- postfix-users - list.sys4.de

[postfix-users] amavisd-new fügt keine Header ein
by Reto Stalder 25 Jul '11

25 Jul '11

Hallo, Bei mir läuft Postfix in Kombination mit Amavis. Letzterer scheint Spam zwar zu erkennen, fügt aber keine Header in die EMail ein, egal wie ich ihn konfiguriere. Dass er Spam erkennt, schliesse ich aus den Einträgen in /var/log/mail.log, welche beim GTUBE Test amavis[14297]: (14297-04) Passed SPAM und bei normaler Mail amavis[14296]: (14296-05) Passed CLEAN lauten. Was mache ich falsch? Hier mein Setup: Debian Squeeze mit postfix 2.7.1-1 und amavisd-new 2.6.4-3 root@mailserver:~# ls /etc/amavis/conf.d/ 01-debian 05-node_id 15-content_filter_mode 25-amavis_helpers 50-user 05-domain_id 15-av_scanners 20-debian_defaults 30-template_localization root@mailserver:~# cat /etc/amavis/conf.d/50-user use strict; # # Place your configuration directives here. They will override those in # earlier files. # # See /usr/share/doc/amavisd-new/ for documentation and examples of # the directives you can use in this file # $sa_spam_subject_tag = '***SPAM*** '; $sa_tag_level_deflt = 0; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level $sa_kill_level_deflt = 6.31; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent #$final_virus_destiny = D_DISCARD; # (data not lost, see virus quarantine) #$final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA $final_spam_destiny = D_PASS; #------------ Do not modify anything below this line ------------- 1; # ensure a defined return Gruss, Reto

5 7

[postfix-users] Mails rejecten
by Frank Belau 16 Jul '11

16 Jul '11

Hallo zusammen, Ich möchte alle Mails die von einer bestimmten Domain an einen bestimmten User auf meinem Mailserver geschickt werden "rejecten" (user unknown), aber an andere User sollen die Mails ganz normal durchgelassen werden. kann mir da jemand einen Tipp geben, wie ich vorgehen muß um das konfiguriert zu bekommen? Ich hab im Moment überhaupt keine Idee. -- _______________________________ Mit freundlichen Grüßen, Frank Belau

2 3

[postfix-users] Syntax für Option in master.cf
by Lars Täuber 15 Jul '11

15 Jul '11

Liebe Mitstreiter, ich suche nach der Kommandozeilensyntax für das Äquivalent folgendes main.cf Eintrags: smtpd_recipient_restrictions = check_helo_access hash:/etc/postfix/backdoor, reject Ein Leerzeichen ist nicht erlaubt: »-o smtpd_recipient_restrictions=check_helo_access hash:/etc/postfix/backdoor,reject« Kann mir jemand auf die Sprünge helfen? Danke Lars

5 6

[postfix-users] smtpd reinjection per unix socket?
by Lars Täuber 15 Jul '11

15 Jul '11

Hallo Experten. Ich überlege, ob ich die reinjection eines content_filters nicht auch über einen unix socket machen kann. Das würde einiges an netzwerk overhead sparen und bei Lastspitzen evtl. etwas Erleichterung bringen. Postfix meckert nicht, wenn man in der master.cf folgendes stehen hat: backdoor unix - - n - 3 smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o smtpd_sender_restrictions= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks,no_milters -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o smtpd_tls_security_level=none Allerding stellt sich mir dann die Frage, wir solche Parameter, wie * smtpd_authorized_xforward_hosts * mynetworks ausgerwertet werden. Ich könnte smtpd_recipient_restrictions so setzen, dass es alles akzeptiert. Aber wie löse ich das mit dem xforward? Geht das überhaupt? Danke und Grüße Lars

2 3

Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten
by Scheiper, Thomas 13 Jul '11

13 Jul '11

> smtpd_recipient_restrictions = check_recipient_mx_access access table Danke für den Hinweis - das ist die Lösung! Gruß / Regards Thomas Scheiper -----Original Message----- From: postfix-users-bounces+thomas.scheiper=hp.com(a)de.postfix.org [mailto:postfix-users-bounces+thomas.scheiper=hp.com@de.postfix.org] On Behalf Of postfix-users-request(a)de.postfix.org Sent: Mittwoch, 13. Juli 2011 12:00 To: postfix-users(a)de.postfix.org Subject: postfix-users Nachrichtensammlung, Band 39, Eintrag 1 Um E-Mails an die Liste postfix-users zu schicken, nutzen Sie bitte die Adresse postfix-users(a)de.postfix.org Um sich via Web von der Liste zu entfernen oder draufzusetzen: http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users oder, via E-Mail, schicken Sie eine E-Mail mit dem Wort 'help' in Subject/Betreff oder im Text an postfix-users-request(a)de.postfix.org Sie koennen den Listenverwalter dieser Liste unter der Adresse postfix-users-owner(a)de.postfix.org erreichen Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen sinnvollen Inhalt der spezifischer ist als "Re: Contents of postfix-users digest..." Meldungen des Tages: 1. Versenden an bestimmte Hostnamen rejecten (Scheiper, Thomas) 2. Re: Versenden an bestimmte Hostnamen rejecten (Dennis Guhl) 3. Re: Versenden an bestimmte Hostnamen rejecten (Joern Bredereck) 4. Re: Versenden an bestimmte Hostnamen rejecten (Patrick Ben Koetter) 5. Re: Versenden an bestimmte Hostnamen rejecten (Robert Schetterer) ---------------------------------------------------------------------- Message: 1 Date: Tue, 12 Jul 2011 13:28:29 +0100 From: "Scheiper, Thomas" <thomas.scheiper(a)hp.com> To: "postfix-users(a)de.postfix.org" <postfix-users(a)de.postfix.org> Subject: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <9B2E57B3BA179F49A0981189B816321C97CFD852CA(a)GVW1115EXC.americas.hpqcorp.net> Content-Type: text/plain; charset="iso-8859-1" Hallo, kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? Wobei hier nicht der Reject an eine bestimmte Domain gemeint ist, sondern die Auflösung des MX Records des Empfängers. Beispiel: Empfänger: user(a)domain-mit-tippfehler.tld MX Record zu domain-mit-tippfehler.tld: harvester-host.tld Emails an harvester-host.tld sollen rejected werden. Gruß und Danke Thomas Scheiper ------------------------------ Message: 2 Date: Tue, 12 Jul 2011 14:55:25 +0200 From: Dennis Guhl <lists(a)dguhl.org> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <20110712125525.GA10102(a)PC211.ikt.de> Content-Type: text/plain; charset=us-ascii On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: > Hallo, > > kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? [..] > Emails an harvester-host.tld sollen rejected werden. main.cf: smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, [..] access_recipient_mx: harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden Dennis [..] ------------------------------ Message: 3 Date: Tue, 12 Jul 2011 14:58:09 +0200 From: Joern Bredereck <jb(a)bw-networx.net> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <4E1C44E1.90505(a)bw-networx.net> Content-Type: text/plain; charset="iso-8859-1" Am 12.07.11 14:28, schrieb Scheiper, Thomas: > Beispiel: > Empfänger: user(a)domain-mit-tippfehler.tld > MX Record zu domain-mit-tippfehler.tld: harvester-host.tld > > Emails an harvester-host.tld sollen rejected werden. Das stelle ich mir schwieirig vor. Was soll z.B. mit Mails an eine Domain existieren, für die es mehr als einen MX-Record (mit unterschiedlichen Domains) gibt? Mit Postfix-Bordmitteln wird das wohl nicht möglich sein. Ein etwas Kruder Ansatz wäre eine Umleitung der betreffenden Domains/Hostnamen auf Layer3-Ebene (TCP-Redirect z.B. per Netfilter/IPtables) auf eine zusätzliche Postfix-Instanz, die dann nur dazu da ist, die Mails zu bouncen. -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : signature.asc Dateityp : application/pgp-signature Dateigröße : 259 bytes Beschreibung: OpenPGP digital signature URL : <http://de.postfix.org/pipermail/postfix-users/attachments/20110712/2d4de5c7…> ------------------------------ Message: 4 Date: Tue, 12 Jul 2011 15:11:57 +0200 From: Patrick Ben Koetter <p(a)state-of-mind.de> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <20110712131157.GC2536(a)state-of-mind.de> Content-Type: text/plain; charset=iso-8859-1 * Dennis Guhl <lists(a)dguhl.org>: > On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: > > Hallo, > > > > kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? > > [..] > > > Emails an harvester-host.tld sollen rejected werden. > > main.cf: > > smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, > [..] > > access_recipient_mx: > > harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden check_recipient_mx_access type:table Search the specified access(5) database for the MX hosts for the RCPT TO domain, and execute the corresponding action. Note: a result of "OK" is not allowed for safety reasons. Instead, use DUNNO in order to exclude specific hosts from blacklists. This feature is available in Postfix 2.1 and later. -- state of mind () Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 ------------------------------ Message: 5 Date: Wed, 13 Jul 2011 11:32:44 +0200 From: Robert Schetterer <robert(a)schetterer.org> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <4E1D663C.10708(a)schetterer.org> Content-Type: text/plain; charset=ISO-8859-1 Am 12.07.2011 15:11, schrieb Patrick Ben Koetter: > * Dennis Guhl <lists(a)dguhl.org>: >> On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: >>> Hallo, >>> >>> kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? >> >> [..] >> >>> Emails an harvester-host.tld sollen rejected werden. >> >> main.cf: >> >> smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, >> [..] >> >> access_recipient_mx: >> >> harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden > > check_recipient_mx_access type:table > Search the specified access(5) database for the MX hosts for the RCPT TO domain, and > execute the corresponding action. Note: a result of "OK" is not allowed for safety > reasons. Instead, use DUNNO in order to exclude specific hosts from blacklists. This > feature is available in Postfix 2.1 and later. > > > wuerde zb in transport tiscali.de error:tiscali.de tiscali.de all mailservers are down willichnicht.de error:willichnicht.de da senden wir nicht hin nicht auch loesen ? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria ------------------------------ _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users Ende postfix-users Nachrichtensammlung, Band 39, Eintrag 1 **********************************************************

1 0

[postfix-users] Versenden an bestimmte Hostnamen rejecten
by Scheiper, Thomas 13 Jul '11

13 Jul '11

Hallo, kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? Wobei hier nicht der Reject an eine bestimmte Domain gemeint ist, sondern die Auflösung des MX Records des Empfängers. Beispiel: Empfänger: user(a)domain-mit-tippfehler.tld MX Record zu domain-mit-tippfehler.tld: harvester-host.tld Emails an harvester-host.tld sollen rejected werden. Gruß und Danke Thomas Scheiper

5 4

[postfix-users] Postfix als Relay
by Markus Eyrich 29 Jun '11

29 Jun '11

Hallo, Bin gerade mal wieder etwas am verzeifeln, da ich eigentlich dachte ich hätte mein Relay im Griff, aber scheinbar ist dem nicht so. Ich habe mehrere Domains auf einem Postfix eingerichtet welcher als Relay fungieren soll, natürlich sollen nur bestimmte Server über dieses Relay Mails verschicken dürfen, welches ich per "mynetworks" konfiguriert habe. Außerdem gibt es natürlich noch relay_domains und transport_maps. Nun ist mir aufgefallen das "mynetworks" überhaupt nicht funktioniert, ich kann mit jeder beliebigen IP auf dem Relay Mail's einliefern, solange die Absender-Domain in "relay_domains" vorhanden ist (Dazu habe ich einmal bewusst nur 127.0.0.1 in mynetworks eingefügt). Nehme ich nun "relay_domains" heraus, greift mynetworks, allerdings kann dann niemand mehr auf die Mails antworten (MX der jeweiligen Domains zeigt auch auf das Relay). Was ich eigentlich will: Erst einmal soll in mynetworks nachgesehen werden ob die ankommende IP überhaupt relayen darf, unabhängig davon ob die Absender-Domain in relay_domains steht (Ich möchte ja vermeiden das jeder X-beliebige Server über das Relay mails verschicken kann wenn eine der Domains darauf bekannt ist). Danach soll noch geprüft werden ob die Absender-Domain in der Liste der erlaubten Domains steht und erst dann soll relayed werden. Ich weiß das ich genau das schon einmal gemacht habe, aber ich habe nun soviel herum probiert das ich gerade total Land unter bin... Könnte mir da jemand unter die Arme greifen? Danke.

6 16

[postfix-users] Timeout nach DATA.
by Florian Streibelt 28 Jun '11

28 Jun '11

Moin, ich habe gerade folgendes Problem: Einliefernder MTA (nicht unter meiner Fuchtel) hat mehrere Mails eines Mailman in seiner Queue an einen Empfänger für den ich Relay bin. Der Empfänger bekommt ansonsten wunderbar seine Mail über mich - der Einlieferungspfad tut also. Beide Server reden via IPv6. In meinem Log sehe ich, dass mein MTA noch ein '354 End data with <CR><LF>.<CR><LF>" sendet, 5 Minuten später terminiert mein server dann mit der Meldung 421 4.4.2 mx02.streibelt.net Error: timeout exceeded den SMTP-Dialog. Beim Remoteserver kommt diese Meldung auch im Log an bzw. der Empfänger bekommt ein ensprechendes Bounce weil die Nachricht so alt ist. Der Absender meint nun, das Problem läge bei mir, weil er im Log nichts auffälliges sieht. Wir haben beide das debug level auf 2 gesetzt und uns gegenseitig loggen lassen. Ich habe beide Logs hier und werde nicht schlau draus, zusätzlich erschwert wird es, weil der remote-server mittlerweile 3 Verbindungen parallel innrehalb dersleben Sekunde aufmacht und die in den timeout laufen. Hat jemand so etwas schonmal gesehen? Logfiles kann ich morgen (Dienstag) Nacht beibringen, bin gerade nicht zu Hause. Meine Vermutung war ja ein kaputter Festplattensektor beim einliefernden MTA - aber das scheints nicht zu sein -.- Grüße, Florian

4 5

[postfix-users] nach wie vor message size problem
by SKull 27 Jun '11

27 Jun '11

Hallo allerseits Einige von euch erinnern sich vielleicht noch an mein message size problem. Hier nochmal die Zusammenfassung: Ich maile mit postfix und zarafa. Laut meiner main.cf muessten unterdessen bis zu 40mb zu meinem relay host weitergeleitet werden. Dass das im endeffekt wenig Sinn macht da der Relay host keine 40mb durchlassen wird ist mir klar. Aber das Mail geht ja erst gar nicht zum Relay Host. Anbei ein auszug von meinem zarafa spooler.log welcher angeblich vom postfix die Fehlermeldung bekommt. Interessanterweise startet mein Postfix zu der Zeit in der der Fehler auftritt von selber neu. Weiss jemand einen moeglichen Grund? Oder kann mir jemand noch andere logfiles nennen die aussagekraeftig sind? (/var/log/messages hab ich schon probiert, da ist nichts drinnen in Bezug auf Postfix) Gruss Mathias

7 8

[postfix-users] message size problem
by SKull 24 Jun '11

24 Jun '11

Hallo allerseits Ich bins nochmal. Zur Erinnerung schildere ich nochmal mein Problem. Ein Kunde von uns möchte mails bis 20mb verschicken. Also habe ich den Wert entsprechend in meiner main.cf angepasst und zwar auf: message_size_limit = 26214400 (25mb einfach um sicher zu gehen...) und den dienst entsprechend neu gestartet. Verschicke ich nun ein Mail mit einem ca. 19mb grossen anhang erhalte ich folgende Fehlermeldung: Unfortunately, I was unable to deliver your mail. The error given was: 552 5.2.3 Message exceeds maximum fixed size (20000000) You may need to contact your e-mail administrator to solve this problem. Message header: Subject: Undelivered Mail Returned to Sender From: =?windows-1252?Q?TestyMc_Test?= <testy(a)darktemple.ch> To: =?windows-1252?Q?SKull?= <skull(a)darktemple.ch> Date: Sun, 19 Jun 2011 20:40:42 +0000 Mime-Version: 1.0 Content-Type: multipart/mixed; boundary="=_ZG_static" X-Mailer: Zarafa 6.40.7-26119 (Ja ich habe ein Zarafa Mailsystem installiert, da ist das Limit allerdings sogar auf 35mb hochgeschraubt) Die Meldung kommt aber so wie ich das sehe nicht von meinem relay host (der smtp meines providers). Weiss einer von euch hier weiter? Ist das ein Zarafa Problem? Oder ignoriert postfix wirklich mein message_size_limit? gruss mathias

8 16

Re: [postfix-users] postfix-users Nachrichtensammlung, Band 38, Eintrag 13
by skull＠darktemple.ch 21 Jun '11

21 Jun '11

On Tue, 21 Jun 2011 12:00:02 +0200, postfix-users-request(a)de.postfix.org wrote: > Um E-Mails an die Liste postfix-users zu schicken, nutzen Sie bitte > die Adresse > > postfix-users(a)de.postfix.org > > Um sich via Web von der Liste zu entfernen oder draufzusetzen: > > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > oder, via E-Mail, schicken Sie eine E-Mail mit dem Wort 'help' in > Subject/Betreff oder im Text an > > postfix-users-request(a)de.postfix.org > > Sie koennen den Listenverwalter dieser Liste unter der Adresse > > postfix-users-owner(a)de.postfix.org > > erreichen > > Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen > sinnvollen Inhalt der spezifischer ist als "Re: Contents of > postfix-users digest..." > > > Meldungen des Tages: > > 1. message_size_limit Problem (skull(a)darktemple.ch) > 2. Re: message_size_limit Problem (Ralf Hildebrandt) > 3. Re: message_size_limit Problem (lst_hoe02(a)kwsoft.de) > > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Mon, 20 Jun 2011 16:13:26 +0200 > From: <skull(a)darktemple.ch> > To: <postfix-users(a)de.postfix.org> > Subject: [postfix-users] message_size_limit Problem > Message-ID: <fef2cc463fe9fa66b2d2a76934c79519(a)darktemple.ch> > Content-Type: text/plain; charset=UTF-8; format=flowed > > > Hallo allerseits > > Ich möchte bei meinem Mailserver die Maximale grösse der E-Mails auf > 25mb hochschrauben. > Standardmässig sinds bei postfix ja 10240000bytes (in etwa 10m). > > Daher habe ich den Wert in meiner main.cf einfach auf > > messages_size_limit = 26214400 (entspricht exakt 25mb) gesetzt und > postfix neu gestartet. > > Verschicke ich nun aber ein Mail mit einem 19mb Anhang bekomme ich > eine > Fehlermeldung zurück dass die > maximale Message Size von 20000000 überschritten wurde. > Gut möglich dass die Mail mit dem 19mb Anhang inkl. header + text > die > 20000000 bytes überschritten hat. > Aber mein Limit war ja bei deutlich mehr. > > Da ich zur Zeit keinen Zugriff auf den betreffenden Server habe kann > ich die genaue Fehlermail leider nicht posten. > Was ebenfalls noch relevant ist: Die Fehlermail kam definitiv von > meinem Server und nicht vom Relayhost (smtp meines providers) > > Woher nimmt Postfix den Wert von 20000000 bytes? > > Gruss > Mathias > > > ------------------------------ > > Message: 2 > Date: Mon, 20 Jun 2011 17:03:09 +0200 > From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> > To: postfix-users(a)de.postfix.org > Subject: Re: [postfix-users] message_size_limit Problem > Message-ID: <20110620150309.GC6099(a)charite.de> > Content-Type: text/plain; charset=utf-8 > > * skull(a)darktemple.ch <skull(a)darktemple.ch>: >> >> Hallo allerseits >> >> Ich möchte bei meinem Mailserver die Maximale grösse der E-Mails auf >> 25mb hochschrauben. >> Standardmässig sinds bei postfix ja 10240000bytes (in etwa 10m). >> >> Daher habe ich den Wert in meiner main.cf einfach auf >> >> messages_size_limit = 26214400 (entspricht exakt 25mb) gesetzt und >> postfix neu gestartet. >> >> Verschicke ich nun aber ein Mail mit einem 19mb Anhang bekomme ich >> eine Fehlermeldung zurück dass die >> maximale Message Size von 20000000 überschritten wurde. > > 20000000? Nicht 26214400? > >> Woher nimmt Postfix den Wert von 20000000 bytes? > > Evtl. kommt der nicht von deinem Postfix? > > -- > Ralf Hildebrandt > Geschäftsbereich IT | Abteilung Netzwerk > Charité - Universitätsmedizin Berlin > Campus Benjamin Franklin > Hindenburgdamm 30 | D-12203 Berlin > Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 > ralf.hildebrandt(a)charite.de | http://www.charite.de > > > > ------------------------------ > > Message: 3 > Date: Mon, 20 Jun 2011 17:46:08 +0200 > From: lst_hoe02(a)kwsoft.de > To: postfix-users(a)de.postfix.org > Subject: Re: [postfix-users] message_size_limit Problem > Message-ID: <20110620174608.138072ze7j88pav4(a)webmail.kwsoft.de> > Content-Type: text/plain; charset="iso-8859-1"; Format="flowed"; > DelSp="Yes" > > Zitat von skull(a)darktemple.ch: > >> >> Hallo allerseits >> >> Ich möchte bei meinem Mailserver die Maximale grösse der E-Mails auf >> 25mb hochschrauben. >> Standardmässig sinds bei postfix ja 10240000bytes (in etwa 10m). >> >> Daher habe ich den Wert in meiner main.cf einfach auf >> >> messages_size_limit = 26214400 (entspricht exakt 25mb) gesetzt und >> postfix neu gestartet. >> >> Verschicke ich nun aber ein Mail mit einem 19mb Anhang bekomme ich >> eine Fehlermeldung zurück dass die >> maximale Message Size von 20000000 überschritten wurde. >> Gut möglich dass die Mail mit dem 19mb Anhang inkl. header + text >> die 20000000 bytes überschritten hat. >> Aber mein Limit war ja bei deutlich mehr. >> >> Da ich zur Zeit keinen Zugriff auf den betreffenden Server habe kann >> ich die genaue Fehlermail leider nicht posten. >> Was ebenfalls noch relevant ist: Die Fehlermail kam definitiv von >> meinem Server und nicht vom Relayhost (smtp meines providers) >> >> Woher nimmt Postfix den Wert von 20000000 bytes? > > Beliebter Fehler : Der Wert kommt in main.cf mehrfach vor und der > Letzte gewinnt? > > Prüfen mit "postconf | grep message_size" > > Gruß > > Andreas > > > -------------- nächster Teil -------------- > Ein Dateianhang mit Binärdaten wurde abgetrennt... > Dateiname : smime.p7s > Dateityp : application/pkcs7-signature > Dateigröße : 6046 bytes > Beschreibung: S/MIME Cryptographic Signature > URL : > > <http://de.postfix.org/pipermail/postfix-users/attachments/20110620/b425b212…> > > ------------------------------ > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > > Ende postfix-users Nachrichtensammlung, Band 38, Eintrag 13 > *********************************************************** > Prüfen mit "postconf | grep message_size" [root@dc ~]# postconf | grep message_size message_size_limit = 26214400 [root@dc ~]# Das kanns schommal nicht gewesen sein. > Evtl. kommt der nicht von deinem Postfix? Wie schon erwähnt, habe hier auf der arbeit leider keinen zugriff auf das genannte mailsystem. Als ich den header am sonntag aber kontrolliert habe war die message definitiv nicht vom relay server. sonst hätte ich die IP oder den hostnamen im header ja sehen müssen. Aber ich werde das heute abend oder morgen nochmal prüfen. Aber danke trotzdem, jetzt weiss ich dass ich sicher auf dem richtigen Weg bin. (postfix neuling hier ;) ) Ich melde mich vermutlich morgen nochmal deswegen. Gruss Mathias

1 0

[postfix-users] message_size_limit Problem
by skull＠darktemple.ch 20 Jun '11

20 Jun '11

Hallo allerseits Ich möchte bei meinem Mailserver die Maximale grösse der E-Mails auf 25mb hochschrauben. Standardmässig sinds bei postfix ja 10240000bytes (in etwa 10m). Daher habe ich den Wert in meiner main.cf einfach auf messages_size_limit = 26214400 (entspricht exakt 25mb) gesetzt und postfix neu gestartet. Verschicke ich nun aber ein Mail mit einem 19mb Anhang bekomme ich eine Fehlermeldung zurück dass die maximale Message Size von 20000000 überschritten wurde. Gut möglich dass die Mail mit dem 19mb Anhang inkl. header + text die 20000000 bytes überschritten hat. Aber mein Limit war ja bei deutlich mehr. Da ich zur Zeit keinen Zugriff auf den betreffenden Server habe kann ich die genaue Fehlermail leider nicht posten. Was ebenfalls noch relevant ist: Die Fehlermail kam definitiv von meinem Server und nicht vom Relayhost (smtp meines providers) Woher nimmt Postfix den Wert von 20000000 bytes? Gruss Mathias

3 2

[postfix-users] after queue Spammarkierung mittels spampd
by Lars Täuber 20 Jun '11

20 Jun '11

Hallo liebe Postfixer, ich habe Schwierigkeiten, spampd als after-queue-filter in postfix zu realisieren. Folgende Fragen/Probleme ergaben sich im Laufe meiner Versuche: 1. Warum kommuniziert spampd bei mir nicht per lmtp, obwohl die Unterstützung dafür seit Version 2 vollständig integriert sein soll?: http://www.worlddesign.com/index.cfm/rd/mta/spampd.htm#usage 2. Was ist der Unterschied zwischen: content_filter=smtp:127.0.0.1:10025 und content_filter=abc:127.0.0.1:10025 master.cf: abc unix - - n - 10 smtp ??? In der Doku von content_filter steht immer nur, dass der erste Teil ein Service sein muss. Im ersten Fall ist aber in der master.cf kein smtp-Service definiert.?! 3. Ich bekomme im folgenden ein 5min Timeout, bevor scheinbar eine Verbindung ohne TLS versucht wird. Warum? Hier meine relevanten Konfigurationen: postfix version 2.7.0 main.cf: smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/ssl/certs/mail-cert.pem smtpd_tls_key_file = /etc/ssl/private/mail-cert.key smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache tls_random_source = dev:/dev/urandom spampd: /usr/bin/perl -T /usr/sbin/spampd --L --tagall --port=10025 --host=127.0.0.1 --relayport=10026 --relayhost=127.0.0.1 --pid=/var/run/spampd.pid --children=3 --user=spampd --group=spampd --logsock=unix zu 1.: -o content_filter=lmtp:127.0.0.1:10025 /var/log/mail.log: Jun 17 12:41:14 mserver postfix/lmtp[26349]: 0BA654B947: to=<mustermann(a)mserver.bbaw.de>, relay=127.0.0.1[127.0.0.1]:10025, delay=0.06, delays=0.04/0.01/0.01/0, dsn=5.5.2, status=bounced (host 127.0.0.1[127.0.0.1] refused to talk to me: 502 5.5.2 Error: command not recognized) zu 3.: master.cf: smtp inet n - - - - smtpd -o smtpd_helo_restrictions=reject_non_fqdn_helo_hostname -o receive_override_options=no_address_mappings -o content_filter=spam:127.0.0.1:10025 spam unix - - n - 3 smtp -o smtp_send_xforward_command=yes -o disable_mime_output_conversion=yes -o smtp_generic_maps= 127.0.0.1:10026 inet n - n - 3 smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o smtpd_sender_restrictions= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks,no_milters -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o smtpd_authorized_xforward_hosts=127.0.0.0/8 zugehöriges Log (man beachte die Zeitstempel): Jun 17 11:25:12 mserver postfix/smtpd[25995]: disconnect from server1.bbaw.de[194.95.188.x] Jun 17 11:25:12 mserver postfix/qmgr[24518]: E3E064B947: from=<xxxxx(a)bbaw.de>, size=1933, nrcpt=1 (queue active) Jun 17 11:25:12 mserver postfix/smtpd[25999]: connect from localhost[127.0.0.1] Jun 17 11:30:13 mserver postfix/smtpd[25999]: SSL_accept error from localhost[127.0.0.1]: -1 Jun 17 11:30:13 mserver postfix/smtpd[25999]: lost connection after STARTTLS from localhost[127.0.0.1] Jun 17 11:30:13 mserver postfix/smtpd[25999]: disconnect from localhost[127.0.0.1] Jun 17 11:30:13 mserver postfix/smtp[25998]: SSL_connect error to 127.0.0.1[127.0.0.1]:10025: -1 Jun 17 11:30:13 mserver postfix/smtp[25998]: E3E064B947: Cannot start TLS: handshake failure Jun 17 11:30:13 mserver postfix/smtpd[25999]: connect from localhost[127.0.0.1] Jun 17 11:30:13 mserver postfix/smtpd[25999]: 194234B94C: client=server1.bbaw.de[194.95.188.x] Jun 17 11:30:13 mserver spampd[24240]: processing message <20110617112350.e25e06d4.xxxxx(a)bbaw.de> for <mustermann(a)mserver.bbaw.de> ORCPT=rfc822;mustermann(a)mserver.bbaw.de Selbst ein »-o smtp_tls_security_level=none« für master.cf:spam hilft nicht. Was mache ich falsch? Danke und viele Grüße Lars

2 9

[postfix-users] local delivery ohne user checks
by Christian Pontesegger 19 Jun '11

19 Jun '11

Hallo, ich versuche schon seit einiger Zeit, postfix für mich nutzbar zu machen, scheitere aber kläglich an der Konfiguration. Vielleicht kann mir hier jemand helfen. Auf meinem kleinen Homeserver möchte ich Mails nach extern per relay versenden. Das klappt auch soweit. Lokale Mails möchte ich direkt an maildrop übergeben ohne dass postfix hier nach Usern sucht. Lokal ein alias auflösen sollte die letzte Aktion von postfix sein. Die Mails werden als lokal erkannt, das alias wird auch aufgelöst und dann scheitert postfix mit "unknown user". Kein Wunder, denn es gibt für lokale user keinen eigenen Account. Kann ich postfix beibringen, diese Überprüfung nicht durchzuführen, sondern gleich an maildrop zu verweisen? danke Scotty ~ # postconf -n command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix debug_peer_level = 2 html_directory = no local_recipient_maps = mail_owner = postfix mailbox_command = maildrop mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man mydestination = $myhostname, localhost.$mydomain, localhost mydomain = enterprise myhostname = scotty.enterprise mynetworks = 192.168.0.0/24, 127.0.0.0/8 myorigin = $myhostname newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = no relayhost = smtp.web.de sample_directory = /etc/postfix sendmail_path = /usr/sbin/sendmail setgid_group = postdrop unknown_local_recipient_reject_code = 550 virtual_transport = maildrop /var/log/messages: Jun 18 08:17:00 scotty postfix/pickup[19663]: 6E8A330684: uid=0 from=<root> Jun 18 08:17:00 scotty postfix/cleanup[19833]: 6E8A330684: message-id=<20110618061700.6E8A330684(a)scotty.enterprise> Jun 18 08:17:00 scotty postfix/qmgr[18431]: 6E8A330684: from=<root(a)scotty.enterprise>, size=321, nrcpt=1 (queue active) Jun 18 08:17:00 scotty postfix/local[19834]: 6E8A330684: to=<christian(a)scotty.enterprise>, orig_to=<root@localhost>, relay=local, delay=0.13, delays=0.03/0.08/0/0.02, dsn=5.1.1, status=bounced (unknown user: "christian") Jun 18 08:17:00 scotty postfix/cleanup[19833]: 88F0F30685: message-id=<20110618061700.88F0F30685(a)scotty.enterprise> Jun 18 08:17:00 scotty postfix/qmgr[18431]: 88F0F30685: from=<>, size=2171, nrcpt=1 (queue active) Jun 18 08:17:00 scotty postfix/bounce[19835]: 6E8A330684: sender non-delivery notification: 88F0F30685 Jun 18 08:17:00 scotty postfix/qmgr[18431]: 6E8A330684: removed Jun 18 08:17:00 scotty postfix/local[19834]: 88F0F30685: to=<christian(a)scotty.enterprise>, orig_to=<root(a)scotty.enterprise>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=5.1.1, status=bounced (unknown user: "christian") Jun 18 08:17:00 scotty postfix/qmgr[18431]: 88F0F30685: removed

2 3

[postfix-users] RBL Filter
by Daniel 18 Jun '11

18 Jun '11

Huhu, filtert ihr noch gegen RBL listen? Wenn ich das so richtig sehe gibt es gar keine Listen mehr? Irgendwie haben alle den service eingestellt? Welche wären denn noch aktiv? -- Mit freundlichen Grüßen Daniel mailto:daniel@ipv6-forum.org

4 5

[postfix-users] Postfix Buch aktualisierte Neuauflage?
by Tobias Koopmann 17 Jun '11

17 Jun '11

Guten Abend, mich würde interessieren ob von dem Postfixbuch von Ralf Hildebrandt und Patrick Ben Koetter eine aktualisierte Neuauflage geplant ist bzw. schon in Arbeit ist. Oder anders gefragt: Lohnt es sich jetzt noch das Buch von 2008 zu kaufen? Viel Dank... -- Mit freundlichen Grüßen, Tobias Koopmann ------------------------------------------------------------------ ...and I will promise to go on as long as you want me to, and I will dream along and help to make it real for you, too... (the mirror & the lie - Motorpsycho) ------------------------------------------------------------------

3 4

[postfix-users] Korrekte Umleitung lokaler EMail
by Reto Stalder 13 Jun '11

13 Jun '11

Hallo, Ich unterhalte einen postfix Server mit virtuellen Domains und Usern, welche in SQL Tabellen verwaltet werden. Nun habe ich ein Problem mit der korrekten Umleitung von Mail, welche auf dem Mailserver lokal generiert wird. Das Setup kann ich folgendermassen beschreiben: Aus /etc/postfix/main.cf: myorigin = example.org mydestination = mail, localhost, , mail.example.org, localhost.example.org virtual_mailbox_domains = mysql:/etc/postfix/ mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/ mysql-virtual-mailbox-maps.cf virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf Aus /etc/aliases: postmaster: admin(a)example.org root: admin(a)example.org Das Problem ist folgendes: Versende ich von der Konsole von mail.example.org aus eine EMail an root@mail, root@localhost, root(a)mail.example.org oder root(a)localhost.example.org, wird diese korrekt in der Mailbox von admin(a)example.org abgelegt. Schicke ich diese aber nur an root (ohne Host oder Domainangabe) wird sie in root(a)example.org abgelegt. Was ich eigentlich möchte, wäre eine Catch-all Regel, welche alle lokal auf mail.example.org versendete Mail an admin(a)example.org weiterleitet, egal ob noch ein Host oder eine Domain zum Empfängernamen hinzugefügt wird oder nicht. Wie erreiche ich dies, ohne in den SQL Tabellen Aliases erstellen zu müssen, welche dann für jedermann auf der ganzen Welt anschreibbar wären? Ich verstehe auch nicht ganz, wie und wann /etc/aliases und die SQL Tabellen von Postfix in die Verarbeitung einbezogen werden. Kann mir da jemand auf die Sprünge helfen? Besten Dank, Reto

2 2

[postfix-users] cyrus-sasl unter freebsd
by Philipp Nöbauer 13 Jun '11

13 Jun '11

Beim Kompilieren von cyrus-sasl unter freeBSD bekomme ich immer folgende Kompeiler Meldung: *** Warning: inter-library dependencies are not known to be supported. *** All declared inter-library dependencies are being dropped. *** Warning: libtool could not satisfy all declared inter-library *** dependencies of module libdigestmd5. Therefore, libtool will create *** a static module, that should work as long as the dlopening *** application is linked with the -dlopen flag. Das führt dazu das die Plugins plain login usw. nicht als shared librarys kompiliert werden was wieder wiederum dazu führt das Postfix diese nicht erkennt. Jemand eine Ahnung warum Philipp Nöbauer

1 0

[postfix-users] ldap und postfix
by Margrit Lottmann 13 Jun '11

13 Jun '11

ldap-aliases.cf: bind = yes bind_dn = cn=xxxxxxx,ou=Hosts,dc=uni-magdeburg,dc=de bind-pw = yyyyyy version = 3 timeout = 20 size_limit = 1 expansion_limit = 0 server_host = ldaps://ldap.uni-magdeburg.de:636 search_base = dc=uni-magdeburg,dc=de query_filter = (mailLocalAddress=%s) result_attribute = mailForwardingAddress klappt nicht... postmap -q margrit.lottmann(a)urz.uni-magdeburg.de ldap:/opt/pmx/postfix/etc/ldap-aliases.cf postmap: warning: dict_ldap_set_tls_options: Unable to set tls_require_cert to 0: -1: Can't contact LDAP server ??? aber ausserhalb klappt ldapsearch: ldapsearch -H ldaps://ldap.uni-magdeburg.de -b "dc=uni-magdeburg,dc=de" -x -D "cn=xxxxxxx,ou=Hosts,dc=uni-magdeburg,dc=de" -w yyyyyy mailLocalAddress=margrit.lottmann(a)urz.uni-magdeburg.de mailForwardingAddress ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] Nachtrag zu ldap-problemen
by Margrit Lottmann 10 Jun '11

10 Jun '11

Dieser Fehler erscheint: postmap: warning: dict_ldap_set_tls_options: Unable to set tls_require_cert to 0: -1: Can't contact LDAP server -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

1 0

[postfix-users] ldaps fuer Alias-Konfiguration
by Margrit Lottmann 10 Jun '11

10 Jun '11

Wir testen gerade den Umstieg von hash-Tabellen auf ab jetzt verfuegbare Adress/Alias-Daten auf einem LDAP-Server... Es klappt nicht. Wir wollen kein anonymous bind ...sondern ueber ein vergebenes Nutzerprofil zugeifen...die entsprechenden bind-Angaben stehen in der ldap.cf-Datei , die in main.cf referenziert wurde... Meine google-Suche fuehrte mich zur Uni Erlangen...da wurde das auch dokumentiert... (chroot-Umgebungen, Zugriffsprobleme auf Zertifikate???). Geht es nicht mit ldaps ??? Das Dokument ist nicht das neueste...deshalb eine kurze Zwischenfrage...Wo finde ich Aktuelles ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

4 3

[postfix-users] "smtpd_tls_security_level = encrypt" und amavis
by Roland Kasprzak 02 Jun '11

02 Jun '11

Hallo, ich administriere seit sechs Jahren einen Postfix-Server. Er basiert auf einem Debian-System, auf dem als IMAP-Server ein Dovecot läuft. Über Amavis ist Clamav eingebunden. Im Log habe ich Warnungen zum "network_biopair_interop error" gefunden und die Konfiguration überprüft, die seit Jahren nur wenig geändert worden war, trotz Versionswechslen. Vor der Arbeit an der Warnung, wollte ich die Konfiguration den aktuellen Gegebenheiten anpassen. Zur Zeit läuft ein Postfix 2.7.1. Er ist so konfiguriert, dass nur TLS-verschlüsselte Verbindungen möglich sind, unsere externe Anbindung an die Welt läuft über einen UUCP-Relay-Server. Jeder Client muss zuerst über STARTTLS eine verschlüsselte Verbindung eingehen und sich dann Authentifizieren. Das lief so seit Jahren, mit diesen Einstallungen: smtpd_use_tls=yes smtpd_tls_key_file=/etc/postfix/smtpd.key smtpd_tls_cert_file=/etc/postfix/smtpd.cert smtpd_tls_CA_file=/etc/postfix/cacert.pem smtpd_tls_auth_only=yes smtpd_enforce_tls=yes Jetzt wollte ich von "smtpd_enforce_tls=yes" zu "smtpd_tls_security_level = encrypt" wechseln, aber die Clients haben Probleme sich zu verbinden. Es gab keine anderen Änderungen. Ich fand dieses in den Logs: Jun 2 10:38:26 eta postfix/smtpd[17376]: connect from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 10:38:26 eta postfix/smtpd[17376]: setting up TLS connection from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 10:38:27 eta postfix/smtpd[17376]: Anonymous TLS connection established from d063199.adsl.hansenet.de[80.171.63.199]: TLSv1 with cipher DHE-RSA-AES128-SHA (128/128 bits) Jun 2 10:38:27 eta postfix/smtpd[17376]: A953B2BDA2: client=d063199.adsl.hansenet.de[80.171.63.199], sasl_method=LOGIN, sasl_username=roland_kasprzak Jun 2 10:38:27 eta postfix/cleanup[17381]: A953B2BDA2: message-id=<20110602103822.47dc962a(at)nerthus.cps100.de> Jun 2 10:38:27 eta postfix/qmgr[17374]: A953B2BDA2: from=<roland_kasprzak(at)g18.de>, size=590, nrcpt=1 (queue active) Jun 2 10:38:28 eta postfix/smtpd[17376]: disconnect from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 10:38:28 eta postfix/smtpd[17385]: connect from localhost.localdomain[127.0.0.1] Jun 2 10:38:28 eta amavis[17256]: (17256-01) Negative SMTP resp. to DATA: 530 5.7.0 Must issue a STARTTLS command first Die Clients (Thunderbird, claws-mail, sylpheed) starten TLS und Authentifizieren sich. Wenn die E-Mail-Daten gesendet werden, sendet Amavis den "negative SMTP respond". Um das zu beheben folgte ich einem Eintrag im Netz. Ich packte die Konfiguration in die master.cf unter smtp, um die Nutzung von TLS bei Amavis zu verhindern: amavisd-new unix - - n - 4 smtp -o disable_dns_lookups=yes -o smtp_data_done_timeout=1200 -o smtpd_use_tls=yes -o smtpd_tls_key_file=/etc/postfix/smtpd.key -o smtpd_tls_cert_file=/etc/postfix/smtpd.cert -o smtpd_tls_CA_file=/etc/postfix/cacert.pem -o smtpd_tls_auth_only=yes -o smtpd_tls_security_level=encrypt -o smtpd_tls_loglevel=1 Die vorherige Konfiguration nahm ich aus der main.cf. Die Amavis bezogene Konfiguration: 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o strict_rfc_envelopes=yes -o mynetworks=127.0.0.0/8 -o smtpd_use_tls=no -o smtpd_enforce_tls=no -o smtpd_tls_auth_only=no -o smtpd_sasl_auth_enable=no Mit dieser Konfiguration ging gar nichts: [11:35:31] ESMTP< 502 5.5.1 Error: command not implemented ** Fehler bei der SMTP-Sitzung *** Fehler beim Senden der Nachricht: 502 5.5.1 Error: command not implemented: in der mail.log steht: Jun 2 11:34:42 eta postfix/smtpd[17636]: connect from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 11:34:43 eta postfix/smtpd[17636]: lost connection after STARTTLS from d063199.adsl.hansenet.de[80.171.63.199] Jun 2 11:34:43 eta postfix/smtpd[17636]: disconnect from d063199.adsl.hansenet.de[80.171.63.199] Wie kann ich "smtpd_tls_security_level = encrypt" nutzen und Amavis von TLS ausnehmen? Vielen Dank für die Hilfe Roland

1 0

[postfix-users] Postfix Dovecot und Sieve
by Christopher Stolzenberg 01 Jun '11

01 Jun '11

Hallo, ich habe hier eine laufende Konfiguration mit Postfix, Dovecot 2 und das ganze läuft mit virtuellen Usern per MySQL Datenbank. Das Schema der User ist: /var/vmail/example.com/user Da einige User bestimmte Filterregeln haben möchten, würde ich gerne die Sieve Funktionalität von Dovecot einrichten. z.B. das eine Mail von einer Mailinglist in einem bestimmten Ordner des entsprechenden Users geht. Hat jemand von euch zufälligerweise eine funktionierende Beispielkonfiguration mit Dovecot 2 und Sieve? Ich habe mir mal das angeschaut (http://wiki2.dovecot.org/Pigeonhole/Sieve/Configuration) aber weiß nicht so wirklich wo ich anfangen soll. Danke Chris

2 2

[postfix-users] From Feld geht verloren - "Unprivileged user for NFS"
by ml-fox＠gmx.de 30 May '11

30 May '11

Hallo zusammen, ich bin mit meinem Latein am Ende und schreibe euch deswegen. Ich habe unter Debian Linux, aktuellster Kernel Postfix + MailScanner + ClamAV + SpamAssassin installiert. Die Konfig habe ich von einem meiner bestehenden MailRelays manuell abgekupfert. Ich verwende die aktuellsten Pakete aus dem Debian Repository (Squeeze). Nun tritt folgendes auf: Ich sende eine E-Mail über das Mail-Relay (telnet) nach Extern (MX und Co stimmt): # telnet debian.mailrelay.example 25 # helo testrechner.domain # mail from: tester(a)meinedomain.loc # rcpt to: beispiel(a)example.com # data # subject: Testmail # test # . Dem Empfänger wird nun kein Absender angezeigt. Da gibt es zwei Varianten: 1.) Empfänger sieht keinen Absender, das From-Feld im Header fehlt, dafür ist der Return-Path ausgefüllt. 2.) Der Empfänger sieht als Absender "Unprivileged user for NFS" <tester(a)meinedomain.loc> (Zu dieser Variante gehört der unten stehende Header. Return-path: <tester(a)meinedomain.loc> X-Original-To: beispiel(a)example.com Delivered-To: beispiel(a)example.com Received: from (dsp1.rb-mailgate.de [91.211.115.6]) by mail.rb-media-s1.de (Postfix) with ESMTP id 0BEC31CB40C4 for <beispiel(a)example.com>; Mon, 30 May 2011 13:46:56 +0200 (CEST) Received: from dsp1.rb-mailgate.de (localhost [127.0.0.1]) by dsp1.rb-mailgate.de (Postfix) with ESMTP id 6746474FD6F for <beispiel(a)example.com>; Mon, 30 May 2011 13:47:07 +0200 (CEST) Received: by dsp1.rb-mailgate.de (Postfix, from userid 32767) id 269F074FD72; Mon, 30 May 2011 13:47:07 +0200 (CEST) Received: from debian.mailrelay.example (123.123.123.123) via SMTP by UCEPROTECT Proxy V4.2 at dsp1.rb-mailgate.de, id smtpduH5528; Mon May 30 13:47:07 2011 Received: from mailrelay.example (unknown [192.168.0.22]) by debian.mailrelay.example (Postfix) with SMTP id A4E7E5C2239 for <beispiel(a)example.com>; Mon, 30 May 2011 13:46:37 +0200 (CEST) Subject: Testmail X-MyOrg-MailScanner-ID: A4E7E5C2239.A7BE7 X-MyOrg-MailScanner: Found to be clean X-MyOrg-MailScanner-SpamScore: s Message-ID: <20110530114707.269F074FD72(a)dsp1.rb-mailgate.de> Date: Mon, 30 May 2011 13:47:07 +0200 From: "Unprivileged user for NFS" <tester(a)meinedomain.loc> X-Virus-Scanned: ClamAV using UCEPROTECT-Proxy Ich habe aus der Konfig den MailScanner bereits entfernt, der Fehler tritt weiterhin auf. Somit denke ich, dass es an Postfix liegt. Die Berechtigungen im Filesystem sind zu der funtionierenden, jedoch nicht mehr aktuellen Maschine (Lenny) identisch. Hat jemand vielleicht eine Idee oder einen Tipp? Ich kann euch sicherlich noch viele weitere Infos geben, beschränke mich aber erstmal auf die Infos oben. Vielen Dank vorab und nette Grüße Tom -- NEU: FreePhone - kostenlos mobil telefonieren! Jetzt informieren: http://www.gmx.net/de/go/freephone

3 2

[postfix-users] Gateways mit dynamischen Adressen
by Margrit Lottmann 26 May '11

26 May '11

??? Wird das jetzt ueblich ??? Wir weisen "bisher" Post von dynamischen Adressen ab, verweisen die Leute auf ihre Provider-Gateways... Was tun, wenn diese auch dynamisch Ihre Adressen erhalten... Bsp: lb-mx-gateway-pat.oit.duke.edu has address <-> 152.3.68.136 ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

3 2

[postfix-users] Schwarze Liste - aber nur an einen Empfänger
by Matthias Schmidt 11 May '11

11 May '11

Hallo, ich hab hier ein komisches Problem. Einer meiner User kann keine Mails von ihrer Freundin empfangen, ich aber schon. Der Sender schickt die Mails via yahoo mail und in einem Fall wird sie von bl.spamcop blockiert und an mich geht sie durch. Eigentlich sollte die Mail wenn dann ja global geblockt werden und nicht selektiv - das ist der Punkt den ich nicht verstehe. Sieht so aus: Client host [98.138.91.229] blocked using bl.spamcop.net; und die IP löst so auf: 229.91.138.98.in-addr.arpa. 1199 IN PTR nm7-vm5.bullet.mail.ne1.yahoo.com. Lösung wären entweder bl.spamcop rauszuwerfen oder den Yahoo Server auf die weisse Liste zu setzen. Beides schmeckt mir freilich nicht ausserdem würd ich's gern verstehen ... Dank und Gruss Matthias

3 6

[postfix-users] Dynamische Empfängerverifikation mit Dovecot
by Christoph Weber 09 May '11

09 May '11

Hallo Liste, ich versuche gerade unseren Mailserver mit dovecot und postfix einzurichten und folge dem Beispiel von Peer Heinlein aus dem Linux Magazin 09/10. Leider bekomme ich die dynamische Adressverifikation nicht in den Griff. Ich verwende zur Verbindung von Postfix zu dovecot LMTP. Eingehende Nachrichten werden jedoch abgewiesen: Fehler beim Senden der Nachricht: Der Mail-Server antwortete: 4.1.1 <weber(a)example.de>: Recipient address rejected: unverified address: unknown user: "weber". Im Log steht dann folgender Eintrag: May 6 16:00:50 a79 postfix/smtpd[8043]: NOQUEUE: reject: RCPT from ws.example.de[xxx.xxx.xxx.xxx]: 450 4.1.1 <weber(a)example.de>: Recipient address rejected: unverified address: unknown user: "weber"; from=<test(a)example.de> to=<weber(a)example.de> proto=ESMTP helo=<[xxx.xxx.xxx.xxx]> Laut dem dovecot-wiki (http://wiki2.dovecot.org/LDA/Postfix) sollte ich aber einen Logeintrag wie diesen hier sehen: Recipient address rejected: undeliverable address: host tux.example.com[private/dovecot-lmtp] said: 550 5.1.1 < tzknvtr(a)example.com > User doesn't exist: tzknvtr(a)example.com (in reply to RCPT TO command); from=< cnrilrgfclra(a)spammer.org > to=< tzknvtr(a)example.com > Für mich sieht das so aus, als ob die Empfängerverifizierung gar nicht durchgefürt wird bzw. als ob LMTP noch nicht richtig funktioniert. Kann ich irgendwie testen, daß LMTP verwendet wird? Wenn ich statt lmtp irgendetwas anderes verwende, dann erhalte ich auch die oben genannte Fehlermeldung. Ich habe den Eindruck, daß ich erst garnicht bis zur Verwendung von LMTP komme, sondern die Mail schon vorher abgewiesen wird. Ebenso, wenn ich die Konfiguration nicht als Relay-Setup aufbaue, wie von Peer vorgeschlagen, sondern wir im wiki unter http://wiki2.dovecot.org/HowTo/VirtualUserFlatFilesPostfix. postconf -n: alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix disable_vrfy_command = yes inet_protocols = ipv4 mailbox_size_limit = 0 message_size_limit = 20480000 myhostname = example.de smtpd_banner = $myhostname ESMTP smtpd_helo_required = yes smtpd_recipient_restrictions = reject_unknown_recipient_domain, reject_unverified_recipient, reject_non_fqdn_recipient, permit_mynetworks, reject_unauth_destination permit smtpd_tls_security_level = none strict_rfc821_envelopes = yes relay_domains = hash:/etc/postfix/relay_domains transport_maps = $relay_domains relay_domains: example.de lmtp:unix:private/dovecot-lmtp doveconf -n: # 2.0.12: /usr/local/etc/dovecot/dovecot.conf # OS: Linux 2.6.32-30-server x86_64 Ubuntu 10.04.2 LTS auth_debug = yes auth_verbose = yes auth_verbose_passwords = plain mail_debug = yes mail_location = mdbox:~/mdbox mail_plugins = acl quota namespace { hidden = no inbox = yes location = prefix = separator = / type = private } namespace { list = yes location = maildir:/var/vmail/public:LAYOUT=fs:INDEX=~/public prefix = Public/ separator = / subscriptions = no type = public } passdb { args = username_format=%n /var/vmail/auth.d/example.de/passwd driver = passwd-file } plugin { acl = vfile:/var/vmail/conf.d/%d/acls:cache_secs=300 quota = dict:user::file:%h/mdbox/dovecot-quota quota_rule = *:storage=1GB quota_rule2 = Trash:storage=+10% sieve = ~/.dovecot.sieve sieve_dir = ~/sieve sieve_global_dir = /var/vmail/conf.d/%d/sieve } protocols = imap lmtp service auth-worker { user = doveauth } service auth { unix_listener /var/spool/postfix/private/auth { group = postfix mode = 0660 user = postfix } user = doveauth } service imap-login { inet_listener imap { port = 143 } inet_listener imaps { port = 0 } } service lmtp { unix_listener /var/spool/postfix/private/dovecot-lmtp { group = postfix mode = 0660 user = postfix } } ssl_cert = </etc/ssl/certs/dovecot.pem ssl_key = </etc/ssl/private/dovecot.pem userdb { args = username_format=%n /var/vmail/auth.d/example.de/passwd driver = passwd-file } verbose_proctitle = yes protocol lmtp { mail_plugins = acl quota sieve } protocol imap { mail_plugins = acl quota imap_acl imap_quota mail_log notify } Viele Grüße und ein schönes Wochenende, Christoph -- Christoph Weber Mathematisches Forschungsinstitut Oberwolfach System Administrator Schwarzwaldstr. 9 - 11 Phone +49 7834 97927 77709 Oberwolfach Fax +49 7834 97955 Germany

3 9

[postfix-users] home_mailbox
by Lars Täuber 09 May '11

09 May '11

Hallo, hier eine kleine Frage zu dieser Variable home_mailbox. Ich möchte gerne folgendes setzen: home_mailbox = .Maildir/ Aber der Punkt am Anfang (verstecktes Verzeichnis unter Unix) wird kommentarlos ignoriert. Kann man den irgendwie »escapen«? Allerdings habe ich als LDA: mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/conf.d/01-dovecot-postfix.conf -n -m "${EXTENSION}" Danke Lars -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstrasse 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

2 4

[postfix-users] Anfängerprobleme im Allgemenien securesmtp@t-online.de im Besonderen
by Andreas Theissen 22 Apr '11

22 Apr '11

Schönen guten Abend, nachdem ich Postfix als Satellitensystem unter Debian Squeeze 6.0 eingerichtet habe, möchte ich zur Einarbeitung einfache Administratorwarnungen an mein persönliches Email-Konto über den Server securesmtp.t-online.de versenden. Lediglich der Mailversand ist also zunächst von Interesse - kein eigener Mailserver und keine Weiterleitung. Zuvor hat das Gleiche unter exim4 vor zwei Tagen, also bevor ich es entfernt und Postfix installiert habe, einwandwandfrei funktioniert. Mein Passwort habe ich richtig in /etc/postfix/sasl_passwd hinterlegt und danach mit # postmap hash:/etc/postfix/sasl_passwd die Hash-Tabelle erzeugt - diese ist auch vorhanden. sender_canonical_maps ist ebenfalls offenbar richtig konfiguriert. Soweit ich verstanden habe, sind alle Einträge auf smpd_, was den konkreten Zweck angeht, eigentlich überflüssig, weil ich vorerst gar keinen Mailserver betreiben will, sondern eben nur einen Sendesatelliten. Wenn ich diese Einträge wieder einkommentiere, ändert das jedenfalls auch auch nichts an meinem Problem. Der betreffende Server unterstützt STARTTLS, verschlüsselte Übermittlung aber (mit größter Wahrscheinlichkeit) keine sichere Authentifizierung. Ich versuche folgendermaßen (ebenso, wie bereits erfolgreich unter exim4 ) eine Mail von einem Terminal abzusetzen: echo "Testmail" | mail -s "Test" TESTUSER(a)t-online.de Da ich eine Mail an mich selbst schicke, sind Absender und Adressat gleich, was auch in meiner /var/log/mail.log offenbar richtig zum Ausdruck kommt: ------------------------------------------------------------- Apr 22 21:48:27 TESTSYSTEM postfix/pickup[4748]: 621411051D0: uid=1000 from=<TESTUSER> Apr 22 21:48:27 TESTSYSTEM postfix/cleanup[7653]: 621411051D0: message-id=<20110422194827.621411051D0@TESTSYSTEM> Apr 22 21:48:27 TESTSYSTEM postfix/qmgr[4749]: 621411051D0: from=<TESTUSER(a)t-online.de>, size=313, nrcpt=1 (queue active) Apr 22 21:48:48 TESTSYSTEM postfix/smtp[7656]: connect to sfwdallmx.t-online.de[194.25.134.46]:587: Connection timed out Apr 22 21:48:48 TESTSYSTEM postfix/smtp[7656]: certificate verification failed for sfwdallmx.t-online.de[194.25.134.110]:587: untrusted issuer /C=US/O=VeriSign, Inc./OU=Class 3 Public Primary Certification Authority Apr 22 21:48:48 TESTSYSTEM postfix/smtp[7656]: 621411051D0: to=<TESTUSER(a)t-online.de>, relay=sfwdallmx.t-online.de[194.25.134.110]:587, delay=21, delays=0.02/0.01/21/0.03, dsn=5.7.0, status=bounced (host sfwdallmx.t-online.de[194.25.134.110] said: 530 5.7.0 Authentication required. (in reply to MAIL FROM command)) Apr 22 21:48:48 TESTSYSTEM postfix/cleanup[7653]: CD87D1051D1: message-id=<20110422194848.CD87D1051D1@TESTSYSTEM> Apr 22 21:48:48 TESTSYSTEM postfix/bounce[7684]: 621411051D0: sender non-delivery notification: CD87D1051D1 Apr 22 21:48:48 TESTSYSTEM postfix/qmgr[4749]: CD87D1051D1: from=<>, size=2128, nrcpt=1 (queue active) Apr 22 21:48:48 TESTSYSTEM postfix/qmgr[4749]: 621411051D0: removed Apr 22 21:48:49 TESTSYSTEM postfix/smtp[7656]: certificate verification failed for sfwdallmx.t-online.de[194.25.134.110]:587: untrusted issuer /C=US/O=VeriSign, Inc./OU=Class 3 Public Primary Certification Authority Apr 22 21:48:49 TESTSYSTEM postfix/smtp[7656]: CD87D1051D1: to=<TESTUSER(a)t-online.de>, relay=sfwdallmx.t-online.de[194.25.134.110]:587, delay=0.4, delays=0.01/0/0.36/0.03, dsn=5.7.0, status=bounced (host sfwdallmx.t-online.de[194.25.134.110] said: 530 5.7.0 Authentication required. (in reply to MAIL FROM command)) Apr 22 21:48:49 TESTSYSTEM postfix/qmgr[4749]: CD87D1051D1: removed ------------------------------------------------------------- Offenbar schlägt zumindest die Verifizierung des Server-Zertrifikates fehl. Habe schon alles mögliche versucht, amusiere mich schon ein paar Tage damit und wäre heilfroh, wenn sich jemand hilfreich einmischen könnte. Vielen Dank im Voraus! Ausgabe von postconf -n: -------------------------------------------------------------- alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix html_directory = /usr/share/doc/postfix/html inet_interfaces = loopback-only inet_protocols = ipv4 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 mydestination = TESTSYSTEM, localhost.localdomain, localhost myhostname = TESTSYSTEM mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 readme_directory = /usr/share/doc/postfix recipient_delimiter = + relayhost = securesmtp.t-online.de:587 sender_canonical_maps = hash:/etc/postfix/sender_canonical smtp_sasl_auth_enable = yes smtp_sasl_mechanism_filter = plain, login smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanononymus smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix html_directory = /usr/share/doc/postfix/html inet_interfaces = loopback-only inet_protocols = ipv4 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 mydestination = TESTSYSTEM, localhost.localdomain, localhost myhostname = TESTSYSTEM mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 readme_directory = /usr/share/doc/postfix recipient_delimiter = + relayhost = securesmtp.t-online.de:587 sender_canonical_maps = hash:/etc/postfix/sender_canonical smtp_sasl_auth_enable = yes smtp_sasl_mechanism_filter = plain, login smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanononymus smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) -------------------------------------------------- Ausgabegabe von saslfinger -c: --------------------------------------------------- saslfinger - postfix Cyrus sasl configuration Fr 22. Apr 21:35:50 CEST 2011 version: 1.0.2 mode: client-side SMTP AUTH -- basics -- Postfix: 2.7.1 System: Debian GNU/Linux 6.0 \n \l -- smtp is linked to -- libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x00007f1ca45bc000) -- active SMTP AUTH and TLS parameters for smtp -- relayhost = securesmtp.t-online.de:587 smtp_sasl_auth_enable = yes smtp_sasl_mechanism_filter = plain, login smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanononymus smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache -- listing of /usr/lib64/sasl2 -- insgesamt 864 drwxr-xr-x 2 root root 4096 24. Feb 13:39 . drwxr-xr-x 190 root root 69632 21. Apr 12:17 .. -rw-r--r-- 1 root root 18956 18. Dez 18:44 libanonymous.a -rw-r--r-- 1 root root 1003 18. Dez 18:44 libanonymous.la -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so.2 -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so.2.0.23 -rw-r--r-- 1 root root 22082 18. Dez 18:44 libcrammd5.a -rw-r--r-- 1 root root 989 18. Dez 18:44 libcrammd5.la -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so.2 -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so.2.0.23 -rw-r--r-- 1 root root 60432 18. Dez 18:44 libdigestmd5.a -rw-r--r-- 1 root root 1012 18. Dez 18:44 libdigestmd5.la -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so.2 -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so.2.0.23 -rw-r--r-- 1 root root 19318 18. Dez 18:44 liblogin.a -rw-r--r-- 1 root root 983 18. Dez 18:44 liblogin.la -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so.2 -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so.2.0.23 -rw-r--r-- 1 root root 38676 18. Dez 18:44 libntlm.a -rw-r--r-- 1 root root 977 18. Dez 18:44 libntlm.la -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so.2 -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so.2.0.23 -rw-r--r-- 1 root root 19318 18. Dez 18:44 libplain.a -rw-r--r-- 1 root root 983 18. Dez 18:44 libplain.la -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so.2 -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so.2.0.23 -rw-r--r-- 1 root root 29212 18. Dez 18:44 libsasldb.a -rw-r--r-- 1 root root 1014 18. Dez 18:44 libsasldb.la -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so.2 -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so.2.0.23 -- listing of /usr/lib/sasl2 -- insgesamt 864 drwxr-xr-x 2 root root 4096 24. Feb 13:39 . drwxr-xr-x 190 root root 69632 21. Apr 12:17 .. -rw-r--r-- 1 root root 18956 18. Dez 18:44 libanonymous.a -rw-r--r-- 1 root root 1003 18. Dez 18:44 libanonymous.la -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so.2 -rw-r--r-- 1 root root 16200 18. Dez 18:44 libanonymous.so.2.0.23 -rw-r--r-- 1 root root 22082 18. Dez 18:44 libcrammd5.a -rw-r--r-- 1 root root 989 18. Dez 18:44 libcrammd5.la -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so.2 -rw-r--r-- 1 root root 19336 18. Dez 18:44 libcrammd5.so.2.0.23 -rw-r--r-- 1 root root 60432 18. Dez 18:44 libdigestmd5.a -rw-r--r-- 1 root root 1012 18. Dez 18:44 libdigestmd5.la -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so.2 -rw-r--r-- 1 root root 48656 18. Dez 18:44 libdigestmd5.so.2.0.23 -rw-r--r-- 1 root root 19318 18. Dez 18:44 liblogin.a -rw-r--r-- 1 root root 983 18. Dez 18:44 liblogin.la -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so.2 -rw-r--r-- 1 root root 16896 18. Dez 18:44 liblogin.so.2.0.23 -rw-r--r-- 1 root root 38676 18. Dez 18:44 libntlm.a -rw-r--r-- 1 root root 977 18. Dez 18:44 libntlm.la -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so.2 -rw-r--r-- 1 root root 32672 18. Dez 18:44 libntlm.so.2.0.23 -rw-r--r-- 1 root root 19318 18. Dez 18:44 libplain.a -rw-r--r-- 1 root root 983 18. Dez 18:44 libplain.la -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so.2 -rw-r--r-- 1 root root 16800 18. Dez 18:44 libplain.so.2.0.23 -rw-r--r-- 1 root root 29212 18. Dez 18:44 libsasldb.a -rw-r--r-- 1 root root 1014 18. Dez 18:44 libsasldb.la -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so.2 -rw-r--r-- 1 root root 22056 18. Dez 18:44 libsasldb.so.2.0.23 -- permissions for /etc/postfix/sasl_passwd -- -rw------- 1 root root 62 22. Apr 20:38 /etc/postfix/sasl_passwd -- permissions for /etc/postfix/sasl_passwd.db -- -rw------- 1 root root 12288 22. Apr 20:44 /etc/postfix/sasl_passwd.db /etc/postfix/sasl_passwd.db is up to date. -- active services in /etc/postfix/master.cf -- # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) smtp inet n - - - - smtpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp relay unix - - - - - smtp -o smtp_fallback_relay= showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} -- mechanisms on securesmtp.t-online.de -- -- end of saslfinger output -- ------------------------------------------------------------------------------------------ Was hier ein wenig irritiert, ist, dass nach '-- mechanisms on securesmtp.t-online.de --' geraume Zeit nichts passiert, bevor sich das Programm mit '-- end of saslfinger output --' selbst beendet. ------------------------------------------------------------------------------------------

2 1

[postfix-users] Absender-Adresse soll zu Benutzer passen
by Danny Löser 04 Apr '11

04 Apr '11

Hallo, ich suche seit geraumer Zeit eine Möglichkeit mein System so einzustellen, dass eine Mail nur versendet werden kann, wenn die Absender-Adresse zum Benutzer im System passt. Bis jetzt habe ich aber nur die Möglichkeit smtpd_sender_restrictions = reject_sender_login_mismatch gefunden. Was aber nur beim versenden über snmp wirkt. Versende ich aber z.B. über die PHP Mail-Funktion, welche meines Wissens nach über einen Sendmail-Wrapper an Postfix übergibt, funktioniert das nicht. Kennt jemand eine Möglichkeit das gewünschte nicht nur bei snmpd zu erreichen, sondern auch bei Mails die per Sendmail-Wrapper versendet werden? z.B. in dem man irgendwie angibt, dass Mails die per Sendmail-Wrapper versendet werden auch den snmpd Regeln unterliegen.

3 3

Re: [postfix-users] Absender-Adresse soll zu Benutzer passen
by Danny Löser 03 Apr '11

03 Apr '11

Am 03.04.2011 16:39, schrieb Philipp Nöbauer: > reject_authenticated_sender_login_mismatch, > ________________________________________ > Von: postfix-users-bounces+postfixmail=dncom.de(a)de.postfix.org [postfix-users-bounces+postfixmail=dncom.de(a)de.postfix.org] im Auftrag von Danny Löser [listen(a)dannypsilon.de] > Gesendet: Sonntag, 3. April 2011 15:48 > An: postfix-users(a)de.postfix.org > Betreff: [postfix-users] Absender-Adresse soll zu Benutzer passen > > Hallo, > ich suche seit geraumer Zeit eine Möglichkeit mein System so > einzustellen, dass eine Mail nur versendet werden kann, wenn die > Absender-Adresse zum Benutzer im System passt. > Bis jetzt habe ich aber nur die Möglichkeit > smtpd_sender_restrictions = > reject_sender_login_mismatch > gefunden. > Was aber nur beim versenden über snmp wirkt. > Versende ich aber z.B. über die PHP Mail-Funktion, welche meines Wissens > nach über einen Sendmail-Wrapper an Postfix übergibt, funktioniert das > nicht. > Kennt jemand eine Möglichkeit das gewünschte nicht nur bei snmpd zu > erreichen, sondern auch bei Mails die per Sendmail-Wrapper versendet werden? > z.B. in dem man irgendwie angibt, dass Mails die per Sendmail-Wrapper > versendet werden auch den snmpd Regeln unterliegen. > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users Danke, aber das ist das gleiche in grün. Geht auch nur mit SMTP, die E-Mail kommt aber nicht per SMTP, sondern per Sendmail-Wrapper.

1 0

[postfix-users] Performanceproblem Email mit großem Verteiler und Anhang
by Sven Pastorik 04 Mar '11

04 Mar '11

Hallo, ich habe derzeit ein Problem welches ich einfach nicht in den Griff bekomme. Ein Mitarbeiter bei uns verschickt einmal im Monat mehere Emails mit einem großen Verteiler. In der An Zeile hat er dann ca. 250 Adressen und als Anhang eine ca. 5 MB große Datei. Der Emailserver nimmt diese Email dann einmal entgegegen und bricht danach für ein paar Minuten total zusammen. Ich suche nun einen Parameter wie ich dieses Verhalten ändern kann, sodass Postfix diese Email Stück für Stück abarbeitet und nicht wie jetzt auf einmal. Hat dazu jemand eine Idee? Gruß Sven

6 23

[postfix-users] Re-3: Postfix saslauthd Attacke - erledigt
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

gelöst. fail2ban mit angepasster Konfiguration funktioniert einwandfrei. Bedanke mich noch mal ganz herzlich bei p@rick für den Tip! Nun ist Ruhe. :) Mit freundlichen Grüßen Joachim Burbach Subject: [postfix-users] Re-2: Postfix saslauthd Attacke (02-Mrz-2011 10:17) From: j.burbach(a)jo-it.net To: postfix-users(a)de.postfix.org Hallo p@rick, ok, dann mache ich mich mal über fail2ban schlau. Danke Dir für den Tip. Mit freundlichen Grüßen Joachim Burbach Subject: Re: [postfix-users] Postfix saslauthd Attacke (02-Mrz-2011 10:12) From: Patrick Ben Koetter To: postfix-users(a)de.postfix.org * j.burbach(a)jo-it.net : > Hallo an alle, > > seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. > Weis nicht wie ich das Beschreiben soll. > Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. > > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. > Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module > Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > > Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? fail2ban installieren und auf SASL Fehler reagieren lassen p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users>

1 0

[postfix-users] Re-2: Postfix saslauthd Attacke
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

Hallo p@rick, ok, dann mache ich mich mal über fail2ban schlau. Danke Dir für den Tip. Mit freundlichen Grüßen Joachim Burbach Subject: Re: [postfix-users] Postfix saslauthd Attacke (02-Mrz-2011 10:12) From: Patrick Ben Koetter <p(a)state-of-mind.de> To: postfix-users(a)de.postfix.org * j.burbach(a)jo-it.net <j.burbach(a)jo-it.net>: > Hallo an alle, > > seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. > Weis nicht wie ich das Beschreiben soll. > Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. > > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. > Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module > Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > > Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? fail2ban installieren und auf SASL Fehler reagieren lassen p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users>

1 0

[postfix-users] Postfix saslauthd Attacke
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

Hallo an alle, seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. Weis nicht wie ich das Beschreiben soll. Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? Oder wie kann ich sonst die IP-Adresse / Hostname blocken? Kann mir da jemand bitte helfen? Mit freundlichen Grüßen Joachim

2 1

Re: [postfix-users] mail from root rejected
by rh 27 Feb '11

27 Feb '11

Am Freitag, den 25.02.2011, 17:21 +0100 schrieb rh: > > I have dovecot mailserver running well. Everything is fine except > > that > > mails from root are rejected (some system processes are sending > > messages > > by mail using root as sender). In the logfile i get: > > > > Feb 25 10:05:51 Beethoven postfix/qmgr[5228]: 0C7A8652489: from=<root@mydomain>, size=893, nrcpt=1 (queue active) > > Feb 25 10:05:51 Beethoven postfix/smtp[5662]: 0C7A8652489: to=<hnat@mydomain>, relay=smtp.inode.at[62.99.194.14]:25, delay=0.08, delays=0.04/0/0.02/0.01, dsn=5.0.0, status=bounced (host smtp.inode.at[62.99.194.14] said: 550-Verification failed for <root@mydomain> 550-Unrouteable address 550 Sender verify failed (in reply to MAIL FROM command)) Auf smtp.inode.at Port 587 z.B. einliefern, dazu relay_host entsprechend anpassen. Oder Wie prüft smtp.inode.at den Absender? Ist es Dein Server, über den Du. relayst oder ein fremder und Du musst Dich SASL-authentifizieren? Oder Was mich gerade stutzig macht ist, es kommt eine Mail von mydomain und geht nach mydomain. Soll die überhaupt über smtp.inode.at relayt werden oder ist das Deine lokale Domain? Dann stimmt was mit myhostname/mydestination nicht. Tja die Glaskugel gibt aber heute auch nichts wirklich her :-) Grüße Christian -- Roessner-Network-Solutions Bachelor of Science Informatik Nahrungsberg 81, 35390 Gießen F: +49 641 5879091, M: +49 176 93118939 USt-IdNr.: DE225643613 http://www.roessner-network-solutions.com Zur Erläuterung: Mydomain ist meine lokale Domain (ich hab' die Originalbezeichnung durch das Wort mydomain ersetzt). Es ist auch mein Server um den es sich handelt. Die Mails die hier von root@mydomain an hnat@mydomain versendet werden sind Meldungen von irgendwelchen Serverprozessen (ich weiß nicht welchen und auch nicht was drinsteht, da ich sie nicht empfangen kann. Wäre aber vielleicht wichtig zu wissen welcher Prozess sich worüber beschwert :-) . Aber jetzt wo ich darüber nachdenke fällt mir auf, daß es wahrscheinlich gar nicht mein eigener Server ist, der sich über die fehlgeschlagene Verifikation beschwert sondern inode.at (mein Internetprovider). Das Problem liegt wahrscheinlich darin, daß die Mail nicht lokal zugestellt wird. Aber wie bringe ich postfix dazu die Mail lokal zuzustellen? Reinhard

1 0

[postfix-users] Entweder SASL oder direkte EMail-Zustellung
by Uwe Soemer 27 Feb '11

27 Feb '11

Hallo, ich habe ein Problem mit meinem neu aufgesetzten Postfix-Server. Auf dem Server beherberge ich Benutzer, die über ein Relay die Emails versenden müssen - das funktioniert einwandfrei. Das Problem trat erst auf, als ich für die Benutzer ein lokales Routing einrichten wollte. Bis dahin wurden auch interne Emails an das Relay gesendet, um dann über Fetchmail wieder abgeholt zu werden, von da aus werden Emails unter Umgehung von Postfix direkt ins Mailsystem übertragen. Um die Emails meiner internen Benutzer direkt zu übertragen habe ich entsprechende virtuelle Domänen angelegt und die Benutzer mit einem Transport ins Mailsystem versehen. Das Problem ist dann allerdings, das das Mapping über sender_dependent_relayhost_maps nicht mehr funktioniert, sondern Postfix versucht die Email via MX-Record zu versenden, was in der Regel nicht funktioniert. Lässt sich das Ignorieren der sender_dependent_relayhost_maps verhindern? Oder gibt es eine andere Lösung? Vielen Dank im Voraus

2 3

[postfix-users] mail from root rejected
by rh 26 Feb '11

26 Feb '11

I have dovecot mailserver running well. Everything is fine except that mails from root are rejected (some system processes are sending messages by mail using root as sender). In the logfile i get: Feb 25 10:05:51 Beethoven postfix/qmgr[5228]: 0C7A8652489: from=<root@mydomain>, size=893, nrcpt=1 (queue active) Feb 25 10:05:51 Beethoven postfix/smtp[5662]: 0C7A8652489: to=<hnat@mydomain>, relay=smtp.inode.at[62.99.194.14]:25, delay=0.08, delays=0.04/0/0.02/0.01, dsn=5.0.0, status=bounced (host smtp.inode.at[62.99.194.14] said: 550-Verification failed for <root@mydomain> 550-Unrouteable address 550 Sender verify failed (in reply to MAIL FROM command)) What can i do to have these mails forwarded? Thanks in advanve for yout tips

2 2

[postfix-users] Bestimmte Empfänger an anderen SMTP umleiten
by Thomas 26 Feb '11

26 Feb '11

Hallo, ich würde gerne bestimmte E-Mail Adressen an einen anderen SMTP umleiten. Folgende Konstellation ist vorhanden: MX1 MailServer1 IP: 111.111.111.111 (ist Standard MX) MX2 MailServer2 IP: 222.222.222.222 (ist Backup MX/Mailserver) Im Normalfall sind alle Benutzer auf dem MailServer1 angelegt (user1(a)test.de, user2(a)test.de...) bestimmte Benutzer sind nur auf dem MailServer2 angelegt (abc(a)test.de, def(a)test.de) Gibt es die Möglichkeit das bestimmte Benutzer (abc(a)test.de, def(a)test.de) die ja Standardmäßig auf dem MailServer1 ankommen, immer auf den MailServer2 umgeleitet werden? Vielen Dank im Voraus. Gruß Thomas

2 1

[postfix-users] Konfiguration ausgehend -> Mails werden abgelehnt
by Knut Krüger 24 Feb '11

24 Feb '11

Suse 11.1, Postfix, Courier Hallo zusammen, ich versuche gerade einen Mailserver (vserver) in Gang zu bringen .... Anfänger also :-( Der Stand derzeit ist (hoffe ich) dass er nur mit ssl/tsl Verbindung pop3/imap SMTP ohne Verschlüsselung und STARTTLS funktioniert ein open Relay habe ich nicht wenn ich dem: http://verify.abuse.net/cgi-bin/relaytest vertrauen kann. 3 Fragen was muss ich für den Anfang auf jeden Fall noch Testen bzw gibt es dafür noch eine Anleitung außer postfix.org wie kann ich SMTP ohne Verschlüsselung verbieten wo muss ich suchen und konfigurieren damit ausgehende Mails bei web.de gmx usw nicht abgelehnt werden. Da habe ich auf postfix.org irgendwie nichts gefunden oder falsch gesucht. Vielen Dank im Voraus

3 7

[postfix-users] Verbindung zu Postfix nur mit ciphers medium/high erlauben
by Stephan Schulze 24 Feb '11

24 Feb '11

Hallo zusammen, im Rahmen der PCI Zertifizierung wird gefordert, dass der SMTP Server nur mit einer Verschlüsselung angesprochen werden darf, die Medium bzw. High Ciphers verwendet. Meine Frage ist nun wie ich das Postfix beibringe. Getestet wird mit dem Aufruf: openssl s_client -connect [IP]:25 -starttls smtp -cipher LOW Die derzeitige Konfiguration sieht wie folgt aus: readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual virtual_mailbox_maps = hash:/var/spool/postfix/plesk/vmailbox transport_maps = hash:/var/spool/postfix/plesk/transport smtpd_tls_cert_file = /etc/postfix/postfix_default.pem smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_CAfile = /etc/postfix/ca_chain.crt #smtpd_tls_security_level = encrypt smtpd_tls_security_level = may #smtpd_tls_auth_only = yes smtpd_use_tls = yes smtp_tls_security_level = may smtp_use_tls = yes smtpd_sender_restrictions = check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated, check_client_access pcre:/var/spool/postfix/plesk/non_auth.re smtp_send_xforward_command = yes smtpd_authorized_xforward_hosts = 127.0.0.0/8 smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_mynetworks, check_client_access pcre:/var/spool/postfix/plesk/no_relay.re, permit_sasl_authenticated, reject_unauth_destination virtual_mailbox_base = /var/qmail/mailnames virtual_uid_maps = static:110 virtual_gid_maps = static:31 virtual_transport = plesk_virtual plesk_virtual_destination_recipient_limit = 1 smtpd_client_restrictions = message_size_limit = 10240000 disable_vrfy_command = yes smtpd_sasl_security_options = noanonymous, noplaintext smtpd_tls_protocols = SSLv3, TLSv1 smtp_tls_protocols = SSLv3, TLSv1 smtpd_tls_mandatory_ciphers = high smtpd_tls_mandatory_exclude_ciphers = aNULL, MD5 #smtpd_tls_security_level = encrypt Ich erreiche das gewünschte Ergebnis, wenn ich den letzten Eintrag "smtpd_tls_security_level" aktiviere, kann dann aber vom Server keine E-Mail mehr versenden. Dies scheitert dann mit der Fehlermeldung: host 127.0.0.1[127.0.0.1] said: 530 5.7.0 Must issue a STARTTLS command first (in reply to MAIL FROM command) Irgendeine Idee wie ich die High Ciphers aktiviere und trotzdem noch Mails von lokal versenden kann? Vielen Dank und viele Grüße Stephan Schulze -- _______________________________ Stephan Schulze Kapthon - DIGITAL TO DIALOG Kapthon AG Gebrüder-Batscheiderstr. 10 82041 Oberhaching Germany www.kapthon.com phone +49 (0)89 / 12 47 875 - 34 fax +49 (0)89 / 12 47 875 - 99 mobile +49 (0)178 / 84 84 132 skype callto://stephanschulze Sitz der Gesellschaft: München Registergericht München, HRB 166715 Vorstand: Matthias Kapfhamer, Sven Thoenes Aufsichtsratsvorsitzender: Dr. Jan Reger

4 13

[postfix-users] SSL/TLS und suse 11.3
by John Kappeser 10 Feb '11

10 Feb '11

Hallo! Ich möchte TLS zwischen zwei eMail-Server verwenden. HAbe jetzt schon eine ganze Reihe ergoogelt, unter anderem die Befehle (openssl) zur Zertifikate Erstellung. Leider scheinen sich die Pfade unter openSuSE 11.3 geändert zu haben. Kann mir jemand die genauen Befehle zum Erstellen der Zertifikate nennen? Desweiteren habe ich noch keine Erfahrung mit offiziel zertifizierten Zertifikaten, sodaß die eMail Server sauber kommunizieren können. Anbei die Fehlermeldungen: Using configuration from private/openssl.conf error loading the config file 'private/openssl.conf' 3073967752:error:02001002:system library:fopen:No such file or directory:bss_file.c:126:fopen('private/openssl.conf','rb') 3073967752:error:2006D080:BIO routines:BIO_new_file:no such file:bss_file.c:129: 3073967752:error:0E078072:configuration file routines:DEF_LOAD:no such file:conf_def.c:197: Danke für Eure Hilfe.

4 3

[postfix-users] TLS MailServer openSUSE 11
by John Kappeser 09 Feb '11

09 Feb '11

Hallo nochmal! Hier die Befehle, die ich verwendet habe. Die Fehlermeldungen traten dann beim letzten Befehl auf: openssl req -new -x509 -keyout ssl_priv.pem -out ca_cert.pem -days 3650 openssl x509 -in ca_cert.pem -out ca_cert.crt openssl req -new -keyout client-key.pem -out client-req.pem -days 365 openssl ca -policy policy_anything -config private/openssl.conf -out client-cert.pem -infiles client-req.pem Grüße John

3 3

[postfix-users] t-online.de gestoert ?
by Robert Schetterer 08 Feb '11

08 Feb '11

Hi @ll, ist zwar off topic aber fuer mich sieht es aus als waeren die mailserver von t-online.de gerade gestoert, wie siehts bei euch aus? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

7 12

[postfix-users] Problem mit postfix Header
by Martin.Spiessl＠crown.com 08 Feb '11

08 Feb '11

Hallo, ich habe ein Problem mit dem Postfix Header. Unser ISP hat den Postfix Server (nur outbound mail) im DNS eingetragen. Im Header der mail steht aber eine andere IP Adresse, nämlich die von dem anderen IP Netz desselben Providers. Das Heisst der im helo des Headers steht zwar der richtige hostname, aber die falsche IP. Über die DNS Abfrage im Internet auf die A und PTR Records wird der Postfix Server richtig aufgelöst. Wo kann das Problem liegen? Besten Dank Martin Crown Gabelstapler GmbH & Co. KG www.crown.com Registergericht Regensburg HR A6730, Sitz Roding Komplementär: Crown Gabelstapler Verwaltungs GmbH Registergericht Regensburg HRB 8854, Sitz Roding Geschäftsführer der Komplementärgesellschaft: Kenneth Dufford, Walter Weinzettl

6 15

[postfix-users] Relaying nur mit bestimmten "Mail From" erlauben
by Dieter Guthmann 08 Feb '11

08 Feb '11

Hallo, ich habe hier einen Postfix im Einsatz der sich für die Zustellung von Mail an fremde Server (Relaying) an einen separaten (nicht-Postfix)-Gateway-Server wendet, d.h. relayhost = [mailgate.mydomain.com] Mein Postfix ist bisher so konfiguriert, daß er immer dann Relaying erlaubt, wenn der MUA in $mynetworks sitzt... jetzt hätte ich noch gerne, daß er nur dann relaying erlaubt, wenn das "Mail From" eine Adresse aus @mydomain.com ist... ich finde nur die Option nicht... Ich will das auch gar nicht als Maßnahme gegen unberechtigtes Relaying haben (so steht's in irgendeiner FAQ, daß das keine ausreichende Prüfung wäre) sondern weil der mailgate ebenfalls nur Relaying zuläßt, wenn auf dem Envelope ein FROM aus der Lokalen Domain steht, und ich sonst unnötige oder in bestimmten Fällen sogar problematische Bounces bekomme (wenn der Postfix Sachen annimmt, die er nicht losbekommt). Ich wäre sehr dankbar, weil ich suche schon ne Zeit. Gruß Dieter

3 2

[postfix-users] [OT] 100Mb File auf Gbit Server
by Daniel 31 Jan '11

31 Jan '11

Juhu, hat vielleicht mal jemand eine 100MB file auf nem Server liegen der er Gbit angebunden ist? Ich glaube irgendwie das Xen nur 100Mbit bridges hat und nicht mehr machen will/schafft. -- Mit freundlichen Grüßen Daniel mailto:daniel@ipv6-forum.org

1 0

[postfix-users] Domain, einige Mailboxen lokal, Rest an internen Exchange
by christian＠frost.tk 28 Jan '11

28 Jan '11

Hallo, ich benötige eure Hilfe bei folgendem Aufbau: 1 Domain 1 Server ca. 20 Mailboxen lokal auf dem Server alle anderen Mails für die Domain sollen an eine entsprechende IP geroutet werden. Die Mailboxen werden in MySQL (Froxlor - fork von Syscp) verwaltet. Folgende Konfigurationen habe ich angelegt und per postmap und einem reload von Postfix eingelesen /etc/postfix/transport user1(a)domain.tld [smtp:1.2.3.4] in der transport_map sollen ja nur die nicht lokalen Empfänger bzw. Domains stehen. /etc/postfix/relay_domains Domain.tld # Leider wird der Versuch eine Mail, von einem User mit einem Postfach auf dem Postfix Server, an einen User mit einem Postfach das auf dem Exchange Server, zu senden abgelehnt. Jan 27 15:11:45 mx0 postfix/trivial-rewrite[6279]: warning: do not list domain domain.tld in BOTH virtual_mailbox_domains and relay_domains Jan 27 15:11:45 mx0 postfix/smtpd[6275]: NOQUEUE: reject: RCPT from xxx.dip0.t-ipconnect.de[xx.xx.xx.xx]: 550 5.1.1 <user1(a)domain.tld>: Recipient address rejected: User unknown in virtual mailbox table; from=<test1(a)domain.tld> to=<user1(a)domain.tld> proto=ESMTP helo=<[192.168.249.209]> Wie ich gelesen habe wird die transport_map erst beachtet sollte alles andere vorher fehlschlagen, da aber die Domain in virtual_mailbox_domains enthalten ist wird diese nicht berücksichtig? Wie kann ich dieses Szenario lösen? Anbei noch ein postconf -n alias_maps = $alias_database append_at_myorigin = yes append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix default_destination_concurrency_limit = 20 inet_interfaces = all local_destination_concurrency_limit = 2 local_transport = local mailbox_size_limit = 0 message_size_limit = 52428800 mydestination = $myhostname $mydomain mydomain = mx0.mydomain.tld myhostname = mx0.mydomain.tld mynetworks = 127.0.0.0/8 1.2.3.4 myorigin = $myhostname relay_domains = hash:/etc/postfix/relay_domains smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_client_hostname smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, check_sender_access hash:/etc/postfix/check_sender, check_policy_service inet:127.0.0.1:12525, check_policy_service inet:127.0.0.1:60000, permit smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sender_login_maps = mysql:/etc/postfix/mysql-virtual_sender_permissions.cf smtpd_sender_restrictions = permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unknown_helo_hostname, reject_unknown_recipient_domain, reject_unknown_sender_domain transport_maps = hash:/etc/postfix/transport virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf virtual_gid_maps = static:2000 virtual_mailbox_base = /var/customers/mail/ virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_mailbox_domains.cf virtual_mailbox_limit = 0 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf virtual_uid_maps = static:2000 Vielen Dank, Christian.

3 3

[postfix-users] Konfiguration mbox / spooldir / Inbox Postfix & Dovecot
by Sandra Weddig 28 Jan '11

28 Jan '11

Moin! Brauche Hilfe bei der Konfiguration meines IMAP-Servers (Dovecot mit Postfix). Ich möchte unter /opt/x/mbox/$username die mailboxen anlegen /opt/x/spool soll zum spoolen benutzt werden /opt/x/$username/ soll für die eigentliche IMAP-Box verwendet werden. Kann das überhaupt so realisiert werden? Wie muss ich es in der main.cnf des Postfix und der dovecot.conf anlegen? Danke. Sandra :) -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

2 4

[postfix-users] SMTP nur an intern zulassen
by Sandra Weddig 27 Jan '11

27 Jan '11

Moin! Ich richte mir grade meinen eigenen IMAP-Server mit fetchmail, postfix und Dovecot ein und habe momentan das Problem, dass bei missglückten vesuchsweisen Abholen von Emails Bouncer an externe Email-Server gesendet werden. Wie kann ich dies unterbinden? Es würde mir reichen SMTP nur intern zu erlauben, da externes Versenden weiterhin nur über Clients funktionieren soll. Irgendeine Idee? Danke, Sandra -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

3 2