SASL- und IMAP-Authentifizierungsmechanismen von Dovecot/Postfix

[Tobias Walkowiak]

On Mon, Jan 12, 2015 at 09:01:32AM +0100, Patrick Ben Koetter wrote:
> > > 
> > > smtpd_tls_auth_only = yes
> > 
> > wenn ich das aktiviere, bekomme ich einen 554 Relay access denied. Ich bin
> > SASL authentifiziert, aber Postfix leitet nicht mehr weiter. Deaktiviert
> > klappt alles. Ist mein Client-MTA (auch Postfix) falsch konfiguriert und will
> > kein TLS sprechen? Zumindest ist nichts dahingehend umkonfiguriert.
> 
> Sehr wahrscheinlich hast Du dann kein "permit_sasl_authentiated" vor
> "permit_mynetworks" geschaltet. So ist ein Sender dann zwar authentifiziert
> (Postfix kennt ihn), aber er darf halt nichts (Postfix erhöht nicht seine
> Rechte).

Das war es leider nicht. Auf Clientseite habe ich keine tls-Settings und
# postconf -n | grep sasl
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl-passwd
als einzige SASL-Settings. Ich werd mal weitersuchen.

Danke schonmal!
Tobias
-- 
tw at count0.net