+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настройка PMG, Proxmox Mail Gateway

jose valdez

Guest

16.10.2018 22:28:00

Здравствуйте, господа, рад вас приветствовать. Я наблюдал за тем, что публиковалось по Proxmox Mail Gateway. Установил его на виртуальный сервер, который взаимодействует с серверами Zimbra и Endian. Хочу настроить так, чтобы на исходящие письма с Zimbra применялись правила спама, чтобы Proxmox Mail Gateway их анализировал, а затем письма проходили через фаервол Endian. Но я не вижу трафика на карте PMG и не понимаю, связано ли это с ошибкой в конфигурации Proxmox Mail Gateway.

Инфраструктура такая:
IP сервера электронной почты Zimbra: aaaaaaa (пример)
IP PMG: BBBBBB
IP фаервола Endian: CCCCCCCC

В конфигурации почтового прокси задано:
Relay по умолчанию: aaaaaaa
SMTP порт: 25
Smarthost: CCCCCCCC

В разделе relay domain я указал только домен, который используется для писем. В разделе портов оставил так:
Внешний SMTP порт: 25
Внутренний SMTP порт: 26

Подскажите, пожалуйста, с чего начать, чтобы довести решение до конца. Спасибо!

jose valdez

Guest

06.11.2018 02:04:00

Здравствуйте, прежде всего большое спасибо за предоставленную информацию. Но я всё ещё не вижу, чтобы Proxmox Mail Gateway работал с исходящими письмами, отправляемыми с почтового сервера Zimbra. Сообщаю, что применил ваши рекомендации, но не вижу трафика исходящих писем в PGM. Объясняю, что сделал:
1. В MTA почтового сервера Zimbra указал IP PGM с портом 26. IP PGM — 172.100.172.20, IP Zimbra — 172.100.172.25.
2. В сетевых настройках и времени PGM установил IP PGM, подсеть и шлюз.
3. В разделе Mail Proxy Configuration PGM настроил так:
- Default Relay — IP Endian Firewall
- SMTP Port: 25
- smarthost: none
- Relay Domain: ferrominera.gob.ve (домен почты, которая выходит из Zimbra)
- External Port: 25
- Internal Port: 26

Это была настройка, чтобы через PGM проходили только исходящие письма с доменом ferrominera.gob.ve. После внесённых изменений я не вижу никакой информации в PMG Tracking Center, но статистику входящего и исходящего сетевого трафика в разделе Server Administration вижу. Однако почта не проходит через Endian firewall, несмотря на то, что я создал правило безопасности. Если я что-то неправильно настроил в конфигурации PGM, которую вы указали, подскажите, пожалуйста, чтобы я мог исправить. Был бы признателен за вашу помощь.

heutger

Guest

06.11.2018 16:38:00

Привет, как был настроен Zimbra до PMG? Проверял логи? В разделе Mail Proxy Relaying стандартный ретранслятор не должен быть Endian, а должен быть Zimbra — именно туда ты задаёшь, куда пересылать входящие письма (после проверки на спам) (гуляй по админгайду и читай мануал). Для исходящей почты нужно указать IP Endian и опциональный порт (если не 25) в smarthost. Relay Domains настроен правильно. То есть схема такая: Интернет => Endian => PMG => Zimbra — последний шаг (PMG => Zimbra) управляется настройкой default relay (или, если хочешь задать отдельные маршруты, нужно использовать вкладку Transports для каждого отдельного домена). А в обратную сторону: Zimbra => PMG => Endian => Интернет — последний шаг (PMG => Endian) осуществляется настройкой smarthost (там можно задать порт, если он отличный от 25). С уважением, Кристиан

jose valdez

Guest

12.11.2018 00:15:00

Здравствуйте, большое спасибо за ваш ответ. Отвечаю на ваш вопрос: в Zimbra на уровне MTC IP PMG был настроен с портом 26. PMG не принимает входящие письма, так как ENDIAN настроен на отправку этих писем в Zimbra после прохождения через другое решение для спама. По поводу того, что вы рекомендовали настроить IP ENDIAN, не могли бы вы подсказать, в каком разделе PMG это нужно сделать? Благодарю за помощь.

heutger Guest	#5 0 12.11.2018 20:41:00 Привет, тебе нужно настроить Endian IP (если я правильно понял твою конфигурацию) как smarthost в разделе Configuration => Mail Proxy => Relaying => Smarthost. С уважением, Кристиан.

Jorge Hdez

Guest

31.01.2019 22:19:00

Сейчас я получаю сообщения извне, но когда мой почтовый сервер отправляет письмо на мой почтовый шлюз, оно не может быть отправлено наружу, в логах просто появляется ошибка RELAY ACCESS DENIED (ОТ: моя внутренняя сеть или почтовый сервер К: Интернет). Схема прохождения почты такая: ВХОД: интернет – MX (mailgateway) – внутренний почтовый сервер (ЗДЕСЬ ВСЁ НОРМАЛЬНО) ВЫХОД: внутренний почтовый сервер – MX (mailgateway) – Интернет (ЗДЕСЬ RELAY ACCESS DENIED) Лог ------------------------------------------------- ------------------------------------------- От internalmailserver (uo.edu.cu) к MX (mailgateway) ((RELAY ACCESS DENIED)) 31 янв 16:14:34 mx3 postfix/smtpd[5674]: NOQUEUE: reject: RCPT от zmta1.uo.edu.cu [10.30.1.58]: 454 4.7.1 <geoffrey_holyfield@gawab.com>: Relay access denied; from = <anuario@uo.edu.cu> to = <geoffrey_holyfield@gawab.com> proto = ESMTP helo = <zmta1.uo.edu.cu> Кто-нибудь может помочь?

heutger Guest	#7 0 01.02.2019 11:39:00 Пожалуйста, проверьте, указан ли домен в Relay Domains и находится ли отправляющий почтовый сервер в той же сети, что и PMG, либо вы разрешили IP отправляющего сервера в разделе Networks.

Jorge Hdez

Guest

01.02.2019 18:49:00

Я добавил свои субдомены серверов Zimbra в список relay-доменов, и они находятся в одной подсети. Однако в настройках сети я также указал всю подсеть mydomain/24. Всё находится в одной и той же подсети, но ошибка RELAY ACCESS DENIED всё равно появляется. В настройках Transport я указал hostmail:25.

Входящие: OK
Исходящие: Relay access denied

Feb 1 12:35:29 mx3 postfix/smtpd[1898]: NOQUEUE: reject: RCPT from zmta1.uo.edu.cu[10.30.1.58]: 454 4.7.1 <lyda.michels@gmail.com>: Relay access denied; from=<anuario@uo.edu.cu> to=<lyda.michels@gmail.com> proto=ESMTP helo=<zmta1.uo.edu.cu>

Какие есть идеи?

Jorge Hdez Guest	#9 0 01.02.2019 19:02:00 Я кое-что забыл: на моём сервере PMG есть два интерфейса (Интернет IP) и (приватный IP), а у моей Zimbra только приватный IP. Они находятся в одной подсети по приватному IP. Не знаю, связано ли это с ошибкой.

heutger Guest	#10 0 02.02.2019 17:57:00 Привет, так что 10.30.1.0/24 входит в разрешённые сети, а uo.edu.cu — в список разрешённых доменов для ретрансляции?

Jorge Hdez Guest	#11 0 06.02.2019 03:00:00 Да

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры