661

На внешнем DNS нужно сделать MX, A и PTR. SPF тоже не помешает. все на внешний айпи и адрес типа mail.firma.com Внутри тоже MX, A и PTR, только внутренний IP и имя сервера внутри сети.

662

Что то я затупил.... На внутреннем DNS я так понимаю надо сделать зону firma.com и в ней создать все записи MX, A и PTR? Если создавать зону, то выбираю "Основную зону" или ...?

663

ruldik пишет:

Что то я затупил.... На внутреннем DNS я так понимаю надо сделать зону firma.com и в ней создать все записи MX, A и PTR? Если создавать зону, то выбираю "Основную зону" или ...?

на внутреннем ничего не нужно создавать, там уже есть внутренняя зона, с внутренними адресами, поэтому надо только добавить A и MX записи во внутреннюю зону с внутренним айпи. снаружи ДНС будет от провайдера или хостера где зарегистрирован  домен, там тоже нужны соответствующие записи и адреса, из внешней зоны.

664

а ничего что у меня внутренняя firma.local ?

665

ruldik пишет:

а ничего что у меня внутренняя firma.local ?

абсолютно ничего. компы внутри ведь тоже в этом домене, нет?

666

да... компы в домене... но есть некоторые и не в домене...

667

ruldik пишет:

да... компы в домене... но есть некоторые и не в домене...

тогда можно создать внутреннюю зону для firma.com, чтоб изнутри под нее возвращались внутренние адреса.

668

Если не трудно, подмогните, а точнее оцените правильность действий, никогда вторую зону не поднимал.... Кароч, все это происходит на WinServ 2008R:
1. ПКМ -> Настроить DNS-сервер -> Создать зоны прямого и обратного просмотра (2 пункт) -> Да, создать зону прямого просмотра (рекомендуется) -> Основная зона+Сохранять зону в Active Directory -> Для всех DNS-серверов, работающих на контроллерах домена в этом домене: firma.local -> Имя зоны firma.com -> Выберите нужный тип динамического обновления - вот здесь ступор как пункт выбрать.
2. С обратной все тоже самое, вот только опять затуп при Выберите нужный тип динамического обновления - вот здесь ступор как пункт выбрать.
Спасибо...

669 (12.11.2014 16:41:33 отредактировано AlfaStriker)

Зачем тебе динамическое обновление ?

Создай зону firma.com  без динамического обновления зоны.
Пропиши там хост: mail.firma.com -> внутренний ip адрес.

670

а также я так понимаю чтоб сайт продолжал работать, надо прописать хост:  www.firma.com -> ip адрес сайта ?

671

ruldik пишет:

1. ПКМ -> Настроить DNS-сервер -> Создать зоны прямого и обратного просмотра (2 пункт) -> Да, создать зону прямого просмотра (рекомендуется) -> Основная зона+Сохранять зону в Active Directory -> Для всех DNS-серверов, работающих на контроллерах домена в этом домене: firma.local -> Имя зоны firma.com -> Выберите нужный тип динамического обновления - вот здесь ступор как пункт выбрать.
2. С обратной все тоже самое, вот только опять затуп при Выберите нужный тип динамического обновления - вот здесь ступор как пункт выбрать.

ужас, никогда не понимал как можно работать на локализованной ОС, тем более на локализованной винде...

672 (13.11.2014 13:03:44 отредактировано ruldik)

Народ... Приветствую... возникли небольшие трудности.....
меняю в /etc/postfix/main.cf

myhostname = mail.firma.local
mydomain = firma.local

на

myhostname = mail.firma.com
mydomain = firma.com

и немогу достучаться до админки postfix'a, не по имени mail.firma.com, не по ip
говорит

Сервер не найден

а в адресной строке выдает следующее

https://mail.firma.localpostfixadmin/login.php

При чем, почта работает и на веб-морду почты могу попасть как по имени mail.firma.com так и по IP
Хелп, где опять накосячил?

673 (13.11.2014 13:18:49 отредактировано AlfaStriker)

Из за этих настроек не должны меняться записи DNS.
У тебя скорей всего проблема с настроенной зонной DNS Windows.
Проверь банально через nslookup работу своего внутреннего DNS сервера:

nslookup <внутренний ip почтового сервера>
nslookup <mail.firma.com>

Можешь даже указать с какого сервера брать записи:

nslookup <внутренний ip почтового сервера>  ad.firma.local
nslookup <mail.firma.com>  ad.firma.local

Если ты настраивал виртульные хосты в веб сервере Apache - возможно там проблема.

674 (13.11.2014 13:40:36 отредактировано ruldik)

nslookup mail.firma.com
выдает

╤хЁтхЁ:  firma.local
Address:  192.168.10.20

╚ь :     mail.firma.com
Address:  192.168.10.25
AlfaStriker пишет:

Если ты настраивал виртульные хосты в веб сервере Apache - возможно там проблема.

все делал в точности как здесь, только поменял домены... больше ничего....

675

А что логи говорят.

nslookup <внутренний ip почтового сервера>  ad.firma.local

А обратное преобразование тоже работает?

676

nslookup 192.168.10.25 ad.firma.local

╤хЁтхЁ:  firma.local
Address:  192.168.10.20

╚ь :     mail.firma.com
Address:  192.168.10.25

677

А что у тебя в каталоге /etc/httpd/conf.d/

ls -la /etc/httpd/conf.d/

678

# ls -la /etc/httpd/conf.d/

drwxr-xr-x. 2 root root 4096 Окт 30 13:27 .
drwxr-xr-x. 4 root root 4096 Окт 30 10:41 ..
-rw-r--r--. 1 root root  674 Окт 16 08:01 php.conf
-rw-r--r--. 1 root root  392 Окт 16 11:49 README
-rw-r--r--. 1 root root 2066 Ноя 13 09:32 roundcube.conf
-rw-r--r--. 1 root root 9473 Авг 15 03:57 ssl.conf
-rw-r--r--. 1 root root  299 Авг 15 03:57 welcome.conf

679

осмелюсь предположить что здесь не хватает кого то файлика, типа postfixadmin.conf
Или без него должно работать?

680 (14.11.2014 08:49:27 отредактировано AlfaStriker)

А что пишет команда::

ls -la /var/www/html

Да и вообще,  не настраивай DNS/AD.
И  так все будет работать имхо.

Правила фаервола покажи еще.

681

# ls -la /var/www/html

drwxr-xr-x.  4 root root    4096 Окт 30 14:37 .
drwxr-xr-x.  6 root root    4096 Окт 30 10:41 ..
drwxrwxr-x. 17 1000 1010    4096 Май  6  2014 postfixadmin
-rw-r--r--.  1 root root 2489702 Май  6  2014 postfixadmin-2.91.tar.gz
drwxr-xr-x  10  501   80    4096 Окт 30 15:03 roundcube
-rw-r--r--.  1 root root 3984245 Сен 29 13:16 roundcubemail-1.0.3.tar.gz
AlfaStriker пишет:

Правила фаервола покажи еще.

service iptables stop

AlfaStriker пишет:

Да и вообще,  не настраивай DNS/AD.
И  так все будет работать имхо.

т.е. поднять на почтовике DNS или ...?

682

ruldik пишет:

# ls -la /var/www/html

drwxr-xr-x.  4 root root    4096 Окт 30 14:37 .
drwxr-xr-x.  6 root root    4096 Окт 30 10:41 ..
drwxrwxr-x. 17 1000 1010    4096 Май  6  2014 postfixadmin
-rw-r--r--.  1 root root 2489702 Май  6  2014 postfixadmin-2.91.tar.gz
drwxr-xr-x  10  501   80    4096 Окт 30 15:03 roundcube
-rw-r--r--.  1 root root 3984245 Сен 29 13:16 roundcubemail-1.0.3.tar.gz
AlfaStriker пишет:

Правила фаервола покажи еще.

service iptables stop

AlfaStriker пишет:

Да и вообще,  не настраивай DNS/AD.
И  так все будет работать имхо.

т.е. поднять на почтовике DNS или ...?

Если есть два DNS сервера регистратора, то поднимать свой DNS не стоит.

683 (14.11.2014 17:29:10 отредактировано ruldik)

надо свой тогда настраивать... вернул щас все в исходное, пока без DNS....
попробую его в своей зоне настроить firma.local, посмотрю как себя вести будет...

684

У тебя должны быть DNS сервера регистратора, проверяется тоже через nslookup или dig.
Или через сервисы whois можно узнать.

685 (14.11.2014 20:17:58 отредактировано ruldik)

Регистратор - это провайдер или хостинг?
Я так понимаю просто прописать в resolf?

686 (15.11.2014 08:36:54 отредактировано AlfaStriker)

Обычно хостинг, реже провайдер.
Введи команду:
Windows

nslookup -type=all firma.com

Linux

nslookup -type=any firma.com

Выложи ее вывод здесь.

687 (15.11.2014 21:31:50 отредактировано ruldik)

Windows

# nslookup -type=all firma.com

╤хЁтхЁ:  UnKnown
Address:  192.168.10.20

Не заслуживающий доверия ответ:
firma.com    internet address = 178.210.82.88
firma.com    nameserver = ns8-cloud.nic.ru
firma.com    nameserver = ns8-l2.nic.ru
firma.com    nameserver = ns4-l2.nic.ru
firma.com    nameserver = ns3-l2.nic.ru
firma.com    nameserver = ns4-cloud.nic.ru
firma.com
        primary name server = ns3-l2.nic.ru
        responsible mail addr = support.nic.ru
        serial  = 2014060904
        refresh = 14400 (4 hours)
        retry   = 3600 (1 hour)
        expire  = 2592000 (30 days)
        default TTL = 600 (10 mins)
firma.com    MX preference = 20, mail exchanger = mx03.nicmail.ru
firma.com    MX preference = 10, mail exchanger = mx01.nicmail.ru
firma.com    MX preference = 5, mail exchanger = mx02.nicmail.ru
firma.com    text =

        "v=spf1 redirect=nicmail.ru"

ns8-cloud.nic.ru        internet address = 195.253.64.22
ns8-cloud.nic.ru        AAAA IPv6 address = 2a01:5b0:4::a
ns8-l2.nic.ru   internet address = 91.217.21.1
ns4-l2.nic.ru   internet address = 91.217.20.1
ns3-l2.nic.ru   internet address = 193.232.146.1
ns4-cloud.nic.ru        internet address = 195.253.65.2
ns4-cloud.nic.ru        AAAA IPv6 address = 2a01:5b0:5::2
mx03.nicmail.ru internet address = 194.85.88.245

Linux

# nslookup -type=any firma.com

Server:         192.168.10.20
Address:        192.168.10.20#53

Non-authoritative answer:
Name:   lifan-car.ru
Address: 178.210.82.88
firma.com    nameserver = ns8-cloud.nic.ru.
firma.com    nameserver = ns8-l2.nic.ru.
firma.com    nameserver = ns4-l2.nic.ru.
firma.com    nameserver = ns3-l2.nic.ru.
firma.com    nameserver = ns4-cloud.nic.ru.
firma.com
        origin = ns3-l2.nic.ru
        mail addr = support.nic.ru
        serial = 2014060904
        refresh = 14400
        retry = 3600
        expire = 2592000
        minimum = 600
firma.com    mail exchanger = 20 mx03.nicmail.ru.
firma.com    mail exchanger = 10 mx01.nicmail.ru.
firma.com    mail exchanger = 5 mx02.nicmail.ru.
firma.com    text = "v=spf1 redirect=nicmail.ru"

Authoritative answers can be found from:
ns8-cloud.nic.ru        internet address = 195.253.64.22
ns8-cloud.nic.ru        has AAAA address 2a01:5b0:4::a
ns8-l2.nic.ru   internet address = 91.217.21.1
ns4-l2.nic.ru   internet address = 91.217.20.1
ns3-l2.nic.ru   internet address = 193.232.146.1
ns4-cloud.nic.ru        internet address = 195.253.65.2
ns4-cloud.nic.ru        has AAAA address 2a01:5b0:5::2

688

Вот:

primary name server = ns3-l2.nic.ru

У тебя есть регистратора DNS, значить свой не надо настраивать.

689

Значит что мне надо сделать, подскажите плиз....?

690 (16.11.2014 12:33:30 отредактировано AlfaStriker)

Тебе надо сделать:
1. Настроить почтовый сервер без функции DNS.
2. В настройках сетевой платы и файле /etc/resolv.conf указать DNS провайдера.
3. Обязательно обратись к провайдеру чтобы он прописал у себя PTR запись вида:
101.01.03.89 -> mail.firma.com
4. В почтовых клиентах локальной сети указать внутренний IP адрес почтового сервера.
5. Если у сотрудника ноутбук, то указываешь имя хоста mail.firma.com или внешний белый IP почтового сервера.
6. У регистратора (хостера) в настройках DNS сервера, указать A и MX - записи c новым IP адресом почтового сервера.
В named записи A и MX прописываются так:

mail.firma.com.         IN      A               101.01.03.89
firma.com.                IN      MX      10    mail.firma.com.

У тебя в веб панели управления доменным именем будет страничка, где ты натыкаешь и запишешь что нужно за 5 минут.

Если память не изменяет, вроде так все делается.