[Comm] Postfix on a dial-up box: SMTP AUTH

[Comm] Postfix on a dial-up box: SMTP AUTH

[Cyril Neverovsky]

Здравствуйте, друзья,

Занимаюсь настройкой настройкой почты на домашней машине (Compact 2.3 + Sisyphus). KMail передает исходящую почту postfix-у, а тот отдает ее на SMTP провайдера, который требует аутентификации. Настроил postfix-а, но получаю отлуп от SMTP провайдера. В логах такое:

 warning: smtp_sasl_auth_enable is true, but SASL support is not compiled in

Понятно, что постфикс скомпилирован без поддержки sasl, но как-же в таком случае слать почту через внешний SMTP?

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexei Takaseev]

On Sun, 16 May 2004 03:01:00 +0300
Cyril Neverovsky <grian@gmx.net> wrote:

> Занимаюсь настройкой настройкой почты на домашней машине (Compact 2.3
> + Sisyphus). KMail передает исходящую почту postfix-у, а тот отдает ее
> на SMTP провайдера, который требует аутентификации. Настроил
> postfix-а, но получаю отлуп от SMTP провайдера. В логах такое:
> 
>  warning: smtp_sasl_auth_enable is true, but SASL support is not
>  compiled in
> 
> Понятно, что постфикс скомпилирован без поддержки sasl, но как-же в
> таком случае слать почту через внешний SMTP?

Можно попробовать собрать у себя вот этот пакет:

ftp://ftp.altlinux.ru/pub/people/taf/postfix-2.0.20-alt1.1.src.rpm

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Cyril Neverovsky]

On Sun, 16 May 2004 13:16:13 +0900
Alexei Takaseev <alexei@taf.ru> wrote:

> On Sun, 16 May 2004 03:01:00 +0300
> Cyril Neverovsky <grian@gmx.net> wrote:
> 
> > Занимаюсь настройкой настройкой почты на домашней машине (Compact 2.3
> > + Sisyphus). KMail передает исходящую почту postfix-у, а тот отдает ее
> > на SMTP провайдера, который требует аутентификации. Настроил
> > postfix-а, но получаю отлуп от SMTP провайдера. В логах такое:
> > 
> >  warning: smtp_sasl_auth_enable is true, but SASL support is not
> >  compiled in
> > 
> > Понятно, что постфикс скомпилирован без поддержки sasl, но как-же в
> > таком случае слать почту через внешний SMTP?
> 
> Можно попробовать собрать у себя вот этот пакет:
> 
> ftp://ftp.altlinux.ru/pub/people/taf/postfix-2.0.20-alt1.1.src.rpm

	Хорошо, а почему этой поддержки нет в стандартной поставке? Ведь в наши дни наверное невозможно найти внешний SMTP который не требовал бы аутентификации....

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 421 bytes --]

Hello Cyril,

   On Sun, 16 May 2004 11:58:08 +0300 (16.05.2004 14:58 my local time),
   you wrote, at least in part:

> Ведь в наши дни наверное невозможно найти внешний SMTP который не
> требовал бы аутентификации....
Вообще-то если провайдерский SMTP "родной", то есть и возможность без
аутентификации слать из mynetwork (если у постмастера руки растут "из
плечЪ")
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 201 bytes --]

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexei Takaseev]

On Sun, 16 May 2004 18:02:39 +0600
Alexander Leschinsky <byyjrtnybq@ural.ru> wrote:

> Hello Cyril,
> 
>    On Sun, 16 May 2004 11:58:08 +0300 (16.05.2004 14:58 my local
>    time), you wrote, at least in part:
> 
> > Ведь в наши дни наверное невозможно найти внешний SMTP который не
> > требовал бы аутентификации....
> Вообще-то если провайдерский SMTP "родной", то есть и возможность без
> аутентификации слать из mynetwork (если у постмастера руки растут "из
> плечЪ")

Не обязательно "и это правильно" (с). Резко снижается процент
нежелательных рассылок с "родных" адресов.

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 366 bytes --]

Hello Alexei,

   On Sun, 16 May 2004 22:25:52 +0900 (16.05.2004 19:25 my local time),
   you wrote, at least in part:

> Резко снижается процент нежелательных рассылок с "родных" адресов.
Ой ли? У меня вот и без нее не спамили... Неужели трудно понять, что
спаморассылалке приделать авторизацию - 5 секунд трудов?
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 201 bytes --]

[Comm] Re: Postfix on a dial-up box: SMTP AUTH

[Konstantin A. Lepikhov]

Hi Alexander!

Monday 17, at 12:58:54 AM you wrote:

> Hello Alexei,
> 
>    On Sun, 16 May 2004 22:25:52 +0900 (16.05.2004 19:25 my local time),
>    you wrote, at least in part:
> 
> > Резко снижается процент нежелательных рассылок с "родных" адресов.
> Ой ли? У меня вот и без нее не спамили... Неужели трудно понять, что
> спаморассылалке приделать авторизацию - 5 секунд трудов?
Вот трудолюбия как раз у спаммеров и не хватает. Как и интеллекта.
Некоторые из них даже EHLO нормально сказать не могут ;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: Postfix on a dial-up box: SMTP AUTH

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 530 bytes --]

Hello Konstantin,

   On Mon, 17 May 2004 00:26:38 +0400 (17.05.2004 2:26 my local time),
   you wrote, at least in part:

> Вот трудолюбия как раз у спаммеров и не хватает. Как и интеллекта.
Это не спамеры, а пЫонеры от спама... SMTP-Throttling подрезает крылья
идиотам, спамящим из родной сетки на раз, без фокусов с авторизацией...

Да и не решает она ничего - ваш клиент придет к вам же за
логином-паролем для SMTP (и рассылалку подберет, или прямо из Глюка
слать будет)
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 201 bytes --]

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Mike Lykov]

В сообщении от Воскресенье 16 Май 2004 23:58 Alexander Leschinsky написал:

> > Резко снижается процент нежелательных рассылок с "родных" адресов.
>
> Ой ли? У меня вот и без нее не спамили... Неужели трудно понять, что
> спаморассылалке приделать авторизацию - 5 секунд трудов?

Приделать спаморасылке авторизацию - значит, явно подставиться как источник 
спама. да и собственно, пароль надо знать.. ;)

-- 
Mike Lykov
Системный администратор ПКК "Весна", Самара

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexei Takaseev]

On Mon, 17 May 2004 00:58:54 +0600
Alexander Leschinsky <byyjrtnybq@ural.ru> wrote:

> Hello Alexei,
> 
>    On Sun, 16 May 2004 22:25:52 +0900 (16.05.2004 19:25 my local
>    time), you wrote, at least in part:
> 
> > Резко снижается процент нежелательных рассылок с "родных" адресов.
> Ой ли? У меня вот и без нее не спамили... Неужели трудно понять, что
> спаморассылалке приделать авторизацию - 5 секунд трудов?

В этом случае рассылщик оказывается персонифицирован по самое никакое. А
вот вирусы еще не намастряцились проходить процедуру аутентификации на
сервере.

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 557 bytes --]

Hello Alexei,

   On Mon, 17 May 2004 20:32:23 +0900 (17.05.2004 17:32 my local time),
   you wrote, at least in part:

> В этом случае рассылщик оказывается персонифицирован по самое никакое.
В нормально администрируемой сети IP в любой момент должен быть
достаточным атрибутом аутентификации... И ничто не мешает IP просто
отрубать "до выяснения"

> А вот вирусы еще не намастряцились проходить процедуру аутентификации
> на сервере.
А для этого антивирусы должны стоять и _работать_ на эмиттере...
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 201 bytes --]

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexei Takaseev]

On Mon, 17 May 2004 19:31:57 +0600
Alexander Leschinsky <byyjrtnybq@ural.ru> wrote:

> Hello Alexei,
> 
>    On Mon, 17 May 2004 20:32:23 +0900 (17.05.2004 17:32 my local
>    time), you wrote, at least in part:
> 
> > В этом случае рассылщик оказывается персонифицирован по самое
> > никакое.
> В нормально администрируемой сети IP в любой момент должен быть
> достаточным атрибутом аутентификации... И ничто не мешает IP просто
> отрубать "до выяснения"

В случае с предобплаченными картами доступа сей метод идет лесом. Да,
конечно можно по IP, времени выхода, адресу NAS выяснить номер карты,
потом по реестрам реализации пунктов продажи выяснить ФИО, коее
покупатель захотел заявить (но докУмент у него все равно никто не имеет
права при продаже спросить). Нифиг-нафиг такой щастье. У вас просто
небыло такой клиентской базы, чтобы сталкиваться с серьезными
проблемами.

> > А вот вирусы еще не намастряцились проходить процедуру
> > аутентификации на сервере.
> А для этого антивирусы должны стоять и _работать_ на эмиттере...

ISP НЕ ИМЕЮТ право что-либо делать с почтой клиентов без их на то
согласия. Применение антивиря в таком случае приравнивается в
перлюстрации корреспонденции. В меру говнистый и головастый малый за это
затаскает ISP по судам, буде у него таковое желание.

Так что сказочек рассказывать не надо.

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 1307 bytes --]

Hello Alexei,

продолжение оффтопика (буде захочется) - прошу в директ

   On Tue, 18 May 2004 20:51:10 +0900 (18.05.2004 17:51 my local time),
   you wrote, at least in part:

> У вас просто небыло такой клиентской базы, чтобы сталкиваться с
> серьезными проблемами.
Я бы предложил не делать предположения о том, что у меня было, а чего
нет... Prepaid cards are Evil, и даже в случае их использования ничто не
мешает препейдникам выделять отдельные адресный сегменты для более
простого решения проблемы доступа.

> ISP НЕ ИМЕЮТ право что-либо делать с почтой клиентов без их на то
> согласия. Применение антивиря в таком случае приравнивается в
> перлюстрации корреспонденции. В меру говнистый и головастый малый за это
> затаскает ISP по судам, буде у него таковое желание.
Вы _мне_ сказок не рассказывайте... Фильтрующих вири провайдеров -
большинство (берем нормальных), а прецедентов не было (и не будет) по
одной простой причине - ввиревая рассылка в юридических терминах -не
почта юзера... И если у вас такой лямой договор - это Ваши проблемы,
большинство договоров с вирерассылателями определяет отношения просто
"... вплоть до отказа в предоставлении услуг"

А нефильтрующих эмиттеров вирей - банят сетками, и это _правильно_!!!
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 201 bytes --]

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexei Takaseev]

On Tue, 18 May 2004 19:51:41 +0600
Alexander Leschinsky <byyjrtnybq@ural.ru> wrote:

> Hello Alexei,
> 
> продолжение оффтопика (буде захочется) - прошу в директ
> 
>    On Tue, 18 May 2004 20:51:10 +0900 (18.05.2004 17:51 my local
>    time), you wrote, at least in part:
> 
> > У вас просто небыло такой клиентской базы, чтобы сталкиваться с
> > серьезными проблемами.
> Я бы предложил не делать предположения о том, что у меня было, а чего
> нет... Prepaid cards are Evil, и даже в случае их использования ничто
> не мешает препейдникам выделять отдельные адресный сегменты для более
> простого решения проблемы доступа.

Это таких решений больше гимора, чем пользы. Кто мешает по предоплате
ходить реальным почтовым клиентам? В общем, ничем иным, как созданием
дополнительной нагрузки для поддержки все эти хитрости не светят.

> > ISP НЕ ИМЕЮТ право что-либо делать с почтой клиентов без их на то
> > согласия. Применение антивиря в таком случае приравнивается в
> > перлюстрации корреспонденции. В меру говнистый и головастый малый за
> > это затаскает ISP по судам, буде у него таковое желание.
> Вы _мне_ сказок не рассказывайте... Фильтрующих вири провайдеров -
> большинство (берем нормальных), а прецедентов не было (и не будет) по
> одной простой причине - ввиревая рассылка в юридических терминах -не
> почта юзера... И если у вас такой лямой договор - это Ваши проблемы,
> большинство договоров с вирерассылателями определяет отношения просто
> "... вплоть до отказа в предоставлении услуг"

вирусные рассыльщики своей массе на 99.99999% являются жертвами, хоть и
раздолбаями.

> А нефильтрующих эмиттеров вирей - банят сетками, и это _правильно_!!!

Да ну? Видели-видели, как из баннят. Чик - и нету никакой России... Вжик
- и три четверти Гишпании куда-то запропастилось. В общем, баннщики те
же раздолбаи.

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 471 bytes --]

Hello Alexei,

   On Wed, 19 May 2004 00:54:22 +0900 (18.05.2004 21:54 my local time),
   you wrote, at least in part:

> Это таких решений больше гимора, чем пользы.
Я в начале письма просил - директом!!!! Надоело мне недоадминам
объяснять, как надо работать, все... обсуждению баста

Назовите Ваши сети, чтобы их я у себя обнес "красными флажками".

Заботиться надо о клиенте в первую голову, а не о техподдержке.
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 201 bytes --]

[Comm] Re: Postfix on a dial-up box: SMTP AUTH

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 379 bytes --]

On Tue, May 18, 2004 at 11:50:44PM +0600, Alexander Leschinsky wrote:
> Назовите Ваши сети, чтобы их я у себя обнес "красными флажками".

Это противоречит этому:

> Заботиться надо о клиенте в первую голову, а не о техподдержке.

И вообще -- тутокрум.  Пока isp@ нету.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Cyril Neverovsky]

On Sun, 16 May 2004 13:16:13 +0900
Alexei Takaseev <alexei@taf.ru> wrote:


> > Понятно, что постфикс скомпилирован без поддержки sasl, но как-же в
> > таком случае слать почту через внешний SMTP?
> 
> Можно попробовать собрать у себя вот этот пакет:
> 
> ftp://ftp.altlinux.ru/pub/people/taf/postfix-2.0.20-alt1.1.src.rpm

а если без пересборки чего-либо? Или не прокатит?

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexei Takaseev]

On Sun, 16 May 2004 11:59:16 +0300
Cyril Neverovsky <grian@gmx.net> wrote:

> On Sun, 16 May 2004 13:16:13 +0900
> Alexei Takaseev <alexei@taf.ru> wrote:
> 
> 
> > > Понятно, что постфикс скомпилирован без поддержки sasl, но как-же
> > > в таком случае слать почту через внешний SMTP?
> > 
> > Можно попробовать собрать у себя вот этот пакет:
> > 
> > ftp://ftp.altlinux.ru/pub/people/taf/postfix-2.0.20-alt1.1.src.rpm
> 
> а если без пересборки чего-либо? Или не прокатит?

Без пересборки никак.

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Cyril Neverovsky]

On Sun, 16 May 2004 18:22:16 +0900
Alexei Takaseev <alexei@taf.ru> wrote:

> On Sun, 16 May 2004 11:59:16 +0300
> Cyril Neverovsky <grian@gmx.net> wrote:
> 

> > > ftp://ftp.altlinux.ru/pub/people/taf/postfix-2.0.20-alt1.1.src.rpm
> > 
> > а если без пересборки чего-либо? Или не прокатит?
> 
> Без пересборки никак.
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community
> 

Собрал, установил, но теперь ругается:

May 16 13:00:07 localhost postfix/smtp[12837]: 0CEA71629E: to=<grian@gmx.net>, relay=ring.by[194.67.243.154], delay=509, status=deferred (Authentication failed: SASL authentication failed; server ring.by[194.67.243.154] said: 500 5.7.0 authentication failed)

 в sasl_passwd прописано

ring.by        login:password

Где могут быть грабли?

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 582 bytes --]

Hello Cyril,

   On Sun, 16 May 2004 13:13:36 +0300 (16.05.2004 16:13 my local time),
   you wrote, at least in part:

> Собрал, установил, но теперь ругается:
...
> Где могут быть грабли?
Лог сессии покажи?

Судя по
> 250-AUTH GSSAPI KERBEROS_V4 DIGEST-MD5 CRAM-MD5 PLAIN LOGIN
он должен понимать CRAM-MD5, но не факт, что у тебя правильные
аутентификационные данные используются (это навскидку...), проверь
провайдерский сервак например руками (или MUA, умеющим CRAM-MD5 и все
остальное)... Неправ или ты, или постмастер
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 201 bytes --]

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Cyril Neverovsky]

On Sun, 16 May 2004 18:11:01 +0600
Alexander Leschinsky <byyjrtnybq@ural.ru> wrote:


> > Где могут быть грабли?
> Лог сессии покажи?

Это как?

 
> Судя по
> > 250-AUTH GSSAPI KERBEROS_V4 DIGEST-MD5 CRAM-MD5 PLAIN LOGIN
> он должен понимать CRAM-MD5,

а причем здесь CRAM-MD5?

> но не факт, что у тебя правильные
> аутентификационные данные используются (это навскидку...)

В смысле неправильные пароль и логин? 

> проверь
> провайдерский сервак например руками (или MUA, умеющим CRAM-MD5 и все
> остальное)...

Напрямую (из MUA) я могу высылать. Прошу прощения за чайниковские вопросы, я в линукс новичек.


> Неправ или ты, или постмастер

Скорее всего - я, но не могу понять где допущена ошибка. 

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 1013 bytes --]

Hello Cyril,

   On Sun, 16 May 2004 19:11:11 +0300 (16.05.2004 22:11 my local time),
   you wrote, at least in part:

>> Лог сессии покажи?

> Это как?
grep <whatever> /var/log/maillog (или куда там постфикс валит) с
нормальным логлевелом, чтобы полностью сессия была, или на той стороне
попросить ненадолго поставить сендмыл в loglevel 14 и выгрепать строки
твоей сессии
 
>> Судя по
>> > 250-AUTH GSSAPI KERBEROS_V4 DIGEST-MD5 CRAM-MD5 PLAIN LOGIN
>> он должен понимать CRAM-MD5,

> а причем здесь CRAM-MD5?
А может и ни при чем, просто на остальных методах косяки лезут реже

>> но не факт, что у тебя правильные
>> аутентификационные данные используются (это навскидку...)

> В смысле неправильные пароль и логин? 
В смысле "да"

> Напрямую (из MUA) я могу высылать. Прошу прощения за чайниковские вопросы, я в линукс новичек.
"Логи, сестра!!! Покажи логи!"

> Скорее всего - я, но не могу понять где допущена ошибка.
Разберемся...

-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 201 bytes --]

Re: [Comm] Postfix on a dial-up box: SMTP AUTH

[Cyril Neverovsky]

On Sun, 16 May 2004 18:22:16 +0900
Alexei Takaseev <alexei@taf.ru> wrote:

чего-либо? Или не прокатит?
> 
> Без пересборки никак.


Собрал, установил, но теперь ругается:

May 16 13:00:07 localhost postfix/smtp[12837]: 0CEA71629E: to=<grian@gmx.net>, relay=ring.by[194.67.243.154], delay=509, status=deferred (Authentication failed: SASL authentication failed; server ring.by[194.67.243.154] said: 500 5.7.0 authentication failed)

 в sasl_passwd прописано

ring.by        login:password

Где могут быть грабли?