Modérateur : Mods GNU/Linux
Code : Tout sélectionner
Une erreur est survenue !
close
Erreur SMTP (220) : échec lors de l'authentification.Bonjour,Malekal_morte a écrit :Salut,
Apparemment la configuration SMTP a l'authentification activée et le user/mdp n'est pas bon.
Code : Tout sélectionner
<?php
/* Local configuration for Roundcube Webmail */
// ----------------------------------
// SQL DATABASE
// ----------------------------------
// Database connection string (DSN) for read+write operations
// Format (compatible with PEAR MDB2): db_provider://user:password@host/database
// Currently supported db_providers: mysql, pgsql, sqlite, mssql or sqlsrv
// For examples see http://pear.php.net/manual/en/package.database.mdb2.intro-dsn.php
// NOTE: for SQLite use absolute path: 'sqlite:////full/path/to/sqlite.db?mode=0646'
$config['db_dsnw'] = 'mysql://roundcube:xxxxxxxxxxxxxxxxxJ@localhost/roundcube';
// ----------------------------------
// IMAP
// ----------------------------------
// The mail host chosen to perform the log-in.
// Leave blank to show a textbox at login, give a list of hosts
// to display a pulldown menu or set one host as string.
// To use SSL/TLS connection, enter hostname with prefix ssl:// or tls://
// Supported replacement variables:
// %n - hostname ($_SERVER['SERVER_NAME'])
// %t - hostname without the first part
// %d - domain (http hostname $_SERVER['HTTP_HOST'] without the first part)
// %s - domain name after the '@' from e-mail address provided at login screen
// For example %n = mail.domain.tld, %t = domain.tld
// WARNING: After hostname change update of mail_host column in users table is
// required to match old user data records with the new host.
$config['default_host'] = 'localhost';
// ----------------------------------
// SMTP
// ----------------------------------
// SMTP server host (for sending mails).
// To use SSL/TLS connection, enter hostname with prefix ssl:// or tls://
// If left blank, the PHP mail() function is used
// Supported replacement variables:
// %h - user's IMAP hostname
// %n - hostname ($_SERVER['SERVER_NAME'])
// %t - hostname without the first part
// %d - domain (http hostname $_SERVER['HTTP_HOST'] without the first part)
// %z - IMAP domain (IMAP hostname without the first part)
// For example %n = mail.domain.tld, %t = domain.tld
$config['smtp_server'] = 'tls://localhost';
// SMTP port (default is 25; use 587 for STARTTLS or 465 for the
// deprecated SSL over SMTP (aka SMTPS))
$config['smtp_port'] = 587;
// SMTP username (if required) if you use %u as the username Roundcube
// will use the current username for login
$config['smtp_user'] = '%u';
// SMTP password (if required) if you use %p as the password Roundcube
// will use the current user's password for login
$config['smtp_pass'] = '%p';
// provide an URL where a user can get support for this Roundcube installation
// PLEASE DO NOT LINK TO THE ROUNDCUBE.NET WEBSITE HERE!
$config['support_url'] = '';
// this key is used to encrypt the users imap password which is stored
// in the session record (and the client cookie if remember password is enabled).
// please provide a string of exactly 24 chars.
$config['des_key'] = 'h7hg6gghht;
// Automatically add this domain to user names for login
// Only for IMAP servers that require full e-mail addresses for login
// Specify an array with 'host' => 'domain' values to support multiple hosts
// Supported replacement variables:
// %h - user's IMAP hostname
// %n - hostname ($_SERVER['SERVER_NAME'])
// %t - hostname without the first part
// %n - hostname ($_SERVER['SERVER_NAME'])
// %t - hostname without the first part
// %d - domain (http hostname $_SERVER['HTTP_HOST'] without the first part)
// %z - IMAP domain (IMAP hostname without the first part)
// For example %n = mail.domain.tld, %t = domain.tld
$config['username_domain'] = 'osnetworking.com';
// ----------------------------------
// PLUGINS
// ----------------------------------
// List of active plugins (in plugins/ directory)
$config['plugins'] = array();
$config['enable_installer'] = false;
Bonjour,Malekal_morte a écrit :Regarde ce que dit /var/log/mail.log quand tu envoies un mail.
Code : Tout sélectionner
Oct 11 15:23:15 osn postfix/smtpd[16817]: connect from localhost[::1]
Oct 11 15:23:15 osn postfix/smtpd[16817]: SSL_accept error from localhost[::1]: 0
Oct 11 15:23:15 osn postfix/smtpd[16817]: warning: TLS library problem: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1294:SSL alert number 48:
Oct 11 15:23:15 osn postfix/smtpd[16817]: lost connection after STARTTLS from localhost[::1]
Oct 11 15:23:15 osn postfix/smtpd[16817]: disconnect from localhost[::1]
C'est la même chose que ici:alain25500 a écrit :Bonjour,Malekal_morte a écrit :Regarde ce que dit /var/log/mail.log quand tu envoies un mail.
Voilà ce que me dit le log /var/log/mail.log :
As tu une idée ?Code : Tout sélectionner
Oct 11 15:23:15 osn postfix/smtpd[16817]: connect from localhost[::1] Oct 11 15:23:15 osn postfix/smtpd[16817]: SSL_accept error from localhost[::1]: 0 Oct 11 15:23:15 osn postfix/smtpd[16817]: warning: TLS library problem: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1294:SSL alert number 48: Oct 11 15:23:15 osn postfix/smtpd[16817]: lost connection after STARTTLS from localhost[::1] Oct 11 15:23:15 osn postfix/smtpd[16817]: disconnect from localhost[::1]
Merci
et je t'ai suggéré de faire une recherche sur le web avec "warning: TLS library problem". Par exemple,warning: TLS library problem: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1
Code : Tout sélectionner
config['smtp_conn_options'] = array(
'ssl' => array(
'verify_peer' => false,
'verify_peer_name' => false,
),
Voici le lien du site qui en parle : http://www.tictech.info/post/mail_roundcubeHugues Desvaux Hugues Desvaux • 18 days ago
Cette solution n'est pas convenable au niveau sécurité, puisqu'on ne vérifie pas le certificat.
Après de plus profondes recherches, voici la vraie solution.
Lors de l'installation, il insère le certificat générique - dans mon cas ssl-cert-sneakeoil.key - et lorsqu'on configure notre certificat (autosigné ou non) php remarque que les deux certificats ne colle pas.
Dans /etc/postfix/main.cf, il suffit donc de remplacer smtpd_tls_cert_file et smtp_tls_key_file par le certificat généré (dans ton tuto les "mailserver.pem").
Ensuite, j'ai réactivé les verify_peer et verify_peer_name, et je n'ai plus aucun problème.
En espérant que ça puisse servir...
Code : Tout sélectionner
[openssl]
; The location of a Certificate Authority (CA) file on the local filesystem
; to use when verifying the identity of SSL/TLS peers. Most users should
; not specify a value for this directive as PHP will attempt to use the
; OS-managed cert stores in its absence. If specified, this value may still
; be overridden on a per-stream basis via the "cafile" SSL stream context
; option.
;openssl.cafile=
; If openssl.cafile is not specified or if the CA file is not found, the
; directory pointed to by openssl.capath is searched for a suitable
; certificate. This value must be a correctly hashed certificate directory.
; Most users should not specify a value for this directive as PHP will
; attempt to use the OS-managed cert stores in its absence. If specified,
; this value may still be overridden on a per-stream basis via the "capath"
; SSL stream context option.
;openssl.capath=
Je pense que tu commences par ça:alain25500 a écrit : Aussi je pense : Est ce que je dois renseigner le certificat dans PHP.ini ?
Tu essaies à nouveau, puis si ça ne va toujours pas, tu tentes ce que tu dis dans php.ini. Il vaut mieux que tu procèdes par étapes.Dans /etc/postfix/main.cf, il suffit donc de remplacer smtpd_tls_cert_file et smtp_tls_key_file par le certificat généré (dans ton tuto les "mailserver.pem").
Ensuite, j'ai réactivé les verify_peer et verify_peer_name, et je n'ai plus aucun problème.
Salut Malekal,Malekal_morte a écrit : Tu te connectes sur le port 587 de Postfix (donc sécurisé) mais tu n'as pas de certificat.
Sinon passe sur le port 25.
bonjour,mélodie a écrit :Salut Malekal,Malekal_morte a écrit : Tu te connectes sur le port 587 de Postfix (donc sécurisé) mais tu n'as pas de certificat.
Sinon passe sur le port 25.
J'ai cru comprendre que alain25500 a envie que son système soit à peu près sécurisé ;)
Relire ici http://forum.malekal.com/roundcube-erre ... ml#p407449 et essayer.alain25500 a écrit :Oui je vais mon système soit sécurisé.
Que dois faire ?
Merci
Bonsoir,mélodie a écrit :Relire ici http://forum.malekal.com/roundcube-erre ... ml#p407449 et essayer.alain25500 a écrit :Oui je vais mon système soit sécurisé.
Que dois faire ?
Merci
Code : Tout sélectionner
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/mailserver.pem
smtpd_tls_key_file=/etc/ssl/private/mailserver.pem
Code : Tout sélectionner
[openssl]
; The location of a Certificate Authority (CA) file on the local filesystem
; to use when verifying the identity of SSL/TLS peers. Most users should
; not specify a value for this directive as PHP will attempt to use the
; OS-managed cert stores in its absence. If specified, this value may still
; be overridden on a per-stream basis via the "cafile" SSL stream context
; option.
openssl.cafile=/etc/ssl/certs/mailserver.pem