AUTHSMTP - Versionshistorik

Joakim tosteberg den 19 oktober 2014 kl. 11.29

2014-10-19T11:29:09Z

← Äldre version		Versionen från 19 oktober 2014 kl. 13.29
Rad 17:		Rad 17:
	Alternativ ett är att använda SMTP och STARTTLS. Detta fungerar både via den vanliga SMTP-porten (25) och port 26. Anledningen till att även port 26 kan användas är att många Internetoperatörer spärrar utgående trafik till port 25.		Alternativ ett är att använda SMTP och STARTTLS. Detta fungerar både via den vanliga SMTP-porten (25) och port 26. Anledningen till att även port 26 kan användas är att många Internetoperatörer spärrar utgående trafik till port 25.

	Alternativ två är att använda SMTP över ~~SSL~~ via ssmtp-porten 465 samt SMTP AUTH för autentisering.		Alternativ två är att använda SMTP över TLS via ssmtp-porten 465 samt SMTP AUTH för autentisering.

	Ett tredje alternativ är att köra klartextlösenord över vanlig okrypterad SMTP (port 25 eller 26) utan TLS. Detta är tillåtet, men inte rekomenderat.		Ett tredje alternativ är att köra klartextlösenord över vanlig okrypterad SMTP (port 25 eller 26) utan TLS. Detta är tillåtet, men inte rekomenderat.

Qha: /* Postfix */

2014-03-18T22:58:42Z

Postfix

← Äldre version		Versionen från 19 mars 2014 kl. 00.58
Rad 41:		Rad 41:
	Om man kör Postfix och vill använda authsmtp behöver man göra följande:		Om man kör Postfix och vill använda authsmtp behöver man göra följande:

	Installera en Postfix med TLS och SASL-stöd. (<tt>apt-get install postfix-tls</tt> på Debian Squeeze. Den version av postfix som finns i Debian Woody är för gammal och kommer inte att fungera, [http://backports.debian.org/ backports.debian.org] har en nyare version).		Installera en Postfix med TLS och SASL-stöd. (<tt>apt-get install postfix</tt> på modern Debian, <tt>postfix-tls</tt> på Debian Squeeze. Den version av postfix som finns i Debian Woody är för gammal och kommer inte att fungera, [http://backports.debian.org/ backports.debian.org] har en nyare version).

	Lägg till följande rader i /etc/postfix/main.cf:		Lägg till följande rader i /etc/postfix/main.cf:

Qha: /* Postfix */

2014-03-18T22:56:37Z

Postfix

← Äldre version		Versionen från 19 mars 2014 kl. 00.56
Rad 41:		Rad 41:
	Om man kör Postfix och vill använda authsmtp behöver man göra följande:		Om man kör Postfix och vill använda authsmtp behöver man göra följande:

	Installera en ~~[http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/~~ Postfix med TLS] och SASL-stöd. (<tt>apt-get install postfix-tls</tt> på Debian. Den version av postfix som finns i Debian Woody är ~~dock~~ för ~~gammalt~~ och kommer inte att fungera. [http://backports.org/ ~~Backports~~.org] har en nyare version)		Installera en Postfix med TLS och SASL-stöd. (<tt>apt-get install postfix-tls</tt> på Debian Squeeze. Den version av postfix som finns i Debian Woody är för gammal och kommer inte att fungera, [http://backports.debian.org/ backports.debian.org] har en nyare version).

	Lägg till följande rader i /etc/postfix/main.cf:		Lägg till följande rader i /etc/postfix/main.cf:

	<pre>relayhost = [mail.lysator.liu.se]:26		<pre>relayhost = [mail.lysator.liu.se]:submission
	smtp_sasl_auth_enable = yes		smtp_sasl_auth_enable = yes
	smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd		smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
	~~smtp_sasl_security_options~~ = noanonymous		smtp_sasl_tls_security_options = noanonymous
	smtp_use_tls = yes		smtp_use_tls = yes
	smtp_tls_CApath = /etc~~/postfix~~/ssl/~~ca</pre>~~		smtp_tls_CApath = /etc/ssl/certs
			</pre>

	Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan även lägga till smtp_enforce_tls = yes.		Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan man även lägga till <tt>smtp_enforce_tls = yes</tt>.

			<tt>smtp_sasl_security_options</tt> bör lämnas på standardvärdet <tt>noplaintext, noanonymous</tt> så att ditt lösen inte riskerar att föras över okrypterat om en förbindelse med TLS inte kan upprättas.
⚫	Skapa filen /etc/postfix/sasl_passwd med följande innehåll:
⚫	<tt>mail.lysator.liu.se <Lysatoranvändarnamn>:<Maillösenord></tt>
⚫	Kör <tt>postmap /etc/postfix/sasl_passwd</tt>

		⚫	Skapa filen /etc/postfix/sasl_passwd med följande innehåll:<br/>
	Ladda hem rootcertifikatet i PEM-format [http://ca.liu.se/ LiU CA]. Se till att filnamnet slutar på <tt>.pem</tt>.
		⚫	<tt>[mail.lysator.liu.se]:submission <Lysatoranvändarnamn>:<Maillösenord></tt><br/>
		⚫	Kör <tt>postmap /etc/postfix/sasl_passwd</tt>

			Bekräfta att /etc/ssl/certs innehåller AddTrust_External_Root.pem (kommer med paketet ca-certificates i Debian) och att
	Flytta certifikatfilen till /etc/postfix/ssl/ca samt kör
			c_rehash /etc/ssl/certs körts sedan det lades till. (I så fall pekar <tt>157753a5.?</tt> på certifikatet.)
	c_rehash /etc/postfix/ssl/ca.

	Om postfix körs chrootad (default på Debian) så lägg certifikatfilen i /var/spool/postfix/etc/postfix/ssl/ca i stället och ~~låt~~ ~~/etc/postfix/ssl/ca vara en symlänk till~~ den katalogen.		Om postfix körs chrootad (default på Debian) så lägg certifikatfilen i /var/spool/postfix/etc/postfix/ssl/ca i stället och peka ut den katalogen.

	Om det mot förmodan inte fungerar nu så är ett bra tips vid felsökning att sätta smtp_tls_loglevel = 2 i main.cf vilket get lite mer i loggen. Mer dokumentation om Postfix/~~TLS finns~~ [http://www.~~aet~~.~~tu-cottbus~~.de/~~personen~~/~~jaenicke~~/~~postfix_tls~~/~~doc/index~~.html ~~här~~].		Om det mot förmodan inte fungerar nu så är ett bra tips vid felsökning att sätta <tt>smtp_tls_loglevel = 2</tt> i main.cf vilket get lite mer i loggen. Mer dokumentation om Postfix/[http://www.postfix.org/SASL_README.html SASL]/[http://www.postfix.org/TLS_README.html TLS].

	[[Category:E-post]]		[[Category:E-post]]

Qha: /* Mozilla Thunderbird 1.0 */

2014-03-18T20:34:42Z

Mozilla Thunderbird 1.0

← Äldre version		Versionen från 18 mars 2014 kl. 22.34
Rad 28:		Rad 28:

	===Mozilla Thunderbird 1.0===		===Mozilla Thunderbird 1.0===
	~~Välj~~ menyn Edit->Account Settings->Outgoing Server(SMTP):		Gå in under menyn Edit->Account Settings->Outgoing Server(SMTP)
	Server Name: mail.lysator.liu.se		* Server Name: mail.lysator.liu.se
	Port: 26		* Port: 26
	Markera "Use name and password"		* Markera "Use name and password"
	User Name: Lysatoranvändarnamn		* User Name: Lysatoranvändarnamn
	Use secure connection: TLS		* Use secure connection: TLS

	Klart!		Klart!

Qha: /* Mozilla Thunderbird 1.0 */

2014-03-18T20:33:33Z

Mozilla Thunderbird 1.0

← Äldre version		Versionen från 18 mars 2014 kl. 22.33
Rad 28:		Rad 28:

	===Mozilla Thunderbird 1.0===		===Mozilla Thunderbird 1.0===
	Ladda hem rootcertifikatet i PEM-format enligt instruktionerna från [http://ca.liu.se/ LiU CA].

	Välj menyn Edit->Account Settings->Outgoing Server(SMTP):		Välj menyn Edit->Account Settings->Outgoing Server(SMTP):
	Server Name: mail.lysator.liu.se		Server Name: mail.lysator.liu.se
Rad 37:		Rad 35:
	Use secure connection: TLS		Use secure connection: TLS

	Välj Edit->Preferences->Advanced->Certificates->Manage Certificates->Authorities
	Välj Import
	Öppna filen som du laddade hem tidigare
	Markera "Trust this CA to identify web sites."
	Välj OK.
	Klart!		Klart!

Qha: /* Hur? */

2014-03-18T20:31:40Z

Hur?

← Äldre version		Versionen från 18 mars 2014 kl. 22.31
Rad 23:		Rad 23:
	För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.		För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.

	SSL-certifikatet som mailservern använder är signerat av [~~http~~://ca.liu.se/ LiU CA]. I korthet betyder det att du måste ~~installera~~ rootcertifikatet ~~för [http:~~//~~www.swupki.su.se~~/ ~~SwUPKI]~~, ~~men~~ de ~~bästa~~ ~~instruktionerna~~ finns ~~hos~~ ~~[http://ca.liu.se/~~ ~~LiU~~ ~~CA]~~.		SSL-certifikatet som mailservern använder är signerat av [https://www.liu.se/insidan/it/irt/certifikat LiU CA]. I korthet betyder det att du måste ha rootcertifikatet "/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root" installerat, det följer med vanliga webläsare/operativsystem så förmodligen finns det redan på din maskin.

	Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.		Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.

Derfian: Instruktion

2009-09-16T21:22:11Z

Instruktion

← Äldre version		Versionen från 16 september 2009 kl. 23.22
Rad 75:		Rad 75:

	[[Category:E-post]]		[[Category:E-post]]
			[[Kategori:Instruktioner]]

Derfian: Fixa länkar.

2008-09-06T10:16:16Z

Fixa länkar.

← Äldre version		Versionen från 6 september 2008 kl. 12.16
Rad 28:		Rad 28:

	===Mozilla Thunderbird 1.0===		===Mozilla Thunderbird 1.0===
	Ladda hem rootcertifikatet i PEM-format enligt instruktionerna från [http://ca.liu.se/ \| LiU CA].		Ladda hem rootcertifikatet i PEM-format enligt instruktionerna från [http://ca.liu.se/ LiU CA].

	Välj menyn Edit->Account Settings->Outgoing Server(SMTP):		Välj menyn Edit->Account Settings->Outgoing Server(SMTP):

Derfian: Fixa länkar.

2008-09-06T10:15:58Z

Fixa länkar.

← Äldre version		Versionen från 6 september 2008 kl. 12.15
Rad 23:		Rad 23:
	För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.		För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.

	SSL-certifikatet som mailservern använder är signerat av [http://ca.liu.se/ \| LiU CA]. I korthet betyder det att du måste installera rootcertifikatet för [http://www.swupki.su.se/ \| SwUPKI], men de bästa instruktionerna finns hos [http://ca.liu.se/ \| LiU CA].		SSL-certifikatet som mailservern använder är signerat av [http://ca.liu.se/ LiU CA]. I korthet betyder det att du måste installera rootcertifikatet för [http://www.swupki.su.se/ SwUPKI], men de bästa instruktionerna finns hos [http://ca.liu.se/ LiU CA].

	Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.		Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.

Poj: /* Postfix */ fixade typografi

2006-07-30T14:21:01Z

Postfix: fixade typografi

← Äldre version		Versionen från 30 juli 2006 kl. 16.21
Rad 52:		Rad 52:
	Lägg till följande rader i /etc/postfix/main.cf:		Lägg till följande rader i /etc/postfix/main.cf:

	<tt>relayhost = [mail.lysator.liu.se]:26		<pre>relayhost = [mail.lysator.liu.se]:26
	smtp_sasl_auth_enable = yes		smtp_sasl_auth_enable = yes
	smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd		smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
	smtp_sasl_security_options = noanonymous		smtp_sasl_security_options = noanonymous
	smtp_use_tls = yes		smtp_use_tls = yes
	smtp_tls_CApath = /etc/postfix/ssl/ca</tt>		smtp_tls_CApath = /etc/postfix/ssl/ca</pre>

	Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan även lägga till smtp_enforce_tls = yes.		Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan även lägga till smtp_enforce_tls = yes.

	Skapa filen /etc/postfix/sasl_passwd med följande innehåll:		Skapa filen /etc/postfix/sasl_passwd med följande innehåll:
	<tt>mail.lysator.liu.se <Lysatoranvändarnamn>:<Maillösenord>		<tt>mail.lysator.liu.se <Lysatoranvändarnamn>:<Maillösenord></tt>
	Kör postmap /etc/postfix/sasl_passwd</tt>		Kör <tt>postmap /etc/postfix/sasl_passwd</tt>

	Ladda hem rootcertifikatet i PEM-format [http://ca.liu.se/ \|LiU CA]. Se till att filnamnet slutar på <tt>.pem</tt>.		Ladda hem rootcertifikatet i PEM-format [http://ca.liu.se/ LiU CA]. Se till att filnamnet slutar på <tt>.pem</tt>.

	Flytta certifikatfilen till /etc/postfix/ssl/ca samt kör		Flytta certifikatfilen till /etc/postfix/ssl/ca samt kör