Re: [Fedora] Postfix

[Madko <madko@ze-linux.org>]

Richard Tuquet Laburre wrote:

> > pourquoi ça contredit? tu as bien mis un my_network tres restrictif 
> > donc tu es loin du open relay
> > jparlais du inet_interface en localhost qui l'a est tres inutile pour 
> > faire un serveur de mail
> > comme tu utilise sasl tu as du ajouter permit_sasl_authenticated dans 
> > les sender_restrictions non?
>
>
> Exact ! par contre je n'ai pu mettre smtpd_tls_only = true (de mémoire 
> car je suis à la maison ,donc plus sur ma machine postfix) car j'ai 
> des problèmes d'authentification sécurisée avec poste windows  + 
> norton antivirus

ya aussi une option genre pour les clients supportant mal le tls/sasl 
broken_sasl_auth_clients = yes
a moins que ça soit pour autre chose ça peut peut etre amelioré la 
compatibilité (on peut tjrs y croire)

> Je trouve l'authentification SASL un peu lourde ; j'aurais préféré que 
> /etc/shadow et ou /etc/passwd soit utilisé mais je suis pas arrivé à 
> mettre en oeuvre cela.

et bin moi c'est l'inverse il me semble j'ai pas reussi a passer par 
sasldb, postfix me disait que la base ne contenait rien (no secret in 
database) alors apparement je passe par passwd et shadow.
pq as tu mis sasl? pour du smtp auth avec des clients mobiles/externes?

> Autre point obscur pour moii : le rapport éventuel entre le service 
> linux salsauthd et la commande saslpasswd (permettant d'ajouter des 
> users à /etc/sasldb)

ce que j'en comprend, c'est que saslauthd est un intermediaire, et si tu 
lui indique de passer par pam, du coup il va se servir de passwd et 
shadow. faudrait que je verifie si je passe ou non pas sasldb
pour saslauthd dans /etc/default/saslauthd j'ai MECHANISMS="pam" (pam au 
lieu de sasldb)

> J'ai encore plein de questions sur postfix... si j'embête, fo le 
> dire... ;-)

c'est le but de la liste de poser des questions :)


----------------------------------
Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
http://lists.ze-linux.org/howto_ml.html