Authentification SMTP sur Sendmail

Version imprimable

23/04/2011, 23h26
panganino

Authentification SMTP sur Sendmail

Bonjour,

j'ai sendmail 8.13 installé sur CentOS 5.5.
je cherche à mettre en place un système d'authentification SMTP.
j'ai suivi ce tutoriel http://www.madboa.com/geek/sendmail-auth/ mais je trouve pas comment définir le login et mot de passe.

Merci pour votre aide
24/04/2011, 01h20
Senaku-seishin

Tu va y perdre tes cheveux avec sendmail ! Je te conseil plutôt un serveur comme Postfix.

Le login et mot de passe se configure dans le serveur d'authentification (SASL), dans la documentation c'est Cyrus qui est utilisé.

As tu configuré Cyrus ?

Citation:

Envoyé par Senaku-seishin

Tu va y perdre tes cheveux avec sendmail ! Je te conseil plutôt un serveur comme Postfix.

Le login et mot de passe se configure dans le serveur d'authentification (SASL), dans la documentation c'est Cyrus qui est utilisé.

As tu configuré Cyrus ?

Oui j'ai configuré Cyrus, et voici ce que me renvoi le test telnet :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 telnet localhost smtp Trying 127.0.0.1... Connected to mail.xxxx.com (127.0.0.1). Escape character is '^]'. 220 mail.xxxx.com ESMTP Sendmail 8.13.8/8.13.8; Sat, 23 Apr 2011 15:11:37 -0700 ehlo localhost 250-mail.xxxx.com Hello mail.xxxx.com [127.0.0.1], pleased to meet you 250-ENHANCEDSTATUSCODES 250-PIPELINING 250-8BITMIME 250-SIZE 250-DSN 250-ETRN 250-AUTH LOGIN PLAIN 250-DELIVERBY 250 HELP

24/04/2011, 12h48
becket
Code:

1 2 250-AUTH LOGIN PLAIN
Ne fait que donner la liste des authentifications, Cela ne garanti pas que le serveur d'authentification fonctionne ou même qu'il présent.

Pour répondre à ta question initiale, tu peux soit utiliser les utilisateurs / mot de passe que tu va créer dans cyrus, soit utiliser les utilisateurs de la machine linux. Tu peux probablement également utiliser une source externe comme ldap mais je n'ai jamais testé ce genre de chose.
24/04/2011, 13h03
panganino
Citation:
Envoyé par becket

Code:

1 2 250-AUTH LOGIN PLAIN

Ne fait que donner la liste des authentifications, Cela ne garanti pas que le serveur d'authentification fonctionne ou même qu'il présent.

Pour répondre à ta question initiale, tu peux soit utiliser les utilisateurs / mot de passe que tu va créer dans cyrus, soit utiliser les utilisateurs de la machine linux. Tu peux probablement également utiliser une source externe comme ldap mais je n'ai jamais testé ce genre de chose.
merci pour ta réponse,
disant que je vais choisir la 1ère méthode "utilisateurs / mot de passe", j'ai déjà avancé dans ce sens, j'ai ajouté cette ligne dans le fichier mc : define(`confDEF_AUTH_INFO',`/etc/mail/authinfo')
puis j'ai créer le fichier authinfo, mais là je ne vois pas comment le configurer.
24/04/2011, 13h41
becket

authinfo permet d'authentifier ton serveur à un autre serveur pour l'envoi ( le serveur de ton FAI par exemple ).

Pour configurer sendmail avec authentification des utilisateurs pour l'envoi, tu dois

- Rajouter/modifier modifier la ligne de sendmail.mc concernant l'authentification
- Installer saslauthd et s'assurer qu'il est bien lancé au démarrage
- Configurer saslauthd pour qu'il utilise ton fichier shadow

Code:

pwcheck_method:passwd

- tester l'authentification avec testsaslauthd
24/04/2011, 14h03
panganino

Citation:

Envoyé par becket

authinfo permet d'authentifier ton serveur à un autre serveur pour l'envoi ( le serveur de ton FAI par exemple ).

oui je me suis déjà rendu compte que c'etait pas ça :)

Citation:

Envoyé par becket

Pour configurer sendmail avec authentification des utilisateurs pour l'envoi, tu dois

- Rajouter/modifier modifier la ligne de sendmail.mc concernant l'authentification
- Installer saslauthd
- Configurer saslauthd pour qu'il utilise ton fichier shadow

Code:

pwcheck_method:passwd

- tester l'authentification avec testsaslauthd

avant ces modifications l'authentification marchait nickel avec les utilisateur du système. bien sur c'est pas ce que je cherche, maintenant j'essaye de suivre les étapes cités ci-dessus, j'ai changé pwcheck_method:passwd mais je vois pas comment configurer saslauthd pour qu'il utilise ton fichier shadow et comment définir les mots de passe.
24/04/2011, 14h44
becket

Je me suis trompé, j'ai compris que tu voulais utiliser les utilisateurs de la machine.

Par défaut avec saslauthd, tu choisis la "db" cyrus donc tu ne dois pas modifier pwcheck_method
24/04/2011, 15h00
panganino
Citation:

Envoyé par becket

Je me suis trompé, j'ai compris que tu voulais utiliser les utilisateurs de la machine.

Par défaut avec saslauthd, tu choisis la "db" cyrus donc tu ne dois pas modifier pwcheck_method

Là je viens de restituer la méthode à pwcheck_method:saslauthd
Maintenant comment définir le login et le mot de passe ?
voici un aperçu sur les lignes liés à l'authentification dans mon fichier sendmail.mc :
Code:

1 2 3 define(`confAUTH_OPTIONS', `A') TRUST_AUTH_MECH(`LOGIN PLAIN') define(`confAUTH_MECHANISMS', `LOGIN PLAIN')
24/04/2011, 15h03
becket

tu dois créer les utilisateurs avec saslpasswd2 ( et définir leur mot de passe )
24/04/2011, 15h28
panganino

Citation:

Envoyé par becket

tu dois créer les utilisateurs avec saslpasswd2 ( et définir leur mot de passe )

j'ai créé un utilisateur mais ça passe pas, par contre avec cette nouvelle configuration l'authentification via les utilisateur de la machine marche toujours :?
24/04/2011, 16h13
panganino

ça marche :D
il fallait mettre "pwcheck_method:auxprop" puique que j'utilise le mechanism PLAIN "TRUST_AUTH_MECH(`LOGIN PLAIN')"

Merci :zoubi: