Forum Debian Users Gang

bercik napisał(-a):

ja te male pliczki wywalam i wstawiam wlasny exim4.conf (http://www.opcode.eu.org/sieci_komputerowe_uslugi/exim4.conf/) ... co do POP3/IMAP to polecam dovecota ... co do HOWTO to mozesz poczytac sobie moj pliczek i go przerobic ... a jakies szczegoly to juz z oficjalnej dokumentacji ...

Okej dzienki bardzo, zaraz się za niego zabiore (btw: z łącza upc sajcik nie łaźi). Rozumiem, że jak zainstaluje samego exima: (exim4-base, exim4-config, exim4-daemon-heavy - to są podstawowe instalujące sie przy paczce exima) to wystarczy wgrać pliczor i już z niego korzystać, a wszystkie stare z /etc/exim4/* moge wywalić smiało tak?

Heh chyba nie. bo widzę że jest zależność w pliku: /usr/sbin/update-exim4.conf. Tam jest coś takiego:
TEMPLATEFILE="${UPEX4C_confdir}/exim4.conf.template" co za bzdura - po co to? Weż napisz jak ty instalujesz tego exima, bo tutaj widzę, że to nie takie hop siup i musi być pare innych plików.

Ostatnio edytowany przez Grzeslaw (2009-02-16 00:24:42)

Grzeslaw napisał(-a):

btw: z łącza upc sajcik nie łaźi

mozesz dac mi na pw lub maila wynik traceroute?

Grzeslaw napisał(-a):

Heh chyba nie. bo widzę że jest zależność w pliku: /usr/sbin/update-exim4.conf

ja nie mialem takiego pliku

Grzeslaw napisał(-a):

dobra, nie wiem co robily te pliki *.conf w sbin, ale je wywalilem.
Rozumiem, że do podstawowej konfiguracji exima wystarczy plik exim.conf. A co z tym: update-exim4.conf.conf?

nie wiem czy exim.conf lyknie (trzebaby popatrzec w zrodla paczki) ... lyka napewno plik w takiej lokalizacji /etc/exim4/exim4.conf

oprocz tego kozysta z plikow podanych w tamtym konfigu takich jak local_domains  relay_from_hosts  relay_to_domains  virtusertable itp ... ale to juz zalezy od tego jak sobie skonfigurujesz ...

rozumiem ze to w oparciu o moj konfig i ze normalne (nieszyfrowane) na 25 chodza?

potworzyles/umiesciles w odpowiednim miejscu certyfikaty dla serwera?

Grzeslaw napisał(-a):

Tak apropo relay_from_hosts, to co oznaczają wpisy: "<;" oraz "::1" ?

::1 to adres ipv6 odpowiadający 127.0.0.1 w ipv4

Host nadający czyli rozumiem moj komputer z ktorego wysylam przez MUA, nie jest na bank w relay_from_hosts
Adresat jest na innym serwerze na pewno
Zgodnie z twoją sugestią zahaszowałem:

defer message = Deferred - please try this recipient again later
         !condition = ${if eq{$received_protocol}{asmtp}}
         !condition = ${if eq{$acl_m_addr_mode}{$acl_m_data_mode}}
accept  local_parts   = postmaster
         !condition    = ${acl_m_data_mode}

I w to miejsce wstawiłem:

accept  local_parts   = postmaster

I zmieniłem:

 local_interfaces = 127.0.0.1 : $IP_ZEW_SERWERA
hostlist   relay_from_hosts =  127.0.0.1 : $IP_ZEW_SERWERA

No i dokładnie to samo. Może powinienem dać  coś do domainlist relay_to_domains ?

A swoją drogą to exima mam najnowszego, świerzy debian64bit tydzień temu instalowany. Może powinienem użyć innego repo?

bercik napisał(-a):

1. sprawdz czy serwer odbiera poczte adresowana do niego - na cos podanego w local_domains (na porcie 25)

Nie, w logach wali:

 temporarily rejected after DATA: failed to expand ACL string "${if def:acl_m_data_mode}": unknown variable "acl_m_data_mode" after "def:"

bercik napisał(-a):

2. sprawdz czy serwer odbiera poczte adresowana gdziekolwiek wyslana z hosta bedacego w relay_from_hosts (port 25, dodaj sie hwilowo do tej listy)

Błąd jak wyżej

dpkg -l *exim* | grep ^i
ii  exim4-base          4.63-17        support files for all exim MTA (v4) packages
ii  exim4-config        4.63-17        configuration for the exim MTA (v4)
ii  exim4-daemon-heavy  4.63-17        exim MTA (v4) daemon with extended features,

Debian Etch

Ostatnio edytowany przez Grzeslaw (2009-02-19 19:35:39)

Zrobiłem upgrade do lenny'ego.
Obecnie bez szyfrowania odbiera i wysyła bez bulu. ale nie w tym rzecz przecie.

Ale mam chyba pecha do tych bugów. bo na to mi wygląda. Robiłem konfiguracje sam z palca, wysyłał i obdbierał na 25 bez problemu. Dodałem korzystanie z TLS'a na 465, i pojawił się znowu ten sam problem:

Feb 22 15:26:22 penguinpower exim[15341]: TLS error on connection from [89.79.212.139] (gnutls_handshake): A TLS packet with unexpected length was received.

Spróbowałem powrócić do twojego konfiga z tlsem - to samo.

Co ciekawe! Gdy w konfiguracji MUA ustawie TLS + port 25, to wysyła, i w logach jest szyfrowanie:

Feb 22 15:31:09 penguinpower exim[15381]: 1LbFML-000405-5y <= grzeslaw@serwerdomain.pl H=([192.168.0.147]) [89.79.212.139] P=esmtpsa X=TLS1.0:DHE_RSA_AES_256_CBC_SHA1:32 A=plain:grzeslaw S=616 id=49A161B7.10704@serwerdomain.pl 
Feb 22 15:31:10 penguinpower exim[15382]: 1LbFML-000405-5y => grzegorz@mydomain.net R=dnslookup T=remote_smtp H=mydomain.net [193.218.153.72] X=TLS1.0:RSA_AES_256_CBC_SHA1:32
Feb 22 15:31:10 penguinpower exim[15382]: 1LbFML-000405-5y Completed

Widać, że włącza się szyforowanie TLS :> prawda?

Teraz powiedzcie, jaka to różnica czy na tym czy na innym porcie jest TLS, oraz czy z tym błędem macie jakieś pomysły.

Ano właśnie, to też zrobiłem. i np pod windą z OE albo incredimail, wiadomosci po tym porcie szły idealnie. tak samo na linuxie po evolution, jednak mam thunderbirda i z nim się nie rozstane hehe, zaraz zaczynam kompilować nowego thunderbirda, może pomoże.


---EDIT
Z obserwacji wynika iż tylko thunderbird nie radzi sobie z obsługą TLs'a dla pop3 (dovecot) i smtp (exim4). Sytuacja jest identyczna dla klientów Linuksowych jak i Windowsowych ;( Ustawiłem OE i elegancko pobiera i wysyła szyfrując dane. ale dlaczego ten thunderbird odmawia współpracy?

Jeszcze inną ciekawą rzeczą jest fakt, że jak ustawie SSL, to dovecot i exim działają z thunderbirdem. Ale jak patrze w logi exima, to markuje wiadomość jako szyfrowaną TLSem

P=esmtps X=TLS1.0:DHE_RSA_AES_256_CBC_SHA1:32 S=614 id=49A1E75E.7000304@mydomain.pl

Ale wydaje mi się, że szyforwanie jest wtedy i tak SSL (czyli starszy TLS)

System jest w pełni zupgradowany do lenny'ego.

Ostatnio edytowany przez Grzeslaw (2009-02-23 01:04:56)

bercik napisał(-a):

a na kliencie (tam gdzie nie dziala TSL) tez Lenny?

Na kliencie jest ubunciak, więc to co innego. A TLS jest zainstalowany każdy jaki możliwy, oprucz tcl'a ale to nie ma nic do rzeczy.

bercik napisał(-a):

akurat thunderbirda nie uzywam ... ale byc moze zwizane to jest z tym ze TSL maial byc bardziej przezroczysty i nie wymagac specjalnych portow ... i z tad moze on wymaga ustawienia tego jako SSL ... zobacz tez http://forums.mozillazine.org/viewtopic.php?f=31&t=75585 i podobne ...

ja bym tam zostawil mu to ustawienie SSL (i tak domyslnie raczej uzywa najnowszego dostepnego) ... pozatym bardziej wiezylbym w to co zapisane w logach niz w to co ustawione gdzies w konfigu czy gui ...

Też fakt. Także chyba zostawie SSL. który w logach się loguje jakoTLS heh.
Zrobiłem prosty test. Ustawiłem w eximie oraz w MUA aby korzytał  z portu 587 i zaznaczyłem use SSL, to w logach miałem, że leci po TLS, natomaist jeśli ustawiłem w eximie 465, i w MUA tak samo z SSL, to leci po SSL w logach, hehe.
Także szyfrowanie działa, ale i tak to w moim przypadku całe te szyfrowanie jest g. warte jak sie puszcza i czyta maile ze świata a nie lokalnie ;-)

BTW: Ustawiłem opcje:

daemon_smtp_ports = 587
tls_on_connect_ports = 587

A exim cały czas słucha:

tcp        0      0 0.0.0.0:587             0.0.0.0:*               LISTEN      12116/exim4     
tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      12116/exim4     
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      12116/exim4     
tcp6       0      0 :::587                  :::*                    LISTEN      12116/exim4     
tcp6       0      0 :::465                  :::*                    LISTEN      12116/exim4     
tcp6       0      0 :::25                   :::*                    LISTEN      12116/exim4

Dlaczego on słucha wszędzie gdzie się da, a nie na 127.0.0.1 i moim adresie zew. na samym porcie 587 ?

Ostatnio edytowany przez Grzeslaw (2009-02-23 21:33:14)

Fakt, co do słuchania wogle nie miałem ustawionego local_interfaces, natomiast zastanawia mnie tylko, że jak podaje mu daemon_smtp_ports =587 ,dlaczego wciąż śłucha na 25 i 465 ?

I jeszcze jedna sprawa. tak sobie lokalizowałem pliki exima i znalazłem /var/lib/exim4/config.autogenerated, w którym jest cały exim4.conf, jak wyczytuje z nagłówka pliku, jest to config, wygenerowany na podstawie systemowego dpkg-reconfigure - czy on jest jeszczcze potrzebny ? mogę go usunać, czy też podlinkować, do mojego bierzącego :>

dobra znalazłem. Miałem wpis w /etc/defaults/exim4, który wywaliłem :

#SMTPLISTENEROPTIONS='-oX 587:465:25 -oP /var/run/exim4/exim.pid'
SMTPLISTENEROPTIONS=''

Kiedyś podczas testów wrzuciłem.


No dobra to aby już nie ciągnąć w nieskończoność tego wątku, mogę uznać, iż już mam przepis na exima: zrobić go  samemu od początku opierając się na dokumentacji i obecnym doświadczeniu; hehehe :-)
Teraz wiem, już jak robić sobie exima z małymi pliczkami. Oprócz konfiguracji exim-confa poprzez dpkg, najlepiej wyrzucić bieżący config, i wgrać ten z /usr/share/doc/exim4-base/examples/example.conf.gz ,wtedy nie będzie żadnych dziwnych opcji ifdefów itd, może to i komuś pomocne, ale ja wole jeden konkretny config,  a co do TLSa i Thunderbirda to jest to też ciekawe doświadczenie w tym temacie heh.

Bardzo mi pomogłeś bercik, dlatego wielkie dzięki dla ciebie!! Exima co prawda sam zrobiłem od początku, ale twój config też się przyda jak będę szukać jakiegoś rozwiązania do do transportów bądź też specyficznego filtrowania.

Pozd!