[Postfixbuch-users] SMTP-Auth will noch nicht

Patrick Ben Koetter p at state-of-mind.de
Mi Okt 13 21:24:42 CEST 2004


* Mark Riemann <divejbba at gmx.de> [041013 17:42]:
> ich bin jetzt davon begekommen pop-before-smtp zu machen. Es
> funktioniert zwar, aber leider wird es nicht direkt von Mozilla
> unterstützt (entgegen meiner ursprünglichen Annahme). Und da das mein
> bevorzugter Mailclient ist, würde ich natürlich gerne etwas
> implementieren, was mein Mailclient auch kann :-) .

Klar im Vorteil ist da derjenige, der die Fähigkeiten seiner Clients
_vor_ der Implementierung evaluiert... ;)

> Deswegen habe ich mich entschlossen, jetzt doch SMPT-Auth und später
> TLS den Vorzug zu geben. Nach dem Buch von Peter Heinlein scheint das
> ja sowieso die bessere Variante zu sein.
> 
> Der derzeitige Zustand:
> Postfix läuft. Ich kann Mails aus aller Welt empfangen und in alle
> Welt senden.
> 
> Jetzt wollte ich SMTP-Auth machen, aber leider gibt es mal wieder
> Probleme. Ich habe den saslauthd gestartet mittels "saslauthd -a rimap
> -O mail.meineDomain.de" (und das Ding läuft auch). Zusätzlich habe ich
> meine main.cf die Zeilen
> 
>    -- SCHNIPP --
>    ...
>    smtpd_sasl_auth_enable = yes
>    smtpd_sasl_security_options = noanonymous, noplaintext
>    smtpd_tls_auth_only = no
>    smtpd_sasl_local_domain = meineDomain

smtpd_sasl_local_domain =

ohne Wert setzen wenn Du saslauthd nützt.

>    broken_sasl_auth_clients = yes
> 
>    smtpd_recipient_restrictions = permit_mynetworks,
>                                   permit_sasl_authenticated

smtpd_recipient_restrictions = permit_sasl_authenticated,
                               permit_mynetworks


>    -- SCHNAPP --
> 
> aufgenommen. Wenn ich jetzt aber über meinen MailClient ne Mail über 
> meine MTA relayen möchte, geht das nicht. In /var/log/maillog steht nur
> 
>    -- SCHNIPP --
>    Oct 13 17:32:25  postfix/smtpd[19552]: warning:
>    smtpd_sasl_auth_enable is true, but SASL support is not compiled in
>    Oct 13 17:32:25  postfix/smtpd[19552]: connect from
>    ACB81153.ipt.aol.com[172.184.17.83]
>    Oct 13 17:32:25 meineDomain postfix/smtpd[19552]: warning:
>    restriction `permit_sasl_authenticated' ignored: no SASL support
>    Oct 13 17:32:25 meineDomain postfix/smtpd[19552]: NOQUEUE: reject:
>    RCPT from ACB81153.ipt.aol.com[172.184.17.83]: 554 <divejbba at gmx.de>:
>    Relay access denied; from=<testuser at meineDomain.de>
>    to=<divejbba at gmx.de>
>    proto=ESMTP helo=<[192.168.0.100]>
>    Oct 13 17:32:31 meineDomain postfix/smtpd[19552]: lost connection
>    after RCPT from ACB81153.ipt.aol.com[172.184.17.83]
>    Oct 13 17:32:31 meineDomain postfix/smtpd[19552]: disconnect from
>    ACB81153.ipt.aol.com[172.184.17.83]
>    -- SCHNAPP --
> 
> Hier sagt er mir, dass SASL Support nicht geht, wegen fehlender 
> Compilation. Jedoch, wenn ich ein "rpm -qi postfix" mache, kommt Folgendes:
> -- SCHNIPP --
> Name        : postfix  Relocations: (not relocateable)
> Version     : 2.1.3    Vendor: Built on fedora-release-1-3 (fedora-1.0)
> Release     : 4.fc1    Build Date: Tue Jul 13 02:52:16 2004
> ...
> Postfix is a Mail Transport Agent (MTA), intended to be an alternative
> to the widely-used sendmail.  This package includes optional support for
> LDAP, pcre, mysql, SMTP AUTH (SASL) and TLS.

Das mag ja drin stehen, ist aber lange noch kein Beweis dafür, daß es
auch wirklich drinne ist...

> Da steht doch aber drin, dass SMTP AUTH (SASL) integriert ist.

Äh, siehe oben...

> Woran könnte es denn liegen? bzw.
> Wo könnte ich denn noch suchen, warum es nicht geklappt hat?

<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>

Viel Erfolg!

p at rick


> 
> MfG
> Mark
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> JPBerlin - Mailbox und Politischer Provider
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
SMTP AUTH
Howto: <http://postfix.state-of-mind.de/patrick.koetter/smtpauth/>
Debug: <http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>




Mehr Informationen über die Mailingliste Postfixbuch-users