[Postfixbuch-users] Probleme mit sasslauth

[Christian Schoepplein]

Hi Andreas!

On Die, Nov 11, 2003 at 06:17:46 +0100, Andreas Winkelmann wrote:
> Am Dienstag, 11. November 2003 00:05 schrieb Christian Schoepplein:
> 
> > Ich möchte mein postfix so konfigurieren, dass es sich zum Versenden von
> > Mails bei einem Relayhost anmeldet. Leider funzt das nicht, auf dem
> > Relayhost bekomme ich folgende Fehlermeldung:
> >
> > Nov 10 23:47:12 www postfix/smtpd[19982]: warning:
> > p5085BA69.dip.t-dialin.net[80 .133.186.105]: SASL DIGEST-MD5 authentication
> > failed
> >
> > Der Server an sich kann jedoch SMTP-Auth:
> >
> > athlon:~# telnet www.as-2.de 25
> 
> > 250-AUTH PLAIN LOGIN DIGEST-MD5 CRAM-MD5
> > 250-AUTH=PLAIN LOGIN DIGEST-MD5 CRAM-MD5
> 
> > Mit einem MUA konnte ich mich auch schon an der Kiste anmelden, nur
> > scheints mit postfix nicht zu gehen.
> 
> Welchen Mechanismus hat sich der MUA denn ausgesucht? Mach das nochmal und 
> schau mal ins Log. Würde mal vermuten es war plain/login.

Jepp:


Nov 10 19:15:22 www smtpd[13854]: 9F4792044E9: client=pD9EF1B71.dip.t-dialin.net
[217.239.27.113], sasl_method=LOGIN, sasl_username=schoeppi

> > Wenn ich die Fehlermeldung oben richtig deute, versucht sich mein
> > Postfix mittels DIGEST-MD5 am Relayhost anzumelden, das schlägt aber
> > fehl. Was muss ich machen, dass entweder am Relayhost DIGEST-MD5
> > funktioniert oder mein Postfix sich mit PLAIN oder LOGIN bei anderen
> > Servern anmeldet (DIGEST-MD5 wäre mir ja lieber, aber Hauptsache es
> > funzt überhaupt erst mal ;-)). Folgendes steht auf dem Relayhost in der
> > smtp.conf:
> >
> > www:~ # cat /usr/lib/sasl/smtpd.conf
> > pwcheck_method: pam
> > mech_list: digest-md5 login plain
> 
> Dieses mech_list bringt bei sasl1 nix. mv mal die libdigestmd5.* und 
> libcrammd5.* aus dem sasl-verzeichnis.

Damit hats jetzt funktioniert. Danke!
Jetzt ghet ja aber das Passwort plain an den Server... Wie kann ich denn 
eine Verschlüsselung einbauen?

Ciao,
Schöppi

-- 
Christian Schoepplein | Beste Rockband der Welt: http://www.lily-rockt.de
mail at schoeppi.net  | Linux fuer Blinde: http://www.blinux.suse.de