[Postfixbuch-users] Relay?

[Patrick Ben Koetter]

* Martin Reczio <martin at reczio.net>:
> Hallo 
> habe folgendes Problem.
> 
> Da ich keine Mails an Aol etc. senden kann, habe ich einen Relayserver
> eingerichtet.
> Nun kann ich aber noch immer keine Mails an AOL etc. versenden, da ich
> folgende Fehlermeldung erhalte:
> 
> Jun 7 00:20:18 oxserv postfix/qmgr[5605]: 500E8408A: from=<martin at reczio.net>, size=1178, nrcpt=1 (queue active)
> Jun 7 00:20:24 oxserv postfix/smtp[5609]: setting up TLS connection to mail1.kontent.de
> Jun 7 00:20:24 oxserv postfix/smtp[5609]: verify error:num=18:self signed certificate
> Jun 7 00:20:24 oxserv postfix/smtp[5609]: Peer certficate could not be verified
> Jun 7 00:20:24 oxserv postfix/smtp[5609]: warning: SASL authentication failure: No worthy mechs found
> Jun 7 00:20:24 oxserv postfix/smtp[5609]: 500E8408A: to=<martin at reczio.de>, relay=mail1.kontent.de[81.88.34.36], delay=117, status=deferred (Authentication failed: cannot SASL authenticate to server mail1.kontent.de[81.88.34.36]: no mechanism available)
> 
> Bedeutet das nun das der Empfänger den Mechanismus nicht versteht oder
> liegt das meine Certificate oder oder oder?

mail1.kontent.de bietet keine Mechanismen an, die Dein oxserv smtp client als
'würdig' befinden würde. "No(t) worthy" meint meistens, dass die SASL Security
Policy die Verwendung angebotener Mechanismen nicht gestattet.

Das ist der default:
$ /usr/sbin/postconf -d smtp_sasl_tls_security_options
smtp_sasl_tls_security_options = $var_smtp_sasl_opts
$ /usr/sbin/postconf -d smtp_sasl_security_options
smtp_sasl_security_options = noplaintext, noanonymous

Du willst wahrscheinlich plaintext gestatten und das nur bei TLS (oben nutzt
der smtp client TLS...). Dann muss folgendes in die main.cf:

smtp_sasl_security_options = noplaintext, noanonymous
smtp_sasl_tls_security_options = noanonymous

p at rick


-- 
Das Postfix-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>