Re: [Sysadmins] postfix + аутглюк

[kde@kde.kiev.ua]

Насилую на левом порту через master.cf:
2525      inet  n       -       -       -       -       smtpd
        -o smtpd_tls_key_file=/var/lib/ssl/private/postfix.key
        -o smtpd_tls_cert_file=/var/lib/ssl/certs/postfix.cert
        -o smtpd_tls_CAfile=/var/lib/ssl/certs/postfix.cert
        -o smtpd_use_tls=yes
        -o smtpd_tls_received_header=yes
        -o smtpd_enforce_tls=no
        -o smtpd_sasl_auth_enable=yes
	-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
	-o smtpd_helo_required=no
#       -o smtpd_sasl_authenticated_header=yes
#       -o smtpd_sasl_local_domain=kde.kiev.ua
#       -o broken_sasl_auth_clients=yes
									
То что закоментировано отключил, ибо не помогло.
в main.cf остались кроме штатных только:
	smtp_sasl_security_options = noanonymous
	smtpd_sasl_type = dovecot
	smtpd_sasl_path = private/auth
которые тоже планирую перенести в master.cf дабы небыло даже упоминания
что по 25-му порту можно что-то еще кроме доставки почты.

ЗЫ: kmail и тутнро-птиц работают прекрасно, но таки есть акадепический
интерес заставить нормально работать и некрософтовские продуты с
постфиксом, имхо есть клиенты которые хотят пользоваться именно ими. А
дыры оставлять не хочется. 

On Mon, Sep 01, 2008 at 08:33:28AM +0700, Vyacheslav Brunev wrote:
> В сообщении от Monday 01 September 2008 06:25:05 Denis Kuznetsov написал(а):
> > Привет!
> > Вопрос скорее практического характера: кто-нибудь осилил заставить
> осилил.
> 
> > M$аутглюк нормально работать с постфикс при -o smtpd_enforce_tls=yes ???
> > У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в
> > логах ни единой попытки STARTTLS...
> в конфиге postfix-а TLS есть?
> 
> Т.е. такие записи?
> 
> # Enable TLS support
> smtpd_use_tls                = yes
> smtpd_tls_key_file           = /var/lib/ssl/private/serverKey.pem
> smtpd_tls_cert_file          = /var/lib/ssl/certs/serverCert.pem
> smtpd_tls_loglevel           = 1
> smtpd_tls_received_header    = yes
> smtp_use_tls                 = yes
> smtp_tls_note_starttls_offer = yes
> smtp_tls_key_file            = /var/lib/ssl/private/serverKey.pem
> 
> 
> -- 
> 
> С уважением, Вячеслав.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins