[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Postfix e autenticação usando Dovecot.



Prezados correligionários, percebi que a autenticação no servidor SMTP local (Debian Etch + Postfix 2.3) está funcionando "extranhamente".

Encontrei isso aqui no log:

Mar  2 22:42:48 smtp postfix/smtpd[30427]: 1A66913105B:
client=r190-134-zz-xx.dialup.adsl.anteldata.net.uy[190.134.zz.xx], sa
sl_method=PLAIN, sasl_username=usuario1
Mar  2 22:42:49 mordred postfix/cleanup[30478]: 1A66913105B:
message-id=<49AC7FBF.1050808@cmat.edu.uy>

Mar  2 18:41:59 smtp postfix/smtpd[15652]: TLS connection established
from r190-134-zz-xx.dialup.adsl.anteldata.net.uy[190.134
.zz.xx]: TLSv1 with cipher RC4-MD5 (128/128 bits)
Mar  2 18:42:02 smtp postfix/smtpd[15652]: NOQUEUE: reject: RCPT from
r190-134-zz-xx.dialup.adsl.anteldata.net.uy[190.134.zz.
xx]: 450 4.7.1 <destino@cmat.edu.uy>: Recipient address rejected:
Greylisting in action, please come back later.; from=<usuario2@c
mat.edu.uy> to=<destino@cmat.edu.uy> proto=ESMTP helo=<UserPC>

Então, o primeiro bloco mostra que usuario1 pode mandar um e-mail usando autenticação SASL sem nenhum problema. Ele mandou o e-mail desde a sua casa. Por outro lado, usuario2 tentou mandar um e-mail para destino@cmat.edu.uy, mas não foi possível. Entretanto, não foi possível porque o servidor está usando greylisting. Se não fosse por isso, ele tinha mandado o e-mail (também da sua casa) sem problemas e sem usar autenticação SASL.

Aqui vai os trechos pertinentes do main.cf desse servidor:

smtpd_recipient_restrictions =
        reject_rbl_client sbl.spamhaus.org
        reject_rbl_client bl.spamcop.net
        check_recipient_access hash:/etc/postfix/bloqueados
        permit_sasl_authenticated
        permit_mynetworks
        reject_unauth_destination
        reject_unknown_recipient_domain
        reject_unverified_recipient
        check_policy_service inet:127.0.0.1:10026

smtpd_sender_restrictions =
        regexp:/etc/postfix/sender.regexp,
        reject_non_fqdn_sender,
        reject_unknown_sender_domain

Sugestões?!

Até.
--
Miguel Da Silva
Unidad de Recursos Informáticos
Facultad de Ingeniería - http://www.fing.edu.uy
Universidad de la República - http://www.rau.edu.uy


Reply to: