E-Mails werden nicht übertragen.

sunics

Hallo zusammen,
wir haben unseren internen Mailserver zu Mailcow gewechselt.
es existiert eine E-Mailadresse (customer@) welche sich selbst div. Überwachungsemails zusendet.
Diese meldet sich ganz normal an dem Server über PORT 587 an und sendet die Mail.

Nach dem wir den server gewechselt haben funktioniert dies nicht mehr bei verschiedenen Programmen.
in Postfix Log steht folgendes:

postfix-mailcow-1 | Nov 2 13:30:30 d0c2b5d61809 postfix/submission/smtpd[346]: connect from unknown[IP-Adresse]
postfix-mailcow-1 | Nov 2 13:30:30 d0c2b5d61809 postfix/submission/smtpd[346]: lost connection after EHLO from unknown[IP-Adresse]
postfix-mailcow-1 | Nov 2 13:30:30 d0c2b5d61809 postfix/submission/smtpd[346]: disconnect from unknown[IP-Adresse] ehlo=1 auth=0/1 rset=0/1 commands=⅓

Was könnte hier falsch sein?

esackbauer

sunics
Du versuchst die Mails verschlüsselt zuzustellen? Via TLS? Das geht nicht, du musst STARTTLS auf Port 587 auswählen (oder gar keine Verschlüsselung).

Von welcher IP Adresse wird dort gesendet? Ist das eine externe (public), oder interne (private)?
Ggf. muss man die als Forwarding Host im Mailcow definieren oder auch die Postscreen Whitelist setzen

sunics

Hi esackbauer,

es ist die Mailcow standard installation ohne Veränderung. Der Client bzw. das Programm versucht über eine externe Verbindung eine Anmeldung ohne Verschlüsselung.

Wenn ich das über gmass.co/smtp-test teste auf port 587 ohne security erhalte ich: “ERROR: The SMTP server does not support authentication.”

mit Security tls auf 587 funktioniert das.

Es scheint, als würde eine Verbindung ohne Verschlüsselung nicht zugelassen werden. Kann ich das irgendwo ändern?

esackbauer

Nein, und nochmal: TLS und STARTTLS sind 2 verschiedene Dinge. TLS funktioniert nicht auf Port 587.
Port 587 braucht immer AUthentifzierung, die Verbindung MUSS unverschlüsselt aufgebaut werden und dann MUSS STARTTLS verwendet werden, um auf verschlüsselt umzuschalten.
Wenn das Testmails sind dann bitte auf Port 25 unverschlüsselt zustellen, ohne Authentifizierung.

sunics

Es ist ja das Ziel eine unverschlüsselte Verbindung aufzubauen, um eine Authenifizierung zu senden.
Dann erhalte ich eine Fehlermeldung: “ERROR: The SMTP server does not support authentication.”

ich habe Dir einmal die beiden Testergebnisse hochgeladen.
Ich arbeite erst seit kurzem mit Mailcow. Bisher hatte ich mit Windows-Basierten Mailservern gearbeitet.
Entschuldige, falls ich evtl. dumme Fragen stelle.

esackbauer

sunics Es ist ja das Ziel eine unverschlüsselte Verbindung aufzubauen,

Ja, und danach muss sofort auf STARTTLS umgeschaltet werden, und dann darf erst die Authentifizierung passieren.

Es sieht so aus als ob der sendende Client die Verbindung aufbaut und dann versucht auf dieser unverschlüsselten Verbindung die Authentifizierung zu machen. Und das ist eben nicht erlaubt. Damit würden Username und Passwort unverschlüsselt übers Netz gehen.

sunics

Ah ok, danke! Das macht sinn.
Dann muss ich mit den jeweiligen Herstellern schauen, ob dies geändert werden kann.
Das Problem habe ich bei verschiedenen Systemen

esackbauer

Deine Screenshots bestätigen genau das Verhalten dass du beschreibst. Ohne STARTTLS darf keine Authentifizierung erfolgen, und das erzwingt mailcow (postfix um genau zu sein)
Ansonsten unverschlüsselt auf Port 25 einliefern, so mache ich das idR. Allerdings muss man dann die IP Adresse als “weiterleitungs Host” in der Admin GUI, und falls das nicht reicht. mit Postscreen auf eine Whitelist setzen.

sunics

noch eine Frage: Kann man das LOG-Level verändern? so dass ich alle detaillierte Informationen erhalte beim Postfix.
Wie die Informationen beim Screenshot?

Jetzt erhalte ich nur diese im Postfix Log:
postfix-mailcow-1 | Nov 2 13:30:30 d0c2b5d61809 postfix/submission/smtpd[346]: connect from unknown[IP-Adresse]
postfix-mailcow-1 | Nov 2 13:30:30 d0c2b5d61809 postfix/submission/smtpd[346]: lost connection after EHLO from unknown[IP-Adresse]
postfix-mailcow-1 | Nov 2 13:30:30 d0c2b5d61809 postfix/submission/smtpd[346]: disconnect from unknown[IP-Adresse] ehlo=1 auth=0/1 rset=0/1 commands=⅓

esackbauer

Das kann man im Postfix einstellen. Da kenne ich mich nicht im Detail aus, aber in der Postfix Doku wirst du sicher etwas finden, und der Paramter gehört dann in die extra.cf:
https://docs.mailcow.email/manual-guides/Postfix/u_e-postfix-extra_cf/

sunics

Ok, hab’s gefunden. Es kann ein debug mode aktiviert werden in der master.cf
bei den nötigen Einträgen in -v anhängen
z. B. smtp inet n - n - - smtpd -v
Postfix container neu starten, wenn man die Infos hat -v wieder wegnehmen und den Postfix container wieder neustarten.

Der gibt mir dann die nötigen infos aus. -> Das Programm versucht, wie vermutet, unverschlüsselt weiterzuarbeiten.

in der extra.cf könnte man noch eine debug_peer_list festlegen um die Einträge zu beschränken.