home.social

Search

226 results for “trebleshot”

  1. 0 (0)

    Este es de los problemas que te encontrarías solo por hacer las cosas de forma manual, no tendrás que prestarle mucha atención con un sistema completo como Mailú, del que ya hablé alguna vez.

    Introducción

    Bueno, si te interesa este tema, es probable que contarte sobre los correos, su historia y sus usos te resulte repetitivo, así que me centraré en este problema. Hay muchísimas políticas destinadas para el control de Spam y phishing, así que administrar un servidor de correo electrónico se ha vuelto monstruosamente complicado. DKIM, SPF y otras cosas de las que hemos hablado, son medidas de seguridad para autenticar el origen de los correos, debido a que la naturaleza federada de estos, permite que cualquier persona pueda desplegar uno propio sin limitaciones y por supuesto, enviar masivas cantidades de correos.

    Los problemas

    1234
    Oct 17 09:21:40 debian postfix/smtpd[1643]: NOQUEUE: reject: RCPT fromunknown[x.x.x.x]: 553 5.7.1 <[email protected]>: Sender address rejected:not owned by user [email protected]; from=<[email protected]>to=<[email protected]> proto=ESMTP helo=<[192.168.1.1]>

    La enorme versatilidad de postfix permite configurar hasta detalles que parecen ridículos, pero en este caso, el error Error Sender address rejected: not owned by user postfix está causado por la falta de una configuración. Esta permite  al sistema validar las las propias cuentas creadas para controlar a quien pueden escribirle. Por supuesto, también si se puede escribir a cuentas internas o externas.

    La solución

    Tampoco es que sea una tarea titánica. Por supuesto, si no tienes idea de donde tocar, no sabrías como arreglarlo. No es nada intuitivo y sin panel de control, interfaz web y otras cosas, pues solo queda recurrir a internet para encontrar alguien que haya tenido el mismo problema y alguien lo haya ayudado a resolverlo.

    Lo primero, tienes que haber creado una cuenta de usuario. Por supuesto, tienes que haber seguido los pasos para crear un postmap virtual.

    En el directorio /etc/postfix/virtual agrega la nueva cuenta  que has creado en tu sistema.

    Un vez todo configurado, debes hacer un postmap /etc/postfix/virtual para actualizar la base de datos virtuales.

    Recuerda tener el archivo virtual en formato dirección de correo / nombre de usuario

    123
    [email protected] [email protected]@ejemplo.com [email protected]@ejemplo.com [email protected]

    Conclusiones

    Esta solución la encontré en una respuesta de hace 10 años en serverfault a una pregunta similar al problema que tenia. Esto resuelve el problema de que es imposible enviar correos a servidores externos (gmail por ejemplo) pero si que permite enviarlos de forma local a otros usuarios del servidor propio. En principio no hay ningún problema visible desde el cliente de correo puesto que el correo se enviar sin generar error y no hay mensaje de rebote. Por supuesto, esto no pasaria en un entorno ya configurado con docker como Mailu o directamente usar paneles de control tipo CPanel, AAPanel y cosas similares (No tienes que sufrir todo esto y menos si lo haces por trabajo)

    ¿De cuánta utilidad te ha parecido este contenido?

    ¡Haz clic en una estrella para puntuarlo!

    Enviar la puntuación

    Promedio de puntuación 0 / 5. Recuento de votos: 0

    Hasta ahora, ¡no hay votos!. Sé el primero en puntuar este contenido.

    ¡Siento que este contenido no te haya sido útil!

    ¡Déjame mejorar este contenido!

    Dime, ¿cómo puedo mejorar este contenido?

    Enviar la sugerencia

    https://interlan.ec/2025/10/17/error-sender-address-rejected-not-owned-by-user-postfix/

    #correoElectrónico #DIY #email #gmail #linux #postfix #resolucionDeProblemas #seguridad #selfhosting #servidores #solucionDeProblemas #troubleshoting #tutorial #vps

  2. Una tarea que tengo pendiente es aprender y entender Docker, con lo que el despliegue de Mailu, es una oportunidad valiosa para sufrir la iniciación en este mundo.

    El entorno a desplegar es el siguiente:

    • Odoo 17 desplegado con docker
    • Nginx como centralizador de los servicios. Instalado desde apt en debian 12
    • Mailu desplegado con docker
    1. Mailu
    2. El plan
    3. Desplegando Mailu con docker Compose
      1. Aclaraciones
      2. Ajustes a Mailu
      3. Ajustes a Nginx
    4. Ajustes a Odoo
      1. El servidor rechazó el destinatario de prueba
    5. Configurando el DKIM en Mailu
    6. Conclusiones
    7. Una advertencia sobre Odoo

    Mailu

    Mailu is a simple yet full-featured mail server as a set of Docker images. It is free software (both as in free beer and as in free speech), open to suggestions and external contributions. The project aims at providing people with an easily setup, easily maintained and full-featured mail server while not shipping proprietary software nor unrelated features often found in popular groupware.

    Main features include:

    • Standard email server, IMAP and IMAP+, SMTP and Submission with auto-configuration profiles for clients
    • Advanced email features, aliases, domain aliases, custom routing, full-text search of email attachments
    • Web access, multiple Webmails and administration interface
    • User features, aliases, auto-reply, auto-forward, fetched accounts, managesieve
    • Admin features, global admins, announcements, per-domain delegation, quotas
    • Security, enforced TLS, DANE, MTA-STS, Letsencrypt!, outgoing DKIM, anti-virus scanner, Snuffleupagus, block malicious attachments
    • Antispam, auto-learn, greylisting, DMARC and SPF, anti-spoofing
    • Freedom, all FOSS components, no tracker included

    Cito directo de su pagina de configuración que pueden visitar aquí porque tiene mucha información interesante. No es la primera vez que configuro un servidor de correo, por lo que me queda mas que claro la pesadilla que es hacerlo. Especialmente sobre el DKIM (DomainKeys Identified Mail) Una imposición que trata de validar la autenticidad de los correos electrónicos para evitar el fraude. Ya hablaré de ese drama mas adelante.

    El plan

    A estas alturas te darás cuenta de cual es el plan; sufrir lo mínimo posible.

    Aunque el plan sea ese, la verdad es que ha fallado. Mailu es mas complicado de desplegar de lo que parecía, pero ahora te comparto un tuto rápido para que lo puedas utilizar sin tanto drama. Recuerda que tienes que tener docker actualizado e instalado y docker-compose v2

    curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-composechmod +x /usr/local/bin/docker-compose

    Desplegando Mailu con docker Compose

    Hasta este momento, veras que todo es amor.

    La pagina de configuración de Mailu te deja todo resuelto. Incluso te da un configurador que te permite ajustar todo a tus necesidades, pero asume que tienes un servidor exclusivo para desplegarlo. Como ya mencioné arriba, no es mi caso y tengo que configurarlo en un servidor que tiene otros servicios trabajando.

    https://mailu.io/2024.06/compose/setup.html

    PD: me encanta el tema que le he puesto a mi blog. BlockMag se llama. Pero que drama al poner enlaces en el editor de entrada. si quiero agrear uno el cuadro de texto se va todo arriba y no se lo puede utilizar. Afortunadamente aun puedo usar ctrl+v al seleccionar un texto y funciona.

    Cuando hayas usado la herramienta de creación de archivos de configuración de Mailu y descargado en tu server los archivos, deberías hacer algunos ajustes a tu configuración antes de desplegar.

    Aclaraciones

    • El Main mail domain and server display name se refiere al nombre de dominio que has configurado para el web client. Cuando configures tu dominio, deberás tenerlo creado y validar que los DNS ya lo hayan difundido. No seas desesperado como yo para no estresarte porque no funciona el server.
    • La seguridad y los certificados TLS dan igual si vas a usar un Nginx externo al que ya viene en el container de Mailu. Elige LetsEncript preferentemente.
    • Website name y Linked Website URL son mas de adorno. Si habilitas el cliente web y la administracion web, simplemente son links para ir a tu sitio principal.
    • La Subnet of the docker network dejalo como está. Probablemente no haga conflicto con nada, pero se refiere a la red virtual privada que va a crear docker para que puedas acceder a los servicios.
    • El Public hostnames lo pones si vas a utilizar un subdominio para tu servidor de correo. Recuerda haber configurado el MX en tu dominio.

    Ajustes a Mailu

    Dado que ya tienes instalado Nginx y está ocupando los puertos 80 y 443, necesitas modificar el archivo de configuracion docker-compose.yml. específicamente en la redirección de puertos y en ajustes de Real-IP

    front:    image: ${DOCKER_ORG:-ghcr.io/mailu}/${DOCKER_PREFIX:-}nginx:${MAILU_VERSION:-2024.06}    restart: always    env_file: mailu.env    logging:      driver: journald      options:        tag: mailu-front    ports:      - "127.0.0.1:8080:80"      - "127.0.0.1:8443:443"

    Recuerda que en ports, estaba la dirección IP real de tu servidor, pero necesitas que el proxy inverso envíe las peticiones por el subdominio que tienes, así que cambias la ip real de estas dos lineas por el localhost y redireccionas los puertos a unos nuevos libres. en este caso, el 80 al 8080 y el 443 al 8443.

    Ahora necesitas configurar el archivo mailu.env. Busca estas lineas y ajústalas en editor de código favorito.

    # Header to take the real ip fromREAL_IP_HEADER=X-Real-IP# IPs for nginx set_real_ip_from (CIDR list separated by commas)REAL_IP_FROM= #pon tu ip real aqui

    Ajustes a Nginx

    Y ahora, segun yo, los ajustes finales. Que el server Nginx mande los datos necesarios a Mailu para que no se resienta conmigo.

    Estoy asumiendo que ya hiciste tu subdominio y lo tienes listo. Pues veras, te falta todavía agregar unas cuantas cosas. En la sección location / te falta agrear lo siguiente:

    proxy_pass https://127.0.0.1:8443; #no olvides el httpsproxy_set_header X-Real-IP $remote_addr; #esto le envia la ip real para validar a mailuproxy_set_header Host $host; #no se, espero haberte ayudado

    Puedes leer estos ajustes en el propio apartado que tiene mailu para explicar como hacer esto, pero es un poco criptico. Al menos a mi, se me hizo complicado de entender. https://mailu.io/2.0/reverse.html

    Ajustes a Odoo

    Ups, parece que todavía faltan ajustes.

    See, se que nos estamos olvidando de algunos ajustes a Mailu, pero esto te conviene leer.

    No se que tan común sea este error, pero en Odoo, al intentar configurar un correo externo (aun no pruebo si pasa lo mismo con gmail) sale un error en el que simplemente se queda colgado y luego sale una ventana popup de reconectado. Esto se soluciona fácil (pero que difícil me fue encontrar la solución) con una sola linea en tu archivo de configuración de dominio en el apartado de location /

    proxy_read_timeout 300000;

    El servidor rechazó el destinatario de prueba

    Encontré esta solución.

    Solucioné esto cambiando mi dirección de correo electrónico en la página de preferencias del usuario.

    Odoo intenta probar el nuevo servidor de correo utilizando el correo electrónico del usuario actual.

    Cambie su dirección de correo electrónico actual de  [email protected] a [email protected] para solucionar el problema.

    Confirmo, la solución es correcta 😀

    Configurando el DKIM en Mailu

    This is the mail system at host mail.algo.dominio.

    I’m sorry to have to inform you that your message could not
    be delivered to one or more recipients. It’s attached below.

    For further assistance, please send mail to postmaster.

    If you do so, please include this problem report. You can
    delete your own text from the attached returned message.

    [email protected]: host gmail-smtp-in.l.google.com[142.251.179.26]
    said: 550-5.7.25 [147.182.141.9] The IP address sending this message does
    not have a 550-5.7.25 PTR record setup, or the corresponding forward DNS
    entry does not 550-5.7.25 match the sending IP. As a policy, Gmail does not
    accept messages 550-5.7.25 from IPs with missing PTR records. For more
    information, go to 550-5.7.25
    https://support.google.com/a?p=sender-guidelines-ip 550-5.7.25 To learn
    more about Gmail requirements for bulk senders, visit 550 5.7.25
    https://support.google.com/a?p=sender-guidelines.
    af79cd13be357-7ae6bb65694si225238585a.654 – gsmtp (in reply to end of DATA
    command)
    De: ventas [email protected]
    Para: “Mi” [email protected]
    Enviado: Thu Oct 03 20:44:14 GMT-05:00 2024
    Asunto: Test dkim
    Probando si Gmail recibe mails

    Bueno, la configuracion esta menos detallada en la documentacion, asi que me tocó improvisar un poco. Tras presionar el boton regenerar las claves, ya se muestran todos los detalles para que solo los copies directo en las configuraciones del DNS.

    Con esto, tu servidor de Mailu, ya puede comunicarse con el berrinchudo de Gmail.

    Tengo un server propio para interlan.ec que puede recibir los correos sin problemas si no tiene DKIM y me parece que cualquiera puede pasar ese filtro si no es gmail. Pero estoy tratando de evaluar las consecuencias de esto. De que manera mejora al control del spam y esas cosas.

    Conclusiones

    Mira el tamaño de este tutorial. Son horas y horas de leer y solucionar problemas y aunqe esta muy resumido, es enorme. No se si al llegar a esta parte ya sepas las cosas que he omitido. Seguro ya sabes configurar dominios, configurar subdominios en Nginx, crear e instalar contenedores de docker o instalar docker y docker-compose v2, pero si no, hazmelo saber. Hare un tuto si encuentro interes.

    Una advertencia sobre Odoo

    Al configurar un servidor de correo propio, debe ser siempre el mismo tanto en los datos del administrador como en el correo de la empresa. de lo contrario saldra un error al enviar los correos

    2024-10-04 17:19:58,934 1 WARNING odoo odoo.http: Ocurrió un error al momento de enviar el correo, revise su configuración. 

    https://interlan.ec/2024/10/04/tutorial-despliegue-de-mailu-en-docker/

    #DIY #DKIM #docker #esto #Mailu #no #odoo #pon #seguridadInformática #troubleshoting #tutorial #vps

  3. Una tarea que tengo pendiente es aprender y entender Docker, con lo que el despliegue de Mailu, es una oportunidad valiosa para sufrir la iniciación en este mundo.

    El entorno a desplegar es el siguiente:

    • Odoo 17 desplegado con docker
    • Nginx como centralizador de los servicios. Instalado desde apt en debian 12
    • Mailu desplegado con docker
    1. Mailu
    2. El plan
    3. Desplegando Mailu con docker Compose
      1. Aclaraciones
      2. Ajustes a Mailu
      3. Ajustes a Nginx
    4. Ajustes a Odoo
      1. El servidor rechazó el destinatario de prueba
    5. Configurando el DKIM en Mailu
    6. Conclusiones
    7. Una advertencia sobre Odoo

    Mailu

    Mailu is a simple yet full-featured mail server as a set of Docker images. It is free software (both as in free beer and as in free speech), open to suggestions and external contributions. The project aims at providing people with an easily setup, easily maintained and full-featured mail server while not shipping proprietary software nor unrelated features often found in popular groupware.

    Main features include:

    • Standard email server, IMAP and IMAP+, SMTP and Submission with auto-configuration profiles for clients
    • Advanced email features, aliases, domain aliases, custom routing, full-text search of email attachments
    • Web access, multiple Webmails and administration interface
    • User features, aliases, auto-reply, auto-forward, fetched accounts, managesieve
    • Admin features, global admins, announcements, per-domain delegation, quotas
    • Security, enforced TLS, DANE, MTA-STS, Letsencrypt!, outgoing DKIM, anti-virus scanner, Snuffleupagus, block malicious attachments
    • Antispam, auto-learn, greylisting, DMARC and SPF, anti-spoofing
    • Freedom, all FOSS components, no tracker included

    Cito directo de su pagina de configuración que pueden visitar aquí porque tiene mucha información interesante. No es la primera vez que configuro un servidor de correo, por lo que me queda mas que claro la pesadilla que es hacerlo. Especialmente sobre el DKIM (DomainKeys Identified Mail) Una imposición que trata de validar la autenticidad de los correos electrónicos para evitar el fraude. Ya hablaré de ese drama mas adelante.

    El plan

    A estas alturas te darás cuenta de cual es el plan; sufrir lo mínimo posible.

    Aunque el plan sea ese, la verdad es que ha fallado. Mailu es mas complicado de desplegar de lo que parecía, pero ahora te comparto un tuto rápido para que lo puedas utilizar sin tanto drama. Recuerda que tienes que tener docker actualizado e instalado y docker-compose v2

    curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-composechmod +x /usr/local/bin/docker-compose

    Desplegando Mailu con docker Compose

    Hasta este momento, veras que todo es amor.

    La pagina de configuración de Mailu te deja todo resuelto. Incluso te da un configurador que te permite ajustar todo a tus necesidades, pero asume que tienes un servidor exclusivo para desplegarlo. Como ya mencioné arriba, no es mi caso y tengo que configurarlo en un servidor que tiene otros servicios trabajando.

    https://mailu.io/2024.06/compose/setup.html

    PD: me encanta el tema que le he puesto a mi blog. BlockMag se llama. Pero que drama al poner enlaces en el editor de entrada. si quiero agrear uno el cuadro de texto se va todo arriba y no se lo puede utilizar. Afortunadamente aun puedo usar ctrl+v al seleccionar un texto y funciona.

    Cuando hayas usado la herramienta de creación de archivos de configuración de Mailu y descargado en tu server los archivos, deberías hacer algunos ajustes a tu configuración antes de desplegar.

    Aclaraciones

    • El Main mail domain and server display name se refiere al nombre de dominio que has configurado para el web client. Cuando configures tu dominio, deberás tenerlo creado y validar que los DNS ya lo hayan difundido. No seas desesperado como yo para no estresarte porque no funciona el server.
    • La seguridad y los certificados TLS dan igual si vas a usar un Nginx externo al que ya viene en el container de Mailu. Elige LetsEncript preferentemente.
    • Website name y Linked Website URL son mas de adorno. Si habilitas el cliente web y la administracion web, simplemente son links para ir a tu sitio principal.
    • La Subnet of the docker network dejalo como está. Probablemente no haga conflicto con nada, pero se refiere a la red virtual privada que va a crear docker para que puedas acceder a los servicios.
    • El Public hostnames lo pones si vas a utilizar un subdominio para tu servidor de correo. Recuerda haber configurado el MX en tu dominio.

    Ajustes a Mailu

    Dado que ya tienes instalado Nginx y está ocupando los puertos 80 y 443, necesitas modificar el archivo de configuracion docker-compose.yml. específicamente en la redirección de puertos y en ajustes de Real-IP

    front:    image: ${DOCKER_ORG:-ghcr.io/mailu}/${DOCKER_PREFIX:-}nginx:${MAILU_VERSION:-2024.06}    restart: always    env_file: mailu.env    logging:      driver: journald      options:        tag: mailu-front    ports:      - "127.0.0.1:8080:80"      - "127.0.0.1:8443:443"

    Recuerda que en ports, estaba la dirección IP real de tu servidor, pero necesitas que el proxy inverso envíe las peticiones por el subdominio que tienes, así que cambias la ip real de estas dos lineas por el localhost y redireccionas los puertos a unos nuevos libres. en este caso, el 80 al 8080 y el 443 al 8443.

    Ahora necesitas configurar el archivo mailu.env. Busca estas lineas y ajústalas en editor de código favorito.

    # Header to take the real ip fromREAL_IP_HEADER=X-Real-IP# IPs for nginx set_real_ip_from (CIDR list separated by commas)REAL_IP_FROM= #pon tu ip real aqui

    Ajustes a Nginx

    Y ahora, segun yo, los ajustes finales. Que el server Nginx mande los datos necesarios a Mailu para que no se resienta conmigo.

    Estoy asumiendo que ya hiciste tu subdominio y lo tienes listo. Pues veras, te falta todavía agregar unas cuantas cosas. En la sección location / te falta agrear lo siguiente:

    proxy_pass https://127.0.0.1:8443; #no olvides el httpsproxy_set_header X-Real-IP $remote_addr; #esto le envia la ip real para validar a mailuproxy_set_header Host $host; #no se, espero haberte ayudado

    Puedes leer estos ajustes en el propio apartado que tiene mailu para explicar como hacer esto, pero es un poco criptico. Al menos a mi, se me hizo complicado de entender. https://mailu.io/2.0/reverse.html

    Ajustes a Odoo

    Ups, parece que todavía faltan ajustes.

    See, se que nos estamos olvidando de algunos ajustes a Mailu, pero esto te conviene leer.

    No se que tan común sea este error, pero en Odoo, al intentar configurar un correo externo (aun no pruebo si pasa lo mismo con gmail) sale un error en el que simplemente se queda colgado y luego sale una ventana popup de reconectado. Esto se soluciona fácil (pero que difícil me fue encontrar la solución) con una sola linea en tu archivo de configuración de dominio en el apartado de location /

    proxy_read_timeout 300000;

    El servidor rechazó el destinatario de prueba

    Encontré esta solución.

    Solucioné esto cambiando mi dirección de correo electrónico en la página de preferencias del usuario.

    Odoo intenta probar el nuevo servidor de correo utilizando el correo electrónico del usuario actual.

    Cambie su dirección de correo electrónico actual de  [email protected] a [email protected] para solucionar el problema.

    Confirmo, la solución es correcta 😀

    Configurando el DKIM en Mailu

    This is the mail system at host mail.algo.dominio.

    I’m sorry to have to inform you that your message could not
    be delivered to one or more recipients. It’s attached below.

    For further assistance, please send mail to postmaster.

    If you do so, please include this problem report. You can
    delete your own text from the attached returned message.

    [email protected]: host gmail-smtp-in.l.google.com[142.251.179.26]
    said: 550-5.7.25 [147.182.141.9] The IP address sending this message does
    not have a 550-5.7.25 PTR record setup, or the corresponding forward DNS
    entry does not 550-5.7.25 match the sending IP. As a policy, Gmail does not
    accept messages 550-5.7.25 from IPs with missing PTR records. For more
    information, go to 550-5.7.25
    https://support.google.com/a?p=sender-guidelines-ip 550-5.7.25 To learn
    more about Gmail requirements for bulk senders, visit 550 5.7.25
    https://support.google.com/a?p=sender-guidelines.
    af79cd13be357-7ae6bb65694si225238585a.654 – gsmtp (in reply to end of DATA
    command)
    De: ventas [email protected]
    Para: “Mi” [email protected]
    Enviado: Thu Oct 03 20:44:14 GMT-05:00 2024
    Asunto: Test dkim
    Probando si Gmail recibe mails

    Bueno, la configuracion esta menos detallada en la documentacion, asi que me tocó improvisar un poco. Tras presionar el boton regenerar las claves, ya se muestran todos los detalles para que solo los copies directo en las configuraciones del DNS.

    Con esto, tu servidor de Mailu, ya puede comunicarse con el berrinchudo de Gmail.

    Tengo un server propio para interlan.ec que puede recibir los correos sin problemas si no tiene DKIM y me parece que cualquiera puede pasar ese filtro si no es gmail. Pero estoy tratando de evaluar las consecuencias de esto. De que manera mejora al control del spam y esas cosas.

    Conclusiones

    Mira el tamaño de este tutorial. Son horas y horas de leer y solucionar problemas y aunqe esta muy resumido, es enorme. No se si al llegar a esta parte ya sepas las cosas que he omitido. Seguro ya sabes configurar dominios, configurar subdominios en Nginx, crear e instalar contenedores de docker o instalar docker y docker-compose v2, pero si no, hazmelo saber. Hare un tuto si encuentro interes.

    Una advertencia sobre Odoo

    Al configurar un servidor de correo propio, debe ser siempre el mismo tanto en los datos del administrador como en el correo de la empresa. de lo contrario saldra un error al enviar los correos

    2024-10-04 17:19:58,934 1 WARNING odoo odoo.http: Ocurrió un error al momento de enviar el correo, revise su configuración. 

    https://interlan.ec/2024/10/04/tutorial-despliegue-de-mailu-en-docker/

    #DIY #DKIM #docker #esto #Mailu #no #odoo #pon #seguridadInformática #troubleshoting #tutorial #vps