PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Postfix SMTPD Auth Problem (Keine Überprüfung von Passwort)



Deex
20.08.04, 11:22
Suse8.1
confixx
Postfix

Guten Tag

Ich habe ein Problem mit meinem Postfix. Das Empfangen von E-Mails ist ohne Probleme Möglich. Nur wenn es darum geht E-Mails über den Server zu versenden bekomme ich die Fehlermeldung


Aug 19 15:44:52 p15144967 postfix/smtp[25005]: A1CE02F40E1: to=<webmaster.XXX.de@domiphon.de>, relay=MX.KONTENT.de[81.88.34.121], delay=3, status=sent (250 Ok: queued as 44DE31C00005C)
Aug 19 15:44:53 p15144967 postfix/smtpd[24997]: connect from dynadsl-080-228-205-129.ewetel.net[80.228.205.129]
Aug 19 15:44:54 p15144967 smtpd[24997]: 232CC2F40E1: client=dynadsl-080-228-205-129.ewetel.net[80.228.205.129], sasl_method=LOGIN, sasl_username=web22p1
Aug 19 15:44:54 p15144967 smtpd[24997]: reject: RCPT from dynadsl-080-228-205-129.ewetel.net[80.228.205.129]: 554 <info@domiphon.de>: Recipient address rejected: Relay access denied; from=<test@kundenbereich.XXX.de> to=<info@domiphon.de>
Aug 19 15:44:59 p15144967 smtpd[24997]: disconnect from dynadsl-080-228-205-129.ewetel.net[80.228.205.129]

Er Rejected also die Empfänger Konten.

Wenn ich aber nun die Versand Regeln veränder und sie auf:


smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject _non_fqdn_sender,reject_unauth_destination

Kann ich zwar Versenden allerdings überprüft er kein Passwort. Er testet zwar den Mailaccount aber ohne Passwort ist es jedem gestattet zu versenden.

Meine Auth sieht folgerndermaßen aus:


#SMTPD Auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes

Hoffentlich könnt ihr mir Helfen damit er wieder nach einem Gültigen Passwort Fragt.

Mit freundlichen Grüßen

Joel

Terran Marine
20.08.04, 12:14
Hallo,

hast du dir das schonmal angesehen ?

http://www.postfix.org/SASL_README.html

Besonders der Teil mit der telnet Prüfung ist ein praktisches Mittel,
außerdem würde ich den verbose level höher setzen, dann gibt eventuell das Log mehr auskunft.

Gruß
Terran

Hitman
20.08.04, 13:52
Läuft der SASL-Auth-Dämon?