[Postfixbuch-users] dkim_signing, amavisd-new und SASL über Port 25

[Michael Köhler]

Hallo Peer,

Am 14.08.2011 um 10:14 schrieb Peer Heinlein:

>> Die allgemeine Empfehlung lautet: SASL über Submission einliefern
>> lassen, extra policy_bank in amavisd-new für Submission einrichten
>> und dort "originating = 1;" setzen - richtig?
> 
> Alternativ eben auch $mynetworks richtig setzen, wenn sich das bestimmen 
> läßt.

Was bei dynamischen Clients via SASL nicht geht :(.

> Meine Empfehlung ist übrigens auch, ewinfach dne Port25 mit SASL von 
> Port 25 der MXer zu trennen -- siehe Buch. Das ganze hat ja nichts mit 
> Submission und der Port-Nummer zu tun, sondern einfach nur damit, daß 
> die Verbindungen an einen anderen Amavis-Port gehen müssen.

Jepp, auch durch die Erklärungen von Patrick ist das nun klar. Da ich meinem Mail-Server keine weitere IP zuteilen möchte/kann, werde ich es über Submission lösen.

Am Rande: Apple Mail ist, was die SMTP-Ports angeht, reichlich undurchsichtig. Dort gibt es die Option "Standard-Ports (25, 465, 587)" oder "Eigener Port verwenden". Man geht als User also davon aus, das die erste Option die richtige ist. Dem ist aber nicht so: Apple Mail versucht zuerst auf Port 25 - wird dort abgelehnt, dann werden nicht 465 und 587 versucht sondern ein Fehler gesetzt.

Gruß,
Michael