Någon duktig på Postfix? (mailout.telia.com som relayhost fungerar inte)

Hoppas någon som läser detta är duktig på Postfix.
Telia inför nu autenticering på utgående mail via mailout.telia.com, port 465 och jag tänkte piffa till så att Postfix kan skicka utgående mail den vägen. Problemet är att TSL-handskakningen inte verkar ske, i loggen står:
...och sedan hamnar mailet i deferred-kön.

tshark verkar visa att kopplingen aldrig dras igång, allt som sker är några SYN/ACK och sedan en minut senare ett RST från Telia som väl timat ut och tröttnat på mig.

Ett urval ur /etc/postfix/main.cf:

/etc/postfix/sasl_passwd:

Jag är helt säker på att felet är mitt men jag kan inte för mitt liv hitta vad jag gjort/tänkt fel eller om nå't mer ska ställas in.

Snälla, hjäääälp!

Jag tror det bara ska stå hostnamnet i sasl_filen - inte portnumret...?

Har du hash'at sasl_passwd-filen också? .. dvs du ska ha både en sasl_passwd och en sasl_passwd.db-fil på disken.

för att hash'a filen: postmap /etc/postfix/sasl_passwd

Japp, den är hashad, db-filen finns och jag har testat med både postfix reload och full omstart efter ändringar, ingen skillnad. Ska testa att ta bort portnumret men läste om någon som hade det där och antog att det skulle vara så. Återkommer...

Jag tror inte hakparenteserna behöver vara där heller... inte i passwd-filen iaf

Förresten - funkar det _utan_ TLS?

På telias sida står det såhär:"Utgående e-post kräver en kryperad anslutning (SSL)" - Det är inte riktigt samma sak som TLS...

Kanske är det ändå Telias fel... använder jag port 465 så resettar Telias server utan handskakning och autenticering. Ändrar jag till standardport 25 så kan jag använda TLS och mina användaruppgifter utan problem, då går sakerna igenom.

Ska ta det med Telia, men nu funkar det i alla fall!
Tack för inputen!

Har kollat lite till. Det verkar vara så att Postfix faktiskt inte har rent SSL-stöd. Man måste kombinera det med stunnel för att få SMTPS att fungera:

Titta här t.ex.:

http://www.postfix.org/TLS_README.html#client_smtps

465 är nån icke-standard, hjärnskadad outlookimplementering. Men mailout.telia.com svarar på standard submission-porten också (587). Prova med den istället.

Jag har även följande i min main.cf (kör mot gmail)

smtp_random_source=dev:/dev/urandom
smtp_tls_CAfile = /usr/local/etc/postfix/cacert.pem
smtp_tls_cert_file = /usr/local/etc/postfix/FOO-cert.pem
smtp_tls_key_file = /usr/local/etc/postfix/FOO-key.pem
smtp_tls_loglevel = 2

ändra till smtprelay1.telia.com så funkar det direkt