lakul

Das geht leider nicht, auf den Server habe ich keinen direkten Zugriff, außer, dass ich dort einen Email Account haben, über welchen ich die Emails versenden will.

OK, ja, sasl und ssl haben ja nichts miteinander zu tun, also lautet die Antwort auf meine Frage "nein", aber was muss ich in der main.cf ergänzen, damit eine ssl verschlüsselte Verbindung hergestellt wird?

Hi, es handelt sich ebenfalls um einen Server, welcher über eine feste IP verfügt. Habe ich aber nicht eine gesicherte Verbindung etabliert, wenn ich smtp_sasl_auth_enable = yes verwenden?

Hallo, ich habe nach folgender Anleitung mein Postfix als relay eingerichtet: Postfix: Mail-Relay mit SMTP-Auth für ausgehende Mails - huschi.net Diese funktioniert mit SMTP Servern z.B. von google.de wunderbar. Aber bei dem Server, den ich verwenden muss, erhalte ich folgende Fehlermeldung: Was ich mir nicht ganz erklären kann, warum meine Firewall in den Logfiles mit auftaucht. Sep 1 08:14:46 server postfix/pickup[1322]: E7E2121A: uid=1000 from=<benutzer> Sep 1 08:14:46 server postfix/cleanup[1799]: E7E2121A: message-id=<20100901061446.E7E2121A@server.meine_domain.de> Sep 1 08:14:46 server postfix/qmgr[1323]: E7E2121A: from=<benutzer@server.meine_domain.de>, size=339, nrcpt=1 (queue active) Sep 1 08:14:47 server postfix/smtp[1801]: E7E2121A: to=<mail@mail.de>, relay=entfernet_mail_server.de[123.40.55.138]:25, delay=0.33, delays=0.16/0.15/0.01/0.02, dsn=5.7.1, status=bounced (host entfernet_mail_server.de[123.40.55.138] said: 554 5.7.1 <firewall.meine_domain.de[192.45.234.67]>: Client host rejected: Access denied (in reply to RCPT TO command)) Sep 1 08:14:47 server postfix/cleanup[1799]: 27FE88573: message-id=<20100901061447.27FE88573@server.meine_domain.de> Sep 1 08:14:47 server postfix/qmgr[1323]: 27FE88573: from=<>, size=2443, nrcpt=1 (queue active) Sep 1 08:14:47 server postfix/bounce[1802]: E7E2121A: sender non-delivery notification: 27FE88573 Sep 1 08:14:47 server postfix/qmgr[1323]: E7E2121A: removed Sep 1 08:14:47 server postfix/smtp[1801]: 27FE88573: to=<benutzer@server.meine_domain.de>, relay=entfernet_mail_server.de[123.40.55.138]:25, delay=0.02, delays=0.01/0/0.01/0, dsn=5.7.1, status=bounced (host entfernet_mail_server.de[123.40.55.138] said: 554 5.7.1 <firewall.meine_domain.de[192.45.234.67]>: Client host rejected: Access denied (in reply to RCPT TO command)) Sep 1 08:14:47 server postfix/qmgr[1323]: 27FE88573: removed Meine main.cf sieht so aus: # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = no # TLS parameters smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key smtpd_use_tls=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. myhostname = server.meine_domain.de mydomain = meine_domain.de alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname #mydestination = server.meine_domain.de, localhost.meine_domain.de, , localhost mydestination = $mydomain, localhost.$localdomain, localhost #relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + virtual_alias_maps = hash:/etc/postfix/virtual #Externen-Server benennen: #ohne MX-Auflösung: relayhost = [entfernter_mail_server.de] #SMTP mit SASL-Authentification verwenden smtp_sasl_auth_enable = yes #Die Passwort-Datei smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth #Identifikationsmethode: smtp_sasl_security_options = noanonymous smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination smtpd_sasl_local_domain = smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = yes Ich habe alles Domainnamen, E-Mail Adressen und IP verfälscht. Ich habe zwar den Fehler schon gegoogelt und diverse Hinweise gefunden, die aber meistens in dem Hinweis endeten, es so zu einzurichten, wie ich es bereits nach dem obigen Link gemacht habe. Habt hier eventuell einen Hinweis, denn ich komme nicht mehr weiter. Ich hoffe ich habe keine Doppelpost gemacht, wenn ja bitte ich um Entschuldigung, denn ich habe nichts was mir hilft im Forum gefunden. Danke. lakul

Hallo! Ich nutze Aqua Data Studio um auf eine Oracle 9i DB zuzugreifen. Wenn ich das in meinem internen Netz mache klappt das auch wunderbar. Wenn ich mich aber von außerhalb einlogge, per SSH Tunnel (ich nutze putty) erhalte ich immer folgenden Fehler von Aqua Data "Connection failed: E/A-Exception: The Networkadapter could not establish the connection" Natürlich ändere ich den Host auf localhost wenn ich mich per Tunnel einlogge. Ich nutzte als SSH Server Cygwin, wobei der Tunnel funktioniert, weil ich mich per VNC oder auf meine MySQL DB immer wunderbar per Tunnel einloggen kann. Früher habe ich immer netsoftdb genutzt und da ging es auch wunderbar, aber das Programm scheint es nicht mehr zu geben. Ich hoffe mir kann jemand helfen, vielleicht stelle ich was falsch ein. mfg Christian

Also wenn ich mich innerhalb meines Netzwerkes mit der Datenbank auf dem Server verbinden will klappt das ohne Probleme aber außerhalb des Netzes also vor der Firewall klappt es über den Port 1521 per SSH Tunnel nicht, obwohl er freigegeben ist. Auf meine Mysql DB komme ich zum Beispiel aber problemlos per SSH Tunnel und Port 3306. Ich nutzte Cygwin, nur habe ich dort nicht rausfinden können, ob man den SSH Tunnel konfigurieren kann. Also wenn ich das richtig deute logge ich mich mit JDBC ein und nicht OCI mfg Lakul

Hi! Danke für die schnelle Antwort Also telnet portiko2 1521 ergibt in der MS DOS Eingabeaufforderung ein schwarzes Fenster und in Putty: Trying 192.168.0.6... Connected to portiko2. Escape character is '^]'. tnsping PORTIKO ergibt: TNS Ping Utility for 32-bit Windows: Version 9.2.0.1.0 - Production on 01-SEP-2006 17:49:46 Copyright © 1997 Oracle Corporation. All rights reserved. Parameterdateien benutzt: D:\oracle\ora92\network\admin\sqlnet.ora Adapter TNSNAMES zur Auflösung des Alias benutzt Attempting to contact (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = portiko2)(PORT = 1521))) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = portiko))) OK (0 ms) Wenn ich select * from v$bgprocess where paddr <> '00' eingebe finde ich unter NAME SMON aber es steht keine Zahl unter ERROR Und hier sind die letzten Zeilen der alart.log seit dem 30.8 Wed Aug 30 13:43:38 2006 starting up 1 shared server(s) ... starting up 1 dispatcher(s) for network address '(ADDRESS=(PARTIAL=YES)(PROTOCOL=TCP))'... Wed Aug 30 13:43:41 2006 alter database mount exclusive Wed Aug 30 13:43:46 2006 Successful mount of redo thread 1, with mount id 2230465485. Wed Aug 30 13:43:46 2006 Database mounted in Exclusive Mode. Completed: alter database mount exclusive Wed Aug 30 13:43:46 2006 alter database open Wed Aug 30 13:43:47 2006 Beginning crash recovery of 1 threads Wed Aug 30 13:43:47 2006 Started first pass scan Wed Aug 30 13:43:48 2006 Completed first pass scan 3461 redo blocks read, 66 data blocks need recovery Wed Aug 30 13:43:48 2006 Started recovery at Thread 1: logseq 236, block 4627, scn 0.0 Recovery of Online Redo Log: Thread 1 Group 2 Seq 236 Reading mem 0 Mem# 0 errs 0: D:\ORACLE\ORA92\PORTIKO\REDO02.LOG Wed Aug 30 13:43:49 2006 Ended recovery at Thread 1: logseq 236, block 8088, scn 0.240465988 66 data blocks read, 66 data blocks written, 3461 redo blocks read Crash recovery completed successfully Wed Aug 30 13:43:50 2006 Thread 1 advanced to log sequence 237 Thread 1 opened at log sequence 237 Current log# 3 seq# 237 mem# 0: D:\ORACLE\ORA92\PORTIKO\REDO03.LOG Successful open of redo thread 1. Wed Aug 30 13:43:50 2006 SMON: enabling cache recovery Wed Aug 30 13:43:51 2006 Undo Segment 1 Onlined Undo Segment 2 Onlined Undo Segment 3 Onlined Undo Segment 4 Onlined Undo Segment 5 Onlined Undo Segment 6 Onlined Undo Segment 7 Onlined Undo Segment 8 Onlined Undo Segment 9 Onlined Undo Segment 10 Onlined Successfully onlined Undo Tablespace 1. Wed Aug 30 13:43:51 2006 SMON: enabling tx recovery Wed Aug 30 13:43:51 2006 Database Characterset is WE8MSWIN1252 replication_dependency_tracking turned off (no async multimaster replication found) Completed: alter database open Thu Aug 31 19:04:43 2006 Thread 1 advanced to log sequence 238 Current log# 1 seq# 238 mem# 0: D:\ORACLE\ORA92\PORTIKO\REDO01.LOG Ich hoffe ich konnte dir alle wichtigen Informationen geben. Viele Grüße Lakul

Hallo! Ich habe Oracle 9i auf einem Windows Server System zu laufen. Ebenfalls läuft cygwin mit um eine Unix Umgebung zu simulieren. Ich habe eine Zeit lang immer mit aqua data studio per (mit putty über port 1521) ssh tunnel auf die db zugegriffen, aber seit neuesten kommt immer folgender fehler "Connection failed : E/A-Exception: The Network Adapter could not establish the connection" Ich habe in einem anderen Forum mal die Bemerkung gefunden, der listener würde nicht laufen, aber das tut er hier ist mal die lsnrctl status: LSNRCTL for 32-bit Windows: Version 9.2.0.1.0 - Production on 16-AUG-2006 13:39:36 Copyright © 1991, 2002, Oracle Corporation. All rights reserved. Verbindung mit (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=portiko2)(PORT=1521))) wird aufgebaut STATUS des LISTENER ------------------------ Alias LISTENER Version TNSLSNR for 32-bit Windows: Version 9.2.0.1.0 - Production Startdatum 16-AUG-2006 11:48:13 Uptime 0 Tage 1 Std. 51 Min. 24 Sek. Trace-Ebene off Sicherheit OFF SNMP OFF Parameterdatei des Listener D:\oracle\ora92\network\admin\listener.ora Log-Datei des Listener D:\oracle\ora92\network\log\listener.log Zusammenfassung Listening-Endpunkte... (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=portiko2)(PORT=1521))) (DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=\\.\pipe\EXTPROC0ipc))) (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=portiko2)(PORT=8080))(Presentation=HTTP)(Session=RAW)) (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=portiko2)(PORT=2100))(Presentation=FTP)(Session=RAW)) Services bersicht... Dienst "PLSExtProc" hat 1 Instanz(en). Instanz "PLSExtProc", Status UNKNOWN, hat 1 Handler fr diesen Dienst... Dienst "portiko" hat 2 Instanz(en). Instanz "portiko", Status UNKNOWN, hat 1 Handler fr diesen Dienst... Instanz "portiko", Status READY, hat 1 Handler fr diesen Dienst... Dienst "portikoXDB" hat 1 Instanz(en). Instanz "portiko", Status READY, hat 1 Handler fr diesen Dienst... Der Befehl wurde erfolgreich ausgefhrt. Meine tnsnames.ora sieht so aus: # TNSNAMES.ORA Network Configuration File: D:\oracle\ora92\network\admin\tnsnames.ora # Generated by Oracle configuration tools. PORTIKO = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = portiko2)(PORT = 1521)) ) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = portiko) ) ) INST1_HTTP = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = portiko2)(PORT = 1521)) ) (CONNECT_DATA = (SERVER = SHARED) (SERVICE_NAME = MODOSE) (PRESENTATION = http://HRService) ) ) EXTPROC_CONNECTION_DATA = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC0)) ) (CONNECT_DATA = (SID = PLSExtProc) (PRESENTATION = RO) ) ) RAVER9.WORLD = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 141.30.236.250)(PORT = 1522)) ) (CONNECT_DATA = (SERVICE_NAME = RAVER9) ) ) Bei der Eingabe von ps -ef | grep smon kommt nur eine leere Zeile, also er gibt nichts aus Ich weiß leider nicht mehr weiter. Ich hoffe ihr könnt mir helfen Danke im Voraus mfg Christian