Problema ao fechar a porta 25

rodrigoKulb
(usa Ubuntu)

Enviado em 26/06/2013 - 11:12h

Bom dia pessoal,

Estou com um problema e não consigo achar a solução, estou utilizando Ubuntu 10.04.4 LTS.

Efetuei a alteração no arquivo /etc/postfix/master.cf do servidor para começar utilizar a porta 587.

submission inet n - n - - smtpd

até aqui funcionou normalmente.

O problema ocorre quando comento a linha de utilização da porta 25.

# smtp inet n - - - - smtpd

A partir deste momento não consigo mais RECEBER e-mails?????

Alguém sabe o que pode ser??????

saitam
(usa Slackware)

Enviado em 26/06/2013 - 11:38h

A linha de utilização da porta 25 não deve ser comentada apenas e sim alterada para nova porta 587, após isso reinicia o Postfix e altera a porta no Outlook/outro aplicativo de e-mail.

rodrigoKulb
(usa Ubuntu)

Enviado em 26/06/2013 - 12:01h

Obrigado pela resposta saitam,

O problema é que existem 2 linhas referente a porta 25 e da porta 587.



Não recebe e-mails.
# 25 inet n - - - - smtpd
587 inet n - - - - smtpd

Funciona normal, porem chega muitos spam
25 inet n - - - - smtpd
587 inet n - - - - smtpd

Problema com bloqueio da porta 25 na internet.
25 inet n - - - - smtpd
# 587 inet n - - - - smtpd


Não gostaria de deixar a 25 liberada.

saitam
(usa Slackware)

Enviado em 26/06/2013 - 12:59h

apague a linha correspondente a porta 25 e deixe apenas a linha da porta 587.
O que acontece é que a configuração default do Postfix ainda utiliza a porta 25 para SMTP, mesmo deixando comentada.

Com um política de firewall DROP e liberando apenas os serviços necessários, inclusive a porta 587 para SMTP, 110 para POP3, 143 para IMAP já resolve.

http://goo.gl/Cuixk

rodrigoKulb
(usa Ubuntu)

Enviado em 26/06/2013 - 14:14h

Obrigado Saitam pela resposta novamente, porem ainda não funcionou.

O que não consigo entender é qual a relação de RECEBER e-mails com a porta 25 (porta de saída)???

Mesmo excluindo as linhas não funcionou. :(

saitam
(usa Slackware)

Enviado em 26/06/2013 - 14:23h

Hum, então se continua recebendo e-mails na porta 25 de saída, porque a chain OUTPUT deve estar ACCEPT né, faz o seguinte, inicie o firewall com regras das chains INPUT, OUTPUT e FORWARD em DROP e libere apenas as portas em uso, por exemplo: 80, 443, 587, 110, 143, 53, etc, mas não 25.

Dessa forma apenas as portas citadas serão aceitas o resto será bloqueado, inclusive a porta 25.

rodrigoKulb
(usa Ubuntu)

Enviado em 26/06/2013 - 14:28h

O gmail envia pela 25??

Se fecho a porta 25 não recebo mais e-mails do gmail!

saitam
(usa Slackware)

Enviado em 26/06/2013 - 14:35h

Todos os servidores de e-mails trocaram de porta 25 para 587.

rodrigoKulb
(usa Ubuntu)

Enviado em 26/06/2013 - 14:38h

não sei mais o que fazer!!!

saitam
(usa Slackware)

Enviado em 26/06/2013 - 14:53h

fez as regras firewall da forma que expliquei ?

rodrigoKulb
(usa Ubuntu)

Enviado em 26/06/2013 - 14:58h

Sim, mesmo assim não recebe e-mails do gmail.

jocajuni
(usa Debian)

Enviado em 26/06/2013 - 15:16h

Caros colegas,

Não se pode fechar a porta 25 , a porta 25 é por onde o seu servidor manda e recebe emails de outros servidores de email (MTA).

A porta 587 foi criada só para que clientes (MUA ex: outlook,thunderbird e etc) enviem email para seus provedores e assim o servidor de email de seu provedor usa a porta 25 para mandar para outro servidor de email, na minha opinião isso é uma gambiarra.

Veja o exemplo de como a porta 25 é aberta de todos os provedores


telnet smtp.uol.com.br 25
Trying 200.147.35.206...
Connected to smtp.uol.com.br.
Escape character is '^]'.
220 a2-socom6.uol.com.br ESMTP


telnet smtp.gmail.com 25
Trying 173.194.76.109...
Connected to gmail-smtp-msa.l.google.com.
Escape character is '^]'.
220 mx.google.com ESMTP pg6sm34213761qeb.5 - gsmtp

A unica coisa que os provedores fazem é não aceitar que o cliente envie pela porta 25

Para habilitar a porta 587, edite o arquivo master.cf no diretório /etc/postfix:

# vim /etc/postfix/master.cf

altere a linha
#submission inet n - n - - smtpd
para
submission inet n - n - - smtpd


Veja na rfc como vc nao pode fechar a porta 25
http://www.ietf.org/rfc/rfc4409.txt


[]s
Joca