Cyrus mit SASL, NTLM kann sich nicht authentifizieren

tom_tom

New Member
Hallo,

auf einem Debian Lenny läuft ein Mailserver Cyrus+Postfix. Authentifizierung läuft über SASL gegen LDAP.
Problem ist Authentifizierung beim Senden mit NTLM aus Outlook 2010 (andere Outlookversionen nicht getestet). Senden über CRAM-MD5 funtktioniert zumindest.

Auszug des Fehlers aus dem Log:
Code:
Sep 10 13:50:01 abel cyrus/imaps[7266]: accepted connection
Sep 10 13:50:01 abel cyrus/imaps[7266]: starttls: TLSv1 with cipher AES128-SHA (128/128 bits reused) no authentication
Sep 10 13:50:01 abel cyrus/imaps[7266]: badlogin: XXX.dip0.t-ipconnect.de [x.x.x.x] NTLM [SASL(-13): authentication failure: incorrect NTLMv2 response]
Sep 10 13:50:04 abel cyrus/imaps[7266]: badlogin: XXX.dip0.t-ipconnect.de [x.x.x.x] DIGEST-MD5 [SASL(-13): authentication failure: realm changed: authentication aborted]

Die smtp.conf
Code:
log_level: 3
pwckeck_method: saslauthd
mech_list: NTLM PLAIN LOGIN DIGEST-MD5 CRAM-MD5
saslauthd_path: /var/run/saslauthd/mux

saslauthd.conf
Code:
ldap_servers: ldap://127.0.0.1 ldap://localhost
ldap_bind_dn: cn=admin
ldap_bind_pw: [secret]
ldap_search_base: ou=People,dc=server,dc=de
ldap_timeout: 10
ldap_time_limit: 10
ldap_filter: (|(uid=%u)(uid=%U@%d))
ldap_scope: sub
ldap_mech: DIGEST_MD5
ldap_auth_method: bind
ldap_debug: 0
ldap_verbose: off
ldap_ssl: no
ldap_start_tls: no
ldap_referrals: yes
ldap_version: 3

Über einen Lösungsanatz oder eine Idee zur Lösung wäre ich sehr dankbar.

Grüße,
tom_tom
 
Back
Top