[sisyphus] postfix + sasl

[sisyphus] postfix + sasl

[Mike Lykov]

нашел на атмск такую тему:
-------------------
Добавлено: Вт Май 14, 2002 11:53 am    Заголовок сообщения: postfix+SASL (smtp 
с авторизацией)

Если вам требуется настроить MTA postfix для работы с мобильными 
пользователями (open relay само собой не годится), то можно воспользоваться 
модулем авторизации SASL к постфик. 
 
 Пока что из за потенциальных проблем с безопасностью, стандартная сборка в 
дистрах Альтлинукс не включает такую возможность. придется пересобирать 
пакет. 
---------------------------

С мая прошло некоторое время, как обстоит с этим дело сейчас?
нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)

Потребовалось настроить... не хотелось бы ра работающем сервере 
экспериментировать с граблями.
Буду признателен за ответы ;)
-- 
Mike
registered linux user #315334
jabber id: combr@jabber.ru

Re: [sisyphus] postfix + sasl

[Gerasimov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 1477 bytes --]

On Wed, Aug 06, 2003 at 05:00:04PM +0500, Mike Lykov wrote:
> нашел на атмск такую тему:
> -------------------
> Добавлено: Вт Май 14, 2002 11:53 am    Заголовок сообщения: postfix+SASL (smtp 
> с авторизацией)
> 
> Если вам требуется настроить MTA postfix для работы с мобильными 
> пользователями (open relay само собой не годится), то можно воспользоваться 
> модулем авторизации SASL к постфик. 
>  
>  Пока что из за потенциальных проблем с безопасностью, стандартная сборка в 
> дистрах Альтлинукс не включает такую возможность. придется пересобирать 
> пакет. 
> ---------------------------
> 
> С мая прошло некоторое время, как обстоит с этим дело сейчас?
> нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
> Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)
не далее как вчера ставил обновленный постфикс с авторизацией SASL. Все
отлично. Сутки - полет нормальный.
Пользовался доками с www.atmsk.ru и README из состава пакета.
> 
> Потребовалось настроить... не хотелось бы ра работающем сервере 
> экспериментировать с граблями.
> Буду признателен за ответы ;)
> -- 
> Mike
> registered linux user #315334
> jabber id: combr@jabber.ru
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus
--
    =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
    Gerasimov Dmitry
    e-mail:	dima AT polarcup DOT ru
    icq:	26277841
    =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

        

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] postfix + sasl

[Епифанов Сергей]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 1682 bytes --]

В сообщении от 6 Август 2003 16:00 Mike Lykov написал:
> нашел на атмск такую тему:
> -------------------
> Добавлено: Вт Май 14, 2002 11:53 am    Заголовок сообщения: postfix+SASL
> (smtp с авторизацией)
>
> Если вам требуется настроить MTA postfix для работы с мобильными
> пользователями (open relay само собой не годится), то можно
> воспользоваться модулем авторизации SASL к постфик.
>
>  Пока что из за потенциальных проблем с безопасностью, стандартная
> сборка в дистрах Альтлинукс не включает такую возможность. придется
> пересобирать пакет.
> ---------------------------
>
> С мая прошло некоторое время, как обстоит с этим дело сейчас?
> нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
> Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)
>
> Потребовалось настроить... не хотелось бы ра работающем сервере
> экспериментировать с граблями.
> Буду признателен за ответы ;)

Я сумел настроить postfix+sasl ver1. Работает. Грабли у меня были: файл 
/etc/sasldb должен лежать в /var/spool/postfix/etc/sasldb и пользователь 
postfix должен иметь возможность его читать. Кроме того, при изменении 
пароля пользователя файл /etc/sasldb приходится снова писать в каталог 
postfix. Одно из решений: перенести файл sasldb, а в /etc создать симлинк 
на тот, что в /var/spool/postfix/etc. Единственное неудобство: ПЕРЕД 
ОБНОВЛЕНИЕМ postfix сохраните этот файл где-нибудь, а ПОСЛЕ ОБНОВЛЕНИЯ 
скопируйте обратно, иначе потеряете все пароли, так как каталог 
/var/spool/postfix/etc полностью будет очищен.

To ALTLinux: пожалуйста, уберите очистку каталога /var/spool/postfix/etc 
или сделайте так, чтобы не трогать файл sasldb.

-- 
С уважением, Епифанов Сергей

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] postfix + sasl

[Igor Muratov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Mike Lykov пишет:
| нашел на атмск такую тему:
| -------------------
| Добавлено: Вт Май 14, 2002 11:53 am    Заголовок сообщения:
postfix+SASL (smtp
| с авторизацией)
|
| Если вам требуется настроить MTA postfix для работы с мобильными
| пользователями (open relay само собой не годится), то можно
воспользоваться
| модулем авторизации SASL к постфик.
|
|  Пока что из за потенциальных проблем с безопасностью, стандартная
сборка в
| дистрах Альтлинукс не включает такую возможность. придется пересобирать
| пакет.
| ---------------------------
|
| С мая прошло некоторое время, как обстоит с этим дело сейчас?
| нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
| Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)
|
| Потребовалось настроить... не хотелось бы ра работающем сервере
| экспериментировать с граблями.
| Буду признателен за ответы ;)

Пользую для этих целей pop-before-smtp. Главный плюс - работает с
_любым_ почтовым клиентом.

- --
With best regards                    System administrator
Igor Muratov                         mailto:migor at altlinux.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQE/MQVDqjgjB/MK76QRAoX6AKCMCO+PjVBDA96PXkoe1vKIp7R7HACcC02p
nMxxXhmJ01q7YuTy3z41bbg=
=Tudm
-----END PGP SIGNATURE-----

Re: [sisyphus] postfix + sasl

[Alexei Takaseev]

On Wed, 6 Aug 2003 17:00:04 +0500
Mike Lykov <combr@vesna.ru> wrote:

> нашел на атмск такую тему:
> -------------------
> Добавлено: Вт Май 14, 2002 11:53 am    Заголовок сообщения:
> postfix+SASL (smtp с авторизацией)
> 
> Если вам требуется настроить MTA postfix для работы с
> мобильными пользователями (open relay само собой не годится),
> то можно воспользоваться модулем авторизации SASL к постфик. 
>  
>  Пока что из за потенциальных проблем с безопасностью,
>  стандартная сборка в 
> дистрах Альтлинукс не включает такую возможность. придется
> пересобирать пакет. 
> ---------------------------
> 
> С мая прошло некоторое время, как обстоит с этим дело сейчас?
> нынешнюю ситуацию с сизифовыми пакетами тестировал кто?
> Какие грабли раскиданы сейчас, какие напильники ожидаются? ;)

Использую на трех боевых серверах с осени прошлого года. Полет
нормальный. Действительно, как здесь уже писали, нужно копировать
файл sasldb. Но. так как для моих нужд он не нужен, а равно
потому, что я пользую postfix с наложенным патчем на поддержку
SASL2, проблем с ним не имею. Авторизация проходит нормально,
никаких левачных пересылок не зафиксированно.

Re: [sisyphus] postfix + sasl

[Mike Lykov]

В сообщении от Среда 06 Август 2003 18:40 Igor Muratov написал:

> Пользую для этих целей pop-before-smtp. Главный плюс - работает с
> _любым_ почтовым клиентом.

Главный минус - надо обьяснить пользователю, почему он не может отправить 
почту сразу.

И потом, сколько эта запись хранится? может, он через 10 минут зайдет с 
другого диалапного адреса?

-- 
Mike
registered linux user #315334
jabber id: combr@jabber.ru

Re: [sisyphus] postfix + sasl

[Igor Muratov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Mike Lykov пишет:
| В сообщении от Среда 06 Август 2003 18:40 Igor Muratov написал:
|
|
|>Пользую для этих целей pop-before-smtp. Главный плюс - работает с
|>_любым_ почтовым клиентом.
|
|
| Главный минус - надо обьяснить пользователю, почему он не может отправить
| почту сразу.

Практически все почтовые клиенты сначала отправляют почту и только потом
принимают. Т.е. в большенстве случаев пользователи этого даже не замечают :)

|
| И потом, сколько эта запись хранится? может, он через 10 минут зайдет с
| другого диалапного адреса?

Это настраиваемо. Можно сделать и 10, по дефолту это 30. Кроме того они
с нового адреса опять сначала попытаются принять почту (т.е. см. выше :)

|


- --
With best regards                    System administrator
Igor Muratov                         mailto:migor at altlinux.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQE/MgyQqjgjB/MK76QRArm/AJ94bIbRbqzkWCdCbDD6TSbHpLXMugCfeP95
hYgZFXmI4viXyGE1fuHIWQo=
=IVj0
-----END PGP SIGNATURE-----