• [^] # Re: Faire fonctonner POP3s avec cyrus-IMAP

    Posté par . En réponse au message Serveur mail Postfix+Cyrus-IMAP avec authentification Cyrus-SASL. Évalué à 1.

    Bon, maintenant est restauré.

    Cependant, je n'arrive pas a envoyer de mails vers l'extérieur avec Outlook 2003 : j'obtiens :

    Aug 9 15:58:31 primary postfix/smtpd[4091]: TLS connection established from unknown[192.168.116.2]: TLSv1 with cipher RC4-MD5 (128/128 bits)
    Aug 9 15:58:31 primary postfix/smtpd[4091]: NOQUEUE: reject: RCPT from unknown[192.168.116.2]: 554 5.7.1 <qqun@supinfo.com>: Relay access denied; from=<moi@telecom.setec.fr> to=<qqun@supinfo.com> proto=ESMTP helo=

    Ca doit passer avec du SMTPS en ssl , j'ai testé avec les ports 25 et 465 mais ca donne le meme message d'erreur qu'en haut.

    Dans le main.cf de postfix, j'ai activé le SSL par cyrus-SASL, et j'ai

    # SASL Auth Settings
    smtpd_sasl_path = smtpd
    #smtpd_sasl_path = /etc/postfix/sasl:/usr/lib/sasl2
    smtpd_sasl_auth_enable = yes
    smtpd_sasl_security_options = noanonymous
    broken_sasl_auth_clients = yes
    smtpd_recipient_restrictions =permit_sasl_authenticated,permit_mynetworks, reject_unauth_destination
    # TLS parameters
    smtpd_tls_loglevel = 2
    smtpd_tls_CAfile=/etc/ssl/postfix/cacert.pem
    smtpd_tls_cert_file=/etc/ssl/postfix/primary.cert.pem
    smtpd_tls_key_file=/etc/ssl/postfix/primary.key.pem
    smtpd_use_tls=yes
    smtpd_tls_auth_only = yes
    smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
    smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache


    Je me fais donc jeter car Outlook est trop bete pour arriver a se logger en SSL.

    Je dis bien outlook car avec TBird, ca marche niquel, que ce soit en port 465 ou 25!!

    Quelqu'un sait t-il cmt s'en sortir en gardant l'authentification?
    Car la plupart des clients bougent bcp (pas d'IP fixe) et ont outlook, et je dois garder l'authentification car sinon ca devient un open-relay si je mets mynetworks = all pour que ca marche par exemple....