- postfix-users - list.sys4.de

[postfix-users] OT: Update Mailserver von FC6 auf CentOS 5.2
by Andreas Reschke 29 Sep '08

29 Sep '08

Hallo zusammen, Ausgangsbasis: Mailserver mit postfix, dovecot, amavis und clamav auf Basis Fedora Core 6 inkl. aller Updates Ich habe den Auftrag bekommen, den Mailserver zu aktualisieren und wollte meine Lieblings-Distro CentOS dafür einsetzen. Ich würde den Server sichern und dann mit CentOS 5.2 neu installieren und die Maildateien (dovecot mit Maildir) zurückspielen. Weiß jemand, ob dies so machbar ist? Die Configs von postfix, amavis, usw. sollten kein Problem darstellen. Wäre dies so machbar? Gruß Andreas

5 4

[postfix-users] bbrelay.arbeitsagentur.de
by Robert Schetterer 23 Sep '08

23 Sep '08

Hallo, ( etwas OT ) ist jemanden von Euch schon mal 192.56.24.107 untergekommen das ist eine Ip von HP ohne reverse und einen rechner bbrelay.arbeitsagentur.de oder mailrelay.gate.prod-fe.vam.arbeitsagentur.de gibts im dns gar nicht, ziemlich omminoes Sep 18 13:57:24 backmx postfix/smtpd[20434]: NOQUEUE: reject: RCPT from unknown[192.56.24.107]: 450 4.7.1 Client host rejected: cannot find your reverse hostname, [192.56.24.107]; from=<info-mail(a)bbrelay.arbeitsagentur.de> to=<user(a)userdomain.de> proto=ESMTP helo=<mailrelay.gate.prod-fe.vam.arbeitsagentur.de> ich hab die postmaster von arbeitsagentur.de allerdings erwarte ich da wie gewoehnlich keine Antwort bei google hab ein bisschen was gefunden, aber die infos waren nicht ganz eindeutig ob das nun spam ist oder nicht -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

4 6

Re: [postfix-users] Versand an alias beschränken und pgsql_table
by Andreas Moroder 23 Sep '08

23 Sep '08

Hallo Alex, > /etc/postfix/main.cf: > smtpd_recipient_restrictions = > check_recipient_access > hash:/etc/postfix/protected_destinations > ...the usual stuff... > smtpd_restriction_classes = insiders_only > insiders_only = check_sender_access hash:/etc/postfix/insiders, > reject > /etc/postfix/protected_destinations: > all(a)my.domain insiders_only > all(a)my.hostname insiders_only > > /etc/postfix/insiders: > my.domain OK matches my.domain and subdomains > another.domain OK matches another.domain and subdomains > Das sollte deinem Zweck entsprechen. > Grüße Alex hier sehe ich aber keinen Hinweise auf pgsql_table. Werden die Regeln in diesem Beispiel nicht alle aus Dateien gelesen ? Meine ursprüngliche Frage betrifft aber gerade die Möglichkeit die Daten aus postgres zu lesen. Grüße Andreas

3 2

[postfix-users] Buch "Postfix": In eigener Sache ...
by Patrick Ben Koetter 19 Sep '08

19 Sep '08

Ich bin gerade darauf hingewiesen worden, dass amazon.de Ralf und mein Buch "Postfix - Einrichtung, Betrieb und Wartung" mit dem Vermerk es sei für "die Postfix-Version 2.2 statt 2.1 besprochen" führt: <http://www.amazon.de/gp/product/3898645185?ie=UTF8&tag=postfixbuch2-21&link…> Das ist falsch! Selbstverständlich ist die neue Auflage aktuell Postfix 2.5. Wir haben sogar auf 2.6 vorgegriffen, wenn wir die Features als wichtig und stabil betrachtet haben. p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

2 1

[postfix-users] Wie viel Ram für Postfix
by klopp76＠gmx.de 18 Sep '08

18 Sep '08

Hallo! Ich habe einen Server Centos 5.2 mit 4GB und Openvz am laufen. Ich möchte gerne auf einer virtuellen Maschine Postfix installieren. Wie viel MB sollte ich der virtuellen Maschine geben, damit Postfix + SpamAssassin + MailScanner vernünftig läuft? Es soll hinterher noch eine weitere virtuelle Maschine auf den Server kommen. Vielen Dank für eine Antwort. Grüße -- Ist Ihr Browser Vista-kompatibel? Jetzt die neuesten Browser-Versionen downloaden: http://www.gmx.net/de/go/browser

9 16

[postfix-users] Versand an alias beschränken und pgsql_table
by Andreas Moroder 17 Sep '08

17 Sep '08

Hallo, falls dieses Anfrage doppelt vorkommt, so entschuldige ich mich. Ich hatte zwei mal einen Fehler erhalten, so habe ich es nochmals versucht. wir möchten postfix so konfigurieren, dass nur einzelne Benutzer mails an ein bestimmtes Alias senden dürfen. Wenn ich die Doku richtig verstanden habe, lässt sich dies mit den restriction_classes bewerkstelligen. Gibt es auch eine Möglichkeit die Berechtigten Benutzer über pgsql_table festzulegen ? Wir verwenden pgsql_table schon um die Mailadressen des alias festzulegen. Wenn wir nun auch die Berechtigungen damit festlegen könnten hätten wir eine geschlossene Mailingliste. Vielen Dank Andreas

3 3

Re: [postfix-users] Frage zu einem MX-Cluster-Setup
by Moser 15 Sep '08

15 Sep '08

Hallo! Werner D. schrieb: > Sobald ich Postfix nicht an die VIP sondern die RIP (Real IP) des > jeweiligen Postfix-Servers verwendet funktioniert das Versenden > prima. > > Wie löse ich das RFC-Konform? Möchte ich myhostname auf den > Postfix-Nodes von mail.example.com (der auf die VIP verweist) auf den > Postfix-Nodes auf mx1-cluster.example.com bzw. > mx2-cluster.example.com ändern, oder kann das ebenfalls zu Problemen > führen? Ich meinte mal gehört zu haben, dass man MXe möglichst nicht mit einem Load-Balancer betreiben sollte, weil dem intelligenten (einliefernden) Mailserver so die Kenntnis, dass es da mehrere Server gibt - mx20 usw. - entgeht. Hans

2 1

[postfix-users] Frage zur Verwaltung virtueller Alias-Adressen
by Pascal Volk 12 Sep '08

12 Sep '08

Hallo zusammen, da es auf dieser Liste im Moment sehr ruhig ist, erlaube ich mir zum Einstieg ein etwas OT Thema. Postfix hat für den Konfigurationsparameter virtual_alias_recursion_limit 1.000 als Defaultwert. Wenn man lustig drauf ist, legt man sich die beiden folgenden virtuellen Aliase an: a.user(a)example.com -> a.user(a)example.net a.user(a)example.net -> a.user(a)example.com Schon werden die virtual_alias_maps für jede der beiden Adressen 500 Mal befragt, bevor die Mail, weil Empfänger unbekannt, abgelehnt wird. Da ich derzeit an einem Tool zur Verwaltung von E-Mail-Accounts arbeite, stelle ich mir die Frage, ob das Tool beim Anlegen von Alias-Adressen solche 'Loops' aufspüren soll? Da ich mir seit Stunden keine Antwort auf diese Frage geben kann, gebe ich diese Frage an diese Liste weiter. Würdet Ihr es sinnvoll finden, wenn das Tool eine Warnung ausgibt, wenn: a) ein Loop über 2 oder mehr Alias-Adressen entdeckt wird b) einem Alias die 1001 Ziel-Adresse¹ hinzugefügt wird 1: virtual_alias_expansion_limit = 1000 (Defaultwert) Für Anregungen dankbar, Pascal

3 2

Re: [postfix-users] LDAP-Gruppenalias [Vollständig]
by Moser 08 Sep '08

08 Sep '08

Hallo! Malte Swart schrieb: > Ich habe folgendes Versucht: Um auch die Primärgruppen abzudecken, > habe ich erst eine Map definiert die die Gruppenname in > Gruppennummern umwandelt (zum Beispiel web -> 501). Und eine zweite > dahingeschaltete Map, die die Gruppennummer zu den Gruppenmitglieder > auflöst: query_filter = gidNumber=%s result_attribute = memberUid,uid > Ich habe aber kein Idee, wie ich die Benutzer herausfiltere, die > keinen Mailaccount habe. Erstmal gibt es "special_result_attribute", das mit dem Ergebnis der Abfrage eine neue Abfrage macht. Wir haben hier "groupOfNames" mit DNs in "member"-Attributen. mit special_result_attribute = member wird eine neue Abfrage für jeden member gemacht. Bei uns kommt es manchmal vor, dass eine Gruppe nicht sauber gepflegt ist und ein DN bereits gelöscht ist. Dann läuft die zweite Abfrage ins Leere. Das war es dann aber auch schon. Max. erhältst du einen Eintrag im Log, aber keine NDR oder so was. Es macht also nicht unbedingt was, wenn die zweite Abfrage zum User ins Leere läuft, es wäre nur ein wenig unsauber. special_result_attribute scheint aber nur mit DNs oder URIs zu funktionieren: -> http://www.postfix.org/ldap_table.5.html Vielleicht geht es mit einer passenden (Default)Searchbase trotzdem bei dir. Hans

2 1

[postfix-users] Frage zu einem MX-Cluster-Setup
by Werner D. 08 Sep '08

08 Sep '08

Hallo zusammen, ich bin gerade dabei einen MX-Cluster auf Basis von Postfix + MySQL + Amavisd + SASL + Courier + Maildrop + IPVS + Storage (iSCSI) + OCFS2 zu konzipieren und habe dazu eine Frage. Das Projekt angeschnitten: Innerhalb des Setups kommen nur öffentliche IP-Adressen zum Einsatz, das Loadbalancing wird mittels IPVS + Direct Routing implementiert. Es gibt zwei MX-Server die beide die selben Dienste anbieten. Die /Mailhomes befinden sich zentral auf einem Storage, das via iSCSI angesprochen wird. Als Filesystem die Mailhomes auf dem Storages kommt OCFS2 zum Einsatz. Das MySQL-Backend befindet sich auf beiden MX-Server und arbeitet im Master-Master Replikationsmodus. Im DNS der Domains, für die Postfix bzw. das Setup die final destination ist, ist ein korrekter MX-Eintrag gesetzt, z.B. dig +short domain.de MX 10 mail.example.com PTR ist freilich auch korrekt gesetzt: dig -x mail.example.com 192.168.0.1 (Beispielhaft eine private IP-Adresse). Die VIP 192.168.0.1 ist auf dem Loadbalancer konfiguriert und wird persistent via Direct Routing auf die 2 Nodes geleitet. Die zwei Postfix Server haben die 192.168.0.1 als lo:1-Interface konfiguriert, ARP-Announcements sind deaktiviert. In der main.cf auf den beiden Postfix-Servern ist "myhostname = mail.example.com" gesetzt (wie im DNS für die jeweiligen Domains). Korrekterweise teile ich Postfix mit, er möge auf allen Interfaces eingehend lauschen ("inet_interfaces = all", tut auch prima) Jetzt zum Problem: Teile ich Postfix nun mit, er möge bitte die VIP für ausgehende SMTP-Verbindungen benutzen "smtp_bind_address = 192.168.0.1" geht nichts. Die Postfix-Server können keine Verbindung nach extern mit der Source IP-Aufbauen (klar ist ja auch "nur" ein local-Interfaces, das Problem liegt hier also dem Direct-Routing-Modus von IPVS zu Grunde). IPVS über NAT "soll" nicht gemacht werden. Jetzt zur eigentlichen Frage: Sobald ich Postfix nicht an die VIP sondern die RIP (Real IP) des jeweiligen Postfix-Servers verwendet funktioniert das Versenden prima. Verwendet Postfix für die Anmeldung im HELO/EHLO im SMTP-Client-Modus den Wert "myhostname"? Falls ja, matched der Hostname natürlich nicht, da der Postfix-Server nicht die VIP sondern die RIP (DNS dafür: mx1-cluster und mx2-cluster) beim Versand verwendet. Das kann theoretisch zu Problemen bei der Zustellung von Nachrichten an externe Server führen. Oder bin ich nur verwirrt. Wie löse ich das RFC-Konform? Möchte ich myhostname auf den Postfix-Nodes von mail.example.com (der auf die VIP verweist) auf den Postfix-Nodes auf mx1-cluster.example.com bzw. mx2-cluster.example.com ändern, oder kann das ebenfalls zu Problemen führen? Danke, Werner

2 2