Outlook não envia email pela rede externa através do servidor zimbra [RESOLVIDO]

wnp
(usa Debian)

Enviado em 16/02/2011 - 17:07h

Fala ae galera, tdo certo?

Estou com um problema para enviar emails externos pelo outlook através de um servidor zimbra. Dentro da empresa que trabalho o zimbra funciona normalmente com um com o outlook. Porém ao enviar email de fora da empresa com o outlook a mensagem nao chega. Já pelo webmail funciona normalmente. O pop está funcionando na rede externa, o problema é com envio de emails. Alguém já teve este tipo de problema?? O firewall está liberado. Segue o trecho q deu erro em zimbra.log abaixo:


Feb 16 16:48:46 mail postfix/smtpd[2774]: NOQUEUE: reject: RCPT from unknown[186.204.225.235]: 554 5.7.1 <wilson.paolini@gmail.com>: Relay access denied; from=<wilson.paolini@raicom.com.br> to=<wilson.paolini@gmail.com> proto=ESMTP helo=<raicomxp>

Feb 16 16:48:46 mail postfix/smtpd[2774]: NOQUEUE: reject: RCPT from unknown[186.204.225.235]: 450 4.7.1 Client host rejected: cannot find your hostname, [186.204.225.235]; from=<wilson.paolini@raicom.com.br> to=<wilson.paolini@raicom.com.br> proto=ESMTP helo=<raicomxp>

geraldoquites
(usa Suse)

Enviado em 16/02/2011 - 19:01h

Para você enviar emails fora da sua rede, seu relay terá que ser autenticado. Um ótimo autenticador é o SASL. Este tutorial, apesar de ser em inglês, é ótimo. http://postfix.state-of-mind.de/patrick.koetter/smtpauth/postfix_configuration.html

Espero tê-lo ajudado.

Geraldo.

wnp
(usa Debian)

Enviado em 17/02/2011 - 11:27h

Cara eu segui o tutorial, adicionei as configurações que estavam faltando mas não deu certo ainda. Eu percebi que na verdade nem dentro da rede consigo me autenticar, pois aqui dentro não pede autenticação smtp e envio email normalmente e de fora pede. Segue o log abaixo:


Feb 17 10:14:13 mail postfix/smtpd[30272]: warning: 186.204.224.94: hostname bacce05e.virtua.com.br verification failed: Name
or service not known
Feb 17 10:14:13 mail postfix/smtpd[30272]: connect from unknown[186.204.225.99]
Feb 17 10:14:13 mail postfix/smtpd[30272]: setting up TLS connection from unknown[186.204.225.99]
Feb 17 10:14:13 mail postfix/smtpd[30272]: Anonymous TLS connection established from unknown[186.204.225.99]: TLSv1 with ciphe
r RC4-MD5 (128/128 bits)
Feb 17 10:14:13 mail postfix/smtpd[30272]: NOQUEUE: reject: RCPT from unknown[186.204.225.99]: 554 5.7.1 <email@destino.com>: Recipient address rejected: Relay access denied; from=<email.usuario@dominio.com.br> to=<email@destino.com> prot
o=ESMTP helo=<raicomxp>
Feb 17 10:14:13 mail postfix/smtpd[30272]: 7E02AC079A: client=unknown[186.204.225.99]
Feb 17 10:14:13 mail postfix/cleanup[30275]: 7E02AC079A: message-id=<004201cbcea5$28bf6a30$7a3e3e90$@usuario@dominio.com.br>
Feb 17 10:14:13 mail postfix/qmgr[11217]: 7E02AC079A: from=<email.usuario@dominio.com.br>, size=2646, nrcpt=1 (queue active)
Feb 17 10:14:13 mail amavis[2931]: (02931-13) ESMTP::10024 /opt/zimbra/data/amavisd/tmp/amavis-20110216T211400-02931: <email.usuario@dominio.com.br> -> <email.usuario@dominio.com.br> SIZE=2646 Received: from mail.dominio.com.br ([127.0.0.1]) by localhos
t (mail.raicom.com.br [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <email.usuario@dominio.com.br>; Thu, 17 Feb 2011 1
0:14:13 -0200 (BRST)
Feb 17 10:14:13 mail amavis[2931]: (02931-13) Checking: ZPA1NtEg6943 [186.204.225.99] <email.usuario@dominio.com.br> -> <email.usuario@dominio.com.br>
Feb 17 10:14:14 mail postfix/smtpd[30279]: connect from localhost.localdomain[127.0.0.1]
Feb 17 10:14:14 mail postfix/smtpd[30279]: 28969C079B: client=localhost.localdomain[127.0.0.1]
Feb 17 10:14:14 mail postfix/cleanup[30275]: 28969C079B: message-id=<004201cbcea5$28bf6a30$7a3e3e90$@usuario@dominio.com.br>
Feb 17 10:14:14 mail postfix/qmgr[11217]: 28969C079B: from=<email.usuario@dominio.com.br>, size=3396, nrcpt=1 (queue active)
Feb 17 10:14:14 mail postfix/smtpd[30279]: disconnect from localhost.localdomain[127.0.0.1]
Feb 17 10:14:14 mail amavis[2931]: (02931-13) FWD via SMTP: <email.usuario@dominio.com.br> -> <email.usuario@dominio.com.br>,
250 2.0.0 Ok, id=02931-13, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 28969C079B
Feb 17 10:14:14 mail postfix/trivial-rewrite[2301]: warning: do not list domain dominio.com.br in BOTH virtual_mailbox_domains
and relay_domains

Tem alguma ideia do q pode ser?

geraldoquites
(usa Suse)

Enviado em 19/02/2011 - 13:35h

Poste seu main.cf. Com ele verifico melhor as configurações do seu postfix.

wnp
(usa Debian)

Enviado em 19/02/2011 - 14:00h

Segue o main.cf abaixo:

alias_maps = hash:/etc/aliases
bounce_queue_lifetime = 5d
broken_sasl_auth_clients = yes
command_directory = /opt/zimbra/postfix/sbin
content_filter = smtp-amavis:[127.0.0.1]:10024
daemon_directory = /opt/zimbra/postfix/libexec
debug_peer_level = 2
debug_peer_list = dominio.com.br
disable_dns_lookups = no
disable_vrfy_command = yes
enable_original_recipient = no
header_checks =
in_flow_delay = 1s
lmtp_connection_cache_destinations =
lmtp_connection_cache_time_limit = 4s
lmtp_host_lookup = dns
local_header_rewrite_clients = permit_mynetworks,permit_sasl_authenticated
mailbox_size_limit = 0
mail_owner = postfix
mailq_path = /opt/zimbra/postfix/sbin/mailq
manpage_directory = /opt/zimbra/postfix/man
maximal_backoff_time = 4000s
message_size_limit = 13312000
minimal_backoff_time = 300s
mydestination = localhost
mydomain = raicom.com.br
mynetworks = 127.0.0.0/8 188.1.90.0/26
mynetworks_style=subnet
myorigin = mail.dominio.com.br
newaliases_path = /opt/zimbra/postfix/sbin/newaliases
policy_time_limit = 3600
propagate_unmatched_extensions = canonical
queue_directory = /opt/zimbra/data/postfix/spool
queue_run_delay = 300s
recipient_delimiter =
relayhost =
relay_domains = dominio.com.br
sender_canonical_maps = proxy:ldap:/opt/zimbra/conf/ldap-scm.cf
sendmail_path = /opt/zimbra/postfix/sbin/sendmail
setgid_group = postdrop
smtp_cname_overrides_servername=no
smtpd_client_connection_rate_limit = 15
smtpd_client_restrictions = reject_unauth_pipelining
smtpd_data_restrictions = reject_unauth_pipelining
smtpd_delay_reject = yes
smtpd_etrn_restrictions = permit_mynetworks, reject
smtpd_helo_required = yes

smtpd_recipient_restrictions = reject_non_fqdn_recipient, permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination,reject_unlisted_recipient, check_policy_service inet:127.0.0.1:60000, check_policy_service unix:private/policyd-spf, reject_invalid_hostname,reject_non_fqdn_sender, permit

myhostname = mail.dominio.com.br
mydomain = dominio.com.br
mynetworks = 127.0.0.0/8 188.1.90.0/26
mynetworks_style=subnet
myorigin = mail.raicom.com.br
smtpd_recipient_limit = 30
smtpd_reject_unlisted_recipient = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = no
smtpd_sasl_path = smtpd
smtpd_sasl_security_options = noanonymous
#smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /opt/zimbra/conf/smtpd.crt
smtpd_tls_key_file = /opt/zimbra/conf/smtpd.key
smtpd_tls_loglevel = 1
smtpd_tls_security_level = may
smtpd_use_tls = yes
smtp_helo_timeout = 60s
smtpd_sasl_local_domain =
strict_rfc821_envelopes=yes
transport_maps = proxy:ldap:/opt/zimbra/conf/ldap-transport.cf
unknown_local_recipient_reject_code = 450
virtual_alias_domains = proxy:ldap:/opt/zimbra/conf/ldap-vad.cf
virtual_alias_maps = proxy:ldap:/opt/zimbra/conf/ldap-vam.cf
virtual_mailbox_domains = proxy:ldap:/opt/zimbra/conf/ldap-vmd.cf
virtual_mailbox_maps = proxy:ldap:/opt/zimbra/conf/ldap-vmm.cf
virtual_transport = error

Segue o último log com a opção "Meu servidor smtp requer autenticação" habilitada no outlook:

warning: unknown[200.200.200.200]: SASL LOGIN authentication failed:
> generic
> failure
> Feb 18 16:23:44 mail postfix/smtpd[20644]: lost connection after AUTH from
> unknown[200.200.200.200]
> Feb 18 16:23:44 mail postfix/smtpd[20644]: disconnect from
> unknown[200.200.200.200]
> Feb 18 16:23:47 mail postfix/smtpd[20644]: warning: 200.200.200.200:
> hostname teste.virtua.com.br verification failed: Name or service not
> known
> Feb 18 16:23:47 mail postfix/smtpd[20644]: connect from
> unknown[200.200.200.200]
> Feb 18 16:23:47 mail postfix/smtpd[20644]: setting up TLS connection from
> unknown[200.200.200.200]
> Feb 18 16:23:47 mail postfix/smtpd[20644]: Anonymous TLS connection
> established from unknown[200.200.200.200]: TLSv1 with cipher RC4-MD5
> (128/128 bits)
> Feb 18 16:23:47 mail postfix/smtpd[20644]: warning: SASL authentication
> failure: cannot connect to saslauthd server: No such file or directory
> Feb 18 16:23:47 mail postfix/smtpd[20644]: warning:
> unknown[200.200.200.200]: SASL LOGIN authentication failed: generic failure
> Feb 18 16:23:47 mail postfix/smtpd[20644]: lost connection after AUTH from
> unknown[200.200.200.200]
> Feb 18 16:23:47 mail postfix/smtpd[20644]: disconnect from
> unknown[200.200.200.200]
> Feb 18 16:23:47 mail postfix/smtpd[20644]: warning: 200.200.200.200:
> hostname teste.virtua.com.br verification failed: Name or service not
> known
> Feb 18 16:23:47 mail postfix/smtpd[20644]: connect from
> unknown[200.200.200.200]
> Feb 18 16:23:48 mail postfix/smtpd[20644]: setting up TLS connection from
> unknown[200.200.200.200]
> Feb 18 16:23:48 mail postfix/smtpd[20644]: Anonymous TLS connection
> established from unknown[200.200.200.200]: TLSv1 with cipher RC4-MD5
> (128/128 bits)
> Feb 18 16:23:48 mail postfix/smtpd[20644]: warning: SASL authentication
> failure: cannot connect to saslauthd server: No such file or directory
> Feb 18 16:23:48 mail postfix/smtpd[20644]: warning:
> unknown[200.200.200.200]: SASL LOGIN authentication failed: generic failure
> Feb 18 16:23:48 mail postfix/smtpd[20644]: lost connection after AUTH from
> unknown[200.200.200.200]
> Feb 18 16:23:48 mail postfix/smtpd[20644]: disconnect from
> unknown[200.200.200.200]
> Feb 18 16:23:50 mail postfix/smtpd[20644]: warning: 200.200.200.200:
> hostname teste.virtua.com.br verification failed: Name or service not
> known
> Feb 18 16:23:50 mail postfix/smtpd[20644]: connect from
> unknown[200.200.200.200]
> Feb 18 16:23:50 mail postfix/smtpd[20644]: setting up TLS connection from
> unknown[200.200.200.200]
> Feb 18 16:23:50 mail postfix/smtpd[20644]: Anonymous TLS connection
> established from unknown[200.200.200.200]: TLSv1 with cipher RC4-MD5
> (128/128 bits)
> Feb 18 16:23:50 mail postfix/smtpd[20644]: warning: SASL authentication
> failure: cannot connect to saslauthd server: No such file or directory

Estou achando que o sasl não está achando a base de dados para autenticar os usuários. Tem idéia do que pode ser?

geraldoquites
(usa Suse)

Enviado em 19/02/2011 - 16:05h

Tente fazer seu email sair pelo servidor linux.

#telnet localhost 25
mail from:usuario@seudominio.com.br
rcpt to:"mande para um email seu qualquer que não seja do seu próprio dominio" ex: teste@yahoo.com.br
data
teste de email
. "não esquecer de colocar este ponto e teclar enter"
quit

- verfique se funcionou

Nesse momento estamos fazendo teste "in loco", normalmente ele não necessitaria de um autenticador para sair...

wnp
(usa Debian)

Enviado em 19/02/2011 - 16:22h

Ok, assim que fizer o teste eu posto aqui no forum.

wnp
(usa Debian)

Enviado em 19/02/2011 - 16:22h

Ok, assim que fizer o teste eu posto aqui no forum.

wnp
(usa Debian)

Enviado em 25/05/2012 - 12:35h

Resolvido, no zimbra, dentro do arquivo /etc/postfix/sasl/smtpd.conf deixar apenas as duas linhas abaixo:

pwcheck_method: saslauthd
mech_list: plain login

Desculpe a demora para postar.