stefankittel
Mar 06, 2018
view2318
view2
0
Goto Top

Postfix smtp sasl password maps ohne relayhost möglich?

GermansolvedQuestionServerInternet
Hallo,

ich habe hier eine ungewöhnliche Anforderung.

Ich habe hier einen vServer mit Unbuntu 16.04.LTS mit Postfix.
Dieser soll als Mail-Relay für einen Shop-Server agieren.

Er nimmt als über "mynetworks" Mails vom Shop-Server entgegen und stellt diese direkt per MX an den Empfänger zu.
Öffentliche IP, SPF, rDNS und TLS funktionieren.

Grundsätzlich funktioniert das System prima.
Bis der Kunde kam face-smile

Für 2 bestimmte Mail-Server oder Domänen sollen SMTP-Zugangsdaten verwendet werden.
Für alle anderen sollen die Mails ganz normal zugestellt werden.

Also
firma1.de -> mail.firma1.de -> shop@firma1.de:geheim1234
firma2.de -> mail.firma2.de -> shop@firma2.de:geheim1234
  • -> DNS MX

Mit dem Parameter "smtp_sasl_password_maps" habe ich eine Datei erstellt und Zugangsdaten eingetragen.
Aber, dieser Parameter funktioniert scheinbar nur wenn ich den Namen des Servers bei Relayhost eintrage.
Sonst werden die Zugangsdaten nicht verwendet.

main.cf
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 [IP des Shops]/32

relayhost = mail.firma1.de
smtp_sasl_password_maps = hash:/etc/postfix/sasl-passwords
smtp_sasl_auth_enable=yes
smtp_sasl_mechanism_filter = 
smtp_sasl_security_options = noanonymous
auth_mechanisms = plain login cram-md5 DIGEST-MD5

sasl-passwords
mail.firma1.de shop@firma1.de:geheim1234

Sobald ich "relayhost = " verwende werden die Zugangsdaten nicht mehr verwendet.

Was mache ich falsch?

Stefan
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 367122

Url: https://administrator.de/contentid/367122

Printed on: April 16, 2024 at 11:04 o'clock

2 Comments
Latest comment
Goto Top
Member: StefanKittel
StefanKittel Mar 06, 2018 at 14:40:00 (UTC)
Goto Top
Update

Zitat von @StefanKittel:
Was mache ich falsch?
Eigentlich gar nichts. Nur hat mir keiner gesagt, dass der Mailserver sich mit "mail.firma1.de" meldet, der mx eintrag aber "mx01.firma1.de" ist.
Member: Lochkartenstanzer
Lochkartenstanzer Mar 06, 2018 updated at 14:42:54 (UTC)
Goto Top
Zitat von @StefanKittel:

Update

Zitat von @StefanKittel:
Was mache ich falsch?
Eigentlich gar nichts. Nur hat mir keiner gesagt, dass der Mailserver sich mit "mail.firma1.de" meldet, der mx eintrag aber "mx01.firma1.de" ist.

face-smile

Das sind die widrigkeiten, wenn beim Kunden keiner weiß, was Sache ist.

Kann ich Dir nachfühlen.

lks
GermansolvedQuestionServerInternet