Hallo liebe Freunde
Ich benötige einmal mehr etwas Hilfe.
Meinen Mail-Server läuft ohne Probleme. Sowohl interner LAN Versand, als auch nach außen über Yahoo für meinen Webmailer. Das einzige Problem, wo ich nicht so recht dahinter steige, ist das mit TLS und SASL. Da Yahoo den Mail verkehr TLS anbietet (smtp.mail.yahoo.com) und es mit Evolution auch klappt, wollte ich, speziell das Passwort, natürlich auch verschlüsselt senden.
Nun die Frage: Woran sehe ich das? Einen Sniffer auf dem Mail-Server habe ich nicht und ich bin zu blöde, Wireshark auf entfernten Rechnern sniffen zu lassen.
Hier mal der SASL Auszug aus meiner main.cf
|
Quellcode
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
|
#SASL Konfiguration
# Damit wird SASL für den SMTP Daemon aktiviert
smtp_sasl_auth_enable = yes
# Postfix verwendet dovecot SASL zur Authentifizierung (POP vor SMTP!)
smtpd_sasl_type = dovecot
# Dieser Pfad relativ zum $queue_directory gibt den Socket an, bei dem der dovecot SASL Verbindungen akzeptiert
#smtpd_sasl_path = private/auth
# noplaintext weglassen, wenn Passwörter im Klartext übertragen werden müssen
#smtpd_sasl_security_options = noanonymous
#smtp_sasl_security_options = noplaintext noanonymous
smtp_sasl_security_options =
# Hier keine Domain angeben, ansonsten muss der Benutzer beim Login den Domainnamen an den Benutzernamen anhängen
smtpd_sasl_local_domain =
# Diese Zeile dient dazu, um Clients, welche sich nicht an den RFC 2554 halten,
# trotzdem zu authentifizieren (z. B. Outlook Express 4, Exchange 5.0)
broken_sasl_auth_clients = yes
# Logininformation zum Provider
smtp_sasl_password_maps = hash:/etc/postfix/sasl_password
# erweiterte Begruessung
smtp_always_send_ehlo = yes
smtpd_sasl_authenticated_header = yes
|
Das ist die Konfig, wie sie funktioniert. Wenn ich aber
|
|
Quellcode
|
1
|
smtp_sasl_security_options =
|
ändere, erfolgt im Logfile folgende Aussage:
|
|
Quellcode
|
1
2
3
|
Sep 20 11:24:37 mail postfix/local[12457]: CF354280FDAF: to=<camaris@mail.hutchef.intern>, orig_to=<webmaster@mail.hutchef.intern>, relay=local, delay=0.24, delays=0.08/0.15/0/0.01, dsn=2.0.0, status=sent (delivered to mailbox)
Sep 20 11:24:38 mail postfix/smtp[12456]: warning: SASL authentication failure: No worthy mechs found
Sep 20 11:24:38 mail postfix/smtp[12456]: CF354280FDAF: to=<hutchef-san@shiru.de>, relay=smtp.mail.yahoo.com[209.191.106.160]:25, delay=1.3, delays=0.08/0.14/1.1/0, dsn=4.7.0, status=deferred (SASL authentication failed; cannot authenticate to server smtp.mail.yahoo.com[209.191.106.160]: no mechanism available)
|
saslauthd läuft auch und hat folgende Veränderungen erfahren in der
/etc/default/saslauthd:
|
|
Quellcode
|
1
2
|
START=yes
MECHANISMS="shadow"
|
/etc/postfix/sasl/smtpd.conf
|
|
Quellcode
|
1
2
3
|
pwcheck_method: saslauthd
mech_list: PLAIN LOGIN
saslauthd_path: /var/run/saslauthd/mux
|
in der master.cf habe ich noch
|
|
Quellcode
|
1
2
3
4
5
|
# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (100)
# ==========================================================================
smtp inet n - n - - smtpd
|
geändert.
Bei Ausführen von saslfinger -s erscheint glaube ich auch keine Fehlermeldung.
Über einen Tipp freue ich mich sehr
