- postfix-users - list.sys4.de

[postfix-users] Wie Postfix darin hindern mails zu bouncen
by Dirk Schleicher 29 Dec '11

29 Dec '11

Hallo Leute, ich habe meinem Mailsever eine neue Hardware verpasst. Dabei ist leider der Systemumzug in die Hose gegangen und ich musste alles neu aufsetzen. Nun bekomme ich x Meldungen am Tag "Postmaster Copy: Undelivered Mail". So wie es scheint, versucht mein Mailserver Spam Mails zu bouncen. Es sind aber nur bestimmte mails. Andere fallen Amavis, Clamav und Spamassasin zum Opfer. So eine Mail ist hier[1] zu finden. Aufgesetzt habe ich den Mailserver nach dieser Anleitung[2]. 1. Stimmt meine Annahme? 2. Wie kann ich das abstellen? 3. Was für Infos werden gegebenenfalls noch benötigt? Sage schon einmal Danke. Gruß Dirk [1] http://nopaste.info/38d936fde4.html [2] http://workaround.org/ispmail/squeeze

2 1

[postfix-users] Fwd: postgrey ablösen
by Joern Bredereck 21 Dec '11

21 Dec '11

Begin forwarded message: > From: Joern Bredereck <jb(a)bw-networx.net> > Subject: Re: [postfix-users] postgrey ablösen > Date: December 21, 2011 7:09:04 AM PST > To: Roland Schmid <roland.schmid(a)messegrafik-schreiber.de> > > > On Dec 21, 2011, at 7:05 AM, Roland Schmid wrote: > >> naja, weil es bei ersten aufschlagen einer neuen absender e-mail 60 sec temporär rejected wird. >> (in der Zeit können User die neue Mail nicht lesen) > > Was du beschreibst ist die Funktionsweise von Greylisting. Das hat mit "Performance" nichts zu tun. > > Suchst du nach einer anderen Software für Greylisting, oder nach einem anderen Ansatz zur Spamfilterung? > > VG, > > Jörn >

4 10

[postfix-users] postgrey ablösen
by Roland Schmid 21 Dec '11

21 Dec '11

Hallo, auf unserem Mac OS-X läuft im postfix noch das postgrey. Soweit ich weiß gibt's es mittlerweile performanteres. Kann ich eine Empfehlung haben ? Gruß Roland

2 3

[postfix-users] SMTP-AUTH forcieren
by Dennis Steinkamp 21 Dec '11

21 Dec '11

Hallo zusammen, nun läuft auch dank der engagierten Hilfe von Patrick Koetter bei mir endlich SMTP-AUTH über (Cyrus) SASL. :-) Beim experimentieren mit Telnet ist mir jedoch aufgefallen, das man auch ohne Authentifizierung in der Lage ist jene eMails zuzustellen, deren Verantwortungsbereich und endgültiges Ziel mein MTA selbst darstellt und nur Relaying SMTP-AUTH erfordert. (genau das scheint ja reject_unauth_destination) zu bewirken. Gibt es eine Option in der Konfiguration von Postfix die es mir möglich macht, für das Versenden von eMails generell SMTP-AUTH erforderlich zu machen? Gibt es abgesehen davon eine Möglichkeit mit der ich RCPT TO: auf ganz bestimmte Empfängeradressen einschränken kann? Vielen Dank für eure Hilfe. Grüße Dennis -- Empfehlen Sie GMX DSL Ihren Freunden und Bekannten und wir belohnen Sie mit bis zu 50,- Euro! https://freundschaftswerbung.gmx.de

3 4

[postfix-users] Mails aus Datei wieder auslesen
by M. Laszlo 20 Dec '11

20 Dec '11

Hallo, aufgrund eines Konfigurationsfehlers in procmail wurden Mails in eine Datei umgeleitet statt in einen richtigen Mail-Ordner. Gibt es eine Möglichkeit diese Mails aus der Datei heraus nochmal in Postfix einzubringen, so dass sie erneut zugestellt werden? Ziel dabei ist, die Originalen Absendedaten zu erhalten, und die Mails dann wieder normal im Mailer bearbeiten zu können. Würde mich über Tipps sehr freuen. Grüße Laszlo

2 1

[postfix-users] IPv6 kostenlos üben!
by Patrick Ben Koetter 19 Dec '11

19 Dec '11

Wir haben einen IPv6 Playground erstellt auf dem Interessierte kostenlos einfach mal IPv6 üben können. Als Begleitmaterial gibt es ein 10-seitiges Tutorial, dass Euch beim Arbeiten mit den VMs an die Hand nimmt. Auf die VMs kommt ihr per SSH. Dafür brauche ich einen SSH Pubkey von Euch. Ihr habt für die Zeit des Zugriffs exklusiv root-Rechte. Deshalb brauche ich auch Eure Identität, damit ich - falls Mißbrauch von den VMs ausginge - weiß, wem ich mal ordentlich den Kopf waschen müsste. Apropos Mißbrauch: Werbemails oder andere geschäftliche Verwertung ausgeschlossen! Ich nehme Euch natürlich gerne in den Mailverteiler auf wenn ihr mich darum bittet, aber das ist nicht Ziel dieser Aktion. Ihr sollt einfach spielerisch erfahren können wie einfach IPv6 ist. Interessierte mailen an ipv6(a)state-of-mind.de, damit wir gemeinsam ausloten und festlegen können wer wann auf die Maschinen kann. p@rick -- state of mind () Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

1 0

[postfix-users] Postfix SASL (auxprop) + Debian Lenny
by Dennis Steinkamp 14 Dec '11

14 Dec '11

Hallo, ich hab in den vergangenen Tagen ja bereits häufiger eine Frage zum Thema SASL in Verbindung mit Cyrus oder Dovecot gestellt. Da ich in meiner Lernphase mit Postfix noch am Anfang stehe, wollte ich SMTP-AUTH zunächst mal dann doch via Cyrus SASL realisieren, da dies in meinem "Book of Postfix" recht gut dokumentiert und für mich besser nachvollziehbar ist. Leider stoße ich bei der Umsetzung allerdings auf ein paar Probleme, möglicherweise auch damit zusammenhängend, das Postfix unter Debian (Lenny) "chrooted" läuft und es wohl ein paar Dinge gibt, die man im chroot Betrieb berücksichtigen muss. Als Pw backend verwende ich sasldb via auxprop und habe die mech_list auf PLAIN LOGIN reduziert. Mein smtpd.conf in /etc/postfix/sasl sieht demnach folgendermaßen aus: ---------------------------------------- # Global parameters log level: 3 pwcheck_method: auxprop mech_list: PLAIN LOGIN # Auxiliary Plugin parameters auxprop_plugin: sasldb ---------------------------------------- In der Main.cf habe ich danach folgende SASL Parameter hinzugefügt: ----------------------------------------------------------------------------------- ... # SASL parameters smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_security_options = noanonymous smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unknown_destination ... -------------------------------------------------------------------------------------- Ich habe im Vorfeld mittels saslpasswd2 eine DB mit einem Testuser angelegt. Das es funktioniert konnte ich zumindest durch saslauthd -a sasldb -d und testsaslauthd -u user -p password verifizieren. (Access Ok) Nach erfolgter Anpassung in der main.cf und dem Test via telnet bekomme ich aber keine Reaktion, sobald ich telnet "meinmailserver" Port in der Kommandozeile absetze. Telnet unter Windows zeigt keinerlei Reaktion und wenn ich es per SSH lokal auf meinem vServer probiere passiert ebenfalls nichts. Sobald ich die SASL Einstellungen in der main.cf auskommentiere ist mein Mailserver wieder über telnet ansprechbar. Da Postfix unter Debian bekanntlich in einer chroot Umgebung läuft habe ich mal versucht, den Socket in der Chroot Umgebung, über folgende fstab Zeile verfügbar zu machen: /var/run/saslauthd /var/spool/postfix/var/run/saslauthd bind bind 0 0 Zusätzlich habe ich unter /etc/default/saslauthd auf yes eingestellt, so das nach dem Bootvorgang saslauthd automatisch gestartet wird. Diese Schritte brachten mich meinem Ziel aber auch nicht näher, sodass ich doch wieder auf Hilfe angewiesen zu sein scheine. Danke an alle die Ihre Zeit opfern, sich mein Problem anzuschauen. Grüße Dennis -- NEU: FreePhone - 0ct/min Handyspartarif mit Geld-zurück-Garantie! Jetzt informieren: http://www.gmx.net/de/go/freephone

3 13

[postfix-users] Postfix Scripte chrooted betreiben?
by tobi 10 Dec '11

10 Dec '11

Hallo zusammen, ich wollte mal bei mir den Postfix auf chroot umstellen, was soweit (fast) alles geklappt hat. Probleme habe ich bei meinem autoreply Script welche in master.cf folgendermassen definiert ist << autoreply unix - n n - - pipe flags= user=nobody argv=/etc/postfix/autoreply/autoreply.test ${sender} ${mailbox} >> wenn in den auf chroot 'y' setze resp den default Wert nutze, dann knallt mir das Log folgendes um die Ohren << Dec 10 12:23:58 mail postfix/pipe[11506]: fatal: get_service_attr: unknown username: nobody >> Also kann scheinbar der Prozess ned den User in /etc/passwd verifizieren. Ist ja auch logisch, das File gibt es ja ned im chroot. Nur wie kann ich denn dem Prozess die Abfrage der lokalen User zugänglich machen, ohne gleich passwd in den chroot zu kopieren? Und eine zweite Frage hätte ich gleich auch noch ;-) Muss denn autoreply.test ebenfalls innerhalb des chroot erreichbar sein oder wird das einmal beim Start eingelesen (wenn der Prozess noch nicht chrooted ist)? Danke für Eure Hilfe und ein schönes Weekend tobi

2 8

[postfix-users] Postfix SASL + Dovecot
by little.guitar＠gmx.net 08 Dec '11

08 Dec '11

Ich arbeite mich in meiner Freizeit durch das "Book of Postfix" und hab bereits viel neues dazulernen dürfen. Nun möchte ich das Wissen im kleinen Rahmen auch praktisch anwenden. Wie ich bereits vor Kurzem in der Mailingliste erwähnte, sollen unsere Firmenraids "Event Notifications" in Form einer eMail zu mir schicken. Schnell wurde mir durch die Recherche im Buch bewusst, das auch für so ein relativ simples Vorhaben einige Dinge berücksichtigt werden müssen. Ich will natürlich ein offenes Relay vermeiden und da die RAIDs über unsere ADSL Verbindung nach außen kommunizieren und diese keine statische IP hat, möchte ich gerne SMTP-AUTH in meine MTA Konfiguration einbauen. Das Buch erwähnt in 2. Kapiteln die Konfiguration mittels der Cyrus Bibliotheken, ich möchte es aber gerne mit Dovecot realisieren, da Dovecot auch im nächsten oder übernächsten Schritt als IMAP Server bei mir Verwendung finden soll und momentan wohl von vielen gegenüber anderen Lösungen präferiert wird. Nun scheint der Konfigurationsansatz aber ein etwas anderer gegenüber Cyrus zu sein. Was mir noch nicht ganz klar geworden ist anhand der Dokumentationen die ich im Netz gefunden habe ist: - muss Dovecot selbst auch installiert sein um SMTP-Auth mit Postfix darüber zu realisieren? (Bei Cyrus ist das ja nicht der Fall bei Dovecot hingegen ist es mir nicht ganz klar) - Wenn ich als smtpd_sasl_type = dovecot deklariere wo muss ich dann die Konfigurationsdatei anlegen in der ich u.a den Authentifizierungsmechanismus? Wie so oft, danke für eure Zeit. Grüße Dennis -- Empfehlen Sie GMX DSL Ihren Freunden und Bekannten und wir belohnen Sie mit bis zu 50,- Euro! https://freundschaftswerbung.gmx.de

7 12

[postfix-users] Postfix Relay mit /etc/aliases?
by Dennis Steinkamp 07 Dec '11

07 Dec '11

Hallo, um mich etwas näher mit Postfix zu befassen und zeitgleich auch etwas konstruktives dabei rumkommen zu lassen, möchte ich die RAIDs in unserer Firma so konfigurieren, das diese mich über ihren Status, via eMail regelmäßig informieren. Da Postfix auf unserem vServer läuft und der Mailserver nicht im lokalen Netzwerk betrieben wird, hätte ich natürlich das Problem, das ich Gefahr laufe ein offenes Relay zu schaffen wenn ich Clients von dynamischen IPs aus ermöglichen möchte, Mail an Adressen zu richten, für die Postfix nicht das endgültige Ziel darstellt. Für mein eher banales Vorhaben möchte ich auch nicht unbedingt SMTP-AUTH konfigurieren müssen, es sei denn, meine folgende, alternative Idee widerspricht "gebräuchlichen und guten Praktiken" Was wäre also davon zu halten, wenn ich in den RAIDs eine Zieladresse definiere (e.g vserver(a)mydomain.com) für die mein Postfixserver verantwortlich ist und für den lokalen Teil ergo "vserver" einen Alias auf die tatsächliche Zieladresse (e.g derkleinehans(a)gmx.de) anlege? So könnte ich es vermeiden ein offenes Relay zu schaffen und trotzdem Postfix für meine Clients mit dynamischen IPs nutzbar machen. Wäre das eine Alternative oder spricht eurer Ansicht nach etwas ganz entschieden dagegen? Viele Grüße Dennis

2 3

[postfix-users] Mail werden nicht zugestellt
by hrembec＠fh-landshut.de 29 Nov '11

29 Nov '11

Hallo Liste, ich habe seit heute das Problem, dass keine Mails mehr zugestellt werden. In der Prozesstabelle findet sich der Prozess: smtpd -n smtp -t inet -u -c unzählige Male. und in der mail. log ist die Sepuenz: Nov 28 16:50:03 localhost postfix/verify[2464]: fatal: dict_db_open: fstat: Value too large for defined data type Nov 28 16:50:04 localhost postfix/master[2004]: warning: process /usr/lib/postfix/verify pid 2464 exit status 1 Nov 28 16:50:04 localhost postfix/master[2004]: warning: /usr/lib/postfix/verify: bad command startup -- throttling alle Minute zu finden Der Server läuft schon sehr lange in der Konfiguration; Postfix 2.1.5 und wird auch bald abgeschalten. Vielleicht hatte ja schon jemand das Problem. Danke -- Mit freundlichen Grüßen Hans Rembeck

4 3

[postfix-users] wildcard nutzer und virtuelle domains
by Lars Täuber 25 Nov '11

25 Nov '11

Hallo Leser, wieder einmal habe ich ein Verständnisproblem. Folgendes ist mein Ziel: * akzeptiere Mails für bestimmte Domains * Lösung: virtual_mailbox_domains = domain1.de domain2.de * mails an abuse@ für alle eigenen Domains an postmaster weiterleiten * Lösung: virtual_alias_maps = regexp:/etc/postfix/virtual_aliases * /etc/postfix/virtual_aliases: * /^abuse@.*/ postmaster Dabei stoße ich auf das Problem, dass wenn ich lokal Mails an abuse(a)fremde.domain.de verschicke, die auch bei mir an postmaster gehen. Das sollte nicht sein. Dann dachte ich, dass das Setzen von virtual_alias_domains auf $virtual_mailbox_domains eine Lösung bringt, aber tut's nicht. Kann ich irgendwie eine alias-Regel aufstellen, dass nur abuse@ für alle _meine_ domains umgeleitet werden und fremde Domains normal rausgehen? Ich möchte gerne umgehen, dass ich neu zu hostende Domains an mehr als 2 Stellen eintragen muss. Sowas vergesse ich nämlich mit hoher Wahrscheinlichkeit. Danke und Grüße Lars

2 2

[postfix-users] 1u1 mail Probleme info
by Robert Schetterer 22 Nov '11

22 Nov '11

Hallo ,rein zu Info ich habe schon den ganzen Tag Probleme zu 1u1 Mails auszuliefern das Problem liegt auf deren Seite wie ich gerade tel bestaetigt bekommen habe -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] Postfix $hostname und PTR Record
by Dennis 07 Nov '11

07 Nov '11

Hallo, ich habe bereits etwas Zeit damit verbracht im Netz eine Antwort auf meine Frage zu finden, konnte aber keine klare Aussage entdecken. Seit ein paar Tagen beschäftige ich mich mit Postfix von daher ist meine Frage eher allgemeiner Natur und für viele von euch, vermutlich eher recht offensichtlich, ich bitte daher um etwas Nachsicht. Folgender Sachberhalt: Ich miete momentan einen vServer bei einem der gängigen "Hosting Provider" an. Wie ich dem "Book of Postfix" entnehmen konnte, ist es bei der Konfiguration eines MTA wichtig, das für die Domains, deren Zuständigkeit Postfix übernimmt, ein MX sowie ein A und PTR record konfiguriert wurden. Was ich dabei allerdings nicht genau verstanden habe ist, ob der hostname von Postfix exakt dem rDNS Eintrag entsprechen muss, oder ob es lediglich erforderlich ist, das die rDNS Auflösung derselben IP entspricht, an der unser Postfix MTA betrieben wird. Kleines Beispiel um das etwas besser zu verdeutlichen: Unser vServer hat beispielsweise den Hostname myvserver.example.de auf dem ein paar kleinere Dienste betrieben werden. Nun möchte ich den hostname von Postfix gerne als mail.example.de definieren, passender MX record sowie A record vorausgesetzt. Das würde aber dazu führen, das beim HELO meines MTA die Gegenseite bei einem rDNS Lookup der IP meines MTA eben nicht mail.example.de zurückerhält, sondern myvserver.example.de Laufe ich Gefahr hier bei stark restiriktiv eingestellten MTAs "rejected" zu werden oder reicht es, die Bedingung zu erfüllen, das der rDNS Lookup meiner IP Adresse funktioniert? Vorab vielen Dank für eure Zeit und die Unterstützung. Grüße Dennis

5 11

[postfix-users] Zertifikatskette (CAcert) im selben File wie das Zertifikat und der Key
by de.postfix.org＠virtualskill.de 04 Nov '11

04 Nov '11

Hallo, ich würde gerne wissen ob es erlaubt/möglich ist, dass die Zertifikatskette (CAcert) im selben File ist wie das Zertifikat und der Key. In der Postfix Doku habe ich bereits gefunden, dass das Zertifikat und der Key in der selben Datei sein darf. Nun interessiert mich ob auch das CAcert dort mit rein darf oder ob es unbedingt mit "smtpd_tls_CAfile" extra angegeben werden muss. Vielen Dank für eure Rückmeldungen.

4 6

Re: [postfix-users] Logging und Datenschutz
by Stefan Jakobs 02 Nov '11

02 Nov '11

> Fr Okt 28 2011 14:54:39 CEST von "lst_hoe02" <lst_hoe02(a)kwsoft.de> >Betreff: Re: [postfix-users] Logging und Datenschutz > > > Zitat von Stefan Jakobs <stefan(a)localside.net>: > > >>Hallo, >> >> ich bin für ein Unternehmen tätig, dass seinen Mitarbeitern den privaten >> Gebrauch des E-Mail Accounts gestattet. Daher gilt das Unternehmen als >> Diensteanbieter und muss die durch das Telekommunikationsgesetz >>festgelegten >> Bestimmungen zum Datenschutz berücksichtigen. >> >> > Ist so nicht ganz richtig. Meines Wissens nach ist nur Diensteanbieter > wer allgemein zugängliche Dienste anbietet, d.h. ein Firmennetz fällt > erstmal nicht darunter. Es gibt (oder gab zumindest) auch mal eine > Ausnahme für <1000 Teilnehmer. Das BDSG/TKG gilt aber natürlich > trotzdem, allerdings gibt es ein paar Vereinfachungen. > > Ich meine, dass schon alleine die Duldung zur privaten Nutzung des E-Mail-Systems ausreicht, um als Diensteanbieter zu gelten. > > >>Mich würde interessieren ob weitere Teilnehmer dieser Liste in einer >>solchen >> Situation sind und wie diejenigen die Einschränkungen im Logverhalten von >> Postfix/amavisd-new umsetzen. >> >> > > > Zunächst mal ist es zulässig Logdaten zu erheben die zum zuverlässigen > und sicheren Betrieb notwendig sind. Da in den Postfix Logs keine > Mailinhalte (nicht mal Betreff) gespeichert werden, ist auch der > Grundsatz der Datensparsamkeit nicht verletzt. Als weitere > Vorraussetzung ist zu beachten das die Daten "zweckgebunden" verwendet > werden müssen, d.h. die Logfiles dürfen nur ausgewertet werden um > Probleme zu lösen, nicht um Reports zu erstellen oder um Fehlverhalten > zu suchen. > > > > > Das Fernmeldegeheimnis erstreckt sich auf _alle_ Daten, die beim Übermitteln der Nachrichten anfallen. Insbesondere gilt dies für die E-Mail- und IP-Adressen und diese werden von Postfix geloggt. Da dies personenbezogene Einträge sind, dürfen diese gar nicht geloggt werden. Des Weiteren muss die Protokollierung geeignet, erforderlich und verhältnismäßig sein. Daraus ergibt sich, dass die erfolgreiche Annahme bzw. Auslieferung einer E-Mail nicht geloggt werden darf. Sehe ich das richtig oder bin ich da auf dem Holzweg? > > Also: Logrotate mit automatischem Purge und Admins die auf das > Datenschutzrecht verpflichtet sind. > > Ja, das dachte ich auch. Das scheint aber nicht ausreichend zu sein. > > <snip> > > Gruß > Andreas > > > > > Schönen Gruß Stefan

2 2

[postfix-users] Logging und Datenschutz
by Stefan Jakobs 28 Oct '11

28 Oct '11

Hallo, ich bin für ein Unternehmen tätig, dass seinen Mitarbeitern den privaten Gebrauch des E-Mail Accounts gestattet. Daher gilt das Unternehmen als Diensteanbieter und muss die durch das Telekommunikationsgesetz festgelegten Bestimmungen zum Datenschutz berücksichtigen. Mich würde interessieren ob weitere Teilnehmer dieser Liste in einer solchen Situation sind und wie diejenigen die Einschränkungen im Logverhalten von Postfix/amavisd-new umsetzen. Schönen Gruß Stefan

2 1

[postfix-users] Statistiktool Logfiles
by weigel＠dfbnet.org 28 Oct '11

28 Oct '11

Hallo Zusammen!, ich möchte die Logfiles unseres Postfix (mit avmailgate und cyrus) gerne statistisch auswerten. Könnt ihr mir Tools vorschlagen? Danke und Gruß Helmut Weigel -- DFB Medien GmbH & Co. KG Listerstraße 18 30163 Hannover Fon: +49 (511) 760 770 - 251 Fax: +49 (511) 760 770 - 202 email: helmut.weigel(a)dfbnet.de -------------------------------------------------- This message and any attachments (the "message") are intended solely for the addressee(s) and are strictly confidential. If you are not the addressee, you may not copy, forward, disclose or use this message in whole or in part. If you have received this message in error, please notify the sender immediately and delete it. Integrity of this message is not ensured on Internet, therefore the sender does not accept any liability for any errors, misrepresentations or omissions suffered by the message during its transmission.

2 1

[postfix-users] virtuelle User und dovecot lmtp
by Lars Täuber 28 Oct '11

28 Oct '11

Hier habe ich mal ein anderes Thema. Bisher hatten alle meine Mailserver Unix-Nutzer und »normale« Postfächer. Nun kommt mein erster Mailserver drann, der fast nur noch virtuelle Nutzer haben wird. Aber ich bekomme das bisher nicht zum laufen. Es gibt natürlich auch noch »normale« Nutzer. Aber genau die Mischung haut nicht hin. Es scheint als wird die virtual_alias_maps nicht ausgewertet. Auszüge aus postconf -n alias_database = $alias_maps alias_maps = hash:/etc/postfix/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix inet_interfaces = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 41943040 mydestination = localhost.$mydomain localhost $myorigin myhostname = mailservername.bbaw.de mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 weitere myorigin = bbaw.de readme_directory = no recipient_delimiter = + relayhost = [anderermailserver.bbaw.de] smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_helo_required = yes smtpd_recipient_restrictions = reject_non_fqdn_sender reject_unknown_sender_domain reject_non_fqdn_recipient reject_unknown_recipient_domain reject_unauth_pipelining reject_sender_login_mismatch permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/dovecot-auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_login_maps = ldap:/etc/postfix/ldap-sender.cf smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/ssl/certs/pem smtpd_tls_key_file = /etc/ssl/private/key smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache tls_random_source = dev:/dev/urandom unknown_address_reject_code = 554 unknown_client_reject_code = 550 unknown_hostname_reject_code = 554 unverified_sender_reject_code = 554 virtual_alias_maps = regexp:/etc/postfix/virtual_aliases virtual_mailbox_domains = /etc/postfix/virtual_domains virtual_mailbox_maps = ldap:/etc/postfix/ldap-mailboxes.cf virtual_transport = lmtp:unix:private/dovecot-lmtp Die maps funktionieren alle, wenn ich sie einzeln mit »postmap -q« abfrage. Kann mir jemand auf die Sprünge helfen? Danke Lars

3 20

Re: [postfix-users] virtuelle User und dovecot lmtp
by Driessen 27 Oct '11

27 Oct '11

Von: Lars Täuber [mailto:taeuber@bbaw.de] > > > > > > und wieso nicht mustermann(a)dovecot.lmtp --> lmtp:localhost ? > > > > > > bei mir: > > > virtual_transport = lmtp:unix:private/dovecot-lmtp > > > > relay_transport = lmtp:[::1]:24 (da hängt Dovecot > > dran) > > > > relay_domains = hash:/etc/postfix/ispcp/domains, > > hash:/etc/postfix/subdomain, lists.fblan.de > > relay_recipient_maps = hash:/etc/postfix/ispcp/aliases, > > hash:/etc/postfix/roles, hash:/etc/postfix/ispcp/mailboxes > > > > Mein problem ist, dass ich es nicht schaffte dovcot dazu zu überreden, den > ort des postfachs des nutzers aus dem ldap herauszuholen. Im ldap gibt es > 2 > relevante attribute, die Mailadresse und eine eindeutige ID. > Die LDAP-Abfragemöglichkeiten im dovecot sind sehr beschränkt. Die Abfrage ist wie bei einer Datenbank du musst nach dem richtigen Wert fragen und den dann auch entsprechend an Dovecot übergeben als Variable Wie sieht deine Ldap Abfrage bzw. die dovecot-ldap.conf aus. > > Deshalb muss postfix die Mailadressen schon vor der übergabe an dovecot in > die eindeutigen ID umadressieren. Nö Dovecot muß nur wissen wer wohin soll z.B. pass_attrs = rnsMSDeliverToAddress=user,rnsMSClearPassword=password,\ rnsMSQuota=userdb_quota_rule=*:storage=%$,rnsMSMailboxHome=userdb_home > > muster(a)virtuelle.domain.de => mustermann@...... > > Es gibt möglicherweise auch mehrere eMailadressen pro ID. > mustermann(a)virtuelle.domain.de => mustermann@.... > > und auch mehrere IDs zu einer Mailadresse: > muster(a)virtuelle.domain.de => musterfrau@......, mustermann@..... > > Leider macht relay_recipeint_maps keine solche Umschreibung, sondern prüft > nur die Existenz. > > Oder nicht? > > Grüße > Lars Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397

2 1

Re: [postfix-users] virtuelle User und dovecot lmtp
by Lars Täuber 27 Oct '11

27 Oct '11

Am Thu, 27 Oct 2011 11:55:30 +0200 "Driessen" <driessen(a)fblan.de> schrieb: > Im Auftrag von Lars Täuber > > > > Am Thu, 27 Oct 2011 11:24:47 +0200 > > Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> schrieb: > > > * Lars Täuber <taeuber(a)bbaw.de>: > > > > Hallo! > > > > > > > > Weiß einer von euch, welcher Prozess von Postfix für die Auswertung > > von > > > > virtual_alias_maps verantwortlich ist? > > > > > > smtpd u.a. > > > und trivial-rewrite > > > > > > wieso? > > > > Dann schalte ich für diese Prozesse die Option »-v« ein und schau mal > > nach. > > Aber bei den beiden hab' ich's schon versucht. Ich werd' nich schlau > > draus. > > > > Hast Du eine Idee, was ich falsch mache? > > > > Folgendes ist mein Ziel: > > Mail an muster(a)virtuelle.domain.de kommt rein, deshalb: > > > > virtual_mailbox_maps = virtuelle.comain.de > ^^^^^^^^^^^^^ > > Schreibfehler? Ja, 2 Schreibfehler in der Mail. Es hätte heißen müssen: virtual_mailbox_domains = virtuelle.domain.de > Mit freundlichen Grüßen > > Drießen > > -- > Software & Computer > Uwe Drießen > Lembergstraße 33 > 67824 Feilbingert > Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397 > > -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstrasse 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

1 0

[postfix-users] Benutzerdefinierte Fehlermeldung
by Danny Löser 26 Oct '11

26 Oct '11

Hallo, ich habe folgendes Problem: Wenn jemand eine Email an eine Adresse auf meinem Server schickt und das Postfach dahinter ist voll, bekommt der Absender eine Mail mit der Meldung "can't create user output file". Da diese Meldung nicht den eigentlichen Grund ,warum die Datei nicht angenommen werden konnte, aussagt nämlich, dass das Postfach voll ist, hatte ich gehofft eine andere Fehlermeldung für diesen Fall irgendwie einstellen zu können. Jedoch hab ich leider nicht mehr als ein Template für die besagte E-Mail gefunden und dieses ändert nichts an der Fehlermeldung. Deshalb schreibe ich nun hier als letzte Möglichkeit und hoffe, dass mir dabei jemand einen Tipp geben kann. Danke schonmal im voraus. Danny Löser

2 1

[postfix-users] Before-Queue Virenscan
by Lars Täuber 25 Oct '11

25 Oct '11

Hallo Kollegen, hat jemand von euch einen kommerziellen Before-Queue Virenfilter ohne Amavis im Einsatz? Meine Einrichtung möchte einen kommerziellen Filter einsetzen. Dieser soll als simpler smtp_proxy_filter Mails nur annehmen oder ablehnen, jedoch nicht in eine Quarantäne o.ä. schicken. Mein Ziel wäre das Umgehen von amavis und milter. Danke und Grüße Lars

3 7

[postfix-users] Tool zum Updaten von Blacklists
by Joern Bredereck 19 Oct '11

19 Oct '11

Hallo liebe Postfix-Gemeinde, kennt jemand von euch ein Tool mit dem man eine Absenderblacklist wie folgt automatisch updaten kann: Der Empfänger bekommt von einem "unerwünschten" Absender eine E-Mail und leitet diese E-Mail einfach an eine Robot-Adresse des lokalen MTAs weiter. Hinter dem Robot-Alias müsste ein Script laufen, welches aus der angehängten E-Mail die ursprüngliche Absender-Adresse parsed und in eine Blacklist (postfix-sender-check) einträgt. Gibts da was fertiges? Ich würde ungern meine angestaubten Perl-Kenntnisse dafür herauskramen müssen nur um dann festzustellen, dass es dafür schon was fertiges gibt. :-) Viele Grüße, Jörn Bredereck -- ****************************** B&W-NetworX GmbH & Co. KG Landstr. 67a 76547 Sinzheim Fon: 07221 996388-8 Fax: 07221 996388-1 http://www.bw-networx.net info(a)bw-networx.net ----------------------------- AG Mannheim HRA 521208 Pers. haf. Ges.: B&W-NetworX Verwaltungs-GmbH Sitz: 76532 Baden-Baden AG Mannheim HRB Nr.: 202122 Geschäftsführer: Jörn Bredereck Dipl. Ing. Holger Wunsch ******************************

2 3

[postfix-users] blacklist nur von extern
by Marco Rebsamen 19 Oct '11

19 Oct '11

Hallo Zusammen Ich möchte gerne dass mein Postfix mails von adressen in der Blacklist garnicht erst annimmt. Ich habe dafür eine eine access table erstellt und diese für den parameter sender_restrictions festgelegt. Funktioniert auch ohne probleme. Mein Problem ist jetzt aber, dass der parameter auch greift wenn z.B. fetchmail Mails einliefert. Das ist in meinem fall unpracktisch, da in meiner Umgebung die User nicht erkannte/irrtümlicherweise erkannte Spam mails in einem öffentlichen Ordner (MS Exchange) ablegen wo sie fetchmail abholt und sa-learn zuführt. Mit der konfigurierten Option funktioniert das jetzt aber nicht mehr so :( Wie könnte man das korrigieren? Gruss Marco

4 8