Re: postfix/dovecot: SASL Auth in SMTP für alle EMails (telnet)

[Kai Fürstenberg]

Am 08.09.2015 um 13:07 schrieb christoph.machon at Verzinkerei-Rentrop.de:
> Am Dienstag, den 08.09.2015, 12:39 +0200 schrieb Kai Fürstenberg:
>> Am 08.09.2015 um 12:34 schrieb christoph.machon at Verzinkerei-Rentrop.de:
>>> *HUST*
>>>
>>> nenne mir deinen EMail Server , dann zeige ich dir das was ich meine ;)
>>
>> xserv01.mxservices.de
>> oder alternativ auch mx2.mxservices.de
>>
>> such dir einen aus.
>> Soll ich dir noch die Konfiguration posten?
>>
> 
> Ich behaupte mal, das es bei dir gut aussieht nach 2min-Test.
> 
> telnet xserv01.mxservices.de 25
> Trying 85.114.130.161...
> Connected to xserv01.mxservices.de.
> Escape character is '^]'.
> 220 xserv01.mxservices.de ESMTP Postfix
> EHLO mxservices.de
> 250-xserv01.mxservices.de
> 250-PIPELINING
> 250-SIZE 40000000

hab ich die Mail-Size echt auf 40MB gesetzt?
das muss ich unbedingt mal ändern... ;-)

> 250-ETRN
> 250-STARTTLS
> 250-AUTH CRAM-MD5 DIGEST-MD5 PLAIN LOGIN
> 250-AUTH=CRAM-MD5 DIGEST-MD5 PLAIN LOGIN
> 250-ENHANCEDSTATUSCODES
> 250 8BITMIME
> MAIL FROM:<foo at bar.de>
> 250 2.1.0 Ok
> RCPT TO:<kai at fuerstenberg.ws>
> 554 5.7.1 <kai at fuerstenberg.ws>: Recipient address rejected: Access
> denied
> 
> Und das will ich auch so auf meinem Mail Server.

hihi, das besondere an diesem Server ist, dass er nur Mails aus dem
eigenen Netzwerk annimmt oder von Usern die authentifiziert sind. Alles
andere wird abgelehnt.

Das ist in meiner Serverstruktur auch genau so vorgesehen. Mails, die
bei mir rein sollen/wollen, müssen über den mx2, der ist als MX für die
Domain eingetragen. Und der MX verteilt die Mails dann abhängig vom
Empfänger an die anderen Server.

Aber egal: wenn du den mx2 benutzt, wirst du feststellen, dass du mir
Mails senden kannst. Klasse! Dafür hättest du auch einfach deinen ganz
normalen Client nehmen können, weil du mit Telnet eben auch nur eine
Client-Verbindung zu meinem Server aufbaust. Wenn du das nicht
verstehst, kann ich dir nicht mehr helfen und bin raus.

Das Log deines Connects sieht jedenfalls nicht anders aus, als bei jedem
anderen Server auch:

Sep 8 13:11:55 xserv01 postfix/smtpd[26944]: connect from
p578b253c.dip0.t-ipconnect.de[87.139.37.60]
Sep 8 13:12:10 xserv01 postfix/smtpd[26944]: lost connection after
UNKNOWN from p578b253c.dip0.t-ipconnect.de[87.139.37.60]
Sep 8 13:12:10 xserv01 postfix/smtpd[26944]: disconnect from
p578b253c.dip0.t-ipconnect.de[87.139.37.60]
Sep 8 13:13:40 xserv01 postfix/smtpd[26944]: connect from
p578b253c.dip0.t-ipconnect.de[87.139.37.60]
Sep 8 13:14:19 xserv01 postfix/smtpd[26944]: NOQUEUE: reject: RCPT from
p578b253c.dip0.t-ipconnect.de[87.139.37.60]: 554 5.7.1
<kai at fuerstenberg.ws>: Recipient address rejected: Access denied;
from=<foo at bar.de> to=<kai at fuerstenberg.ws> proto=ESMTP helo=<mxservices.de>
Sep 8 13:14:26 xserv01 postfix/smtpd[26944]: lost connection after RCPT
from p578b253c.dip0.t-ipconnect.de[87.139.37.60]
Sep 8 13:14:26 xserv01 postfix/smtpd[26944]: disconnect from
p578b253c.dip0.t-ipconnect.de[87.139.37.60]



-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws