[CentOS-es] Problema con conexiones SMTP

[José Esteban]

Hola.

On 13/09/13 12:52, Miguel González wrote:
> On 9/13/2013 8:25 AM, José Esteban wrote:
>> Hola.
>>
>> Soy nuevo en la administración de sistemas CentOs. El que me ha tocado
>> administrar corre selinux y tengo un problema con él, que no hay manera
>> de establecer conexiones salientes SMTP al puerto tradicional (25),
>> mientras que no hay problemas cuando la conexión se realiza a SMTP
>> autentificado (587).
>>
>> He corroborado la situación tanto con postfix como con mailx. He
>> comprobado que no es un problema con iptables. Aunque he sido incapaz de
>> encontrar nada relativo a selinux que pueda tener que ver con esto, sigo
>> sospechando de él.
>>
>> Agradecería ideas sobre direcciones de investigación. Como solución
>> momentánea, me bastaría con poder redirigir el correo local a mi cuenta
>> en el sistema a otra externa mediante el 'hueco' que me abre la
>> posibilidad de enviar correo a puerto 587.
>>
>> Gracias. Saludos.
> Habría que mirar los logs de selinux en /var/log/audit/audit.log (o
> alguna ruta parecida)

gracias por responder a esto, tb soy nuevo en el tema selinux

tail -f /var/log/audit/audit.log no dice ni mu mientras mailx me trata 
de conectar y me informa de que ha pasado el tiempo sin poder hacerlo, 
lo que podría indicar que selinux (solo por esta vez ;) no tiene nada 
que ver.

>
> Esto puede que te de algunas pistas:
>
> http://www.vbulletin.com/forum/forum/vbulletin-legacy-versions-products/legacy-vbulletin-versions/vbulletin-3-6-questions-problems-and-troubleshooting/223336-smtp-mail-and-selinux-in-enforcing-mode

sí, hay mencionan la solución a otro problema que tuve con selinux, que 
no dejaba a apache conectar con un servidor scgi local, pero nada 
aplicable a esto, gracias.

>
> De todas maneras la única manera de saber si es el iptables o selinux es
> desactivandolos temporalmente a ver si funciona o no.

sip. en mi correo ya mencioné que iptables no es el problema, y no lo 
es, pq no solo comprobé que no hay ni una sola regla de salida y que la 
política por defecto es accept, sino que las deshabilité.

con selinux, sin embargo, no he conseguido hacerlo pq si entiendo bien, 
es con semanage con lo que se deshabilita y, despues de instalar todos 
los paquetes relativos a selinux que he pensado que podrían tenerlo, 
sigue sin aparecer en el sistema, por lo que no puedeo deshabilitarlo.

gracias, de todos modos.

>
> Saludos
>
> Miguel
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>


-- 
José Esteban
034 607507781