Dotaz: Relay denied - Postfix

[Radek]

Ahoj, nainstaloval jsem Postfix, spustil a ackoliv jsem si myslel, ze to bude jednodussi nez Sendmail, zatim to vypada, ze ty maly bily pilulky budu uzivat jeste nejaky cas. Nemuzu totiz za boha prijit na to, proc mi Postfix veskerou prichozi postu odmita s hlaskou: "Relay access denied". Mozna Vam to bude pripadat jako sranda, ale kdyby mi nekdo mohl poradit, byl bych mu vdecny. Diky.

Odpovědi

[Viliam Holub]

Pravidla pro preposilani se nastavuji v konfiguracnim souboru main.cf mimo jine parametry smtpd_client_restrictions a smtpd_recipient_restrictions. Doporucuji precist dokumantaci na internetu. Pravidla musi byt co nejprisnejsi, aby je nezneuzivali spameri. Me funguji dobre:
smtpd_client_restrictions = permit
smtpd_recipient_restrictions = permit_sasl_authenticated, reject_unauth_destination
tj. kdo se pri spojeni spravne nezaloguje, tomu se preposilani odmita. Spojeni je sifrovane a tak to pracuje celkem fajn. Tak snad to pomuze, jeste muzu poslat cely main.cf.

[Radek]

Dekuju za odpoved, jen si nejsem jisty, jestli mluvime o tom samem. Tak se radsi ujistim. Jde mi o to, ze postfix odmita prichozi postu. Nevim, jestli jsi nemyslel, ze to nedovoli relaying pri odesilani. r.

[Radek]

jo a jeste, ten main.cf (i treba master.cf) samozrejme beru, jestli muzes, jen kam to poslat, ze jo :) Co treba ICQ ? r.

[Viliam Holub]

Aha - snad pomuze ten main.cf :
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
program_directory = /usr/lib/postfix
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
setgid_group = postdrop
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
myhostname = zorg.domain.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = domain.com, zorg.domain.com, localhost, localhost.zorg.domain.com, localhost.domain.com
mynetworks_style = host
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
require_home_directory = yes
# for Utlouk
broken_sasl_auth_clients = yes
# SASL
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_client_restrictions = permit
smtpd_recipient_restrictions = permit_sasl_authenticated, reject_unauth_destination
# TLS
smtpd_tls_cert_file = /etc/ssl/certs/sslpop.pem
smtpd_tls_key_file = $smtpd_tls_cert_file
smtpd_tls_loglevel = 0
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom
tls_daemon_random_source = dev:/dev/urandom

[Kamorek]

Zdravim. Pokud chci pouzit sasl autentifikaci pod fedorou s postfixem v pripade, ze chci tento server pouzit jako smtp server a sedim samozrejme mimo localni sit, musim naistalovat jeste nejaky RPMko? Kde nastavim sasl autentifikaci v outlooku? Diky moc (Je to SSL?)