Как победить relay not permitted?

Question

[Nikita]

Вопрос следующего характера. Настроил dovecot и exim, прописал все нужные вещи в DNS. Почта приходит нормально, со всех адресов. При попытке отправки на внешние адреса вылезает ошибка в сабже. Если убрать с конфига

тут

accept hosts = +relay_from_hosts
control = submission
require message = relay not permitted
domains = +local_domains : +relay_to_domains
require verify = recipient

то все нормально. Так и не понял как работает это. Но так сервер становится открытый для всех. Как решить данную проблему, при этом не открывая smtp для всех ? И оставив авторизацию на месте ?

acl_check_rcpt

# Начало ACL
begin acl

acl_check_rcpt:

accept hosts = :

deny message = Restricted characters in address
domains = +local_domains
local_parts = ^[.] : ^.*[@%!/|]

deny message = Restricted characters in address
domains = !+local_domains
local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./

# Запрещаем подключение к серверу без авторизации
#deny message = SMTP Auth required
# !authenticated = *

deny message = REJECTED - user found.
domains = +local_domains : +relay_to_domains
!verify = recipient/callout=2m,defer_ok,use_sender

accept local_parts = postmaster
domains = +local_domains

require verify = sender

accept hosts = +relay_from_hosts
control = submission
require message = relay not permitted
domains = +local_domains : +relay_to_domains
require verify = recipient

accept

Comments

[Дмитрий Шицков]

В переменной local_domains у вас что лежит?

[Nikita]

Дмитрий Шицков, Домены, которые exim берет из базы

[Дмитрий Шицков]

Nikita, relay_from_hosts резолвится нормально? Стоит попробовать с ip-адресами для проверки

[Nikita]

Дмитрий Шицков, Как это можно проверить ? там указан localhost, если я правильно вас понял конечно

[Дмитрий Шицков]

Nikita, не понятно про авторизацию - вы ее хотите оставить отключенной или будете использовать авторизацию?

[Nikita]

Дмитрий Шицков, Буду, но чтобы она работала только на отправку, такое возможно ? Или чтобы часть проверок не срабатывала, если юзер уже авторизован

Answer 1

[Дмитрий Шицков]

Давайте попробуем так. Эту часть

accept hosts = +relay_from_hosts
control = submission
require message = relay not permitted
domains = +local_domains : +relay_to_domains
require verify = recipient

accept

Заменим на

accept hosts = +relay_from_hosts
control = submission
domains = +local_domains : +relay_to_domains
verify = recipient

accept  authenticated = *

deny    message =  relay not permitted

Так у вас авторизованные пользователи будут приниматься к отправке почты

Comments

[Nikita]

Да, все работает, спасибо за помощь.

[Дмитрий Шицков]

Nikita, пожалуйста, перепроверьте как можно тщательнее, что данные правки не открыли возможности анонимно каким-то образом отправлять почту. Так же, возможно такая минимиальная настройка (accept authenticated = *) дает слишком много вольностей, т.к. больше не проверяет ничего кроме того, что пользователь авторизовался.

Тут рекомендую проверить почтовик, введя в поле домен. Сканер покажет, есть ли какие-то ошибки в настройках сервера или DNS https://mxtoolbox.com/domain

[Nikita]

Дмитрий Шицков, Это понятное дело. Посмотрю что к чему и проверю. Про сервис знаю, полезный, еще раз спасибо.