* Re: [sisyphus] postfix + sasl
2003-08-06 12:00 [sisyphus] postfix + sasl Mike Lykov
@ 2003-08-06 12:13 ` Gerasimov Dmitry
2003-08-06 12:14 ` Епифанов Сергей
` (2 subsequent siblings)
3 siblings, 0 replies; 7+ messages in thread
From: Gerasimov Dmitry @ 2003-08-06 12:13 UTC (permalink / raw)
To: sisyphus
[-- Attachment #1: Type: text/plain, Size: 1477 bytes --]
On Wed, Aug 06, 2003 at 05:00:04PM +0500, Mike Lykov wrote:
> нашел на атмск такую тему:
> -------------------
> Добавлено: Вт Май 14, 2002 11:53 am Заголовок сообщения: postfix+SASL (smtp
> с авторизацией)
>
> Если вам требуется настроить MTA postfix для работы с мобильными
> пользователями (open relay само собой не годится), то можно воспользоваться
> модулем авторизации SASL к постфик.
>
> Пока что из за потенциальных проблем с безопасностью, стандартная сборка в
> дистрах Альтлинукс не включает такую возможность. придется пересобирать
> пакет.
> ---------------------------
>
> С мая прошло некоторое время, как обстоит с этим дело сейчас?
> нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
> Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)
не далее как вчера ставил обновленный постфикс с авторизацией SASL. Все
отлично. Сутки - полет нормальный.
Пользовался доками с www.atmsk.ru и README из состава пакета.
>
> Потребовалось настроить... не хотелось бы ра работающем сервере
> экспериментировать с граблями.
> Буду признателен за ответы ;)
> --
> Mike
> registered linux user #315334
> jabber id: combr@jabber.ru
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus
--
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Gerasimov Dmitry
e-mail: dima AT polarcup DOT ru
icq: 26277841
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 7+ messages in thread* Re: [sisyphus] postfix + sasl
2003-08-06 12:00 [sisyphus] postfix + sasl Mike Lykov
2003-08-06 12:13 ` Gerasimov Dmitry
@ 2003-08-06 12:14 ` Епифанов Сергей
2003-08-06 13:40 ` Igor Muratov
2003-08-06 17:02 ` Alexei Takaseev
3 siblings, 0 replies; 7+ messages in thread
From: Епифанов Сергей @ 2003-08-06 12:14 UTC (permalink / raw)
To: sisyphus
[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 1682 bytes --]
В сообщении от 6 Август 2003 16:00 Mike Lykov написал:
> нашел на атмск такую тему:
> -------------------
> Добавлено: Вт Май 14, 2002 11:53 am Заголовок сообщения: postfix+SASL
> (smtp с авторизацией)
>
> Если вам требуется настроить MTA postfix для работы с мобильными
> пользователями (open relay само собой не годится), то можно
> воспользоваться модулем авторизации SASL к постфик.
>
> Пока что из за потенциальных проблем с безопасностью, стандартная
> сборка в дистрах Альтлинукс не включает такую возможность. придется
> пересобирать пакет.
> ---------------------------
>
> С мая прошло некоторое время, как обстоит с этим дело сейчас?
> нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
> Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)
>
> Потребовалось настроить... не хотелось бы ра работающем сервере
> экспериментировать с граблями.
> Буду признателен за ответы ;)
Я сумел настроить postfix+sasl ver1. Работает. Грабли у меня были: файл
/etc/sasldb должен лежать в /var/spool/postfix/etc/sasldb и пользователь
postfix должен иметь возможность его читать. Кроме того, при изменении
пароля пользователя файл /etc/sasldb приходится снова писать в каталог
postfix. Одно из решений: перенести файл sasldb, а в /etc создать симлинк
на тот, что в /var/spool/postfix/etc. Единственное неудобство: ПЕРЕД
ОБНОВЛЕНИЕМ postfix сохраните этот файл где-нибудь, а ПОСЛЕ ОБНОВЛЕНИЯ
скопируйте обратно, иначе потеряете все пароли, так как каталог
/var/spool/postfix/etc полностью будет очищен.
To ALTLinux: пожалуйста, уберите очистку каталога /var/spool/postfix/etc
или сделайте так, чтобы не трогать файл sasldb.
--
С уважением, Епифанов Сергей
[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [sisyphus] postfix + sasl
2003-08-06 12:00 [sisyphus] postfix + sasl Mike Lykov
2003-08-06 12:13 ` Gerasimov Dmitry
2003-08-06 12:14 ` Епифанов Сергей
@ 2003-08-06 13:40 ` Igor Muratov
2003-08-07 4:36 ` Mike Lykov
2003-08-06 17:02 ` Alexei Takaseev
3 siblings, 1 reply; 7+ messages in thread
From: Igor Muratov @ 2003-08-06 13:40 UTC (permalink / raw)
To: sisyphus
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mike Lykov пишет:
| нашел на атмск такую тему:
| -------------------
| Добавлено: Вт Май 14, 2002 11:53 am Заголовок сообщения:
postfix+SASL (smtp
| с авторизацией)
|
| Если вам требуется настроить MTA postfix для работы с мобильными
| пользователями (open relay само собой не годится), то можно
воспользоваться
| модулем авторизации SASL к постфик.
|
| Пока что из за потенциальных проблем с безопасностью, стандартная
сборка в
| дистрах Альтлинукс не включает такую возможность. придется пересобирать
| пакет.
| ---------------------------
|
| С мая прошло некоторое время, как обстоит с этим дело сейчас?
| нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
| Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)
|
| Потребовалось настроить... не хотелось бы ра работающем сервере
| экспериментировать с граблями.
| Буду признателен за ответы ;)
Пользую для этих целей pop-before-smtp. Главный плюс - работает с
_любым_ почтовым клиентом.
- --
With best regards System administrator
Igor Muratov mailto:migor at altlinux.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQE/MQVDqjgjB/MK76QRAoX6AKCMCO+PjVBDA96PXkoe1vKIp7R7HACcC02p
nMxxXhmJ01q7YuTy3z41bbg=
=Tudm
-----END PGP SIGNATURE-----
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [sisyphus] postfix + sasl
2003-08-06 13:40 ` Igor Muratov
@ 2003-08-07 4:36 ` Mike Lykov
2003-08-07 8:23 ` Igor Muratov
0 siblings, 1 reply; 7+ messages in thread
From: Mike Lykov @ 2003-08-07 4:36 UTC (permalink / raw)
To: sisyphus
В сообщении от Среда 06 Август 2003 18:40 Igor Muratov написал:
> Пользую для этих целей pop-before-smtp. Главный плюс - работает с
> _любым_ почтовым клиентом.
Главный минус - надо обьяснить пользователю, почему он не может отправить
почту сразу.
И потом, сколько эта запись хранится? может, он через 10 минут зайдет с
другого диалапного адреса?
--
Mike
registered linux user #315334
jabber id: combr@jabber.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [sisyphus] postfix + sasl
2003-08-07 4:36 ` Mike Lykov
@ 2003-08-07 8:23 ` Igor Muratov
0 siblings, 0 replies; 7+ messages in thread
From: Igor Muratov @ 2003-08-07 8:23 UTC (permalink / raw)
To: sisyphus
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mike Lykov пишет:
| В сообщении от Среда 06 Август 2003 18:40 Igor Muratov написал:
|
|
|>Пользую для этих целей pop-before-smtp. Главный плюс - работает с
|>_любым_ почтовым клиентом.
|
|
| Главный минус - надо обьяснить пользователю, почему он не может отправить
| почту сразу.
Практически все почтовые клиенты сначала отправляют почту и только потом
принимают. Т.е. в большенстве случаев пользователи этого даже не замечают :)
|
| И потом, сколько эта запись хранится? может, он через 10 минут зайдет с
| другого диалапного адреса?
Это настраиваемо. Можно сделать и 10, по дефолту это 30. Кроме того они
с нового адреса опять сначала попытаются принять почту (т.е. см. выше :)
|
- --
With best regards System administrator
Igor Muratov mailto:migor at altlinux.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQE/MgyQqjgjB/MK76QRArm/AJ94bIbRbqzkWCdCbDD6TSbHpLXMugCfeP95
hYgZFXmI4viXyGE1fuHIWQo=
=IVj0
-----END PGP SIGNATURE-----
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [sisyphus] postfix + sasl
2003-08-06 12:00 [sisyphus] postfix + sasl Mike Lykov
` (2 preceding siblings ...)
2003-08-06 13:40 ` Igor Muratov
@ 2003-08-06 17:02 ` Alexei Takaseev
3 siblings, 0 replies; 7+ messages in thread
From: Alexei Takaseev @ 2003-08-06 17:02 UTC (permalink / raw)
To: ALT Linux Sisyphus
On Wed, 6 Aug 2003 17:00:04 +0500
Mike Lykov <combr@vesna.ru> wrote:
> нашел на атмск такую тему:
> -------------------
> Добавлено: Вт Май 14, 2002 11:53 am Заголовок сообщения:
> postfix+SASL (smtp с авторизацией)
>
> Если вам требуется настроить MTA postfix для работы с
> мобильными пользователями (open relay само собой не годится),
> то можно воспользоваться модулем авторизации SASL к постфик.
>
> Пока что из за потенциальных проблем с безопасностью,
> стандартная сборка в
> дистрах Альтлинукс не включает такую возможность. придется
> пересобирать пакет.
> ---------------------------
>
> С мая прошло некоторое время, как обстоит с этим дело сейчас?
> нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
> Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)
Использую на трех боевых серверах с осени прошлого года. Полет
нормальный. Действительно, как здесь уже писали, нужно копировать
файл sasldb. Но. так как для моих нужд он не нужен, а равно
потому, что я пользую postfix с наложенным патчем на поддержку
SASL2, проблем с ним не имею. Авторизация проходит нормально,
никаких левачных пересылок не зафиксированно.
^ permalink raw reply [flat|nested] 7+ messages in thread