[Comm] postfix-smtpd-sasl

[Comm] postfix-smtpd-sasl

[Yury Zhelnov]

Всем привет!
Настраиваю возможность отправки почты во внешний мир только 
авторизованными пользователями. Ниже приведен фрагмент, относящегося к 
проблеме конфига:

smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = mydomain.ru
smtpd_sender_restriction = permit_sasl_authenticated, check_relay_domains
smtpd_recipient_restriction = permit_sasl_authenticated, 	 
check_relay_domains
relay_domains = localhost
mynetworks = 127.0.0.1/32

Вроде все сделано по samples/auth.cf, но со стороны сервер принимать 
почту не хочет:

  Out: 220 proxy.mydomain ESMTP Postfix
  In:  EHLO mydomain.ru
  Out: 250-proxy.mydomain
  Out: 250-PIPELINING
  Out: 250-SIZE 10240000
  Out: 250-ETRN
  Out: 250-AUTH PLAIN LOGIN GSSAPI DIGEST-MD5 CRAM-MD5
  Out: 250-XVERP
  Out: 250 8BITMIME
  In:  AUTH PLAIN <skip>
  Out: 235 Authentication successful
  In:  MAIL FROM:<yura@mydomain>
  Out: 250 Ok
  In:  RCPT TO:<yura@gate.mydomain>
  Out: 554 <yura@gate.mydomain>: Recipient address rejected: Relay 
access denied

Прошу подсказать, в чем может быть дело.

-- 
Юрий.
ICQ: 29689525
JID: zyl@jabber.ru
E-mail: yura@mail.saratov.ru

Re: [Comm] postfix-smtpd-sasl

[Slava Dubrovskiy]

Yury Zhelnov пишет:

> Всем привет!
> Настраиваю возможность отправки почты во внешний мир только 
> авторизованными пользователями. Ниже приведен фрагмент, относящегося к 
> проблеме конфига:
>
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain = mydomain.ru
> smtpd_sender_restriction = permit_sasl_authenticated, check_relay_domains
> smtpd_recipient_restriction = permit_sasl_authenticated,      
> check_relay_domains
> relay_domains = localhost
> mynetworks = 127.0.0.1/32

 Может здесь ошибка? Эта строчка означает, что разрешено только узлу с 
адресом 127.0.0.1. Поставь 127.0.0.1/24.

>
> Вроде все сделано по samples/auth.cf, но со стороны сервер принимать 
> почту не хочет:
>
>  Out: 220 proxy.mydomain ESMTP Postfix
>  In:  EHLO mydomain.ru
>  Out: 250-proxy.mydomain
>  Out: 250-PIPELINING
>  Out: 250-SIZE 10240000
>  Out: 250-ETRN
>  Out: 250-AUTH PLAIN LOGIN GSSAPI DIGEST-MD5 CRAM-MD5
>  Out: 250-XVERP
>  Out: 250 8BITMIME
>  In:  AUTH PLAIN <skip>
>  Out: 235 Authentication successful
>  In:  MAIL FROM:<yura@mydomain>
>  Out: 250 Ok
>  In:  RCPT TO:<yura@gate.mydomain>
>  Out: 554 <yura@gate.mydomain>: Recipient address rejected: Relay 
> access denied
>
> Прошу подсказать, в чем может быть дело.
>

Re: [Comm] postfix-smtpd-sasl

[Yury Zhelnov]

Slava Dubrovskiy пишет:

>> relay_domains = localhost
>> mynetworks = 127.0.0.1/32
> Может здесь ошибка? Эта строчка означает, что разрешено только узлу с 
> адресом 127.0.0.1. Поставь 127.0.0.1/24.
Верно, а остальные с 192.168.1.0/24 пусть авторизуются...

-- 
Юрий.
ICQ: 29689525
JID: zyl@jabber.ru
E-mail: yura@mail.saratov.ru

Re: [Comm] postfix-smtpd-sasl

[Alexei Takaseev]

On Fri, 28 Nov 2003 14:11:16 +0300
Yury Zhelnov <yura@mail.saratov.ru> wrote:

> Всем привет!
> Настраиваю возможность отправки почты во внешний мир только 
> авторизованными пользователями. Ниже приведен фрагмент, относящегося к
> 
> проблеме конфига:
> 
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain = mydomain.ru
> smtpd_sender_restriction = permit_sasl_authenticated,
>                            check_relay_domains
> smtpd_recipient_restriction= permit_sasl_authenticated,
>                            check_relay_domains
> relay_domains = localhost
> mynetworks = 127.0.0.1/32
> 
> Вроде все сделано по samples/auth.cf, но со стороны сервер принимать 
> почту не хочет:

Как это определено у меня:

# SMTP Auth
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_mynetworks,
                                hash:/etc/postfix/access,
                                permit_sasl_authenticated,
                                reject_unauth_destination

Работает именно так, что для пересылки почты требуется аутентификация.