SMTP geht nur per SSL, falls möglich (Thunderbird 2)

benny · 7. Dezember 2009

Hallo,

bei meinem Server stimmt mit der SMTP Konfiguration was nicht. Bisher hat mich das nicht so sehr gestört, aber nun habe ich mal Thunderbird 3 ausprobiert und da gibt es die Option "TLS, falls möglich" nicht mehr.

Folgendes Problem:
Wenn ich in Thunderbird Mails über diesen Server verschicken möchte, muss ich in der SMT Konfiguration bei Verschlüsselung "TLS, wenn möglich" auswählen. Weder SSL (was mir eigentlich das liebste währe) noch TLS oder KEIN funktioniert.

Woran könnte soetwas liegen?

Ich poste hier mal meine Server Konfiguration:
Ich nutze Debian Lenny mit postfix und MySQL User Tabelle (vom SysCP)

main.cf

Code

##########################################
# Postfix programs paths settings
##########################################
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
program_directory = /usr/lib/postfix
sendmail_path = /usr/sbin/sendmail




##########################################
# General Postfix configuration
##########################################
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no




append_dot_mydomain = no




# Die default Domain des Providers - meine Domain also
#mydomain = meinedomain.de
mydomain = vxxxxxxx.yourvserver.net
# should be different from $mydomain eg. "mail.$mydomain"
myhostname = meinedomain.de #Meine Domain
mydestination = $myhostname,
    $mydomain,
    localhost.$myhostname,
    localhost.$mydomain,
    localhost
# Original, kann ich aber nicht nehmen, da ich kein Loopback Device habe
#mynetworks = 127.0.0.0/8
mynetworks = xx.xx.xx.xx #Meine IP
alias_maps = $alias_database
inet_interfaces = all




##########################################
# Einstellung für virtuelle User
##########################################
virtual_uid_maps = static:2000
virtual_gid_maps = static:2000
virtual_mailbox_base = /var/mail/
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_mailbox_domains.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf
# Mails ueber 10 MB werden nicht akzeptiert
message_size_limit = 10485760
# Default Mailbox size, is set to 0 which means unlimited! - ich mach hier aber 50 MB
mailbox_size_limit = 52428800
# Stand original drinnn.
# Vermtl. durch obige Einstellung nicht notwendig
# Maximum size of Message in bytes (50MB)
virtual_mailbox_limit = 52428800




##########################################
# TLS / SASL Auth settings
##########################################
# aktiviert TLS
smtp_use_tls = yes
# Erzwingt eine SMTP-Auth vom User
smtpd_sasl_auth_enable = yes
smtpd_tls_cert_file = /etc/ssl/server/meinedomain.de.cert
smtpd_tls_key_file = /etc/ssl/server/meinedomain.de.key
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
# Damit es auch in Outlook geht
broken_sasl_auth_clients = yes
## TLS for outgoing mails from the server to another server
#smtp_tls_note_starttls_offer = yes
## TLS for email client
#smtpd_tls_CAfile = /etc/ssl/cacert.class3.crt  # Just an example for CACert.org
#smtpd_tls_auth_only = no
#smtpd_tls_loglevel = 1
#smtpd_tls_received_header = yes
#smtpd_tls_session_cache_timeout = 3600s
#tls_random_source = dev:/dev/urandom




##########################################
# Dovecot Settings for deliver, SASL Auth
# and virtual transport
##########################################
# Um Dovecot zu nutzen, muessen folgende 3 Zeilen auskommentiert werden - wird aber momentan nicht benutzt
#mailbox_command = /usr/lib/dovecot/deliver
#virtual_transport = dovecot
#dovecot_destination_recipient_limit = 1




# Local delivery settings
local_transport = local
alias_database = hash:/etc/aliases




##########################################
# Postfix performance settings
##########################################
default_destination_concurrency_limit = 20
local_destination_concurrency_limit = 2




##########################################
# Relay & Spamtests
##########################################
#smtpd_helo_required = yes
# Einschraenkungen fuer das Annehmen von Mails,
# nicht jeder darf Mails einliefern
smtpd_recipient_restrictions =
# - Erlaubt meinen IPs, mich als Relay zu nutzen
    permit_mynetworks




# - Sofern meine User aus einem fremden DUL-Bereich kommen, koennen sie
#   dank SMTP-Auth einliefern
    permit_sasl_authenticated

# - Liefert REJECT, wenn Empfaenger nicht ueber mich laeuft
    reject_unauth_destination




# - Greylisting, muss nach min. xxxs, max. xh  nochmal eingeliefert werden
#   danach merkt sich das die DB aber fuer x Tage.
    check_policy_service inet:localhost:60000




# - weitere Einschraenkungen
    reject_unauth_pipelining,
    reject_non_fqdn_recipient




smtpd_sender_restrictions =
    permit_mynetworks
    permit_sasl_authenticated
    reject_unknown_hostname
    reject_unknown_recipient_domain
    reject_unknown_sender_domain




smtpd_client_restrictions = permit_mynetworks
    permit_sasl_authenticated
    reject_unknown_client










debugger_command =
    PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
    ddd $daemon_directory/$process_name $process_id & sleep 5

Alles anzeigen

toe · 7. Dezember 2009

Um erstmal die einfachen Moeglichkeiten abzuklopfen: Hast du kontrolliert, ob du an Port 465 rankommst?

Robert · 7. Dezember 2009

Zwei Fragen: Wie sieht die master.cf aus (da sind noch weitere Einstellungsmöglichkeiten, die nur für bestimmte Ports gelten)? Und mit welchen Ports versuchst du es jeweils?

benny · 8. Dezember 2009

Boa bin ich müde - aber hab grad gesehn, dass ihr drauf geantwortet habt. Danke!

Hier mal meine master.cf:

Code

#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# Do not forget to execute "postfix reload" after editing this file.
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       -       -       -       smtpd
#submission inet n       -       -       -       -       smtpd
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       -       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628      inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       -       -       -       smtp
    -o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix    -    n    n    -    2    pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}
# Dovecot LDA
dovecot   unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d ${recipient}

Alles anzeigen

mfg

Robert · 8. Dezember 2009

Damit dürfte sich die Frage auch erledigt habe, ob Port 465 erreichbar ist, der ist nämlich auskommentiert. Kommentier das mal wieder ein:

Code

#submission inet n       -       -       -       -       smtpd
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       -       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING

Wobei du vermutlich jeweils nur den ersten "-o" Parameter brauchst, da du das andere ja schon in der main.cf festgelegt ist.

benny · 8. Dezember 2009

Danke,

jetzt habe ich also folgendes geändert:
Die Zeilen

Code

#submission inet n       -       -       -       -       smtpd
#  -o smtpd_tls_security_level=encrypt

und

Code

#smtps     inet  n       -       -       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes

hab ich einkommentiert und postfix neu gestartet. Leider gehts nach wie vor nicht. Ich bekomme bei dem Versuch von Thunderbird aus per IMAP SSL zu versenden sofort ein Timeout

Robert · 8. Dezember 2009

Schau erstmal, ob du überhaupt auf den Port 465 kommst. Also "telnet DEINE_IP 465" auf deinem Rechner ausprobieren. Wenn das nicht geht, prüfe mal, ob der Port geöffnet ist auf dem Server ("netstat -lnt").

benny · 8. Dezember 2009

Der Port scheint frei zu sein, wenn ich von meinem Rechner ein telnet auf diesen Port mache, erhalte ich einfach keine Meldung bzw. ein connection closed by foreign Host. Mache ich ein telnet auf andere Ports, die nicht vergeben sind, erhalte ich ein connection refused.

Robert · 8. Dezember 2009

Füge mal hier ein "d" ein:

Code

smtp[B][I]d[/I][/B]_use_tls = yes

benny · 8. Dezember 2009

Hab ich grad gemacht und postfix dienst neu gestartet - leider geht der Versand immer noch nicht.

Wieso eigentlich wird ein Versuch gar nicht in der mail.log aufgenommen? In welchen Logfiles müssten denn diese Loginversuche auftauchen? Doch in den mail.* oder?

toe · 8. Dezember 2009

Postfix-Konfiguration haste auch neu eingelesen?

Code

postfix reload && postfix stop && postfix start

benny · 8. Dezember 2009

Ach ich bin doch auch ein selten dämliches Schaf: Ich hab nen falschen Pfad zum Zertifikat eingetragen... jetzt gehts wunderbar

sugersgroer · 10. Dezember 2009

Abgesehen von deinem Problem was wahrscheinlich einfach nur falsch in Thunderbird konfiguriert ist.

Du sagtest

Zitat

nun habe ich mal Thunderbird 3 ausprobiert und da gibt es die Option "TLS, falls möglich" nicht mehr.

Ich nutze ebenfalls Thunderbird in der Version 3

Bei mir finde ich die Option "TLS, wenn möglich" noch immer unter Extras => Konten => E-Mail Konto => Server- Einstellungen

Also entweder ist das nen Bug bei mir oder bei dir

MfG
Andre

dominusnoctae · 10. Dezember 2009

Zitat von toe;10438
Postfix-Konfiguration haste auch neu eingelesen?
Code
postfix reload && postfix stop && postfix start

afaik liest postfix mit reload die config neu ein, dies tut es aber auch wenn man postfix neu startet.