cita de BULMA escribió:
Autentificación por SMTP
Queremos que nuestros usuarios puedan enviar a través de nuestro sistema, y discriminar por IP puede resultar un auténtico coñazo, y el pop before smtp, personalmente, no me gusta mucho, asi que ... usemos cyrus-sasl para añadir a nuestro postfix un mecanismo de autentificación.
Lo adivinais, ¿no? si si, instalaaaaaar:
apt-get install libsasl2-modules
En realidad, la libreria sasl2 (con sasl1 esto no chusca. Hay un parche por ahi para añadir el auxprop de mysql, pero no viene de casa) la hemos tenido que instalar antes a la hora de instalar postfix-tls .. (los que lo hayan compilado ellos mismos, espero que hayan pensado en esto, o si no, a recompilar O:) ).
Una vez instalado este paquete, tenemos que decirle a cyrus-sasl que tiene que usar una BBDD mysql, y esto se le dice en /etc/postfix/sasl/smtpd.conf:
mysql_user: mail
mysql_passwd: cipriano
mysql_hostnames: localhost
mysql_database: mail
mysql_statement: select clear from users where id='%u' and domain='%r'
pwcheck_method: auxprop
Al igual que con los ficheros que creamos para postfix, pongamosle unos permisos decentes para que no nos afanen el password.
Ahora le decimos a postfix que vamos a usar SASL, y que deje pasar los mails de los que se hayan autentificado por SASL. En /etc/postfix/main.cf:
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated
permit_mynetworks
reject_unauth_destination
Llegados a este punto, ya podriamos crear cuentas en la base de datos y utilizarlas tranquilamente.
![[ginyo]](/images/smilies/nuevos/guinyo_ani1.gif "guiñando")
