Postfix SMTP auth.

Debian GNU/Linux

sziasztok,

hálózaton belül az outlook küld-fogad a postfix-emmel debianon.
Azonban ha egy hálózaton kívüli gépen állítom be az outlook-ot, a leveleket tökéletesen leszedi,
küldeni viszont nem küld:
"A kapcsolat a kiszolgálóval megszakadt. Fiók: '*****.hu', Kiszolgáló: '******.hu', Protokoll: SMTP, Port: 25, Biztonságos (SSL): Nem, Hiba a szoftvercsatornában: 10060, Hibaszám: 0x800CCC0E"

Hálózaton belül is CSAK azután küldött a kliens, miután a main.cf-be a mynetworks után beírtam a lokális hálózatomat: 192.168.3.0/24
Azelőtt az express az Relay access denied hibát adta. Most hálón belül küldi a levelet, de nem az smtp user/pass autentikáció miatt,
tehát tökmindegy a kliensnek, hogy be van-e pipálva a "Kiszolgáló hitelesítést igényel".

A 25-ös port természetesen nyitva a debian fele, tűzfal nincs!

A kérdésem az lenne, hogy lehetne rábírni a postfix-et, hogy email user/pass-szal hitelesitsen, SSL nem kell!
A SASL ehhez kell, vagy az az SSL-hez kell majd?
MySQL nincs fent, lehet, hogy kell hozzá?

köszönöm mindenkinek

  • 2229 megtekintés

( gee v | 2009. 07. 18., szo – 22:39 )

SASL a jelszó ellenőrzéshez kell.

Be kell írni, hogy engedélyezze az authentikált küldést (fejből nem tudom, de jó a dokumentáció, majd elolvasod benne)

SSL-t szerintem állítsd be, főleg kívülről jó az, hogy a jelszavakat nem cleartextben küldi.

Meg egyébként is, ha lehet, inkább legyen minden titkosítva.

Na, lásd kivel van dolgod, megnéztem helyetted a google-ben:

http://www.postfix.org/SASL_README.html

permit_sasl_authenticated

Nem KELL mysql. Használható, ha a userek adatbázisban vannak.
De helyette lehetnek máshol is, pl. LDAP-ban, vagy egyszerűen /etc/passwd-ben (nekem pl. valódi usereim vannak, nincs semmilyen adatbázisom).

Szerintem nagyjából mindegy, hogy milyen authentikációt használsz.

Nekem két szerverem van, egyiken courier imap, itt adódott, hogy akkor courier lesz az auth.
A másikon dovecot imap, és amellé az.

Szubjektív, hogy nekem a dovecot-os kombó jobban tetszett, úgy emlékszem, dovecot-tal kevesebbet kellett vacakolni, egyszerűbb volt telepíteni. De kb. ennyi az egész különbség, mindkettő tökéletesen működik.

Egyik konfig (main.cf):
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_tls_auth_only = yes

Másik:
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = smtpd
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination
smtpd_tls_auth_only = yes
smtpd_tls_cert_file=/etc/ssl/certs/mycert.pem
smtpd_tls_key_file=/etc/ssl/private/mycert.key