Josep, primero que todo gracias por responder. He hecho los cambios que me sugeriste, lamentablemente el servidor se comporta igual. Ahora comprobé que no recibe absolutamente ninguna petición externa, es decir, que si alguien quiere enviar correo a una dirección de este servidor, simplemente ni la escucha, o es lo que yo creo, porque me envié unos correos desde hotmail ni el log de este servidor ni se movió, nada, absolutamente nada. Y es que tengo un servidor 9.1 instalado y funcionando en producción, este otro que es 10.1 es el que estoy instalando y configurando, pero antes de implementar el sasl sí recibía correos y peticiones, luego de sasl no recibe nada. pero si puedo enviar atravéz de él. De hecho, este mensaje saldrá por ahi :) Revisé el fichero /usr/lib/sasl2/smtpd.conf pwcheck_method: saslauthd mech_list: plain login eso es todo, también lo había probado poniendo pwcheck_method: sasldb pero no me funcionó tampoco. Alguna idea? Será que me salté algo? Saludos; Mau ----- Original Message ----- From: "Josep M. Queralt" To: Sent: Friday, August 04, 2006 2:14 AM Subject: Re: [suse-linux-s] SASL en Postfix El 04/08/2006 0:16:02 Mauricio Masís escribió: mmasis> mailbox_size_limit = 0 Si vas a tener muchos usuarios o estos ignoran dode está la tecla de borrar, mejor limita el tamaño de los buzones mmasis> mynetworks = 110.1.2.0/24, 127.0.0.0/8 Si el 110 lo usas como IP privada está bien, aunque creo que debería ser 110.1.0.0/24 mmasis> smtp_sasl_auth_enable = yes Ya se que el manual dice que debe estar en "yes", pero a mi solo me ha funcionado correctamente cuando esta en "no". :-) El que si debe estar en "yes" es: smtpd_sasl_auth_enable = yes (que ya lo está) mmasis> smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, mmasis> reject_unknown_client, check_relay_domains Yo le quitaría esots dos últimos y le añadiría: permit_mx_backup, reject_unauth_destination mmasis> smtpd_sasl_local_domain = $mydomain Para mi gusto: smtpd_sasl_local_domain = $myhostname Y además le añadiría: smtpd_sasl_application_name = smtpd mmasis> 250-AUTH LOGIN mmasis> 250-AUTH=LOGIN Tendría que salir también el método de autentificación Por ejemplo: 250-AUTH LOGIN PLAIN mmasis> Hasta ahi creo que todo esta bien, pero la verdad no esta bien :P mmasis> Alguien podría darme luz para aclararme? Mirar el método de autentificación en el fichero de configuración de SASL -- Saludos, Josep M. Queralt

Bueno, gracias a todos por su ayuda. Seguí los pasos de la pag de postfix, pero no hay mejora. Todo sigue igual. En los archivos de mail.warn y mail.err no tengo errores desde el día de ayer, mientras hacía los cambios me salían errores y los iba corrigiendo.... Aparentemente todo funciona bien, pero no va. Ahora lo único que se me ocurre es desinstalar todo el postfix, mail, procmail, cyrus y volver a empezar de cero... Pero ni siquiera me la actualización en linea... Estoy medio complicado... En cuanto tenga algo de noticias para contar les escribiré, saludos y gracias por todo ----- Original Message ----- From: "Camaleón" To: "Lista SuSE (Novell)" Sent: Friday, August 04, 2006 10:31 AM Subject: Re: [suse-linux-s] SASL en Postfix El 4/08/06, Mauricio Masís [145] escribió:

He hecho los cambios que me sugeriste, lamentablemente el servidor se comporta igual.

Antes de nada, sigue los pasos de la página de Postfix para habilitar la autentificación por medio de sasl: http://www.postfix.com/SASL_README.html#server_sasl Después tienes que indicarle cómo se autentifican los usuarios: http://www.postfix.com/SASL_README.html#server_cyrus Por último, verifica que Postfix te muestra la autentificación: http://www.postfix.com/SASL_README.html#server_test Si no es así (si no te muestra el mensaje de AUTH) revisa el registro de errores (var/log/mail.err o mail.warn) para ver qué está fallando. Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

2006/8/4, Camaleón: X-Spam-Status: Yes, hits=5.2 tagged_above=-20.0 required=5.0 tests=BAYES_99, DNS_FROM_RFC_ABUSE X-Spam-Level: ***** X-Spam-Flag: YES Vaya... parece que al servidor de la lista no le gusta ni mi dirección IP (DNS_FROM_RFC_ABUSE) ni mi lenguaje (BAYES_99). Mejor no decir nada :-) Saludos, -- Camaleón

El 4/08/06, Josep M. Queralt escribió:

Cyrus y Procmail tienen poco que ver. :-).

Pensaba que procmail permitía enrutar el correo sin necesidad de un servidor POP3 (como Cyrus), vamos, que era un sustituto de un servidor POP3 al menos para usuarios locales, por eso al ver tanto servidor de recogida pensaba que podía tener problemas si utilizaba los dos al tiempo.

Con quien hay que juntar Procmail es con el SpamAssassin...... .... que a su vez hay que juntarlo con Procmail que por otro lado se puede juntar con Cyrus ........

Yo utilizo Cyrus directamente, sin Procmail, y SA. Postfix se lo pasa a SA, que se lo devuelve a Postfix y que se va a Cyrus. De todas formas, los problemas de autentificación reaen sólo en Postfix y en sasldb, nada tienen que hacer los servidores de correo entrante. Saludos, -- Camaleón

El Sábado, 5 de Agosto de 2006 11:01, Josep M. Queralt escribió:

...

El 4/08/06, Josep M. Queralt escribió:

...

Cyrus y Procmail tienen poco que ver. :-).

Pensaba que procmail permitía enrutar el correo sin necesidad de un servidor POP3 (como Cyrus), vamos, que era un sustituto de un servidor

* Procmail es un agente de transporte local, esa funcion puede ejercerla cyrus o procmail u otros, lo del filtrado son propiedades a mayores del programa. * Por tanto su funcion principal es precisamente esa enrutar (transporte/reparto local)

El Sábado, 5 de Agosto de 2006 18:27, Josep M. Queralt escribió:

Vamos a dejarlo en que ambos tenemos razón y lamento la confusión que he creado en "Camaleón" que también llevaba su parte de razón.

* En lo de que ambos teneis razon lo diras tu (no cuela) y a quien te escribe puedes intentar mandarle a la wikipedia o a cosas que escriben otros, pero se siente, yo solo leo lo que yo escribo y como es poco, pues como que casi siempre tengo razon ............. que se le va a hacer ..........

Digo que todo va bien porque el servidor envia correos y hace dos días comprobé qe también los recibe... El asunto es específicamente con SASL que no me pide autenticacion y me deja enviar correos sin ella. Utilizo CYrus y Procmail, se supone que Cirus para autenticacion y procmail para el reparto interno de los correos. Vale hacer notar que la instalación que hizo el suse por defecto es la que uso, pues ya había instalado Cyrus Saludos :) pd: Disculpas que ahora leo este correo, pero me cae a Spam no sé porque! :S ----- Original Message ----- From: "Camaleón" To: "Lista SuSE (Novell)" Sent: Friday, August 04, 2006 12:57 PM Subject: SPAM: Re: [suse-linux-s] SASL en Postfix El 4/08/06, Mauricio Masís escribió:

Aparentemente todo funciona bien, pero no va.

Si no pones más información, poco se puede hacer :-(. Los errores son más importantes de lo que parecen... ¿Por qué supones que todo va bien? ¿Por qué dices que no va?

Ahora lo único que se me ocurre es desinstalar todo el postfix, mail, procmail, cyrus y volver a empezar de cero...

Desinstalando no vas a conseguir gran cosa, salvo crear más problemas ;-). Lo mejor es empezar con un programa y luego ir añadiendo / configurando el resto. ¿Utilizas Postfix con Cyrus o con Procmail? Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

Ahora lo único que se me ocurre es desinstalar todo el postfix, mail, procmail, cyrus y volver a empezar de cero...

No creo que sea na buena idea. Solo conseguirás liar más la cosa. Lo que si sería una buena idea es deshabilitar "procmail" hasta que postfix+cyrus+pop funcionen correctamente. -- Salutacions - Saludos, Josep M. Queralt

Gracias por responder Josep :) Desde las 11:30 de la mañana, cuando escribí ese mensaje estoy intentando de instalar la libzypp ... dolor de cabeza completo! Ahora acabo de terminar, pero ni sé cómo logré que el you mostrara actualizaciones!!! Ahora dudo mucho que vuelva a reinstalar este servidor :P Siguendo con el tema de postfix y SASL, respondo: ----- Original Message ----- From: "Josep M. Queralt" To: Sent: Friday, August 04, 2006 3:39 PM Subject: Re: [suse-linux-s] SASL en Postfix

...

Ahora comprobé que no recibe absolutamente ninguna petición externa, es decir, que si alguien quiere enviar correo a una dirección de este servidor, simplemente ni la escucha, o es lo que yo creo, porque me envié unos correos desde hotmail ni el log de este servidor ni se movió, nada, absolutamente nada.

Que no cunda el pánico. Si no hay nada en el "log" es que no recibe nada. :-) En principio eso es bueno.

Si no recibe puede ser por tres razones:

1) Que el correo no salga del servidor del remitente. (la más cómoda) El correo si sale, claro que sale, porqeu si lo envio al otro servidor si me llega, pero a este que estoy tratando de configurar no.

2) Que tengas los puertos del cortafuegos y/o del router cerrados (la más tonta) Los puertos estan abiertos. Desde mi estación de Winxp abro el cmd y hago telnet a los puertos 25 y 110 de ese servidor, y sí me conecto.

3) Alguna otra que ahora se me escapa. :-? (la más segura)

mmmm ... Podrías darle vueltas a ver si te acuerdas de otras posibilidades? :D

...

Y es que tengo un servidor 9.1 instalado y funcionando en producción, este otro que es 10.1 es el que estoy instalando y configurando, pero antes de implementar el sasl sí recibía correos y peticiones,

Para la recepción de mensajes SASL no interviene. Eso es cosa de qpopper (en mi caso) y de Postfix.

ahhhh, pues gracias por la explicación :) ... voy a prendiendo de poco en poco :)

...

luego de sasl no recibe nada. pero si puedo enviar a travéz de él. De hecho, este mensaje saldrá >por ahi :)

Seguro que está usando SASL ? pide la autentificación del usuario ?

Seguro seguro no estoy!, de hecho NO pide autenticación, de eso sí estoy seguro ... he ahi el problema.

Asegurate que sasl está ejecutándose en el sistema.

#rcsaslauthd status Checking for service saslauthd: running Creo que si está corriendo.

...

Revisé el fichero /usr/lib/sasl2/smtpd.conf pwcheck_method: saslauthd mech_list: plain login

eso es todo, también lo había probado poniendo pwcheck_method: sasldb pero no me funcionó tampoco.

Si vas a utilizar una base de datos externa, esa segunda es la que tienes que usar. Base de datos externa!! Te refieres a MySQL ? o también aplica para sasldblistusers2 ?

...

Alguna idea?

Revisa que "qpopper" o el servidor POP que estés usando funcione correctamente.

Y que puedo o mejor dicho ¿cómo puedo revisarlo? porque yo descargo correo con Outlook desde otra máquina así que pop3 funciona... tengo instalado MAIL como servidor pero como lo compruebo? disculpas si las preguntas son demaciado tontas.

-- Salutacions - Saludos,

Josep M. Queralt

...

Desde las 11:30 de la mañana, cuando escribí ese mensaje estoy intentando de instalar la libzypp ... dolor de cabeza completo! Ahora acabo de terminar, pero ni sé cómo logré que el you mostrara actualizaciones!!!

* Pues con un navegador o con wget ftp://ftp.gwdg.de/linux/suse/suse_update/10.1/rpm/i586/libzypp-1.2.0-1.27.i586.rpm * y rpm -Uvh libzypp-1.2.0-1.27.i586.rpm --force si se resiste, un drama.

Infinitas gracias a todos los que contestan este hilo :) Por algunos problemas que ignoro no me llegaron todos los mensajes, pero recurrí a la lista online y ahora estoy enterado de todas sus respuestas y hasta de la discución que hubo :) Bueno, continuando con nuestro problema (porque ya no es solo mio, jeje)

Pero ese XP está dentro de la red local ?. Eso tendrías que probarlo desde el exterior o desde dentro usando un proxy.

R./ listo, desde el exterior el servidor recibe conecciones a los puertos del correo.

Es que lo veo muy difícil. Si conectara tendría que dejar rastros del error (o de la transacción) en:

/var/log/mail.info /var/log/mail.warn /var/log/mail.err /var/log/mail

R./ Nada, nada, nada, de nada, con la mayor de las sinceridades les digo que el estos archivos no hay errores desde el día 3 y 4, errores que en su momento corregí con vuestra ayuda.

1) http://www.dnsstuff.com/tools/mail.ch?>domain=PON_UNA_DIRECCION@TU_DOMINIO.COM

R./ Esto fué lo que me ayudó ahora!!! Verán, tengo en el NIC un dominio lagloria.co.cr registrado, y este dominio con dos direcciones ip. De las que solo una se utilizó toda la vida. Ahora que estoy instalando este servidor, no utilizo la ip externa principal, pues esta esta en producción, trabajando mientras logro poner a punto este otro. Para este otro servidor que estoy configurando uso la ip externa secondaria. En principio aunque estaba configurado igual, con ip secundaria, este servidor recibía las solicitudes externas, bueno, unas cuantas, y otras (supongo la mayoría) las recibía el servidor principal. Como en el servidor que estoy configurando recibía algunos correos y otros caían a mi cuenta del servidor principal. Mi cuenta, claro, esta creada en los dos servidores. Pero desde que pasé al siguiente paso (configuracion de SASL) pues ya no recibió nada más. Pero nada. Y eso me hizo pensar que estaba bloqueado. Ahora con esa dirección que me pasó Josep, noté que solo se resuelve la ip principal. (cosa que no sé como funciona, para que hay una secundaria o como debe funcionar, pero no es tema de estehilo creo) Así que desconecté el servidor de producción y le cambié la ip externa al servidor que estoy montando, le puse la principal y voila! Ahi esta recibiendo y enviando correos nuevamente!!! Además, envié correos desde una cuenta de gmail para acá dentro y si las recibe, el servidor las encamina y el procmail las envia a los buzones respectivos. En conclusión! el servidor funciona, envia y recibe correos. El Postfix, Imap, Procmail funcionan como lo espero. Pero la autenticación no :) De hecho, el servidor trabaja a mis ojos como si no usara autenticación. Creo que hasta aqui estoy satisfecho con el funcionamiento del correo y comprobado. No tengo problemas de otra índole que no sean SASL.

2) Haciendo un test para ver si es un OPEN_RELAY (no por que lo sea, sino que para hacerlo se mandan varios correos)

http://www.abuse.net/relay.html R./ No pasé a este punto porqe ya comprobé que de conecciones estamos bien :)

Me refería a sasldb. En contraposición a la base de usuarios del sistema R./ Pues supongo que es asi.... debería estar funcionando con sasldb así lo configuro pero no funciona tampoco.... Cosa rara no?

No obstante los servicios POP se gestionan con xinetd por lo que puedes ver cuales están activos con YAST->Servicios de Red->Servicios de Red (xinetd) R./ Claro, aqui corrijo un error mio por ignorancia, mi servidor de POP es IMAP, y si está trabajando :) También uso webmin :D pero no sabía que lo podía comprobar desde ahi.

Ahora! si que estoy liado, confundido.... Pues ya llegué al punto de no saber que hacer... cualquier consejo es bienvenido, mientras seguiré escrutando documentación.... Saludos: Mau ----- Original Message ----- From: "Josep M. Queralt" To: Sent: Saturday, August 05, 2006 3:47 AM Subject: Re: [suse-linux-s] SASL en Postfix

...

Desde las 11:30 de la mañana, cuando escribí ese mensaje estoy intentando de instalar la libzypp ... dolor de cabeza completo! Ahora acabo de terminar, pero ni sé cómo logré que el you mostrara actualizaciones!!!

Igualico, igualico que lo mío. La actualización de "libzypp" y de YAST las hice "a mano" pero tampoco soy capaz de explicar paso a paso como.

Ahora solo me queda que YOU deje de mostrar, marcadas con casilla azul, las actualizaciones que ha hecho !!!!!!!

...

Ahora dudo mucho que vuelva a reinstalar este servidor :P

Yo es que estoy muy tentado de dar por perdidas todas las horas que he empleado en la 10.1, formatear y montar una 10.0.

De momento lo que la salvó es que la 10.1 me leyó un disco externo USB montado en NTFS a la primera y con una velocidad de tranferencia más que decente.

...

Los puertos estan abiertos. Desde mi estación de Winxp abro el cmd y hago telnet a los puertos 25 y 110 de ese servidor, y sí me conecto.

Pero ese XP está dentro de la red local ?. Eso tendrías que probarlo desde el exterior o desde dentro usando un proxy.

...

...

3) Alguna otra que ahora se me escapa. :-? (la más segura)

mmmm ... Podrías darle vueltas a ver si te acuerdas de otras posibilidades? :D

Es que lo veo muy difícil. Si conectara tendría que dejar rastros del error (o de la transacción) en:

/var/log/mail.info /var/log/mail.warn /var/log/mail.err /var/log/mail

Si el problema fuera de permisos y/o de usuarios se vería. Quizá pasando estos test y viendo los "logs" se pueda sacar algo en claro.

1) http://www.dnsstuff.com/tools/mail.ch?>domain=PON_UNA_DIRECCION@TU_DOMINIO.COM

2) Haciendo un test para ver si es un OPEN_RELAY (no por que lo sea, sino que para hacerlo se mandan varios correos)

http://www.abuse.net/relay.html

...

#rcsaslauthd status Checking for service saslauthd: running Creo que si está corriendo.

Sip.

...

...

Si vas a utilizar una base de datos externa, esa segunda es la que tienes que usar.

Base de datos externa!! Te refieres a MySQL ? o también aplica para sasldblistusers2 ?

Me refería a sasldb. En contraposición a la base de usuarios del sistema

...

...

Y que puedo o mejor dicho ¿cómo puedo revisarlo? porque yo descargo correo con Outlook desde otra máquina así que pop3 funciona... tengo instalado MAIL como servidor pero como lo compruebo? disculpas si las preguntas son demaciado tontas.

Yo es que ya estoy muy mayor para usar la cónsola y procuro trabajarlo todo con WebMin.

No obstante los servicios POP se gestionan con xinetd por lo que puedes ver cuales están activos con YAST->Servicios de Red->Servicios de Red (xinetd)

-- alutacions - Saludos,

Josep M. Queralt