close
Warning:
Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.
- Timestamp:
-
Apr 7, 2018, 2:22:14 PM (9 years ago)
- Author:
-
bau
- Comment:
-
--
Legend:
- Unmodified
- Added
- Removed
- Modified
-
|
v9
|
v10
|
|
| 32 | 32 | {{{ |
| 33 | 33 | #TLS Support |
| | 34 | smtpd_tls_security_level = may |
| 34 | 35 | smtpd_tls_auth_only = no |
| 35 | 36 | smtp_use_tls = yes |
| … |
… |
|
| 49 | 50 | === Cyrus-SASL-Auth für den SMTP |
| 50 | 51 | Für das sichere Relaying darf der SMTP in den internen Netzen nicht einfach auf Port 25 offen sein - sonst könnte jede/r einfach beliebige eMails mit beliebigen Absendern losschicken. |
| | 52 | |
| | 53 | Nach [https://www.df.eu/de/support/df-faq/cloudserver/anleitungen/smtp-authentifizierung-mit-postfix-debian/ Anleitung] vorgegangen, in /etc/postfix/main.cf eingefügt: |
| | 54 | |
| | 55 | {{{ |
| | 56 | # SASL Auth |
| | 57 | smtpd_sasl_auth_enable = yes |
| | 58 | broken_sasl_auth_clients = yes |
| | 59 | smtpd_sasl_security_options = noanonymous |
| | 60 | }}} |
| | 61 | Aktuell wird kein TLS erzwungen (s.o.), es wird die Authentifizierung PLAIN LOGIN angeboten aber auch verlangt (noanonymous). Testen mit Thunderbird oder nach [http://www.linuxtopia.org/online_books/mail_systems/postfix_documentation/SASL_README_009.html Anleitung]. |
| | 62 | Auch die eMail-Systeme unserer Server müssen nun Verifizieren, damit sie einliefern dürfen. |
| | 63 | |
| 51 | 64 | |
| 52 | 65 | == Weiterleitungsscripte bearbeiten == |