Re: Re: relaying prohibited

От: Salavat Yarmukhametov <CGatePro_at_mx_ru>
Дата: Fri 17 Jun 2005 - 11:13:30 MSD

Thu, Jun 16, 2005 at 08:42:09PM +0400, Dmitry Akindinov написал(а):
> Salavat Yarmukhametov wrote:
> >Thu, Jun 16, 2005 at 01:12:55PM +0400, Roman Prokhorov написал(а):
> >
> >>on 15.6.05 9:41 PM, Salavat Yarmukhametov at CGatePro@mx.ru wrote:
> >>
> >>
> >>>Есть CGP в локалке у которого прописан relay и в
> >>>settungs->queue->rules
> >>>прописано правило части юзеров разрешение отправлять почту наружу.
> >>>Если пользователь подключается через mapi клиентом outlook -
> >>>правило срабатывает. Если в outlook создается аккаунт pop3/smtp -
> >>>разрешенному пользователю на попытку отправить почту наружу дается
> >>>отлуп:
> >>>
> >>>Recipient user@mail.ru rejected: relaying prohibited. You should
> >>>authenticate
> >>>first
> >>>
> >>>Почему?
> >>
> >>Вот поэтому: "You should authenticate first". Убедитесь, что при посылке
> >>по
> >>SMTP клиент посылает команду AUTH.
> >>
> >
> >
> >В клиенте (ms oulook) стоит галка "smtp серверу требуется аутентификация".
>
> А сервер объявляет эту возможность?
> Если telnet'ом на него зайти на 25 порт и сказать EHLO - он показывает
> опции AUTH?
[salavat@salavat salavat]$ telnet 192.168.2.4 25 Trying 192.168.2.4...
Connected to 192.168.2.4.
Escape character is '^]'.
220 cgp.somedomain.ru ESMTP CommuniGate Pro 4.3.4 EHLO

250-cgp.somedomain.ru domain name should be qualified 
250-DSN
250-SIZE
250-STARTTLS
250-AUTH=MSN
250-AUTH=LOGIN
250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN
250-ETRN
250-TURN
250-ATRN
250-NO-SOLICITING
250-8BITMIME
250-HELP
250-PIPELINING

250 EHLO
>
> Пробовали просто поднять уровень логов на сервере и посмотреть, счто там
> происходит в сессии с Аутлуком?

пробывал. информации не прибавилось.

>
> >Внутри домена почта отправляется. Или я не о том?
>
> Локальная доставка не есть релеинг и обычно авторизации не требует.
>

тогда почему если пользователь подключается через аккаунт MAPI-коннектор правило разрешающее ему релеинг срабатывает, а когда через аккаунт pop/smtp или imap/smtp - нет?

--
Salavat Yarmukhametov
Jabber salik@jabber.ru
ICQ    21144441

Получено Fri Jun 17 07:13:33 2005