[Sysadmins] postfix + аутглюк

[Sysadmins] postfix + аутглюк

[Denis Kuznetsov]

[-- Attachment #1: Type: text/plain, Size: 468 bytes --]

Привет!
Вопрос скорее практического характера: кто-нибудь осилил заставить M$аутглюк 
нормально работать с постфикс при -o smtpd_enforce_tls=yes ??? 
У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в логах 
ни единой попытки STARTTLS...  
-- 
Денис Кузнецов

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] postfix + аутглюк

[Vyacheslav Brunev]

В сообщении от Monday 01 September 2008 06:25:05 Denis Kuznetsov написал(а):
> Привет!
> Вопрос скорее практического характера: кто-нибудь осилил заставить
осилил.

> M$аутглюк нормально работать с постфикс при -o smtpd_enforce_tls=yes ???
> У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в
> логах ни единой попытки STARTTLS...
в конфиге postfix-а TLS есть?

Т.е. такие записи?

# Enable TLS support
smtpd_use_tls                = yes
smtpd_tls_key_file           = /var/lib/ssl/private/serverKey.pem
smtpd_tls_cert_file          = /var/lib/ssl/certs/serverCert.pem
smtpd_tls_loglevel           = 1
smtpd_tls_received_header    = yes
smtp_use_tls                 = yes
smtp_tls_note_starttls_offer = yes
smtp_tls_key_file            = /var/lib/ssl/private/serverKey.pem


-- 

С уважением, Вячеслав.

Re: [Sysadmins] postfix + аутглюк

[kde]

Насилую на левом порту через master.cf:
2525      inet  n       -       -       -       -       smtpd
        -o smtpd_tls_key_file=/var/lib/ssl/private/postfix.key
        -o smtpd_tls_cert_file=/var/lib/ssl/certs/postfix.cert
        -o smtpd_tls_CAfile=/var/lib/ssl/certs/postfix.cert
        -o smtpd_use_tls=yes
        -o smtpd_tls_received_header=yes
        -o smtpd_enforce_tls=no
        -o smtpd_sasl_auth_enable=yes
	-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
	-o smtpd_helo_required=no
#       -o smtpd_sasl_authenticated_header=yes
#       -o smtpd_sasl_local_domain=kde.kiev.ua
#       -o broken_sasl_auth_clients=yes
									
То что закоментировано отключил, ибо не помогло.
в main.cf остались кроме штатных только:
	smtp_sasl_security_options = noanonymous
	smtpd_sasl_type = dovecot
	smtpd_sasl_path = private/auth
которые тоже планирую перенести в master.cf дабы небыло даже упоминания
что по 25-му порту можно что-то еще кроме доставки почты.

ЗЫ: kmail и тутнро-птиц работают прекрасно, но таки есть акадепический
интерес заставить нормально работать и некрософтовские продуты с
постфиксом, имхо есть клиенты которые хотят пользоваться именно ими. А
дыры оставлять не хочется. 

On Mon, Sep 01, 2008 at 08:33:28AM +0700, Vyacheslav Brunev wrote:
> В сообщении от Monday 01 September 2008 06:25:05 Denis Kuznetsov написал(а):
> > Привет!
> > Вопрос скорее практического характера: кто-нибудь осилил заставить
> осилил.
> 
> > M$аутглюк нормально работать с постфикс при -o smtpd_enforce_tls=yes ???
> > У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в
> > логах ни единой попытки STARTTLS...
> в конфиге postfix-а TLS есть?
> 
> Т.е. такие записи?
> 
> # Enable TLS support
> smtpd_use_tls                = yes
> smtpd_tls_key_file           = /var/lib/ssl/private/serverKey.pem
> smtpd_tls_cert_file          = /var/lib/ssl/certs/serverCert.pem
> smtpd_tls_loglevel           = 1
> smtpd_tls_received_header    = yes
> smtp_use_tls                 = yes
> smtp_tls_note_starttls_offer = yes
> smtp_tls_key_file            = /var/lib/ssl/private/serverKey.pem
> 
> 
> -- 
> 
> С уважением, Вячеслав.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] postfix + аутглюк

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 586 bytes --]

Denis Kuznetsov пишет:
> Привет!
> Вопрос скорее практического характера: кто-нибудь осилил заставить M$аутглюк 
> нормально работать с постфикс при -o smtpd_enforce_tls=yes ??? 
> У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в логах 
> ни единой попытки STARTTLS...  
>   
Кажется M$аутглюк  не умеет TLS без танцев.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3262 bytes --]

Re: [Sysadmins] postfix + аутглюк

[kde]

Привет!
Как оказалось, таки умеет. Только 2003-й с дикими танцами, а в 2007-м
есть возможность указать SSL или таки TLS. :) 


On Mon, Sep 01, 2008 at 04:53:28PM +0300, Slava Dubrovskiy wrote:
> Denis Kuznetsov пишет:
> >Привет!
> >Вопрос скорее практического характера: 
> >кто-нибудь осилил заставить M$аутглюк 
> >нормально работать с постфикс при -o 
> >smtpd_enforce_tls=yes ??? У меня матюжиться аутглюк 
> >на предмет того что сервер не способен 
> >SSL, в логах ни единой попытки STARTTLS...  
> >  
> Кажется M$аутглюк  не умеет TLS без танцев.
> 
> -- 
> WBR,
> Dubrovskiy Vyacheslav
> 



> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] postfix + аутглюк

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 914 bytes --]

kde@kde.kiev.ua пишет:
> Привет!
> Как оказалось, таки умеет. Только 2003-й с дикими танцами, а в 2007-м
> есть возможность указать SSL или таки TLS. :) 
>   
Я такого новья даже в глаза не видал :)
>>> Привет!
>>> Вопрос скорее практического характера: 
>>> кто-нибудь осилил заставить M$аутглюк 
>>> нормально работать с постфикс при -o 
>>> smtpd_enforce_tls=yes ??? У меня матюжиться аутглюк 
>>> на предмет того что сервер не способен 
>>> SSL, в логах ни единой попытки STARTTLS...  
>>>  
>>>       
>> Кажется M$аутглюк  не умеет TLS без танцев.
>>     

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3262 bytes --]