Обсуждение статьи Exim&Dovecot + fetchmail

[vadim64]

ёптать! ваш сервер просит вас автроризоваться

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alexander38]

как бы я так и понял, а где мне нужно это сделать? вписать в конфиг exim логин с паролем или зайти на сайт и авторизоваться, тогда как он поймет это?

[vadim64]

ну я думаю в почтовом клиенте вашем
на всякий случай напишите чё у вас как в целом сейчас

[Alexander38]

извините, но я не совсем вас понял..

напишите чё у вас как в целом сейчас

в целом, у меня как бы все работает без ошибок.. письма отправляются другим пользователям, но только тем кого я создам на своем серваке. я не могу отправить их в "мир", другим почтовым системам и они меня тоже не принимают как почту. домен есть, мх запись в нем тоже, на машинке инет есть.. в чем еще я мог ошибиться?

ну я думаю в почтовом клиенте вашем

предположим, где именно в какой файл их надо вписать?

[kuhar2007]

Ребята, у меня такая же проблема с авторизацией в раундкуб, помогите плизз разобраться, сделал все ранее перечисленное в этой теме но мне ничего не помогло.
Лог раундкуба:

Код: Выделить всё

[03-Mar-2012 15:38:27 +0200]: IMAP Error: Login failed for kuhar@vkuhar.pp.ua from 77.222.133.130. AUTHENTICATE PLAIN: Authentication failed. in /usr/local/www/roundcube/program/include/rcube_imap.php on line 205 (POST /wmail/?_task=login&_action=login)

Лог довекота:

Код: Выделить всё

Mar 03 15:38:20 auth(default): Info: client in: AUTH	1	PLAIN	service=imap	secured	lip=127.0.0.1	rip=127.0.0.1	lport=143	rport=21356	resp=<hidden>
Mar 03 15:38:20 auth-worker(default): Info: sql(kuhar@vkuhar.pp.ua,127.0.0.1): query: SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = 'kuhar@vkuhar.pp.ua' AND `active`='1'
Mar 03 15:38:20 auth-worker(default): Info: sql(kuhar@vkuhar.pp.ua,127.0.0.1): Password mismatch
Mar 03 15:38:21 auth(default): Info: new auth connection: pid=11780
Mar 03 15:38:22 auth(default): Info: client out: FAIL	1	user=kuhar@vkuhar.pp.ua
Mar 03 15:38:27 imap-login: Info: Aborted login (auth failed, 1 attempts): user=<kuhar@vkuhar.pp.ua>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, secured

В чем может быть проблема?

[Einarr]

Помогите пожалуйста.
При создании ящика или домена через postfixadmin в описание пишу русские буквы.
В базе description varchar(255) utf8_general_ci. И в базу пишутся нормальные руссие буквы - через тот же phpMyAdmin все читабельно, а вот постфикс потом их отображает вот так - ?????????????µ ?±????????

Куда ковырять?

[veremii]

А у тебя в постфиксадмине какая локаль стоит?

[MrSeasAdmin]

Господа, возник вопрос.

Стоит Exim 4 + dovecot2 + mysql 55.
Пока идет настройка, тестирую по локалке. Подключаюсь по IMAPS (smtp = ssl) MS Outlook 2010, все пускает, отправляю себе письмо - отправляется и появляется во входящих. т.е., работает аутглюк.
в dovecot-sql:

Код: Выделить всё

default_pass_scheme = MD5-CRYPT

в dovecot.conf:

Код: Выделить всё

auth_mechanisms = PLAIN LOGIN CRAM-MD5 DIGEST-MD5

в config.inc - postfixadmin-a:

Код: Выделить всё

$CONF['encrypt'] = 'md5crypt';

В main.inc.php:

Код: Выделить всё

// IMAP AUTH type (DIGEST-MD5, CRAM-MD5, LOGIN, PLAIN or empty to use
// best server supported one)
$rcmail_config['imap_auth_type'] = MD5-CRYPT;

Ставлю PLAIN - не пашет, ставлю null - лог ниже. Ставлю MD5-CRYPT (как в давкоте) - пишет логах давкот:

Код: Выделить всё

Jun 28 15:43:13 auth-worker(54739): Debug: sql(test4@dom.ru,192.168.0.3): query: SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = 'test4@dom.ru' AND `active`='1'
Jun 28 15:43:13 auth-worker(54739): Info: password(test4@dom.ru,192.168.0.3): Requested DIGEST-MD5 scheme, but we have only MD5-CRYPT (input: $1$cb7831dc$dtmqS3HX/dZ.nZFrbGVEd.)
Jun 28 15:43:15 auth: Debug: client out: FAIL   1       user=test4@dom.ru
Jun 28 15:43:15 imap-login: Info: Aborted login (auth failed, 1 attempts in 6 secs): user=<test4@dom.ru>, method=DIGEST-MD5, rip=192.168.0.3, lip=192.168.0.3, TLS

Какую ему прописать схему, чтоб пускало в куб? Судя по комментарию в main.inc - нет поддержки MD5-CRYPT у куба...

И еще вопрос:
делаю сертификаты для давкот-а в /etc/dovecot/ssl
Открывают аутлук - всегда ругается что не может его проверить, мол разрешить? - всегда наживаю да.
Импортировал сертификат куда только хочешь, не работает собака, всегда ругается и ждет когда нажму ДА.
Срок действия - до 2015 года. Имя dns_name_of_mail_server (днс имя сервера, резолвится на клиенте нормально).
В чем же дело? Или мне нужно делать сертификат dns_имя_клиента?? Если так, то костыль, ибо клиентов дофига..

[rayder]

у меня стоит
default_pass_scheme = MD5-CRYPT
$rcmail_config['imap_auth_type'] = null;

и все работало... особо не тестил, так как почтовик поднимался для временного бекапа. но тогда все и везде работало

то что вы создали сертификат, не означает что он валидный. хотите правильный - покупайте.
аутглюк, такой аутглюк...

[MrSeasAdmin]

Такс, начну с того, что накопал.
Версия Раундкуба:

Код: Выделить всё

PORTNAME=       roundcube
DISTVERSION=    0.7.2

(из мэйк-файла).

Добился входа в ящик через куб. Если не включить опцию (причем ящик создан)

Код: Выделить всё

$rcmail_config['auto_create_user'] = true;

, то не пускает, ругается на функцию создания ящика.
Хрен с ним, включил.
Зашел в ящик, все отображается, письма новые (с аутлука сам себе отправляю) - приходят.
При опциях в кубе:

Код: Выделить всё

$rcmail_config['smtp_server'] = 'mailserv.domain.local';

Попытка отправить с куба:

Код: Выделить всё

2012-07-02 12:59:31 auth_plain authenticator failed for (mailserv.domain.local) [192.168.0.3] I=[192.168.0.3]:25: 435 Unable to authenticate at present: authentication socket connection error

Ставлю вместо mailserv.domain.local localhost:

Код: Выделить всё

2012-07-02 15:24:59 auth_plain authenticator failed for (localhost) [127.0.0.1] I=[127.0.0.1]:25: 435 Unable to authenticate at present: authentication socket connection error

Оставляю в этой же опции пусто ($rcmail_config['smtp_server'] =' ';), почта отправляется:

Код: Выделить всё

2012-07-02 15:48:47 1Slf7X-000I50-PK <= www@mydomain.ru U=www P=local S=631 id=e0b1a053483022f051814959960c356d@mydomain.ru from <www@mydomain.ru> for test4@mydomain.ru
2012-07-02 15:48:47 1Slf7X-000I50-PK => test4 <test4@mydomain.ru> R=dovecot_user T=dovecot_delivery
2012-07-02 15:48:47 1Slf7X-000I50-PK Completed

С какого перепугу, спрашивается? Заменяются заголовки, не есть гуд.
Письмо в аутглюк приходит нормально, с таким:

Код: Выделить всё

World Wide Web Owner <www@mydomain.ru>; от имени; test4@mydomain.ru

Как я понял, ошибка еще у одного чела замечена: http://www.roundcubeforum.net/index.php?topic=2607.0

Тока как решать, никто не знает...

[MrSeasAdmin]

Как я понял, в данном случае отправляется почта с помощью Апача (пользователь WWW). Но как же заставить работать корректно куб, чтоб он отправлял корректные заголовки?

[rayder]

что стоит в $rcmail_config['smtp_user'] ?

а лучше покажите все smtp параметры

[egorchik]

Народ помогите. FreeBSD 9 exim 4.77+Dovecot+MySQL+postfixadmin, делал все по статье.
Bind находится на этой же машине, все прописано, резолвится
Не могу прикрутить Outlook (пробовал еще клиент iphone) к ексиму.
в Логах при попытке послать любое сообщение:

Код: Выделить всё

Jul  5 15:02:30 ns exim[53398]: SMTP syntax error in "XXXX имя_компьютера_на котором_аутлук" H=[тут_внешний_ip] I=[тут_ip_сервера]:25 unrecognized command

XXXX - именно так и написано,
Outlook пишет: Сервер обнаружил внутреннюю ошибку
Конфиг:

Код: Выделить всё

#!/bin/sh

primary_hostname = DNS_имя_почтового_сервера


hide mysql_servers = localhost/exim/exim/exim


domainlist local_domains = ${lookup mysql{SELECT `domain` \
                            FROM `domain` WHERE \
                            `domain`='${domain}' AND \
                            `active`='1'}}


domainlist relay_to_domains = ${lookup mysql{SELECT `domain` \
                            FROM `domain` WHERE \
                            `domain`='${domain}' AND \
                            `active`='1'}}
hostlist   relay_from_hosts = localhost:127.0.0.0/8
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data
daemon_smtp_ports = 25 : 9025
qualify_domain = DNS_имя_почтового_сервера
qualify_recipient = DNS_имя_почтового_сервера
allow_domain_literals = false
exim_user = mailnull
exim_group = mail
never_users = root
rfc1413_query_timeout = 0s
sender_unqualified_hosts = +relay_from_hosts
recipient_unqualified_hosts = +relay_from_hosts
ignore_bounce_errors_after = 45m
timeout_frozen_after = 15d
auto_thaw = 1h
smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"
smtp_accept_max = 50
smtp_accept_max_per_connection = 25
smtp_connect_backlog = 30
smtp_accept_max_per_host = 20
split_spool_directory = true
remote_max_parallel = 15
return_size_limit = 70k
message_size_limit = 64M
helo_allow_chars = _
smtp_enforce_sync = false

log_selector = \
    +all_parents \
    +connection_reject \
    +incoming_interface \
    +lost_incoming_connection \
    +received_sender \
    +received_recipients \
    +smtp_confirmation \
    +smtp_syntax_error \
    +smtp_protocol_error \
    -queue_run

syslog_timestamp = no
begin acl
acl_check_rcpt:
  accept  hosts = :

  deny    message       = "incorrect symbol in address"
          domains       = +local_domains
          local_parts   = ^[.] : ^.*[@%!/|]

 
  deny    message       = "incorrect symbol in address"
          domains       = !+local_domains
          local_parts   = ^[./|] : ^.*[@%!] : ^.*/\\.\\./


  accept  local_parts   = postmaster
          domains       = +local_domains



  deny    message       = "HELO/EHLO require by SMTP RFC"
          condition     = ${if eq{$sender_helo_name}{}{yes}{no}}

  accept  authenticated = *


  deny    condition     = ${if eq{$sender_helo_name}\
    {$interface_address}{yes}{no}}
          hosts         = !127.0.0.1 : !localhost : *
          message       = "main IP in your HELO! Access denied!"

  deny    condition     = ${if match{$sender_helo_name}\
    {\N^\d+$\N}{yes}{no}}
          hosts         = !127.0.0.1 : !localhost : *
          message       = "can not be only number in HELO!"

 
  deny    message       = "your hostname is bad (adsl, poll, ppp & etc)."
          condition     = ${if match{$sender_host_name} \
                               {adsl|dialup|pool|peer|dhcp} \
                               {yes}{no}}


  warn
       
        set acl_m0 = 30s
  warn
       
        set acl_m0 = 0s
  warn
        
        logwrite = Delay $acl_m0 for $sender_host_name \
[$sender_host_address] with HELO=$sender_helo_name. Mail \
from $sender_address to $local_part@$domain.
        delay = $acl_m0

  
  accept  domains       = +local_domains
          endpass
          message       = "In my mailserver not stored this user"
          verify        = recipient

 
  accept  domains       = +relay_to_domains
          endpass
          message       = "main server not know how relay to this address"
          verify        = recipient


  deny    message       = you in blacklist: $dnslist_domain \n $dnslist_text
          dnslists      = opm.blitzed.org : \
                          cbl.abuseat.org : \
                          bl.csma.biz : \
                          dynablock.njabl.org

  accept  hosts         = +relay_from_hosts

  
  deny    message       = "Homo hominus lupus est"

acl_check_data:

  accept


begin routers

dnslookup:
  driver = dnslookup
  domains = ! +local_domains
  transport = remote_smtp
  ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
  no_more

system_aliases:
    driver      = redirect
    allow_fail
    allow_defer
    data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \
            `address`='${quote_mysql:$local_part@$domain}' OR \
                `address`='${quote_mysql:@$domain}'}}

dovecot_user:
  driver = accept
  condition = ${lookup mysql{SELECT `goto` FROM \
  `alias` WHERE \
  `address`='${quote_mysql:$local_part@$domain}' OR \
  `address`='${quote_mysql:@$domain}'}{yes}{no}}
  transport = dovecot_delivery

begin transports


remote_smtp:
  driver = smtp
hosts_avoid_esmtp = on

dovecot_delivery:
  driver = pipe
  command = /usr/local/libexec/dovecot/deliver -d $local_part@$domain
  message_prefix =
  message_suffix =
  delivery_date_add
  envelope_to_add
  return_path_add
  log_output
  user = mailnull

address_pipe:
  driver = pipe
  return_output

address_reply:
  driver = autoreply

begin retry

# Address or Domain  Error   Retries
# -----------------  -----   -------
*                    *       F,2h,15m; G,16h,1h,1.5; F,4d,6h

begin rewrite

begin authenticators

auth_plain:
 driver = plaintext
    public_name = PLAIN
    server_condition = ${lookup mysql{SELECT id FROM users \
                   WHERE id = '${quote_mysql:$1}' \
                       AND passwd = '${quote_mysql:$3}' \
                   AND active = 'Y'}{yes}{no}}
     server_prompts = :
     server_set_id = $2
                          
 auth_login:
    driver = plaintext
    public_name = LOGIN
    server_condition = ${lookup mysql{SELECT id FROM users \
                       WHERE id = '${quote_mysql:$1}' \
                  AND passwd = '${quote_mysql:$3}' \             
              AND active = 'Y'}{yes}{no}}             
    server_prompts = Username:: : Password::
    server_set_id = $1
                                                    
  auth_cram_md5:
    driver = cram_md5
    public_name = CRAM-MD5
    server_secret = ${lookup mysql{SELECT passwd FROM users \
                    WHERE id = '${quote_mysql:$1}' \
                    AND active = 'Y'}{$value}fail}
    server_set_id = $1

Причем почта из вне приходит отлично и Dovecot ее потом благополучно доставляет, а вот отправить не получается
Пробовал убирать deny правила в acl, не помогло
В чем засада?


ps Еще один вопрос: откуда exim берет данные для подключения к базе? из Dovecot sql конфига?

[egorchik]

И так. При попытке помочь другому юзеру в соседней теме обнаружил у себя отсутствие таблицы users. Аккаунты хранятся в таблице mailbox

Код: Выделить всё

auth_plain:
  driver = plaintext
  public_name = PLAIN
  server_condition = ${lookup mysql{SELECT `username` FROM \
                     `mailbox` WHERE `username` = \
                     '${quote_mysql:$auth2}' AND `password` = \
                     '${quote_mysql:$auth3}'}{yes}{no}}
  server_prompts = :
  server_set_id = $auth2


auth_login:
  driver = plaintext
  public_name = LOGIN
  server_condition = ${lookup mysql{SELECT `username` FROM \
                     `mailbox` WHERE `username` = \
                     '${quote_mysql:$auth1}' AND `password` = \
                     '${quote_mysql:$auth2}'}{yes}{no}}
  server_prompts = Username:: : Password::
  server_set_id = $auth1


auth_cram_md5:
  driver = cram_md5
  public_name = CRAM-MD5
  server_secret = ${lookup mysql{SELECT `password` FROM \
                        `mailbox` WHERE `username` \
                        = '${quote_mysql:$auth1}'}{$value}fail}
  server_set_id = $auth2

Поделал запросики, работает... Прикрутил этот модуль авторизации. Ошибка не пропала.
Сервер перезагружал
Почему в логах нет ругани на проблемы с авторизацией, на проблемы с запросами к базе?
Имхо. бага где-то тут, помогите допилить

[egorchik]

Вообщем симптомы такие:
Если я подключаюсь через telnet на 25 с localhosa, то все отлично

Код: Выделить всё

ns# telnet DNS_имя_сервера 25
Trying IP_адрес_сервера...
Connected to DNS_имя_сервера.
Escape character is '^]'.
220 DNS_имя_сервера, ESMTP EXIM 4.77
EHLO dtec01
250-DNS_имя_сервера Hello dtec01 [IP_адрес_сервера]
250-SIZE 67108864
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250 HELP
AUTH LOGIN
334 белеберда
base64 Login
334 белеберда
base64 Password
235 Authentication succeeded
MAIL FROM:egor@DNS_имя_сервера
250 OK
RCPT TO:внешняя@почта.ru
250 Accepted
DATA
354 Enter message, ending with "." on a line by itself
From:egor@DNS_имя_сервера
To:внешняя@почта.ru
Subject: Test 123
123 Test
Test
.
250 OK id=тут_ID
QUIT
221 DNS_имя_сервера closing connection
Connection closed by foreign host.

Все уходит без проблем и приходит на внешнюю почту
Но пытаясь со внешнего IP из Windows telnetом, то получаю

Код: Выделить всё

220 DNS_имя_сервера, ESMTP EXIM 4.77
EHLO dtec01
500 unrecognized command

Что собственно и наблюдалось в логах ранее.
Смотрел Wiresharkом что уходит и приходит, вроде все уходит, как и пишу.
Сервер собран с ipfw. Сделал разрешающее правило, которое разрешает любой трафик с моего IP.
Не могу понять в чем дело


p.s. Посмотрел Wiresharkом, Outlook рубится в том же месте

[egorchik]

XXXX unrecognized command

Победа! Жаль, что столько времени ушло!
Вообще я и пересобирал ексим и чего только не делал, но почта упорно не уходила со внешки.
Вообщем кончилось тем, что я записал tcpdumpом весь трафик на внешнем интерфейсе по tcp на 25 порту.
И что вы думайте? Действительно вместо EHLO приходит XXXX...(В логе было, но я подумал, что это такой формат лога просто)
Кто же как вы думайте вмешивается в трафик? IPFW?
Рыл инет, искал что не так с ipfw, как вдруг появилась идея заTelnetиться не с рабочего компа, а с ноута, который я посадил на реальный внешний ip...
Все ходило отлично)
Вообщем маршрутизатор cisco (за $$$$), который раздает инет офисным компам вмешивался в SMTP трафик(
Стоило поменять порт на 2525, как все залетало...
Все могло бы быть проще, если я сразу начал с прикручивания tls, но я решил, что сначала разберусь без шифрования, а потом уже его прикручу на рабочий сервер. Надеюсь поисковик проиндексирует, и кому-то этот пост поможет.

[stasvss]

Добрый день!

*@zern.domain-ak.ru $local_part@domain-ak.ru Eh

Заменяет любой адрес *@zern.domain-ak.ru на *@domain-ak.ru

А как сделать чтобы при отправки внутри локального сервера подмены не происходило, а подменялись только при отправке наружу?

Спасибо!

[suslinstas]

Добрый день!
А кто нибудь крутил на Dovecot 2 - Expire plugin?
Поделитись опытом плиз.
Все собрано по этой статье.
Спасибо.