Dotaz: problem se SASL v postfix

[Mirekh]

Pokousim se rozbehout SASL na Postfix (debian sarge). Zatim to zkousim pomoci saslauth a autentizacni procedur plain a login

(i pomoci http://www.fatofthelan.com/articles/articles.php?pid=22) Samotne saslauthd mi funguje (pres shadow).

Kdyz to ale pouziji pres postfix, tak je to horsi: main.cf vypada takto:

smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

smtpd_sasl_auth_enable = yes

smtpd_sasl_security_options = noanonymous

smtpd_sasl_local_domain =

broken_sasl_auth_clients = yes

Ne ze by to nefungovalo, akorat se to chova tak, ze server nabizi overovani i v pripade, ze se zprava posila z adresy uvedene v $mydestination. Je to tak dobre ?

Podle meho smtpd_recipient_restrictions bych cekal, ze nejdriv postfix kontroluje IP adresu, a pak nabidne overovani a pokud i to selze tak nebude odesilat. Jde o to, ze uz mi pres server chodi ostry provoz bez autentikace a v pripade, ze pridam vyse uvedene radky mi odesilani nejde.

V pripade vypnuti SASL na klientu mi server mail neodesle ani v pripade, ze jsem na adrese dle $mydestination.

Mate nejakou radu ?

Odpovědi

[Jan Mikuš]

Myslim, ze tu motas dve veci dohromady. permit_mynetworks nema nic spolecneho s $mydestination.

permit_mynetworks povoluje odesilani bez overeni pouze z adres, ktere jsou uvedeny v $mynetworks.

[Mirekh]

Mam to.

Byla to blbost. Konfigurace je v poradku. V OEexpress to funguje, ale v thunderbird jsem mel zaskrtnute - pozit jmeno a heslo. Bez nich to chodi i z mistni site

[Mirekh]

Mate pravdu.

Samozrejme jsem mel na mysli parametr mynetworks misto mydestination. Nejak se mi pletou.