December 2010 - postfix-users

[postfix-users] Client host rejected: cannot find your hostname
by Gerhard Waldemair 29 Dec '10

29 Dec '10

Hallo, ich brauch mal eure Hilfe: Mir schicken 2 Kunden eine eMail. Ich kenne die eMail Adressen und würde die Mail gerne annehmen. Aber Postfix macht mir einen Strich durch die Rechnung. Hier das Log: Dec 27 10:12:07 mail postfix/smtpd[17239]: warning: 217.114.212.50: hostname ns.km22634.keymachine.de verification failed: Name or service not known Dec 27 10:12:07 mail postfix/smtpd[17239]: connect from unknown[217.114.212.50] Dec 27 10:12:07 mail postfix/smtpd[17239]: setting up TLS connection from unknown[217.114.212.50] Dec 27 10:12:07 mail postfix/smtpd[17239]: Anonymous TLS connection established from unknown[217.114.212.50]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits) Dec 27 10:12:07 mail postfix/smtpd[17239]: NOQUEUE: reject: RCPT from unknown[217.114.212.50]: 450 4.7.1 Client host rejected: cannot find your hostname, [217.114.212.50]; from=<admin(a)kunden_domain.de> to=<info(a)meine_domain.com> proto=ESMTP helo=<km22634.keymachine.de> Dec 27 10:12:07 mail postfix/smtpd[17239]: disconnect from unknown[217.114.212.50] hier die andere: Dec 24 20:12:01 mail postfix/smtpd[31127]: warning: 62.146.124.175: address not listed for hostname de-post.webgains.com Dec 24 20:12:01 mail postfix/smtpd[31127]: connect from unknown[62.146.124.175] Dec 24 20:12:01 mail postfix/smtpd[31127]: NOQUEUE: reject: RCPT from unknown[62.146.124.175]: 450 4.7.1 Client host rejected: cannot find your hostname, [62.146.124.175]; from=<bounce+info=meine_domain.com(a)webgains.com> to=<info(a)meine_domain.com> proto=ESMTP helo=<de-post.webgains.com> Dec 24 20:12:01 mail postfix/smtpd[31127]: disconnect from unknown[62.146.124.175] Wie komme ich an die Mails ? ich habe es bereits mit einer Whitelist probiert: dazu habe ich eine Datei erstellt mit diesem Inhalt: mail:/etc/postfix# cat whitelist 62.146.124.127 OK 62.146.124.175 OK ns.km22634.keymachine.de OK und die Whitelist in der main.conf smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/whitelist, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, reject_invalid_hostname, check_policy_service inet:127.0.0.1:60000, permit eingefügt, aber leider ohne Erfolg. Hat wer einen Tip für mich ? Danke Gerhard. und hier die Config: mail:/etc/postfix# postconf -n alias_database = hash:/etc/aliases alias_maps = $alias_database append_dot_mydomain = yes biff = yes broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/lib/postfix default_destination_concurrency_limit = 50 default_destination_recipient_limit = 1 home_mailbox = Maildir/ inet_interfaces = all local_destination_concurrency_limit = 1 local_transport = dovecot mail_spool_directory = /var/vmail mailbox_delivery_lock = fcntl mailbox_size_limit = 0 message_size_limit = 0 milter_connect_macros = i b j _ {daemon_name} {if_name} {if_addr} milter_default_action = accept milter_protocol = 6 mydestination = localhost.localdomain, localhost myhostname = mail.meine_domain.com mynetworks = 127.0.0.0/8 notify_classes = resource, software, protocol, policy, delay, 2bounce, bounce proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_domains $mynetworks receive_override_options = no_address_mappings sendmail_path = /usr/sbin/sendmail smtp_tls_note_starttls_offer = yes smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_client smtpd_helo_required = yes smtpd_milters = unix:/var/run/clamav/clamav-milter.ctl smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, reject_invalid_hostname, check_policy_service inet:127.0.0.1:60000, permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_hostname, reject_unknown_recipient_domain, reject_unknown_sender_domain smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/postfix/smtpd.cert smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = yes tls_random_source = dev:/dev/urandom virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /var/vmail virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_transport = dovecot virtual_uid_maps = static:5000 mail:/etc/postfix#

2 4

[postfix-users] kein mx record mehr fuer aol.com ?
by Robert Schetterer 21 Dec '10

21 Dec '10

kann das jemand bestaetigen ? Domain Name.......... aol.com Creation Date........ 1995-06-22 Registration Date.... 2009-10-03 Expiry Date.......... 2011-11-24 Organisation Name.... AOL Inc. Organisation Address. 22000 AOL Way Organisation Address. Organisation Address. Dulles Organisation Address. 20166 Organisation Address. VA Organisation Address. UNITED STATES Admin Name........... Domain Admin Admin Address........ AOL Inc. Admin Address........ 22000 AOL Way Admin Address........ Dulles Admin Address........ 20166 Admin Address........ VA Admin Address........ UNITED STATES Admin Email.......... domain-adm(a)corp.aol.com Admin Phone.......... +1.7032654670 Admin Fax............ Tech Name............ Domain Admin Tech Address......... AOL Inc. Tech Address......... 22000 AOL Way Tech Address......... Dulles Tech Address......... 20166 Tech Address......... VA Tech Address......... UNITED STATES Tech Email........... domain-adm(a)corp.aol.com Tech Phone........... +1.7032654670 Tech Fax............. Name Server.......... DNS-02.NS.AOL.COM Name Server.......... DNS-01.NS.AOL.COM Name Server.......... DNS-07.NS.AOL.COM Name Server.......... DNS-06.NS.AOL.COM root@mboxbackup:~# dig @DNS-02.NS.AOL.COM -t mx aol.com ; <<>> DiG 9.7.0-P1 <<>> @DNS-02.NS.AOL.COM -t mx aol.com ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42797 ;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; WARNING: recursion requested but not available ;; QUESTION SECTION: ;aol.com. IN MX ;; AUTHORITY SECTION: aol.com. 300 IN SOA dns-02.ns.aol.com. hostmaster.aol.net. 304268691 43200 60 1209600 300 ;; Query time: 93 msec ;; SERVER: 205.188.157.232#53(205.188.157.232) ;; WHEN: Tue Dec 21 11:01:20 2010 ;; MSG SIZE rcvd: 89 -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

7 11

[postfix-users] virtuelle Benutzer mit mysql und forwarding
by John Kappeser 20 Dec '10

20 Dec '10

Hallo! Habe ein kleines problem, welches sicher schnell gelöst ist. Nach verschiedenen Anleitungen habe ich die virtuellen Benutzer in einer mysql-db und auch die Einträge zum forwarding habe ich in einer db. Nun möchte ich emails, die an einen definierten Benutzer gehen, zusätzlich an eine andere Adresse forwarden. Leider funktioniert der Eintrag in der forward-db nur, wenn kein Benutzer definiert ist. Sobald ich einen Benutzer habe, scheint die forwarding nicht mehr zu ziehen. Desweiteren möchte ich im forwarding ev. auch mehrere Einträge eintragen. Früher in der virtual Datei ging das ja so: email weiterleitung1, weiterleitung2. Danke für Eure Hilfe

2 1

[postfix-users] ein Server - mehrere Absender Adressen
by breakerandi 20 Dec '10

20 Dec '10

Hallo Liebe Gemeinde, um hilfe hierbei wäre ich sehr dankbar: GMX und Web.de blockieren meine Emails, weil im HELO im Header h232744.stratoserver.net (Das ist die Adresse meinen Strato Servers (dedicated server)) als absender adresse angegeben ist und nicht die eigentliche absenderadresse info(a)mydomain.com (das ist der mailaccount des ich auf diesem server konfiguriert habe) Nun ist also die Frage, wie und wo kann ich den postfix so konfigurieren, dass im header überall bei received: genau die absender-adresse steht, die auch bei from: steht und been nicht das h1422144.stratoserver.net Hier die entsprechenden Teile aus dem header: Return-Path: <reakerandi(a)fjam.org> Delivered-To: GMX delivery to reakerandi(a)gmx.de Received: (qmail invoked by alias); 18 Dec 2010 12:19:47 -0000 Received: from summer.net (EHLO h1422144.stratoserver.net) [85.214.64.119] by mx0.gmx.net (mx043) with SMTP; 18 Dec 2010 13:19:47 +0100 Received: from h1422144.stratoserver.net (unknown [127.0.0.1]) by h1422144.stratoserver.net (Postfix) with ESMTP id D81BA3434084; Sat, 18 Dec 2010 12:19:45 +0000 (UTC) ... From: =?ISO-8859-15?Q?Andreas_M=FCller?=<breakerandi(a)famjam.org> Vielen Dank für Eure Hilfe!

4 4

[postfix-users] virtual_mailbox_domains ignoriert Ausgabe einer ldap:-Table-Abfrage
by Sebastian Urbanneck 12 Dec '10

12 Dec '10

So, nach langem stöbern aufgrund eines anderen Problems (siehe vorheriege Nachricht) bin ich glaube ich auf den Punkt gestoßen, den ich nicht verstehe. Nochmal die Kurzfassung: Mailserver mit Doveot und Postfix, beide an Ldap angebunden, sowohl zu Authentifizierung als auch zur Authentisierung. Klappte bisher auch alles wunderbar, bis ich vorhatte, die virtuellen Domänen auch in Ldap zu verlegen. Denn das klappte nicht. Benutze ich folgenden Script ---------------------ldap-virtual-mailboxes.cf--------------------- search_base = vd=%d,ou=domains,dc=uebergebuehr,dc=de scope = base query_filter = (description=%d) scope = base result_attribute = vd -------------------------------------------------------------------------- mittels Postmap, wobei über den Flag -q eine valide Mailadresse einer unserer gehosteten Domänen eingebe, so wird diese auch korrekterweise ausgegeben; sprich, es _gibt_ ein Ergebnis. Meines wissens nach sollte Postfix das bei einer solchen Abfrage vollkommen ausreichen, um die Mail anzunehmen und an den virtual_transport weiter zu geben. Das passiert auch, wenn andere Varianten verwendet werden (getestet wurden Plaintext direkt in der main.cf, externe datei mit Plaintext und hash-Table), benutze ich obigen Script dafür, so gibt es ein "reject_unauth_destination status=2" in der Debugausgabe. Klartext: Postfix nimmt die Ausgabe von Ldap nicht an. Weis jemand, woran das liegen könnte? Bis dann Sebastian

3 2

[postfix-users] Mails an virutelle Domains soie forwarded mails werden rejected, wenn virtual_mailbox_domains auf externe Datei zeigt
by Sebastian Urbanneck 10 Dec '10

10 Dec '10

Naja, der Betreff sagt eigentlich schon alles :) Wir haben hier ein Postfix/dovecot/Ldap-System mit virtuellen Usern, wobei die Nutzerauthentisierung und -authentifizierung über Ldap läuft und das Einsortieren der Mails in die Mailboxen über Dovecots delivier. Das funktioniert auch sehr gut. Wir sind gerade dabei, virtuelle Domains einzurichten, im Zuge dessen auch gleich ein funktionierendes Mailforwarding. Dabei hat jeder User, egal, ob auf unserer Domain oder einer der Virtuellen, eine eigene Mailbox, weswegen virtual_alias_mailboes verwendet wird. Beides klappt auch, hat aber einen Haken: die virtuellen Domains müssen direkt in der der Variablen virtual_alias_mailboxes stehen; wird die Abfrage ausgelagert (egal, ob auf eine Datei oder wie bei uns auf eine Ldap-Abfrage), so werden Mails, welche nicht direkt an unsere Domanin gerichtet sind, umgehend recjected. Dabei wird noch nicht einmal eine Abfrage gestartet, sondern einfach nur: MX des senders klinkt sich ein, Mail wird rejected, MX klinkt sich aus. Das gilt sowohl für Mails, welche an ein der Virtuellen Domänen gerichtet sind, _als_auch_ für solche, für welche ein Forward eingerichtet wurde. Schreibe ich wieder die Domains direkt in die main.cf, so klappt beides wieder. Hat jemand eine Ahnung, was da los sein könnte? Das verhalten gilt sowohl für die Versionen 2.5.1 als auch 2.7.1, beides auf Ubuntu Hardy. Anbei noch die Ausgabe von postfix -n ------------------------- alias_database = ldap:/etc/postfix/ldap-aliases.cf alias_maps = ldap://etc/postfix/ldap-aliases.cf, hash:/etc/aliases, hash:/srv/mailman/conf/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 disable_dns_lookups = no html_directory = /usr/share/doc/postfix/html inet_interfaces = 127.0.0.1, <unsere_exter_ip> local_recipient_maps = mailbox_command = /usr/lib/dovecot/deliver mailbox_size_limit = 0 mailbox_transport = dovecot mydestination = uebergebuehr.de, <viele_andere_domains; keine davon als virtuelle Domain>, localhost, localhost.localdomain myhostname = uebergebuehr.de mynetworks = <unsere_netzwerke> 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = uebergebuehr.de parent_domain_matches_subdomains = readme_directory = /usr/share/doc/postfix recipient_delimiter = + smtp_bind_address = 194.169.222.155 smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_client_restrictions = smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_hostname, reject_non_fqdn_hostname, reject_invalid_hostname, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client list.dsbl.org, reject_rbl_client dul.dnsbl.sorbs.net, reject_rhsbl_client rhsbl.sorbs.net reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client list.dsbl.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client whois.rfc-ignorant.org, reject_rbl_client relays.mail-abuse.org, reject_rbl_client nonconfirm.mail-abuse.org, reject_rbl_client dialups.mail-abuse.org, reject_unverified_recipient smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks reject_unauth_destination reject_invalid_hostname reject_non_fqdn_sender reject_unknown_sender_domain reject_non_fqdn_recipient reject_unknown_recipient_domain reject_rbl_client dialups.mail-abuse.org reject_rbl_client dynablock.sorbs.net reject_rbl_client dnsbl.ahbl.org reject_rbl_client relays.mail-abuse.org reject_rbl_client cbl.abuseat.org reject_rbl_client list.dsbl.org reject_rbl_client bl.spamcop.net reject_rbl_client zen.spamhaus.org reject_unverified_recipient permit smtpd_sasl_auth_enable = yes smtpd_sasl_exceptions_networks = $mynetworks smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_cert_file = /etc/ssl/certs/mailserver-cert.pem smtpd_tls_key_file = /etc/ssl/private/mailserver-key.pem smtpd_use_tls = yes transport_maps = hash:/etc/postfix/transport virtual_alias_maps = ldap:/etc/postfix/ldap-virtual-aliases.cf virtual_mailbox_domains = <die virtuellen Domains> # virtual_alias_maps = ldap:/etc/ldap/ldap-virtual-mailboxes.cf virtual_transport = dovecot ------------------------------------ DIe meisten Adressen und Netzwerke wurde zensiert; da es aber wie gesagt normalerweise klappt, denke ich nicht, dass da was falsch dran ist. Es stehen zwar einige lists.<domain> - Einträge in mydestinaion, wobei <domain> selbst virtuell ist:da aber parent_domain_matches_subdomains leer ist dürfe da auch nichts zwischenfunken. Oder bin ich da jetzt am Holzpfad? Was mich ja am meisten nervt: das die Mail sofort rejected wird, ohne auch nur eine Abfrafe zu starten. Bis dann Sebastian

2 3

[postfix-users] Alias Domains Problem
by Martin Sebald 09 Dec '10

09 Dec '10

Hallo zusammen, bin dabei, unseren Mailserver umzustellen. Als Basis des Servers, um es schlicht etwas einfacher zu machen bei der Anlage und Pflege von Kundendomains, ist ISPConfig3. Bin allerdings hergegangen und habe die vorgegebene Postfix-Config von ISPConfig3 noch etwas getuned, was, zumindest was mein jetziges Problem betrifft, eventuell auch der springende Punkt ist. ;-) Folgende Situation: Es gibt Alias Domains. Beispiel: Alles, was an domain-a.de geht, wird an domain-b.de weitergeleitet. Kenne das von meiner bisherigen Config so, dass dann geschaut wurde, ob es den Empfaenger, der unter mail(a)domain-a.de angeschrieben wurde, unter mail(a)domain-b.de auch existiert - ansonsten wird die Mail nicht angenommen. Leider ist das nun nicht mehr der Fall. Schicke ich etwas an domain-a.de wird diese Mail auf jeden Fall angenommen, in /var/vmail/domain-a.de wird dann auch ein Empfaengerverzeichnis angelegt und die Mail dort abgelegt. Nur wenn an domain-b.de etwas gesendet wird schaut Postfix wie er soll in die Tabelle und meckert dann auch entsprechend, so es den Alias nicht gibt. Anbei meine Config. Ich habe wahrscheinlich nur irgendwo einen banalen Fehler gemacht. Ansonsten bin ich auch gerne fuer weitere Aenderungsideen oder Hinweise auf Fehler oder daemliche Einstellungen dankbar. Die Config habe ich in den letzten Jahren aufgebaut (daher teilweise auch nur noch bedingt Ahnung, was welche Einstellung bewirkt) und nun mit der ISPConfig3-Config zusammengeworfen. Danke und viele Gruesse, Martin

3 8

[postfix-users] Milter in postfix...fuer PureMessage
by Margrit Lottmann 09 Dec '10

09 Dec '10

Situation: Client schickt ueber Port 25 seine Mail an unseren Relay-Server Folgende Pruefungen finden statt: content_filter = pmx:127.0.0.1:10025 smtpd_client_restrictions = ignore_policy_error,check_policy_service inet:localhost:4466 Aus dem maillog sehe ich...die Mailverbindung zum Client ist schon zu Ende, ehe die Datenpruefung von PureMessage stattfindet. Ein "reject" aus der Datenpruefung resultiert dann in dem Versenden einer Fehlernachricht an den "Absender" ...was ich ja gar nicht will... Ich moechte eigentlich die "offene" Verbindung abweisen... Wie geht das richtig ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

5 5

[postfix-users] Postfix mit SubDomain und als Backup MX nutzen
by IT- und Weblösungen Kretschmar 05 Dec '10

05 Dec '10

Hallo, ich habe das Problem, dass ich auf einem Server, welcher nur per SubDomain ansprechbar ist, keinen Backup MX einrichten kann. Sobald ich folgende Zeilen in die main.cf schreibe relay_domains = domain2.de, $mydestination relay_recipient_maps = kommt beim Empfang einer eMail, welche an domain2.de weitergeleitet werden soll der Fehler: loops back to myself in der main.cf habe ich weiterhin folgendes stehen: myhostname = mx2.domain2.de mydestination = mx2.domain2.de, localhost.localdomain, localhost Wie kann ich erreichen, dass ich diesen Server auch als Backup MX nutzen kann bzw. was muss ich anders konfigurieren, damit die Fehlermeldung nicht mehr kommt. Ich bitte um Hilfe. Besten Dank... MfG Manuel

3 10

[postfix-users] x-arf.org Meinungen
by Robert Schetterer 01 Dec '10

01 Dec '10

Hallo Leute, kennt einer von euch http://www.x-arf.org/tools.html benutzt ihr das , Meinungen dazu ? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

2 3