Topic: SME8: distribuzione email ad indirizzo esterno - disabilitare STARTTLS

[valtere]

salve
già da tempo uso SME8 per la gestione della posta nell'ufficio (una P.A.), e le mail provenienti da un determinato indirizzo le faccio inoltrare ad altro indirizzo email "governativo" loggandomi con le necessarie credenziali
da domenica nella "capitale" hanno aggiornato i server di posta (con tutti i nuovi problemi !!), ed una delle cose che ho notato, usando soprattutto Thunderbird e/o Outlook, è che bisogna disabilitare la sicurezza STARTTLS sia sul POP3 che sull'SMTP

in SME8, nella pagina delle "impostazioni email", "cambia configurazione distribuzione email" non trovo  nessuna indicazione per fare questo
esiste qualche altro modo per risolvere il problema ??

grazie
Valter - venezia

[Stefano]

Ciao Valter

prima di tutto, SME8 è unsupported.. il che ti lascia poche alternative.. devi aggiornare..

quando dici:

e le mail provenienti da un determinato indirizzo le faccio inoltrare ad altro indirizzo email "governativo" loggandomi con le necessarie credenziali

intendi dire che usi un server smtp per l'inoltro?
puoi darci maggiori dettagli?

in ogni caso, devi aggiornare alla 9

[valtere]

immaginavo dover aggiornare alla 9

per la parte SMTP:  mi appoggio ad un server esterno
nella "scheda" impostazioni email, alla voce "cambia configurazione distribuzione email" alla voce "server SMTP" ho messo le mie credenziali email dell'account governativo
facendo così le email che mi arrivano su una delle caselle gestita da SME8 (la mia personale) vengono inoltrate ad altro indirizzo "valido", dove per valido intendo che il dominio è realmente esistente nella rete internet pubblica

il server SME8 viene usato solamente per fare scambio posta interna tra i vari uffici locali della P.A., cioè caselle che non parlano con l'esterno (rete pubblica)


tra le tante cose vedrò di fare anche anche l'aggiornamento
intanto mi faccio il backup e poi vedrò come si fa l'upgrade alla 9
grazie mille

[Stefano]

OK, posta il risultato di

Code: [Select]

config getprop smtp-auth-proxy PeerPort


[valtere]

ci sto provando
mi collego in ssh (Putty): da root quel comando non mi da nulla, da admin come entro mi proprone la grafica "base" dell'installazione e verifica e non arrivo al terminale
immagino sia la stessa cosa se vado in "locale" sulla macchina

mi sto perdendo io.....oggi giornataccia

[Stefano]

ok, quindi non stai usando la 587.. ma di fatto ti connetti alla 25 sulla macchina remota.. ma ti autentichi, quindi STARTLS mi pare sia abilitato di default..

mi spieghi come vorrebbero che tu configurassi la cosa?

[valtere]

esatto
il Thunderbird, così come Outlook hanno l'smtp sulla 25, e la sicurezza connessione su "nessuna"
stessa cosa anche il POP3 (sulla 110)...ma ora non interessa

pertanto nella parte "cambia configurazione distribuzione email" necessiterebbe avere la possibilità si settare il parametro "sicurezza connessione"  (la SME9 fa questo ???)

oppure farlo da terminale...ma non conosco quella versione unix, fino ad ora bazzico con le debian

PS: ora mi scarico la 9, preparo il disco, e domani pomeriggio provo a fare una macchina nuova su cui mi importo il backup della 8 (fatto tramite l'opzione "salva sul desktop", un file compresso di 26 mb...).

spero aver letto correttamente ... e che funzioni !!

[Stefano]

file compresso di 26 mb?
è una macchina vuota allora, non hai posta in giacenza su di essa o file, giusto?

relativamente alla consegna della posta, per capire cosa succede devi mettere in debug smtp-auth-proxy con

Code: [Select]

config setprop smtp-auth-proxy Debug enabled
signal-event email-update

e dopo guardare il file /var/log/smtp-auth-proxy/current (meglio se in pipe con tai64nlocal per rendere le date comprensibili)
dal log possiamo capire cosa sta succedendo e vedere se e come ovviare.

ma, solo per sapere, mi stai dicendo che la nuova infrastruttura non prevede nessuna forma di sicurezza su posta in invio ed in uscita? nella P.A. (e se non ricordo male... non un comune..)? annamo bbene..

[valtere]

la macchina mi sa solo da server di posta, non ho nessun altro servizio attivo
nata in fretta per far arrivare i dati di alcuni form del portale intranet (Joomla) direttamente agli interessati (ognuno ha l'account configurato su Outlook), così da risparmiare fax,carta e tempo. ormai son 4 anni che va..e con ottimi risultati....e risparmio


per la sicurezza della posta purtroppo è proprio così. fino a domenica il mio Thunderbird era in STARTSSL, nella notte hanno aggiornato la piattaforma (oltre a questo problema di SSL, la differenza la vedo solo nel lato webmail: una ciofeca...lenta e pesante, si pianta su quasi tutti i pc, con qualsiasi browser)

domani pomeriggio sono sicuramente libero e intanto che la nuova macchina si installa provo a fare quanto mi hai indicato.

PS: ci siamo anche sentiti al telefono...tempo fa...
grazie e buona serata
Valter (da casa)

[Stefano]

Mi ricordo perfettamente (e rinnovo l'invito a chiamarmi nel caso)
Solo per sapere la piattaforma web cosa è? Si può sapere?

[valtere]

non ho idea come sia la piattaforma, ma stamattina va un po più veloce (lato webmail)

ecco il risultato di "current":
[root@servermail ~]# config getprop smtp-auth-proxy Debug enabled
enabled
[root@servermail ~]# signal-event email-update
[root@servermail ~]# cd /var/log/smtp-auth-proxy/
[root@servermail smtp-auth-proxy]# view current
@fc 2014/10/07-12:48:27 esmith::SMTPAuthProxy (type Net::Server::Fo "99"
@4000000054379fad0a55512c 2014/10/10-10:58:11 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1570)
@4000000054379fad0b58888c Using default listen value of 128
@4000000054379fad0b58905c Binding to TCP port 26 on host localhost
@4000000054379fad0da5186c Setting gid to "99 99"
@4000000054379fad0da7049c Setting uid to "99"
@4000000055f95a2804065b7c 2015/09/16-14:01:33 Server closing!
@4000000055f95b02013d0e04 2015/09/16-14:05:12 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(24424)
@4000000055f95b02017e9f2c Using default listen value of 128
@4000000055f95b0201801244 Binding to TCP port 26 on host localhost
@4000000055f95b020194a3e4 Setting gid to "99 99"
@4000000055f95b020196d664 Setting uid to "99"
@4000000055f95b0e3116e30c 2015/09/16-14:05:24 Server closing!
@4000000055f95b0f1ea4df1c 2015/09/16-14:05:25 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(24600)
@4000000055f95b0f1edb121c Using default listen value of 128
@4000000055f95b0f1edcb7fc Binding to TCP port 26 on host localhost
@4000000055f95b0f1eefa7a4 Setting gid to "99 99"
@4000000055f95b0f1ef26aac Setting uid to "99"
@4000000055f95b333328ac0c 2015/09/16-14:06:01 Server closing!
@4000000055f95b340cdc0bac 2015/09/16-14:06:02 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(24808)
@4000000055f95b340e892354 Using default listen value of 128
@4000000055f95b340e8932f4 Binding to TCP port 26 on host localhost
@4000000055f95b340e8936dc Setting gid to "99 99"
@4000000055f95b340e893eac Setting uid to "99"
@4000000055f95bc02f7ad6ac 2015/09/16-14:08:22 Server closing!
@4000000055f95ec51b39b80c 2015/09/16-14:21:15 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(25300)
@4000000055f95ec51b39c7ac Using default listen value of 128
@4000000055f95ec51b39cb94 Binding to TCP port 26 on host localhost
@4000000055f95ec51b39d364 Setting gid to "99 99"
@4000000055f95ec51b39d74c Setting uid to "99"
@4000000055f984ef2659d154 2015/09/16-17:04:05 Server closing!
@4000000055f984ef2659dd0c 2015/09/16-17:04:05 Server closing!
@4000000056167a5a0a5e329c 2015/10/08-16:14:40 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1566)
@4000000056167a5a0b5f7dcc Using default listen value of 128
@4000000056167a5a0b5f859c Binding to TCP port 26 on host localhost
@4000000056167a5a0dabe2b4 Setting gid to "99 99"
@4000000056167a5a0dadcee4 Setting uid to "99"
@4000000056167e74190042cc 2015/10/08-16:32:10 Server closing!
@4000000056167e741900526c 2015/10/08-16:32:10 Server closing!
@4000000057a85d290063e05c 2016/08/08-12:21:19 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1572)
@4000000057a85d290165e324 Using default listen value of 128
@4000000057a85d290165eaf4 Binding to TCP port 26 on host localhost
@4000000057a85d2903b2fbbc Setting gid to "99 99"
@4000000057a85d2903b4e7ec Setting uid to "99"
@4000000057a85def388edfcc 2016/08/08-12:24:37 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1565)400000005433c50535a05afc 2014/10/07-12:48:27 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1584)
@400000005433c505361ced9c Using default listen value of 128
@400000005433c505361dfb24 Binding to TCP port 26 on host localhost
@400000005433c505386cec64 Setting gid to "99 99"

[Stefano]

non ho idea come sia la piattaforma, ma stamattina va un po più veloce (lato webmail)

beh, avrà un nome

ecco il risultato di "current":
[root@servermail ~]# config getprop smtp-auth-proxy Debug enabled
enabled
[root@servermail ~]# signal-event email-update
[root@servermail ~]# cd /var/log/smtp-auth-proxy/
[root@servermail smtp-auth-proxy]# view current
@fc 2014/10/07-12:48:27 esmith::SMTPAuthProxy (type Net::Server::Fo "99"
@4000000054379fad0a55512c 2014/10/10-10:58:11 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1570)
@4000000054379fad0b58888c Using default listen value of 128
@4000000054379fad0b58905c Binding to TCP port 26 on host localhost
@4000000054379fad0da5186c Setting gid to "99 99"
@4000000054379fad0da7049c Setting uid to "99"
@4000000055f95a2804065b7c 2015/09/16-14:01:33 Server closing!
@4000000055f95b02013d0e04 2015/09/16-14:05:12 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(24424)
@4000000055f95b02017e9f2c Using default listen value of 128
@4000000055f95b0201801244 Binding to TCP port 26 on host localhost
@4000000055f95b020194a3e4 Setting gid to "99 99"
@4000000055f95b020196d664 Setting uid to "99"
@4000000055f95b0e3116e30c 2015/09/16-14:05:24 Server closing!
@4000000055f95b0f1ea4df1c 2015/09/16-14:05:25 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(24600)
@4000000055f95b0f1edb121c Using default listen value of 128
@4000000055f95b0f1edcb7fc Binding to TCP port 26 on host localhost
@4000000055f95b0f1eefa7a4 Setting gid to "99 99"
@4000000055f95b0f1ef26aac Setting uid to "99"
@4000000055f95b333328ac0c 2015/09/16-14:06:01 Server closing!
@4000000055f95b340cdc0bac 2015/09/16-14:06:02 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(24808)
@4000000055f95b340e892354 Using default listen value of 128
@4000000055f95b340e8932f4 Binding to TCP port 26 on host localhost
@4000000055f95b340e8936dc Setting gid to "99 99"
@4000000055f95b340e893eac Setting uid to "99"
@4000000055f95bc02f7ad6ac 2015/09/16-14:08:22 Server closing!
@4000000055f95ec51b39b80c 2015/09/16-14:21:15 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(25300)
@4000000055f95ec51b39c7ac Using default listen value of 128
@4000000055f95ec51b39cb94 Binding to TCP port 26 on host localhost
@4000000055f95ec51b39d364 Setting gid to "99 99"
@4000000055f95ec51b39d74c Setting uid to "99"
@4000000055f984ef2659d154 2015/09/16-17:04:05 Server closing!
@4000000055f984ef2659dd0c 2015/09/16-17:04:05 Server closing!
@4000000056167a5a0a5e329c 2015/10/08-16:14:40 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1566)
@4000000056167a5a0b5f7dcc Using default listen value of 128
@4000000056167a5a0b5f859c Binding to TCP port 26 on host localhost
@4000000056167a5a0dabe2b4 Setting gid to "99 99"
@4000000056167a5a0dadcee4 Setting uid to "99"
@4000000056167e74190042cc 2015/10/08-16:32:10 Server closing!
@4000000056167e741900526c 2015/10/08-16:32:10 Server closing!
@4000000057a85d290063e05c 2016/08/08-12:21:19 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1572)
@4000000057a85d290165e324 Using default listen value of 128
@4000000057a85d290165eaf4 Binding to TCP port 26 on host localhost
@4000000057a85d2903b2fbbc Setting gid to "99 99"
@4000000057a85d2903b4e7ec Setting uid to "99"
@4000000057a85def388edfcc 2016/08/08-12:24:37 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1565)400000005433c50535a05afc 2014/10/07-12:48:27 esmith::SMTPAuthProxy (type Net::Server::Fork) starting! pid(1584)
@400000005433c505361ced9c Using default listen value of 128
@400000005433c505361dfb24 Binding to TCP port 26 on host localhost
@400000005433c505386cec64 Setting gid to "99 99"

in questo log non vedo alcun tentativo di inoltro di messaggi usando l'smtp remoto
in ogni caso, per risolvere il problema hai 3 possibilità:
- provi a togliere l'autenticazione dallo smarthost e vediamo se funziona (e spererei di no ma vedi mai)
- provi a non usare lo smarthost per l'inoltro, ma questo presuppone che il tuo server non abbia un dominio di tipo .local ecc
- usi un altro smarthost per l'inoltro, a tua scelta, che non dia questo problema

aggiungo anche che una mail o telefonatina a chi gestisce l'ambaradan chiedendo lumi e facendo notare che hanno sostanzialmente messo il sedere davanti alle pedate (Cit.) io la farei.

[valtere]

tra le funzioni di visualizzazione dei log c'è anche quello dell'smtp, che mi da un risultato molto diverso da quello postato (che tra l'altro ha date vecchie  di un anno)

proverò a chiamare, ma non è che siano molto disponibili a dare info

2017-09-21 15:12:04.372073500 Net::SMTP=GLOB(0x8abb19c)<<< 220 smtps.ixxxx.it -- Server ESMTP (1.0)
2017-09-21 15:12:04.372371500 Net::SMTP=GLOB(0x8abb19c)>>> EHLO servermail.fro.ve
2017-09-21 15:12:04.391308500 Net::SMTP=GLOB(0x8abb19c)<<< 250-smtps.ixxxx.it
2017-09-21 15:12:04.391378500 Net::SMTP=GLOB(0x8abb19c)<<< 250-8BITMIME
2017-09-21 15:12:04.391443500 Net::SMTP=GLOB(0x8abb19c)<<< 250-PIPELINING
2017-09-21 15:12:04.391514500 Net::SMTP=GLOB(0x8abb19c)<<< 250-CHUNKING
2017-09-21 15:12:04.391585500 Net::SMTP=GLOB(0x8abb19c)<<< 250-DSN
2017-09-21 15:12:04.391655500 Net::SMTP=GLOB(0x8abb19c)<<< 250-ENHANCEDSTATUSCODES
2017-09-21 15:12:04.391726500 Net::SMTP=GLOB(0x8abb19c)<<< 250-EXPN
2017-09-21 15:12:04.391794500 Net::SMTP=GLOB(0x8abb19c)<<< 250-HELP
2017-09-21 15:12:04.391863500 Net::SMTP=GLOB(0x8abb19c)<<< 250-XLOOP BBB781F5584FA4C7F70807C0EA252365
2017-09-21 15:12:04.391933500 Net::SMTP=GLOB(0x8abb19c)<<< 250-AUTH PLAIN LOGIN
2017-09-21 15:12:04.392002500 Net::SMTP=GLOB(0x8abb19c)<<< 250-AUTH=LOGIN PLAIN
2017-09-21 15:12:04.392071500 Net::SMTP=GLOB(0x8abb19c)<<< 250-NO-SOLICITING
2017-09-21 15:12:04.392141500 Net::SMTP=GLOB(0x8abb19c)<<< 250 SIZE 52428800
2017-09-21 15:12:04.404650500 Net::SMTP=GLOB(0x8abb19c)>>> AUTH LOGIN
2017-09-21 15:12:04.421330500 Net::SMTP=GLOB(0x8abb19c)<<< 334 VXNlcm5hbWU6
2017-09-21 15:12:04.421514500 Net::SMTP=GLOB(0x8abb19c)>>> dmFsdGVyLmNhc2FncmFuZGVAcG9saXppYWRpc3RhdG8uaXQ=
2017-09-21 15:12:04.438438500 Net::SMTP=GLOB(0x8abb19c)<<< 334 UGFzc3dvcmQ6
2017-09-21 15:12:04.438584500 Net::SMTP=GLOB(0x8abb19c)>>> VmVuZXppYS4yMDE3
2017-09-21 15:12:04.456472500 Net::SMTP=GLOB(0x8abb19c)<<< 235 2.7.0 LOGIN authentication successful
2017-09-21 15:15:14.696262500 Net::SMTP>>> Net::SMTP(2.29)
2017-09-21 15:15:14.696346500 Net::SMTP>>>   Net::Cmd(2.26)
2017-09-21 15:15:14.696427500 Net::SMTP>>>     Exporter(5.58)
2017-09-21 15:15:14.696481500 Net::SMTP>>>   IO::Socket::INET(1.29)
2017-09-21 15:15:14.696538500 Net::SMTP>>>     IO::Socket(1.29)
2017-09-21 15:15:14.696633500 Net::SMTP>>>       IO::Handle(1.25)
2017-09-21 15:15:14.716874500 Net::SMTP=GLOB(0x8abb19c)<<< 220 smtps.ixxxx.it -- Server ESMTP (1.0)
2017-09-21 15:15:14.717175500 Net::SMTP=GLOB(0x8abb19c)>>> EHLO servermail.fro.ve
2017-09-21 15:15:14.735579500 Net::SMTP=GLOB(0x8abb19c)<<< 250-smtps.ixxxx.it
2017-09-21 15:15:14.735653500 Net::SMTP=GLOB(0x8abb19c)<<< 250-8BITMIME
2017-09-21 15:15:14.735723500 Net::SMTP=GLOB(0x8abb19c)<<< 250-PIPELINING
2017-09-21 15:15:14.735794500 Net::SMTP=GLOB(0x8abb19c)<<< 250-CHUNKING
2017-09-21 15:15:14.735868500 Net::SMTP=GLOB(0x8abb19c)<<< 250-DSN
2017-09-21 15:15:14.735961500 Net::SMTP=GLOB(0x8abb19c)<<< 250-ENHANCEDSTATUSCODES
2017-09-21 15:15:14.736030500 Net::SMTP=GLOB(0x8abb19c)<<< 250-EXPN
2017-09-21 15:15:14.736100500 Net::SMTP=GLOB(0x8abb19c)<<< 250-HELP
2017-09-21 15:15:14.736194500 Net::SMTP=GLOB(0x8abb19c)<<< 250-XLOOP F8EA57DB64B3A4D9D6CFF97B7E5C8E0F
2017-09-21 15:15:14.736263500 Net::SMTP=GLOB(0x8abb19c)<<< 250-AUTH PLAIN LOGIN
2017-09-21 15:15:14.736335500 Net::SMTP=GLOB(0x8abb19c)<<< 250-AUTH=LOGIN PLAIN
2017-09-21 15:15:14.736404500 Net::SMTP=GLOB(0x8abb19c)<<< 250-NO-SOLICITING
2017-09-21 15:15:14.736491500 Net::SMTP=GLOB(0x8abb19c)<<< 250 SIZE 52428800
2017-09-21 15:15:14.749013500 Net::SMTP=GLOB(0x8abb19c)>>> AUTH LOGIN
2017-09-21 15:15:14.765549500 Net::SMTP=GLOB(0x8abb19c)<<< 334 VXNlcm5hbWU6
2017-09-21 15:15:14.765727500 Net::SMTP=GLOB(0x8abb19c)>>> dmFsdGVyLmNhc2FncmFuZGVAcG9saXppYWRpc3RhdG8uaXQ=
2017-09-21 15:15:14.782718500 Net::SMTP=GLOB(0x8abb19c)<<< 334 UGFzc3dvcmQ6
2017-09-21 15:15:14.782860500 Net::SMTP=GLOB(0x8abb19c)>>> VmVuZXppYS4yMDE3
2017-09-21 15:15:14.917073500 Net::SMTP=GLOB(0x8abb19c)<<< 235 2.7.0 LOGIN authentication successful

[Stefano]

da quel che vedo funziona egregiamente..

se provi a spedire un messaggio che poi deve essere "rigirato", cosa hai in /var/log/qmail/current?

dovresti vedere delle cose tipo

Code: [Select]

@4000000059c3bea41d81f674 starting delivery 6668: msg 22546971 to remote indirizzo@remoto.tld
@4000000059c3bea41d81fe44 status: local 0/20 remote 1/20
@4000000059c3bea52cfaafc4 delivery 6668: success: 127.0.0.1_accepted_message./Remote_host_said:_250_ok_1506000539_qp_70875/

se non hai questo tipo di entry, posta l'eventuale messaggio di errore

In sostanza, il tuo SME si connette positivamente (autenticato) sul server smtp remoto, quindi pare essere tutto ok

[valtere]

posto solo un messaggio, confrontando con il tuo esempio pare sia tutto ok

2017-09-21 15:15:14.673901500 starting delivery 22881: msg 29885054 to remote valter.cas@pxxxxxxxxxx.it
2017-09-21 15:15:14.673918500 status: local 0/10 remote 1/20
2017-09-21 15:15:15.406981500 delivery 22881: success: 127.0.0.1_accepted_message./Remote_host_said:_250_2.5.0_Ok/
2017-09-21 15:15:15.406986500 status: local 0/10 remote 0/20
2017-09-21 15:15:15.406988500 end msg 29885054