Hallo,
Wir wollen einen zusätzlichen Port 587 mit SASL-Auth einrichten, um darüber einen Drucker relayen zu können. Die Config auf dem Testsystem steht bereits, allerdings landen die Mails aktuell direkt in der Quarantäne.
Hier noch die SASL Konfiguration dazu:
apt install sasl2-bin libsasl2-modules
cat> /etc/sasl2/smtpd.conf <<'EOF'pwcheck_method: auxpropauxprop_plugin: sasldbmech_list: PLAIN LOGINsasldb_path: /etc/sasldb2EOF
chown root:sasl /etc/sasldb2
chmod 640 /etc/sasldb2
adduser postfix sasl
/var/lib/pmg/templates/master.cf.in
Am Ende der Datei:
#----------------------------------------------------------
# Submission Port 587 SMTP AUTH
#----------------------------------------------------------
587 inet n - - - - smtpd
-o smtpd_tls_cert_file=/etc/pmg/pmg-tls.pem
-o smtpd_tls_key_file=/etc/pmg/pmg-tls.pem
-o smtpd_tls_security_level=may
-o smtpd_sasl_auth_enable=yes
-o smtpd_sasl_type=cyrus
-o smtpd_sasl_path=smtpd
-o smtpd_sasl_security_options=noanonymous
-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
pmgconfig sync --restart 1
systemctl restart postfix
und mit dem den User erstellt:
saslpasswd2 -c -u test.com test
Falls jemand dazu Best Practices kennt oder alternative Konfigurationen empiehlt.
Wir wollen einen zusätzlichen Port 587 mit SASL-Auth einrichten, um darüber einen Drucker relayen zu können. Die Config auf dem Testsystem steht bereits, allerdings landen die Mails aktuell direkt in der Quarantäne.
Hier noch die SASL Konfiguration dazu:
apt install sasl2-bin libsasl2-modules
cat> /etc/sasl2/smtpd.conf <<'EOF'pwcheck_method: auxpropauxprop_plugin: sasldbmech_list: PLAIN LOGINsasldb_path: /etc/sasldb2EOF
chown root:sasl /etc/sasldb2
chmod 640 /etc/sasldb2
adduser postfix sasl
/var/lib/pmg/templates/master.cf.in
Am Ende der Datei:
#----------------------------------------------------------
# Submission Port 587 SMTP AUTH
#----------------------------------------------------------
587 inet n - - - - smtpd
-o smtpd_tls_cert_file=/etc/pmg/pmg-tls.pem
-o smtpd_tls_key_file=/etc/pmg/pmg-tls.pem
-o smtpd_tls_security_level=may
-o smtpd_sasl_auth_enable=yes
-o smtpd_sasl_type=cyrus
-o smtpd_sasl_path=smtpd
-o smtpd_sasl_security_options=noanonymous
-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
pmgconfig sync --restart 1
systemctl restart postfix
und mit dem den User erstellt:
saslpasswd2 -c -u test.com test
Falls jemand dazu Best Practices kennt oder alternative Konfigurationen empiehlt.