October 2016 - postfix-users

Problem mit der Zustellung an lokale Benutzer
by Lukas Malkmus 09 Oct '16

09 Oct '16

Hallo, ich bin relativ neu in der Postfix Welt, lese aber nun schon einige Zeit hier mit. Jetzt habe ich ein kleines Problem mit einem lokalen (send-only) Mailserver. Das Problem ist mir auch bekannt, jetzt suche ich nach einer passenden Lösung. Am besten erstmal etwas Info: Ich besitze die Domain *mydomain.tld* deren MX Record auf den Mailserver eines externen Anbieters verweist. *mail(a)mydomain.tld* ist meine private Mailadresse. Zudem besitze ich einen vServer auf dem verschiedenen Dienste laufen, u.a. hoste ich darauf meine git repos. Der Einfachheit halber hat dieser jetzt mal den Hostnamen *gitserver*. Der FQDN wäre daher *gitserver.**mydomain.tld*. Der wichtisten Zeilen in der *main.cf*: myhostname = gitserver.mydomain.tld mydomain = mydomain.tld myorigin = $mydomain inet_interfaces = localhost mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain Das eigentlich Problem: Gogs (Go Git Service) sendet ab und zu unter der Addresse *git(a)mydomain.tld* E-Mail Benachrichtigung. /Nur kommen diese bei mir nie an!/ Warum? Weil in *$mydestination* ja *$mydomain* definiert ist und meine Mailadresse *mail(a)mydomain.tld* ist. Jetzt habe ich verschiedene Lösungsansätze ausprobiert: * *$mydomain* aus *$mydestination* entfernen: Prinzipiell klingt die Idee gut, nur habe ich einen anderen Dienst hier laufen der Mails an *root* sendet. Das Problem: *root* wir nach *root(a)mydomain.tld* "umgeschrieben". Die Mail an *root(a)mydomain.tld* geht dann natürlich an den oben beschrieben MX. Im Log sieht das so aus: Oct 9 17:56:39 gitserver postfix/pickup[2760]: 6000E40365A6: uid=84 from=<monitoring> Oct 9 17:56:39 gitserver postfix/cleanup[3094]: 6000E40365A6: message-id=<20161009155639.6000E40365A6(a)gitserver.mydomain.tld> Oct 9 17:56:39 gitserver postfix/qmgr[2761]: 6000E40365A6: from=<monitoring(a)mydomain.tld>, size=8527, nrcpt=1 (queue active) Oct 9 17:56:40 gitserver postfix/smtp[3097]: 6000E40365A6: to=<root(a)mydomain.tld>, orig_to=<root>, relay=mx.extern.com[XXX.XXX.XXX.XXX]:25, delay=1.4, delays=0.03/0.03/1.3/0.02, dsn=5.1.0, status=bounced (host mx.extern.com[XXX.XXX.XXX.XXX] said: 550 5.1.0 <monitoring(a)mydomain.tld>: Sender address rejected: User unknown in virtual mailbox table (in reply to RCPT TO command)) Oct 9 17:56:40 gitserver postfix/cleanup[3094]: B322E424DC2B: message-id=<20161009155640.B322E424DC2B(a)gitserver.mydomain.tld> Oct 9 17:56:40 gitserver postfix/bounce[3099]: 6000E40365A6: sender non-delivery notification: B322E424DC2B Oct 9 17:56:40 gitserver postfix/qmgr[2761]: B322E424DC2B: from=<>, size=10859, nrcpt=1 (queue active) Oct 9 17:56:40 gitserver postfix/qmgr[2761]: 6000E40365A6: removed * *$mydomain* aus *$mydestination* entfernen aber *root.$mydomain *aufnehmen: Das geht auch, nur müsste ich konsequenterweiße auch alle Aliase aufnehmen und alle anderen lokalen Nutzer. Eher ein umständlicher Ansatz. Daher jetzt die Frage an die Profis: Wie kriege ich meinen send-only postfix dazu, Mails lokal zuzustellen, bis auf *mail(a)mydomain.tld*? Gruß, Lukas

2 2

Filter-Kriterien kaskadieren
by Jörn Bredereck 07 Oct '16

07 Oct '16

Hallo, gibt es eine Möglichkeit mehrere Kriterien zum Filtern einer Nachricht zu „kaskadieren“? Konkretes Beispiel: E-Mails an meine Adresse jb(a)bw-networx.net sollen einem Header-Check unterzogen werden, während für alle anderen Ziel-Adressen ein bestimmter Header-Check nicht gelten soll. Wie lässt sich das realisieren? Viele Grüße, Jörn Bredereck -- ****************************** B&W-NetworX GmbH & Co. KG Landstr. 67a 76547 Sinzheim Fon: 07221 996388-8 Fax: 07221 996388-1 http://www.bw-networx.net info(a)bw-networx.net ----------------------------- AG Mannheim HRA 521208 Pers. haf. Ges.: B&W-NetworX Verwaltungs-GmbH Sitz: 76532 Baden-Baden AG Mannheim HRB Nr.: 202122 Geschäftsführer: Jörn Bredereck Dipl. Ing. Holger Wunsch ******************************

4 7

Amavis löscht alle .doc und .docx Anhänge
by Christian Leicht 07 Oct '16

07 Oct '16

Hallo, ich nutze Amavis-new nur um Dkim Signaturen und den Virenscanner ClamAV einzubinden. Jetzt werden mir aber aus jeder Mail mit Anhang die .doc und .docx Dateien raus gelöscht. Ich habe noch zu ClamAV die unofficial-sigs installiert. Wo ist dass hinterlegt, welche Endungen ausgefiltert werden und wie kann ich das unterbinden. Ich hab schon alles abgesucht. Anscheinend legt debian 8.6 da nichts in den Grundeinstellungen fest. Könnt Ihr mir Bitte einen Tipp geben Christian

3 2

Reply's werden abgewiesen
by Susanne Jaeckel 06 Oct '16

06 Oct '16

Hallo postfix-Mailingliste, wir haben einen Kommunikationspartner, der E-Mails nur über eine verschlüsselte Leitung empfängt. Das habe ich 2013 auch mit einer super Anleitung hier aus der Liste hinbekommen. Danke! Das ganze läuft jetzt - wie gesagt - auch schon seit 2013. Was jetzt allerdings (neuerdings?) aufgefallen ist, Mails an diese Firma werden anstandslos zugestellt, nur wenn wir auf eine E-Mail von denen Antworten, wird diese dann abgewiesen: Final-Recipient: rfc822; abc(a)example.com Original-Recipient: rfc822;abc(a)example.com Action: failed Status: 5.7.1 Remote-MTA: dns; mailin1.example.com Diagnostic-Code: smtp; 554 5.7.1 Client host rejected: cannot find your hostname, [123.456.789.123] Ich habe mich jetzt schon an den "postmaster" der Firma gewandt. Aber vielleicht könntet Ihr mir noch einen kleinen Hinweis/Link etc. geben, was ich ggfs. noch kontrollieren könnte, bzw. wo es bei meiner Konfiguration noch hapern könnte? Neue Mails werden mit dsn=2.0.0 status=sent zugestellt. Replys werden mit dsn=5.7.1 status=bounced (host ... said: 554 5.7.1 Client host rejected: cannot find your hostname, (in reply to RCPT TO command)) abgewiesen. Vielleicht wisst Ihr aus Eurer Erfahrung / dem beschriebenen Verhalten ja, das ich bestimmt "dies-oder-das" vergessen habe zu konfigurieren? Viele Grüße, Susanne Jäckel.

5 10

RE: Zertifikat für Mailserver
by Magnus Wagner 06 Oct '16

06 Oct '16

>> 3. je nach Anbieter nix bis 100.000? > ]a 100 Risen? WTF?!? Das ist ein unverbindliches Angebot. Keine Ahnung ob ich es schaffe dafür ne CA aufzuziehen um ihm dann ein Zertifikat zu verkaufen :-) >> 4. kann ich nix zu sagen, wir sind sozusagen unser eigener Anbieter. >Let's encrypt ist IMHO the way to go. Ok, wie gesagt, nie mit beschäftigt. Wir sind selber Registrierungsstelle... Magnus

1 0

Amavis-milter und Probleme mit amavis-release
by Andreas Kuhlen 02 Oct '16

02 Oct '16

Hallo, ich habe vor kurzem einen Postfix Server mit Amavis-Milter unter Ubuntu 16.04 aufgesetzt. Es funktioniert soweit alles gut, nur gab es neulich ein Problem eine Mail eine in die Quarantäne gelangte Mail zurück in die Mailqueue zu bringen. Zwar klappte es wunderbar, die Mail zurück in die Queue zu bringen, jedoch wurde sie wieder erneut so behandelt, als wäre sie gerade eingetroffen. Ich nehme an, dies liegt an folgender Zeile in der Datei /etc/amavis/conf.d/50-user: $notify_method = 'smtp:[127.0.0.1]:25'; Wenn ich es richtig verstehe, wird das Parameter $notify_method zur Rückführung von Mails in das Postfix-Mailsystem genutzt. Wie muss das Parameter gesetzt werden, damit die Mails nicht wieder in zurück in die Quarantäne landen? Freundliche Grüße Andreas Kuhlen

2 6