Как настроить Dovecot для переноса ящиков на Яндекс?

Question

[Михаил Zhukov]

Здравствуйте.

Хочу перенести корпоративную почту с локального сервера(который настраивал не я) на postfix+dovecot на Яндекс.коннект.

Для тестирования завел там один ящик и попробовал импортировать почту, но попытка заканчивается ошибкой. Наверняка проблема в том, что postfix не даёт возможности кому попало выкачивать почту.

Как разрешить это дело? Вот лог сервера на момент попытки импорта почтового ящика со стороны Яндекс:

Aug 10 20:37:18 bserv postfix/smtpd[23228]: lost connection after CONNECT from unknown[103.44.50.114]
Aug 10 20:37:18 bserv postfix/smtpd[23228]: disconnect from unknown[103.44.50.114]
Aug 10 20:37:18 bserv postfix/smtpd[23244]: connect from unknown[185.32.63.21]
Aug 10 20:37:18 bserv postfix/smtpd[23244]: NOQUEUE: reject: CONNECT from unknown[185.32.63.21]: 450 4.7.1 Client host rejected: cannot find your hostname, [185.32.63.21]; proto=SMTP
Aug 10 20:37:18 bserv postfix/smtpd[23244]: lost connection after CONNECT from unknown[185.32.63.21]
Aug 10 20:37:18 bserv postfix/smtpd[23244]: disconnect from unknown[185.32.63.21]
Aug 10 20:37:18 bserv postfix/smtpd[23243]: lost connection after CONNECT from unknown[194.44.246.83]
Aug 10 20:37:18 bserv postfix/smtpd[23243]: disconnect from unknown[194.44.246.83]
Aug 10 20:37:19 bserv postfix/smtpd[23228]: warning: 91.98.101.44: hostname 91.98.101.44.pol.ir verification failed: Name or service not known
Aug 10 20:37:19 bserv postfix/smtpd[23228]: connect from unknown[91.98.101.44]
Aug 10 20:37:19 bserv postfix/smtpd[23228]: NOQUEUE: reject: CONNECT from unknown[91.98.101.44]: 450 4.7.1 Client host rejected: cannot find your hostname, [91.98.101.44]; proto=SMTP
Aug 10 20:37:19 bserv postfix/smtpd[23228]: lost connection after CONNECT from unknown[91.98.101.44]
Aug 10 20:37:19 bserv postfix/smtpd[23228]: disconnect from unknown[91.98.101.44]
Aug 10 20:37:44 bserv postfix/smtpd[23243]: warning: 159.224.194.220: hostname 220.194.224.159.triolan.net verification failed: Name or service not known
Aug 10 20:37:44 bserv postfix/smtpd[23243]: connect from unknown[159.224.194.220]
Aug 10 20:37:44 bserv postfix/smtpd[23243]: NOQUEUE: reject: CONNECT from unknown[159.224.194.220]: 450 4.7.1 Client host rejected: cannot find your hostname, [159.224.194.220]; proto=SMTP
Aug 10 20:37:46 bserv postfix/smtpd[23243]: lost connection after CONNECT from unknown[159.224.194.220]
Aug 10 20:37:46 bserv postfix/smtpd[23243]: disconnect from unknown[159.224.194.220]
Aug 10 20:39:10 bserv postfix/smtpd[23243]: warning: 89.43.78.222: address not listed for hostname hostmaster.netbudur.com
Aug 10 20:39:10 bserv postfix/smtpd[23243]: connect from unknown[89.43.78.222]
Aug 10 20:39:10 bserv postfix/smtpd[23243]: NOQUEUE: reject: CONNECT from unknown[89.43.78.222]: 450 4.7.1 Client host rejected: cannot find your hostname, [89.43.78.222]; proto=SMTP
Aug 10 20:39:10 bserv postfix/smtpd[23243]: lost connection after CONNECT from unknown[89.43.78.222]
Aug 10 20:39:10 bserv postfix/smtpd[23243]: disconnect from unknown[89.43.78.222]

Comments

[Павел Межуев]

Postfix тут вообще не при делах, вам нужен Dovecot. Судя по справке к Яндекс.Коннект — https://yandex.ru/support/connect/import-mailboxes.html — вам вообще ничего настраивать не надо. Требуется лишь задать корректные параметры подключения к серверу и загрузить список пользователей и паролей.

[Михаил Zhukov]

Павел Межуев, полагаюсь на ваш опыт касательно dovecot.

Настраивать то может и не надо, но ошибку их сервис выдаёт после задания корректных параметров подключения к серверу и данных для конкретного ящика для переноса.

Судя по логам, не даёт локальный почтовый сервер всяким левым службам загружать письма. Проблема в том, что я не знаю что мне разрешить надо, что запрещено, как работает этот импорт от Янднкса. Да, логично предположить что он пользуется только IMAPом, но почему я могу подключится к своему почтовому серверу через почтовый клиент(вне корпоративной сети, с левого ip) и он мне загрузит все письма, а Яндекс этого не может? Возможно, там еще какие-то нюансы. Короче, мне не ясно что запрещено, что надо разрешить и где это разрешить.

[Павел Межуев]

как работает этот импорт от Янднкса

Подключается к целевому серверу по протоколу POP3 или IMAP от имени пользователя (логин и пароль которого вы передали Яндексу) и выкачивает почту к себе на сервер. С точки зрения сервера это ничем не отличается от обычного почтового клиента. То есть если у вас сейчас корректно работают почтовые клиенты, то и импорт почты в Яндекс.Коннект должен работать.

ошибку их сервис выдаёт после задания корректных параметров подключения к серверу

Точно корректных? Порт, тип шифрования совпадают с реальными? Проверьте логи Dovecot.

[Михаил Zhukov]

Павел Межуев,

Aug 10 21:59:38 auth(default): Info: new auth connection: pid=3410
Aug 10 21:59:38 auth(default): Info: new auth connection: pid=3410
Aug 10 21:59:59 auth(default): Info: client in: AUTH    11699   PLAIN   service=imap    secured lip=192.168.0.# rip=37.140.190.58       lport=143       rport=56095  resp=AHpodWtvdkBldGVjaC5zcGIucnUATWljdGlhbjM0OQ==
Aug 10 21:59:59 auth(default): Info: ldap(######@######.ru,37.140.190.58): pass search: base=dc=###,dc=local scope=subtree filter=(&(objectClass=posixAccount)(uid=######@######.ru)) fields=uid,userPassword
Aug 10 21:59:59 auth(default): Info: ldap(######@######.ru,37.140.190.58): unknown user
Aug 10 22:00:01 auth(default): Info: client out: FAIL   11699   user=#####@#####.ru
Aug 10 22:00:06 imap-login: Info: Disconnected (auth failed, 1 attempts): user=<######@######.ru>, method=PLAIN, rip=37.140.190.58, lip=192.168.0.#, TLS: Disconnected

Основная ошибка тут, как я понимаю "unknown user".

[Павел Межуев]

2RED, всё верно. Надо уточнить формат имени пользователя. Возможно не надо указывать полный адрес.

[Михаил Zhukov]

Павел Межуев, ну вот я сверялся с тем, как внутри сети настроены клиенты. Там требуется почтовый ящик и пароль. Ну, не считая настроек сервера (которые обычно передаются автоматически).

Тут всё то же самое я поставил вручную. У меня до сих пор ощущение, что есть какие-то ограничения в настройках касательно того, откуда могут быть подключения к почтовому серверу: внутри пула адресов сети или нет, внутри домена на LDAP или нет. Но я не знаю точно как можно самым кратким способом это ограничение убрать.

UPD Я сумел настроить импорт в свой личный почтовый ящик на Яндексе, где был пункт "логин" и я туда указал только название почтового ящика. А их Коннекте такого пункта нет, только почта и пароль. Дурдом какой-то.

[Павел Межуев]

2RED, в поле «Почта» можно указать просто логин?

[Михаил Zhukov]

Павел Межуев, к сожалению нет, я это, само собой, пробовал как ручном импорте почты, так и при загрузке файла-таблицы. В обоих случаях Яндекс требует почтовый формат логина.

А вот на личном ящике у них выведено место под логин отдельной строкой.

Короче, тут либо с API разбираться для импорта, либо сервер перенастраивать(с чего я и начал топик), либо надеятся что их поддержка чего-то дельного подскажет.

[Павел Межуев]

либо сервер перенастраивать

В файле 10-auth.conf приведите строку к следующему виду:

auth_username_format = %Ln

По умолчанию данный файл находится в /etc/dovecot/conf.d. После чего перезапустите Dovecot и повторите импорт с использованием полного адреса.