Configurer Postfix

Question

Je ne parviens pas à configurer correctement Postfix.
Je souhaiterais que quelqu'un me donne son point de vue sur ce problème

Voici ma config réseau :
- un modem routeur ADSL : IP 192.168.1.1
- un serveur Fedora (Apache, DNS ....) : nom machine : Linux01 - IP
192.168.1.2
- une station Mdk : Linux02 - IP 192.168.1.3
- un serveur Mdk (Postfix, Mysql ...) : nom machine : Linux03 - IP
192.168.1.4

J'ai déposé un nom de domaine "nomdomaine.org" chez GANDI
et j'utilise également le service DynDns.org avec un nom de domaine créé pour la circonstance "mydyndns.homedns.org" afin d'effectuer la correspondance avec le DNS configuré chez le registar GANDI de cette manière :
www    3600 IN CNAME mydyndns.homedns.org.

Tous les paramètres des serveurs Apache et DNS (Linux01 IP 192.168.1.2) sont correctes et mon modem/routeur ADSL (192.168.1.1) est configuré avec les ports adéquates côté NAT (80, 25, 110 etc ...).
Le site "http://www.nomdomaine.org" est donc accessible et
fonctionne :)
Toujours sur le même serveur DNS (Linux01 IP 192.168.1.2) j'ai ajouté le Resource Record de type MX en spécifiant la machine du serveur Postfix soit 'linux03 IP 192.168.1.4' dans le fichier correspondant à la zone de "mondomaine.org" de cette manière :
/***************************************/
..........
@ IN TXT "PRIMARY DNS"
@ IN NS linux01
@ IN MX 10 linux03.monreseau.lan

localhost IN A 127.0.0.1
linux01 IN A 192.168.1.2
linux03 IN A 192.168.1.4

linux01 HINFO "AMD 700 MHz (Athlon)" "RedHat Fedora Core 1"
linux03 HINFO "Intel 535 MHz (Celeron)" "Mandrake 10.1"
;
; Aliases
;
www IN               CNAME linux01
smtp IN              CNAME linux03
pop IN              CNAME linux03
/***********************************************/
Bon ben voilà je pense avoir tout configuré correctement côté serveur DNS sur la machine Linux01 IP 192.168.1.2 et je passe à la configuration du serveur Postfix (Linux03 IP 192.168.1.4)
Je modifie le fichier 'aliases' et j'écris un nom d'ulisateur "userlinux1" (nom de compte utilisateur Linux) à la place de celui mis par défaut (postfix)
/+++
root: userlinux1
+++/
[root@linux03 postfix] # postalias aliases

J'ajoute les lignes suivantes dans le fichier 'main.cf' (créé par défaut à l'installation de Postfix)
/+++
myhostname = linux03.monreseau.lan
mydomain = monreseau.lan
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain
mynetworks = 192.168.1.0/24, 127.0.0.0/8

relay_domains = 192.168.1.0/24, $mydestination, hash:/etc/postfix/relay

virtual_alias_domains = mondomaine.org
virtual_alias_maps = hash:/etc/postfix/virtual
sender_canonical_maps = hash:/etc/postfix/canonical
+++/

Je créé le fichier "relay" en y insérant :
/+++
mondomaine.org
+++/
[root@linux03 postfix] # postmap relay (cette commande provoque une erreur avec ce fichier ??? -> postmap: warning: relay, line 1: expected format: key whitespace value). La seule alternative que j'ai trouvé pour éviter cette
erreur c'est de mettre deux fois "mondomaine.org" séparé par un espace (je ne sais si cela est correct, mais je n'ai plus d'erreur en effectuant un postmap)

Je créé le fichier "virtual" avec le nom d'utilisateur 'userlinux1'
/+++
mondomaine.org anything
info@mondomaine.org userlinux1
+++/
[root@linux03 postfix] # postmap virtual

Je créé le fichier "canonical"
/+++
userlinux1       info@mondomaine.org
+++/
[root@linux03 postfix] # postmap canonical

Bon je relance postfix vec les nouvreaux paramètres :
[root@linux03 postfix] # service postfix reload

Je teste en local :
# echo "Test mail local" | mail info@mondomaine.org
OK, ça marche en local :)

Je créé un compte email dans Kontact et/ou Evolution et je configure les protocoles de cette manière en fonction de mon DNS :
pour 'smtp' : smtp.mondomaine.org
pour 'pop' : pop.mondomaine.org
Le nom d'utilisateur est celui de mon compte Linux déjà cité plus haut.
Je teste depuis Evolution et KContact mais ça ne marche pas en transmettant des emails par internet.
Quelqu'un a t-il une idée sur la question ?
Merci de me faire part de votre expérience avec Postfix.

pmx · Answer

Bonjour,

la zone de "mondomaine.org" de cette manière :
/***************************************/
..........
@ IN TXT "PRIMARY DNS"
@ IN NS linux01
@ IN MX 10 linux03.monreseau.lan
...

Si je compare avec ma config qui fonctionne, je dirais qu'il faut un point au bout de :
@ IN MX 10 linux03.monreseau.lan. << ici

Dis-nous si ça améliore.

A+
pmx

Denis · Answer

Bonjour,

Hélas l'ajout d'un point '.' au bout de la ligne '@ IN MX 10 linux03.monreseau.lan.' dans le fichier de zone DNS 'mondomaine.org' n'améliore pas la transmission (envoi/reception) d'emails par internet en utilisant par exemple Kontact.
Par contre si votre installation réseau est analogue à la mienne (LAN : 1 serveur DNS, 1 serveur Postfix et 1 modem/routeur ADSL avec DynDNS) il serait intéressant de comparer vos fichiers de configuration Postfix avec les miens (aliases, main.cf, relay, canonical, virtual...) et éventuellement le DNS, afin de faire le point de ce qui ne fonctionne pas sur ma config :))
Merci.

A+
Denis

denist · Answer

Je tiens à remercier d'avance tous les utilisateurs de Postfix pour résoudre ce cas là !Denis

THIERRY · Answer

Bonjour,

J'ai juste une suggestion à vous soumettre à partir d'un test. Pourriez-vous, par exemple, vous connecter par une connection rtc basique à partir d'un autre FAI. Envoyez un mail à partir de kmail et postfix. Si tout se passe bien, cela peut signifier que le problème ne vient pas de la configuration de postfix, mais du blocage du port 25 par le FAI. C'est le cas, par exemple, des utilisateurs du réseau AOL. A mon avis, il faudrait dans ce cas, demander à postfix d'acheminer le mail par un autre port.

J'espère que cette suggestion pourra vous être utile.

burinho · Answer

as-tu tester ton port 25 avec telnet

denist · Answer

Je viens d'effectuer une série de tests grâce à la commande telnet par les ports 25 et 110 et j'ai des résultats assez déroutants :
/******************************************/
[userlinux2@linux02 ~]$ telnet smtp.mondomaine.org 25
Trying 192.168.1.4...
Connected to smtp.mondomaine.org.
Escape character is '^]'.
220 linux03.monreseau.lan ESMTP Postfix (2.1.4) (Mandrake Linux)
mail from: username@domainfai.net
250 Ok
rcpt to: info@mondomaine.org
250 Ok
data
354 End data with <CR><LF>.<CR><LF>
to: info@mondomaine.org
subject: Voici mon message :
je transmets ce message depuis un autre compte email (username@domainfai.net) par la machine nommée linux02 à info@mondomaine.org ;)
.
250 Ok: queued as 2207E4047A
quit
221 Bye
Connection closed by foreign host.
[userlinux2@linux02 ~]$ telnet pop.mondomaine.org 110
Trying 192.168.1.4...
Connected to pop.mondomaine.org.
Escape character is '^]'.
+OK POP3 linux03 2004.87mdk server ready
user userlinux1
+OK User name accepted, password please
pass mypass_userlinux1
+OK Mailbox open, 1 messages
stat
+OK 1 620
top 1 1
+OK Top of message follows
Return-Path: <username@domainfai.net>
X-Original-To: info@mondomaine.org
Delivered-To: userlinux1@monreseau.lan
Received: from linux03 (linux03 [192.168.1.4])
by linux03.monreseau.lan (Postfix) with SMTP id 577914047A
for <info@mondomaine.org>; Thu, 5 May 2005 10:29:17 +0200 (CEST)
To: info@mondomaine.org
Subject: Voici mon message :
Message-Id: <20050505082917.577914047A@linux01.monreseau.lan>
Date: Thu, 5 May 2005 10:29:17 +0200 (CEST)
From: username@domainfai.net
Status:

je transmets ce message depuis un autre compte email (username@domainfai.net) par la machine nommée linux02 à info@mondomaine.org ;)
.
quit
+OK Sayonara
Connection closed by foreign host.
/******************************************/

Si je transmets un mail avec telnet (port 25) je peux le récupérer par Evolution :
/***
De: username@domainfai.net
À: info@mondomaine.org
Objet: Voici mon message :
Date: Thu, 5 May 2005 11:59:18 +0200 (CEST)

je transmets ce message depuis un autre compte email (username@domainfai.net) par la machine nommée linux02 à info@mondomaine.org ;)
***/

Par contre si je transmets un mail par Evolution, je ne reçois rien en utilisant la commande telnet (port 110) :
/***
[userlinux2@linux02 ~]$ telnet pop.mondomaine.org 110
Trying 192.168.1.4...
Connected to pop.mondomaine.org.
Escape character is '^]'.
+OK POP3 linux03 2004.87mdk server ready
user userlinux1
+OK User name accepted, password please
pass mypass_userlinux1
+OK Mailbox open, 0 messages
***/

mais je reçois en retour un MAILER-DEMON dans Evolution d'où a été transmis le mail 'username@domainfai.net') :
/***
De: Mail Delivery System <MAILER-DAEMON@mail.thor.fr>
À: username@domainfai.net
Objet: Undelivered Mail Returned to Sender
Date: Thu, 5 May 2005 05:58:48 -0400 (EDT) (11:58 CEST)
***/

Voyez-vous qqchose qui pourrait remettre tout ça en bonne marche ?

burino · Answer

explique moi en clair car j'ai pas bien saisie ou était ton probleme,moi j'utilise postfix comme mail perso

burino · Answer

explique moi en clair car j'ai pas bien saisie ou était ton probleme,moi j'utilise postfix comme mail perso

denist · Answer

Le problème est clairement expliqué dans tout ce qui précède, mais je peux le résumer en qq phrases ;)

Lorsque je transmets un mail avec la commande telnet cela semble marcher, mais pas quand j'utilise Evolution ou KMail. Ceci est décrit en <13> ci-dessus.

burinho · Answer

ily aun truc que je pige pas bien a quoi il sert ton relay
relay_domains = 192.168.1.0/24, $mydestination, hash:/etc/postfix/relay

as-tu essayer d'envoyer un mail en console via mutt ou equivalent pour voir si cela fontionne..

burinho · Answer

je suppose que tu as a fais un info@mondomaine.org:25dans ce cas je te conseille de tester avec l'ip de ton serveur 192.168.1.0.:25

denist · Answer

rcpt to: 192.168.1.2:25
554 Service unavailable; Client host [84.99.83.144] blocked using dul.dnsbl.sorbs.net; Dynamic IP Addresses See: http://www.dnsbl.sorbs.net/lookup.shtml?84.99.83.144

Qu'est-ce que c'est ?

burinho · Answer

esssaye de passer en ip static

denist · Answer

Tu veux dire passer à une adresse IP static à la place du dynDNS ?

burinho · Answer

sur ton réseau, tu utilises des ip fixe ou tu tu un routeur qui t'attribue une ip a chaque machine en DHCP

j'ai essayer de faire un telnet sur l'ip que tu ma donner toute à l'heure, et là j'ai in message qui me dit que ton service mail n'est pas définie

denist · Answer

le modem/routeur possède une ip statique 192.168.1.1 et chaque machine du réseau local possède une ip statique 192.168.1.2 192.168.1.3 192.168.1.4 ...

burinho · Answer

ok essaye de faire un telnet avec l'ip de ton serveur de messagerie.après fais un test en configurant ton kmail et a lieu de mettre un serveur smtp, tu y met l'ip du serveur

burinho · Answer

Bon je viens de scanner les port de ton serveur, après 30 mn il  a trouvé d'ouvert le  21, 22 , 80 , 443.est tu sur d'avoir bien configurer ton routeur afin de laisser tonport 25 ouvert

burinho · Answer

en effet hectotor, j'avais pas penser à ça!!!

donc il faudrait commencer par là essayer d'avoir une ip fixe, il me semble que no-ip convertir une ip dynamic en ip fixe à chaque connexion et il me semble même que c'est gratuit comme service

denist · Answer

hectotor si ta config internet est basée sur un dyndns il serait intéressant de voir comment ton réseau est configuré (DNS registrar, ton DNS éventuellement ... ) ainsi que tes fichiers Postfix, peut-être que cela pourrait me mettre sur la voie ;)

denist · Answer

OK, je vais dans un premier temps vous décrire  la config de mon modem/routeur et de mes machines pour savoir si les ports sont ouverts ou fermés en effectuant des tests qui je l'espère sont viables grâce à la commande 'nmap' :Rappels sur mon LAN :- l'adresse du modem/routeur 192.168.1.1 - l'adresse de mon serveur DNS, HTTPd 192.168.1.2 - l'adresse de mon serveur de Mail (Postfix) 192.168.1.4Les adresses SUA/NAT sur mon modem/routeur (192.168.1.1) sont configurées de la manière suivante :- port: 110 adresse: 192.168.1.4- port: 25 adresse: 192.168.1.4- port: 80 adresse: 192.168.1.2- port: 21 adresse: 192.168.1.2...cette configuration est conforme au mode d'emploi du modem/routeur Zyxel (sauf erreur de ma part)J'applique un test sur les ports 110,25,80,21 et sur chaque adresse en commençant par le modem/routeur.TEST sur 192.168.1.1 : /***[root@linux03 root]# nmap -v -p 110,25,80,21 192.168.1.1Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2005-05-10 14:14 CESTHost 192.168.1.1 appears to be up ... good.Initiating SYN Stealth Scan against 192.168.1.1 at 14:14Adding open port 80/tcpAdding open port 21/tcpThe SYN Stealth Scan took 0 seconds to scan 4 ports.Interesting ports on 192.168.1.1:PORT    STATE  SERVICE21/tcp  open   ftp25/tcp  closed smtp80/tcp  open   http110/tcp closed pop3MAC Address: **:**:**:**:**:** (Zyxel Communication)Nmap run completed -- 1 IP address (1 host up) scanned in 1.146 seconds***/:(TEST sur 192.168.1.2 :/***[root@linux03 root]# nmap -v -p 110,25,80,21 192.168.1.2 Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2005-05-10 14:24 CESTHost linux01 (192.168.1.2) appears to be up ... good.Initiating SYN Stealth Scan against linux01 (192.168.1.2) at 14:24Adding open port 21/tcpAdding open port 80/tcpThe SYN Stealth Scan took 0 seconds to scan 4 ports.Interesting ports on linux01 (192.168.1.2):PORT    STATE  SERVICE21/tcp  open   ftp25/tcp  closed smtp80/tcp  open   http110/tcp closed pop3MAC Address: **:**:**:**:**:** (Hsing TECH. Enterprise CO.)Nmap run completed -- 1 IP address (1 host up) scanned in 1.323 seconds***/   TEST sur 192.168.1.4 :/***[root@linux03 root]# nmap -v -p 110,25,80,21 192.168.1.4 Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2005-05-10 14:28 CESTHost linux03 (192.168.1.4) appears to be up ... good.Initiating SYN Stealth Scan against linux03 (192.168.1.4) at 14:28Adding open port 25/tcpAdding open port 110/tcpAdding open port 80/tcpAdding open port 21/tcpThe SYN Stealth Scan took 0 seconds to scan 4 ports.Interesting ports on linux03 (192.168.1.4):PORT    STATE SERVICE21/tcp  open  ftp25/tcp  open  smtp80/tcp  open  http110/tcp open  pop3Nmap run completed -- 1 IP address (1 host up) scanned in 0.464 seconds***/     :)On peut constater que les ports 25 et 110 sont seulement ouverts sur 192.168.1.4 c'est à dire sur le serveur de Mail Postfix. Mais en ce qui concerne le modem/routeur 192.168.1.1 ils sont fermés.S'il y a blocage sur les ports 25 et 110 au niveau de mon modem/routeur cela peut paraitre logique que je ne puisse pas transmettre des mails au-delà de mon LAN avec le serveur Postfix : 192.168.1.4 (Note : cela ne m'empêche pas de recevoir et de transmettre des mails avec un compte messagerie qui n'est pas configuré pour ce serveur, mais à l'extérieur ;).

hectotor · Answer

bon, tu as montré que tu connais nmap, fort bien, mais je t'ai demandé des choses simples et tu ne veux pas les fairemoi je jette l'éponge

[Dal] · Answer

Salut Denis,Voilà une hypothèse basée sur ton indication comme suit.rcpt to: 192.168.1.2:25 554 Service unavailable; Client host [84.99.83.144] blocked using dul.dnsbl.sorbs.net; Dynamic IP Addresses See: http://www.dnsbl.sorbs.net/lookup.shtml?84.99.83.144 Celà signifierait que ton fournisseur d'accès (9 Telecom) a déclaré la plage d'adresses dynamiques dans laquelle ton adresse IP se trouve dans la base de données SORBS d'adresses dynamiques. Tu peux le vérifier en suivant le lien ci-dessus.Vois aussi http://www.nl.sorbs.net/faq/dul.shtml pour plus d'infos.Du coup... les e-mails adressés par ton serveur smtp sont bloqués par les serveurs de messagerie utilisant la base de données SORBS pour lutter contre le spam.Pour contourner le problème, sauf à obtenir de 9 Telecom une IP fixe non blacklistée, tu pourrais simplement utiliser le serveur smtp de 9 Telecom comme "smart host" pour acheminer ton courrier vers l'Internet.Utilise la rubrique "relayhost" de main.cf pour celà, en y indiquant le serveur smtp de ton FAI, relance postfix et refait un essai d'envoi à une adresse externe.En principe tes clients de messagerie peuvent continuer d'indiquer smtp.tondomaine.com, car ton Postfix relayera les e-mails au serveur smtp de 9 Telecom s'ils ne correspondent pas à des adresses internes.Il y a peut être d'autres problèmes dans ta configuration (qui est très complexe), mais essaye déjà de résoudre celui-ci.Dal

burinho · Answer

déjà pourquoi utiliser 2 pc différent pour le serveur mail et serveur web, et ftp

[Dal] · Answer

J'imagine que c'est dans le souci de répartir la charge de travail, c'est une configuration plutôt normale.Sinon, Denis, jette un oeil à mon message ci-dessus http://www.commentcamarche.net/forum/affich-1487961#40 et vois si celà fait avancer les choses pour le courrier sortant.A propos de tes scans nmap, pour être vraiment probants, il faudrait les faire à partir d'une machine extérieure au LAN. Sous cette réserve, d'après tes résultats, si pour ton routeur le port 25 est fermé alors que le NAT est correct et que Postfix tourne, celà révèle plutôt un problème concernant les e-mails entrants (et non les e-mails sortants). Je te suggèrerait de vérifier sur ta machine Postfix que celle-ci n'a pas un firewall bloquant le traffic arrivant de l'extérieur sur le port 25.Dal

[Dal] · Answer

Salut Denist,Merci de ton feedback :)Pour ton information, les e-mails que j'ai reçu de toi se sont vu attribuer, dans mon compte de messagerie sur lequel figure un filtre anti-spam, un flag "Spam", je pense pour la raison évoquée en <40> ci-dessus.Vu l'entête de ces messages, je pense que tu n'as pas changé le paramétrage du "smtp" de KMail. Je pense qu'en envoyant directement sur le smtp de ton FAI à partir du client de messagerie, ce problème serait résolu (au lieu de paramétrer tes clients de messagerie avec l'adresse de ton serveur Postfix local). Si tu le souhaites, tu peux m'envoyer un nouvel e-mail pour tester après le changement. D'après ce que j'ai compris tu possèdes d'autres comptes de messagerie sur lesquels tu peux faire des tests toi même, fais les aussi.Si tu ne veux pas procéder de la sorte et que tu veux utiliser ton serveur Postfix comme serveur d'envoi pour tes clients de messagerie, il te faudra contacter ton FAI et éventuellement lui demander une IP fixe ou changer pour un FAI qui ne catalogue pas sur SORBS ses clients utilisant des serveurs smtp sur ses adresses dynamiques comme des spammeurs.Dal

othmane007 · Answer

essaye de voir http://ryad-blog.blogspot.com/  .

my21 · Answer

bonjour a tous, je suis entrain de configurer postfix sous mandrake 10.0 et je veux le configurer avec pop3.
qui pourrait m'aider?merci d'avance

Configurer Postfix

28 réponses

Discussions similaires

Newsletters