Postfix...vil ikke godkende brugere i f.eks outlook

hvilket domæne prøver du at sende til?
kan du sende lokalt til maskinen.
prøv fx. i outlook at ændre servernavn til indgående og udgående til din servers lokale ip.
hvis du ikke får lov til at sende mail til domænet, så er der nok en fejlkonfiguration.

bliver ret svært hvis du ikke kigger i dine logfiler... pf

nu er det ikke postfix som er problemet her; postfix sørger udelukkende for at du kan sende og modtage mails og ikke andet. Det er en pop3-server som gør at du kan logge ind og tjekke din mail.

mfalck,

Han skriver jo også: "men så snart at jeg skal til at modtage går det galt". Det må jo også høre under: "at du kan sende og modtage mails" :-)

argh .. er vist lidt træt i dag.

det er også det jeg er kommet frem til..
er der nogen måde hvorpå man kan checke at pop3-delen kører??

selvom jeg kører /usr/sbin/ipop3d sker der stadig intet :((

Nogen grund til du ikke læser hvad jeg skriver?

hvis du telnetter til port 110 og der er hul igennem så kører pop3 serveren. Som regel så kører pop3-serveren under Xinetd så den startes kun op når der er behov for det.

Dank > jeg har læst i log filerne, og der fandt jeg frem til at det var pop3 delen det var galt med.

mfalck > jeg kan ikke telnette til post 110
i /etc/services har jeg linjen :
pop3            110/tcp        pop-3  ipop3d  # POP version 3
pop3            110/udp        pop-3

men hvordan får jeg så startet for lortet??

har du en pop/pop3d (noget i den stil ) i /etc/xinetd.d ? og i givet fald hvad står der i den !?!?

jeg har det liggende i xinetd.d
og når jeg skriver : /sbin/chkconfig --list
kommer den med dette: (der står selvfølgelig mere)
        imap:  til
        imaps:  fra
        ipop2:  fra
        ipop3:  til
        pop3s:  til

og i min iptables har jeg linien :
iptables -A INPUT -j ACCEPT -p tcp --dport 110

så jeg kan sku ikke forstå hvorfor det ikke vil

ok så post fejlene fra loggen direkte her:

Det der er problemet i en nøddeskal er at det er svært (næsten umuligt) at hjælpe med de oplysninger der forligger indtil videre. Du kan lidt sammenligne det med at tage på vandring i de norske fjelde - uden et kort!

Post fejlmeddelserne her! :o)

når du telnetter til port 110 er det så fra linux-maskinen eller fra en anden maskine !?!?

hvor afleverer du den modtagne post med postfix ?!?! ipop3 forventer vist nok at finde mails i /var/mail ... men du burde stadig kunne få forbindelse.

ellers må jeg give Dank ret i at vi skal se logfilerne; måske skal der lidt debug info på fra ipop-serveren :-)

ok.  here goes:
Jul 22 23:25:29 0x50c4f7a7 pop3d: 1058909129.196675 tcpserver: pid 6212 from 192.168.0.3
Jul 22 23:25:29 0x50c4f7a7 pop3d: 1058909129.278370 tcpserver: ok 6212 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk:80.196.247.167:110 :192.168.0.3::4348
Jul 22 23:25:29 0x50c4f7a7 pop3d: 1058909129.305186 tcpserver: end 6212 status 256
Jul 22 23:25:29 0x50c4f7a7 pop3d: 1058909129.305381 tcpserver: status: 0/20
Jul 22 23:25:36 0x50c4f7a7 pop3d: 1058909136.385634 tcpserver: status: 1/20
Jul 22 23:25:36 0x50c4f7a7 pop3d: 1058909136.385775 tcpserver: pid 6214 from 192.168.0.3
Jul 22 23:25:36 0x50c4f7a7 pop3d: 1058909136.466573 tcpserver: ok 6214 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk:80.196.247.167:110 :192.168.0.3::4352
Jul 22 23:25:36 0x50c4f7a7 pop3d: 1058909136.498461 tcpserver: end 6214 status 256
Jul 22 23:25:36 0x50c4f7a7 pop3d: 1058909136.498660 tcpserver: status: 0/20
Jul 23 13:47:23 0x50c4f7a7 postfix/postfix-script: warning: /var/spool/postfix/etc/services and /etc/services differ
Jul 23 13:47:24 0x50c4f7a7 postfix/postfix-script: starting the Postfix mail system
Jul 23 13:47:24 0x50c4f7a7 postfix/master[2757]: daemon started
Jul 23 14:49:55 0x50c4f7a7 ipop3d[3742]: Autologout user=??? host=UNKNOWN


Den sidste er vidst fra da jeg prøvede at telnette der til... men fik connection refused

hmmm umiddelbart ser det ud som om du både kører pop3 under tcp-server og xinetd (og tcpserver er den som kører den ud fra loggen at dømme). Eller har du skiftet fra tcpserver til xinet ?

jeg tror ikke jeg har skiftet..
jeg er ikke den største haj til linux...endnu :)

jeg har også forsøgt med andre mail-server programmer.. kan de have gjort det??
jeg ved at jeg har været inde i /etc/xinetd.d/ipop3d og ændre "disable = off " til on
hvordan checker jeg om / eller den kører fra tcpserveren??

jeg har læst lidt rundt omkring..
kan det være fordi at jeg har TDC ADSL at det går galt? at jeg skal bruge deres backup-mailserver...
jf http://www.eksperten.dk/spm/328107

hmm .. det med backup MX-server er kun et problem når der skal afleveres fra eksterne systemer, og har ikke rigtigt noget at gøre med pop3-serveren.

umiddelbart ville jeg læse din logfil som at den har kørt med tcpserver i går men i dag er det xinetd som styrer adgangen. Du skal nok slå den ene af dem fra, da det kunne være det som er problemet, men i al fald kan det også skabe forstyrrelser senere hen.

jeg skal være ærlig og indrømme at jeg aldrig har haft den store fidus til den medfølgende pop3-server i RH, men har brugt qpopper (ftp://ftp.qualcomm.com/eudora/servers/unix/popper/qpopper4.0.5.tar.gz) eller courier (http://prdownloads.sourceforge.net/courier/courier-imap-2.0.0.tar.bz2). Især qpopper er ret let at installere som standalone....

men det burde være en sidste udvej at skifte - lad os se om vi ikke kan få ipop3 til at spille først.

nu har jeg prøvet at slå den ud af xinetd.d men der sker stadig intet..
jeg er nu så desperat at jeg tror jeg prøver at hente qpopper..
er det sådan du kan fortælle mig præcis hvad jeg skal gøre???? (mere så jeg ikke laver lort i den igen :)) )

hvor kan jeg indre konfigurations filerne til ipop3d?

lige meget... fandt dem, men de var ikke til hjælp

Er det den eneste logfil du har?

dette er en minimal installguide til at installere qpopper:

du henter den ovenstående fil og lægger den i et katalog på din server. Kør:

$ tar zxf qpopper4.0.5.tar.gz

$ cd qpopper4.0.5

kør:
$ ./configure  --enable-shy --enable-standalone
$ make
$ make install

husk at disable alle andre popservere; du starter den med

$ popper (filen ligger i /usr/local/sbin/)

../common/libcommon.a(maillock.o)(.text+0x4dc): In function `Qmaillock':
/mails/qpopper4.0.5/common/maillock.c:278: the use of `tempnam' is dangerous, better use `mkstemp'
main.o(.text+0x118a): In function `sys_err_str':
/mails/qpopper4.0.5/popper/main.c:787: `sys_errlist' is deprecated; use `strerror' or `strerror_r' instead
main.o(.text+0x114f):/mails/qpopper4.0.5/popper/main.c:786: `sys_nerr' is deprecated; use `strerror' or `strerror_r' instead
make[1]: Leaving directory `/mails/qpopper4.0.5/popper'



er det her skidt??

spm> er det her skidt??

Ja det er skidt! Det betyder at i nu har "fisket" rundt efter en løsning uden at kende problemet. I har ikke løst problemet, da i ikke ved hvad i leder efter.

Kig i logfilerne.. der står løsningen med 99,99% sikkerhed!

Der er med garanti flere logfiler end ovenstående... ikke? Personligt har jeg da mindst 4-5 logfiler der er relevante på mine mailservere.

/var/log/mail*
/var/log/messages
...

spm> nej det er ikke skidt - de bruger blot nogle lidt deprecated funktionskald (altså funktionskald som er ved at blive afløst af andre) og det advarer oversætteren dig om; men det er ikke en show-stopper.


dank> du har - som sædvanligt - ret :-)

spm> nej det er ikke skidt - de bruger blot nogle lidt deprecated funktionskald (altså funktionskald som er ved at blive afløst af andre) og det advarer oversætteren dig om; men det er ikke en show-stopper.


dank> du har - som sædvanligt - ret :-)

dough .. dobbelt postning .. sorry

hehe..
det virker næsten fint..
telnet mail.XX.dk 110
Trying 80.196.XX.XX...
Connected to mail.XX.dk.
Escape character is '^]'.
+OK ready

det må jo betyde at det virker, men jeg kan stadig ikke modtage mails..  men den checker fint nok på serveren..
(jeg tror snart jeg hælder cola i min server)

ok - kan du aflevere lokalt på din maskine !?!?

for så tror jeg du skal have fat i det spørgsmål som du selv henviste til tidligere med backup-mx hos TDC

mfalck> Jeg tror der er et problem her på eksperten, spm kan vist ikke se mine indlæg..

Prøv at få ham til at kigge i logfilerne.. sidst kom der et lille (forkert) uddrag fra en log der har 1½ døgn gammelt..

og... Nu vil jeg sgu smutte 2 uger til Kreta.. :o)

dank> god tur :-)

mfalck> Tak.. en tur der nok bliver præget af at være en del på internet caféer så jeg har styr på serverne.. er p.t. ved at prøve at få en ssh agent ind på SPV mobiltelefonen.. Det kunne være bare en lille smule kool at styre serverene remote via mobil/gprs :)

sorry for OT posting.

jo, jeg kan godt se dine indlæg, men jeg må ærligt indrømme at jeg har lidt svært ved at tolke dem.

jeg har fået en ny ide. jeg tror det vil virke hvis jeg oprettet en virtual domæne(eller hvad det hedder)
men det kigger jeg på i morgen.
dank > god tur

dank> hmm - havde på et tidspunkt en nokia 9210 med ssh adgang - det virkede til nød - så en internetcafe med ssh-adgang er vist at foretrække .. men det er vel også meget rart at vide at solen skinner uden for .. i modsætning til herhjemme :-)

jeg tror jeg har fundet noget i logfilerne som måske kan hjælpe jer til at hjælpe mig..: Jul 24 04:02:06 0x50c4f7a7 postfix/smtpd[10328]: connect from 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167]
Jul 24 04:02:06 0x50c4f7a7 postfix/smtp[10331]: warning: host 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167] greeted me with my own hostname michaelsenonline.dk
Jul 24 04:02:06 0x50c4f7a7 postfix/smtp[10331]: warning: host 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167] replied to HELO/EHLO with my own hostname michaelsenonline.dk
Jul 24 04:02:06 0x50c4f7a7 postfix/smtp[10331]: 3835F1AE9CC: to=<root@0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk>, relay=0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167], delay=0, status=bounced (mail for 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk loops back to myself)
Jul 24 04:02:06 0x50c4f7a7 postfix/smtpd[10328]: lost connection after EHLO from 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167]
Jul 24 04:02:06 0x50c4f7a7 postfix/smtpd[10328]: disconnect from 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167]
Jul 24 04:02:06 0x50c4f7a7 postfix/cleanup[10329]: 810081AE9D0: message-id=<20030724020206.810081AE9D0@michaelsenonline.dk>
Jul 24 04:02:06 0x50c4f7a7 postfix/nqmgr[8405]: 810081AE9D0: from=<>, size=13410, nrcpt=1 (queue active)
Jul 24 04:02:06 0x50c4f7a7 postfix/smtpd[10328]: connect from 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167]
Jul 24 04:02:06 0x50c4f7a7 postfix/smtp[10331]: warning: host 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167] greeted me with my own hostname michaelsenonline.dk
Jul 24 04:02:06 0x50c4f7a7 postfix/smtp[10331]: warning: host 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167] replied to HELO/EHLO with my own hostname michaelsenonline.dk
Jul 24 04:02:06 0x50c4f7a7 postfix/smtp[10331]: 810081AE9D0: to=<root@0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk>, relay=0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167], delay=0, status=bounced (mail for 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk loops back to myself)
Jul 24 04:02:06 0x50c4f7a7 postfix/smtpd[10328]: lost connection after EHLO from 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167]
Jul 24 04:02:06 0x50c4f7a7 postfix/smtpd[10328]: disconnect from 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk[80.196.247.167]
Jul 24 13:51:30 0x50c4f7a7 popper[17982]: (null) at 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk (80.196.247.167): -ERR Unknown command: "^[".
Jul 24 13:51:35 0x50c4f7a7 popper[17982]: (null) at 0x50c4f7a7.kd4nxx3.adsl-dhcp.tele.dk (80.196.247.167): -ERR Unknown command: "qq".
Jul 24 13:51:36 0x50c4f7a7 popper[17982]: (null) at 0x50c4f7a7.kd4nxx3.adsl-

det er sikkert fordi du har givet din server et navn som den kan finde ved at slå sig selv op og få routerens ip-adresse (mit gæt er at du har en intern-adresse ala 192.168.1.2).

det du skal gøre er følgende:

i /etc/hosts sætter du følgende ind:
192.168.1.X    postfix.michaelsenonline.dk
(X = din ipadresse)

i main.cf filen sætter du 
myhostname =postfix.michaelsenonline.dk

hmm..
den vil sq stadig ikke.
jeg tror jeg ligger det lidt på køl.
Mfalck ,hvis du lige smider et svar ind istedet for en kommentar, vil jeg lige give dig nogle points for godt nok virker det ikke endnu, men jeg fået en del mere viden omkring det...

hmm .. det er lidt ærgeligt at du opgiver nu - for jeg tror at det er det sidste inden du får det til at køre (sådan var det i al fald for mit eget vedkomne - den kom med præcis samme fejl og da jeg fik den rettet så virkede det hele perfekt). Problemet er at postfix tror at den har din offentlige IP-adresse, men siden du kører med NAT så skal den vide at den har den interne ip-adresse.

ok..
jeg har lige afinstalleret ALT hvad der har med mail at gøre, og nu prøve jeg at geninstallere det..
så skriver jeg lige hvad den så kommer til at klage over..

nu har jeg smidt maillog og main.cf filen du på min web side... hvis du har lyst til at kigge på det..
http://michaelsenonline.dk/mail/

prøv engang at fjerne kommentartegnet ud for

mydestination = $myhostname, localhost.$mydomain $mydomain

og køre postfix reload

uh.. nu kom der sq lidt fremskridt!!!
jeg prøvede at sende en mail til en af brugerne (erik@michaelsenonline.dk)
jeg kan godt nok ikke hive den frem ved hjælp af Outlook, men jeg kan se via nogle andre programmer at mailen er kommet frem..
nu er det kun outlook der er problemet.
i Outlook når den "sender & modtager" går den fint igennem, men mailen kommer bare ikke frem.
Mine Brugere i linux, skal de smides inde i en gruppe f.eks postfix eller lign?? før det virker??

hvis du bruger qpopper så skal de ikke være medlem af nogen speciel gruppe - den skal bare køre

jeg tror jeg har den startet..
jeg har både prøvet at skrive
popper
og
/usr/local/sbin/popper
men stadig intet resultet

når jeg får modtager post kan jeg finde dem i
/home/user/Mailbox
er det mon det som ikke spiller sammen med popper / postfix ??

prøv at oversætte din qpopper med
gå til kataloget hvor qpopper sourcen ligger:

$make clean
$ ./configure  --enable-shy --enable-standalone --enable-home-dir-mail=Mailbox
$ make
$ make install

se nu kom der fremskridt..
jeg fandt vha. webmin at den smed mail over i /var/spool/mail..... jeg rettede det i main.cf og jeg recompilerede qpopper med --enable-shy --enable-standalone
nu kan jeg godt sende mails intern..
nu har vi det sidste problem. jeg forsøgte at sende en mail fra hotmail til en af mine lokale adreser...men uden held..

nogen ideér??
jeg har denne linie i main.cf:
inet_interfaces = all
så det er lidt mystisk

det betyder blot at postfix lytter på alle de interfaces som er på din server; det er fint nok

jeg mistænker det med back-up MXen - hvilken type forbindelse har du fra TDC?

ok..
jeg har (en lorte langsom) ADSL privat linie

Har du afskaffet sendmail?

Og hvilken mailbox har du defineret?

ok - jeg tænkte på om det var en PRO@ACCESS eller en netspeed; hvis det er det sidste så tror jeg du skal kigge på det backup-mx spørgsmål som du selv henviste til tidligere.

Ok, havde ikke set ovenstående...

Ved Pro@Access behøver man ingen backup-mx, men det gør man ved alle andre linjer fra TDC..

vil det ikke være dumt at afskaffe sendmail???
det er sq da den som sørger for at mailen bliver sendt afsted til andre...

æh nej ikke når du har installeret postfix så overtager den alle sendmails funktioner.

btw: jeg kunne se at du kører postfix version 1.11 - når du engang har fået den op og køre så kan jeg vist kun anbefale dig at overveje at skifte til version 2 af postfix

Det er vigtigt at afskaffe din Sendmail, da der kan opstå mange konflikter mellem de to MTA'er. Du kan finde mange sider på nettet om det.

DU SKAL KUN BRUGE ÈN MTA!!!!

YES!!!!!!!!!!!
Jeg skal ellers lige love for at der kom fart over feltet da jeg fik oprette den der backup-mx-noget i min dns...
nu virker lortet fandme!!!!! hurrar!!!
tak for hjælpen..
ps. smid lige nogle svar ind..

ok - som sagt så burde du overveje at opgradere til ver 2 .. når du har mod på det :-)

lige et par tips - de er fra min postfix ver 2 så prøv dig evt frem; de er til at begrænse spam - og skal stå i main.cf:

smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname, reject_invalid_hostname, reject_non_fqdn_hostname
smtpd_sender_restrictions = reject_unauth_pipelining, reject_unknown_sender_domain, reject_non_fqdn_sender,  reject_rhsbl_sender, dsn.rfc-ignorant.org, hash:/etc/postfix/access


den sidste parameter (hash:/etc/postfix/access) kræver en ekstra fil som kan indeholde domæner som du modtager spam fra - det er rigitigt godt til at bekæmpe spam med!

en god liste til at starte på kan du finde på:
http://krypton.blackplasma.net/postfixaccess

svar

oki.. nu vil jeg lige se hvor meget spam mail der kommer...