🚀 go-pugleaf

W dniu 2020-04-01 o 23:02, cysorz.to.ma.klawe.zycie@gmail.com pisze:

Wybacz, ale odnoszę wrażenie, że działasz trochę po omacku i nie wiesz co/jak chcesz osiągnąć.
Więc dla uporządkowania - przyjęła się taka konfiguracja serwera SMTP pod kątem agentów przyjmujących wiadomości od klientów:
-port 587 - agent MSA z obowiązkowym uwierzytelnieniem i z zalecanym (ale nieobowiązkowym) szyfrowaniem StartTLS (RFC2476)
-port 465 - agent SMTPS (SMTP over TLS) z obowiązkowym uwierzytelnieniem i szyfrowaniem SSL/TLS (RFC 8314)


>> 192.168.0.253 masz w mynetworks...
> No dobra, wyciałem to i w mynetworks zostawiłem tylko 127.0.0.0/8.
> Dalej bez zmian. na porcie 465 rcpt to:.... OK
> 
> Ale jest pewien postęp. Na porcie 587 EHLO odpowiada
> ehlo localhost
> 250-mail.moja.domena.pl
> 250-PIPELINING
> 250-SIZE 128000000
> 250-VRFY
> 250-ETRN
> 250-STARTTLS
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250-DSN
> 250-SMTPUTF8
> 250 CHUNKING
> 
> dalej nie widać AUTH (na 25 widać), ale można wysyłać ustawiając klienta na port 587> Tak w ogóle to dzieje się coś dziwnego (albo mnie się wydaje).
> Chodzi o następującą linię w main.cf
> 
> #smtpd_sasl_exceptions_networks = 192.168.0.0/24, 127.0.0.0/8

Z góry uprzedzam, że się na Postfixie wogóle się nie znam, ale nazwy opcji są tak oczywiste, że nie powinno być wątpliwości.
Jeżeli ta opcja wyłącza uwierzytelnianie dla podanych zakresów IP, to masz dokładnie objaw który opisałeś - dla klientów z LAN serwer nie oferuje mechanizmu AUTH.

> 
> Jak jest zakomentowana, to klient może wysyłać przy następujących ustawieniach
> port: 587
> Bezpieczeństwo połączenia "STARTTLS" ("Bez szyfrowania" nie idzie)
> Metoda uwierzytelniania: Normalne hasło ("Bez uwierzytelniania" i "Szyfrowane hasło" nie idzie).

Dla portu 587 właśnie tak powinno być ustawione po stronie klienta.
Ja nie puszczam żadnego klienta bez uwierzytelnienia, jeżeli nie ma takiej potrzeby.
Wyjątkami są na ogół jakieś stare maszyny MFC (drukarka/skaner/kopiarka) lub automatyka (np. ETHMy od alarmów).

> 
> port: 465
> Bezpieczeństwo połączenia "STARTTLS" i "Bez szyfrowania"
> Metoda uwierzytelniania: "Normalne hasło" i "Bez uwierzytelniania"
> Maile dochodzą. Na ust. "Szyfrowane hasło" - nie.

A jak skonfigurowałeś dostępne dla klienta metody uwierzytelniania?
Poza tym to nie samo hasło ma być szyfrowane, tylko całe połączenie.
Dla portu 465 ustaw w kliencie:
  Bezpieczeństwo połączenia "SSL/TLS"
  Metoda uwierzytelniania: "Normalne hasło"


> 
> Jak tę linię odkomentuję, to na porcie 587 nie wysyła w ogóle.
> Na 465 wysyła w każdym ustawieniu.
> 
> Przejrzałem pół Internetu i wymiękłem.
> 

To sprawdź drugie pół, a szczególnie:
http://www.postfix.org/SASL_README.html
http://www.postfix.org/TLS_README.html

Powodzenia