October 2011 - postfix-users

[postfix-users] Logging und Datenschutz
by Stefan Jakobs 28 Oct '11

28 Oct '11

Hallo, ich bin für ein Unternehmen tätig, dass seinen Mitarbeitern den privaten Gebrauch des E-Mail Accounts gestattet. Daher gilt das Unternehmen als Diensteanbieter und muss die durch das Telekommunikationsgesetz festgelegten Bestimmungen zum Datenschutz berücksichtigen. Mich würde interessieren ob weitere Teilnehmer dieser Liste in einer solchen Situation sind und wie diejenigen die Einschränkungen im Logverhalten von Postfix/amavisd-new umsetzen. Schönen Gruß Stefan

2 1

[postfix-users] Statistiktool Logfiles
by weigel＠dfbnet.org 28 Oct '11

28 Oct '11

Hallo Zusammen!, ich möchte die Logfiles unseres Postfix (mit avmailgate und cyrus) gerne statistisch auswerten. Könnt ihr mir Tools vorschlagen? Danke und Gruß Helmut Weigel -- DFB Medien GmbH & Co. KG Listerstraße 18 30163 Hannover Fon: +49 (511) 760 770 - 251 Fax: +49 (511) 760 770 - 202 email: helmut.weigel(a)dfbnet.de -------------------------------------------------- This message and any attachments (the "message") are intended solely for the addressee(s) and are strictly confidential. If you are not the addressee, you may not copy, forward, disclose or use this message in whole or in part. If you have received this message in error, please notify the sender immediately and delete it. Integrity of this message is not ensured on Internet, therefore the sender does not accept any liability for any errors, misrepresentations or omissions suffered by the message during its transmission.

2 1

[postfix-users] virtuelle User und dovecot lmtp
by Lars Täuber 28 Oct '11

28 Oct '11

Hier habe ich mal ein anderes Thema. Bisher hatten alle meine Mailserver Unix-Nutzer und »normale« Postfächer. Nun kommt mein erster Mailserver drann, der fast nur noch virtuelle Nutzer haben wird. Aber ich bekomme das bisher nicht zum laufen. Es gibt natürlich auch noch »normale« Nutzer. Aber genau die Mischung haut nicht hin. Es scheint als wird die virtual_alias_maps nicht ausgewertet. Auszüge aus postconf -n alias_database = $alias_maps alias_maps = hash:/etc/postfix/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix inet_interfaces = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 41943040 mydestination = localhost.$mydomain localhost $myorigin myhostname = mailservername.bbaw.de mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 weitere myorigin = bbaw.de readme_directory = no recipient_delimiter = + relayhost = [anderermailserver.bbaw.de] smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_helo_required = yes smtpd_recipient_restrictions = reject_non_fqdn_sender reject_unknown_sender_domain reject_non_fqdn_recipient reject_unknown_recipient_domain reject_unauth_pipelining reject_sender_login_mismatch permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/dovecot-auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_login_maps = ldap:/etc/postfix/ldap-sender.cf smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/ssl/certs/pem smtpd_tls_key_file = /etc/ssl/private/key smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache tls_random_source = dev:/dev/urandom unknown_address_reject_code = 554 unknown_client_reject_code = 550 unknown_hostname_reject_code = 554 unverified_sender_reject_code = 554 virtual_alias_maps = regexp:/etc/postfix/virtual_aliases virtual_mailbox_domains = /etc/postfix/virtual_domains virtual_mailbox_maps = ldap:/etc/postfix/ldap-mailboxes.cf virtual_transport = lmtp:unix:private/dovecot-lmtp Die maps funktionieren alle, wenn ich sie einzeln mit »postmap -q« abfrage. Kann mir jemand auf die Sprünge helfen? Danke Lars

3 20

Re: [postfix-users] virtuelle User und dovecot lmtp
by Driessen 27 Oct '11

27 Oct '11

Von: Lars Täuber [mailto:taeuber@bbaw.de] > > > > > > und wieso nicht mustermann(a)dovecot.lmtp --> lmtp:localhost ? > > > > > > bei mir: > > > virtual_transport = lmtp:unix:private/dovecot-lmtp > > > > relay_transport = lmtp:[::1]:24 (da hängt Dovecot > > dran) > > > > relay_domains = hash:/etc/postfix/ispcp/domains, > > hash:/etc/postfix/subdomain, lists.fblan.de > > relay_recipient_maps = hash:/etc/postfix/ispcp/aliases, > > hash:/etc/postfix/roles, hash:/etc/postfix/ispcp/mailboxes > > > > Mein problem ist, dass ich es nicht schaffte dovcot dazu zu überreden, den > ort des postfachs des nutzers aus dem ldap herauszuholen. Im ldap gibt es > 2 > relevante attribute, die Mailadresse und eine eindeutige ID. > Die LDAP-Abfragemöglichkeiten im dovecot sind sehr beschränkt. Die Abfrage ist wie bei einer Datenbank du musst nach dem richtigen Wert fragen und den dann auch entsprechend an Dovecot übergeben als Variable Wie sieht deine Ldap Abfrage bzw. die dovecot-ldap.conf aus. > > Deshalb muss postfix die Mailadressen schon vor der übergabe an dovecot in > die eindeutigen ID umadressieren. Nö Dovecot muß nur wissen wer wohin soll z.B. pass_attrs = rnsMSDeliverToAddress=user,rnsMSClearPassword=password,\ rnsMSQuota=userdb_quota_rule=*:storage=%$,rnsMSMailboxHome=userdb_home > > muster(a)virtuelle.domain.de => mustermann@...... > > Es gibt möglicherweise auch mehrere eMailadressen pro ID. > mustermann(a)virtuelle.domain.de => mustermann@.... > > und auch mehrere IDs zu einer Mailadresse: > muster(a)virtuelle.domain.de => musterfrau@......, mustermann@..... > > Leider macht relay_recipeint_maps keine solche Umschreibung, sondern prüft > nur die Existenz. > > Oder nicht? > > Grüße > Lars Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397

2 1

Re: [postfix-users] virtuelle User und dovecot lmtp
by Lars Täuber 27 Oct '11

27 Oct '11

Am Thu, 27 Oct 2011 11:55:30 +0200 "Driessen" <driessen(a)fblan.de> schrieb: > Im Auftrag von Lars Täuber > > > > Am Thu, 27 Oct 2011 11:24:47 +0200 > > Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> schrieb: > > > * Lars Täuber <taeuber(a)bbaw.de>: > > > > Hallo! > > > > > > > > Weiß einer von euch, welcher Prozess von Postfix für die Auswertung > > von > > > > virtual_alias_maps verantwortlich ist? > > > > > > smtpd u.a. > > > und trivial-rewrite > > > > > > wieso? > > > > Dann schalte ich für diese Prozesse die Option »-v« ein und schau mal > > nach. > > Aber bei den beiden hab' ich's schon versucht. Ich werd' nich schlau > > draus. > > > > Hast Du eine Idee, was ich falsch mache? > > > > Folgendes ist mein Ziel: > > Mail an muster(a)virtuelle.domain.de kommt rein, deshalb: > > > > virtual_mailbox_maps = virtuelle.comain.de > ^^^^^^^^^^^^^ > > Schreibfehler? Ja, 2 Schreibfehler in der Mail. Es hätte heißen müssen: virtual_mailbox_domains = virtuelle.domain.de > Mit freundlichen Grüßen > > Drießen > > -- > Software & Computer > Uwe Drießen > Lembergstraße 33 > 67824 Feilbingert > Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397 > > -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstrasse 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

1 0

[postfix-users] Benutzerdefinierte Fehlermeldung
by Danny Löser 26 Oct '11

26 Oct '11

Hallo, ich habe folgendes Problem: Wenn jemand eine Email an eine Adresse auf meinem Server schickt und das Postfach dahinter ist voll, bekommt der Absender eine Mail mit der Meldung "can't create user output file". Da diese Meldung nicht den eigentlichen Grund ,warum die Datei nicht angenommen werden konnte, aussagt nämlich, dass das Postfach voll ist, hatte ich gehofft eine andere Fehlermeldung für diesen Fall irgendwie einstellen zu können. Jedoch hab ich leider nicht mehr als ein Template für die besagte E-Mail gefunden und dieses ändert nichts an der Fehlermeldung. Deshalb schreibe ich nun hier als letzte Möglichkeit und hoffe, dass mir dabei jemand einen Tipp geben kann. Danke schonmal im voraus. Danny Löser

2 1

[postfix-users] Before-Queue Virenscan
by Lars Täuber 25 Oct '11

25 Oct '11

Hallo Kollegen, hat jemand von euch einen kommerziellen Before-Queue Virenfilter ohne Amavis im Einsatz? Meine Einrichtung möchte einen kommerziellen Filter einsetzen. Dieser soll als simpler smtp_proxy_filter Mails nur annehmen oder ablehnen, jedoch nicht in eine Quarantäne o.ä. schicken. Mein Ziel wäre das Umgehen von amavis und milter. Danke und Grüße Lars

3 7

[postfix-users] Tool zum Updaten von Blacklists
by Joern Bredereck 19 Oct '11

19 Oct '11

Hallo liebe Postfix-Gemeinde, kennt jemand von euch ein Tool mit dem man eine Absenderblacklist wie folgt automatisch updaten kann: Der Empfänger bekommt von einem "unerwünschten" Absender eine E-Mail und leitet diese E-Mail einfach an eine Robot-Adresse des lokalen MTAs weiter. Hinter dem Robot-Alias müsste ein Script laufen, welches aus der angehängten E-Mail die ursprüngliche Absender-Adresse parsed und in eine Blacklist (postfix-sender-check) einträgt. Gibts da was fertiges? Ich würde ungern meine angestaubten Perl-Kenntnisse dafür herauskramen müssen nur um dann festzustellen, dass es dafür schon was fertiges gibt. :-) Viele Grüße, Jörn Bredereck -- ****************************** B&W-NetworX GmbH & Co. KG Landstr. 67a 76547 Sinzheim Fon: 07221 996388-8 Fax: 07221 996388-1 http://www.bw-networx.net info(a)bw-networx.net ----------------------------- AG Mannheim HRA 521208 Pers. haf. Ges.: B&W-NetworX Verwaltungs-GmbH Sitz: 76532 Baden-Baden AG Mannheim HRB Nr.: 202122 Geschäftsführer: Jörn Bredereck Dipl. Ing. Holger Wunsch ******************************

2 3

[postfix-users] blacklist nur von extern
by Marco Rebsamen 19 Oct '11

19 Oct '11

Hallo Zusammen Ich möchte gerne dass mein Postfix mails von adressen in der Blacklist garnicht erst annimmt. Ich habe dafür eine eine access table erstellt und diese für den parameter sender_restrictions festgelegt. Funktioniert auch ohne probleme. Mein Problem ist jetzt aber, dass der parameter auch greift wenn z.B. fetchmail Mails einliefert. Das ist in meinem fall unpracktisch, da in meiner Umgebung die User nicht erkannte/irrtümlicherweise erkannte Spam mails in einem öffentlichen Ordner (MS Exchange) ablegen wo sie fetchmail abholt und sa-learn zuführt. Mit der konfigurierten Option funktioniert das jetzt aber nicht mehr so :( Wie könnte man das korrigieren? Gruss Marco

4 8

[postfix-users] Ausnahmen fuer Postscreen
by Helga Mayer 18 Oct '11

18 Oct '11

Hallo Liste, kennt jemand eine Moeglichkeit, benutzerspezifische Ausnahmen fuer postscreen einzurichten ? Es gibt Leute, die einfach alles haben wollen. Viele Gruesse Helga Mayer *************************************************************************** A: Because we read from top to bottom, left to right. Q: Why should i start my reply below the quoted text?

2 1