Clean install of 2022.12.01 appliance, nothing works except of mail

FrankM · 2023-02-09T05:56:34+00:00

I'm using Proxmox, have a static IP and tried to install grommunio on a new VM. I set the proper network configuraiton and performed the grommunio setup with...

WalterH

In /etc/postfix/main.cf, was steht in:

mynetworks = 
relay_domains =
smtpd_sender_restrictions = 
smtpd_recipient_restrictions =

Diese 4 Parameter sind wichtig.

auh

smtpd_sender_restrictions = reject_non_fqdn_sender,permit_sasl_authenticated,permit_mynetworks smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,check_recipient_access pcre:/etc/postfix/grommunio-archiver-envelope.cf,reject_unknown_recipient_domain,reject_non_fqdn_hostname,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unauth_destination,reject_unauth_pipelining relay_domains = $mydestination lmdb:/etc/postfix/relay

/etc/postfix/relay , da stehen nur zwei Kommentare drin.

Wie geschrieben ich habe da nichts geändert.

WalterH

Da fehlt mynetworks = 127.0.0.0/8, [::1]/128 und Postfix restarten, dann nimmt der Postfix nur Mails an, die ihn was angehen.

auh

WalterH Hi, VIELEN DANKE, das hatte ich gerade auch gefunden !!!

Dann bleibt die Frage, warum das nicht im Standard Setup so ist !?

waltaH

WalterH

Die ihn etwas "angehen"? Das bedeutet lediglich, dass er lokale emails nicht gross ueberprueft. Kann ja aber auch externe User geben, die ihn als SMTP verwenden. Das geht ihn dann schon was an, aber die USer sollten eigentlich per SASL authentifiziert sein -> permit_sasl_authenticated.

WalterH

Dieser Parameter muss für die lokale Installation angepasst werden.

waltaH

WalterH Strg-Shift-R drücken damit der Browser seinen Cache leert.

Klar, gemacht. SOgar an anedrem Rechner / Browser, mit dem ich garanteirt noch nie auf der Seite war. Identisches Kauderwelsch?! 🙁

waltaH

Nachtrag: Abgesehen davon: Kunde hatte mal eine Webseite mit einem "daemlichen" Formular. Das wurde massenhaft (automatisiert) missbraucht zum Versand von Muell. Und da der Webserver ja lokal war -> alles durch.

waltaH

auh

Interessant waere, wie / woher die kommen, bzw. ob die authentifiziert sind (SASL)? Wenn nicht, duerfte der eigentlich nicht relayen?!

Ich wollte grad mal schnell bei mir ins Log schauen ... aber der Postfix schreibt kein Log. Zumindest nicht an den bekannten Orten (/var/log/)? Wo ist das Log - oder schreibt der das in die Datenbank und man kann garnicht "live" zuschauen (ausser in der Core - Admin)?

WalterH

waltaH Postfix Log: journalctl -f

auh

Hier mal ein Beispiel 🇦

Mar 30 11:51:14 vgro postfix/smtpd[22350]: warning: unknown[192.168.122.179]: SASL LOGIN authentication failed: authentication failure Mar 30 11:51:19 vgro saslauthd[1456]: DEBUG: auth_pam: pam_authenticate failed: Authentication failure Mar 30 11:51:19 vgro saslauthd[1456]: : auth failure: [user=scan@uhlenbusch.net] [service=smtp] [realm=uhlenbusch.net] [mech=pam] [reason=PAM auth error] Mar 30 11:51:19 vgro postfix/smtpd[22350]: warning: unknown[192.168.122.179]: SASL LOGIN authentication failed: authentication failure Mar 30 12:01:38 vgro postfix/smtp[24580]: A38FB2DBC3: to=<melisaslesser@aol.com>, relay=mx-aol.mail.gm0.yahoodns.net[67.195.204.80]:25, delay=383608, delays=383533/74/0.94/0.11, dsn=4.7.0, status=deferred (host mx-aol.mail.gm0.yahoodns.net[67.195.204.80] said: 421 4.7.0 [TSS04] Messages from 148.251.82.254 temporarily deferred due to unexpected volume or user complaints - 4.16.55.1; see https://postmaster.yahooinc.com/error-codes (in reply to MAIL FROM command))

Die Appliance hat "nur" das journal, kein syslogd oder so, ich habe allerdings jetzt einen nachinstalliert (rsyslogd), weil das journal wohl bei 4GB voll war !? Die syslog Files sind mir in solch einer Situation dann doch lieber ;-)

waltaH

auh unknown[192.168.122.179]

Wie kommt der mit der IP an deinen Server? Das sieht doch sehr nach intern aus?!

auh Die syslog Files sind mir in solch einer Situation dann doch lieber ;-)

Yep, mir auch. Und man kann die ja nach ein oder zwei Tagen in die Tonne treten.

WalterH

Die Syslog Files füllen die root Partition und die Appliance steht. Das ist der Grund wiese systemd Logging verwendet wird.

WalterH

Um zu verhindern, das grommunio diese Mails überhaupt annimmt und dann zurückschreibt, das die Mails nicht zustellbar sind, kann man Postfix erweitern.

Die Datei /etc/postfix/mysql_virtual_mailbox_maps.cf anlegen bzw. anpassen mit Inhalt:

user = grommunio
password = <PASSWORD>
hosts = localhost
dbname = grommunio
query = SELECT 1 FROM users WHERE username='%s'
and two entrys in main.cf

Datenbankname/User/Passwort können aus /etc/postfix/grommunio-virtual-mailbox-domains.cf übernommen werden.

In der /etc/postfix/main.cf 2 Zeilen anhängen:

virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
unverified_recipient_reject_code = 550

Postfix restarten.

Hier erklärt: https://community.grommunio.com/d/742-postfix-unbekannte-empfanger-direkt-ablehnen

auh

WalterH WOW, das ist der TIPP überhaupt !

Prima, DANKE !!! ;-)

P.S.: hat sehr gut geklappt

auh

waltaH Moin, ich habe da ein kompliziertes routing, das ist die ip von meinem router (npm und firewall).

waltaH

auh

Hmmm, dann wirds natuerlich unschoen. Wenn da jeder "Doedel" mit deiner internen IP aufschlaegt, funktioniert ja keine Black-/Blocklist, Netze beruehmter Spammer, Geoblocking, .... nix bzgl. IP? Und fail2ban kannst auch nicht nutzen, weil Du dann u.U selbst ausgesperrt wirst?

auh

waltaH Das stimmt, allerdings kann ich das vorgelagert machen wie z.B. Geoblocking oder auch blacklisting von Spammern, fail2ban dann wohl eben nicht ...

auh

auh Ich muss zugeben das meine Infrastruktur nicht "optimal" ist, bin dabei von einem gehosteten vServer auf einen physischen Server umzuziehen. Da habe ich nur 2 offizielle IP's, aber ich möchte kvm VM's und container starten können. Da muss ich halt schauen wie ich das alles aufteile, ist auch noch nicht fertig ;-)

Andy

Nachdem ich für meine Bestandsinstallation einige neue Updates installiert habe, habe ich heute eine neue Installation mit der Appliance vom 23.3.23 durchgeführt. Auf dessen Ablauf habe ich eine gelbe Meldung im termainal gesehen, dass bezüglich dem PHP die Grenze 512 MB überschritten wird. Das sollte behoben werden.

Ansonsten keine Änderung, auch der Error 400 bei Files war wieder da.

Alf06

Andy To solve the PHP memory issue
"The current PHP memory limit is below the recommended value of 512MB."
modify: /etc/php8/cli/php.ini
; Maximum amount of memory a script may consume
; http://php.net/memory-limit
memory_limit = 1024M

systemctl restart php-fpm - ok

i did an installation without an appliance image, just by downloading the grommunio-setup and starting the script.
Core, chat, files, office, archive were fine and fully functional without any modifications needed.
Meet needed some fixes for jicofo, videobridge settings to point to correct Domain, or using the definitions made in prosody.lua and a full adjustment for config.js definitions. But with those corrections made, even Meet was starting up with a first meeting.
in summary: The Grommunio product is very well coordinated. Installed very quickly and can be used almost immediately. I'm excited

WalterH

Andy dies Meldung kommt bei der Installation von Files, ist aber zu ignorieren, in den php-fpm Konfiguration wir der Wert richtig gesetzt. Files verwendet im Betrieb die php-fpm Konfiguration, nicht die nackte PHP Konfiguration.
Zum Error 400 sollte was in den Logs stehen.
tail /var/log/grommunio/* -f
Hilft ein Strg-Shift-R im Browser um den Error 400 zu beheben?

« Previous Page Next Page »