[Postfixbuch-users] reject_unauthenticated_sender_login_mismatch ignored no SASL support

[Holm Kapschitzki]

Stefan Förster schrieb:


> xx.xx.89.34:25 inet n n - 25 smtpd
>   ...
>   -o sasl_auth_enable=no
>   ...
> 
> Das _kann_ nicht funktionieren (also klar, es funktioniert, es loggt
> halt nur Warnungen): In main.cf wird eine SASL-Restriktion
> angesprungen und der smtpd hat kein SASL aktiviert.

ok. Kommentiere ich das aus sind die Fehlermeldungen weg. Ich muss es
aber einkommentiert lassen, weil ich eben über diese Standardserverip
das Versenden von Mails durch SASL benutzer verbieten will. Die
Standardserverip ist gleich der IP für die MX Records der Domains
(virtuellen).

> 
>> Das mit der eigenen Restriktion habe ich ja probiert.
>>
>> # Standard-IP
>> xx.xx.89.34:25	inet	n	-  	n  	-  	25   	smtpd
>>    -o content_filter=smtp:[127.0.0.1]:10024
>>    -o receive_override_options=no_address_mappings
>>    -o smtpd_sasl_auth_enable=no
>>    -o smtpd_client_connection_rate_limit=5
>>    -o smtpd_client_connection_count_limit=10
>>    -o smtpd_client_message_rate_limit=20
>>  -o smtpd_sender_restrictions=reject_authenticated_sender_login_mismatch
>>  -o smtpd_sender_login_maps=hash:/etc/postfix/temp3
> 
> You're doing it wrong: Du kannst hier keine Restriktionen setzen, die
> SASL benötigen, denn Du hast es abgeschaltet. Ich nehme an, Du suchst
> "reject_unlisted_sender".
> 
>> Setze ich:
>>
>>  -o smtpd_sender_restrictions=reject_authenticated_sender_login_mismatch
>>  -o smtpd_sender_restrictions=reject_sender_login_mismatch
> 
> Das kann nicht klappen. Der letzte Wert zählt, und der wird, wie man
> hier sehen kann:
> 
>> Jul 30 15:05:42 srv18 postfix/smtpd[29476]: warning: restriction
>> `reject_unauthenticated_sender_login_mismatch' ignored: no SASL support
>> Jul 30 15:05:42 srv18 postfix/smtpd[29476]: warning: restriction
>> `reject_authenticated_sender_login_mismatch' ignored: no SASL support
>> Jul 30 15:05:42 srv18 postfix/smtpd[29476]: warning: restriction
>> `reject_authenticated_sender_login_mismatch' ignored: no SASL support
>> Jul 30 15:05:42 srv18 postfix/smtpd[29476]: warning: restriction
>> `reject_unauthenticated_sender_login_mismatch' ignored: no SASL support
> 
> in die zwei Restriktionen aufgeteilt, aus welchen
> reject_sender_login_mismatch besteht.

Ich hatte das aus Verzweiflung gesetzt vorhin, um mal zu schauen was
reuskommt.

> 
> Du verkomplizierst Dein Setup übrigens weiterhin dadurch, daß Du in
> der main.cf smtpd_recipient_restrictions definierst, die SASL
> benutzen (glaube ich mich zu erinnern) und in der master.cf weitere
> solche bei den smtpd_sender_restrictions einsetzt.
> 
> Ich würde Dir dringend raten, hier Ordnung zu schaffen, also z.B. zu
> benutzen:
> 
> xx.xx.89.34:25  inet    n   -   n   -   25  smtpd
>     -o sasl_auth_enable=$plakativer_name_sasl_auth_enable
>     -o smtpd_recipient_restrictions=$plakativer_name_recipient_restrictions
>     -o syslog_name=plakativer_name
>     ...
> 
> und diese dann in main.cf zu definieren:
> 
> plakativer_name_sasl_auth_enable = no
> plakativer_name_recipient_restrictions =
>     reject_unlisted_sender
>     permit_mynetworks
>     reject
> 
> Oder ähnliches. Aber so ist das echt die Hälle zum Debuggen vermute
> ich. Die Werte der einzelnen Optionen sind natürlich frei erfunden.
> 
> 


Das muss ich mir mal in Ruhe anschauen.

Holm