Demo
Demo
База знаний PMTA›Механизм§ 10.1.2

Авторизация при доставке

outbound SMTP authentication
Когда приёмник требует входа

Авторизация при исходящей доставке: узел входит на стороне приёмника механизмом CRAM-MD5, LOGIN или PLAIN, если приёмник его поддерживает. LOGIN и PLAIN — только с use-unencrypted-plain-auth yes.

Логин и пароль задают в блоке приёмника — auth-username и auth-password; без обоих вход не выполняется.

Нужна там, где приёмник требует входа, — например, корпоративная почта, принимающая письма только от опознанного отправителя. Блок приёмника внутри адреса отправки ограничивает вход письмами через этот адрес.

Главная ловушка — пароль открытым текстом. LOGIN и PLAIN передают пароль без шифрования, если соединение не защищено; поэтому руководство требует для них явного разрешения use-unencrypted-plain-auth.
Что делает Хаб. Не используется: наши приёмники — обычные почтовые серверы, входа не требующие.
Рекомендуемые значения

Директивы входа при доставке:

Что Директива
логин auth-username
пароль auth-password
разрешить LOGIN и PLAIN use-unencrypted-plain-auth yes
Механизмы, директивы и пример с блоком внутри адреса отправки — из руководства (§ 10.1.2). Разбор ловушки — наш.
Пример в конфигурации
<virtual-mta auth-mta>
    smtp-source-host 1.2.3.4 vmta.esp.com
    <domain secure.example.org>
        auth-username costanza        auth-password bosco
    </domain>
</virtual-mta>
Пример руководства: вход только для писем к secure.example.org через этот адрес отправки.
жёлтым — — имена директив, голубым — блоки. Так же они подсвечены и в тексте карточки.
Совместимость
PowerMTA 6.0
описана в руководстве этой версии · платформа: любая
С какой версии директива доступна, вендор указывает не для всех — здесь пометки нет. Имя встречается и в издании руководства 5.0.
⇄

Связанные записи

2 связи

Зависит от

Как складывается политика для приёмникаТа же настройка на другом уровне. § 10.1.2

Работают в паре

Поток выбирается сопоставлением конверта или заголовкаСмежный механизм: они работают вместе. § 10.1.2

Как проверить на узле
Проверить, как проходит вход:
pmta trace secure.example.org/auth-mta
tail -40 /var/log/pmta/log
В записанном разговоре после EHLO должна быть команда AUTH и ответ приёмника на неё.
◇

Что ещё почитать

3 статьи

◇Как письмо попадает в MTAШесть описанных способов подачи: расширенный SMTP, четыре языковые обвязки и каталог, за которым узел следит на диске.◇Кому разрешено сдавать почту и для кого её приниматьИз коробки узел принимает подачу только с самой машины; два разных вопроса — «кто может слать через нас» и «на чьи адреса мы принимаем» — решаются разными директивами.◇Заголовки, которыми отправитель управляет доставкойШесть служебных заголовков позволяют подающей стороне выбрать поток, пометить письмо заданием, задать настройки и ключ подписи, идентификатор конверта и расписание; каждый разрешается отдельно и по источникам.

В Хабе
Цена ошибки
обратимо: вредит, пока стоит
Сценарии
Подключить платформу отправки