April 2015 - postfix-users

Re: Postfix - Versand nur lokale User
by chris.vps＠posteo.de 29 Apr '15

29 Apr '15

Danke schon mal! Hab jetzt "authorized_submit_users = root, meinkleinerspezielleruser" in der main.cf ergänzt und mit "postfix reload" die config-files neu eingelesen. Hoffe, das passt erst mal. Wenn ein böser Mensch nun über diese beiden User (root geht schon mal gar nicht) Zugang zu meinem System findet, bekomm ich das wenigstens mit (eine programmierte Brieftaube flüstert mir das dann ;) ). Eine letzte Frage: Ist dieses Vorgehen auch sinnvoll, um böse Buben auszusperren? Danke, Gruß Chris Am 26.04.2015 23:25 schrieb Florian Pritz: > Am 2015-04-26 22:30, schrieb chris.vps(a)posteo.de: >> Postfix läuft nur, damit ich Systemnachrichten erhalten kann (an eine >> externe Mailadresse). Sprich, der Mailversand soll eigentlich NUR von >> root oder dem einzigen User auf meinem System aus erlaubt sein. > > http://www.postfix.org/postconf.5.html#authorized_submit_users

4 4

Postfix aliase in mysql und ldap
by Magnus Wagner 29 Apr '15

29 Apr '15

Hallo alle, ich habe ein kleines Problem und stehe total auf dem Schlauch. Alle mysql-aliase funktioneren, alle LDAP-aliase werden ignoriert. Auch wenn ich mysql komplett raus neheme hilft das nicht. Es gibt keine user die sowohl in mysql als auch im LDAP vorhanden sind. Folgende Konfiguration liegt vor Die mysql-aliase funktionieren seit gut 8 Jahren. /etc/postfix/main.cfg Myorigin = dhm.de Mydestinations = dhm.de, $FQDN alias_maps = hash:/etc/aliases, ldap:/etc/postfix/aliases.ldap, mysql:/etc/postfix/mysql-virtual_forwardings.cf local_recipient_maps = $alias_maps mysql gibt bei einer email username(a)dhm.de username(a)INTERN.dhm.de zurück. (INTERN groß nur zum zeigen wo der Unterschied ist) Ldap soll das gleiche machen und scheint das auch zu tun: #/usr/sbin/postmap -q "username2(a)dhm.de" ldap:/etc/postfix/aliases.ldap username2(a)intern.dhm.de Im Logfile sieht mysql folgendermassen aus: Apr 28 16:42:28 hvs3 postfix/smtp[27345]: 98DFE203F7: to=<username(a)intern.dhm.de>, orig_to=<username(a)dhm.de>, relay=RELAYSERVER.intern.dhm.de[IP]:25, delay=0.47, delays=0.01/0/0/0.45, dsn=2.6.0, status=sent (250 2.6.0 <20150428164232-1.1.v.l.0.pjglnjjbr3(a)openemm.invalid> [InternalId=5767] Queued mail for delivery) LDAP hingegen so: Apr 28 16:55:14 hvs3 postfix/local[27677]: 81E50203F7: to=<username2(a)dhm.de>, relay=local, delay=0.08, delays=0.04/0.01/0/0.02, dsn=5.1.1, status=bounced (unknown user: "username2") Konkret geht es um die Umstelllung von einem mailsystem auf ein anderes. In diesem Rahmen möchte ich die extra Mysqldatenabnk los werden. Hat irgendwer eine Idee wo und wie ich diesem verhalten auf die Schliche komme oder mache ich etwas grunsätzlich falsch. Das die User lokal nicht existieren ist klar. Grüße aus Berlin, Magnus /etc/postfix/aliases.ldap server_host = ldap://LDAPSERVER:389server_port = 389 search_base = ou=ExchangeTest,ou=intern,ou=Nutzer,dc=intern,dc=dhm,dc=de bind = yes bind_dn = CN bind_pw = PASSWORT query_filter = (&(|(objectclass=person)(objectclass=group))(|(proxyAddresses=smtp:%s)(proxyAddresses=SMTP:%s))) result_attribute=mail result_format=%u(a)intern.dhm.de debuglevel = 0 version = 3 -- Stiftung Deutsches Historisches Museum Unter den Linden 2 | 10117 Berlin Tel: 030-20304-0 | Fax: 030-20304-543 Präsident: Prof. Dr. Alexander Koch Magnus Wagner IT-Manager/Administrator Abteilung IT Telefon: +49 (0)30 20304 113 Mobil : +49 176 10310423 ++++ AUSSTELLUNGEN ++++ 21. November 2014 bis 26. April 2015 RAF – Terroristische Gewalt 24. April bis 25. Oktober 2015 1945 – Niederlage. Befreiung. Neuanfang Zwölf Länder Europas nach dem Zweiten Weltkrieg Dauerausstellung Deutsche Geschichte in Bildern und Zeugnissen www.dhm.de/ausstellungen www.facebook.com/DeutschesHistorischesMuseum

3 5

Postfix - Versand nur lokale User
by chris.vps＠posteo.de 26 Apr '15

26 Apr '15

Ahoi Matrosen (und Matrosinnen), ein einfaches (so hoffe ich) Ansinnen, bei dem ihr mir vielleicht helfen könnt: Soeben habe ich Postfix unter Debian (Wheezy/Stable/VPS) aufgesetzt. Mailversand funktioniert. Postfix läuft nur, damit ich Systemnachrichten erhalten kann (an eine externe Mailadresse). Sprich, der Mailversand soll eigentlich NUR von root oder dem einzigen User auf meinem System aus erlaubt sein. Wenn ich das richtig sehe und ich den Versand auf diese beiden Nutzer irgendwie "beschränken" könnte, könnte ich unerwünschten Spam vermeiden. Daher meine Bitte: Wie realisiere ich das am Einfachsten? Besten Dank vorab, Chris

1 0

sender_bcc_maps nur bei Versand über Relayhost
by Frank Ebert 21 Apr '15

21 Apr '15

Moin, folgendes Szenario: Ich habe als relay_domains folgende Ziele konfiguriert: domain1.de lmtp:unix:private/lmtp-dovecot domain2.de lmtp:unix:private/lmtp-dovecot Der Rechner versendet seine (externen) Mails über einen Relayhost (sender_dependent_relayhost_maps). Alle Mails, die ich selbst an @domain1.de oder @domain2.de sende, werden also nicht über den Relayhost verschickt, sondern über den lokalen Dovecot. Nun soll Postfix für alle Mails, die über den Relayhost verschickt werden eine bcc-Mail erstellen. Meine Idee war nun dies über sender_bcc_maps in der master.cf zu lösen. Hierfür habe ich der Zeile smtp inet n - n - - smtpd die folgende Option mitgegeben: -o cleanup_service_name=cleanup_smtp und cleanup_smtp wie folgt konfiguriert: cleanup_smtp unix n - n - 0 cleanup -o sender_bcc_maps=hash:/usr/local/etc/postfix/sender_bcc_maps Danach werden auch bcc-Mails erstellt. Jedoch nicht nur für die Mails, die über den Relayhost verschickt werden, sondern auch die Mails, die über lmtp-dovecot verschickt werden. Wo ist mein Denkfehler? Wie kann ich mein Vorhaben umsetzen? Gibt es "schönere" Wege? Vielen Dank! Frank

1 1

Welches Postfix-Timeout ist für smtpd_recipient_restrictions Scripte zuständig?
by Benedikt Schindler 14 Apr '15

14 Apr '15

Hallo, ich habe bei 2 Domains die bei mir Mails einliefern wollen ein Timeout-Problem. Die Server verbinden sich, senden mir ihre RCPT-To Daten, und dann überprüft ein SPF-Script ob alles korrekt ist. Nach 3 Minuten 30 Sekunden bricht unser Server wegen Timeout ab. Nach 5 Miniuten bekommt er die Antwort vom SPF-Script. 1.) Ich weiss dass der eigentliche Hauptgrund für das Timeout eine wahnsinnig langsame SPF auflösung bei diesen beiden speziellen Domains ist. 2.) Aber ich verstehe nicht welches Postfix-Timeout dafür zuständig ist für den Abbruch. So wie ich die Parameter command_time_limit und policy-spf_time_limit verstehe müsste er mindestens 16 Minuten warten und bei SPF sogar unglaubliche 60 Minuten. Welches Timeout übersehe ich, oder welches Timeout verstehe ich falsch? Gruß Benedikt Postconf: command_time_limit = 1000s policy-spf_time_limit = 3600s smtp_data_init_timeout = 120s smtp_mail_timeout = 300s smtp_rcpt_timeout = 300s Log des Einlieferungsversuchs: 2015-04-12T15:35:43.452512+02:00 s16510537 postfix/smtpd[30673]: connect from mail-bn1bon0090.outbound.protection.outlook.com[157.56.111.90] 2015-04-12T15:35:43.890736+02:00 s16510537 postfix/smtpd[30673]: Anonymous TLS connection established from mail-bn1bon0090.outbound.protection.outlook.com[157.56.111.90]: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits) 2015-04-12T15:35:53.898612+02:00 s16510537 postgrey[27193]: action=pass, reason=triplet found, client_name=mail-bn1bon0090.outbound.protection.outlook.com, client_address=157.56.111.90, sender=[...](a)starwoodhotels.com, recipient=[...](a)owayo.com 2015-04-12T15:39:15.062377+02:00 s16510537 postfix/smtpd[30673]: NOQUEUE: reject: RCPT from mail-bn1bon0090.outbound.protection.outlook.com[157.56.111.90]: 451 4.3.5 Server configuration problem; from=<[...](a)starwoodhotels.com> to=<[...](a)owayo.com> proto=ESMTP helo=<na01-bn1-obe.outbound.protection.outlook.com> 2015-04-12T15:39:15.215569+02:00 s16510537 postfix/smtpd[30673]: disconnect from mail-bn1bon0090.outbound.protection.outlook.com[157.56.111.90] 2015-04-12T15:40:00.501212+02:00 s16510537 postfix/policy-spf[30675]: : Policy action=PREPEND Received-SPF: none (starwoodhotels.com: No applicable sender policy available) receiver=s16510537.onlinehome-server.info; identity=mailfrom; envelope-from="[...](a)starwoodhotels.com"; helo=na01-bn1-obe.outbound.protection.outlook.com; client-ip=157.56.111.90 2015-04-12T15:41:40.049505+02:00 s16510537 postfix/policy-spf[30709]: : Policy action=PREPEND Received-SPF: none (starwoodhotels.com: No applicable sender policy available) receiver=s16510537.onlinehome-server.info; identity=mailfrom; envelope-from="[...](a)starwoodhotels.com"; helo=na01-bn1-obe.outbound.protection.outlook.com; client-ip=157.56.111.90 2

3 3

Transport Load Balancing/Fallback
by Frost, Christian 13 Apr '15

13 Apr '15

Hallo, ich stehe vor folgender Aufgabe und weiss hier leider nicht wie ich diese loesen kann. Ich habe zwei externe Mailserver (mail1.domain.tld,mail2.domain.tld) diese sind fuer den ein und ausgehenden Mailverkehr zustaendig. Zusaetzlich habe ich ein internes Mailsystem/Mailrelay mit Postfix welches Scans usw. vornimmt und abschliessend einen internen Postfach Server wo alle Mailkonten liegen. mail1.domain.tld \ <-> postfix-relay.domain.intern <-> postfachsrv.domain.intern mail2.domain.tld / Auf dem Postfix System ist eine Transport Map vorhanden in folgender Form: * smtp:mail1.domain.tld sub1.domain.intern smtp:postfachsrv.domain.intern sub2.domain.intern smtp:postfachsrv.domain.intern Nun gibt es fuer mail1.domain.tld einen A Record der genau eine IP zurueck liefert. Meine Aufgabe ist es nun das der Postfix Server Mails mit dem Ziel "*" nicht nur an mail1.domain.tld sendet, sondern im Fehlerfall an mail2.domain.tld. Am schoensten waere es natuerlich wenn es nicht nur die Moeglichkeit eines Fallback gibt sondern das der Postfix Server die Mails auf beide Systeme verteilt. Ich wollte hier eigentlich keinen zusaetzlichen Server in die Kette als Loadbalancer aufnehmen. Die Loesung den gleichen A Record mit unterschiedlichen IPs anzulege , um DNS round robin zu ermoeglichen, finde ich nicht wirklich brauchbar. Gibt es hier auch andere Moeglichkeiten, dies realisieren? Gruss Christian

4 6

howto Postfix und Dovecot?
by "Mathias Hägele" 10 Apr '15

10 Apr '15

Hallo, möchte meinen Mailserver wieder zum Leben erwecken ... Deshalb die Frage in die Runde: Kennt jemand ein gutes Howto für Postfix mit Dovecot bzw. gute auch gerne Grundlagen-Ressourcen hauptsächlich im Hinblick auf Dovecot. (Das Dovecot Wiki ist imho nicht schlecht aber teilweise widersprüchlich z.B. meckert er bei mir wenn ich einige Optionen 1:1 übernehme ...) Irgendwie habe ich es geschafft mein System "kaputtzukonfigurieren" es gibt hauptsächlich Probleme im Hinblick mit Authentifizierung. Es ist ein Debian (Wheezy) System und die Authentifizierung sollte/kann gerne über dovecot laufen, bin aber nicht darauf festgenagelt. Habe einige Jahre relativ wenig in der Materie gemacht und die Doku ist die Konfiguration ;-). ... (Das Endziel wäre wenn der Srv. mal wieder funktioniert diesen auf einen 2. Rootserver in eine kvm VM zu migrieren aber das ist momentan noch ferne Zukunftsmusik...) Danke Vorab! MH

2 2

access_client_whitelist domain statt IP
by Thomas 08 Apr '15

08 Apr '15

Hallo, in der /etc/postfix/access_client_whitelist habe ich stehen 123.123.123.123 OK Das funktioniert auch soweit, Emails die von einem Postfix Server von der IP 123.123.123.123 kommen werden angenommen. Nun ändert sich leider doch alle paar Wochen die IP dieses Rechners. Kann ich auch my.domain.de OK machen? Da der Sender soft_bounce = yes hat wären kleine Verzögerungen in der Auflösung von my.domain.de kein Problem. Ich weiß, das ist alles nicht optimal, aber eine statische IP nur für diesen Dienst kommt bald und dann werde ich wohl auch einen OpenVPN Tunnel machen und ich will bis dahin nicht alles mit userid/pw Authentifizierung usw. machen. Gruss Thomas

2 1

Spamassassin Bayes DB
by Joachim Fahrner 02 Apr '15

02 Apr '15

Hallo zusammen, ich habe hier ein kleines Problem mit der Spamassassin Bayes DB. Spamassassin läuft bei mir als postfix-milter unter dem User debian-spamd. Alles was mit autoloearn=yes gekennzeichnet wurde landet auch brav in der Bayes DB. Für Mails die dem spamd durchrutschen habe ich das Plugin dovecot-antispam installiert, und Mails die von der Inbox in den Junk Ordner verschoben werden, lernt es auch brav in die Bayes DB ein, nur leider in die falsche: nämlich die vom User vmail (unter dem läuft der Dovecot). So bringt das ganze nix. Wie muss man das konfigurieren dass Postfix und Dovecot in die gleiche Bayes DB trainieren, wenn sie unter verschiedenen Usern laufen? Kennt jemand dazu eine Anleitung im Netz? -- Mit besten Grüßen Joachim Fahrner

3 5