https://www.opennet.ru/openforum/vsluhforumID1/84627.html Народ помогите подружить =)<br>Вообщем sendmail стоит как релей сервер, где происходит проверка на вируса, спам и копирование все входящей и исходящей почты для отдела защиты информации. При приёме почты нит никаких проблем, всё работает. Но вот при отправке есть запарка. Вся исходящая почта в интернет уходит без проблем через sendmail, но почта внутри домена (домен разнесён территориально, естественно он берёт адрес из АД) не ходит через sendmail, exchange цепляется к sendmail'у, пересылает письмо, но не доконца, примерно так:<br><br>24007 &gt;&gt;&gt; 220 localhost.localdomain ESMTP Sendmail 8.14.3/8.13.8; Tue, 24 Mar 2009 15:09:32 +0300<br>24007 &lt;&lt;&lt; MAIL FROM:&lt;name@domain.ru&gt;<br>24007 &gt;&gt;&gt; 250 2.1.0 &lt;name@domain.ru&gt;... Sender ok<br>24007 &lt;&lt;&lt; RCPT TO:&lt;name@domain.ru&gt;<br>24007 &gt;&gt;&gt; 250 2.1.5 &lt;name@domain.ru&gt;... Recipient ok<br>24007 &lt;&lt;&lt; DATA<br>24007 &gt;&gt;&gt; 354 Enter mail, end with "." on a line by itself<br>24007 &lt;&lt;&lt; Subject: 123<br>24007 &lt;&lt;&lt; Date: Tue, 24 Mar 2009 14:16:10 +0300<br>24007 &lt;&lt;&lt; Message-ID: &lt;4D881BE34732144A972F66C05C2E88620101BB@ https://www.opennet.ru/openforum/vsluhforumID1/84627.html#28 Fri, 26 Mar 2010 10:42:11 GMT &gt; Данный стандарт (binary mime) реализован в postfix, буду ставить его. <br><br>Получилось ? А то есть подозрение одно, основанное на исходном сообщении: я не увидел там, в дампе, BDAT...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/84627.html#27 Mon, 06 Apr 2009 05:25:37 GMT &gt;Подумалось вот. А не проще ли вам будет вместо того, чтобы пытаться <br>&gt;скрестить ужа с ежом (сендмейл и ексжендж т.е.), просто напросто поднять <br>&gt;впн между удаленными офисами и пусть эксченджи напрямую друг с другом <br>&gt;внутридоменной почтой обмениваются? <br><br>Да у нас и так поднят шифрованный канал между домен контролерами, но мне то надо что б ходила почта не только внутридоменная, но и внешняя. У exchange есть несколько минусов:<br>1) копировать почту можно, но абсолютно всю, а потом выставлять фильтры на отчистку (слишком большие объёмы, у нас в домене и так 2к+ пользователей, сервер офигеет =) )<br>2)нельзя запретить получать почту с внешних почтовиков (можно только разрешать на отправку, но получить письмо может любой пользователь)<br>3)Большая уязвимость =) Дырявый exchange уж больно + большое кол-во вирусов и троянов (не всегда антивирь может найти сразу, особенно свеженаписанный), поэтому его пускать напрямую в нет не хочу.<br><br>Вообщем спасибо за помощь хоть какую то. В конечном итоге известно, что sendmail https://www.opennet.ru/openforum/vsluhforumID1/84627.html#26 Sun, 05 Apr 2009 18:46:39 GMT <br>&gt;Автору нужно обязательно копировать исходящую почту, а как это сделать средствами Exchange, <br>&gt;он не знает. Поэтому у него и возникает необходимость в промежуточном <br>&gt;почтовике, умеющем копировать транзитную поочту. <br>&gt;P.S. УЖ и ЕЖ - :) <br><br>Может быть, что-то типа этого http://www.nemx.com/products/SecurExchange/HowTo/MonitorCompetitors.html ?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/84627.html#25 Sat, 04 Apr 2009 07:30:05 GMT &gt;Подумалось вот. А не проще ли вам будет вместо того, чтобы пытаться <br>&gt;скрестить ужа с ежом (сендмейл и ексжендж т.е.), просто напросто поднять <br>&gt;впн между удаленными офисами и пусть эксченджи напрямую друг с другом <br>&gt;внутридоменной почтой обмениваются? <br><br>Автору нужно обязательно копировать исходящую почту, а как это сделать средствами Exchange, он не знает. Поэтому у него и возникает необходимость в промежуточном почтовике, умеющем копировать транзитную поочту.<br>P.S. УЖ и ЕЖ - :) <br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/84627.html#24 Sat, 04 Apr 2009 05:15:48 GMT &gt;Вообщем sendmail стоит как релей сервер, где происходит проверка на вируса, спам <br>&gt;и копирование все входящей и исходящей почты для отдела защиты информации. <br>&gt;При приёме почты нит никаких проблем, всё работает. Но вот при <br>&gt;отправке есть запарка. Вся исходящая почта в интернет уходит без проблем <br>&gt;через sendmail, но почта внутри домена (домен разнесён территориально, естественно он <br>&gt;берёт адрес из АД) не ходит через sendmail, exchange цепляется к <br>&gt;sendmail'у, пересылает письмо, но не доконца<br><br>Подумалось вот. А не проще ли вам будет вместо того, чтобы пытаться скрестить ужа с ежом (сендмейл и ексжендж т.е.), просто напросто поднять впн между удаленными офисами и пусть эксченджи напрямую друг с другом внутридоменной почтой обмениваются?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/84627.html#23 Fri, 03 Apr 2009 11:58:59 GMT А четвертое издание лаконичнее будет - 1310 страниц и там тоже сказано<br>* BODY=BINARYMIME might be an option in the future.<br><br>Про postfix не скажу, но если и он, и exim поддерживают 1830, то советую выбрать exim.<br>Легче будет справиться с проблемами , если что.<br>POstfix-оведы чето совсем не отзывчивые ...<br> https://www.opennet.ru/openforum/vsluhforumID1/84627.html#22 Fri, 03 Apr 2009 11:40:44 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Но!!! <br>&gt;==================================== <br>&gt;However, since sendmail is designed to <br>&gt;work in a wider world, in many cases it can be configured <br>&gt;to <br>&gt;exceed these protocols. These cases are described herein. <br>&gt;==================================== <br>&gt;Посмотрите внимательно op.me. <br>&gt;Там должно быть что-то про exceed. <br><br>Спасибо большое. Но увы, тут уже ничего не поделаешь. Когда exchange, думая, что посылает письмо на другой exchange, он посылает письмо с вложением по стандарту RFC 1830 (binarymime), а данный стандарт sendmail не поддерживает, но разработчики сказали, что в будущем собираются реализовать данную возможность. Хотя они это уже пишут с 2002 года =) Нашёл книгу по sendmail O'Reilly - sendmail 3rd Edition 2002 - 2045 страниц =)) Расписан senmdail от А до Я, про данный протокол написано только пару слов, смысл которых, что не поддерживают и может быть когда-нибудь будет =)<br>Не в курсе, Postfix поддерживает RFC 1830?<br> https://www.opennet.ru/openforum/vsluhforumID1/84627.html#21 Fri, 03 Apr 2009 10:03:56 GMT Да, вы правы, по умолчанию sl поддерживает следующие RFC:<br><br>Sendmail is based on RFC 821 (Simple Mail Transport<br>Protocol), RFC 822 (Internet Mail Headers Format), RFC 974<br>(MX routing), RFC 1123 (Internet Host Requirements), RFC<br>1413 (Identification server), RFC 1652 (SMTP 8BITMIME Exten-<br>sion), RFC 1869 (SMTP Service Extensions), RFC 1870 (SMTP<br>SIZE Extension), RFC 1891 (SMTP Delivery Status Notifica-<br>tions), RFC 1892 (Multipart/Report), RFC 1893 (Enhanced Mail<br>System Status Codes), RFC 1894 (Delivery Status Notifica-<br>tions), RFC 1985 (SMTP Service Extension for Remote Message<br>Queue Starting), RFC 2033 (Local Message Transmission Proto-<br>col), RFC 2034 (SMTP Service Extension for Returning<br>Enhanced Error Codes), RFC 2045 (MIME), RFC 2476 (Message<br>Submission), RFC 2487 (SMTP Service Extension for Secure<br>SMTP over TLS), RFC 2554 (SMTP Service Extension for Authen-<br>tication), RFC 2821 (Simple Mail Transfer Protocol), RFC<br>2822 (Internet Message Format), RFC https://www.opennet.ru/openforum/vsluhforumID1/84627.html#20 Fri, 03 Apr 2009 07:12:26 GMT &gt;чЕто Exchange-гуру затаились в засаде и выжидают, чем эта заварушка закончится ... <br>&gt;<br>&gt;<br>&gt;У меня появилась идея, но для этого нужно, чтобы ваш Ex сумел <br>&gt;отправить почту, предназаначенную маршруту EXch-Sendmail-Exch, не на 25 порт sendmail'a, а <br>&gt;на какой-нить другой. <br>&gt;Осилите? <br><br>Можно попробывать. Выяснилось, что exchange в письма делает вложения BINARYMIME [RFC1830], похоже из-за этого sendmail его не передаёт, т.к. не понимает этого. Нужно включить данную функцию в работу в sendmail. Получается включить необходимо BINARYMIME и CHUNKING. Пока немогу найти в исходниках этого, что скомпилять.<br><br>Вот кстати какие команды отдаёт exchange<br><br>250-TURN<br>250-SIZE<br>250-ETRN<br>250-PIPELINING<br>250-DSN<br>250-ENHANCEDSTATUSCODES<br>250-8bitmime<br>250-BINARYMIME<br>250-CHUNKING<br>250-VRFY<br>250-X-EXPS GSSAPI NTLM LOGIN<br>250-X-EXPS=LOGIN<br>250-AUTH GSSAPI NTLM LOGIN<br>250-AUTH=LOGIN<br>250-X-LINK2STATE<br>250-XEXCH50<br>250 OK<br><br>А вот sendmail<br><br>250-ENHANCEDSTATUSCODES<br>250-PIPELINING<br>250-8BITMIME<br>250-SIZE<br>250-DSN<br>250-DELIVE