Discussion :

[beloge2002]

Bonjour tout le monde,
je travaille sur la configuration postfix avec authentification sasl mais je ne comprends pas pourquoi lorsque je me connecte en telnet, il tient pas compte des paramètres sasl dans mon fichier main.cf qui sont les suivants:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
smtpd_client_restrictions =permit_sasl_authenticated,permit_mynetworks,check_client_access hash:/etc/postfix/acces_client,reject_unknown_sender_domain,permit
 
smtpd_sender_restrictions =
   check_sender_access hash:/etc/postfix/acces_expediteur
   reject_unknown_sender_domain,
   permit
#######authentification sasl
smtpd_sasl_local_domain =
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
#smtpd_sasl_tls_security_options = noanonymous
broken_sasl_auth_clients = yes
 
smtpd_recipient_restrictions =permit_sasl_authenticated,reject_unknown_sender_domain,reject_invalid_hostname,permit_mynetworks,reject_unauth_destination

Et voilà ce que me retourne postfix en telnet:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 localhost.localdomain ESMTP Postfix
ehlo localdomain
250-localhost.localdomain
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

Y aurait il quelqu'un qui peut me donner un coup de main.
Je vous remercie d'avance.

[overider]

Bonjour.

Pourrait on voir le contenu du master.info?

[beloge2002]

Juste une petite précision que mon testsasl a réussi:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
testsaslauthd -u USR -p PASS -f /var/spool/postfix/var/run/saslauthd/mux
0: OK "Success."

Cordialement,

[beloge2002]

Voici mon fichier master.cf:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
 
smtp      inet  n       -       n       -       -       smtpd
 
pickup    fifo  n       -       n       60      1       pickup
 
	-o content_filter=
	-o receive_override_options=no_header_body_checks
 
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
tlsmgr    unix  -       -       n       1000?   1       tlsmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       n       -       -       smtp
 
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       n       -       -       smtp
	-o smtp_fallback_relay=
 
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
retry     unix  -       -       n       -       -       error
discard   unix  -       -       n       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
anvil     unix  -       -       n       -       1       anvil
scache    unix  -       -       n       -       1       scache
 
 
#config amavis accept mail back from amavis
 
smtp-amavis unix -      -       -     -       2  smtp
	    -o smtp_data_done_timeout=1200
	    -o smtp_send_xforward_command=yes
	    -o disable_dns_lookups=yes
 
127.0.0.1:10025 inet n  -       -     -       -  smtpd
           -o content_filter=
           -o local_recipient_maps=
	    -o relay_recipient_maps=
 	    -o smtpd_restriction_classes=
 	    -o smtpd_client_restrictions=
	    -o smtpd_helo_restrictions=
	    -o smtpd_sender_restrictions=
	    -o smtpd_recipient_restrictions=permit_mynetworks,reject
	    -o mynetworks=127.0.0.0/8
	    -o strict_rfc821_envelopes=yes

[lennelei]

Salut,

qu'est ce qui te chagrine dans ton résultat du telnet ?

[beloge2002]

Il me manque la ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN

ce qui me laisse croire que postfix n'est pas entrain d'utilisé sasl.

[lennelei]

Ca donne quoi si tu te connectes avec ceci à la place de telnet ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

openssl s_client -crlf -starttls smtp -connect localhost:25