March 2009 - postfix-users

[postfix-users] dkim Frage - Leopard
by Matthias Schmidt 03 Apr '09

03 Apr '09

Hallo, eigentlich keine Postfix Frage .... Ich hab auf meinem MacOS 10.5.6 Server amavis auf die version 2.6.2 aktualisiert. Bis jetzt signiere ich meine Mails mit Dkimproxy, der als Daemon läuft - dämonische signieren ;-D amavis unterstützt jetzt seinerseits den Vorgang. Ist es besser es so zu lassen, wie es ist, oder amavis den Job direkt machen zu lassen? cheers, Matthias

3 14

[postfix-users] Frage zu smtp_bind_address (Postfix 2.3.8)
by Frost, Christian 31 Mar '09

31 Mar '09

Hallo Liste, ich habe folgende Anforderung: ein Server mit mehreren IPs. Domain A Soll über IP 1.2.3.4 empfangen und versenden, Domain B soll über IP 2.3.4.5 empfangen und Versenden. Hierzu habe ich folgenden Auszug in der Postfix Doku gefunden. > smtp_bind_address (default: empty) > > An optional numerical network address that the Postfix SMTP client should bind to when making an IPv4 connection. > > This can be specified in the main.cf file for all SMTP clients, or it can be specified in the master.cf file for a > specific client, for example: > Hier steht ja das je Client gesondert eine Konfiguration in der master.cf gemacht werden kann. Ist hier mit Client Domain gemeint? Wird hiermit auch festgelegt über welche IP jeweils versendet wird? > /etc/postfix/master.cf: > smtp ... smtp -o smtp_bind_address=11.22.33.44 > Könnt Ihre mir noch eine Beispiel Config geben damit ich dies besser nachvollziehen kann? > Note 1: when inet_interfaces specifies no more than one IPv4 address, and that address is a non-loopback address, it is > automatically used as the smtp_bind_address. This supports virtual IP hosting, but can be a problem on multi-homed > firewalls. See the inet_interfaces documentation for more detail. > > Note 2: address information may be enclosed inside [], but this form is not required here. Vielen Dank. Mit freundlichen Grüßen, Christian Frost --

4 3

[postfix-users] Senderadresse in Abhängigkeit der Empfängeadresse ersetzen
by karfunckel-postfix＠yahoo.de 29 Mar '09

29 Mar '09

Hallo, gibt es einen Weg die Senderadresse in Abhängigkeit des Empfängers zu ersetzen? Beispiel: sender + recipient = neue Senderadresse ---------------------------------------------- john(a)example.net + john(a)example.net = robotforjohn(a)example.net john(a)example.net + <alles andere> = john(a)example.net (keine Änderung) Danke, Karfunckel

1 0

[postfix-users] Postfix Gateway
by Mathias Kruemmel 28 Mar '09

28 Mar '09

Hallo an alle in der Liste, ich bin gerade dabei mir ein Postfix Gateway für meinen Exchange 2007 zu bauen. Leider bekomme ich das umschreiben der e-Mail Adressen nicht so richtig hin. Meine Infos an euch. - OS Debain Lenny - Postfix Version 2.5.5-1.1 (Debian Lenny Version) - Exchange Domain intern lautet exchange-intern.de - Exchange Mailserver Hostname lautet test FQDN test.exchange-intern.de - Postfix Domain extern lautet postfix-extern.de - Postfix Mailsever Hostname lautet mail01 FQDN mail01.postfix-extern.de - ADS/DNS funktioniert beim DC/Exchange sowie beim Postfix. Das Netzwerk und alle Verbindungen nach aussen funktionieren somit. das Relay besitzt keine lokalen Konten sondern soll nur die internen Adressen in die externen umwandeln und dann versenden. Beim Empfangen sollen die externen Mails am Postfix landen und der soll diese dann an den interne Exchange weitereichen. Die Adrressen brauchen dann nicht umgeschreiben werden weil jeder Benutzer eine interne und eine externe Adresse hat. Wenn ihr Lust habt könntet ihr mir aber auch zeigen wie ich die externen Mailadressen wieder in interne umwandel und dann an den Exchange sende. Beim Exchange gibt es ja nicht all zu viel einzustellen aber vielleicht könnten ihr mir ja auch dort nochmal zeigen wie ihr was beim Exchange eingestellt habt. Es wäre schön wenn ihr mir mal ne kleine main.cf zusendet in der wirklich nur das stumpfe zusenden und empfangen von Mails deklariert ist. Die Zusatzdateien und ihre Inhalte brauche ich natürlich auch. Ich habe schon einiges ausprobiert mit sender_canonical_maps, virtual_alias_maps und smtp_generic_maps bin aber noch nicht so richtig am Ziel angekommen. Vielleicht sagt ihr mir ja welche Deklarationen bzw. Parameter wie eingesetzt werden. Ich danke schon mal im vorraus für jede Antwort.

8 8

[postfix-users] Postfix Gateway
by Mathias Kruemmel 28 Mar '09

28 Mar '09

Hallo Liste, danke erst mal für die antworten. Also ich habe dann doch was vergessen dazu zu sagen. Ich benötige das Gateway für mehrer interne Domains. Spricht nicht nur exchange-intern.de sendet mails über das Gateway sondern auch exchange-intern02.de und exchange-intern03.de. Es handelt sich dabei um mehrere Standorte die alle über ein Gateway senden und empfangen. Somit haben die Mitarbeiter nach ausßen hin alle dieselbe Domain in der Mailadresse aber intern sind sie alle an verschiedenen Domainen angemeldet. Die einen melden sich an exchange-intern.de und wiederum andere an exchange-intern03.de. Wenn jetz eine Mail rein kommt muss der exchange Wissen an welche interne domain (Exchange) er die mails weiterleiten soll. Das geht doch nur mit Adressumschreibung. Sagt mir bitte infach wie man diese Adressumschreibung vornimmt und welche Dateien man dafür anlegen muss. Ein kurze config mit Beschreibung aller zusätlicher Dateien würde mein Problem lösen. Danke schon mal für eure Hilfe.

2 1

[postfix-users] Filtern oder Stoppen von Bounces
by Michael Gissing 22 Mar '09

22 Mar '09

Hi all! Unser Mailserver sitzt hinter einem Gateway, das ziemlich restriktiv ist. Unter anderem ist es uns nicht erlaubt bounces zu verschicken, deren Empfänger nicht in der eigenen Domäne liegen - das führt natürlich zu Problemen. Entweder ich habe bisher keine Antworten gefunden, oder ich habe sie falsch gelesen, hier meine Fragen: *) kann postfix die Empfänger von Bounces filtern? *) kann man postfix das Senden von Bounces ganz abdrehen? *) kann man postfix dazu bringen, bounces _nur_ an den postmaster zu senden? thx, lg Michael

3 2

Re: [postfix-users] Postfix Authentifizierung gegenüber eines Microsoft Exchange Servers
by Markus Eyrich 11 Mar '09

11 Mar '09

Das habe ich in der Tat, allerdings mache ich wohl ein Denkfehler, wenn ich deine Antwort lese. Für mich waren diese Anweisung bis dato nur dazu da um "User" am Postfix selbst zu authentifizieren, nicht das der Postfix sich selbst gegen einen anderen Server authentifiziert. Markus Eyrich Am 11.03.2009 11:12, schrieb Patrick Ben Koetter: > * Markus Eyrich<postfix-users(a)de.postfix.org>: > >> Hallo, >> >> Ich hätte da mal ein Problem, ich finde aber leider irgendwie auch nach >> langem Suchen keine Lösung. Ich habe hier keine Konfiguration wo ein >> Microsoft Exchange Server eine Authentifizierung verlangt, da er sonst >> keine E-Mails von einem externen (Postfix) annimmt. Ich habe also einen >> Postfix Server der Mails an einen Exchange Server ausliefert der auch >> für diese Domains zuständig ist, aber dieser Postfix soll sich gegenüber >> dem Exchange mit EINEM Usernamen und Passwort authentifizieren, ist das >> möglich und wenn ja, wie? >> > > Lies mal nach zu SASL Authentifizierung und smtp_sasl_auth_enable, > smtp_sasl_password_maps. > > p@rick > >

3 2

[postfix-users] Postfix Authentifizierung gegenüber eines Microsoft Exchange Servers
by Markus Eyrich 11 Mar '09

11 Mar '09

Hallo, Ich hätte da mal ein Problem, ich finde aber leider irgendwie auch nach langem Suchen keine Lösung. Ich habe hier keine Konfiguration wo ein Microsoft Exchange Server eine Authentifizierung verlangt, da er sonst keine E-Mails von einem externen (Postfix) annimmt. Ich habe also einen Postfix Server der Mails an einen Exchange Server ausliefert der auch für diese Domains zuständig ist, aber dieser Postfix soll sich gegenüber dem Exchange mit EINEM Usernamen und Passwort authentifizieren, ist das möglich und wenn ja, wie? Vielen Dank. Markus Eyrich

2 1

[postfix-users] Comcast, noch jemand?
by Matthias Schmidt 10 Mar '09

10 Mar '09

Hallo meine Nutzer können keine mails an Comcast senden. Die behaupten meine IP Adresse wäre dynamisch und blockieren meinen Mailserver. Wer jetzt mal meine Domain testet wird sehr schnell feststellen, dass das hochgradiger Unsinn ist. Es wird dann verlangt, dass man seine persönlichen Daten hinterlegt usw. Was kann man denn gegen solche unseriöse Unternehmen machen. Da fühl ich mich als kleiner Serverbetreiber sehr hilflos. cheers, Matthias

4 7

[postfix-users] network_biopair_interop
by Martin Sebald 10 Mar '09

10 Mar '09

Hallo zusammen, ein Kunde hat mich auf folgendes Problem aufmerksam gemacht. Es wurde versucht, eine E-Mail an ihn zu schicken. Diese konnte nicht zugestellt werden. Neben der Fehlermeldung des sendenden Mailservers habe ich im Postfix-Log folgendes gefunden: > postfix/smtpd[21148]: connect from mail.keil-it.de[78.47.94.137] > postfix/smtpd[21148]: setting up TLS connection from mail.keil-it.de[78.47.94.137] > postfix/smtpd[21148]: warning: network_biopair_interop: error reading 5 bytes from the network: Connection reset by peer > postfix/smtpd[21148]: SSL_accept error from mail.keil-it.de[78.47.94.137]: -1 > postfix/smtpd[21148]: lost connection after STARTTLS from mail.keil-it.de[78.47.94.137] > postfix/smtpd[21148]: disconnect from mail.keil-it.de[78.47.94.137] Damit war die Sache fuer den sendenden Mailserver erledigt und die Mail wurde verworfen. Bei diesem Mailserver handelt es sich wohl um einen MDaemon 10.0.4, zumindest sagt er das ueber sich. Die Fehlermeldung des Sendemailservers sieht so aus: > STARTTLS > Ready to start TLS > SSL negotiation failed, error code 0x80090308 Da diese network_biopair_interop Fehlermeldung nicht einmalig ist in meinen Maillogs, gibt es hier wohl ein generelles Problem. Andere Mailserver sind allerdings nicht so eingeschnappt wie der MDaemon und senden ihre Mail trotzdem. > postfix/smtpd[18283]: connect from mserv01.FH-Biberach.DE[193.196.3.7] > postfix/smtpd[18283]: setting up TLS connection from mserv01.FH-Biberach.DE[193.196.3.7] > postfix/smtpd[18283]: warning: network_biopair_interop: error reading 5 bytes from the network: Connection reset by peer > postfix/smtpd[18283]: SSL_accept error from mserv01.FH-Biberach.DE[193.196.3.7]: -1 > postfix/smtpd[18283]: lost connection after STARTTLS from mserv01.FH-Biberach.DE[193.196.3.7] > postfix/smtpd[18283]: disconnect from mserv01.FH-Biberach.DE[193.196.3.7] > postfix/smtpd[6855]: connect from mserv01.FH-Biberach.DE[193.196.3.7] > postfix/smtpd[6855]: NOQUEUE: filter: RCPT from mserv01.FH-Biberach.DE[193.196.3.7]: <xxx(a)xxx.de>: Sender address triggers FILTER amavis:[127.0.0.1]:10024; from=<xxx(a)xxx.de> to=<yyy(a)yyy.de> proto=ESMTP helo=<mserv01.fh-biberach.de> > ... > postfix/smtpd[6855]: disconnect from mserv01.FH-Biberach.DE[193.196.3.7] Recherechen im Internet haben ergeben, dass eventuell das Setting smtpd_tls_ask_ccert daran schuld sein koennte. Das ist bei mir auf "yes", da ich gerne die folgende Header sehe: > Received: from mail.xxx.de (mail.xxx.de [xxx.xxx.xxx.xxx]) > (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) > (Client CN "mail.xxx.de", Issuer "CA Cert Signing Authority" (verified OK)) > by mail.hot-chilli.net (Postfix) with ESMTPS id 4C8223CCACF > for <msebald(a)hot-chilli.net>; Sun, 8 Mar 2009 21:34:42 +0100 (CET) anstatt sowas: > Received: from mail2.hot-chilli.net (mail.xxx.net [IPv6:2a01:xxx:xxx:29b::x]) > (using TLSv1 with cipher ADH-AES256-SHA (256/256 bits)) > (No client certificate requested) > by mail.hot-chilli.net (Postfix) with ESMTPS id 26A3A3CCAC6 > for <msebald(a)hot-chilli.net>; Tue, 10 Mar 2009 13:08:17 +0100 (CET) Auch ansonsten macht es sicherlich Sinn, das Zertifikat zu pruefen. Wenn ich das richtig verstanden habe, fragt Postfix in dem Fall ja nur nach dem Zertifikat, macht aber auch ohne weiter. Gut, vielleicht ist die Ursache ja auch ganz wo anders zu suchen. Kann mir hier vielleicht jemand weiterhelfen? Viele Gruesse, Martin

3 6