SSMTP를 사용하여 Postfix를 통해 메일을 보낼 때 인증 오류

Question 1

root@N40L:/etc/ssmtp# echo "test" | mailx -vvv -s "test" [email protected]
[<-] 220 h******.stratoserver.net ESMTP Postfix (Debian/GNU)
[->] EHLO example.com
[<-] 250 DSN

이 명령은 Postfix에 연결하여 프로필을 h******.stratoserver.net보냅니다 EHLO. 그러나 수신된 응답은 단순히 250 DSNPostfix가 현재 인증을 수락할 의사가 없음을 나타냅니다. 인증을 수락하면 응답은 다음과 유사할 수 있습니다.

[<-] 250-AUTH PLAIN LOGIN CRAM-MD5
[<-] 250 DSN

기본적으로 클라이언트에 대한 서버의 응답은 EHLO해당 특정 서버가 어떤 SMTP 프로토콜 기능을 기꺼이 받아들이는지 클라이언트에게 알려줍니다. 인증을 위해서는 해당 단어 AUTH와 허용되는 인증 메커니즘 목록이 포함된 줄이 있어야 합니다 . 여러 줄의 응답에는 클라이언트의 이전 명령의 결과 코드와 마지막 줄을 제외한 각 줄의 시작 부분에 빼기 기호(여기)가 포함됩니다 250-. 대답의 마지막 줄에는 결과 코드와 공백 문자가 포함됩니다.

ssmtp.conf서비스 이름에 해당하는 포트 465를 사용한다고 표시 합니다 smtps.

mailhub=example.com:465

따라서 관련 Postfix master.cf항목은 다음과 같습니다.

smtps     inet  n       -       -       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes

이것은 나에게 불완전해 보인다.

인증된 경우에만 이 포트를 통해 메일이 전송되도록 하려면 이전 서비스 ( 포트 587에서 실행되는 서비스) -o smtpd_client_restrictions=permit_sasl_authenticated,reject와 마찬가지로 이 포트도 필요합니다. 당신은 또한 필요합니다 .submissionsubmission-o smtpd_sasl_security_options=noanonymous

-o smtpd_sasl_type=dovecot특히 Postfix와 함께 Dovecot SASL을 사용하려면 거기에 한 줄을 추가 해야 합니다 . 다음을 원할 수도 있습니다 -o smtpd_sasl_path=private/auth. Postfix와 함께 Dovecot SASL을 사용하는 경우 Dovecot 구성에 다음과 같이 지정된 Dovecot SASL 인증 소켓의 위치를 식별합니다.

unix_listener /var/spool/postfix/private/auth

그러나 Postfix 프로세스는 작업 디렉토리 smtpd로 사용될 것이기 때문에(그리고 실제로 그곳에서 루트가 변경될 수도 있습니다) 경로의 일부만 필요합니다 ./var/spool/postfixsmtpdprivate/auth

STARTTLS를 사용하려면 대신 포트 587을 사용해야 하며, 진단을 위해 해당 포트에 대한 Postfix의 EHLO 응답에는 250-STARTTLS.

STARTTLS의 일반적인 이벤트 순서는 다음과 같습니다.

클라이언트는 포트 587에 암호화되지 않은 연결을 설정하고 전송합니다.EHLO
암호화되지 않은 인증 데이터를 보내는 것은 그리 스마트하지 않기 때문에 서버 응답에는 OR 메커니즘이 포함되어 있지만 STARTTLS포함되어 있지 않습니다 AUTH.PLAINLOGIN
클라이언트는 STARTTLS명령을 보내고 양 당사자는 즉시 TLS 핸드셰이크를 시작합니다.
TLS가 적용되면 클라이언트는 다른 메시지를 보냅니다.EHLO
이제 서버의 응답에는 AUTH서버 관리자가 허용한 모든 인증 메커니즘이 포함됩니다.

나는 이것이 OP에 대한 매우 늦은 답변이라는 것을 알고 있지만 아마도 다른 사람이 다양한 구성 부분이 어떻게 조화를 이루는 지 알아내는 데 도움이 될 것입니다. (이것은 확실히 나에게 Postfix 인증 지식을 다시금 상기시켜주었습니다.)

Answer

root@N40L:/etc/ssmtp# echo "test" | mailx -vvv -s "test" [email protected]
[<-] 220 h******.stratoserver.net ESMTP Postfix (Debian/GNU)
[->] EHLO example.com
[<-] 250 DSN