Re: autenticar MO de office 2013 con postfix

[Camaleón]

El Thu, 11 Aug 2016 13:50:22 -0400, luis escribió:

(respondo dentro del hilo)

(...)

>> Convendría saber qué error te da exactamente (omite datos sensibles).
>> Y recuerda que con la configuración que tienes los equipos que estén
>> habilitados por el valor de "mynetworks" no se ven forzados a
>> autentificarse.
>>
>>> Alguna idea ??
>>
>> Haz una prueba sencilla desde el cliente con MO y dinos el resultado:
>>
>>
> E el cliente MO 2013 es que El servidor de correo ha rechazado su inicio
> de sesión

Comprueba que la configuración de la cuenta en el Outlook esté 
configurada correctamente, es decir, que use el protocolo seguro para la 
salida de mensajes (puerto 465 o 587).

> Me da esto en el postfix:
> Aug  9 17:14:18 lsm postfix/smtpd[13504]: fatal: no SASL authentication
> mechanisms

Asegúrate de haber iniciado el servicio saslauthd, haber instalado los 
paquetes necesarios y haber configurado Postfix para trabajar con varios 
mecanismos (no has enviado el resultado de la prueba que te comentaba en 
el anterior correo). 

Prueba con este comando reemplazando el nombre del servidor por el tuyo, 
claro:

openssl s_client -connect mail.example.org:25 -starttls smtp

Saludos,

-- 
Camaleón

Re: autenticar MO de office 2013 con postfix

[luis]

> El Thu, 11 Aug 2016 08:30:31 -0400, luis escribió:
>
>> Hola a todos
>>
>> Tengo isntalado postfix en debian 7 y parte de mi conf es esta:
>
> (...)
>
>> pero no logro que el cliente de correo de Microsoft Outlook de Office
>> 2013 pueda autenticar,es decir obligo al cliente de correo MO a
>> autenticar y ahi me da error en SMTP
>
> Convendría saber qué error te da exactamente (omite datos sensibles). Y
> recuerda que con la configuración que tienes los equipos que estén
> habilitados por el valor de "mynetworks" no se ven forzados a
> autentificarse.
>
>> Alguna idea ??
>
> Haz una prueba sencilla desde el cliente con MO y dinos el resultado:
>

E el cliente MO 2013 es que El servidor de correo ha rechazado su inicio
de sesión

Me da esto en el postfix:
Aug  9 17:14:18 lsm postfix/smtpd[13504]: fatal: no SASL authentication
mechanisms

Re: autenticar MO de office 2013 con postfix

[Camaleón]

El Thu, 11 Aug 2016 08:30:31 -0400, luis escribió:

> Hola a todos
> 
> Tengo isntalado postfix en debian 7 y parte de mi conf es esta:

(...)

> pero no logro que el cliente de correo de Microsoft Outlook de Office
> 2013 pueda autenticar,es decir obligo al cliente de correo MO a
> autenticar y ahi me da error en SMTP

Convendría saber qué error te da exactamente (omite datos sensibles). Y 
recuerda que con la configuración que tienes los equipos que estén 
habilitados por el valor de "mynetworks" no se ven forzados a 
autentificarse.

> Alguna idea ??

Haz una prueba sencilla desde el cliente con MO y dinos el resultado:

http://www.postfix.org/SASL_README.html#server_test

Saludos,

-- 
Camaleón

Re: autenticar MO de office 2013 con postfix

[Cristian Mitchell]

2016-08-11 9:41 GMT-03:00 Javier Marcon :

> El 11/08/16 a las 09:30, l...@ida.cu escribió:
> > Hola a todos
> >
> > Tengo isntalado postfix en debian 7 y parte de mi conf es esta:
> >
> >
> >
> > smtpd_tls_auth_only = yes
> >
> > smtp_use_tls = yes
> > smtp_tls_note_starttls_offer = yes
> > smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
> > smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
> > smtpd_use_tls = yes
> > smtpd_tls_CAfile = /etc/ssl/certs/cacert.pem
> > smtpd_tls_loglevel = 3
> > smtpd_tls_received_header = yes
> > smtpd_tls_session_cache_timeout = 3600s
> > smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
> > smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
> > tls_random_source = dev:/dev/urandom
> >
> > #
> >
> > ##
> > # CONFIGURACION DE SASL (AUTENTICACION SMTP)
> >
> > smtp_sasl_auth_enable = no
> > smtpd_helo_required = yes
> > smtpd_sasl_local_domain = $myhostname
> > broken_sasl_auth_clients = yes
> > smtpd_sasl_auth_enable = yes
> > smtpd_sasl_authenticated_header = yes
> > smtpd_sasl_security_options = noanonymous
> > broken_sasl_auth_clients = yes
> > disable_vrfy_command = yes
> > # Demorar el rechazo de los clientes no autenticados hasta el RCPT TO
> > smtpd_delay_reject = yes
> > smtpd_sasl_auth_enable = yes
> > broken_sasl_auth_clients = yes
> >
> > smtpd_sender_login_maps = pcre:/etc/postfix/_sender_login.pcre
> >
> >
> > smtpd_recipient_restrictions = permit_mynetworks,
> >permit_sasl_authenticated,
> >check_sender_access
> > hash:/etc/postfix/usuarios_out,
> >check_recipient_access
> > hash:/etc/postfix/filtro_nac,
> >reject,
> >reject_unauth_destination,
> >reject_sender_login_mismatch,
> >reject_unlisted_sender,
> >reject_unlisted_recipient,
> >reject_unauth_destination,
> >reject_unknown_recipient_domain,
> >reject_unknown_sender_domain
> >reject_non_fqdn_sender,
> >reject_non_fqdn_recipient,
> >reject_unverified_recipient,
> >reject_invalid_hostname,
> >reject_rbl_client domain-name,
> >reject_non_fqdn_hostname,
> >reject_unauthenticated_sender_
> login_mismatch,
> >reject_rbl_client domain-name
> >
> > pero no logro que el cliente de correo de Microsoft Outlook de Office
> 2013
> > pueda autenticar,es decir obligo al cliente de correo MO a autenticar y
> > ahi me da error en SMTP
> >
> > Alguna idea ??
> >
> Es probable que no tengas puesto correctamente el usuario en
> /etc/aliases o que si lo pusiste no hayas corrido newaliases. Sería
> bueno que pongas que error te da el Outlook y la parte del log de
> postfix que tiene cuando el Outlook se quiere conectar
> (/var/log/mail.log y /var/log/mail.err).
>
> Saludos,
>
> Javier.
>
>

Probaste otro cliente?
te fijaste que los certificados te los acepte?
que el firewal de windows no te este bloqueando?


-- 
MrIX
Linux user number 412793.
http://counter.li.org/

las grandes obras,
las sueñan los santos locos,
las realizan los luchadores natos,
las aprovechan los felices cuerdo,
y las critican los inútiles crónicos,

Re: autenticar MO de office 2013 con postfix

[Javier Marcon]

El 11/08/16 a las 09:30, l...@ida.cu escribió:
> Hola a todos
>
> Tengo isntalado postfix en debian 7 y parte de mi conf es esta:
>
>
>
> smtpd_tls_auth_only = yes
>
> smtp_use_tls = yes
> smtp_tls_note_starttls_offer = yes
> smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
> smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
> smtpd_use_tls = yes
> smtpd_tls_CAfile = /etc/ssl/certs/cacert.pem
> smtpd_tls_loglevel = 3
> smtpd_tls_received_header = yes
> smtpd_tls_session_cache_timeout = 3600s
> smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
> smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
> tls_random_source = dev:/dev/urandom
>
> #
>
> ##
> # CONFIGURACION DE SASL (AUTENTICACION SMTP)
>
> smtp_sasl_auth_enable = no
> smtpd_helo_required = yes
> smtpd_sasl_local_domain = $myhostname
> broken_sasl_auth_clients = yes
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_authenticated_header = yes
> smtpd_sasl_security_options = noanonymous
> broken_sasl_auth_clients = yes
> disable_vrfy_command = yes
> # Demorar el rechazo de los clientes no autenticados hasta el RCPT TO
> smtpd_delay_reject = yes
> smtpd_sasl_auth_enable = yes
> broken_sasl_auth_clients = yes
>
> smtpd_sender_login_maps = pcre:/etc/postfix/_sender_login.pcre
>
>
> smtpd_recipient_restrictions = permit_mynetworks,
>permit_sasl_authenticated,
>check_sender_access
> hash:/etc/postfix/usuarios_out,
>check_recipient_access
> hash:/etc/postfix/filtro_nac,
>reject,
>reject_unauth_destination,
>reject_sender_login_mismatch,
>reject_unlisted_sender,
>reject_unlisted_recipient,
>reject_unauth_destination,
>reject_unknown_recipient_domain,
>reject_unknown_sender_domain
>reject_non_fqdn_sender,
>reject_non_fqdn_recipient,
>reject_unverified_recipient,
>reject_invalid_hostname,
>reject_rbl_client domain-name,
>reject_non_fqdn_hostname,
>reject_unauthenticated_sender_login_mismatch,
>reject_rbl_client domain-name
>
> pero no logro que el cliente de correo de Microsoft Outlook de Office 2013
> pueda autenticar,es decir obligo al cliente de correo MO a autenticar y
> ahi me da error en SMTP
>
> Alguna idea ??
>
Es probable que no tengas puesto correctamente el usuario en
/etc/aliases o que si lo pusiste no hayas corrido newaliases. Sería
bueno que pongas que error te da el Outlook y la parte del log de
postfix que tiene cuando el Outlook se quiere conectar
(/var/log/mail.log y /var/log/mail.err).

Saludos,

Javier.

autenticar MO de office 2013 con postfix

[luis]

Hola a todos

Tengo isntalado postfix en debian 7 y parte de mi conf es esta:



smtpd_tls_auth_only = yes

smtp_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls = yes
smtpd_tls_CAfile = /etc/ssl/certs/cacert.pem
smtpd_tls_loglevel = 3
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
tls_random_source = dev:/dev/urandom

#

##
# CONFIGURACION DE SASL (AUTENTICACION SMTP)

smtp_sasl_auth_enable = no
smtpd_helo_required = yes
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
disable_vrfy_command = yes
# Demorar el rechazo de los clientes no autenticados hasta el RCPT TO
smtpd_delay_reject = yes
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes

smtpd_sender_login_maps = pcre:/etc/postfix/_sender_login.pcre


smtpd_recipient_restrictions = permit_mynetworks,
   permit_sasl_authenticated,
   check_sender_access
hash:/etc/postfix/usuarios_out,
   check_recipient_access
hash:/etc/postfix/filtro_nac,
   reject,
   reject_unauth_destination,
   reject_sender_login_mismatch,
   reject_unlisted_sender,
   reject_unlisted_recipient,
   reject_unauth_destination,
   reject_unknown_recipient_domain,
   reject_unknown_sender_domain
   reject_non_fqdn_sender,
   reject_non_fqdn_recipient,
   reject_unverified_recipient,
   reject_invalid_hostname,
   reject_rbl_client domain-name,
   reject_non_fqdn_hostname,
   reject_unauthenticated_sender_login_mismatch,
   reject_rbl_client domain-name

pero no logro que el cliente de correo de Microsoft Outlook de Office 2013
pueda autenticar,es decir obligo al cliente de correo MO a autenticar y
ahi me da error en SMTP

Alguna idea ??