2012/8/4 Orlando Sojo <[email protected]>:
> Solucionado:
> Tuve que instalar dovecot en la version de debian squeeze y funciona todo
> perfecto con smtp smtps pop3s imaps.

remplazaste courier por dovecot o solo instalaste dovecot y este movio
algo q volviera a funcionar la autenticacion smtp ?

si fuera lo segundo, me hace pensar q el tema era postfix y sasl
tratando de autenticar al usuario con su servicio por defecto, q es
imap y no con el servicio smtp.

> Y aqui viene la consulta, es posible que por temas de seguridad la opcion de
> plaintext en dovecot cuando configuro pop3 y imap no puedo conectarme me
> sale el siguiente error:
> err plaintext authentication disallowed on non-secure (ssl/tls) connections
> Obviamente me dice que tengo que habilitar la opcion plain en el login del
> dovecot.conf
> La pregunta es como puedo habilitar tanto la opcion ssl/tls y ademas tener
> la opcion de pasar el pwd en plaintext.

debes habilitar el ssl en tu dovecot.conf las opciones relevantes son

ssl = yes
ssl_cert_file = $AQUI_VA_PEM_FILE
ssl_key_file = $AQUI_VA_KEY_FILE

y luego en las secciones donde configuras los servicios imap y pop3
agregar en cada uno las opciones ssl_listen y colocar el puerto seguro
para los servicios imaps y pop3s

si quieres q algun empleado usando un sniffer o un happy m2m jugueteen
con el correo de tus usuarios :) deshabilitas la opcion de forzar la
autenticacion solo por conexion segura cambiando la opcion
'disable_plaintext_auth' a 'no'

--
Yonsy



> Espero sus comentarios.
>
> Muchas gracias,
>
> Saludos.
>
>
> El 4 de agosto de 2012 07:43, Orlando Sojo <[email protected]> escribió:
>
>> Hola Yonsy el valor de la directiva es:
>> authdaemond_path: /var/run/courier/authdaemon/socket
>> y los permisos de la carpeta y el socket son:
>>
>> srvadm1mail:/var/run/courier# stat authdaemon
>>   File: `authdaemon'
>>   Size: 4096            Blocks: 8          IO Block: 4096   directory
>> Device: 900h/2304d      Inode: 8077340     Links: 2
>> Access: (0775/drwxrwxr-x)  Uid: (    1/  daemon)   Gid: (    1/  daemon)
>> Access: 2012-08-03 21:25:57.000000000 -0500
>> Modify: 2012-08-03 21:26:00.000000000 -0500
>> Change: 2012-08-03 21:26:00.000000000 -0500
>>
>> srvadm1mail:/var/run/courier/authdaemon# stat socket
>>   File: `socket'
>>   Size: 0               Blocks: 0          IO Block: 4096   socket
>> Device: 900h/2304d      Inode: 8077328     Links: 1
>> Access: (0777/srwxrwxrwx)  Uid: (    0/    root)   Gid: (    0/    root)
>> Access: 2012-08-03 21:27:21.000000000 -0500
>> Modify: 2012-08-03 21:26:00.000000000 -0500
>> Change: 2012-08-03 21:26:00.000000000 -0500
>>
>> he activado el debug en el authdaemonrc a level 2 para que me muestre la
>> contraseña y si me la indica sospecho que es algo q esta rechazando la
>> conexion quizas en squeeze con diferencia a lenny la config del courier
>> ysasl ha variado.
>>
>> Quedo atento a tus comentarios.
>>
>> Saludos.
>>
>>
>> El 3 de agosto de 2012 23:07, Yonsy Solis <[email protected]>
>> escribió:
>>
>>> 2012/8/3 Orlando Sojo <[email protected]>:
>>> > Estimados pinguinos tengo un problema, he actualizado mi debian lenny a
>>> > squeeze y tengo un problema quizas a Ustedes ya les paso.
>>> > Actualice la base de datos mysql de manera normal, logro enviar correos
>>> > por
>>> > localhost osea via local y webmail, el problema viene cuando trato de
>>> > autenticar via smtp usando un cliente de correo. OJO el imap imap-ssl
>>> > pop
>>> > pop-ssl trabajan bien, el problema viene con la autenticacion smtp
>>> > smtps
>>> > Me sale el siguiente error:
>>> > warning: SASL authentication failure: cannot connect to Courier
>>> > authdaemond:
>>> > Connection refused
>>>
>>> asumo q debes estar usando cyrus-sasl para la autenticacion central de
>>> tus servicios
>>>
>>> cual es el valor de authdaemond_path en tu smtpd.conf ? como se esta
>>> creando el socket ? como q permisos ? y los permisos del folder q lo
>>> contiene ?
>>>
>>> --
>>> Yonsy Solis
>>> Libre Pensador, Ateo, Artesano de Software (no es Ingenieria)
>>> _______________________________________________
>>> Lista de correo Linux-plug
>>> Temática: Discusión general sobre Linux
>>> Peruvian Linux User Group (http://www.linux.org.pe)
>>>
>>> Participa suscribiéndote y escribiendo a:  [email protected]
>>> Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
>>> http://voip2.voip.net.pe/mailman/listinfo/linux-plug
>>>
>>> IMPORTANTE: Reglas y recomendaciones
>>> http://www.linux.org.pe/listas/reglas.php
>>> http://www.linux.org.pe/listas/comportamiento.php
>>> http://www.linux.org.pe/listas/recomendaciones.php
>>>
>>> Alojamiento de listas cortesia de http://cipher.pe
>>
>>
>>
>>
>> --
>> Orlando Sojo.
>> orlandosojo[arroba]gmail[punto]com
>> User Linux & FreeBSD.
>> RPC 989-032-460 / 987-317-910
>> http://orlandosojo.blogspot.com/
>>
>
>
>
> --
> Orlando Sojo.
> orlandosojo[arroba]gmail[punto]com
> User Linux & FreeBSD.
> RPC 989-032-460 / 987-317-910
> http://orlandosojo.blogspot.com/
>
>
> _______________________________________________
> Lista de correo Linux-plug
> Temática: Discusión general sobre Linux
> Peruvian Linux User Group (http://www.linux.org.pe)
>
> Participa suscribiéndote y escribiendo a:  [email protected]
> Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
> http://voip2.voip.net.pe/mailman/listinfo/linux-plug
>
> IMPORTANTE: Reglas y recomendaciones
> http://www.linux.org.pe/listas/reglas.php
> http://www.linux.org.pe/listas/comportamiento.php
> http://www.linux.org.pe/listas/recomendaciones.php
>
> Alojamiento de listas cortesia de http://cipher.pe
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://voip2.voip.net.pe/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Alojamiento de listas cortesia de http://cipher.pe

Responder a