Ubuntu-fr

hyperion34

Problème de connexion sur le port 25 (Postfix)

Bonsoir,

Sur un VPS OVH tournant sous Debian 7, j'ai suivi le tuto suivant :
Tutoriel serveur mail

Après avoir rencontré quelques soucis lors du redémarrage des services, je les ai réglé et maintenant tout redémarre impeccable sans aucune erreur ni warning.

Pourtant, le service SMTP est en rouge dans mon manager, je n'arrive pas à m'y connecter avec Telnet.

J'ai bien le port 25 ouvert dans Iptables, et les logs de Postfix n'indiquent rien.
Je précise que le contenu de mon fichier /etc/hostname est : vps85XXX.ovh.net
Au cas ou, je poste le contenu de mon fichier main.cf  car j'ai un doute sur les paramètres : myhostname, myorigin, mydestination et mynetworks :

# Bannière afficher lorsqu'on se connecte en SMTP sur le port 25
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
# Service qui envoie des notifications "nouveau message"
biff = no
# Desactive la commande SMTP VRFY. Arrête certaine technique pour avoir des adresses email
disable_vrfy_command = yes
# Impose au client SMTP de démarrer la session SMTP par une commande Helo (ou ehlo)
smtpd_helo_required = yes
# Avec le courier local ça ajoute .NDD aux adresses incomplètes (seulement le nom d'hote)
append_dot_mydomain = no
# Le nom de la machine du système de messagerie
# Par défaut c'est host.domain.tld mais on peut mettre un reverse dns
myhostname = vps85XXX.ovh.net
# Le domaine utilisé par defaut pour poster les message local
myorigin = vps85XXX.ovh.net
# Liste des domaines pour lequel le serveur doit accepter le courrier
mydestination = vps85XXX.ovh.net, localhost.localdomain, localhost
# Pour effectuer des livraisons de courrier avec un relay (ici non)
relayhost =
# Liste des réseaux locaux autorisés
mynetworks = 127.0.0.0/8, 37.59.106.XXX
# Taille des boîtes au lettre (0 = illimité)
mailbox_size_limit = 0
# Séparateur entre le nom d'utilisateur et les extensions d'adresses
recipient_delimiter = +
# Interfaces réseaux à écouter (ici toutes)
inet_interfaces = all
inet_protocols = ipv4
# Gestion des boites mails virtuelle
# Contient les fichiers qui permettent de relier postfix  mysql
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_aliases.cf,mysql:/etc/postfix/mysql-virtual_aliases_comptes.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domaines.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_comptes.cf
# Le dossier ou seront contenu les mails (=home de l'user vmail)
virtual_mailbox_base = /var/spool/vmail/
# L'id du groupe et de l'utilisateur vmail créé précédement
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
# Créer un dossier par comte email
#virtual_create_maildirsize = yes
# A activer si vous souhaitez ajouter des quotas
#virtual_mailbox_extended = yes
# Impose les limites au niveau des mails, dans notre cas aucune
#virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql-virtual_quotas.cf
# Ajouter une limite sur la taille des messages pour les boites virtuelles
#virtual_mailbox_limit_override = yes
#virtual_maildir_limit_message = "La boite mail de votre destinataire est pleine, merci de reessayez plus tard."
recipient_delimiter = +
# Interfaces réseaux à écouter (ici toutes)
inet_interfaces = all
inet_protocols = ipv4
# Gestion des boites mails virtuelle
# Contient les fichiers qui permettent de relier postfix  mysql
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_aliases.cf,mysql:/etc/postfix/mysql-virtual_aliases_comptes.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domaines.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_comptes.cf
# Le dossier ou seront contenu les mails (=home de l'user vmail)
virtual_mailbox_base = /var/spool/vmail/
# L'id du groupe et de l'utilisateur vmail créé précédement
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
# Créer un dossier par comte email
#virtual_create_maildirsize = yes
# A activer si vous souhaitez ajouter des quotas
#virtual_mailbox_extended = yes
# Impose les limites au niveau des mails, dans notre cas aucune
#virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql-virtual_quotas.cf
# Ajouter une limite sur la taille des messages pour les boites virtuelles
#virtual_mailbox_limit_override = yes
#virtual_maildir_limit_message = "La boite mail de votre destinataire est pleine, merci de reessayez plus tard."
#virtual_overquota_bounce = yes
# adresses d'expedition + tls
smtpd_sender_restrictions = permit_mynetworks, warn_if_reject, reject_unverified_sender
# adresses de destination
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
# client
smtpd_client_restrictions = permit_mynetworks

smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key

#antivirus etc.
content_filter = amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings

De plus quant je tape la commande : netstat -nlp | grep 25
J'obtiens le résultat suivant :

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      2580/sshd
tcp        0      0 127.0.0.1:10025         0.0.0.0:*               LISTEN      3197/master
tcp6       0      0 :::143                  :::*                    LISTEN      2258/couriertcpd
tcp6       0      0 :::22                   :::*                    LISTEN      2580/sshd
unix  2      [ ACC ]     STREAM     LISTENING     913557256 1711/syslog-ng      /var/lib/syslog-ng/syslog-ng.ctl
unix  2      [ ACC ]     STREAM     LISTENING     913557225 1713/saslauthd      /var/spool/postfix/var/run/saslauthd/mux

Je ne vois plus quelle piste exploiter pour avancer.
De quel coté dois je chercher pour me débloquer ?

Dernière modification par hyperion34 (Le 13/11/2014, à 20:54)

tiramiseb

Re : Problème de connexion sur le port 25 (Postfix)

Salut,

Selon netstat, rien n'écoute sur le port 25.
N'as-tu pas fait une erreur dans le fichier master.cf ?

PS : mets les contenus de fichiers et les retours de commandes entre balises "code", obtenues en cliquant sur l'icône .

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

hyperion34

Re : Problème de connexion sur le port 25 (Postfix)

j'ai suivi les instructions du tuto pour le contenu de ce fichier.
Voila le contenu de mon fichier master.cf :

127.0.0.1:10025 inet n - - - - smtpd
        -o content_filter=
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_client_restrictions=
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o mynetworks=127.0.0.0/8
        -o strict_rfc821_envelopes=yes
        -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks

tiramiseb

Re : Problème de connexion sur le port 25 (Postfix)

J'ai survolé ton tutoriel, je n'ai qu'une chose à dire : eh bien voilà, encore un tutoriel foireux.
Ce tutoriel n'a pas précisé qu'il fallait ajouter ces lignes et surtout pas remplacer les lignes existantes.
Avec uniquement ça dans ce fichier, Postfix ne fonctionnera jamais.

D'où l’intérêt de lire les documentations officielles et pas suivre aveuglément des tutoriels sur Internet...

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

hyperion34

Re : Problème de connexion sur le port 25 (Postfix)

Tu as raison, mais pour apprendre je voulais une base fonctionnelle et ensuite faire des modifs et corriger les problèmes pour me former.
C'est vraiment pas évident de partir de rien.

J'avais trouvé ça douteux de remplacer tout le contenu du fichier, du coup j'avais fais une sauvegarde du master.cf
Je modifie ça dessuite, merci de ton aide

tiramiseb

Re : Problème de connexion sur le port 25 (Postfix)

Quand j'ai appris il n'y avait pas de tutoriel
... on lisait les docs pour comprendre comment ça marche...

(surtout que ton tutoriel résulte en une usine à gaz, que je n'installe même pas chez mes clients... par exemple la config dans MySQL, c'est pour les très gros serveurs, genre des dizaines/centaines de domaines et des milliers de comptes...)

Dernière modification par tiramiseb (Le 13/11/2014, à 21:08)

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

hyperion34

Re : Problème de connexion sur le port 25 (Postfix)

Je viens de faire la modification, et en faisant la commande : netstat -nlp | grep 25
J'ai le résultat suivant :

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      2580/sshd
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      5919/master
tcp        0      0 127.0.0.1:10025         0.0.0.0:*               LISTEN      5919/master
tcp6       0      0 :::143                  :::*                    LISTEN      2258/couriertcpd
tcp6       0      0 :::22                   :::*                    LISTEN      2580/sshd
unix  2      [ ACC ]     STREAM     LISTENING     913557256 1711/syslog-ng      /var/lib/syslog-ng/syslog-ng.ctl
unix  2      [ ACC ]     STREAM     LISTENING     913557225 1713/saslauthd      /var/spool/postfix/var/run/saslauthd/mux

Ca a l'air mieux :)

Mais toujours impossible de me connecter avec telnet

Du coup mon fichier master.cf devient :

#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# Do not forget to execute "postfix reload" after editing this file.
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       -       -       -       smtpd
#smtp      inet  n       -       -       -       1       postscreen
#smtpd     pass  -       -       -       -       -       smtpd
#dnsblog   unix  -       -       -       -       0       dnsblog
#tlsproxy  unix  -       -       -       -       0       tlsproxy
#submission inet n       -       -       -       -       smtpd
#  -o syslog_name=postfix/submission
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       -       -       -       smtpd
#  -o syslog_name=postfix/smtps
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628       inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       n       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtp
relay     unix  -       -       -       -       -       smtp
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# ====================================================================
#
# Recent Cyrus versions can use the existing "lmtp" master.cf entry.
#
# Specify in cyrus.conf:
#   lmtp    cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
#
# Specify in main.cf one or more of the following:
#  mailbox_transport = lmtp:inet:localhost
#  virtual_transport = lmtp:inet:localhost
#
# ====================================================================
#
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
#
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ====================================================================
# Old example of delivery via Cyrus.
#
#old-cyrus unix  -       n       n       -       -       pipe
#  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ====================================================================
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

amavis unix - - - - 2 smtp
        -o smtp_data_done_timeout=1200
        -o smtp_send_xforward_command=yes

127.0.0.1:10025 inet n - - - - smtpd
        -o content_filter=
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_client_restrictions=
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o mynetworks=127.0.0.0/8
        -o strict_rfc821_envelopes=yes
        -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks

Dernière modification par hyperion34 (Le 13/11/2014, à 21:20)

tiramiseb

Re : Problème de connexion sur le port 25 (Postfix)

Tu te lances dans un truc très compliqué sans savoir comment ça fonctionne, ça va être difficile à gérer comme truc...

Déjà tu parles d'iptables, il faut alors voir si ton pare-feu est ok.
Il faut voir l'erreur que retourne ton telnet.
Et puis ton telnet, tu le fais en localhost ou à distance ?

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

hyperion34

Re : Problème de connexion sur le port 25 (Postfix)

Oui pour iptables j'ai ouvert le port 25

iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT

Je fais le telnet à distance depuis mon pc, il existe une manière de faire depuis mon serveur ?

tiramiseb

Re : Problème de connexion sur le port 25 (Postfix)

iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT

OUTPUT ? Un filtrage en sortie contre-productif.
Tu sais comment fonctionne un pare-feu ?

Je fais le telnet à distance depuis mon pc

Ton fournisseur d'accès te permet de sortir en port 25 en dehors de son réseau ?

il existe une manière de faire depuis mon serveur ?

Euh oui tu le fais de la même manière que sur ton PC...

telnet localhost 25

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

hyperion34

Re : Problème de connexion sur le port 25 (Postfix)

Eh bien je te remercie d'avoir aidé un un bon petit boulet en administration de serveur.
J'ai déjà appris quelques rudiments en essayant par moi même de comprendre, j'ai lu des docs et des posts de forum et puis ton aide m'a été précieuse.
Le test en telnet fonctionne maintenant, quelle joie !!!
Mon FAI doit bloquer de son coté et ça je n'y avait pas pensé.
Je suis bien conscient que ce n'est que le début pour moi, mais je suis développeur web, et j'ai pas mal de sites et boites mails à héberger et je souhaite comprendre comment ça marche et à terme remplacer la distrib toute faite avec le panel d'OVH pour héberger mes domaines et mes boites mails.

Au passage, aurais tu de la doc à me conseiller pour progresser dans cette voie ? J'ai suivi les tutos du site du zero pour le serveur LAMP, et j'ai pioché sur plusieurs tuto pour la sécurisation.

tiramiseb

Re : Problème de connexion sur le port 25 (Postfix)

Au passage, aurais tu de la doc à me conseiller pour progresser dans cette voie ?

D'une part, les docs officielles des différents outils.

D'autre part, il y a le numéro suivant (auquel j'ai largement participé) :
http://boutique.ed-diamond.com/gnulinux … mhs68.html

Enfin, j'ai écrit un article sur Postfix+Dovecot, à publier dans un prochain numéro de Linux Pratique (mais je ne sais pas dans quel numéro il sera).

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

hyperion34

Re : Problème de connexion sur le port 25 (Postfix)

Bonjour,

Merci pour le lien vers la magazine, il a l'air pas mal du tout et correspond aux services qui m’intéressent.
Je vais demander à ma buraliste de le commander.

Merci encore pour ton aide, me reste plus qu'a installer un webmail et ce sera nickel.
Ensuite je referai une install de Postfix plus simple, sans gestion des domaines et comptes en bdd pour comprendre un peu mieux.

Bonne journée

tiramiseb

Re : Problème de connexion sur le port 25 (Postfix)

Je vais demander à ma buraliste de le commander.

Euh le lien que je t'ai donné c'est la boutique de l'éditeur, tu cliques sur "Ajouter au panier" et tu le commandes, directement
(par contre il y a les frais de port en effet, peut-être qu'avec ta buraliste ça serait moins cher, je ne sais pas comment ça marche)

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com