Postfix - problema ao conectar-se ao smtpd através da porta 465 (smtps)

Question

Eu tenho uma configuração de certificado SSL para o postfix e o Dovecot. Eu sou capaz de ler mensagens de Dovecot usando uma conexão TLS, mas não posso enviar qualquer email usando smtps. Eu só posso fazer isso através do smtp (porta 25). Quando eu tento enviá-lo através do smtps ele se conecta ao postfix, mas depois fica travado até expirar. O que poderia estar causando isso?

Estas são as minhas configurações smtpd para o postfix no arquivo main.cf:

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_tls_auth_only = yes
smtp_use_tls = yes
smtpd_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_cert_file=/opt/ssl.crt
smtpd_tls_key_file=/opt/ssl.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache 

    

Answer 1

Você precisa descomentar a linha smtps no seu /etc/postfix/master.cf

O que você tem atualmente é semelhante ao seguinte. Tente descomentar as duas primeiras linhas e reinicie o Postfix. Você deve ver que o Postfix agora está escutando na porta 465. Talvez você também precise abrir essa porta no seu firewall.

#smtps     inet  n       -       n       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING

    

Answer 2

Eu vi um comportamento semelhante se houver algo estranho com o certificado SSL. Verifique novamente se as configurações do Postfix estão corretas para o certificado SSL.

EDIT: Para iniciantes: o Postfix tem permissão para acessar arquivos /opt/ssl.*?

E você poderia tentar comentar essas linhas e reiniciar o Postfix depois disso.

tls_random_source = dev:/dev/urandom
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache