[sisyphus] Re: postfix

[Salavat Yarmukhametov <salavat@regiongarant.ru>]

Fri, Jan 21, 2005 at 06:33:02PM +0300, Konstantin A. Lepikhov писал:
> Hi Salavat!
> 
> Friday 21, at 06:12:50 PM you wrote:
> 
> > Fri, Jan 21, 2005 at 05:35:31PM +0300, Konstantin A. Lepikhov писал:
> > > Hi Victor!
> > > 
> > > Friday 21, at 03:47:54 PM you wrote:
> > > 
> > > <skip>
> > > > 
> > > > А что, в postfix ее нужно отдельно включать и еще отдельно заставлять
> > > > работать? ;-))
> > > да нет, просто readme прочитать сначала ;) но строчек побольше:
> > > 
> > 
> > а как избавится от этого:
> > amavis[23571]: (23571-05) mail_via_smtp: 530 5.5.0 Rejected
> >  by MTA: 530 Must issue a STARTTLS command first
> где-то у вас сильно сломано. Что написано про tls в main.cf? И что для
# SMTP Auth
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $mydomain
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpass
smtp_sasl_security_options = noplaintext
smtpd_recipient_restrictions = permit_sasl_authenticated,
reject_unauth_destination, permit_mynetworks, check_sender_access,
permit_tls_clientcerts, reject
smtpd_restriction_classes = local_only
local_only = check_recipient_access, reject_unauth_destination
# TLS
smtpd_use_tls = yes
smtpd_tls_key_file = /var/lib/ssl/certs/privkey.pem
smtpd_tls_cert_file = /var/lib/ssl/certs/cert.pem
smtpd_tls_loglevel = 3
smtpd_starttls_timeout = 300s
smtpd_tls_received_header = yes
smtp_tls_note_starttls_offer = yes
smtpd_sasl_tls_security_options = $smtpd_sasl_security_options
smtpd_tls_auth_only = yes
smtpd_enforce_tls = yes
smtpd_tls_ask_ccert = yes
smtp_sasl_tls_security_options = $smtp_sasl_security_options
smtp_sasl_tls_verified_security_options = $smtp_sasl_tls_security_options
##smtpd_tls_CAfile = /var/lib/ssl/certs/ca.crt
smtpd_client_restrictions = permit_mynetworks
smtpd_sender_restrictions = permit_mynetworks
# /TLS
content_filter = smtp-amavis:[127.0.0.1]:10024

> mail_via_smtp в master.cf?
ничего. а что должно быть?
--
Salavat Yarmukhametov		
Jabber: salik@jabber.ru	
ICQ:	21144441