SMTP: 530 5.7.0 Must issue a STARTTLS command first

Philipp Seifert

1 Apr 2007 1 Apr '07

20:37

Servus, ich möchte über smtp.googlemail.com meine Mails verschicken, doch leider klappt es noch nicht so wie es soll. Ich bekomme die unten angehängte Fehlermeldung in Sachen TLS. Komme aber leider nicht weiter. Mein lokaler Postfix läuft, kurzer Auszug aus meiner main.cf. Die Datei /etc/postfix/sasl_passwd mit dem Google SMTP und meinen Login Daten ist da. /var/log/mail Apr 1 22:15:27 wong postfix/smtp[31161]: 5E0A63072B67: to=, relay=smtp.googlemail.com[209.85.135.16]:25, delay=1.6, delays=0.03/1/0.56/0. 03, dsn=5.7.0, status=bounced (host smtp.googlemail.com[209.85.135.16] said: 530 5.7.0 Must issue a STARTTLS command first g8sm16932127muf (in reply to MAIL FROM command)) Apr 1 22:15:27 wong postfix/cleanup[31160]: 15E7130A47FA: message-id=<20070401201527.15E7130A47FA@wong.site> Apr 1 22:15:27 wong postfix/bounce[31163]: 5E0A63072B67: sender non-delivery notification: 15E7130A47FA Apr 1 22:15:27 wong postfix/qmgr[31001]: 15E7130A47FA: from=<>, size=2362, nrcpt=1 (queue active) Apr 1 22:15:27 wong postfix/qmgr[31001]: 5E0A63072B67: removed Apr 1 22:15:27 wong postfix/local[31164]: 15E7130A47FA: to=, relay=local, delay=0.06, delays=0.02/0.01/0/0.03, dsn=2.0.0, status=sent (delivered to mailbox) Apr 1 22:15:27 wong postfix/qmgr[31001]: 15E7130A47FA: removed Auszug aus der /etc/postfix/main.cf relayhost = smtp.googlemail.com mailbox_command = mailbox_transport = strict_8bitmime = no disable_mime_output_conversion = no smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_client_restrictions = smtpd_helo_required = no smtpd_helo_restrictions = strict_rfc821_envelopes = no smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtpd_sasl_auth_enable = no smtpd_use_tls = yes smtp_use_tls = yes Danke Philipp -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Show replies by date

Sandy Drobic

2 Apr 2 Apr

08:46

Philipp Seifert wrote:

...

Servus,

ich möchte über smtp.googlemail.com meine Mails verschicken, doch leider klappt es noch nicht so wie es soll. Ich bekomme die unten angehängte Fehlermeldung in Sachen TLS. Komme aber leider nicht weiter. Mein lokaler Postfix läuft, kurzer Auszug aus meiner main.cf. Die Datei /etc/postfix/sasl_passwd mit dem Google SMTP und meinen Login Daten ist da.

/var/log/mail

Apr 1 22:15:27 wong postfix/smtp[31161]: 5E0A63072B67: to=, relay=smtp.googlemail.com[209.85.135.16]:25, delay=1.6, delays=0.03/1/0.56/0. 03, dsn=5.7.0, status=bounced (host smtp.googlemail.com[209.85.135.16] said: 530 5.7.0 Must issue a STARTTLS command first g8sm16932127muf (in reply to MAIL FROM command))

Google erlaubt dir nicht zu relayen, wenn du dich nicht vorher authentifizierst. Dies wiederum geht nur, wenn du eine verschlüsselte Verbindung aufbaust. 250-mx.google.com at your service, [83.236.201.154] 250-SIZE 20971520 250-8BITMIME 250-AUTH LOGIN PLAIN 250 ENHANCEDSTATUSCODES Google unterstütz auth und plain als auth mech. Was hast du installiert? Wenn du es nicht weißt, dann google mal nach "saslfinger" und poste die Ausgabe von "saslfinger -c".

...

Auszug aus der /etc/postfix/main.cf

relayhost = smtp.googlemail.com mailbox_command = mailbox_transport = strict_8bitmime = no disable_mime_output_conversion = no smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_client_restrictions = smtpd_helo_required = no smtpd_helo_restrictions = strict_rfc821_envelopes = no smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtpd_sasl_auth_enable = no smtpd_use_tls = yes smtp_use_tls = yes

smtpd_use_tls ohne Zertifikate funktioniert nicht, bei smtp_use_tls für den Client geht das. Schicke besser die Ausgabe von "postconf -n". Zeige bitte auch den Inhalt von /etc/postfix/sasl_passwd (ersetze die echten user/pass durch generischen "user:password smtp.googlemail.com"). -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Thomas Becker

3 Apr 3 Apr

14:26

Hallo Phillip Am Sonntag, 1. April 2007 22:37 schrieb Philipp Seifert:

...

Auszug aus der /etc/postfix/main.cf

relayhost = smtp.googlemail.com Der relayhost muß in eckigen Klammern stehen, wenn ich mich nicht irre... Gruß Thomas -- Mögen täten wir schon wollen, doch dürfen haben wir uns nicht getraut. Karl Valentin -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Sandy Drobic

15:20

Thomas Becker wrote:

...

Hallo Phillip Am Sonntag, 1. April 2007 22:37 schrieb Philipp Seifert:

...
Auszug aus der /etc/postfix/main.cf

relayhost = smtp.googlemail.com Der relayhost muß in eckigen Klammern stehen, wenn ich mich nicht irre...

Die eckigen Klammern unterdrücken die MX-Auflösung des Namens. Ob dies gewünscht ist, muss jeder selbst wissen. Im Allgemeinen ist es besser, die Klammern zu setzen. Natürlich muss dann auch in der sasl_passwd, wo die Passwörter für die smtp-Client-Authentifikation von Postfix hinterlegt sind, der Name in eckigen Klammern stehen. -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Thomas Becker

15:30

Hallo Sandy, Am Dienstag, 3. April 2007 17:20 schrieb Sandy Drobic:

...

Die eckigen Klammern unterdrücken die MX-Auflösung des Namens. Ob dies gewünscht ist, muss jeder selbst wissen. Im Allgemeinen ist es besser, die Klammern zu setzen. Natürlich muss dann auch in der sasl_passwd, wo die Passwörter für die smtp-Client-Authentifikation von Postfix hinterlegt sind, der Name in eckigen Klammern stehen. Danke für die Erklärung, ich hatte irgendwo mal gelesen, das ohne diese "Square Brackets" manchmal keine Verbindung aufgebaut wird, bzw die Verbindung abgelehnt wird, stimmt das?

-- Sandy Gruß Thomas

-- Mögen täten wir schon wollen, doch dürfen haben wir uns nicht getraut. Karl Valentin -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Sandy Drobic

17:31

Thomas Becker wrote:

...

Hallo Sandy, Am Dienstag, 3. April 2007 17:20 schrieb Sandy Drobic:

...
Die eckigen Klammern unterdrücken die MX-Auflösung des Namens. Ob dies gewünscht ist, muss jeder selbst wissen. Im Allgemeinen ist es besser, die Klammern zu setzen. Natürlich muss dann auch in der sasl_passwd, wo die Passwörter für die smtp-Client-Authentifikation von Postfix hinterlegt sind, der Name in eckigen Klammern stehen. Danke für die Erklärung, ich hatte irgendwo mal gelesen, das ohne diese "Square Brackets" manchmal keine Verbindung aufgebaut wird, bzw die Verbindung abgelehnt wird, stimmt das?

Wenn dein Postfix von einer dynamischen Einwahl-Leitung eine Mail schicken will, werden die meisten Mailserver den direkten Empfang ablehnen. Da ein sehr großer Teil des Spams über die Zombie-Botnetze verschickt wird, ist dies leider verständlich. Deshalb verwendet man ja den Relayserver, um Mails zu verschicken. Wenn aber aufgrund der MX-Auflösung des Namens dann ein Server angesprochen wird, der nicht in der sasl_passwd steht und vielleicht auch gar nicht per smtp auth angesprochen werden kann, dann wird natürlich die Verbindung abgewiesen mit "Relay access denied". -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Thomas Becker

4 Apr 4 Apr

09:37

Hallo Sandy, Am Dienstag, 3. April 2007 19:31 schrieb Sandy Drobic:

...

Deshalb verwendet man ja den Relayserver, um Mails zu verschicken. Wenn aber aufgrund der MX-Auflösung des Namens dann ein Server angesprochen wird, der nicht in der sasl_passwd steht und vielleicht auch gar nicht per smtp auth angesprochen werden kann, dann wird natürlich die Verbindung abgewiesen mit "Relay access denied". Danke für die Erklärung, leider sind die meisten Beschreibungen in englisch, da bleibt bei mir manchmal etwas unklar.Gibt es eigentlich deutsche Übersetzungen der RFC's und wenn, wo kann man die finden? Der "Kauderwelsch", der bei automatischen Übersetzungen wie z.B. Babelfish ist ja noch unverständlicher... ;-)) -- Sandy Gruß Thomas

Sandy Drobic

10:53

Thomas Becker wrote:

...

Hallo Sandy, Am Dienstag, 3. April 2007 19:31 schrieb Sandy Drobic:

...
Deshalb verwendet man ja den Relayserver, um Mails zu verschicken. Wenn aber aufgrund der MX-Auflösung des Namens dann ein Server angesprochen wird, der nicht in der sasl_passwd steht und vielleicht auch gar nicht per smtp auth angesprochen werden kann, dann wird natürlich die Verbindung abgewiesen mit "Relay access denied". Danke für die Erklärung, leider sind die meisten Beschreibungen in englisch, da bleibt bei mir manchmal etwas unklar.Gibt es eigentlich deutsche Übersetzungen der RFC's und wenn, wo kann man die finden? Der "Kauderwelsch", der bei automatischen Übersetzungen wie z.B. Babelfish ist ja noch unverständlicher... ;-))

Keine Ahnung, auf lange Sicht kommst du ohne Englisch ohnehin nicht weit, also Zähne zusammenbeissen und Englisch lernen. (^-^) -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Peter Geerds

11:04

Hallo! Am 04.04.2007 um 12:53 Uhr schrieb Sandy Drobic:

...

Keine Ahnung, auf lange Sicht kommst du ohne Englisch ohnehin nicht weit, also Zähne zusammenbeissen und Englisch lernen. (^-^) Mit zusammengebissenen Zähnen klingt es aber dann eher amerikanisch, lieber beim Sprechen Mund aufmachen :-)

cu Peter -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Thomas Becker

11:42

Moin Peter, Am Mittwoch, 4. April 2007 13:04 schrieb Peter Geerds:

...

Mit zusammengebissenen Zähnen klingt es aber dann eher amerikanisch, lieber beim Sprechen Mund aufmachen :-)

Ach, dann kann ich den Teppich wieder ausspucken, ein Glück, der schmeckte fürchterlich... ;-)

...

cu Peter Tschüß Thomas -- Mögen täten wir schon wollen, doch dürfen haben wir uns nicht getraut. Karl Valentin -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Thomas Becker

11:38

Hallo nochmal, Am Mittwoch, 4. April 2007 12:53 schrieb Sandy Drobic:

...

Keine Ahnung, auf lange Sicht kommst du ohne Englisch ohnehin nicht weit, also Zähne zusammenbeissen und Englisch lernen. (^-^)

Na ja, ganz ohne und so wahnsinnig schlecht sind meine Englischkentnisse ja nun auch nicht, es sind nur ab und an bestimmte Formulierungen bzw Ausdrücke, mit denen ich dann manchmal Probleme habe, wo ich mir dann mit Übersetzungsprogrammen weiterhelfe.Es wäre nur wesentlich einfacher wenn... Bisher habe ich soweit alles hinbekommen, auch wenn es mal etwas länger gedauert hat, aber solange ich Zeit und ein paar Liter Kaffee habe ist das keine Sache ;-))

...

-- Sandy Tschüß und Gruß Thomas -- Mögen täten wir schon wollen, doch dürfen haben wir uns nicht getraut. Karl Valentin -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Markus Heinze

3 Apr 3 Apr

15:23

Moin moin, Thomas Becker schrieb:

...

Hallo Phillip Am Sonntag, 1. April 2007 22:37 schrieb Philipp Seifert:

...
Auszug aus der /etc/postfix/main.cf

relayhost = smtp.googlemail.com

Der relayhost muß in eckigen Klammern stehen, wenn ich mich nicht irre... Gruß Thomas

Nein, nur wenn kein DNS Lookup gemacht werden soll. mfg max -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Peter Geerds

15:32

Hallo Thomas! Am 03.04.2007 um 16:26 Uhr schrieb Thomas Becker:

...

Am Sonntag, 1. April 2007 22:37 schrieb Philipp Seifert:

...
relayhost = smtp.googlemail.com

Der relayhost muß in eckigen Klammern stehen, wenn ich mich nicht Muss er nicht. Ich würde aber die IP nehmen, falls mal DNS nicht gehen sollte oder Probleme macht.

6234

Age (days ago)

6237

Last active (days ago)

List overview

Download

12 comments

5 participants

participants (5)

Markus Heinze
Peter Geerds
Philipp Seifert
Sandy Drobic
Thomas Becker