Dotaz: Problem s nastavenim postfix vuci smtp.o2iol.cz

[palard]

Zdravím všechny, jsem tu nově, prohledal jsem konference, ale nějak se mi nedaří. Mám doma síť s OpenSUSE 10.0 a jsem připojený pomocí ADSL. Všechno mi momentálně funguje k plné spokojenosti, ale...

Server bych chtěl společně s postfix rozchodit tak, abych využíval SMTP server svého poskytovatele O2. Jeho adresa je smtp.o2isp.cz (ikdyž na různých místech uvádí také smtp.iol.cz).

Chtěl jsem si vyzkoušet, zda server smtp.o2isp.cz vůbec bude ochoten se se mnou bavit, něž to všechno nastavím svému postfixu.

Takže: printf 'user.iex.cz\0user.iex.cz\0heslo' | mmencode

(samozřejmě jsem nahradit kromě \0 svými parametry) a vygenarovalo to:

MzE3NzAyNzI1LmlleC5jehk3NzAyNzI1LmlleC5jegA5OTEzMzk=

Nyní se připojuji k serveru:

telnet smtp.o2isp.cz 25

Trying 194.228.2.82...

Connected to smtp.o2isp.cz.

Escape character is '^]'.

220 smtp-out3.iol.cz ESMTP Postfix (2.2.10)

napíšu mu:

EHLO test.com

odpoví mi:

250-smtp-out3.iol.cz

250-PIPELINING

250-SIZE 13721600

250-ETRN

250-AUTH LOGIN PLAIN

250-AUTH=LOGIN PLAIN

250 8BITMIME

vložím předtím získané:

AUTH PLAIN MzE3NzAyNzI1LmlleC5jehk3NzAyNzI1LmlleC5jegA5OTEzMzk=

a ejhle:

535 Error: authentication failed

Můžete mi prosím někdo poradit, co dělám špatně? POstupuju podle návodu na nastavení postfixu, aby uměl odesílat na relay host maily a měl se autentizovat....

Děkuji TP

Odpovědi

[Dušan Hokův]

kdyz pouzivate AUTH PLAIN, zakodovavate to z jakeho duvodu?

[palard]

Děkuji za rychlou reakci. Je to velice jednoduché: píšou to zde

[pantera]

Zdravim, resim to na serveru pripojenem pres O2 pomoci SASL Nutne mit nainstalovane: postfix-tls, libsasl2-modules, sasl2-bin

Obsah main.cf:
dulezite radky jsou:
relayhost = smtp.iol.cz (nebo si doplnte jakykoliv O2 smtp)
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

Obsah /etc/postfix/sasl_passwd:
smtp.iol.cz jmeno:heslo

Po vytvoreni je nutne provest:
postmap hash:/etc/postfix/sasl_passwd

Jiste by to slo resit elegantneji, myslim tim naplno vyuzit SASL i k overovani uzivatelu atd., ale pro tento ucel by to melo dostacovat.

[palard]

Sice jste mi přeskočil na další problém, ale proč ne. Nastaveno podle vašeho návodu (to jsem zkoušel už mnohem dříve), ale:

Mar 18 22:52:49 zeus postfix/smtp[13176]: 751D64817A: to=<komu@domena.net>, relay=smtp.o2isp.cz[194.228.2.82], delay=0, status=bounced (host smtp.o2isp.cz[194.228.2.82] said: 554 <od@domena.cz>: Relay access denied (in reply to RCPT TO command))

Co hledat nyní? Proč mi nedovolí přístup na relay, když jsem se serverem v jejich síti?

palard

[pantera]

Tohle vypada, jak kdyby neprobehlo overeni - presne tohle to hlasi, pokud pouziju EHLO. Navic jsem si zkusil pripojeni pres telnet a jen s jednim malym rozdilem - pouzil jsem prikaz:
perl -MMIME::Base64 -e 'print encode_base64("\0jmeno\0heslo")'
dal jsem postupoval naprosto stejne a to celkem na 3 smtp serverech. Vsude jsem se prihlasil... Resil jsem to cca pred rokem a mam takovy silny dojem, jestli nebude problem v prihlasovacim jmenu a heslu - O2, resp. tenkrat jeste telecom daval uzivateli celkem 2 jmena a hesla - jedno pro prihlaseni na web atd a jedno zvlast na smtp, nasel jsem to az v papirech u smlouvy. Takze bych zkusil jeste mrknout na toto...

[palard]

Tak to je opravdu divné, v tom případě dělám stále dokola nějaký problém... Můžete mi prosím vyjet tu sekvenci připojení telnetem na stejný server, jako to zkouším já? tedy smtp.o2isp.cz?

Co se týše hesel, tak používám následující kombinaci: je to: telefonnicislo.iex.cz a heslo je 11 místné číslo s nulami na začátku, máte to taky tak?

[pantera]

Takze tady je postup, ktery pouzivam:

luke:~# perl -MMIME::Base64 -e 'print encode_base64("\0jmeno\0heslo")'
ADN2YEA2MVBtWXRhTjI=
luke:~# telnet smtp.o2isp.cz 25
Trying 194.228.2.82...
Connected to smtp.iol.cz.
Escape character is ''.
220 smtp-out4.iol.cz ESMTP Postfix (2.2.10)
EHLO Uzivatel
250-smtp-out4.iol.cz
250-PIPELINING
250-SIZE 13721600
250-ETRN
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250 8BITMIME
AUTH PLAIN ADN2YEA2MVBtWXRhTjI=
235 Authentication successful
MAIL FROM: pantera(zavinac)volny.cz
250 Ok
RCPT TO: petr(zavinac)pantosh.biz
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
Subject: test

test
.
250 Ok: queued as D584F47E8E
quit
221 Bye
Connection closed by foreign host.
luke:~# 

Misto jmena a hesla jsem pouzil samozrejme ta spravna - btw jsou to slova, ne tel. cislo, ale to muze byt dane tim, ze je to relativne stare pripojeni a navic je psane na firmu. co se tyce vygenerovane sekvence, je take pozmenena + v mailu prepsany @ na (zavinac) a prepsane az pri prepisovani do diskuze.

[palard]

Děkuji za váš čas, přesně takto to dělám taky....

535 Error: authentication failed

Takže nezbývá, než se provolat na O2, ať mi sdělí, proč mé přihlašovací údaje nefungují...

Ještě jednou díky TP

[pantera]

V pohodě :) Já si to alespoň zopakoval - dejte pak vědět, jak to dopadlo, určitě to někomu v budoucnu pomůže...

[palard]

Zdravím všechny. Protože jsem znova řešil podobný problém a teď jsem jej vyřešil v pohodě. Potvrzuji, že konfigurace main.cf: relayhost = smtp.o2isp.cz smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

a v /etc/postfix/sasl_passwd mám smtp.o2isp.cz....mezery... vasepridelenejmeno@iex.cz:00000...cisla

pak spustím postmap hash:/etc/postfix/sasl_passwd

udělám reload postfixu postfix reload postfix/postfix-script: refreshing the Postfix mail system a mělo by to fungovat!!!

Chybu jsem dělal v tom, že místo smtp_sasl_auth_enable = yes jsem měl smtpd_sasl_auth_enable = yes