Comments on: Manual de Postfix + SASL + MySQL + POP + IMAP + VDA + Clamav + Spamassassin bajo Debian

By: Noel

Noel — Sun, 23 Mar 2008 21:38:25 +0000

Tiene muy buena pinta el manual. Un saludo desde Asturias.

By: Gura

Gura — Thu, 23 Aug 2007 06:48:38 +0000

Te remcomiendo que utilices PostfixAdmin que es un paquete en PHP para la gestión de dominios y buzones virtuales, soporte para quota, vacation mode, etc, y que contiene ya las tablas SQL necesarias para que funcione. Creo que en su web también está la documentación con los .cf necesarios para que Postfix obtenga la información de la base de datos.

http://postfixadmin.com

By: Cesar

Cesar — Thu, 23 Aug 2007 02:37:18 +0000

Hola, sabes que estaba leyendo tu guía, y al momento de agregar los datos en la db correo, intente bajarlos desde tu pagina, pero da el error 500, no deja bajar los ficheros sql

By: Gura

Gura — Tue, 26 Jun 2007 15:20:12 +0000

Gracias por las aportaciones. Un día que tenga tiempo y ánimo, lo corregiré todo.

By: Eva

Eva — Tue, 26 Jun 2007 11:26:53 +0000

SOLUCIÓN: hola cuento mi solución para los que tengais el mismo problema que yo, podeis mirar los dos mensajes anteriores. La solución a sido: en el fichero /etc/courier/authmysqlrc además de las modificaciones que dice el manual tenemos que comentar la linea de
#MYSQL_CRYPT_PWFIELD crypt

y modificar la linea de
MYSQL_LOGIN_FIELD email

Hay que poner que mire en el campo email , ya que por defecto te mira en id, y según el script de ejemplo tiene que mirar en el campo email.

By: Eva

Eva — Mon, 25 Jun 2007 15:33:30 +0000

Aclaraciones del mensaje anterior:
el SO es Debian ”eatch”, y en vez de instalar el paquete courier-authmysql como para esta distribución no estaba he instalado el paquete courier-authlib-mysql.

By: Eva

Eva — Mon, 25 Jun 2007 15:20:13 +0000

Hola Gura, tu manual me parece muy interesante, lo estoy poniendo en práctica, pero en el punto donde intentamos establecer conexión con el servidor, (telnet localhost 110), aparecer el siguiente error. Hay que destacar que le pongamos el usuario y clave que sea, siempre da el mismo error,

¿Esto puede ser por autentificacion entre courier y mysql ?

¿Que puedo hacer?

Jun 25 16:00:10 EQ25 courierpop3login: Connection, ip=[::ffff:127.0.0.1]
Jun 25 16:00:25 EQ25 courierpop3login: LOGIN: ip=[::ffff:127.0.0.1], command=USER
Jun 25 16:00:37 EQ25 courierpop3login: LOGIN: ip=[::ffff:127.0.0.1], command=PASS
Jun 25 16:00:37 EQ25 courierpop3login: LOGIN: ip=[::ffff:127.0.0.1], username=usuario1@ejemplo.local
Jun 25 16:00:37 EQ25 courierpop3login: LOGIN: ip=[::ffff:127.0.0.1], password=pass
Jun 25 16:00:38 EQ25 courierpop3login: LOGIN FAILED, user=usuario1@ejemplo.local, ip=[::ffff:127.0.0.1]
Jun 25 16:00:38 EQ25 courierpop3login: authentication error:Input/output error

Gracias.

By: Gura

Gura — Wed, 20 Jun 2007 17:44:33 +0000

De nada

By: Edgar

Edgar — Wed, 20 Jun 2007 17:09:07 +0000

Gracias viejo, pude sacarme un problema del sasl gracias a tu comentario con la config del smtpd.conf para configurar el acceso a una db mysql.

muchas gracias.

By: Hernan

Hernan — Wed, 13 Jun 2007 18:44:52 +0000

hola GUra
sabes que he cambiado en el authmysqlrc el nombre address por email

ahora ya no me tira el error de
ERR Temporary problem, please try again later
Connection closed by foreign host.
pero me tira

ERR LOGIN FAIL
Almenos ahora no acepta el login...

pero he revisado el query y esta = que antes con la diferencia que hace la peticion a email, pero sigue sin logear... ademas no muestra mensajes de error... no entiendo como darme cuenta porque esta fallando el logeo...
tienes alguna idea...

By: Gura

Gura — Wed, 13 Jun 2007 16:00:11 +0000

Hola Hernan.

Por lo que puedes ver conecta correctamente a MySQL y escoge la base de datos correo.

He visto el log que me has dejado y lo le lanzado contra mi base de datos. Lo primero que ocurre es el la columna address no existe, en este caso es email (Al menos en mi caso). Modifícalo en el fichero de configuración.

Una cosa he de decir también, y es que yo no lo monté igual que ese manual, sobretodo porque está sobre otra distro, los paquetes cambian algo, etc.

Bueno, suerte con ello que hasta el Lunes que viene no estaré por aquí.

By: Hernan

Hernan — Wed, 13 Jun 2007 00:02:11 +0000

ya no pude ponerlo aqui, pero te lo deje aqui para q lo mirases y me des tu opinion
http://www.redian.cl/log.log

saludos

By: Hernan

Hernan — Wed, 13 Jun 2007 00:00:38 +0000

mm algo pasa en tu web que no me deja poner una linea de sql.. y me tira a un error interno :S

By: Hernan

Hernan — Tue, 12 Jun 2007 23:57:17 +0000

acabo de activar el mysql.log
en my.cf

ahora verifique que me sale esto al intentar conectar.
10 Quit
11 Connect user@localhost on
11 Init DB correo
--------
hasta ahi creo que va bien... conecto la base y identifico la tabla

aqui va el resto

By: Hernan

Hernan — Tue, 12 Jun 2007 23:56:33 +0000

hola buenas. nuevamente

verifique el crypt enel authmysqlrc
pero esta en clear
intente revisar el log de mysql pero estan vacios , sabes donde activarlo...

saludos

By: Gura

Gura — Tue, 12 Jun 2007 21:59:34 +0000

Ayer estaba con un amigo mirandolo, que él también lo montó, y el problema, si no recuerdo mal estaba en que el Courier solicitaba la columna crypt, inexistente, en vez de la columna clear. Para averiguar el problema, activa el log de MySQL y utiliza un tail -f contra el fichero de log para ver qué consulta. Copia la consulta completa y lánzala tu contra MySQL a ver qué error da.

Como bien has analizado, Courier autentica correctamente contra MySQL, pero acto seguido tiene que realizar una consulta para obtener la contraseña del usuario, comprobar que el usuario existe, obtener la ubicación del maildir, etc

Lo dicho, revisa eso. Busca en el fichero authmysqlrc la palabra crypt que el fregao andará por ahí.

Un saludo.

By: Hernan

Hernan — Tue, 12 Jun 2007 21:32:37 +0000

buenas.. sabes
que he tenido problemas similares a manuel.
es el registro de autentificacion con pop3:
Servidor-Web:/etc/mysql# telnet localhost 110
Trying 127.0.0.1...
Connected to localhost.
Escape character is ''^]''.
+OK Hello there.
user hernan@redian.cl
+OK Password required.
pass passwd
-ERR Temporary problem, please try again later
Connection closed by foreign host.

eso escribo y el mail.log muestra:
Jun 12 12:22:49 Servidor-Web courierpop3login: Connection, ip=[::ffff:127.0.0.1]
Jun 12 12:23:00 Servidor-Web courierpop3login: LOGIN FAILED, user=hernan@redian.cl, ip=[::ffff:127.0.0.1]
Jun 12 12:23:00 Servidor-Web courierpop3login: authentication error: Input/output error

revise las tablas de mysql y estan cprrectas incluso creo q por defecto tu dejaste creadas algunas para hacer los mismo test, he intentado con esas, y con unas nuevas que he creado pero nada de nada...
creo que la autentificacion entre courier y mysql es positiva, ya que probe ingresando un user totalmente diferente en el authmysql y me tiro el error de user incorrecto, le tire el usuario realmente correcto y no tiro problemas, pero si al momento de registrar un usuario por telnet...
que sera?
algun problema de courier?

saludos

espero tu ayuda...

By: Jose

Jose — Mon, 02 Apr 2007 15:00:36 +0000

Disculpad, es que no entraba todo en el mismo mensaje.

Cuando está activado el cliente de correo para la autentificación, sale información correcta sin errores en el auth.log, pero cuando no está configurado esto en el cliente, envía los correos igualmente pero pone en el auth.log algo como esto :

Mar 30 11:13:43 s_dgram@smtp postfix/smtpd[7834]: sql auxprop plugin using mysql engine
Mar 30 11:14:00 s_dgram@smtp postfix/smtpd[7848]: sql auxprop plugin using mysql engine

La verdad es que de momento estoy atascado con esto, no sé ya qué mirar.He reinstalado los paquetes y sigue igual.

Gracias y un saludo

By: Jose

Jose — Mon, 02 Apr 2007 14:52:18 +0000

Hola

Me faltaba la UCE smtpd_client_restrictions pero sigue igual. Tengo configurado el /etc/sasl2/smtpd.conf así :
pwcheck_method: auxprop
auxprop_plugin: sql
allowanonymouslogin: no
mech_list: LOGIN PLAIN
allowplaintext: yes
sql_engine: mysql
sql_hostnames: localhost
sql_user: user
sql_passwd: password
sql_database: mailsql

y el fichero /etc/conf.d/saslauthd como indica el manual del gentoo :

SASLAUTHD_OPTS="${SASLAUTH_MECH}-a rimap -r"
SASLAUTHD_OPTS="${SASLAUTH_OPTS} -O localhost"

En el log del mail no me sale referencia alguna a chequeo para el smtp a no ser que ponga el verbose al master.cf. Sin embargo, donde sí sale información es en el /var/log/auth.log.

Un saludo

By: Gura

Gura — Fri, 30 Mar 2007 18:44:30 +0000

El error de Manuel no tiene que ver con el registro A o MX del dominio, sino con la autenticación POP3. Si te refieres a los registros que comenta al final de su artículo, te explico:

Digamos que el fichero hostname da igual, es de caracter local, pero basándose en el fichero mailname es como saludará nuestro servidor al resto de servidores. Por defecto puede que sea localhost.localdomain, y eso es una burrada de cara a un servidor en internet. En mi caso es mail.elgura.com. mail.elgura.com es un Host A que apunta a mi IP pública. elgura.com tiene como registro MX a mail.elgura.com.

Salida de host:

$ host -t a elgura.com
elgura.com has address 80.38.79.153

$ host -t mx elgura.com
elgura.com mail is handled by 1 mail.elgura.com.

$ host -t a mail.elgura.com
mail.elgura.com has address 80.38.79.153

Es conveniente contratar antes el dominio, pues... ¿De que sirve configurar todo en base al dominio ejemplo.com si luego los correos jamás llegarán a él porque no existe? Suerte.

Ante todo tened presente que el problema de autenticación NO tiene que ver con los registros MX del dominio.

By: jorge

jorge — Fri, 30 Mar 2007 16:16:39 +0000

Hola, estoy siguiendo la guía y hasta el momento iba todo bien, pero me ha empezado a tirar el mismo fallo que a Manuel Lopez. En mi caso si que tengo creado lo del Host A y el MX, pero no hay manera. Mismo error que a Manuel. Alguna sugerencia?

Un saludo y gracias

By: Gura

Gura — Thu, 29 Mar 2007 20:49:56 +0000

Revisa el proceso desde el final de la página 23. Asegurate de tener la directiva permit_sasl_authenticated en la UCE smtpd_recipient_restrictions y smtpd_client_restrictions.

By: Jose

Jose — Thu, 29 Mar 2007 16:03:02 +0000

Hola de nuevo

Parece que he avanzado algo en la configuración del SASL con Mysql pero a medias. El problema es que si por ejemplo envío un correo sin configurarlo para que se autentifique, lo envía de igual manera. Si configuro el cliente para que lo haga, entonces sí me pide el uauario y la contraseña y aquí funciona bien. Cómo puedo solventar esto, así es como si no tuviese nada configurado. Tengo Gentoo instalado.

Saludos

By: Gura

Gura — Thu, 08 Mar 2007 19:56:48 +0000

Hola Jose. Aquí tienes la documentación que proporciona gentoo acerca del virtual hosting en Gentoo con MySQL como backend.

http://www.gentoo.org/doc/en/virt-mail-howto.xml

Echale un vistazo, yo cuando lo monté me leí esa guía, me basé en ella y luego modifiqué varias cosas a mi gusto, pues esa guía aunque como orientación está bien, puede mejorarse.

By: Jose

Jose — Thu, 08 Mar 2007 16:14:45 +0000

Hola
Estoy tratando de configurar SASL+MYSQL con Postfix en Gentoo y tengo ciertos problemas. Cómo puedo indicar en el fichero saslauthd que se autentifique con los usuarios de la base de datos.
Saludos