ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: nginx-0.7.34



Подниму ветку, так как проблема так и не решилась.

Я не знаю как описать проблему более доступно. Проблема собственно в том, что postfix почему-то перестал считать клиента авторизованным.

# rpm -q postfix
postfix-2.5.6-1.fc10.x86_64

пакет пересобран с XCLIENT патчем для 2.5

smtpd_helo_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        check_helo_access regexp:/etc/postfix/helo_regexp,
        check_helo_access regexp:/etc/postfix/dialup_checks,
        reject_invalid_hostname,
#       reject_non_fqdn_hostname,
#       reject_unknown_hostname,
        permit

smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd
smtpd_sasl_local_domain = [mx0.fedora.su]
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sasl_path = /var/run/dovecot/auth-client
broken_sasl_auth_clients = yes
smtpd_authorized_xclient_hosts = 78.140.133.89


permit_sasl_authenticated <-- не срабатывает и далее срабатывает одно из правил и блокирует клиента

откатываемся на nginx 0.6 - и все работает.


2009/5/14 Maxim Dounin <mdounin@xxxxxxxxxx>
Hello!

On Thu, May 14, 2009 at 01:14:23AM +0400, Kirill Morozov wrote:

> Да дело как-раз в том, что теперь постфикс у нас работает не совсем так как
> хотелось бы, пришлось откатиться на 6-ую ветку nginx.

Возможно, проще правильно настроить postfix?  В чём именно
проблема?

Maxim Dounin

> 2009/5/13 Maxim Dounin <mdounin@xxxxxxxxxx>
>
> > Hello!
> >
> > On Wed, May 13, 2009 at 09:31:29PM +0400, Kirill Morozov wrote:
> >
> > > 2009/2/11 Maxim Dounin <mdounin@xxxxxxxxxx>
> > >
> > > > Hello!
> > > >
> > > > On Wed, Feb 11, 2009 at 05:55:28PM +0300, Anton Yuzhaninov wrote:
> > > >
> > > > > Maxim Dounin wrote:
> > > > >> On Wed, Feb 11, 2009 at 04:07:03PM +0300, Anton Yuzhaninov wrote:
> > > > >>
> > > > >>> Igor Sysoev wrote:
> > > > >>>> Изменения в nginx 0.7.34
> > > >  10.02.2009
> > > > >>>>
> > > > >>>>     *) Добавление: теперь после команды XCLIENT nginx посылает
> > > > >>>> команду         HELO/EHLO.
> > > > >>>>        Спасибо Максиму Дунину.
> > > > >>> А зачем это нужно? В XCLIENT и так можно указать HELO
> > > > >>
> > > > >> В postfix'е это HELO не попадёт в мильтеры, так что в общем случае
> > > > >> нельзя.
> > > > >>
> > > > >
> > > > > По хорошему это надо фиксить на стороне postfix - по команде XCLIENT
> > > > > часть milter callback-ов вызывается, насколько помню, а часть почему
> > то
> > > > > нет. Нужно чтобы вызывались все, для которых в XCLIENT указаны
> > данные.
> > > >
> > > > Да.  Но позиция Wietse по этому вопросу была высказана достаточно
> > > > однозначно, и проще забыть что XCLIENT умеет HELO, чем
> > > > пользоваться.  Цена вопроса - round-trip.
> > > >
> > > > Maxim Dounin
> > > >
> > > >
> > > *) Добавление: теперь после команды XCLIENT nginx посылает команду
> > >       HELO/EHLO.
> > >       Спасибо Максиму Дунину.
> > > а можно ли сделать это отключаемым из конфига?
> >
> > А смысл?  Экономить round-trip к процессу постфикса?  По сравнению
> > с процессом упомянутый round-trip - это такие копейки, что
> > говорить смешно.
> >
> > При этом HELO= в XCLIENT'е известно что не работает и не будет
> > работать корректно в постфиксе, по крайней мере при использовании
> > milter'ов.  Т.е. использовать его - это способ прострелить себе
> > ногу.
> >
> > Maxim Dounin
> >
> >
> --
> Kirill Morozov
> KIMO2-RIPE, RHCE




--
Kirill Morozov
Fedora-Hosting.com


 




Copyright © Lexa Software, 1996-2009.