[Comm] postfix & smtp_auth

[Yura Kalinichenko]

Алексей Синицын пишет:
> 23.11.06, Yura Kalinichenko<yuk на kalina.in.ua> написал(а):
>
>   
>>>  Под авторизацией имеется в виду авторизация локального постфикса
>>>       
>> Версия постфикса ?
>>
>>     
>
> 18:24 al на wind ~ $ rpm -q postfix
> postfix-2.2.11-alt2
>   
Тогда добавьте в main.cf:

smtp_sasl_mechanism_filter = plain

smtp_use_tls = no

>   
>>> почтовый сервер провайдера стал требовать авторизации.
>>>
>>>  Нашел описание, где описывалось так:
>>>
>>> /etc/postfix/main.cf
>>>
>>> relayhost = mail.overta.ru
>>> #defer_transports = smtp
>>>
>>> smtp_sasl_auth_enable = yes
>>> smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth
>>> smtp_sasl_security_options = noanonymous
>>>
>>>       
>> Попробуйте просто
>>
>> smtp_sasl_security_options =
>>
>>     
>
>  Поставил, не изменилось.
>
>   
>>> /etc/postfix/smtp_auth
>>>
>>> #[provaider.net]       username:password
>>> [mail.overta.ru]        a.sinitsin на overta.ru:пароль
>>>
>>>       
>> Скобки [] лишние.
>>
>>     
>
>  Спасибо. В примере ими наверно обозначено необязательное поле.
>
>   
>> Скопируйте smtp.auth и smtp.auth.db в /var/spool/postfix/etc/postfix/
>>     
>
>  Без изменений.
>   
Надеюсь, service postfix restart сделан ?

>   
>>>  При отправке из kmail с авторизацией (без шифрования, авторизация -
>>> plain) - письма уходят.
>>>
>>>       
>> Проверьте что в действительности просит сервер:
>>
>> telnet mail.overta.ru smtp
>> [тут сервер скажет кто он такой]
>>     
>
> 16:08 al на wind ~ $ telnet mail.overta.ru smtp
> Trying 217.65.208.5...
> Connected to mail.overta.ru.
> Escape character is '^]'.
> 220 overta.ru ESMTP CommuniGate Pro 4.2.9
> Connection closed by foreign host.
>   

Странно. А из kmail на какой порт ходите ?

> 16:14 al на wind ~ $
>
>   
>> ehlo overta.ru
>> [а тут - что умеет]
>>
>>     
>
> Нет команды ehlo, апт ничего не нашел.
>   
Это не команда shell - это команда для ESMTP-сервера. После подключения  
через telnet вы должны были остаться в состоянии диалога с сервером,  и 
давать ему с клавиатуры эту команду (см. 
/usr/share/doc/postfix-2.2.11/README_FILES/SASL_README). Почему он сразу 
закрыл сеанс - не знаю.

>  У kmail при настройке есть возможность "проверить возможности
> сервера", там получается шифрование: нет и tls, в способах авторизиции
> - plain, cram-md5, digest-md5, ntlm
>   
Ну еще tls можно попробовать включить. Там можно очень подробный лог 
получить, например так:

smtp_use_tls = yes
smtp_enforce_tls = yes
smtp_tls_enforce_peername = no
smtp_tls_loglevel = 3

-- 
 Yura Kalinichenko