Аспро: ЛайтШоп [тема: Настроен кластер почтового шлюза]

Аспро: ЛайтШоп [тема: Настроен кластер почтового шлюза] http://proxmox.su Новое в теме Настроен кластер почтового шлюза форума Proxmox Mail Gateway на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Fri, 22 May 2026 12:19:40 +0300 Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Полное удаление кластера (то есть удаление /etc/pmg/cluster.conf как на мастере, так и на ноде) и воссоздание кластера через UI решило проблему для меня.
27.06.2021 12:54:00, philippt.]]> http://proxmox.su/forum/messages/forum65/message360335/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360335/81768-nastroen-klaster-pochtovogo-shlyuza Sun, 27 Jun 2021 12:54:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Та же проблема у меня с 6.4-4. Зашёл в GUI, и оба узла (мастер/слейв) выдали: «master ERROR: fingerprint '54:03:74:39:BD:CF:A4:C7:XXXXXX' not verified, abort!». Удалил слейв из конфигурации мастера, удалил /etc/pmg/cluster.conf, чтобы повторно подключиться к кластеру, но безрезультатно:
Код:
root@slave:/etc/pmg$ pmgcm join 136.243.xx.xx
Enter password: *************
cluster join failed: 500 Can't connect to 136.243.xx.xx:8006 (hostname verification failed)

root@slave:/etc/pmg$ cat /etc/hosts
195.201.xx.xx slave.domain.xx slave
127.0.0.1 localhost
136.243.xx.xx master.domain.xx domain

root@master:~# cat /etc/hosts
127.0.0.1 localhost.localdomain localhost
136.243.xx.xx master.domain.xx master
195.201.xx.xx slave.domain.xx slave

root@slave:/etc/pmg$ openssl s_client -connect 136.243.xx.xx:8006
CONNECTED(00000003)
Can't use SSL_get_servername
depth=2 C = US, O = Internet Security Research Group, CN = ISRG Root X1
verify return:1
depth=1 C = US, O = Let's Encrypt, CN = R3
verify return:1
depth=0 CN = master.domain.xx
verify return:1
---
Certificate chain
0 s:CN = master.domain.xx
i:C = US, O = Let's Encrypt, CN = R3
1 s:C = US, O = Let's Encrypt, CN = R3
i:C = US, O = Internet Security Research Group, CN = ISRG Root X1
2 s:C = US, O = Internet Security Research Group, CN = ISRG Root X1
i:O = Digital Signature Trust Co., CN = DST Root CA X3
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIGJTCC...
-----END CERTIFICATE-----
subject=CN = master.domain.xx

issuer=C = US, O = Let's Encrypt, CN = R3

---
No client certificate CA names sent
Peer signing digest: SHA256
Peer signature type: RSA-PSS
Server Temp Key: X25519, 253 bits
---
SSL handshake has read 5085 bytes and written 363 bytes
Verification: OK
---
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384
Server public key is 4096 bit
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
Early data was not sent
Verify return code: 0 (ok)
---
---
Post-Handshake New Session Ticket arrived:
SSL-Session:
Protocol : TLSv1.3
Cipher : TLS_AES_256_GCM_SHA384
Session-ID: 008A6AC3085518C83D804202CE6B1243F03FFFD27A5EB64A028F8C0FB11792A9
Session-ID-ctx:
Resumption PSK: FDBC41356D933548A5A0B452343A25CEDB6B2A707F810050048AC5478F1AE68618D529436E7E117DDDA1071C94E39879
PSK identity: None
PSK identity hint: None
SRP username: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 22 01 04 1a 44 60 6f 95-6e 9b 8c d4 af 27 c0 46 "...D`o.n....'.F
0010 - 86 bd 57 ac 8a 13 f2 2c-15 e9 78 b4 72 a6 25 cf ..W....,..x.r.%.
0020 - 18 76 cb e8 87 e1 12 16-bd 74 1a 6d 71 60 b4 ec .v.......t.mq`..
0030 - 1b 61 51 6c e8 5a 05 05-12 98 b2 61 52 57 9f 99 .aQl.Z.....aRW..
0040 - f5 48 6c 76 08 e3 85 ed-e4 c1 38 d1 5a 69 a8 26 .Hlv......8.Zi.&
0050 - 6f b4 b2 c9 74 46 28 36-56 8b 45 e3 72 19 08 e6 o...tF(6V.E.r...
0060 - 40 53 16 73 8c e2 3b b5-4f ed a6 0c f4 65 3b 43 @S.s..;.O....e;C
0070 - 43 df 39 b8 74 51 08 cd-d0 01 73 bf ed ab 6e 69 C.9.tQ....s...ni
0080 - 4d dd 09 2e a5 b5 6a 52-bd 88 5f 7c 61 b7 f5 99 M.....jR.._|a...
0090 - b6 a6 0a a3 17 af 4f d7-cd 3f ae 6b 1e 7b b3 78 ......O..?.k.{.x
00a0 - 09 23 ad d9 eb 18 b7 15-c4 97 6c d9 f8 69 1c e7 .#........l..i..
00b0 - 54 80 52 fb 8e 4e 2e 36-55 02 28 a4 fb 82 83 ec T.R..N.6U.(.....

Start Time: 1624301936
Timeout : 7200 (sec)
Verify return code: 0 (ok)
Extended master secret: no
Max Early Data: 0
---
read R BLOCK
---
Post-Handshake New Session Ticket arrived:
SSL-Session:
Protocol : TLSv1.3
Cipher : TLS_AES_256_GCM_SHA384
Session-ID: B37C389C30BCECA339E2BD0C4562D15F9A9A533D25B55B95E1706265E9BD5E24
Session-ID-ctx:
Resumption PSK: E0979A89CFB12E0EF597C982DC229EAA3E2FF09F987FBD583B5B62A543EE822004D41E0C751FACD6487F8FC7B22C8CE6
PSK identity: None
PSK identity hint: None
SRP username: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 22 01 04 1a 44 60 6f 95-6e 9b 8c d4 af 27 c0 46 "...D`o.n....'.F
0010 - 74 5d a3 7b 95 3b 6b 9a-55 1d 45 3d 9f 85 b2 ff t].{.;k.U.E=....
0020 - f9 eb 74 e9 da f1 67 ff-80 0c 9c c4 f4 b5 e4 e6 ..t...g.........
0030 - a1 60 3b f9 80 a7 12 25-93 1c fb 42 5b df bf 75 .`;....%...B[..u
0040 - 7e f4 de 72 35 4c 33 33-de 89 90 1a 7e 3e f6 74 ~..r5L33....~>.t
0050 - 6e 18 34 7a d6 06 b8 c8-1b d4 f9 96 e6 9e 13 bb n.4z............
0060 - c4 fd 39 c4 71 02 2a 6d-bd e5 f6 20 cb a1 5a ea ..9.q.*m... ..Z.
0070 - ea 8a 55 b3 9f ce 10 33-85 d0 32 43 08 c9 99 9a ..U....3..2C....
0080 - 18 d6 ac 16 84 17 1c a7-78 c3 49 b8 48 78 48 52 ........x.I.HxHR
0090 - 75 df 48 1f 32 39 b0 1e-af cb b8 23 2e fd 8e 9e u.H.29.....#....
00a0 - c6 b5 c4 bd 94 42 25 6e-01 33 43 e8 59 b5 75 31 .....B%n.3C.Y.u1
00b0 - 62 d4 b6 f4 71 ee 74 39-bc dd fb 7e 57 38 ce 60 b...q.t9...~W8.`

Start Time: 1624301936
Timeout : 7200 (sec)
Verify return code: 0 (ok)
Extended master secret: no
Max Early Data: 0
---
read R BLOCK
^C
root@slave:/etc/pmg$

root@slave:/etc/pmg$ ssh 136.243.xx.xx
Linux janine 5.4.106-1-pve #1 SMP PVE 5.4.106-1 (Fri, 19 Mar 2021 11:08:47 +0100) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Mon Jun 21 20:54:18 2021 from 195.201.xx.xx
root@master:~#
21.06.2021 21:03:00, philippt.]]> http://proxmox.su/forum/messages/forum65/message360334/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360334/81768-nastroen-klaster-pochtovogo-shlyuza Mon, 21 Jun 2021 21:03:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Какой будет результат, если выполнить команду: Code: openssl s_client -connect ip.address.of.second:8006 ?
12.05.2021 09:52:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message360333/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360333/81768-nastroen-klaster-pochtovogo-shlyuza Wed, 12 May 2021 09:52:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Привет, Том, и т.д.
/etc/hosts
Master: x.x.x.x gateway.foo.bar gateway
Slave: x.x.x.x slave.foo.bar slave

Просто обычный файл hosts, связывающий IP машин с их полными и короткими именами. Всё верно?
Руп
07.05.2021 21:40:00, rupertchandler.]]> http://proxmox.su/forum/messages/forum65/message360332/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360332/81768-nastroen-klaster-pochtovogo-shlyuza Fri, 07 May 2021 21:40:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Проверь настройки файла /etc/hosts. нет.
07.05.2021 18:34:00, tom.]]> http://proxmox.su/forum/messages/forum65/message360331/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360331/81768-nastroen-klaster-pochtovogo-shlyuza Fri, 07 May 2021 18:34:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Это связано с тем, что у моих шлюзов нет подписок, поскольку я использую «бесплатный» режим?
07.05.2021 18:25:00, rupertchandler.]]> http://proxmox.su/forum/messages/forum65/message360330/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360330/81768-nastroen-klaster-pochtovogo-shlyuza Fri, 07 May 2021 18:25:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Привет! Пытаюсь собрать кластер из двух PMG, оба работают на версии 6.4.4. Мастер уже настроен и полностью готов, используется шлюз, второй PMG — свежая установка. Когда пытаюсь подключить новую машину, получаю:

~# pmgcm join x.x.x.x
Введите пароль: ************
присоединение к кластеру не удалось: 500 Нельзя подключиться к x.x.x.x:8006 (проверка имени хоста не прошла)

Интересно, что именно проверка имени хоста ищет, чтобы я мог добавить или изменить настройки? Спасибо, Rup
07.05.2021 16:58:00, rupertchandler.]]> http://proxmox.su/forum/messages/forum65/message360329/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360329/81768-nastroen-klaster-pochtovogo-shlyuza Fri, 07 May 2021 16:58:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Вам понадобятся два публичных IP-адреса, по одному для каждого PMG. Нужно настроить A-запись, чтобы можно было обращаться к серверу по каждому из имен. Затем нужно настроить MX-записи, указывающие на тот же A (имя хоста), который вы создали ранее. Обе MX-записи должны иметь одинаковый приоритет. Именно это заставит отправляющие серверы по очереди отправлять почту на каждый из серверов. Я так делаю, и у меня это очень хорошо работает.
25.03.2021 13:32:00, mmidgett.]]> http://proxmox.su/forum/messages/forum65/message360328/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360328/81768-nastroen-klaster-pochtovogo-shlyuza Thu, 25 Mar 2021 13:32:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Дайте знать, если это снова произойдет (и приложите логи обновления) — просто создайте новую тему с этой информацией. Спасибо!
16.09.2021 20:20:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message360327/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360327/81768-nastroen-klaster-pochtovogo-shlyuza Thu, 16 Sep 2021 20:20:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Спасибо за подсказку, на самом деле я *действительно* использовал встроенную поддержку ACME. Похоже, что-то идёт не так с обновлением отпечатков. Разберусь подробнее, когда это случится снова. Филипп
16.09.2021 20:00:00, philippt.]]> http://proxmox.su/forum/messages/forum65/message360326/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360326/81768-nastroen-klaster-pochtovogo-shlyuza Thu, 16 Sep 2021 20:00:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
В PMG 6.4 встроена поддержка ACME (и Let's Encrypt) — встроенная поддержка также автоматически обновляет отпечатки изменённых сертификатов. Если вы хотите сохранить свою собственную установку Let's Encrypt, можно использовать команду `pmgcm update-fingerprints` для обновления отпечатков в кластере: https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#sysadmin_certificate_management (особенно раздел 4.6.8). Надеюсь, это поможет!
13.09.2021 17:12:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message360325/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360325/81768-nastroen-klaster-pochtovogo-shlyuza Mon, 13 Sep 2021 17:12:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
@Dave.r: В моём случае ошибка произошла в уже существующем кластере. Недавно столкнулся с — предположительно — той же проблемой (с PMG 7.0-7) и нашёл https://forum.proxmox.com/threads/cluster-join-error-with-le-certificates.41525/ — кажется, что из-за использования Let's Encrypt отпечаток сертификата постоянно меняется. После того как я обновил отпечатки на всех узлах кластера, всё снова заработало без проблем. Всё ещё думаю, нужно ли это делать вручную, но может, и у тебя получится так же. С уважением, Филипп
13.09.2021 17:00:00, philippt.]]> http://proxmox.su/forum/messages/forum65/message360324/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360324/81768-nastroen-klaster-pochtovogo-shlyuza Mon, 13 Sep 2021 17:00:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Дорогой Стоико, большое спасибо за помощь. Как и говорилось, мы удалили файлы конфигурации кластера на обоих серверах, и всё заработало. Но приятно знать, что есть альтернативная команда в командной строке, которую мы, конечно, протестируем в следующий раз, когда снова столкнёмся с этой проблемой. С наилучшими пожеланиями, Дэйв
13.09.2021 10:16:00, Dave.r.]]> http://proxmox.su/forum/messages/forum65/message360323/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360323/81768-nastroen-klaster-pochtovogo-shlyuza Mon, 13 Sep 2021 10:16:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Ты пробовал просто вставить вывод команды `pmgcm join-cmd`? (запусти `pmgcm join-cmd` на главном узле и вставь результат на узле, который хочешь добавить)
13.09.2021 09:49:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message360322/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360322/81768-nastroen-klaster-pochtovogo-shlyuza Mon, 13 Sep 2021 09:49:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Привет, philippt, спасибо, что поделился. У нас сегодня была точно такая же проблема с двумя новыми серверами и mail gateway 7.0.6. Что бы мы ни делали, сервер02 просто отказывался присоединяться к masternode. Мы удалили все файлы конфигурации кластера и только через графический интерфейс смогли добавить второй сервер к masternode. Это явно баг, иначе непонятно, почему из коробки всё не работает!!! # pmgcm join masternode error -> cluster join failed: 500 Can't connect to masternode:8006 (hostname verification failed) Спасибо, Dave
13.09.2021 00:20:00, Dave.r.]]> http://proxmox.su/forum/messages/forum65/message360321/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360321/81768-nastroen-klaster-pochtovogo-shlyuza Mon, 13 Sep 2021 00:20:00 +0300 Proxmox Mail Gateway Настроен кластер почтового шлюза Настроен кластер почтового шлюза Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Как настроить кластер почтового шлюза
03.02.2021 11:24:00, sarathi.]]> http://proxmox.su/forum/messages/forum65/message360320/81768-nastroen-klaster-pochtovogo-shlyuza http://proxmox.su/forum/messages/forum65/message360320/81768-nastroen-klaster-pochtovogo-shlyuza Wed, 03 Feb 2021 11:24:00 +0300 Proxmox Mail Gateway