September 2010 - postfix-users

[postfix-users] User-Authentifizierung Postfix / Dovecot
by Andreas Thomsen 29 Sep '10

29 Sep '10

Hallo, wir betreiben hier einen Postfix-Server als Proxy, der dann die Mails weiterrelayed an einen internen Postfix auf dem dann als IMAP-Server noch ein Dovecot läuft. Das Relayen funktioniert auch soweit. Für den Dovecot habe ich eine passwd-Datei angelegt, gegen die sich die User authentifizieren und ihr Home-Dir zugewiesen bekommen. Der interne Postfix stellt die Mails via dovecot-lda an den Dovecot zu. Klappt auch. Dabei macht der dovecot-lda eine user-verifizierung, auch gegen die genannte passwd-Datei. Nun habe ich folgendes Problem: Die User haben mehrere, verschiedene E-Mail-Adressen. Um das ganze nun doch übersichtlich zu halten möchte ich gerne in der passwd-Datei für jeden User nur einen Eintrag drin haben (zur Anmeldung für IMAP), und die verschiedenen e-Mail-Adressen irgendwie über aliase realisieren. Ist dann hier der richtige weg, das über virtual_alias_maps zu machen? Postfix ist Version 2.6.1 Ergebnis von postconf -n: alias_database = hash:/etc/postfix/aliases alias_maps = hash:/etc/postfix/aliases config_directory = /etc/postfix daemon_directory = /usr/lib/postfix mydestination = localhost myhostname = hermes.domain1.de mynetworks = 127.0.0.0/8 192.168.2.0/24 192.168.1.7/32 192.168.1.14/32 myorigin = $mydomain relayhost = [192.168.1.14] setgid_group = maildrop virtual_alias_maps = hash:/etc/postfix/virtual_aliases virtual_mailbox_domains = domain1.de domain2.de virtual_mailbox_maps = hash:/etc/postfix/virtual virtual_transport = dovecot Ergebnis von doveconf -n: # 2.0.3: /usr/local/etc/dovecot/dovecot.conf # OS: Linux 2.6.31.5-0.1-desktop x86_64 openSUSE 11.2 (x86_64) auth_debug = yes auth_debug_passwords = yes auth_verbose = yes auth_verbose_passwords = plain debug_log_path = /var/log/dovecot-debug.log disable_plaintext_auth = no info_log_path = /var/log/dovecot-info.log log_path = /var/log/dovecot.log mail_location = mdbox:~/mdbox mail_plugins = acl quota namespace { hidden = no inbox = yes location = prefix = separator = / type = private } namespace { list = yes location = maildir:/home/vmail/public:LAYOUT=fs:INDEX=~/public prefix = Public/ separator = / subscriptions = no type = public } passdb { args = username_format=%u /etc/passwd.dovecot driver = passwd-file } plugin { acl = vfile:/home/vmail/conf.d/acls:cache_secs=300 quota = dict:user::file:%h/mdbox/dovecot-quota quota_rule = *:storage=1GB quota_rule2 = Trash:storage=+10%% sieve = ~/.dovecot.sieve sieve_dir = ~/sieve sieve_global_dir = /home/vmail/conf.d/sieve } protocols = imap lmtp service auth-worker { user = doveauth } service auth { unix_listener auth-userdb { group = vmail mode = 0600 user = vmail } user = doveauth } service imap-login { inet_listener imap { address = 192.168.2.31 port = 143 } inet_listener imaps { port = 0 } } service lmtp { unix_listener /var/spool/postfix/private/dovecot-lmtp { group = postfix mode = 0660 user = postfix } } ssl = no userdb { args = username_format=%u /etc/passwd.dovecot driver = passwd-file } verbose_proctitle = yes verbose_ssl = yes protocol lmtp { mail_plugins = $mail_plugins sieve } protocol imap { mail_plugins = $mail_plugins imap_acl imap_quota mail_log notify } Mit freundlichen Grüßen Andreas Thomsen -- DAD Deutscher Adressdienst GmbH Weidestraße 126 22083 Hamburg Postfach 76 02 30 22052 Hamburg Deutschland Tel. 0049 (0)40 751199-0 Fax 0049 (0)40 751199-11 Amtsgericht Hamburg HRB 88115 Geschäftsführerin: Daniela Kunst Steuernummer 71/861/04263 Ust-IdNr. DE813739877

4 5

[postfix-users] Fwd: Re: Forwarding Loop?
by Joern Bredereck 29 Sep '10

29 Sep '10

Am 26.09.10 17:57, schrieb Uwe Driessen: >> kann mir mal jemand das Brett vorm Kopf wegnehmen: >> >> Sep 26 10:53:51 zarafa postfix/local[9910]: CEF0C3421D: >> to=<pjustin@xxxxx>, orig_to=<pia.justin@xxxxx>, relay=local, delay=0.03, >> delays=0.01/0/0/0.02, dsn=5.4.6, status=bounced (mail forwarding loop >> for pjustin@xxxxxx) >> >> In der /etc/aliases steht: >> >> pjustin: pjustin,sandretzki > > Und was steht bei sandretzki in der Zeile? für sandretzki gibt es keinen Alias: zarafa:~# grep "^sandretzki:" /etc/aliases zarafa:~# ...bin daher ziemlich ratlos. Gruß, Jörn

4 10

[postfix-users] Postfix Sasl
by Silvio Siefke 26 Sep '10

26 Sep '10

Hallo, ich habe Postfix (2.7.1) und Dovecot (1.2.14) auf meinen FreeBSD Server installiert. Ich nutze virtuelle User die mithilfe von Postfixadmin verwaltet werden. Die Passwörter in der Datenbank werden md5crypt verschlüsselt. Der Abruf der Emails über IMAP/Pop funktioniert ohne Probleme. Das SASL Auth möchte allerdings nicht arbeiten. Hat jemand eine Idee? MFG Silvio #postconf -a dovecot # postconf -n alias_maps = hash:/etc/aliases allow_percent_hack = no biff = no command_directory = /usr/sbin config_directory = /etc/postfix content_filter = amavisfeed:[127.0.0.1]:10024 daemon_directory = /usr/libexec/postfix data_directory = /var/db/postfix disable_vrfy_command = yes home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix mail_owner = postfix mailbox_size_limit = 102400000 mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_exceptions = root message_size_limit = 20480000 mydestination = $myhostname, localhost mydomain = silviosiefke.de myhostname = hetzner.silviosiefke.de mynetworks = 127.0.0.0/8 newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix recipient_delimiter = + sample_directory = /etc/postfix sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_tls_note_starttls_offer = yes smtp_use_tls = no smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_reverse_client_hostname, permit smtpd_data_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_pipelining, permit smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, permit smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unauth_destination, reject_rbl_client bl.spamcop.net, reject_rbl_client sbl-xbl.spamhaus.org, permit smtpd_sasl_auth_enable = yes smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_sender, reject_unknown_sender_domain, permit smtpd_tls_cert_file = /etc/postfix/ssl/smtp.pem smtpd_tls_key_file = /etc/postfix/ssl/smtp.pem smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = no soft_bounce = yes tls_random_source = dev:/dev/urandom unknown_local_recipient_reject_code = 550 virtual_alias_maps = proxy:mysql:/etc/postfix/mysql/mysql_virtual_alias_maps.cf virtual_gid_maps = static:125 virtual_mailbox_base = /home/vmail virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql/mysql_virtual_domains_maps.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql/mysql_virtual_mailbox_maps.cf virtual_minimum_uid = 125 virtual_transport = virtual virtual_uid_maps = static:125 <dovecot.conf> base_dir = /var/run/dovecot/ protocols = imap imaps pop3s disable_plaintext_auth = no log_timestamp = "%Y-%m-%d %H:%M:%S " mail_debug = yes mail_location = maildir:/home/vmail/%d/%n mail_access_groups = mail first_valid_uid = 125 first_valid_gid = 125 log_path = /var/log/dovecot/dovecot.log info_log_path = /var/log/dovecot/dovecot-info.log ssl = yes ssl_cert_file = /etc/postfix/ssl/mail_silviosiefke_de.crt ssl_key_file = /etc/postfix/ssl/mail_silviosiefke_de.key protocol imap { } protocol pop3 { pop3_uidl_format = %08Xu%08Xv } protocol lda { postmaster_address = hostmaster at silviosiefke.de } auth default { mechanisms = digest-md5 plain login passdb sql { args = /usr/local/etc/dovecot-db.conf } userdb sql { args = /usr/local/etc/dovecot-db.conf } user = root socket listen { master { path = /var/run/dovecot/auth-master mode = 0600 user = postfix #group = vmail } client { path = /var/spool/postfix/private/auth mode = 0660 user = postfix group = postfix } } } driver = mysql connect = dbname=postifx user= host=localhost password= default_pass_scheme = MD5-CRYPT password_query = SELECT password FROM mailbox WHERE username = '%u' user_query = SELECT maildir, 125 AS uid, 125 AS gid FROM mailbox WHERE username = '%u' Logeintrag: Sep 25 23:23:55 hetzner postfix/smtpd[86111]: connect from unknown Sep 25 23:23:57 hetzner postfix/smtpd[86111]: warning: unknown: SASL PLAIN authentication failed: Sep 25 23:23:59 hetzner postfix/smtpd[86111]: warning: unknown: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Sep 25 23:24:01 hetzner postfix/smtpd[86111]: disconnect from unknown

2 1

[postfix-users] lokale User und User aus LDAP gemeinsam verwenden?
by Joern Bredereck 26 Sep '10

26 Sep '10

Hallo, ich habe hier einen Mailserver, auf dem die User momentan noch als lokale Unix-User angelegt sind. Desweiteren werden lokale Aliase als Verteilerlisten verwendet. Die Zustellung erfolgt via Procmail. Procmail übergibt die E-Mails dann an den sg. zarafa-dagent (delivery-agent). Dieser wiederum schreibt die Mails dann ins MySQL-Backend des Zarafa-Groupware-Servers. Da die Zarafa-User sowieso gegen das ActiveDirectory des Domänencontrollers authentifiziert werden, und um sich die Pflege von zwei identischen Benutzer-Datenbanken zu sparen, ist nun geplant auch auf die lokalen Unix-User zu verzichten und langfristig nur noch mit virtuellen Usern über LDAP-Lookup zu arbeiten. Letzteres ist gut dokumentiert und funktioniert in anderen Installatioen bereits. Das Problem ist nun folgendes: Bekomme ich es irgendwie hin einen Mischbetrieb aus beiden Varianten zu fahren? D.h. ich möchte zunächst einmal die lokalen Aliase und die lokalen User beibehalten. Gleichzeitig möchte ich aber z.B. weitere Benutzer via LDAP-Lookup aus dem AD "ziehen" können und z.B. auch die Verteilerlisten nach und nach auf LDAP umstellen. Grundsätzlich sehe ich hierbei das Problem, dass in alle Beispiel-Setups für die LDAP-Lookups immer Virtualusers und Virtualdomains verwendet werden. Wenn ich das richtig verstanden habe, dann müssten die Lookups allerdings im Kontext der Localusers und Localdomains erfolgen. Geht das überhaupt? Und wenn ja wie? Gibt es evtl. noch eine andere Lösung, die ich übersehen habe? Wie würdet ihr diese Aufgabe lösen? Bin für jeden Hinweis und Tipp dankbar! Gruß, Jörn Bredereck

3 4

[postfix-users] Forwarding Loop?
by Joern Bredereck 26 Sep '10

26 Sep '10

Hallo, kann mir mal jemand das Brett vorm Kopf wegnehmen: Sep 26 10:53:51 zarafa postfix/local[9910]: CEF0C3421D: to=<pjustin@xxxxx>, orig_to=<pia.justin@xxxxx>, relay=local, delay=0.03, delays=0.01/0/0/0.02, dsn=5.4.6, status=bounced (mail forwarding loop for pjustin@xxxxxx) In der /etc/aliases steht: pjustin: pjustin,sandretzki Bei anderen Postfix-Installationen ist es problemlos möglich, mit solch einem Alias-Eintrag die E-Mails in Kopie an einen anderen User weiterzuleiten. An welchem Schalter muss ich drehen, damit Postfix in dieser Konstellation keinen vermeintlichen Loop erkennt? Die E-Mails werden übrigens sauber zugestellt. Aber der Absender erhält eine Nondelivery Notification. :-( Wenn ich den Alias-Eintrag rausnehme ist auch der "Loop" weg und der Absender bekommt kine Nondelivery Notification mehr, aber das ist in dem Fall natürlich keine Lösung. Die E-Mails für den Localpart "pjustin" sollen eben nich nur in das Postfach "pjustin", sondern auch in das Postfach "sandretzki" gelegt werden. Welchen Schalter habe ich übersehen? Gruß, Jörn

2 1

Re: [postfix-users] Postfix MX SMTP
by info＠iscgr.de 22 Sep '10

22 Sep '10

Besten Dank für die Information. Werd es dann gelich mal testen... Am 22.09.2010 um Uhr haben Sie geschrieben: > > > -----Original Message----- > > From: postfix-users-bounces+mstevens=imt-systems.com(a)de.postfix.org > > [mailto:postfix-users-bounces+mstevens=imt-systems.com@de.postfix.org] > > On Behalf Of info(a)iscgr.de > > Sent: Wednesday, September 22, 2010 4:28 PM > > To: postfix-users(a)de.postfix.org > > Subject: [postfix-users] Postfix MX SMTP > > > > Hallo, > > > > ich hätte da mal eine Frage bezüglich eMailversand über mehrere SMTP > > Server. > > Ich habe einen Hauptserver der derzeit die eMails Versendet und 2 MX > > Server, die die eMails an den Hauptserver weiterleiten. > > Jetzt möchte ich jedoch, dass ausgehende eMails auch über mehrere > > Server > > versendet werden. Am besten mit Prioritäten oder Lastenverteilung. > > Hat jmd. eine Idee, wie ich am besten über 2-3 Server (1. Hauptserver > > Prio 25% und 2.+3. Server mit z.B. Prio 50%) die eMails versenden kann. > > Main Hauptserver nimmt die Anfragen von Webmail sowie Client Tools > > entgegen und leitet die eMails an den lokalen mailServer (Postfix) > > weiter, > > welcher dann die eMails ausliefert. Dieser soll aber nicht so stark > > belastet werden sondern nur die externen Server. > > Würde mich über Antworten udn Infos ggf. kleine Tuts freuen. Besten > > Dank. > > Ganz spontan würde ich das per DNS lösen. > > Wenn du z.B. drei ausgehende Mailserver mit folgenden IP Adressen hättest: > > mx1.example.com 10.0.0.1 > mx2.example.com 10.0.0.2 > mx3.example.com 10.0.0.3 > > Dann erstell einfach einen A-Record z.B. smtp-out.example.com der auf alle 3 IP > Adressen verweist. Ein A-Record kann ohne Probleme mit dem gleichen Namen 3x > erstellt werden und hat dann insgesamt 3 IP Adressen. > > Der Server, der die Mails verteilt kriegt dann als Smarthost einfach > "smtp-out.example.com" eingetragen und schon verteilt er per DNS die Mails > gleichmäßig auf alle drei ausgehenden Server. > > Gruß, > > Morten > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > >

1 0

[postfix-users] Postfix MX SMTP
by info＠iscgr.de 22 Sep '10

22 Sep '10

Hallo, ich hätte da mal eine Frage bezüglich eMailversand über mehrere SMTP Server. Ich habe einen Hauptserver der derzeit die eMails Versendet und 2 MX Server, die die eMails an den Hauptserver weiterleiten. Jetzt möchte ich jedoch, dass ausgehende eMails auch über mehrere Server versendet werden. Am besten mit Prioritäten oder Lastenverteilung. Hat jmd. eine Idee, wie ich am besten über 2-3 Server (1. Hauptserver Prio 25% und 2.+3. Server mit z.B. Prio 50%) die eMails versenden kann. Main Hauptserver nimmt die Anfragen von Webmail sowie Client Tools entgegen und leitet die eMails an den lokalen mailServer (Postfix) weiter, welcher dann die eMails ausliefert. Dieser soll aber nicht so stark belastet werden sondern nur die externen Server. Würde mich über Antworten udn Infos ggf. kleine Tuts freuen. Besten Dank. MfG Hallo, i have a queestion for more than one smtp servers. i have a mainserver which send mails and 2 mx server whitch receive mails and than forward to mainserver. i would have more than one outgoing smtp server. the extra servers must have a highter proirity as the mainserver (loadbalancing). do anywhere have a idee, how i can use 2-3 servers (1 mainserver prio. 25% and server 2-3 with prio for excample 50%) for sending mails? my mainserver auth all incomming and outgoing mails from webmail and client mail tool an forward outgoing mails do local postfix server. this server have a hight cpu and io would send mails over my 2 external servers 50% / 50%. i hope you can help me. thanks and best regards

2 1

[postfix-users] Hilfe...Konfiguration
by margrit.lottmann＠ovgu.de 21 Sep '10

21 Sep '10

....Ich (wir) kommme von exim und muss folgendes ...wegen PureMessage von Sophos jetzt mit Postfix erledigen.... ...Mail kommt rein...per Rewriting sollen alle Alias-Adressen eines Nutzers auf seine spezifische Adresse in ...(a)ovgu.de umgewandelt werden (recipient_canonical_maps ... canonical-Maps fuer Recipients) ...dann soll ueber einen bestimmten Port ein Milter (pmx ...Pure Message) aufgerufen werden ...die Zustellung (wenn erforderlich) soll dann entsprechend bestimmter virtual_maps auf account@mailhost erfolgen ...ganz normal wird viel zu frueh entsprechend der virtual_maps auf account@mailhost umgeschrieben...(virtual_alias_maps) Mit Hilfe habe ich das hinbekommen, dass vor dem Milter keine Adress-Mappings stattfinden...das ist aber zuviel...Das normale Rewriting beim Annehmen der Mail soll stattfinden ...aber nicht das abschliessende Routing-Mapping...( -o receive_override_options=no_address_mappings) Ich denke...Postfix ist sicher toll ...Ich kenne mich leider noch nicht sooo gut damit aus...Exim habe ich immerhin ca. 10 Jahre benutzt... Eine master.cf musste ich da nicht verstehen... Kann mir jemand helfen ??? Margrit Lottmann ...und ...danke im Voraus...

2 1

[postfix-users] LDAP mit postfix
by spambehaelter＠hdkutz.de 20 Sep '10

20 Sep '10

Hallo Zusammen, aktuell setzen wir eine statische Loesung ein um unsere relay_recipients Liste zu pflegen. Ein perl-Skript fragt die Daten aus einen AD ab und erstellt eine Map-Datei die der postfix benutzt um gueltige Benutzer zu verifizieren. Ich wuerde dies gerne dynamisch konfigurieren - per ldap Abfrage im postfix. Konnte dies auch testen. Dazu 3 Fragen: 1. Mehreree LDAP Server Kann man mehrere LDAP Server angeben? Meine Aktuelle Konfig Datei sieht so aus: <snip> server_host = ldap1.intern.abc.de:389 ldap2.intern.abc.de:389 search_base = DC=abc,DC=de version = 3 bind_dn = ldap(a)abc.com bind_pw = mypw query_filter = (proxyAddresses=smtp:%s) result_attribute = mail <snip> Wie teste ich, ob nun ldap1 oder ldap2 benutzt wurde? Wird automatisch (z.B. bei Ausfall von ldap1) geswitched? 2. Ausfall des LDAP Dienstes Was passiert beim Ausfall des LDAP Dienstes? Werden die Mails rejected (gebounced) oder kommt es zu einem temp. Fehler? 3. Adress Rueckgabe Test queries haben ergeben, das immer die primaere SMTP Adresse zurueckgegeben wird. Ist dies ein Problem bei LDAP Abfragen? Beispiel: User 123 besitzt die SMTP Adressen abc.de und xyz.de Sowohl beim Query nach 123(a)abc.de als auch bei 123(a)xyz.de kommt die primaere Adresse 123(a)abc.de aus dem AD zurueck. Mail kommt fuer 123(a)xyz.de an - befindet der postfix aufgrund der OK Antwort des LDAP-Queries (es kommt ja die 123(a)abc.de aus dem AD zurueck) die Mail fuer OK? mfg. ku -- Jabba the Hutt: Bring me Solo and the Wookiee! They will all suffer for this outrage.

4 3

[postfix-users] Multi Instanz Konfiguration oder doch nicht!
by König André 15 Sep '10

15 Sep '10

Hallo Mailing-Liste, ich habe da mal eine Frage an die Postfix-Experten. Ist es möglich eine Art "Multi Instanz" Konfiguration zu erstellen, wobei ich mit einer IP und Standard Port nur an Hand der empfang baren Domänen(DNS)Namen verschiedene Konfigurationen habe. Quasi ein bisschen in der Art wie es beim Apache mit vhosts gemacht wird. Falls ja wie gehe ich ungefähr vor. Gruß André -------------------- D I S C L A I M E R -------------------- Die persönlichen Meinungen, Aussagen und Wertungen in dieser Nachricht sind nur die des Absenders und nicht die der Firma IKN IT-Service Hannover GmbH oder der verbundenen Firmen. Diese Nachricht kann private, vertrauliche oder geheime Informationen beinhalten und ist ausschliesslich für die in dieser Nachricht angegebenen Empfänger bestimmt. Falls Sie nicht der vorgesehene/angegebene Empfänger dieser Nachricht sind, teilen Sie das bitte dem Absender mit und löschen Sie diese Nachricht. Weder der Absender noch IKN IT-Service Hannover GmbH (und alle verbundenen Firmen) übernehmen die Verantwortung für direkte und indirekte Schäden, die durch das Öffnen der Nachricht und ihrer Anlagen entstehen.

3 3