[Postfixbuch-users] Postfix und das Liebe TLS

[Stefan Förster]

* brunhilde at siebenwind.de wrote:
> folgendes kam bei der Telnet Session heraus:
> 
> 220 mx-mailer.domain.tld ESMTP (Banner v2.0)
> 250-mx-mailer.domain.tld
> 250-PIPELINING
> 250-SIZE 30480000
> 250-VRFY
> 250-ETRN
> 250-STARTTLS
> 250-AUTH DIGEST-MD5 CRAM-MD5 LOGIN PLAIN
> 250-AUTH=DIGEST-MD5 CRAM-MD5 LOGIN PLAIN
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250 DSN

Das sieht ja soweit gut aus - na ja, AUTH PLAIN über eine ungesicherte
Verbindung ist nicht so toll (evt. mal smtpd_tls_auth_only = yes
setzen), hat aber mit dem Problem nichts zu tun.

Was sagt er, wenn Du versuchst, STARTTLS zu benutzen? Also z.B. via:

openssl s_client -starttls smtp -connect <servername>:25

oder, falls Du "swaks" hast (das benutze ich sehr gerne zum testen):

swaks -tls -auth -au <username> -f <absender> -t <empfänger> -s <server>

Falls es da Fehler gibt, denk' bitte dran, auch das Log zu posten. Und
der Vollständigkeit halber dann bitte auch die Ausgabe von "postconf -n".


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
25 Zeichen, daß Du erwachsen bist, Nummer 21:
Du isst Brot und trinkst Kaffee zum Frühstück, nicht mehr Spiegeleier und Bier.