Sarcina este următoarea:
Există un server de e-mail într-o zonă securizată fără acces la Internet și/sau la alte rețele. Trebuie să transmit conținutul uneia dintre cutiile poștale către Amazon SES pentru livrare.
Am configurat Fetchmail pentru a prelua e-mailuri de pe serverul menționat.
Am configurat Postfix pentru a retransmite corespondența către AWS.
Fetchmail ingerează e-mailurile.
Dacă încerc să trimit un e-mail de test cu Postfix - funcționează bine.
Dar nu trimite e-mailuri care sunt descărcate de Fetchmail.
Configurare Fetchmail:
setați demonul 300
setați fișierul jurnal /var/log/fetchmail
setează postmaster root
nu setați mesaje de respingere
implicite:
timeout 300
antispam -1
limita lot 100
sondaj imap.example.com
protocol IMAP
portul 993
utilizatorul „[email protected]” există mailer aici
parola p@$$W0RD
nofetchall keep ssl
smtpaddress localhost
Configurare Postfix:
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = nu
append_dot_mydomain = nr
readme_directory = nr
compatibility_level = 2
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_security_level=mai
smtp_tls_CApath=/etc/ssl/certs
smtp_tls_security_level=mai
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = gateway.example.com
domeniul meu = exemplu.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = $mydomain
mydestination = gateway.example.com, $myhostname, localhost.localdomain, localhost
relayhost = [email-smtp.eu-central-1.amazonaws.com]:587
relay_domains = $mydomain
rețelele mele = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 10.0.0.0/8
cutie_poștală_size_limit = 0
destinatar_delimiter = +
inet_interfaces = all
inet_protocols = all
smtp_sasl_auth_enable = da
smtp_sasl_password_maps = hash:/etc/postfix/sasl/ses
smtp_sasl_security_options = noanonymous
smtp_use_tls = da
smtp_tls_note_starttls_offer = da
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt