[Postfixbuch-users] reject_unauthenticated_sender_login_mismatchignored no SASL support

[Kai Fürstenberg]

Uwe Driessen schrieb am 30.07.2009 14:29:
> On Behalf Of Kai Fürstenberg
>> Holm Kapschitzki schrieb am 30.07.2009 13:36:
>> > Also saslauthd läuft und permit_sasl_authenticated funktiomniert ohne
>> > Probleme. Ich hatte ja den saslfinger schon an die Liste gesendet. Ich
>> > habe echt keine Ahung warum die Fehlermeldung kommt. Also entweder
>> > funktioniert nach meiner Logik sasl oder auch nicht. Wenn nicht hätte
>> > ich doch überlall das Problem mit permit_sasl_authenticated z. Bsp.?
>> 
>> Richtig, wenn du aber über localhost einlieferst (z.B. webmail), greift
>> permit_mynetworks aber noch vor permit_sasl_authenticated.
>> Schmeiß doch den reject_unauthenticated.. mal raus und schick eine
>> smtpauth-Mail von einem externen Client. Hiervon dann bitte mal das Log
>> schicken (und bitte nicht so viel anonymisieren).
>> 
> 
> Fehlermeldung kommt weil restriktionen in Master.cf definiert und in Main.cf. der
> Parameter gehört NUR in die Main.cf!

In der master.cf, die Holm als saslfinger-output mitgeliefert hat, 
taucht die Restriktion aber überhaupt nicht auf.

In der main.cf übrigens auch nicht:
> smtpd_recipient_restrictions =
>    reject_non_fqdn_recipient,
>    reject_non_fqdn_sender,
>    reject_unknown_sender_domain,
>    reject_unknown_recipient_domain,
>    reject_unlisted_recipient,
>    permit_mynetworks,
>    reject_sender_login_mismatch,
>    permit_sasl_authenticated,
>    reject_unauth_destination,
>    check_client_access cidr:/etc/postfix/postfix-dnswl-permit,
>    reject_invalid_hostname,
>    reject_unauth_pipelining,
>    reject_rbl_client zen.spamhaus.org,
>    check_policy_service inet:127.0.0.1:60000,
>    permit

Insofern passt das nachfolgende, der Übersichtlichkeit halber 
verändete/gekürzte Log zu deiner Nachfrage nicht zur Konfiguration:
> Jul 30 10:50:18 srv18 postfix/smtpd[11938]: connect from unknown[IP]
> Jul 30 10:50:20 srv18 postfix/smtpd[11938]: warning: restriction `reject_authenticated_sender_login_mismatch' ignored: no SASL support
> Jul 30 10:50:20 srv18 postfix/smtpd[11938]: warning: restriction `reject_unauthenticated_sender_login_mismatch' ignored: no SASL support
> Jul 30 10:50:20 srv18 postfix/smtpd[11938]: NOQUEUE: reject: RCPT from unknown[andere-IP]: 554 5.7.1 <alias at example.net>: Relay access denied; from=<alias2 at example.org> to=<alias at example.net> proto=ESMTP helo=<[andere-IP]>
> Jul 30 10:50:20 srv18 postfix/smtpd[11938]: warning: restriction `reject_authenticated_sender_login_mismatch' ignored: no SASL support
> Jul 30 10:50:20 srv18 postfix/smtpd[11938]: warning: restriction `reject_unauthenticated_sender_login_mismatch' ignored: no SASL support
> Jul 30 10:50:20 srv18 postfix/smtpd[11938]: NOQUEUE: reject: RCPT from unknown[IP]: 554 5.7.1 <alias at example.net>: Relay access denied; from=<alias2 at example.org> to=<alias at example.net> proto=ESMTP helo=<[andere-IP]>

-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws