[Postfixbuch-users] SASL AUTH, mal wieder

Jens Gutzeit jens at freebsdforum.de
Sa Okt 11 15:31:52 CEST 2003


Hi zusammen,

Irgendwie blick ich das grade nicht. Habe eine alte Postfix 1.1 Maschine auf 
2.0.16 upgegradet und nun mag SMTP AUTH nicht mehr, also Postfix bietet es 
mir gar nicht mal an.

Installiert ist cyrus-sasl-2.1.15 mit:
./configure --enable-login --enable-plain &&
make &&
make install

ln -s /usr/local/lib/sasl2 /usr/lib/sasl2

/usr/lib/sasl2/smtpd.conf:
pwcheck_method:auxprop

(ich möchte die sasldb2 nutzen).

/etc/sasldb2 ist erstellt, rechte stimmen.

Postfix kompiliert mit:
make makefiles \
        'CCARGS= -DUSE_SASL_AUTH -DHAS_PCRE -I/usr/local/include 
-I/usr/local/include/sasl' \
        'AUXLIBS= -L/usr/lib -L/usr/local/lib -lsasl2 -lpcre'
make
make upgrade

sasl2 war vorher gar nich installiert (nur sasl1), daher können auch keine alt 
plugins in /usr/lib/sasl2 rumliegen, sonst habe ich da nur wie immer die 
libplain, liblogin, libtralala dinger und die smtpd.conf natürlich.

postconf -n|grep sasl:
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks,       
permit_sasl_authenticated,      check_client_access   
hash:/etc/postfix/pop-before-smtp,      check_helo_access       
hash:/etc/postfix/helo_access,reject_unauth_destination,      
check_recipient_access  pcre:/etc/postfix/allow_admin.pcre,     
reject_non_fqdn_sender,       reject_unknown_sender_domain,   
reject_unauth_pipelining,       reject_rbl_client relays.ordb.org,    permit
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous

jens at jensemann jens $ telnet mail1.sunday.de smtp
Trying 193.158.25.10...
Connected to mail1.sunday.de.
Escape character is '^]'.
220 SMTP service ready
EHLO freebsdforum.de
250-Requested mail action okay, completed
250-SIZE 20480000
250 8BITMIME

Ansonsten tuts Postfix wunderprächtig, SASL ist das einzige problem und auch 
wenn ich schon einige SASL probleme hatte, so eins noch nicht.

Wäre schön wenn mir jemand weiterhelfen kann.

Danke im vorraus,
Jens







Mehr Informationen über die Mailingliste Postfixbuch-users