configurare un smtp che funzioni con postfix

[diego88]

salve a tutti,
sto tentando di tirar su un server di posta su una CentOS con la struttura postfix-mysql, postfixadmin, dovecot, spamassassin, clamav, amavis, webmail (ancora devo scegliere).

diciamo che ho quasi finito e funziona tutto...
manca solo una cosa: l'smtp accetta mail (e recapita) solo per i domini che gli appartengono ma non riesco ad utilizzarlo per spedire.
Mi da continuamente l'errore relay access denied nonostante abbia controllato e modificato + volte tutti i permessi...
sto impazzendo!!!
e pensare che ancora devo mettere l'autenticazione e la crittografia sull'smtp...

ecco i file di configurazione:

# cat /etc/postfix/main.cf
mynetworks = 127.0.0.0/8, 0.0.0.0
myhostname = mail.linuxsystems.it
#mailbox_command = /usr/bin/procmail
disable_vrfy_command = yes
# vengono assegnate all'utente che gestirà le mailbox un uid e gid statici
# così da evitare di dover creare un utente reale per ogni utente virutale
virtual_gid_maps = static:89
virtual_uid_maps = static:89

# questa direttiva indica dove verranno collocate le mailbox virtuali
virtual_mailbox_base = /usr/local/virtual

# indica con quale backend (mysql) e dove trovare la lista dei domini
#gestiti
# dal server
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 51200000
virtual_alias_domains = mysql:/etc/postfix/mysql_virtual_alias_domains.cf
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias__domains_maps.cf, mysql:/etc/postfix/mysql_virtual_alias_2_domains_maps.cf
#virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias__domains_maps.cf
# indica in quale file di configurazione sono presenti i parametri per ottenere la
# lista delle mailbox presenti nel sistema
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 89

virtual_transport = virtual

transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf
# Per la gestione delle quote delle mailbox
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
# dove trovare i limiti di dimensione della mailbox e come comportarsi
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_mailbox_limit_inbox = yes
virtual_maildir_extended = yes
virtual_create_maildirsize = yes
virtual_maildir_limit_message = la casella di posta è piena
virtual_overquota_bounce = yes

# indica i domini per cui il server deve accettare la posta in ingresso
relay_domains = proxy:mysql:/etc/postfix/mysql_relay_domains_maps.cf
smtpd_helo_required = no
#smtpd_sender_restrictions =
strict_rfc821_envelopes = yes
#smtpd_sasl_type=dovecot
#smtpd_sasl_path=private/auth
#smtpd_sasl_auth_enable=yes
smtpd_client_restrictions = permit
smtpd_recipient_restrictions = reject_unauth_destination,warn_if_reject,reject_non_fqdn_recipient,reject_rbl_client sbl-xbl.spamhaus.org,reject_rbl_client list.dsbl.org,reject_rbl_client dul.dnsbl.sorbs.net,reject_rbl_client l1.spews.dnsbl.sorbs.net,reject_rbl_client proxies.blackholes.easynet.nl,reject_rbl_client dnsbl.njabl.org,check_policy_service inet:127.0.0.1:6005,permit




content_filter = smtp-amavis:[127.0.0.1]:10024
#smtpd_sasl_type = dovecot
#smtpd_sasl_path = private/auth
#smtpd_sasl_auth_enable = yes

#smtpd_sasl_security_options = noanonymous
#broken_sasl_auth_clients = yes
#smtpd_sasl_auth_enable = yes
#smtpd_sasl2_auth_enable = yes
#smtpd_sasl_security_options = noanonymous
#smtpd_sasl_local_domain = $mydomain

# cat /etc/postfix/master.cf
#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# Do not forget to execute "postfix reload" after editing this file.
#
#
#==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
#
#==========================================================================
smtp      inet  n       -       -       -       -       smtpd
        #-o smtpd_client_restrictions=permit 80.241.169.29
#submission inet n       -       -       -       -       smtpd
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       -       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628      inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       -       -       -       smtp
#       -o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
#maildrop  unix  -       n       n       -       -       pipe
#  flags=Ru user=vmail argv=/usr/bin/maildrop -d ${recipient}
##
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
#mailman   unix  -       n       n       -       -       pipe
#  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py  ${nexthop} ${user}

#vscan unix - - n - 3 smtp -o smtp_data_done_timeout=1200 -o disable_dns_lookups=yes
127.0.0.1:10025 inet n - n - - smtpd
    -o content_filter=smtp:127.0.0.1:10026
    -o local_recipient_maps=
    -o relay_recipient_maps=
    #-o smtpd_restriction_classes=
    #-o smtpd_client_restrictions=
    #-o smtpd_helo_restrictions=
    #-o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=warn_if_reject,permit_mynetworks,reject_unauth_destination,permit
    -o mynetworks=127.0.0.0/8,0.0.0.0
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters,no_address_mappings
127.0.0.1:10027 inet n - n - - smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    #-o smtpd_restriction_classes=
    #-o smtpd_client_restrictions=
    #-o smtpd_helo_restrictions=
    #-o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=warn_if_reject,permit_mynetworks,reject_unauth_destination,permit
    -o mynetworks=127.0.0.0/8,0.0.0.0
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters,no_address_mappings

dovecot   unix  -       n       n       -       -       pipe
        flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d ${recipient} ${DOMAIN} ${USER}
smtp-amavis unix -      -       n     -       2  smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
    -o max_use=20
procmail  unix  -       n       n       -       -       pipe
  -o flags=RO user=postfix argv=/usr/bin/procmail -t -a ${user} -a ${nexthop}
mailfilter  unix  -       n       n       -       0       spawn user=spampd argv="/usr/bin/perl /usr/share/scripts/mailfilter.pl"

Comunque devo dire che ne ho già configurato uno su debian con la stessa struttura + o - e ho trovato molti meno problemi...
oltretutto per l'autenticazione sull'smtp come faccio a dirgli di andare a prendere le password dentro il mysql che oltretutto sono crittate da postfix admin con l'md5crypt??
avevo visto che con courier-auth si può fare ma volevo evitare di compilare o installare pacchetti che non vengono da repository perchè poi so per certo che li lascerei non aggiornati per anni e anni...




[edit] ho risolto il problema nel relay aggiungendo una riga nel master.cf sotto la prima riga (smtp) con
-o smtpd_recipient_restrictions=permit,reject_unauth_destination
ma le mail dal server non escono ugualmente e vanno in mail transport error dicendo che non trova smtp/tcp, come se il mio server fosse configurato solo per accettare mail di cui contiene le caselle ma non per fare il relay della posta su altri domini...
ma perchè fa così???? help me!