☰

Postfix smtp 中继可以发送电子邮件，但不能中继其他主机

tag-icon • tag-icon postfix smtp centos7 stunnel smtps
Postfix smtp 中继可以发送电子邮件，但不能中继其他主机

使用案例：我们有几台 Eaton PDU/PSU 不支持 SSL/TLS 身份验证。我的任务是构建一个 SMTP 中继服务器，该服务器可以接收基本的 SMTP/25 电子邮件并通过 SSL 将其转发给我们的电子邮件提供商。

注意：中继主机使用 stunnel 在 465 上建立 smtps 连接。

我现在的 SMTP Postfix 中继服务器能够通过我们的电子邮件提供商 alimail 成功发送邮件。但我无法让它中继来自我们网络上其他主机的电子邮件。

/etc/postfix/main.cf

smtpd_banner = mail01v-la ESMTP
inet_interfaces = all
inet_protocols = ipv4

mynetworks = 127.0.0.0/8, 10.96.80.0/24
relayhost = [127.0.0.1]:5000
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CApath = /etc/ssl/certs
smtp_use_tls = no
smtp_generic_maps = regexp:/etc/postfix/generic

在 /etc/postfix/sasl_passwd 文件中

[127.0.0.1]:5000 [email protected]:notifypwd

/etc/postfix/通用

/^root@(.*)$/ [email protected]

/etc/stunnel/stunnel.conf

client = yes
foreground = no

[smtps]
accept = 5000
connect = smtp.mxhichina.com:smtps

SMTP Telnet 至提供商

[root@mail01v-la ~]# telnet smtp.mxhichina.com smtp
Trying 205.204.101.152...
Connected to smtp.mxhichina.com.
Escape character is '^]'.
220 smtp.aliyun-inc.com MX AliMail Server
ehlo google.come
250-smtp.aliyun-inc.com
250-STARTTLS
250-8BITMIME
250-AUTH=PLAIN LOGIN XALIOAUTH
250-AUTH PLAIN LOGIN XALIOAUTH
250-PIPELINING
250 DSN

检查隧道连接

[root@mail01v-la ~]# telnet 127.0.0.1 5000
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 smtp.aliyun-inc.com MX AliMail Server

从中继服务器发送电子邮件

echo "Stack Body" | mail -s "Test Subject for Stack" [email protected]

结果

Feb 14 18:30:29 mail01v-la postfix/pickup[4812]: 3194940DE2: uid=0 from=<root>
Feb 14 18:30:29 mail01v-la postfix/cleanup[4865]: 3194940DE2: message-id=<[email protected]>
Feb 14 18:30:29 mail01v-la postfix/qmgr[2606]: 3194940DE2: from=<[email protected]>, size=481, nrcpt=1 (queue active)
Feb 14 18:30:30 mail01v-la postfix/smtp[4867]: 3194940DE2: to=<[email protected]>, relay=127.0.0.1[127.0.0.1]:5000, delay=1.3, delays=0.01/0.01/0.85/0.46, dsn=2.0.0, status=sent (250 Data Ok: queued as freedom)
Feb 14 18:30:30 mail01v-la postfix/qmgr[2606]: 3194940DE2: removed

电子邮件

与其他主机一起测试

随机 CentOS 服务器

/etc/postfix/main.cf

relayhost = [10.96.80.126]:5000

结果

Feb 14 18:06:52 test01v-la postfix/pickup[1247]: BB87C305A42F: uid=0 from=<root>
Feb 14 18:06:52 test01v-la postfix/cleanup[1387]: BB87C305A42F: message-id=<[email protected]>
Feb 14 18:06:52 test01v-la postfix/qmgr[1248]: BB87C305A42F: from=<[email protected]>, size=477, nrcpt=1 (queue active)
Feb 14 18:06:53 test01v-la postfix/smtp[1389]: BB87C305A42F: to=<[email protected]>, relay=10.96.80.126[10.96.80.126]:5000, delay=0.78, delays=0.01/0.01/0.61/0.15, dsn=5.0.0, status=bounced (host 10.96.80.126[10.96.80.126] said: 553 authentication is required (in reply to MAIL FROM command))

伊顿电源

配置 信用

伊顿结果

email[17131]: message error -110 in function smtp_start_session test - (Connection timed out) retrying smtp_start_session test email[17131]: Failed to connect to SMTP server 10.96.80.126:5000 with username [email protected]

__

这是我第一次做这样的设置。我的知识中可能有很多漏洞，这让我很苦恼。

  1. 在正确的设置中，您是否需要为想要使用中继服务器的任何主机重新输入凭据？例如，在 eaton smtp 配置中，它应该是 sasl 文件中使用的电子邮件的凭据吗？还是允许使用 postfix 转发的系统帐户？还是在 postfix/generic 文件中定义的帐户名称？有点迷茫。

  2. stunnel 是否是我通过 ssl/tls 连接的正确方式？我看到 smtp.mxhichina.com 的 telnet 提示符中提供了 starttls。

说实话，我觉得我把这件事搞得太复杂了，或者忽略了一些显而易见的东西。如果有人有更好的设置来适应我的用例，我也非常感谢。

仅将 SSL 连接从 Stunnel 切换到 Postfix

结果

Feb 20 11:27:22 mail01v-la postfix/qmgr[1537]: 6B38AE5EE: from=<[email protected]>, size=479, nrcpt=1 (queue active)
Feb 20 11:27:22 mail01v-la postfix/smtp[1558]: CLIENT wrappermode (port smtps/465) is unimplemented
Feb 20 11:27:22 mail01v-la postfix/smtp[1558]: instead, send to (port submission/587) with STARTTLS
Feb 20 11:27:40 mail01v-la postfix/smtp[1558]: 6B38AE5EE: to=<[email protected]>, relay=smtp.mxhichina.com[205.204.101.152]:465, delay=613, delays=595/0.02/19/0, dsn=4.4.2, status=deferred (lost connection with smtp.mxhichina.com[205.204.101.152] while receiving the initial server greeting)
Feb 20 11:32:22 mail01v-la postfix/qmgr[1537]: A3F736B2: from=<[email protected]>, size=477, nrcpt=1 (queue active)

主配置文件

inet_interfaces = all
inet_protocols = ipv4

mynetworks = 127.0.0.0/8, 10.96.80.0/24
relayhost = [smtp.mxhichina.com]:465
smtp_use_tls = yes
smtp_enforce_tls = yes
smtp_tls_wrappermode = yes

soft_bounce = yes
smtp_sasl_auth_soft_bounce = yes

在 /etc/postfix/sasl_passwd 文件中

smtp.mxhichina.com [email protected]:notifypwd

答案1

你的线路

  mynetworks = 127.0.0.0/8, 10.96.80.1/24

看起来不正确 - 您指定了一个主机（不确定它如何解释关联的网络。）尝试将第二个条目更改为 10.96.80。0/24

答案2

据我所知

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

用于当 postfix 充当 SMTP 客户端而非服务器时，并允许 postfix 本身向远程服务器进行身份验证。更多详细信息请参阅http://www.postfix.org/SASL_README.html。

我认为你应该启用

smtpd_sasl_auth_enable = yes

并看着“在 Postfix SMTP 服务器中启用 SASL 身份验证和授权”上述自述文件的部分。

答案3

除非您使用的是旧版 Postfix，否则无需配置stunnel使用 SSL/SMTPS 与您的电子邮件提供商通信。Postfix >= 3.0 可以通过在您的 中设置以下参数直接执行此操作/etc/postfix/main.cf：

relayhost = [smtp.mxhichina.com]:465
smtp_use_tls = yes
smtp_enforce_tls = yes
smtp_tls_wrappermode = yes

# Optional, but recommended to prevent mail loss
soft_bounce = yes
smtp_sasl_auth_soft_bounce = yes

然后，在您的 中/etc/postfix/sasl_passwd定义以下条目：

smtp.mxhichina.com [email protected]:notifypwd

更改/etc/postfix/sasl_passwd文件后，请确保命令行postmap /etc/postfix/sasl_passwd已运行。此外，运行命令行postmap -q smtp.mxhichina.com hash:/etc/postfix/sasl_passwd以确保身份验证凭据已正确存储。

参考：http://www.postfix.org/TLS_README.html#client_smtps

关于 Eaton PSU 和您网络中的其他 CentOS 服务器，我相信您只需将中继服务器的地址和端口设置25/tcp为 SMTP 服务器/中继主机：

relayhost = [10.96.80.126]:25

通过这样做，Postfix 服务器将使用普通的和未经身份验证的 SMTP 连接接收电子邮件消息，将其存储在自己的电子邮件队列中，然后使用 SSL/SMTPS 连接和适当的凭据将消息转发给您的提供商。

答案4

感谢大家的帮助。我最初的设置是正确的，除了我尝试从其他客户端连接的端口应该是 25，而不是 5000。

例如，在随机 CentOS 服务器中：

/etc/postfix/main.cf

relayhost = [10.96.80.126]:25

伊顿无法工作的原因是网络未在 /etc/postfix/main.cf 中的 mynetworks 中定义，并且由于我的 OOB 网络的路由问题。

谢谢大家的帮助。

相关内容