[RESOLU] postfix problème pour la reception de mail de l'extérieur

arcadsoftware · Le 28/11/2007, à 16:33

Bonjour à vous,

je n'arrive pas à recevoir de mail provenant de l'extérieur.

coté client mail, voila le message d'erreur :

<sage74@mondomain.fr>: host smtp1.mondomain.fr[***.***.***.***] said:
554 5.7.1 <out6.laposte.net[***.***.214.123]>: Client host rejected: Access
denied (in reply to RCPT TO command)

coté serveur mail, voila le log de mail.log :
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: connect from out2.laposte.net[***.***.214.119]
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: NOQUEUE: reject: RCPT from out2.laposte.net[***.***.214.119]: 554 5.7.1 <out2.laposte.net[***.***.214.119]>: Client host rejected: Access denied; from=<popo.popo@laposte.net> to=<sage74@mondomain.fr> proto=ESMTP helo=<out1.laposte.net>
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: disconnect from out2.laposte.net[***.***.214.119]

Merci d'avance pour votre aide, car cela fait maintenant une semaine que je suis dessus. et je n'y arrive plus.
si il vous faut mes fichiers de config, dites le moi;

Dernière modification par arcadsoftware (Le 29/11/2007, à 17:34)

on4hu · Le 28/11/2007, à 18:24

arcadsoftware a écrit :

Bonjour à vous,
je n'arrive pas à recevoir de mail provenant de l'extérieur.
coté client mail, voila le message d'erreur :
<sage74@mondomain.fr>: host smtp1.mondomain.fr[***.***.***.***] said:
554 5.7.1 <out6.laposte.net[***.***.214.123]>: Client host rejected: Access
denied (in reply to RCPT TO command)
coté serveur mail, voila le log de mail.log :
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: connect from out2.laposte.net[***.***.214.119]
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: NOQUEUE: reject: RCPT from out2.laposte.net[***.***.214.119]: 554 5.7.1 <out2.laposte.net[***.***.214.119]>: Client host rejected: Access denied; from=<popo.popo@laposte.net> to=<sage74@mondomain.fr> proto=ESMTP helo=<out1.laposte.net>
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: disconnect from out2.laposte.net[***.***.214.119]

Merci d'avance pour votre aide, car cela fait maintenant une semaine que je suis dessus. et je n'y arrive plus.
si il vous faut mes fichiers de config, dites le moi;

laposte.net normalement utilise une entrée sécurisée..? as tu essayer via un autre serveur de mail

arcadsoftware · Le 28/11/2007, à 18:33

on4hu a écrit :

arcadsoftware a écrit :
Bonjour à vous,
je n'arrive pas à recevoir de mail provenant de l'extérieur.
coté client mail, voila le message d'erreur :
<sage74@mondomain.fr>: host smtp1.mondomain.fr[***.***.***.***] said:
554 5.7.1 <out6.laposte.net[***.***.214.123]>: Client host rejected: Access
denied (in reply to RCPT TO command)
coté serveur mail, voila le log de mail.log :
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: connect from out2.laposte.net[***.***.214.119]
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: NOQUEUE: reject: RCPT from out2.laposte.net[***.***.214.119]: 554 5.7.1 <out2.laposte.net[***.***.214.119]>: Client host rejected: Access denied; from=<popo.popo@laposte.net> to=<sage74@mondomain.fr> proto=ESMTP helo=<out1.laposte.net>
Nov 28 15:28:11 smtp1 postfix/smtpd[13640]: disconnect from out2.laposte.net[***.***.214.119]

Merci d'avance pour votre aide, car cela fait maintenant une semaine que je suis dessus. et je n'y arrive plus.
si il vous faut mes fichiers de config, dites le moi;
laposte.net normalement utilise une entrée sécurisée..? as tu essayer via un autre serveur de mail

Merci pour ta réponse.
oui j'ai essayé depuis un serveur mail de mon entreprise.
meme message d'erreur.

Merci pour ton aide.

LLambda · Le 28/11/2007, à 18:54

<sage74@mondomain.fr>: host smtp1.mondomain.fr[***.***.***.***] said:
554 5.7.1 <out6.laposte.net[***.***.214.123]>: Client host rejected: Access
denied (in reply to RCPT TO command)

arcadsoftware, tu utilises les smtpd_client_restrictions dans le fichier de configuration de postfix (/etc/postfix/main.cf), ce qui est une manière souvent TROP restrictive pour accepter l'établissement d'une session SMTP par le client machin.laposte...
Pour filtrer au niveau du client j'utilise les check access qui sont une manière plus souples de filtrer les connexions entrantes.

Je pense que pour ce que tu dois faire, il serait bon de se limiter aux:

1)smtpd_sender_restrictions = blabla
2)smtpd_recipient_restrictions = ....
3)smtpd_data_restrictions =.....

à noter qu'elles sont évaluées dans cette ordre là , mais c'est seulement au niveau du RCPT TO que se manifeste un reject au niveau des règles.

>>car cela fait maintenant une semaine que je suis dessus. et je n'y arrive plus.

Postfix est un serveur courrier libre et modulaire, ses performances depuis la 2.1 sont spectaculaires mais nécessitent de RTFMer abondamment, bon courage

Î»

Uggy · Le 28/11/2007, à 20:00

http://doc.ubuntu-fr.org/serveur/comment_soumettre_un_probleme_postfix_sur_le_forum

arcadsoftware · Le 29/11/2007, à 10:41

LLambda a écrit :

<sage74@mondomain.fr>: host smtp1.mondomain.fr[***.***.***.***] said:
554 5.7.1 <out6.laposte.net[***.***.214.123]>: Client host rejected: Access
denied (in reply to RCPT TO command)
arcadsoftware, tu utilises les smtpd_client_restrictions dans le fichier de configuration de postfix (/etc/postfix/main.cf), ce qui est une manière souvent TROP restrictive pour accepter l'établissement d'une session SMTP par le client machin.laposte...
Pour filtrer au niveau du client j'utilise les check access qui sont une manière plus souples de filtrer les connexions entrantes.
Je pense que pour ce que tu dois faire, il serait bon de se limiter aux:
1)smtpd_sender_restrictions = blabla
2)smtpd_recipient_restrictions = ....
3)smtpd_data_restrictions =.....
à noter qu'elles sont évaluées dans cette ordre là , mais c'est seulement au niveau du RCPT TO que se manifeste un reject au niveau des règles.
>>car cela fait maintenant une semaine que je suis dessus. et je n'y arrive plus.
Postfix est un serveur courrier libre et modulaire, ses performances depuis la 2.1 sont spectaculaires mais nécessitent de RTFMer abondamment, bon courage

Î»

Merci pour ta réponse;
je n'utilise pas la variable que tu as cité : smtpd_client_restrictions
mais seulement celle ci, voila un bout de mon main.cf :

smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_relay_domains
smtpd_sasl_security_options = noanonymous

je suis novice dans la création d'un serveur mail postfix.

Merci pour ton aide;

arcadsoftware · Le 29/11/2007, à 10:43

Uggy a écrit :

http://doc.ubuntu-fr.org/serveur/comment_soumettre_un_probleme_postfix_sur_le_forum

Merci pour cet info.

voilà le resultat de : postconf -n

alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
home_mailbox = Maildir/
ipc_idle = 30s
ipc_timeout = 60s
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
mailq_path = /usr/bin/mailq
max_idle = 10s
max_use = 25
mydestination = arcadsoftware.fr, localhost.localdomain, localhost, localhost.arcadsoftware.fr
myhostname = smtp1.arcadsoftware.fr
mynetworks = 127.0.0.0/8, 192.168.22.0/24, 192.168.1.0/24
myorigin = /etc/mailname
newaliases_path = /usr/bin/newaliases
proxy_interfaces = 192.168.22.1
recipient_delimiter = +
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_relay_domains
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtpd_use_tls = yes
unknown_local_recipient_reject_code = 450

Merci pour ton coup de main.

toniotonio · Le 29/11/2007, à 11:18

modifie comme ca

smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, permit

puis postfix reload

re teste et poste les logs

Dernière modification par toniotonio (Le 29/11/2007, à 11:19)

arcadsoftware · Le 29/11/2007, à 11:52

toniotonio a écrit :

modifie comme ca
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, permit
puis postfix reload

re teste et poste les logs

Merci pour ta réponse.
j'ai fais ce que tu as demandé. toujours le meme problème.
le client reçoit le meme message d'erreur;
et voilà le log au niveau du serveur :

Nov 29 10:46:00 smtp1 postfix/smtpd[16828]: connect from out2.laposte.net[***.***.214.119]
Nov 29 10:46:00 smtp1 postfix/smtpd[16828]: NOQUEUE: reject: RCPT from out2.laposte.net[***.***.214.119]: 554 5.7.1 <out2.laposte.net[***.***.214.119]>: Client host rejected: Access denied; from=<popo.popo@laposte.net> to=<sage74@mondomain.fr> proto=ESMTP helo=<out1.laposte.net>
Nov 29 10:46:00 smtp1 postfix/smtpd[16828]: disconnect from out2.laposte.net[***.***.214.119]

Merci d'avance.
j'ai l'impression que c'est seulement un détail. vu que la demande arrive jusqu'au serveur.

toniotonio · Le 29/11/2007, à 11:58

poste ton postconf -n a jour

et poste ton master.cf

Dernière modification par toniotonio (Le 29/11/2007, à 11:59)

arcadsoftware · Le 29/11/2007, à 12:05

toniotonio a écrit :

poste ton postconf -n a jour
et poste ton master.cf

voila mon postconf - n :

alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
home_mailbox = Maildir/
ipc_idle = 30s
ipc_timeout = 60s
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
mailq_path = /usr/bin/mailq
max_idle = 10s
max_use = 25
mydestination = mondomain.fr, localhost.localdomain, localhost, localhost.mondomain.fr
myhostname = smtp1.mondomain.fr
mynetworks = 127.0.0.0/8, 192.168.22.0/24, 192.168.1.0/24
myorigin = /etc/mailname
newaliases_path = /usr/bin/newaliases
proxy_interfaces = 192.168.22.1
recipient_delimiter = +
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, permit
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtpd_use_tls = yes
unknown_local_recipient_reject_code = 450

voila mon main.cf :

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

# TLS parameters
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = smtp1.mondomain.fr
alias_maps = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = mondomain.fr, localhost.localdomain, localhost, localhost.mondomain.fr
mynetworks = 127.0.0.0/8, 192.168.22.0/24, 192.168.1.0/24
home_mailbox = Maildir/
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
max_use = 25
ipc_idle = 30s
max_idle = 10s
ipc_timeout = 60s
proxy_interfaces = 192.168.22.1

smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, permit
smtpd_sasl_security_options = noanonymous

newaliases_path = /usr/bin/newaliases
mailq_path = /usr/bin/mailq
unknown_local_recipient_reject_code = 450

MERCIIIII

Dernière modification par arcadsoftware (Le 29/11/2007, à 12:06)

toniotonio · Le 29/11/2007, à 12:07

je parlais du master.cf pas le main.cf

arcadsoftware · Le 29/11/2007, à 12:15

toniotonio a écrit :

je parlais du master.cf pas le main.cf

Oups, pardon.
voila le master.cf :

#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       -       -       -       smtpd
#submission inet n       -       -       -       -       smtpd
#  -o smtpd_enforce_tls=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#smtps  inet    n       -       -       -       -       smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#628      inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       -       -       -       smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       -       -       -       smtp
        -o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

Merciii;

toniotonio · Le 29/11/2007, à 12:17

commente les lignes:

  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

puis /etc/init.d/postfix restart

arcadsoftware · Le 29/11/2007, à 12:32

toniotonio a écrit :

commente les lignes:
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
puis /etc/init.d/postfix restart

Tu es trop fort. :D:D
Merci beaucoup. ça marche nickel.

bonne continuation à toi.

a+

Uggy · Le 29/11/2007, à 13:43

C'est dingue cette manie de rajouter des lignes au hasard... ?

[Resolu] ?

Dernière modification par Uggy (Le 29/11/2007, à 13:43)

arcadsoftware · Le 29/11/2007, à 14:26

Uggy a écrit :

C'est dingue cette manie de rajouter des lignes au hasard... ?
[Resolu] ?

pour infos, je les ai pas rajouter au hasard, comment inventer des lignes pareils ???

oui c'est résolu, j'ai cherché comment modifier le titre, mais je n'ai pas trouvé.
si tu pouvais m'indiquer comment faire.

Merci.

Uggy · Le 29/11/2007, à 16:54

Il faut éditer ton 1er message.

Je doute que cela soit dans la doc de postfix que tu as lu qu'il fallait rajouter ces lignes.
Je doute également que tu avait compris le sens de ces lignes.. d'ou ma remarque avec le "au hasard"..

arcadsoftware · Le 29/11/2007, à 17:33

Uggy a écrit :

Il faut éditer ton 1er message.
Je doute que cela soit dans la doc de postfix que tu as lu qu'il fallait rajouter ces lignes.
Je doute également que tu avait compris le sens de ces lignes.. d'ou ma remarque avec le "au hasard"..

je n'ai jamais rajouter ces lignes. on ne peut pas les inventer.
bref, ce n'est pas important. mon serveur fonctionne.

merci encore à ceux qui m'ont aidé.

merci à toi pour tes infos.

a+

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 28/11/2007, à 16:33

[RESOLU] postfix problème pour la reception de mail de l'extérieur

#2 Le 28/11/2007, à 18:24

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#3 Le 28/11/2007, à 18:33

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#4 Le 28/11/2007, à 18:54

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#5 Le 28/11/2007, à 20:00

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#6 Le 29/11/2007, à 10:41

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#7 Le 29/11/2007, à 10:43

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#8 Le 29/11/2007, à 11:18

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#9 Le 29/11/2007, à 11:52

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#10 Le 29/11/2007, à 11:58

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#11 Le 29/11/2007, à 12:05

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#12 Le 29/11/2007, à 12:07

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#13 Le 29/11/2007, à 12:15

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#14 Le 29/11/2007, à 12:17

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#15 Le 29/11/2007, à 12:32

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#16 Le 29/11/2007, à 13:43

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#17 Le 29/11/2007, à 14:26

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#18 Le 29/11/2007, à 16:54

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

#19 Le 29/11/2007, à 17:33

Re : [RESOLU] postfix problème pour la reception de mail de l'extérieur

Pied de page des forums