Alexander Beck-Ratzka writes:

Hallo Liste,

hat einer von euch schon mal SMTP-AUTH eingerichtet? Bitte jetzt keine Links mit Beschreibungen und Erläuterungen, da habe ich selber schon viel gefunden. Was mich interessiert sind vor allem zwei Dinge:

1) Wie definiere ich berechtigte Benutzer und wo sind diese dann hinterlegt? 2) Wo und wie lege ich fest, dass ich den Benutzer und das Passwort als base64-String schicke?

Wenn du mir sagst, ob du Postfix oder Sendmail nutzt, kann ich dir mehr sagen, aber ohne diese Informationen kann ich dir nur die Stichworte SASL, sasldb und sasl-mechanism geben. die User sind entweder in einem Verzeichnisdienst (LDAP) gespeichert, oder in sasldb. Der SASL Mechanism bestimmt die Methode der Verschlüsselung. -Dieter -- Dieter Kluenter | Systemberatung Tel:040.64861967 | Fax: 040.64891521 mailto: dkluenter(at)dkluenter.de http://www.avci.de

Alexander Beck-Ratzka schrieb:

Ich möchte Postfix verwenden.

Die Benutzer stehen in /etc/passwd

Okay dann nutzt Du am besten SASL mit PAM-Auth. .

base64 ist ein Extrakt des ASCII-Alphabets, a-z,A-Z,0-9,= ich glaube das sind alle Zeichen. Attachments für emails werden immer in base64 gewandelt, alldieweil 8-Bit-Zeichen nicht immer gleich dargestellt werden. Ich habe nun beim surfen nach SMTP-AUTH gelesen, dass ein Passwort und ein user eben als base64 an den SMTP-Server geschickt werden müssen. Hier ein Auszug aus http://www.jonfullmer.com/smtpauth/:

##################################cut here############################

Okay ist dann Klartext. Dann würde ich schonmal SSL-Auth empfehlen. Weil Passwörter im Klartext unverschlüsselt im Netz, ist nicht so dolle. Erstelle dir in dem Pfad wo die SASL-Libraries liegen (bei mir /usr/lib/sasl) eine Datei smtp.conf oder/und smtpd.conf mit dem Inhalt : (keine Ahnung ob es jetzt smtp.conf ist oder smtpd.conf) pwcheck_method: pam mech_list: login plain Hiermit sagst Du sasl, das er seine Authentifizierung im PAM machen soll und nicht über seine eigens erzeugte Datenbank. Dann gehe in /etc/pam.d/ und erstelle eine Datei smtp mit etwa folgenden Inhalt. auth required /lib/security/pam_unix.so shadow nullok account required /lib/security/pam_unix.so session required /lib/security/pam_unix.so Da sind halt die Authentifizierungsregeln für PAM drin. Soweit sollte nun Authentifizierung möglich sein. Jetzt musst Du noch Postfix einrichten. Ich denke da findest Du allerdings genügend Doku im Netz. Auch meine erklärten Schritte findest Du bestimmt im Netz irgendwo. Falls Du eine lohnende Investition machen willst, kauf dir Das Postfix-Buch vom SuSE-Press Verlag. Du wirst nämlich schnell merken, dass man einen Mailserver nicht mal grad so hoppla hopp einrichten kann. Viel Erfolg noch Gruss Patrick

On 19.12.2003 15:32:30 Andreas Winkelmann wrote:

Am Freitag, 19. Dezember 2003 11:26 schrieb Alexander Beck-Ratzka:

...

hat einer von euch schon mal SMTP-AUTH eingerichtet? Bitte jetzt keine Links mit Beschreibungen und Erläuterungen, da habe ich selber schon viel gefunden. Was mich interessiert sind vor allem zwei Dinge:

1) Wie definiere ich berechtigte Benutzer und wo sind diese dann hinterlegt? 2) Wo und wie lege ich fest, dass ich den Benutzer und das Passwort als base64-String schicke?

Welche Suse-Version und welcher MTA?

SuSE 9.0, postfix als MTA. Gruß Alexander

Am Freitag, 19. Dezember 2003 15:46 schrieb Dieter Kluenter:

...

Die Benutzer stehen in /etc/passwd

Dann wirst du entweder noch sasldb anlegen müssen, oder einen Verzeichnisdienst (LDAP), je nach Anzahl der User. Denn /etc/passwd darf *nur* von root gelesen werden und die Postfix Prozesse laufen nicht als root.

Deswegen benutzt sasl seit 2.x den saslauthd, der kann auch die passwd lesen.

Die User werden mittels 'saslpasswd2' angelegt, siehe man saslpasswd(8) für Parameter. Wichtig ist der Parameter -u <realm>, dies ist per default host.domain, ich empfehle, hier nur mit Domain zu arbeiten, also immer den Paramter -u <domain> mitgeben. Die Datei /etc/sasldb2 muß vom User postfix (oder wer auch immer den Prozess kontrolliert) gelesen werden können Im Verzeichnis /usr/lib/sasl2/ lege eine Datei smtpd.conf an, das ist die sasl Konfigurationsdatei für Postfix, mit dem Inhalt pwcheck_method: sasldb2

Das stimmt auch nicht so ganz. Seit sasl2, ist die sasldb in ein auxprop-plugin verlagert. pwcheck_method muss auf auxprop verweisen. Die sasldb braucht mal bei Suse aber nicht. Per default benutzt suse saslauthd/pam. -- Andreas

Dieter Kluenter schrieb:

Hallo,

Alexander Beck-Ratzka writes:

...

Hi Patrick, Du schriebst:

...

Alexander Beck-Ratzka schrieb:

Hallo Alexander

...

hat einer von euch schon mal SMTP-AUTH eingerichtet? Bitte jetzt keine Links mit Beschreibungen und Erläuterungen, da habe ich selber schon

viel

...

...

gefunden. Was mich interessiert sind vor allem zwei Dinge:

1) Wie definiere ich berechtigte Benutzer und wo sind diese dann hinterlegt? 2) Wo und wie lege ich fest, dass ich den Benutzer und das Passwort als base64-String schicke?

Was für einen Mailserver nutzt du ? Willst Du Postfix benutzen solltest Du Dir SASL anschauen.

Ich möchte Postfix verwenden.

...

Wo sind deine Benutzer in deinem System vorhanden.

Sind Sie lokal angelegt ? /etc/passwd /etc/shadow Stehen in einer MySQL Datenbank ? Stehen Sie in einer LDAP Datenbank ? Stehen Sie in der SASL Datenbank ?

Die Benutzer stehen in /etc/passwd

Dann wirst du entweder noch sasldb anlegen müssen, oder einen Verzeichnisdienst (LDAP), je nach Anzahl der User. Denn /etc/passwd darf *nur* von root gelesen werden und die Postfix Prozesse laufen nicht als root.

Dann holt man halt SASLAUTH ! Jo der will halt laut seiner Aussage aber nicht die Benutzer wieder neu anlegen sondern die existierenden nutzen.

Die User werden mittels 'saslpasswd2' angelegt, siehe man saslpasswd(8) für Parameter. Wichtig ist der Parameter -u <realm>, dies ist per default host.domain, ich empfehle, hier nur mit Domain zu arbeiten, also immer den Paramter -u <domain> mitgeben. Die Datei /etc/sasldb2 muß vom User postfix (oder wer auch immer den Prozess kontrolliert) gelesen werden können Im Verzeichnis /usr/lib/sasl2/ lege eine Datei smtpd.conf an, das ist die sasl Konfigurationsdatei für Postfix, mit dem Inhalt pwcheck_method: sasldb2

In /etc/postfix/main.cf smtpd_sasl_auth_enable yes smtpd_sasl_local_domain

Gruss Patrick

Hallo, Patrick Klaus writes:

Dieter Kluenter schrieb:

...

Alexander Beck-Ratzka writes:

...

...

Alexander Beck-Ratzka schrieb:

...

...

Die Benutzer stehen in /etc/passwd Dann wirst du entweder noch sasldb anlegen müssen, oder einen Verzeichnisdienst (LDAP), je nach Anzahl der User. Denn /etc/passwd darf *nur* von root gelesen werden und die Postfix Prozesse laufen nicht als root.

Dann holt man halt SASLAUTH !

saslauthd und PAM gleichzeitig kann zu ziemlichen Konflikten führen, wenn du nicht genau weißt, was du da machst. [...]

Jo der will halt laut seiner Aussage aber nicht die Benutzer wieder neu anlegen sondern die existierenden nutzen.

Das hat Alexander so nicht gesagt, sondern nur, das z.Zt. seine User in /etc/passwd liegen. [...] -Dieter -- Dieter Kluenter | Systemberatung Tel:040.64861967 | Fax: 040.64891521 mailto: dkluenter(at)dkluenter.de http://www.avci.de