Re: SASL Sackgasse
Michael Freitag schrieb am Donnerstag, 06. Januar 2005 um 16:58:18 +0100:
> Hallo liebe NG,
>
> leider konnte ich jetzt keine Tips mehr im Netz finden um meine
> Authentifizierung zum laufen zu bringen.
>
> System Debian, Postfix, Confixx, pwcheck.
Welche postfix version, welche Sasl Version?
>
> Ich habe es nach dem Tutorial vom Debianforum gemacht.
> Dort hatte ich das Problem, das das Packet libsasl-digestmd5-des nicht
> mehr zu laden war - habe dafür libsasl-digestmd4 genommen.
>
> Vorerst wurde pwcheck nicht gestart, weil die Datei in
> ..sbin/pwcheck_xxx hieß. Das habe ich in pwcheck geändert und jetzt
> läuft es.
>
> Wenn man sich per Telnet einloggt ist auch alles ok.
>
> Generelle Fehlermeldung in mail.log : SASL authentification ... unknown
> password verifier
>
> Postfix habe ich aus chroot auch schon rausgenommen.
>
> main.cf:
sieht deine main.cf wirklich so aus, oder sind die Zeilenumbrüche von
Deinem MUA?
um in der main.cf eine Zeile in der nächsten fortzusetzen muss diese mit
mindestens einem leerzeichen/tab beginnen.
>
> myhostname = XX
> alias_maps = hash:/etc/aliases
> alias_database = hash:/etc/aliases
> mydestination = $myhostname, $mydomain, localhost.$mydomain, smtp.$mydomain
> relayhost =
> mynetworks = 127.0.0.0/8
> mailbox_command = procmail -a "$EXTENSION"
> mailbox_size_limit = 0
> recipient_delimiter = +
>
> ### CONFIXX POSTFIX ENTRY ###
>
> virtual_maps = hash:/etc/postfix/confixx_virtualUsers,
> hash:/etc/postfix/confixx_localDomains
>
> ### /CONFIXX POSTFIX ENTRY ###
>
> smtpd_recipient_restrictions = permit_sasl_authenticated,
> permit_mynetworks, reject_unauth_destination, check_relay_domains
> smtp_sasl_auth_enable = yes
> smpt_sasl_password_maps = hash:/etc/postfix/confixx_virtualUsers
> #smtpd_sender_restrictions = reject_sender_login_mismatch
> #smtpd_sender_login_maps = hash:/etc/postfix/confixx_virtualUsers
>
>
> smtpd_sasl_local_domain = $myhostname
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_security_options = noanonymous
> broken_sasl_auth_clients = yes
> #smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks
> inet_interfaces = all
>
>
> Bin über alles Dankbar,
> Michael
>
>
> --
> Haeufig gestellte Fragen und Antworten (FAQ):
> http://www.de.debian.org/debian-user-german-FAQ/
>
> Zum AUSTRAGEN schicken Sie eine Mail an
> debian-user-german-REQUEST@lists.debian.org
> mit dem Subject "unsubscribe". Probleme? Mail an
> listmaster@lists.debian.org (engl)
>
--
Jörg Friedrich
There are only 10 types of people:
Those who understand binary and those who don't.
Reply to: