March 2010 - postfix-users

[postfix-users] Lokaler DNS-Server
by Patrick Schroth 26 Mar '10

26 Mar '10

Hallo liebe Listen-Mitglieder. Nachdem ich mich heute für die Liste angemeldet habe, möchte ich auch schon meine erste Frage stellen: Ist es anzuraten, auf einem Mailserver einen lokalen DNS-Server (Caching-only) laufen zu lassen ? Oder ist der DNS-Cache des DNS-Clients ausreichend um z.B. die Ergebnisse von geprüften Sender-Domains vorzuhalten ? mfg Patrick

3 5

[postfix-users] Config von primary-mx - Verwerfen ungültiger Adressen
by Timo Münster 24 Mar '10

24 Mar '10

Hallo @ll, nachdem ich neulich aufgrund von Unausgeschlafenheit meinen Mailserver mal wieder für einige Zeit offline geschickt habe, habe ich mich entschlossen, dass ich einen backup-mx brauche. Ein befreundeter Admin wird mir einen backup-mx einrichten, der alle Mails an meine Domains ohne filtern annimmt und an meinen primary-mx weiterleitet. Da muss ich mich also nicht drum kümmern. Ein Filtern auf dem backup-mx ist aufgrund fehlender Rechte meinerseits nicht möglich. Außerdem wär auch zu viel Aufwand ständig zwei Datenbanken mit gültigen E-Mail-Adressen zu pflegen. Worum ich mich also kümmern muss ist, dass mein primary-mx alle Mail vom backup-mx annimmt, damit seine Queue geleert wird. Meine Frage ist nun: Wie richte ich meinen primary-mx ein, so dass er einerseits alle Mails vom backup-mx annimmt und andererseits die ungültigen Mails aufgrund der lokalen Regeln verwirft? Ich möchte also dafür sorgen, dass der ganze Spam der beim backup-mx eintreffen wird nicht zu ihm zurück bounced, aber auch nicht in irgendein Postfach von mir ausgeliefert wird. Um zu prüfen, ob eine E-Mail-Adresse gültig ist, verwende ich eine MySQL-DB mit diesen drei Tabellen: virtual_aliases, virtual_domains und virtual_users, erstellt auf Grundlage dieses Tutorials: http://workaround.org/ispmail/lenny Die Mails gehen dann anschließend über Spamassassin und AMaViS in Dovecot-Postfächer mit Sieve-Filtern. Ich denke das ist ein recht häufig vorkommendes Setup, bin daher guter Hoffnung, dass diese Problemstellung schon jemand gelöst hat. Beste Grüße, Timo Münster

8 20

[postfix-users] Leere Zeile zwischen MIME Boundaries
by Scheiper, Thomas 23 Mar '10

23 Mar '10

Hallo zusammen, nach einem Postfix Upgrade von 2.2.5 auf 2.6.5 fiel auf, dass die bisherige Version ungültige MIME Boundaries korrigiert. Bsp: Hier fehlt eine Leerzeile zwischen den Boundaries --_003_9B2E57B3BA179F49A0981189B816321C7442BC24F7GVW1115EXCame_ --_003_9B2E57B3BA179F49A0981189B816321C7442BC24F7GVW1115EXCame_-- Die Version 2.2.5 hat die fehlende Leerzeile eingefügt. Dieses Verhalten geht wahrscheinlich auf diesen Bugfix zurück: 19990601 Bugfix: emit a blank line before a MIME boundary; the line is part of the boundary. File: bounce/bounce_notify_service.c. Wolfgang Segmuller, IBM Research. Postfix 2.6.5 macht das nicht mehr; es lässt die Email unverändert. Kann man das Verhalten (selektiv) wiederherstellen? Vielen Dank Thomas

2 1

[postfix-users] kein Relaying denied
by Richard Gliebe 22 Mar '10

22 Mar '10

Hallo zusammen, ich bin gerade dabei auf Postfix (postfix 2.5.1-2ubuntu1.2) das "Relaying Denied" scharf zu machen, sprich nur Emails aus unserer Domain (user@<our_domain>.at) dürfen versendet werden, ansonsten: relaying denied. Ich habe daher folgende Parameter ins main.cf eingetragen: ... # grep -i relay main.cf relay_recipient_maps = hash:/etc/postfix/relay_recipients relay_domains = hash:/etc/postfix/relay_domains smtpd_recipient_restrictions = permit_mynetworks reject_unauth_destination reject_unauth_pipelining check_relay_domains ... Hier noch die PlainText Files: # cat /etc/postfix/relay_recipients @<our_domain>.at OK # cat /etc/postfix/relay_domains <our_domain>.at OK Wenn ich das ganze Zeugs jetzt mit einer telnet Session auf Port 25 teste, klappts irgendwie nicht so recht ... administrators-macbook-3:~ glr$ telnet postman 25 Trying 192.168.1.6... Connected to postman. Escape character is '^]'. 220 postman.<our_domain>.at ESMTP Postfix (Ubuntu) helo postman.<our_domain>.at 250 postman.<our_domain>.at mail from: gucksdu(a)gmx.at 250 2.1.0 Ok rcpt to: gucksdu(a)gmx.at 250 2.1.5 Ok quit 221 2.0.0 Bye Connection closed by foreign host. hier noch der 'postconf -n' Output. # postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix header_checks = pcre:/etc/postfix/header_checks inet_interfaces = all mailbox_size_limit = 0 mydestination = postman, postman.rigledv.at, localhost.rigledv.at, localhost myhostname = postman.rigledv.at mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.1.0/24 myorigin = /etc/mailname proxy_interfaces = 62.2.100.199 readme_directory = no recipient_delimiter = + relay_domains = hash:/etc/postfix/relay_domains relay_recipient_maps = hash:/etc/postfix/relay_recipients relayhost = smtp_tls_session_cache_database = btree:/var/lib/postfix/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_data_restrictions = reject_unauth_pipelining smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks reject_unauth_destination reject_unauth_pipelining check_relay_domains smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/sender_access, reject_non_fqdn_sender, reject_unknown_sender_domain smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache smtpd_use_tls = yes virtual_alias_maps = hash:/etc/postfix/virtual Achtung: Zeilenumbrüche sind durch's cut & paste entstanden. Vielleicht sieht jemand ja den richtigen Baum in diesem ganzen Wald oder fehlt mir da noch ein Setzling? Danke Richard

4 5

[postfix-users] Postfix Antispam Konfiguration
by Morten P.D. Stevens 21 Mar '10

21 Mar '10

Hi Leute, ich habe derzeit das Problem, dass über unsere Server gefühlt zu viel Spam reinkommt. Pro Woche 10-15 Mails im Spamordner (durch Spamassassin gefiltert) ist dennoch zu viel. Die Konfiguration die ich gleich poste haben wir allerdings schon über ein halbes Jahr und zu dem Zeitpunkt kam praktisch überhaupt kein Spam durch. Seit den letzten 2-3 Monaten ist es schlimmer geworden. Als Contentfilter nehmen wir SpamAsssassin der seinen Job gut macht. smtpd_helo_required = yes smtpd_delay_reject = yes smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname, reject_unknown_helo_hostname, reject_non_fqdn_hostname smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_reverse_client_hostname, reject_unknown_recipient_domain, reject_unauth_pipelining, reject_unauth_destination, reject_rbl_client b.barracudacentral.org, reject_rbl_client zen.spamhaus.org, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client dnsbl.sorbs.net, reject_rbl_client dnsbl-1.uceprotect.net, reject_rbl_client dnsbl-2.uceprotect.net, reject_rbl_client dnsbl-3.uceprotect.net, permit Was könnte man daran noch optimieren? Für Vorschläge wäre ich sehr offen und dankbar. Oder gibt es noch effektivere Blacklists? Es gibt ja teilweise auch kostenpflichtige Blacklists... hat da jemand mit Erfahrungen? Vielen Dank für Eure Bemühungen. Mit freundlichen Grüßen Morten Stevens IMT-Systems GmbH Helfmann-Park 10 65760 Eschborn Internet: http://www.imt-systems.com E-Mail: mstevens(a)imt-systems.com Sitz der Gesellschaft: Eschborn am Taunus Eingetragen im Handelsregister Frankfurt am Main - HRB 86696 Geschäftsführer: Morten Stevens

7 7

[postfix-users] Ziel-Adresse umschreiben
by Christian Kildau 19 Mar '10

19 Mar '10

Hi, vielleicht stehe ich ja gerade auf dem Schlauch, aber wie löst man folgendes Problem am Einfachsten? Intern: mehrere virtuelle Maschienen, die alle via ssmtp an einen Postfix relayen. Postfix schreibt alle Absenderadressen zu services(a)example.org um und relayed dann wiederum (authentifiziert mit Benutzername/Passwort) an einen Google Server (Google Apps). Allerdings sind die Zieladressen dann immernoch z.B. root(a)webserver.example.org. Google Apps fühlt sich aber nur für example.org zuständig. Wie sage ich Postfix nun, dass er die zieladressen auf root(a)example.org umschreiben soll? (Ich könnte jetzt auch hingehen und jeder einzelnen ssmtp Installatopn sagen, dass sie von example.org schicken soll, aber das muss doch auch anders machbar sein.) Schönen Nachmittag noch Grüße Chris

1 0

[postfix-users] Unterschiedliche Behandlung von Zeilenumbrüchen
by Stefan Foerster 17 Mar '10

17 Mar '10

Ich krieg's gerade nicht mehr aus dem GEdächtnis zusammen, aber vielleicht weiß einer von Euch das ja noch: Die Kombination von sendmail(8) und pickup(8), wie sie Postfix bereitstellt, und dem sendmail von sendmail.org behandeln irgendwie Zeilenumbrüche ganz subtil anders - wo genau war denn da der Unterschied? Aufgefallen ist es mir gestern, als ich auf einem Server sendmail(.org) gegen Postfix getauscht habe und einige Mails, die auf dem Server von einer Webapplikation erzeugt werden, plötzlich ohne Newlines ankamen. Da die Mails so aussahen, wie sie sollten, wenn man sie per SMTP an 127.0.0.1 eingeliefert hat, nehme ich an, daß der Unterschied da irgendwie am sendmail-Wrapper liegt. Stefan P.S: Nein, wir müssen nicht drüber reden, daß in dem Fall die Applikation schuld ist, die auf dem Server lief.

2 1

[postfix-users] Virtual Domain Mapping?
by Holger Metschulat 17 Mar '10

17 Mar '10

Hallo zusammen, habe mit virtual_mailbox_domains, virtual_mailbox_maps und virtual_alias_maps ein Virtuelles Mailhosting gebaut, funktioniert auch gut! Jetzt habe ich das Problem, daß einige Kunden über mehrere Domains (.de, .at, .ch, das übliche halt) angesprochen werden wollen. Die User für die .de-Domain habe ich alle in virtual_mailbox_maps eingetragen. Jetzt müßte ich über die virtual_alias_maps die anderen Domains zuordnen: @example.at @example.de Das geht natürlich so erstmal nicht, da auf der rechten Seite keine Domain, sondern ein Benutzer stehen muß. Ich würde auch ungern alle .de-Benutzer einzeln als Alias aufführen: user1(a)example.at user1(a)example.de user2(a)example.at user2(a)example.de ... Gibt es eine elegante Möglichkeit? Danke schonmal, -- Gruss * Holger Metschulat Holger * e-mail: homer(a)stellwerke.de, http://home.arcor.de/estw "Internet-Nutzung ist ein Privileg und kein Recht." (Rechnerraum-Ordnung an der Uni von 1994)

2 2

[postfix-users] Bounce-Konfiguration
by Olaf Zaplinski 15 Mar '10

15 Mar '10

Hallo zusammen, wie überrede ich Postfix dazu, die komplette Nachricht in einem Bounce zu versenden? Gruß Olaf

3 3

Re: [postfix-users] mails hängen in der Queue
by Ralf Zimmermann 12 Mar '10

12 Mar '10

Hi Mario, * Mario Stich <mario.stich(a)draht-schutz.de> [09.03.2010 00:38]: > Hallo, > > > > hatte bis eben ein sehr merkwürdiges verhalten vom meinem Mailserver gehabt. > > eMails blieben in der Queue hängen und wurden alle 600sek wieder erneut > ins Maildir Verzeichniss einsortiert. Das ging munter so weiter, bis man die > Queue > von Hand geleert hat. > > Im Log stand: > > to=<test(a)example.com>, orig_to=<test@example>, relay=local, delay=0.04, > delays=0.01/0.01/0/0.02, dsn=4.3.0, status=deferred (temporary failure) > wo liegen deine Daten? Verwendest du eine DB oder MySQL LDAP als Backend? Funktioniert deine Namensaufloesung ohne Probleme? Sind die User lokal existent oder verwendest du virtuser? Wenn du nur virtuser verwendest sollte deine Konfiguration folgendes enthalten. virtual_transport = dovecot dovecot_destination_recipient_limit = 1 Ich vermute, dass dein Problem nicht in der Postfix Konfiguration liegt, sondern bei Dovecot. Es koennte sein, dass Dovecot die Email nicht annimmt, weil es die maildrop Adresse nicht kennt. Dann versucht Postfix die Email immer wieder zuzustellen. Mit freundlichen Gruessen Ralf Zimmermann -- .''`. Ralf Zimmermann : :' : SIEGNETZ.IT GmbH `. `' Schneppenkauten 1a `- 57076 Siegen Tel.: +49 271 68193 13 Fax.: +49 271 68193 29 Amtsgericht Siegen HRB4838 Geschaeftsfuehrer: Oliver Seitz Sitz der Gesellschaft ist Siegen

1 0