🚀 go-pugleaf

W dniu 2020-04-05 o 23:31, Piotr Lechowicz pisze:

> Sprawdź config SASLa:
> 
> [root]# cat /etc/sasl2/Sendmail.conf
> pwcheck_method:saslauthd
> 
> i ustaw w sendmail.mc
> 
> dnl # The following allows relaying if the user authenticates, and 
> disallows plaintext authentication (PLAIN/LOGIN) on non-TLS links
> define(`confAUTH_OPTIONS', `A p')dnl
> dnl # w 2 poniższych mechanizmy możesz ustawić w/g uznania
> TRUST_AUTH_MECH(`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
> define(`confAUTH_MECHANISMS', `DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
> 
> FEATURE(`no_default_msa')dnl
> DAEMON_OPTIONS(`port=587, Name=MSA, M=Ea')dnl
> 
> oraz zostaw delay_checks bez kombinacji:
> 
> FEATURE(`delay_checks')dnl
> 
> a w access wyłącz wszystkie zbędne wpisy dotyczące relay poza:
> 
> To:twoja.domena.pl    RELAY
> 
> oraz powyłączaj do testów wszystkie wpisy Spam:...
> 
> W takiej konfiguracji delay_checks przesuwa kontrolę dnsbl do momentu 
> rcpt, a poprawne uwierzytelnienie klienta wyłącza ją wogóle.
> Powyższe ustawienia zakładają, że masz już w sendmailu uruchomione 
> szyfrowanie i ehlo na porcie 587 pokazuje 250-STARTTLS.
> W kliencie ustawiasz 
> port:587/szyfrowanie:StartTLS/uwierzytelnianie:włączone (w Mozilla 
> Thunderbird: "normalne hasło").
> 

Wszystko jest tak, jak piszesz, z wyjatkiem (obecnie) opcji delay_checks 
i w acces - To:twoja.domena.pl    RELAY

Najpierw włączyłem opcję delay_checks bez opcji i po mniej wiecej jednym 
dniu miałem sajgon.
Dodałem wtedy w opcji `friend' i w acces dopisałem adresy, ktore miały 
być delayowane, jako friend - efekt ten sam.

Gwoli sprawiedliwości musze dodać, że błąd w scieżce do pliku klucza 
certyfikatu znalazłem po tym, ale nie spróbowałem ponownie, bo siedzę w 
domu na zdalnym, a zmiany w konfiguracji poczty wywołują u userów znany 
odruch - "poczta mi nie działa!" i zaraz są afery typu Muszę pilnie 
wyslać pocztę, a nie mogę, etc.
Zrobiłem nawet takie howto z obrazkami, jak sobie z tym poradzić w 
thunderbirdzie, ale i tak większość je olała / nie zrozumiała i 
zawracała mi dupę.
Nie bardzo rozumiem proponowany wpis do access
Jeżeli dobrze rozumiem to oznacza, że sendmail umożliwi każdemu wysłanie 
maila na adres z domeny. Nie jest to proszenie się o spam i nie lepiej 
dać tam OK?

LFC