Postfix will nicht!

[multe]

Hallo,

nachdem ich meinen Root auf 8.1 umstellen lassen hab, habe ich Postfix "geerbt".

Irgendwie will der aber nicht

Immer wenn ich von einer virtuellen Domain eine Mail verschicken möchte, dann kommt "relaying denied".
Schicke ich eine Mail von einer "virtuellen" Adresse an eine andere "virtuelle" Adresse (z.B. test1@domain1.de an test2@domain2.de beide als virtuelle Hosts definiert) geht es.

TLS geht garnicht, weil immer ein SSL Fehler kommt, der da lautet

Code: Select all

Nov 23 14:34:56 p151106xx postfix/smtpd[7089]: connect from pD9E60Axx.dip.t-dialin.net[217.230.10.xxx]
Nov 23 14:34:56 p151106xx postfix/smtpd[7089]: setting up TLS connection from pD9E60Axx.dip.t-dialin.net[217.230.10.xxx]
Nov 23 14:34:56 p151106xx postfix/smtpd[7089]: SSL_accept error from pD9E60Axx.dip.t-dialin.net[217.230.10.xxx]: 0
Nov 23 14:34:56 p151106xx postfix/smtpd[7089]: 7089:error:140943E8:SSL routines:SSL3_READ_BYTES:reason(1000):s3_pkt.c:1047:SSL alert number 0:
Nov 23 14:34:56 p151106xx postfix/smtpd[7089]: disconnect from pD9E60Axx.dip.t-dialin.net[217.230.10.xxx]

daher hab ich sie ausgeschaltet, SMTP_auth ist aber weiter hin an
sieh teil aus main.cf:

Code: Select all

#suseconfig:
canonical_maps = hash:/etc/postfix/canonical
virtual_maps = hash:/etc/postfix/virtual
#, hash:/etc/postfix/confixx_virtualUsers, hash:/etc/postfix/confixx_localDomains
relocated_maps = hash:/etc/postfix/relocated
transport_maps = hash:/etc/postfix/transport
sender_canonical_maps = hash:/etc/postfix/sender_canonical
masquerade_exceptions = root
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains = xxxxxxx.de
smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_client_restrictions =
strict_rfc821_envelopes = no
#smtpd_recipient_restrictions = permit_mynetworks,check_relay_domains
smtpd_recipient_restrictions = permit_sasl_authenticated, reject_unauth_destination
#smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,check_relay_domains

#SMTPD Auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes

#TLS Support
smtpd_use_tls = no
#geaendert durch Malte
smtpd_tls_auth_only = no
smtpd_tls_key_file = /etc/postfix/key.pem
smtpd_tls_cert_file = /etc/postfix/cert.pem
smtpd_tls_CAfile = /etc/postfix/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

mit der Config von oben erhalte ich bei POP3 only in den LOGS:

Code: Select all

Nov 23 14:39:41 p151106xx popper[7197]: Stats: xxxxx 0 0 0 0 pD9E60Axx.dip.t-dialin.net 217.230.10.xxx [pop_updt.c:296]

Wenn ich was versenden moechte, erscheint das in den LOGs:

Code: Select all

Nov 23 14:44:21 p151106xx postfix/smtpd[7265]: connect from pD9E60Axx.dip.t-dialin.net[217.230.10.xxx]
Nov 23 14:37:50 p15110619 postfix/smtpd[7138]: warning: pD9E60Axx.dip.t-dialin.net[217.230.10.xx]: SASL CRAM-MD5 authentica
tion failed
Nov 23 14:44:21 p151106xx postfix/smtpd[7265]: A54F02F4048: client=pD9E60Axx.dip.t-dialin.net[217.230.10.xxx]
Nov 23 14:44:21 p151106xx postfix/smtpd[7265]: reject: RCPT from pD9E60xxx.dip.t-dialin.net[217.230.10.xx]: 554 <xxx@gmx.net>: Relay access denied; from=<dxxxxe@xxxx.de> to=<xxxx@gmx.net>
Nov 23 14:44:26 p15110619 postfix/smtpd[7265]: disconnect from pD9E60Axx.dip.t-dialin.net[217.230.10.xxx]

Die virtuellen Hosts sind wie bei postfix.org unter virtual beschrieben
in folgender Form konfiguriert:

Code: Select all

domain1.de   wurst
user@domain1.de    user1

Was mache ich falsch?

Gruß Malte
PS: Ich habe viel ergooglet und gelssen, allerdings habe ich den Durchblick nicht ganz gefunden

[r00ty]

was passiert wenn du keinen CRAM-MD5 login sondern einen PLAIN verwendest ?

[multe]

Das läßt isch an dem MailClient nicht einstellen.

Eudora-Mail.

Gruß Malte

[multe]

Moin,

nun gehts.
Ich hatte nur 2 Probleme.

1. Der Mailservername (für den Mail-Client) war nicht gleich dem, der im Zertifikat stand, jetzt gehts.

2. Der Mailclient ist zu blöde die richtige Passwortverschlüsselung zu wählen. Ich kann es ihm nicht
vorschreiben, also kommt einfach ein anderer.
Ich habs mit the Bat probiert und auch mit *schauder* Autschlook Express und mit beiden gehts.

Ich kauf mir the Bat, der ist klasse und fertig.

Gruß Malte