[Postfixbuch-users] SASL Authenticated denoch relay denied

[Alexander Stoll]

christian holle schrieb:
> Hi,
> 
> ich habe ein kleines komisches Problem, habe gerade SASL und Postfix
> geupdatet. Lief auch alles glatt. Jetzt kann ich nur leider keine Mails
> mehr versenden (relay denied), an der main.cf habe ich nichts geaendert.
und das lief so vorher??? Sehr unwahrscheinlich, zumindest den cuts aus der
main.cf nach...

> Ich bekomme folgende Meldung in der maillog: Jul 20 00:52:31 h858006
> postfix/smtpd[9274]: smtpd_sasl_authenticate: decoded response: Jul 20
> 00:52:31 h858006 postfix/smtpd[9274]: > bossk.de[85.214.50.9]: 235
> Authentication successful Jul 20 00:52:31 h858006 postfix/smtpd[9274]: <
> bossk.de[85.214.50.9]: MAIL FROM:<bossk at bossk.de>
normal, siehe unten


> Also sollte doch eigentlich alles okay sein.
ne, zeigt auch gleich das log ;-)

> Dennoch heisst es spaeter: Jul 20 00:52:31 h858006 postfix/smtpd[9274]:
> NOQUEUE: reject: RCPT from bossk.de[85.214.50.9]: 554
> <holle at ifj.fb15.uni-dortmund.de>: Relay access denied;
> from=<bossk at bossk.de> to=<holle at ifj.fb15.uni-dortmund.de> proto=ESMTP
> helo=<mail.bossk.de>
> 
> Sieht fuer mich sehr komisch aus und ich habe mir bisher noch keine Reim
> darauf machen koennen.

Lies mal:
http://www.postfix.org/postconf.5.html#reject_unauth_destination


> Meine Restrictions passen auch smtpd_recipient_restrictions =
> 	reject_unauth_pipelining,
>	reject_unauth_destination,
	^^^^^^^^^^^^^^^^^^^^^^^^^^ viel zu früh...

>	permit_mynetworks,
>	permit_sasl_authenticated,
mynetworks und SASL clients wurden schon vorher ^^ vom relayen ausgeschlossen

>	reject_invalid_hostname,
> reject_non_fqdn_hostname, reject_non_fqdn_sender, 
> reject_non_fqdn_recipient, reject_rbl_client relays.ordb.org, 
> reject_rbl_client list.dsbl.org, reject_rbl_client opm.blitzed.org, 
> reject_rbl_client sbl-xbl.spamhaus.org, reject_rhsbl_sender
> dsn.rfc-ignorant.org, permit
> 
> Nutze Postfix 2.2.8 und cyrus-SASL 2.1.21
> 
> Fuer einen Tip waere ich sehr dankbar.
smtpd_recipient_restrictions nochmal komplett überarbeiten


MfG AS
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3170 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20060720/d4fc01f6/attachment.bin>