Webmail funktioniert, POP3 bringt einen SASL authentication Fehler

[Jenson]

Fehlerbild:

- Webmail funktioniert vollständig für alle Konten (empfangen & senden)
- Im Log sehe ich bei den Zugriffen via WebMail auch die IMAP Meldungen
- Zugriff via Pop3 und Outlook 2003 funktioniert nicht. Die Testprozedur bleibt beim Versand hängen

Fehlermeldung auf Outlook-Seite: Server hat Benutzername und Passwort nicht akzeptiert.
Haken ist gesetzt, das der Client sich vorher anmelden muss.



Meldung im Log:

Code:

3:16:41 openSUSE-112-32-minimal postfix/smtpd[15482]: warning: p579CB5D9.dip.t-dialin.net[87.156.181.217]: SASL LOGIN authentication failed: authentication failure
Apr 14 23:16:41 openSUSE-112-32-minimal postfix/smtpd[15482]: lost connection after AUTH from p579CB5D9.dip.t-dialin.net[87.156.181.217]

- ich habe das Forum durchsucht
- ich habe in Outlook die Einstellungen dreimal überprüft
- ich habe die Config-Files durchgesehen und mit den hier im Forum geposteten abgeglichen

Es handelt sich um die aktuelle 1.0.5 Version auf openSuse 11.2, ich habe von 1.0.4 geupdated.

Bis dato haben die User lediglich WebMail verwendet, nun kam der erste der Pop3 nutzen wollte und es funktioniert nicht.

Es handelt sich um einen Root-Server, also keinen Virtuellen !


Bin für jeden Schubs in die richtige Richtung dankbar ...

Grüße


Jenson

[joximu]

wichtig: pop3 geht, aber smtp - mit smtp auth - geht nicht.

Da webmail kein smtp auth benötigt, weisst du nicht, ob es vorher auch schon ging, oder nicht.

ich würde mal ein thunderbird mittesten, da outlook hier nicht das Mass der Dinge ist (aber es muss natürlich auch damit laufen).

Leider weiss ich nicht, wie man das postfix-sasl debuggen kann... vielleicht kann rbtux helfen...???
ich vermute aber, dass es um sasl geht...

Gruss Joxi

[Jenson]

(04-15-2010 08:07 AM)joximu Wrote:  wichtig: pop3 geht, aber smtp - mit smtp auth - geht nicht.

Da webmail kein smtp auth benötigt, weisst du nicht, ob es vorher auch schon ging, oder nicht.

ich würde mal ein thunderbird mittesten, da outlook hier nicht das Mass der Dinge ist (aber es muss natürlich auch damit laufen).

Leider weiss ich nicht, wie man das postfix-sasl debuggen kann... vielleicht kann rbtux helfen...???
ich vermute aber, dass es um sasl geht...

Gruss Joxi

Ich hab eben entdeckt, das im mail.err Log auch noch eine Fehlermeldung erscheint:

Code:

nss_ldap: could not search LDAP server - Server unavailable

Ich wüsste auch nicht, das ich da einen Ldap-Server hätte :-/
Wieso sucht Postfix einen LDAP Server ? Kann das das Problem sein ? Ich denke eher nicht, denn dann würde die Anmeldung via Webmail ja auch nicht funktionieren ?

Bin für jede Hilfe beim debuggen von SASL dankbar.

[tomhb]

(04-15-2010 07:59 AM)Jenson Wrote:  Meldung im Log:

Code:

3:16:41 openSUSE-112-32-minimal postfix/smtpd[15482]: warning: p579CB5D9.dip.t-dialin.net[87.156.181.217]: SASL LOGIN authentication failed: authentication failure
Apr 14 23:16:41 openSUSE-112-32-minimal postfix/smtpd[15482]: lost connection after AUTH from p579CB5D9.dip.t-dialin.net[87.156.181.217]

"openSUSE-112-32-minimal" - kein wirklich huebscher hostname ;)
Schreib doch mal die domain des Users, womit Du versucht hast, die Mail zu senden.

Ohne die Ausgabe von /etc/postfix/main.cf wird das auch hier nur ein Rumraten.

[Jenson]

(04-15-2010 09:25 AM)tomhb Wrote:  

(04-15-2010 07:59 AM)Jenson Wrote:  Meldung im Log:

Code:

3:16:41 openSUSE-112-32-minimal postfix/smtpd[15482]: warning: p579CB5D9.dip.t-dialin.net[87.156.181.217]: SASL LOGIN authentication failed: authentication failure
Apr 14 23:16:41 openSUSE-112-32-minimal postfix/smtpd[15482]: lost connection after AUTH from p579CB5D9.dip.t-dialin.net[87.156.181.217]

"openSUSE-112-32-minimal" - kein wirklich huebscher hostname
Schreib doch mal die domain des Users, womit Du versucht hast, die Mail zu senden.

Ohne die Ausgabe von /etc/postfix/main.cf wird das auch hier nur ein Rumraten.

Das mit dem Hostnamen stimmt, ich bin mir nur nicht sicher ob ich den so einfach ändern kann ohne das danach irgendetwas nicht mehr funktioniert. Geht das ?

Das Log hänge ich nachher mal an. Mit welcher Domain Outlook versucht diese Testmail zu versenden ist eine gute Frage ... Keine Ahnung. Thunderbird habe ich grade dazu bewegen können zu senden und zu empfangen ...

Nur Outlook bekomme ich nicht ans laufen ...

[tomhb]

Quote:Das Log hänge ich nachher mal an. Mit welcher Domain Outlook versucht diese Testmail zu versenden ist eine gute Frage ... Keine Ahnung. Thunderbird habe ich grade dazu bewegen können zu senden und zu empfangen ...
Nur Outlook bekomme ich nicht ans laufen ...

Wenn Du "tom@example.com" probieren willst, dann ist "example.com" die zugehoerige Domain. Nur fuer den Fall dass Du mich missverstanden hast.

(Glaskugelmodus)
Wenn TB geht, aber Outlook nicht, dann koennte in Deiner main.cf folgender Eintrag
fehlen: broken_sasl_auth_clients = yes

[joximu]

Oder (Outlook nicht, aber TB geht):
in main.cf
smtpd_sasl_security_options = noanonymous
statt
smtpd_sasl_security_options = noanonymous, noplaintext

aber eigentlich macht ispcp das - ich vermute, dass bei dir die ispcp Konfig nicht ganz übernommen wurde. Vergleiche die Konfigdateien mal mit dem, was im ispcp-Paket drin ist.
http://www.isp-control.net/ispcp/browser...nsuse?rev=

Bei konkreten Fragen zu opensuse und ispcp am besten an nuxwin wenden (spricht aber nur frz. und engl.) -> internationales Forum...

Hostname:
lieber gleich am Anfang ändern - vor der ispcp Installation.

Gruss Joxi

[Jenson]

(04-15-2010 09:42 AM)tomhb Wrote:  

Quote:Das Log hänge ich nachher mal an. Mit welcher Domain Outlook versucht diese Testmail zu versenden ist eine gute Frage ... Keine Ahnung. Thunderbird habe ich grade dazu bewegen können zu senden und zu empfangen ...
Nur Outlook bekomme ich nicht ans laufen ...

Wenn Du "tom@example.com" probieren willst, dann ist "example.com" die zugehoerige Domain. Nur fuer den Fall dass Du mich missverstanden hast.

(Glaskugelmodus)
Wenn TB geht, aber Outlook nicht, dann koennte in Deiner main.cf folgender Eintrag
fehlen: broken_sasl_auth_clients = yes

Moin,

das mit der Domain habe ich ja verstanden, doch wenn man in Outlook 2003 ein neues Konto einrichtet, dann gibt es in der Maske ka dieses Feld "Kontoeinstellungen testen". Hier bricht die Prozedur dann eben an. Die Domain des Kontos das ich exemplarisch für alle anderen einrichten möchte liegt auf dem Server selber und kann Mails empfangen und auch versenden.

Der Eintrag broken_sasl_auth_clients = yes ist vorhanden in der Main.cfg !

Ich hänge gleich mal die Main.cfg an .... Muss nur eben an einen Client wechseln der an den Server kommt :-)

---

(04-15-2010 09:42 AM)tomhb Wrote:  Wenn Du "tom@example.com" probieren willst, dann ist "example.com" die zugehoerige Domain. Nur fuer den Fall dass Du mich missverstanden hast.

so. Anbei die main.cf und die master.cf ... ich kann keinen Fehler finden in den beiden Dateien. (was nichts heissen muss, bei Postfix bin ich eher "Newbie")

Die zwei Dateien liegen bei mir in /etc/ispcp/postfix/working

in /etc/ispcp/postfix/ liegen sie auch nochmal
und in /etc/postfix/ hab ich sie auch nochmal gefunden

Ich gehe mal davon aus, das die aus /etc/ispcp/postfix/working die richtigen sind ?!

[Jenson]

ich finde den Fehler nicht ... ich finde auch keinen Fehler in der main.cf oder master.cf.... habs nochmal mit den Quellen verglichen ...

[joximu]

die richtigen wären in /etc/postfix/ - aber wenn das dieselben sind, dann macht's ja keinen Unterschied.

Die Dateien hier sehen gut aus.
Hast du im Outlook SMTP auth aktiviert (dieselben Einstellung wie Posteingang) und ausgehender Port 587 - das sind die Unterschiede zum Default...

/J