March 2013 - postfix-users

[postfix-users] postfix auf port 465 rejected trotz permit_sasl_authenticated
by Florian Streibelt 31 Mar '13

31 Mar '13

Moin, gerade habe ich 3 Stunden mit folgendem Problem verbracht: ich muss wegen kaputter Software auf der anderen Seite port 465 mit ssl fahren, also wie gewohnt in der master.cf auf einem debian die passenden Zeilen aktiviert: smtps inet n - - - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING Das Ergebnis ist aber, dass direkt nach dem Connect per openssl client der Client rejected wird: 554 5.7.1 <91-64-122-25-dynip.superkabel.de[91.64.122.25]>: Client host rejected: Access denied QUIT DONE Ohne Banner, ohne alles. Wenn ich nun die Zeile -o smtpd_client_restrictions=permit_sasl_authenticated,reject weg lasse funktioniert es wie gewünscht - ich bin trotzdem kein offenes Relay und die Gegenstelle kann nach dem authentifizieren mails versenden: 220 mx01.streibelt.net ESMTP Postfix (Debian/GNU) EHLO mail.example.org 250-mx01.streibelt.net 250-PIPELINING 250-SIZE 20480000 250-ETRN 250-AUTH PLAIN LOGIN 250-AUTH=PLAIN LOGIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN Jetzt frage ich mich, warum diese Restrictions da eingetragen waren (ich hab ja noch die main.cf) und warum das mit der sasl authentication nicht funktioniert hat.. postconf -n meint halt jetzt, passend zu meiner main.cf: smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated also ohne reject. Das maillog sagt ausser Access denied leider auch nichts wirklich sinnvolles: Mar 29 23:52:39 mx01 postfix/smtpd[26799]: NOQUEUE: reject: CONNECT from 91-64-122-25-dynip.superkabel.de[91.64.122.25]: 554 5.7.1 <91-64-122-25-dynip.superkabel.de[91.64.122.25]>: Client host rejected: Access denied; proto=SMTP Mit verwirrten Grüßen, Florian

3 8

[postfix-users] lmtp-socket not found by postfix though permissions granted
by Henne Holly 28 Mar '13

28 Mar '13

Hi, subject says everything. I get mails outbound correctly via relayhost by postfix, but no mail can be received, from neither internal nor external addresses. I have a kolab3 server running which relies on postfix and cyrus as backend. So on receiving mail, mail.log says: postfix/lmtp[24112]: A9E9440209: to=<hh(a)domain.eu>, orig_to=<hh(a)domain.eu>, relay=none, delay=0.34, delays=0.27/0.07/0/0, dsn=4.4.1, status=deferred (connect to eolize.localdomain[/var/lib/imap/socket/lmtp,lmtp:unix:/var/lib/imap/socket/lmtp]: No such file or directory) But that file is existing and accessible by both cyrus and postfix (do I need that?). I read here https://discussions.apple.com/thread/2222982?start=0&tstart=0, but nothing worked. Permissions granted on that socket file for cyrus and postfix users (both in group mail). Socket is recreated, when deleted after postfix/cyrus shutdown. Could this be a ldap-transport-table problem? You find my postconf -n attached. Henning

2 1

[postfix-users] Postfix - Emails an test@meinedomain.at an den jeweiligen CC Empfänger weiterleiten
by Andreas Wass - Glas Gasperlmair 28 Mar '13

28 Mar '13

Hallo liebe Gemeinde! Kann ich Mails, welche an eine bestimmte Mailadresse in meiner Domain gehen, an den CC Empfänger weiterleiten oder noch besser dem CC Empfänger antworten nicht dem Absender? Hintergrund ist folgender: Unser ERP-System sendet Auftragsbestätigungen an unsere Kunden als office(a)meinedomain.at. Es gibt Kunden, die wollen aber keine AB per Email (sondern per Fax) und so haben wir bei diesen einfach die Mailadresse keinemailadresse(a)meinedomain.at gespeichert, sodass wenigstens wir Admins das mitbekommen (Umleitung aller Mails an keinemailadresse(a)meinedomain.at an uns Admins). Für unsere Sachbearbeiter ist im ERP-System leider nicht ersichtlich, dass hier eben nicht gemailt werden soll und sie bekommen auch keine Nachricht, da eine Autoantwort ja an office(a)meinedomain.at gehen würde (blöd was?). Der Sachbearbeiter kann sich beim Senden der AB aber selber als CC Empfänger eintragen, damit er weiß, dass er die AB wenigstens per mail gesendet hat. Ziel ist es, den Sachbearbeiter (der sich ja als CC Empfänger eingetragen hat) zu informieren, dass die Email an keinemailadresse(a)meinedomain.at gesendet wurde und die AB somit gefaxt werden muss. Hoffe ich hab mich verständlich ausgedrückt. vg, Andi

4 7

[postfix-users] Thunderbird kann senden Exchange nicht
by Rembeck Hans 28 Mar '13

28 Mar '13

Hallo zusammen, ich hab folgendes Problem: Ich hab einen neuen Mailserver Ubuntu (12.04)mit postfix dovecot aufgesetzt. Ich hab die Konfigurationsdateien aus einem funktionierenden System übernommen (Ubuntu 10.04) Wenn ich mit Thunderbird Mails verschicke, klappt das (mit TLS und auch ohne). Wenn ich es aber mit einem Exchange mache über den Postfixserver klappt es nicht. Es kommt auch nirgends zu einer Fehlermeldung Kann mir das wer erklären? mfg Rembeck Hans

3 2

Re: [postfix-users] Autonomes Anmelden - Selbstkonfiguration in E-Mail-Clients
by Patrick Ben Koetter 25 Mar '13

25 Mar '13

* Thore <thore(a)datensumpf.de>: > > Am 24.03.2013 22:44, schrieb Patrick Ben Koetter: > >* Thore <thore(a)datensumpf.de>: > >>Am 24.03.2013 22:18, schrieb Patrick Ben Koetter: > >>>* Thore <thore(a)datensumpf.de>: > >>>>Du hast den Mitverfasst? > >>>Ja. > >>> > >>>>ich bin noch nicht dazu gekommen ihn durchzulesen und habe den nur > >>>>überflogen. > >>>Laß mich wissen, ob er hilfreich ist. > >>Durchaus, kommt evtl nach der Einbindung der Dovecot User db. > >>Funktioniertdas auch mit CAcert Zertifikaten, die ja nicht > >>standartmäßig akzeptiert werden? > >>(Die habe ich bislang auch noch nicht eingebunden bei postfix) > >Wenn der client dem cert der root CA vorab (!) traut, geht das. > Das habe ich mir leider gedacht. > naja, viele Nutzer werde ich nicht haben. Und wenn ich eines Tages > mal viele Nutzer verwalten muss, gibt es wahrscheinlich schon neuere > technologien und ich habe eine "echtes" Zertifikat. Sieh Dir mal http://www.cheapssls.com/ an. Die sind günstig und die OSe akkzeptieren sie als root CA standardmäßig. p@rick P.S. Bitte setz Deine Replies auf die Liste und nicht auf mich alleine. ;) -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Joerg Heidrich

2 1

Re: [postfix-users] Autonomes Anmelden - Selbstkonfiguration in E-Mail-Clients
by Patrick Ben Koetter 24 Mar '13

24 Mar '13

* Thore <thore(a)datensumpf.de>: > > Am 24.03.2013 22:18, schrieb Patrick Ben Koetter: > >* Thore <thore(a)datensumpf.de>: > >>Du hast den Mitverfasst? > >Ja. > > > >>ich bin noch nicht dazu gekommen ihn durchzulesen und habe den nur > >>überflogen. > >Laß mich wissen, ob er hilfreich ist. > Durchaus, kommt evtl nach der Einbindung der Dovecot User db. > Funktioniertdas auch mit CAcert Zertifikaten, die ja nicht > standartmäßig akzeptiert werden? > (Die habe ich bislang auch noch nicht eingebunden bei postfix) Wenn der client dem cert der root CA vorab (!) traut, geht das. p@rick -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Joerg Heidrich

1 0

[postfix-users] Autonomes Anmelden - Selbstkonfiguration in E-Mail-Clients
by Patrick Ben Koetter 24 Mar '13

24 Mar '13

Carsten Stromann and ich haben gemeinsam einen Artikel über "Autonomes Anmelden - Selbstkonfiguration in E-Mail-Clients" in der kommenden Ausgabe (S. 158, 08/13) der c't geschrieben. Wer schon immer verstehen wollte, wie http://automx.org funktioniert, findet auf drei Seiten alles kompakt zusammengefaßt. p@rick -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Joerg Heidrich

2 2

[postfix-users] Internes Test System
by Markus Eyrich 15 Mar '13

15 Mar '13

Hallo, Ichstehe gerade etwas auf dem Schlauch, wobei es wahrscheinlich ganz einfach ist. Ich möchte nur für interne Zwecke ein Postfach/Dovecot System aufsetzen, welches einfach ALLES was es per SMTP bekommt annimmt und dann möglichst noch einfach in EIN catchall Postfach zustellt. Hintergrund: Wir testen hier diverse Software welche Mails versendet, diese Mails wollen wir uns im Email-Client hinterher ansehen, diese Software generiert dafür Mails an wahllose Empfänger-Adressen. Ist das möglich? Gruß Markus

3 2

Re: [postfix-users] Frage zu setgid_group und mail_owner
by Thore 12 Mar '13

12 Mar '13

----- Ursprüngliche Nachricht ----- Von: Patrick Ben Koetter <p(a)sys4.de> Gesendet: Dienstag, 5. März 2013 22:43 An: postfix-users(a)de.postfix.org Betreff: Re: [postfix-users] Frage zu setgid_group und mail_owner * Thore <thore(a)datensumpf.de>: > > Am 05.03.2013 22:32, schrieb Patrick Ben Koetter: > >* Thore <thore(a)datensumpf.de>: > >>Am 04.03.2013 22:12, schrieb Patrick Ben Koetter: > >>>* Thore <thore(a)datensumpf.de>: > >>>>Guten Tag, > >>>>ich habe ein problem: > >>>>Es existiert ein Nutzer auf meinem Mail server namens vmail. Dieser > >>>>ist in der Gruppe mail. > >>>>Jetzt muss setgig_group auch eine Gruppe haben --> mail. > >>>>Jetzt kann postfix aber nicht starten. > >>>>Wer muss dafür "weichen". > >>>Gibt es einen bestimmten Grund, warum Du die User 'postfix' und 'postdrop' > >>>wie dokumentiert nicht anlegen möchtest? > >>Sorry blöde frage, aber ich finde die Dokumentation dazu nicht > >Auf was für einer Plattform bist du denn unterwegs? Hast Du paketmanagement > >und kannst auf ein fertiges Postfix zurückgreifen? Gibt es andere Gründe, > >Postfix von Hand zu bauen? In den meisten Fällen ist das nicht notwendig. > Ich habe debian wheezy (7) ich habe ein postfix so via aptitude > installiert und die cfg machte noch probleme also habe ich mir die > beispiel datei geschnatt und bin da durch gegangen. Okay. Also Du _hast_ ein Postfix-System, das im Grunde lauffähig wäre. Was willst Du denn damit erreichen? Was soll es später können? Vielleicht können wir es so aufziehen und Du musst nicht mit einem Beispiel an die Wand rennen. p@rick Das System soll zusammen mit Dovecot einen Mailserver darstellen, der voll funktionsfaehig ist. Evtl spaeter noch mailman dazu, dass ist aber noch nicht sicher. Fuer webmail habe ich mir mal e-groupware angesehen, bin aber performance technisch nicht begeistert. Kolab habe ich auch mal drueber nachgedacht, hatte aber cyrus. Jetzt werde ich fuer webmail entweder squirrelmail oder roundcube nehmen. Thore -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Joerg Heidrich _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

3 7

[postfix-users] Frage zu setgid_group und mail_owner
by Thore 05 Mar '13

05 Mar '13

Guten Tag, ich habe ein problem: Es existiert ein Nutzer auf meinem Mail server namens vmail. Dieser ist in der Gruppe mail. Jetzt muss setgig_group auch eine Gruppe haben --> mail. Jetzt kann postfix aber nicht starten. Wer muss dafür "weichen". Grüße Thore P.S: Bitte mich in CC setzen, da das Abo der Liste fehlschlug.

2 6