On Mon, Jan 12, 2015 at 09:01:32AM +0100, Patrick Ben Koetter wrote:
smtpd_tls_auth_only = yes
wenn ich das aktiviere, bekomme ich einen 554 Relay access denied. Ich bin SASL authentifiziert, aber Postfix leitet nicht mehr weiter. Deaktiviert klappt alles. Ist mein Client-MTA (auch Postfix) falsch konfiguriert und will kein TLS sprechen? Zumindest ist nichts dahingehend umkonfiguriert.
Sehr wahrscheinlich hast Du dann kein "permit_sasl_authentiated" vor "permit_mynetworks" geschaltet. So ist ein Sender dann zwar authentifiziert (Postfix kennt ihn), aber er darf halt nichts (Postfix erhöht nicht seine Rechte).
Das war es leider nicht. Auf Clientseite habe ich keine tls-Settings und # postconf -n | grep sasl smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl-passwd als einzige SASL-Settings. Ich werd mal weitersuchen.
Danke schonmal! Tobias