- postfix-users - list.sys4.de

OT: Entwickler/innen gesucht
by Patrick Ben Koetter 02 Feb '19

02 Feb '19

Wir sind ein junges Team … bla bla bla… Nein, wir sind nicht mehr jung. Und das ist gut so. Es ist anders: Wir haben unseren eigenen Kopf, machen nicht jeden $HEISSENSCHEIß mit und wir stehen darauf, in unserem Fachgebiet richtig gut zu sein. Dafür hängen wir uns rein und damit das möglich ist, schaffen wir (sys4 AG) ein Umfeld in dem wir uns *alle* wohl fühlen. Denn ein Leben hat jeder von uns ausserhalb der Arbeit auch. Seit mehreren Jahren haben wir ein Thema an der Backe. Wir haben bereits daran gearbeitet und die Ergebnisse zeigen, es trägt und es ist nützlich und gut. Wir wollen diese Idee weiter entwickeln, weil wir glauben diese Idee hat einen Markt. Dieses Jahr wollen wir deshalb einen entscheidenden Schritt weitergehen und auf Grundlage der Erfahrungen mit dem Prototypen eine Software entwickeln. Die Idee ist da. Der Prototyp auch. Wir wissen auch was anders werden soll. Uns fehlen zwei Entwickler/innen, die uns helfen unsere Idee in Programme und Dienste in einer verteilten Softwarearchitektur zu verwandeln. Mit Softwarearchitektur und Solution-Design kennen wir uns aus. Wir verdienen unser Geld mit Customizing und Open Source für E-Mail, DNS und Plattformen in hochsicheren Umgebungen. Falls Du Dich da nicht sattelfest genug fühlst, ist das also kein Problem. Du solltest Dich mit Test-Driven Development, Behaviour-Driven Testing und modernen Sprachen auskennen, nicht zum Jagen getragen werden wollen und keinen Nervenzusammenbruch erleiden, wenn mal gerade der Mate-Tee ausgegangen ist. (Nein, wir haben keinen und Du kannst gerne einen mitbringen.) Dich erwarten neugierige und verspielte Menschen, die direkt und mit scharfem Verstand dafür einstehen, dass $ETWAS gut wird. Was erwarten wir? Du legst Wert auf Sicherheit und baust Deine Programme auch so. Du hast kein Problem damit wenn ein/e Andere/r Deinen Code reviewed, weil das der Qualität der Software dient. Wenn Du nicht weiter weißt, holst Du Dir Hilfe. Und wenn Du Fehler machst dann entfernst Du sie wieder und alle machen weiter. Weil wir alle Fehler machen. Interesse? Du kennst eine/n die/den das interessieren könnte? Dann lass uns ins Gespräch kommen. Schreib mich unter p(a)sys4.de an. Ich freue mich darauf. p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

access - Postfix SMTP server access table
by Ublun 28 Jan '19

28 Jan '19

/etc/postfix/sender_access # # Black/Whitelist for senders matching the 'MAIL FROM' field. Examples... # myfriend(a)example.com OK junk(a)spam.com REJECT marketing@ REJECT theboss@ OK deals.marketing.com REJECT somedomain.com OK in meinem Fall wird marketing@ aber nicht REJECT auch nicht nach einem, postmap /etc/postfix/sender_access

3 5

Public Mailserver mit Self-Signed-Zertifikat
by Stefanie Leisestreichler 24 Jan '19

24 Jan '19

Hallo. Ich möchte gerne die Kommunkation zwischen meinem Mailserver und anderen Mailservern, die Mails bei diesem einliefern, per TLS verschlüsseln. Ist es OK, wenn ich hierfür ein selbst signiertes Zertifikat verwende? Auch im Hinblick darauf, dass dieses von anderen Servern akzeptiert wird und das Einkippen von Mails nicht daran scheitert, dass dieses nicht von einer offiziellen CA signiert ist? Habe ich dadurch mit irgendwelchen weiteren Seiteneffekten zu kämpfen Eurer Erfahrung nach? Vielen lieben Dank, Stefanie

9 28

Gmail als externer SMTP-Server: Anmeldung blockiert
by Richard Müller 24 Dec '18

24 Dec '18

Hallo, guten Morgen und frohe Weihnachten! Ich habe mich hier neu angemeldet, weil ich nach gefühlten 100 Tutorials und HowTos immer noch keinen Erfolg habe. Aber der Reihe nach: Ich habe einen 24/7 PC, auf dem CentOS 6.10 (x64) läuft. Warum soll dieser Rechner nicht noch eine Nebenaufgabe erfüllen? Auf dem Rechner wird per cron-Job jeden Morgen um 6 Uhr ein Skript ausgeführt, das eine Wert ausliest und diesen in einer Tabelle speichert. Bis hierhin funktioniert auch alles. Jetzt soll aber der ausgelesene Wert auch täglich an drei oder vier eMail-Adressen geschickt werden. Ich habe ein Tutorial zu Gunde gelegt, bei denen gmail als SMTP-Server benutzt wird, was ganz günstig ist, denn unsere Organisation hat eine wenig benutzte Mail-Adresse dort: https://devops.profitbricks.com/tutorials/configure-a-postfix-relay-through… Dieses Tutorial bezieht sich auf CentOS 7. Ich gehe davon aus, dass das nicht problematisch ist, denn bis auf die Kommandos für den Neustart von Postfix (/etc/init.d/postfix reload statt systemctl reload postfix) sollte sich da nichts tun. Ich habe mich bis zum Ende durchgearbeitet und habe eine Testmail an meine eigene Adresse geschickt. Diese Mail kam nicht an. Bei Postfix gab es keine Fehlermeldungen. Allerdings hat gmail, unter dem Account, der als SMTP relay benutzt wurde, eine Warnung ausgegeben mit einer IP-Adresse, die zu meinem CentOS-Server gehört: ---------------------------------------------- "Anmeldeversuch für Ihr verknüpftes Google-Konto verhindert. Jemand hat gerade versucht, sich mit Ihrem Passwort in einer nicht von Google stammenden App in Ihrem Konto anzumelden. Google hat diese Person blockiert, aber Sie sollten den genauen Vorgang dennoch prüfen. Sehen Sie in Ihren Kontoaktivitäten nach und achten Sie darauf, dass keine andere Person Zugriff hat." ----------------------------------------------- Also scheint sich die Mail ihren Weg bis zu gmail gebahnt zu haben, aber die Anmeldung an diesem Account wurde verhindert. Genauso wie der Accountname wurde auch das Passwort in /etc/postfix/sasl_passwd hinterlegt: [smtp.gmail.com]:587 username:password Dann: postmap /etc/postfix/sasl_passwd und die Rechte angepasst: chown root:postfix /etc/postfix/sasl_passwd* chmod 640 /etc/postfix/sasl_passwd* Postfix neu gestartet: /etc/init.d/postfix reload Wie kann ich gmail mitteilen, dass diese Anmeldung rechtens ist? Die Ausgabe von postconf -n ist im Anhang. Vielen Dank für jegliche Tipps! -richard -- Richard Müller . Am Spring 9 . D-58802 Balve http://www.oeko-sorpe.de - http://www.phytoplankton.info - http://independent.academia.edu/Richard

3 2

Spoofing erkennen
by Marc Risse 24 Dec '18

24 Dec '18

Hallo Liste, das BSI empfiehlt ja folgendes: "E-Mail-Server sollten von extern eingelieferte E-Mails mit Absenderadressen der eigenen Organisation (sowohl im Envelope- als auch im From-Header inkl. Prüfung des Anzeigenamens) ablehnen, in Quarantäne verschieben oder mindestens im Betreff deutlich markieren." Wie löst man das am besten? SPF auf "-all" ist ja wegen Weiterleitungen und Co nicht so doll und überprüft auch nicht den Anzeigenamen. DKIM haben wir bisher nur testweise implementiert. Ich habe versucht ein Script auf den MXern zu schreiben, welches die Header inkl. Anzeigenamen gegen eine Liste der eigenen Domains prüft. Kurz: ich bin gescheitert. Gibt es vielleicht Scripte von fähigen Entwicklern dazu? Die ADDRESS_VERIFICATION-Readme von Postfix hat mir auch nicht die Augen geöffnet. Gibt es da nicht etwas von Ratiopha... ähh Amavis? Viele Grüße Marc

6 5

smtpd_recipient_restrictions - has_our_domain_as_sender
by Jörg Bornholt 10 Dec '18

10 Dec '18

Hallo, Hallo, Ich möchte gerne Mails ablehnen die meine domain.com in im envelope verwenden. Ich verwende Postfix als relay der die Mail’s an meinen Exchange zustellt. Alle die über das System Mail versenden kommen über die Mapi bzw. per Active sync rein Es sollte also Niemanden geben der von außen eine Mail an uns schickt und unsere Domain in der From-Zeile stehen hat. Dachte ich. Folgendes habe ich der main.cf hinzugefügt: smtpd_restriction_classes = has_our_domain_as_sender has_our_domain_as_sender = check_sender_access hash:/etc/postfix/not_our_domain_as_sender reject smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/not_our_domain_as_sender in der „/etc/postfix/not_our_domain_as_sender“ steht: “meinedomain.com 554 Do not use my domain in your envelope sender” Das Ganze Funktioniert und im log File gab es schon Einträge : Dec 8 08:47:01 relay postfix/smtpd[16183]: NOQUEUE: reject: RCPT from smtprelay05.ispgateway.de[80.67.31.98]: 554 5.7.1 <heizung(a)meinedomain.com>: Sender address rejected: Do not use my domain in your envelope sender; from=<meinedomain(a)fliegl.com> to=<vorname.name(a)meinedomain.com> proto=ESMTP helo=<smtprelay05.ispgateway.de> Ein Eintrag aus einem anderen Bereich kam noch hinzu und ich muss leider eine Ausnahme von dieser Regelung in Form eine Mail-Adresse machen die doch mail senden darf und sich als meinedomain(a)fliegl.com ausgeben darf. Ich habe gesucht aber keine Lösung wie ich bei dieser Regel einen Sender doch erlauben kann gefunden. Hat das schon Jemand von Euch gemacht oder eine Idee wie man es einrichtet? LG Jörg Bornholt

2 1

Reverse DNS umgehen
by mirco.md＠arcor.de 29 Nov '18

29 Nov '18

5 5

SMTP, Code 450 und multiple MX Records
by kern 28 Nov '18

28 Nov '18

Nicht direkt postfix-related, vl. kann mir dennoch jemand helfen Folgendes Szenario: 1 Domain, 2 MX Records (mit unterschiedlicher Prio/Preference). Auf Server 1 (prefered) läuft Greylisting Nun passiert folgendes, jemand schickt eine Mail, dieser Host wird gegreylisted am MX1 und mit Statuscode 450 abgewiesen, jetzt probiert dieser dann sofort die Mail an MX2 zuzustellen, das funktioniert auch. Ich konnte weder im SMTP-RFC (davon gibts auch schon mehrere Versionen wie ich festgestellt habe) noch sonst im Internet eine eindeutige Aussagen finden, vl. weis hier aber jemand besser bescheid: Muss der Sending-MTA wenn er mit 450 abgewiesen wurde warten und beim gleichen Mailserver nochmal einen Zustellversuch unternehmen oder muss er tatsächlich sofort zum 2. MX connecten und dort versuchen das Mail zuzustellen?! Gibts da irgendwie ein best-behaviour oder ist das generell ungeregelt?! Postfix ist ja beeinflussbar (smtp_skip_4xx_greeting), sendmail machts auch so (try next in list) jedoch würde mich generell interessieren ob das irgendwo festgeschrieben ist oder interpretationssache? Vg, Christoph -- Sent from: http://postfix.1071664.n5.nabble.com/Postfix-Germany-f21717.html

6 7

Beispiel f. einen Advanced Filter
by Walter H. 16 Nov '18

16 Nov '18

Hallo, hier hat man eine schöne Erklärung wie man einen Advanced Filter einrichtet www.postfix.org/FILTER_README.html#advanced_filter mir fehlt allerdings die Info od. ein Beispiel f. /path/to/filter das f. den Simple Filter versagt das Ziel sollte sein, das Skript welches ich als Simple Filter am laufen haben als Advanced Filter einzusetzen ... Danke, Walter

1 0

[postfix] set content-type for specific receipient
by Carsten 05 Nov '18

05 Nov '18

Hallo zusammen, folgende Konstellation: Auf meinem Postfix Server läuft auch ein Hylafax server. Ich habe einen Transport mit der Domäne "fax" eingerichtet, welche an diesen übergibt. Eine Mail an einen Faxempfänger wird so adressiert: 0203654321@fax Jetzt habe ich das Problem, daß der Hylafax Server den Text in der E-Mail nicht richtig umwandelt -speziell Umlaute. Ich habe herausgefunden, daß es eine Frage der Kodierung der Mail beim Senden ist. Im Header muss das hier stehen, damit es klappt: ------------------ Content-Type: text/plain; charset=ISO-8859-2; format=flowed Content-Language: de-DE Content-Transfer-Encoding: 8bit ------------------ Natürlich kann ich nun jedes Mal im Thunderbird o.Ä. die Kodierung anpassen (Mitteleuropäisch (ISO)), damit das funktioniert. Im Webinterface (Horde-Groupware) geht das leider nicht für einzelne Mails, sondern immer nur für den Benutzer als ganzes. Besteht eine Möglichkeit, einen Filter einzurichten -eventuell im Dovecot; der die Mail bei erkennen der empfangenden Domäne "fax" automatisch in den o.g. Typ umwandelt -unabhängig von welchem Client gesendet wird? Dank und Gruss Carsten

2 1