February 2012 - postfix-users

Re: [postfix-users] Imap via Iphone & Co
by Patrick Ben Koetter 16 Feb '12

16 Feb '12

* Mario Stich <mario.stich(a)draht-schutz.de>: > habe gerade die Aufgabe bekomme unsere Mailkonten > auch via mobiler Endgeräte von extern erreichbar zu machen. > Die Mails sollen von allen Geräten (Mobile Device & PC etc.) > immer den gleichen Stand haben. > Also kommt eine Weiterleitung (Kopie) auf einen anderen Mailserver nicht in Frage. > > Wie steht Ihr dazu? Wie mache ich das halbwegs sicher? > > Also einfach 993 in der Firewall auf den Postfix bzw. Dovecot weiterleiten > Und via TLS und SSL absichern? Reicht das? - SMTP-Server auf der Firewall als border filter anbieten, der nur auf Port 587 mails annimmt. - Dovecot als proxy auf Firewall einrichten und den nach "hinten" auf den "wahren Mailstore" zugreifen lassen. > Was gibt es zusätzlich für Maßnahmen? Uns damit beauftragen? :) p@rick -- state of mind () Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

2 1

[postfix-users] smtpd_sasl problem
by Jakob-Matthias Böttger 16 Feb '12

16 Feb '12

Guten Abend, ich habe gerade postfix 2.9.0 compiliert und wundere mich über folgendes Problem. postconf -d | grep smtpd_sasl gibt aus: smtpd_sasl_auth_enable = no smtpd_sasl_authenticated_header = no smtpd_sasl_exceptions_networks = smtpd_sasl_local_domain = smtpd_sasl_path = smtpd smtpd_sasl_security_options = noanonymous smtpd_sasl_tls_security_options = $smtpd_sasl_security_options smtpd_sasl_type = cyrus wohingegegen ein cat /etc/postfix/main.cf | grep smtpd_sasl mit folgender Ausgabe aufwartet: smtpd_sasl_auth_enable = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth-client verständlicherweise geht sasl dann auch nicht, aber wo liegt das Problem? Viele Grüße Jakob

4 3

[postfix-users] smtp relay mit authentisierung
by Christian Pontesegger 12 Feb '12

12 Feb '12

Hallo, Ich habe ein kleines Heimnetz mit mehreren Benutzern. Nun möchte ich mittels Postfix mails an web.de weiterreichen. Das klappt soweit ganz gut, allerdings benötigt web.de seit einiger Zeit eine Authentisierung. Auch diese klappt, allerdings nicht benutzerabhängig. Ich hätte gerne, dass eine ausgehende Mail von firstuser dessen web.de authentisierung benutzt, eine Mail von seconduser allerdings eine andere. Da web.de die Authentisierungsdaten mit der Sender email vergleicht, werden derzeit alle mails von seconduser abgewiesen. main.cf: relayhost = smtp.web.de smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/sasl_password sasl_password: smtp.web.de firstuser@web.de:firstpass smtp.web.de seconduser@web.de:secondpass Kann man postfix dahingehend konfigurieren? Wenn ja, wie geht das? danke Christian

4 8

[postfix-users] Problem mit Postcreen und opendkim
by Ralf Zimmermann 11 Feb '12

11 Feb '12

Hallo ich habe ein kleines Problem mit Postscreen und opendkim. Ich nutze Postfix-2.9.0 mit opendkim-2.4.3 und habe ein Konfigurationsproblem. Eine Postfix Konfiguration mit Postscreen und ohne opendkim funktioniert problemlos. Eine Konfiguration ohne Postscreen und opendkim funktioniert einwandfrei. Verwende ich aber beide features, dann werden externe Emails mit meiner Sender Domain signiert. Verwende ich opendkim ohne Postscreen dann ist das Verhalten des Servers wie es sein sollte. Der Server signiert nur Emails die per SASL Auth versendet werden oder von localhost versendet werden. Fuer mich sieht es bei aktiviertem Postscreen und opendkim so aus, als ob eingehende Emails fuer opendkim immer von 127.0.0.1 kommen, da Postscreen aktiv ist. Da opendkim alle Emails meiner Domain signieren soll, werden dann auch Emails signiert die von extern kommen und als Absender Adresse eine Adresse von meiner Domain haben. Ich moechte Postscreen aktivieren und nur per SASL-Auth gesendete Emails signieren. Emails die von aussen kommen sollen nicht signiert werden. Mit aktivem Postcreen bekomme ich diese Funktionalitaet nicht hin. Kennt sich jemand mit dieser Problemtik aus, bzw. kennt einen workaround? Gruss Ralf

5 14

[postfix-users] Fwd: Re: Kopie einer Nachricht in einer Datenbank speichern
by Mathias Jeschke 09 Feb '12

09 Feb '12

Hmm, irgendwie fehlt bei dieser Liste der Reply-To-Header :-( -------- Original-Nachricht -------- Betreff: Re: [postfix-users] Kopie einer Nachricht in einer Datenbank speichern Datum: Thu, 09 Feb 2012 14:13:24 +0100 Von: Mathias Jeschke <postfix-users(a)gmj.cjb.net> An: postfix <postfix(a)echternacht.com> Am 09.02.12 13:22, schrieb postfix: > Hab mal mit dbmail getestet was in die Datenbank geschrieben wird. > Leider wird der body nicht dekodiert abgelegt, sondern in einer binären Form, > nützt also nix. > Kennt von euch jemand etwas mit dem man auf der Konsole eine E-Mail > in seine Bestandteile zerlegen kann? > Wünschenswert wäre, wenn der body im Klartext vorliegt und eventuelle > Attachments abgelegt werden könnten. Dafür böte sich evtl. eine Skriptsprache an. Die Doku von Python preist das Modul "email" folgendermaßen an: "[...] For MIME messages, the root object will return True from its is_multipart() method, and the subparts can be accessed via the get_payload() and walk() methods." Gruß, Mathias.

3 3

[postfix-users] Kopie einer Nachricht in einer Datenbank speichern
by postfix 09 Feb '12

09 Feb '12

Hi zusammen, ein Kunde von uns möchte gerne, dass von allen ankommenden Nachrichten Kopien in einer Datenbank gespeichert werden. Diese sollen später auf bestimmte Inhalte ausgewertet. Zum Speichern könnte man ja DBMail verwenden. Zur Zeit verwende ich maildrop zum Einsortieren der Nachrichten. Dies bräuchte ich auch weiterhin, weil die Nachrichten des Kunden bei uns alle in einem Account gespeichert werden und von maildrop mit einem "Delivered-To" Feld versehen werden. Der Kunde holt die E-Mails dann mit einem David-Mailserver ab. Dieser benötigt das "Delivered-To" um die Mails einsortieren zu können. Denkbar wäre jetzt, dass man mit maildrop eine Kopie der Nachricht zu einem DBMail-Server sendet. Den DBMail-Server würde ich parallel mit nur wenigen Accounts betreiben. Kunde könnte sich dann einen dumpfile der Datenbank herunterladen und die Nachrichten entsprechend auswerten. Eine andere Idee wäre, dass man per maildrop einen Skript aufruft, der die ankommende Nachricht in einer DB speichert. Gibt es so was? Grüße und Danke für eure Antworten Dirk * Unknown - detected * German * German <javascript:void(0);>

2 3

[postfix-users] von Doku "Generic mapping for outgoing SMTP mail" hat an patschen
by Aleksandar Lazic (PF-U-DE) 01 Feb '12

01 Feb '12

Hallo, könnt Ihr mir bitte helfen, ich glaube ich übersehe was oder hab was falsch verstanden. Ziel: Alle Mails welche vom server.domain.at sollen an user(a)andere-domain.at gehen. Lösung: http://www.postfix.org/ADDRESS_REWRITING_README.html#generic leider dürfte ich was falsch gemacht haben. ### root@www:~# postconf mail_version mail_version = 2.8.2 root@www:~# uname -a Linux server.domain.at 2.6.38.2 #2 SMP Thu Aug 25 16:40:22 UTC 2011 x86_64 x86_64 x86_64 GNU/Linux cat /etc/issue Ubuntu 11.04 ### ### postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix inet_interfaces = all mailbox_size_limit = 0 mydestination = domain.at, , localhost myhostname = server.domain.at mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname readme_directory = no recipient_delimiter = + relayhost = smtp_generic_maps = hash:/etc/postfix/stmp_generic smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache ### cat /etc/postfix/stmp_generic ### @domain.at user(a)andere-domain.at ### postmap /etc/postfix/stmp_generic root@www:~# sendmail -bv test(a)domain.at Mail Delivery Status Report will be mailed to <root>. root@www:~# fg tail -f /var/log/mail.log ### Jan 30 10:30:44 ns61620 postfix/qmgr[2693]: 6F1688302A: from=<>, size=1835, nrcpt=1 (queue active) Jan 30 10:30:44 ns61620 postfix/local[7583]: 6F1688302A: to=<root(a)server.domain.at>, relay=local, delay=950, delays=950/0/0/0, dsn=2.0.0, status=sent (delivered to mailbox) Jan 30 10:30:44 ns61620 postfix/qmgr[2693]: 6F1688302A: removed Jan 30 10:31:18 ns61620 postfix/pickup[2692]: 7CA948302A: uid=0 from=<root> Jan 30 10:31:18 ns61620 postfix/cleanup[7579]: 7CA948302A: message-id=<20120130093118.7CA948302A(a)server.domain.at> Jan 30 10:31:18 ns61620 postfix/qmgr[2693]: 7CA948302A: from=<root(a)server.domain.at>, size=274, nrcpt=1 (queue active) Jan 30 10:31:48 ns61620 postfix/smtp[11336]: connect to not-reachable.mx.net[<IP>]:25: Connection timed out Jan 30 10:31:48 ns61620 postfix/smtp[11336]: connect to backup-mx.provider.net[<IP>]:25: Connection refused Jan 30 10:31:48 ns61620 postfix/smtp[11336]: 7CA948302A: to=<test(a)domain.at>, relay=none, delay=30, delays=0/0.01/30/0, dsn=4.4.1, status=undeliverable (connect to backup-mx.provider.net[77.37.17.78]:25: Connection refused) Jan 30 10:31:48 ns61620 postfix/cleanup[7579]: B9E6E8302E: message-id=<20120130093148.B9E6E8302E(a)server.domain.at> Jan 30 10:31:48 ns61620 postfix/bounce[11376]: 7CA948302A: sender delivery status notification: B9E6E8302E Jan 30 10:31:48 ns61620 postfix/qmgr[2693]: 7CA948302A: removed Jan 30 10:31:48 ns61620 postfix/qmgr[2693]: B9E6E8302E: from=<>, size=1835, nrcpt=1 (queue active) Jan 30 10:31:48 ns61620 postfix/local[7583]: B9E6E8302E: to=<root(a)domain.at>, relay=local, delay=0, delays=0/0/0/0, dsn=2.0.0, status=sent (delivered to mailbox) Jan 30 10:31:48 ns61620 postfix/qmgr[2693]: B9E6E8302E: removed ### Beim 'smtp -v' in master.conf wirkt es so als ob die smtp_generic_maps nicht angegriffen wird. Vielen Dank für eure Hilfe LG Aleks

3 3