Hello

Afin de faciliter les roaming users, j'ai décidé de mettre le relay SMTP 
actif pour leur ID, avec SASL. J'ai une DB LDAP dispo sur un autre 
server mais j'ai commencé les tests avec PAM et aussi avec une sasldb 
locale. 

*Premiere remarque en Debian Woody, pas moyen de dénicher "saslauthd" dans 
un quelconque package. J'ai donc installé: postfix-tls libsasl-dev 
libsasl-digestmd5-plain 
libsasl-gssapi-mit libsasl-modules-plain libsasl7 sasl-bin
 
*Postfix fait bien l'activation du service: 
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_local_domain = toto.be

*Un telnet 25 donne:
250-AUTH GSSAPI CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
250-AUTH=GSSAPI CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
250-XVERP
250 8BITMIME

Donc ca a l'air OK

*Bon je test avec un user local et avec un user sasldb
"pwcheck_method: pwcheck" ou bien "pwcheck_method: pam" dans 
/usr/lib/sasl/smtpd.conf et /etc/postfix/sasl/smtpd.conf


LA ca donne la  meme erreur:

*Log server:
Oct 22 14:07:47 artemis postfix/smtpd[7779]: connect from 
212-100-178-228.adsl.easynet.be[212.100.178.228]
Oct 22 14:07:47 artemis postfix/smtpd[7779]: warning: 
212-100-178-228.adsl.easynet.be[212.100.178.228]: SASL CRAM-MD5 
authentication failed
Oct 22 14:07:53 artemis postfix/smtpd[7779]: lost connection after AUTH 
from 212-100-178-228.adsl.easynet.be[212.100.178.228]
Oct 22 14:07:53 artemis postfix/smtpd[7779]: disconnect from 
212-100-178-228.adsl.easynet.be[212.100.178.228]

*Log client (sylpheed):
15:06:25] ESMTP< 250-XVERP
[15:06:25] ESMTP< 250 8BITMIME
[15:06:25] ESMTP> AUTH CRAM-MD5
[15:06:25] ESMTP< <cle>
[15:06:25] ESMTP< [Decoded: ***]
[15:06:25] ESMTP> [Encoded: <uid> ***]
[15:06:25] ESMTP> <cle>
[15:06:30] ESMTP< 535 Error: authentication failed
** error occurred on authentication
** Authentication failed.


*Chisir PLAIN au lieu de CRAM/MD5 (Sylpheed est pourtant 
en "auto")? Je veuxpourtantpas passer les passwd en clair...

*Backend database pas accédée pour pwcheck (sasldb)? Pas de log...

ARGH/..



_______________________________________________________
Linux Mailing List - http://www.unixtech.be
Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
Archives: http://www.mail-archive.com/[EMAIL PROTECTED]
IRC: chat.unixtech.be:6667 - #unixtech

Répondre à