Changes between Version 12 and Version 13 of Documentacao/Faq

Timestamp:

04/12/11 20:03:05 (13 years ago)

Author:

wmerlotto

Comment:

Adicionado como configurar a autenticação via SASL no postfix

Documentacao/Faq

@@ -14 +14 @@
  [wiki:FAQ#p12 12 - Como faço para reenviar uma mensagem que ficou em quarentena por causa do MailScanner?][[BR]][[BR]]
  [wiki:FAQ#p13 13 - Error renaming user mailboxes*.][[BR]][[BR]]
+ [wiki:FAQ#p14 14 - Como configurar autenticação no postfix (smtp)][[BR]][[BR]]
 
 === 1 - Quando faço login não aparece nenhum módulo além do "home" e "sair". === #p1
@@ -73 +74 @@
 allowusermoves: yes
 
+=== 14 - Como configurar autenticação no postfix (SMTP) === #p14
+Para permitir que o postfix possa autenticar usuários, primeiramente é importante ter o próprio [wiki:postfix postfix] e o [wiki:SASL saslauthd] funcionando corretamente. Em seguida realize as seguintes alterações:
+ 1. No principal arquivo de configuração do postfix (/etc/postfix/main.cf):
+ {{{
+##
+## Configuracao SASL (http://www.postfix.org/SASL_README.html)
+##
+smtpd_sasl_auth_enable = yes
+smtpd_sasl_security_options = noanonymous
+broken_sasl_auth_clients = yes
+smtpd_sasl_authenticated_header = yes
+# Busca as configuracoes em /etc/postfix/sasl/smtpd.conf
+smtpd_sasl_path = smtpd
+
+# Adicione estes dois parâmetros (caso já não estejam configurados) e nesta sequencia!
+smtpd_recipient_restrictions =
+                                permit_mynetworks,
+                                permit_sasl_authenticated,
+                                .... restante das configurações existentes atualmente ...
+                                permit
+ }}}
+
+ 2. Adicione o arquivo de configuração do SASL, em /etc/postfix/sasl/smtpd.conf, conforme apontado anteriormente:
+ {{{
+pwcheck_method: saslauthd
+mech_list: PLAIN LOGIN
+log_level: 2
+ }}}
+
+ 3. Aplicando as novas configurações e testando:
+ {{{
+# Aplicando as novas configurações do postfix
+/etc/init.d/postfix reload
+ }}}
+
+ 4. Gerando a chave de autenticação, para realizar o teste (há mais formas de gerar esta chave, mas aqui será demonstrado somente duas):
+ {{{ 
+# Forma 1:
+$ printf '\0username\0password' | mmencode
+AHVzZXJuYW1lAHBhc3N3b3Jk
+# Forma 2:
+$perl -MMIME::Base64 -e 'print encode_base64("\0username\0password");'
+AHVzZXJuYW1lAHBhc3N3b3Jk
+ }}}
+
+ 5. Testando...
+ {{{
+$ telnet server.example.com 25
+...
+220 server.example.com ESMTP Postfix
+EHLO client.example.com
+250-server.example.com
+250-PIPELINING
+250-SIZE 10240000
+250-ETRN
+250-AUTH DIGEST-MD5 PLAIN CRAM-MD5
+250 8BITMIME
+AUTH PLAIN AHVzZXJuYW1lAHBhc3N3b3Jk
+235 Authentication successful
+ }}}
+
+Caso esteja procurando fazer uma configuração personalizada, verifique a [http://www.postfix.org/SASL_README.html documentação do Postfix], que por sinal é bem completa!