- postfix-users - list.sys4.de

DKIM konforme Mailing-Listen
by Tobias Hachmer 05 Aug '15

05 Aug '15

Hallo Liste, habe die beiden Blog-Einträge auf blog.sys4.de gelesen und versuche grade eine DKIM-konforme Mailing Liste zu konfigurieren. Mailman Version 2.1.20 Die entsprechenden Direktiven in der mmcfg.py sehen so aus: --- # The following is a three way setting. It sets the default for the list's # from_is_list policy which is applied to all posts except those for which a # dmarc_moderation_action other than accept applies. # 0 -> Do not rewrite the From: or wrap the message. # 1 -> Rewrite the From: header of posts replacing the posters address with # that of the list. Also see REMOVE_DKIM_HEADERS above. # 2 -> Do not modify the From: of the message, but wrap the message in an outer # message From the list address. DEFAULT_FROM_IS_LIST = 1 ALLOW_FROM_IS_LIST = Yes # Do not break existing DKIM signatures DEFAULT_SUBJECT_PREFIX = "" DEFAULT_MSG_HEADER = "" DEFAULT_MSG_FOOTER = "" --- Leider meckert mein Mail-Server immernoch, dass die erste DKIM-Signatur nicht mehr korrekt sei und die Mail verändert wurde. Da stehe ich aktuell auf dem Schlauch. Des Weiteren ist mir aufgefallen, dass hier auf der Liste der From-Header nicht mehr "Autor via Listenname" lautet sondern nur den ursprünglichen Autor enthält. Warum ist das so und die DKIM-Signaturen sind trotzdem korrekt? Viele Grüße, Tobias P.S.: Anbei ein Beispiel eines Header einer Mail meiner Liste: Authentication-Results: winnetou.kokelnet.de (amavisd-new); dkim=pass (2048-bit key) header.d=lists.freifunk-mwu.de header.b=gVoLtNo9; dkim=fail (1024-bit key) reason="fail (message has been altered)" header.d=hachmer.de header.b=mTQwAKes DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d= lists.freifunk-mwu.de; h=reply-to:from:from:list-subscribe :list-help:list-post:list-archive:list-unsubscribe:list-id :precedence:content-type:content-type:mime-version:user-agent :date:date:message-id:subject:subject:received:received:received :received:received:received:received:received:received; s= mail201507; t=1438710780; x=1440525181; bh=No13gESS3ijjWw4vdYwTT 749sVehetUqcGudn0DUXcI=; b=gVoLtNo9zsIAGXBq1MRVWZGMr6bM+e2UW/3x3 tL/Ud3BgPz2pHlDH3c9RydaT/TedkpMoQ3Q9L73QoLeF4IkPu+EXV1UbDImcfiQP OwZ/uaz9pN+41iACfZq49WApMsjiM8mk6Jycl9vMejY4p1RBfJwD1B+emVivfmXZ 2ODZkAy1LbZbyhCruum2xY3hP94adMyLb66U2TW6f9m4m3/8f25Rhjeail4XhxE6 FHeRMf26YnL628Sn1Gbut3Kkn7MSmJO6HNmR90X4nJI4R0nzM+YzMlbsZjcFUsHU rWH5/UZJp3ZL4VNaGDiX02yZEV9hHNId/vm5tl+ngONs8eyjw== DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=hachmer.de; h= content-type:content-type:mime-version:user-agent:date:date :message-id:subject:subject:from:from:received:received :received; s=d1024; t=1438710777; x=1440525178; bh=No13gESS3ijjW w4vdYwTT749sVehetUqcGudn0DUXcI=; b=mTQwAKesMfgjATTYbCfIKM6w3TCuC iyZZ2FECgV1KNBxOMduHh9SNb2wyMacEymb7hZKoHETG52G3sDMHM1zzujgG31X9 2z7S+WXN+YtdcNqmRBlKqCf42XydI/LIqvzhSUiDuxSUM1GZ/Jf8O9tK4yuUDUuW +DEErLQXl6i248= To: admin(a)lists.freifunk-mwu.de Subject: test X-Mailman-Version: 2.1.20 From: Tobias Hachmer via Admin <admin(a)lists.freifunk-mwu.de> Reply-To: Tobias Hachmer <tobias(a)hachmer.de>

3 6

Client IP im Transportheader unterdrücken wenn SASL authentisiert
by Peter Heitzer 03 Aug '15

03 Aug '15

Ist es in Postfix möglich, die Client IP im Header zu unterdrücken, wenn der Client sich mit SASL authentisiert hat. Beispiel für einen Header: Return-path: <xxx.yyy(a)mydomain.de> Received: from mymta(a)mydomain.de ([IP meines MTA]) by relay(a)mydomain.de with ESMTP; Mon, 03 Aug 2015 16:27:10 +0200 Received: from mymta(a)mydomain.de (localhost [127.0.0.1]) by localhost (Postfix) with SMTP id 05EA864F2 for <xxx.yyy(a)mydomain.de>; Mon, 3 Aug 2015 16:27:10 +0200 (CEST) Received: from pcxyz(a)jwd.de (pcyyz(a)jwd.de [IP von pcxyz(a)jwd.de]) (using TLSv1 with cipher AES128-SHA (128/128 bits)) Die letzte Received: Zeile von pcxyz(a)jwd.de soll unterdrückt werden. Hintergrund ist folgender: Wir haben auf unseren MTAs Sophos PureMessage im Einsatz. Bei unserer Spampolicy prüfen wir eingehende Mails von authentisierten Clients nur auf Viren. Wenn nun aber die Mail im TO oder CC an Empfänger außerhalb geht und die IP-Adresse des Clients ist blackgelistet, dann würde u.U. die Mail beim Empfänger als Spam eingestuft. Wir wollen aber, daß die Mail so aussieht, als käme sie von unserer Domain. Ist soetwas einfach möglich? Ich persönlich halte den Eintrag mit der Client IP für sinnvoll bei evtl. Fehleranalysen, aber von oberster Stelle ist es so gewünscht.

2 1

smtpd_helo_restrictions
by Lars Täuber 30 Jul '15

30 Jul '15

Hallo zusammen, wie ist das mit den helo restrictions? Bei unseren MX hosts habe ich folgende Restriktionen eingeschaltet: smtpd_helo_required = yes smtpd_helo_restrictions = reject_invalid_helo_hostname reject_non_fqdn_helo_hostname permit_mynetworks reject_unknown_helo_hostname Ich kenne die RFCs nicht. Deshalb die Frage, ob diese Einstellungen zu streng sind? Was ist hierzu die best practice? Es gibt folgende Logs: NOQUEUE: reject: RCPT from mail.xarapalace.com.mt[195.158.101.82]: 450 <CSWXARA-DMZ.cswxara.net>: Helo command rejected: Host not found; from=<XXXXX(a)xarapalace.com.mt> to=<YYYYY(a)bbaw.de> proto=ESMTP helo=<CSWXARA-DMZ.cswxara.net> Es wird jedoch eine Antwort auf eine dorthin erfolgreich gesendete Mail erwartet. Dank und Grüße Lars

1 0

DNS & MX
by Lars Täuber 29 Jul '15

29 Jul '15

Hallo zusammen, leider bin ich kein DNS Experte, deshalb hier eine kurze Frage: Muss der MX host für eine Domäne im gleichen Namensraum wie die Domäne selbst sein? Oder geht auch soetwas: # host globalyoungacademy.net globalyoungacademy.net has address 185.21.102.180 globalyoungacademy.net mail is handled by 20 mx2.bbaw.de. globalyoungacademy.net mail is handled by 10 mail.bbaw.de. web.de und GMX akzeptieren das ohne Probleme. Allerdings gibt es auch solche Fehlermeldungen in den Logs: NOQUEUE: reject: RCPT from smtp.ug.edu.gh[197.255.124.93]: 450 <YYYYY(a)ug.edu.gh>: Sender address rejected: undeliverable address: host ugmsrv.ug.edu.gh[197.255.124.93] said: 550 Sender domain <mail.bbaw.de> has no DNS MX entry (in reply to MAIL FROM command); from=<YYYYY(a)ug.edu.gh> to=<XXXXX(a)globalyoungacademy.net> proto=ESMTP helo=<ugmsrv.ug.edu.gh> Hat das einen Zusammenhang? Danke und Grüße Lars

3 3

Postfix SMTP Auth + LDAP - Absender prüfen
by Stephan Jacob 27 Jul '15

27 Jul '15

Hallo Postfix-Runde, ich betreibe ein ausgehendes Relay mit SMTP Auth. Ferner haben wir eine LDAP Nutzerdatenbank, die alle Accounts und Mail-Aliase zu einem Account beinhaltet. Dabei hat jeder Account eine "Haupt-Mailadresse" und er kann noch x-beliebige weitere Aliase haben die dann im LDAP zugeordnet sind. Auf dem ausgehenden Relay, wo die Nutzer sich mit Accountnamen und Passwort authentifizieren, möchte ich nur Mails durchlassen, wo der Absender ein Alias (oder die Haupt-Mailadresse) des Accounts ist, mit welchem sich authentifiziert wird. Wie setze ich das in Postfix um? Es gibt ja den Parameter smtpd_sender_login_maps. Ist das der richtige Weg? Wie kann ich da das LDAP anbinden und wie müsste dann die LDAP-Konfiguration aussehen, damit ich dort prüfen kann, dass der Absender der Mail auch zum Account passt? Muss ggf. noch andere Postfix Parameter setzen? Ich habe bereits das LDAP im Relay eingebunden, damit ich die Mails die intern versendet werden korrekt routen kann. D.h. wenn über das Ausgangsrelay Uni-intern gesendet wird, wird die Mail gleich auf dem Ausgangsrelay an den enspr. Account auf dem Postbox-Server weitergeleitet. Ich benutze dazu folgende ldap.conf die über den Parameter virtual_alias_maps = ldap:/etc/postfix/ldap.conf eingebunden ist: bind = yes bind_dn = cn=ZYXWU,ou=Hosts,dc=uni-magdeburg,dc=de bind_pw = ABCDEFGHIJKLMNOP version = 3 timeout = 20 size_limit = 1 expansion_limit = 0 server_host = ldap://ldap3.ovgu.de, ldap://ldap2.ovgu.de search_base = ou=people,dc=uni-magdeburg,dc=de query_filter = (mailLocalAddress=%s) result_attribute = mailForwardingAddress debuglevel = 0 VG Stephan Jacob Otto-von-Guericke Universität Magdeburg Universitätsrechenzentrum (URZ) Universitätsplatz 2 Gebäude 26 - 035 39106 Magdeburg Tel.: 0391-67-58572 Fax: 0391-67-11134

2 1

smtp_tls_policy_maps und backup MX
by django＠nausch.org 16 Jul '15

16 Jul '15

HI Patrick, HI all! Mit der Postfix-Option smtp_tls_policy_maps kann ich ja für beliebige Ziel-Domains eine abweichende Gewichtung bei der nötigen TLS-Verschlüsselung erreichen.(1) Das Ganze funktioniert ja soweit recht einfach und gut - wenn, und jetzt kommt die Einschränkung - wenn es eine Zieldomäne ohne Backup-MX betrifft. Wie, was ich da meine? O.K. ich erklär es mal an einem Beispiel. Fall 1: ======= Die Domäne example.edu hat nur einen MX-Record mit Namen mx01.example.edu Auf meinem Mailserver habe ich nur definiert: /etc/postfix/main.cf: smtp_tls_policy_maps = hash:/etc/postfix/tls_policy_maps /etc/postfix/tls_policy: example.edu encrypt Versucht nun mein MX eine eMail bei mx01.example.edu abzuliefern, macht er das nur, wenn eine trusted TLS-Connection zu mx01.example.edu zu Stande kommt. Kann keine TLS-Verbindung hergestellt werden, wir die eMail gequeuet mit all den Folgen. Also entweder wird solange versucht die Mail zuzustellen, bis auch eine TLS-Verbindung zu Stande kam, oder sie wird gebounced. Also hier stimmt dier Erwartung mit dem Ergebnis 100% überein. Fall2: Die Domäne example.com hat nicht nur einen MX-Record sondern 2! example.com. 86400 IN MX 10 mx01.example.com. example.com. 86400 IN MX 20 mx01.example.net. Die Domäne hat also eine Haupt MX und als Backup-MX fungiert der Mailserver mx01.example.com. Auf meinem Mailserver habe ich nur definiert: /etc/postfix/main.cf: smtp_tls_policy_maps = hash:/etc/postfix/tls_policy_maps /etc/postfix/tls_policy: example.com encrypt example.net encrypt Dann versuchen wir doch mal ein paar eMails zu verschicken: Test1: Klappt das mit der TLS-Verschlüsselung, wird die eMail brav zugestellt, im Idealfall an den Server mit der niedrigeren Priiorität, in dem Beispiel also mx01.example.com Test2: Beim Server mx01.example.com klappt die TLS-Verbindung warum auch immer nicht. Was erwarten wir? Na, die Nachricht soll auf dem zweiten MX mx01.example.net mit der Priorität 20 zugestellt werden. Das macht der Server auch und schickt die Nachricht dann via TLS (mx01.example.net hat als Standard smtpd_tls_security_level = may gesetzt) an mx01.example.net Test3: Unser eigener Server (Client) soll laut Definition mit den Zielservern von example.com und example.net nur über eine verschlüsselte Verbindung kommunizieren und versucht nun eine eMail an ceo(a)example.com zu senden. Laut MX-Record im DNS weiss mein Server, dass er als erstes sein Glück beim Server mx01.example.com versuchen soll. Leider klappt die TLS-Verbindung nicht, also wir mein Serveres wo versuchen? Genau beim Backup-MX. Leider klappt dort der TLS-Handshake auch nicht. Tja was erwarten wir? Die Nachricht wird zurückbehalten und an einem der beiden zuständigen MXe zugestellt, sobald der TLS-Kanal zu stande kommt- dauerts zu lange wird gebounced. Was passiert? <trommelwirbel> die Nachricht wird von meinem MX beim backup-MX mx01.example.net *ohne* TLS-Verbindung zugestellt! *möp* Also passiert genau das, was wir nicht wollten, die Nachricht wird unverschlüsselt übertragen, genau das, was wir mit der Konfiguration von smtp_tls_policy_maps eigentlich verhindern wollten. :/ So und nun ist der große Meister dran. Wie kann ich meinem Postfix-Client zwingen, bei gesetzter zwingenden TLS-Verschlüsselung auch wirklich nur zu senden, wenn der TLS-Channel auch wirklich zur Verfügung gestellt und das gleichgültig auf welchen MXer ich rauskomme? Any idea? Ich für meinen Teil, steh erst mal etwas arg ratlos da! Servus Django (1) http://www.postfix.org/postconf.5.html#smtp_tls_policy_maps -- http://dokuwiki.nausch.org http://wetterstation-pliening.info http://ebersberger-liedersammlung.de

2 1

Frage zur Spamabwehr ....
by Stefan Weber 12 Jul '15

12 Jul '15

Hallo, seit in der main.cf unter smtpd_recipient_restrictions die check_sender_access hash:/etc/postfix/sender_access, check_client_access cidr:/etc/postfix/client_access, werkeln, wird schon einiges abgefangen. Der durchgelassene Spam wird trotzdem nicht weniger, weil immer neue IP's auftauchen. Die Anzahl der SpamMails die durchkommen, bleiben ungefähr gleich, so um die 50 über 1-2 Tage. Aufbau und Inhalt lassen die Vermutung aufkommen, dass da der/die gleichen Versender zu Werke sein könnten, was der weiteren Idee Nahrung gibt, dass die IP's der vermeintlich absendenden Server gefakt (gespooft) sein könnten. Gibt es in Postfix eine einfache Methode zu validieren, ob die IP im Header und der tatsächlichen Server identisch sind? Vielen Dank für die Antworten im Voraus !!! Stefan

5 5

Erzwingen von Fehler 550 an Stelle von Warnung 450
by Walter H. 10 Jul '15

10 Jul '15

Hallo, kann mir jemand bitte verraten wie ich bei Postfix erzwinge, daß er an Stelle eines 450 einen 550 liefert? hier meine main.cf: http://pastebin.com/3Fvb6WXy und mit telnet localhost 25 passiert das: [root@filter ~]# telnet localhost 25 Trying ::1... Connected to localhost. Escape character is '^]'. 220 filter.local ESMTP Postfix (2.6.6) ehlo filter.local 250-filter.local 250-PIPELINING 250-SIZE 20972032 250-VRFY 250-ETRN 250-ENHANCEDSTATUSCODES 250 8BITMIME mail from: <Rybansunglasses(a)fitdomesticcompany.com> 250 2.1.0 Ok rcpt to: <walter(a)filter.local> 450 4.1.8 <Rybansunglasses(a)fitdomesticcompany.com>: Sender address rejected: Domain not found und genau hier benötige ich an Stelle des 450-Fehlers einen 550 Fehler, nur wie? mein main.cf (http://pastebin.com/3Fvb6WXy) hat so ziemlich alle reject-codes auf 550 gesetzt, nur woher kommt dieser 450? Danke im voraus. -- Mit freundlichen Grüßen, Ing. Walter Höhlhubmer [e-Mail: walter.h(a)mathemainzel.info]

3 10

Email mit txt und html wie txt darstellen wenn Tabelleninformationen
by Thomas 29 Jun '15

29 Jun '15

Hallo, ich weiß nicht ob ich hier richtig bin, aber es ist auch ein aktuelles Problem des Emailversands. Ich habe in einer Email Informationen darzustellen. Das geht am besten in einer ganz einfachen Tabelle mit zwei Spalten. Bei HTML ist das alles kein Problem. Man nimmt eine einfache Tabelle und fertig. Im txt Modus schreibe ich: "Eine Anzeige dieser E-Mail ist nur als HTML möglich." Mehr und mehr Leute möchten allerdings die Informationen auch im reiner txt Form lesen. Wie stelle ich da Tabelleninformationen da, so etwa: bezeichner: information bezeichneranders: info oder soll man Leerzeichen zum auffüllen benutzen bezeichner: information bezeichneranders: info Gruss Thomas

3 3

ANN: DNSSEC-Day - 1,5 Jahre Erfahrung mit DNSSEC und DANE im Videostream
by Patrick Ben Koetter 25 Jun '15

25 Jun '15

Postfix Users! Am kommenden Dienstag, den 30. Juni, veranstalten Heise, BSI und DENIC den DNSSEC-Day auf http://heise.de/netze/dnssec-day. Carsten (Strotmann) und ich werden als DNSSEC- und DANE-Experten mit dabei sein. Von 12 bis 18 Uhr sind wir alle im Video Livestream und beantworten Fragen rund um DNSSEC und DANE. Der Nachmittag teilt sich in vier Blöcke: DNSSEC Wofür man die Technik braucht, wie sie in Grundzügen funktioniert Anwendersicht Wie setzen Clients DNSSEC ein, welche Provider und DNS-Server sind ratsam Administratoren Eigene Domäne absichern, Registrare finden, Fallstricke vermeiden DNSSEC als Plattform Wofür sich DNSSEC zusätzlich eignet: Openpgpgkey, SMIME/A, SSH Fingerpring, IPSec Um die Themen herum haben wir Screencasts vorbereitet, die z.B. die Aktivierung eines DNSSEC-fähigen Resolvers auf verschiedenen Plattformen demonstrieren. Eine Liste mit Links zu deutschen DNSSEC-Registraren wird es (endlich) auch geben... Nur um noch ein weiteres FAQ zu nennen, das wir in den letzten 1,5 Jahren DANE Evangelismus immer wieder gehört haben. Weitere Details zum Programm hat heise Netze in seinem Artikel "Am 30. Juni ist DNSSEC-Day" <http://www.heise.de/netze/meldung/Am-30-Juni-ist-DNSSEC-Day-2723932.html> zusammengestellt. Ich hoffe, ihr schaut rein. Wir haben die Veranstaltung absichtlich in Admin-freundliche Uhrzeiten hineingelegt. Wir freuen uns auf neugierige Fragen! p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

1 0

SRS mit Postfix
by Marco Dickert 16 Jun '15

16 Jun '15

Moin, ich möchte gern Sender-Rewriting mit Postfix realisieren, weil ich für einige Domains keine Postfächer, sondern nur Weiterleitungen (meist zu Freemailern) eingerichtet habe. Wenn der ursprüngliche Sender einen SPF-Record hat, landen diese weitergeleiteten Mails oftmals im Spam-Ordner der Empfänger. Bekannte Lösung ist ja das Umschreiben der Envelope-Adresse. Ich habe dazu diesen Artikel gefunden: http://christophfischer.com/linux/15-mailserver/56-sender-rewriting-scheme-… Wird das von euch zur Nachahmung empfohlen, oder gibt es mittlerweile "bessere" Lösungen (oder sogar ein Debian-Paket)? Viele Grüße, --- Marco Dickert marco(a)misterunknown.de http://misterunknown.de

4 4

Wie SSL Fingerprint in den Transportheader bringen?
by Peter Heitzer 16 Jun '15

16 Jun '15

Ein Kollege fragte mich, ob es möglich sei, im Transportheader den Fingerprint einer SSL Verbindung mit abzuspeichern. Soweit ich es verstehe, müsste man dazu den TLS Loglevel auf >=2 stellen, wovon allerdings in der Dokumentation außer für Debugzwecke dringend abgeraten wird. Gibt es eine andere Möglichkeit dazu? Wir verwenden Postfix 2.9.4 auf SLES11 SP3.

2 1

Re: an hotmail.de versendet von meinem lokalen Server klappt nicht, Webmail vom Provider klappt.
by J. Echter 13 Jun '15

13 Jun '15

Am 13.06.2015 um 00:01 schrieb Mein Papierkorb: > Am 12.06.2015 um 23:07 schrieb J. Echter: >> Am 12.06.2015 um 22:00 schrieb Robert Schetterer: >>> Am 12.06.2015 um 21:53 schrieb Robert Schetterer: >>>> Am 12.06.2015 um 20:30 schrieb J. Echter: >>>>> Hi, >>>>> >>>>> also wie im Betreff beschrieben. >>>>> >>>>> Wenn ich eine Mail von meinem lokalen System sende bekomme ich: >>>>> >>>>> This is the mail system at host cluster. >>>>> >>>>> I'm sorry to have to inform you that your message could not >>>>> be delivered to one or more recipients. It's attached below. >>>>> >>>>> For further assistance, please send mail to postmaster. >>>>> >>>>> If you do so, please include this problem report. You can >>>>> delete your own text from the attached returned message. >>>>> >>>>> The mail system >>>>> >>>>> <xxx.xxx(a)hotmail.de>: host mailserver.burg-gmbh.de[176.9.65.175] >>>>> said: 550 >>>>> Relay denied for <hotmail.de> (in reply to RCPT TO command) >>>>> >>>>> >>>>> Wenn ich die Mail über das Webmail von meinem Anbieter (burg-gmbh.de) >>>>> sende klappts. >>>>> >>>>> Was ist da los? >>>>> >>>>> Habe das Problem nur bei hotmail, sonst funktioniert das System recht >>>>> gut. :) >>>>> >>>>> Viele Grüsse >>>>> >>>>> Jürgen >>>> mach mal >>>> >>>> dig -t mx hotmail.de >>>> >>>> da sollte "nicht" mailserver.burg-gmbh.de rauskommen >>>> wenn ja ,ist dein dns total aus dem Ruder... >>>> >>>> andere Moeglichkeit du hast dein Mailrouting verhunzt >>>> falscher transport Eintrag etc, evtl wolltest >>>> du einen "slow" transport fuer hotmail einrichten und hast einen >>>> copy paste Fehler etc >>>> >>>> >>>> >>>> >>>> >>>> >>>> Best Regards >>>> MfG Robert Schetterer >>>> >>> hm, ich haette besser hinsehen sollen...war wohl zu heiss heute >>> >>> eigentlich sagt die Meldung >>> nur aus dass mailserver.burg-gmbh.de mails fuer hotmail.de >>> nicht relayed, sendest als xxx(a)hotmail.de ueber ein relay etc, wenn ja >>> warum tust du das ? >>> >>> Best Regards >>> MfG Robert Schetterer >>> >> Hi, >> >> also bei allen anderen Providern klappt mein Setup. >> >> xxx.xxx(a)hotmail.de ist die Empfängeradresse, ich habe das, wie immer, >> aus Thunderbird heraus gesendet. >> >> mit hotmail hab ich in meinen .conf files gar nix. >> >> Genauso wie ich diese E-Mail über das gleiche System schicke, die >> kommt ja auch an :) >> >> Grüsse >> >> Jürgen > > Hi Jürgen, > > Naja, aber Dein Anbieter, die Burg-Gmbh scheint wohl Mails, die an > hotmail.de gehen sollen nicht weiterzuleiten - warum auch immer. > Möglich, dass das webmailing über einen anderen mailserver bei deinem > anbieter läuft, der diese restriktion nicht hat. > Ich würde die Fehlermeldung mal zum Anbieter schicken - da wirst Du > selbst nichts ändern können. > Das ist ne Einstellung am Mailserver. Oder hast Du Zugriff darauf > (weil du schreibst "lokaler Server")? > > Gruß, > Markus > > Hi, ja an den habe ich mich gewendet und der meinte ich wäre der einzige mit diesem Problem und ich soll mal mein Mail System näher beschreiben. Wollte sicherstellen das es nichts sein kein was meine Konfiguration erzeugt wird. Hab denen jetzt nochmal geschrieben. :) Danke Jürgen

1 0

an hotmail.de versendet von meinem lokalen Server klappt nicht, Webmail vom Provider klappt.
by J. Echter 12 Jun '15

12 Jun '15

Hi, also wie im Betreff beschrieben. Wenn ich eine Mail von meinem lokalen System sende bekomme ich: This is the mail system at host cluster. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <xxx.xxx(a)hotmail.de>: host mailserver.burg-gmbh.de[176.9.65.175] said: 550 Relay denied for <hotmail.de> (in reply to RCPT TO command) Wenn ich die Mail über das Webmail von meinem Anbieter (burg-gmbh.de) sende klappts. Was ist da los? Habe das Problem nur bei hotmail, sonst funktioniert das System recht gut. :) Viele Grüsse Jürgen

2 3

Umstellung von Postfix virtual auf Dovecot LDA
by Marco Dickert 03 Jun '15

03 Jun '15

Hallo Postfix'ler, ich habe eine kurze Frage bezüglich der lokalen Mailzustellung. Und zwar nutze ich bisher Postfix virtual als Zustellungsmechanismus. Ich habe einige Alias-Domains, für die ich nur Mails weiterleite (keine lokalen Postfächer) und einige virtuelle Mailboxen. Ich möchte nun, um Sieve-Skripte nutzen zu können, die lokale Zustellung auf den Dovecot-LDA umstellen. Meine Frage diesbezüglich ist: Werden Mails, die normalerweise weitergeleitet werden sollen (virtual_alias_domains, virtual_alias_maps), dann immer noch direkt von Postfix weitergeleitet? Oder übergibt Postfix *alles* an Dovecot, und die Aliase müssen dort separat nochmal konfiguriert werden? Ich hoffe ich konnte meine Frage verständlich stellen. Viele Grüße, --- Marco Dickert marco(a)misterunknown.de http://misterunknown.de

3 8

Postfix und LDAP - Problem bei LDAP Ausfall
by Stephan Jacob 27 May '15

27 May '15

Hallo, ich habe ein ungewöhnliches Verhalten bei meinen Mailservern, was ich mir nicht erklären kann: Ich habe ein Relay für den Empfang von Mails, ganz normal über Port 25. Dann habe ich ein Relay für den "Postausgang", wo die Clients über Port 587 mit Starttls einliefern. Auf beiden Servern habe ich unser LDAP eingebunden, um die Mails auch an die entsprechenden Postfächer zu leiten. Dabei habe ich in der LDAP Konfiguration (siehe unten) 2 LDAP Sever hinterlegt. Wenn nun ein LDAP-Server ausfällt, wird bei dem Empfangsrelay sofort und automatisch der zweite LDAP-Server in der Liste gewählt und der Mailtransport läuft ganz normal weiter. Bei unserem Ausgangsrelay funktioniert dieser Automatismus irgendwie nicht. Ich kann mir nicht erklären warum nicht. D.h. das Relay versucht immer weiter den ausgefallenen LDAP-Server abzufragen. Alle Server dürfen natürlich auch die beiden LDAP-Sever abfragen. Wenn ich auf dem Ausgangsrelay die Reihenfolge der Server in der LDAP-Konfig ändere wird auch der nun erste Server abgefragt. Nur leider kommt Postfix nicht auf die Idee, automatisch den anderen Server zu nutzen, wenn der erste down ist. Dafür bleibt der Mailtransport einfach stehen. Im Log steht nur das der LDAP-Server nicht erreichbar ist. D.h. Postfix scheint auch wirklich zu erkennen, dass der aktuelle Server nicht mehr da ist. Woran liegt es, dass das Ausgangsrelay nicht einfach den LDAP-Server wechselt, wenn einer der LDAP Server nicht erreichbar ist? Wie kann ich dem Verhalten mal auf die Spur kommen? Auf beiden Mailservern habe ich exakt dieselbe Postfix-Version (2.7.0), die exakt gleiche LDAP-Konfig Datei und habe LDAP auch exakt gleich in Postfix eingebunden. D.h. auf beiden Servern ist folgendes konfiguriert: main.cf: virtual_alias_maps = ldap:/etc/postfix/ldap.conf, hash:/etc/postfix/maps/swmd, hash:/etc/postfix/maps/mappings ldap.conf: # # LDAP Defaults # # See ldap.conf(5) for details # This file should be world readable but not world writable. #BASE dc=example, dc=com #URI ldap://ldap.example.com ldap://ldap-master.example.com:666 #SIZELIMIT 12 #TIMELIMIT 15 #DEREF never bind = yes bind_dn = cn=ABCDEFG,ou=Hosts,dc=uni-magdeburg,dc=de bind_pw = XXXXXXXXXXXXX version = 3 timeout = 20 size_limit = 1 expansion_limit = 0 server_host = ldap://ldap3.ovgu.de, ldap://ldap2.ovgu.de search_base = ou=people,dc=uni-magdeburg,dc=de query_filter = (mailLocalAddress=%s) result_attribute = mailForwardingAddress debuglevel = 0 Viele Grüße Stephan Stephan Jacob Otto-von-Guericke Universität Magdeburg Universitätsrechenzentrum (URZ) Universitätsplatz 2 Gebäude 26 - 035 39106 Magdeburg Tel.: 0391-67-58572 Fax: 0391-67-11134

3 2

catchall, bounce messages, ...
by Walter H. 26 May '15

26 May '15

Hallo, habe eine etwas kompliziertere Umgebung zu Hause; 3 virtuelle Maschinen als Mailserver server1: Postfix mit Cyrus als Mail-Store (Zugriff über IMAP) server2: Postfix als ausgehender Mail-Server server3: Postfix mit Fetchmail als eingehender Mail-Server ---[ server1 ]--- server1 ist auf den Clients als SMTP und als IMAP Server konfiguriert; /etc/postfix/transport beinhaltet das server1.domain.local lmtp:unix:/var/lib/imap/socket/lmtp domain.local smtp:server1.domain.local * smtp:server2.domain.local entsprechend im main.cf: transport_maps = hash:/etc/postfix/transport bzw. smtp_generic_maps = hash:/etc/postfix/generic (hier werden interne adressen wie z.B. root(a)server1.domain.local in gültige von der weiten Welt erreichbare Mail-adressen umgewandelt) virtual_alias_maps = hash:/etc/postfix/virtual (hier werden interne adressen wie z.B. root(a)server1.domain.local einem ordner wie z.B. name+sub zugeordnet und auch ein catchall derart @domain.local bzw. @server1.domain.local einem ordner wie z.B. name+sub.catchall zugeordnet bzw. realisiert) relayhost ist nicht gesetzt; die anderen beiden haben im main.cf den relayhost mit [server1.domain.local]:25 gesetzt ---[ server2 ]--- server2 ist der ausgehende Mail-Server /etc/postfix/dependent_relayhost @maildomain smtpserver:port (web-hoster, gmx, isp, ...) entsprechend im main.cf sender_dependent_relayhost_maps = hash:/etc/postfix/dependent_relayhost bzw. smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd (ordnet den einzelnen smtp-servern jeweils userid+password zu) mein isp macht es kompliziert, daher auch das smtp_sender_dependent_authentication = yes (sasl_passwd entsprechend umfangreicher) ---[ server3 ]--- und jetzt der eigentliche Teil: server3 als eingehender Mail-Server hier im main.cf local_recipient_maps = luser_relay = catchall(a)domain.local notify_classes = bounce, 2bounce, delay, protocol, resource, software bounce_notice_recipient = catchall(a)domain.local 2bounce_notice_recipient = catchall(a)domain.local delay_notice_recipient = catchall(a)domain.local und weiters smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_unknown_hostname, reject_non_fqdn_helo_hostname smtpd_client_restrictions = permit_mynetworks, reject smtpd_etrn_restrictions = permit_mynetworks, reject smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, permit smtpd_end_of_data_restrictions = smtpd_restriction_classes = smtpd_reject_unlisted_sender = yes smtpd_reject_unlisted_recipient = yes unknown_address_reject_code = 550 body_checks = pcre:/etc/postfix/body_chks.pcre body_checks_size_limit = 1048576 header_checks = regexp:/etc/postfix/hdr_chks.regex, pcre:/etc/postfix/hdr_chks.pcre header_checks_size_limit = 131072 und in fetchmailrc z.B. set daemon 224 set postmaster "root(a)waldinet.home" set properties "" set bouncemail set no spambounce set softbounce defaults smtphost server3.domain.local poll pop.gmx.net with proto POP3 user ###### there with password "password" is name+GMX hier hätte ich gerne dass egal welche bouncemail auch immer generiert wird, diese an direkt an z.B. catchall(a)domain.local geht und nicht retour via server2 wo es entweder versandet oder mit folgender Zeile in /etc/postfix/dependent_relayhost <> server1.domain.local:25 eine Mailloop generiert und diese bouncemail beim postmaster landet ... alle 3 server sind ein centos 6.x und haben postfix 2.6.6 bitte um Hinweise ob ich es richtig gemacht habe, und wenn nein, wie es geht ... Danke, Walter

1 0

Postfix 2.11 und smtpd_tls_dh1024_param_file
by Django [BOfH] 24 May '15

24 May '15

Heyho Patrick, Ich hab in meiner main.cf folgendes stehen: # Django : 2014-10-19 - EDH Server support # http://www.postfix.org/FORWARD_SECRECY_README.html # Definition des 512 bit Schlüssels (export ciphers) # für die obsoleten „Export“-Ciphers und des 2048-bit # (non export ciphers) Schlüssels für all die anderen # EDH Cipher Suits. # default: smtpd_tls_dh512_param_file = # smtpd_tls_dh1024_param_file = smtpd_tls_dh1024_param_file = /etc/pki/tls/private/dh_2048.pem smtpd_tls_dh512_param_file = /etc/pki/tls/private/dh_512.pem Wann genau lädt der Postfix 2.11. eigentlich diese beiden Dateien? Passiert das nur beim initialen Start des master-daemon oder immer dann wenn eine TLS-Verbindung initiiert wird? Du weisst das doch sicherlich, oder? ;) Servus Django -- "Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God http://wetterstation-pliening.info http://dokuwiki.nausch.org http://wiki.piratenpartei.de/Benutzer:Django

6 11

DHL Spam
by Sören Mindorf 21 May '15

21 May '15

Hallo zusammen, wir bekommen hier in den letzten Wochen immer wieder DHL Paketankündigungen mit Links oder mit Dateianhängen in denen dann der Email Inhalt mit dem Link angehängt ist. Der Link ist entweder ein reines PDF oder aber ein PDF im ZIP. Konntet Ihr dies auch beobachten und wenn ja, wie kann ich das wegfiltern? Ich habe nichts gefunden, worauf man irgendwelche Regex machen kann. Hier mal eine Mail von denen: https://s.mit42.de/7XSmK Unser Mailgateway ist eine Sophos und ich würde gerne davor oder dahinter ein Postfix stellen, wenn dieser besser filtern könnte, aber mir fällt nichts ein, wie ich das bewerkstelligen kann. Was mich am Meisten verwundert ist die Tatsache, dass die Spammer unsere Email Adressen kennen, auch die internen, die in keinem Adressbuch vorhanden sind. Danke und Gruß Sören -- Sören Mindorf

5 4

Doppelter exclude_cipher Eintrag?
by Benedikt Schindler 21 May '15

21 May '15

Hallo, ich habe eine Kurze Verständnisfrage. Auf Heise.de wurde wegen der neuen Logjam-Attacke folgende exclude_ciphers für postfix empfohlen: smtpd_tls_mandatory_exclude_ciphers = aNULL, eNULL, EXPORT, DES, RC4, MD5, PSK, aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDC3-SHA, KRB5-DE5, CBC3-SHA Meine Frage: Ist der Eintrag EDH-DSS-DES-CBC3-SHA nicht überflüssig da ja später alle cyphers deaktiviert werden in denen CBC3-SHA vorkommt, oder verstehe ich da etwas falsch? Gruß Benedikt Schindler P.S.: Ausserdem fällt mir da gerade auf, dass EDH-RSA-DES-CDC3-SHA wahrscheinlich EDH-RSA-DES-CBC3-SHA lauten soll.

1 1

Mail löschen, wenn nicht zustellbar
by Marco Dickert 18 May '15

18 May '15

Guten Morgen, auf meinem Webserver laufen mehrere Webseiten mit mehreren Domains. Ein Postfix leitet Emails für bestimmte Domains an andere Email-Adressen weiter. Nun gibt es Mails, die mein Spam-Filter nicht erkennt, aber Google beispielsweise schon. Im Mail-Log taucht dann sowas auf: May 13 09:20:19 kronos postfix/smtp[5189]: 22393141539: to=< xxxxxxx(a)gmail.com>, relay=gmail-smtp-in.l.google.com[2a00:1450:4013:c00::1a]:25, delay=2.1, delays=0.08/0.01/1.2/0.79, dsn=5.7.1, status=bounced (host gmail-smtp-in.l.goo gle.com[2a00:1450:4013:c00::1a] said: 550-5.7.1 [2a01:4f8:140:9324::2 12] Our system has detected that this 550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent 550-5.7.1 to Gmail, this message has been bloc ked. Please visit 550-5.7.1 http://support.google.com/mail/bin/answer.py?hl=en&answer=188131 for 550 5.7.1 more information. 20si31421217wjz.5 - gsmtp (in reply to end of DATA command)) Danach landet die entsprechende Mail in der Queue und wird immer wieder versucht zu senden, was weiterhin fehlschlägt. Kann ich Postfix irgendwie sagen, dass er diese Mails direkt löschen soll? Viele Grüße, Marco

5 6

Mail und Redundanz. Was ist möglich?
by Matthias Egger 15 May '15

15 May '15

Servus Liste Für ein neues Setup das ich hier aufbauen will, stellt sich mir die Frage, was man denn bei dovecot und postfix redundant auslegen kann und soll. Ziel des Setup soll es sein, dass jeweils 50% ausfallen können (sei es durch HW defekte oder geplante Wartung) und die restlichen 50% überbrücken dann eine Weile den Ausfall. So wie ich das sehe gibt es 3 Stellen, die man redundant auslegen müsste: * Eingehende, zu empfangende Mails (MTA) * Ausgehende, zu versendende Mails (MTA) * Mailverwaltung (ablage in Postfächer, Lesen der Mails etc.)(MDA) Punkt 1 scheint die leichteste Übung zu sein. * Zwei gleichwertige (also z.B. beide MX10) MX-Frontrelays in verschiedenen Netzen aufbauen welche Spamfilterung machen und mittels address verification via LTMP zu einem dovecot kontakt aufnehmen um die User zu prüfen. Auch für Punkt 3 scheint es bereits von Haus aus interessante Lösungen zu geben. Ich hätte jetzt wie in peers dovecot Buch beschrieben die Lösung: "Active/Active-Cluster mit Echtzeit-Replikation" eingesetzt. Grosse Fragezeichen habe ich nun aber bei der Übergabe der Emails von den MX-Frontrelays an Dovecot sowie bei den zu versendenden Emails. MX-Frontrelay Übergabe: So wie ich das sehe, kann ich für eine Zieldomain ja jeweils nur einen Relay angeben. Somit müsste ich bei MX1 als relay für example.com dovecot1 angeben, wohingegen ich bei MX2 dovecot2 angeben würde. Wie stelle ich es nun aber an, dass bei einem Ausfall von dovecot1 der MX1 automatisch an dovecot2 weiterleitet? Oder muss ich das gar nicht weil MX1 dann einen temporären Fehler meldet und der "Client" es dann entweder bei MX2 versucht oder halt später nochmals kommt? Mailversand: Hier habe ich die grössten Fragezeichen. Wie kann ich hier eine einfache Lösung für Endbenutzer bewerkstelligen, damit diese nur z.B. smtp.example.com definieren müssen und bei Ausfall von smtp1 automatisch über smtp2 senden und umgekehrt? Und wo sollte man smtp1 resp. smtp2 laufen lassen? Auf den MXen oder auf den Dovecots? Schon mal danke fürs durchlesen und beantworten. Lieber Gruss Matthias -- Matthias Egger ETH Zurich Department of Information Technology maegger(a)ee.ethz.ch and Electrical Engineering IT Support Group (ISG.EE), ETL/F/24.1 Phone +41 (0)44 632 03 90 Physikstrasse 3, CH-8092 Zurich Fax +41 (0)44 632 11 95

3 11

Re: Postfix - Versand nur lokale User
by chris.vps＠posteo.de 29 Apr '15

29 Apr '15

Danke schon mal! Hab jetzt "authorized_submit_users = root, meinkleinerspezielleruser" in der main.cf ergänzt und mit "postfix reload" die config-files neu eingelesen. Hoffe, das passt erst mal. Wenn ein böser Mensch nun über diese beiden User (root geht schon mal gar nicht) Zugang zu meinem System findet, bekomm ich das wenigstens mit (eine programmierte Brieftaube flüstert mir das dann ;) ). Eine letzte Frage: Ist dieses Vorgehen auch sinnvoll, um böse Buben auszusperren? Danke, Gruß Chris Am 26.04.2015 23:25 schrieb Florian Pritz: > Am 2015-04-26 22:30, schrieb chris.vps(a)posteo.de: >> Postfix läuft nur, damit ich Systemnachrichten erhalten kann (an eine >> externe Mailadresse). Sprich, der Mailversand soll eigentlich NUR von >> root oder dem einzigen User auf meinem System aus erlaubt sein. > > http://www.postfix.org/postconf.5.html#authorized_submit_users

4 4

Postfix aliase in mysql und ldap
by Magnus Wagner 29 Apr '15

29 Apr '15

Hallo alle, ich habe ein kleines Problem und stehe total auf dem Schlauch. Alle mysql-aliase funktioneren, alle LDAP-aliase werden ignoriert. Auch wenn ich mysql komplett raus neheme hilft das nicht. Es gibt keine user die sowohl in mysql als auch im LDAP vorhanden sind. Folgende Konfiguration liegt vor Die mysql-aliase funktionieren seit gut 8 Jahren. /etc/postfix/main.cfg Myorigin = dhm.de Mydestinations = dhm.de, $FQDN alias_maps = hash:/etc/aliases, ldap:/etc/postfix/aliases.ldap, mysql:/etc/postfix/mysql-virtual_forwardings.cf local_recipient_maps = $alias_maps mysql gibt bei einer email username(a)dhm.de username(a)INTERN.dhm.de zurück. (INTERN groß nur zum zeigen wo der Unterschied ist) Ldap soll das gleiche machen und scheint das auch zu tun: #/usr/sbin/postmap -q "username2(a)dhm.de" ldap:/etc/postfix/aliases.ldap username2(a)intern.dhm.de Im Logfile sieht mysql folgendermassen aus: Apr 28 16:42:28 hvs3 postfix/smtp[27345]: 98DFE203F7: to=<username(a)intern.dhm.de>, orig_to=<username(a)dhm.de>, relay=RELAYSERVER.intern.dhm.de[IP]:25, delay=0.47, delays=0.01/0/0/0.45, dsn=2.6.0, status=sent (250 2.6.0 <20150428164232-1.1.v.l.0.pjglnjjbr3(a)openemm.invalid> [InternalId=5767] Queued mail for delivery) LDAP hingegen so: Apr 28 16:55:14 hvs3 postfix/local[27677]: 81E50203F7: to=<username2(a)dhm.de>, relay=local, delay=0.08, delays=0.04/0.01/0/0.02, dsn=5.1.1, status=bounced (unknown user: "username2") Konkret geht es um die Umstelllung von einem mailsystem auf ein anderes. In diesem Rahmen möchte ich die extra Mysqldatenabnk los werden. Hat irgendwer eine Idee wo und wie ich diesem verhalten auf die Schliche komme oder mache ich etwas grunsätzlich falsch. Das die User lokal nicht existieren ist klar. Grüße aus Berlin, Magnus /etc/postfix/aliases.ldap server_host = ldap://LDAPSERVER:389server_port = 389 search_base = ou=ExchangeTest,ou=intern,ou=Nutzer,dc=intern,dc=dhm,dc=de bind = yes bind_dn = CN bind_pw = PASSWORT query_filter = (&(|(objectclass=person)(objectclass=group))(|(proxyAddresses=smtp:%s)(proxyAddresses=SMTP:%s))) result_attribute=mail result_format=%u(a)intern.dhm.de debuglevel = 0 version = 3 -- Stiftung Deutsches Historisches Museum Unter den Linden 2 | 10117 Berlin Tel: 030-20304-0 | Fax: 030-20304-543 Präsident: Prof. Dr. Alexander Koch Magnus Wagner IT-Manager/Administrator Abteilung IT Telefon: +49 (0)30 20304 113 Mobil : +49 176 10310423 ++++ AUSSTELLUNGEN ++++ 21. November 2014 bis 26. April 2015 RAF – Terroristische Gewalt 24. April bis 25. Oktober 2015 1945 – Niederlage. Befreiung. Neuanfang Zwölf Länder Europas nach dem Zweiten Weltkrieg Dauerausstellung Deutsche Geschichte in Bildern und Zeugnissen www.dhm.de/ausstellungen www.facebook.com/DeutschesHistorischesMuseum

3 5

Postfix - Versand nur lokale User
by chris.vps＠posteo.de 26 Apr '15

26 Apr '15

Ahoi Matrosen (und Matrosinnen), ein einfaches (so hoffe ich) Ansinnen, bei dem ihr mir vielleicht helfen könnt: Soeben habe ich Postfix unter Debian (Wheezy/Stable/VPS) aufgesetzt. Mailversand funktioniert. Postfix läuft nur, damit ich Systemnachrichten erhalten kann (an eine externe Mailadresse). Sprich, der Mailversand soll eigentlich NUR von root oder dem einzigen User auf meinem System aus erlaubt sein. Wenn ich das richtig sehe und ich den Versand auf diese beiden Nutzer irgendwie "beschränken" könnte, könnte ich unerwünschten Spam vermeiden. Daher meine Bitte: Wie realisiere ich das am Einfachsten? Besten Dank vorab, Chris

1 0