November 2009 - postfix-users

Re: [postfix-users] [Postfixbuch-users] Script um policyd-weight automatisch zu starten
by Carsten Laun-De Lellis 19 Nov '09

19 Nov '09

Hallo Gregor Meines Wissens gibt es kein fertiges Packet. Aber der Hinweis von Ralf hat mich schon zum Ziel geführt. Mit freundlichem Gruß Carsten Laun-De Lellis Dipl.-Ing. Elektrotechnik Certified Information Systems Auditor (CISA) Hauptstrasse 13 D-67705 Trippstadt Phone: +49 (6306) 992140 Mobile: +49 (151) 27530865 email: carsten.delellis(a)delellis.net -----Original Message----- From: postfixbuch-users-bounces(a)listen.jpberlin.de [mailto:postfixbuch-users-bounces@listen.jpberlin.de] On Behalf Of Gregor Hermens Sent: Donnerstag, 19. November 2009 13:37 To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein. Subject: Re: [Postfixbuch-users] Script um policyd-weight automatisch zu starten Hallo Carsten, Am Donnerstag, 19. November 2009 schrieb Carsten Laun-De Lellis: > Ich bin auf der Suche nach einem script, welches mir den policyd-weight > automatisch beim Systemstart startet. Ich habe bisher versucht auf > Grundlage des postgrey scriptes in /etc/init.d/ ein entsprechendes script > für policyd-weight zu erstellen aber leider funktioniert das so nicht. > Auch der Versuch über cron hat es bisher nicht gebracht. > > Das ganze läuft im übrigen unter OpenSUSE 11.1 gibt es kein fertiges Paket für OpenSUSE 11.1, daß du verwenden kannst? Auch wenn du eine andere Version von policyd-weight vewendest solltest du dur da doch zumindest das Startskript abschauen können... Gruß, Gregor -- @mazing fon +49 8142 6528665 Gregor Hermens fax +49 8142 6528669 Brucker Strasse 12 gregor.hermens(a)a-mazing.de D-82216 Gernlinden http://www.a-mazing.de/ -- _______________________________________________ Postfixbuch-users -- http://www.postfixbuch.de Heinlein Professional Linux Support GmbH Postfixbuch-users(a)listen.jpberlin.de https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

1 0

Re: [postfix-users] [Postfixbuch-users] Script um policyd-weight automatisch zu starten
by Carsten Laun-De Lellis 19 Nov '09

19 Nov '09

Hallo Ralf Vielen Dank für den Tipp. Funktioniert super. Musste das script zwar noch um 3 Einträge ergänzen, aber es tut genau das, was ich möchte. Meine Idee mit cron war, das policyd bei jedem Start ausführen zu lassen. So ist es aber natürlich viel eleganter. Nochmals vielen Dank. Mit freundlichem Gruß Carsten Laun-De Lellis Dipl.-Ing. Elektrotechnik Certified Information Systems Auditor (CISA) Hauptstrasse 13 D-67705 Trippstadt Phone: +49 (6306) 992140 Mobile: +49 (151) 27530865 email: carsten.delellis(a)delellis.net -----Original Message----- From: Ralf Hildebrandt [mailto:Ralf.Hildebrandt@charite.de] Sent: Donnerstag, 19. November 2009 14:09 To: Carsten Laun-De Lellis Subject: Re: [Postfixbuch-users] Script um policyd-weight automatisch zu starten * Carsten Laun-De Lellis <carsten.delellis(a)delellis.net>: > Ich bin auf der Suche nach einem script, welches mir den policyd-weight > automatisch beim Systemstart startet. Ich habe bisher versucht auf > Grundlage des postgrey scriptes in /etc/init.d/ ein entsprechendes > script für policyd-weight zu erstellen aber leider funktioniert das so > nicht. Auch der Versuch über cron hat es bisher nicht gebracht. cron ist ja nur auch der falsche Ansatz. > Würde mich sehr freuen, wenn jemand da einen Tipp für mich hätte. http://wiki.rootforum.de/mailserver/postfix/policyd-weight -- Ralf Hildebrandt Geschäftsbereich IT | Abteilung Netzwerk Charité - Universitätsmedizin Berlin Campus Benjamin Franklin Hindenburgdamm 30 | D-12203 Berlin Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 ralf.hildebrandt(a)charite.de | http://www.charite.de

1 0

[postfix-users] Script zum Start von policyd-weight beim Systemstart
by Carsten Laun-De Lellis 19 Nov '09

19 Nov '09

Hallo alle zusammen Ich bin auf der Suche nach einem script, welches mir den policyd-weight automatisch beim Systemstart startet. Ich habe bisher versucht auf Grundlage des postgrey scriptes in /etc/init.d/ ein entsprechendes script für policyd-weight zu erstellen aber leider funktioniert das so nicht. Auch der Versuch über cron hat es bisher nicht gebracht. Würde mich sehr freuen, wenn jemand da einen Tipp für mich hätte. Das ganze läuft im übrigen unter OpenSUSE 11.1 Mit freundlichem Gruß Carsten Laun-De Lellis Dipl.-Ing. Elektrotechnik Certified Information Systems Auditor (CISA) Hauptstrasse 13 D-67705 Trippstadt Phone: +49 (6306) 992140 Mobile: +49 (151) 27530865 email: <mailto:carsten.delellis@delellis.net> carsten.delellis(a)delellis.net

2 1

[postfix-users] Weitergeleitete Mail von Exchange an externe Adressen zeigen ein <> From im mail.log
by Raimar Grosse 18 Nov '09

18 Nov '09

Moin, also mein Problem ist folgendes: Der Exchange 2007 Server übergibt seine Mails an einen Postfix Server, dieser benutzt einen Relayhost vom Provider. Bei Mails, die normal aus dem Netzwerk gesendet werden, funktioniert alles einwandfrei. Wir haben jetzt in Exchange einige externe Mailadressen (z.B. vom gmx oder freenet) eingetragen. An diese kann man auch problemlos mailen. Nur wenn ich diese externen Mailadressen als Weiterleitung einrichte, sehe ich auf dem Postfix Server in den Logs, dass diese Mails als Absender nur <> haben. Das macht natürlich Probleme beim Provider. Im Exchange Message Tracking habe ich sehen können, dass dort der Absender korrekt erkannt wird, lediglich der Return-Path wird von der Adresse des Absenders auf <> geändert. Laut MS Doku ist ein <> Wert für den Return Path durchaus i.O. (warum habe ich noch nicht herausbekommen). Jetzt ist meine Frage, ob Postfix darufhin auch das From auf <> ändert und wenn ja, wie ich das lösen kann. Oder liegt das Problem nur bei Exchange. Vielen Dank schonmal Raimar

2 1

[postfix-users] make install
by Robyn Bachofer 12 Nov '09

12 Nov '09

Hallo und guten Abend zusammen, ich habe nur eine kleine Frage die vielleicht schnell von jemanden beantwortet werden kann :-) Beim Selfbuild von Postfix sehe ich in den Makefiles keine möglichkeit die Interaktive installation beim "make install" zu überspringen. Im prinzip habe ich schon alles beim erstellen des Makefiles mitgegeben und möchte keine weiteren Fragen haben, hat da jemand eine Idee? MfG Robyn

2 2

[postfix-users] Postfix Queuegraph Achse verschoben
by Johannes Grimm 12 Nov '09

12 Nov '09

Hi, wie man hier sehr schön sehen kann ist der Null Punkt der Y Achse verschoben. Wie kann man das wieder korrigieren?? Ich denke es müsste vielleicht irgendwie mit dem rrdtool gemacht werden?! Grüße Johannes

3 10

[postfix-users] Postfix verwirft Mails bei "Illegal address syntax" wenn SENDER-Feld ungültig?
by Frank Groenwald 09 Nov '09

09 Nov '09

Oh, Entschuldigung, da war ein Zahlendreher drin, es muss natürlich rfc2822 - Punkt 3.6.2 heissen. Ich zitiere die Stelle gleich mal, da ich den Eindruck habe (auch bei Anfragen an andere Kollegen), dass dieses SENDER - Feld kaum bekannt ist und gerne mit dem FROM Feld verwechselt wird; ich habs ja auch erst durch den konkreten Anlass bewusst kennengelernt: ----------------------------------------------------------------------- 3.6.2. Originator fields The originator fields of a message consist of the from field, the sender field (when applicable), and optionally the reply-to field. The from field consists of the field name "From" and a comma-separated list of one or more mailbox specifications. If the from field contains more than one mailbox specification in the mailbox-list, then the sender field, containing the field name "Sender" and a single mailbox specification, MUST appear in the message. In either case, an optional reply-to field MAY also be included, which contains the field name "Reply-To" and a comma-separated list of one or more addresses. from = "From:" mailbox-list CRLF sender = "Sender:" mailbox CRLF reply-to = "Reply-To:" address-list CRLF The originator fields indicate the mailbox(es) of the source of the message. The "From:" field specifies the author(s) of the message, that is, the mailbox(es) of the person(s) or system(s) responsible for the writing of the message. The "Sender:" field specifies the mailbox of the agent responsible for the actual transmission of the message. For example, if a secretary were to send a message for another person, the mailbox of the secretary would appear in the "Sender:" field and the mailbox of the actual author would appear in the "From:" field. If the originator of the message can be indicated by a single mailbox and the author and transmitter are identical, the "Sender:" field SHOULD NOT be used. Otherwise, both fields SHOULD appear. ------------------------------------------------------------------------- Es existiert in den betroffenen Mails genau eine gültige Absenderadresse im Feld FROM (@ Uwe: und genau dahin könnte er bouncen?), aber gleichzeitig eine ungültige Angabe (nicht-Mailadresse) im Feld SENDER. Wäre das SENDER-Feld unbenutzt, gäbe es keine Probleme mit Postfix. Ich glaube aber eigentlich, dass Postfix sich rfc-konform verhält, eben weil die Absenderadresse, auf die es nach RFC eigentlich ankommen müsste, im Feld SENDER stehen muss, WENN es denn verwendet wird. Würdet Ihr das auch so verstehen? Die beiden letzten Sätze im oben zitierten rfc sind leider im Konjunktiv verfasst, so dass sich für mich nicht eindeutig ergibt, wie ein MTA sich verhalten soll, wenn eben doch der Fall einer ungültigen Verwendung des SENDER - Feldes auftritt. Ich würde dem Postfix lieber mitgeben, er soll dann in so einem Fall an die Adresse im FROM - Feld bouncen, anstatt die Mail einfach zu verwerfen. Oder darf man sich auf den Standpunkt stellen: selber schuld, dass die Mails nicht ankommen, wenn sie nicht richtig formatiert sind? Ich habe meinen Leuten immer gesagt, dass Mails nie einfach so wegkommen - entweder bekommt der Absender einen Fehler zurück oder die Mail ist angekommen. Das von mir angesprochene Verhalten des Postfix stellt diese Aussage jedoch in Frage... Nochmal @Uwe: die von Dir als Beispiel genannten Parameter habe ich zwar nicht geposted (sie stehen auch nicht alle in der main.cf), aber eine Kontrolle mit "man 5 postconf" ergab, dass sie zumindest mit sinnvollen default-Werten (meist Fehlercodes) belegt sind - also durchaus in Benutzung sind...aber auch hier fand ich nichts, das sich explizit auf das Feld SENDER bezieht...oft ist vom "sender" einer Mail die Rede, das kann sich aber wohl auch auf die Angabe in FROM beziehen... Grüße Frank

1 0

[postfix-users] Postfix verwirft Mails bei "Illegal address syntax" wenn SENDER-Feld ungültig?
by Frank Groenwald 07 Nov '09

07 Nov '09

Vielen Dank Robert, ist sicher eine Option, das System mal zu erneuern, allerdings läuft es bereits seit der ersten Inbetriebnahme ohne Probleme und tut seine Arbeit, und da sehe ich erstmal noch keinen Grund für den doch nicht geringen Aufwand einer kompletten Neuinstallation. Ob das von mir angefragte Verhalten in einer aktuellen Version anders oder gleich ist, würde ich natürlich auch in die Entscheidung einbeziehen. Die Frage, die ich stellte, ist ja auch mehr abstrakter als technischer Art. Es geht im Prinzip um die Frage, ob Postfix sich RFC-konform verhält, wenn er Mails, die im Header-Feld SENDER keine gültige Mailadresse haben, einfach verwirft (siehe rfc2822 - Punkt 3.2.6). Zu meinem Postfix-Setup: vermutlich kann hier nur interessant sein, welche header_checks durchlaufen werden, da gibts nur einen: /^X-Spam-precedence: junk/ REPLACE Precedence: junk Ansonsten habe ich an der von SuSe ausgelieferten Standard-Konfig, wie sie vermutlich tausendfach verwendet wird (wurde), nichts geändert. Wenn es sinnvoll ist , kann ich die natürlich mal posten: --------------------------------------------------------------------- unknown_local_recipient_reject_code = 550 header_checks = regexp:/etc/postfix/header_checks inet_protocols = all biff = no mail_spool_directory = /var/mail canonical_maps = hash:/etc/postfix/canonical virtual_maps = hash:/etc/postfix/virtual relocated_maps = hash:/etc/postfix/relocated transport_maps = hash:/etc/postfix/transport sender_canonical_maps = hash:/etc/postfix/sender_canonical masquerade_exceptions = root masquerade_classes = envelope_sender, header_sender, header_recipient program_directory = /usr/lib/postfix inet_interfaces = all masquerade_domains = mydestination = $myhostname, localhost.$mydomain defer_transports = disable_dns_lookups = no relayhost = mailbox_command = mailbox_transport = smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_client_restrictions = smtpd_helo_required = no smtpd_helo_restrictions = strict_rfc821_envelopes = no smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtp_sasl_auth_enable = no smtpd_sasl_auth_enable = no smtpd_use_tls = no smtp_use_tls = no alias_maps = hash:/etc/aliases mailbox_size_limit = 0 message_size_limit = 5000000 ---------------------------------------------------------------------- Sollte sich herausstellen, dass Postfix sich absolut richtig verhält, hätte ich keinen Grund, ein laufendes System anzufassen ;-). Kennst ja den alten Spruch...zumal alles nur intern im LAN läuft.

3 2

[postfix-users] Postfix verwirft Mails bei "Illegal address syntax" wenn SENDER-Feld ungültig?
by Frank Groenwald 05 Nov '09

05 Nov '09

Hallo Fachleute (hoffe ich doch;-), ich nutze Postfix 2.2.1 unter Suse Linux 9.3, um Mails, die per fetchmail abgerufen werden, zuerst an Spamassassin zu übergeben und nach Filterung/Tagging an die entsprechenden Postfächer auf einem Exchange-Server auszuliefern. Dabei "verschwinden" Mails, bei denen im Mailheader das Feld SENDER wie folgt gefüllt ist: ------------------------------ Sender: Vorname.Nachname/FIRMA ------------------------------ Im postfix-Log erscheinen dann nur zwei Einträge zu solchen Mails: -------------------------------------------------------------------- warning: Illegal address syntax from mailfilter.local[10.zz.zz.zz] in MAIL command: Vorname.Nachname/FIRMA(a)213.70.135.119 warning: Illegal address syntax from localhost[127.0.0.1] in RCPT command: Vorname.Nachname/FIRMA(a)213.70.135.119 --------------------------------------------------------------------- Die IP-Adresse ist der Host, auf dem die originalen pop3-Postfächer liegen, die von fetchmail abgerufen werden. Ich weiß nicht, ob ich das entsprechende RFC richtig verstehe, aber ich konnte erfolgreich testen, was passiert, wenn im SENDER - Feld eine richtige Mailadresse steht: dann läuft alles glatt durch. Nun weiß ich nicht, ob der SENDER-Eintrag nicht RFC-konform ist und Postfix damit berechtigt diese Mails verwirft - warum aber ohne bounce an den ursprünglichen Absender? Oder ist dies evtl. ein Fehler in Postfix, da nach RFC das Originator-Feld "Sender" optional ist (wenn ich es richtig verstehe)? Bis auf die Fehlermeldung im Log gibt es keine weiteren Spuren dieser Mails...? Kann man dieses Verhalten von Postfix trotzdem ändern, so dass die Mails dennoch an den Exchange-Server ausgeliefert werden können? Vielen Dank für Eure Hilfe, habe einen ganzen Tag im Netz gesucht und nichts dazu gefunden; der oft zitierte Patch zur Meldung "warning: Illegal address syntax from .* in RCPT command" ist ja für ein deutlich früheres Postfix-Release... Beste Grüße Frank

2 1