Dotaz: Postfix relayhost na o2isp.cz

[Čech Antonín]

Příloha:

• o2isp.png (30608 bytů)

Ahoj vsem, se zmenou providera jsem prisel o moznost vlastniho smtp. Snazim se presvedcit postfix, aby cpal odchozi postu na o2isp.cz. Funkcnost uctu a odesilani jsem overil pres thunderbird.

Postfix mi vraci:

(conversation with smtp.o2isp.cz[194.228.2.82] timed out while receiving the initial server greeting)

Mam Lennyho 32bit.

main.conf

# SMTP O2
relayhost = smtp.o2isp.cz:465
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_password
#smtp_sasl_type = cyrus
#smtp_sasl_security_options = noanonymous

sasl_password

smtp.o2isp.cz           login@iex.cz:pass

Odpovědi

[Filip Jirsák]

Postfix klient podle mne nepodporuje zastaralý způsob šifrování na portu 465, používá normální START_TLS na portu 25.

[Kriegel]

Postfix mi vraci:
(conversation with smtp.o2isp.cz[194.228.2.82] timed out while receiving the initial server greeting)
Na [194.228.2.82] nebezi na portu 465 zadna sluzba... SMTP bezi na 25 -- bez SSL, ani nenabizi TLS... Pokud tedy tento server, tak bez SSL/TLS na portu 25
Jinak klient nepodporuje primo SSL na portu 465, resi se to obezlickou, viz http://www.postfix.org/TLS_README.html

[Kriegel]

Zkousel jsem to jeste odjinud, ta sluzba na 465 bezi, sorry za mystifikaci...
Takze zbyva zkusit to pres ten stunnel...

[Filip Jirsák]

Proč řešit nějakou obezličku, když můžete použít rovnou TLS? Nebo to ten protější server neumí? To se mi nezdá…

[Kriegel]

mozna umi, ale nenabizi...
250-port6.iol.cz
250-8BITMIME
250-SIZE 31457280
250-AUTH PLAIN LOGIN
250 AUTH=PLAIN LOGIN


[NN]

AUTH TLS
504 #5.5.1 AUTH mechanism TLS is not available

NN

[Filip Jirsák]

Tenhle ISP je opravdu nekonečným zdrojem překvapení.

[NN]

Co takhle:

main.cf:

relayhost = [smtp.iol.cz]:465
smtp_sasl_auth_enable = yes
smtp_tls_security_level = may
smtp_sasl_password_maps = hash:/etc/postfix/saslpass
smtp_sasl_mechanism_filter = plain, login
smtp_sasl_security_options = noanonymous

saslpass:

[smtp.iol.cz]:465 username@att.net:password

postmap saslpass

./etc/init.d/postfix reload &

NN

[pupu]

Kdyz jsem to kdysi stavel na Postfixech, mam pocit, ze STARTTLS neslo kvuli balanceru, ktery byl pred tim. Ted je to na IronPortech, ale mam pocit, ze ten balancer tam porad je. Optam se byvalych kolegu, jestli to tam nechteji zkusit docvakat... ale kdyz je tam smtps, tak me pocitam poslou do haje, i kdyby to slo

[hates]

ahoj PUPU
dnes je to samo na IronPortech a Balancer tam je. Navic je to myslim relay, ktera je povolena pro vsechny uzivatele z O2 bez rozdilu. Pouze tam jsou whitelisty na IP adresy (Pooly), aby relaye mohl pouzivat pouze klient O2.

[hates]

jinak ted jsem na to koukal pres telnet a taky se mi to moc nezda. Predpokladam ze jako zakaznik O2 bych mohl pres tento server posilat maily s jakoukoliv adresou MAIL FROM a relay by to mela akceptovat a nebo mi alespon nabidnout TLS, ale nenabizi mi to. Zkousel jsem to z ADSL linky a takto jsem dopadl.

[phaton@homer ~]$ telnet smtp.o2isp.cz 25
Trying 194.228.2.82...
Connected to smtp.o2isp.cz (194.228.2.82).
Escape character is '^]'.
220 port8.iol.cz ESMTP
MAIL FROM: petr.haton@seznam.cz
530 Authentication required
EHLO test
250-port8.iol.cz
250-8BITMIME
250-SIZE 31457280
250-AUTH PLAIN LOGIN
250 AUTH=PLAIN LOGIN
START TLS
500 #5.5.1 command not recognized
quit
221 port8.iol.cz
Connection closed by foreign host.

[phaton@homer ~]$ telnet smtp.o2isp.cz 465
Trying 194.228.2.82...
Connected to smtp.o2isp.cz (194.228.2.82).
Escape character is '^]'.

[phaton@homer ~]$ telnet smtp.o2isp.cz 25
Trying 194.228.2.82...
Connected to smtp.o2isp.cz (194.228.2.82).
Escape character is '^]'.
220 port3.iol.cz ESMTP
EHLO test
250-port3.iol.cz
250-8BITMIME
250-SIZE 31457280
250-AUTH PLAIN LOGIN
250 AUTH=PLAIN LOGIN
AUTH TLS
504 #5.5.1 AUTH mechanism TLS is not available
421 Exceeded allowable connection time, disconnecting.
Connection closed by foreign host.

[traktor]

Proc to v siti poskytovatele posilat sifrovane, kdyz dal to server posila nesifrovane? Ja bych zasilani pres port 465 vubec neresil. Pokud tam maji port 465 a nemaji TLS pres port 25, tak to znamena jen a jen, ze to je nahodny vysledek pokusu o nejake sifrovani bandy ignorantu a ze to stejne muze kdykoli prestat fungovat.

[Petr Šobáň]

Taky nevím co řešíš?

Jsem teď na ADSL od O2 tak jsem přehodil SMTP server a odesílání funguje bez autentizace OK.

Takže šifrovat není třeba - to se dělá přece pouze z toho důvodu aby se nezjistilo heslo - když dál to jde nešifrovaně.

A pokud chceš komunikovat šifrovaně tak musíš zašifrovat ty celý mail.

[Petr Šobáň]

Tak chybička - NEFUNGUJE to.

Jak jsem tam měl jiný email tak už to neprošlo.

Tak potom fakt to chce předávat na jiný SMTP server v internetu který je pod vaší správou a bude po problému.

Z toho ADSL používám taky svůj SMTP co mám od sveho providera který nemá s O2 nic společného.

A pokud potřebujete i přijímat tak asi si budete muset nakonfigurovat ten jiný SMTP v internetu.

[Čech Antonín]

Sakra, tak je tedy chyba kde? Postfix neumi to co thunderbird? Thunderbird pouziva nejake berlicky k odesilani skrze smtp provideru jako je O2? Jiny smtp pouzit muzu, ale providerovo je mi nejbliz a platim jim dost tak at makaj Presla me i chut si u nich zaplatit statickou adresu, kdyz nejsou po mesici telefonovani zaridit reverzni zaznam. Nu kazdopadne diky za cas a preju dlooouhou noc.

[Petr Šobáň]

Chybyčka byla na mé straně - špatně nastaven smtp a tak to šlo oklikou a odeslalo se to, pokud chceš odesílat přes O2 musíš nastavit user a heslo.

PS. Jsem se opravil že to z Thunderbirdu taky nejde pokud nezadáš user a heslo.

[Filip Jirsák]

Thunderbird zřejmě umí starý i nový způsob, Postfix jen nový a starý se musí emulovat pomocí wrapperu.