December 2009 - postfix-users

[postfix-users] Mailserver errichten
by "Peter Zurmühlen" 30 Dec '09

30 Dec '09

Hallo ich habe noch keine Postfix erfahrungen denke jedoch das ich damit folgende Problem Lösen kann: Wir haben uns hier ein kleines Netz eingerichtet und möchten nun einen Mailserver einrichten der unsere verschiedenen Mailadressen von GMX / WEB etc. abholt und wir diese dann bei uns im netz speichern. Danach möchten wir die mails nur noch mit Thunderbird anschauen. Es soll derzeitig noch keine sendefunktion aktiviert werden nach draussen jedoch auf langer sicht möglich sein so das ich das ganze auch bei regelmäßigerr sicherung als archiv habe. Schön wäre es auch noch wenn ich meine ganzen mails die ich derzeitig hier liegen habe auch importtieren kann Was suche ich jetzt: Anleitungen / Howtos / Tipps wie ich das ganze lösen kann mit meinem minimalen wissen Schöne Feiertage noch Peter -- Jetzt kostenlos herunterladen: Internet Explorer 8 und Mozilla Firefox 3.5 - sicherer, schneller und einfacher! http://portal.gmx.net/de/go/atbrowser

6 6

[postfix-users] [OT] dovecot will nicht bzw. authentifizierung
by Matthias Haegele 30 Dec '09

30 Dec '09

Hallo Ihr! Ist ein bisschen her dass ich was am Mailserver gemacht habe, d.h. ich bin nicht mehr ganz auf dem Laufenden. Könnte mir vielleicht jemand einen Tipp geben wie ich dovecot in Verbindung mit Postfix zum Laufen kriegen. Ich lese auch gerne irgendwelche Links, auf der dovecot.org hatte ich schon was versucht, das hat aber nicht geklappt ... (btw:meine "normale" Mailadresse ist mhaegele(a)linuxrocks.dyndns.org, aber die funktioniert ja grade nicht ...) Ich hab mal etwas "rumgewurstelt" das hatte dann aber innerhalb des knappen Zeitfensters nicht funktioniert ... /var/log/mail.warn Die Meldung wenn ich mich mit dem Mailclient verbinden will: > Dec 30 14:31:15 hermes postfix/smtpd[23069]: warning: blablubber.dip.t-dialin.net[ipadresse]: SASL LOGIN authentication failed: generic failure > Dec 30 14:31:24 hermes postfix/smtpd[23069]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory > Dec 30 14:31:24 hermes postfix/smtpd[23069]: warning: SASL authentication failure: Password verification failed > Dec 30 14:31:24 hermes postfix/smtpd[23069]: warning: blablubber.dip.t-dialin.net[ip-addresse]: SASL PLAIN authentication failed: generic failure > Dec 30 14:31:35 hermes postfix/smtpd[23069]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory > Dec 30 14:31:35 hermes postfix/smtpd[23069]: warning: blablubber.dip.t-dialin.net[ipadresse]: SASL LOGIN authentication failed: generic failure Danke im Voraus! MH Infos zum System: Der Server ist ein Debian System: ii dovecot-common 1:1.2.8-1~bpo50+1 secure mail server that supports mbox and ma ii dovecot-imapd 1:1.2.8-1~bpo50+1 secure IMAP server that supports mbox and ma ii postfix 2.5.5-1.1 High-performance mail transport agent ii postfix-doc 2.5.5-1.1 Documentation for Postfix ii postfix-ldap 2.5.5-1.1 LDAP map support for Postfix ii postfix-mysql 2.5.5-1.1 MySQL map support for Postfix ii postfix-pcre 2.5.5-1.1 PCRE map support for Postfix rc postfix-tls 2.1.5-9 TLS and SASL support for Postfix ii libsasl2-2 2.1.22.dfsg1-23+lenny1 Cyrus SASL - authentication abstraction libr ii libsasl2-modules 2.1.22.dfsg1-23+lenny1 Cyrus SASL - pluggable authentication module ii sasl2-bin 2.1.22.dfsg1-23+lenny1 Cyrus SASL - administration programs for SAS postconf -n: address_verify_map = btree:/var/spool/postfix/verified_senders address_verify_negative_cache = yes address_verify_negative_refresh_time = 6m address_verify_poll_count = 1 alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no bounce_size_limit = 1000 config_directory = /etc/postfix content_filter = amavisd-new:[127.0.0.1]:10024 delay_warning_time = 1h disable_vrfy_command = yes home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix/html inet_interfaces = all mailbox_size_limit = 0 mime_header_checks = pcre:/etc/postfix/mime_header_checks mydestination = $mydomain, $myhostname localhost mydomain = linuxrocks.dyndns.org myhostname = hermes.linuxrocks.dyndns.org mynetworks = 127.0.0.0/8 myorigin = $mydomain readme_directory = /usr/share/doc/postfix recipient_delimiter = + relayhost = smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtpd_banner = $myhostname ESMTP $mail_name smtpd_data_restrictions = reject_multi_recipient_bounce smtpd_discard_ehlo_keywords = silent-discard, dsn smtpd_error_sleep_time = 5s smtpd_hard_error_limit = 15 smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, reject_unlisted_recipient, permit_sasl_authenticated, reject_non_fqdn_helo_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_destination, check_sender_access hash:/etc/postfix/disallow_my_domain check_sender_access hash:/etc/postfix/blacklist_sender check_recipient_access hash:/etc/postfix/roleaccount_exceptions sleep 1, reject_unauth_pipelining, reject_unknown_reverse_client_hostname reject_invalid_helo_hostname, check_helo_access pcre:/etc/postfix/helo_checks check_client_access pcre:/etc/postfix/client-checks check_sender_mx_access cidr:/etc/postfix/bogus_mx reject_rbl_client zen.spamhaus.org, warn_if_reject reject_rhsbl_sender bogusmx.rfc-ignorant.org, reject_rhsbl_sender dsn.rfc-ignorant.org reject_rbl_client ix.dnsbl.manitu.net reject_unknown_sender_domain permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous smtpd_sasl_type = cyrus smtpd_soft_error_limit = 5 unverified_sender_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual_alias_domains virtual_alias_maps = hash:/etc/postfix/virtual_mailbox_aliases virtual_gid_maps = static:1003 virtual_mailbox_base = /var/spool/virtual_mailboxes virtual_mailbox_domains = haegele-clan.eu virtual_mailbox_maps = hash:/etc/postfix/virtual_mailbox_recipients virtual_uid_maps = static:1003 grep -v \# /etc/dovecot/dovecot.conf | grep -v \^\$ (wenn da jemand einen besseren Einzeiler (auch für Perl) hat immer her damit ...) protocols = none log_timestamp = "%Y-%m-%d %H:%M:%S " mail_privileged_group = mail protocol imap { } protocol pop3 { pop3_uidl_format = %08Xu%08Xv } protocol managesieve { } auth default { mechanisms = plain passdb pam { } userdb passwd { } user = root } dict { } plugin { } cat /etc/postfix/sasl/smtpd.conf #created by mh following LINUX E-MAIL pwcheck_method: saslauthd log_level:7 #valid list for saslauthd mech_list: PLAIN LOGIN #pfad zur saslauthd angeben: saslauthd_path: /var/run/saslauthd/mux

4 7

[postfix-users] Frohe Weihnachten!
by Patrick Ben Koetter 25 Dec '09

25 Dec '09

Ich wünsche Euch allen Frohe Weihnachten. Kommt gut über die Feiertage und gut ins Neue Jahr. Dann verderben wir den Spammern wieder das Geschäft und sorgen dafür, dass unsere User ein ruhiges Leben haben. In diesen Sinne, p@rick

3 2

[postfix-users] smtpd_proxy_filter/amavis für postmaster@/abuse@ überspringen
by elmar+postfix-users-de＠nixus-minimax.de 22 Dec '09

22 Dec '09

Hallo Ich habe einen Postfix mit virtuellen Domains per MySQL. Spam vermeide ich mit verschiedenen Techniken, unter anderem einen amavis als smtpd_proxy_filter, also pre-queue. Für postmaster@ und abuse@ habe ich die postfix smtpd_recipient_restrictions schon angepasst, dass die Mails immer ankommen. Der Amavis Filter ist allerdings in der master.cf definiert: smtp inet n - - - - smtpd -o smtpd_proxy_filter=127.0.0.1:10024 Und ich habe es nicht geschafft Amavis davon zu überzeugen postmaster@ und abuse@ Mails nicht zu checken, bzw nicht gefunden wie das elegant geht. Gibt es in der master.conf an der Stelle eine Möglichkeit den smtpd_proxy_filter zu überspringen, anhand sowas wie check_recipient_access hash:/etc/postfix/postmaster bei den smtpd_recipient_restrictions? Ich habe noch gesucht ob ich da vielleicht auch bei amavis ansetzen kann, da würde dann wohl spam_lovers und virus_lovers relevant sein, allerdings möchte ich ungerne für alle Domains einzeln zwei Einträge dafür erstellen. Das letzte was mir einfallen würde, wäre vielleicht aus der MySQL DB eine Datei mit postmaster@ und abuse@ für jede Domain zu erzeugen und das halt in eine Datei zu schreiben und per read_hash für die spam_lovers zu verwenden. Besser wäre aber wenn ich generell sagen könnte alles mit postmaster@ und abuse@ wird nicht gecheckt - ob in amavis oder postfix. Hat jemand einen Tipp für mich? Gruß Elmar -- My homepage: http://nixus-minimax.de Twitter: http://twitter.com/oxyfodu

3 4

[postfix-users] Mailinglisten mit LDAP realisieren
by J. P. 21 Dec '09

21 Dec '09

Hallo Postfixer, ich arbeite daran, virtuelle Mailbox-Mappings für Postfix mittels LDAP bereitzustellen. Für einzelne Benutzer klappt das auch herrvorragend. Mein Problem besteht in der Nachbildung von Mailinglisten. Diese basieren auf der Zuordnung von Nutzern zu Gruppen (diese Zuordnung nimmt eine andere Anwendung vor). In meinem LDAP-Verzeichnis habe ich eine ou für die Gruppen. Die Einträge darunter sind vom Typ posixGroup wobei über den Gruppennamen bestimmt wird, welche Gruppe Empfänger einer Mail sein soll: ldaplists_search_base = ou=groups,dc=sub,dc=example,dc=com ldaplists_query_filter = (cn=%u) ldaplists_result_attribute = memberUid ldaplists_result_format = %s/ Wenn jetzt mehrere Benutzer Mitglieder in der Gruppe sind, dann bekommt Postfix eine kommagetrennte Liste ihrer Namen, die um einen Slash ergänzt werden. Der Zweck des Slashes soll die Erzwingung des Maildir-Formats sein. Meine Frage: Gibt es eine Möglichkeit, Postfix so zu konfigurieren, dass es für jeden Namen aus der Ergebnisliste die zu bearbeitende Mail ausliefert? Ich weiß, dass ich mittels special_result_attribut ein anderes Attribut verwenden könnte, um eine weitere Suche anzustoßen, aber das würde ich nur ungerne tun, da ich dann bei jeder Änderung der Gruppenzugehörigkeiten selbst dafür sorgen müsste, dass die Werte für dieses Attribut konsistent sind. Gruß Jonas

2 2

[postfix-users] Case-sensitive oder nicht?
by tobi 21 Dec '09

21 Dec '09

Sorry diese Frage ist vielleicht etwas offtopic, aber ich hoffe, dass jemand hier eine definitive Antwort kennt: Ist eine Email Adresse foo(a)bar.tld gleichwertig zu Foo(a)bar.tld? Ich bin der Meinung, das müssten zwei Adressen sein, weil der Server (bei mir der Auth von Postfix an Dovecot) einen Unterschied in der Gross-Kleinschreibung des Localparts als andere Adresse (User) behandelt. Jetzt habe ich einen roundcube Webmailer, der die Usernamen vor der Übermittlung an den IMAP Server "lower-cased". Damit kann sich roundcube niemals anmelden wenn der User auf dem Dovecot Foo(a)bar.tld heisst, weil immer foo(a)bar.tld übermittelt wird. imho ist es gemäss RFCs erlaubt unterschiedliche Gross-Kleinschreibung für den Localpart zu verwenden. Ich weiss, dass es nicht sehr sinnvoll ist Foo und foo zu unterscheiden, aber mir geht's hier um's Prinzip :-) Gruss tobi

3 2

[postfix-users] postfix account programmatisch erstellen
by Reza Anwar 20 Dec '09

20 Dec '09

Hi, ich würde gerne folgendes Szenario mit postfix realisieren. Erstellen von Mailaccounts über einen Eintrag in der DB. Ablegen der Mails unter /var/spool/mail/username/ Nun habe ich mich natürlich im Vorfeld in die doc eingelesen und bin auf folgendes gestoßen. in der main.cfg habe ich folgendes eingetragen: alias_maps = pgsql:/etc/postfix/pgsql-aliases.cf in ger Datei pgsql-aliases.cf ist alles korrekt eingetragen sodass postmap -q xxx pgsql:/etc/postfix/pgsql-aliases.cf Nun würde ich gerne wenn Einträge in die Tabelle dazukommen dass postfix automatisiert die email accounts anhand dieser Einträge anlegt. Folgende Spalten besitzt die Tabelle: Email, password, maildir Bräuchte ich da mehr? Wäre sehr dankbar wenn mir dies bzgl. jemand weiterhelfen kann. LG, Reza -- GRATIS für alle GMX-Mitglieder: Die maxdome Movie-FLAT! Jetzt freischalten unter http://portal.gmx.net/de/go/maxdome01

3 2

[postfix-users] Mailqueue läuft voll
by Hans Rembeck 18 Dec '09

18 Dec '09

Hallo Liste, seit ein paar Tagen merke ich das meine Mailqueue vollläuft, So wie es aussieht, bekomme ich über einen Account Spammails rein welche in die Queue laufen und dann auch irgendwann rausgehen. Wie kann ich anhand der MailID erkennen über welchen Account die Mail reinkam. Ich benutze Postfix 2.1.5 und habe folgende smtp_recipient_restrictrions: check_recipient_access hash:/etc/postfix/x-employees check_sender_access hash:/etc/postfix/rhsbl_sender_exeptions reject_non_fqdn_recipient reject_non_fqdn_sender reject_unknown_recipient_domain reject_unknown_sender_domain permit_mynetworks check_client_access hash:/var/lib/pop-before-smtp/hosts check_sender_access hash:/etc/postfix/access permit_sasl_authenticated reject_unauth_destination check_recipient_access hash:/etc/postfix/roleaccount_exeptions reject_invalid_hostname check_helo_access pcre:/etc/postfix/helo_checks check_sender_mx_access cidr:/etc/postfix/bogus_mx reject_unverified_sender check_policy_service inet:127.0.0.1:60000 permit -- Mit freundlichen Grüßen Hans Rembeck

6 30

[postfix-users] smtpd_sender_restrictions nur für eine bestimmte Domain...
by Tobias 14 Dec '09

14 Dec '09

Hallo zusammen ist es irgendwie möglich dem Postfix einen sender_restrictions unterzuschieben, der nur auf bestimmte Domains greift? Ich würde gerne bei Absendern, die vorgeben von meiner Domain zu kommen, prüfen ob ein zulässiger Account verwendet wurde. Dabei müsste der regExp an eine Bedingung geknüpft sein, sonst würde ja jede Email verworfen. Danke für jeden Tipp + Gruss tobi

3 4

Re: [postfix-users] WG: Received Header umschreiben
by Robert Schetterer 08 Dec '09

08 Dec '09

Andreas Gunzer schrieb: > > -----Ursprüngliche Nachricht----- > Von: Robert Schetterer > Gesendet: Dienstag, 8. Dezember 2009 12:40 > An: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft > Betreff: Re: [postfix-users] WG: Received Header umschreiben > > vieleicht hilft die das weiter > http://www.postfix.org/postconf.5.html#smtp_header_checks > > und schau dir mal diesen thread an > http://de.postfix.org/pipermail/postfix-users/2009-August/001191.html > > > Direkt unter dem Eintrag "smtp_header_checks" (mit dem es IMHO nicht möglich > ist sowas zu erreichen) habe ich den Eintrag > > smtp_helo_name > > gefunden. > > Mittels Eintrag in der main.cf (smtp_helo_name = zarafa) klappt es jetzt wie > geschmiert. also bei dir ist das ja intern, ansonsten wuerde ich dringest abraten ein helo zu nehmen das kein fqdn ist und nicht den reverse matched aber intern sollte es evtl egal sein, wie immer haette man mehr von deiner conf sehen muessen um wirlich was aussagekraeftiges zu posten > > > Danke für die Hilfe zur Selbsthilfe! ;-) > > > Mal schauen, ob Outlook jetzt weniger Mails als "junk" deklariert. Gibt es > Erfahrung, wie der Junk Outlook Ordner funktioniert? ja meine Erfahrung Spamerkennung abschalten, am besten Outlook gar nicht benutzen, spamfiltern sollte ohenhin der server, warum machst du das nicht anstatt dich mit m$ schrott rumzuschlagen > > > Gruß > Andreas > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0