May 2008 - postfix-users

[Postfix-users] Jabber-Server: Accounts geschrottet
by Patrick Ben Koetter 30 May '08

30 May '08

Leider ist bei den ganzen Umbauarbeiten die Jabber User Datenbank über den Jordan gegangen und sie liegt nicht als Backup vor. Ich muss deshalb alle Jabber User auf de.postfix.org bitten, ihren Account noch einmal einzurichten. Sorry, p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

1 0

Re: [Postfix-users] Test
by Uwe Driessen 29 May '08

29 May '08

Test bestanden *g Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397 > -----Original Message----- > From: postfix-users-bounces(a)de.postfix.org [mailto:postfix-users-bounces@de.postfix.org] > On Behalf Of Ralf Hildebrandt > Sent: Wednesday, May 28, 2008 6:59 PM > To: postfix-users(a)de.postfix.org > Subject: [Postfix-users] Test > > Test der neuen Hardware.... > > -- > Ralf Hildebrandt (Ralf.Hildebrandt(a)charite.de) snickebo(a)charite.de > Postfix - Einrichtung, Betrieb und Wartung Tel. +49 (0)30-450 570-155 > http://www.arschkrebs.de > If you feel you have received this message in error, please recall > that exp(i*pi) + 1 = 0; > _______________________________________________ > Postfix-users mailing list > Postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

3 2

Re: [Postfix-users] local transport abhängig von der source-adresse
by Gerald Nowitzky 28 May '08

28 May '08

"Stefan Förster" <cite(a)incertum.net> hat am 28. Mai 2008 um 17:34 geschrieben: > * Gerald Nowitzky <whl(a)igne.de> wrote: > > Ich habe folgendes Problem: ein Postfix ist in testbetrieb, der primary MX > > ist > > noch ein exim. Dieser exim ist so konfiguriert, dass er sämtliche Mails > > sowohl > > lokal zustellt und auch an den testbetrieb-postfix relayed. Damit bekomme > > ich > > alle Mails auf dem alten und neuen System. > > > > Problem: > > - Wenn ich auf dem testsystem eine interne mail verschicke (also von > > user1@meinedomain [mailto:user1@meinedomain] an user2@meinedomain > > [mailto:user2@meinedomain]), soll diese über den alten primary gesendet > > werden, > > und nicht in die local delivery, weil die meisten user noch auf dem alten > > system > > arbeiten und die mail dann ausserdem wieder zusätzlich an das testsystem > > relayed > > wird. > > > > wenn aber eine mail von dem alten primary MX an user2@meinedomain > > [mailto:user2@meinedomain] kommt, dann soll diese in den local transport > > gehen. > > > > Ich bräuchte als sowas wie transport_maps, abhängig von der Absender-IP des > > Senders. Geht das irgendwie? ich bräuchte also eine map in der Art: > > > > primary.meinedomain.de : > > * smtp:primary.meinedomain.de > > > > So funktioniert es aber nicht, weil er primary.meinedomain.de als > > zieladresse > > ansieht und nicht als source. > > Vermutlich eine doofe Idee, aber: Wenn dort lokal Mail versendet wird, > kann das Postfix ja den alten Exim quasi als "Relayhost" benutzen. Nur > wenn Mail via SMTP ankommt, soll dies nicht passieren. > > Du könntest den smtpd in master.cf also mit den entsprechenden > Esettings für Relayhost und/oder transport_maps und oder > FILTER:-Anweisungen konfigurieren. Ja, mit transport_maps habe ich: * smtp:primary.meinedomain.de Jetzt relayed er alles, auch mails an meinedomain.de an den alten exim (=primary.meinedomain.de). Das ist richtig. Nur kann der postfix nun keine Mail für meinedomain.de, die er umgekehrt von dem alten exim relayed bekommt, lokal zustellen. (Gerald)

2 1

Re: [postfix-users] de.postfix.org: Server-Probleme
by nighthawk 21 May '08

21 May '08

2008/5/21 Patrick Ben Koetter <p(a)state-of-mind.de>: > Leider noch mal schlechte Nachrichten. Das nagelneue Board ist hinüber und der > Kernel beschwert sich über die Northbridge und die über Kommunikationsfehler > mit den DIMMs. Ist meine Mail von heute, ca. 13:35 Uhr angekommen? Oder muß ich die noch mal schicken?

2 1

[postfix-users] Coverity
by nighthawk 21 May '08

21 May '08

Hallo! Ich hätte da mal eine Frage. Ich habe gerade "Coverity: Open-Source-Software immer sicherer" [0] gelesen und dort wird Postfix lobend erwähnt. Leider steht da nicht, was so lobenswert ist, also bin ich zu Coverity [1] gegangen und dort steht: Eleven dilligent projects which had resolved all of the defects identified at Rung 1 are the first projects to be upgraded to Rung 2. Those projects are Amanda, NTP, OpenPAM, OpenVPN, Overdose, Perl, PHP, Postfix, Python, Samba, and TCL Wenn ich das richtig in Erinnerung habe, forscht Coverity nur nach sicherheitsrelevanten Fehlern. Das legt ja nahe, daß auch bei Postfix ebensolche Fehler gefunden wurden. Gibt es irgendwo dazu Angaben, was genau betroffen war und in welcher Version die Fehler behoben wurden? [0] http://www.heise.de/newsticker/meldung/108227 [1] http://scan.coverity.com/

4 3

[postfix-users] kein sals-auth bei isp
by "Matthias Köstler" 19 May '08

19 May '08

Hallo Liste, ich habe aus dem Buch "Postfix" mein Postfix mit MySQL aufgesetzt. Ich kann intern E-Mails versenden. Wenn ich aber eine Externe versenden möchte bekomme ich in der mail log Datei : http://nopaste.debianforum.de/8026 diese Meldung:( meine postcon sieht so aus: http://nopaste.debianforum.de/8027 Ich denke, das ich Postfix (Version 2.4.7) von komilieren muß, aber ich weiß nicht wie und mit welchen befehlen. Ich habe es mit MySQL geschaft, aber mit dem sasl nicht....fehlen mir evtl. moch Packete?? Ich danke für euche Hilfe. Matthias Köstler PS: mein Linux ist ein Suse 10.3 -- Ist Ihr Browser Vista-kompatibel? Jetzt die neuesten Browser-Versionen downloaden: http://www.gmx.net/de/go/browser

3 2

[postfix-users] Postfix Relay / Auth failed (Debian Lenny)
by Georg M. Zajko 18 May '08

18 May '08

Hallo Liste! Ich würde Euch gerne um einen Rat bz Postfix fragen: Lokaler Postfix -> stunnel -> SendMail Es ist nur diese Variante möglich, weil der zweite Postfix nur über den Port 465 eine Verbindung erlaubt, aber kein Starttls zur Verfügung stellt. Da der erste Postfix als Client mit Auth auf den zweiten die Mails schickt funktioniert auch der ssl-wrapper nicht und die einige Lösung ist der stunnel. Leider bekomme ich im Log allerdings immer die Fehlermeldung: (Lokaler Postfix) SASL authentication failed; cannot authenticate to server 127.0.0.1[127.0.0.1]: generic failure Die Benutzerdaten stimmen und wurden per postmap gehashed. Andere Mailer ala msmtp funktionieren zwar, aber da wird das PW Plain abgespeichert, was in diesem Fall nicht gewünscht wird. Der stunnel funktioniert einwandfrei, wenn ich es über telnet localhost 11465 versuche. Ein Test über msmtp mit stunnel war auch kein Problem. Auf Sendmail habe ich keinen Einfluss und kann auch keine Logs abrufen. Der Log in der letzten Mail war von gondor, also vom lokalen Postfix. Sasl-Auth sollte jedoch funktionieren, weil ich zuerst den Relay über GMail.com versucht habe und der hat funktioniert. Dann habe ich nur die Server, Rewrite, Sasl_passwd, tls off, Benutzername und Passwort geändert und über Stunnel umgeleitet und trotzdem kommt die Auth-Fehlermeldung. Die Tunnel-Config habe ich von der postfix-seite : http://www.postfix.org/TLS_README.html#client_smtps Hier noch der Output über Telnet für die Auth-Var über stunnel: telnet localhost 11465 Trying 127.0.0.1... Connected to localhost.localdomain. Escape character is '^]'. 220 ethel.####.ac.at ESMTP Sendmail 8.14.1/8.13.8; Sun, 18 May 2008 10:40:27 +0200 (CEST) ehlo test 250-ethel.####.ac.at Hello stunnel4(a)gondor.####.ac.at [IP], pleased to meet you 250-ENHANCEDSTATUSCODES 250-PIPELINING 250-EXPN 250-VERB 250-8BITMIME 250-SIZE 15000000 250-DSN 250-ETRN 250-AUTH GSSAPI PLAIN LOGIN 250-DELIVERBY 250 HELP Vielleicht jemand eine Idee, ich stehe im Moment total an und habe auch keine Idee wo noch ein Fehler liegen könnte über Google war auch nix mehr zu finden. -- Postfix Main.cf # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = /usr/share/doc/postfix # TLS parameters #smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem #smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key #smtpd_use_tls=no #smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache #smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. myhostname = gondor.####.ac.at alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = gondor.#####.ac.at, localhost.####.ac.at, , localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all html_directory = /usr/share/doc/postfix/html #smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination broken_sasl_auth_clients = yes ##Add these lines to the bottom on main.cf ## ## ## TLS Settings # # For no logs set = 0 smtp_tls_loglevel = 1 smtpd_tls_loglevel = 1 # smtp_enforce_tls = yes # Above is commented because doing it site by site below smtp_tls_per_site = hash:/etc/postfix/tls_per_site # #smtp_tls_CAfile = /etc/postfix/cacert.pem #smtp_tls_cert_file = /etc/postfix/FOO-cert.pem #smtp_tls_key_file = /etc/postfix/FOO-key.pem #smtp_tls_session_cache_database = btree:/var/run/smtp_tls_session_cache smtp_use_tls = no #smtpd_tls_CAfile = /etc/postfix/cacert.pem #smtpd_tls_cert_file = /etc/postfix/FOO-cert.pem #smtpd_tls_key_file = /etc/postfix/FOO-key.pem #smtpd_tls_received_header = yes #smtpd_tls_session_cache_database = btree:/var/run/smtpd_tls_session_cache smtpd_use_tls = no #tls_random_source = dev:/dev/urandom smtp_tls_note_starttls_offer = no ## SASL Settings # This is going in to THIS server smtpd_sasl_auth_enable = no # We need this smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd #smtp_sasl_security_options = smtp_sasl_security_options = noanonymous #smtp_sasl_tls_security_options = noanonymous #smtp_sasl_mechanism_filter = !gssapi #smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt #smtpd_tls_CAfile = /etc/ssl/certs/ca-certificates.crt ## Gmail Relay #relayhost = [smtp.gmail.com]:587 ## ## Relay #relayhost = [sslmail.####.ac.at]:465 ## ## Relay for wrapper relayhost = [127.0.0.1]:11465 ## Good for Testing # sender_bcc_maps = hash:/etc/postfix/bcc_table # Disable DNS Lookups disable_dns_lookups = yes # # Great New feature Address Mapping # for example may mchirico@localhost to mchirico(a)gmail.com smtp_generic_maps = hash:/etc/postfix/generic # # transport_maps = hash:/etc/postfix/transport -- -- sasl_passwd -- [127.0.0.1]:11465 BN:PW --- -- generic Ist nur ein Rewrite -- -- tls_per_site 127.0.0.1 NONE -- -- transport 127.0.0.1 smtp:[127.0.0.1]:11465 -- -- stunnel.conf ... [ssmtp] client = yes accept = 11465 connect = sslmail.####.ac.at:465 ... -- Vielen Dank im vorraus jeden Tipp bzw Lösungsansatz, Georg Z.

2 4

[postfix-users] Unterschiedliche Dokumentationen zur amavisd-new-Integration
by Stefan Förster 17 May '08

17 May '08

Hallo zusammen, wenn man sich die folgenden zwei Dokumentationen zur Integration von amavisd-new in Postfix ansieht: http://www.ijs.si/software/amavisd/README.postfix.html http://postfix.state-of-mind.de/patrick.koetter/amavisd-new/ ...dann bemerkt man da doch ein paar Unterschiede. Ich vermute mal, daß das Dokument auf ijs.si älter ist als das auf state-of-mind.de - oder? Wenn ich mir das ansehe, dann habe ich da ein paar Fragen, von denen ich zwar glaube, daß ich die Antworten kenne, aber mir eben nicht sicher bin (es ist eigentlich nur die Konfiguration des auf Port 10025 laufenden smptd gemeint): - aus ijs.si: Die Struktur mit mehreren Cleanup-Services - wird ersetzt durch "receive_override_options = no_address_mappings" beim empfangenden smtpd und durch "receive_override_options = no_header_body_checks" im smtpd, in den von amavisd-new aus eingeliefert wird - was ist da mit den canonical map, werden die da auch deaktiviert? - aus ijs.si: die smtpd_client_restrictions finden sich in dem neueren Dokument auf state-of-mind.de nicht mehr - wofür waren die ursprgl.? - das "smtpd_soft_error_limit=1001" für den auf 10025 annehmenden smtpd - ist das bei einer "smtpd_error_sleep_time=0" notwendig? - das Dokument auf auf state-of-mind.de gibt für den auf 10025 empfangenden smtpd in den recieve_override_options ein "no_unknown_recipient_checks" an, setzt aber zusätzlich "local_recipient_maps" und "relay_recipient_maps" leer - ist da nicht eines von beiden doppelt gemoppelt? - das Dokument auf state-of-mind.de gibt für den auf 10025 lauschenden smtpd kein "-o local_header_rewrite_clients=" mehr an. Liegt das daran, daß das nicht erledigt wird, wenn der aus dem Netz empfangende smtpd mit "no_address_mappings" läuft? - was hat es mit dem reject_unath_pipelining auf sich? Und zu guter Letzt - was ist after-queue Miltern, die den Inhalt der Mail verändern, also z.B. DK(IM)-Header einfügen. Setzt man in der main.cf ein "no_milters" oder besser im auf 10025 lauschenden smtpd? Die Erklärungen zu den Optionen kann man sich zwar schon aus der Dokumentation raussuchen, aber gerade das mit dem Rewriting von Adressen ist halt doch nicht so wirklich trivial. Bei mir scheint zwar momentan alles zu funktionieren, aber gerade das Verhalten wenn z.B. Sender/Empfänger nicht fully qualified sind und dann append_dot_mydomain etc. angewendet werden, das habe ich noch nicht getestet. Viele Grüße Stefan -- Stefan Förster http://www.incertum.net/ Public Key: 0xBBE2A9E9 25 Zeichen, daß Du erwachsen bist, Nummer drei: Du hast mehr Essen als Bier im Kühlschrank.

3 6

[postfix-users] Postfix - Allgemeine Frage
by Michael Homscheidt 16 May '08

16 May '08

Hallo, ich bin neu bei dieser Mailingliste und habe mehrere grundsätzliche Fragen zu Postfix: mein Ziel ist es, auf einem meiner Rechner einen Mailserver laufen zu lassen, der: - von meinen externen Postfächern (web.de, ...) die Mails einsammelt - diese per POP3 und/oder IMAP im internen Netzwerk zur Verfügung stellt - Mails von Clients annimmt und nach außen (Internet) weiterleitet Kann dies Postfix für mich erledigen? Ich habe die Dokumentation von Postfix auf postfix.org gelesen, aber nicht alles verstanden. Die verschiedenen Konfigurationsbeispiele dort haben bei mir den Eindruck hinterlassen, daß Postfix folgendes kann: - Mails von extern entgegennehmen und im internen Netzwerk an Clients weiterleiten - Mails von internen Clients entgegennehmen und nach extern weiterleiten - Mails zwischen den internen Clients verteilen Das entspricht zwar so ungefähr dem, was ich aufsetzen möchte, aber nicht so ganz. Wo finde ich ein Tutorial, was mir weiterhelfen könnte? Vorhandene Infrastruktur - Flatrate ins Internet - ein Rechner (der zukünftige Mailserver) per dyndns von außen auf Port 80 erreichbar - Mac OS X.4 Viele Grüße Michael Homscheidt

2 1

[postfix-users] de.postfix.org: Server-Probleme
by Patrick Ben Koetter 15 May '08

15 May '08

Guten Morgen, einige von Euch haben vielleicht bemerkt, das der Server heute nacht offline war. Er hat sich selber ins Nirvana geschossen und mußte heute früh hart rebootet werden. Ob dieses Fehlverhalten mit dem OpenSSL-Update und den damit verbundenen Zertifikaten zu tun hat (mittlerweile ALLE ausgetauscht) oder mit fehlerhafter Hardware, untersuchen und beobachten wir gerade noch. Sorry, p@rick

4 4