Недавно мы хотели подключить GCP Compute Engine к почтовому сервису Google Suite.документациясказали, что
Google Compute Engine не разрешает исходящие соединения на порту 25. По умолчанию исходящий SMTP блокируется из-за большого количества злоупотреблений, которым подвержен SMTP от сервера к серверу. Кроме того, наличие доверенного стороннего поставщика, такого как SendGrid, Mailgun или Mailjet, освобождает Compute Engine и вас от необходимости поддерживать репутацию IP у ваших получателей.
Наша идея заключается в том, что у нас есть PHP-скрипт, работающий на httpd/apache, который имеет функцию mailотправки электронных писем нашей команде по продажам, как показано ниже.
$mail = mail($siteOwnersEmail, $subject, $message, $headers);
и использовать sendmail для ретрансляции на smtp-сервис Google. Наш вычислительный движок работает на Centos 7. Мы не рассматриваем другие доверенные третьи стороны в качестве рекомендаций Google, такие как SendGrid, MailGun, и MailJetпотому что мы уже использовали Google Suite.
От другогопочта, подключение Compute Engine и Google Suite — сложная задача. Нам нужна ваша помощь, чтобы добиться этого.
Мы настроили sendmail следующим образом:
divert(-1)dnl
include(`/usr/share/sendmail-cf/m4/cf.m4')dnl
VERSIONID(`setup for linux')dnl
OSTYPE(`linux')dnl
dnl define(`confSMTP_LOGIN_MSG', `$j Sendmail; $b')dnl
dnl define(`confLOG_LEVEL', `9')dnl
dnl define(`SMART_HOST', `relay-smtp.gmail.com')dnl
define(`confDEF_USER_ID', ``8:12'')dnl
dnl define(`confAUTO_REBUILD')dnl
define(`confTO_CONNECT', `1m')dnl
define(`confTRY_NULL_MX_LIST', `True')dnl
define(`confDONT_PROBE_INTERFACES', `True')dnl
define(`PROCMAIL_MAILER_PATH', `/usr/bin/procmail')dnl
define(`ALIAS_FILE', `/etc/aliases')dnl
define(`STATUS_FILE', `/var/log/mail/statistics')dnl
define(`UUCP_MAILER_MAX', `2000000')dnl
define(`confUSERDB_SPEC', `/etc/mail/userdb.db')dnl
define(`confPRIVACY_FLAGS', `authwarnings,novrfy,noexpn,restrictqrun')dnl
define(`confAUTH_OPTIONS', `A')dnl
dnl define(`RELAY_MAILER_ARGS', `TCP $h 587′)dnl
dnl define(`ESMTP_MAILER_ARGS', `TCP $h 587′)dnl
dnl define(`confAUTH_OPTIONS', `A p')dnl
dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
dnl define(`confCACERT_PATH', `/etc/pki/tls/certs')dnl
dnl define(`confCACERT', `/etc/pki/tls/certs/ca-bundle.crt')dnl
dnl define(`confSERVER_CERT', `/etc/pki/tls/certs/sendmail.pem')dnl
dnl define(`confSERVER_KEY', `/etc/pki/tls/certs/sendmail.pem')dnl
dnl define(`confDONT_BLAME_SENDMAIL', `groupreadablekeyfile')dnl
dnl define(`confTO_QUEUEWARN', `4h')dnl
dnl define(`confTO_QUEUERETURN', `5d')dnl
dnl define(`confQUEUE_LA', `12')dnl
dnl define(`confREFUSE_LA', `18')dnl
define(`confTO_IDENT', `0')dnl
dnl define(`confINET_QOS', `AF11')dnl
dnl FEATURE(delay_checks)dnl
FEATURE(`no_default_msa', `dnl')dnl
FEATURE(`smrsh', `/usr/sbin/smrsh')dnl
FEATURE(`mailertable', `hash -o /etc/mail/mailertable.db')dnl
FEATURE(`virtusertable', `hash -o /etc/mail/virtusertable.db')dnl
FEATURE(redirect)dnl
FEATURE(always_add_domain)dnl
FEATURE(use_cw_file)dnl
FEATURE(use_ct_file)dnl
dnl define(`confMAX_DAEMON_CHILDREN', `20')dnl
dnl define(`confCONNECTION_RATE_THROTTLE', `3')dnl
FEATURE(local_procmail, `', `procmail -t -Y -a $h -d $u')dnl
FEATURE(`access_db', `hash -T<TMPF> -o /etc/mail/access.db')dnl
FEATURE(`blacklist_recipients')dnl
EXPOSED_USER(`root')dnl
dnl define(`confLOCAL_MAILER', `cyrusv2')dnl
dnl define(`CYRUSV2_MAILER_ARGS', `FILE /var/lib/imap/socket/lmtp')dnl
DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl
dnl DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
dnl DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl
dnl DAEMON_OPTIONS(`port=smtp,Addr=::1, Name=MTA-v6, Family=inet6')dnl
dnl DAEMON_OPTIONS(`Name=MTA-v4, Family=inet, Name=MTA-v6, Family=inet6')
FEATURE(`accept_unresolvable_domains')dnl
dnl FEATURE(`relay_based_on_MX')dnl
LOCAL_DOMAIN(`localhost.localdomain')dnl
dnl MASQUERADE_AS(`qreatiq.com')dnl
dnl FEATURE(masquerade_envelope)dnl
dnl FEATURE(masquerade_entire_domain)dnl
dnl MASQUERADE_DOMAIN(localhost)dnl
dnl MASQUERADE_DOMAIN(localhost.localdomain)dnl
dnl MASQUERADE_DOMAIN(mydomainalias.com)dnl
dnl MASQUERADE_DOMAIN(mydomain.lan)dnl
MAILER(smtp)dnl
MAILER(procmail)dnl
dnl MAILER(cyrusv2)dnl
и уже установил SELinux как показано ниже
setsebool httpd_can_sendmail on
Генерация сертификата
cd /etc/pki/tls/certs
make sendmail.pem
Создайте файл аутентификации, который будет использоваться для аутентификацииsmtp.gmail.com
mkdir /etc/mail/auth
chmod 700 /etc/mail/auth
создать файл информации о клиенте
AuthInfo:smtp.gmail.com “U:smmsp” “I:gmail_address” “P:password” “M:PLAIN”
AuthInfo:smtp.gmail.com:587 “U:smmsp” “I:gmail_address” “P:password” “M:PLAIN”
и сделать
makemap -r hash client-info.db < client-info
chmod 600 client-info client-info.db
редактировать псевдонимы
root:email_address
добавьте apacheпользователя в список доверенных пользователей и запуститеnewaliases
чем я пытался отправить электронное письмо, используя этот код
echo ‘this is a test’| mail -s test_email [email protected]
И журнал CEK в /var/log/maillogстатусе deferred because connection timeout with aspmx2.googlemail.comздесь - полная трассировка стека
Aug 30 06:54:03 gcp***-***a sendmail[14979]: w7U6s31m014979: to=system@*****.com, ctladdr=a*****g_imannuel (1001/1002), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30234, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (w7U6s3QN014980 Message accepted for delivery)
Aug 30 06:59:03 gcp***-***a sendmail[14982]: w7U6s3QN014980: to=<system@*****.com>, ctladdr=<a*****g_imannuel@gcp***-***a.c.calm-ca***-XXX.internal> (1001/1002), delay=00:05:00, xdelay=00:05:00, mailer=esmtp, pri=120537, relay=aspmx2.googlemail.com. [173.194.66.26], dsn=4.0.0, stat=Deferred: Connection timed out with aspmx2.googlemail.com.
и регистрируйте в /var/log/messages только сеанс, начинающийся для ssh.
более того, вот служба SMTP Relay в нашем Google Suite
Allowed senders: Any addresses (not recommended)
Only accept mail from the specified IP addresses: Yes
Allowed IP addresses: www.****.com
Require SMTP Authentication: Yes
Require TLS encryption: No
Проверьте Google Suite - приложения gmail, и электронная почта никогда не отправляется отправителю. Так грустно. Кто-нибудь знает, в чем проблема?
решение1
Использование sendmail здесь значительно усложняет ситуацию (и, скорее всего, все равно захочется использовать порт 25). Просто следуйте инструкциям здесь:https://support.google.com/a/answer/2956491?hl=ruдля настройки GSuite для ретрансляции электронной почты используйте аутентификацию и порт 587 для отправки.
Вы также не можете использовать встроенную функцию PHP mail() (и, вероятно, никто не должен этого делать). Вместо этого используйте PEAR::Mail:http://pear.php.net/manual/en/package.mail.mail.php- этот пакет позволяет вам настраивать хост/порт и т.д.