Postfix - Versionsgeschichte

Rkr: /* SMTP Auth */

2026-01-12T09:36:09Z

SMTP Auth

← Nächstältere Version		Version vom 12. Januar 2026, 09:38 Uhr
Zeile 126:		Zeile 126:
	**http://postfix.state-of-mind.de/patrick.koetter/smtpauth/smtp_auth_mailclients.html		**http://postfix.state-of-mind.de/patrick.koetter/smtpauth/smtp_auth_mailclients.html

	Dovecot ''~~/usr/local~~/etc/dovecot/~~conf.d/10-master~~.conf'':		Dovecot ''/etc/dovecot/dovecot.conf'':
	<pre>		<pre>
			# Authenticate as system users:
			passdb pam {
			service_name = dovecot
			}

			userdb passwd {
			use_worker = yes
			}

	service auth {		service auth {
	~~unix_listener auth-userdb {~~
	~~#mode = 0600~~
	~~#user =~~
	~~#group =~~
	}

	~~# Postfix smtp-auth~~
	unix_listener /var/spool/postfix/private/auth {		unix_listener /var/spool/postfix/private/auth {
	mode = ~~0666~~		group = postfix
			mode = 0660
	user = postfix		user = postfix
	~~group = postfix~~
	}		}

	~~# Auth process is run as this user.~~
	~~#user = $default_internal_user~~
	}		}
	</pre>		</pre>

2025-12-28T09:40:33Z

Weblinks

← Nächstältere Version		Version vom 28. Dezember 2025, 09:42 Uhr
Zeile 253:		Zeile 253:
	=== Weblinks ===		=== Weblinks ===
	*http://www.postfix.org/TLS_README.html		*http://www.postfix.org/TLS_README.html
			*https://www.postfix.org/SASL_README.html
	*http://dokuwiki.nausch.org/doku.php/centos:mailserver:ssl_tls_-_postfixverbindungen_verschluesselte_kommunikation		*http://dokuwiki.nausch.org/doku.php/centos:mailserver:ssl_tls_-_postfixverbindungen_verschluesselte_kommunikation

2025-12-27T13:09:18Z

Zusammenfassung der Schritte

← Nächstältere Version		Version vom 27. Dezember 2025, 13:11 Uhr
Zeile 52:		Zeile 52:

	*<tt>spamd</tt> starten und in runlevel setzen:		*<tt>spamd</tt> starten und in runlevel setzen:
	~~/etc/init.d/~~spamd ~~start~~		systemctl start spamd
	~~insserv~~ spamd		systemctl enable spamd
	*Postfix <tt>master.cf</tt> anpassen:		*Postfix <tt>master.cf</tt> anpassen:
	<pre><nowiki>		<pre><nowiki>

2025-12-27T13:04:12Z

Zusammenfassung der Schritte

← Nächstältere Version		Version vom 27. Dezember 2025, 13:06 Uhr
Zeile 10:		Zeile 10:
	*spool Verzeichnis anlegen		*spool Verzeichnis anlegen
	mkdir /var/spool/filter		mkdir /var/spool/filter
	chown -R filter.filter /var/spool/filter		chown -R filter:filter /var/spool/filter

	*Datei <tt>/home/filter/sc/filter.sh</tt> angelegt mit 755 Permissions und filter:filter Owner. Dateininhalt:		*Datei <tt>/home/filter/sc/filter.sh</tt> angelegt mit 755 Permissions und filter:filter Owner. Dateininhalt:

2018-11-24T08:05:14Z

Testen

← Nächstältere Version		Version vom 24. November 2018, 08:07 Uhr
Zeile 246:		Zeile 246:
	*Verbindungstest		*Verbindungstest
	openssl s_client -starttls smtp -connect mymailhost.de:25		openssl s_client -starttls smtp -connect mymailhost.de:25
			*Datum des Certs ausgeben:
			openssl s_client -starttls smtp -connect mymailhost.de:25 \| openssl x509 -noout -dates
	*Postfix-Log		*Postfix-Log
	Anonymous TLS connection established from xxx: TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits)		Anonymous TLS connection established from xxx: TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits)

2016-03-06T11:05:59Z

Server

← Nächstältere Version		Version vom 6. März 2016, 11:07 Uhr
Zeile 218:		Zeile 218:
	tls_random_source = dev:/dev/urandom		tls_random_source = dev:/dev/urandom
	</pre>		</pre>

			Hinweise:
			*''smtpd_tls_cert_file'' kann/sollte die Zertifikate der Intermediate bzw. Root CA enthalten. An erster Stelle steht das Server Zertifikat selbst. Siehe [http://www.postfix.org/TLS_README.html#server_tls].

	Zusätzliche Einstellungen für optimale Cipher (Stichwort Diffie-Hellman und Perfect Forward Secrecy):		Zusätzliche Einstellungen für optimale Cipher (Stichwort Diffie-Hellman und Perfect Forward Secrecy):

2015-06-02T12:21:59Z

Zusammenfassung der Schritte

← Nächstältere Version		Version vom 2. Juni 2015, 12:23 Uhr
Zeile 34:		Zeile 34:
	*<tt>/etc/mail/spamassassin/local.cf</tt> angelegt mit Inhalt:		*<tt>/etc/mail/spamassassin/local.cf</tt> angelegt mit Inhalt:
	<pre><nowiki>		<pre><nowiki>
	required_score 4.0		required_score 4.1
	rewrite_header Subject **SPAM(_SCORE_)**		rewrite_header Subject **SPAM(_SCORE_)**
	report_safe 1		report_safe 1

2015-02-26T12:23:55Z

Referenzen =

← Nächstältere Version		Version vom 26. Februar 2015, 12:25 Uhr
Zeile 284:		Zeile 284:
	*[http://postfix.state-of-mind.de/patrick.koetter/easterhegg2004/ Nicht IP-basierte Relaymethoden]		*[http://postfix.state-of-mind.de/patrick.koetter/easterhegg2004/ Nicht IP-basierte Relaymethoden]

	== Referenzen ===		== Referenzen ==
	<references />		<references />

	[[Kategorie:Email]]		[[Kategorie:Email]]

2014-04-28T13:23:18Z

Mit TLS und CRAM-MD5

← Nächstältere Version		Version vom 28. April 2014, 13:25 Uhr
Zeile 86:		Zeile 86:
	relayhost = smtp.ish.de		relayhost = smtp.ish.de
	smtp_sasl_auth_enable = yes		smtp_sasl_auth_enable = yes
			smtp_tls_security_level = may
	smtp_sasl_security_options = noanonymous		smtp_sasl_security_options = noanonymous
	smtp_sasl_mechanism_filter = plain,login,cram-md5		smtp_sasl_mechanism_filter = plain,login,cram-md5
	smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd		smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
	smtp_use_tls = yes		smtp_use_tls = yes
			smtp_tls_CApath = /etc/ssl/certs
	smtp_tls_CAfile = /etc/postfix/cacert_class3.crt		smtp_tls_CAfile = /etc/postfix/cacert_class3.crt
	smtp_tls_session_cache_database = btree:/var/lib/postfix/smtp_tls_session_cache		smtp_tls_session_cache_database = btree:/var/lib/postfix/smtp_tls_session_cache
			smtp_tls_note_starttls_offer = yes
			smtp_tls_loglevel = 1

	Es geht auch so nur mit cram-md5:		Es geht auch so nur mit cram-md5:

2014-04-28T13:21:12Z

TLS

← Nächstältere Version		Version vom 28. April 2014, 13:23 Uhr
Zeile 206:		Zeile 206:

	smtpd_tls_auth_only = no		smtpd_tls_auth_only = no
			smtpd_tls_CApath = /etc/ssl/certs
	smtpd_tls_CAfile = /etc/postfix/cacert_class3.crt		#smtpd_tls_CAfile = /etc/postfix/cacert_class3.crt
	smtpd_tls_cert_file = /etc/apache2/ssl.crt/server.crt		smtpd_tls_cert_file = /etc/apache2/ssl.crt/server.crt
	smtpd_tls_key_file = /etc/apache2/ssl.key/server.key		smtpd_tls_key_file = /etc/apache2/ssl.key/server.key