- postfix-users - list.sys4.de

[postfix-users] Frage vorab
by Manfred 16 Mar '12

16 Mar '12

Guten Tag, kurze Frage vorab, gibt es in dieser Liste noch Bewegung? Gruß

5 4

[postfix-users] Vershidene E-Mails werden geblockt andere nicht!
by Roy Thinnes 06 Mar '12

06 Mar '12

Hallo, Ich habe vor einigen Monaten meinen Server neu installiert. Danach bekam ich immer wieder von Leuten zu hören dass sie mir Mails schreiben und ich nicht antworte... So habe ich nun mehrere Mail-Dienste (GMail, Hotmail, P&T.lu) ausprobiert und bis darauf gestossen dass definitiv Mails von verschiedenen Anbietern einfach nicht zu mir durch kommen... Gmail funktioniert Hotmail funktioniert Verschiedene Mail-Server (von kleinen Firmen, von Freunden...) funktionieren andere wiederrum nicht P&T.lu funktioniert nicht <-- Das ist die Luxemburgische Post, wird also regelmässig gewartet und steht auch auf keiner Blacklist. INTERN funktioniert natürlich auch (also von meinem Server auf meinen Server) Wenn ich mir also von PT.lu eine E-Mail auf meine Adresse schicke, so kommt die E-Mail nicht an und auf PT.lu erhalte ich folgende Fehlermeldung: ___________________________________________________________________________________________________________________________________________ The following message to <ich(a)meinedomain.eu> was undeliverable. The reason for the problem: 5.1.0 - Unknown address error 550-'5.7.1 <ich(a)meinedomain.eu>: Recipient address rejected: temporarily blocked because of previous errors - retrying too fast. penalty: 30 seconds x 0 retries.' ___________________________________________________________________________________________________________________________________________ Was kann das sein dass, verschiedene Mailserver durchkommen und andere nicht?? Und was kann ich da nun machen??

3 2

[postfix-users] Q zu pcre_table u check_recipient_access pcre:/etc/postfix/recipient_checks.pcre
by Aleksandar Lazic (pf-u-de) 05 Mar '12

05 Mar '12

Hallo liebe Listenmitglieder, ich stellte heute fest das die eingetragenen pcre tests nicht greifen. Wenn ich von der commandline den Test ausführe dann funkt es. ### grep hunter(a)none.at /etc/postfix/recipient_checks.pcre /hunter(a)none.at/ REJECT badrcptto_patterns ### postmap -q hunter(a)none.at pcre:/etc/postfix/recipient_checks.pcre REJECT badrcptto_patterns smtpd -v zeigt aber ### Mar 5 00:17:59 external postfix/smtpd[11886]: generic_checks: name=check_recipient_access Mar 5 00:17:59 external postfix/smtpd[11886]: check_mail_access: hunter(a)none.at Mar 5 00:17:59 external postfix/smtpd[11886]: ctable_locate: leave existing entry key hunter(a)none.at Mar 5 00:17:59 external postfix/smtpd[11886]: check_access: hunter(a)none.at Mar 5 00:17:59 external postfix/smtpd[11886]: dict_pcre_lookup: /etc/postfix/recipient_checks.pcre: hunter(a)none.at Mar 5 00:17:59 external postfix/smtpd[11886]: check_domain_access: none.at Mar 5 00:17:59 external postfix/smtpd[11886]: check_access: hunter@ Mar 5 00:17:59 external postfix/smtpd[11886]: generic_checks: name=check_recipient_access status=0 Mar 5 00:17:59 external postfix/smtpd[11886]: generic_checks: name=check_recipient_access Mar 5 00:17:59 external postfix/smtpd[11886]: check_mail_access: hunter(a)none.at Mar 5 00:17:59 external postfix/smtpd[11886]: ctable_locate: leave existing entry key hunter(a)none.at Mar 5 00:17:59 external postfix/smtpd[11886]: check_access: hunter(a)none.at Mar 5 00:17:59 external postfix/smtpd[11886]: check_domain_access: none.at Mar 5 00:17:59 external postfix/smtpd[11886]: check_access: hunter@ Mar 5 00:17:59 external postfix/smtpd[11886]: generic_checks: name=check_recipient_access status=0 ### Wenn ich jedoch den Eintrag in hash:/etc/postfix/recipient_checks dann wird der user REJECTed. root@external:~# postconf mail_version mail_version = 2.8.5 postconf -n http://www.none.at/postconf-n.2012-0305.txt Vielen dank für eure Hilfe. LG Aleks

1 1

[postfix-users] too many errors - program terminated
by Matthias Schmidt 04 Mar '12

04 Mar '12

Hallo, ich weiss noch nicht, ob das ein Problem ist... Alle paar Tage hab ich eine Reihe von Warnungen in meinem Log, das sieht dann im Log so aus: Feb 23 03:21:07 mcgregor postfix/smtpd[24506]: warning: 91.207.6.58: hostname 58.6.207.91.unknown.steephost.net verification failed: nodename nor servname provided, or not known Feb 23 03:21:07 mcgregor postfix/smtpd[24506]: connect from unknown[91.207.6.58] Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record Feb 23 03:21:10: --- last message repeated 1 time --- Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: error: Authentication failed Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: SASL LOGIN authentication failed Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record Feb 23 03:21:11: --- last message repeated 1 time --- Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: error: Authentication failed Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: SASL LOGIN authentication failed Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record Feb 23 03:21:13: --- last message repeated 1 time --- Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: error: Authentication failed Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: SASL LOGIN authentication failed Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record Feb 23 03:21:14: --- last message repeated 1 time --- Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: error: Authentication failed Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: SASL LOGIN authentication failed Feb 23 03:21:14 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record Feb 23 03:21:14 mcgregor postfix/smtpd[24506]: fatal: too many errors - program terminated Feb 23 03:21:15 mcgregor postfix/master[514]: warning: process /usr/libexec/postfix/smtpd pid 24506 exit status 1 Feb 23 03:21:15 mcgregor postfix/master[514]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling versucht da jemand einen Mail-Account zu hacken - die IP aus der Ukraine legt das imho nahe. Kan ich da was tun oder einfach ignorieren? Danke und einen schönen Sonntag noch Matthias

4 6

[postfix-users] Fatal: unsupported -bt
by Frank Belau 02 Mar '12

02 Mar '12

Hallo zusammen, auf eigentlich allen SLES-Servern die ich kenne finde ich immer wieder folgende Fehlermeldung im mail.err-Logfile: postfix[PID] fatal: unsupported: -bt weiß jemand wo dieser Fehler herkommt und wie man das abstellen kann? -- _______________________________ Mit freundlichen Grüßen, Frank Belau

2 1

[postfix-users] After Queue Content Filter
by Anne Walter 01 Mar '12

01 Mar '12

Hallo Liste, ich möchte eine server-seitige E-Mail-Verschlüsselung einrichten. Zum Hintergrund: auf dem Server wird eine Webanwendung betrieben, die an eine kleine Anzahl von Nutzern E-Mails verschickt. Die E-Mails sollen mit den öffentlichen Schlüsseln der Nutzer verschlüsselt werden. Die Webanwendung selber kann dies aber (noch) nicht. Daher meine Idee, die Verschlüsselung über einen Postfix After-Queue-Content-Filter zu lösen. Ziel ist, über den Filter ein Skript aufzurufen, das die Mail verschlüsselt und dann wieder an postfix zurück gibt zum Versenden. Dazu habe ich mich an die Anleitung des "Advanced Content Filter" auf den Postfix-Seiten gehalten. Soweit ich das verstanden habe, ist "spawn" dafür zuständig, das Skript aufzurufen, die E-Mails zu übergeben, nach Verarbeitung wieder entgegen zu nehmen und anschließend wieder in postfix zu "reinjecten". Nun meine Frage: Über welche Schnittstelle bekommt das Skript denn die E-Mail? Muss es auf dem entsprechenden Port lauschen? Oder übernimmt das der spawn-Prozess und füttert das Skript über stdin? Wie bereits beschrieben, beim Einrichten habe ich mich an die Anleitung des "Advanced Content Filter" auf den postfix-Seiten gehalten. Leider funktioniert das Aufrufen des Skripts nicht, es wird folgender Fehler in /var/log/mail.info geschrieben: connect to localhost[::1]:10025: Connection refused aw@rechnername:~> netstat -an|grep LISTEN tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:10025 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:10026 0.0.0.0:* LISTEN tcp 0 0 :::25 :::* LISTEN Ich vermute daher, dass spawn und das Skript sich nicht verstehen. Hat jemand von euch noch einen Tip, an was es hakt? Vielen Dank! Anne Die entsprechenden Zeilen in der master.cf: (Zeilenumbrüche durch "\" markiert) ## filter for encrypting emails scan unix - - n - 10 smtp -o smtp_send_xforward_command=yes -o disable_mime_output_conversion=yes -o smtp_generic_maps= localhost:10025 inet n n n - 10 spawn user=filter argv=/usr/bin/python /usr/local/bin/parseMail.py \ localhost 10026 #reinjecting the mail localhost:10026 inet n - n - 10 smtpd -o content_filter= -o \ receive_override_options=no_unknown_recipient_checks,no_header_body_checks,no_milters -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o smtpd_authorized_xforward_hosts=127.0.0.0/8 ## postconf -n: aw@rechner:~> sudo /usr/sbin/postconf -n alias_maps = hash:/etc/aliases biff = no command_directory = /usr/sbin config_directory = /etc/postfix content_filter = scan:localhost:10025 daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix debug_peer_level = 2 debug_peer_list = 127.0.0.1, localhost, dev.xy.com html_directory = /usr/share/doc/packages/postfix-doc/html inet_interfaces = all inet_protocols = all mail_owner = postfix mail_spool_directory = /var/mail mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man mydestination = $myhostname, localhost mydomain = dev.xy.com myhostname = mail.dev.xy.com mynetworks_style = host myorigin = $mydomain newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES receive_override_options = no_address_mappings relay_domains = $mydestination, hash:/etc/postfix/relay sample_directory = /usr/share/doc/packages/postfix-doc/samples sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_sasl_auth_enable = no smtp_use_tls = no smtpd_helo_required = no smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtpd_sasl_auth_enable = no smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no unknown_local_recipient_reject_code = 550 virtual_alias_maps = hash:/etc/postfix/virtual

2 1

[postfix-users] SMTPD soll nicht existente Absender meiner Domains ablehnen
by Sprite Service 01 Mar '12

01 Mar '12

Hallo Liste! Ich habe mit reject_sender_login_mismatch meinen SMTPD angewiesen zu überprüfen ob der Client E-Mails mit einem Absender meiner Domains senden darf. Das funktioniert auch. Nun habe ich aber festgestellt, dass E-Mail-Adressen, die nicht auf meinen Domains existieren zugelassen werden, weil sie ja niemandem gehören. Das finde ich schlecht, da man so mit ähnlichen Namen z.b. schmidt_meyer@meinedomain, statt meyer_schmidt@meinedomain E-Mails fälschen kann. Was ist die einfachste/sauberste Lösung für diese Problem? Eine Lösung die ich kenne, ist diese hier: http://www.arschkrebs.de/postfix/postfix_restriction_classes3_de.shtml, aber ich vermute, dass es da was in Postfix integriertes geben muss ohne neue maps und restriction_classes zu erstellen. Alternativ könnte ich die SQL Query von smtpd_sender_login_maps natürlich so einrichten, dass sie bei nicht existenten E-Mail-Adressen immer postmaster@meinedomain ausgibt und so den versand ablehnt, aber das ist irgendwie auch hingefrikelt. Gruß Benedikt

3 8

[postfix-users] ANN: automx - automatisierte Mailkonten-Provisionierung
by Patrick Ben Koetter 28 Feb '12

28 Feb '12

automx macht das Erstellen eines neuen Mailkontos einfach. Eure User müssen nur ihren Namen, die Mailadresse und ihr Kennwort angeben. Den Rest handeln der Mailclient und automx auf sichere Weise miteinander aus. automx vereint Microsofts und Mozillas Standards für Mailkonto-Provisionierung in einem vielseitigen Open Source Werkzeug. Verschiende Backends, einschliesslich LDAP und SQL, stehen zur Verfügung um standard und individualisierte (!) Konto-Einstellungen für beliebige viele Domains auf Anfrage zu generieren. Weitere Details inkl. Donwload auf http://automx.org. p@rick -- state of mind () Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

1 0

Re: [postfix-users] Ausgehende Mails immer nach draußen
by Stefan 23 Feb '12

23 Feb '12

Hallo, > Wed Feb 22 2012 22:26:21 CET from "Fabian Kuran" ><postfix-user-de(a)eideo.de> Subject: [postfix-users] Ausgehende Mails immer >nach draußen > > Hallo Liste, > > ich habe mometan folgendes Problem. > > Ich habe eine Postfix-Instanz, welche für mehrere Domains zuständig ist > (virtual). Es gibt nun User auf dem System die über einen Webmailer z.B. > eMail-Adressen als Absender verwenden möchten, für welche der Postfix > eigentlich nicht zuständig ist. (beispielsweiße mal user(a)gmx.de) > > Da diese Aliases in einer MySQL-Tabelle eingetragen sind, welche von > Postfix direkt aufgelöst werden gibts Probleme beim Versand an diese > gmx-Adresse innerhalb der selben(!) Postfix-Instanz. Die Mail wird dann > nicht zu gmx weitergeschickt, sondern bleibt innerhalb des Servers. > > > 1) Wieso sind die externen Adressen als Aliase eingetragen? Du möchtest diese doch direkt zustellen. 2) Wieso werden die Nachrichten an die Absenderadresse zugestellt? Was ist denn mit dem Empfänger? Ich vermute du möchtest folgendes machen: To: <auser(a)example.com> From: <user(a)your.doamin.tld> Und <user(a)your.domain.tld> soll im Webmail mit <user(a)gmx.de> ersetzt werden. Das sollte eigentlich keine Probleme bereiten, solange du keine Absenderüberprüfung machst, die Nachricht bounced oder der Empfänger einem der externen Aliase entspricht. > Hat jemand nen Tipp, wie solche Mails trotz des Alias-Eintrags "nach > draußen" geschickt werden können? > > -- > Mit freundliche Grüßen > > > Schönen Gruß Stefan

2 1

[postfix-users] Ausgehende Mails immer nach draußen
by Fabian Kuran 23 Feb '12

23 Feb '12

Hallo Liste, ich habe mometan folgendes Problem. Ich habe eine Postfix-Instanz, welche für mehrere Domains zuständig ist (virtual). Es gibt nun User auf dem System die über einen Webmailer z.B. eMail-Adressen als Absender verwenden möchten, für welche der Postfix eigentlich nicht zuständig ist. (beispielsweiße mal user(a)gmx.de) Da diese Aliases in einer MySQL-Tabelle eingetragen sind, welche von Postfix direkt aufgelöst werden gibts Probleme beim Versand an diese gmx-Adresse innerhalb der selben(!) Postfix-Instanz. Die Mail wird dann nicht zu gmx weitergeschickt, sondern bleibt innerhalb des Servers. Hat jemand nen Tipp, wie solche Mails trotz des Alias-Eintrags "nach draußen" geschickt werden können? -- Mit freundliche Grüßen

2 3

[postfix-users] improper command pipelining after QUIT
by Mayer 21 Feb '12

21 Feb '12

Liebe Liste, kann mir jemand erklaeren, was hier nicht stimmt ? Im Logfile steht: Feb 20 14:37:51 smtp1 postfix/smtp[27904]: C10DB8D0D2B: to=<EMPFAENGER(a)bfn.de>, relay=mail.bfn.de[217.76.99.222]:25, delay=1.2, delays=0.03/0/0.33/0.88, dsn=2.0.0, status=sent (250 Ok) Feb 20 14:38:23 smtp2 postfix/postscreen[13179]: CONNECT from [217.76.99.222]:46002 Feb 20 14:38:23 smtp2 postfix/postscreen[13179]: PASS OLD [217.76.99.222]:46002 Feb 20 14:38:23 smtp2 postfix/smtpd[14680]: connect from mail.bfn.de[217.76.99.222] Feb 20 14:38:24 smtp2 postfix/smtpd[14680]: improper command pipelining after QUIT from mail.bfn.de[217.76.99.222] Feb 20 14:38:24 smtp2 postfix/smtpd[14680]: disconnect from mail.bfn.de[217.76.99.222] Wenn ich mit Hilfe von telnet port 25 mit dem Server rede, sagt der nach QUIT 221 mail.bfn.de Closing transmission channel Die Duftmarke: 220 mail.bfn.de GWAVA Proxy Copyright (c) 2011 GWAVA, Inc. All rights reserved. Es wuerde mich nicht weiter stoeren, aber wir haben von Benutzern obiger Domain telefonisch erfahren, dass Sie uns keine Mails senden koennen. Im Logfile finde ich dazu genau nichts, wenn ich nach 217.76.99.222 suche, wobei der Posteingangsserver natuerlich nicht gleich Postausgangsserver sein muss. Aber ich habe sonst keine Anhaltspunkte. Bin fuer jeden Hinweis (Debugging, etc) dankbar postconf |grep mail_version mail_version = 2.8.7 Gruesse, Helga

5 8

[postfix-users] Mails aus Queue löschen mit Non-Delivery-Message an Absender
by Roland Schmid 21 Feb '12

21 Feb '12

Hallo, wir haben eine Mail in der Queue hängen. Offensichtlich gibt es den Ziel MX nicht. (zumindest sagt mir das dig) Ich würde gern die Mail löschen, aber so dass der Absender erfährt, dass die Mail nicht zustellbar war/ist. Geht das ? Gruß Roland

2 1

Re: [postfix-users] Imap via Iphone & Co
by Patrick Ben Koetter 16 Feb '12

16 Feb '12

* Mario Stich <mario.stich(a)draht-schutz.de>: > Sorry... Fehler gemacht ;) > > Habe auf eine alte email aus der Liste geantwortet, anstatt neu aufzumachen > - habs vermasselt, Sorry! > Danke @ Florian für den hinweis Ich mach dann mal einen neuen Thread auf... > @ Patrick: und was ist wenn wir keine Linux Firewall haben, bzw. ich keinen > Zugriff auf die Firewall habe sondern von einem Provider abhängig bin? Frag Deinen Provider. Was kann er für Dich tun? Alternativ: Wenn Du/Ihr einen Service-Provider braucht, der Euch einen Spam-Filter vor die Tür stellt und Proxy-Zugriff etc. liefert, dann mail mich offlist an. Wir verdienen unser täglich Brot mit 'sowas' ;) Viele Grüße p@rick > Betreff: Re: [postfix-users] Imap via Iphone & Co > > * Mario Stich <mario.stich(a)draht-schutz.de>: > > habe gerade die Aufgabe bekomme unsere Mailkonten > > auch via mobiler Endgeräte von extern erreichbar zu machen. > > Die Mails sollen von allen Geräten (Mobile Device & PC etc.) > > immer den gleichen Stand haben. > > Also kommt eine Weiterleitung (Kopie) auf einen anderen Mailserver nicht > in Frage. > > > > Wie steht Ihr dazu? Wie mache ich das halbwegs sicher? > > > > Also einfach 993 in der Firewall auf den Postfix bzw. Dovecot weiterleiten > > > Und via TLS und SSL absichern? Reicht das? > > - SMTP-Server auf der Firewall als border filter anbieten, der nur auf Port > 587 mails annimmt. > - Dovecot als proxy auf Firewall einrichten und den nach "hinten" auf den > "wahren Mailstore" zugreifen lassen. > > > > Was gibt es zusätzlich für Maßnahmen? > > Uns damit beauftragen? :) > > p@rick > > -- > state of mind () > Digitale Kommunikation > > http://www.state-of-mind.de > > Franziskanerstraße 15 Telefon +49 89 3090 4664 > 81669 München Telefax +49 89 3090 4666 > > Amtsgericht München Partnerschaftsregister PR 563 > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users -- state of mind () http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

1 0

Re: [postfix-users] Imap via Iphone & Co
by Patrick Ben Koetter 16 Feb '12

16 Feb '12

* Mario Stich <mario.stich(a)draht-schutz.de>: > habe gerade die Aufgabe bekomme unsere Mailkonten > auch via mobiler Endgeräte von extern erreichbar zu machen. > Die Mails sollen von allen Geräten (Mobile Device & PC etc.) > immer den gleichen Stand haben. > Also kommt eine Weiterleitung (Kopie) auf einen anderen Mailserver nicht in Frage. > > Wie steht Ihr dazu? Wie mache ich das halbwegs sicher? > > Also einfach 993 in der Firewall auf den Postfix bzw. Dovecot weiterleiten > Und via TLS und SSL absichern? Reicht das? - SMTP-Server auf der Firewall als border filter anbieten, der nur auf Port 587 mails annimmt. - Dovecot als proxy auf Firewall einrichten und den nach "hinten" auf den "wahren Mailstore" zugreifen lassen. > Was gibt es zusätzlich für Maßnahmen? Uns damit beauftragen? :) p@rick -- state of mind () Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

2 1

[postfix-users] smtpd_sasl problem
by Jakob-Matthias Böttger 16 Feb '12

16 Feb '12

Guten Abend, ich habe gerade postfix 2.9.0 compiliert und wundere mich über folgendes Problem. postconf -d | grep smtpd_sasl gibt aus: smtpd_sasl_auth_enable = no smtpd_sasl_authenticated_header = no smtpd_sasl_exceptions_networks = smtpd_sasl_local_domain = smtpd_sasl_path = smtpd smtpd_sasl_security_options = noanonymous smtpd_sasl_tls_security_options = $smtpd_sasl_security_options smtpd_sasl_type = cyrus wohingegegen ein cat /etc/postfix/main.cf | grep smtpd_sasl mit folgender Ausgabe aufwartet: smtpd_sasl_auth_enable = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth-client verständlicherweise geht sasl dann auch nicht, aber wo liegt das Problem? Viele Grüße Jakob

4 3

[postfix-users] smtp relay mit authentisierung
by Christian Pontesegger 12 Feb '12

12 Feb '12

Hallo, Ich habe ein kleines Heimnetz mit mehreren Benutzern. Nun möchte ich mittels Postfix mails an web.de weiterreichen. Das klappt soweit ganz gut, allerdings benötigt web.de seit einiger Zeit eine Authentisierung. Auch diese klappt, allerdings nicht benutzerabhängig. Ich hätte gerne, dass eine ausgehende Mail von firstuser dessen web.de authentisierung benutzt, eine Mail von seconduser allerdings eine andere. Da web.de die Authentisierungsdaten mit der Sender email vergleicht, werden derzeit alle mails von seconduser abgewiesen. main.cf: relayhost = smtp.web.de smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/sasl_password sasl_password: smtp.web.de firstuser@web.de:firstpass smtp.web.de seconduser@web.de:secondpass Kann man postfix dahingehend konfigurieren? Wenn ja, wie geht das? danke Christian

4 8

[postfix-users] Problem mit Postcreen und opendkim
by Ralf Zimmermann 11 Feb '12

11 Feb '12

Hallo ich habe ein kleines Problem mit Postscreen und opendkim. Ich nutze Postfix-2.9.0 mit opendkim-2.4.3 und habe ein Konfigurationsproblem. Eine Postfix Konfiguration mit Postscreen und ohne opendkim funktioniert problemlos. Eine Konfiguration ohne Postscreen und opendkim funktioniert einwandfrei. Verwende ich aber beide features, dann werden externe Emails mit meiner Sender Domain signiert. Verwende ich opendkim ohne Postscreen dann ist das Verhalten des Servers wie es sein sollte. Der Server signiert nur Emails die per SASL Auth versendet werden oder von localhost versendet werden. Fuer mich sieht es bei aktiviertem Postscreen und opendkim so aus, als ob eingehende Emails fuer opendkim immer von 127.0.0.1 kommen, da Postscreen aktiv ist. Da opendkim alle Emails meiner Domain signieren soll, werden dann auch Emails signiert die von extern kommen und als Absender Adresse eine Adresse von meiner Domain haben. Ich moechte Postscreen aktivieren und nur per SASL-Auth gesendete Emails signieren. Emails die von aussen kommen sollen nicht signiert werden. Mit aktivem Postcreen bekomme ich diese Funktionalitaet nicht hin. Kennt sich jemand mit dieser Problemtik aus, bzw. kennt einen workaround? Gruss Ralf

5 14

[postfix-users] Fwd: Re: Kopie einer Nachricht in einer Datenbank speichern
by Mathias Jeschke 09 Feb '12

09 Feb '12

Hmm, irgendwie fehlt bei dieser Liste der Reply-To-Header :-( -------- Original-Nachricht -------- Betreff: Re: [postfix-users] Kopie einer Nachricht in einer Datenbank speichern Datum: Thu, 09 Feb 2012 14:13:24 +0100 Von: Mathias Jeschke <postfix-users(a)gmj.cjb.net> An: postfix <postfix(a)echternacht.com> Am 09.02.12 13:22, schrieb postfix: > Hab mal mit dbmail getestet was in die Datenbank geschrieben wird. > Leider wird der body nicht dekodiert abgelegt, sondern in einer binären Form, > nützt also nix. > Kennt von euch jemand etwas mit dem man auf der Konsole eine E-Mail > in seine Bestandteile zerlegen kann? > Wünschenswert wäre, wenn der body im Klartext vorliegt und eventuelle > Attachments abgelegt werden könnten. Dafür böte sich evtl. eine Skriptsprache an. Die Doku von Python preist das Modul "email" folgendermaßen an: "[...] For MIME messages, the root object will return True from its is_multipart() method, and the subparts can be accessed via the get_payload() and walk() methods." Gruß, Mathias.

3 3

[postfix-users] Kopie einer Nachricht in einer Datenbank speichern
by postfix 09 Feb '12

09 Feb '12

Hi zusammen, ein Kunde von uns möchte gerne, dass von allen ankommenden Nachrichten Kopien in einer Datenbank gespeichert werden. Diese sollen später auf bestimmte Inhalte ausgewertet. Zum Speichern könnte man ja DBMail verwenden. Zur Zeit verwende ich maildrop zum Einsortieren der Nachrichten. Dies bräuchte ich auch weiterhin, weil die Nachrichten des Kunden bei uns alle in einem Account gespeichert werden und von maildrop mit einem "Delivered-To" Feld versehen werden. Der Kunde holt die E-Mails dann mit einem David-Mailserver ab. Dieser benötigt das "Delivered-To" um die Mails einsortieren zu können. Denkbar wäre jetzt, dass man mit maildrop eine Kopie der Nachricht zu einem DBMail-Server sendet. Den DBMail-Server würde ich parallel mit nur wenigen Accounts betreiben. Kunde könnte sich dann einen dumpfile der Datenbank herunterladen und die Nachrichten entsprechend auswerten. Eine andere Idee wäre, dass man per maildrop einen Skript aufruft, der die ankommende Nachricht in einer DB speichert. Gibt es so was? Grüße und Danke für eure Antworten Dirk * Unknown - detected * German * German <javascript:void(0);>

2 3

[postfix-users] von Doku "Generic mapping for outgoing SMTP mail" hat an patschen
by Aleksandar Lazic (PF-U-DE) 01 Feb '12

01 Feb '12

Hallo, könnt Ihr mir bitte helfen, ich glaube ich übersehe was oder hab was falsch verstanden. Ziel: Alle Mails welche vom server.domain.at sollen an user(a)andere-domain.at gehen. Lösung: http://www.postfix.org/ADDRESS_REWRITING_README.html#generic leider dürfte ich was falsch gemacht haben. ### root@www:~# postconf mail_version mail_version = 2.8.2 root@www:~# uname -a Linux server.domain.at 2.6.38.2 #2 SMP Thu Aug 25 16:40:22 UTC 2011 x86_64 x86_64 x86_64 GNU/Linux cat /etc/issue Ubuntu 11.04 ### ### postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix inet_interfaces = all mailbox_size_limit = 0 mydestination = domain.at, , localhost myhostname = server.domain.at mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname readme_directory = no recipient_delimiter = + relayhost = smtp_generic_maps = hash:/etc/postfix/stmp_generic smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache ### cat /etc/postfix/stmp_generic ### @domain.at user(a)andere-domain.at ### postmap /etc/postfix/stmp_generic root@www:~# sendmail -bv test(a)domain.at Mail Delivery Status Report will be mailed to <root>. root@www:~# fg tail -f /var/log/mail.log ### Jan 30 10:30:44 ns61620 postfix/qmgr[2693]: 6F1688302A: from=<>, size=1835, nrcpt=1 (queue active) Jan 30 10:30:44 ns61620 postfix/local[7583]: 6F1688302A: to=<root(a)server.domain.at>, relay=local, delay=950, delays=950/0/0/0, dsn=2.0.0, status=sent (delivered to mailbox) Jan 30 10:30:44 ns61620 postfix/qmgr[2693]: 6F1688302A: removed Jan 30 10:31:18 ns61620 postfix/pickup[2692]: 7CA948302A: uid=0 from=<root> Jan 30 10:31:18 ns61620 postfix/cleanup[7579]: 7CA948302A: message-id=<20120130093118.7CA948302A(a)server.domain.at> Jan 30 10:31:18 ns61620 postfix/qmgr[2693]: 7CA948302A: from=<root(a)server.domain.at>, size=274, nrcpt=1 (queue active) Jan 30 10:31:48 ns61620 postfix/smtp[11336]: connect to not-reachable.mx.net[<IP>]:25: Connection timed out Jan 30 10:31:48 ns61620 postfix/smtp[11336]: connect to backup-mx.provider.net[<IP>]:25: Connection refused Jan 30 10:31:48 ns61620 postfix/smtp[11336]: 7CA948302A: to=<test(a)domain.at>, relay=none, delay=30, delays=0/0.01/30/0, dsn=4.4.1, status=undeliverable (connect to backup-mx.provider.net[77.37.17.78]:25: Connection refused) Jan 30 10:31:48 ns61620 postfix/cleanup[7579]: B9E6E8302E: message-id=<20120130093148.B9E6E8302E(a)server.domain.at> Jan 30 10:31:48 ns61620 postfix/bounce[11376]: 7CA948302A: sender delivery status notification: B9E6E8302E Jan 30 10:31:48 ns61620 postfix/qmgr[2693]: 7CA948302A: removed Jan 30 10:31:48 ns61620 postfix/qmgr[2693]: B9E6E8302E: from=<>, size=1835, nrcpt=1 (queue active) Jan 30 10:31:48 ns61620 postfix/local[7583]: B9E6E8302E: to=<root(a)domain.at>, relay=local, delay=0, delays=0/0/0/0, dsn=2.0.0, status=sent (delivered to mailbox) Jan 30 10:31:48 ns61620 postfix/qmgr[2693]: B9E6E8302E: removed ### Beim 'smtp -v' in master.conf wirkt es so als ob die smtp_generic_maps nicht angegriffen wird. Vielen Dank für eure Hilfe LG Aleks

3 3

[postfix-users] WG: Technische Frage zu Postfix
by Hannes Dorst 27 Jan '12

27 Jan '12

Hallo Zusammen, ich habe ein technisches Anliegen zu Postfix. Ihr könnt mir da sicher weiterhelfen ;) Wie ihr unten aus dem Rattenschwanz entnehmen könnt, versuche ich einen Absenderfilter für nur einen Postfix User zu erstellen. Ich möchte erreichen das nur eine Absenderdomain erlaubt diesem Postfixuser was zu schicken. Da ich noch nie mit Postfix gearbeitet hab, müsst ihr mir das auch genauer erklären wo was zu machen ist und worauf ich zu achten habe :))) Danke für eure Hilfe. Gruß Hannes -----Ursprüngliche Nachricht----- Von: Patrick Ben Koetter [mailto:p@state-of-mind.de] Gesendet: Mittwoch, 25. Januar 2012 15:36 An: Hannes Dorst Betreff: Re: Technische Frage zu Postfix * Hannes Dorst <h.dorst(a)onventis.de>: > nochmal ne dumme Frage. Trag ich den filter und den trigger in die > main.cf ein? Die maps nicht. Die Regeln schon. > Sofern ich alles angepasst hatte und in die main.cf eingetragen hatte, > war der smtp nicht mehr erreichbar. Sorry für die frage aber hab noch > nie wirklich mit postfix gearbeitet. Dann melde Dich mal auf postfix-users(a)de.postfix.org an. Da helfen sie Dir dann, das in den Griff zu kriegen. Ich bin gerade bei Kunden und kann nur sehr sporadisch antworten. Viele Grüße p@rick > > Gruß > Hannes > > -----Ursprüngliche Nachricht----- > Von: Patrick Ben Koetter [mailto:p@state-of-mind.de] > Gesendet: Dienstag, 24. Januar 2012 18:53 > An: Hannes Dorst > Betreff: Re: Technische Frage zu Postfix > > * Hannes Dorst <h.dorst(a)onventis.de>: > > nein Ralf hat sich noch net gemeldet. > > Das ist die Logik: > > Wenn Empfänger "XYZ", dann prüfen Senderdomain Wenn Senderdomain > "erlaubte.domain" dann OK sonst ABLEHNEN > > > Du kannst aus eine access (5) map heraus eine Restriction aufrufen. Diese Möglichkeit nutzen wir im Folgenden: > > Das ist die config: > > # Der Filter > smtpd_restriction_classes = xyz_filter > > xyz_filter = > check_sender_access hash:/etc/postfix/erlaubte_domains > reject > > # /etc/postfix/erlaubte_domains > erlaubte.domain OK > > > # Der Trigger > > smtpd_recipient_restrictions = > ... > check_recipient_access hash:/etc/postfix/recipient_filter > ... > permit_mynetworks > ... > > # /etc/postfix/recipient_filter > xyz(a)gefilterter.rcpt xyz_filter > > > > HTH, > > p@rick > > > > > > > > > > > -----Ursprüngliche Nachricht----- > > Von: Patrick Ben Koetter [mailto:p@state-of-mind.de] > > Gesendet: Dienstag, 24. Januar 2012 17:10 > > An: Hannes Dorst > > Betreff: Re: Technische Frage zu Postfix > > > > * Hannes Dorst <h.dorst(a)onventis.de>: > > > ich weiß nicht ob ihr die Mailaddy auch technische Fragen beantwortet. > > > > > > Aber ich versuchs einfach mal J > > > > > > Könnt ihr mir weiterhelfen wie für einen bestimmten User einen > > > Absenderfilter erstellen kann? Hier ein Besipiel was ich machen will: > > > > > > User xcy von meinem Mailserver soll nur von einer bestimmten > > > maildomain mails empfangen, so dass user xyz nur von > > > @xyz.externedomain.com Mails empfangen darf. Alle anderen Mails > > > von anderen Domänen sollen verworfen werden. > > > > > > Könnt ihr mir da weiterhelfen? > > > > Ja. Hat Ralf sich schon dazu gemeldet? Ich bin unterwegs und komme nihct so leicht an mail ran. > > > > Grüsse, > > > > p@rick > > > > -- > > state of mind () > > > > http://www.state-of-mind.de > > > > Franziskanerstraße 15 Telefon +49 89 3090 4664 > > 81669 München Telefax +49 89 3090 4666 > > > > Amtsgericht München Partnerschaftsregister PR 563 > > > > -- > state of mind () > > http://www.state-of-mind.de > > Franziskanerstraße 15 Telefon +49 89 3090 4664 > 81669 München Telefax +49 89 3090 4666 > > Amtsgericht München Partnerschaftsregister PR 563 > -- state of mind () http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

3 2

[postfix-users] Nicht wahr, oder??
by lst_hoe02＠kwsoft.de 25 Jan '12

25 Jan '12

http://www.bundestag.de/internetenquete/Kuerschnergate/ Hätten wohl besser BCC für den Verteiler verwendet :-) Gruß Andreas

3 2

[postfix-users] spam welle von aol.com und yahoo.com servern
by Robert Schetterer 22 Jan '12

22 Jan '12

Hi , fuer alle die es vielicht angeht derzeit rollt eine Spam Welle von aol.com und yahoo.com servern aus -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

3 4

[postfix-users] Relay mails zu n-Mail Nodes
by Jan Mara 13 Jan '12

13 Jan '12

Hallo zusammen, ich würde gerne Mails über eine Postfix Instanz an n-Mail Nodes übermitteln, die die Mails dann an die ISP's ausliefern? Der einfachste Ansatz wäre warscheinlich ein Round Robin DNSeintrag und diesen dann in die erste "Verteil"-Instanz als relayhost eintragen. Gäbe es noch einen anderen Weg? Viele Grüße, Jan -- Jan Mara | +49-203/305970 | jan.mara(a)krankikom.de _____________________________________________________________________ KRANKIKOM Alexander Kranki Kommunikation GmbH Schifferstraße 200 | D-47059 Duisburg | Germany AG Duisburg HRB 6669 | Ust.-Ident.-Nr. DE811853024 Geschäftsführer: Alexander Kranki, Holger Ruhfus www.krankikom.de

3 4

[postfix-users] Amavis schreibt keine Header zeilen
by Jakob-Matthias Böttger 05 Jan '12

05 Jan '12

Guten Abend, ich setzte gerade einen Mailserver auf folgender Basis auf. Grundlage ist Postfix + Amavis + SpamAssassin + ClamAV + Postgrey (Disabled) + Policyd-Weight. Eine "Postfinger" Konfig kann http://j-mb.de/fileadmin/temp/postfinger entnommen werden. Mein Problem ist, dass ich in den X-Headern zwar angezeigt bekomme, dass die E-Mail durch Amavis gescannt worden ist, jedoch nicht welchen Score sie erhalten hat. Meine Amavis 20-debian-defaults http://j-mb.de/fileadmin/temp/20 21-ubuntu-defaults http://j-mb.de/fileadmin/temp/21 15-content-filter http://j-mb.de/fileadmin/temp/15-s Meine Header sehen folgender maßen aus Return-Path: <postfix-users-bounces+jakob=j-mb.de(a)de.postfix.org> Delivered-To: jakob(a)j-mb.de Received: from localhost (localhost [127.0.0.1]) by mx1.j-mb.net (Postfix) with ESMTP id 94B35C3A574 for <jakob(a)j-mb.de>; Thu, 5 Jan 2012 20:44:51 +0100 (CET) X-Virus-Scanned: Debian amavisd-new at antispam.mx1.j-mb.net Received: from mx1.j-mb.net ([127.0.0.1]) by localhost (antispam.mx1.j-mb.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id MEb4TpYRrxfR for <jakob(a)j-mb.de>; Thu, 5 Jan 2012 20:44:50 +0100 (CET) X-policyd-weight: using cached result; rate: -7.6 Received: from postfix.charite.de (postfix.charite.de [141.42.206.35]) by mx1.j-mb.net (Postfix) with ESMTPS for <jakob(a)j-mb.de>; Thu, 5 Jan 2012 20:44:50 +0100 (CET) Received: from localhost (localhost [127.0.0.1]) by de.postfix.org (Postfix) with ESMTP id C35DA3D7BE for <jakob(a)j-mb.de>; Thu, 5 Jan 2012 20:44:28 +0100 (CET) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=de.postfix.org; h=list-id:precedence:date:date:message-id:from:from:subject :subject:content-transfer-encoding:content-type:content-type :mime-version:received:received; s=200801; t=1325792668; bh=iLoo qhZRzU+/zXPGp2hDoCXL9Fb+wPYwoXX+tvXkve8=; b=MpV28F6hkj32aMNVgC8f f1vgH0vLBOOxZNmg2u/jUPsTQFjZspZ8vRPwB0LI00Y+JO5/oosGHe8Q4ADGzW5k LKotfDRkSggIfn7+++PJ8qtWeYdqGjMFdNHQFXGrIf2pcyr6BsrfN4Xyf49qTHov GP+GyLCgdbNhBp/YeFzhsA0= X-Virus-Scanned: Debian amavisd-new at de.postfix.org Received: from de.postfix.org ([127.0.0.1]) by localhost (de.postfix.org [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 0xPIxWuzxDSu for <jakob(a)j-mb.de>; Thu, 5 Jan 2012 20:44:28 +0100 (CET) Received: from de.postfix.org (localhost [127.0.0.1]) by de.postfix.org (Postfix) with ESMTP for <jakob(a)j-mb.de>; Thu, 5 Jan 2012 20:44:28 +0100 (CET) MIME-Version: 1.0 Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: quoted-printable Subject: =?iso-8859-1?q?Willkommen_bei_der_=22postfix-users=22_Mailinglis?= =?iso-8859-1?q?te__?= From: postfix-users-request(a)de.postfix.org To: jakob(a)j-mb.de X-No-Archive: yes Message-ID: <mailman.0.1325792667.32579.postfix-users(a)de.postfix.org> Date: Thu, 05 Jan 2012 20:44:27 +0100 Precedence: bulk X-BeenThere: postfix-users(a)de.postfix.org X-Mailman-Version: 2.1.14 List-Id: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft <postfix-users.de.postfix.org> X-List-Administrivia: yes Errors-To: postfix-users-bounces+jakob=j-mb.de(a)de.postfix.org Sender: postfix-users-bounces+jakob=j-mb.de(a)de.postfix.org Spamassasin ist in /etc/default/spamassassin aktiviert Vielen Dank für jede Mühe, ich komme momentan nicht mehr weiter.

2 1