Problème avec Mailpro

bwps.fr

Supposons que votre serveur est: pro2.mail.ovh.net

Vous devez configurer votre postfix pour relayer via ce serveur (avec login/pass, port 587, STARTTLS)

dans main.cf:
relayhost = [pro2.mail.ovh.net]:587
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

et dans ce fichier, une ligne:
[pro2.mail.ovh.net]:587 votre@adresse.mail:password

puis postmap sasl_passwd , et postfix reload

Je viens de tester, ça ne marche pas, voilà ce que j’obtiens si je fais mailq
(SASL authentication failed; server pro2.mail.ovh.net[37.59.145.2] said: 535 5.7.3 Authentication unsuccessful)
J'avais déjà essayé cette configuration, et toujours un problème d'authentification

Je viens de réessayer avec une autre boite qui est sur ssl0.ovh.net et ça marche. Ce sera ma position de repli si je n'arrive pas à me connecter avec pro2.mail.ovh.net

Je viens de réessayer avec une autre boite qui est sur ssl0.ovh.net et ça marche

Sur pro2 comme sur certains autres hébergements, OVH a interdit le spoofing.
Ceci vous oblige à ce que le login d'authentification soit identique à l'expéditeur du message.
Aviez-vous bien respecté cela ?

Toujours pareil
(SASL authentication failed; server pro2.mail.ovh.net[37.59.145.2] said: 535 5.7.3 Authentication unsuccessful)
Pourtant, j'ai bien respecté toutes vos instructions.

(SASL authentication failed; server pro2.mail.ovh.net[37.59.145.2] said: 535 5.7.3 Authentication unsuccessful)

J'ai lancé un test sur la couche SSL/TLS de ce serveur, sur le port 587. Tout me paraît assez normal.

Pouvez-vous exécuter la commande suivante et montrer la réponse ?

~# dpkg -l openssl

exemple:
`ii openssl 1.1.1w-0+deb11u1 amd64 Secure Sockets Layer toolkit - cryptographic utility`

dpkg -l openssl

Desired=Unknown/Install/Remove/Purge/Hold
| Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend
|/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad)
||/ Name Version Architecture Description
+++-==============-=================-============-====================================================
ii openssl 3.0.13-0ubuntu3.1 amd64 Secure Sockets Layer toolkit - cryptographic utility

openssl 3.0.13

C'est tellement récent, que je ne demande si votre postfix ne serait pas configuré pour obliger TLS1.3 alors que le serveur pro2 s'arrête à TLS1.2

Voyez http://www.postfix.org/TLS_README.html
mais je vous avoue ne jamais avoir dû creuser de ce côté-là...

Allez tout de suite vers: SMTP Client specific settings

(avez-vous "smtp_tls_mandatory_protocols" dans votre main.cf ?)

Activez le debug (2) ?: Client-side TLS activity logging

Voici le fichier main.cf
# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# See http://www.postfix.org/COMPATIBILITY_README.html -- default to 3.6 on
# fresh installs.
compatibility_level = 3.6



# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_security_level=may

smtp_tls_CApath=/etc/ssl/certs
smtp_tls_security_level=may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache


smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = Gravelines01
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases

mydestination = $myhostname, bwps.fr, localhost.fr, , localhost
relayhost = [pro2.mail.ovh.net]:587
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all

smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous

Voici le fichier main.cf

SVP repostez en utilisant intelligemment cette balise

myhostname = Gravelines01

Vous êtes sérieux, là ?

myhostname = Gravelines01

Ceci me semble hasardeux.

Il y a une erreur, j'ai pris un ancien fichier.
> myorigin = /etc/mailname
> smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
> biff = no
> # appending .domain is the MUA's job.
> append_dot_mydomain = no
> # Uncomment the next line to generate "delayed mail" warnings
> #delay_warning_time = 4h
> readme_directory = no
> # See http://www.postfix.org/COMPATIBILITY_README.html -- default to 3.6 on
> # fresh installs.
> compatibility_level = 3.6
> # TLS parameters
> smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
> smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
> smtpd_tls_security_level=may
> smtp_tls_CApath=/etc/ssl/certs
> smtp_tls_security_level=may
> smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
> smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
> myhostname = bwps.fr
> alias_maps = hash:/etc/aliases
> alias_database = hash:/etc/aliases
> mydestination = $myhostname, bwps.fr, localhost.fr, , localhost
> relayhost = [pro2.mail.ovh.net]:587
> mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
> mailbox_size_limit = 0
> recipient_delimiter = +
> inet_interfaces = all
> inet_protocols = all
> smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
> smtp_sasl_auth_enable = yes
> smtp_sasl_security_options = noanonymous
J'espère avoir bien utilisé les balises.

Je déclare forfait, désolé.

Je n'ai pas de Mail Pro (et je n'ai pas l'intention d'y souscrire) , je ne peux pas débugguer à votre place.

Dommage, je vous remercie quand même pour avoir cherché une solution. Je vais faire comme j'ai dit : dénoncer les contrats mailpro qui me sont inutiles et passer par une boite mail [ssl0.ovh.net].
Bonne journée

passer par une boite mail [ssl0.ovh.net].

Maintenant vous avez DKIM disponible avec les hébergements MX standard.
Ca ne fonctionnera que si l'adresse d'expéditeur et l'adresse d'authentification smtp sont identiques.