November 2009 - postfix-users

[postfix-users] Problem mit doppelten Weiterleitungen
by franc walter 02 Dec '09

02 Dec '09

Hallo, ich habe auf einem Ubuntu 8.04 LTS Server Postfix und Dovecot installiert, sowie amavis, spamassassin, clamav und postgrey. Wenn ich nun eine Weiterleitung in die DB eintrage werden immer zwei, völlig identische Mails weitergeleitet, wenn die Mail von außen eintrifft. Wenn ich auf dem gleichen Server über sendmail maile kommt nur eine Weiterleitung an. Was kann das sein? Kann mir jemand einen Tipp geben, wo ich da hingreifen muss? Danke, Gruß franc walter

7 17

[postfix-users] X-Original-To und virtual_transport =dovecot
by Thomas Krause 02 Dec '09

02 Dec '09

Hallo, ich musste feststellen, dass der X-Original-To-Header nicht eingefügt wird, wenn man dovecot als LDA verwendet. Nun meckern die User, dass sie bzw. fetchmail nicht mehr den originalen Empfänger rausfinden können. Gibt es dafür eine Lösung? Viele Grüße, Thomas.

2 1

Re: [postfix-users] fetchmail soll mails an postfix übergeben
by Robert Schetterer 27 Nov '09

27 Nov '09

Mario Stich schrieb: > Hallo liebe Postfix Gemeinde, > > das ist mein erster Eintrag hier in der mailingliste. > Sollte ich etwas falsch machen, so bitte ich dies schon vorab zu > entschuldigen. > > Jetzt zu meiner Frage / Problem: > > Bislang habe ich fetchmail zum abholen von POP-Konten so eingesetzt, > das die mails direkt ins lokale Postfach zugestellt wurden. gut so, aber nimm besser getmail, damit kannst du beim downloaden auch gleich spamassassin und clamav zum filtern von spam und viren benutzen ( wenn du willst zum sortieren auch noch procmail nachschalten ), fuer andere checks ist eigentlich der orginal empfaenger mail Server zustaendig, insofern solltest du dort mehr checks einbauen wenn moeglich > > Nun möchte ich die mails an Postfix übergeben, damit dann auch > alle meine eingestellten Restrictions und Amavis zum Zuge kommen. > (geht mit der option mda im Fetchmail) > > Aber wie sollen die Restrictions richtig funktionieren, da Postfix die > mails doch du hast recht einige rezepte von spamassassin werden wohl wirkungslos aber in der Realitat ( ich hab so ein setup am Laufen ) macht das kaum was aus, die Erkennung ist nach training trotzdem hervorragend > Lokal (also vom Lokalhost) bekommt und nicht direkt von einem anderen > Mailserver? > Also sieht Postfix doch z.B. die IP des mailservers nicht, der die mail > ursprünglich > ins Postfach meines Providers abgelegt hat oder? > Somit kann ich doch auch Spamlisten vergessen, oder? > > Kann man also im fetchmail eine option verwenden, sodas Postfix „denkt“ > die mail würde > von einem anderen Mailserver kommen oder muss ich etwas anderes als > fetchmail verwenden > oder kann ich dann quasi meine Restrictions vergessen? deinen lokalen Postfix, kannst du ja weiterhin zum versenden mit relay an deinen richtigen mailserver verwenden, die rausgehenden mails vorher mit amavis zu checken ist keine schlechte idee , waere mir aber zu aufwendig, einfacher ist clamav milter mit Antispam erweiterung sanesecurity > > Liebe Grüße und Danke im Voraus für Eure Hilfe > > Mario > > > ------------------------------------------------------------------------ > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] Mails nur von bestimmten Servern/IP empfangen
by Markus Eyrich 26 Nov '09

26 Nov '09

Hallo, Der Betreff sagt es ja fast schon. Kann ich Postfix irgendwie dazu veranlassen, E-Mails nur von bestimmten Servern (per IP oder DNS) entgegen zu nehmen und alles andere schon vor vorne herein abzulehnen? Viele Grüße, Markus Eyrich

3 6

Re: [postfix-users] fetchmail soll mails an postfix übergeben
by Patrick Ben Koetter 26 Nov '09

26 Nov '09

Mario, * Mario Stich <postfix-users(a)de.postfix.org>: > dann werden wir noch einmal überdenken, ob wir externe > POP-Konten wirklich brauchen. > > Vielen Dank erst einmal für die Infos. ggf. willst Du - das wird das Problem nicht lösen - zusätzlich auch auf getmail umsteigen. Das ist zumindest hier auf dieser ML recht beliebt als Ersatz für fetchmail. p@rick > > > Lieben Gruß > > Mit freundlichen Grüßen > Mario Stich > Systemadministrator EDV-Abteilung > __________________________________________________________ > Draht+Schutz Videoüberwachung GmbH An der Koppel 3d - 29227 Celle > Telefon: 05141-88 90 115 Fax: 05141 88 90 109 > E-Mail: mario.stich(a)draht-schutz.de Internet: www.draht-schutz.de > __________________________________________________________ > VdS anerkannter Errichter für Einbruchmeldeanlagen > VdS anerkannte Notruf- und Servicezentrale > Qualitätsmanagement zertifiziert nach DIN EN ISO 9001:2000 > __________________________________________________________ > Geschäftsführer Dipl.-Ing. Ralf Becker > Amtsgericht Lüneburg HRB 101678 > > > -----Ursprüngliche Nachricht----- > Von: postfix-users-bounces+mario.stich=draht-schutz.de(a)de.postfix.org > [mailto:postfix-users-bounces+mario.stich=draht-schutz.de@de.postfix.org] Im > Auftrag von Hanns Mattes > Gesendet: Donnerstag, 26. November 2009 13:41 > An: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft > Betreff: Re: [postfix-users] fetchmail soll mails an postfix übergeben > > Hei, > > Gregor Hermens <gregor.hermens(a)a-mazing.de> schrieb: > > >Am Donnerstag, 26. November 2009 schrieb Mario Stich: > >> [fetchmail] > >genau da liegt das Problem: Der ursprünglich zuständige MX hat die Mails > >bereits angenommen und in ein Postfach gelegt, aus dem du sie dann abholst. > > >Alle Restrictionen in deinem Postfix, die auf eine Ablehnung der Mail > >hinauslaufen, soregn entweder dafür, daß die Mail im Postfach verbleibt und > > >dieses zumüllt, oder der angebliche Absender einen Bounce erhält und du > somit > >zur Backscatter-Quelle wirst. Beides willst du nicht... > > > >[...] > > Mal abgesehen von juristischen Fragen: fetchmail kann mit dem Parameter > "antispam" so eingestellt werden, dass es auf die Ablehnung durch > Postfix reagiert, indem es die Mail still versenkt. Im Ergebnis > verbleibt die Mail weder im Postfach, noch gibt's Backscatter - aber es > werden eben Nachrichten stillschweigend gelöscht. Für mein privates > Konto hab' ich das so eingestellt, für andere Nutzer biete ich fetchmail > nicht an. > > Grüße Hanns > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

1 0

Re: [postfix-users] fetchmail soll mails an postfix übergeben
by Gregor Hermens 26 Nov '09

26 Nov '09

Hallo Mario, Am Donnerstag, 26. November 2009 schrieb Mario Stich: > Bislang habe ich fetchmail zum abholen von POP-Konten so eingesetzt, > das die mails direkt ins lokale Postfach zugestellt wurden. > > Nun möchte ich die mails an Postfix übergeben, damit dann auch > alle meine eingestellten Restrictions und Amavis zum Zuge kommen. > (geht mit der option mda im Fetchmail) > > Aber wie sollen die Restrictions richtig funktionieren, da Postfix die > mails doch > Lokal (also vom Lokalhost) bekommt und nicht direkt von einem anderen > Mailserver? > Also sieht Postfix doch z.B. die IP des mailservers nicht, der die mail > ursprünglich > ins Postfach meines Providers abgelegt hat oder? > Somit kann ich doch auch Spamlisten vergessen, oder? genau da liegt das Problem: Der ursprünglich zuständige MX hat die Mails bereits angenommen und in ein Postfach gelegt, aus dem du sie dann abholst. Alle Restrictionen in deinem Postfix, die auf eine Ablehnung der Mail hinauslaufen, soregn entweder dafür, daß die Mail im Postfach verbleibt und dieses zumüllt, oder der angebliche Absender einen Bounce erhält und du somit zur Backscatter-Quelle wirst. Beides willst du nicht... Der einzige Ort, an dem Spam sinnvoll bekämpft und sauber rejected werden kann, ist auf dem ersten Mailserver in der Kette, also dem für die Domain zuständigen MX. Wenn du über den keine Kontrolle hast, kannst du auch nicht viel gegen Spam ausrichten. Die einzige Möglichkeit, die du in deinem Setup hast, ist die Beurteilung der Spamwahrscheinlichkeit z.B. mit Amavis, um die Mails zu taggen, in Spam-Ordner zu verschieben oder zu verwerfen. Da der Absender immer davon ausgehen muss, daß seine Mails angekommen sind (er hat ja ein OK vom MX erhalten) ist so ein Setup sehr arbeitsintensiv und fehleranfällig (regelmäßiges manuelles Überprüfen der Spam-Ordner) bis juristisch problematisch ("Kommunikationsunterdrückung"), abhängig vom organisatorischen Umfeld und deiner Rolle in diesem Umfeld. hth Gruß, Gregor -- @mazing fon +49 8142 6528665 Gregor Hermens fax +49 8142 6528669 Brucker Strasse 12 gregor.hermens(a)a-mazing.de D-82216 Gernlinden http://www.a-mazing.de/

3 2

[postfix-users] fetchmail soll mails an postfix übergeben
by Mario Stich 26 Nov '09

26 Nov '09

Hallo liebe Postfix Gemeinde, das ist mein erster Eintrag hier in der mailingliste. Sollte ich etwas falsch machen, so bitte ich dies schon vorab zu entschuldigen. Jetzt zu meiner Frage / Problem: Bislang habe ich fetchmail zum abholen von POP-Konten so eingesetzt, das die mails direkt ins lokale Postfach zugestellt wurden. Nun möchte ich die mails an Postfix übergeben, damit dann auch alle meine eingestellten Restrictions und Amavis zum Zuge kommen. (geht mit der option mda im Fetchmail) Aber wie sollen die Restrictions richtig funktionieren, da Postfix die mails doch Lokal (also vom Lokalhost) bekommt und nicht direkt von einem anderen Mailserver? Also sieht Postfix doch z.B. die IP des mailservers nicht, der die mail ursprünglich ins Postfach meines Providers abgelegt hat oder? Somit kann ich doch auch Spamlisten vergessen, oder? Kann man also im fetchmail eine option verwenden, sodas Postfix denkt die mail würde von einem anderen Mailserver kommen oder muss ich etwas anderes als fetchmail verwenden oder kann ich dann quasi meine Restrictions vergessen? Liebe Grüße und Danke im Voraus für Eure Hilfe Mario

1 0

[postfix-users] Postfix Problem mit message_size_limit
by Florian Heindl 24 Nov '09

24 Nov '09

Hallo zusammen, ich habe auf meinem MailRelay (System: Debian Testing) als message_size_limit 35 MB (message_size_limit = 36700160 ) in der main.cf eingestellt. E-Mails bis zu einer Größe von 35 MB sollten also für den Versand erlaubt sein. Wenn ich nun mit dd eine 30MB große Datei erstelle (dd if=/dev/zero of=/tmp/test1 bs=1M count=30) und diese per E-Mail verschicke, bekomme ich von Postifx die Fehlermeldung "SMTP Protocol Returned a Permanent Error 552 Message size exceeds fixed maximum message size". Ich habe daraufhin testweise die Größenbeschränkung von 35MB wieder rausgenommen (message_size_limit = 0) und die E-Mail konnte verschickt werden. In der /var/log/mail.log bekomme ich folgenden Logeintrag beim Versuch, diese E-Mail ohne ein message_size_limit zu verschicken: ===================================================================== Nov 24 11:11:10 mailrelay postfix/smtpd[20867]: 06E3913E23: client=Clientrechner[192.168.2.1] Nov 24 11:11:10 mailrelay postfix/cleanup[20854]: 06E3913E23: message-id=<OFAD90BE6D.EAAB8C8D-ONC1257678.0037E763-C1257678.0037FD69(a)ltest.lan> Nov 24 11:11:18 mailrelay postfix/qmgr[20842]: 06E3913E23: from=<dummy(a)test.lan>, size=43049121, nrcpt=1 (queue active) Nov 24 11:11:29 mailrelay postfix/smtp[20870]: 06E3913E23: to=<dummy(a)web.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=19, delays=8.3/0/0.01/11, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=18562-13, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 9AB9C13E27) Nov 24 11:11:29 mailrelay postfix/qmgr[20842]: 06E3913E23: removed ====================================================================== Man beachte hierbei diese Zeile mit size... ====================================================================== Nov 24 11:11:18 mailrelay postfix/qmgr[20842]: 06E3913E23: from=<dummy(a)test.lan>, size=43049121, nrcpt=1 (queue active) ====================================================================== Die E-Mail ist nun anstatt 31460197 bytes lt. Postfix 43049121 bytes groß! Dies hat natürlich zur Folge, dass die E-Mail bei einer message_size_limit von 35 MB abgewiesen wird. Ich habe dieses Problem auch auf einem Testsystem mit frisch installiertem Debian Testing festgestellt. Anbei meine aktuelle main.cf des MailRelays: Die Ausgabe von "postconf -n" sieht folgendermaßen aus: ======================================================================= alias_database = btree:/etc/aliases alias_maps = btree:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix content_filter = amavis:[127.0.0.1]:10024 default_database_type = btree header_checks = regexp:/etc/postfix/header-checks-policy_bank.regexp ignore_mx_lookup_error = yes inet_interfaces = 127.0.0.1 192.168.2.3 mail_owner = postfix mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 maximal_queue_lifetime = 1d message_size_limit = 0 mydestination = $myhostname, localhost.test.lan, localhost, mailrelay.test.lan, mailrelay mydomain = test.lan myhostname = mail1.$mydomain mynetworks = 127.0.0.1/32 192.168.2.0/24 myorigin = $mydomain queue_directory = /var/spool/mailqcluster recipient_delimiter = + relay_domains = btree:/etc/postfix/relay-domains smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = smtpd_data_restrictions = reject_multi_recipient_bounce reject_unauth_pipelining smtpd_helo_restrictions = permit_mynetworks reject_invalid_hostname reject_non_fqdn_hostname reject_unknown_sender_domain smtpd_recipient_restrictions = reject_invalid_hostname reject_non_fqdn_sender reject_non_fqdn_recipient reject_non_fqdn_hostname reject_unknown_sender_domain reject_unknown_recipient_domain permit_mynetworks reject_unauth_destination check_recipient_access btree:/etc/postfix/special-recipients check_sender_access btree:/etc/postfix/blocked-sender check_policy_service inet:127.0.0.1:10023 check_recipient_access btree:/etc/postfix/blocked-recipients check_recipient_access btree:/etc/postfix/rolebased-accounts check_recipient_access btree:/etc/postfix/validated-recipients check_recipient_access btree:/etc/postfix/additional-recipients reject smtpd_sender_restrictions = reject_unlisted_sender permit_mynetworks transport_maps = btree:/etc/postfix/transport ===================================================== Kann mir jemand bei diesem Problem helfen?

3 3

[postfix-users] delivery to aliases and not to username
by Nobody ist perfect 23 Nov '09

23 Nov '09

Hallo Liste! Ich möchte das die aliases im /etc/aliases als legale email Adressen fungieren, aber nicht die users (userX). /etc/aliases vorname1.nachname1: user1 vorname2.nachname2: user2 vorname2.nachname2: user3 mailto:vorname1.nachname1@blabla.com ok mailto:user1@blabla.com recipient unknown ist sowas realisierbar ? danke :-)

3 2

Re: [postfix-users] [Postfixbuch-users] Script um policyd-weight automatisch zu starten
by Carsten Laun-De Lellis 19 Nov '09

19 Nov '09

Hallo an alle Vielen Dank für die vielen Tipps. Die Hinweise von Robert und Ralf haben mir aber schon geholfen. Das ganze funzt. Mit freundlichem Gruß Carsten Laun-De Lellis Dipl.-Ing. Elektrotechnik Certified Information Systems Auditor (CISA) Hauptstrasse 13 D-67705 Trippstadt Phone: +49 (6306) 992140 Mobile: +49 (151) 27530865 email: carsten.delellis(a)delellis.net -----Original Message----- From: postfixbuch-users-bounces(a)listen.jpberlin.de [mailto:postfixbuch-users-bounces@listen.jpberlin.de] On Behalf Of Peer Heinlein Sent: Donnerstag, 19. November 2009 14:06 To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein. Subject: Re: [Postfixbuch-users] Script um policyd-weight automatisch zu starten Am Donnerstag, 19. November 2009 schrieb Carsten Laun-De Lellis: > Das ganze läuft im übrigen unter OpenSUSE 11.1 Ich habe u.a. für policyd-weight fertige RPM-Pakete. Einfach als Quelle einbinden und über YaST installieren und gut ist. http://download.opensuse.org/repositories/home:/pheinlein/ Gruß Peer -- 4. Secure Linux Administration Conference (SLAC) Am 10. und 11. Dezember in Berlin: http://www.heinlein-support.de/slac Heinlein Professional Linux Support GmbH Linux: Akademie - Support - Hosting http://www.heinlein-support.de Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht Berlin-Charlottenburg, Geschäftsführer: Peer Heinlein -- Sitz: Berlin -- _______________________________________________ Postfixbuch-users -- http://www.postfixbuch.de Heinlein Professional Linux Support GmbH Postfixbuch-users(a)listen.jpberlin.de https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

1 0