Dotaz: exim authetifikace

[Maud Lebowski]

Snazim se rozjet authetifikaci v eximu, ale bez uspechu. Instalace defaultni:

plain_server:
   driver = plaintext
   public_name = PLAIN
   server_condition = "${if crypteq{$3}{${extract{1}{:}{${lookup{$2}lsearch{CONFDIR/passwd}{$value}{*:*}}}}}{1}{0}}"
   server_set_id = $2
   server_prompts = :

radek v CONFDIR/passwd je: f:AGYAaGVzbG8=

kde AGY... je retezec ktery dostanu z mimedecode, tento retezec je totozny s retezcem ktery posilam (napriklad balsou) a sniffnu si. Presto exim zarve ze nezna authentifikaci (exim -bh xxx.xxx.xxx.xxx):

250-xxx.xxx.xxx.xxx Hello yyy.yyy.yyy.yyy [x.y.z.w]
250-SIZE 52428800
250-PIPELINING
250-AUTH PLAIN
250-STARTTLS
250 HELP
AUTH PLAIN AGYAaGVzbG8=
>>> plain_server authenticator:
>>>   $1 = 
>>>   $2 = f
>>>   $3 = heslo
>>> expanded string: 0
535 Incorrect authentication data
LOG: plain_server authenticator failed for yyy.yyy.yyy.yyy (x.y.z.w) [x.y.z.w]: 535 Incorrect authentication data (set_id=f)

co delam blbe? a co mam poslat dalsiho? zalezi to jeste na nejalkych jinych nastavenich? chova se to naprosto stejne jestli pouziju vzdaleny nebo lokalni exim

fakt si myslim, ze bych ty vecery mohla travit v jinem duchu..

Odpovědi

[Michal Čihař]

Připojuješ se na ten server přes TLS/SSL?

[Maud]

no je to tak, ze se pripojuju na port 25 a pak posilam STARTTLS command, potom uz je pro sniff ta informace necitelna ale nefunguje to stejne jak kdyz STARTTLS nepouziju

[Michal Čihař]

No ten kousek konfiguráku co tu máš zapne autentizaci jen pokud to je přes šifrovaný kanál...

[Maud]

vim o tom, ale fakt se to da poznat z toho konfiguraku? myslela jsem, ze je to dany pri kompilaci...

[Michal Čihař]

to je to if crypteq{$3}...