- postfix-users - list.sys4.de

[postfix-users] Backup und Update von Postfix
by klopp76＠gmx.de 24 Jun '08

24 Jun '08

Hallo zusammen, ich habe noch nicht sonderlich viel Anhnung vom Postfix, da ich das Projekt erst vor einigen Wochen übernommen habe. Im Einsatz befindet sich Postfix 2.3.3 und ich möchte diesen gerne auf die neuste Version updaten (2.5). Meine Fragen wären hierzu, wie mache ich vorher am besten ein Backup und wie führe ich überhaupt ein Update durch? Es laufen parallel noch der Mailscanner und Spamassassin, wobei die Dateien im Ordner von dem Mailscanner liegen. Grüße und vielen Dank für Hilfe I.Klopp -- GMX startet ShortView.de. Hier findest Du Leute mit Deinen Interessen! Jetzt dabei sein: http://www.shortview.de/?mc=sv_ext_mf@gmx

5 4

[postfix-users] Postfix stellt nur an prim MX (10) Mails zu, second (20) und backup (50) werden übergangen
by Markus Milkereit (computino.de) 24 Jun '08

24 Jun '08

Hallo Liste, ich habe Postfix 2.1.5 auf Debian Sarge laufen (mit modifiziertem VHCS 2.4.7). Postfix stellt jedoch Mails nurnoch an den primären Mailserver (niedrigste Prio, normal 10) zu, schlägt das fehl werden vorhandene Ersatzserver ignoriert. Er probiert weiterhin den primären Mailserver bis die Zustellung klappt. Bisher war das Verhalten nicht weiter schlimm, bis ich auf die Uni-Stuttgart Mailserver getroffen bin. An der Uni Stuttgart sind die Mailserver so konfiguriert, dass Prio 10 und 20 nur interne Mails empfangen, erst der dritte Server in der Liste ist mailrelay.uni-stuttgart.de (50), der auch von extern Mails entgegen nimmt. main.cf meines Servers (wichtige Abschnitte) alias_database = hash:/etc/aliases append_at_myorigin = yes append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes content_filter = smtp-amavis:[127.0.0.1]:10024 inet_interfaces = all local_destination_recipient_limit = 1 local_recipient_maps = unix:passwd.byname $alias_database local_transport = local mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 26214400 mydestination = $myhostname, $mydomain mydomain = domain.de myhostname = domain.de mynetworks_style = host myorigin = $mydomain setgid_group = postdrop smtpd_data_restrictions = reject_unauth_pipelining smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject_rbl_client dnsbl.sorbs.net, reject_rbl_client zen.spamhaus.org, transport_maps = hash:/etc/postfix/vhcs2/transport virtual_alias_maps = hash:/etc/postfix/vhcs2/aliases virtual_gid_maps = static:8 virtual_mailbox_base = /var/mail/virtual virtual_mailbox_domains = hash:/etc/postfix/vhcs2/domains virtual_mailbox_limit = 0 virtual_mailbox_maps = hash:/etc/postfix/vhcs2/mailboxes virtual_minimum_uid = 1000 virtual_transport = virtual virtual_uid_maps = static:1000 Die transport-Map /etc/postfix/vhcs2/transport ist aktuell leer. Eine Fehlermeldung sieht zum Beispiel so aus: Jun 23 11:48:54 www1 postfix/smtp[476]: 064E16D87F: to=<zielperson(a)ipf.uni-stuttgart.de>, relay=none, delay=3314, status=deferred (connect to ipfmv1.e-technik.uni-stuttgart.de[129.69.28.1]: Connection timed out) Mailserver der Fakultät ipf.uni-stuttgart.de: ipf.uni-stuttgart.de. MX IN mailrelay.uni-stuttgart.de. [Preference = 50] ipf.uni-stuttgart.de. MX IN ipfmv1.e-technik.uni-stuttgart.de. [Preference = 10] ipf.uni-stuttgart.de. MX IN ipfds3.e-technik.uni-stuttgart.de. [Preference = 20] Wie gesagt: nur der mailrelay ist für externe Mails zugängig, die anderen beiden lehnen den Empfang generell ab. Vielen Dank schonmal für Hilfe. Gruß Markus Milkereit -- mit freundlichen Grüßen / with kind regards Markus Milkereit computino.de Webservice Kirchhausener Str. 44 74906 Bad Rappenau http://www.computino.de Tel: 07066 9006-61 Fax: 07066 9006-60 markus(a)computino.de

1 1

[postfix-users] [OT?] Postfix ignoriert /etc/hosts
by Thomas Schwenski 23 Jun '08

23 Jun '08

Moin, mein Postfix (2.3.4) läuft in einem Chroot. Für Vacation wollte ich eine "virtuelle" Domäne intern.example.com einführen, die auch nur von meinem Server erreichbar sein soll. Also dachte ich es sollte ausreichen in der /etc/hosts und (wegen des Chroots) in /var/spool/postfix/etc/hosts den Eintrag 127.0.0.1 localhost anzupassen in 127.0.0.1 localhost intern.example.com Nachdem ich das gemacht habe kann aber weder Postfix den Hostnamen auflösen (auch nicht nach einem Restart!) noch funktioniert das mit dem host Befehl. Was habe ich vergessen? Schönen Sonntag Thomas

3 13

[postfix-users] Vorschriften für Vacation-Notes/Out-of-Office-Replies
by Thomas Schwenski 19 Jun '08

19 Jun '08

Hallo, nach euren Tipps in Sachen Vacation-Software, bau ich mir gerade vacation.pl von postfix-admin für meine Bedürfnisse um. Jetzt wollte ich nur mal wissen, ob (und in welchem) RFC die Gestaltung von Vacation-Mails geregelt ist. (Dürfte ja eigentlich höchstens das Subject betreffen.) Gruß Thomas

2 1

[postfix-users] cleanup warning file system clock
by andreas hildebrandt 17 Jun '08

17 Jun '08

Hallo, ich finde ab und zu folgende Meldung im Log. Jun 17 06:26:10 mail2 postfix/cleanup[18274]: warning: file system clock is 1 seconds ahead of local clock Jun 17 06:26:10 mail2 postfix/cleanup[18274]: warning: resetting file time stamps - this hurts performance Kennt das jemand? Die Systemzeit ist aktuell. andreas

7 11

[postfix-users] Eine Domain, einige Mailboxen lokal, Rest weiterrouten
by Marco Eisenhuth 17 Jun '08

17 Jun '08

Hallo zusammen! Ich knobel schon einige Zeit an: 1 Kundendomain 1 Server 10 Mailboxen lokal auf dem Server alle anderen Mails für die Domain sollen per transport an IP 1.2.3.4 geroutet werden. Wie krieg ich das hin? Die Mailboxen werden in MySQL verwaltet (Syscp). Besten Dank vorab, Marco.

4 9

[postfix-users] Wegwerfserver ?
by Helga Mayer 17 Jun '08

17 Jun '08

Hallo, wie wird man sowas los: Jun 13 15:21:00 smtp1 gld: Greylist activated for recipient=<$USER(a)uni-hohenheim.de> sender=<oyan(a)dmeza.org> ip=<67.225.157.63> Jun 13 15:21:02 smtp1 postfix/smtp[27095]: 9BEB411D5AB: to=<oyan(a)dmeza.org>, relay=dmeza.org[67.225.155.174]:25, delay=0.92, delays=0.02/0/0.6/0.3, dsn=2.0.0, status=deliverable (250 Accepted) Ich weiss, senderverifying ist 'pfui', aber bei dem Netz (Liquid Web) frag' ich schon mal nach. Offensichtlich gab es die Domain, oder hab ich was falsch verstanden ? reject_unknown_sender_domain kommt noch vor greylisting und hat auch nicht zugeschlagen. 2 Tage spaeter: host 67.225.155.174 174.155.225.67.in-addr.arpa domain name pointer host.saracoma.com. host host.saracoma.com host.saracoma.com has address 67.225.155.174 host dmeza.org Host dmeza.org not found: 2(SERVFAIL) Viele Gruesse Helga Mayer

4 8

[postfix-users] Fwd: Deutschsprachige Templates für amavisd-new?
by nighthawk 08 Jun '08

08 Jun '08

On Sat, Jun 7, 2008 at 3:16 PM, Patrick Ben Koetter <p(a)state-of-mind.de> wrote: > Irgendwo sind doch mal deutschsprachige Templates für amavisd-new kursiert. > > Gibt es die noch? Kann mir jemand einen brauchbaren Link nennen? > > Danke! Ich nutze Amavis zwar nicht und kann daher nicht sagen, ob sie aktuell sind, aber ich vermute, daß Du diesen Link suchst: http://www.fblan.de/postfix/amavis/ @Patrick und Ralf Ich stelle fest: Wenn man auf eine Listenmail antwortet, schreibt man an den Absender, nicht an die Liste. Wollt Ihr das nicht evtl. umstellen?

2 1

[postfix-users] Deutschsprachige Templates für amavisd-new?
by Patrick Ben Koetter 07 Jun '08

07 Jun '08

Irgendwo sind doch mal deutschsprachige Templates für amavisd-new kursiert. Gibt es die noch? Kann mir jemand einen brauchbaren Link nennen? Danke! p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

1 0

[postfix-users] Autoresponder
by Thomas Schwenski 05 Jun '08

05 Jun '08

Hallo, ich habe leider kurzfristig die Anforderung eines Autoresponders bekommen. Wie (mit welchen Paketen (Debian)) kann ich das ganze möglichst unumständlich zur Verfügung stellen? Was ist da empfehlenswerte Software? Gruß & Schönen Abend Thomas

6 11

[postfix-users] problem mit 2. Postfix Instanz
by Uwe Driessen 05 Jun '08

05 Jun '08

Seit Update auf 2.5.2 unter Debian Lenny lässt sich die 2 Postfix Instanz nicht mehr starten Jun 5 01:31:05 mail postfix/postfix-script[5759]: starting the Postfix mail system Jun 5 01:31:05 mail postfix/master[5760]: fatal: open lock file /var/lib/postfix/master.lock: unable to set exclusive lock: Resource temporarily unavailable Google bringt da nicht wirklich für mich verständliches dazu. Außer Update ist mit nicht bewusst was geändert zu haben. Ist mir jetzt erst nach einem Neustart des Servers aufgefallen. Diese Instanz ist nur für 450er Rejects zuständig von daher ist es zwar nicht schön aber nicht lebensbedrohlich. Hab mich nur gewundert warum die reject bzw. Einlieferungsraten auf dem ersten echten MX so hoch gegangen sind. Habt Ihr da eine Idee dazu ? Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397

1 1

Re: [postfix-users] Zugriff auf E-Mail Server nur bedingt möglich
by Matthias Köstler 04 Jun '08

04 Jun '08

> Mails an makoestler(a)gmx.de werden bei dir *lokal* zugestellt? > Das ist ja auch mal interessant. > > Ist gmx.de in deinen virtual_mailbox_domains? Und was passiert, wenn > du von intern Mails an makoestler(a)gmx.de schickst? Ja ist es und Intern kann ich schicken. Wenn ich eine Mail von ma...gmx.de an mx...gmx.de schicke, dann geht das Intern und das klappt auch. > > > > Achso:) Das ist meine postconf: > > http://nopaste.debianforum.de/8486 > > Bitte immer nur den output von 'postconf -n', nicht das ganze postconf > inklusive der Default-Werte. Dann kann man das auch in die Mail mit > reinmachen. http://nopaste.debianforum.de/8487 Das wäre dann postconf -n Viele Grüße Matthias

2 1

[postfix-users] Maildrop/pipe Benutzer per uid/gid aus der Datenbank mitgeben?
by Thomas Schwenski 04 Jun '08

04 Jun '08

So... mein neuester Versuch maildrop doch noch zum laufen zu bewegen. Ich habe (wie schon oft beschrieben) bei mir alle "Kunden" im Dateisystem voneinander getrennt. Für jeden Kunden gibt es einen eigenen Systembenutzer mit eigener Systemgruppe. Alle Dateien eines Kunden sind "Eigentum" des jeweiligen Systembenutzers. Das betrifft auch alle Maildirs. Mein Problem ist, dass maildrop damit ein Problem hat und sich weigert die Mails zuzustellen. Eingebunden ist maildrop bei mir in der main.cf mit: virtual_transport=maildrop maildrop_destination_recipient_limit= 1 und in der master.cf mit: maildrop unix - n n - - pipe flags=ODRhu user=[USER] argv=/usr/bin/maildrop -d ${user}@${nexthop} ${extension} ${recipient} ${user} ${nexthop} wobei [USER] schon testweise verschiedene Benutzer gewesen sind. Bei root verweigert maildrop gemäß seiner Programmierung den Dienst. Überlasse ich den Maildir komplett vmail und setze nur die Gruppe auf die des Systembenutzers, läuft zwar Maildrop durch, aber die E-Mail selbst gehört dann dem Benutzer vmail:mail. Gibt es eine Möglichkeit meine Trennung durch Dateisystemrechte beizubehalten, aber trotzdem maildrop verwenden zu können? Also in etwa Pipe als ausführenden Benutzer die UID/GID mitzugeben, die in der Konfigurationsdatenbank für das Maildir abgelegt ist? Thomas

2 1

Re: [postfix-users] Zugriff auf E-Mail Server nur bedingt möglich
by Matthias Köstler 04 Jun '08

04 Jun '08

Hallo, > Matthias Köstler schrieb: > > Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: warning: > > kobz-590f3bab.pool.einsundeins.de[89.15.59.171]: SASL LOGIN > > authentication > > failed: authentication failure > > Anmeldefehler. > > > Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: lost > connection after > > AUTH from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: disconnect from > > kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > > Jun 4 15:59:04 kopernikus postfix/smtpd[14668]: connect from > > kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > Jun 4 15:59:05 kopernikus postfix/smtpd[14668]: 5AD26116E2: > > client=kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > Jun 4 15:59:05 kopernikus postfix/cleanup[14717]: 5AD26116E2: > > message-id=<001201c8c64b$427e00e0$2ab2a8c0@matthias> > > Jun 4 15:59:05 kopernikus postfix/qmgr[14343]: 5AD26116E2: > > from=<makoestler(a)gmx.de>, size=1449, nrcpt=1 (queue active) Jun 4 > > 15:59:05 kopernikus postfix/smtpd[14668]: disconnect from > > kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > Jun 4 15:59:05 kopernikus postfix/virtual[14721]: 5AD26116E2: > > to=<makoestler(a)gmx.de>, relay=virtual, delay=0.68, > > delays=0.53/0.03/0/0.11, dsn=2.0.0, status=sent (delivered > to maildir) > > Ging sauber durch > > > Jun 4 15:59:05 kopernikus postfix/qmgr[14343]: 5AD26116E2: removed > > Jun 4 15:59:08 kopernikus imapd: Connection, > ip=[::ffff:89.15.59.171] > > Jun 4 15:59:08 kopernikus imapd: LOGIN, user=makoestler, > > ip=[::ffff:89.15.59.171], port=[65019], protocol=IMAP Jun > 4 15:59:08 > > kopernikus imapd: DISCONNECTED, user=makoestler, > > ip=[::ffff:89.15.59.171], headers=0, body=0, rcvd=67, > sent=155, time=0 > > Jun 4 15:59:08 kopernikus imapd: Connection, > ip=[::ffff:89.15.59.171] > > Jun 4 15:59:08 kopernikus imapd: LOGIN, user=makoestler, > > ip=[::ffff:89.15.59.171], port=[65020], protocol=IMAP Jun > 4 15:59:08 > > kopernikus imapd: DISCONNECTED, user=makoestler, > > normaler Vorgang Aufbau Anmeldung abmelden über Imap(port 143) > > und wo ist jetzt zusammenhängend ein Problem erkennbar? Mein Problem ist, das wenn ich es im Internet, also per DynDNS mache, das die Mail nicht raus geht. Da kommt dann diese Meldung: Die Nachricht konnte nicht gesendet werden, da einer der Empfänger vom Server nicht akzeptiert wurde. Die nicht akzeptierte E-Mail-Adresse ist "matthiaskoestler(a)lk-elektronik.de". Betreff '', Konto: 'Matthias Köstler (gmx)', Server: 'makoestler.ath.cx', Protokoll: SMTP, Serverantwort: '554 5.7.1 <matthiaskoestler(a)lk-elektronik.de>: Relay access denied', Port: 25, Secure (SSL): Nein, Serverfehler: 554, Fehlernummer: 0x800CCC79 > > > > > > Ich stehe bisschen auf dem Schlauch. In meinem Router habe ich Port > > 143, 993 und 25 frei gegeben und Ihn auf die Interne > Adresse des Servers verwiesen. > > > > Achso:) Das ist meine postconf: > > > > http://nopaste.debianforum.de/8486 > > Mach mal bitte postconf -n und poste das in die Mail rein. > Ich habe es wieder im Internet, da es zu lang ist: http://nopaste.debianforum.de/8487

2 2

[postfix-users] Zugriff auf E-Mail Server nur bedingt möglich
by Matthias Köstler 04 Jun '08

04 Jun '08

Hallo, Ich habe ein Problem mit Postfix, Courier und MySQL. Ich habe einen Mail-Server aufgesetzt, wie es im Postfix-Buch steht. Wenn ich im Intranet (lokales Netztwerk) mit der IP des Servers zugreife, kann ich E-Mails senden und Empfangen. Wenn ich aber(per DynDNS) einen Zugriff von einem anderen Internet-Anschluß machen will, dann geht die Mail nicht raus. Das ist die Meldung aus meiner mail log ---snipp-- Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: connect from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:58:09 kopernikus postfix/anvil[14670]: statistics: max connection rate 2/60s for (smtp:89.15.59.171) at Jun 4 15:57:38 Jun 4 15:58:09 kopernikus postfix/anvil[14670]: statistics: max connection count 1 for (smtp:89.15.59.171) at Jun 4 15:48:09 Jun 4 15:58:09 kopernikus postfix/anvil[14670]: statistics: max cache size 1 at Jun 4 15:48:09 Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: warning: kobz-590f3bab.pool.einsundeins.de[89.15.59.171]: SASL LOGIN authentication failed: authentication failure Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: lost connection after AUTH from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: disconnect from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:59:04 kopernikus postfix/smtpd[14668]: connect from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:59:05 kopernikus postfix/smtpd[14668]: 5AD26116E2: client=kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:59:05 kopernikus postfix/cleanup[14717]: 5AD26116E2: message-id=<001201c8c64b$427e00e0$2ab2a8c0@matthias> Jun 4 15:59:05 kopernikus postfix/qmgr[14343]: 5AD26116E2: from=<makoestler(a)gmx.de>, size=1449, nrcpt=1 (queue active) Jun 4 15:59:05 kopernikus postfix/smtpd[14668]: disconnect from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:59:05 kopernikus postfix/virtual[14721]: 5AD26116E2: to=<makoestler(a)gmx.de>, relay=virtual, delay=0.68, delays=0.53/0.03/0/0.11, dsn=2.0.0, status=sent (delivered to maildir) Jun 4 15:59:05 kopernikus postfix/qmgr[14343]: 5AD26116E2: removed Jun 4 15:59:08 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 15:59:08 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65019], protocol=IMAP Jun 4 15:59:08 kopernikus imapd: DISCONNECTED, user=makoestler, ip=[::ffff:89.15.59.171], headers=0, body=0, rcvd=67, sent=155, time=0 Jun 4 15:59:08 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 15:59:08 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65020], protocol=IMAP Jun 4 15:59:08 kopernikus imapd: DISCONNECTED, user=makoestler, ip=[::ffff:89.15.59.171], headers=38, body=1504, rcvd=315, sent=3304, time=0 Jun 4 15:59:10 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 15:59:10 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65021], protocol=IMAP Jun 4 16:00:09 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 16:00:09 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65025], protocol=IMAP Jun 4 16:00:09 kopernikus imapd: DISCONNECTED, user=makoestler, ip=[::ffff:89.15.59.171], headers=0, body=0, rcvd=67, sent=155, time=0 Jun 4 16:00:09 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 16:00:09 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65026], protocol=IMAP Jun 4 16:00:09 kopernikus imapd: DISCONNECTED, user=makoestler, ip=[::ffff:89.15.59.171], headers=0, body=0, rcvd=261, sent=1050, time=0 --snipp-- Ich stehe bisschen auf dem Schlauch. In meinem Router habe ich Port 143, 993 und 25 frei gegeben und Ihn auf die Interne Adresse des Servers verwiesen. Achso:) Das ist meine postconf: http://nopaste.debianforum.de/8486 Ich bitte um eure Hilfe. Danke schon mal im Voraus. Mit freundlichen Grüßen Matthias Köstler

2 1

[postfix-users] E-Mails senden mit verschiedenen Provider
by Matthias Köstler 02 Jun '08

02 Jun '08

Hallo, Ich habe folgendes Problem: Ich habe in meine main.cf in relay den gmx.net Server eingetragen, dann noch einen Eintag : smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth vorgenommen. Weiterhin habe ich eine Virtuell Hosting mit mysql eingerichtet, natürlich aus dem Postfix-Buch:) Jetzt habe ich das Problem, das ich einmal eine GMX und eine ACN-MAIL und eine WEB.DE Mail einrichten muß, das Problem ist einfach nur, das in der "smtp_auth" die GMX steht und wenn ich dann eine Mail mit Outlook von z.B. ACN-Mail verschicken will, dann kommt die wieder zurück, da GMX die fremde Mail nicht annimmt:( Wie kann ich das lösen, das ich für jeden Virt. Host einen eigenen Sende Provider anlege und dieser das anhand der xy(a)gmx.der oder sowas erkennt?? Ich danke jetzt schon mal für Eure Hilfe. Mit freundlichen Grüßen Matthias Köstler

3 3

[Postfix-users] Jabber-Server: Accounts geschrottet
by Patrick Ben Koetter 30 May '08

30 May '08

Leider ist bei den ganzen Umbauarbeiten die Jabber User Datenbank über den Jordan gegangen und sie liegt nicht als Backup vor. Ich muss deshalb alle Jabber User auf de.postfix.org bitten, ihren Account noch einmal einzurichten. Sorry, p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

1 0

Re: [Postfix-users] Test
by Uwe Driessen 29 May '08

29 May '08

Test bestanden *g Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397 > -----Original Message----- > From: postfix-users-bounces(a)de.postfix.org [mailto:postfix-users-bounces@de.postfix.org] > On Behalf Of Ralf Hildebrandt > Sent: Wednesday, May 28, 2008 6:59 PM > To: postfix-users(a)de.postfix.org > Subject: [Postfix-users] Test > > Test der neuen Hardware.... > > -- > Ralf Hildebrandt (Ralf.Hildebrandt(a)charite.de) snickebo(a)charite.de > Postfix - Einrichtung, Betrieb und Wartung Tel. +49 (0)30-450 570-155 > http://www.arschkrebs.de > If you feel you have received this message in error, please recall > that exp(i*pi) + 1 = 0; > _______________________________________________ > Postfix-users mailing list > Postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

3 2

Re: [Postfix-users] local transport abhängig von der source-adresse
by Gerald Nowitzky 28 May '08

28 May '08

"Stefan Förster" <cite(a)incertum.net> hat am 28. Mai 2008 um 17:34 geschrieben: > * Gerald Nowitzky <whl(a)igne.de> wrote: > > Ich habe folgendes Problem: ein Postfix ist in testbetrieb, der primary MX > > ist > > noch ein exim. Dieser exim ist so konfiguriert, dass er sämtliche Mails > > sowohl > > lokal zustellt und auch an den testbetrieb-postfix relayed. Damit bekomme > > ich > > alle Mails auf dem alten und neuen System. > > > > Problem: > > - Wenn ich auf dem testsystem eine interne mail verschicke (also von > > user1@meinedomain [mailto:user1@meinedomain] an user2@meinedomain > > [mailto:user2@meinedomain]), soll diese über den alten primary gesendet > > werden, > > und nicht in die local delivery, weil die meisten user noch auf dem alten > > system > > arbeiten und die mail dann ausserdem wieder zusätzlich an das testsystem > > relayed > > wird. > > > > wenn aber eine mail von dem alten primary MX an user2@meinedomain > > [mailto:user2@meinedomain] kommt, dann soll diese in den local transport > > gehen. > > > > Ich bräuchte als sowas wie transport_maps, abhängig von der Absender-IP des > > Senders. Geht das irgendwie? ich bräuchte also eine map in der Art: > > > > primary.meinedomain.de : > > * smtp:primary.meinedomain.de > > > > So funktioniert es aber nicht, weil er primary.meinedomain.de als > > zieladresse > > ansieht und nicht als source. > > Vermutlich eine doofe Idee, aber: Wenn dort lokal Mail versendet wird, > kann das Postfix ja den alten Exim quasi als "Relayhost" benutzen. Nur > wenn Mail via SMTP ankommt, soll dies nicht passieren. > > Du könntest den smtpd in master.cf also mit den entsprechenden > Esettings für Relayhost und/oder transport_maps und oder > FILTER:-Anweisungen konfigurieren. Ja, mit transport_maps habe ich: * smtp:primary.meinedomain.de Jetzt relayed er alles, auch mails an meinedomain.de an den alten exim (=primary.meinedomain.de). Das ist richtig. Nur kann der postfix nun keine Mail für meinedomain.de, die er umgekehrt von dem alten exim relayed bekommt, lokal zustellen. (Gerald)

2 1

Re: [postfix-users] de.postfix.org: Server-Probleme
by nighthawk 21 May '08

21 May '08

2008/5/21 Patrick Ben Koetter <p(a)state-of-mind.de>: > Leider noch mal schlechte Nachrichten. Das nagelneue Board ist hinüber und der > Kernel beschwert sich über die Northbridge und die über Kommunikationsfehler > mit den DIMMs. Ist meine Mail von heute, ca. 13:35 Uhr angekommen? Oder muß ich die noch mal schicken?

2 1

[postfix-users] Coverity
by nighthawk 21 May '08

21 May '08

Hallo! Ich hätte da mal eine Frage. Ich habe gerade "Coverity: Open-Source-Software immer sicherer" [0] gelesen und dort wird Postfix lobend erwähnt. Leider steht da nicht, was so lobenswert ist, also bin ich zu Coverity [1] gegangen und dort steht: Eleven dilligent projects which had resolved all of the defects identified at Rung 1 are the first projects to be upgraded to Rung 2. Those projects are Amanda, NTP, OpenPAM, OpenVPN, Overdose, Perl, PHP, Postfix, Python, Samba, and TCL Wenn ich das richtig in Erinnerung habe, forscht Coverity nur nach sicherheitsrelevanten Fehlern. Das legt ja nahe, daß auch bei Postfix ebensolche Fehler gefunden wurden. Gibt es irgendwo dazu Angaben, was genau betroffen war und in welcher Version die Fehler behoben wurden? [0] http://www.heise.de/newsticker/meldung/108227 [1] http://scan.coverity.com/

4 3

[postfix-users] kein sals-auth bei isp
by "Matthias Köstler" 19 May '08

19 May '08

Hallo Liste, ich habe aus dem Buch "Postfix" mein Postfix mit MySQL aufgesetzt. Ich kann intern E-Mails versenden. Wenn ich aber eine Externe versenden möchte bekomme ich in der mail log Datei : http://nopaste.debianforum.de/8026 diese Meldung:( meine postcon sieht so aus: http://nopaste.debianforum.de/8027 Ich denke, das ich Postfix (Version 2.4.7) von komilieren muß, aber ich weiß nicht wie und mit welchen befehlen. Ich habe es mit MySQL geschaft, aber mit dem sasl nicht....fehlen mir evtl. moch Packete?? Ich danke für euche Hilfe. Matthias Köstler PS: mein Linux ist ein Suse 10.3 -- Ist Ihr Browser Vista-kompatibel? Jetzt die neuesten Browser-Versionen downloaden: http://www.gmx.net/de/go/browser

3 2

[postfix-users] Postfix Relay / Auth failed (Debian Lenny)
by Georg M. Zajko 18 May '08

18 May '08

Hallo Liste! Ich würde Euch gerne um einen Rat bz Postfix fragen: Lokaler Postfix -> stunnel -> SendMail Es ist nur diese Variante möglich, weil der zweite Postfix nur über den Port 465 eine Verbindung erlaubt, aber kein Starttls zur Verfügung stellt. Da der erste Postfix als Client mit Auth auf den zweiten die Mails schickt funktioniert auch der ssl-wrapper nicht und die einige Lösung ist der stunnel. Leider bekomme ich im Log allerdings immer die Fehlermeldung: (Lokaler Postfix) SASL authentication failed; cannot authenticate to server 127.0.0.1[127.0.0.1]: generic failure Die Benutzerdaten stimmen und wurden per postmap gehashed. Andere Mailer ala msmtp funktionieren zwar, aber da wird das PW Plain abgespeichert, was in diesem Fall nicht gewünscht wird. Der stunnel funktioniert einwandfrei, wenn ich es über telnet localhost 11465 versuche. Ein Test über msmtp mit stunnel war auch kein Problem. Auf Sendmail habe ich keinen Einfluss und kann auch keine Logs abrufen. Der Log in der letzten Mail war von gondor, also vom lokalen Postfix. Sasl-Auth sollte jedoch funktionieren, weil ich zuerst den Relay über GMail.com versucht habe und der hat funktioniert. Dann habe ich nur die Server, Rewrite, Sasl_passwd, tls off, Benutzername und Passwort geändert und über Stunnel umgeleitet und trotzdem kommt die Auth-Fehlermeldung. Die Tunnel-Config habe ich von der postfix-seite : http://www.postfix.org/TLS_README.html#client_smtps Hier noch der Output über Telnet für die Auth-Var über stunnel: telnet localhost 11465 Trying 127.0.0.1... Connected to localhost.localdomain. Escape character is '^]'. 220 ethel.####.ac.at ESMTP Sendmail 8.14.1/8.13.8; Sun, 18 May 2008 10:40:27 +0200 (CEST) ehlo test 250-ethel.####.ac.at Hello stunnel4(a)gondor.####.ac.at [IP], pleased to meet you 250-ENHANCEDSTATUSCODES 250-PIPELINING 250-EXPN 250-VERB 250-8BITMIME 250-SIZE 15000000 250-DSN 250-ETRN 250-AUTH GSSAPI PLAIN LOGIN 250-DELIVERBY 250 HELP Vielleicht jemand eine Idee, ich stehe im Moment total an und habe auch keine Idee wo noch ein Fehler liegen könnte über Google war auch nix mehr zu finden. -- Postfix Main.cf # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = /usr/share/doc/postfix # TLS parameters #smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem #smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key #smtpd_use_tls=no #smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache #smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. myhostname = gondor.####.ac.at alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = gondor.#####.ac.at, localhost.####.ac.at, , localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all html_directory = /usr/share/doc/postfix/html #smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination broken_sasl_auth_clients = yes ##Add these lines to the bottom on main.cf ## ## ## TLS Settings # # For no logs set = 0 smtp_tls_loglevel = 1 smtpd_tls_loglevel = 1 # smtp_enforce_tls = yes # Above is commented because doing it site by site below smtp_tls_per_site = hash:/etc/postfix/tls_per_site # #smtp_tls_CAfile = /etc/postfix/cacert.pem #smtp_tls_cert_file = /etc/postfix/FOO-cert.pem #smtp_tls_key_file = /etc/postfix/FOO-key.pem #smtp_tls_session_cache_database = btree:/var/run/smtp_tls_session_cache smtp_use_tls = no #smtpd_tls_CAfile = /etc/postfix/cacert.pem #smtpd_tls_cert_file = /etc/postfix/FOO-cert.pem #smtpd_tls_key_file = /etc/postfix/FOO-key.pem #smtpd_tls_received_header = yes #smtpd_tls_session_cache_database = btree:/var/run/smtpd_tls_session_cache smtpd_use_tls = no #tls_random_source = dev:/dev/urandom smtp_tls_note_starttls_offer = no ## SASL Settings # This is going in to THIS server smtpd_sasl_auth_enable = no # We need this smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd #smtp_sasl_security_options = smtp_sasl_security_options = noanonymous #smtp_sasl_tls_security_options = noanonymous #smtp_sasl_mechanism_filter = !gssapi #smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt #smtpd_tls_CAfile = /etc/ssl/certs/ca-certificates.crt ## Gmail Relay #relayhost = [smtp.gmail.com]:587 ## ## Relay #relayhost = [sslmail.####.ac.at]:465 ## ## Relay for wrapper relayhost = [127.0.0.1]:11465 ## Good for Testing # sender_bcc_maps = hash:/etc/postfix/bcc_table # Disable DNS Lookups disable_dns_lookups = yes # # Great New feature Address Mapping # for example may mchirico@localhost to mchirico(a)gmail.com smtp_generic_maps = hash:/etc/postfix/generic # # transport_maps = hash:/etc/postfix/transport -- -- sasl_passwd -- [127.0.0.1]:11465 BN:PW --- -- generic Ist nur ein Rewrite -- -- tls_per_site 127.0.0.1 NONE -- -- transport 127.0.0.1 smtp:[127.0.0.1]:11465 -- -- stunnel.conf ... [ssmtp] client = yes accept = 11465 connect = sslmail.####.ac.at:465 ... -- Vielen Dank im vorraus jeden Tipp bzw Lösungsansatz, Georg Z.

2 4

[postfix-users] Unterschiedliche Dokumentationen zur amavisd-new-Integration
by Stefan Förster 17 May '08

17 May '08

Hallo zusammen, wenn man sich die folgenden zwei Dokumentationen zur Integration von amavisd-new in Postfix ansieht: http://www.ijs.si/software/amavisd/README.postfix.html http://postfix.state-of-mind.de/patrick.koetter/amavisd-new/ ...dann bemerkt man da doch ein paar Unterschiede. Ich vermute mal, daß das Dokument auf ijs.si älter ist als das auf state-of-mind.de - oder? Wenn ich mir das ansehe, dann habe ich da ein paar Fragen, von denen ich zwar glaube, daß ich die Antworten kenne, aber mir eben nicht sicher bin (es ist eigentlich nur die Konfiguration des auf Port 10025 laufenden smptd gemeint): - aus ijs.si: Die Struktur mit mehreren Cleanup-Services - wird ersetzt durch "receive_override_options = no_address_mappings" beim empfangenden smtpd und durch "receive_override_options = no_header_body_checks" im smtpd, in den von amavisd-new aus eingeliefert wird - was ist da mit den canonical map, werden die da auch deaktiviert? - aus ijs.si: die smtpd_client_restrictions finden sich in dem neueren Dokument auf state-of-mind.de nicht mehr - wofür waren die ursprgl.? - das "smtpd_soft_error_limit=1001" für den auf 10025 annehmenden smtpd - ist das bei einer "smtpd_error_sleep_time=0" notwendig? - das Dokument auf auf state-of-mind.de gibt für den auf 10025 empfangenden smtpd in den recieve_override_options ein "no_unknown_recipient_checks" an, setzt aber zusätzlich "local_recipient_maps" und "relay_recipient_maps" leer - ist da nicht eines von beiden doppelt gemoppelt? - das Dokument auf state-of-mind.de gibt für den auf 10025 lauschenden smtpd kein "-o local_header_rewrite_clients=" mehr an. Liegt das daran, daß das nicht erledigt wird, wenn der aus dem Netz empfangende smtpd mit "no_address_mappings" läuft? - was hat es mit dem reject_unath_pipelining auf sich? Und zu guter Letzt - was ist after-queue Miltern, die den Inhalt der Mail verändern, also z.B. DK(IM)-Header einfügen. Setzt man in der main.cf ein "no_milters" oder besser im auf 10025 lauschenden smtpd? Die Erklärungen zu den Optionen kann man sich zwar schon aus der Dokumentation raussuchen, aber gerade das mit dem Rewriting von Adressen ist halt doch nicht so wirklich trivial. Bei mir scheint zwar momentan alles zu funktionieren, aber gerade das Verhalten wenn z.B. Sender/Empfänger nicht fully qualified sind und dann append_dot_mydomain etc. angewendet werden, das habe ich noch nicht getestet. Viele Grüße Stefan -- Stefan Förster http://www.incertum.net/ Public Key: 0xBBE2A9E9 25 Zeichen, daß Du erwachsen bist, Nummer drei: Du hast mehr Essen als Bier im Kühlschrank.

3 6

[postfix-users] Postfix - Allgemeine Frage
by Michael Homscheidt 16 May '08

16 May '08

Hallo, ich bin neu bei dieser Mailingliste und habe mehrere grundsätzliche Fragen zu Postfix: mein Ziel ist es, auf einem meiner Rechner einen Mailserver laufen zu lassen, der: - von meinen externen Postfächern (web.de, ...) die Mails einsammelt - diese per POP3 und/oder IMAP im internen Netzwerk zur Verfügung stellt - Mails von Clients annimmt und nach außen (Internet) weiterleitet Kann dies Postfix für mich erledigen? Ich habe die Dokumentation von Postfix auf postfix.org gelesen, aber nicht alles verstanden. Die verschiedenen Konfigurationsbeispiele dort haben bei mir den Eindruck hinterlassen, daß Postfix folgendes kann: - Mails von extern entgegennehmen und im internen Netzwerk an Clients weiterleiten - Mails von internen Clients entgegennehmen und nach extern weiterleiten - Mails zwischen den internen Clients verteilen Das entspricht zwar so ungefähr dem, was ich aufsetzen möchte, aber nicht so ganz. Wo finde ich ein Tutorial, was mir weiterhelfen könnte? Vorhandene Infrastruktur - Flatrate ins Internet - ein Rechner (der zukünftige Mailserver) per dyndns von außen auf Port 80 erreichbar - Mac OS X.4 Viele Grüße Michael Homscheidt

2 1