- postfix-users - list.sys4.de

[postfix-users] Schwarze Liste - aber nur an einen Empfänger
by Matthias Schmidt 11 May '11

11 May '11

Hallo, ich hab hier ein komisches Problem. Einer meiner User kann keine Mails von ihrer Freundin empfangen, ich aber schon. Der Sender schickt die Mails via yahoo mail und in einem Fall wird sie von bl.spamcop blockiert und an mich geht sie durch. Eigentlich sollte die Mail wenn dann ja global geblockt werden und nicht selektiv - das ist der Punkt den ich nicht verstehe. Sieht so aus: Client host [98.138.91.229] blocked using bl.spamcop.net; und die IP löst so auf: 229.91.138.98.in-addr.arpa. 1199 IN PTR nm7-vm5.bullet.mail.ne1.yahoo.com. Lösung wären entweder bl.spamcop rauszuwerfen oder den Yahoo Server auf die weisse Liste zu setzen. Beides schmeckt mir freilich nicht ausserdem würd ich's gern verstehen ... Dank und Gruss Matthias

3 6

[postfix-users] Dynamische Empfängerverifikation mit Dovecot
by Christoph Weber 09 May '11

09 May '11

Hallo Liste, ich versuche gerade unseren Mailserver mit dovecot und postfix einzurichten und folge dem Beispiel von Peer Heinlein aus dem Linux Magazin 09/10. Leider bekomme ich die dynamische Adressverifikation nicht in den Griff. Ich verwende zur Verbindung von Postfix zu dovecot LMTP. Eingehende Nachrichten werden jedoch abgewiesen: Fehler beim Senden der Nachricht: Der Mail-Server antwortete: 4.1.1 <weber(a)example.de>: Recipient address rejected: unverified address: unknown user: "weber". Im Log steht dann folgender Eintrag: May 6 16:00:50 a79 postfix/smtpd[8043]: NOQUEUE: reject: RCPT from ws.example.de[xxx.xxx.xxx.xxx]: 450 4.1.1 <weber(a)example.de>: Recipient address rejected: unverified address: unknown user: "weber"; from=<test(a)example.de> to=<weber(a)example.de> proto=ESMTP helo=<[xxx.xxx.xxx.xxx]> Laut dem dovecot-wiki (http://wiki2.dovecot.org/LDA/Postfix) sollte ich aber einen Logeintrag wie diesen hier sehen: Recipient address rejected: undeliverable address: host tux.example.com[private/dovecot-lmtp] said: 550 5.1.1 < tzknvtr(a)example.com > User doesn't exist: tzknvtr(a)example.com (in reply to RCPT TO command); from=< cnrilrgfclra(a)spammer.org > to=< tzknvtr(a)example.com > Für mich sieht das so aus, als ob die Empfängerverifizierung gar nicht durchgefürt wird bzw. als ob LMTP noch nicht richtig funktioniert. Kann ich irgendwie testen, daß LMTP verwendet wird? Wenn ich statt lmtp irgendetwas anderes verwende, dann erhalte ich auch die oben genannte Fehlermeldung. Ich habe den Eindruck, daß ich erst garnicht bis zur Verwendung von LMTP komme, sondern die Mail schon vorher abgewiesen wird. Ebenso, wenn ich die Konfiguration nicht als Relay-Setup aufbaue, wie von Peer vorgeschlagen, sondern wir im wiki unter http://wiki2.dovecot.org/HowTo/VirtualUserFlatFilesPostfix. postconf -n: alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix disable_vrfy_command = yes inet_protocols = ipv4 mailbox_size_limit = 0 message_size_limit = 20480000 myhostname = example.de smtpd_banner = $myhostname ESMTP smtpd_helo_required = yes smtpd_recipient_restrictions = reject_unknown_recipient_domain, reject_unverified_recipient, reject_non_fqdn_recipient, permit_mynetworks, reject_unauth_destination permit smtpd_tls_security_level = none strict_rfc821_envelopes = yes relay_domains = hash:/etc/postfix/relay_domains transport_maps = $relay_domains relay_domains: example.de lmtp:unix:private/dovecot-lmtp doveconf -n: # 2.0.12: /usr/local/etc/dovecot/dovecot.conf # OS: Linux 2.6.32-30-server x86_64 Ubuntu 10.04.2 LTS auth_debug = yes auth_verbose = yes auth_verbose_passwords = plain mail_debug = yes mail_location = mdbox:~/mdbox mail_plugins = acl quota namespace { hidden = no inbox = yes location = prefix = separator = / type = private } namespace { list = yes location = maildir:/var/vmail/public:LAYOUT=fs:INDEX=~/public prefix = Public/ separator = / subscriptions = no type = public } passdb { args = username_format=%n /var/vmail/auth.d/example.de/passwd driver = passwd-file } plugin { acl = vfile:/var/vmail/conf.d/%d/acls:cache_secs=300 quota = dict:user::file:%h/mdbox/dovecot-quota quota_rule = *:storage=1GB quota_rule2 = Trash:storage=+10% sieve = ~/.dovecot.sieve sieve_dir = ~/sieve sieve_global_dir = /var/vmail/conf.d/%d/sieve } protocols = imap lmtp service auth-worker { user = doveauth } service auth { unix_listener /var/spool/postfix/private/auth { group = postfix mode = 0660 user = postfix } user = doveauth } service imap-login { inet_listener imap { port = 143 } inet_listener imaps { port = 0 } } service lmtp { unix_listener /var/spool/postfix/private/dovecot-lmtp { group = postfix mode = 0660 user = postfix } } ssl_cert = </etc/ssl/certs/dovecot.pem ssl_key = </etc/ssl/private/dovecot.pem userdb { args = username_format=%n /var/vmail/auth.d/example.de/passwd driver = passwd-file } verbose_proctitle = yes protocol lmtp { mail_plugins = acl quota sieve } protocol imap { mail_plugins = acl quota imap_acl imap_quota mail_log notify } Viele Grüße und ein schönes Wochenende, Christoph -- Christoph Weber Mathematisches Forschungsinstitut Oberwolfach System Administrator Schwarzwaldstr. 9 - 11 Phone +49 7834 97927 77709 Oberwolfach Fax +49 7834 97955 Germany

3 9

[postfix-users] home_mailbox
by Lars Täuber 09 May '11

09 May '11

Hallo, hier eine kleine Frage zu dieser Variable home_mailbox. Ich möchte gerne folgendes setzen: home_mailbox = .Maildir/ Aber der Punkt am Anfang (verstecktes Verzeichnis unter Unix) wird kommentarlos ignoriert. Kann man den irgendwie »escapen«? Allerdings habe ich als LDA: mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/conf.d/01-dovecot-postfix.conf -n -m "${EXTENSION}" Danke Lars -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstrasse 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

2 4

[postfix-users] Anfängerprobleme im Allgemenien securesmtp@t-online.de im Besonderen
by Andreas Theissen 22 Apr '11

22 Apr '11

Schönen guten Abend, nachdem ich Postfix als Satellitensystem unter Debian Squeeze 6.0 eingerichtet habe, möchte ich zur Einarbeitung einfache Administratorwarnungen an mein persönliches Email-Konto über den Server securesmtp.t-online.de versenden. Lediglich der Mailversand ist also zunächst von Interesse - kein eigener Mailserver und keine Weiterleitung. Zuvor hat das Gleiche unter exim4 vor zwei Tagen, also bevor ich es entfernt und Postfix installiert habe, einwandwandfrei funktioniert. Mein Passwort habe ich richtig in /etc/postfix/sasl_passwd hinterlegt und danach mit # postmap hash:/etc/postfix/sasl_passwd die Hash-Tabelle erzeugt - diese ist auch vorhanden. sender_canonical_maps ist ebenfalls offenbar richtig konfiguriert. Soweit ich verstanden habe, sind alle Einträge auf smpd_, was den konkreten Zweck angeht, eigentlich überflüssig, weil ich vorerst gar keinen Mailserver betreiben will, sondern eben nur einen Sendesatelliten. Wenn ich diese Einträge wieder einkommentiere, ändert das jedenfalls auch auch nichts an meinem Problem. Der betreffende Server unterstützt STARTTLS, verschlüsselte Übermittlung aber (mit größter Wahrscheinlichkeit) keine sichere Authentifizierung. Ich versuche folgendermaßen (ebenso, wie bereits erfolgreich unter exim4 ) eine Mail von einem Terminal abzusetzen: echo "Testmail" | mail -s "Test" TESTUSER(a)t-online.de Da ich eine Mail an mich selbst schicke, sind Absender und Adressat gleich, was auch in meiner /var/log/mail.log offenbar richtig zum Ausdruck kommt: ------------------------------------------------------------- Apr 22 21:48:27 TESTSYSTEM postfix/pickup[4748]: 621411051D0: uid=1000 from=<TESTUSER> Apr 22 21:48:27 TESTSYSTEM postfix/cleanup[7653]: 621411051D0: message-id=<20110422194827.621411051D0@TESTSYSTEM> Apr 22 21:48:27 TESTSYSTEM postfix/qmgr[4749]: 621411051D0: from=<TESTUSER(a)t-online.de>, size=313, nrcpt=1 (queue active) Apr 22 21:48:48 TESTSYSTEM postfix/smtp[7656]: connect to sfwdallmx.t-online.de[194.25.134.46]:587: Connection timed out Apr 22 21:48:48 TESTSYSTEM postfix/smtp[7656]: certificate verification failed for sfwdallmx.t-online.de[194.25.134.110]:587: untrusted issuer /C=US/O=VeriSign, Inc./OU=Class 3 Public Primary Certification Authority Apr 22 21:48:48 TESTSYSTEM postfix/smtp[7656]: 621411051D0: to=<TESTUSER(a)t-online.de>, relay=sfwdallmx.t-online.de[194.25.134.110]:587, delay=21, delays=0.02/0.01/21/0.03, dsn=5.7.0, status=bounced (host sfwdallmx.t-online.de[194.25.134.110] said: 530 5.7.0 Authentication required. (in reply to MAIL FROM command)) Apr 22 21:48:48 TESTSYSTEM postfix/cleanup[7653]: CD87D1051D1: message-id=<20110422194848.CD87D1051D1@TESTSYSTEM> Apr 22 21:48:48 TESTSYSTEM postfix/bounce[7684]: 621411051D0: sender non-delivery notification: CD87D1051D1 Apr 22 21:48:48 TESTSYSTEM postfix/qmgr[4749]: CD87D1051D1: from=<>, size=2128, nrcpt=1 (queue active) Apr 22 21:48:48 TESTSYSTEM postfix/qmgr[4749]: 621411051D0: removed Apr 22 21:48:49 TESTSYSTEM postfix/smtp[7656]: certificate verification failed for sfwdallmx.t-online.de[194.25.134.110]:587: untrusted issuer /C=US/O=VeriSign, Inc./OU=Class 3 Public Primary Certification Authority Apr 22 21:48:49 TESTSYSTEM postfix/smtp[7656]: CD87D1051D1: to=<TESTUSER(a)t-online.de>, relay=sfwdallmx.t-online.de[194.25.134.110]:587, delay=0.4, delays=0.01/0/0.36/0.03, dsn=5.7.0, status=bounced (host sfwdallmx.t-online.de[194.25.134.110] said: 530 5.7.0 Authentication required. (in reply to MAIL FROM command)) Apr 22 21:48:49 TESTSYSTEM postfix/qmgr[4749]: CD87D1051D1: removed ------------------------------------------------------------- Offenbar schlägt zumindest die Verifizierung des Server-Zertrifikates fehl. Habe schon alles mögliche versucht, amusiere mich schon ein paar Tage damit und wäre heilfroh, wenn sich jemand hilfreich einmischen könnte. Vielen Dank im Voraus! Ausgabe von postconf -n: -------------------------------------------------------------- alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix html_directory = /usr/share/doc/postfix/html inet_interfaces = loopback-only inet_protocols = ipv4 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 mydestination = TESTSYSTEM, localhost.localdomain, localhost myhostname = TESTSYSTEM mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 readme_directory = /usr/share/doc/postfix recipient_delimiter = + relayhost = securesmtp.t-online.de:587 sender_canonical_maps = hash:/etc/postfix/sender_canonical smtp_sasl_auth_enable = yes smtp_sasl_mechanism_filter = plain, login smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanononymus smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix html_directory = /usr/share/doc/postfix/html inet_interfaces = loopback-only inet_protocols = ipv4 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 mydestination = TESTSYSTEM, localhost.localdomain, localhost myhostname = TESTSYSTEM mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 readme_directory = /usr/share/doc/postfix recipient_delimiter = + relayhost = securesmtp.t-online.de:587 sender_canonical_maps = hash:/etc/postfix/sender_canonical smtp_sasl_auth_enable = yes smtp_sasl_mechanism_filter = plain, login smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanononymus smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) -------------------------------------------------- Ausgabegabe von saslfinger -c: --------------------------------------------------- saslfinger - postfix Cyrus sasl configuration Fr 22. Apr 21:35:50 CEST 2011 version: 1.0.2 mode: client-side SMTP AUTH -- basics -- Postfix: 2.7.1 System: Debian GNU/Linux 6.0 \n \l -- smtp is linked to -- libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x00007f1ca45bc000) -- active SMTP AUTH and TLS parameters for smtp -- relayhost = securesmtp.t-online.de:587 smtp_sasl_auth_enable = yes smtp_sasl_mechanism_filter = plain, login smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanononymus smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache -- listing of /usr/lib64/sasl2 -- insgesamt 864 drwxr-xr-x 2 root root 4096 24. Feb 13:39 . drwxr-xr-x 190 root root 69632 21. Apr 12:17 .. -rw-r--r-- 1 root root 18956 18. Dez 18:44 libanonymous.a -rw-r--r-- 1 root root 1003 18. Dez 18:44 libanonymous.la -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so.2 -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so.2.0.23 -rw-r--r-- 1 root root 22082 18. Dez 18:44 libcrammd5.a -rw-r--r-- 1 root root 989 18. Dez 18:44 libcrammd5.la -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so.2 -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so.2.0.23 -rw-r--r-- 1 root root 60432 18. Dez 18:44 libdigestmd5.a -rw-r--r-- 1 root root 1012 18. Dez 18:44 libdigestmd5.la -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so.2 -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so.2.0.23 -rw-r--r-- 1 root root 19318 18. Dez 18:44 liblogin.a -rw-r--r-- 1 root root 983 18. Dez 18:44 liblogin.la -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so.2 -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so.2.0.23 -rw-r--r-- 1 root root 38676 18. Dez 18:44 libntlm.a -rw-r--r-- 1 root root 977 18. Dez 18:44 libntlm.la -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so.2 -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so.2.0.23 -rw-r--r-- 1 root root 19318 18. Dez 18:44 libplain.a -rw-r--r-- 1 root root 983 18. Dez 18:44 libplain.la -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so.2 -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so.2.0.23 -rw-r--r-- 1 root root 29212 18. Dez 18:44 libsasldb.a -rw-r--r-- 1 root root 1014 18. Dez 18:44 libsasldb.la -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so.2 -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so.2.0.23 -- listing of /usr/lib/sasl2 -- insgesamt 864 drwxr-xr-x 2 root root 4096 24. Feb 13:39 . drwxr-xr-x 190 root root 69632 21. Apr 12:17 .. -rw-r--r-- 1 root root 18956 18. Dez 18:44 libanonymous.a -rw-r--r-- 1 root root 1003 18. Dez 18:44 libanonymous.la -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so.2 -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so.2.0.23 -rw-r--r-- 1 root root 22082 18. Dez 18:44 libcrammd5.a -rw-r--r-- 1 root root 989 18. Dez 18:44 libcrammd5.la -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so.2 -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so.2.0.23 -rw-r--r-- 1 root root 60432 18. Dez 18:44 libdigestmd5.a -rw-r--r-- 1 root root 1012 18. Dez 18:44 libdigestmd5.la -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so.2 -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so.2.0.23 -rw-r--r-- 1 root root 19318 18. Dez 18:44 liblogin.a -rw-r--r-- 1 root root 983 18. Dez 18:44 liblogin.la -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so.2 -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so.2.0.23 -rw-r--r-- 1 root root 38676 18. Dez 18:44 libntlm.a -rw-r--r-- 1 root root 977 18. Dez 18:44 libntlm.la -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so.2 -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so.2.0.23 -rw-r--r-- 1 root root 19318 18. Dez 18:44 libplain.a -rw-r--r-- 1 root root 983 18. Dez 18:44 libplain.la -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so.2 -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so.2.0.23 -rw-r--r-- 1 root root 29212 18. Dez 18:44 libsasldb.a -rw-r--r-- 1 root root 1014 18. Dez 18:44 libsasldb.la -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so.2 -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so.2.0.23 -- permissions for /etc/postfix/sasl_passwd -- -rw------- 1 root root 62 22. Apr 20:38 /etc/postfix/sasl_passwd -- permissions for /etc/postfix/sasl_passwd.db -- -rw------- 1 root root 12288 22. Apr 20:44 /etc/postfix/sasl_passwd.db /etc/postfix/sasl_passwd.db is up to date. -- active services in /etc/postfix/master.cf -- # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) smtp inet n - - - - smtpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp relay unix - - - - - smtp -o smtp_fallback_relay= showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} -- mechanisms on securesmtp.t-online.de -- -- end of saslfinger output -- ------------------------------------------------------------------------------------------ Was hier ein wenig irritiert, ist, dass nach '-- mechanisms on securesmtp.t-online.de --' geraume Zeit nichts passiert, bevor sich das Programm mit '-- end of saslfinger output --' selbst beendet. ------------------------------------------------------------------------------------------

2 1

[postfix-users] Absender-Adresse soll zu Benutzer passen
by Danny Löser 04 Apr '11

04 Apr '11

Hallo, ich suche seit geraumer Zeit eine Möglichkeit mein System so einzustellen, dass eine Mail nur versendet werden kann, wenn die Absender-Adresse zum Benutzer im System passt. Bis jetzt habe ich aber nur die Möglichkeit smtpd_sender_restrictions = reject_sender_login_mismatch gefunden. Was aber nur beim versenden über snmp wirkt. Versende ich aber z.B. über die PHP Mail-Funktion, welche meines Wissens nach über einen Sendmail-Wrapper an Postfix übergibt, funktioniert das nicht. Kennt jemand eine Möglichkeit das gewünschte nicht nur bei snmpd zu erreichen, sondern auch bei Mails die per Sendmail-Wrapper versendet werden? z.B. in dem man irgendwie angibt, dass Mails die per Sendmail-Wrapper versendet werden auch den snmpd Regeln unterliegen.

3 3

Re: [postfix-users] Absender-Adresse soll zu Benutzer passen
by Danny Löser 03 Apr '11

03 Apr '11

Am 03.04.2011 16:39, schrieb Philipp Nöbauer: > reject_authenticated_sender_login_mismatch, > ________________________________________ > Von: postfix-users-bounces+postfixmail=dncom.de(a)de.postfix.org [postfix-users-bounces+postfixmail=dncom.de(a)de.postfix.org] im Auftrag von Danny Löser [listen(a)dannypsilon.de] > Gesendet: Sonntag, 3. April 2011 15:48 > An: postfix-users(a)de.postfix.org > Betreff: [postfix-users] Absender-Adresse soll zu Benutzer passen > > Hallo, > ich suche seit geraumer Zeit eine Möglichkeit mein System so > einzustellen, dass eine Mail nur versendet werden kann, wenn die > Absender-Adresse zum Benutzer im System passt. > Bis jetzt habe ich aber nur die Möglichkeit > smtpd_sender_restrictions = > reject_sender_login_mismatch > gefunden. > Was aber nur beim versenden über snmp wirkt. > Versende ich aber z.B. über die PHP Mail-Funktion, welche meines Wissens > nach über einen Sendmail-Wrapper an Postfix übergibt, funktioniert das > nicht. > Kennt jemand eine Möglichkeit das gewünschte nicht nur bei snmpd zu > erreichen, sondern auch bei Mails die per Sendmail-Wrapper versendet werden? > z.B. in dem man irgendwie angibt, dass Mails die per Sendmail-Wrapper > versendet werden auch den snmpd Regeln unterliegen. > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users Danke, aber das ist das gleiche in grün. Geht auch nur mit SMTP, die E-Mail kommt aber nicht per SMTP, sondern per Sendmail-Wrapper.

1 0

[postfix-users] Performanceproblem Email mit großem Verteiler und Anhang
by Sven Pastorik 04 Mar '11

04 Mar '11

Hallo, ich habe derzeit ein Problem welches ich einfach nicht in den Griff bekomme. Ein Mitarbeiter bei uns verschickt einmal im Monat mehere Emails mit einem großen Verteiler. In der An Zeile hat er dann ca. 250 Adressen und als Anhang eine ca. 5 MB große Datei. Der Emailserver nimmt diese Email dann einmal entgegegen und bricht danach für ein paar Minuten total zusammen. Ich suche nun einen Parameter wie ich dieses Verhalten ändern kann, sodass Postfix diese Email Stück für Stück abarbeitet und nicht wie jetzt auf einmal. Hat dazu jemand eine Idee? Gruß Sven

6 23

[postfix-users] Re-3: Postfix saslauthd Attacke - erledigt
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

gelöst. fail2ban mit angepasster Konfiguration funktioniert einwandfrei. Bedanke mich noch mal ganz herzlich bei p@rick für den Tip! Nun ist Ruhe. :) Mit freundlichen Grüßen Joachim Burbach Subject: [postfix-users] Re-2: Postfix saslauthd Attacke (02-Mrz-2011 10:17) From: j.burbach(a)jo-it.net To: postfix-users(a)de.postfix.org Hallo p@rick, ok, dann mache ich mich mal über fail2ban schlau. Danke Dir für den Tip. Mit freundlichen Grüßen Joachim Burbach Subject: Re: [postfix-users] Postfix saslauthd Attacke (02-Mrz-2011 10:12) From: Patrick Ben Koetter To: postfix-users(a)de.postfix.org * j.burbach(a)jo-it.net : > Hallo an alle, > > seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. > Weis nicht wie ich das Beschreiben soll. > Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. > > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. > Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module > Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > > Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? fail2ban installieren und auf SASL Fehler reagieren lassen p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users>

1 0

[postfix-users] Re-2: Postfix saslauthd Attacke
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

Hallo p@rick, ok, dann mache ich mich mal über fail2ban schlau. Danke Dir für den Tip. Mit freundlichen Grüßen Joachim Burbach Subject: Re: [postfix-users] Postfix saslauthd Attacke (02-Mrz-2011 10:12) From: Patrick Ben Koetter <p(a)state-of-mind.de> To: postfix-users(a)de.postfix.org * j.burbach(a)jo-it.net <j.burbach(a)jo-it.net>: > Hallo an alle, > > seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. > Weis nicht wie ich das Beschreiben soll. > Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. > > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. > Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module > Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > > Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? fail2ban installieren und auf SASL Fehler reagieren lassen p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users>

1 0

[postfix-users] Postfix saslauthd Attacke
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

Hallo an alle, seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. Weis nicht wie ich das Beschreiben soll. Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? Oder wie kann ich sonst die IP-Adresse / Hostname blocken? Kann mir da jemand bitte helfen? Mit freundlichen Grüßen Joachim

2 1

Re: [postfix-users] mail from root rejected
by rh 27 Feb '11

27 Feb '11

Am Freitag, den 25.02.2011, 17:21 +0100 schrieb rh: > > I have dovecot mailserver running well. Everything is fine except > > that > > mails from root are rejected (some system processes are sending > > messages > > by mail using root as sender). In the logfile i get: > > > > Feb 25 10:05:51 Beethoven postfix/qmgr[5228]: 0C7A8652489: from=<root@mydomain>, size=893, nrcpt=1 (queue active) > > Feb 25 10:05:51 Beethoven postfix/smtp[5662]: 0C7A8652489: to=<hnat@mydomain>, relay=smtp.inode.at[62.99.194.14]:25, delay=0.08, delays=0.04/0/0.02/0.01, dsn=5.0.0, status=bounced (host smtp.inode.at[62.99.194.14] said: 550-Verification failed for <root@mydomain> 550-Unrouteable address 550 Sender verify failed (in reply to MAIL FROM command)) Auf smtp.inode.at Port 587 z.B. einliefern, dazu relay_host entsprechend anpassen. Oder Wie prüft smtp.inode.at den Absender? Ist es Dein Server, über den Du. relayst oder ein fremder und Du musst Dich SASL-authentifizieren? Oder Was mich gerade stutzig macht ist, es kommt eine Mail von mydomain und geht nach mydomain. Soll die überhaupt über smtp.inode.at relayt werden oder ist das Deine lokale Domain? Dann stimmt was mit myhostname/mydestination nicht. Tja die Glaskugel gibt aber heute auch nichts wirklich her :-) Grüße Christian -- Roessner-Network-Solutions Bachelor of Science Informatik Nahrungsberg 81, 35390 Gießen F: +49 641 5879091, M: +49 176 93118939 USt-IdNr.: DE225643613 http://www.roessner-network-solutions.com Zur Erläuterung: Mydomain ist meine lokale Domain (ich hab' die Originalbezeichnung durch das Wort mydomain ersetzt). Es ist auch mein Server um den es sich handelt. Die Mails die hier von root@mydomain an hnat@mydomain versendet werden sind Meldungen von irgendwelchen Serverprozessen (ich weiß nicht welchen und auch nicht was drinsteht, da ich sie nicht empfangen kann. Wäre aber vielleicht wichtig zu wissen welcher Prozess sich worüber beschwert :-) . Aber jetzt wo ich darüber nachdenke fällt mir auf, daß es wahrscheinlich gar nicht mein eigener Server ist, der sich über die fehlgeschlagene Verifikation beschwert sondern inode.at (mein Internetprovider). Das Problem liegt wahrscheinlich darin, daß die Mail nicht lokal zugestellt wird. Aber wie bringe ich postfix dazu die Mail lokal zuzustellen? Reinhard

1 0

[postfix-users] Entweder SASL oder direkte EMail-Zustellung
by Uwe Soemer 27 Feb '11

27 Feb '11

Hallo, ich habe ein Problem mit meinem neu aufgesetzten Postfix-Server. Auf dem Server beherberge ich Benutzer, die über ein Relay die Emails versenden müssen - das funktioniert einwandfrei. Das Problem trat erst auf, als ich für die Benutzer ein lokales Routing einrichten wollte. Bis dahin wurden auch interne Emails an das Relay gesendet, um dann über Fetchmail wieder abgeholt zu werden, von da aus werden Emails unter Umgehung von Postfix direkt ins Mailsystem übertragen. Um die Emails meiner internen Benutzer direkt zu übertragen habe ich entsprechende virtuelle Domänen angelegt und die Benutzer mit einem Transport ins Mailsystem versehen. Das Problem ist dann allerdings, das das Mapping über sender_dependent_relayhost_maps nicht mehr funktioniert, sondern Postfix versucht die Email via MX-Record zu versenden, was in der Regel nicht funktioniert. Lässt sich das Ignorieren der sender_dependent_relayhost_maps verhindern? Oder gibt es eine andere Lösung? Vielen Dank im Voraus

2 3

[postfix-users] mail from root rejected
by rh 26 Feb '11

26 Feb '11

I have dovecot mailserver running well. Everything is fine except that mails from root are rejected (some system processes are sending messages by mail using root as sender). In the logfile i get: Feb 25 10:05:51 Beethoven postfix/qmgr[5228]: 0C7A8652489: from=<root@mydomain>, size=893, nrcpt=1 (queue active) Feb 25 10:05:51 Beethoven postfix/smtp[5662]: 0C7A8652489: to=<hnat@mydomain>, relay=smtp.inode.at[62.99.194.14]:25, delay=0.08, delays=0.04/0/0.02/0.01, dsn=5.0.0, status=bounced (host smtp.inode.at[62.99.194.14] said: 550-Verification failed for <root@mydomain> 550-Unrouteable address 550 Sender verify failed (in reply to MAIL FROM command)) What can i do to have these mails forwarded? Thanks in advanve for yout tips

2 2

[postfix-users] Bestimmte Empfänger an anderen SMTP umleiten
by Thomas 26 Feb '11

26 Feb '11

Hallo, ich würde gerne bestimmte E-Mail Adressen an einen anderen SMTP umleiten. Folgende Konstellation ist vorhanden: MX1 MailServer1 IP: 111.111.111.111 (ist Standard MX) MX2 MailServer2 IP: 222.222.222.222 (ist Backup MX/Mailserver) Im Normalfall sind alle Benutzer auf dem MailServer1 angelegt (user1(a)test.de, user2(a)test.de...) bestimmte Benutzer sind nur auf dem MailServer2 angelegt (abc(a)test.de, def(a)test.de) Gibt es die Möglichkeit das bestimmte Benutzer (abc(a)test.de, def(a)test.de) die ja Standardmäßig auf dem MailServer1 ankommen, immer auf den MailServer2 umgeleitet werden? Vielen Dank im Voraus. Gruß Thomas

2 1

[postfix-users] Konfiguration ausgehend -> Mails werden abgelehnt
by Knut Krüger 24 Feb '11

24 Feb '11

Suse 11.1, Postfix, Courier Hallo zusammen, ich versuche gerade einen Mailserver (vserver) in Gang zu bringen .... Anfänger also :-( Der Stand derzeit ist (hoffe ich) dass er nur mit ssl/tsl Verbindung pop3/imap SMTP ohne Verschlüsselung und STARTTLS funktioniert ein open Relay habe ich nicht wenn ich dem: http://verify.abuse.net/cgi-bin/relaytest vertrauen kann. 3 Fragen was muss ich für den Anfang auf jeden Fall noch Testen bzw gibt es dafür noch eine Anleitung außer postfix.org wie kann ich SMTP ohne Verschlüsselung verbieten wo muss ich suchen und konfigurieren damit ausgehende Mails bei web.de gmx usw nicht abgelehnt werden. Da habe ich auf postfix.org irgendwie nichts gefunden oder falsch gesucht. Vielen Dank im Voraus

3 7

[postfix-users] Verbindung zu Postfix nur mit ciphers medium/high erlauben
by Stephan Schulze 24 Feb '11

24 Feb '11

Hallo zusammen, im Rahmen der PCI Zertifizierung wird gefordert, dass der SMTP Server nur mit einer Verschlüsselung angesprochen werden darf, die Medium bzw. High Ciphers verwendet. Meine Frage ist nun wie ich das Postfix beibringe. Getestet wird mit dem Aufruf: openssl s_client -connect [IP]:25 -starttls smtp -cipher LOW Die derzeitige Konfiguration sieht wie folgt aus: readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual virtual_mailbox_maps = hash:/var/spool/postfix/plesk/vmailbox transport_maps = hash:/var/spool/postfix/plesk/transport smtpd_tls_cert_file = /etc/postfix/postfix_default.pem smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_CAfile = /etc/postfix/ca_chain.crt #smtpd_tls_security_level = encrypt smtpd_tls_security_level = may #smtpd_tls_auth_only = yes smtpd_use_tls = yes smtp_tls_security_level = may smtp_use_tls = yes smtpd_sender_restrictions = check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated, check_client_access pcre:/var/spool/postfix/plesk/non_auth.re smtp_send_xforward_command = yes smtpd_authorized_xforward_hosts = 127.0.0.0/8 smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_mynetworks, check_client_access pcre:/var/spool/postfix/plesk/no_relay.re, permit_sasl_authenticated, reject_unauth_destination virtual_mailbox_base = /var/qmail/mailnames virtual_uid_maps = static:110 virtual_gid_maps = static:31 virtual_transport = plesk_virtual plesk_virtual_destination_recipient_limit = 1 smtpd_client_restrictions = message_size_limit = 10240000 disable_vrfy_command = yes smtpd_sasl_security_options = noanonymous, noplaintext smtpd_tls_protocols = SSLv3, TLSv1 smtp_tls_protocols = SSLv3, TLSv1 smtpd_tls_mandatory_ciphers = high smtpd_tls_mandatory_exclude_ciphers = aNULL, MD5 #smtpd_tls_security_level = encrypt Ich erreiche das gewünschte Ergebnis, wenn ich den letzten Eintrag "smtpd_tls_security_level" aktiviere, kann dann aber vom Server keine E-Mail mehr versenden. Dies scheitert dann mit der Fehlermeldung: host 127.0.0.1[127.0.0.1] said: 530 5.7.0 Must issue a STARTTLS command first (in reply to MAIL FROM command) Irgendeine Idee wie ich die High Ciphers aktiviere und trotzdem noch Mails von lokal versenden kann? Vielen Dank und viele Grüße Stephan Schulze -- _______________________________ Stephan Schulze Kapthon - DIGITAL TO DIALOG Kapthon AG Gebrüder-Batscheiderstr. 10 82041 Oberhaching Germany www.kapthon.com phone +49 (0)89 / 12 47 875 - 34 fax +49 (0)89 / 12 47 875 - 99 mobile +49 (0)178 / 84 84 132 skype callto://stephanschulze Sitz der Gesellschaft: München Registergericht München, HRB 166715 Vorstand: Matthias Kapfhamer, Sven Thoenes Aufsichtsratsvorsitzender: Dr. Jan Reger

4 13

[postfix-users] SSL/TLS und suse 11.3
by John Kappeser 10 Feb '11

10 Feb '11

Hallo! Ich möchte TLS zwischen zwei eMail-Server verwenden. HAbe jetzt schon eine ganze Reihe ergoogelt, unter anderem die Befehle (openssl) zur Zertifikate Erstellung. Leider scheinen sich die Pfade unter openSuSE 11.3 geändert zu haben. Kann mir jemand die genauen Befehle zum Erstellen der Zertifikate nennen? Desweiteren habe ich noch keine Erfahrung mit offiziel zertifizierten Zertifikaten, sodaß die eMail Server sauber kommunizieren können. Anbei die Fehlermeldungen: Using configuration from private/openssl.conf error loading the config file 'private/openssl.conf' 3073967752:error:02001002:system library:fopen:No such file or directory:bss_file.c:126:fopen('private/openssl.conf','rb') 3073967752:error:2006D080:BIO routines:BIO_new_file:no such file:bss_file.c:129: 3073967752:error:0E078072:configuration file routines:DEF_LOAD:no such file:conf_def.c:197: Danke für Eure Hilfe.

4 3

[postfix-users] TLS MailServer openSUSE 11
by John Kappeser 09 Feb '11

09 Feb '11

Hallo nochmal! Hier die Befehle, die ich verwendet habe. Die Fehlermeldungen traten dann beim letzten Befehl auf: openssl req -new -x509 -keyout ssl_priv.pem -out ca_cert.pem -days 3650 openssl x509 -in ca_cert.pem -out ca_cert.crt openssl req -new -keyout client-key.pem -out client-req.pem -days 365 openssl ca -policy policy_anything -config private/openssl.conf -out client-cert.pem -infiles client-req.pem Grüße John

3 3

[postfix-users] t-online.de gestoert ?
by Robert Schetterer 08 Feb '11

08 Feb '11

Hi @ll, ist zwar off topic aber fuer mich sieht es aus als waeren die mailserver von t-online.de gerade gestoert, wie siehts bei euch aus? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

7 12

[postfix-users] Problem mit postfix Header
by Martin.Spiessl＠crown.com 08 Feb '11

08 Feb '11

Hallo, ich habe ein Problem mit dem Postfix Header. Unser ISP hat den Postfix Server (nur outbound mail) im DNS eingetragen. Im Header der mail steht aber eine andere IP Adresse, nämlich die von dem anderen IP Netz desselben Providers. Das Heisst der im helo des Headers steht zwar der richtige hostname, aber die falsche IP. Über die DNS Abfrage im Internet auf die A und PTR Records wird der Postfix Server richtig aufgelöst. Wo kann das Problem liegen? Besten Dank Martin Crown Gabelstapler GmbH & Co. KG www.crown.com Registergericht Regensburg HR A6730, Sitz Roding Komplementär: Crown Gabelstapler Verwaltungs GmbH Registergericht Regensburg HRB 8854, Sitz Roding Geschäftsführer der Komplementärgesellschaft: Kenneth Dufford, Walter Weinzettl

6 15

[postfix-users] Relaying nur mit bestimmten "Mail From" erlauben
by Dieter Guthmann 08 Feb '11

08 Feb '11

Hallo, ich habe hier einen Postfix im Einsatz der sich für die Zustellung von Mail an fremde Server (Relaying) an einen separaten (nicht-Postfix)-Gateway-Server wendet, d.h. relayhost = [mailgate.mydomain.com] Mein Postfix ist bisher so konfiguriert, daß er immer dann Relaying erlaubt, wenn der MUA in $mynetworks sitzt... jetzt hätte ich noch gerne, daß er nur dann relaying erlaubt, wenn das "Mail From" eine Adresse aus @mydomain.com ist... ich finde nur die Option nicht... Ich will das auch gar nicht als Maßnahme gegen unberechtigtes Relaying haben (so steht's in irgendeiner FAQ, daß das keine ausreichende Prüfung wäre) sondern weil der mailgate ebenfalls nur Relaying zuläßt, wenn auf dem Envelope ein FROM aus der Lokalen Domain steht, und ich sonst unnötige oder in bestimmten Fällen sogar problematische Bounces bekomme (wenn der Postfix Sachen annimmt, die er nicht losbekommt). Ich wäre sehr dankbar, weil ich suche schon ne Zeit. Gruß Dieter

3 2

[postfix-users] [OT] 100Mb File auf Gbit Server
by Daniel 01 Feb '11

01 Feb '11

Juhu, hat vielleicht mal jemand eine 100MB file auf nem Server liegen der er Gbit angebunden ist? Ich glaube irgendwie das Xen nur 100Mbit bridges hat und nicht mehr machen will/schafft. -- Mit freundlichen Grüßen Daniel mailto:daniel@ipv6-forum.org

1 0

[postfix-users] Domain, einige Mailboxen lokal, Rest an internen Exchange
by christian＠frost.tk 28 Jan '11

28 Jan '11

Hallo, ich benötige eure Hilfe bei folgendem Aufbau: 1 Domain 1 Server ca. 20 Mailboxen lokal auf dem Server alle anderen Mails für die Domain sollen an eine entsprechende IP geroutet werden. Die Mailboxen werden in MySQL (Froxlor - fork von Syscp) verwaltet. Folgende Konfigurationen habe ich angelegt und per postmap und einem reload von Postfix eingelesen /etc/postfix/transport user1(a)domain.tld [smtp:1.2.3.4] in der transport_map sollen ja nur die nicht lokalen Empfänger bzw. Domains stehen. /etc/postfix/relay_domains Domain.tld # Leider wird der Versuch eine Mail, von einem User mit einem Postfach auf dem Postfix Server, an einen User mit einem Postfach das auf dem Exchange Server, zu senden abgelehnt. Jan 27 15:11:45 mx0 postfix/trivial-rewrite[6279]: warning: do not list domain domain.tld in BOTH virtual_mailbox_domains and relay_domains Jan 27 15:11:45 mx0 postfix/smtpd[6275]: NOQUEUE: reject: RCPT from xxx.dip0.t-ipconnect.de[xx.xx.xx.xx]: 550 5.1.1 <user1(a)domain.tld>: Recipient address rejected: User unknown in virtual mailbox table; from=<test1(a)domain.tld> to=<user1(a)domain.tld> proto=ESMTP helo=<[192.168.249.209]> Wie ich gelesen habe wird die transport_map erst beachtet sollte alles andere vorher fehlschlagen, da aber die Domain in virtual_mailbox_domains enthalten ist wird diese nicht berücksichtig? Wie kann ich dieses Szenario lösen? Anbei noch ein postconf -n alias_maps = $alias_database append_at_myorigin = yes append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix default_destination_concurrency_limit = 20 inet_interfaces = all local_destination_concurrency_limit = 2 local_transport = local mailbox_size_limit = 0 message_size_limit = 52428800 mydestination = $myhostname $mydomain mydomain = mx0.mydomain.tld myhostname = mx0.mydomain.tld mynetworks = 127.0.0.0/8 1.2.3.4 myorigin = $myhostname relay_domains = hash:/etc/postfix/relay_domains smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_client_hostname smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, check_sender_access hash:/etc/postfix/check_sender, check_policy_service inet:127.0.0.1:12525, check_policy_service inet:127.0.0.1:60000, permit smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sender_login_maps = mysql:/etc/postfix/mysql-virtual_sender_permissions.cf smtpd_sender_restrictions = permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unknown_helo_hostname, reject_unknown_recipient_domain, reject_unknown_sender_domain transport_maps = hash:/etc/postfix/transport virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf virtual_gid_maps = static:2000 virtual_mailbox_base = /var/customers/mail/ virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_mailbox_domains.cf virtual_mailbox_limit = 0 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf virtual_uid_maps = static:2000 Vielen Dank, Christian.

3 3

[postfix-users] Konfiguration mbox / spooldir / Inbox Postfix & Dovecot
by Sandra Weddig 28 Jan '11

28 Jan '11

Moin! Brauche Hilfe bei der Konfiguration meines IMAP-Servers (Dovecot mit Postfix). Ich möchte unter /opt/x/mbox/$username die mailboxen anlegen /opt/x/spool soll zum spoolen benutzt werden /opt/x/$username/ soll für die eigentliche IMAP-Box verwendet werden. Kann das überhaupt so realisiert werden? Wie muss ich es in der main.cnf des Postfix und der dovecot.conf anlegen? Danke. Sandra :) -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

2 4

[postfix-users] SMTP nur an intern zulassen
by Sandra Weddig 28 Jan '11

28 Jan '11

Moin! Ich richte mir grade meinen eigenen IMAP-Server mit fetchmail, postfix und Dovecot ein und habe momentan das Problem, dass bei missglückten vesuchsweisen Abholen von Emails Bouncer an externe Email-Server gesendet werden. Wie kann ich dies unterbinden? Es würde mir reichen SMTP nur intern zu erlauben, da externes Versenden weiterhin nur über Clients funktionieren soll. Irgendeine Idee? Danke, Sandra -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

3 2