February 2011 - postfix-users

Re: [postfix-users] mail from root rejected
by rh 27 Feb '11

27 Feb '11

Am Freitag, den 25.02.2011, 17:21 +0100 schrieb rh: > > I have dovecot mailserver running well. Everything is fine except > > that > > mails from root are rejected (some system processes are sending > > messages > > by mail using root as sender). In the logfile i get: > > > > Feb 25 10:05:51 Beethoven postfix/qmgr[5228]: 0C7A8652489: from=<root@mydomain>, size=893, nrcpt=1 (queue active) > > Feb 25 10:05:51 Beethoven postfix/smtp[5662]: 0C7A8652489: to=<hnat@mydomain>, relay=smtp.inode.at[62.99.194.14]:25, delay=0.08, delays=0.04/0/0.02/0.01, dsn=5.0.0, status=bounced (host smtp.inode.at[62.99.194.14] said: 550-Verification failed for <root@mydomain> 550-Unrouteable address 550 Sender verify failed (in reply to MAIL FROM command)) Auf smtp.inode.at Port 587 z.B. einliefern, dazu relay_host entsprechend anpassen. Oder Wie prüft smtp.inode.at den Absender? Ist es Dein Server, über den Du. relayst oder ein fremder und Du musst Dich SASL-authentifizieren? Oder Was mich gerade stutzig macht ist, es kommt eine Mail von mydomain und geht nach mydomain. Soll die überhaupt über smtp.inode.at relayt werden oder ist das Deine lokale Domain? Dann stimmt was mit myhostname/mydestination nicht. Tja die Glaskugel gibt aber heute auch nichts wirklich her :-) Grüße Christian -- Roessner-Network-Solutions Bachelor of Science Informatik Nahrungsberg 81, 35390 Gießen F: +49 641 5879091, M: +49 176 93118939 USt-IdNr.: DE225643613 http://www.roessner-network-solutions.com Zur Erläuterung: Mydomain ist meine lokale Domain (ich hab' die Originalbezeichnung durch das Wort mydomain ersetzt). Es ist auch mein Server um den es sich handelt. Die Mails die hier von root@mydomain an hnat@mydomain versendet werden sind Meldungen von irgendwelchen Serverprozessen (ich weiß nicht welchen und auch nicht was drinsteht, da ich sie nicht empfangen kann. Wäre aber vielleicht wichtig zu wissen welcher Prozess sich worüber beschwert :-) . Aber jetzt wo ich darüber nachdenke fällt mir auf, daß es wahrscheinlich gar nicht mein eigener Server ist, der sich über die fehlgeschlagene Verifikation beschwert sondern inode.at (mein Internetprovider). Das Problem liegt wahrscheinlich darin, daß die Mail nicht lokal zugestellt wird. Aber wie bringe ich postfix dazu die Mail lokal zuzustellen? Reinhard

1 0

[postfix-users] Entweder SASL oder direkte EMail-Zustellung
by Uwe Soemer 27 Feb '11

27 Feb '11

Hallo, ich habe ein Problem mit meinem neu aufgesetzten Postfix-Server. Auf dem Server beherberge ich Benutzer, die über ein Relay die Emails versenden müssen - das funktioniert einwandfrei. Das Problem trat erst auf, als ich für die Benutzer ein lokales Routing einrichten wollte. Bis dahin wurden auch interne Emails an das Relay gesendet, um dann über Fetchmail wieder abgeholt zu werden, von da aus werden Emails unter Umgehung von Postfix direkt ins Mailsystem übertragen. Um die Emails meiner internen Benutzer direkt zu übertragen habe ich entsprechende virtuelle Domänen angelegt und die Benutzer mit einem Transport ins Mailsystem versehen. Das Problem ist dann allerdings, das das Mapping über sender_dependent_relayhost_maps nicht mehr funktioniert, sondern Postfix versucht die Email via MX-Record zu versenden, was in der Regel nicht funktioniert. Lässt sich das Ignorieren der sender_dependent_relayhost_maps verhindern? Oder gibt es eine andere Lösung? Vielen Dank im Voraus

2 3

[postfix-users] mail from root rejected
by rh 26 Feb '11

26 Feb '11

I have dovecot mailserver running well. Everything is fine except that mails from root are rejected (some system processes are sending messages by mail using root as sender). In the logfile i get: Feb 25 10:05:51 Beethoven postfix/qmgr[5228]: 0C7A8652489: from=<root@mydomain>, size=893, nrcpt=1 (queue active) Feb 25 10:05:51 Beethoven postfix/smtp[5662]: 0C7A8652489: to=<hnat@mydomain>, relay=smtp.inode.at[62.99.194.14]:25, delay=0.08, delays=0.04/0/0.02/0.01, dsn=5.0.0, status=bounced (host smtp.inode.at[62.99.194.14] said: 550-Verification failed for <root@mydomain> 550-Unrouteable address 550 Sender verify failed (in reply to MAIL FROM command)) What can i do to have these mails forwarded? Thanks in advanve for yout tips

2 2

[postfix-users] Bestimmte Empfänger an anderen SMTP umleiten
by Thomas 26 Feb '11

26 Feb '11

Hallo, ich würde gerne bestimmte E-Mail Adressen an einen anderen SMTP umleiten. Folgende Konstellation ist vorhanden: MX1 MailServer1 IP: 111.111.111.111 (ist Standard MX) MX2 MailServer2 IP: 222.222.222.222 (ist Backup MX/Mailserver) Im Normalfall sind alle Benutzer auf dem MailServer1 angelegt (user1(a)test.de, user2(a)test.de...) bestimmte Benutzer sind nur auf dem MailServer2 angelegt (abc(a)test.de, def(a)test.de) Gibt es die Möglichkeit das bestimmte Benutzer (abc(a)test.de, def(a)test.de) die ja Standardmäßig auf dem MailServer1 ankommen, immer auf den MailServer2 umgeleitet werden? Vielen Dank im Voraus. Gruß Thomas

2 1

[postfix-users] Konfiguration ausgehend -> Mails werden abgelehnt
by Knut Krüger 24 Feb '11

24 Feb '11

Suse 11.1, Postfix, Courier Hallo zusammen, ich versuche gerade einen Mailserver (vserver) in Gang zu bringen .... Anfänger also :-( Der Stand derzeit ist (hoffe ich) dass er nur mit ssl/tsl Verbindung pop3/imap SMTP ohne Verschlüsselung und STARTTLS funktioniert ein open Relay habe ich nicht wenn ich dem: http://verify.abuse.net/cgi-bin/relaytest vertrauen kann. 3 Fragen was muss ich für den Anfang auf jeden Fall noch Testen bzw gibt es dafür noch eine Anleitung außer postfix.org wie kann ich SMTP ohne Verschlüsselung verbieten wo muss ich suchen und konfigurieren damit ausgehende Mails bei web.de gmx usw nicht abgelehnt werden. Da habe ich auf postfix.org irgendwie nichts gefunden oder falsch gesucht. Vielen Dank im Voraus

3 7

[postfix-users] Verbindung zu Postfix nur mit ciphers medium/high erlauben
by Stephan Schulze 24 Feb '11

24 Feb '11

Hallo zusammen, im Rahmen der PCI Zertifizierung wird gefordert, dass der SMTP Server nur mit einer Verschlüsselung angesprochen werden darf, die Medium bzw. High Ciphers verwendet. Meine Frage ist nun wie ich das Postfix beibringe. Getestet wird mit dem Aufruf: openssl s_client -connect [IP]:25 -starttls smtp -cipher LOW Die derzeitige Konfiguration sieht wie folgt aus: readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual virtual_mailbox_maps = hash:/var/spool/postfix/plesk/vmailbox transport_maps = hash:/var/spool/postfix/plesk/transport smtpd_tls_cert_file = /etc/postfix/postfix_default.pem smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_CAfile = /etc/postfix/ca_chain.crt #smtpd_tls_security_level = encrypt smtpd_tls_security_level = may #smtpd_tls_auth_only = yes smtpd_use_tls = yes smtp_tls_security_level = may smtp_use_tls = yes smtpd_sender_restrictions = check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated, check_client_access pcre:/var/spool/postfix/plesk/non_auth.re smtp_send_xforward_command = yes smtpd_authorized_xforward_hosts = 127.0.0.0/8 smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_mynetworks, check_client_access pcre:/var/spool/postfix/plesk/no_relay.re, permit_sasl_authenticated, reject_unauth_destination virtual_mailbox_base = /var/qmail/mailnames virtual_uid_maps = static:110 virtual_gid_maps = static:31 virtual_transport = plesk_virtual plesk_virtual_destination_recipient_limit = 1 smtpd_client_restrictions = message_size_limit = 10240000 disable_vrfy_command = yes smtpd_sasl_security_options = noanonymous, noplaintext smtpd_tls_protocols = SSLv3, TLSv1 smtp_tls_protocols = SSLv3, TLSv1 smtpd_tls_mandatory_ciphers = high smtpd_tls_mandatory_exclude_ciphers = aNULL, MD5 #smtpd_tls_security_level = encrypt Ich erreiche das gewünschte Ergebnis, wenn ich den letzten Eintrag "smtpd_tls_security_level" aktiviere, kann dann aber vom Server keine E-Mail mehr versenden. Dies scheitert dann mit der Fehlermeldung: host 127.0.0.1[127.0.0.1] said: 530 5.7.0 Must issue a STARTTLS command first (in reply to MAIL FROM command) Irgendeine Idee wie ich die High Ciphers aktiviere und trotzdem noch Mails von lokal versenden kann? Vielen Dank und viele Grüße Stephan Schulze -- _______________________________ Stephan Schulze Kapthon - DIGITAL TO DIALOG Kapthon AG Gebrüder-Batscheiderstr. 10 82041 Oberhaching Germany www.kapthon.com phone +49 (0)89 / 12 47 875 - 34 fax +49 (0)89 / 12 47 875 - 99 mobile +49 (0)178 / 84 84 132 skype callto://stephanschulze Sitz der Gesellschaft: München Registergericht München, HRB 166715 Vorstand: Matthias Kapfhamer, Sven Thoenes Aufsichtsratsvorsitzender: Dr. Jan Reger

4 13

[postfix-users] SSL/TLS und suse 11.3
by John Kappeser 10 Feb '11

10 Feb '11

Hallo! Ich möchte TLS zwischen zwei eMail-Server verwenden. HAbe jetzt schon eine ganze Reihe ergoogelt, unter anderem die Befehle (openssl) zur Zertifikate Erstellung. Leider scheinen sich die Pfade unter openSuSE 11.3 geändert zu haben. Kann mir jemand die genauen Befehle zum Erstellen der Zertifikate nennen? Desweiteren habe ich noch keine Erfahrung mit offiziel zertifizierten Zertifikaten, sodaß die eMail Server sauber kommunizieren können. Anbei die Fehlermeldungen: Using configuration from private/openssl.conf error loading the config file 'private/openssl.conf' 3073967752:error:02001002:system library:fopen:No such file or directory:bss_file.c:126:fopen('private/openssl.conf','rb') 3073967752:error:2006D080:BIO routines:BIO_new_file:no such file:bss_file.c:129: 3073967752:error:0E078072:configuration file routines:DEF_LOAD:no such file:conf_def.c:197: Danke für Eure Hilfe.

4 3

[postfix-users] TLS MailServer openSUSE 11
by John Kappeser 09 Feb '11

09 Feb '11

Hallo nochmal! Hier die Befehle, die ich verwendet habe. Die Fehlermeldungen traten dann beim letzten Befehl auf: openssl req -new -x509 -keyout ssl_priv.pem -out ca_cert.pem -days 3650 openssl x509 -in ca_cert.pem -out ca_cert.crt openssl req -new -keyout client-key.pem -out client-req.pem -days 365 openssl ca -policy policy_anything -config private/openssl.conf -out client-cert.pem -infiles client-req.pem Grüße John

3 3

[postfix-users] t-online.de gestoert ?
by Robert Schetterer 08 Feb '11

08 Feb '11

Hi @ll, ist zwar off topic aber fuer mich sieht es aus als waeren die mailserver von t-online.de gerade gestoert, wie siehts bei euch aus? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

7 12

[postfix-users] Problem mit postfix Header
by Martin.Spiessl＠crown.com 08 Feb '11

08 Feb '11

Hallo, ich habe ein Problem mit dem Postfix Header. Unser ISP hat den Postfix Server (nur outbound mail) im DNS eingetragen. Im Header der mail steht aber eine andere IP Adresse, nämlich die von dem anderen IP Netz desselben Providers. Das Heisst der im helo des Headers steht zwar der richtige hostname, aber die falsche IP. Über die DNS Abfrage im Internet auf die A und PTR Records wird der Postfix Server richtig aufgelöst. Wo kann das Problem liegen? Besten Dank Martin Crown Gabelstapler GmbH & Co. KG www.crown.com Registergericht Regensburg HR A6730, Sitz Roding Komplementär: Crown Gabelstapler Verwaltungs GmbH Registergericht Regensburg HRB 8854, Sitz Roding Geschäftsführer der Komplementärgesellschaft: Kenneth Dufford, Walter Weinzettl

6 15