[postfix-es] Postfix+SASL+Debian

Héctor hector en bith.net
Lun Nov 18 11:05:59 CET 2002


  Se puede aplicar, pero sigue sin funcionar.
  Haciendo un strace al pid del master de postfix he podido ver que:
     lee /etc/services (imagino que para leer el puerto de conexión a mysql,
                        aunque eso dudo que pueda saberlo)
     intenta conectar a mysql
          (falla por usar el usuario 'postfix', pero aún así no veo claro 
	   por qué conecta poqrue no hay bb.dd. a consultar)
     
     lee /etc/passwd (---> los usuarios que pueden acceder, ¿han de estar en
           algún grupo en especial?)
    
     y luego falla: más que nada me preocupa que lea el passwd y lo deniegue
           directamente por no pertenecer a cierto grupo los usuarios


On Nov/18/2002, Dionisio Ruiz de Zarate wrote:
> En una apgina dedicada a suse (www.susehispano.org) hay un muy buen manual
> para configurarlo.
> el portal y el doc esta dedicado a suse pero creo que se peude aplicar,
> obviando las zonas donde te dice algo particular de suse, a todo.
> 
> Espero que te sirva
> 
> 
> 
> >
> >
> >   Después de mucho luchar con Postfix sigo sin poder autenticar con SSL,
> > así
> > que a ver si alguien me echa una mano o acabaré por quitar los .deb e
> > instalar el postfix directamente desde www.postfix.org.
> >
> >   Tengo instalados:
> >
> > postfix-tls
> > libsasl-digestmd5-des
> > libsasl-gssapi-mit
> > libsasl-modules-plain
> > sasl-bin
> >
> >   Y  en /usr/lib/sasl/smtpd.conf (y también en
> > /etc/postfix/sasl/smtpd.conf):
> > check_method: PAM
> >
> >   Con lo que si en /etc/pam.d/smtp he colocado esto:
> > #%PAM-1.0
> > auth       required   pam_unix.so
> >
> >   Debería ser capaz de autenticar (me falta mostraros el main.cf):
> > smtpd_sasl_auth_enable      = yes
> > broken_sasl_auth_clients    = yes
> > smtpd_sasl_local_domain     = $localhost
> > smtpd_sasl_security_options = noanonymous
> > smtpd_recipient_restrictions = permit_sasl_authenticated, ..
> >
> >
> >
> >   Pues bien, aunque tras un EHLO veo que dispone de autenticación:
> > 250-AUTH NTLM LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> > 250-AUTH=NTLM LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> >
> >   Si luego pruebo por ejemplo con login:
> > Nov 18 09:26:57 Galway postfix/smtpd[13552]: smtpd_sasl_authenticate:
> > sasl_method login, init_response cHJ1ZWJhcwBwcnVlYmFzAHBydWViYXM= Nov 18
> > 09:26:57 Galway postfix/smtpd[13552]: smtpd_sasl_authenticate: decoded
> > initial response pruebas Nov 18 09:26:57 Galway postfix/smtpd[13552]:
> > warning: SASL authentication failure: Remote sent first but mech does
> > not allow it. Nov 18 09:26:57 Galway postfix/smtpd[13552]: warning:
> > localhost[127.0.0.1]: SASL login authentication failed Nov 18 09:26:57
> > Galway postfix/smtpd[13552]: > localhost[127.0.0.1]: 535 Error:
> > authentication failed
> >
> >   Y parecido si uso plain:
> > Nov 18 09:28:16 Galway postfix/smtpd[13605]: smtpd_sasl_authenticate:
> > sasl_method plain, init_response cHJ1ZWJhcwBwcnVlYmFzAHBydWViYXM= Nov 18
> > 09:28:16 Galway postfix/smtpd[13605]: smtpd_sasl_authenticate: decoded
> > initial response pruebas Nov 18 09:28:16 Galway postfix/smtpd[13605]:
> > warning: SASL authentication problem: unknown password verifier Nov 18
> > 09:28:16 Galway postfix/smtpd[13605]: warning: SASL authentication
> > failure: Password verification failed Nov 18 09:28:16 Galway
> > postfix/smtpd[13605]: warning: localhost[127.0.0.1]: SASL plain
> > authentication failed Nov 18 09:28:16 Galway postfix/smtpd[13605]: >
> > localhost[127.0.0.1]: 535 Error: authentication failed
> >
> >   ¿Alguna idea de por qué falla?
> > -
> > Para ENVIAR mensajes a esta lista tienes que estar SUSCRITA a ella. .
> > Envía la linea "unsubscribe postfix-es" en el cuerpo de un mensaje a
> > majordomo en WL0.org para quitarte de la lista.
> 
> 
> 
-
Para ENVIAR mensajes a esta lista tienes que estar SUSCRITA a ella.
.
Envía la linea "unsubscribe postfix-es" en el cuerpo de un mensaje
a majordomo en WL0.org para quitarte de la lista.



Más información sobre la lista de distribución Postfix-es