Egroupware 1.8 smtp + sasl -- Emailversand geht nicht

mc-hack 2012-10-15 12:40:42 UTC #21

Nachtrag:

die richtige Kombination wäre “starttls” und dann eine “plain” sasl Authentifizierung.

Wie kann ich “starttls” für SMTP unter eGroupware aktivieren?

Grüße,

Martin

Detlev 2012-10-15 16:46:20 UTC #22

Hallo Martin,

Schau Dir doch bitt erst mal diesen Link an. Evtl. benutzt Du nicht den richtigen Port.

Die Verschlüsselungseinstellungen findest Du im emailadmin unter IMAP.

Gruß Detlev

mc-hack 2012-10-16 07:42:16 UTC #23

Hallo Detlev,

vielen Dank für Deine Antwort. Zum Thema Port: wie gesagt, ich habe den entsprechenden Mailserver selbst eingerichtet, ich kann da ins Logfile schauen. Die Anfragen kommen ja an! Und die Sache mit ssmtp (Port 465) und submission (Port 587) habe ich versucht. Sprich: ich habe meinen SMTP um diese beiden Ports erweitert (aus Postfixconfig, master.cf):

submission port and ssmtp

submission inet n - - - - smtpd
-o smtpd_etrn_restrictions=reject
-o smtpd_enforce_tls=yes
-o smtpd_sasl_auth_enable=yes

ssmtp inet n - - - - smtpd
-o smtpd_etrn_restrictions=reject
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes

Der gleiche Effekt.

Das mit “starttls” bei Imap funktioniert natürlich nicht. Denn dann geht mein Emailabruf auch nicht mehr. Weil mein Imap via SSL läuft und dieses starttls nichts mit dem für SMTP zu tun hat.

Es sticht also ins Auge: gibt es keine Implementation der STARTTLS Option für SMTP in eGroupware ?! Und weiter: wo kann ich den Authentifizierungsmechanismus wählen für SMTP? Üblicherweise ist das was in dieser Art:

PLAIN
MD5
CRAM…
Automatisch

Viele Grüße,

Martin

Detlev 2012-10-16 17:45:47 UTC #24

Hallo Martin,

Also hier muss ich Dir absolut beipflichten. Das nervt mich schon von Anfang an. Die Parameter stehen wild in den Dialogboxen und passen aus meiner Sicht nicht richtig zusammen. Da gibt es deutlich bessere Beispiele, wie man solche Parameter zuordnet (klare Trennung zwischen IMAP und SMTP). Hinzu kommt das katastrophale Verhalten bei Änderungen. Werden nämlich im emailadmin Änderungen an SMTP und IMAP durchgeführt, steht im Setup-Manager von eGW plötzlich was ganz anderes drin. Ändere ich etwas im Setup-Manager, werden die analog dazugehörenden Felder im emailadmin nicht korrekt syncronisiert. Die Frage ist nur, wer hat hier den Vorrang?

Dass ist aber kein Vorwurf, sondern wahrscheinlich den ständigen Anpassungen geschuldet, die felamimail im Laufe der Zeit erfahren hat.

Gruß Detlev

mc-hack 2012-10-24 16:00:36 UTC #25

So, liebe Freunde!

TLS war nicht mein Problem.

Mein Problem war, daß mein SMTP nur folgende Variante unterstützte: TLS mit SASL Authentifizierung unter Verwendung des Mechanismus “PLAIN”. Sprich: Tunnel via TLS und Passwort im Klartext.

Was eGrouware aber wollte und mir nur nicht gesagt hat: es will den Mechanismus LOGIN.
Ausschließlich!

Möchte das mal einer dokumentieren?!

Vielen Dank und viele Grüße,

Martin