[postfix-users] tls Ausnahmen

[Patrick Ben Koetter]

* Hans, Rembeck <hrembec at fh-landshut.de>:
> 
> ________________________________________
> Von: postfix-users-bounces+hrembec=fh-landshut.de at de.postfix.org [postfix-users-bounces+hrembec=fh-landshut.de at de.postfix.org]" im Auftrag von "Patrick Ben Koetter [p at state-of-mind.de]
> Gesendet: Donnerstag, 7. Juni 2012 10:10
> An: postfix-users at de.postfix.org
> Betreff: Re: [postfix-users] tls Ausnahmen
> 
> * Hans, Rembeck <hrembec at fh-landshut.de>:
> > Hallo Liste,
> >
> > ich habe auf meinem Postfix-Server mehrere virtuelle Domaänen laufen.
> >
> > Zustellung erfolgt über tls.
> >
> > Auszug aus der main.cf.
> > # TLS parameters
> > smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
> > smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
> > smtpd_use_tls=yes
> > smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
> > smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
> >
> >
> > #sasl
> > smtpd_sasl_auth_enable = yes
> > smtpd_sasl_type = dovecot
> > smtpd_sasl_path = private/auth
> >
> > jetzt hab ich das Problem, das bei einer Domäne der Client kein TLS kann.
> >
> > Was  muss ich an der Konfiguration ändern um eine Ausnahme für xyz.de zu
> > machen, damit dieser ohne TLS/SSL seine Mails abholen kann Alle anderen
> > Domänen sollen aber davon unberührt sein und nachwievor nur TLS benutzen
> > dürfen
> 
> Wenn Du den Client anhand einer statischen IP identifizieren kannst, nutze
> $smtpd_discard_ehlo_keywords, um STARTTLS für diese IP NICHT zu announcen.
> 
> p at rick
> 
> Nein kann ich leider nicht. Hat dynamische IP.

Dann öffne einen dedizierten Port auf Deinem Mailserver, schalte dort STARTTLS
aus und sagt dem Client er soll dorthin gehen.

p at rick




> 
> 
> 
> >
> > Vielen Dank im voraus
> >
> > Hans
> 
> > _______________________________________________
> > postfix-users mailing list
> > postfix-users at de.postfix.org
> > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
> 
> 
> --
> state of mind ()
> 
> http://www.state-of-mind.de
> 
> Franziskanerstraße 15      Telefon +49 89 3090 4664
> 81669 München              Telefax +49 89 3090 4666
> 
> Amtsgericht München        Partnerschaftsregister PR 563
> 
> _______________________________________________
> postfix-users mailing list
> postfix-users at de.postfix.org
> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
> 
> _______________________________________________
> postfix-users mailing list
> postfix-users at de.postfix.org
> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

-- 
state of mind ()

http://www.state-of-mind.de

Franziskanerstraße 15      Telefon +49 89 3090 4664
81669 München              Telefax +49 89 3090 4666

Amtsgericht München        Partnerschaftsregister PR 563