LinuxForum.Fans
Тема

postfix через релей с другим паролем

Автор: Miskin 3 сообщений 2167 просмотров
#167807

Здравствуйте дамы и господа.
У нас в небольшой организации стоит почтовый сервер/шлюз под windows. Кто автор - незнаю. В случае любой проблемы он просто перегружается.
Сервер хитро настроен - для авторизации на нем из локальной сети используется один пароль, а далее он отправляет сообщения через релей (чужой) с авторизацией с тем же имененм, но с другим паролем. Собственно, почтовые ящики находятся на релее, и МХ запись на DNS-сервере указывает на него, а наш сервер забирает с него почту либо отправляет на него.
И вот появилась необходимость лицензирования - либо платить, либо настроить бесплатный почтовик. В итоге я установил Postfix+Dovecot, создал на нем виртуальных пользователей, работает - почту из локальной сети получает, через релей отправляет, и fetchmail с релея почту забирает, и через dovecot локальные пользователи её получают. В общем, идилия.
Есть только одно НО. Авторизация на нашем серевере и на релее проходит с одним и тем же паролем. Я же хочу, что бы можно было почтовые сервера старый и новый поменять местами просто переткнув питание и сетевые кабели. Т.е. два разных пароля.
Зачем это нужно? В отпуск собираюсь, и хочу, что бы если вдруг выползет какой-либо косяк, любой пользователь мог бы просто поменять два системных болка местами без какой-либо настройки. Хочется спокойного отпуска - хотя и в отпуске приходится ездить постоянно с компутером и мониторить почту.
Есть, конечно, заход с другой стороны - поменять пароли в почтовых программах у всех пользователей. Но почему-то мне этого не хочется. У кого-нибудь жесткий диск накроется - а скажут, что я ковырялся (вспомнил из фильма про трех мушкетеров - "...а скажут, что нас было четверо")
В общем, формулирую вопрос - как настроить Postfix, что бы при загрузке на него писем юзер авторизовался с одним паролем, а при пересылке письма через релей Postfix авторизовался на релее с другим паролем.

#168590
Miskin написал:
В общем, формулирую вопрос - как настроить Postfix, что бы при загрузке на него писем юзер авторизовался с одним паролем, а при пересылке письма через релей Postfix авторизовался на релее с другим паролем.

А насколько актуально иметь релей? Почему не иметь самодостаточный почтовый сервер?..

#168790

В итоге разобрался.

Если у кого-либо есть интерес к этой теме, ищите на просторах интернета строку "/etc/postfix/sasl_passwd". Там все просто. Сложно было сформулировать корректную фразу для поискового запроса.

Что касается работать без релея - не проблема, и, собственно, все сделал для этого, нужно только МХ-запись на ДНС-сервере поправить - но я в своей конторе совсем не сисадмин, такой должности в принципе не предусмотрено, и руководство хочет оставить все "как есть", дабы в случае моего отсутствия и возможных проблем можно было просто воткнуть старый сервер.

Всем удачи.

Войдите или зарегистрируйтесь, чтобы ответить.