Проблема с конфигурацией Postfix с fips на centos 7; mailgun relay
Если сеанс в vi все еще открыт, команда : e! немедленно восстановит файл до последней сохраненной версии (если вы только что открыли его и отредактировали, он восстановит ту же версию, которую вы видели при открытии файла).
U (отменить) будет работать, даже если вы сохранили изменения, но вы должны отменить каждое действие, пока не достигнете желаемой версии (прямо сейчас я не помню, есть ли ограничение на отмену действий ... или их количество)
После еще многих часов попыток выяснить это, включая отладку процессов smtp и tlsmgr в master.cf, я смог определить, что проблема действительно заключалась в отключении md5 FIPS. Добавление следующего в master.cf устранило проблему:
smtp_tls_fingerprint_digest=sha256
Установка sha1 и sha512 также работала. Обратите внимание, что документация по постфиксу предупреждает о любых настройках, кроме sha1 или md5 (md5 по умолчанию ). Из документации:
While additional digest algorithms are often available with OpenSSL's libcrypto, only those used by libssl in SSL cipher suites are available to Postfix. For now this means just md5 or sha1.
Тем не менее, для моих нужд sha256 работает просто отлично.
Если вы хотите настроить только хост-ретранслятор, вам нужно изменить запись по умолчанию в /etc/postfix/postfix.conf на нужный хост-ретранслятор. Я надеюсь, что эта ссылка будет полезна для вас
https://serverfault.com/questions/878841/cant-relay-on-postfix-accessing-it-from-external-ip