On Tue, 2003-07-08 at 12:26, Alberto Pic�n Couselo wrote:
> Hola a todos. Estoy tratando de configurar Postfix para que autentique
> usando SASL2 de Cyrus. Sin embargo, tras los pasos modificar algunos
> ficheros usando los HOWTOs que encuentro:
...

intenta

 smtpd_sasl_local_domain = $mydomain

o especifica directamente el 'realm' de SASL, si no coincide con
$mydomain.

> Por favor, �alguien ha tenido un problema similar? Estoy bastante
> frustado... La documentaci�n de Cyrus y Postfix parece no estar al d�a con
> los cambios que SASL2 ha introducido...

Te entiendo.  SASL est� hecho un verdadero desmadre en Debian (un poco
como libpng), y la causa, seg�n entiendo, es en buena parte que upstream
no cuida las versiones de sus APIs limpiamente.

Como sea, mira, el setup que yo utilizo es

  cyrus21-* (V 2.1, de Sid)
  postfix (V 1.1.11.0, de Sarge)
  postfix-tls (ibid.)

Los servidores de correo son Sarge, no Woody, precisamente por este
asunto.  Pero as� puedo usar TLS para SMTP, IMAP y POP3.

Supongo que puedes usar otras versiones (aunque creo recordar que
Cyrus+TLS+SASL s�lo es una opci�n realista con cyrus21).  Lo importante
es NO MEZCLAR SASL con SASL2.  Usa ldd en los binarios (e.g.
/usr/lib/postfix/smtpd, /usr/lib/cyrus/bin/imapd, etc), ve que se
enlacen contra /usr/lib/libsasl2.so y no con libsasl.

Si alguno de tus binarios usa libsasl, no va a funcionar.  No son
compatibles.  Es m�s, te recomendar�a deinstalar libsasl, si no fuera
porque seguro te meter� conflictos de dependencias.

Si te sirve de apoyo moral, te cuento que esa configuraci�n que buscas
es dif�cil de lograr, en el estado actual de Debian... pero se puede. 
Yo lo uso.  Y una vez que lo haces, es buen�sima.  El servicio de correo
m�s eficiente que conozco.  Para vol�menes altos de correo, Cyrus es
impresionante, realmente; y Postfix no es menos.  Seg�n yo, es el MTA
m�s seguro y confiable en el "mundo libre".

Pero en fin, eso es despu�s de hacer funcionar estos enjuagues :-)

 -CR


Responder a