[PINGUIN] Postfix SASL

Sebastian Dellit sebo at blindzeln.de
Mo Mai 21 11:17:14 CEST 2007


Hoppa Sebastian und Leser und Leserinnen,

am Sonntag, 20. Mai 2007 um 19:57 meinte Sebastian Andres u. a.:
> Zuerst habe ich aber eine Frage:

> Brauchst du wirklich sasl? wenn beide rechner im gleichen netz stehen,
> dann reicht es aus, mit der option mynetworks zu arbeiten.

Ich habe da für die Zukunft voraus "gedacht", wenn ich mich mal von
außerhalb an meinem Postfix/POP/IMAP ohne webinterface anmelden will.

> Falls du dennoch sasl brauchst musst du auf deinem client folgendes
> eintragen:

Öhm, mein Client ist ein The Bat auf einer Windows Kiste, wo willst
das eintragen? ;-)

Es sei denn, du meinst client in diesem Sinne, wenn mein Postfix sich
bei dem Relay Server anmelden will.

> /etc/postfix/main.cf:

> smtp_sasl_auth_enable = yes

Habe ich.

> smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth

Heißt bei mir anderst, dürfte ja ber keine Rolle spielen.

> smtp_sasl_security_options = noanonymous

Habe ich.

> in der datei /etc/postfix/smtp_auth muss folgendes stehen:

> hostnamen username:passwort
> jetzt musst du mittels postmap /etc/postfix/smtp_auth die datei in die
> hash-tabelle verwandeln.

So ist es. Und du meinst hier wirklich die Anmeldung von meinem
Postfix bei einem Provider (relay).>

> soweit die config auf client seite. 

> Auf Serverseite sieht diese wie folgt aus:
> /etc/postfix/main.cf:
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain = $myhostname
> smtpd_sasl_security_options = noanonymous
> broken_sasl_auth_clients = yes

Habe ich alles so.

> jetzt die datei /etc/postfix/sasl/smtpd.conf mit folgenden inhalt
> anlegen:
> pwcheck_method: auxprop
> auxprop_plugin: sql
> mech_list: plain login cram-md5 digest-md5
> sql_engine: mysql
> sql_hostnames: localhost
> sql_user: benutzer_name_vom_mysql_server
> sql_passwd: passwort_des_mysql_users
> sql_database: mail
> sql_select: select password from users WHERE email='%u@%r'
> log_level: 7

> so das sollte es dann an sich gewesen sein. 
> mit dieser konfiguration funktioniert bei mir zumindest mein server im
> alltagbetrieb

Und so habe ich es auch, wenn ich mich jetzt beim Nachschauen nicht
arg vertan habe.

> ohne fehler im Maillog *grins*

Tja, irgendwas stimmt bei mir immer noch nicht. :-(

Danke an euch, evtl. kommen wir ja noch auf die Spur.
-- 
Viele Grüße Sebastian
ICQ: 264706583 | MSM: sebo at blinzeln.de | Skype: sebo_de
E-Mail: sebo at blindzeln.de | Web: www.blindzeln.de