Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-25 Diskussionsfäden Michael Gerhards
Florian Ragwitz <[EMAIL PROTECTED]> wrote:

> Ich habe gerade bemerkt, daß ich um libsasl2 nutzen zu können auch noch
> sasl2-bin brauche.. nun geht es :)

Dann wünsche ich frohes Mailen!

> Danke für die Hilfe..

Gern geschehen.

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Florian Ragwitz
On Thu, Jul 24, 2003 at 07:59:55PM +0200, Michael Gerhards wrote:
> Außerdem brauchst Du wohl die Pakete
> libsasl2
> libsasl2-modules-plain
> libsasl2-digestmd5-plain
> 
> Sind die bei Dir installiert? Und postfix-tls und das "normale" Postfix
> kommen sich anscheinend ins Gehege, hast Du die Version ohne
> Authentifizierung deinstalliert?

Ich habe gerade bemerkt, daß ich um libsasl2 nutzen zu können auch noch
sasl2-bin brauche.. nun geht es :)
Danke für die Hilfe..

Grüße
Florian


pgp0.pgp
Description: PGP signature


Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Florian Ragwitz
On Don, Jul 24, 2003 at 07:59:55 +0200, Michael Gerhards wrote:
> Florian Ragwitz <[EMAIL PROTECTED]> wrote:
> 
> >> Doch, aber das läuft _nicht_ über SMTP-AUTH. Der TO-Relayserver
> >> identifiziert Dich über Deine IP-Adresse, die der Radius eindeutig einem
> >> TO-Nutzer zuordnet.
> >> Über den TO-Server könntest Du also auch Mails verschicken, wenn Du
> >> Deinen Postfix _nicht_ für SMTP-AUTH eingerichtet hättest.
> > 
> > Ich gehe nicht über Arcor ins Netz. Meinst du zufällig das damit?
> > Den Server mail.arcor.de kann ich folglich nicht verwenden.
> 
> Genau. Wenn Du über Arcor eingewählt wärest, könntest Du ohne SMTP-AUTH
> mail.arcor.de nutzen.
> 
> Ich hab gerade mal ein bißchen gegooglet: Bei Dir ist nicht zufällig
> "smtp_sasl_security_options" so gesetzt, daß da "noplaintext" drinsteht?

Nein, die Option smtp_sasl_security_options ist auf 'noanonymous'
gesetzt.

> Außerdem brauchst Du wohl die Pakete
> libsasl2
> libsasl2-modules-plain
> libsasl2-digestmd5-plain
> 
> Sind die bei Dir installiert? Und postfix-tls und das "normale" Postfix
> kommen sich anscheinend ins Gehege, hast Du die Version ohne
> Authentifizierung deinstalliert?

libsasl2 ist installiert. libsasl2-modules-plain und
libsasl2-digestmd5-plain haben keinen
Kandidaten zur Installation und werden durch die Pakete
libsasl-modules-kerberos-heimdal, libsasl2-modules-gssapi-heimdal und
libsasl2-modules ersetzt.
Diese Pakete sind allesammt installiert.

Gruß
Florian


pgp0.pgp
Description: PGP signature


Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Florian Ragwitz
On Don, Jul 24, 2003 at 07:46:56 +0200, Michael Gerhards wrote:
> Florian Ragwitz <[EMAIL PROTECTED]> wrote:
> > 
> > Nachtrag:
> > 
> >> Wenn Du hier keine Lösung findest und es mit anderen Servern klappt,
> >> könnte es auch am Zusammenspiel mit dem Arcor-Server liegen. Dann würde
> >> ich mal in arcor.help auf news.arcor.de nachfragen. U.a. liest da auch
> >> Frank mit.
> > 
> > Kann es sein, daß news.arcor.de einen nur dann connecten lässt, wenn man
> > über Arcor im Internet ist? zumindest will es bei mir keine verbindung
> > zulassen..
> 
> Definitiv nicht. Ich habe hier einen T-Online-Zugang (über DSL):

Entschuldige. Ja, der Server funktioniert..

> | [EMAIL PROTECTED]:~$ telnet news.arcor.de nntp
> | Trying 151.189.0.112...
> | Connected to news.arcor-online.net.
> | Escape character is '^]'.
> | 200 newsread4.arcor-online.net - Welcome to Arcor NNRP service - for
> | problems mailto [EMAIL PROTECTED] (posting ok)
>  
> Authentifizierung ganz normal mit Deinem Arcor-Benutzernamen und
> -Passwort.
> Falls der Server mal nicht will, kannst Du alternativ auch
> xnews.arcor.de und dnews.arcor.de verwenden.
> 
> HTH,
> 
> Michael
> 
> 
> -- 
> Haeufig gestellte Fragen und Antworten (FAQ): 
> http://www.de.debian.org/debian-user-german-FAQ/
> 
> Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
> mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)


pgp0.pgp
Description: PGP signature


Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Michael Gerhards
Florian Ragwitz <[EMAIL PROTECTED]> wrote:

>> Doch, aber das läuft _nicht_ über SMTP-AUTH. Der TO-Relayserver
>> identifiziert Dich über Deine IP-Adresse, die der Radius eindeutig einem
>> TO-Nutzer zuordnet.
>> Über den TO-Server könntest Du also auch Mails verschicken, wenn Du
>> Deinen Postfix _nicht_ für SMTP-AUTH eingerichtet hättest.
> 
> Ich gehe nicht über Arcor ins Netz. Meinst du zufällig das damit?
> Den Server mail.arcor.de kann ich folglich nicht verwenden.

Genau. Wenn Du über Arcor eingewählt wärest, könntest Du ohne SMTP-AUTH
mail.arcor.de nutzen.

Ich hab gerade mal ein bißchen gegooglet: Bei Dir ist nicht zufällig
"smtp_sasl_security_options" so gesetzt, daß da "noplaintext" drinsteht?

Außerdem brauchst Du wohl die Pakete
libsasl2
libsasl2-modules-plain
libsasl2-digestmd5-plain

Sind die bei Dir installiert? Und postfix-tls und das "normale" Postfix
kommen sich anscheinend ins Gehege, hast Du die Version ohne
Authentifizierung deinstalliert?

HTH,

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Michael Gerhards
Florian Ragwitz <[EMAIL PROTECTED]> wrote:
> 
> Nachtrag:
> 
>> Wenn Du hier keine Lösung findest und es mit anderen Servern klappt,
>> könnte es auch am Zusammenspiel mit dem Arcor-Server liegen. Dann würde
>> ich mal in arcor.help auf news.arcor.de nachfragen. U.a. liest da auch
>> Frank mit.
> 
> Kann es sein, daß news.arcor.de einen nur dann connecten lässt, wenn man
> über Arcor im Internet ist? zumindest will es bei mir keine verbindung
> zulassen..

Definitiv nicht. Ich habe hier einen T-Online-Zugang (über DSL):

| [EMAIL PROTECTED]:~$ telnet news.arcor.de nntp
| Trying 151.189.0.112...
| Connected to news.arcor-online.net.
| Escape character is '^]'.
| 200 newsread4.arcor-online.net - Welcome to Arcor NNRP service - for
| problems mailto [EMAIL PROTECTED] (posting ok)
 
Authentifizierung ganz normal mit Deinem Arcor-Benutzernamen und
-Passwort.
Falls der Server mal nicht will, kannst Du alternativ auch
xnews.arcor.de und dnews.arcor.de verwenden.

HTH,

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Florian Ragwitz
Nachtrag:

On Thu, Jul 24, 2003 at 06:07:55PM +0200, Florian Ragwitz wrote:
> Wenn Du hier keine Lösung findest und es mit anderen Servern klappt,
> könnte es auch am Zusammenspiel mit dem Arcor-Server liegen. Dann würde
> ich mal in arcor.help auf news.arcor.de nachfragen. U.a. liest da auch
> Frank mit.

Kann es sein, daß news.arcor.de einen nur dann connecten lässt, wenn man
über Arcor im Internet ist? zumindest will es bei mir keine verbindung
zulassen..


pgp0.pgp
Description: PGP signature


Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Florian Ragwitz
Hallo,

On Thu, Jul 24, 2003 at 04:04:37PM +0200, Michael Gerhards wrote:
> Florian Ragwitz <[EMAIL PROTECTED]> wrote:
> >> 
> >> Der Server war irgendwann letzte oder vorletzte Nacht mal down wegen
> >> Datenbankarbeiten (siehe Ankündigung in arcor.de), vielleicht lag's ja
> >> auch daran?!
> > 
> > Wenn du im Moment erfolgreich Mail's über diesen Server verschickst wohl
> > eher nicht, oder?
> 
> Wenn es bei Dir jetzt nicht klappt, dann sicher nicht. Ich hab das nur
> erwähnt, da ich nicht weiß, wann und wie oft Du das Versenden getestet
> hast.

Also an der Tatsache, daß der Server down ist oder war liegt es nicht.

> >> Der TO-SMTP-Server macht kein SMTP-AUTH sondern überprüft Dich anhand
> >> Deiner Einwahldaten. Damit kannst Du Deine SMTP-AUTH-Konfiguration also
> >> nicht überprüfen.
> >
> > "Überprüfung anhand Deiner Einwahldaten" ... ist das keine
> > Authentifizierung?!
> 
> Doch, aber das läuft _nicht_ über SMTP-AUTH. Der TO-Relayserver
> identifiziert Dich über Deine IP-Adresse, die der Radius eindeutig einem
> TO-Nutzer zuordnet.
> Über den TO-Server könntest Du also auch Mails verschicken, wenn Du
> Deinen Postfix _nicht_ für SMTP-AUTH eingerichtet hättest.

Ich gehe nicht über Arcor ins Netz. Meinst du zufällig das damit?
Den Server mail.arcor.de kann ich folglich nicht verwenden.

> >> Das Modul für AUTH-PLAIN scheinst Du ja schon installiert zu haben, mehr
> >> brauchst Du für den Arcor-Server nicht. Cram-MD5 wird _nicht_
> >> unterstützt, und Frank wollte das AFAIR auch nicht ändern - zuwenig
> >> Nachrfrage...
> > 
> > www.wer-ist-frank.de?
> 
> Frank Kloeker, einer der Arcor-Admins.
> 
> Wenn Du hier keine Lösung findest und es mit anderen Servern klappt,
> könnte es auch am Zusammenspiel mit dem Arcor-Server liegen. Dann würde
> ich mal in arcor.help auf news.arcor.de nachfragen. U.a. liest da auch
> Frank mit.

Ok, danke für den Tipp.
Ich werde mich dort vielleicht einmal schlau machen, wenn Dir nicht noch
irgend etwas einfallen solte..
Auf jeden fall schon mal ein großes Dankeschön :)

Grüße
Florian


pgp0.pgp
Description: PGP signature


Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Michael Gerhards
Florian Ragwitz <[EMAIL PROTECTED]> wrote:
>> 
>> Der Server war irgendwann letzte oder vorletzte Nacht mal down wegen
>> Datenbankarbeiten (siehe Ankündigung in arcor.de), vielleicht lag's ja
>> auch daran?!
> 
> Wenn du im Moment erfolgreich Mail's über diesen Server verschickst wohl
> eher nicht, oder?

Wenn es bei Dir jetzt nicht klappt, dann sicher nicht. Ich hab das nur
erwähnt, da ich nicht weiß, wann und wie oft Du das Versenden getestet
hast.

>> Der TO-SMTP-Server macht kein SMTP-AUTH sondern überprüft Dich anhand
>> Deiner Einwahldaten. Damit kannst Du Deine SMTP-AUTH-Konfiguration also
>> nicht überprüfen.
>
> "Überprüfung anhand Deiner Einwahldaten" ... ist das keine
> Authentifizierung?!

Doch, aber das läuft _nicht_ über SMTP-AUTH. Der TO-Relayserver
identifiziert Dich über Deine IP-Adresse, die der Radius eindeutig einem
TO-Nutzer zuordnet.
Über den TO-Server könntest Du also auch Mails verschicken, wenn Du
Deinen Postfix _nicht_ für SMTP-AUTH eingerichtet hättest.

>> Das Modul für AUTH-PLAIN scheinst Du ja schon installiert zu haben, mehr
>> brauchst Du für den Arcor-Server nicht. Cram-MD5 wird _nicht_
>> unterstützt, und Frank wollte das AFAIR auch nicht ändern - zuwenig
>> Nachrfrage...
> 
> www.wer-ist-frank.de?

Frank Kloeker, einer der Arcor-Admins.

Wenn Du hier keine Lösung findest und es mit anderen Servern klappt,
könnte es auch am Zusammenspiel mit dem Arcor-Server liegen. Dann würde
ich mal in arcor.help auf news.arcor.de nachfragen. U.a. liest da auch
Frank mit.

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Florian Ragwitz
Hallo Michael

On Thu, Jul 24, 2003 at 11:16:15AM +0200, Michael Gerhards wrote:
> Florian Ragwitz <[EMAIL PROTECTED]> wrote:
> > 
> > ich habe vor Postfix so zu configurieren, daß es ausgehende Emails über
> > einen Relayhost verschickt.
> 
> Vorweg, ich nutze Exim und nicht Postfix, daher weiß ich nicht, ob ich
> Dir helfen kann.
> 
> > Dazu habe ich folgende Einträge in der main.cf von postfix gemacht:
> > 
> > smtp_sasl_auth_enable = yes
> > smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth
> > smtp_sasl_security_options = noanonymous
> > relayhost = postman.arcor-online.net
> 
> Kann man da irgendwo auch noch die (bevorzugte) AUTH-Methode einstellen?

Nicht, daß ich wüsste..

> > In der /etc/postfix/smtp_auth steht in etwa folgendes:
> > 
> > postman.arcor-online.netusername:passwort
> >
> > ein postmap /etc/postfix/smtp_auth habe ich durchgeführt und damit eine
> > smtp_auth.db erstellt.
> > Nach dem Neustarten von postfix habe ich versucht eine Email zu
> > verschicken. Folgendes war aber darauf in der Logdatei zu finden:
> > 
> > Jul 24 01:01:17 rainstorm postfix/smtp[1944]: send attr reason =
> > Authentication failed: cannot SASL authenticate to server
> > postman.arcor-online.net[151.189.21.110]: no mechanism available
> 
> Hmm, ich nutze auch postman.arcor.de (alias postman.arcor-online.net)
> und der kann das eigentlich...
> 
> Der Server war irgendwann letzte oder vorletzte Nacht mal down wegen
> Datenbankarbeiten (siehe Ankündigung in arcor.de), vielleicht lag's ja
> auch daran?!

Wenn du im Moment erfolgreich Mail's über diesen Server verschickst wohl
eher nicht, oder?
 
> > Die Pakete postfix, postfix-tls, libsasl-modules-plain, sasl-bin und
>~
> Mit AUTH-PLAIN funktioniert das hier einwandfrei.
> 
> > Mit der selben Konfiguration funktioniert auch alles mit dem smtp Server
> > von T-Online. Lediglich mit diesem Arcor Server scheint es nicht zu
> > funktionieren.
> 
> Der TO-SMTP-Server macht kein SMTP-AUTH sondern überprüft Dich anhand
> Deiner Einwahldaten. Damit kannst Du Deine SMTP-AUTH-Konfiguration also
> nicht überprüfen.

"Überprüfung anhand Deiner Einwahldaten" ... ist das keine
Authentifizierung?!

> Hast Du es mal mit einem anderen Server, z.B. GMX oder Web.de, versucht?
> (Natürlich mit angepaßten Account-Daten!)

Wie bereits erwähnt: Mit dem T-Online SMTP Server geht es bei
identischer Konfiguration. Auf einen anderen System ebenfalls,
allerdings mit den Servern von 1und1.

> > Hat jemand eine Idee wo genau der Fehler liegen könnte bzw. wie er zu
> > beseitigen ist?
> > Fehlt eventuell ein Modul für libsasl, welches die Authentifizierung mit
> > einer weiteren Methode erlaubt?
> 
> Das Modul für AUTH-PLAIN scheinst Du ja schon installiert zu haben, mehr
> brauchst Du für den Arcor-Server nicht. Cram-MD5 wird _nicht_
> unterstützt, und Frank wollte das AFAIR auch nicht ändern - zuwenig
> Nachrfrage...

www.wer-ist-frank.de?

Danke für Deine Hilfe schonmal..

Gruß
Florian


pgp0.pgp
Description: PGP signature


Re: Postfix mit SMTP-Auth bei Arcor.de

2003-07-24 Diskussionsfäden Michael Gerhards
Florian Ragwitz <[EMAIL PROTECTED]> wrote:
> 
> ich habe vor Postfix so zu configurieren, daß es ausgehende Emails über
> einen Relayhost verschickt.

Vorweg, ich nutze Exim und nicht Postfix, daher weiß ich nicht, ob ich
Dir helfen kann.

> Dazu habe ich folgende Einträge in der main.cf von postfix gemacht:
> 
> smtp_sasl_auth_enable = yes
> smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth
> smtp_sasl_security_options = noanonymous
> relayhost = postman.arcor-online.net

Kann man da irgendwo auch noch die (bevorzugte) AUTH-Methode einstellen?

> In der /etc/postfix/smtp_auth steht in etwa folgendes:
> 
> postman.arcor-online.netusername:passwort
>
> ein postmap /etc/postfix/smtp_auth habe ich durchgeführt und damit eine
> smtp_auth.db erstellt.
> Nach dem Neustarten von postfix habe ich versucht eine Email zu
> verschicken. Folgendes war aber darauf in der Logdatei zu finden:
> 
> Jul 24 01:01:17 rainstorm postfix/smtp[1944]: send attr reason =
> Authentication failed: cannot SASL authenticate to server
> postman.arcor-online.net[151.189.21.110]: no mechanism available

Hmm, ich nutze auch postman.arcor.de (alias postman.arcor-online.net)
und der kann das eigentlich...

Der Server war irgendwann letzte oder vorletzte Nacht mal down wegen
Datenbankarbeiten (siehe Ankündigung in arcor.de), vielleicht lag's ja
auch daran?!

> Die Pakete postfix, postfix-tls, libsasl-modules-plain, sasl-bin und
   ~
Mit AUTH-PLAIN funktioniert das hier einwandfrei.

> Mit der selben Konfiguration funktioniert auch alles mit dem smtp Server
> von T-Online. Lediglich mit diesem Arcor Server scheint es nicht zu
> funktionieren.

Der TO-SMTP-Server macht kein SMTP-AUTH sondern überprüft Dich anhand
Deiner Einwahldaten. Damit kannst Du Deine SMTP-AUTH-Konfiguration also
nicht überprüfen.
Hast Du es mal mit einem anderen Server, z.B. GMX oder Web.de, versucht?
(Natürlich mit angepaßten Account-Daten!)

> Hat jemand eine Idee wo genau der Fehler liegen könnte bzw. wie er zu
> beseitigen ist?
> Fehlt eventuell ein Modul für libsasl, welches die Authentifizierung mit
> einer weiteren Methode erlaubt?

Das Modul für AUTH-PLAIN scheinst Du ja schon installiert zu haben, mehr
brauchst Du für den Arcor-Server nicht. Cram-MD5 wird _nicht_
unterstützt, und Frank wollte das AFAIR auch nicht ändern - zuwenig
Nachrfrage...

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Postfix mit SMTP-Auth bei Arcor.de

2003-07-23 Diskussionsfäden Florian Ragwitz
Hallo Mailingliste,

ich habe vor Postfix so zu configurieren, daß es ausgehende Emails über
einen Relayhost verschickt.
Dazu habe ich folgende Einträge in der main.cf von postfix gemacht:

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth
smtp_sasl_security_options = noanonymous
relayhost = postman.arcor-online.net

In der /etc/postfix/smtp_auth steht in etwa folgendes:

postman.arcor-online.netusername:passwort

ein postmap /etc/postfix/smtp_auth habe ich durchgeführt und damit eine
smtp_auth.db erstellt.
Nach dem Neustarten von postfix habe ich versucht eine Email zu
verschicken. Folgendes war aber darauf in der Logdatei zu finden:

Jul 24 01:01:17 rainstorm postfix/smtp[1944]: send attr reason =
Authentication failed: cannot SASL authenticate to server
postman.arcor-online.net[151.189.21.110]: no mechanism available

Die Pakete postfix, postfix-tls, libsasl-modules-plain, sasl-bin und
libsasl-digestmd5-plain sind installiert.
Mit der selben Konfiguration funktioniert auch alles mit dem smtp Server
von T-Online. Lediglich mit diesem Arcor Server scheint es nicht zu
funktionieren.

Hat jemand eine Idee wo genau der Fehler liegen könnte bzw. wie er zu
beseitigen ist?
Fehlt eventuell ein Modul für libsasl, welches die Authentifizierung mit
einer weiteren Methode erlaubt?
Schon mal danke für Eure Hilfe.

Grüße
Florian


pgp0.pgp
Description: PGP signature