Hello

Afin de faciliter les roaming users, j'ai d�cid� de mettre le relay SMTP 
actif pour leur ID, avec SASL. J'ai une DB LDAP dispo sur un autre 
server mais j'ai commenc� les tests avec PAM et aussi avec une sasldb 
locale. 

*Premiere remarque en Debian Woody, pas moyen de d�nicher "saslauthd" dans 
un quelconque package. J'ai donc install�: postfix-tls libsasl-dev 
libsasl-digestmd5-plain 
libsasl-gssapi-mit libsasl-modules-plain libsasl7 sasl-bin
 
*Postfix fait bien l'activation du service: 
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_local_domain = toto.be

*Un telnet 25 donne:
250-AUTH GSSAPI CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
250-AUTH=GSSAPI CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
250-XVERP
250 8BITMIME

Donc ca a l'air OK

*Bon je test avec un user local et avec un user sasldb
"pwcheck_method: pwcheck" ou bien "pwcheck_method: pam" dans 
/usr/lib/sasl/smtpd.conf et /etc/postfix/sasl/smtpd.conf


LA ca donne la  meme erreur:

*Log server:
Oct 22 14:07:47 artemis postfix/smtpd[7779]: connect from 
212-100-178-228.adsl.easynet.be[212.100.178.228]
Oct 22 14:07:47 artemis postfix/smtpd[7779]: warning: 
212-100-178-228.adsl.easynet.be[212.100.178.228]: SASL CRAM-MD5 
authentication failed
Oct 22 14:07:53 artemis postfix/smtpd[7779]: lost connection after AUTH 
from 212-100-178-228.adsl.easynet.be[212.100.178.228]
Oct 22 14:07:53 artemis postfix/smtpd[7779]: disconnect from 
212-100-178-228.adsl.easynet.be[212.100.178.228]

*Log client (sylpheed):
15:06:25] ESMTP< 250-XVERP
[15:06:25] ESMTP< 250 8BITMIME
[15:06:25] ESMTP> AUTH CRAM-MD5
[15:06:25] ESMTP< <cle>
[15:06:25] ESMTP< [Decoded: ***]
[15:06:25] ESMTP> [Encoded: <uid> ***]
[15:06:25] ESMTP> <cle>
[15:06:30] ESMTP< 535 Error: authentication failed
** error occurred on authentication
** Authentication failed.


*Chisir PLAIN au lieu de CRAM/MD5 (Sylpheed est pourtant 
en "auto")? Je veuxpourtantpas passer les passwd en clair...

*Backend database pas acc�d�e pour pwcheck (sasldb)? Pas de log...

ARGH/..



_______________________________________________________
Linux Mailing List - http://www.unixtech.be
Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
Archives: http://www.mail-archive.com/[EMAIL PROTECTED]
IRC: chat.unixtech.be:6667 - #unixtech

Répondre à