Postfix + dovecot, отключить проверку подлинности на порту 25

Я использую postfix 2.9.6 на ubuntu 12.04 (с dovecot, если это имеет значение).

Я пытаюсь отключить auth на порте 25 и разрешить его только на порту 587, чтобы я мог нормально получать почту с других серверов, но клиенты могут подключаться только к порту 587 для отправки писем.

Я попробовал следующие ответы на здесь и в Google, но независимо от настроек, которые я меняю, я всегда могу подключиться к порту 25.

соответствующая часть моего master.cf:

smtp inet n - - - - smtpd -o smtpd_tls_security_level=none -o smtpd_sasl_auth_enable=no submission inet n - - - - smtpd -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,permit_mynetworks,reject 

мой весь main.cf:

 smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no smtpd_tls_cert_file=/etc/ssl/certs/dovecot.pem smtpd_tls_key_file=/etc/ssl/private/dovecot.pem smtpd_use_tls=yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_tls_auth_only = yes smtpd_sasl_security_options = noanonymous smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination virtual_transport = lmtp:unix:private/dovecot-lmtp virtual_uid_maps = static:5000 virtual_gid_maps = static:5000 virtual_alias_maps = mysql:/etc/postfix/mysql/virtual_alias_maps.cf virtual_mailbox_domains = mysql:/etc/postfix/mysql/virtual_domains_maps.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql/virtual_mailbox_maps.cf myhostname = xxxxxxxxxxxxxxxxxxx alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all milter_default_action = accept milter_protocol = 2 #( Postfix ≥ 2.6 milter_protocol = 6, Postfix ≤ 2.5 milter_protocol = 2 ) smtpd_milters = inet:localhost:12345 non_smtpd_milters = inet:localhost:12345 smtpd_client_message_rate_limit = 2 anvil_rate_time_unit = 60s и smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no smtpd_tls_cert_file=/etc/ssl/certs/dovecot.pem smtpd_tls_key_file=/etc/ssl/private/dovecot.pem smtpd_use_tls=yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_tls_auth_only = yes smtpd_sasl_security_options = noanonymous smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination virtual_transport = lmtp:unix:private/dovecot-lmtp virtual_uid_maps = static:5000 virtual_gid_maps = static:5000 virtual_alias_maps = mysql:/etc/postfix/mysql/virtual_alias_maps.cf virtual_mailbox_domains = mysql:/etc/postfix/mysql/virtual_domains_maps.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql/virtual_mailbox_maps.cf myhostname = xxxxxxxxxxxxxxxxxxx alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all milter_default_action = accept milter_protocol = 2 #( Postfix ≥ 2.6 milter_protocol = 6, Postfix ≤ 2.5 milter_protocol = 2 ) smtpd_milters = inet:localhost:12345 non_smtpd_milters = inet:localhost:12345 smtpd_client_message_rate_limit = 2 anvil_rate_time_unit = 60s и smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no smtpd_tls_cert_file=/etc/ssl/certs/dovecot.pem smtpd_tls_key_file=/etc/ssl/private/dovecot.pem smtpd_use_tls=yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_tls_auth_only = yes smtpd_sasl_security_options = noanonymous smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination virtual_transport = lmtp:unix:private/dovecot-lmtp virtual_uid_maps = static:5000 virtual_gid_maps = static:5000 virtual_alias_maps = mysql:/etc/postfix/mysql/virtual_alias_maps.cf virtual_mailbox_domains = mysql:/etc/postfix/mysql/virtual_domains_maps.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql/virtual_mailbox_maps.cf myhostname = xxxxxxxxxxxxxxxxxxx alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all milter_default_action = accept milter_protocol = 2 #( Postfix ≥ 2.6 milter_protocol = 6, Postfix ≤ 2.5 milter_protocol = 2 ) smtpd_milters = inet:localhost:12345 non_smtpd_milters = inet:localhost:12345 smtpd_client_message_rate_limit = 2 anvil_rate_time_unit = 60s 

One Solution collect form web for “Postfix + dovecot, отключить проверку подлинности на порту 25”

Вы должны удалить smtpd_recipient_restrictions из main.cf и изменить master.cf следующим образом:

 smtp inet n - - - - smtpd -o smtpd_tls_security_level=none -o smtpd_sasl_auth_enable=no -o smtpd_client_restrictions=permit_mynetworks submission inet n - - - - smtpd -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,permit_mynetworks,reject 

Будьте осторожны. Полная плохая конфигурация параметров smtpd_client_restrictions может быть опасной

  • Тест Fail2ban-Regex всегда говорит об отсутствии хоста в группе
  • Использование порта 587 с sendmail
  • Ошибка доступа к ретрансляции при попытке отправить почту извне в постфикс
  • postfix фильтрует входящие письма на основе «mail from» и «rcpt to»
  • Alpine: работа с некоторыми электронными письмами
  • Postfix multi IP / Domain SMTP Helo'ing
  • sendmail не работает
  • я могу получить доступ imap, используя только postfix и mailx?
  • sendmail не отправляется в облако (работает локальная почта)
  • Как я могу безопасно отправлять электронную почту через зашифрованное соединение из командной строки?
  • Как настроить постфикс для отправки почты на внешний SMTP-сервер?
  • Linux и Unix - лучшая ОС в мире.