June 2011 - postfix-users

[postfix-users] RBL Filter
by Daniel 18 Jun '11

18 Jun '11

Huhu, filtert ihr noch gegen RBL listen? Wenn ich das so richtig sehe gibt es gar keine Listen mehr? Irgendwie haben alle den service eingestellt? Welche wären denn noch aktiv? -- Mit freundlichen Grüßen Daniel mailto:daniel@ipv6-forum.org

4 5

[postfix-users] Postfix Buch aktualisierte Neuauflage?
by Tobias Koopmann 17 Jun '11

17 Jun '11

Guten Abend, mich würde interessieren ob von dem Postfixbuch von Ralf Hildebrandt und Patrick Ben Koetter eine aktualisierte Neuauflage geplant ist bzw. schon in Arbeit ist. Oder anders gefragt: Lohnt es sich jetzt noch das Buch von 2008 zu kaufen? Viel Dank... -- Mit freundlichen Grüßen, Tobias Koopmann ------------------------------------------------------------------ ...and I will promise to go on as long as you want me to, and I will dream along and help to make it real for you, too... (the mirror & the lie - Motorpsycho) ------------------------------------------------------------------

3 4

[postfix-users] Korrekte Umleitung lokaler EMail
by Reto Stalder 13 Jun '11

13 Jun '11

Hallo, Ich unterhalte einen postfix Server mit virtuellen Domains und Usern, welche in SQL Tabellen verwaltet werden. Nun habe ich ein Problem mit der korrekten Umleitung von Mail, welche auf dem Mailserver lokal generiert wird. Das Setup kann ich folgendermassen beschreiben: Aus /etc/postfix/main.cf: myorigin = example.org mydestination = mail, localhost, , mail.example.org, localhost.example.org virtual_mailbox_domains = mysql:/etc/postfix/ mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/ mysql-virtual-mailbox-maps.cf virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf Aus /etc/aliases: postmaster: admin(a)example.org root: admin(a)example.org Das Problem ist folgendes: Versende ich von der Konsole von mail.example.org aus eine EMail an root@mail, root@localhost, root(a)mail.example.org oder root(a)localhost.example.org, wird diese korrekt in der Mailbox von admin(a)example.org abgelegt. Schicke ich diese aber nur an root (ohne Host oder Domainangabe) wird sie in root(a)example.org abgelegt. Was ich eigentlich möchte, wäre eine Catch-all Regel, welche alle lokal auf mail.example.org versendete Mail an admin(a)example.org weiterleitet, egal ob noch ein Host oder eine Domain zum Empfängernamen hinzugefügt wird oder nicht. Wie erreiche ich dies, ohne in den SQL Tabellen Aliases erstellen zu müssen, welche dann für jedermann auf der ganzen Welt anschreibbar wären? Ich verstehe auch nicht ganz, wie und wann /etc/aliases und die SQL Tabellen von Postfix in die Verarbeitung einbezogen werden. Kann mir da jemand auf die Sprünge helfen? Besten Dank, Reto

2 2

[postfix-users] cyrus-sasl unter freebsd
by Philipp Nöbauer 13 Jun '11

13 Jun '11

Beim Kompilieren von cyrus-sasl unter freeBSD bekomme ich immer folgende Kompeiler Meldung: *** Warning: inter-library dependencies are not known to be supported. *** All declared inter-library dependencies are being dropped. *** Warning: libtool could not satisfy all declared inter-library *** dependencies of module libdigestmd5. Therefore, libtool will create *** a static module, that should work as long as the dlopening *** application is linked with the -dlopen flag. Das führt dazu das die Plugins plain login usw. nicht als shared librarys kompiliert werden was wieder wiederum dazu führt das Postfix diese nicht erkennt. Jemand eine Ahnung warum Philipp Nöbauer

1 0

[postfix-users] ldap und postfix
by Margrit Lottmann 13 Jun '11

13 Jun '11

ldap-aliases.cf: bind = yes bind_dn = cn=xxxxxxx,ou=Hosts,dc=uni-magdeburg,dc=de bind-pw = yyyyyy version = 3 timeout = 20 size_limit = 1 expansion_limit = 0 server_host = ldaps://ldap.uni-magdeburg.de:636 search_base = dc=uni-magdeburg,dc=de query_filter = (mailLocalAddress=%s) result_attribute = mailForwardingAddress klappt nicht... postmap -q margrit.lottmann(a)urz.uni-magdeburg.de ldap:/opt/pmx/postfix/etc/ldap-aliases.cf postmap: warning: dict_ldap_set_tls_options: Unable to set tls_require_cert to 0: -1: Can't contact LDAP server ??? aber ausserhalb klappt ldapsearch: ldapsearch -H ldaps://ldap.uni-magdeburg.de -b "dc=uni-magdeburg,dc=de" -x -D "cn=xxxxxxx,ou=Hosts,dc=uni-magdeburg,dc=de" -w yyyyyy mailLocalAddress=margrit.lottmann(a)urz.uni-magdeburg.de mailForwardingAddress ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] Nachtrag zu ldap-problemen
by Margrit Lottmann 10 Jun '11

10 Jun '11

Dieser Fehler erscheint: postmap: warning: dict_ldap_set_tls_options: Unable to set tls_require_cert to 0: -1: Can't contact LDAP server -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

1 0

[postfix-users] ldaps fuer Alias-Konfiguration
by Margrit Lottmann 10 Jun '11

10 Jun '11

Wir testen gerade den Umstieg von hash-Tabellen auf ab jetzt verfuegbare Adress/Alias-Daten auf einem LDAP-Server... Es klappt nicht. Wir wollen kein anonymous bind ...sondern ueber ein vergebenes Nutzerprofil zugeifen...die entsprechenden bind-Angaben stehen in der ldap.cf-Datei , die in main.cf referenziert wurde... Meine google-Suche fuehrte mich zur Uni Erlangen...da wurde das auch dokumentiert... (chroot-Umgebungen, Zugriffsprobleme auf Zertifikate???). Geht es nicht mit ldaps ??? Das Dokument ist nicht das neueste...deshalb eine kurze Zwischenfrage...Wo finde ich Aktuelles ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

4 3

[postfix-users] "smtpd_tls_security_level = encrypt" und amavis
by Roland Kasprzak 02 Jun '11

02 Jun '11

Hallo, ich administriere seit sechs Jahren einen Postfix-Server. Er basiert auf einem Debian-System, auf dem als IMAP-Server ein Dovecot läuft. Über Amavis ist Clamav eingebunden. Im Log habe ich Warnungen zum "network_biopair_interop error" gefunden und die Konfiguration überprüft, die seit Jahren nur wenig geändert worden war, trotz Versionswechslen. Vor der Arbeit an der Warnung, wollte ich die Konfiguration den aktuellen Gegebenheiten anpassen. Zur Zeit läuft ein Postfix 2.7.1. Er ist so konfiguriert, dass nur TLS-verschlüsselte Verbindungen möglich sind, unsere externe Anbindung an die Welt läuft über einen UUCP-Relay-Server. Jeder Client muss zuerst über STARTTLS eine verschlüsselte Verbindung eingehen und sich dann Authentifizieren. Das lief so seit Jahren, mit diesen Einstallungen: smtpd_use_tls=yes smtpd_tls_key_file=/etc/postfix/smtpd.key smtpd_tls_cert_file=/etc/postfix/smtpd.cert smtpd_tls_CA_file=/etc/postfix/cacert.pem smtpd_tls_auth_only=yes smtpd_enforce_tls=yes Jetzt wollte ich von "smtpd_enforce_tls=yes" zu "smtpd_tls_security_level = encrypt" wechseln, aber die Clients haben Probleme sich zu verbinden. Es gab keine anderen Änderungen. Ich fand dieses in den Logs: Jun 2 10:38:26 eta postfix/smtpd[17376]: connect from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 10:38:26 eta postfix/smtpd[17376]: setting up TLS connection from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 10:38:27 eta postfix/smtpd[17376]: Anonymous TLS connection established from d063199.adsl.hansenet.de[80.171.63.199]: TLSv1 with cipher DHE-RSA-AES128-SHA (128/128 bits) Jun 2 10:38:27 eta postfix/smtpd[17376]: A953B2BDA2: client=d063199.adsl.hansenet.de[80.171.63.199], sasl_method=LOGIN, sasl_username=roland_kasprzak Jun 2 10:38:27 eta postfix/cleanup[17381]: A953B2BDA2: message-id=<20110602103822.47dc962a(at)nerthus.cps100.de> Jun 2 10:38:27 eta postfix/qmgr[17374]: A953B2BDA2: from=<roland_kasprzak(at)g18.de>, size=590, nrcpt=1 (queue active) Jun 2 10:38:28 eta postfix/smtpd[17376]: disconnect from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 10:38:28 eta postfix/smtpd[17385]: connect from localhost.localdomain[127.0.0.1] Jun 2 10:38:28 eta amavis[17256]: (17256-01) Negative SMTP resp. to DATA: 530 5.7.0 Must issue a STARTTLS command first Die Clients (Thunderbird, claws-mail, sylpheed) starten TLS und Authentifizieren sich. Wenn die E-Mail-Daten gesendet werden, sendet Amavis den "negative SMTP respond". Um das zu beheben folgte ich einem Eintrag im Netz. Ich packte die Konfiguration in die master.cf unter smtp, um die Nutzung von TLS bei Amavis zu verhindern: amavisd-new unix - - n - 4 smtp -o disable_dns_lookups=yes -o smtp_data_done_timeout=1200 -o smtpd_use_tls=yes -o smtpd_tls_key_file=/etc/postfix/smtpd.key -o smtpd_tls_cert_file=/etc/postfix/smtpd.cert -o smtpd_tls_CA_file=/etc/postfix/cacert.pem -o smtpd_tls_auth_only=yes -o smtpd_tls_security_level=encrypt -o smtpd_tls_loglevel=1 Die vorherige Konfiguration nahm ich aus der main.cf. Die Amavis bezogene Konfiguration: 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o strict_rfc_envelopes=yes -o mynetworks=127.0.0.0/8 -o smtpd_use_tls=no -o smtpd_enforce_tls=no -o smtpd_tls_auth_only=no -o smtpd_sasl_auth_enable=no Mit dieser Konfiguration ging gar nichts: [11:35:31] ESMTP< 502 5.5.1 Error: command not implemented ** Fehler bei der SMTP-Sitzung *** Fehler beim Senden der Nachricht: 502 5.5.1 Error: command not implemented: in der mail.log steht: Jun 2 11:34:42 eta postfix/smtpd[17636]: connect from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 11:34:43 eta postfix/smtpd[17636]: lost connection after STARTTLS from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 11:34:43 eta postfix/smtpd[17636]: disconnect from d063199.adsl.hansenet.de[80.171.63.199] Wie kann ich "smtpd_tls_security_level = encrypt" nutzen und Amavis von TLS ausnehmen? Vielen Dank für die Hilfe Roland

1 0

[postfix-users] Postfix Dovecot und Sieve
by Christopher Stolzenberg 01 Jun '11

01 Jun '11

Hallo, ich habe hier eine laufende Konfiguration mit Postfix, Dovecot 2 und das ganze läuft mit virtuellen Usern per MySQL Datenbank. Das Schema der User ist: /var/vmail/example.com/user Da einige User bestimmte Filterregeln haben möchten, würde ich gerne die Sieve Funktionalität von Dovecot einrichten. z.B. das eine Mail von einer Mailinglist in einem bestimmten Ordner des entsprechenden Users geht. Hat jemand von euch zufälligerweise eine funktionierende Beispielkonfiguration mit Dovecot 2 und Sieve? Ich habe mir mal das angeschaut (http://wiki2.dovecot.org/Pigeonhole/Sieve/Configuration) aber weiß nicht so wirklich wo ich anfangen soll. Danke Chris

2 2