Colegas:

Estoy intentando configurar un debian con autentificación segura (pop y 
smtp) contra usuarios ldap. De antemano no veo buenos o completos 
manuales de esto.
Ya probé por:

http://www.postfix.org/SASL_README.html#server_sasl                   y
http://wiki.debian.org/Postfix

Por lo pronto estoy comenzando a hacer pruebas contra usuarios locales 
para ir de lo simple a lo complejo. Resulta entonces que no me funciona 
la autentificación smtp (TSL) desde los clientes de correo usando 'cyrus 
sasl' en el servidor . El mensaje de error es:

"5.5.1 Error: authentication not enabled"

Si no exijo la autentificación desde el cliente si logra enviar el email 
(pero no es lo que pretendo, claro)

La configuración del main.cf:

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 5000000
mydestination = $mydomain, x.cfg.etecsa.cu, localhost.cfg.etecsa.cu, 
localhost
mydomain = cfg.etecsa.cu
myhostname = x.cfg.etecsa.cu
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
readme_directory = no
recipient_delimiter = +
relayhost = x.etecsa.cu
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_recipient_restrictions = permit_mynetworks,        
permit_sasl_authenticated,        reject_unauth_destination
smtpd_sasl_authenticated_header = yes
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes

_______________________________________________
Cancelar suscripción
https://listas.softwarelibre.cu/mailman/listinfo/linux-l
Buscar en el archivo
http://listas.softwarelibre.cu/buscar/linux-l

Responder a