smtp_auth an Port 587

[André Peters]

Hi,

zum Beispiel so:

relayhost = [smtp.example.org]:587

Die Klammern bedeuten, dass er nicht den MX-Record für die Sub-Domain 
smtp.example.org verwenden soll, WENN es denn einen gibt. Ich setze die 
Klammern in der Regel lieber, man weiß ja nie, wer da am DNS rumbaut. :-)

Grüße
André

Am 21.01.2016 um 15:59 schrieb Andreas Günther:
> Hallo zusammen,
>
> ich habe eine Frage zur SMPT-Authentifizierung bei einen Postfix-Server, der
> einen Relay-Host hat.
>
> Meiner hat bisher folgende Konfiguration
> alias_database = hash:/etc/aliases
> alias_maps = hash:/etc/aliases
> append_dot_mydomain = no
> biff = no
> config_directory = /etc/postfix
> inet_interfaces = all
> mailbox_command = procmail -a "$EXTENSION"
> mailbox_size_limit = 0
> mydestination = asterisk.example.com, localhost.example.local, localhost,
> stuttgart.example.local
> myhostname = asterisk.example.com
> mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
> myorigin = /etc/mailname
> readme_directory = no
> recipient_delimiter = +
> relayhost = smtp.example.org
> smtp_sasl_auth_enable = yes
> smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth
> smtp_sasl_security_options = noanonymous
> smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
> smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
> smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
> smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
> smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
> smtpd_use_tls = yes
> virtual_alias_maps = hash:/etc/postfix/virtual_alias_maps
>
> und folgende smtp_auth:
> mail.smtp.example.org   asterisk:Supergeheim
>
> Das hat bislang auch funktioniert mit Cyrus-Sasl. Jetzt stelle ich auf
> Postfix/Dovecot um und verwende den Submission-Port 587.
> Wie muss ich smtp_auth gestalten, dass smtp.example.org die Verbindung nicht
> ablehnt:
> Jan 21 15:54:44 mail postfix/postscreen[11647]: CONNECT from
> [94.213.188.54]:48135 to [192.168.1.2]:25
> Jan 21 15:54:44 mail postfix/dnsblog[11656]: addr 94.213.188.54 listed by
> domain zen.spamhaus.org as 127.0.0.10
> Jan 21 15:54:47 mail postfix/postscreen[11647]: DNSBL rank 8 for
> [94.213.188.54]:48135
> Jan 21 15:54:47 mail postfix/postscreen[11647]: NOQUEUE: reject: RCPT from
> [94.213.188.54]:48135: 550 5.7.1 Service unavailable; client [94.213.188.54]
> blocked using zen.spamhaus.org; from=<root at asterisk.example.local>,
> to=<asterisk at example.com>, proto=ESMTP, helo=<asterisk.example.com>
> Jan 21 15:54:47 mail postfix/postscreen[11647]: DISCONNECT
> [94.213.188.54]:48135
> Jan 21 15:54:47 mail postfix/postscreen[11647]: CONNECT from
> [94.213.188.54]:48136 to [192.168.1.2]:25
> Jan 21 15:54:47 mail postfix/dnsblog[11659]: addr 94.213.188.54 listed by
> domain zen.spamhaus.org as 127.0.0.10
> Jan 21 15:54:50 mail postfix/postscreen[11647]: DNSBL rank 8 for
> [94.213.188.54]:48136
> Jan 21 15:54:50 mail postfix/postscreen[11647]: NOQUEUE: reject: RCPT from
> [94.213.188.54]:48136: 550 5.7.1 Service unavailable; client [94.213.188.54]
> blocked using zen.spamhaus.org; from=<>, to=<info at example.com>, proto=ESMTP,
> helo=<asterisk.example.com>
> Jan 21 15:54:50 mail postfix/postscreen[11647]: DISCONNECT
> [94.213.188.54]:48136
>
> Ich habe inzwischen auch
>
> tls://mail.smtp.example.org:587   asterisk:Supergeheim
>
> in der smtp_auth probiert. Ohne Erfolg.
>
> Grüße
>
> Andreas
>


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5642 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20160121/0c4efd21/attachment.p7s>