Аспро: ЛайтШоп [тема: PMG за HAProxy с postscreen]

PMG за HAProxy с postscreen

Sun, 29 Dec 2024 10:08:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Ответ в этом комментарии Фра от 25 апреля 2022 года, а не в том, на который ты отвечаешь.
29.12.2024 10:08:00, bfrd9k.

PMG за HAProxy с postscreen

Thu, 19 Dec 2024 18:50:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Привет, я проверил, но с последней версией это не работает. Можешь дать мне более подробные инструкции?
19.12.2024 18:50:00, halv.

PMG за HAProxy с postscreen

Wed, 27 Apr 2022 18:12:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Да, Debian действительно неплохо справляется с отслеживанием изменений в конфигурационных файлах — в этом случае мы добавили отслеживание вручную с помощью `ucf` (чтобы сравнивать файлы в /var/lib с файлами в /etc/). В любом случае, рад, что решение вам подходит.
27.04.2022 18:12:00, Stoiko Ivanov.

PMG за HAProxy с postscreen

Wed, 27 Apr 2022 17:30:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Уже давно при обновлении пакета вас спрашивают, если обнаруживается, что поставляемые шаблоны изменились, и что делать с вашими модификациями. Ах, вы правы: это Debian (а не CentOS), плюс так избегаются предупреждения вроде «overriding earlier entry:» каждый раз, когда я выполняю `pmgconfig sync --restart`.
27.04.2022 17:30:00, Fra.

PMG за HAProxy с postscreen

Wed, 27 Apr 2022 16:30:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Создавать символическую ссылку с /var/lib/pmg/templates/main.cf.in на /etc/pmg/templates — смысла особого нет. Если хотите переопределить настройки, просто скопируйте файл и внесите изменения там. Уже довольно давно при обновлении пакета вам будет предложено, если обнаружатся изменения в шаблонах, решить, что делать с вашими правками. Этого разве недостаточно для вашего случая?
27.04.2022 16:30:00, Stoiko Ivanov.

PMG за HAProxy с postscreen

Mon, 25 Apr 2022 15:32:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Но я не знаю, как сделать это правильно, поэтому решил использовать символическую ссылку (потому что опция ABSOLUTE path в template-toolkit не включена), так что всё выше можно заменить на следующий код:

mkdir /etc/pmg/templates
ln -s /var/lib/pmg/templates/main.cf.in /etc/pmg/templates/original_main.cf.in
echo '[% INCLUDE original_main.cf.in %]' > /etc/pmg/templates/main.cf.in
echo '# find me in /etc/pmg/templates/main.cf.in' >> /etc/pmg/templates/main.cf.in
echo 'postscreen_upstream_proxy_protocol = haproxy' >> /etc/pmg/templates/main.cf.in
pmgconfig sync --restart 1

Таким образом мы не теряем будущие обновления файла /var/lib/pmg/templates/main.cf.in. Это работает, но я не уверен, что это правильный способ использовать шаблоны. Есть какие-нибудь советы?
25.04.2022 15:32:00, Fra.

PMG за HAProxy с postscreen

Mon, 25 Apr 2022 15:10:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Обратите внимание, что, как указано в этой статье https://www.haproxy.com/de/blog/efficient-smtp-relay-infrastructure-with-postfix-and-load-balancers/, чтобы Proxmox Mail Gateway (а точнее его Postfix) мог понять директиву `send-proxy` (протокол proxy), нужно добавить эту настройку в конфигурацию Postfix:

Code:
postscreen_upstream_proxy_protocol = haproxy

Без этой настройки при тесте SMTP-соединения через telnet smtp.myserver 25 вы получите ошибку 502 5.5.2 Error: command not recognized.

Поскольку этой настройки нет в графическом интерфейсе PMG, следует воспользоваться https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_template_engine, то есть сделать вот что:

Code:
cp /var/lib/pmg/templates/main.cf.in /etc/pmg/templates/
mkdir /etc/pmg/templates
echo "postscreen_upstream_proxy_protocol = haproxy" >> /etc/pmg/templates/main.cf.in
pmgconfig sync --restart 1

Честно говоря, я бы хотел просто *добавить* эту одну строку, оставляя возможность менять остальную конфигурацию Postfix при обновлениях ОС, но не знаю, как это сделать.
25.04.2022 15:10:00, Fra.

PMG за HAProxy с postscreen

Mon, 25 Apr 2022 10:53:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Я только что запустил это, так что вот настройки, если кому-то нужно (это просто обновлённая версия очень понятной статьи https://www.haproxy.com/de/blog/efficient-smtp-relay-infrastructure-with-postfix-and-load-balancers/)
Код:
frontend smtp-25
bind *:25
mode tcp
timeout client 1m
log global
option tcplog
default_backend backend_pmg

backend backend_pmg
mode tcp
log global
timeout server 1m
timeout connect 5s
# опция 'send-proxy' включает proxy protocol v1, который передаёт исходный IP клиента в начале сессии
# (это отлично поддерживается Proxmox Mail Gateway)
server our-internal-pmg pmg.example.internal:25 send-proxy

Я не совсем понимаю, как настроить время ожидания с дефолтной установкой Proxmox Mail Gateway. Может, у кого есть опыт?
25.04.2022 10:53:00, Fra.

PMG за HAProxy с postscreen

Tue, 08 Dec 2020 10:25:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Подробнее по ссылке https://www.haproxy.com/de/blog/efficient-smtp-relay-infrastructure-with-postfix-and-load-balancers/
08.12.2020 10:25:00, proxminent.

PMG за HAProxy с postscreen

Wed, 13 Nov 2019 19:35:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Мне кажется, у него перед pmg стоит haproxy, с которым нужно разобраться. В настройках postscreen_upstream_proxy_protocol прописываем haproxy, а на стороне haproxy добавляем параметры send-proxy для выделенной машины pmg. Тогда внешний IP будет прозрачен для pmg, иначе там видно будет IP прокси, который, скорее всего, не внесён в белый список для отправки почты, да и с RBL это тоже сыграет роль.
13.11.2019 19:35:00, FGRO.

PMG за HAProxy с postscreen

Sat, 12 Jan 2019 13:12:00 +0300

PMG за HAProxy с postscreen Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Я собираюсь настроить балансировку нагрузки между двумя узлами в одном кластере PMG с помощью HAProxy. Хочу использовать `postscreen`, чтобы работала функция «Доверенные сети» в PMG. Однако, когда я добавляю `postscreen` в файл Postfix `master.cf` вот так, отправка почты перестаёт работать:

Код:
inet n - - - 1 postscreen
-o content_filter=scan:127.0.0.1:10023
-o smtpd_recipient_restrictions=permit_mynetworks,reject_unauth_destination
-o smtpd_helo_restrictions=
-o smtpd_client_restrictions=
-o smtpd_sender_restrictions=

При попытке отправить почту через порт postscreen получаю ошибку «Relay access denied». Где в PMG можно разрешить передачу через доверенные сети на другом порту?

Информация о postscreen, HAProxy и SMTP: https://www.haproxy.com/fr/blog/efficient-smtp-relay-infrastructure-with-postfix-and-load-balancers/
12.01.2019 13:12:00, William Edwards.