* [Sysadmins] postfix + аутглюк
@ 2008-08-31 23:25 Denis Kuznetsov
2008-09-01 1:33 ` Vyacheslav Brunev
2008-09-01 13:53 ` Slava Dubrovskiy
0 siblings, 2 replies; 6+ messages in thread
From: Denis Kuznetsov @ 2008-08-31 23:25 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
[-- Attachment #1: Type: text/plain, Size: 468 bytes --]
Привет!
Вопрос скорее практического характера: кто-нибудь осилил заставить M$аутглюк
нормально работать с постфикс при -o smtpd_enforce_tls=yes ???
У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в логах
ни единой попытки STARTTLS...
--
Денис Кузнецов
[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Sysadmins] postfix + аутглюк
2008-08-31 23:25 [Sysadmins] postfix + аутглюк Denis Kuznetsov
@ 2008-09-01 1:33 ` Vyacheslav Brunev
2008-09-01 9:25 ` kde
2008-09-01 13:53 ` Slava Dubrovskiy
1 sibling, 1 reply; 6+ messages in thread
From: Vyacheslav Brunev @ 2008-09-01 1:33 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
В сообщении от Monday 01 September 2008 06:25:05 Denis Kuznetsov написал(а):
> Привет!
> Вопрос скорее практического характера: кто-нибудь осилил заставить
осилил.
> M$аутглюк нормально работать с постфикс при -o smtpd_enforce_tls=yes ???
> У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в
> логах ни единой попытки STARTTLS...
в конфиге postfix-а TLS есть?
Т.е. такие записи?
# Enable TLS support
smtpd_use_tls = yes
smtpd_tls_key_file = /var/lib/ssl/private/serverKey.pem
smtpd_tls_cert_file = /var/lib/ssl/certs/serverCert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtp_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtp_tls_key_file = /var/lib/ssl/private/serverKey.pem
--
С уважением, Вячеслав.
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Sysadmins] postfix + аутглюк
2008-09-01 1:33 ` Vyacheslav Brunev
@ 2008-09-01 9:25 ` kde
0 siblings, 0 replies; 6+ messages in thread
From: kde @ 2008-09-01 9:25 UTC (permalink / raw)
To: bv, ALT Linux sysadmin discuss
Насилую на левом порту через master.cf:
2525 inet n - - - - smtpd
-o smtpd_tls_key_file=/var/lib/ssl/private/postfix.key
-o smtpd_tls_cert_file=/var/lib/ssl/certs/postfix.cert
-o smtpd_tls_CAfile=/var/lib/ssl/certs/postfix.cert
-o smtpd_use_tls=yes
-o smtpd_tls_received_header=yes
-o smtpd_enforce_tls=no
-o smtpd_sasl_auth_enable=yes
-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
-o smtpd_helo_required=no
# -o smtpd_sasl_authenticated_header=yes
# -o smtpd_sasl_local_domain=kde.kiev.ua
# -o broken_sasl_auth_clients=yes
То что закоментировано отключил, ибо не помогло.
в main.cf остались кроме штатных только:
smtp_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
которые тоже планирую перенести в master.cf дабы небыло даже упоминания
что по 25-му порту можно что-то еще кроме доставки почты.
ЗЫ: kmail и тутнро-птиц работают прекрасно, но таки есть акадепический
интерес заставить нормально работать и некрософтовские продуты с
постфиксом, имхо есть клиенты которые хотят пользоваться именно ими. А
дыры оставлять не хочется.
On Mon, Sep 01, 2008 at 08:33:28AM +0700, Vyacheslav Brunev wrote:
> В сообщении от Monday 01 September 2008 06:25:05 Denis Kuznetsov написал(а):
> > Привет!
> > Вопрос скорее практического характера: кто-нибудь осилил заставить
> осилил.
>
> > M$аутглюк нормально работать с постфикс при -o smtpd_enforce_tls=yes ???
> > У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в
> > логах ни единой попытки STARTTLS...
> в конфиге postfix-а TLS есть?
>
> Т.е. такие записи?
>
> # Enable TLS support
> smtpd_use_tls = yes
> smtpd_tls_key_file = /var/lib/ssl/private/serverKey.pem
> smtpd_tls_cert_file = /var/lib/ssl/certs/serverCert.pem
> smtpd_tls_loglevel = 1
> smtpd_tls_received_header = yes
> smtp_use_tls = yes
> smtp_tls_note_starttls_offer = yes
> smtp_tls_key_file = /var/lib/ssl/private/serverKey.pem
>
>
> --
>
> С уважением, Вячеслав.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Sysadmins] postfix + аутглюк
2008-08-31 23:25 [Sysadmins] postfix + аутглюк Denis Kuznetsov
2008-09-01 1:33 ` Vyacheslav Brunev
@ 2008-09-01 13:53 ` Slava Dubrovskiy
2008-09-03 7:53 ` kde
1 sibling, 1 reply; 6+ messages in thread
From: Slava Dubrovskiy @ 2008-09-01 13:53 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
[-- Attachment #1: Type: text/plain, Size: 586 bytes --]
Denis Kuznetsov пишет:
> Привет!
> Вопрос скорее практического характера: кто-нибудь осилил заставить M$аутглюк
> нормально работать с постфикс при -o smtpd_enforce_tls=yes ???
> У меня матюжиться аутглюк на предмет того что сервер не способен SSL, в логах
> ни единой попытки STARTTLS...
>
Кажется M$аутглюк не умеет TLS без танцев.
--
WBR,
Dubrovskiy Vyacheslav
[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3262 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Sysadmins] postfix + аутглюк
2008-09-01 13:53 ` Slava Dubrovskiy
@ 2008-09-03 7:53 ` kde
2008-09-03 18:39 ` Slava Dubrovskiy
0 siblings, 1 reply; 6+ messages in thread
From: kde @ 2008-09-03 7:53 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
Привет!
Как оказалось, таки умеет. Только 2003-й с дикими танцами, а в 2007-м
есть возможность указать SSL или таки TLS. :)
On Mon, Sep 01, 2008 at 04:53:28PM +0300, Slava Dubrovskiy wrote:
> Denis Kuznetsov пишет:
> >Привет!
> >Вопрос скорее практического характера:
> >кто-нибудь осилил заставить M$аутглюк
> >нормально работать с постфикс при -o
> >smtpd_enforce_tls=yes ??? У меня матюжиться аутглюк
> >на предмет того что сервер не способен
> >SSL, в логах ни единой попытки STARTTLS...
> >
> Кажется M$аутглюк не умеет TLS без танцев.
>
> --
> WBR,
> Dubrovskiy Vyacheslav
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
^ permalink raw reply [flat|nested] 6+ messages in thread
end of thread, other threads:[~2008-09-03 18:39 UTC | newest]
Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-08-31 23:25 [Sysadmins] postfix + аутглюк Denis Kuznetsov
2008-09-01 1:33 ` Vyacheslav Brunev
2008-09-01 9:25 ` kde
2008-09-01 13:53 ` Slava Dubrovskiy
2008-09-03 7:53 ` kde
2008-09-03 18:39 ` Slava Dubrovskiy
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git