December 2015 - postfix-users

Email-Adresse als Usernamen
by chris＠abacusmail.net 01 Jan '16

01 Jan '16

Hallo, Ich habe postfix mit virtuellen Domains installiert und habe die Benutzer mit der Email-Adresse als Usernamen in Linux angelegt. Sie sind auch in der virtual.db eingetragen und dort liegt wohl das Problem: Email-Adresse User-Name test(a)domain.de test(a)domain.de Aber so funktioniert das leider nicht. Gibt es dafuer eine Loesung oder geht das unter postfix nicht, dass man die Email als Usernamen verwendet? Chris

2 2

Postfix mit ClavAV Antivirus
by Walter H. 30 Dec '15

30 Dec '15

Hallo, habe meinem eingehenden Mailserver, auf welchem Postfix mit SpamAssassin und Fetchmail bereits läuft um ClamAv bzw. ClamSmtp erweitert und folgendes in der main.cf content_filter = clamav-scan:[127.0.0.1]:10025 bzw. in der master.cf clamav-scan unix - - n - 16 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes 127.0.0.1:10026 inet n - n - 16 smtpd -o content_filter= -o local_recipient_maps= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o smtpd_authorized_xforward_hosts=127.0.0.1 der Virenscan funktioniert; jetzt die Frage: wie müsste ich es entweder mit /bin/mail oder mit /usr/sbin/sendmail anstellen, um ein Mail für den Root oder was auch immer abzusetzen, welches den Antivirenscan umgeht? worum geht es: dem ClamSmtp habe ich ein Skript hinzugefügt, welches die Malware-Mails in einem Quarantäne-Ordner ablegt, und genau diese Mails würde ich dem Hersteller meines auf dem PC installieren Antivirenprogrammes zukommen lassen und direkt an dessen Analyselabor (per E-mail) schicken; zusätzliche Info: in der main.cf habe ich folgendes eingetragen relayhost = [mail.srvr1]:25 und mail.storage ist der zentrale Mailserver, welcher sowohl als SMTP-Server f. die Clients und auch als IMAP-Server verwendet wird; kann ich mit /bin/mail bzw. /usr/sbin/sendmail einen SMTP-Server verwenden? wenn ja, wie? Danke, Walter H.

2 1

virtual_alias_domains
by chris＠abacusmail.net 29 Dec '15

29 Dec '15

Ich habe hier einen neuen Postfix Mailserver aufgesetzt und muss da jede Menge virtual_alias_domains in der main.cf eintragen. Gibt es eigentlich eine Moeglichkeit die virtual_alias_domains in eine separate Datei aus der main.cf auszulagern? Und wie muss die dann aussehen? Und kann man den Befehl mehrmals verwenden? Oder wie macht man es, wenn die Domains nicht alle in die eine Reihe hineinpassen? Einfach untereinander schreiben? Finde nirgendwo etwas darueber. Christian

2 1

welches sind bewährte RBL Blacklists?
by Roland Schmid 29 Dec '15

29 Dec '15

Hallo, mich würde interessieren, welches bewährte RBL Blacklists sind. In unserer main.cf verwenden wir diese: smtpd_recipient_restrictions = reject_rbl_client all.spamrats.com, reject_rbl_client b.barracudacentral.org, reject_rbl_client bl.blocklist.de, reject_rbl_client bl.score.senderscore.com, reject_rbl_client cidr.bl.mcafee.com, reject_rbl_client zombie.dnsbl, reject_rbl_client dnsbl.justspam.org, reject_rbl_client spamrbl.imp.ch, reject_rbl_client bl.mailspike.org, reject_rbl_client bl.spameatingmonkey.net, reject_rbl_client zombie.dnsbl.sorbs.net, reject_rbl_client relays.ordb.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl, reject_rbl_client dialup.blacklist.jippg.org, reject_rbl_client cbl.abuseat.org, Sind die ok? Viele Grüße Roland

2 2

welche key länge ist sinnvoll für SMTP TLS (2048 bit reicht?)
by Roland Schmid 23 Dec '15

23 Dec '15

Hallo, ist eine key länge von 2048 bit sinnvoll oder besser länger für SMTP TLS? #TLS smtpd_enforce_tls = no smtpd_use_tls = yes smtpd_tls_loglevel = 1 smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_tls_cert_file = /etc/postfix/smtp.cert Frohe Weihnachten und einen guten Rutsch ins neue Jahr!

4 6

Emails von einer bestimmten Domäne werden sporadisch nicht zugestellt
by Sven Pastorik 21 Dec '15

21 Dec '15

Hallo, wir betreiben schon seit vielen Jahren einen Mailserver mit Postfix, derzeit Version 2.9.4. Zur Zeit habe ich hier eine Anomalie die ich mir überhaupt nicht erklären kann. Ich habe ein paar Anrufe bekommen wo sich Kollegen beklagen das ihnen sporadisch Emails fehlen. Bei genauem Nachfragen komme ich auf folgendes Ergebnis: Es betrifft nur Emails einer bestimmten Domäne von Außerhalb. Von der Domäne bekommen verschiedene Kollegen seit viele Jahren Emails. Im Maillog lese ich das die Emails den entsprechenden Konten zugestellt wurde. Es gibt keine Fehlermeldung etc. Lasse ich mir von der Sendeadresse / Domäne weitere Emails zustellen geht mal eine Email durch, mal nicht. Im Logfile sehe ich keine Unterschiede zu den zugestellten und nicht zugestellten Emails. Leider erkenne ich auch kein Muster, z.b. alle Emails mit Anhang oder oder oder. Der Sender arbeitet mit einem Microsoft Exchange Server was ja auch nichts besonderes ist. Merkwürdig ist auch das wir das gleiche Problem schon vor über einem Jahr hatten was von heut auf Morgen von selbst verschwand und nun ist es wieder da. Ich weiß das ganze klingt nach Voodoo was es mit Sicherheit nicht ist. Hat von euch noch jemand einen Ansatz wie ich den Fehler weiter Debuggen kann? Postfix schreibt ins Log das die Emails zugestellt wurden. Auch das Postfach wird korrekt angegeben, aber in diesem tauchen die Emails nicht auf. Da wir ca. 15.000 eingehende Emails am Tag haben wäre es schön wenn es eine Möglichkeit gibt das Debuggen gezielt zu machen. Einfach Postfix im Debugmodus zu starten halte ich für eine sehr schlechte Idee. Mit freundlichen Grüßen Sven Pastorik

7 19

relay access denied Postfix 2.7 auf Apple OSX 10.11.2
by Roland Schmid 16 Dec '15

16 Dec '15

Hallo, wir haben ein Problem mit einem Postfix 2.7 installiert auf Apple OSX 10.11.2 Bin ich in dem Fall bei dieser Liste richtig? Mit freundlichen Grüßen kind regards Roland Schmid Messegrafik & Messebau Schreiber USt.-ID: DE111261983 Ludwig-Erhard-Anlage 1 60327 Frankfurt am Main Telefon: +49 69 7575 3574 Telefax: +49 69 745579 Mobil: roland.schmid(a)messegrafik-schreiber.de http://www.messegrafik-schreiber.de Lieferanschrift: Messegrafik&Messebau Schreiber Ludwig-Erhard-Anlage 1 Galleria Halle 8/9 60327 Frankfurt am Main Rechnungsanschrift: Messegrafik&Messebau Schreiber Dipl.-Ing. Arch. L.R. Schreiber Galgenfeld 51A 61389 Schmitten Geschäftsführung: Lothar Schreiber

2 2

AUTH mit/ohne IPv6
by Thomas Krause 05 Dec '15

05 Dec '15

Hallo, ich habe das merkwürdige Problem das SMTP AUTH in Abhängigkeit von IPv4/IPv6 (nicht) funktioniert. Hat da vielleicht jemand eine Idee? # telnet -6 mail smtp Connected to mail.irgendwas.de. Escape character is '^]'. 220 mail.irgendwas.de ESMTP Postfix ehlo web.de 250-mail.irgendwas.de 250-PIPELINING 250-SIZE 35600000 250-ETRN 250-STARTTLS 250-AUTH PLAIN LOGIN 250-AUTH=PLAIN LOGIN 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye Connection closed by foreign host. # telnet -4 mail smtp Connected to mail.irgendwas.de. Escape character is '^]'. 220 mail.irgendwas.de ESMTP Postfix ehlo web.de 250-mail.irgendwas.de 250-PIPELINING 250-SIZE 35600000 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye Connection closed by foreign host. Es läuft hier ein Postfix 2.11.7. Grüße, Thomas.

3 7