smtp_auth an Port 587

[Andreas Günther]

Hallo zusammen,

ich habe eine Frage zur SMPT-Authentifizierung bei einen Postfix-Server, der 
einen Relay-Host hat.

Meiner hat bisher folgende Konfiguration
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
mydestination = asterisk.example.com, localhost.example.local, localhost, 
stuttgart.example.local
myhostname = asterisk.example.com
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
readme_directory = no
recipient_delimiter = +
relayhost = smtp.example.org
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth
smtp_sasl_security_options = noanonymous
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
virtual_alias_maps = hash:/etc/postfix/virtual_alias_maps

und folgende smtp_auth:
mail.smtp.example.org   asterisk:Supergeheim

Das hat bislang auch funktioniert mit Cyrus-Sasl. Jetzt stelle ich auf 
Postfix/Dovecot um und verwende den Submission-Port 587.
Wie muss ich smtp_auth gestalten, dass smtp.example.org die Verbindung nicht 
ablehnt:
Jan 21 15:54:44 mail postfix/postscreen[11647]: CONNECT from 
[94.213.188.54]:48135 to [192.168.1.2]:25
Jan 21 15:54:44 mail postfix/dnsblog[11656]: addr 94.213.188.54 listed by 
domain zen.spamhaus.org as 127.0.0.10
Jan 21 15:54:47 mail postfix/postscreen[11647]: DNSBL rank 8 for 
[94.213.188.54]:48135
Jan 21 15:54:47 mail postfix/postscreen[11647]: NOQUEUE: reject: RCPT from 
[94.213.188.54]:48135: 550 5.7.1 Service unavailable; client [94.213.188.54] 
blocked using zen.spamhaus.org; from=<root at asterisk.example.local>, 
to=<asterisk at example.com>, proto=ESMTP, helo=<asterisk.example.com>
Jan 21 15:54:47 mail postfix/postscreen[11647]: DISCONNECT 
[94.213.188.54]:48135
Jan 21 15:54:47 mail postfix/postscreen[11647]: CONNECT from 
[94.213.188.54]:48136 to [192.168.1.2]:25
Jan 21 15:54:47 mail postfix/dnsblog[11659]: addr 94.213.188.54 listed by 
domain zen.spamhaus.org as 127.0.0.10
Jan 21 15:54:50 mail postfix/postscreen[11647]: DNSBL rank 8 for 
[94.213.188.54]:48136
Jan 21 15:54:50 mail postfix/postscreen[11647]: NOQUEUE: reject: RCPT from 
[94.213.188.54]:48136: 550 5.7.1 Service unavailable; client [94.213.188.54] 
blocked using zen.spamhaus.org; from=<>, to=<info at example.com>, proto=ESMTP, 
helo=<asterisk.example.com>
Jan 21 15:54:50 mail postfix/postscreen[11647]: DISCONNECT 
[94.213.188.54]:48136

Ich habe inzwischen auch 

tls://mail.smtp.example.org:587   asterisk:Supergeheim

in der smtp_auth probiert. Ohne Erfolg.

Grüße

Andreas
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20160121/67516c31/attachment.html>