van postfix naar exchange

[josvane]

Ik heb een vaag probleem. Ik heb een linux bak draaien met Ubuntu als OS, daarop draait postfix.
Dit staat er op omdat er gebruik gemaakt wordt voor Hylafax.

Dit gedeelte werkt alleen het mailen niet.

Op de exchange 2007 is een aparte receive connector gemaakt om relaying van 1 ip binnen het subnet toe te staan. Er hoeft ook geen authenticatie plaats te vinden. Als ik telnet <ip-exchange> 25 doe krijg ik netjes verbinding, en kan ik mailen. Als ik op de CLI

code:

mail [e-mail]

Dan kan ik de stapjes netjes doorlopen en krijg ik geen error.

Deze mail komt alleen niet aan. In de log file staat het volgende.

code:

Apr  3 21:22:24 hylafax postfix/pickup[18532]: 01193433EE: uid=1000 from=<sysadmin>
Apr  3 21:22:24 hylafax postfix/cleanup[18949]: 01193433EE: message-id=<[e-mail]>
Apr  3 21:22:24 hylafax postfix/qmgr[18531]: 01193433EE: from=<[e-mail]>, size=337, nrcpt=1 (queue active)
Apr  3 21:22:24 hylafax postfix/error[18952]: 01193433EE: to=<[e-mail]>, relay=none, delay=0.08, delays=0.05/0/0/0.02, dsn=5.0.0, status=bounced (172.21.0.230)
Apr  3 21:22:24 hylafax postfix/cleanup[18949]: 0E2C6433EF: message-id=<[e-mail]>
Apr  3 21:22:24 hylafax postfix/qmgr[18531]: 0E2C6433EF: from=<>, size=2183, nrcpt=1 (queue active)
Apr  3 21:22:24 hylafax postfix/bounce[18953]: 01193433EE: sender non-delivery notification: 0E2C6433EF
Apr  3 21:22:24 hylafax postfix/qmgr[18531]: 01193433EE: removed
Apr  3 21:22:24 hylafax postfix/local[18955]: 0E2C6433EF: to=<[e-mail]>, relay=local, delay=0.06, delays=0.03/0/0/0.03, dsn=2.0.0, status=sent (delivered to mailbox)
Apr  3 21:22:24 hylafax postfix/qmgr[18531]: 0E2C6433EF: removed

De mail wordt dus gebounced. Er wordt dus wel naar goede server geprobeerd te sturen.
Nu heb ik de logging op exchange voor deze receive connector op verbose gezet. Maar er komen alleen logs in te staan van mijn test middels telnet.

Iemand enig idee waar te zoeken om dit op te lossen?

[killugh]

Waarschijnlijk pakt een andere receive connector de verbinding op. Ik zou verbose even aanzetten op alle receive connectors om te zien welke. Tevens dient dat enkele ip adres niet in de scope van de andere connectors aanwezig te zijn.

[josvane]

De receive connectors zitten niet in elkaar scope, daarnaast heb ik inderdaad op de andere connectors ook verbose aan gezet.

[RobertMe]

Heb je al eens de mail van de "sysadmin" user gelezen (inloggen als en dan gewoon "mail" doen)? Zo te zien geeft Postfix die mooi een bounce mail, waarschijnlijk dat daar meer info van Exchange in staat.

[Brahiewahiewa]

En is 172.21.0.230 het IP-adres van je Exchange server?

[josvane]

Ja, dat is ie.

Ik krijg met het mail commando een 5.0.0 error terug.
Echter blijft het zo dat ik in de log files op de exchange niks zie.

[killugh]

Post de config van je receive connector eens.
Tevens kun je onder organisation configuration -> hub transport zien of er anti-spam features actief zijn en tijdelijk uitschakelen.

[WHiZZi]

Doe eens vanuit je Linux machine een telnet naar je exchange server?

telnet 172.21.0.230 25

Vervolgens:

EHLO postfixdoos
MAIL FROM:<[e-mail]>
RCPT TO:<[e-mail]>
quit

Wat komt er dan (na RCPT TO) aan foutmelding, daarmee is af te leiden wat er fout gaat

[josvane]

WHiZZi schreef op donderdag 05 april 2012 @ 13:17:
Doe eens vanuit je Linux machine een telnet naar je exchange server?

telnet 172.21.0.230 25

Vervolgens:

EHLO postfixdoos
MAIL FROM:<[e-mail]>
RCPT TO:<[e-mail]>
quit

Wat komt er dan (na RCPT TO) aan foutmelding, daarmee is af te leiden wat er fout gaat

Dit werkt gewoon zoals ik al eerder vermeldt heb, ik heb nu met wireshark gekeken, en er gaat helemaat niks de interface op, postfix verbindt niet eens met exchange.

Iptables staan al uit, maar ook dat helpt niet.
Voor de zekerheid ook een reboot geprobeerd, maar ook dat helpt niet.

[magistus]

Wat zegt een netstat -tulpen |grep \:25 op de postfix doos? Zal mij niks verbazen als postfix alleen op zijn loopback adres aan het luisteren is.
En wat staat er nu in het bounce-bericht, waar is je postfix config (main.cf), etc?

[josvane]

netstat -tulpen |grep 25 zegt het volgende

code:

netstat -tulpen |grep 25
(No info could be read for "-p": geteuid()=1000 but you should be root.)
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      0          9591        -

Wat het zegt weet ik dus niet, maar het gaat niet om luisteren maar om versturen, of geldt dit ook voor de verbindingdsopbouw naar mijn exchange server.

Mijn main.cf ziet er op het moment nu zo uit.

code:

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = hylafax.inter-visie.local
#alias_maps = hash:/etc/aliases
#alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination =  example;.com
relayhost = exchange.example.local:25
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = loopback-only
default_transport = error
relay_transport = error

[RobertMe]

Heeft je exchange.example.local een MX record? Zo nee, probeer dan eens [exchange.example.local]:25, dat schakelt MX lookup uit

Daarnaast nogmaals. Heb je al gecontroleerd of je een bounce mail krijgt? Die vraag is al een paar keer gesteld maar nog niet beantwoord. Log op de Linux box in als de user "sysadmin" (gezien de [e-mail]) en doe daarna "mail" (geen arguments). Dan krijg je een lijst met alle mails van die user en kun je met <nummer><enter> de mail lezen.

[josvane]

Ik krijg idd een bounce, Zie hieronder

code:

Message 1:
From MAILER-DAEMON  Sat Apr  7 20:18:59 2012
X-Original-To: [e-mail]
Date: Sat,  7 Apr 2012 20:18:59 +0200 (CEST)
From: [e-mail] (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: [e-mail]
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
        boundary="E9E5543247.1333822739/hylafax.example.local"

This is a MIME-encapsulated message.

--E9E5543247.1333822739/hylafax.example.local
Content-Description: Notification
Content-Type: text/plain; charset=us-ascii

This is the mail system at host hylafax.example.local.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                   The mail system

<[e-mail]>: 172.21.0.230

--E9E5543247.1333822739/hylafax.example.local
Content-Description: Delivery report
Content-Type: message/delivery-status

Reporting-MTA: dns; hylafax.example.local
X-Postfix-Queue-ID: E9E5543247
X-Postfix-Sender: rfc822; [e-mail]
Arrival-Date: Sat,  7 Apr 2012 20:18:58 +0200 (CEST)

Final-Recipient: rfc822; [e-mail]
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; 172.21.0.230

--E9E5543247.1333822739/hylafax.example.local
Content-Description: Undelivered Message
Content-Type: message/rfc822

Return-Path: <[e-mail]>
Received: by hylafax.example.local (Postfix, from userid 1000)
        id E9E5543247; Sat,  7 Apr 2012 20:18:58 +0200 (CEST)
To: [e-mail]
Subject: tweakers
Message-Id: <[e-mail]>
Date: Sat,  7 Apr 2012 20:18:58 +0200 (CEST)
From: [e-mail] (sysadmin)

tweakers

--E9E5543247.1333822739/hylafax.example.local--

Ik ben nu ook in die main.cf aan het rommelen, ik krijg nu niet in alle gevallen een bounce, maar waar mijn mailtjes dan blijven???

[RobertMe]

Lijkt er dus op dat in dit geval de mail meteen door Postfix zelf wordt gebounced. Wat dus klopt met dat je in wireshark niet zag dat er überhaupt verbinding werkt gemaakt met Exchange. Vind je in /var/log/mail<nog iets> (filename is afhankelijk van distro.) niet iets terug dat iets niet kan? Zoek in die file bv. eens op "relayhost", ik vermoed dat het daar mis gaat (missende [ en ] om hostname).

maar waar mijn mailtjes dan blijven???

Worden waarschijnlijk of rechtstreeks verstuurd (zonder relayhost), of naar Exchange verstuurd, of blijven in de queue staan (run mailq eens, dan zie je de queue). Als iets in de queue blijft hangen moet je dit volgensmij ook weer terugvinden in het log van de mailserver.

[magistus]

De netstat output geeft inderdaad aan dat het postfix proces alleen op de local loopback actief (local address, 4de kolom) is en zodoende kan hij dus nooit data versturen over de werkelijke netwerkinterfaces. Pas in main.cf iig aan:

inet_interfaces = loopback-only

naar

inet_interfaces = all

(kijk ff met `man main.cf` wat de juiste waarde zou moeten zijn, heb hier ff geen postfix bij de hand)

Daarnaast:

relayhost = exchange.example.local:25

Kan zonder :25

Ook zou ik:

mydestination =  example;.com

aanpassen naar

mydestination =  localhost

oid. Aangezien hij toch de mail moet relayen.
Overigens is het misschien verstandiger om gewoon eens https://help.ubuntu.com/community/Postfix door te lezen en postfix te herconfigureren a.d.h.v. `sudo dpkg-reconfigure postfix`. Afgaande op de waardes in main.cf heb je wat lopen experimenteren of staan er bepaalde waardes iig niet echt helemaal goed

[josvane]

Hoi Magistus, nu net heb ik een reconfig gedaan, nu werkt alles, even voor de topic kwaliteit, mijn main.cf
ziet er nu zo uit.

code:

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes

smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = hylafax.example.local
#alias_maps = hash:/etc/aliases
#alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = localhost
relayhost = 172.21.0.230
mynetworks = 172.21.0.0/24 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 5120000
recipient_delimiter = +
inet_interfaces = all
default_transport = smtp
relay_transport = smtp
inet_protocols = all

Thanks