Probleme mit Postfix / suche funkt. konfiguration

[oliverg]

Hallo, nachdem ich mich durch Tonnen von HOWTO´s gewühlt habe, stehe ich immer noch vor einer Wand. Ich bekomme den Postfix nicht zum laufen.
Folgendes will ich erreichen:

- Er soll an jede Adresse senden können
- sasl soll aktiviert sein

leider funktioniert weder das eine noch das andere.

ich habe den postfix-tls mit qpopper und die sasl libs installiert. Kann mir einer ne funktionierende main.cf posten? bin für jede Hilfe dankbar.

Gruss, Oli

[[ djthesound ]]

Hi Oliver,

es ist zwar keine allzuperfekte "main.cf", aber ich kann dir meine mal anbieten. Bitte sehr:

Code: Select all

#
# Postfix Configuration File
#

command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
mynetworks = 127.0.0.0/8
debugger_command =
         PATH=/usr/bin:/usr/X11R6/bin
         xxgdb $daemon_directory/$process_name $process_id & sleep 5
myhostname=debian
# Other configurable parameters.
program_directory = /usr/lib/postfix
virtual_maps = regexp:/etc/postfix/virtual_regexp
myorigin = debian-mta-fd.org
sender_canonical_maps = hash:/etc/postfix/sender_canonical

mydestination = debian, localhost, erstedomain.com, zweitedomain.com

mailbox_command =
recipient_delimiter = +
allow_mail_to_commands = forward
allow_mail_to_files = forward

smtpd_recipient_restrictions =
    permit_mynetworks
    check_sender_access hash:/etc/postfix/sender_access
    check_relay_domains

Schönen Grüss
DJtheSOUND

[oliverg]

danke, werds mal versuchen!

oli

[oliverg]

hm.. hat nicht geklappt... sasl interessiert meinen postfix überhaupt nicht. komisch. als wenns gar nicht vorhanden wäre.

[squize]

Damit smpt auth funktioniert, muss es auch angeschaltet werden. Hier mal die wichtigen Einstellungen in main.cf (postfix muss mit saslunterstützung kompiliiert worden sein):

# SASL SUPPORT FOR CLIENTS
# The following options set parameters needed by Postfix to enable
# Cyrus-SASL support for authentication of mail clients.
#
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
...
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
check_relay_domains


So damit soolte es funktionieren. Wichtig ist, dass $myhostname dem realm entspricht, dass angezeigt wird, wenn du ein sasldblistusers machst. Gibts du nichts an, wirst du Probleme beim einloggen bekommen und musst eventuell das Login auf <login>@<realm> ändern.

Viel Erfolg

Marc

[oliverg]

smtpd_sasl_security_options = noanonymous

ergibt im log sofort folgenden fehler:

fatal: unknown smtpd_sasl_security_options value "noanonymus" in noanonymus


was bedeutet das?

wenn ich noanonymus in noplaintext umwandle, startet der postfix durch.

aber: ich kann mails verschicken, ohne mich anmelden zu müssen.

Versuche ich mich dennoch anzumelden, klappts nicht :(
irgendwie sollte es doch andersherum sein, oder?


gruss, oli

[squize]

Was für eine Postfixverison benutzt du.

Es ist sehr schwer Probleme zu analysieren, wenn du so wenig Information zur Verfügung stellst.

Ich würde mal vorschlagen, dass du erst einmal deine main.cf zusammensuchst, deine Postfix/Cyrus sasl Version rausfindest und dann noch das Logfile anschaust und mit allem hier vorbeikommst.

Dann schauen wir mal wo es klemmt. Die Anweisungen, die ich dir gegeben haben gelten für den Postfix 1.11.X Releasezweig, Postfix 2.x funktioniert wohl anders, da müsste ich auch erst einmal schauen

Gruss

Marc

[oliverg]

ich depp hab statt "noanonymous" "noanonymus" geschrieben. jetzt frisst er zumindest mal die konfiguration. er sendet munter an die von mir freigegebenen domains, jedoch muss man sich immer noch nicht bei der anmeldung identifizieren. hier mal ein paar auszüge:

220 xxx.pureserver.info ESMTP Postfix (2.0.10)
EHLO Oli
250-xxx.pureserver.info
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH NTLM LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250 8BITMIME

wie gehe ich am besten weiter vor?

danke im voraus, oli

[squize]

Sieht doch gut aus :-)

250-AUTH NTLM LOGIN PLAIN DIGEST-MD5 CRAM-MD5

Diese Zeile gibt an, dass dein Server SMTP-AUTH unterstützt.

Ã?berlege dir mal folgendes:

Jeder muss sich an deinem Server anmelden, damit er die MAils annimmt. Das würde heissen, du kannst nur noch Mails verschicken und alle die für dich von wo anders kommen werden abgewiesen.

Smtp-AUTH soll also nur dafür sorgen, dass nur Mails relayed werden, die von authentifizierten Usern kommen, alle Mails die lokal zugestellt werden aber auch annehmen und in die Postfächer liefern.

Um herrauszubekommen, ob dein Server ein offener relay ist, versuche doch einfach von zu hause mal eine MAil zu verschicken, ohne dich zu authentifizieren.
Wenns geht solltest du ganz schnell schauen, dass du da was gegen machst sonst wird es Ruckzuck Arschteuer.


Und hier steht wie es weiter geht

Gruss

Marc

[oliverg]

oja, das problem ist mir leidlich bewusst. deshalb läuft mein postfix auch z.Zt. nicht. Nur wenn ich an der config bastle. Werd mal die andern logs hier reinposten, ich komme keinen meter weiter....


gruss, oli