January 2009 - postfix-users

[postfix-users] access table lookup Problem
by Pascal Volk 26 Jan '09

26 Jan '09

Hallo zusammen, access(5) sagt in etwa: domain.tld findet domain.tld., und Subdomains davon, wenn smtpd_access_maps in parent_domain_matches_subdomains gelistet ist, andernfalls soll man .domain.tld verwenden um auch Subomains von domain.tld anzusprechen. # postconf -h parent_domain_matches_subdomains debug_peer_list,fast_flush_domains,mynetworks,permit_mx_backup_networks,qmqpd_authorized_clients,smtpd_access_maps Demnach sollte es auf diesem System reichen, 'domain.tld OK' in die Tabelle zu packen. Allerdings werden Subdomains nicht gefunden: # postmap -q domain.tld hash:/etc/postfix/client_whitelist OK # postmap -q sub.domain.tld hash:/etc/postfix/client_whitelist # <keine Ausgabe> Trage ich '.domain.tld OK' ein, wird hier gar nichts mehr gefunden: # postmap -q domain.tld hash:/etc/postfix/client_whitelist # postmap -q sub.domain.tld hash:/etc/postfix/client_whitelist # <keine Ausgabe> Trage ich 'domain.tld OK' und 'sub.domain.tld' ein, werden beide gefunden: # postmap -q domain.tld hash:/etc/postfix/client_whitelist OK # postmap -q sub.domain.tld hash:/etc/postfix/client_whitelist OK # Habe ich da an einer Stelle ein Verständnisproblem? Oder ist Debians Postfix 2.5.5-1.1 kaputt? Gruß Pascal -- Ubuntu is an ancient African word meaning “I can’t install Debian.” -- unknown

3 5

[postfix-users] kein lycos mail mehr
by Robert Schetterer 23 Jan '09

23 Jan '09

Hi @ll evtl wird der Mail dienst von lycos eingestellt nur damit sich schon mal jeder drauf einstellen kann http://www.heise.de/newsticker/Lycos-schliesst-E-Mail-Konten-und-Tripod-Hom… -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

3 4

[postfix-users] Amavis und Dkim
by Rechenzentrum der Uni Hohenheim 22 Jan '09

22 Jan '09

Hallo Liste, seit ich Dkim verwende, habe ich ein Problem mit einer Absenderadresse und einem Empfaenger. Der Empfaenger hat eine Weiterleitung von seinem Uni Account zu einem Freemailer. Ausgehende Mails werden erst durch Amavis geschickt, kommen ueber Port 10029 zurueck und werden dann signiert. Dkim-milter zum Signieren wird nicht von Amavis aufgerufen, sondern von postfix. Amavis Version: amavisd-new-2.5.4-1.el4.rf.x86_64 Dkim: dkim-milter-2.2.1-1.x86_64 master.cf: 192.168.0.108:10029 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o mynetworks=192.168.0.0/24 -o smtpd_helo_restrictions= -o milter_default_action=accept -o milter_macro_daemon_name=ORIGINATING -o smtpd_milters=inet:127.0.0.1:4445 -o smtpd_recipient_restrictions=permit_mynetworks,reject Von Amavis kommen diese Fehlermeldungen (level 5 debug) Jan 14 12:01:49 smtp2 amavis[18222]: (18222-01) lookup (spam_tag_level) => true, "USER(a)gmx.net" matches, result="2", matching_key="(constant:2)" Jan 14 12:01:51 smtp2 amavis[18222]: (18222-01) lookup (spam_tag2_level) => true, "USER(a)gmx.net" matches, result="5", matching_key="(constant:5)" Jan 14 12:01:52 smtp2 amavis[18222]: (18222-01) headers CLUSTERING: NEW CLUSTER <USER(a)gmx.net>: score=-1.206, tag=0, tag2=0, local=0, bl=, s=, mangle= Jan 14 12:01:55 smtp2 amavis[18222]: (18222-01) header: Received: from smtp1.rz.uni-hohenheim.de ([192.168.0.108])\n\tby localhost (smtp2.rz.uni-hohenheim.de [192.168.0.107]) (amavisd-new, port 10028)\n\twith ESMTP id rMuUvSxdtQX8 for <USER(a)gmx.net>;\n\tWed, 14 Jan 2009 11:59:19 +0100 (CET)\n Jan 14 12:01:56 smtp2 amavis[18222]: (18222-01) (about to connect to [192.168.0.108]:10029) FWD via SMTP: <ABSENDER(a)zentrale.uni-hohenheim.de> -> <USER(a)gmx.net> Jan 14 12:02:11 smtp2 amavis[18222]: (18222-01) smtp cmd> RCPT TO:<USER(a)gmx.net> ORCPT=rfc822;USER(a)uni-hohenheim.de Jan 14 12:02:15 smtp2 amavis[18222]: (18222-01) rw_loop send 131> MAIL FROM:<ABSENDER(a)zentrale.uni-hohenheim.de> BODY=7BIT\r\nRCPT TO:<USER(a)gmx.net> ORCPT=rfc822;USER(a)uni-hohenheim.de\r\nDATA\r\n Jan 14 12:02:20 smtp2 amavis[18222]: (18222-01) smtp resp to RCPT (pip) (<USER(a)gmx.net>): 250 2.1.5 Ok, id=18222-01, from MTA([192.168.0.108]:10029): 250 2.1.5 Ok Jan 14 12:02:58 smtp2 amavis[18222]: (18222-01) smtp resp to data-dot (<USER(a)gmx.net>): 451 4.7.1 Service unavailable - try again later Jan 14 12:03:00 smtp2 amavis[18222]: (18222-01) Negative SMTP resp. to data-dot (<USER(a)gmx.net>): 451 4.7.1 Service unavailable - try again later Jan 14 12:03:03 smtp2 amavis[18222]: (18222-01) (!)FWD via SMTP: <ABSENDER(a)zentrale.uni-hohenheim.de> -> <USER(a)gmx.net>,BODY=7BIT 451 4.6.0 Failed, id=18222-01, from MTA([192.168.0.108]:10029): 451 4.7.1 Service unavailable - try again later Jan 14 12:03:07 smtp2 amavis[18222]: (18222-01) dsn: from MTA 451 MTA-TempFailed <ABSENDER(a)zentrale.uni-hohenheim.de> -> <USER(a)gmx.net>: on_succ=0, on_dly=1, on_fail=1, never=0, warn_sender=, DSN_passed_on=0, mta_resp: "451 4.7.1 Service unavailable - try again later" Jan 14 12:03:08 smtp2 amavis[18222]: (18222-01) DSN: TMPFAIL from MTA 451 MTA-TempFailed, need not be reported: <ABSENDER(a)zentrale.uni-hohenheim.de> -> <USER(a)gmx.net> Jan 14 12:03:18 smtp2 amavis[18222]: (18222-01) Blocked MTA-BLOCKED, ORIGINATING [144.41.37.122] <ABSENDER(a)zentrale.uni-hohenheim.de> -> <USER(a)gmx.net>, quarantine: badh-rMuUvSxdtQX8, Message-ID: <20090112093604.D9A66240077(a)mailserv.rz.uni-hohenheim.de>, mail_id: rMuUvSxdtQX8, Hits: -1.206, size: 90560, 256860 ms Postqueue -p zeigt folgendes: CE1C311DAC4 2361998 Mon Jan 12 13:42:35 ABSENDER(a)zentrale.uni-hohenheim.de (host 192.168.0.107[192.168.0.107] said: 451 4.7.1 Service unavailable - try again l ater (in reply to end of DATA command)) USER(a)gmx.net Das Problem betrifft nur einen Absender und den auch nicht immer. Nur wenn der Absender eine Mail an mehrere Empfaenger verschickt. Der Header sieht etwas seltsam aus: Delivered-To: bad-header-quarantine X-Envelope-From: <ABSENDER(a)zentrale.uni-hohenheim.de> X-Envelope-To: <USER(a)gmx.net> X-Quarantine-ID: <rMuUvSxdtQX8> X-Amavis-Alert: BAD HEADER Header field occurs more than once: "To" occurs 62 times Fuer jeden Empfaenger gibt es eine "To:" Zeile Viele Gruesse Helga Mayer

4 4

[postfix-users] Anti-Spam Gateway
by Markus Eyrich 22 Jan '09

22 Jan '09

Hallo, Ich suche nach einer Möglichkeit einen Anti-Spam Gatway mittels Postfix einzurichten. Ich möchte einen Postfix Server vor einen Exchange Server schalten, dieser soll also keine lokalen Domains verwalten sondern einfach nur für diverse Domains Mail entgegen nehmen, diese auf Spam prüfen, notfalls noch prüfen ob das Konto auf dem Exchange existiert und dann an den Exchange per SMTP zustellen. Kann mir hier jemand evtl. ein bereits vorhandenes Howto oder teilweise Howto empfehlen oder mich in die richtige Richtung schubsen? Vielen Dank. Markus Eyrich

4 3

[postfix-users] ANN: de.postfix.org ist amavisd-new-Mirror
by Patrick Ben Koetter 21 Jan '09

21 Jan '09

de.postfix.org ist seit heute offizieller Mirror für amavisd-new. Den Mirror findet Ihr unter folgender Adresse: <http://amavisd.de.postfix.org/> Liebe Grüsse, p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

8 37

Re: [postfix-users] Anti-Spam Gateway
by Markus Eyrich 17 Jan '09

17 Jan '09

Hi, Ja Vielen Dank, aber wenn ich nicht bereits google bemüht hätte und einfach keine vernünftige Howto finde, inkl. postfix.org hätte ich ja hier nicht gefragt, nicht wahr? Mailadressen einrichten macht auch keinen Sinn in diesem Zusammenhand, da ja keine lokalen Postfächer oder Domains auf dem Postfix laufen sollen, er soll ja nur Spam checken und relayen. Gruß Markus Am 17.01.2009 13:43, schrieb Uwe Driessen: > On Behalf Of Markus Eyrich > >> Hallo, >> >> Ich suche nach einer Möglichkeit einen Anti-Spam Gatway mittels Postfix >> einzurichten. Ich möchte einen Postfix Server vor einen Exchange Server >> schalten, dieser soll also keine lokalen Domains verwalten sondern >> einfach nur für diverse Domains Mail entgegen nehmen, diese auf Spam >> prüfen, notfalls noch prüfen ob das Konto auf dem Exchange existiert und >> dann an den Exchange per SMTP zustellen. Kann mir hier jemand evtl. ein >> bereits vorhandenes Howto oder teilweise Howto empfehlen oder mich in >> die richtige Richtung schubsen? >> >> > > Postfix einrichten, Mailadressen usw. drauf einrichten, an den dahinterliegende Exchange > relayen und wenn es da Probleme gibt die Konfig posten (postconf -n) und Master.cf. > > Howto's gibt es wie Sand am Meer mal Google bemühen. Oder auch auf Postfix.org > nachschauen. > > > Mit freundlichen Grüßen > > Drießen > >

6 5

[postfix-users] Postfix 2.2.9 + Dovecot + SMTP Auth ohne SASL möglich?
by Hans Longer 16 Jan '09

16 Jan '09

Hallo Liste, ich bräuchte da mal eine Einschätzung in welche Richtung ich weitermachen sollte. Ich habe ein lauffähiges System mit Suse 10.1 Postfix 2.2.9 Dovecot 1.0 (Pop-Accounts via Passwort-Datei) Leider ist SMTP bisher ohne SASL oder sonstiger Authentifizierung (oje .. das muss geändert werden). Ja, es muss dringend das Versenden von E-Mails nach Extern via Authentifizierung gesichert werden. Da dies die maximale Version von Postfix ist, bleibt mir SASL mit Dovecot, wie es in höheren Versionen von Postfix möglich ist, versperrt. Meine Recherchen haben jetzt eben ergeben, dass ein Update auf Suse >10.1 notwendig wäre ... oder mit cyrus SASL aufbauen. ODER ... und das ist meine Frage hier: Da ich die Accounts und Dovecot eigentlich nicht komplett auf Cyrus umstellen möchte, wäre es möglich, eine simple, einfache Authentifizierung für SMTP auf einer Passwort-Datei aufzubauen? Kann man vielleicht sogar die Cyrus-SASL-Lib lediglich für smtp-auth verwenden, ohne gleich den POP-Server Dovecot durch den Cyrus-Server ersetzen zu müssen? Im schlimmsten Fall stelle ich hier eine Frage, die mir gleich um die Ohren gehauen wird, weil die Antwort so trivial ist. Ich habe jetzt quasi alle Parameter von Postfix der einzelnen Versionen angeschaut, aber keinen Hinweis gefunden ... oder verstanden (:-) Im Netz finde ich viel Informationen zu den aktuellen Versionen von Postfix, Cyrus, Dovecot etc., aber bei der Postfix Version 2.2.9 ist Cyrus der Quasi-Standard für SASL. Vielleicht hat einer einen Hinweis? Grüße Hans -- Psssst! Schon vom neuen GMX MultiMessenger gehört? Der kann`s mit allen: http://www.gmx.net/de/go/multimessenger

3 7

Re: [postfix-users] Quelle Sanesecurity Signaturen
by Jim Knuth 15 Jan '09

15 Jan '09

am 15.01.2009 12:16 Uhr schrieb Uwe Driessen <driessen(a)fblan.de>: >>> Öhm welches Script denn ? oder bin ich mal wieder mit Tomaten auf den Augen >> aufgestanden? >> >> na gut, nochmal ;) >> >> http://www.freespamfilter.org/forum/viewtopic.php?f=10&p=5606 >> > > umgehen eines Problems kann auch eine Hilfe sein *gg > aber bringt nicht die neuesten/letzten sigs Doch drwxr-xr-x 2 amavis amavis 4096 18. Mai 2008 daily.inc -rw-r--r-- 1 amavis amavis 24884 14. Jan 20:02 honeynet.hdb -rw-r--r-- 1 amavis amavis 25891 14. Jan 20:02 honeynet.hdb-bak -rw-r--r-- 1 amavis amavis 7672 20. Okt 15:58 honeynet.hdb.gz -rw-r--r-- 1 amavis amavis 11 14. Jan 20:02 last-mbl-update.txt -rw-r--r-- 1 amavis amavis 40598016 23. Okt 02:12 main.cld drwxr-xr-x 2 amavis amavis 4096 18. Mai 2008 main.inc -rw-r--r-- 1 amavis amavis 84622 1. Jan 19:16 mbl.db -rw------- 1 amavis amavis 1300 15. Jan 11:28 mirrors.dat -rw-r--r-- 1 amavis amavis 9977 2. Jan 04:50 MSRBL-Images.hdb -rw-r--r-- 1 amavis amavis 8599 14. Jan 19:03 MSRBL-Images.hdb-bak -rw-r--r-- 1 amavis amavis 243056 14. Jan 19:00 MSRBL-SPAM.ndb -rw-r--r-- 1 amavis amavis 243056 14. Jan 19:03 MSRBL-SPAM.ndb-bak -rw-r--r-- 1 amavis amavis 1306616 16. Dez 2007 phish.ndb -rw-r--r-- 1 amavis amavis 342 14. Jan 19:03 phish.ndb.gz -rw-r--r-- 1 amavis amavis 915798 16. Dez 2007 scam.ndb -rw-r--r-- 1 amavis amavis 181797 14. Dez 2007 scam.ndb.gz -rw-r--r-- 1 amavis amavis 5545809 14. Jan 20:02 securiteinfo.hdb -rw-r--r-- 1 amavis amavis 6403 14. Jan 20:02 securiteinfo.hdb-bak -rw-r--r-- 1 amavis amavis 2218162 8. Nov 02:05 securiteinfo.hdb.gz -rw-r--r-- 1 amavis amavis 805365 14. Jan 20:02 vx.hdb -rw-r--r-- 1 amavis amavis 672384 14. Jan 20:02 vx.hdb-bak -rw-r--r-- 1 amavis amavis 321464 10. Jun 2008 vx.hdb.gz > > > Mit freundlichen Grüßen > > Drießen > -- mit freundlichem Gruss - with kind regard Jim Knuth #ICQ 277289867 Bitte keine geschaeftliche Anfragen. Dies ist mein privater Account! Please ask no business inquiries. That is only my private account!

2 1

Re: [postfix-users] Gateway für lokale Domains
by Markus Eyrich 11 Jan '09

11 Jan '09

Hallo, Nun, das mit den sender_bcc_maps hat mir sehr geholfen, das behebt mein Problem schon. So kann ich einfach per fetchmail z.B. mein gateway die Mails zum archivieren abholen lassen, das passt wunderbar. Vielen Dank. Viel Grüße, Markus Eyrich Am 10.01.2009 20:29, schrieb Patrick Ben Koetter: > * Markus Eyrich<postfix-users(a)de.postfix.org>: > >> Ja nun, Sie soll ja an den Zielserver zurück kommen, das ist klar. Wie >> ich im Beispiel ja sagte user1(a)test.de -> gateway -> user2(a)test.de. Der >> > > Du gestaltest das Ganze ziemlich schwierig. Kannst Du zum Archivieren nicht > einfach eine Subdomain einführen? So kannst Du ggf. leichter trennen und > brauchst nicht so von hinten durch die Brust ins Auge ... > > Ausserdem würde ich mich von dem "Bild" "an den Zielserver zurück kommen" > trennen. Ich kenne Leute, die nennen das einen Loop... ;) > > Lass das Gateway über eine transport map die Nachrichten an user(a)example.com > an z.B. mail.intern.example.com durchreichen und setze user(a)example.com > zusätzlich in eine recipient_bcc_maps ein. > > Dort gibst du einen Empfänger in z.B. user(a)gateway,example.com an und der > erhält die Nachricht dann auch. > > > >> Ablauf soll so sein, die Mail soll auf dem Gateway archiviert werden und >> dann dem Empfänger zugestellt werden. Aber momentaner Stand ist eben das >> mein Mailserver die Mail nimmt und grad wieder an den Gateway >> weiterleitet weil ich ja gesagt habe er soll das so machen. >> >> Ziel ist also einen Gateway für lokale Mails, mail soll raus, über >> gateway, wird dort archiviert, geht an empfänger und gut ist es. Der >> Empfänger ist wiederum auf dem "Quell" Mailserver wo die Mail herkam, >> evtl. hab ich mich da nicht richtig ausgedrückt. Deswegen gibts momentan >> mit meinem Wissen diese Schleife.. >> > > Deine Empfänger sind in derselben Subdomain. Das kracht ohne extreme > Klimmzüge. Es ist IMO im Alltag nicht robust. Mach es so einfach wie möglich, > aber nicht einfacher. ;) > > p@rick > >

2 1

Re: [postfix-users] Gateway für lokale Domains
by Markus Eyrich 10 Jan '09

10 Jan '09

Hallo, Ja nun, Sie soll ja an den Zielserver zurück kommen, das ist klar. Wie ich im Beispiel ja sagte user1(a)test.de -> gateway -> user2(a)test.de. Der Ablauf soll so sein, die Mail soll auf dem Gateway archiviert werden und dann dem Empfänger zugestellt werden. Aber momentaner Stand ist eben das mein Mailserver die Mail nimmt und grad wieder an den Gateway weiterleitet weil ich ja gesagt habe er soll das so machen. Ziel ist also einen Gateway für lokale Mails, mail soll raus, über gateway, wird dort archiviert, geht an empfänger und gut ist es. Der Empfänger ist wiederum auf dem "Quell" Mailserver wo die Mail herkam, evtl. hab ich mich da nicht richtig ausgedrückt. Deswegen gibts momentan mit meinem Wissen diese Schleife.. Viele Grüße Markus Eyrich Am 10.01.2009 18:16, schrieb Patrick Ben Koetter: > * Markus Eyrich<postfix-users(a)de.postfix.org>: > >> Hallo, >> >> Das dachte ich auch, aber leider baue ich mir damit eine Schleife ein. >> Die Mail geht von user1 and user2 über den gateway, kommt zurück, nun >> > > Wieso kommt sie zurück? Warum weis das Gateway nicht, dass die Mail woanders > hin transportiert werden soll? > > Wenn Du archivieren willst, dann sieh dir *_bcc_maps an. > > p@rick > > > > >> sagt der Mailserver ahja schön, die mails für die domain gehen ja über >> den Gateway usw...die Schleife läuft dann solange bis ich die transport >> map rausnehme.. wie gesagt mit "sender_dependent_relayhost_maps" sendet >> er zwar für diese Domain über den angegebenen Gateway raus, aber eben >> nur was an externe domains geht, interne werden lokal zugestellt. >> >> Am 10.01.2009 14:20, schrieb Robert Schetterer: >> >>> Markus Eyrich schrieb: >>> >>> >>>> Hallo, >>>> >>>> Ich habe einen Postfix Server mit mehreren Domains aufgesetzt, diese >>>> funktioniert soweit sehr gut. Ich habe es auch mittels >>>> "sender_dependent_relayhost_maps" geschafft das mails für einen >>>> bestimmte Domain über einen weiteren Gateway gesendet werden. Ich habe >>>> nun nur noch ein Problem, ich möchte gerne Mails die normalerweise lokal >>>> zugestellt werden, also als Beispiel eine E-Mail von user1(a)test.de an >>>> user2(a)test.de, auch über einen Gateway schicken. Diese sollen also NICHT >>>> lokal zugestellt werden sondern eben erst einmal nach extern gehen. >>>> Beispiel: user1(a)test.de -> gateway -> user2(a)test.de. >>>> >>>> Ist dies irgendwie umsetzbar ? Hintergrund ist eine Mailarchivierung, >>>> falls einer nach Sinn und Zweck der Übung fragt :) >>>> >>>> Viele Grüße >>>> >>>> Markus Eyrich >>>> >>>> >>>> _______________________________________________ >>>> postfix-users mailing list >>>> postfix-users(a)de.postfix.org >>>> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >>>> >>>> >>> Hallo Markus, >>> das sollte mit einer transport map gehen >>> zb so >>> >>> test.de smtp:gateway.test.de >>> >>> ip addr geht auch >>> >>> > > >> _______________________________________________ >> postfix-users mailing list >> postfix-users(a)de.postfix.org >> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >> > > >

3 2