zimbra e la pec

[maumar]

In teoria ci si potrebbe riuscire usando il:

Configuring Sender-Dependent SASL authentication

tuttavia io sto avendo problemi di questo tipo:

postfix/smtp[26647]: CLIENT wrappermode (port smtps/465) is unimplemented

ho un account aruba e aruba accetta solo 465, non 587; con 587 zimbra e' felice di spedire, con il 465 no

[maumar]

anche usando stunnel:


Postfix TLS Support

continua da avere problemi:

Aug  6 15:12:30 webmail postfix/smtp[20687]: 73AFE3C0A4F: to=<cost@pec.aruba.it>, relay=127.0.0.1[127.0.0.1]:10024, delay=16, delays=0.04/0/0.01/16, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=21161-02, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 0DD2D3C0A63)
Aug  6 15:12:30 webmail postfix/qmgr[26636]: 73AFE3C0A4F: removed
Aug  6 15:12:30 webmail postfix/smtp[21855]: 0DD2D3C0A63: to=<cost@pec.aruba.it>, relay=127.0.0.1[127.0.0.1]:11125, delay=0.08, delays=0.01/0.03/0.04/0, dsn=4.4.2, status=deferred (lost connection with 127.0.0.1[127.0.0.1] while receiving the initial server greeting)

il telnet e' ok:

telnet 127.0.0.1 11125
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
220 smtps.pec.aruba.it ESMTP Postfix
helo webmail.cost.it
250 smtps.pec.aruba.it

[maxxer]

interessante, ci guarderò!
ma hai configurato l'account PEC come aggiuntivo all'account Zimbra?

[maumar]

si, ho un primary account:

quacosa @ apservice.biz

e come external e come secondary:
apservice at pec.cost.it



ho fatto un po' di lavori, in parte li trovi documentati qua:

Sono a un punto morto: aruba non mi accetta in submission, altrimenti avrei risolto

[anteos]

Noi avevamo provato questa soluzione e funzionava anche con Aruba, farò verificare se è cambiato qualcosa nel frattempo. Il problema di questa soluzione è che obbliga a salvare la password della casella PEC, in chiaro, in un file; questo va ad inficiare tutto il sistema di trusting per garantire la validità legale della PEC.....

Bisognerebbe fare una zimlet che chiada la pwd al momento dell'invio di una email pec.

[maumar]

io mi sono rifatto a questa pagina:
se poi esiste un server ArubaPec che accetta submission sulla 587...non lo so proprio

X il problema della password, si, in effetti nella conf di postfix e' in chiaro, sadly..

[maxxer]

sei poi riuscito? a breve dovrei fare delle prove anche io...
ciao grazie

[maxxer]

Originally Posted by maumar

si, ho un primary account:

quacosa @ apservice.biz

e come external e come secondary:
apservice at pec.cost.it



ho fatto un po' di lavori, in parte li trovi documentati qua

sto provando a configurare la PEC come account esterno in Zimbra, ma mi incaglio ben prima.
Diciamo che la configurazione di postfix dovrebbe esserci, perché dall'account spedisce verso l'SMTP corretto. Il problema è che come facevi notare tu, Zimbra spedisce la mail con l'indirizzo email dell'account principale, quindi l'smtp me la rimbalza.

Oct 14 10:35:32 quaglia postfix/smtp[10395]: 90D732138A: to=<test@pec.yetopen.it>, relay=127.0.0.1[127.0.0.1]:11465, delay=335, delays=334/0/0.46/0.22, dsn=5.7.1, status=bounced (host 127.0.0.1[127.0.0.1] said: 553 5.7.1 <testpec@yetopen.it>: Sender address rejected: not owned by user test@pec.yetopen.it (in reply to RCPT TO command))

Sei poi andato avanti?
Ciao, grazie

[enrico.lorenzoni]

salve a tutti, dopo un pomeriggio sono riuscito con twt, penso che con aruba sia lo stesso visto che ricevevo il messaggio lost connection ecc

ecco i settaggi giusti

---- stunnel.conf ----

[smtp-tls-wrapper]
accept = 127.0.0.1:11125
client = yes
connect = mail.twtcert.it:smtps


--- main.cf -----

smtp_sender_dependent_authentication = yes
sender_dependent_relayhost_maps = hash:/opt/zimbra/conf/relayhost_map
smtp_sasl_auth_enable = yes
smtp_sasl_security_options =
smtp_sasl_mechanism_filter = login
smtp_sasl_password_maps = hash:/opt/zimbra/conf/relay_password

[...]


---- relayhost_map -----

test@dominiopec.it 127.0.0.1:11125

---- relay_password -----

test@dominiopec.it test@dominiopec.itassword


----------------------------

in particolare la differenza con cio` che leggevo in giro e` la riga

smtp_sasl_mechanism_filter = login

fatemi sapere se riuscite cosi` o vi servono piu` dettagli.