forum.opennet.ru - "Sendmail аутентификация" (37)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Sendmail аутентификация"

Форум Открытые системы на сервере (Почта / FreeBSD)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Sendmail аутентификация"	+/–
Сообщение от daekiy (ok) on 29-Янв-13, 09:07
Здравствйте. Установлены FreeBSD 8.2, sendmail 8.14.5 из портов. Sendmail собран с SASLv2 и STARTTLS. Для аутентификации использовал настройку: TRUST_AUTH_MECH(`LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl define(`confAUTH_MECHANISMS', `LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl define(`confAUTH_OPTIONS', `A p y')dnl Соответсвенно plain и login разрешены только после шифрования. Хотим организовать рассылку почты из 1С. Она, как мне обьяснили наши 1С-овцы не поддерживает работу с сертификатами. Есть ли возможность для локальной подсети испоьзовать аутентификацию без шифрования, для остальных шифровать.
Ответить \| Правка \| Cообщить модератору

Оглавление

Sendmail аутентификация, fantom, 10:39 , 29-Янв-13, (1)

Sendmail аутентификация, daekiy, 10:43 , 29-Янв-13, (2)

Sendmail аутентификация, fantom, 10:51 , 29-Янв-13, (3)

Sendmail аутентификация, daekiy, 11:00 , 29-Янв-13, (4)

Sendmail аутентификация, Дядя_Федор, 11:29 , 29-Янв-13, (5)

Sendmail аутентификация, daekiy, 12:14 , 29-Янв-13, (6)
Sendmail аутентификация, fantom, 12:15 , 29-Янв-13, (7)

Sendmail аутентификация, daekiy, 12:35 , 29-Янв-13, (8)

Sendmail аутентификация, fantom, 13:18 , 29-Янв-13, (9)

Sendmail аутентификация, fantom, 14:15 , 29-Янв-13, (10)

Sendmail аутентификация, daekiy, 15:47 , 29-Янв-13, (11)

Sendmail аутентификация, fantom, 16:08 , 29-Янв-13, (12)

Sendmail аутентификация, fantom, 16:25 , 29-Янв-13, (13)
Sendmail аутентификация, fantom, 16:30 , 29-Янв-13, (14)
Sendmail аутентификация, fantom, 16:55 , 29-Янв-13, (15)
Sendmail аутентификация, Дядя_Федор, 17:56 , 29-Янв-13, (16)

Sendmail аутентификация, daekiy, 15:34 , 22-Фев-13, (34)

Sendmail аутентификация, fantom, 16:54 , 22-Фев-13, (35)
Sendmail аутентификация, fantom, 16:58 , 22-Фев-13, (36)

Sendmail аутентификация, daekiy, 11:42 , 16-Сен-13, (37)

Sendmail аутентификация, lavr, 19:00 , 29-Янв-13, (17)

Sendmail аутентификация, daekiy, 19:51 , 29-Янв-13, (18)

Sendmail аутентификация, lavr, 20:46 , 29-Янв-13, (19)

Sendmail аутентификация, daekiy, 22:31 , 29-Янв-13, (20)

Sendmail аутентификация, lavr, 22:45 , 29-Янв-13, (21)

Sendmail аутентификация, daekiy, 22:49 , 29-Янв-13, (22)

Sendmail аутентификация, daekiy, 09:57 , 31-Янв-13, (23)

Sendmail аутентификация, fantom, 15:12 , 31-Янв-13, (24)

Sendmail аутентификация, daekiy, 14:45 , 01-Фев-13, (27)

Sendmail аутентификация, fantom, 15:42 , 01-Фев-13, (28)

Sendmail аутентификация, Medlar, 15:58 , 31-Янв-13, (25)

Sendmail аутентификация, daekiy, 14:42 , 01-Фев-13, (26)

Sendmail аутентификация, Medlar, 16:16 , 01-Фев-13, (29)

Sendmail аутентификация, daekiy, 21:32 , 01-Фев-13, (31)

Sendmail аутентификация, Medlar, 12:44 , 02-Фев-13, (33)

Sendmail аутентификация, fantom, 16:36 , 01-Фев-13, (30)

Sendmail аутентификация, daekiy, 23:37 , 01-Фев-13, (32)

Сообщения по теме [Сортировка по времени | RSS]

1. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 10:39

> Здравствйте. Установлены FreeBSD 8.2, sendmail 8.14.5 из портов. Sendmail собран с SASLv2
> и STARTTLS. Для аутентификации использовал настройку:
>     TRUST_AUTH_MECH(`LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl
>     define(`confAUTH_MECHANISMS', `LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl
>     define(`confAUTH_OPTIONS', `A p y')dnl
> Соответсвенно plain и login разрешены только после шифрования. Хотим организовать рассылку
> почты из 1С. Она, как мне обьяснили наши 1С-овцы не поддерживает
> работу с сертификатами. Есть ли возможность для локальной подсети испоьзовать аутентификацию
> без шифрования, для остальных шифровать.
в <tra-ta-ta>.mc
FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access')
в /etc/mail/access
<IP>            RELAY
И будет с этого IP-а вообще без авторизации принимать.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 29-Янв-13, 10:43

> в <tra-ta-ta>.mc
> FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access')
> в /etc/mail/access
> <IP>
> RELAY
> И будет с этого IP-а вообще без авторизации принимать.
Мне не надо без авторизации. Мне надо:
для локальной подсети испоьзовать аутентификацию
без шифрования, для остальных шифровать.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 10:51

>> в <tra-ta-ta>.mc
>> FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access')
>> в /etc/mail/access
>> <IP>
>> RELAY
>> И будет с этого IP-а вообще без авторизации принимать.
> Мне не надо без авторизации. Мне надо:
> для локальной подсети испоьзовать аутентификацию
> без шифрования, для остальных шифровать.
Запустить 2 сендмейла, на один (без шифрования) разрешить коннектиться исключительно из локалки, на второй - всем.
А вообще не совсем понятно накой авторизация без шифрования?? почему бы не разрешить нужным серверам подключение напрямую?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 29-Янв-13, 11:00

> Запустить 2 сендмейла, на один (без шифрования) разрешить коннектиться исключительно из
> локалки, на второй - всем.
> А вообще не совсем понятно накой авторизация без шифрования?? почему бы не
> разрешить нужным серверам подключение напрямую?
Авторизация без шифрования нужна, чтобы коллега из соседней комнаты не "послал" директора от моего имени.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Sendmail аутентификация" +/–

Сообщение от Дядя_Федор on 29-Янв-13, 11:29

> Авторизация без шифрования нужна, чтобы коллега из соседней комнаты не "послал" директора
> от моего имени.
Ну, почтовики обычно пишут хидеры. :) Из них будет видно - кто, кого и куда послал. Да и логи ведут вообще-то.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 29-Янв-13, 12:14

>  Ну, почтовики обычно пишут хидеры. :) Из них будет видно -
> кто, кого и куда послал. Да и логи ведут вообще-то.
Согласен, вычислить можно. Но мне, извините, нужно:
для локальной подсети использовать аутентификацию
без шифрования, для остальных шифровать.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 12:15

>> Авторизация без шифрования нужна, чтобы коллега из соседней комнаты не "послал" директора
>> от моего имени.
>  Ну, почтовики обычно пишут хидеры. :) Из них будет видно -
> кто, кого и куда послал. Да и логи ведут вообще-то.
Гы, если коллега додумается до такого, то как отснифить пароль в сети - мозгов не больше нужно...
Ну и ничто не мешает коллеге от вашего имени заодно и авторизоваться :)
Или на smtp авторизоваться своим логином, а в поле from указать ваш емыл.
В любом варианте в заголовке обязан остаться ip узла, с которого сей емыл был отправлен.
Но мы уклонились от темы.
Я бы 2  сендмыла поднял.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 29-Янв-13, 12:35

> Гы, если коллега додумается до такого, то как отснифить пароль в сети
> - мозгов не больше нужно...
> Ну и ничто не мешает коллеге от вашего имени заодно и авторизоваться
> :)
> Или на smtp авторизоваться своим логином, а в поле from указать ваш
> емыл.
> В любом варианте в заголовке обязан остаться ip узла, с которого сей
> емыл был отправлен.
После того как директор прочитает и втавит мне по самые помидоры, мне ходить и разбираться кто виноват будет уже не столь важно.:)
> Но мы уклонились от темы.
> Я бы 2  сендмыла поднял.
Про sendmail я тоже думал, я в сторону правил хотел вопрос увести.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 13:18

>[оверквотинг удален]
>> :)
>> Или на smtp авторизоваться своим логином, а в поле from указать ваш
>> емыл.
>> В любом варианте в заголовке обязан остаться ip узла, с которого сей
>> емыл был отправлен.
> После того как директор прочитает и втавит мне по самые помидоры, мне
> ходить и разбираться кто виноват будет уже не столь важно.:)
>> Но мы уклонились от темы.
>> Я бы 2  сендмыла поднял.
> Про sendmail я тоже думал, я в сторону правил хотел вопрос увести.
http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 14:15

>[оверквотинг удален]
>>> Или на smtp авторизоваться своим логином, а в поле from указать ваш
>>> емыл.
>>> В любом варианте в заголовке обязан остаться ip узла, с которого сей
>>> емыл был отправлен.
>> После того как директор прочитает и втавит мне по самые помидоры, мне
>> ходить и разбираться кто виноват будет уже не столь важно.:)
>>> Но мы уклонились от темы.
>>> Я бы 2  сендмыла поднял.
>> Про sendmail я тоже думал, я в сторону правил хотел вопрос увести.
> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html
Такое подходит или нет?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 29-Янв-13, 15:47

>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html
> Такое подходит или нет?
Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне надо чтобы проверялось на принадлежность к локальной подсети.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 16:08

>>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html
>> Такое подходит или нет?
> Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне
> надо чтобы проверялось на принадлежность к локальной подсети.
Нет, это какраз возможность создать правило, отличное от дефолтового по набору признаков. (насколько я понял)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 16:25

>>>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html
>>> Такое подходит или нет?
>> Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне
>> надо чтобы проверялось на принадлежность к локальной подсети.
> Нет, это какраз возможность создать правило, отличное от дефолтового по набору признаков.
authinfo:  It should not be needed for most installations. Provide a separate map for client side authentication information. See SMTP AUTHentication for details. By default, the authinfo database specification is: hash /etc/mail/authinfo

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 16:30

>>>>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html
>>>> Такое подходит или нет?
>>> Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне
>>> надо чтобы проверялось на принадлежность к локальной подсети.
>> Нет, это какраз возможность создать правило, отличное от дефолтового по набору признаков.
> authinfo:  It should not be needed for most installations. Provide a
> separate map for client side authentication information. See SMTP AUTHentication for
> details. By default, the authinfo database specification is: hash /etc/mail/authinfo
Упс, извиняюсь - это когда сендмыл клиентом является, а у вас он в роли сервера выступает.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 29-Янв-13, 16:55

>>>>>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html
>>>>> Такое подходит или нет?
>>>> Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне
>>>> надо чтобы проверялось на принадлежность к локальной подсети.
>>> Нет, это какраз возможность создать правило, отличное от дефолтового по набору признаков.
>> authinfo:  It should not be needed for most installations. Provide a
>> separate map for client side authentication information. See SMTP AUTHentication for
>> details. By default, the authinfo database specification is: hash /etc/mail/authinfo
> Упс, извиняюсь - это когда сендмыл клиентом является, а у вас он
> в роли сервера выступает.
А вот первая ссылка - какраз дает то, что нужно.
http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html
Надо только проавильно написать регекспы, но я в них не силен.
SLocal_check_rcpt
R$*        $: $&{auth_type} $| $&{auth_authen}
RDIGEST-MD5 $| $+@$=w    $# OK
to allow relaying for users that authenticated using DIGEST-MD5 and have an identity in the local domains.
вам же надо сюда вместо RDIGEST-MD5 вставить RPLAIN и добавить описалово сети, после чего для всех остальных - с tls-ом...

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Sendmail аутентификация" +/–

Сообщение от Дядя_Федор on 29-Янв-13, 17:56

> Надо только проавильно написать регекспы, но я в них не силен.
Это не регэкспы, а страшный и суровый язык лексем сендмыла. :)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

34. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 22-Фев-13, 15:34

Если кому интересно решил я эту проблемку.
В access добавил
Srv_Features:192.168.0      C S

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

35. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 22-Фев-13, 16:54

> Если кому интересно решил я эту проблемку.
> В access добавил
> Srv_Features:192.168.0      C S
Может оформите теперь конечный результат в более-менее удобочитаемом варианте?
Изначальная постановка задачи
решение
результат
конечный вид конфига
выводы
??

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

36. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 22-Фев-13, 16:58

> Если кому интересно решил я эту проблемку.
> В access добавил
> Srv_Features:192.168.0      C S
Кстати из каких дебрей были вынуты эти "C S" ??
Очень любопытно.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

37. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 16-Сен-13, 11:42

>> Если кому интересно решил я эту проблемку.
>> В access добавил
>> Srv_Features:192.168.0      C S
> Кстати из каких дебрей были вынуты эти "C S" ??
> Очень любопытно.
/usr/local/share/doc/sendmail/op.txt

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

17. "Sendmail аутентификация" +/–

Сообщение от lavr on 29-Янв-13, 19:00

> Здравствйте. Установлены FreeBSD 8.2, sendmail 8.14.5 из портов. Sendmail собран с SASLv2
> и STARTTLS. Для аутентификации использовал настройку:
>     TRUST_AUTH_MECH(`LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl
>     define(`confAUTH_MECHANISMS', `LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl
>     define(`confAUTH_OPTIONS', `A p y')dnl
> Соответсвенно plain и login разрешены только после шифрования. Хотим организовать рассылку
> почты из 1С. Она, как мне обьяснили наши 1С-овцы не поддерживает
> работу с сертификатами. Есть ли возможность для локальной подсети испоьзовать аутентификацию
> без шифрования, для остальных шифровать.
а вы полностью представляете себе работу smtp-auth и различие:
- login
- plain
- gssapi
- digest-md5
- cram-md5
?
Если нет, то для начала реализуйте smtp-auth в понятном вам виде, затем
при наличии проблем - будете думать.
ps. Поднимите VirtualBox в нем FreeBSD + sendmail + smtp-auth и все станет понятно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 29-Янв-13, 19:51

>[оверквотинг удален]
> - login
> - plain
> - gssapi
> - digest-md5
> - cram-md5
> ?
> Если нет, то для начала реализуйте smtp-auth в понятном вам виде, затем
> при наличии проблем - будете думать.
> ps. Поднимите VirtualBox в нем FreeBSD + sendmail + smtp-auth и все
> станет понятно.
VirtualBox поднимать не вижу смысла, это всё у меня уже установлено в реале. Для outlook и 1С различий в механизме аутентификации нет, так как они поддреживают только login (по крайней мере outlook).

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

19. "Sendmail аутентификация" +/–

Сообщение от lavr on 29-Янв-13, 20:46

>[оверквотинг удален]
>> - digest-md5
>> - cram-md5
>> ?
>> Если нет, то для начала реализуйте smtp-auth в понятном вам виде, затем
>> при наличии проблем - будете думать.
>> ps. Поднимите VirtualBox в нем FreeBSD + sendmail + smtp-auth и все
>> станет понятно.
> VirtualBox поднимать не вижу смысла, это всё у меня уже установлено в
> реале. Для outlook и 1С различий в механизме аутентификации нет, так
> как они поддреживают только login (по крайней мере outlook).
ну так оставьте часть сетки без SSL, если не знаете как, поднимите второй
sendmail/postfix/exim... в jail'е или на другой машине и через него гоните подсеть,
второй sendmail с первым можете связать по ssl + smtp-auth.
Два sendmail'а на одной машине можно, но не советую, лучше на разных или в jail,
причем на вспомогательном можете разрешить ТОЛЬКО нужную подсеть и только изнутри,
а его связать с основным.
Ну или замените sendmail на postfix или exim.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 29-Янв-13, 22:31

> ну так оставьте часть сетки без SSL, если не знаете как,
Так по этому и спросил, что не знаю.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

21. "Sendmail аутентификация" +/–

Сообщение от lavr on 29-Янв-13, 22:45

>> ну так оставьте часть сетки без SSL, если не знаете как,
> Так по этому и спросил, что не знаю.
понято, если память не изменяет, by default sendmail with tls/ssl + smtp-auth для
локальной сети если она указана в релеинге не требует auth и ssl.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 29-Янв-13, 22:49

> понято, если память не изменяет, by default sendmail with tls/ssl + smtp-auth
> для
> локальной сети если она указана в релеинге не требует auth и ssl.
Да, это я знаю. Мне надо чтобы требовала но без ssl, а для внешней с ssl.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

23. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 31-Янв-13, 09:57

Я так понимаю, что без поднятия второго почтовика проблему не решить.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 31-Янв-13, 15:12

> Я так понимаю, что без поднятия второго почтовика проблему не решить.
Пути указаны выше:
1. сендмыльными лексемами.
2. 2 сендмыла.
3. изменить начальныю задачу в сторону упрощения:
3.1 без авторизации для локальной подсети
3.2 pop перед smtp
4. заменить сендмыл на что-то, в чем это реализовывается проще.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

27. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 01-Фев-13, 14:45

>> Я так понимаю, что без поднятия второго почтовика проблему не решить.
> Пути указаны выше:
> 1. сендмыльными лексемами.
> 2. 2 сендмыла.
> 3. изменить начальныю задачу в сторону упрощения:
> 3.1 без авторизации для локальной подсети
> 3.2 pop перед smtp
> 4. заменить сендмыл на что-то, в чем это реализовывается проще.
1 вариант самый оптимальный, только я в этих лексемах пока не туту
4 я бы на постификсе сделал, да только в нем тоже таких настроек не нашел.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

28. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 01-Фев-13, 15:42

>[оверквотинг удален]
>> Пути указаны выше:
>> 1. сендмыльными лексемами.
>> 2. 2 сендмыла.
>> 3. изменить начальныю задачу в сторону упрощения:
>> 3.1 без авторизации для локальной подсети
>> 3.2 pop перед smtp
>> 4. заменить сендмыл на что-то, в чем это реализовывается проще.
> 1 вариант самый оптимальный, только я в этих лексемах пока не туту
> 4 я бы на постификсе сделал, да только в нем тоже таких
> настроек не нашел.
Есть еще один вариант:
Настраиваете сендмыл без требования шифрования, а наружу выставляете stunnel.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

25. "Sendmail аутентификация" +/–

Сообщение от Medlar (ok) on 31-Янв-13, 15:58

> Я так понимаю, что без поднятия второго почтовика проблему не решить.
Насколько срочно это задание?

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

26. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 01-Фев-13, 14:42

>> Я так понимаю, что без поднятия второго почтовика проблему не решить.
> Насколько срочно это задание?
Пару недель время есть.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

29. "Sendmail аутентификация" +/–

Сообщение от Medlar (ok) on 01-Фев-13, 16:16

> Пару недель время есть.
Это радует. У вас в данный момент шифрование на почтовике используется?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

31. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 01-Фев-13, 21:32

>> Пару недель время есть.
> Это радует. У вас в данный момент шифрование на почтовике используется?
Да

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

33. "Sendmail аутентификация" +/–

Сообщение от Medlar (ok) on 02-Фев-13, 12:44

Итак, у нас в активе:
- мой собственный более-менее опыт написания рулсетов к sendmail.cf;
- желание вам помочь.
В пассиве:
- в последнее время я отошла от активного написания рулсетов,значит, частично навыки утрачены;
- отсутствие опыта работы с шифрованием на почтовике, и, как следствие, tls_рулсетами;
- 10-12 часовая загруженность на работе;
- в среду у меня суд и я к нему активно готовлюсь (сорри за интимные подробности моего бытия).
ВЫВОД: задачка мне интересна, но времени и сил не то чтобы нет, они уже в минусе, но ... задачка мне интересна! Попробуем уложиться в тот срок (но я буду постоянно пропадать!), что вы указали, время пошло, от вас требуется максимальная внимательность.
1. Мне нужен ваш конфиг.
2. Где у вас прописана локальная сеть? /et/mail/relay-domains or /etc/mail/access - покажите оба файла.
3. МНе нужно, чтобы вы добавили вот этот рулсет в sendmail.cf и показали результат:
Scheck_eoh
R$*    [TAB]                $: $(syslog syslog:check_eoh:0: $&{verify} $) $1
egrep check_eoh /var/log/maillog
ИНф. по пп.1,2,3 пришлите постмастеру домена anrb.ru.
P.S. Я на этой ветке появляться не буду, но вы следите дальше за сообщениями:
возможно сюда заглянет супергуру по sendmail - тогда ваша задачка будет решена с полпинка.
Честно говоря, я увидела вашу тему сразу, но не подключалась, выжидая в надежде, что он ответит вам раньше меня. И я тоже научусь чему-то новому.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

30. "Sendmail аутентификация" +/–

Сообщение от fantom (ok) on 01-Фев-13, 16:36

>>> Я так понимаю, что без поднятия второго почтовика проблему не решить.
>> Насколько срочно это задание?
> Пару недель время есть.
О!
Disabling STARTTLS And Setting SMTP Server Features
By default STARTTLS is used whenever possible. However, there are some broken MTAs that don't properly implement STARTTLS. To be able to send to (or receive from) those MTAs, the ruleset try_tls (srv_features) can be used that work together with the access map. Entries for the access map must be tagged with Try_TLS (Srv_Features) and refer to the hostname or IP address of the connecting system. A default case can be specified by using just the tag. For example, the following entries in the access map:
Try_TLS:broken.server    NO
Srv_Features:my.domain    v
Srv_Features:        V
will turn off STARTTLS when sending to broken.server (or any host in that domain), and request a client certificate during the TLS handshake only for hosts in my.domain. The valid entries on the RHS for Srv_Features are listed in the "Sendmail Installation and Operations Guide".

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

32. "Sendmail аутентификация" +/–

Сообщение от daekiy (ok) on 01-Фев-13, 23:37

> Try_TLS:broken.server NO
Выглядит красиво, тока не работает для клиентов.
Я так понимаю это относиться только к серверам(MTA).

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Sendmail аутентификация"	+/–
Сообщение от fantom (ok) on 29-Янв-13, 10:39
> Здравствйте. Установлены FreeBSD 8.2, sendmail 8.14.5 из портов. Sendmail собран с SASLv2 > и STARTTLS. Для аутентификации использовал настройку: > TRUST_AUTH_MECH(`LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl > define(`confAUTH_MECHANISMS', `LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl > define(`confAUTH_OPTIONS', `A p y')dnl > Соответсвенно plain и login разрешены только после шифрования. Хотим организовать рассылку > почты из 1С. Она, как мне обьяснили наши 1С-овцы не поддерживает > работу с сертификатами. Есть ли возможность для локальной подсети испоьзовать аутентификацию > без шифрования, для остальных шифровать. в <tra-ta-ta>.mc FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access') в /etc/mail/access <IP> RELAY И будет с этого IP-а вообще без авторизации принимать.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 29-Янв-13, 10:43
	> в <tra-ta-ta>.mc > FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access') > в /etc/mail/access > <IP> > RELAY > И будет с этого IP-а вообще без авторизации принимать. Мне не надо без авторизации. Мне надо: для локальной подсети испоьзовать аутентификацию без шифрования, для остальных шифровать.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 29-Янв-13, 10:51
	>> в <tra-ta-ta>.mc >> FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access') >> в /etc/mail/access >> <IP> >> RELAY >> И будет с этого IP-а вообще без авторизации принимать. > Мне не надо без авторизации. Мне надо: > для локальной подсети испоьзовать аутентификацию > без шифрования, для остальных шифровать. Запустить 2 сендмейла, на один (без шифрования) разрешить коннектиться исключительно из локалки, на второй - всем. А вообще не совсем понятно накой авторизация без шифрования?? почему бы не разрешить нужным серверам подключение напрямую?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 29-Янв-13, 11:00
	> Запустить 2 сендмейла, на один (без шифрования) разрешить коннектиться исключительно из > локалки, на второй - всем. > А вообще не совсем понятно накой авторизация без шифрования?? почему бы не > разрешить нужным серверам подключение напрямую? Авторизация без шифрования нужна, чтобы коллега из соседней комнаты не "послал" директора от моего имени.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Sendmail аутентификация"	+/–
	Сообщение от Дядя_Федор on 29-Янв-13, 11:29
	> Авторизация без шифрования нужна, чтобы коллега из соседней комнаты не "послал" директора > от моего имени. Ну, почтовики обычно пишут хидеры. :) Из них будет видно - кто, кого и куда послал. Да и логи ведут вообще-то.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 29-Янв-13, 12:14
	> Ну, почтовики обычно пишут хидеры. :) Из них будет видно - > кто, кого и куда послал. Да и логи ведут вообще-то. Согласен, вычислить можно. Но мне, извините, нужно: для локальной подсети использовать аутентификацию без шифрования, для остальных шифровать.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 29-Янв-13, 12:15
	>> Авторизация без шифрования нужна, чтобы коллега из соседней комнаты не "послал" директора >> от моего имени. > Ну, почтовики обычно пишут хидеры. :) Из них будет видно - > кто, кого и куда послал. Да и логи ведут вообще-то. Гы, если коллега додумается до такого, то как отснифить пароль в сети - мозгов не больше нужно... Ну и ничто не мешает коллеге от вашего имени заодно и авторизоваться :) Или на smtp авторизоваться своим логином, а в поле from указать ваш емыл. В любом варианте в заголовке обязан остаться ip узла, с которого сей емыл был отправлен. Но мы уклонились от темы. Я бы 2 сендмыла поднял.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	8. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 29-Янв-13, 12:35
	> Гы, если коллега додумается до такого, то как отснифить пароль в сети > - мозгов не больше нужно... > Ну и ничто не мешает коллеге от вашего имени заодно и авторизоваться > :) > Или на smtp авторизоваться своим логином, а в поле from указать ваш > емыл. > В любом варианте в заголовке обязан остаться ip узла, с которого сей > емыл был отправлен. После того как директор прочитает и втавит мне по самые помидоры, мне ходить и разбираться кто виноват будет уже не столь важно.:) > Но мы уклонились от темы. > Я бы 2 сендмыла поднял. Про sendmail я тоже думал, я в сторону правил хотел вопрос увести.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	9. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 29-Янв-13, 13:18
	>[оверквотинг удален] >> :) >> Или на smtp авторизоваться своим логином, а в поле from указать ваш >> емыл. >> В любом варианте в заголовке обязан остаться ip узла, с которого сей >> емыл был отправлен. > После того как директор прочитает и втавит мне по самые помидоры, мне > ходить и разбираться кто виноват будет уже не столь важно.:) >> Но мы уклонились от темы. >> Я бы 2 сендмыла поднял. > Про sendmail я тоже думал, я в сторону правил хотел вопрос увести. http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	10. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 29-Янв-13, 14:15
	>[оверквотинг удален] >>> Или на smtp авторизоваться своим логином, а в поле from указать ваш >>> емыл. >>> В любом варианте в заголовке обязан остаться ip узла, с которого сей >>> емыл был отправлен. >> После того как директор прочитает и втавит мне по самые помидоры, мне >> ходить и разбираться кто виноват будет уже не столь важно.:) >>> Но мы уклонились от темы. >>> Я бы 2 сендмыла поднял. >> Про sendmail я тоже думал, я в сторону правил хотел вопрос увести. > http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html Такое подходит или нет?
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	11. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 29-Янв-13, 15:47
	>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html > Такое подходит или нет? Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне надо чтобы проверялось на принадлежность к локальной подсети.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	12. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 29-Янв-13, 16:08
	>>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html >> Такое подходит или нет? > Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне > надо чтобы проверялось на принадлежность к локальной подсети. Нет, это какраз возможность создать правило, отличное от дефолтового по набору признаков. (насколько я понял)
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	13. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 29-Янв-13, 16:25
	>>>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html >>> Такое подходит или нет? >> Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне >> надо чтобы проверялось на принадлежность к локальной подсети. > Нет, это какраз возможность создать правило, отличное от дефолтового по набору признаков. authinfo: It should not be needed for most installations. Provide a separate map for client side authentication information. See SMTP AUTHentication for details. By default, the authinfo database specification is: hash /etc/mail/authinfo
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	14. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 29-Янв-13, 16:30
	>>>>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html >>>> Такое подходит или нет? >>> Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне >>> надо чтобы проверялось на принадлежность к локальной подсети. >> Нет, это какраз возможность создать правило, отличное от дефолтового по набору признаков. > authinfo: It should not be needed for most installations. Provide a > separate map for client side authentication information. See SMTP AUTHentication for > details. By default, the authinfo database specification is: hash /etc/mail/authinfo Упс, извиняюсь - это когда сендмыл клиентом является, а у вас он в роли сервера выступает.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	15. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 29-Янв-13, 16:55
	>>>>>> http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html >>>>> Такое подходит или нет? >>>> Я так понял, что тут проверка по разрешенным механизмам аутентификации, а мне >>>> надо чтобы проверялось на принадлежность к локальной подсети. >>> Нет, это какраз возможность создать правило, отличное от дефолтового по набору признаков. >> authinfo: It should not be needed for most installations. Provide a >> separate map for client side authentication information. See SMTP AUTHentication for >> details. By default, the authinfo database specification is: hash /etc/mail/authinfo > Упс, извиняюсь - это когда сендмыл клиентом является, а у вас он > в роли сервера выступает. А вот первая ссылка - какраз дает то, что нужно. http://www.sendmail.com/sm/open_source/docs/m4/smtp_auth.html Надо только проавильно написать регекспы, но я в них не силен. SLocal_check_rcpt R$* $: $&{auth_type} $\| $&{auth_authen} RDIGEST-MD5 $\| $+@$=w $# OK to allow relaying for users that authenticated using DIGEST-MD5 and have an identity in the local domains. вам же надо сюда вместо RDIGEST-MD5 вставить RPLAIN и добавить описалово сети, после чего для всех остальных - с tls-ом...
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	16. "Sendmail аутентификация"	+/–
	Сообщение от Дядя_Федор on 29-Янв-13, 17:56
	> Надо только проавильно написать регекспы, но я в них не силен. Это не регэкспы, а страшный и суровый язык лексем сендмыла. :)
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	34. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 22-Фев-13, 15:34
	Если кому интересно решил я эту проблемку. В access добавил Srv_Features:192.168.0 C S
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	35. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 22-Фев-13, 16:54
	> Если кому интересно решил я эту проблемку. > В access добавил > Srv_Features:192.168.0 C S Может оформите теперь конечный результат в более-менее удобочитаемом варианте? Изначальная постановка задачи решение результат конечный вид конфига выводы ??
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	36. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 22-Фев-13, 16:58
	> Если кому интересно решил я эту проблемку. > В access добавил > Srv_Features:192.168.0 C S Кстати из каких дебрей были вынуты эти "C S" ?? Очень любопытно.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	37. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 16-Сен-13, 11:42
	>> Если кому интересно решил я эту проблемку. >> В access добавил >> Srv_Features:192.168.0 C S > Кстати из каких дебрей были вынуты эти "C S" ?? > Очень любопытно. /usr/local/share/doc/sendmail/op.txt
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору

17. "Sendmail аутентификация"	+/–
Сообщение от lavr on 29-Янв-13, 19:00
> Здравствйте. Установлены FreeBSD 8.2, sendmail 8.14.5 из портов. Sendmail собран с SASLv2 > и STARTTLS. Для аутентификации использовал настройку: > TRUST_AUTH_MECH(`LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl > define(`confAUTH_MECHANISMS', `LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5')dnl > define(`confAUTH_OPTIONS', `A p y')dnl > Соответсвенно plain и login разрешены только после шифрования. Хотим организовать рассылку > почты из 1С. Она, как мне обьяснили наши 1С-овцы не поддерживает > работу с сертификатами. Есть ли возможность для локальной подсети испоьзовать аутентификацию > без шифрования, для остальных шифровать. а вы полностью представляете себе работу smtp-auth и различие: - login - plain - gssapi - digest-md5 - cram-md5 ? Если нет, то для начала реализуйте smtp-auth в понятном вам виде, затем при наличии проблем - будете думать. ps. Поднимите VirtualBox в нем FreeBSD + sendmail + smtp-auth и все станет понятно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 29-Янв-13, 19:51
	>[оверквотинг удален] > - login > - plain > - gssapi > - digest-md5 > - cram-md5 > ? > Если нет, то для начала реализуйте smtp-auth в понятном вам виде, затем > при наличии проблем - будете думать. > ps. Поднимите VirtualBox в нем FreeBSD + sendmail + smtp-auth и все > станет понятно. VirtualBox поднимать не вижу смысла, это всё у меня уже установлено в реале. Для outlook и 1С различий в механизме аутентификации нет, так как они поддреживают только login (по крайней мере outlook).
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	19. "Sendmail аутентификация"	+/–
	Сообщение от lavr on 29-Янв-13, 20:46
	>[оверквотинг удален] >> - digest-md5 >> - cram-md5 >> ? >> Если нет, то для начала реализуйте smtp-auth в понятном вам виде, затем >> при наличии проблем - будете думать. >> ps. Поднимите VirtualBox в нем FreeBSD + sendmail + smtp-auth и все >> станет понятно. > VirtualBox поднимать не вижу смысла, это всё у меня уже установлено в > реале. Для outlook и 1С различий в механизме аутентификации нет, так > как они поддреживают только login (по крайней мере outlook). ну так оставьте часть сетки без SSL, если не знаете как, поднимите второй sendmail/postfix/exim... в jail'е или на другой машине и через него гоните подсеть, второй sendmail с первым можете связать по ssl + smtp-auth. Два sendmail'а на одной машине можно, но не советую, лучше на разных или в jail, причем на вспомогательном можете разрешить ТОЛЬКО нужную подсеть и только изнутри, а его связать с основным. Ну или замените sendmail на postfix или exim.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	20. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 29-Янв-13, 22:31
	> ну так оставьте часть сетки без SSL, если не знаете как, Так по этому и спросил, что не знаю.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	21. "Sendmail аутентификация"	+/–
	Сообщение от lavr on 29-Янв-13, 22:45
	>> ну так оставьте часть сетки без SSL, если не знаете как, > Так по этому и спросил, что не знаю. понято, если память не изменяет, by default sendmail with tls/ssl + smtp-auth для локальной сети если она указана в релеинге не требует auth и ssl.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	22. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 29-Янв-13, 22:49
	> понято, если память не изменяет, by default sendmail with tls/ssl + smtp-auth > для > локальной сети если она указана в релеинге не требует auth и ssl. Да, это я знаю. Мне надо чтобы требовала но без ssl, а для внешней с ssl.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору

23. "Sendmail аутентификация"	+/–
Сообщение от daekiy (ok) on 31-Янв-13, 09:57
Я так понимаю, что без поднятия второго почтовика проблему не решить.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	24. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 31-Янв-13, 15:12
	> Я так понимаю, что без поднятия второго почтовика проблему не решить. Пути указаны выше: 1. сендмыльными лексемами. 2. 2 сендмыла. 3. изменить начальныю задачу в сторону упрощения: 3.1 без авторизации для локальной подсети 3.2 pop перед smtp 4. заменить сендмыл на что-то, в чем это реализовывается проще.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	27. "Sendmail аутентификация"	+/–
	Сообщение от daekiy (ok) on 01-Фев-13, 14:45
	>> Я так понимаю, что без поднятия второго почтовика проблему не решить. > Пути указаны выше: > 1. сендмыльными лексемами. > 2. 2 сендмыла. > 3. изменить начальныю задачу в сторону упрощения: > 3.1 без авторизации для локальной подсети > 3.2 pop перед smtp > 4. заменить сендмыл на что-то, в чем это реализовывается проще. 1 вариант самый оптимальный, только я в этих лексемах пока не туту 4 я бы на постификсе сделал, да только в нем тоже таких настроек не нашел.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	28. "Sendmail аутентификация"	+/–
	Сообщение от fantom (ok) on 01-Фев-13, 15:42
	>[оверквотинг удален] >> Пути указаны выше: >> 1. сендмыльными лексемами. >> 2. 2 сендмыла. >> 3. изменить начальныю задачу в сторону упрощения: >> 3.1 без авторизации для локальной подсети >> 3.2 pop перед smtp >> 4. заменить сендмыл на что-то, в чем это реализовывается проще. > 1 вариант самый оптимальный, только я в этих лексемах пока не туту > 4 я бы на постификсе сделал, да только в нем тоже таких > настроек не нашел. Есть еще один вариант: Настраиваете сендмыл без требования шифрования, а наружу выставляете stunnel.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору