January 2013 - postfix-users

[postfix-users] Subdomains: Relay Access Denied
by Kötter, Markus 24 Jan '13

24 Jan '13

Hallo zusammen, wir betreiben einen Postfix der im internen Netz hinter einem in der DMZ befindlichen Mailgateway steht (Symantec Mailsecurity). Bisher hat Postfix nur auf die Maildomain "mydomain.de" gehorcht und in /etc/postfix/main.cf war unter "mynetworks" die IP-Adresse des Mailgateways nicht eingetragen. Hat soweit auch funktioniert. Nun soll er aber auch auf Subdomains von "mydomain.de" horchen und dazu habe ich in /etc/postfix/transport den Eintrag mydomain.de lmtp:127.0.0.1:10030 geändert zu: .mydomain.de lmtp:127.0.0.1:10030 Wenn ich nun eine Mail "von draußen" an "ich(a)a.mydomain.de" schicke, dann bekomme ich ein "Relay Access Denied". Wenn ich unter "mynetworks" die IP-Adresse des Mailgateways eintrage, dann funktioniert der Mailempfang für "mydomain.de" und alle seine Subdomains. Muß ich die IP-Adresse unbedingt unter "mynetworks" eintragen, oder gibt es einen Weg die Mail für Subdomains entgegenzunehmen, ohne die Gatewayadresse einzutragen ? Oder hab ich einen Konfigurationsfehler gemacht ? Für Hinweise wäre ich dankbar. Markus Kötter

3 2

[postfix-users] Spam-Versand via Localhost
by Dominic Pratt 22 Jan '13

22 Jan '13

Hi Leute, momentan habe ich einen Kunden, von dessen Server Spam versendet wird - vermutlich über den Apachen. Jan 18 18:33:14 server17 postfix/smtpd[19381]: connect from localhost.localdomain[127.0.0.1] Jan 18 18:33:14 server17 postfix/smtpd[19381]: DBA97B10BA5: client=localhost.localdomain[127.0.0.1] Jan 18 18:33:14 server17 postfix/cleanup[21842]: DBA97B10BA5: message-id=<20130118221605.41453.qmail(a)officeax.server17.xxx.de> Jan 18 18:33:15 server17 postfix/qmgr[29397]: DBA97B10BA5: from=<vivienr(a)simamaung.com>, size=1331, nrcpt=2 (queue active) Jan 18 18:33:15 server17 postfix/smtp[21844]: DBA97B10BA5: to=<asdf(a)sdf.com>, relay=none, delay=0.45, delays=0.26/0.02/0.17/0, dsn=5.4.6, status=bounced (mail for sdf.com loops back to myself) Jan 18 18:33:19 server17 postfix/cleanup[21842]: ABF30B10BA7: message-id=<20130118173319.ABF30B10BA7(a)server17.xxx.de> Jan 18 18:33:19 server17 postfix/bounce[21845]: DBA97B10BA5: sender non-delivery notification: ABF30B10BA7 Jan 18 18:33:19 server17 postfix/qmgr[29397]: ABF30B10BA7: from=<>, size=3206, nrcpt=1 (queue active) Jan 18 18:33:19 server17 postfix/qmgr[29397]: DBA97B10BA5: removed server17.xxx.de ist die betroffene Maschine, die einen Wildcard-DNS-Eintrag hat - daher löst officeax auch auf. Was qmail hier zu suchen hat, weiß ich auch nicht, es läuft ein Postfix. Nach was kann und soll ich suchen? rkhunter liefert nichts, gängige Ausdrücke zum grep'n ergeben nichts und doch müsste es vom localhost kommen. Falls jemand einen Hinweis hat, her damit... drei Kollegen und ich sind mit unseren Latein am Ende. Grüße, Dominic -- "If you haven't found it yet, keep looking. Don't settle." Dominic Pratt Fachinformatiker Systemintegration Website: http://dominicpratt.de Twitter: http://twitter.com/servermagier Facebook: http://facebook.com/servermagier Xing: https://www.xing.com/profile/Dominic_Pratt

3 2

[postfix-users] alias-domains mit ldap ohne bounce bei unknown usern
by Florian Streibelt 18 Jan '13

18 Jan '13

Hallo, ich steht hier grad entweder ziemlich auf dem Schlauch oder es scheint wirklich nicht zu gehen. Die Voraussetzungen: - ldap - eigenes Schema, also maximal flexibel - domains sollen aufeinander zeigen. Nun, da denkt man nimmt man die bekannten lookups @domain1 @virtual_domain_mit_usern sorgt nur leider dafür, dass der postfix alle localparts für domain1 annimmt, und erst beim Zustellversuch in die Mailbox feststellt, dass das wohl so nicht geht. Ergebnis: Bounce. Unschön. Mit mysql-backend kann man das abenteuerlich schaurich schön mit nem join über die tables machen. Nur halt im ldap (scheinbar) nicht. virtual_alias_maps = hash:/etc/postfix/virtual proxy:ldap:/etc/postfix/ldap-alias-domains.cf proxy:ldap:/etc/postfix/ldap-aliases.cf proxy:ldap:/etc/postfix/ldap-forwards.cf die alias domains: query_filter = (& (objectClass=VDomain) ( VirtualDomainEnabled=TRUE) ( VirtualDomainName=%d) ( MailTransport=aliasdomain) ) result_attribute = AliasDomain result_format = @%s # postmap -q blahfasel(a)example.com ldap:/etc/postfix/ldap-alias-domains.cf @target.de # postmap -q @example.com ldap:/etc/postfix/ldap-alias-domains.cf @target.de Was mir schonmal nicht gut gefällt. Beim ersten sollte blahfasel(a)target.de rauskommen - oder halt nix. Möglicherweise ist das ein Problem - doch wie lösen? Die zweite Abfrage ist dann das klassische Bild von oben mit @a -> @b. Aber auch da bounced es - habe ich durch manuellen eintrag in die virtual.db und lesen der doku verifiziert :/ Ich will mir eigentlich ersparen für jede Domain jeden localpart in die user-Einträge zu packen. Das wird latent unübersichtlich. Grüße, Florian

1 0

[postfix-users] Anfrage zu Postfix-Kursen
by Margrit Lottmann 07 Jan '13

07 Jan '13

Erst einmal wuensche ich allen Mitwirkenden an dieser Liste ein gutes Jahr 2013!!! Da ich am 15.2. ...nicht mehr lange hin... meine aktive Arbeit am Rechenzentrum der Uni Magdeburg beende und mich in die passive Phase meiner Altersteilzeit verabschiede, wurde die Stelle des Postmasters (+ ...) ausgeschrieben. Ein "Jung"-Informatiker erhielt den Zuschlag...Er hatte noch nie mit Mailservern zu tun, kennt also auch Postfix nicht. Ich denke, dass da intensive Schulungen fuer die Einarbeitung sorgen muessen. Bei Fa. Heinlein bzw. im Linux-Hotel Essen habe ich frueheste Termine ab April 2013 gefunden...ist vielleicht schon etwas spaet... Kennt jemand noch andere Schulungsanbieter ???...die fruehere Termine anbieten...???... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

5 4