[Postfixbuch-users] submission beim Ausliefern?

[Christoph Hanslik]

Am Dienstag, 5. Juni 2007 17:40 schrieb Sandy Drobic:
> Christoph Hanslik wrote:
> > Hallo Alle,
> > da ich noch nicht so lange am Postfix Konfigurieren bin, diese Frage:
> >
> > Was muß ich machen (main.cf, master.cf) damit Postfix verschlüsselt an
> > den Provider ausliefern kann, wenn der Provider kein STARTTLS anbietet (
> > Port 25 ) sondern "nur" Submission ( Port 587 ) ?
> > Wie sage ich Postfix, dass er an Port 587 verschlüsselt ausliefern soll?
>
> Erzähle am besten doch erst einmal, was eigentlich dein Problem ist und
> was du im Augenblick an Infrastruktur hast. Es hört sich so an, als ob du
> einen internen Postfixserver hast, der aber nicht direkt am Internet hängt
> und der über den Relayserver des Providers seine Mails verschicken soll.
> Ist das korrekt?
Ganz genau richtig, der locale Postfix muß beim Provider zumindest eine 
Emailadresse authentifizieren damit er senden darf.
Kleine Firma, 20 Büroarbeitsplätze, der Chef will Viren und Spam filtern und 
alle Mails auf dem eigenen Server dokumentieren durch Backup, hauptsächlich 
fürs Finanzamt.
>
> Der Submission Port ist gedacht für Enduser, welche mit einem Mailclient
> die Mails beim Provider einliefern. Üblicherweise ist deshalb auch nur
> dann die Einlieferung erlaubt, wenn man sich an dem Server mit smtp auth
> anmeldet.
>
> Für das normale Routing von Server zu Server spielt er keine Rolle. Du
> kannst ihn jedoch mit dem relayhost Parameter einbinden:
>
> /etc/postfix/main.cf:
> relayhost = [relay.provider.isp]:587
Diesen Tipp habe ich gesucht, aber da hier auch nichts verschlüsselt ist, tuts 
auch Port 25, der hat auch 
250-AUTH PLAIN LOGIN CRAM-MD5

> smtp_use_tls = yes
> smtp_sasl_auth_enable = yes
> smtp_sasl_security_options = noanonymous
> smtp_sasl_password_maps = hash/etc/postfix/sasl_passwd
>
> /etc/postfix/sasl_passwd:
> [relay.provider.isp]:587	user:passwort
>
> Es kann sein, dass der Provider verlangt, dass alle Mails von dir mit der
> Absenderadresse verschickt werden, welche diesem user zugeordnet ist. Das
> ist eine übliche Einschränkung für Enduser.
>
> --
> Sandy
>
Danke

Christoph

-- 
>> -- hanslik bei hanslux.de    -- <<
>> -- http://www.hanslux.de -- <<