May 2014 - postfix-users

[postfix-users] Problem mit Postfix/Cyrus sasl2 unter OpenBSD 5.5
by Mika 31 May '14

31 May '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hi, ich suche seit längerem nach einer Lösung für mein Problem mit dem Mail-Server unter openBSD 5.5. Ich habe dort Postfix mit MySQL/sasl2 aufgesetzt. Das Abholen der eMail funktioniert super, nur wenn ich eMails versenden will, dann bekomme ich immer folgende Fehlermeldung: # cat /var/log/maillog ....... May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: Anonymous TLS connection established from dslb-002-002-002-002.pools.hansenet.net[2.2.2.2]: TLSv1 with cipher ECDHE-RSA-AES128-SHA (128/128 bits) May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: SASL authentication failure: could not verify password May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: SASL authentication failure: Password verification failed May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: dslb-002-002-002-002.pools.hansenet.net[2.2.2.2]: SASL PLAIN authentication failed: generic failure May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: SASL authentication failure: could not verify password May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: dslb-002-002-002-002.pools.hansenet.net[2.2.2.2]: SASL LOGIN authentication failed: generic failure ........ Das scheint das bekannte Problem des chrooted innerhalb von Postfix zu sein. Ich habe schon schon alle möglichen Anleitungen probiert und keine Lösung gefunden. Habt Ihr vielleicht eine Idee? Danke, Mika # cat /etc/postfix/main.cf ......... smtpd_sasl_auth_enable = yes smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination # cat /usr/local/lib/sasl2/smtpd.conf pwcheck_method: authdaemond log_level: 3 authdaemond_path: /var/run/courier-auth/socket mech_list: PLAIN LOGIN # ls -l /var/run/courier-auth/ - -rw-r--r-- 1 root wheel 6 May 31 03:00 pid - -rw------- 1 root wheel 0 May 30 10:21 pid.lock srwxrwxrwx 1 root _postfix 0 May 31 03:00 socket -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.9 (Darwin) Comment: GPGTools - http://gpgtools.org Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iEYEARECAAYFAlOJMYYACgkQZObTXW1MHDH50ACgxC7fLXzzVcCSURnik+9NmHX9 BeQAoL9sFryUf6STpZvr9QVuFKz07DmK =IEq5 -----END PGP SIGNATURE-----

1 0

[postfix-users] Nach Umstellung auf mehrere virtuelle Domains: mail forwarding loop / unknown service: smtp/tcp
by J. Echter via postfix-users 28 May '14

28 May '14

Hallo Leute, ich habe eine neue virtuelle Domain zu meinem Setup hinzugefügt. Die erste Domain die ich eingerichtet hatte funktioniert weiterhin, nur bei der neuen schafft fetchmail es nicht an per SMTPD and Dovecot zu übergeben. Die domain thisdomainworks.ok klappt wie sie soll, DOESNTWORK.NO klappt nicht. Leider bin ich kein Postfix/Mailserver Pro, dehalb stehe ich gerade gewaltig aufm Schlauch :) Ich hänge mal alles, was meiner Meinung nach, relevant ist, an. Check ob die LDAP Abfrage klappt: Neue Domain: postmap -q info(a)DOESNTWORK.NO ldap:/etc/postfix/transport-ldap DOESNTWORK.NO/info/ Alte Domain: postmap -q info(a)thisdomainworks.ok ldap:/etc/postfix/transport-ldap thisdomainworks.ok/info/ postmap -q info(a)thisdomainworks.ok ldap:/etc/postfix/vmaps-ldap thisdomainworks.ok/info/mail/ postmap -q info(a)DOESNTWORK.NO ldap:/etc/postfix/vmaps-ldap DOESNTWORK.NO/info/mail/ Hier meine Config: alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases always_bcc = catchall(a)thisdomainworks.ok append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix home_mailbox = Maildir/ html_directory = no inet_interfaces = 127.0.0.1 192.168.0.200 inet_protocols = ipv4 mail_owner = postfix mailbox_command = /usr/libexec/dovecot/deliver -c /etc/dovecot/conf.d/01-mail-stack-delivery.conf -m "${EXTENSION}" mailbox_size_limit = 0 mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man message_size_limit = 0 mydestination = cluster.workgroup.local, localhost.workgroup.local, localhost, cluster.workgroup, workgroup.local, cluster, mule, bacula myhostname = cluster mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.0.0/24 10.0.1.0/24 newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES receive_override_options = no_address_mappings recipient_canonical_maps = hash:/etc/postfix/recipient_canonical recipient_delimiter = + sample_directory = /usr/share/doc/postfix-2.6.6/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sender_dependent_relayhost_maps = hash:/etc/postfix/relaymaps sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_password smtp_sasl_security_options = noplaintext noanonymous smtp_tls_note_starttls_offer = yes smtp_tls_security_level = encrypt smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = yes smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_auth_only = yes smtpd_tls_cert_file = /DATEN/config/dovecot/certs/dovecot.pem smtpd_tls_key_file = /DATEN/config/dovecot/private/dovecot.pem smtpd_tls_loglevel = 1 smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_random_source = dev:/dev/urandom virtual_gid_maps = static:5000 virtual_mailbox_base = /DATEN/vmail virtual_mailbox_domains = /etc/postfix/vhosts virtual_mailbox_limit = 0 virtual_mailbox_maps = ldap:/etc/postfix/vmaps-ldap virtual_minimum_uid = 1000 virtual_transport = dovecot virtual_uid_maps = static:5000 vmaps-ldap: server_host = 192.168.0.200 search_base = ou=sogo-users,dc=workgroup,dc=local bind_dn = uid=cyrus,ou=sogo-users,dc=workgroup,dc=local bind_pw = mysecretpw query_filter = (&(uid=%s)(!(|(mail="*|*")(mail="*:*")(mail="*/*")))) result_format = %d/%u/mail/ result_attribute = mail relaymaps: @thisdomainworks.ok [mailserver.thisdomainworks.ok]:25 @DOESNTWORK.NO [mail.DOESNTWORK.NO]:25 vhosts: thisdomainworks.ok DOESNTWORK.NO transport-ldap: server_host = 192.168.0.200 search_base = ou=sogo-users,dc=workgroup,dc=local bind_dn = uid=cyrus,ou=sogo-users,dc=workgroup,dc=local bind_pw = mysecretpw query_filter = (&(uid=%s)(!(|(mail="*|*")(mail="*:*")(mail="*/*")))) result_format = %d/%u/ result_attribute = mail Hier ein Log Auszug nachdem Fetchmail die Mail abgeholt hat: May 28 11:21:34 mule fetchmail[29518]: Nachricht info@DOESNTWORK.NO@mail.DOESNTWORK.NO:1 von 1 wird gelesen (1175 Bytes) gelöscht May 28 11:21:34 mule postfix/smtpd[27846]: disconnect from unknown[127.0.0.1] May 28 11:21:34 mule fetchmail[29518]: Fehler bei Server-Zertifikat-Überprüfung: self signed certificate May 28 11:21:34 mule fetchmail[29518]: Das heißt, dass das Wurzelzertifikat (ausgestellt für /C=US/ST=Virginia/L=Herndon/O=Parallels/OU=Parallels Panel/CN=Parallels Panel/emailAddress=info(a)parallels.com) nicht unter den vertrauenswürdigen CA-Zertifikaten ist, oder dass c_rehash auf dem Verzeichnis ausgeführt werden muss. Details sind in der fetchmail-Handbuchseite im bei --sslcertpath beschrieben. May 28 11:21:34 mule fetchmail[29518]: Warnung: Die Verbindung ist unsicher, mache trotzdem weiter. (Nehmen Sie lieber --sslcertck!) May 28 11:21:40 mule postfix/smtpd[28772]: connect from unknown[127.0.0.1] May 28 11:21:40 mule postfix/smtpd[28772]: 49EC33C0481: client=unknown[127.0.0.1] May 28 11:21:40 mule postfix/cleanup[27954]: 49EC33C0481: message-id=<f9dd580aebbf999157b89f1536dd8730(a)loxone.com> May 28 11:21:40 mule postfix/qmgr[2398]: 49EC33C0481: from=<office(a)s1.mlwrx.com>, size=23435, nrcpt=2 (queue active) May 28 11:21:40 mule amavis[9754]: (09754-01) FWD from <office(a)s1.mlwrx.com> -> <info(a)thisdomainworks.ok>,BODY=7BIT 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 49EC33C0481 May 28 11:21:40 mule amavis[9754]: (09754-01) Passed CLEAN {RelayedOutbound}, MYNETS LOCAL [127.0.0.1]:36938 [193.104.82.100] <office(a)s1.mlwrx.com> -> <info(a)thisdomainworks.ok>, Message-ID: <f9dd580aebbf999157b89f1536dd8730(a)loxone.com>, mail_id: DNICmYfH6xaA, Hits: 2.082, size: 22986, queued_as: 49EC33C0481, 11245 ms May 28 11:21:40 mule postfix/smtp[28230]: 056AC3C0342: to=<info(a)thisdomainworks.ok>, relay=127.0.0.1[127.0.0.1]:10024, delay=11, delays=0.12/0/0/11, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 49EC33C0481) May 28 11:21:40 mule postfix/qmgr[2398]: 056AC3C0342: removed May 28 11:21:40 mule amavis[9754]: (09754-01) extra modules loaded: unicore/lib/gc_sc/Alnum.pl, unicore/lib/gc_sc/Alpha.pl, unicore/lib/gc_sc/Digit.pl, unicore/lib/gc_sc/SpacePer.pl May 28 11:21:40 mule amavis[9754]: (09754-02) ESMTP::10024 /var/spool/amavisd/tmp/amavis-20140528T112129-09754-X1gkaq1d: <someuser(a)somedomain.com> -> <info(a)DOESNTWORK.NO> SIZE=1475 BODY=7BIT Received: from cluster ([127.0.0.1]) by localhost (cluster.workgroup.local [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <info(a)DOESNTWORK.NO>; Wed, 28 May 2014 11:21:40 +0200 (CEST) May 28 11:21:40 mule postfix/pipe[28774]: 49EC33C0481: to=<catchall(a)thisdomainworks.ok>, relay=dovecot, delay=0.05, delays=0/0/0/0.04, dsn=2.0.0, status=sent (delivered via dovecot service) May 28 11:21:40 mule amavis[9754]: (09754-02) Checking: CFjrwU2qFtXQ MYNETS [127.0.0.1] <someuser(a)somedomain.com> -> <info(a)DOESNTWORK.NO> May 28 11:21:40 mule postfix/pipe[30508]: 49EC33C0481: to=<info(a)thisdomainworks.ok>, relay=dovecot, delay=0.06, delays=0/0/0/0.05, dsn=2.0.0, status=sent (delivered via dovecot service) May 28 11:21:40 mule postfix/qmgr[2398]: 49EC33C0481: removed May 28 11:21:40 mule postfix/smtpd[28772]: C274C3C0342: client=unknown[127.0.0.1] May 28 11:21:40 mule postfix/cleanup[27954]: C274C3C0342: message-id=<5385AA64.2030107(a)somedomain.com> May 28 11:21:40 mule postfix/qmgr[2398]: C274C3C0342: from=<someuser(a)somedomain.com>, size=1902, nrcpt=2 (queue active) May 28 11:21:40 mule amavis[9754]: (09754-02) FWD from <someuser(a)somedomain.com> -> <info(a)DOESNTWORK.NO>,BODY=7BIT 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as C274C3C0342 May 28 11:21:40 mule amavis[9754]: (09754-02) Passed CLEAN {RelayedOutbound}, MYNETS LOCAL [127.0.0.1]:36966 [62.245.238.146] <someuser(a)somedomain.com> -> <info(a)DOESNTWORK.NO>, Message-ID: <5385AA64.2030107(a)somedomain.com>, mail_id: CFjrwU2qFtXQ, Hits: -0.31, size: 1475, queued_as: C274C3C0342, 485 ms May 28 11:21:40 mule postfix/smtp[28230]: 414723C040F: to=<info(a)DOESNTWORK.NO>, relay=127.0.0.1[127.0.0.1]:10024, delay=6.6, delays=0.08/6/0.01/0.49, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as C274C3C0342) May 28 11:21:40 mule postfix/pipe[30508]: C274C3C0342: to=<info(a)DOESNTWORK.NO>, relay=dovecot, delay=0.01, delays=0/0/0/0.01, dsn=5.4.6, status=bounced (mail forwarding loop for info(a)DOESNTWORK.NO) May 28 11:21:40 mule postfix/qmgr[2398]: 414723C040F: removed May 28 11:21:40 mule postfix/pipe[28774]: C274C3C0342: to=<catchall(a)thisdomainworks.ok>, relay=dovecot, delay=0.04, delays=0/0/0/0.03, dsn=2.0.0, status=sent (delivered via dovecot service) May 28 11:21:40 mule postfix/cleanup[27954]: CB4EA3C03F6: message-id=<20140528092140.CB4EA3C03F6@cluster> May 28 11:21:40 mule postfix/qmgr[2398]: CB4EA3C03F6: from=<>, size=3693, nrcpt=1 (queue active) May 28 11:21:40 mule postfix/bounce[30526]: C274C3C0342: sender non-delivery notification: CB4EA3C03F6 May 28 11:21:40 mule postfix/qmgr[2398]: C274C3C0342: removed May 28 11:21:40 mule postfix/smtp[30527]: fatal: unknown service: smtp/tcp May 28 11:21:41 mule postfix/qmgr[2398]: warning: private/smtp socket: malformed response May 28 11:21:41 mule postfix/qmgr[2398]: warning: transport smtp failure -- see a previous warning/fatal/panic logfile record for the problem description May 28 11:21:41 mule postfix/master[22364]: warning: process /usr/libexec/postfix/smtp pid 30527 exit status 1 May 28 11:21:41 mule postfix/master[22364]: warning: /usr/libexec/postfix/smtp: bad command startup -- throttling May 28 11:21:41 mule postfix/error[23641]: CB4EA3C03F6: to=<someuser(a)somedomain.com>, relay=none, delay=1, delays=0/1/0/0, dsn=4.3.0, status=deferred (unknown mail transport error) May 28 11:21:42 mule postfix/smtpd[30563]: connect from unknown[127.0.0.1] May 28 11:21:42 mule postfix/smtpd[30563]: 25F203C0403: client=unknown[127.0.0.1] May 28 11:21:42 mule postfix/cleanup[27954]: 25F203C0403: message-id=<48c244aeb8a92f05d8051b3a66d175c2(a)verwaltung.farbnische.de> May 28 11:21:42 mule postfix/smtpd[30563]: disconnect from unknown[127.0.0.1] Danke schonmal für die Hilfe Jürgen

2 3

[postfix-users] DNSSEC für Mailserver richtig einrichten
by Patrick Ben Koetter via postfix-users 24 May '14

24 May '14

BTW: Weil es in letzter Zeit immer wieder mal Thema war und mit DANE over SMTP sicherlich noch häufiger Thema sein wird. Ich habe einen kurzen Blog darüber geschrieben wie man das DNS seines (Mail)server fit für DNSSEC-Abfragen macht: <https://sys4.de/de/blog/2014/05/23/dnssec-fuer-mailserver-richtig-einrichte…> Das ist auch dann schon nützlich, wenn man DANE noch nicht einsetzt! HTH p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 2

[postfix-users] Postfix (AMaViS) DKIM und Mailman
by Django via postfix-users 23 May '14

23 May '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Griaseichallemidananda! Zur Zeit beschäftige ich mich intensiv mit der Thematik DMARC. Dabei spielt, wie soll es ander sein, SPF und DKIM eine entscheidende Rolle. In aller Regel kenne ich es ja so, dass man nur die Nachrichten mit einer DKIM-Signatur versieht, die aus mynetworks kommen, bzw. Nachrichten, die via Port 465/587 eingeliefert wurden. Gibt es einen validen Grund, Nachrichten anderer Maildomänen, die z.B. über einen Mailinglistenserver, wie Mailman, angeliefert worden sind beim Versand mit der eigenen DKIM-Signatur zu versehen? Ich weiß, das hat nix originär mit Postfix zu tun, aber im Grunde spielt das ja auch immer mit herein. Also Leute, wie seht Ihr die Sache? Servus Django - -- "Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God http://wetterstation-pliening.info http://dokuwiki.nausch.org http://wiki.piratenpartei.de/Benutzer:Django -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iQIcBAEBAgAGBQJTfQ04AAoJEAdOz2FQpr/tnh0P/i9ypYg0a4wX71NcWkXW7rul nTMVHCmMnlb/lP2HgkcPwizt1JKRU809yNWP3RRTk2GEMEVop9yb7hS6vVOvRXAt jeal+bHBNTvIBk09kyWGIneh+gGJGzTKN9Dybtj+K4PqiG1bAF4Ptain1pBiZY+r QQdEi2LAyEwTFE6acTJHyNFlQH+EWtmF2Tu8z953GEbfusmt9YMaaRi/ZWDQZFx7 KoIlh40hpAa/DM15UsdTCvG6GTk6ZyLTn5UZuKeF7ttvk9zW2hT/zkSccvpfewdX 0SvH6SZXHWC3GIVu8iNPbnvENnesQe2bOGcuUnY7dlOxXlMUn5Xzwr9iszH6s6A8 QYl1V0qvF05UE22wlJnvdPhrIJgYsSuvLPrm3FpEA6LAug3eLZnhh1VAotzMdyyu qRQhkDL3Q1DnmO4BA/q5UU2QWOnh83quN0ZeedEjIBVheiHYAawt6dmapweEHKvk PTLWVfvVBbUJL3NYMrQ+XFMb6Xz24ZUEI6/+7DSfvX96TOtSRFWFY/uQxaK6gC1T ReF/7adimK9kf91G6Nv6eZPQWgd4vmYp5rhEyGu7PK5GEzEosHSwgzJsT85dMkb3 ayIjLtm8PTFmdya31tCoe3bHwnGfebcgy1iByQUOxltJ6o2+5n49FJjDdqqxLvW9 DmStn6a8YMvgoxGue9uX =a/9G -----END PGP SIGNATURE-----

6 18

[postfix-users] Sender-Rewriting-Scheme mit Postfix, Dovecot, Sieve, Debian Wheezy?
by Joachim Burbach via postfix-users 23 May '14

23 May '14

Hallo, ich suche nach einer Anleitung SRS zu implementieren. Mir ist aber noch nicht so klar ob das in Dovecot oder Postfix implementiert werden muss. Ich vermute im Dovecot? Mein Problem ist, Kunden nutzen die Möglichkeit E-Mails an fremde Domains weiter zu leiten die eine SPF Prüfung vornehmen. Da aber bei einer Weiterleitung der Absender der ursprünglichen Nachricht gleich bleibt ist ja unser Mail Server dafür nicht eingetragen im SPF Text. Somit brauche ich ja vermutlich SRS. Ist die Konfiguration zufällig in einem Buch genau beschrieben? Kann mir da jemand weiterhelfen? MfG JO!

4 6

[postfix-users] MAIL FROM ablehnen, wenn ...
by Lars Täuber via postfix-users 21 May '14

21 May '14

Hallo zusammen, ich habe eine Aufgabe, die ich bisher nicht lösen konnte. Postfix soll Mails mit bestimmter MAIL FROM Adresse ablehnen, wenn er die Adresse in seinem LDAP (oder alias DBs) finden kann und sie weder von einem authentifizierten Client noch von einem bekannten Server kommt. Gibt es dafür eine allgemeine Lösung? Danke Lars

2 2

[postfix-users] Re-2: Sender-Rewriting-Scheme mit Postfix, Dovecot, Sieve, Debian Wheezy?
by Joachim Burbach via postfix-users 13 May '14

13 May '14

Danke Dir für Deine schnelle Antwort Robert :-) Das war auch mein erster Gedanke es lieber zu lassen. Ich schaue es mir noch mal an, aber ich vertiefe mich dann lieber in DKIM ,,, MfG JO!

1 0

[postfix-users] IPv6 Outlook 2010
by Thomas Krause via postfix-users 07 May '14

07 May '14

Hallo, bei mir häufen sich die Probleme mit nicht erfolgter Authentifizierung (SASL). Betroffen sind anscheinend Kunden der Telekom mit IPv6. Alle haben Outlook 2010 in Benutzung. Im Log sehe ich, dass kein SMTP-Auth erfolgt. Als Workaround habe ich auf den Client-PC's das IPv6-Protokoll deaktivert - dann klappt alles. telnet -6 mailserver 587 bringt ebenso wie telnet -4 mailserver 587 ... 250-AUTH PLAIN LOGIN 250-AUTH=PLAIN LOGIN ... Hat jemand ähnliches beobachtet? Viele Grüße, Thomas.

2 2