Zarafa4h kein SMTP mit Thunderbird möglich

[rolf418]

Hallo zusammen,

nach Migration von der alten Zarafa-Spk Version zur neuen Zarafa4h version läuft alles super bis auf einen Punkt: Ich kann nicht mit Thunderbird auf Smtp zugreifen... ein Portscan ergibt auch dass von den SMTP Ports lediglich Port 25 erreichbar ist. Mails von extern gehen ein, wenn ich mittles Thunderbird auf Port 25 zugreifen möchte klappt es ebenfalls nicht (es wird gemeldet dass keine Authentication Methods SASL Plain und Login nicht verfügbar sind).

Woran könnte das liegen?

Wo muss ich ggf. schrauben damit Zarafa4h auch für die Nutzer des Servers als SMTP Server nutzbar ist?

Bin gerade ein wenig ratlos...

Beste Grüße

Rolf

PS. Nutze DS412+ und aktuelles DSM 6 (incl aller zum derzeitigen Zeitpunkt verfügbaren Updates)

 

[Tosoboso]

Hi,

Z4h ist so eingestellt, dass der SMTP Server nur von Zarafa und von Localhost aus angesprochen werden kann, als Sicherheitsfeature. Die Anpassung auf deinen Local LAN musst du in der main.cf machen und das ist da auch so kommentiert..
Siehe:http://wiki.zarafa.com/index.php/Zarafa4h_Instructions_for_Synology_NAS#Postfix_Main.cf Zeile 6: mynetworks,,, Die main.cf findet sich in /etc/zarafa4h/postfix/main,cf und mit der GUI..
-TosoBoso

 

[rolf418]

Hallo TosoBoso,

danke für die Rückmeldung. Was ich eigentlich erreichen möchte ist, dass ich von außerhalb eMails via Smtp versenden kann (natürlich mit Auth). Ich befürchte da ist mynetworks nicht so ideal... wird Smtp-Authentifikation mit Nutzernamen unterstützt? Eine Idee was da ggf. angepasst werden müsste?

Könnte dies hier helfen?

http://wiki.zarafa.com/index.php?title=SMTP-Auth_for_IMAP_users&oldid=2313

Vielen Dank und beste Grüße aus dem sonnigen Frankfurt

Rolf

 

[rolf418]

So mal zwischendurch einen Dank an TosoBoso für seine Arbeit

Mal eine Frage: Wenn ich mir den Wiki Artikel so anschaue unter (http://wiki.zarafa.com/index.php/Zarafa4h_Instructions_for_Synology_NAS) habe ich so den Eindruck dass man das Szenario IMAP/SMTP-Nutzer die von außerhalb (also nicht im LAN sondern via WAN) auf den Mailserver (ohne VPN) zugreifen wollen, bisher nicht betrachtet hat... kann das zutreffend sein?

 

[Tosoboso]

Jain, externer Zugriff auf Zarafa via IMAP ist möglich via Zarfa-Gateway (SSL auf dem IMAP muss man aktuell von Hand konfigurieren).
Es ist auch möglich den SMTP Server mit Authentication und WAN Freigabe (von Hand) zu konfigurieren, aber nicht Prio 1 bzgl. Konfigurations Unterstützung per GUI. Ich sehe den Use Case nicht, man kann ja per Active Sync mobile und WebApp Zugreifen. Dann ist das Freischalten des SMTP ins Internet nicht ganz trivial und gefährlich bzgl. Open Relay; da sollte man zusätzlich FailToBan als Schutz for Attacken aktivieren; solche Features hat der Synology Mail.Server aber nicht dieses Zarfa Packet (man kann nicht alles haben)
-TosoBoso

 

[rolf418]

Hallo TosoBoso,

naja... der Anwendungsfall ist schon gegeben für alle Nutzer, die nicht Outlook (2013 oder 2016) oder den Standard-Android-Client verwenden. So ist es sinnvoll für Thunderbird, K-9 oder... . Schön wäre es schon...

Einen anderen Workaround habe ich gefunden, mit dem ich derzeit leben kann...

Active Sync läuft bei mir derzeit nicht stabil, da ich nach ein paar (erfolgreichen) Aufrufen nach gewisser Zeit immer einen 504 Gateway timeout bekomme. Nach zarafa restart via console geht es dann wieder eine Zeit lang... habe so das Gefühl dass der Webserver von Zarafa-Docker nach einer gewissen Zeit nicht mehr will... bin aber noch am suchen nach entsprechenden Log-Infos...