- postfix-users - list.sys4.de

Redundanz bei Address Verifizierung
by Das Leo 20 Oct '16

20 Oct '16

Hallo Postfix Profis, ich habe folgendes Scenario: ## Mail Transport ## MX Record (Prio 10) >> Postfix-1 >> Antispam Appliance-1 >> Exchange Cluster MX Record (Prio 10) >> Postfix-2 >> Antispam Appliance-2 >> Exchange Cluster MX Record (Prio 10) >> Postfix-1 >> Antispam Appliance-2 >> Ticket System MX Record (Prio 10) >> Postfix-2 >> Antispam Appliance-2 >> Ticket System ## Address Verification ## (daher auch "address_verify_transport_maps" in Benutzung) MX Record (Prio 10) >> Postfix-1 (SMTP: RCPT To:) >> Antispam Appliance-1 (LDAP gegen ActiveDirectory) >> Exchange Cluster MX Record (Prio 10) >> Postfix-2 (SMTP: RCPT To:) >> Antispam Appliance-2 (LDAP gegen ActiveDirectory) >> Exchange Cluster MX Record (Prio 10) >> Postfix-1 (SMTP: RCPT To:) >> Ticket System (lokale Mailboxen, auch Postfix) MX Record (Prio 10) >> Postfix-2 (SMTP: RCPT To:) >> Ticket System (lokale Mailboxen, auch Postfix) Fuer die beiden Antispam Appliances habe ich 2 gleiche A-Records erstellt, damit Postfix eine Art Round-Robin macht und der Aufall einer Appliance verkraftet werden kann. Damit das ganze funktioniert, nutze ich die folgenden tables: - relay_domains - transport_maps - address_verify_transport_maps Nun zu meiner Problematik: Wenn eine Mail eingeht und eine der beiden Antispam Appliances ausfaellt, bekommt der sendende Server, immer wenn gerade der A-Record von der ausgefallenen AntiSpam Appliance genutzt wird, von Postfix ein: - 450 4.1.7 said: unverified address: Address verification in progress Beim Transport jedoch (und Nutzung des Verifiy-Caches), wird eine Mail in ca 10-20 sek. an die andere Antispam Appliance zugestellt, sollte die eine nicht verfuegbar sein. Gibt es die Moeglichkeit, eine bessere Redundanz bei der Address Verification zu schaffen? Beispiel: 1. SMTP kommt rein 2. SMTP: "RCPT To:" an Postfix 2. Address Verifiy gegen AntiSpam Appliance-1 (timeout) 3. Address Verifiy gegen AntiSpam Appliance-2 (success) 4. SMTP: "DATA etc." 5. SMTP ende Ich moechte einfach vermeiden, dass bei Ausfall einer Antispam Appliance unnoetig Bounces an sendende Server generiert werden. Freu mich auf eure Tipps =) Gruss Leo

2 1

Redundanz bei Address Verifizierung
by Das Leo 20 Oct '16

20 Oct '16

Hallo Postfix Profis, ich habe folgendes Scenario: ## Mail Transport ## MX Record (Prio 10) >> Postfix-1 >> Antispam Appliance-1 >> Exchange Cluster MX Record (Prio 10) >> Postfix-2 >> Antispam Appliance-2 >> Exchange Cluster MX Record (Prio 10) >> Postfix-1 >> Antispam Appliance-2 >> Ticket System MX Record (Prio 10) >> Postfix-2 >> Antispam Appliance-2 >> Ticket System ## Address Verification ## (daher auch "address_verify_transport_maps" in Benutzung) MX Record (Prio 10) >> Postfix-1 (SMTP: RCPT To:) >> Antispam Appliance-1 (LDAP gegen ActiveDirectory) >> Exchange Cluster MX Record (Prio 10) >> Postfix-2 (SMTP: RCPT To:) >> Antispam Appliance-2 (LDAP gegen ActiveDirectory) >> Exchange Cluster MX Record (Prio 10) >> Postfix-1 (SMTP: RCPT To:) >> Ticket System (lokale Mailboxen, auch Postfix) MX Record (Prio 10) >> Postfix-2 (SMTP: RCPT To:) >> Ticket System (lokale Mailboxen, auch Postfix) Fuer die beiden Antispam Appliances habe ich 2 gleiche A-Records erstellt, damit Postfix eine Art Round-Robin macht und der Aufall einer Appliance verkraftet werden kann. Damit das ganze funktioniert, nutze ich die folgenden tables: - relay_domains - transport_maps - address_verify_transport_maps Nun zu meiner Problematik: Wenn eine Mail eingeht und eine der beiden Antispam Appliances ausfaellt, bekommt der sendende Server, immer wenn gerade der A-Record von der ausgefallenen AntiSpam Appliance genutzt wird, von Postfix ein: - 450 4.1.7 said: unverified address: Address verification in progress Beim Transport jedoch (und Nutzung des Verifiy-Caches), wird eine Mail in ca 10-20 sek. an die andere Antispam Appliance zugestellt, sollte die eine nicht verfuegbar sein. Gibt es die Moeglichkeit, eine bessere Redundanz bei der Address Verification zu schaffen? Beispiel: 1. SMTP kommt rein 2. SMTP: "RCPT To:" an Postfix 2. Address Verifiy gegen AntiSpam Appliance-1 (timeout) 3. Address Verifiy gegen AntiSpam Appliance-2 (success) 4. SMTP: "DATA etc." 5. SMTP ende Ich moechte einfach vermeiden, dass bei Ausfall einer Antispam Appliance unnoetig Bounces an sendende Server generiert werden. Freu mich auf eure Tipps =) Gruss Leo

3 2

Zertifikat für Mailserver
by Andreas Wass - Glas Gasperlmair 20 Oct '16

20 Oct '16

Hallo Postfix Profis! Wir sind gerade dabei, einen neuen Mailserver nur für unsere Domain einzurichten und fragen uns, ob wir ein offizielles Zertifikat ausstellen lassen sollen, welches unseren Mailserver gegen über anderen als legitim ausweist und mit dem wir verschlüsselte Verbindungen aufbauen können. 1.) Verwendet ihr offizielle Zertifikate und sollte man das machen? 2.) Muss das ein bestimmter Zertifikat-Typ sein? 3.) Was kostet so ein Zertifikat ungefähr? 4.) Welchen Anbieter könnt ihr empfehlen? -- vg, Andi

18 30

ElCapitan
by Matthias Schmidt 18 Oct '16

18 Oct '16

Hallo, ich hab mal alles auf ein sauberes System migriert :-) Dabei hab ich irgendwie meinen Loglevel verloren. Es werden nur noch Warnungen und Fehler im Log angezeigt. Wo muss ich da schrauben, damit ich wieder alles sehe? Dann funzt seitdem ich auf ElCapitan bin Postfix reload nicht mehr. Er meldet fatal postfix lefft net, obwohl ja alles läuft. Ich kann nur in der GUI anhalten und wieder starten. Wie bekomm ich meine Abkürzung wieder oder ist die von Apple geklaut worden? Dank und Gruss Matthias

2 4

Best Practice - Default Absender Domain
by Christian Arndt 13 Oct '16

13 Oct '16

Hi, was ist der _best practice_ eine "valide" Absender-Domain von Hosts, die nur eine interne Domain haben [1], zu erzwingen? Das Problem welches ich habe ist, dass diese E-Mails durch meinen Relay Server abgelehnt werden [2]. Geloest habe ich es zwischenzeitlich dadurch, dass ich eine sender_canonical angelegt habe, in der das Mapping von internem Hostnamen zu Wunsch-Absender Domain enthalten ist [3] (hier example.com als Bsp.) Gibt es da ein anderes "Standard-Vorgehen" ? Viele Gruesse, Christian [1] domain.internal in /etc/mailname [2] status=bounced (Host or domain name not found. Name service error for name=192-100-100-12.domain.internal type=A: Host not found) [3] 192-100-100-12.domain.internal server(a)example.com

2 2

tcp lookup spawn parameters
by Alexander Vowinkel 11 Oct '16

11 Oct '16

Hi, ich habe einen spawn service [2] in der master.cf definiert: 127.0.0.1:10444 inet n n n - 8 spawn user=nobody argv=/usr/bin/srs --forward --alias=srs(a)fes-ehemalige.de --secretfile=/etc/postfix/srs.secret , den ich als tcp lookup-table [1] ansprechen möchte: sender_canonical_maps = tcp:localhost:10444 In dem bash Skript /usr/bin/srs lasse ich zum Test alle Parameter ausgeben. Wenn ich den lookup teste [1]: postmap -q "a(a)b.de" tcp:localhost:10444 bekomme ich aber nur die Parameter, die ich in der master.cf eingetragen habe. Nicht meinen Lookup request: a(a)b.de. Warum ist das so und wie bekomme ich den request als parameter in das Skript? Besten Dank, Alexander [1] http://www.postfix.org/tcp_table.5.html [2] http://www.postfix.org/spawn.8.html

1 0

Envelope Sender selektiv umschreiben ...
by Walter H. 10 Oct '16

10 Oct '16

Hallo, ich habe folgende Konstellation; auf einem virtuellen Server eines Webhosters läuft ein Postfix, welcher auch glzt. im DNS der MX Record meiner 2ten Domain zugewiesen ist; Mails welche an diese 2te Domain gehen, leite (relaye) ich an eine bestimmte E-mail-Adresse meiner 1ten Domain weiter; auf dem virt. Server werden aber auch Mails generiert: Logwatch, ... hier mal relevante Teile meiner Konfig: smtp_generic_maps = hash:/etc/postfix/generic root(a)vhost.mail vhost-root@my1stdomain logwatch(a)vhost.mail vhost-logwatch@my1stdomain postmaster(a)vhost.mail vhost-postmaster@my1stdomain MAILER-DAEMON(a)vhost.mail vhost-mailer@my1stdomain virtual_alias_maps = hash:/etc/postfix/virtual @my2nddomain alias@my1stdomain walter walter.h@my1stdomain root vhost-root@my1stdomain transport_maps = hash:/etc/postfix/transport alias@my1stdomain smtp:mx-of-my1stdomain @my1stdomain smtp:smtp-of-mailhoster-of-my1stdomain:587 relay_domains = my2nddomain relay_recipient_maps = hash:/etc/postfix/relay_recipients info@my2nddomain OK root@my2nddomain OK ... sender_canonical_classes = envelope_sender sender_canonical_maps = regexp:/etc/postfix/canonical !/(\<)?(.*)\@my1stdomain(\>)?/ alias@my1stdomain es sollen damit nur bei den Mails, welche meine 2te Domain als Ziel haben der Envelope-Sender umgeschrieben werden; mit // alias@my1stdomain werden alle Envelope-Sender umgeschrieben ... was mache ich falsch oder wie gehts richtig? Danke, Walter

1 0

Problem mit der Zustellung an lokale Benutzer
by Lukas Malkmus 09 Oct '16

09 Oct '16

Hallo, ich bin relativ neu in der Postfix Welt, lese aber nun schon einige Zeit hier mit. Jetzt habe ich ein kleines Problem mit einem lokalen (send-only) Mailserver. Das Problem ist mir auch bekannt, jetzt suche ich nach einer passenden Lösung. Am besten erstmal etwas Info: Ich besitze die Domain *mydomain.tld* deren MX Record auf den Mailserver eines externen Anbieters verweist. *mail(a)mydomain.tld* ist meine private Mailadresse. Zudem besitze ich einen vServer auf dem verschiedenen Dienste laufen, u.a. hoste ich darauf meine git repos. Der Einfachheit halber hat dieser jetzt mal den Hostnamen *gitserver*. Der FQDN wäre daher *gitserver.**mydomain.tld*. Der wichtisten Zeilen in der *main.cf*: myhostname = gitserver.mydomain.tld mydomain = mydomain.tld myorigin = $mydomain inet_interfaces = localhost mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain Das eigentlich Problem: Gogs (Go Git Service) sendet ab und zu unter der Addresse *git(a)mydomain.tld* E-Mail Benachrichtigung. /Nur kommen diese bei mir nie an!/ Warum? Weil in *$mydestination* ja *$mydomain* definiert ist und meine Mailadresse *mail(a)mydomain.tld* ist. Jetzt habe ich verschiedene Lösungsansätze ausprobiert: * *$mydomain* aus *$mydestination* entfernen: Prinzipiell klingt die Idee gut, nur habe ich einen anderen Dienst hier laufen der Mails an *root* sendet. Das Problem: *root* wir nach *root(a)mydomain.tld* "umgeschrieben". Die Mail an *root(a)mydomain.tld* geht dann natürlich an den oben beschrieben MX. Im Log sieht das so aus: Oct 9 17:56:39 gitserver postfix/pickup[2760]: 6000E40365A6: uid=84 from=<monitoring> Oct 9 17:56:39 gitserver postfix/cleanup[3094]: 6000E40365A6: message-id=<20161009155639.6000E40365A6(a)gitserver.mydomain.tld> Oct 9 17:56:39 gitserver postfix/qmgr[2761]: 6000E40365A6: from=<monitoring(a)mydomain.tld>, size=8527, nrcpt=1 (queue active) Oct 9 17:56:40 gitserver postfix/smtp[3097]: 6000E40365A6: to=<root(a)mydomain.tld>, orig_to=<root>, relay=mx.extern.com[XXX.XXX.XXX.XXX]:25, delay=1.4, delays=0.03/0.03/1.3/0.02, dsn=5.1.0, status=bounced (host mx.extern.com[XXX.XXX.XXX.XXX] said: 550 5.1.0 <monitoring(a)mydomain.tld>: Sender address rejected: User unknown in virtual mailbox table (in reply to RCPT TO command)) Oct 9 17:56:40 gitserver postfix/cleanup[3094]: B322E424DC2B: message-id=<20161009155640.B322E424DC2B(a)gitserver.mydomain.tld> Oct 9 17:56:40 gitserver postfix/bounce[3099]: 6000E40365A6: sender non-delivery notification: B322E424DC2B Oct 9 17:56:40 gitserver postfix/qmgr[2761]: B322E424DC2B: from=<>, size=10859, nrcpt=1 (queue active) Oct 9 17:56:40 gitserver postfix/qmgr[2761]: 6000E40365A6: removed * *$mydomain* aus *$mydestination* entfernen aber *root.$mydomain *aufnehmen: Das geht auch, nur müsste ich konsequenterweiße auch alle Aliase aufnehmen und alle anderen lokalen Nutzer. Eher ein umständlicher Ansatz. Daher jetzt die Frage an die Profis: Wie kriege ich meinen send-only postfix dazu, Mails lokal zuzustellen, bis auf *mail(a)mydomain.tld*? Gruß, Lukas

2 2

Filter-Kriterien kaskadieren
by Jörn Bredereck 07 Oct '16

07 Oct '16

Hallo, gibt es eine Möglichkeit mehrere Kriterien zum Filtern einer Nachricht zu „kaskadieren“? Konkretes Beispiel: E-Mails an meine Adresse jb(a)bw-networx.net sollen einem Header-Check unterzogen werden, während für alle anderen Ziel-Adressen ein bestimmter Header-Check nicht gelten soll. Wie lässt sich das realisieren? Viele Grüße, Jörn Bredereck -- ****************************** B&W-NetworX GmbH & Co. KG Landstr. 67a 76547 Sinzheim Fon: 07221 996388-8 Fax: 07221 996388-1 http://www.bw-networx.net info(a)bw-networx.net ----------------------------- AG Mannheim HRA 521208 Pers. haf. Ges.: B&W-NetworX Verwaltungs-GmbH Sitz: 76532 Baden-Baden AG Mannheim HRB Nr.: 202122 Geschäftsführer: Jörn Bredereck Dipl. Ing. Holger Wunsch ******************************

4 7

Amavis löscht alle .doc und .docx Anhänge
by Christian Leicht 07 Oct '16

07 Oct '16

Hallo, ich nutze Amavis-new nur um Dkim Signaturen und den Virenscanner ClamAV einzubinden. Jetzt werden mir aber aus jeder Mail mit Anhang die .doc und .docx Dateien raus gelöscht. Ich habe noch zu ClamAV die unofficial-sigs installiert. Wo ist dass hinterlegt, welche Endungen ausgefiltert werden und wie kann ich das unterbinden. Ich hab schon alles abgesucht. Anscheinend legt debian 8.6 da nichts in den Grundeinstellungen fest. Könnt Ihr mir Bitte einen Tipp geben Christian

3 2

Reply's werden abgewiesen
by Susanne Jaeckel 06 Oct '16

06 Oct '16

Hallo postfix-Mailingliste, wir haben einen Kommunikationspartner, der E-Mails nur über eine verschlüsselte Leitung empfängt. Das habe ich 2013 auch mit einer super Anleitung hier aus der Liste hinbekommen. Danke! Das ganze läuft jetzt - wie gesagt - auch schon seit 2013. Was jetzt allerdings (neuerdings?) aufgefallen ist, Mails an diese Firma werden anstandslos zugestellt, nur wenn wir auf eine E-Mail von denen Antworten, wird diese dann abgewiesen: Final-Recipient: rfc822; abc(a)example.com Original-Recipient: rfc822;abc(a)example.com Action: failed Status: 5.7.1 Remote-MTA: dns; mailin1.example.com Diagnostic-Code: smtp; 554 5.7.1 Client host rejected: cannot find your hostname, [123.456.789.123] Ich habe mich jetzt schon an den "postmaster" der Firma gewandt. Aber vielleicht könntet Ihr mir noch einen kleinen Hinweis/Link etc. geben, was ich ggfs. noch kontrollieren könnte, bzw. wo es bei meiner Konfiguration noch hapern könnte? Neue Mails werden mit dsn=2.0.0 status=sent zugestellt. Replys werden mit dsn=5.7.1 status=bounced (host ... said: 554 5.7.1 Client host rejected: cannot find your hostname, (in reply to RCPT TO command)) abgewiesen. Vielleicht wisst Ihr aus Eurer Erfahrung / dem beschriebenen Verhalten ja, das ich bestimmt "dies-oder-das" vergessen habe zu konfigurieren? Viele Grüße, Susanne Jäckel.

5 10

RE: Zertifikat für Mailserver
by Magnus Wagner 06 Oct '16

06 Oct '16

>> 3. je nach Anbieter nix bis 100.000? > ]a 100 Risen? WTF?!? Das ist ein unverbindliches Angebot. Keine Ahnung ob ich es schaffe dafür ne CA aufzuziehen um ihm dann ein Zertifikat zu verkaufen :-) >> 4. kann ich nix zu sagen, wir sind sozusagen unser eigener Anbieter. >Let's encrypt ist IMHO the way to go. Ok, wie gesagt, nie mit beschäftigt. Wir sind selber Registrierungsstelle... Magnus

1 0

Amavis-milter und Probleme mit amavis-release
by Andreas Kuhlen 02 Oct '16

02 Oct '16

Hallo, ich habe vor kurzem einen Postfix Server mit Amavis-Milter unter Ubuntu 16.04 aufgesetzt. Es funktioniert soweit alles gut, nur gab es neulich ein Problem eine Mail eine in die Quarantäne gelangte Mail zurück in die Mailqueue zu bringen. Zwar klappte es wunderbar, die Mail zurück in die Queue zu bringen, jedoch wurde sie wieder erneut so behandelt, als wäre sie gerade eingetroffen. Ich nehme an, dies liegt an folgender Zeile in der Datei /etc/amavis/conf.d/50-user: $notify_method = 'smtp:[127.0.0.1]:25'; Wenn ich es richtig verstehe, wird das Parameter $notify_method zur Rückführung von Mails in das Postfix-Mailsystem genutzt. Wie muss das Parameter gesetzt werden, damit die Mails nicht wieder in zurück in die Quarantäne landen? Freundliche Grüße Andreas Kuhlen

2 6

Spamassasin, Zips u.a.
by Matthias Schmidt 25 Sep '16

25 Sep '16

Hallo, ich hab meinen Server von MacOS 10.6 auf 10.11 aktualisiert. Das war ein Akt :-D Dafür läuft die gesamte Spamfilterung jetzt wesentlich besser :-) - Dennoch kommen immer wieder unerwünschte und unbestellte Werbemails durch, die anscheinend nicht durch den spamassasin laufen. diese Mails zeichnen sich in der Regel durch eine valide dkim signatur als Inhalt ist dann meist nur ein Bildchen drin. Und dann steht im Header keine Spambewertung mehr. Ich hab jetzt das noch mit reingenommen: score HTML_MESSAGE 1.3 score HTML_IMAGE_ONLY_04 3 score HTML_SHORT_LINK_IMG_2 3 - das grössere Problem ist, dass nach wie vor Mails durchkommen mit: Hallo + mehr oder weniger korrekte Anrede In der Anlage befindet sich die gewünschte Rechnung/Dokument (oder dergleichen) (…) und dann hängt da ein zip oder ein Word doc dran freilich mit der ausdrücklichen Bemerkung, Macros sollen doch bitte aktiviert sein. Jeder auf der Liste hier weiss, was da drin ist ;-) Wie kann ich sowas effektiv abfangen (ohne jetzt den Leuten verbieten zu wollen Dokumente zu empfangen ;-) oder zumindest mit dem SPAM-Tag versehen lassen. Diese “Freunde” mit ihrer Ramsoftware schaffen es ja immer wieder selbst den Spamassasin auszutricksen. Dank und Gruss Matthias

5 8

postfix firewall verständnis
by Markus Gonzalez 23 Sep '16

23 Sep '16

Hallo liste, liefern MXes immer am port 25 an MXes aus oder versuchen diese auch die anderen Ports wie 465 oder 587 zur einlieferung zu benutzen ? ist es möglich, den port 25 in der firewall (ich benutze pf) auf 465 oder 587 umzuleiten, damit mails eingeliefert werden können ? Markus

2 1

Defekter Dovecot Maildir Ordner
by usenet＠schani.com 23 Sep '16

23 Sep '16

Hallo, ich habe gerade ein Problem mit einem Dovecot Postfach. Ein User hat in einem Account einen defekten .Sent Ordner der ca 30000 Mails enthält, Beim abrufen durch Thunderbird kommt es zu einem Verbindungsabbruch. In Roundcube kann der Sent Ordner nicht abgerufen werden. Neu versendete Emails können nicht im Sent abgelegt werden. Ich habe bereits die dovecot Dateien in .Sent gelöscht, die sich Dovecot auch wieder anlegt. Dann habe ich per doveadm force-resync -u user(a)domain.de INBOX versuch was zu bewirken, aber dieser Befehlt zeigt keine Wirkung und macht gar nichts. Das sollte doch eine Zeit dauern bis eine Überprüfung von 30000 Files durchgeführt wird. Was kann ich da noch tun? Besten Dank für Tipps Christian dovecot 2.2.13 / Maildir / debian 8.6

1 0

milter_header_checks
by Markus Gonzalez 21 Sep '16

21 Sep '16

Hallo Liste, ich habe in der main.cf folgende Zeile hinzugefügt. milter_header_checks = pcre:/usr/local/etc/postfix/milter_header_checks in der Datei: /usr/local/etc/postfix/milter_header_checks befindet sich folgender Inhalt: if /^Subject:/i /^Subject: ***SPAM***/ REJECT rejected by policy endif (***SPAM*** ist der "rewite header" der durch Spamassassin am Anfang des Subjects hinzugefügt wird) Ziel soll sein, das Mails mit im Betreff ***SPAM*** rejected wird. Kommt nun eine Mail mit entsprechendem Subject an sehe ich in der maillog folgende Message: Sep 21 18:41:31 net01 postfix/cleanup[1833]: warning: pcre map /usr/local/etc/postfix/milter_header_checks, line 2: error in regex at offset 11: nothing to repeat ich habe hier offensichtlich einen fehler in der syntax, habe auch schon diverse möglichkeiten mit gleichem ergebnis ausprobiert und finde einfach keine lösung. kann mir hier bitte jemand helfen ?? Markus

2 4

Spamassassin
by Markus Gonzalez 21 Sep '16

21 Sep '16

Hallo Liste, ich habe versehentlich das falsche Spamverzeichnis mit sa-learn angelernt. Wie kann ich die daraus resultierenden DBs löschen, um diese neu anzulernen ? Markus

2 2

DKIM Socket
by Markus Gonzalez 15 Sep '16

15 Sep '16

Hallo, seit Installation der Firewall "pf" auf FreeBSD 10.3 funktioniert die DKIM Signatur nicht mehr. Dies scheint offensichtlich daran zu liegen, das opendkim anstatt auf einem UNIX Domain Socket auf einem Interface lauscht. Wie wird das in der Praxis gehandhabt ? Interface und port in Firewall freigeben oder doch lieber UNIX Domain Socket verwenden ?? Grüsse aus Wuppertal, Markus

1 0

Port 25 für MUA sperren
by Markus Gonzalez 10 Sep '16

10 Sep '16

Hallo Liste, wie kann ich es unterbinden, das Mail User Agents wie Thunderbird, Outlook und co. Mails auf Port 25 einliefern können ? Diese sollen nur über 465 oder 587 einliefern dürfen. Grüsse, Markus

3 4

Port 25 für MUA sperren
by Markus Gonzalez 09 Sep '16

09 Sep '16

Hallo Liste, wie kann ich es unterbinden, das Mail User Agents wie Thunderbird, Outlook und co. Mails auf Port 25 einliefern können ? Diese sollen nur über 465 oder 587 einliefern dürfen. Grüsse, Markus

1 0

postfix local alias permission denied
by Alexander Vowinkel 08 Sep '16

08 Sep '16

Hi, Ich habe von sendmail auf postfix umgebaut und bekomme jetzt die Meldung: <postmaster@DOMAIN> (expanded from <postmaster>): cannot append message to file /var/spool/mail/postmaster: cannot open file: Permission denied Die /etc/aliases sagt [...] postmaster: "/var/spool/mail/postmaster" [...] Und die Rechte sind wie folgt (mbox File) -rw-rw---- 1 postfix mail 4.9M Aug 9 13:54 /var/spool/mail/postmaster Vorher hatte ich nur g=r, selber Fehler. Ich kann das Problem nicht finden :( Einen unix account postmaster gibt es nicht. Vielen Dank für die Hilfe, Alexander

2 1

Hätte gerne einen Eintrag ins maillog wenn mail in HOLD-Queue landet
by Andreas Wass - Glas Gasperlmair 08 Sep '16

08 Sep '16

Hi Leute! Folgender Eintrag in meiner header_checks /^Subject: .*Online Rechnung/ HOLD Spamschutz1 funktioniert insofern, als dass solche Mails zwar in der HOLD-QUEUE landen, allerdings wird kein Eintrag "Spamschutz1" ins maillog geschrieben. Muss das extra konfiguriert werden und wenn ja wo? -- vg, Andi

3 5

Pivater Mailserver ohne DNS
by Lutz John 07 Sep '16

07 Sep '16

Hallo an alle! Wir können das Thema 'Mailsystem ohne DNS' beenden. Ich habe meine Konfiguration angepaßt und es funktioniert. Der entscheidende Hinweis kam von Jörn Brederek: Du kannst ein statisches Routing ohne DNS-Lookup über die transport table erreichen. In der main.cf: transport_maps = hash:/etc/postfix/transport Wenn du z.B. E-Mails für den Domainpart @laptop an die 192.168.0.200 schicken willst, dann lautet der Eintrag in der Datei /etc/postfix/transport wie folgt: laptop smtp:[192.168.0.200] Nach jeder Änderung an der transport-Datei musst du die dazugehörige Datenbank neu erstellen: postmap /etc/postfix/transport Danke Jörn, für die klare und eindeutige Angabe. Weiterhin danke ich allen, die sich die Zeit genommen haben und sich mit meinem Anliegen befaßt haben um mir auf die Sprünge zu helfen. Viele Grüße Lutz John

1 0

Anzahl ausgehender Mails/Stunde per Mailadresse begrenzen
by Peter Heitzer 07 Sep '16

07 Sep '16

Was wäre für Postfix die einfachste Methode, die Anzahl ausgegender Mails pro Benutzer bzw. Mailadresse zu begrenzen? Es muss dabei möglich sein, für bestimmte Absender die Limits anzupassen. Diese Anpassung sollte dahingehend dynamisch sein, daß es möglich ist, einem Absender für einen begrenzten Zeitraum ein höheres Limit zuzugestehen, damit er einen angekündigten Versand eines Newsletters o.ä. durchführen kann. Nach Ablauf des Zeitraums z.B. einem Tag sollte wieder automatisch das vorherige Limit gelten. Ist sowas z.B. mit policyd möglich? Wichtig ist, daß die Limitierung pro Absendeadresse und nicht (nur) pro Benutzer einstellbar sein muss, damit auch unauthentisierter Mailversand limitierbar ist. ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

2 1