Wymuszenie SSL przy korzystaniu z smtp (Postfix)

Article View: pl.comp.mail.mta

Article #50452

#50452

From: hal900
Date: Thu, 22 Feb 2007 09:22

28 lines
2022 bytes

Witam,

Stoi sobie serwer z Postfiksem i skonfigurowanym TLS+SASL.
Klient sobie wymyślił że "potrzebuje" wymusić na zwykłych userach
korzystanie z szyfrowania
w momencie kiedy jest autoryzacja.
W dokumentacji postfiksa znalazłem parametr smtp_enforce_tls = yes
ktory wymusza tls.
Po jego włączeniu kliencie, którzy nie zaznaczyli w klientach
korzystania z ssl dostają komunikat:

Remote host said: 530 5.7.0 Must issue a STARTTLS command firstAnd I
checked

czyli teoretycznie działa.

Niestety pojawiają się różne problemy z pocztą ze "świata", np
problemy z wysyłaniem z portalu Yahoo:
"Hi. This is the email-send program at yahoo.com.
I'm afraid I wasn't able to deliver your message to the following
addresses.
This is a permanent error; I've given up. Sorry it didn't work out."

Czy można się przed tym jakoś ustrzec?
Może jest inny sposób na wymuszenie TLS niż parametr smtp_enforce_tls?

Pozdrawiam,
hal900

Technical Details

Message-ID: <1172136154.120246.35390@v45g2000cwv.googlegroups.com>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!news.germany.com!postnews.google.com!v45g2000cwv.googlegroups.com!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!news.germany.com!postnews.google.com!v45g2000cwv.googlegroups.com!not-for-mail
From: "hal900" <hal900@interia.pl>
Newsgroups: pl.comp.mail.mta
Subject: Wymuszenie SSL przy korzystaniu z smtp (Postfix)
Date: 22 Feb 2007 01:22:34 -0800
Organization: http://groups.google.com
Lines: 29
Message-ID: <1172136154.120246.35390@v45g2000cwv.googlegroups.com>
NNTP-Posting-Host: 195.94.197.251
Mime-Version: 1.0
X-Trace: posting.google.com 1172136168 1171 127.0.0.1 (22 Feb 2007 09:22:48 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Thu, 22 Feb 2007 09:22:48 +0000 (UTC)
User-Agent: G2/1.0
X-HTTP-UserAgent: Mozilla/5.0 (X11; U; Linux i686; pl; rv:1.8.1.1) Gecko/20061208 Firefox/2.0.0.1,gzip(gfe),gzip(gfe)
Complaints-To: groups-abuse@google.com
Injection-Info: v45g2000cwv.googlegroups.com; posting-host=195.94.197.251;   posting-account=iTWCJQ0AAADUbEcZndUuCJ3bHgtaBJd-
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit