zimbra: enviar email pelo outlook [RESOLVIDO]

wnp
(usa Debian)

Enviado em 15/02/2011 - 15:30h

Boa tarde pessoal, estou com problemas para enviar email fora da rede da empresa pelo outlook. Ao configurar o outlook com as informações do servidor zimbra, eu não consigo me autenticar, só consigo acesso pelo webmail. O outlook informa que o servidor não possui mecanismos de autenticação suportados e eu já verifiquei os parametros smtp em main.cf. Já dentro da rede da empresa funciona normalmente.Alguém tem alguma idéia do que pode ser?

Zimbra versão 6.0.6

tlaloc
(usa Gentoo)

Enviado em 15/02/2011 - 15:32h

Se o servidor Zimbra estiver atrás de um firewall, tem que liberar as portas de uso para fora e fazer o redirecionamento correto.

wnp
(usa Debian)

Enviado em 15/02/2011 - 15:49h

Está tdo liberado no iptables, segue abaixo a parte que está liberado o ip do servidor na tabela INPUT :

ACCEPT all -- 200.100.99.98 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 200.100.99.98

tlaloc
(usa Gentoo)

Enviado em 15/02/2011 - 15:53h

Paolini, assim...

se você está numa rede externa, acessando algo da rede interna, não basta liberar a passagem no firewall.
Você tem que pegar pela mãozinha do pacote e levar no portão da casa. (Y)

Rede Externa -> Firewall -> Zimbra

Só que, depois que o pacote entra no firewall, você tem que dizer que aquele tipo de acesso (POP, POPS, SMTP, SMTPS, o escambau) tem que ser direcionado para a porta certa (25, por exemplo) do seu servidor Zimbra.
Então, além de liberar no firewall a entrada de conexões, você tem que criar o redirecionamento para o servidor Zimbra, e a saída também redirecionada do Zimbra para o firewall, que deverá saber o que fazer com o pacote. (Y)

Está configurado DESTA maneira?

wnp
(usa Debian)

Enviado em 15/02/2011 - 16:22h

Estou olhando na tabela nat e realmente não tem nehuma regra indicando o caminho que os pacotes tem que seguir. No caso eu queria liberar as portas 25, 110, 143 e 495 para os pacotes viessem de qualquer rede em com destino ao ip 200.100.99.98. Minha dúvida é que a porta 80 é acessada normalmente através do webmail e tbm não tem nenhuma regra na tabela nat, só aquela que eu postei da tabela input. Tem alguma dica?

wnp
(usa Debian)

Enviado em 15/02/2011 - 16:42h

Só corrigindo, a regra que citei anteriormante está na tabela forward e não na input.

tlaloc
(usa Gentoo)

Enviado em 15/02/2011 - 16:53h

Tem certeza de não ter criado nenhuma regra redirecionando a porta 80?
oO

Não era para funcionar, se está atrás de firewall.
Veja também se no próprio servidor Zimbra não há alguma configuração feita com IPTables, ou que libere uso para rede externa.

wnp
(usa Debian)

Enviado em 15/02/2011 - 17:08h

Cara me corrija se eu estiver errado, mas acredito que esta regra na tabela forward já está liberando o acesso a todas as portas do servidor, incluindo a porta 80. Não tem nenhuma outra regra de encaminhamento. Acredito que seja algum problema no Zimbra mesmo, algum parâmento que seja necessário para habilitar acesso de outras redes além da rede interna da empresa. Já postei tbm no forum do Zimbra, tomara que alguém lá já tenha passado por isso e saiba a solução, já faz um tempo que estou com esse problema. Obrigado pela ajuda!!

tlaloc
(usa Gentoo)

Enviado em 15/02/2011 - 17:13h

Tô achando estranho mesmo.
Pena que nunca mexi com o Zimbra, os mailers que fiz foram Ubuntu Server.
Pelo menos nos Ubuntu Server que montei (3 até agora) tive de fazer as regras de redirecionamento para que a autenticação chegasse no servidor e os e-mails entrassem e saíssem dele.

Aquela regra de forward ali que você postou só diz que você liberou qualquer tipo de conexão de qualquer rede para o servidor, e saindo do servidor para qualquer rede.
Mas você pode ter regras de tratamento de pacotes antes das forward serem lidas que estejam bloqueando a autenticação.
Lembre-se que Forward e Input não são as primeiras regras a serem lidas, as chains de prerouting são lidas antes.

wnp
(usa Debian)

Enviado em 25/05/2012 - 12:36h

Resolvido, dentro do arquivo /etc/postfix/sasl/smtpd.conf deixar apenas as duas linhas abaixo:

pwcheck_method: saslauthd
mech_list: plain login

Desculpe a demora para postar.