rootshell
14.09.03, 16:44
hallo,
nachdem ich glaube ich sämtliche tutorials usw gelesen habe, komm ich jetzt
endgültig nicht mehr weiter:
problem:
postfix mit sasl2...
laut postfix-howto muss man bei der sasl2 in /etc/sasl2/smtpd.cnf
folgendes haben:
pwcheck_method:auxprop
bei sasl(1)
pwcheck_method:sasldb
bei verwendung der sasldb.
mein postfix beinhaltet sasl2...
ldd /usr/lib/postfix/smtpd
libssl.so.0.9.6 => /usr/lib/libssl.so.0.9.6 (0x40018000)
libcrypto.so.0.9.6 => /usr/lib/libcrypto.so.0.9.6 (0x40048000)
libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x4010c000) <<<=== SASL2
libpam.so.0 => /lib/libpam.so.0 (0x40120000)
libpcre.so.0 => /usr/lib/libpcre.so.0 (0x40129000)
libdl.so.2 => /lib/libdl.so.2 (0x4013d000)
libcrypt.so.1 => /lib/libcrypt.so.1 (0x40140000)
libdb-4.0.so => /usr/lib/libdb-4.0.so (0x4016e000)
libnsl.so.1 => /lib/libnsl.so.1 (0x40207000)
libresolv.so.2 => /lib/libresolv.so.2 (0x4021c000)
libc.so.6 => /lib/libc.so.6 (0x4022e000)
/lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)
die main.cf ( relevanter teil ) sieht so aus:
smtpd_sasl_auth_enable = yes
# smtpd_sasl2_auth_enable = yes <<== das hatte ich irgendwo gelesen -> nix
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname <<== u.u entfernen ??? bringt nix.. ( sasl2 )
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
reject_unauth_destination
ein telnet bringt folgendes:
telnet blahblah.kicks-ass.net 25
Trying xxx.xxx.xxx.xxx...
Connected to blahblah.kicks-ass.net.
Escape character is '^]'.
220 blahblah.kicks-ass.net ESMTP Postfix
EHLO tester.test.org
250-blahblah.kicks-ass.net
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-XVERP
250 8BITMIME
wie man sieht, ist mein TLS setup funktionsfähig ( und geht auch... ;-)
nur:
wo sind die AUTH's ???
und authenifizieren kann ich mich auch nur PLAIN oder LOGIN ( über TLS, zugegeben... )
die sasldb2 existiert auch, owner ist postfix...
die versionen sind:
cyrus-sasl-2.1.14
postfix-2.0.11
hoffe, irgendjemand hat eine idee...
*totale verzweiflung macht sich breit... *
gruss
rootshell
nachdem ich glaube ich sämtliche tutorials usw gelesen habe, komm ich jetzt
endgültig nicht mehr weiter:
problem:
postfix mit sasl2...
laut postfix-howto muss man bei der sasl2 in /etc/sasl2/smtpd.cnf
folgendes haben:
pwcheck_method:auxprop
bei sasl(1)
pwcheck_method:sasldb
bei verwendung der sasldb.
mein postfix beinhaltet sasl2...
ldd /usr/lib/postfix/smtpd
libssl.so.0.9.6 => /usr/lib/libssl.so.0.9.6 (0x40018000)
libcrypto.so.0.9.6 => /usr/lib/libcrypto.so.0.9.6 (0x40048000)
libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x4010c000) <<<=== SASL2
libpam.so.0 => /lib/libpam.so.0 (0x40120000)
libpcre.so.0 => /usr/lib/libpcre.so.0 (0x40129000)
libdl.so.2 => /lib/libdl.so.2 (0x4013d000)
libcrypt.so.1 => /lib/libcrypt.so.1 (0x40140000)
libdb-4.0.so => /usr/lib/libdb-4.0.so (0x4016e000)
libnsl.so.1 => /lib/libnsl.so.1 (0x40207000)
libresolv.so.2 => /lib/libresolv.so.2 (0x4021c000)
libc.so.6 => /lib/libc.so.6 (0x4022e000)
/lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)
die main.cf ( relevanter teil ) sieht so aus:
smtpd_sasl_auth_enable = yes
# smtpd_sasl2_auth_enable = yes <<== das hatte ich irgendwo gelesen -> nix
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname <<== u.u entfernen ??? bringt nix.. ( sasl2 )
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
reject_unauth_destination
ein telnet bringt folgendes:
telnet blahblah.kicks-ass.net 25
Trying xxx.xxx.xxx.xxx...
Connected to blahblah.kicks-ass.net.
Escape character is '^]'.
220 blahblah.kicks-ass.net ESMTP Postfix
EHLO tester.test.org
250-blahblah.kicks-ass.net
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-XVERP
250 8BITMIME
wie man sieht, ist mein TLS setup funktionsfähig ( und geht auch... ;-)
nur:
wo sind die AUTH's ???
und authenifizieren kann ich mich auch nur PLAIN oder LOGIN ( über TLS, zugegeben... )
die sasldb2 existiert auch, owner ist postfix...
die versionen sind:
cyrus-sasl-2.1.14
postfix-2.0.11
hoffe, irgendjemand hat eine idee...
*totale verzweiflung macht sich breit... *
gruss
rootshell