🚀 go-pugleaf

W dniu czwartek, 2 kwietnia 2020 11:35:47 UTC+2 użytkownik Piotr Lechowicz napisał:

> Wybacz, ale odnoszę wrażenie, że działasz trochę po omacku i nie wiesz co/jak chcesz osiągnąć.
Tak to może wyglądać, ale ja wiem co chcę osiągnąć. Obowiązkowe uwierzytelnianie po stronie klienta i taką konfigurację postfiksa, aby MTA nie był open relay.


> > Jak jest zakomentowana, to klient może wysyłać przy następujących ustawieniach
> > port: 587
> > Bezpieczeństwo połączenia "STARTTLS" ("Bez szyfrowania" nie idzie)
> > Metoda uwierzytelniania: Normalne hasło ("Bez uwierzytelniania" i "Szyfrowane hasło" nie idzie).
> 
> Dla portu 587 właśnie tak powinno być ustawione po stronie klienta.

I w zasadzie na tym można byłoby poprzestać, gdyby nie pewne wątpliwości.
Tak jak pisałem wcześniej EHLO nie pokazuje, że uwierzytelnianie na porcie 587 działa. Oto listingi z włączonym uwierzytelnianiem dla sieci wewnętrznej:
Dla portu 25
 telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 mail.moja.domena.pl ESMTP
EHLO localhost
250-mail.moja.domena.pl
250-PIPELINING
250-SIZE 128000000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250-SMTPUTF8
250 CHUNKING
quit
221 2.0.0 Bye

Dla portu 587
 telnet localhost 587
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 mail.moja.domena.pl ESMTP
EHLO localhost
250-mail.moja.domena.pl
250-PIPELINING
250-SIZE 128000000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250-SMTPUTF8
250 CHUNKING
quit
221 2.0.0 Bye

I teraz nie wiem, czy na porcie 587 działa uwierzytelnianie, czy nie.



> > port: 465
> > Bezpieczeństwo połączenia "STARTTLS" i "Bez szyfrowania"
> > Metoda uwierzytelniania: "Normalne hasło" i "Bez uwierzytelniania"
> > Maile dochodzą. Na ust. "Szyfrowane hasło" - nie.
> 
> A jak skonfigurowałeś dostępne dla klienta metody uwierzytelniania?
Wcześniej napisałem nieprawdę... zatem jeszcze raz.
1. Bezpieczeństwo połączenia "STARTTLS"
Metoda uwierzytelniania: "Normalne hasło"
Działa

2. Bezpieczeństwo połączenia "STARTTLS"
Metoda uwierzytelniania: "Szyfrowane hasło"
Nie działa

3. Bezpieczeństwo połączenia "Bez szyfrowania"
Metoda uwierzytelniania: "Normalne hasło" i każda inna
Nie działa


> Poza tym to nie samo hasło ma być szyfrowane, tylko całe połączenie.
> Dla portu 465 ustaw w kliencie:
>   Bezpieczeństwo połączenia "SSL/TLS"
>   Metoda uwierzytelniania: "Normalne hasło"
Nie działa i żadnych komunikatów w logach. Klient mówi, że nie mógł się połączyć z serwerem.

Ale zostawmy port 465. Wydaje się, że port 587 działa, tylko dlaczego tego nie pokazuje przy telnetowaniu?

Pozostaje jeszcze kwestia open relay przez port 465.

Pozdrawiam
Cysorz