Como faço para configurar o postfix para usar várias contas de usuário do google apps?

5

Eu tenho uma instalação de pós-instalação e tenho a instalação retransmitida por meio do google apps, mas quando eu envio e-mails para postfix, ela é retransmitida para o google apps usando a conta ONE especificada no main.cf.

Existe uma maneira de fazer isso de forma mais dinâmica? O ideal seria que o usuário autenticasse com o postfix ao enviar e-mail e o postfix usasse esse nome de usuário e senha para autenticar no gmail. Isso é possível ou qual seria a próxima melhor solução?

Obrigado antecipadamente

    
por john unkas 17.03.2010 / 07:27

1 resposta

2

No final você basicamente tem que sincronizar dois arquivos de senhas, ou com algum tipo mais provavelmente poderia usar uma tabela mysql para auth o cliente com postfix e então obter o postfix para consultar a mesma tabela para auth com gmail. Outra ideia pode ser encontrar um módulo PAM que autentique contra o Gmail.

De qualquer forma eu usei este guia

link

para configurar a retransmissão da conta por usuário:

#

smtp_use_tls=yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous

E crie o / etc / postfix / sasl_passwd com uma linha (substitua o usuário e a senha por seus próprios)

smtp.gmail.com [email protected]:PASSWORD

então eu configurei a autenticação sasldb no postfix para que os clientes tenham que autenticar no postfix. Postfix consulta o arquivo sasldb2.

A desvantagem é que, se você alterar a senha do gmail e quiser manter tudo sincronizado, você precisará atualizar o / etc / postfix / sasl_passwd e atualizar o / etc / sasl2db.

Aqui está meu main.cf

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no
myorigin = /etc/mailname
mydestination = 
relayhost = [smtp.gmail.com]:submission
mynetworks = 127.0.0.0/8, 10.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
smtp_use_tls=yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous

smtp_sender_dependent_authentication = yes
sender_dependent_relayhost_maps = hash:/etc/postfix/relayhost_map

smtpd_sasl_path = smtpd
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
#smtpd_sasl_security_options = noanonymous, noplaintext

smtpd_recipient_restrictions =
   permit_sasl_authenticated,
   reject_unauth_destination

--------------------------------------------

E aqui estão alguns links úteis:

> http://www.postfix.org/SASL_README.html
> http://www.postfix.org/postconf.5.html
> http://enc.com.au/myscripts/postfixmysql.html
> http://braiden.org/?p=15
> https://help.ubuntu.com/community/Postfix
> http://www.debianhelp.org/node/2120
> http://www.blogternals.com/2009/04/30/postfix-google-apps-gmail-smtp-relay/
    
por 19.03.2010 / 14:51