Dotaz: Postfix+SASL

[Jirka]

Ahoj,
mam SuSE 10.1 (Postfix 2.2.9, Cyrus-sasl 2.1) a na nem jsem rozchodil Postfix+overovani pomoci SASL (pres /etc/passwd). Vypada to, ze vse funguje:

/etc/postfix/main.cf:
...
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_application_name = smtpd

Kdyz to zkousim pres telnet (i z jine site):

wd40:~ # telnet wd40 25
Trying 192.168.1.1...
Connected to wd40.
Escape character is '^]'.
220 wd40.domena.cz ESMTP Postfix
EHLO wd40
250-wd40.domena.cz
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250 8BITMIME
AUTH PLAIN 'spravny BASE64 string'
235 Authentication successful
...

A ted kdyz umyslne provedu chybne autentifikaci:

...
AUTH PLAIN 'chybny BASE64 string'
535 Error: authentication failed
MAIL From:fantomas@nekde.cz
250 Ok
RCPT To:nekdo@domena.cz
250 Ok
DATA
354 End data with .
.
250 Ok: queued as C980E39D8A

... tak postu stejne odeslu! Dokonce ji odeslu i kdyz neprovadim zadnou autentifikaci! Samozrejme chci, aby autentifikace byla nutna, bez ni by zadna posta nemela byt odeslana. Muzete mi poradit, kde delam chybu? Diky
Jirka

Odpovědi

[Hudy]

Mozno somarina ale v mynetworks mas 127.0.0.1 takze to heslo od teba nechce :)

[Filip Jirsák]

Buď zkoušíte odesílání z počítače, který je v mynetworks, nebo v RCPT TO zadáváte e-mail pro doménu, pro kterou má váš Postfix e-maily přijímat, nebo máte nakonfigurován open-relay…

[Jirka]

B je spravne! Je to dobre nastavene, ale v RCPT TO byla adresa pro domenu, pro kterou ten postfix postu prijimal. Pokud jsem zadal jinou adresu (a spatnou nebo zadnou autentifikaci) obdrzel jsem hlasku Relay access denied.
Diky moc, Jirka