je suis en train de mettre en place une authentification postfix par mysql. J'ai suivi un howto pour mettre tout ça en place. Cela nécessite notamment d'installer cyrus-sasl. Or j'ai pas bien compris à quoi servait ce "proxy d'authentification".
 
En effet, je pensais que cela permettait à postfix de faire une correspondance entre le mdp rentré dans la base et celui fourni (tout en clair). Or, losque je désactive sasl dans postfix (surtout parce que ça marche pas   ), postfix fonctionne correctement (c'est un comble!!!   ).
 
Donc quel est l'apport de SASL? tout est en clair, pas de certificats...je vois pas trop la plus-value.
 
 
EDIT: problème résolu, maintenant gestion de fetchmail

bon, j'ai un peu mieux compris: quand je désactive le SASL postfix se fonde sur mes données "mynetworks" et donc n'uitilise pas le procédé SMTP AUTH même si je demande à kmail une authentification.  
Mais là problème: je suis dessus depuis une journée et pas moyen de faire fonctionner SASL (sous gentoo).
 
dès que je fais une requête SASL il plante et me sort:
SASL: per-process initialisation failed
 
j'ai beau mettre n'importe quoi dans main.cf, c'est toujours pareil dès qu'une requête est lancé. Je suspecte le patcj sasl de postfix un peu foireux. Est-ce que qq'un a réussi à mettre ça en place et me donner les versions utilisées pour postfix et cyrus-sasl...(si possible sous gentoo   )
 
PS: j'ai essayé avec mysql 3 et 4: idem donc là n'est pas le problème.
 
dans mon main.cf concernant le sasl j'ai:
 
 

 
et donc quand je mets ces 2 premières lgnes à no, ça fonctionne mais pas de SMTP AUTH  

et autre choses suspicieuse. Avec un telnet sur mon serveur (sasl désactivé sinon j'ai même pas la ligne 220), j'obtiens:
 

 
 
alors que je devrais plutot avoir qq chose comme ça:
 
 

 
 
donc je tourne en rond....et j'en ai marre  

RESOLU!!!!!!! une journée entière pour trouver l'erreur!!!  
 
il y a avait un underscore de trop dans un fichier bien caché!!!  
 
bon maintenant, gros dilemne: j'ai mon postfix qui a SMTP AUTH d'activé donc authentification nécessaire.
J'ai pas installer procmail car fetchmail envoie directement à postfix...mais là est-ce que ça va marcher??? j'ai pas envie de "tester pour voir" car j'ai pas envie de perdre des mails dans la nature...qq'un sait-il quel va être le résultat?    
y a-t-il moyen de contourner la chose (autre que procmail car pas pratique   )

bobor : tu t'es basé sur quel tuto pour faire fonctionner postfix/mysql?
Ca m'intéresse je suis entrain de configurer ça
 
CHaiCA

tuto  http://www.gentoo.org/doc/en/virt-mail-howto.xml