LINUX.ORG.RU
решено ФорумAdmin

postfix - Outlook Mac , не проходит аутентификацию

 


0

3

привет всем,, у когонибудь был в сети мак с аутлуком, и почтовик на постфиксе?? не могу отправить с оутлука ни по 465 ни по 587 порту,, ошибка - 17895 (типа ...сервер не поддерживает тип аутентификации аутлука), в логах - postfix/smtpd[2221]: NOQUEUE: reject: RCPT from unknown[192.168.1.145]: 554 5.7.1 <unknown[192.168.1.145]>: Client host rejected: Access denied; from=<11111@mydom.ru> to=<11111@ya.ru> proto=ESMTP helo=<[192.168.1.145]>

только по 25порту работает, остальные клиенты прекрасно отправляют по 465 и 587,, и даже встроеный в мак стандартный mail работает, но оутлук никак

в чем причина не пойму


1. Зачем такое извращение нужно? Я про аутглюк.
2. Хоть бы версию аутглюка написали

anc ★★★★★
()

и вот из постконфа - можт кто че увидит неправильное

smtp_tls_security_level = may

smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, permit

smtpd_data_restrictions = permit_mynetworks, reject_unauth_pipelining, permit

smtpd_delay_reject = yes

smtpd_discard_ehlo_keywords = etrn, silent-discard

smtpd_etrn_restrictions = reject

smtpd_forbidden_commands = CONNECT GET POST

smtpd_helo_required = yes

smtpd_helo_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_invalid_helo_hostname, reject_unknown_helo_hostname, permit

smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_invalid_hostname, reject_unlisted_recipient, check_policy_service inet:127.0.0.1:10031, reject_rbl_client bl.spamcop.net, reject_rbl_client sbl.spamhaus.org, reject_rbl_client pbl.spamhaus.org, permit

smtpd_sasl_auth_enable = yes

smtpd_sasl_local_domain = $myorigin

smtpd_sasl_path = private/auth

smtpd_sasl_security_options = noanonymous

smtpd_sasl_type = dovecot

smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domain, reject_unverified_sender, reject_unlisted_recipient, check_sender_access hash:/etc/postfix/access, permit

smtpd_tls_auth_only = no

smtpd_tls_cert_file = /etc/postfix/sasl/cert.pem

smtpd_tls_key_file = /etc/postfix/sasl/key.pem

smtpd_use_tls = yes

flat
() автор топика

Вендузятник должен страдать. Даже если он нетрадиционной ориентации.

anonymous
()

Client host rejected: Access denied; from=<11111@mydom.ru> to=<11111@ya.ru> proto=ESMTP helo=<[192.168.1.145]>

Нет, здесь проблема не в аутентификации.

vlb ★★★
()
Ответ на: комментарий от flat

Ну так отучайте :) Серьезно, зачем использовать кривое поделие там где оно реально ненужно, офис под мак != под винду, включая все word, excel &etc. Один фиг это не полностью совместимый продукт с виндовым.
«аутлук 2016» - не видал еще этой фигни.

anc ★★★★★
()
Ответ на: комментарий от vlb

да это на клиенте сообщение - Authentification failed because Outlook doesn't support any of the available authentification methods,, а судя по логам конечно smtpd_restrictions стоит переделывать,, но ведь все остальные клиенты работают с такими настройками....

mynetworks = 127.0.0.0/8, 192.168.1.0/24

flat
() автор топика
Ответ на: комментарий от vlb

/etc/dovecot/dovecot.conf

auth_mechanisms = plain

auth_mechanisms = plain login

и заработала отправка, а раньше у меня был только plain, добавил login и все, ура, хотя удивительно что он же принимал почту! только на отправку ругался.... ну да ладно, пока, всем спасибо

flat
() автор топика
Ответ на: комментарий от vlb

Оставить только mynetworks = 127.0.0.0/8

С этим надо быть аккуратнее.
Некоторые сетевые устройства плохо дружат с аутентификацией при отправке.

ArcFi
()
Ответ на: комментарий от vlb

mynetworks = 127.0.0.0/8 — это чтоб если спамер в локалке заведется?... ладно исправлю, хотя я вроде и так 25 закрыл и smtpd_tls_auth_only=yes

а кстати, оутлук неподдерживает plain auth (я так думаю) изза того что опасность спама по этому методу, по крайней мере в гугле полно ссылок где plain там и spam,, наверно уберу его, оставлю только login

flat
() автор топика
19 января 2018 г.
Ответ на: комментарий от flat

Тема актуальна для связки Zentyal 5.0.1 - Mac os 10.13.2 - Outlook 2016 Спасибо, благодаря вам удалось решить проблему!

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.