[Postfixbuch-users] Postfix sasl smtpd_auth

[e.mail.sofa at gmx.net]

> smtps                 465/tcp
>
> sollte in der /etc/services stehen.
>
> Es sollte aber auch tls gehen, das funktioniert auch auf Port 25. Dazu 
> müsste
> Dein Postfix STARTTLS anbieten. Könntest Du mal mit telnet prüfen.

cat /etc/services |grep 465

urd             	465/tcp		# URL Rendesvous Directory for SSM
igmpv3lite      	465/udp		# IGMP over UDP for SSM

von smtps nichts zu sehen, kann ich das ohne weiteres ändern ?

ein telnet hab ich versucht meldet aber kein STARTTLS oder muss ich
das explizit in der postfix Konfiguration angeben ?
>

>>> Schau doch mal da:
>>>
>>> http://postfix.state-of-mind.de/patrick.koetter/smtpauth/index.html
>>
>> Hab ich gemacht das ist mir aber alles zuviel ich kann nicht
>> differenzieren was ich davon brauch und was nicht.
>> Hab das mit dieser PAM Sache ja noch nichtmal richtig verstanden,
>> abgesehen davon das ich jetzt weiss was
>> PAM bedeutet kann ich das noch nicht auf die Verwendung mit Postfix
>> ableiten. :(
>>
>> Welche Schritte sind zu tun um ein laufähiges TLS/SSL mit Postfix zum
>> laufen bringen.
>
> Postfixbuch 322ff?

Das war mein erster Gedanke! aber leider:

Das Postfixbuch ist derzeit vergriffen und seit mitte Dezmber 2003 
i.d.R. bei den Buchhändlern nicht mehr lieferbar.


>> Kann ich irgendwie rausfinden ob diese PAM Sache den funktioniert um
>> das schonmal als fehlerquelle auszuschliessen ?
>
> In der smtpd.conf normalerweise in /usr/lib/sasl/:
>
> pwcheck_method: pam
>
> Und teste es und prüfe die log-dateien. pam sollte in /var/log/messages
> loggen.

Scheint nicht zu funktionieren, laut /var/log/messages sind nur meine 
ssh Sitzungen gelogt.

> Du benutzt das chroot zwar nicht, aber Postfix prüft trotzdem ob es ok 
> ist. Am
> besten bringst Du das in Ordnung.

Du schreibst mit einer Routine das ist eine wahre Freude leider kann 
ich das auf mich nicht
beziehen. Wie bring ich das den in Ordnung, auch wenn mir das erst mal 
egal ist konzentrieren
will ich mich erstmal auf die Authenifizierungssache!

Beste Grüsse
Patrick