Ответы пользователя по тегу Postfix
  • Как настроить два почтовых домена в рамках одной почтовой системы?

    akelsey
    @akelsey
    Если я правильно понял схему:
    Postfix - санитар, Exchange - корп. почтовик.
    В Exchange вы можете завести такое кол-во Accepted Domains пока позволяют ресурсы. Но у одного пользователя может быть только один PrimarySMTPAddress. И отправлять от имени другого домена проблематично.
    Есть кривая схема каждому юзеру в первом домене - завести шаренный ящик с его именем, с каким-то префиксом, дать этому ящику PrimarySMTPAddress второго домена, и отправлять почту от этого шаренного ящика. Да не удобно, но без 3rd party app (о которых я не знаю даже есть ли они) - сделать это невозможно.
    Либо написать свой addon для Outlook - где юзер будет выбирать имя домена с которого отправлять (он будет писать что-то в хидер), а для Exchange написать транспортный агент, который будет вылавливать этот хидер и отправлять почту с нужного домена - меняя хидеры Envelop.
    Ответ написан
    Комментировать
  • Какой сертификат подойдет для почтового сервера?

    akelsey
    @akelsey
    По сути вы можете воспользоваться любым сертификатом, т.к. решением акцептить данный сертификат или нет лежит на клиентском сервере. Логично предположить что клиентский (подключающийся) сервер ожидает в сертификате в SAN видеть разрешенный hostname к которому он подключается, по этому если он подключается к mail.example.com - логично было бы что бы в сертификате это имя присутствовало. Но даже если его там нет - то всё равно решение установить TLS или нет за подключаемой стороной.
    Но с точки зрения здравого смысла, самоподписанный но с правильным Subject/SAN мне кажется более предпочтительным чем даже купленный, но не содержащий хостнейма почтового сервера.
    Но в любом случае решать то вам.
    Ответ написан
    3 комментария
  • Как поправить проблему отправки ссобщений с exchange server?

    akelsey
    @akelsey
    Как я понял на Exchange в качестве смарт-хоста указан постфикс.
    Первое что нужно сделать это проверить телнетом с сервера Exchange доступ на 25ый порт Postfix. Если он недоступен, то Expiration закономерен, Exchange пытается отправить письма на несуществующий хост.
    Ответ написан
  • Как правильно открыть 25 порт на сервере?

    akelsey
    @akelsey
    Возможно сервер слушает подключение на 127.0.0.1, посмотрите вывод:
    netstat -na | grep :25
    должно быть
    0.0.0.0:25
    или
    xxx.xxx.xxx.xxx:25
    если же
    127.0.0.X:25 - то надо сервис смотреть.
    Ответ написан
  • Почему письма для Outlook попадают в спам (не смотря на SPF, DKIM, DMARC)?

    akelsey
    @akelsey
    X-MS-Exchange-Organization-SCL: 6 = метка уровня вероятности нежелательной почты
    X-MS-Exchange-Organization-PCL: 2 = метка уровня вероятности фишинга

    6 - это очень большое значение, кто-то ставит вам эти заголовки. По всей видимости EOP.
    Ответ написан
    Комментировать
  • Возможно настроить Postfix для сбор почты несуществующих почтовых ящиков?

    akelsey
    @akelsey
    vim virtual
    nonexistedmailbox@mydomain.ru existedmailbox@mydomain.ru
    :wq

    postmap virtual
    service postfix reload

    почта с несуществующего ящика будет приходить на указанный...
    Ответ написан
    Комментировать
  • Можно ли интегрировать почту с ilias?

    akelsey
    @akelsey
    Вряд ли это проблема Exchange, если система может настраивать исходящий почтовый сервер, то почему нет?
    Ответ написан
    3 комментария
  • Постепенная миграция с postfix на Exchange?

    akelsey
    @akelsey
    1. Ставим Exchange, настраиваем send/recieve connectors, прописываем accepted domains, прописываем recipient policy
    2. Верно, релеем всю зону company.com -> Exchange IP (не забываем открывать smtp)
    3. Миграцию почты я б оставил на потом, т.к. почта юзеров останется в их старом зандербёрде - они её смогут так же получать через что-та у вас стоит (Dovecot?)
    4. Я бы оставил постфикс, или бы настроил его на отдельном VPS/VDS как смартхост для эксчендж и как антиспам+антивирь, и после проверки релеить почту на Exchange
    5. Сделать третий шаг, уже не спеша - когда почта ходит и уходит с Exchange.
    Ответ написан
    Комментировать