Как открыть порт 465 на сервере CentOS 7?

Question

[tokyodead]

Добрый день, есть битрикс, проблема в приглашении сотрудников, не работает отправка с почты, говорят открыть порт 465, я прописал правила для iptables, но порт всё равно закрыт, проверял telnet-ом.
На сервере стоит BitrixVM.
Подскажите как правильно это сделать?

Comments

[pfg21]

что говорят логи ?? системные и битрикса

[CityCat4]

Какие правила прописал и куда? И что сделал потом?

[Вячеслав Жгилев]

Скорей всего проблема не в iptables, а в настройках почты.
Как вы её настраивали? И где она находится? (mail, yandex и тд)

[tokyodead]

dzhazzz, CityCat4, pfg21, Настраивать почту не я буду, меня просто попросили открыть порт 465, как это правильно сделать? Я делал через iptables

[tokyodead]

Говорят что проблема в том что закрыт порт 465, этим всем занимается человек на аутсорсе, и мне кажется он немного обманывал о своих навыках)) Я в этом не силен, но разве нельзя использовать 587 порт? И я смотрел настройку почты, на серваке не настроен smtp, думал может postfix, нет его тоже нет, возможно используется внешний сервис, но вроде ничего такого не видел.

[tokyodead]

Как мне просто открыть этот порт? И показать что он открыт)

[alfss]

https://www.digitalocean.com/community/tutorials/h...

[Павел Межуев]

tokyodead, судя по вашим комментариям так и есть:

и мне кажется он немного обманывал о своих навыках

Порт 465 используется для отправки почты по SMTPS (SMTP over SSL). «Открывать» его надо на почтовом сервере и я сильно сомневаюсь, что BitrixVM таковым является. Соответственно даже если вы его откроете согласно инструкции выше это не даст результата, так как на вашей ВМ этот порт никто не слушает.

Ещё есть вариант, что вас просят разрешить исходящие соединения на 465 порт. Но обычно исходящие по умолчанию разрешены. Проверить можно командой openssl s_client -connect smtp.yandex.ru:465.

[tokyodead]

Павел Межуев, Подскажите плс, я написал все эти вопросы, ответ получил такой

1. На локальном сервере открывается доступ на внешний мир на порту 465, не путать с публикацией порта во внешний мир. Это разные вещи.
2. На почтовом сервере он уже открыт, см. пункт 1
3. Телнетом проверяется есть ли дорступ локального сервера к удаленному серверу по порту 465. при этом проверяется следующее и доступность почтового сервера и открытый порт на локальном сервере
4. Не отправляется почта

[Павел Межуев]

tokyodead, так есть доступ или нет?

Телнетом проверяется есть ли дорступ локального сервера к удаленному серверу по порту 465

Команда проверки в моём предыдущем комментарии.

[tokyodead]

Павел Межуев, Пишет что не удалось подключиться к удаленному узлу

[Павел Межуев]

tokyodead, было бы проще, если вместо общих слов вы приводили реальные команды и реальные ответы.

Answer 1

[Виктор Таран]

1. Битиркс ВМ по умолчанию использет msmtpd и не отправляет почту напрямую, используя внешний сервис для отправки почты.
2. если у вас стоит локальный почтовый сервис то вам нужно открыть порт, но в разных версиях вм оно может быть по разному в зависимости от версии вм и центос

iptables -I INPUT -p tcp --dport 465 -m state --state NEW -j ACCEPT
service iptables save
/etc/init.d/iptables restart

или так

Для CentOS7

firewall-cmd --zone=public --add-port=465 /tcp   --permanent
service iptables save

iptables -I INPUT -p tcp --dport 465 -j ACCEPT
service iptables save

Comments

[tokyodead]

Получил такой ответ, это верно?

1. На локальном сервере открывается доступ на внешний мир на порту 465, не путать с публикацией порта во внешний мир. Это разные вещи.
2. На почтовом сервере он уже открыт, см. пункт 1
3. Телнетом проверяется есть ли дорступ локального сервера к удаленному серверу по порту 465. при этом проверяется следующее и доступность почтового сервера и открытый порт на локальном сервере
4. Не отправляется почта

[Виктор Таран]

1. На локальном сервере открывается доступ на внешний мир на порту 465, не путать с публикацией порта во внешний мир. Это разные вещи.

ЭЭэ ну топологию ваших серверов я точно не знаю да и вам тут никто не поможет в таком случае.
Очевидно вам нужно сделать порт форвардинг в вашем роутере.
Да и разницы между первым вторым только в том серый у вас айпи или белый, так себе разница. На открытие портов точно не влияет.
Инициация отправки почты через msmtpd не требует открытия порта, поскольку данные на подключение идут с него.

4. Не отправляется почта

Лучше бы показали логи почтовые.

Answer 2

[Alexey Dmitriev]

Telnet вам покажет что-то, если у вас развернут свой почтовый сервер.
Если используется внешний сервер - проверять нужно telnet на внешний сервер.