November 2011 - postfix-users

[postfix-users] Mail werden nicht zugestellt
by hrembec＠fh-landshut.de 29 Nov '11

29 Nov '11

Hallo Liste, ich habe seit heute das Problem, dass keine Mails mehr zugestellt werden. In der Prozesstabelle findet sich der Prozess: smtpd -n smtp -t inet -u -c unzählige Male. und in der mail. log ist die Sepuenz: Nov 28 16:50:03 localhost postfix/verify[2464]: fatal: dict_db_open: fstat: Value too large for defined data type Nov 28 16:50:04 localhost postfix/master[2004]: warning: process /usr/lib/postfix/verify pid 2464 exit status 1 Nov 28 16:50:04 localhost postfix/master[2004]: warning: /usr/lib/postfix/verify: bad command startup -- throttling alle Minute zu finden Der Server läuft schon sehr lange in der Konfiguration; Postfix 2.1.5 und wird auch bald abgeschalten. Vielleicht hatte ja schon jemand das Problem. Danke -- Mit freundlichen Grüßen Hans Rembeck

4 3

[postfix-users] wildcard nutzer und virtuelle domains
by Lars Täuber 25 Nov '11

25 Nov '11

Hallo Leser, wieder einmal habe ich ein Verständnisproblem. Folgendes ist mein Ziel: * akzeptiere Mails für bestimmte Domains * Lösung: virtual_mailbox_domains = domain1.de domain2.de * mails an abuse@ für alle eigenen Domains an postmaster weiterleiten * Lösung: virtual_alias_maps = regexp:/etc/postfix/virtual_aliases * /etc/postfix/virtual_aliases: * /^abuse@.*/ postmaster Dabei stoße ich auf das Problem, dass wenn ich lokal Mails an abuse(a)fremde.domain.de verschicke, die auch bei mir an postmaster gehen. Das sollte nicht sein. Dann dachte ich, dass das Setzen von virtual_alias_domains auf $virtual_mailbox_domains eine Lösung bringt, aber tut's nicht. Kann ich irgendwie eine alias-Regel aufstellen, dass nur abuse@ für alle _meine_ domains umgeleitet werden und fremde Domains normal rausgehen? Ich möchte gerne umgehen, dass ich neu zu hostende Domains an mehr als 2 Stellen eintragen muss. Sowas vergesse ich nämlich mit hoher Wahrscheinlichkeit. Danke und Grüße Lars

2 2

[postfix-users] 1u1 mail Probleme info
by Robert Schetterer 22 Nov '11

22 Nov '11

Hallo ,rein zu Info ich habe schon den ganzen Tag Probleme zu 1u1 Mails auszuliefern das Problem liegt auf deren Seite wie ich gerade tel bestaetigt bekommen habe -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] Postfix $hostname und PTR Record
by Dennis 07 Nov '11

07 Nov '11

Hallo, ich habe bereits etwas Zeit damit verbracht im Netz eine Antwort auf meine Frage zu finden, konnte aber keine klare Aussage entdecken. Seit ein paar Tagen beschäftige ich mich mit Postfix von daher ist meine Frage eher allgemeiner Natur und für viele von euch, vermutlich eher recht offensichtlich, ich bitte daher um etwas Nachsicht. Folgender Sachberhalt: Ich miete momentan einen vServer bei einem der gängigen "Hosting Provider" an. Wie ich dem "Book of Postfix" entnehmen konnte, ist es bei der Konfiguration eines MTA wichtig, das für die Domains, deren Zuständigkeit Postfix übernimmt, ein MX sowie ein A und PTR record konfiguriert wurden. Was ich dabei allerdings nicht genau verstanden habe ist, ob der hostname von Postfix exakt dem rDNS Eintrag entsprechen muss, oder ob es lediglich erforderlich ist, das die rDNS Auflösung derselben IP entspricht, an der unser Postfix MTA betrieben wird. Kleines Beispiel um das etwas besser zu verdeutlichen: Unser vServer hat beispielsweise den Hostname myvserver.example.de auf dem ein paar kleinere Dienste betrieben werden. Nun möchte ich den hostname von Postfix gerne als mail.example.de definieren, passender MX record sowie A record vorausgesetzt. Das würde aber dazu führen, das beim HELO meines MTA die Gegenseite bei einem rDNS Lookup der IP meines MTA eben nicht mail.example.de zurückerhält, sondern myvserver.example.de Laufe ich Gefahr hier bei stark restiriktiv eingestellten MTAs "rejected" zu werden oder reicht es, die Bedingung zu erfüllen, das der rDNS Lookup meiner IP Adresse funktioniert? Vorab vielen Dank für eure Zeit und die Unterstützung. Grüße Dennis

5 11

[postfix-users] Zertifikatskette (CAcert) im selben File wie das Zertifikat und der Key
by de.postfix.org＠virtualskill.de 04 Nov '11

04 Nov '11

Hallo, ich würde gerne wissen ob es erlaubt/möglich ist, dass die Zertifikatskette (CAcert) im selben File ist wie das Zertifikat und der Key. In der Postfix Doku habe ich bereits gefunden, dass das Zertifikat und der Key in der selben Datei sein darf. Nun interessiert mich ob auch das CAcert dort mit rein darf oder ob es unbedingt mit "smtpd_tls_CAfile" extra angegeben werden muss. Vielen Dank für eure Rückmeldungen.

4 6

Re: [postfix-users] Logging und Datenschutz
by Stefan Jakobs 02 Nov '11

02 Nov '11

> Fr Okt 28 2011 14:54:39 CEST von "lst_hoe02" <lst_hoe02(a)kwsoft.de> >Betreff: Re: [postfix-users] Logging und Datenschutz > > > Zitat von Stefan Jakobs <stefan(a)localside.net>: > > >>Hallo, >> >> ich bin für ein Unternehmen tätig, dass seinen Mitarbeitern den privaten >> Gebrauch des E-Mail Accounts gestattet. Daher gilt das Unternehmen als >> Diensteanbieter und muss die durch das Telekommunikationsgesetz >>festgelegten >> Bestimmungen zum Datenschutz berücksichtigen. >> >> > Ist so nicht ganz richtig. Meines Wissens nach ist nur Diensteanbieter > wer allgemein zugängliche Dienste anbietet, d.h. ein Firmennetz fällt > erstmal nicht darunter. Es gibt (oder gab zumindest) auch mal eine > Ausnahme für <1000 Teilnehmer. Das BDSG/TKG gilt aber natürlich > trotzdem, allerdings gibt es ein paar Vereinfachungen. > > Ich meine, dass schon alleine die Duldung zur privaten Nutzung des E-Mail-Systems ausreicht, um als Diensteanbieter zu gelten. > > >>Mich würde interessieren ob weitere Teilnehmer dieser Liste in einer >>solchen >> Situation sind und wie diejenigen die Einschränkungen im Logverhalten von >> Postfix/amavisd-new umsetzen. >> >> > > > Zunächst mal ist es zulässig Logdaten zu erheben die zum zuverlässigen > und sicheren Betrieb notwendig sind. Da in den Postfix Logs keine > Mailinhalte (nicht mal Betreff) gespeichert werden, ist auch der > Grundsatz der Datensparsamkeit nicht verletzt. Als weitere > Vorraussetzung ist zu beachten das die Daten "zweckgebunden" verwendet > werden müssen, d.h. die Logfiles dürfen nur ausgewertet werden um > Probleme zu lösen, nicht um Reports zu erstellen oder um Fehlverhalten > zu suchen. > > > > > Das Fernmeldegeheimnis erstreckt sich auf _alle_ Daten, die beim Übermitteln der Nachrichten anfallen. Insbesondere gilt dies für die E-Mail- und IP-Adressen und diese werden von Postfix geloggt. Da dies personenbezogene Einträge sind, dürfen diese gar nicht geloggt werden. Des Weiteren muss die Protokollierung geeignet, erforderlich und verhältnismäßig sein. Daraus ergibt sich, dass die erfolgreiche Annahme bzw. Auslieferung einer E-Mail nicht geloggt werden darf. Sehe ich das richtig oder bin ich da auf dem Holzweg? > > Also: Logrotate mit automatischem Purge und Admins die auf das > Datenschutzrecht verpflichtet sind. > > Ja, das dachte ich auch. Das scheint aber nicht ausreichend zu sein. > > <snip> > > Gruß > Andreas > > > > > Schönen Gruß Stefan

2 2