Mails mit Outlook und Co senden

[thoand]

Hallo,

nachdem ich manis Schritte nachgemacht habe kann ich mittels kmail Mails versenden. Nun geht allerdings das Versenden per Webinterface nicht mehr, dort erhalte ich immer folgende Meldung:

24.11.2007 19:45-->Fehlermeldung: Bei der Authentifizierung Ihres E-Mail-Passwords trat ein Problem auf. Dies mag an einer kürzlichen Passwortänderung liegen. Zum Fortfahren melden Sie sich bitte ab und melden Sie sich dann mit Ihrem aktuellen Passwort wieder an. (Server=localhost | Benutzer=5, Kontext=1) (MSG-0094,860493465-43)

Habt ihr eine Idee, woran das liegt?

gruß thoand

[mani]

Das liegt daran, dass du kein eigenes Netzwerk definiert hast.

Auszug main.cf:

mynetworks = 127.0.0.0/8, <<serverip>>

lg mani

[thoand]

Hi,

in meiner main.cf steht folgendes:

mynetworks = 127.0.0.0/8, 195.135.220.0/23

(allerdings mit einer anderen server ip. )

aber vom prinzip her sieht das doch richtig aus?

gruß thoand

[thoand]

kann es sein, daß es was mit ssl zu tun hat? nen freund von mir sagte mir eben, daß von außen SMTP nur per SSL geht.

[mani]

Nein, kann nicht sein. Wenn die Einstellungen korrekt sind muss es mit und ohne ssl funktionieren. Die Authentifizierung bleibt die gleiche egal ob verschlüsselte oder unverschlüsselte Verbindung.

Poste doch mal deine komplette main.cf.

Lg Manfred

[thoand]

ok, hier ist sie:

myhostname = mail.frank.de
mydestination = $myhostname,localhost.$mydomain

mailbox_transport = lmtp:unix:/var/run/cyrus/socket/lmtp

smtpd_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes

virtual_alias_domains = mysql:/etc/postfix/ox_domains.cf
virtual_alias_maps = mysql:/etc/postfix/ox_user_aliases.cf, mysql:/etc/postfix/ox_aliases.cf, mysql:/etc/postfix/ox_resource_aliases.cf, mysql:/etc/postfix/ox_group_aliases.cf

smtpd_sender_restrictions = check_sender_access mysql:/etc/postfix/ox_externaldomaincheck.cf
smtpd_restriction_classes = local_only
local_only = check_recipient_access mysql:/etc/postfix/ox_domains.cf, reject

smtpd_recipient_restrictions = check_sender_access mysql:/etc/postfix/ox_senderrestrictions.cf, permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_tls_cert_file = /etc/ssl/certs/eecert.pem
smtpd_tls_key_file = /etc/ssl/private/eekey.pem
procmail_destination_concurrency_limit = 1
procmail_destination_recipient_limit = 1
relayhost =
mynetworks = 127.0.0.0/8, 87.193.167.0/23

gruß thoand

[mani]

Wirf mal folgendes raus:

smtpd_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes

und kontrolliere nochmal ob postfix in einer chroot Umgebung läuft (master.cf).

smtp	inet	n	-	-	-	-	smtpd

[thoand]

nachdem ich das rausgeworfen habe ging der versand per webinterface wieder, aber nicht mehr per smtp.

mein eintrag in der master.cf sieht so aus wie du schreibst, also kein chroot.

gruß thoand

[mani]

Was spricht dein deine mail.log?

[thoand]

also ich habe die zeilen jetzt wieder eingefügt, sodas das versenden per SMTP klappt. wenn ich dann per webinterface versenden will steht in der mail.log folgendes:

Nov 26 00:00:00 85-31-186-83 cyrus/imap[8304]: login: localhost [127.0.0.1] michael.schoenbeck plaintext User logged in
Nov 26 00:00:00 85-31-186-83 postfix/smtpd[8315]: connect from localhost[127.0.0.1]
Nov 26 00:00:00 85-31-186-83 postfix/smtpd[8315]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Nov 26 00:00:00 85-31-186-83 postfix/smtpd[8315]: warning: localhost[127.0.0.1]: SASL LOGIN authentication failed: generic failure
Nov 26 00:00:00 85-31-186-83 postfix/smtpd[8315]: lost connection after AUTH from localhost[127.0.0.1]
Nov 26 00:00:00 85-31-186-83 postfix/smtpd[8315]: disconnect from localhost[127.0.0.1]

der fehler scheint "cannot connect to saslauthd server: No such file or directory" zu sein, per SMTP sollte er doch das selbe versuchen da sieht es aber so aus:

Nov 26 00:03:25 85-31-186-83 postfix/smtpd[8734]: connect from dsl58-115.pool.bitel.net[212.100.58.115]
Nov 26 00:03:26 85-31-186-83 postfix/smtpd[8734]: 4B9CF200001: client=dsl58-115.pool.bitel.net[212.100.58.115], sasl_method=PLAIN, sasl_username=michael.schoenbeck
Nov 26 00:03:26 85-31-186-83 postfix/cleanup[8741]: 4B9CF200001: message-id=<200711260009.45209.Michael@schoenbeck.de>
Nov 26 00:03:26 85-31-186-83 postfix/qmgr[3474]: 4B9CF200001: from=<Michael@schoenbeck.de>, size=589, nrcpt=1 (queue active)
Nov 26 00:03:26 85-31-186-83 postfix/smtpd[8734]: disconnect from dsl58-115.pool.bitel.net[212.100.58.115]
Nov 26 00:03:26 85-31-186-83 postfix/smtpd[8748]: connect from localhost[127.0.0.1]
Nov 26 00:03:26 85-31-186-83 postfix/smtpd[8748]: 7CA87200002: client=localhost[127.0.0.1]
Nov 26 00:03:26 85-31-186-83 postfix/cleanup[8741]: 7CA87200002: message-id=<200711260009.45209.Michael@schoenbeck.de>
Nov 26 00:03:26 85-31-186-83 postfix/qmgr[3474]: 7CA87200002: from=<Michael@schoenbeck.de>, size=1014, nrcpt=1 (queue active)
Nov 26 00:03:26 85-31-186-83 postfix/smtpd[8748]: disconnect from localhost[127.0.0.1]
Nov 26 00:03:26 85-31-186-83 amavis[2865]: (02865-05) Passed CLEAN, [212.100.58.115] [212.100.58.115] <Michael@schoenbeck.de> -> <michael.schoenbeck@gmail.com>, Message-ID: <200711260009.45209.Michael@schoenbeck.de>, mail_id: 4VZPfUm2xse0, Hits: -, queued_as: 7CA87200002, 190 ms
Nov 26 00:03:26 85-31-186-83 postfix/smtp[8746]: 4B9CF200001: to=<michael.schoenbeck@gmail.com>, relay=127.0.0.1[127.0.0.1]:10024, delay=0.3, delays=0.09/0.01/0/0.19, dsn=2.6.0, status=sent (250 2.6.0 Ok, id=02865-05, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 7CA87200002)
Nov 26 00:03:26 85-31-186-83 postfix/qmgr[3474]: 4B9CF200001: removed

gruß thoand

[mani]

Hmm, ich komm nicht drauf...
Dumm, aber ich habe gerade das selbe Problem. Hatte bis jetzt den Benutzern das verwenden eines externen Mail Clients verboten, aber es muss gehen...

Lg

[thoand]

soll ich auch noch die log posten, wenn das versenden ausm webinterface geht, per SMTP aber nicht?

[mani]

Mensch bin ich blöd...

Ich hab dir den Auszug der master.cf für eine chroot Umgebung gegeben. Richtig ist es so:

smtp	inet	n	-	n	-	-	smtpd

[thoand]

danke, jetzt geht es.

ich habe die 3 zeilen:

smtpd_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes

derzeit in meiner main.cf, sind die sinnvoll/notwendig?

gruß thoand

[mani]

Kann man ganz leicht überprüfen:
Spiel mal eine smtp sitzung mit telnet auf port 25 durch:

telnet server 25

Der Server meldet sich:

220 servernname ESMTP Postfix

Dann gibst du ihm ein

EHLO blabla

In den folgenden Zeilen muss AUTH vorkommen, ansonsten lässt der Server keine Authentifizierung zu:

250-servername
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

Sollte dies ohne die 3 Zeilen auch klappen benötigst du sie nicht. Bei mir werden sie benötigt, bei Martin anscheinend nicht. Frag mich aber bitte nicht warum...

In einschlägigen Foren wird man aber meist auch darauf stoßen. Einige davon sind in diesem Thread ja bereits verlinkt worden.

Lg