[SOLVED] Re: SASL- und IMAP-Authentifizierungsmechanismen von Dovecot/Postfix

[Tobias Walkowiak]

On Mon, Jan 12, 2015 at 09:01:32AM +0100, Patrick Ben Koetter wrote:
> > > smtpd_tls_auth_only = yes
> > 
> > wenn ich das aktiviere, bekomme ich einen 554 Relay access denied. Ich bin
> > SASL authentifiziert, aber Postfix leitet nicht mehr weiter. Deaktiviert
> > klappt alles. Ist mein Client-MTA (auch Postfix) falsch konfiguriert und will
> > kein TLS sprechen? Zumindest ist nichts dahingehend umkonfiguriert.
> 
> Sehr wahrscheinlich hast Du dann kein "permit_sasl_authentiated" vor
> "permit_mynetworks" geschaltet. So ist ein Sender dann zwar authentifiziert
> (Postfix kennt ihn), aber er darf halt nichts (Postfix erhöht nicht seine
> Rechte).

Die Lösung war, daß ich explizit auf Clientseite noch
  smtp_tls_security_level = may
setzen mußte.

-- 
tw at count0.net