- postfix-users - list.sys4.de

Re: [postfix-users] Gateway für lokale Domains
by Markus Eyrich 10 Jan '09

10 Jan '09

Dann warten wir mal auf Patrick, ich kann dann gerne mal die main und master.cf posten. Lokale Mailboxen gibts aber auf dem Server, nur sollte das egal sein. Ich brauch einfach einen Weg das die mail über ein Gateway rausgeht und keine Schleife erzeugt. Viele Grüße Markus Eyrich Am 10.01.2009 15:53, schrieb Robert Schetterer: > Markus Eyrich schrieb: > >> Hallo, >> >> Das dachte ich auch, aber leider baue ich mir damit eine Schleife ein. >> Die Mail geht von user1 and user2 über den gateway, kommt zurück, nun >> sagt der Mailserver ahja schön, die mails für die domain gehen ja über >> den Gateway usw...die Schleife läuft dann solange bis ich die transport >> map rausnehme.. wie gesagt mit "sender_dependent_relayhost_maps" sendet >> er zwar für diese Domain über den angegebenen Gateway raus, aber eben >> nur was an externe domains geht, interne werden lokal zugestellt. >> > > Hallo Markus, das stimmt natuerlich > trotzdem bin ich der Meinung das die Loesung ins transports liegt ich > komm nur nicht grad drauf wie > > lies mal > http://www.postfix.org/transport.5.html > vieleicht kommst du selbst drauf > es gibt auch einen local_transport > an sich sollte das setup kein Problem sein wenn der Server > als backup mx ( fuer diese domain mit relay_domains fungiert ) und > eigentlich keine lokalen mailboxen hat > gemischte setups sind sicher auch moeglich aber schwieriger > wart mal bis Patrick dein Problem liest evtl faellt dem spontan > die Loesung ein ich komm grad einfach nicht drauf > evtl waere es auch hilfreich mal die ganze main.cf und master.cf zu sehen > > > >> Am 10.01.2009 14:20, schrieb Robert Schetterer: >> >>> Markus Eyrich schrieb: >>> >>> >>>> Hallo, >>>> >>>> Ich habe einen Postfix Server mit mehreren Domains aufgesetzt, diese >>>> funktioniert soweit sehr gut. Ich habe es auch mittels >>>> "sender_dependent_relayhost_maps" geschafft das mails für einen >>>> bestimmte Domain über einen weiteren Gateway gesendet werden. Ich habe >>>> nun nur noch ein Problem, ich möchte gerne Mails die normalerweise lokal >>>> zugestellt werden, also als Beispiel eine E-Mail von user1(a)test.de an >>>> user2(a)test.de, auch über einen Gateway schicken. Diese sollen also NICHT >>>> lokal zugestellt werden sondern eben erst einmal nach extern gehen. >>>> Beispiel: user1(a)test.de -> gateway -> user2(a)test.de. >>>> >>>> Ist dies irgendwie umsetzbar ? Hintergrund ist eine Mailarchivierung, >>>> falls einer nach Sinn und Zweck der Übung fragt :) >>>> >>>> Viele Grüße >>>> >>>> Markus Eyrich >>>> >>>> >>>> _______________________________________________ >>>> postfix-users mailing list >>>> postfix-users(a)de.postfix.org >>>> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >>>> >>>> >>> Hallo Markus, >>> das sollte mit einer transport map gehen >>> zb so >>> >>> test.de smtp:gateway.test.de >>> >>> ip addr geht auch >>> >>> >> ------------------------------------------------------------------------ >> >> _______________________________________________ >> postfix-users mailing list >> postfix-users(a)de.postfix.org >> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >> > > >

1 0

[postfix-users] Gateway für lokale Domains
by Markus Eyrich 10 Jan '09

10 Jan '09

Hallo, Ich habe einen Postfix Server mit mehreren Domains aufgesetzt, diese funktioniert soweit sehr gut. Ich habe es auch mittels "sender_dependent_relayhost_maps" geschafft das mails für einen bestimmte Domain über einen weiteren Gateway gesendet werden. Ich habe nun nur noch ein Problem, ich möchte gerne Mails die normalerweise lokal zugestellt werden, also als Beispiel eine E-Mail von user1(a)test.de an user2(a)test.de, auch über einen Gateway schicken. Diese sollen also NICHT lokal zugestellt werden sondern eben erst einmal nach extern gehen. Beispiel: user1(a)test.de -> gateway -> user2(a)test.de. Ist dies irgendwie umsetzbar ? Hintergrund ist eine Mailarchivierung, falls einer nach Sinn und Zweck der Übung fragt :) Viele Grüße Markus Eyrich

2 1

[postfix-users] Formulierung/Implementierung für sich widersprechende restrictions
by Christian Bricart 09 Jan '09

09 Jan '09

Tach zusammen, irgendwie scheine ich hier ein Brett vor dem Kopf zu haben und bitte daher um eine Zange um die Nägel rauszuziehen ;-) Folgende Problemstellung: - Postfix-MX für viele Domains - Es gibt eine Sub-Liste von Domains, für die Postfix nur von bestimmten Absende-IPs Mails annehmen soll, dann aber ohne weitere Checks alles annehmen: Implementierung über eine restriction_class: # /etc/postfix/main.cf smtpd_restriction_classes = ipcheck ipcheck = check_client_access cidr:/etc/postfix/ipc_sender, reject smtpd_recipient_restrictions = .. check_recipient_access hash:/etc/postfix/ipc_recip .. # /etc/postfix/ipc_recip example.com ipcheck # /etc/postfix/ipc_sender 10.0.0.1 OK Jetzt soll (nach Anforderung) noch dazukommen, dass die Sender- nicht gleich der Empfängerdomain sein darf(!) und diese Mails an einen anderen (Sammel-)Account umgeleitet werden sollen - d.h. diese Überprüfung müsste dann ja ein FILTER:xx oder eben diese Mailadresse liefern oder eben ein DUNNO, wenn die Sender-Domain nicht die Empfänger-Domain war... Also naiv nachgedacht etwa folgendes: # /etc/postfix/main.cf smtpd_restriction_classes = ipcheck, newcheck .. newcheck = check_sender_access hash:/etc/postfix/new_sender # /etc/postfix/new_sender example.com newcheck # /etc/postfix/new_recip example.com sammelaccount@local Dieser Check müsste als "check_recipient_access hash:/etc/postfix/new_recip" in c_r_a nach dem o.g. kommen, da weiterhin die Mails ja nur von diesen IPs eingeliefert werden dürfen. Die "ipc_sender" muss aber doch weiterhin "OK" zurückliefern, weil sonst bei einem DUNNO ja noch die weiteren checks gemacht würden. OK heisst aber ja, dass eben keine weiteren Checks gemacht werden - also auch die neue Überprüfung eben nicht... Davor darf ich den Check auch nicht machen, da sonst die Überprüfung der Sender-IP weg ist.. Please enlight me ;-) Christian

1 0

[postfix-users] Geblockte Mails + Relaying
by Michael Geiger 25 Dec '08

25 Dec '08

Hallo zusammen, ich bin heute auf ein Problem bei meiner Postfix-Konstellation gelaufen, vielleicht hat mir jemand einen Tipp dazu: Ich relaye verschiedene Domains weiter an einen Kunden, der einen Exchange-Server betreibt. Dieser Mailserver wird seit neuestem durch eine Firewall Appliance geschützt, die zusätzlich die Mails auf Viren überprüft. Findet die Appliance einen Virus, wird die Übertragung abgebrochen. Soweit, so gut - gestern sind mir nun relativ viele Mails auf einmal für diese Domain eingetroffen, bei einer der Mails war ein Virus dabei. Die Appliance hat die Übertragung gestoppt und seitdem hingen mir ein ganzer Berg an Mails an den Kunden-Mailserver in der Queue. Fehlermeldung (bei allen!): ... while sending end of data -- message may be sent more than once Beim Flushen der Queue wurde gleich wieder die Virenmail als erstes losgeschickt und natürlich erneut geblockt. Leider sind alle anderen Mails an die Domain seitdem mit dem gleichen Fehler geparkt und werden nicht verschickt. Erst nachdem ich die Virenmail von Hand aus der Queue gelöscht hatte, wurden die guten Mails durchgeschickt. Gibt es da eine Möglichkeit, Postfix ein anderen Verhalten für diese Destination beizubringen?? Danke schonmal Michael Geiger

3 10

[postfix-users] bei start von policyd-weight warning im logfile: warning: cache_query: ...
by Roland 24 Dec '08

24 Dec '08

habe soeben policyd-weight installiert und in postfix eingebunden mit: smtpd_recipient_restrictions = ..., check_policy_service inet:127.0.0.1:12525, ... funktioniert auch, was mich aber ärgert ist das beim starten von polw im log immer folgende warnung auftaucht: Dec 23 08:42:58 mserve postfix/policyd-weight[24774]: policyd-weight 0.1.14 beta-17 started and daemonized. conf:/etc/policyd-weight.conf; GID:1005 1005 EGID:1005 1005 UID:130 EUID:130; taint mode: 0 Dec 23 08:42:58 mserve postfix/policyd-weight[24774]: warning: cache_query: $csock couln't be created: connect: Datei oder Verzeichnis nicht gefunden, calling spawn_cache() Dec 23 08:42:58 mserve postfix/policyd-weight[24775]: cache spawned danach gehts dann aber ohne weitere probleme. zuerst habe ich falsche zugriffsrechte vermutet und, diese kontrollierte: mserve ~ # ls -lR /var/run/policyd-weight /var/run/policyd-weight: insgesamt 4 drwxr-xr-x 4 polw polw 4096 23. Dez 07:16 cores srwxrwx--- 1 polw polw 0 23. Dez 08:42 polw.sock /var/run/policyd-weight/cores: insgesamt 8 drwxr-xr-x 2 polw polw 4096 23. Dez 07:16 cache drwxr-xr-x 2 polw polw 4096 23. Dez 07:16 master /var/run/policyd-weight/cores/cache: insgesamt 0 /var/run/policyd-weight/cores/master: insgesamt 0 scheint meiner meinung nach zu stimmen. ich verwende die default config von policyd-weight mit diesen denke ich relevanten einträgen: $USER = "polw"; # User must be a username, no UID $GROUP = ""; # specify GROUP if necessary # DEFAULT: empty, will be initialized # as $USER und: ## cache stuff $LOCKPATH = '/var/run/policyd-weight/'; # must be a directory (add # trailing slash) $SPATH = $LOCKPATH.'/polw.sock'; # socket path for # the cache daemon. mich würde ja interessieren über was policyd-weight da mekkert. wie gesagt funktioniert aber trozdem bis jetzt ganz gut, nur hab ich halt nich wirklich gerne warnings im logfile von denen ich nich weis warum? Güße Roland

2 1

[postfix-users] virtual-alias-domains vs. transport-map
by Michael Weber 19 Dec '08

19 Dec '08

Hi, ich hoffe hier hat jemand einen Tipp für mich, ich hab schon eine Weile rumprobiert, aber kriege das Problem nicht in den Griff. postfix 2.1 server mit confixx (cat flames > /dev/null). confixx verwaltet mailaliase über virtual-alias-domains und bindet seine maps mit virtual_maps ein (könnte man sicherlich auf die neue Schreibweise umbauen), die postfix/main.cf ist bearbeitbar, nur die virtual-relevanten files bedient confixx! Die Domain, nennen wir sie abc.de, soll ab sofort nicht mehr von confixx bedient werden, sondern alle Mails auf einen entfernten smtp geforwarded werden (funktioniert alles einwandfrei, ist mit anderer Domain getestet). Die Domain abc.de hat aber ca. 200 definierte Mailaliase, die eine definition über virtual-... bedingen, somit werden sie erst expandiert (was eine umschreibung beinhaltet) und können nicht mehr über die transport map geforwarded werden (lauten nicht mehr auf user(a)abc.de sondern user(a)host.abc.de - und nein, ich kann der Gegenseite nicht den "zwischenhost" als valides Element beibringen, bzw. der Admin der Gegenseite ist da das bremsende Element, ich muss also direkt user(a)abc.de durchrouten und nichts umgeschriebenes). Ich könnte die aliase alle wegwerfen, kann dann aber nicht mehr schmerzfrei auf das alte Verfahren zurück, wenn doch was haken sollte oder nur mit extrem viel Aufwand, den ich gerne vermeiden würde (man hat ja nicht unlimitiert Zeit :-) Hat jemand eine Idee, wie ich für die Domain abc.de postfix beibringe, dass er kein virtual-handling damit machen soll (auch wenn vorhanden), sondern gleich die transport map zu benutzen hat (aber nur für abc.de, nicht für alle anderen domains auf dem System). Es hat technische und organisatorische Gründe, warum das in diese Art passieren soll und ich kann auch nicht einfach die von confixx erstellten files manipulieren/bypassen, weil sonst die 250 anderen Domains auf der Kiste ggf. Probleme kriegen und das möchte ich nicht riskieren, dass Dutzende Kunden wegen EINEM anderen Kunden Probleme kriegen ... Ich bin für jede Hilfe dankbar, gerne auch für Schimpfe, wenn ich was simples übersehen haben sollte! Vielen Dank im Voraus Michael Weber aka Bytewurm -- Michael Weber, GF/CEO, http://www.rising-systems.de/ rising systems networks GmbH, Elisabethstraße 44-46, 40217 Düsseldorf fon +49 211 903294-0, direct -121, fax -444, weber(a)rising-systems.de VAT DE 192305838 * DUNS 315108956 * TAX 5 106/5723/2489 * HRB 35549 Düsseldorf

2 7

[postfix-users] [OT] Abfangen von NS-Problemen
by Thomas Schwenski 13 Dec '08

13 Dec '08

Hallo, aus aktuellem Anlass taucht bei mir die Frage auf: Lassen sich Nameserver-Ausfälle schon durch zwei unabhängige Nameserver abfangen? Bei einigen meiner Domains wurde das DNS-System heute durch einen DDOS lahmgelegt. Da Primary- und Secondary-NS bisher beim Anbieter standen frage ich mich, ob es nicht sinnvoller wäre zumindest einen zu verlagern. Und damit auch gleich die Frage: Reicht von der Hardware-Anforderung ein virtueller Server dafür aus, oder sind meine Bauchschmerzen dabei mehr als berechtigt. Thomas

16 40

[postfix-users] virusmail notification
by KP Kirchdoerfer 04 Dec '08

04 Dec '08

Hallo; ich benutze postfix und amavis-ng unter Debian. Ich kann eine Benachrichtigung über Mails mit Viren und abgewiesene EXE-Dateien einer Admin/Postmaster-Adresse zuzustellen. Wie kann ich gleichzeitig eine Benachrichtigung dem Empfänger der Mail zustellen? danke kp

3 3

[postfix-users] Postfix und Nicht-Lokale Zustellung
by Heiko Wundram 01 Dec '08

01 Dec '08

Hallo! Ich bin aktuell mit Postfix (2.5.5) ein bisschen am verzweifeln: Ich habe auf einem Mail-Relay folgende Einstellungen laufen (kondensiert und Domainnamen entfernt; nicht weil ich nicht will, dass jemand da xencon.net reininterpretiert, sondern weil ich die main.cf aus einem Template erzeuge[n lasse], was ich hier wiedergebe): main.cf ------- myhostname = mail01.<domain> mydomain = <domain> mydestination = $myhostname, localhost.$mydomain, localhost local_recipient_maps = $alias_maps relay_domains = mysql:/etc/postfix/transport.cf, mysql:/etc/postfix/transportpfadm.cf relayhost = [relay.<domain>] transport_maps = mysql:/etc/postfix/transport.cf, mysql:/etc/postfix/transportpfadm.cf alias_maps = hash:/etc/mail/aliases alias_database = hash:/etc/mail/aliases und noch ein paar milter-Einstellungen, die aber nicht weiter von belang sind (vermute ich, da die Mails, an denen ich verzweifele, sehr wohl durch milter komplett bearbeitet, aber dann nicht zugestellt werden, und der milter, der zum Einsatz kommt, auch keine rcpts umschreibt). In den MySQL-Tabellen, auf die oben verwiesen wird, sind Einträge in der Form: <domain> smtp:[<host>]:<port> und so auch eben für die Hauptdomain des Servers, wobei der Eintrag dort: <domain> smtp:[mail00.<domain>]:25 ist. Die Maps klappen auch wunderbar; wenn mail01 eine Mail annimmt, die für eine Domain auf mail00 bestimmt ist, wird die weitergeleitet (nachdem eben die Policy-Geschichten des milters erfüllt wurden). Im Vorfeld wird noch eine Address-Probe gemacht, ob der entsprechende Empfänger auch verfügbar ist (auf dem host aus den transport_maps), und das klappt auch. Jetzt zu dem Problem: Mails, die an die Maildomain mail01.xencon.net gesendet werden (in dem Fall, der mich verzweifeln lässt, sind es lokal generierte bounces, allerdings hat das ganze DoS-Potential, da von außen das selbe passiert über address verification probes für lokal), werden wunderbar angenommen, allerdings erfolgt nach Annahme keine weitere Zustellung der Mail, sondern die Mails bleiben für immer und ewig als active in der Queue. Die Maildomain mail01.<domain> ist in keiner der obigen Relay/Transport-Maps spezifiziert. Auf jeden Fall, aktuelle sehe ich das folgende: mail01 heiko # mailq -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 62AE060301A* 1297 Wed Nov 19 23:30:17 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net AF3AE6014C5* 1334 Wed Nov 19 23:32:49 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net B3515603018* 1332 Wed Nov 19 23:33:35 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net ... Der qmgr gibt im mail log aus, dass er die Zustellung in Angriff nimmt, und danach passiert nichts mehr (die Mails stehen jetzt seit gestern abend in genau diesem Status). Nach meinem Verständnis müsste der local delivery agent in Aktion treten (weil die Zieldomain zu mydestination gehört), und dieser entsprechend in der alias-Tabelle nach postmaster suchen, welches auf root gemappt ist, und dieses wiederum auf "admin(a)xencon.net": /etc/mail/aliases ----------------- # Basic system aliases -- these MUST be present. MAILER-DAEMON: postmaster postmaster: root ... root: admin(a)xencon.net Anscheinend wird aber der local delivery agent nie gestartet. Da das ganze kein Problem ist, wenn ich in local_recipient_maps eine passwd-Abfrage einbaue, stellt sich für mich die Frage, was so anders ist, wenn ich als einzige lokale Ziele die Alias-Namen erlaube (die, da bin ich sicher, keine Schleifen enthalten, wie oben erkennbar; die Sender-Adresse wird nicht geprüft, auch wenn für double-bounce kein Alias-Eintrag vorhanden ist). Wenn ich debug_peer_level hochdrehe, sehe ich auch soweit nichts spannendes, nur, dass er anscheinend den Recipient in keiner Map findet, ihn aber korrekt als lokal einstuft: Nov 20 19:43:43 mail01 postfix/smtpd[6958]: < localhost[127.0.0.1]: RCPT TO: <postmaster(a)mail01.xencon.net> Nov 20 19:43:43 mail01 postfix/smtpd[6958]: extract_addr: input: <postmaster(a)mail01.xencon.net> Nov 20 19:43:43 mail01 postfix/smtpd[6958]: smtpd_check_addr: addr=postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = rewrite Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr rule = local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: (end) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: rewrite_clnt: local: postmaster(a)mail01.xencon.net -> postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = resolve Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr sender = Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: transport Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: transport Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: nexthop Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: nexthop Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: recipient Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: recipient Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 256 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: (end) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: resolve_clnt: `' -> `postmaster(a)mail01.xencon.net' -> transp=`local' host=`mail01.xencon.net' rcpt=`postmaster(a)mail01.xencon.net' flags= class=local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: ctable_locate: install entry key postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: extract_addr: in: <postmaster(a)mail01.xencon.net>, result: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = rewrite Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr rule = local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = double-bounce Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: double-bounce(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) ... Nov 20 19:43:43 mail01 postfix/smtpd[6958]: >>> CHECKING RECIPIENT MAPS <<< Nov 20 19:43:43 mail01 postfix/smtpd[6958]: ctable_locate: leave existing entry key postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) ... Milter-Kram ... Nov 20 19:43:47 mail01 postfix/qmgr[6954]: 4D12060043D: from=<heiko(a)xencon.net>, size=390, nrcpt=1 (queue active) Und ab da ist Schluss. Die Mail bleibt jetzt im active-Zustand. Hat irgendjemand einen sinnvollen Hinweis, was ich hier falsch mache? Danke schon mal für die Hilfe! -- Heiko Wundram

4 6

[postfix-users] [OT] Tipp: Perl und Co. Perlmonks.org
by Matthias Haegele 01 Dec '08

01 Dec '08

Hi Ihr! Bei meinen Suche nach Hilfe als Perl-Anfänger bin ich auf das englischsprache Forum welches ich sehr schätze, gekommen: http://www.perlmonks.org/ Falls es jemand noch nicht kennt ... Falls jemand noch wissen möchte, was mir momentan beim Einstieg hilft, gerne auch per PM ... -- Gruesse/Greetings MH Dont send mail to: ubecatcher(a)linuxrocks.dyndns.org --

1 0

[postfix-users] [OT] Postfix und Maildrop
by Matthias Haegele 21 Nov '08

21 Nov '08

Hi Ihr! Will bisschen mit maildrop rummachen ;-). http://www.postfix.org/MAILDROP_README.html Würde mich gemäß obigem Howto für Variante 2 entscheiden. (Da auch Systemaccounts dabei sind). -- Indirect delivery via the local delivery agent Postfix can be configured to deliver mail to maildrop via the local delivery agent. This is slightly less efficient than the "direct" approach discussed above, but gives you the convenience of local aliases(5) expansion and $HOME/.forward file processing. You would typically use this for domains that are listed in mydestination and that have users with a UNIX system account. To configure maildrop delivery for all UNIX system accounts: /etc/postfix/main.cf: mailbox_command = /path/to/maildrop -d ${USER} Note: ${USER} is spelled in upper case. To enable maildrop delivery for specific users only, you can use the Postfix local(8) delivery agent's mailbox_command_maps feature: /etc/postfix/main.cf: mailbox_command_maps = hash:/etc/postfix/mailbox_commands /etc/postfix/mailbox_commands: you /path/to/maildrop -d ${USER} Maildrop delivery for specific users is also possible by invoking it from the user's $HOME/.forward file: /home/you/.forward: "|/path/to/maildrop -d ${USER}" -- Mein Vorgehen wäre nun das: /etc/postfix/mailbox_commands: mhaegele /path/to/maildrop -d ${USER} Reicht das aus, is it that simple oder hab ich was übersehen?. mhaegele ist ein benutzer mit shellzugang ... Pakete (debian) welches nehmen?: > hermes:~# apt-cache policy maildrop > maildrop: > Installiert:(keine) > Mögliche Pakete:2.0.2-11 > Versions-Tabelle: > 2.0.4-3 0 > 400 ftp://ftp.debian.de lenny/main Packages > 400 ftp://ftp.debian.de testing/main Packages > 300 ftp://ftp.debian.de unstable/main Packages > 2.0.2-11 0 > 900 ftp://ftp.debian.de etch/main Packages > 1.5.3-1.1etch1 0 > 500 http://secure-testing.debian.net etch/security-updates/main Packages > hermes:~# apt-cache policy courier-maildrop > courier-maildrop: > Installiert:(keine) > Mögliche Pakete:0.53.3-5 > Versions-Tabelle: > 0.60.0-2 0 > 400 ftp://ftp.debian.de lenny/main Packages > 400 ftp://ftp.debian.de testing/main Packages > 300 ftp://ftp.debian.de unstable/main Packages > 0.53.3-5 0 > 900 ftp://ftp.debian.de etch/main Packages Pakete die drauf sind: > dpkg -l > ii courier-imap 4.1.1.20060828-5 Co > ii postfix 2.3.8-2+etch1 A high-performance mail transport agent Oder nehme ich im Hinblick auf einen (späteren) geplanten umstieg auf dovecot lieber gleich sieve oder ähnliches? -- Gruesse & Danke für Tipps MH Dont send mail to: ubecatcher(a)linuxrocks.dyndns.org --

2 1

[postfix-users] Problem bei Postfix-Einrichtung, "unknown user"
by Sven Schwedas 20 Nov '08

20 Nov '08

Nabend, ich habe ein Problem mit Postfix: Es soll auf einem Internet-Server laufen und Mails für lokale User (Identifizierung über /etc/passwd, Aliase über /etc/aliases) entgegen nehmen (Verteilung erfolgt über Courier). Das Problem ist nur, dass es nicht funktioniert. Die Alias-Zuordnung funktioniert korrekt, aber die Mails werden einfach nicht zugestellt, der Absender erhält eine "user not found"-Meldung. Die Ausgabe von postconf -n: http://upload.creshal.de/files/1/postconf.txt Postfix-Log mit -v-v-v (Testmail um 15:24:01 eingetroffen): http://upload.creshal.de/files/1/mail.info.txt Was mich hier stutzig macht, ist die Tatsache, dass er die Adresse korrekt zuordnen kann ("mail_addr_find: samuel(a)creshal.de -> creshal"), aber danach sofort die "unknown user"-Mail losschickt, ohne dass zwischendurch irgendetwas anderes gemacht wird. Keine Fehlermeldung, nichts. Woran kann das liegen? Mit freundlichen Grüßen, Sven Schwedas

4 10

[postfix-users] Eingehende Mails in Cluster verteilen
by Juergen Koch 20 Nov '08

20 Nov '08

Hallo, ich habe mal eine Frage zur Verteilung von Mailkonten auf verschiedene Server. Ich moechte gern eingehende Mails auf zwei Server gleichzeitig halten. Das heisst, von einem externen Mailserver, der die Mails fuer die jeweilige Domain annimmt, soll diese auf zwei interne Mailserver parallel geschrieben werden. Ich moechte damit eine Art Lastverteilung, aber auch eine Ausfallsicherheit erreichen. Also eine Mail kommt auf mail-ext an, wird dort auf Spam, Viren etc. geprueft und soll dann an zwei gleich aufgebaute Server Mail-int1 und Mail-int2 gesendet werden. Kennt jemand dafuer eine Loesung? Mir ist bekannt, das sowas unter lotus Notes geht, dort werden die Mailkonten jedoch als Datenbanken gehalten und das ganze als Datenbankreplikation gemacht. MfG Juergen Koch

6 6

[postfix-users] content-filter in main.cf oder master.cf?
by Michael Koehler 18 Nov '08

18 Nov '08

Hallo, ich eine Verständnisfrage nach Lesen des entsprechenden Kapitels: Macht es bei einer typischen Installation von postfix/amavisd-new/spamassassin nicht Sinn "content-filter=amavisd-new" nicht global in die main.cf (und "-o content-filter=" in master.cf in amavisd-new) zu schreiben sondern nur in der master.cf bei smtp "-o content-filter=amavisd-new" einzutragen? Ist es richtig, das man dann in der master.cf beim Eintrag für amavisd-new nicht noch "-o content-filter=" eintragen muß, weil ja global nix überschrieben werden muß? Gruß, Michael

3 2

[postfix-users] Problem bei Postfix Installation
by Patrick Schmid 16 Nov '08

16 Nov '08

Hi zusammen, Ich bin gerade dabei Postfix auf meinem System zu installieren. Es hat auch alles wunderbar geklappt, bis zu dem Punkt, wo ich aus einer Datei eine Datenbank erzeugen soll mit folgendem Befehl: sudo postmap /etc/postfix/sasl_password Die Ausgabe davon ist wie folgend aufgeführt "Permission denied", obwohl ich eine Root-Shell habe: patrick@ubuntu:~$ sudo -s root@ubuntu:~# postmap /etc/postfix/sasl_password postmap: fatal: open database /etc/postfix/sasl_password.db: Permission denied root@ubuntu:~# postmap /etc/postfix/sasl_password postmap: fatal: open database /etc/postfix/sasl_password.db: Permission denied root@ubuntu:~# Ich habe mich bei der Installation streng an eine Anleitung aus dem uu.de-Wiki gehalten -> http://wiki.ubuntuusers.de/Postfix Hat jemand eine Idee, was ich falsch mache? grz Patrick

3 2

[postfix-users] Non Delivery to disabled Users
by Johannes Grimm 13 Nov '08

13 Nov '08

hallo, um postfix 2.5.1 an deaktivierte ldap user accounts keine mails zustellen zu lassen, muss ich genau was tun?! Mein Filter sieht aktuell so aus: search_base = o=topoftree,c=de scope=sub smtpd_recipient_restrictions = check_recipient_access ldap:loginDisabled, permit_sasl_authenticated, permit_mynetworks, check_relay_domains query_filter = (&(uid=%u)(loginDisabled=FALSE)) result_attribute = uid lookup_wildcards = no timeout = 300 ist dies überhaupt möglich? da postfix wohl nur uid,gid,mail,alias als resultfilter akzeptiert? Viele grüße johannes

2 1

[postfix-users] test
by Alexander Busam 12 Nov '08

12 Nov '08

test

3 2

[postfix-users] ANN: de.postfix.org ist Mirror für DKIM-Reputationsdatenbank
by Patrick Ben Koetter 03 Nov '08

03 Nov '08

de.postfix.org ist seit heute offizieller Mirror für die DKIM-Datenbank des DKIM Reputation Project <http://www.dkim-reputation.org/>. Das Projekt stellt ein SpamAssassin-Plugin <http://www.dkim-reputation.org/spamassassin/> zur Verfügung, mit dem Eure Server die Reputation einer Domain, die DKIM-Signaturen auf ihren Mails anbringt, abfragen kann. Das Ergebnis kann dann in die Beurteilung der Spamhaftigkeit einer Nachricht mit einfliessen. Rat und Tat wie DKIM in Postfix oder amavisd eingebunden werden kann wie gewohnt auf dieser Liste. ;) p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

2 2

[postfix-users] DKIM zweimal durchaufen
by akif dinc 31 Oct '08

31 Oct '08

Hallo, bei jeder eingehende Mail wird bei mir zwei mal dkim-filter aufgerufen. Das eine Mal ist es Postfix und nachdem Postfix die mail an SpamAssassin weitergereicht hat, ruft diese den gleichen Dienst wieder auf. Hier ein Auszug aus der Log: http://pastebin.com/m39eeb916 Für Postfix habe ich folgende Einträge gewählt. Wenn ich diese herausnehme findet keine Signierung der ausgehenden Mails statt. Lasse ich diese drinnen, ruft Postfix diesen auf und SpamAssassin. smtpd_milters = unix:dk-filter/dk-filter.sock, unix:dkim-filter/dkim-filter.socknon_smtpd_milters = unix:dk-filter/dk-filter.sock, unix:dkim-filter/dkim-filter.sock Meine Frage wäre nun: Gibt es eine Möglichkeit den doppelten Aufruf zu sparen? Viele Grüße und danke im voraus. Akif-- _________________________________________________________________ Hotmail to go! Hol' Dir Hotmail aufs Handy! http://windowslivemobile.msn.com/BrowserServiceHotmail.aspx?lang=de-de

2 2

[postfix-users] verschiedene relayhosts
by Stefan Auschner 31 Oct '08

31 Oct '08

Moin zusammen, Bin grade frisch in die Liste gekommen und hab auch gleich eine kleine Frage. Ich richte gerade in unserer Firma einen neuen Mailserver ein, habe vorher qmail benutzt und bin halt jetzt auf postfix gegangen. Folgendes: Wir haben ca.20 Mitarbeiter die mailen und das mit 3 Domains. Der Mailserver hat keine echte Domain, also muss ich ausgehende mails über den "echten" smtp schicken. Das funktioniert soweit auch super, würde das nur gerne vereinfachen. Ich habe das ganze über : smtp_sender_dependent_authentication = yes sender_dependent_relayhost_maps = hash:/etc/postfix/sender_relay smtp_tls_auth_enable = yes smtp_tls_password_maps = hash:/etc/postfix/tls_passwd sender_relay: peter(a)lustig.de [smtp.lustig.de] frank(a)lustig.de [smtp.lustig.de] udo(a)unlustig.de [smtp.unlustig.de] tls_passwd: peter(a)lustig.de info@lustig.de:geheim frank(a)lustig.de info@lustig.de:geheim udo(a)unlustig.de info@unlustig.de:geheim info(a)lustig.de und info(a)unlustig.de sind catch-all accounts beim provider. Deshalb die Frage, kann *(a)lustig.de nicht einem smtp zuweisen um nicht jeden user in die sender_relay und tls_passwd eintragen zu müssen? Hab da noch eine Frage, kann ich per virtual_alias_maps auch verteiler einrichten, also zB: verkauf(a)lustig.de udo frank peter reiner Danke schon mal im vorraus ;) mfg stefan

2 1

[postfix-users] shared library error
by tamil arasu 31 Oct '08

31 Oct '08

Hi this is tamil.i am working with linux running arm target board.i want to setup postfix(smtp server) on the target board. i got postfix-2.3.0.tar.gz from net.i untar the source code .there was a Makefile.then i cross compiled this code for arm platform by using make command export CC=arm-linux-gcc export PATH=/usr/local/arm/2.95.3/bin:$PATH make CC=arm-linux-gcc cross compilation is completed without any error.but i run postfix on the target ./postfix i got error ./postfix: error while loading shared libraries: cannot open shared object file: cannot load shared object file: No such file or directory without indicating any particular library. cross compilerpath=/usr/local/arm/2. 95.3/bin can u help me? thanks and regards tamil.m

2 1

[postfix-users] [OT] Bestpractice "alte" Mailadressen?
by Matthias Haegele 31 Oct '08

31 Oct '08

Hallo Ihr! Wahrscheinlich kennt ihr das "Problem": Wie handhabt ihr das mit alten Mailadressen von z.B. ausgeschiedenen Mitarbeitern, Newslettern für selbige (die oft keine Abmeldefunktion haben :-( ) usw. Nach Tag "X" einfach entfernen, sollen sich die Absender damit herumschlagen? Weiterleiten an andere Mitarbeiter (die sich dann damit rumschlagen müssen und die Kunden dann vielleicht weiterhin an die "falsche" Adresse mailen) Autoresponder? ... Irgendwie bin ich mit dem IST-Zustand nicht ganz glücklich. Selbstverständlich gibt es hier keine "Policy" wie zu verfahren ist ;-). -- Gruesse/Greetings MH Dont send mail to: ubecatcher(a)linuxrocks.dyndns.org --

5 5

[postfix-users] Mailman Archiv Encoding
by akif dinc 30 Oct '08

30 Oct '08

Hallo, bitte verzeiht mir, wenn ich an diese Liste eine Frage habe, die mit Postfix nichts zutun hat, allerdings find ich selbst keine Lösung und das postfix-users Mailing-List-Archiv ist das einzige welches in dieser Hinsicht funktioniert. Ich habe das Problem, dass meine mailman Archive die deutschen Umlaute nicht anzeigen. Die Suche bei Suchmaschinen zeigte mir, dass die meisten Mailinglisten mit Pipermail-Archiven das gleiche Problem haben. Nur das Archiv dieser Mailing-Liste sieht gut aus und daher möchte ich gerne fragen, ob diese Version der Mailman modifiziert wurde oder durch Konfigurieren die Zeichen ordentlich darstellt. Vielen Dank für die Antwort im voraus und bitte entschuldigt diese off-Topic Frage. _________________________________________________________________ MSN Video: Coole Beats und krasse Actionen! Kostenlos anschauen! http://video.msn.com/?mkt=de-de

2 2

[postfix-users] Postfix + smtp(sql plugin couldn't connect to any host )
by Christian Frost 29 Oct '08

29 Oct '08

Guten Abend Liste, ich habe mich gerade an euerer Mailingliste eingetragen und schon das erste Problem. Hier also die Information zu meinem Problem Distribution: Debian Etch Es wird Ssycp verwendet. Postfix in Verbindung mit MySQL Problem Emails können zwar abgerufen aber nicht versand werden, folgende Fehlermeldungen erhalte ich: auth.log Oct 28 17:07:04 mx1 postfix/smtpd[2687]: sql plugin Parse the username test(a)schisse.de Oct 28 17:07:04 mx1 postfix/smtpd[2687]: sql plugin try and connect to a host Oct 28 17:07:04 mx1 postfix/smtpd[2687]: sql plugin trying to open db 'syscp' on host 'localhost' Oct 28 17:07:04 mx1 postfix/smtpd[2687]: sql plugin could not connect to host localhost mail.log Oct 28 17:17:13 mx1 postfix/smtpd[2794]: connect from unknown[217.89.113.253] Oct 28 17:17:15 mx1 postfix/smtpd[2794]: warning: SASL authentication failure: no secret in database Oct 28 17:17:15 mx1 postfix/smtpd[2794]: warning: unknown[217.89.113.253]: SASL CRAM-MD5 authentication failed: authentication failure Oct 28 17:17:15 mx1 postfix/smtpd[2794]: warning: SASL authentication failure: Password verification failed Oct 28 17:17:15 mx1 postfix/smtpd[2794]: warning: unknown[217.89.113.253]: SASL PLAIN authentication failed: authentication failure Oct 28 17:17:15 mx1 postfix/smtpd[2794]: warning: unknown[217.89.113.253]: SASL LOGIN authentication failed: authentication failure Oct 28 17:17:16 mx1 postfix/smtpd[2794]: disconnect from unknown[217.89.113.253] postconf -n address_verify_map = btree:/var/spool/postfix/verified_sender address_verify_sender = postmaster(a)beispieldomain.tld alias_database = hash:/etc/aliases alias_maps = $alias_database append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix inet_interfaces = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 10240000 mydestination = $myhostname $mydomain localhost localhost.$mydomain mydomain = mx1.beispieldomain.tld myhostname = mx1.beispieldomain.tld mynetworks = 127.0.0.0/8 myorigin = beispieldomain.tld recipient_delimiter = + relayhost = smtpd_banner = $myhostname ESMTP $mail_name smtpd_helo_required = yes smtpd_recipient_restrictions = reject_non_fqdn_sender reject_non_fqdn_recipient reject_unknown_sender_domain reject_unknown_recipient_domain permit_mynetworks permit_sasl_authenticated reject_unauth_destination reject_invalid_hostname reject_rbl_client zen.spamhaus.org reject_rbl_client ix.dnsbl.manitu.net check_sender_access hash:/etc/postfix/check_sender warn_if_reject reject_unverified_sender check_policy_service inet:127.0.0.1:60000 permit smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_security_options = noanonymous smtpd_sender_restrictions = permit_mynetworks reject_unknown_sender_domain unverified_sender_reject_code = 550 virtual_alias_domains = virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf virtual_gid_maps = static:2000 virtual_mailbox_base = /var/kunden/mail/ virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_mailbox_domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf virtual_uid_maps = static:2000 /etc/postfix/sasl/smtpd.conf pwcheck_method: auxprop auxprop_plugin: sql mech_list: plain login cram-md5 digest-md5 sql_engine: mysql sql_hostnames: localhost sql_user: syscp sql_passwd: supergeheimeskennwort sql_database: syscp sql_select: select password from mail_users where username='%u@%r' Konfiguration habe ich mehrmals durchgeprüft auch statt localhost, 127.0.0.1 in der smtpd.conf eingetragen. Auf der Konsole kann ich mich mit dem User syscp auf der mysqldb syscp connecten unter angabe 127.0.0.1 oder localhost (geht beides). Falsches Kennwort kann ich ausschließen. Libs für SASL sind da. mx1:/var/spool/postfix/var/run/mysqld# dpkg -l |grep sasl ii libsasl2 2.1.22.dfsg1-8 Authentication abstraction library ii libsasl2-2 2.1.22.dfsg1-8 Authentication abstraction library ii libsasl2-modules 2.1.22.dfsg1-8 Pluggable Authentication Modules for SASL ii libsasl2-modules-sql 2.1.22.dfsg1-8 Pluggable Authentication Modules for SASL (S woran könnte es liegen das ich keine Mail versenden kann. Falls noch zusätzlich ausgeben benötigt werden, sagt bescheid. Vielen Dank Mit freundlichen Grüßen Christian Frost

2 4

Re: [postfix-users] test
by Alexander Busam 24 Oct '08

24 Oct '08

mhaegele(a)linuxrocks.dyndns.org schrieb: > Alexander Busam schrieb: > >> test >> > > Test Ok. ;-). Was wolltest du sagen? > > -- Gruesse/Greetings > MH > > > Dont send mail to: ubecatcher(a)linuxrocks.dyndns.org > -- > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > > ... wollte nur mal testen ob sich hier auch was tut. Habe mich nämlich anfang der Woche angemeldet weil ich nämlich auch den postfix einsetze. Und es hat sich im Gegensatz zur postfixbuch-users überhaupt nix getan. Also, trotzdem hallo an alle, die mitlesen. Gruß Alex

2 1