- postfix-users - list.sys4.de

[postfix-users] Postfix mit MySQL/LDAP und mehreren Servern
by Christopher Stolzenberg 22 Jan '11

22 Jan '11

Hallo, hat jemand von euch Erfahrung mit Postfix MySQL oder LDAP und mehreren Servern? Also wenn MX Records und Mailbox Server (IMAP, POP) voneinander getrennt sind. Ziel ist es, wenn man auf dem Mailbox Server neue Domains und User anlegt, dass die auch automatisch auf den eigehenden MX Records dann vorhanden sind. Hat jemand Erfahrung mit so einem Setup und kennt evtl. ein gutes How To? Würde es Sinn machen dafür Postfixadmin zu benutzen? Die größte Schwierigkeit ist das in der Umgebung unterschiedliche Mailserver im Einsatz sind. (Postfix und Sendmail) Auf den MX Records läuft soweit ich weiß Sendmail und ich weiß nicht so recht wie ich das mit einem Postfix Mailboxserver hinkriegen soll? Vielleicht hat ja jemand von euch eine gute Idee. Danke Christopher

3 6

[postfix-users] Exchange mit Statischer IP
by Philipp Nöbauer 21 Jan '11

21 Jan '11

Hallo, würde gerne ein Exchange erlauben Email über Postfix zu senden. Ich kann dort einen Smarthost angeben mit sasl auth allerdings nur Serverglobal. Kann Ich Postfix beibringen den Helo Hostnamen zu erlauben und somit dir Recipient Restriktions zu umgehen. Verwende reject_authenticated_sender_login_mismatch Mit freundlichen Grüßen Philipp Nöbauer

2 1

Re: [postfix-users] Mails von nur einem Sender Empfangen
by Patrick Ben Koetter 20 Jan '11

20 Jan '11

* vilstalweb <info(a)vilstalweb.de>: > Patrick Ben Koetter schrieb: > >Guten Morgen Hans, > > > >* vilstalweb <info(a)vilstalweb.de>: > >>kann ich meinen Mailserver (postfix procmail) so konfigurieren das > >>er bei einer virtuellen Adresse nur einen Empfänger akzeptiert. Der > >>Mailserver hat aber viele virtuelle Adressen und Domänen. > >>Bsp. Die virtuelle Adresse mail(a)abc.de soll nur Mails von > >>info(a)cde.de akzeptieren. alle anderen Mailadressen sollen aber ganz > >>normal alle Adressen akzeptieren. > > > >ich denke, ich verstehe noch nicht genau was Du erreichen willst. > > > >Was verstehst Du unter einer "virtueller Adresse"? Ist das ein Alias-Name > >(weiterer Name) für eine bestehende Empfänger-Adresse auf Deinem Mailserver? > Es ist ein bestehende Empfänger Adresse in der postfix/virtual > >Willst Du die Regel "mail(a)abc.de soll nur Mails von info(a)cde.de akzeptieren" > >ein oder wenige Male umsetzen oder im grossen Stil? > nur wenige Male (es ist mit einem Alarmierungssystem verbunden, und > da möchte ich verhindern, das ein fremder Absender es auslöst) Einen Absender kann man fälschen. Dessen bist Du Dir bewußt? Wenn Du das Risiko in kauf nimmst, dann geh wie folgt vor: Fische alles raus was an Deinen Alarm-Empfänger geht. smtpd_recipient_restrictions = ... check_recipient_access hash:/etc/postfix/alarmempfaenger permit_mynetworks ... Leite solche Mails zur Prüfung des Sender an die zu erstellenden Restriction-Klasse "alarmschutz" weiter: # /etc/postfix/alarmempfaenger mail(a)abc.de alarmschutz Definiere die Restriction-Klasse "alarmschutz": smtpd_restriction_classes = alarmschutz Lege die Regeln für "alarmschutz" fest: Postfix soll in der Tabelle /etc/postfix/alarmsender nachsehen wer senden darf und sonst alles ablehnen: alarmschutz = check_sender_access hash:/etc/postfix/alarmsender reject # /etc/postfix/alarmsender info(a)cde.de OK -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

2 1

[postfix-users] Mails von nur einem Sender Empfangen
by vilstalweb 20 Jan '11

20 Jan '11

Hallo, kann ich meinen Mailserver (postfix procmail) so konfigurieren das er bei einer virtuellen Adresse nur einen Empfänger akzeptiert. Der Mailserver hat aber viele virtuelle Adressen und Domänen. Bsp. Die virtuelle Adresse mail(a)abc.de soll nur Mails von info(a)cde.de akzeptieren. alle anderen Mailadressen sollen aber ganz normal alle Adressen akzeptieren. Besten Dank Rembeck Hans

2 1

[postfix-users] Range sperren
by Jim Knuth 16 Jan '11

16 Jan '11

Hallo, ich habe in letzter Zeit viele "Anfragen" mit PKV und Zusatzverdiensten, etc. .. Die kommen immer aus 91.213.252.* Kann ich das SO sperren? 91.213.252 REJECT -- mit freundlichem Gruss with kind regard Jim Knuth --------------------------------------- Bitte keine HTML E-Mails senden und keine Microsoft Anhaenge. Danke.

2 2

[postfix-users] X-Original-To bei forwards...
by Florian Streibelt 13 Jan '11

13 Jan '11

Moin, ich habe hier funktionale Mailaliases wie info@$domain, die an mehrere Personen gehen. Damit man als Empfänger im Falle eines BCC an eine solche Adresse sehen kann, an welchen Alias das ging, ist X-Original-To aktiviert und funktioniert auch. Wenn ich nun aber in der durch virtual_alias_maps = hash:/etc/postfix/virtual, angegeben Datei eine Weiterleitung an eine externe Adresse eintrage, wie alias@$domain foo(a)example.com ist in der Email die bei foo(a)example.com ankommt vom X-Original-To nichts zu sehen. in der main.cf ist enable_original_recipient = yes und auch wenn ich in der master.cf sicherheitshabler ein -o enable_original_recipient=yes an die betreffenden Stellen werfe ändert sich nichts. Wo muss ich suchen? Welcher Prozess leitet die mail eigentlich weiter? Was übersehe ich? Wenn da pipe steht kommt der ja durch flags=O hinzu... Danke! /Florian

2 6

[postfix-users] AOL spam
by Helga Mayer 10 Jan '11

10 Jan '11

Hallo, ist das ein allgemeines Phaenomen oder betrifft es nur uns? Wir bekommen seit ca. 11:00 massenhaft Spammails von AOL Servern - mit AOL Absenderadresse. Die Quellen beschraenken sich auf wenige IP's und 2 Netze: Santrex Internet Service und ThePlanet.com Internet Service -- Gruesse Helga Mayer

3 3

[postfix-users] Problem mit canonical und lokaler Auslieferung
by Frank Belau 08 Jan '11

08 Jan '11

Hallo zusammen, ich habe mir einen lokalen Postfix aufgesetzt und ein kleines Problem mit der lokalen Mailzustellung. folgende Situation: DSL-Anschluß mit fester IP und rdns-Eintrag Postfix 2.7.1 (opensuse 11.3) server02:/etc/postfix # postconf -n alias_maps = hash:/etc/aliases biff = no broken_sasl_auth_clients = yes canonical_maps = hash:/etc/postfix/canonical command_directory = /usr/sbin config_directory = /etc/postfix content_filter = daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix debug_peer_level = 2 defer_transports = delay_warning_time = 1h disable_dns_lookups = no disable_mime_output_conversion = no inet_interfaces = all inet_protocols = ipv4 local_header_rewrite_clients = permit_inet_interfaces permit_mynetworks mail_owner = postfix mail_spool_directory = /var/mail/ mailbox_command = mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = intranet.lan masquerade_exceptions = root message_size_limit = 0 message_strip_characters = \0 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain mydomain = intranet.lan myhostname = my.rdnsdomain.name mynetworks = 192.168.1.0/24, 127.0.0.0/8 mynetworks_style = subnet myorigin = $mydomain newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix relay_domains = $mydestination, hash:/etc/postfix/relay relayhost = relocated_maps = hash:/etc/postfix/relocated sender_canonical_maps = hash:/etc/postfix/sender_canonical sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth smtp_sasl_security_options = noanonymous smtp_use_tls = no smtpd_helo_required = yes smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no transport_maps = hash:/etc/postfix/transport unknown_local_recipient_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual server02:/etc/postfix # cat canonical user1(a)intranet.lan user1(a)extern-domain.de user2(a)intranet.lan user2(a)extern-domain.de user3(a)intranet.lan user3(a)extern-domain.de server02:/var/log # cat mail Jan 8 13:58:54 server02 postfix/pickup[14150]: 704AA7C01D2: uid=0 from=<root> Jan 8 13:58:54 server02 postfix/cleanup[14167]: 704AA7C01D2: message-id=<20110108125854.704AA7C01D2(a)my.rdnsdomain.name> Jan 8 13:58:54 server02 postfix/qmgr[14151]: 704AA7C01D2: from=<root(a)intranet.lan>, size=1162, nrcpt=1 (queue active) Jan 8 13:58:55 server02 postfix/smtp[14169]: 704AA7C01D2: to=<user2(a)extern-domain.de>, orig_to=<user2(a)intranet.lan>, relay=mail.extern-domain.de[85.342.385.8] :25, delay=1, delays=0.14/0.07/0.5/0.29, dsn=4.1.8, status=deferred (host mail.extern-domain.de[85.342.385.8] said: 450 4.1.8 <root(a)intranet.lan>: Sender address rejected: Domain not found (in reply to RCPT TO command)) in der main.cf sind sicher noch weitere Fehler, aber mir geht es jetzt erst einmal darum, daß Mails an lokale Empfänger nicht lokal zugestellt werden sondern an den Mailserver der externen Domain geschickt werden. wo ist mein Fehler? Vielen Dank, Frank.

2 1

[postfix-users] vacation mit virtuellen Benutzern und mysql
by John Kappeser 08 Jan '11

08 Jan '11

Hallo! habe vor kurzem ein neues Postfix aufgesetzt mit virtuellen Benutzern und den Datenbanken. Das scheint auch alles soweit zu laufen. Jetzt benötige ich eine Urlaubsbenachrichtigung. Habe schon einiges über die Einbindung von vacation.pl über den Eintrag recipient_bcc_maps = mysql:/etc/postfix/mysql_vacation.cf gelesen. Gibt es hier vielleicht eine elegantere Methode? Danke vorab.

2 1

[postfix-users] Frage zu Konfiguration (mbox)
by Sandra Weddig 07 Jan '11

07 Jan '11

Moin! Ich frage mit fetchmail auf eine SuSE 11.1 einen Pop3-Server ab und möchte, dass die Emails in der mbox /var/mail/user/user (Beispielt /var/mail/sandra/sandra) landen. Wie und wo (Home_Mailbox?) muss ich hierfür konfigurieren, bekomme die Variable für den angeforderten User nicht heraus. Ohne Konfiguration beschwert sich der Postfix, dass es keine mbox /var/mail/sandra gibt. Danke, Sandra -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

3 4

[postfix-users] Client host rejected: cannot find your hostname
by Gerhard Waldemair 29 Dec '10

29 Dec '10

Hallo, ich brauch mal eure Hilfe: Mir schicken 2 Kunden eine eMail. Ich kenne die eMail Adressen und würde die Mail gerne annehmen. Aber Postfix macht mir einen Strich durch die Rechnung. Hier das Log: Dec 27 10:12:07 mail postfix/smtpd[17239]: warning: 217.114.212.50: hostname ns.km22634.keymachine.de verification failed: Name or service not known Dec 27 10:12:07 mail postfix/smtpd[17239]: connect from unknown[217.114.212.50] Dec 27 10:12:07 mail postfix/smtpd[17239]: setting up TLS connection from unknown[217.114.212.50] Dec 27 10:12:07 mail postfix/smtpd[17239]: Anonymous TLS connection established from unknown[217.114.212.50]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits) Dec 27 10:12:07 mail postfix/smtpd[17239]: NOQUEUE: reject: RCPT from unknown[217.114.212.50]: 450 4.7.1 Client host rejected: cannot find your hostname, [217.114.212.50]; from=<admin(a)kunden_domain.de> to=<info(a)meine_domain.com> proto=ESMTP helo=<km22634.keymachine.de> Dec 27 10:12:07 mail postfix/smtpd[17239]: disconnect from unknown[217.114.212.50] hier die andere: Dec 24 20:12:01 mail postfix/smtpd[31127]: warning: 62.146.124.175: address not listed for hostname de-post.webgains.com Dec 24 20:12:01 mail postfix/smtpd[31127]: connect from unknown[62.146.124.175] Dec 24 20:12:01 mail postfix/smtpd[31127]: NOQUEUE: reject: RCPT from unknown[62.146.124.175]: 450 4.7.1 Client host rejected: cannot find your hostname, [62.146.124.175]; from=<bounce+info=meine_domain.com(a)webgains.com> to=<info(a)meine_domain.com> proto=ESMTP helo=<de-post.webgains.com> Dec 24 20:12:01 mail postfix/smtpd[31127]: disconnect from unknown[62.146.124.175] Wie komme ich an die Mails ? ich habe es bereits mit einer Whitelist probiert: dazu habe ich eine Datei erstellt mit diesem Inhalt: mail:/etc/postfix# cat whitelist 62.146.124.127 OK 62.146.124.175 OK ns.km22634.keymachine.de OK und die Whitelist in der main.conf smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/whitelist, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, reject_invalid_hostname, check_policy_service inet:127.0.0.1:60000, permit eingefügt, aber leider ohne Erfolg. Hat wer einen Tip für mich ? Danke Gerhard. und hier die Config: mail:/etc/postfix# postconf -n alias_database = hash:/etc/aliases alias_maps = $alias_database append_dot_mydomain = yes biff = yes broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/lib/postfix default_destination_concurrency_limit = 50 default_destination_recipient_limit = 1 home_mailbox = Maildir/ inet_interfaces = all local_destination_concurrency_limit = 1 local_transport = dovecot mail_spool_directory = /var/vmail mailbox_delivery_lock = fcntl mailbox_size_limit = 0 message_size_limit = 0 milter_connect_macros = i b j _ {daemon_name} {if_name} {if_addr} milter_default_action = accept milter_protocol = 6 mydestination = localhost.localdomain, localhost myhostname = mail.meine_domain.com mynetworks = 127.0.0.0/8 notify_classes = resource, software, protocol, policy, delay, 2bounce, bounce proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_domains $mynetworks receive_override_options = no_address_mappings sendmail_path = /usr/sbin/sendmail smtp_tls_note_starttls_offer = yes smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_client smtpd_helo_required = yes smtpd_milters = unix:/var/run/clamav/clamav-milter.ctl smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, reject_invalid_hostname, check_policy_service inet:127.0.0.1:60000, permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_hostname, reject_unknown_recipient_domain, reject_unknown_sender_domain smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/postfix/smtpd.cert smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = yes tls_random_source = dev:/dev/urandom virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /var/vmail virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_transport = dovecot virtual_uid_maps = static:5000 mail:/etc/postfix#

2 4

[postfix-users] kein mx record mehr fuer aol.com ?
by Robert Schetterer 21 Dec '10

21 Dec '10

kann das jemand bestaetigen ? Domain Name.......... aol.com Creation Date........ 1995-06-22 Registration Date.... 2009-10-03 Expiry Date.......... 2011-11-24 Organisation Name.... AOL Inc. Organisation Address. 22000 AOL Way Organisation Address. Organisation Address. Dulles Organisation Address. 20166 Organisation Address. VA Organisation Address. UNITED STATES Admin Name........... Domain Admin Admin Address........ AOL Inc. Admin Address........ 22000 AOL Way Admin Address........ Dulles Admin Address........ 20166 Admin Address........ VA Admin Address........ UNITED STATES Admin Email.......... domain-adm(a)corp.aol.com Admin Phone.......... +1.7032654670 Admin Fax............ Tech Name............ Domain Admin Tech Address......... AOL Inc. Tech Address......... 22000 AOL Way Tech Address......... Dulles Tech Address......... 20166 Tech Address......... VA Tech Address......... UNITED STATES Tech Email........... domain-adm(a)corp.aol.com Tech Phone........... +1.7032654670 Tech Fax............. Name Server.......... DNS-02.NS.AOL.COM Name Server.......... DNS-01.NS.AOL.COM Name Server.......... DNS-07.NS.AOL.COM Name Server.......... DNS-06.NS.AOL.COM root@mboxbackup:~# dig @DNS-02.NS.AOL.COM -t mx aol.com ; <<>> DiG 9.7.0-P1 <<>> @DNS-02.NS.AOL.COM -t mx aol.com ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42797 ;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; WARNING: recursion requested but not available ;; QUESTION SECTION: ;aol.com. IN MX ;; AUTHORITY SECTION: aol.com. 300 IN SOA dns-02.ns.aol.com. hostmaster.aol.net. 304268691 43200 60 1209600 300 ;; Query time: 93 msec ;; SERVER: 205.188.157.232#53(205.188.157.232) ;; WHEN: Tue Dec 21 11:01:20 2010 ;; MSG SIZE rcvd: 89 -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

7 11

[postfix-users] virtuelle Benutzer mit mysql und forwarding
by John Kappeser 20 Dec '10

20 Dec '10

Hallo! Habe ein kleines problem, welches sicher schnell gelöst ist. Nach verschiedenen Anleitungen habe ich die virtuellen Benutzer in einer mysql-db und auch die Einträge zum forwarding habe ich in einer db. Nun möchte ich emails, die an einen definierten Benutzer gehen, zusätzlich an eine andere Adresse forwarden. Leider funktioniert der Eintrag in der forward-db nur, wenn kein Benutzer definiert ist. Sobald ich einen Benutzer habe, scheint die forwarding nicht mehr zu ziehen. Desweiteren möchte ich im forwarding ev. auch mehrere Einträge eintragen. Früher in der virtual Datei ging das ja so: email weiterleitung1, weiterleitung2. Danke für Eure Hilfe

2 1

[postfix-users] ein Server - mehrere Absender Adressen
by breakerandi 20 Dec '10

20 Dec '10

Hallo Liebe Gemeinde, um hilfe hierbei wäre ich sehr dankbar: GMX und Web.de blockieren meine Emails, weil im HELO im Header h232744.stratoserver.net (Das ist die Adresse meinen Strato Servers (dedicated server)) als absender adresse angegeben ist und nicht die eigentliche absenderadresse info(a)mydomain.com (das ist der mailaccount des ich auf diesem server konfiguriert habe) Nun ist also die Frage, wie und wo kann ich den postfix so konfigurieren, dass im header überall bei received: genau die absender-adresse steht, die auch bei from: steht und been nicht das h1422144.stratoserver.net Hier die entsprechenden Teile aus dem header: Return-Path: <reakerandi(a)fjam.org> Delivered-To: GMX delivery to reakerandi(a)gmx.de Received: (qmail invoked by alias); 18 Dec 2010 12:19:47 -0000 Received: from summer.net (EHLO h1422144.stratoserver.net) [85.214.64.119] by mx0.gmx.net (mx043) with SMTP; 18 Dec 2010 13:19:47 +0100 Received: from h1422144.stratoserver.net (unknown [127.0.0.1]) by h1422144.stratoserver.net (Postfix) with ESMTP id D81BA3434084; Sat, 18 Dec 2010 12:19:45 +0000 (UTC) ... From: =?ISO-8859-15?Q?Andreas_M=FCller?=<breakerandi(a)famjam.org> Vielen Dank für Eure Hilfe!

4 4

[postfix-users] virtual_mailbox_domains ignoriert Ausgabe einer ldap:-Table-Abfrage
by Sebastian Urbanneck 12 Dec '10

12 Dec '10

So, nach langem stöbern aufgrund eines anderen Problems (siehe vorheriege Nachricht) bin ich glaube ich auf den Punkt gestoßen, den ich nicht verstehe. Nochmal die Kurzfassung: Mailserver mit Doveot und Postfix, beide an Ldap angebunden, sowohl zu Authentifizierung als auch zur Authentisierung. Klappte bisher auch alles wunderbar, bis ich vorhatte, die virtuellen Domänen auch in Ldap zu verlegen. Denn das klappte nicht. Benutze ich folgenden Script ---------------------ldap-virtual-mailboxes.cf--------------------- search_base = vd=%d,ou=domains,dc=uebergebuehr,dc=de scope = base query_filter = (description=%d) scope = base result_attribute = vd -------------------------------------------------------------------------- mittels Postmap, wobei über den Flag -q eine valide Mailadresse einer unserer gehosteten Domänen eingebe, so wird diese auch korrekterweise ausgegeben; sprich, es _gibt_ ein Ergebnis. Meines wissens nach sollte Postfix das bei einer solchen Abfrage vollkommen ausreichen, um die Mail anzunehmen und an den virtual_transport weiter zu geben. Das passiert auch, wenn andere Varianten verwendet werden (getestet wurden Plaintext direkt in der main.cf, externe datei mit Plaintext und hash-Table), benutze ich obigen Script dafür, so gibt es ein "reject_unauth_destination status=2" in der Debugausgabe. Klartext: Postfix nimmt die Ausgabe von Ldap nicht an. Weis jemand, woran das liegen könnte? Bis dann Sebastian

3 2

[postfix-users] Mails an virutelle Domains soie forwarded mails werden rejected, wenn virtual_mailbox_domains auf externe Datei zeigt
by Sebastian Urbanneck 10 Dec '10

10 Dec '10

Naja, der Betreff sagt eigentlich schon alles :) Wir haben hier ein Postfix/dovecot/Ldap-System mit virtuellen Usern, wobei die Nutzerauthentisierung und -authentifizierung über Ldap läuft und das Einsortieren der Mails in die Mailboxen über Dovecots delivier. Das funktioniert auch sehr gut. Wir sind gerade dabei, virtuelle Domains einzurichten, im Zuge dessen auch gleich ein funktionierendes Mailforwarding. Dabei hat jeder User, egal, ob auf unserer Domain oder einer der Virtuellen, eine eigene Mailbox, weswegen virtual_alias_mailboes verwendet wird. Beides klappt auch, hat aber einen Haken: die virtuellen Domains müssen direkt in der der Variablen virtual_alias_mailboxes stehen; wird die Abfrage ausgelagert (egal, ob auf eine Datei oder wie bei uns auf eine Ldap-Abfrage), so werden Mails, welche nicht direkt an unsere Domanin gerichtet sind, umgehend recjected. Dabei wird noch nicht einmal eine Abfrage gestartet, sondern einfach nur: MX des senders klinkt sich ein, Mail wird rejected, MX klinkt sich aus. Das gilt sowohl für Mails, welche an ein der Virtuellen Domänen gerichtet sind, _als_auch_ für solche, für welche ein Forward eingerichtet wurde. Schreibe ich wieder die Domains direkt in die main.cf, so klappt beides wieder. Hat jemand eine Ahnung, was da los sein könnte? Das verhalten gilt sowohl für die Versionen 2.5.1 als auch 2.7.1, beides auf Ubuntu Hardy. Anbei noch die Ausgabe von postfix -n ------------------------- alias_database = ldap:/etc/postfix/ldap-aliases.cf alias_maps = ldap://etc/postfix/ldap-aliases.cf, hash:/etc/aliases, hash:/srv/mailman/conf/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 disable_dns_lookups = no html_directory = /usr/share/doc/postfix/html inet_interfaces = 127.0.0.1, <unsere_exter_ip> local_recipient_maps = mailbox_command = /usr/lib/dovecot/deliver mailbox_size_limit = 0 mailbox_transport = dovecot mydestination = uebergebuehr.de, <viele_andere_domains; keine davon als virtuelle Domain>, localhost, localhost.localdomain myhostname = uebergebuehr.de mynetworks = <unsere_netzwerke> 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = uebergebuehr.de parent_domain_matches_subdomains = readme_directory = /usr/share/doc/postfix recipient_delimiter = + smtp_bind_address = 194.169.222.155 smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_client_restrictions = smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_hostname, reject_non_fqdn_hostname, reject_invalid_hostname, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client list.dsbl.org, reject_rbl_client dul.dnsbl.sorbs.net, reject_rhsbl_client rhsbl.sorbs.net reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client list.dsbl.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client whois.rfc-ignorant.org, reject_rbl_client relays.mail-abuse.org, reject_rbl_client nonconfirm.mail-abuse.org, reject_rbl_client dialups.mail-abuse.org, reject_unverified_recipient smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks reject_unauth_destination reject_invalid_hostname reject_non_fqdn_sender reject_unknown_sender_domain reject_non_fqdn_recipient reject_unknown_recipient_domain reject_rbl_client dialups.mail-abuse.org reject_rbl_client dynablock.sorbs.net reject_rbl_client dnsbl.ahbl.org reject_rbl_client relays.mail-abuse.org reject_rbl_client cbl.abuseat.org reject_rbl_client list.dsbl.org reject_rbl_client bl.spamcop.net reject_rbl_client zen.spamhaus.org reject_unverified_recipient permit smtpd_sasl_auth_enable = yes smtpd_sasl_exceptions_networks = $mynetworks smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_cert_file = /etc/ssl/certs/mailserver-cert.pem smtpd_tls_key_file = /etc/ssl/private/mailserver-key.pem smtpd_use_tls = yes transport_maps = hash:/etc/postfix/transport virtual_alias_maps = ldap:/etc/postfix/ldap-virtual-aliases.cf virtual_mailbox_domains = <die virtuellen Domains> # virtual_alias_maps = ldap:/etc/ldap/ldap-virtual-mailboxes.cf virtual_transport = dovecot ------------------------------------ DIe meisten Adressen und Netzwerke wurde zensiert; da es aber wie gesagt normalerweise klappt, denke ich nicht, dass da was falsch dran ist. Es stehen zwar einige lists.<domain> - Einträge in mydestinaion, wobei <domain> selbst virtuell ist:da aber parent_domain_matches_subdomains leer ist dürfe da auch nichts zwischenfunken. Oder bin ich da jetzt am Holzpfad? Was mich ja am meisten nervt: das die Mail sofort rejected wird, ohne auch nur eine Abfrafe zu starten. Bis dann Sebastian

2 3

[postfix-users] Alias Domains Problem
by Martin Sebald 09 Dec '10

09 Dec '10

Hallo zusammen, bin dabei, unseren Mailserver umzustellen. Als Basis des Servers, um es schlicht etwas einfacher zu machen bei der Anlage und Pflege von Kundendomains, ist ISPConfig3. Bin allerdings hergegangen und habe die vorgegebene Postfix-Config von ISPConfig3 noch etwas getuned, was, zumindest was mein jetziges Problem betrifft, eventuell auch der springende Punkt ist. ;-) Folgende Situation: Es gibt Alias Domains. Beispiel: Alles, was an domain-a.de geht, wird an domain-b.de weitergeleitet. Kenne das von meiner bisherigen Config so, dass dann geschaut wurde, ob es den Empfaenger, der unter mail(a)domain-a.de angeschrieben wurde, unter mail(a)domain-b.de auch existiert - ansonsten wird die Mail nicht angenommen. Leider ist das nun nicht mehr der Fall. Schicke ich etwas an domain-a.de wird diese Mail auf jeden Fall angenommen, in /var/vmail/domain-a.de wird dann auch ein Empfaengerverzeichnis angelegt und die Mail dort abgelegt. Nur wenn an domain-b.de etwas gesendet wird schaut Postfix wie er soll in die Tabelle und meckert dann auch entsprechend, so es den Alias nicht gibt. Anbei meine Config. Ich habe wahrscheinlich nur irgendwo einen banalen Fehler gemacht. Ansonsten bin ich auch gerne fuer weitere Aenderungsideen oder Hinweise auf Fehler oder daemliche Einstellungen dankbar. Die Config habe ich in den letzten Jahren aufgebaut (daher teilweise auch nur noch bedingt Ahnung, was welche Einstellung bewirkt) und nun mit der ISPConfig3-Config zusammengeworfen. Danke und viele Gruesse, Martin

3 8

[postfix-users] Milter in postfix...fuer PureMessage
by Margrit Lottmann 09 Dec '10

09 Dec '10

Situation: Client schickt ueber Port 25 seine Mail an unseren Relay-Server Folgende Pruefungen finden statt: content_filter = pmx:127.0.0.1:10025 smtpd_client_restrictions = ignore_policy_error,check_policy_service inet:localhost:4466 Aus dem maillog sehe ich...die Mailverbindung zum Client ist schon zu Ende, ehe die Datenpruefung von PureMessage stattfindet. Ein "reject" aus der Datenpruefung resultiert dann in dem Versenden einer Fehlernachricht an den "Absender" ...was ich ja gar nicht will... Ich moechte eigentlich die "offene" Verbindung abweisen... Wie geht das richtig ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

5 5

[postfix-users] Postfix mit SubDomain und als Backup MX nutzen
by IT- und Weblösungen Kretschmar 05 Dec '10

05 Dec '10

Hallo, ich habe das Problem, dass ich auf einem Server, welcher nur per SubDomain ansprechbar ist, keinen Backup MX einrichten kann. Sobald ich folgende Zeilen in die main.cf schreibe relay_domains = domain2.de, $mydestination relay_recipient_maps = kommt beim Empfang einer eMail, welche an domain2.de weitergeleitet werden soll der Fehler: loops back to myself in der main.cf habe ich weiterhin folgendes stehen: myhostname = mx2.domain2.de mydestination = mx2.domain2.de, localhost.localdomain, localhost Wie kann ich erreichen, dass ich diesen Server auch als Backup MX nutzen kann bzw. was muss ich anders konfigurieren, damit die Fehlermeldung nicht mehr kommt. Ich bitte um Hilfe. Besten Dank... MfG Manuel

3 10

[postfix-users] x-arf.org Meinungen
by Robert Schetterer 01 Dec '10

01 Dec '10

Hallo Leute, kennt einer von euch http://www.x-arf.org/tools.html benutzt ihr das , Meinungen dazu ? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

2 3

[postfix-users] Postfix Monitor
by Margrit Lottmann 29 Nov '10

29 Nov '10

Wir haben umgestellt exim -> postfix Leider fehlt mir jetzt ein faehiges X-Tool zum Monitoren des postfix-Servers... Welche Programme sind empfehlenswert ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] 1 Server, mehere Domains, mehrer IPs
by Thomas Fischer 27 Nov '10

27 Nov '10

Hallo Zusammen, ich habe auf meinem Server folgendes Szenario: Drei verschiedene Domains mit jeweils eigener IP. Postfix wird auch für alle drei Domains verwendet. Empfangen klappt wunderbar. In der main.cf ist domain1 als myhostname und deren IP als smtp_bind_address eingetragen. Nun soll sich aber Postfix beim verschicken von domain2 bzw. domain3 mit diesem Namen und der zugehörigen IP melden bzw. diese verwenden. Ich habe aktuell das Problem dass Mails von domain2 an freenet.de abgewiesen werden(550 inconsistent or no DNS PTR record), was irgendwie klar ist, da sich mein Server mit domain1 und zugehöriger IP bei freenet meldet, oder seh ich das jetzt falsch? Gibt es eine Möglichkeit das ohne mehrere Instanzen zu regeln? Ich dachte dabei an sowas wie ip1:smtp .... -o myhostname=domain1 -o smtp_bind_address=ip1 ip2:smtp .... -o myhostname=domain2 -o smtp_bind_address=ip2 ip3:smtp .... -o myhostname=domain3 -o smtp_bind_address=ip3 in der master.cf. Sollte das funktionieren? Ich hatte es testweise drinne, aber ohne Auswirkungen. mfg Thomas

8 17

[postfix-users] ein user fuer alle domains
by Aleksandar Lazic 24 Nov '10

24 Nov '10

Hallo liebe Listenmitglieder, dies ist vielleicht eine standard Frage, jedoch kann ich sie nicht auf 'postfixisch' uebersetzen. Wir haben mehrere Domains und wollen dass ein user die mails von allen domains erhaellt. z. b.: ### relay_recipients user(a)domain.com OK @domain.net OK /etc/alias user: user(a)domain.com ### mail_version = 2.5.5 alias_maps = hash:/etc/aliases relay_recipient_maps = cdb:/etc/postfix/relay_recipients Kann mir bitte jemand sagen ob ich beim 'Postfix Address Rewriting' richtig bin? Bin fuer jede Hilfe dankbar. MfG Aleks

2 4

[postfix-users] TLS Postfix - openssl CVE-2010-3864
by Scheiper, Thomas 19 Nov '10

19 Nov '10

Hallo zusammen, Kann mir jemand mitteilen, ob die Postfix TLS-Implementierung von der in CVE-2010-3864 beschriebenen Verwundbarkeit betroffen ist? Hier die URL zu dem Advisory: http://www.openssl.org/news/secadv_20101116.txt Gruß und Danke Thomas Scheiper Hewlett-Packard GmbH

3 4

[postfix-users] Mail-Server weiterleitung...
by Daniel 17 Nov '10

17 Nov '10

Juhu Ihrse, ich such gerade das passende Wort für mein vorhaben. Ich habe 2 Mail-Server MTA-1 (IPv4) MTA-2 (IPv4/IPv6 relay) Ausgehende eMails relay ich alle von MTA-2 wegen dem IPv6 halt. Was ich jetzt quasi möchte ich folgendes: MTA-2 soll global alle eMails annehmen für den er sich zuständig fühlt. Es sollen nur IPv6 Domains drauf laufen. Was er nun tun soll, alle eMails die an domain ABC.de (v4 oder v6) gehen an MTA-1 relayen. Erstmal völlig egal ob es die Postfäche auf MTA-1 gibt. quasi _alles_ relayen. MTA-1 checkt dann ob Postfach etc alles besteht. Ich weiss das sowas geht.. Bin mir aber gerade nicht sicher nach was ich suche soll.. Domain Alias oder? Helft mir ;) Grüsse Daniel

2 2

[postfix-users] Lebt die Liste noch?
by Daniel 15 Nov '10

15 Nov '10

Huhu, bin etwas irritiert weil seit 2 tagen keine eMails über diese Liste kommen. Gibt es sie überhaupt noch? ;) -- Mit freundlichen Grüßen Daniel mailto:listen@oberhausen-it.de

7 7

Re: [postfix-users] bail out fehler
by Robert Schetterer 08 Nov '10

08 Nov '10

Am 08.11.2010 14:14, schrieb Mario Stich: > Hallo Liste, > > kann mir jemand von euch sagen, woher dieser Fehler kommen kann? > > > Das große Orakel habe ich mit der Suche schon beauftragt, leider ohne > Ergebnis. > Vielleicht hat ja von Euch jemand eine Idee. > > > > _Undelivered Mail Returned to Sender_ > host 127.0.0.1[127.0.0.1] said: 451 4.5.0 id=05004-12 - > > Temporary MTA failure on relaying, From MTA([127.0.0.1]:10025) during > > fwd-data-chkpnt (Bail out, DATA accepted but tempfailed recips, not > a LMTP > > input at (eval 109) line 1087.): id=05004-12 (in reply to end of DATA > > command) > du hast da was laufen auf smtp 10025 > > > > _Im Mail-Log steht folgendes:_ > amavis[4609]: (04609-14) (!)mail_via_smtp: NOTICE: aborting SMTP session, > > Bail out, DATA accepted but tempfailed recips, not a LMTP input at (eval > 109) line 1087 > > ich wuerde auf einen fehler tippen mit amavis ueber einen lmpt transport oder sowas fwd-data-chkpnt = forward data einer checkpoint firewall etc ? bail out kenn ich nicht, koomt aber zumindest als kommentar bei amavis source code vor, das schein ein cehck zu sein um zu ueberpruefen ob ein virenscanner oder spamassassin funktioniert bevor eine mail weggeschickt wird?, evetuell benutzt du cyrus als imap/lmtp, da gibts auch eine Fehlermessage mit bail out etc > > > > Vielen Dank im Voraus. > > > > LG > > Mario > > > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] bail out fehler
by Mario Stich 08 Nov '10

08 Nov '10

Hallo Liste, kann mir jemand von euch sagen, woher dieser Fehler kommen kann? Das große Orakel habe ich mit der Suche schon beauftragt, leider ohne Ergebnis. Vielleicht hat ja von Euch jemand eine Idee. Undelivered Mail Returned to Sender host 127.0.0.1[127.0.0.1] said: 451 4.5.0 id=05004-12 - Temporary MTA failure on relaying, From MTA([127.0.0.1]:10025) during fwd-data-chkpnt (Bail out, DATA accepted but tempfailed recips, not a LMTP input at (eval 109) line 1087.): id=05004-12 (in reply to end of DATA command) Im Mail-Log steht folgendes: amavis[4609]: (04609-14) (!)mail_via_smtp: NOTICE: aborting SMTP session, Bail out, DATA accepted but tempfailed recips, not a LMTP input at (eval 109) line 1087 Vielen Dank im Voraus. LG Mario

1 0

[postfix-users] Mails akzeptieren / ablehnen
by Christoph Pleger 05 Nov '10

05 Nov '10

Hallo, ich möchte Postfix so konfigurieren, dass Mails an user@localhost oder user(a)host.subdomain.domain nur dann angenommen werden, wenn sie von Adressen in $my_networks verschickt werden, Mails an user(a)subdomain.domain aber immer akzeptiert werden. Ist so eine Konfiguration möglich und falls ja, wie geht das? Gruß Christoph

2 1

[postfix-users] Kompilieren mit TLS mit openssl 1.0.0.a
by Philipp Nöbauer 31 Oct '10

31 Oct '10

Hallo Liste, Ich versuche Postfix mit SASL und TLS zu kompilieren. Ich habe openssl 1.0.0a Kompiliert. Dabei schlägt das make fehl. Wenn ich allerdings das Packet openssl-devel installiere klappt es. Viele Grüße Philipp

2 2

[postfix-users] recipient verification caching
by alex handle 28 Oct '10

28 Oct '10

Hallo Liste! Bin gerade dabei ein Mailgateway für ein paar externe Domains aufzubauen. Leider habe ich nicht die Möglichkeit die Accountdaten zu synchronisieren, deshalb habe ich mir gedacht ich löse das Problem mittels Recipient Verification. Möchte nämlich kein Backscatter-Source sein ;) Jetzt besteht leider nur das Problem die richtigen Einstellungen für das Caching der Empfängeradressen zu finden. Die Standardeinstellungen zum positiv Caching finde ich ziemlich gut, jedoch beim negativ Caching gibts noch Probleme. Generell wollte ich das negativ Caching deaktivieren, da ich denke, dass die Datenbank ziemlich schnell zugemüllt ist, und die meisten Spammer immer neue Adressen generieren, jedoch bei der Einstellung "address_verify_negative_cache = no" wird immer beim 1. Versuch ein temporärer Fehler zurück gegeben, dies möchte ich jedoch vermeiden. Ich habe mir auch den Parameter "address_verify_negative_refresh_time = 3h" angesehen. Wenn ich das richtig verstanden habe prüft Postfix jede nicht existierende Adresse alle 3 Stunden am Backend-Server. Falls es die Adresse auf einmal doch gibt wird die expire-time abgwartet ansonsten wird die expire-time erneuert? Bei einer dictionary attack würde das ja bedeuten, dass erstmal alle nicht gültigen Adressen in der Verfify DB landen, und dann noch alle 3 Stunden auf dem Backend-Server verifiziert werden. Das würde ja heißen, dass die Attacke den Backend-Server mehrmals belastet. Hab ich hier was komplett falsch verstanden? Wie löst ihr das Problem in der Praxis? Was wären hier die optimalen Einstellungen um die DB nicht zuzumüllen und die Backend-Server nicht zu sehr zu belasten. Mein Idee wäre folgende: address_verify_negative_expire_time = 2h address_verify_negative_refresh_time = 3h Alle negativ Einträge werden nur 2 Stunden gecached, dann autom. gelöscht. Die refresh_time ist größer als die expire_time und ein Refresh kommt deshalb nie zustande. Vielen Dank für eure Hilfe! Alex

2 2

[postfix-users] Feste Email Adresse : Canonical sender + regex
by "Gunnar Pörschke" 22 Oct '10

22 Oct '10

Hallo Postfix User, wir haben eine (alte) Anwendung, die Emails verschickt. Dazu verwenden wir als MTA Postfix. Die Anwendung verschickt Emails mit beliebigem Absender. Ich möchte nun mit Hilfe von Postfix, den Absender der Emails verändern, damit der Empfängerserver die Emails überhaupt annimmt (Antispoofing). Dazu verwende ich canonical sender oder header check. Ziel ist es, dass jede Email den MTA mit einem festen Absender Adresse verlässt. Frage: Kann ich bei Canonical sender ebenfalls regex verwenden? Beispiel: Absender haus(a)hof.de soll ersetzt werden durch fester(a)absender.de Absender wohnen(a)burg.com soll ersetzt werden durch fester(a)absender.de Ich teste bereits mit header check, jedoch scheint "Replace" lediglich einen parameter hinzuzufügen und nicht zu ersetzen. Jeder tipp hilft. G.P.

2 2

[postfix-users] Dspam + amavisd-new
by Silvio Siefke 07 Oct '10

07 Oct '10

Hallo, hat jemand vielleicht die Konfiguration Dspam, ClamAV, Spamassassin und amavisd-new im Einsatz. Ich frage mich wie ich sehen kann ob er Dspam wirklich nutzt. Ich habe es nach den Howtos installiert wie man Sie im Internet mit entsprechender Suche findet. Auch die Spamassassin Konfiguration wurde entsprechend bearbeitet, aber ich sehe nichts in der Email und in den Logs werde ich nicht wirklich fündig. Eventuell findet sich jemand der die Konfigurationen einmal zur Verfügung stellen könnte. MFG Silvio

3 3

[postfix-users] TLS Intern und Extern beim Relay
by Martin Voßloh 07 Oct '10

07 Oct '10

Hallo, ich habe einen Postfix laufen der ohne Probleme ausgehende eMails nach Extern und eingehende eMails nach Intern per TLS verschlüsselt und annimmt. Seine einzige Aufgabe ist es per Relay die Nachrichten zu verschicken. Mein Problem ist jedoch, das nach der Annahme am Postfix er keine eMails nach intern per TLS verschlüsselt an den wirklichen Mailserver. Diesen letzten Weg möchte ich auch per TLS übermitteln. Was kann ich hier tun? Mit freundlichen Grüßen Martin Voßloh

2 2

[postfix-users] User-Authentifizierung Postfix / Dovecot
by Andreas Thomsen 29 Sep '10

29 Sep '10

Hallo, wir betreiben hier einen Postfix-Server als Proxy, der dann die Mails weiterrelayed an einen internen Postfix auf dem dann als IMAP-Server noch ein Dovecot läuft. Das Relayen funktioniert auch soweit. Für den Dovecot habe ich eine passwd-Datei angelegt, gegen die sich die User authentifizieren und ihr Home-Dir zugewiesen bekommen. Der interne Postfix stellt die Mails via dovecot-lda an den Dovecot zu. Klappt auch. Dabei macht der dovecot-lda eine user-verifizierung, auch gegen die genannte passwd-Datei. Nun habe ich folgendes Problem: Die User haben mehrere, verschiedene E-Mail-Adressen. Um das ganze nun doch übersichtlich zu halten möchte ich gerne in der passwd-Datei für jeden User nur einen Eintrag drin haben (zur Anmeldung für IMAP), und die verschiedenen e-Mail-Adressen irgendwie über aliase realisieren. Ist dann hier der richtige weg, das über virtual_alias_maps zu machen? Postfix ist Version 2.6.1 Ergebnis von postconf -n: alias_database = hash:/etc/postfix/aliases alias_maps = hash:/etc/postfix/aliases config_directory = /etc/postfix daemon_directory = /usr/lib/postfix mydestination = localhost myhostname = hermes.domain1.de mynetworks = 127.0.0.0/8 192.168.2.0/24 192.168.1.7/32 192.168.1.14/32 myorigin = $mydomain relayhost = [192.168.1.14] setgid_group = maildrop virtual_alias_maps = hash:/etc/postfix/virtual_aliases virtual_mailbox_domains = domain1.de domain2.de virtual_mailbox_maps = hash:/etc/postfix/virtual virtual_transport = dovecot Ergebnis von doveconf -n: # 2.0.3: /usr/local/etc/dovecot/dovecot.conf # OS: Linux 2.6.31.5-0.1-desktop x86_64 openSUSE 11.2 (x86_64) auth_debug = yes auth_debug_passwords = yes auth_verbose = yes auth_verbose_passwords = plain debug_log_path = /var/log/dovecot-debug.log disable_plaintext_auth = no info_log_path = /var/log/dovecot-info.log log_path = /var/log/dovecot.log mail_location = mdbox:~/mdbox mail_plugins = acl quota namespace { hidden = no inbox = yes location = prefix = separator = / type = private } namespace { list = yes location = maildir:/home/vmail/public:LAYOUT=fs:INDEX=~/public prefix = Public/ separator = / subscriptions = no type = public } passdb { args = username_format=%u /etc/passwd.dovecot driver = passwd-file } plugin { acl = vfile:/home/vmail/conf.d/acls:cache_secs=300 quota = dict:user::file:%h/mdbox/dovecot-quota quota_rule = *:storage=1GB quota_rule2 = Trash:storage=+10%% sieve = ~/.dovecot.sieve sieve_dir = ~/sieve sieve_global_dir = /home/vmail/conf.d/sieve } protocols = imap lmtp service auth-worker { user = doveauth } service auth { unix_listener auth-userdb { group = vmail mode = 0600 user = vmail } user = doveauth } service imap-login { inet_listener imap { address = 192.168.2.31 port = 143 } inet_listener imaps { port = 0 } } service lmtp { unix_listener /var/spool/postfix/private/dovecot-lmtp { group = postfix mode = 0660 user = postfix } } ssl = no userdb { args = username_format=%u /etc/passwd.dovecot driver = passwd-file } verbose_proctitle = yes verbose_ssl = yes protocol lmtp { mail_plugins = $mail_plugins sieve } protocol imap { mail_plugins = $mail_plugins imap_acl imap_quota mail_log notify } Mit freundlichen Grüßen Andreas Thomsen -- DAD Deutscher Adressdienst GmbH Weidestraße 126 22083 Hamburg Postfach 76 02 30 22052 Hamburg Deutschland Tel. 0049 (0)40 751199-0 Fax 0049 (0)40 751199-11 Amtsgericht Hamburg HRB 88115 Geschäftsführerin: Daniela Kunst Steuernummer 71/861/04263 Ust-IdNr. DE813739877

4 5

[postfix-users] Fwd: Re: Forwarding Loop?
by Joern Bredereck 29 Sep '10

29 Sep '10

Am 26.09.10 17:57, schrieb Uwe Driessen: >> kann mir mal jemand das Brett vorm Kopf wegnehmen: >> >> Sep 26 10:53:51 zarafa postfix/local[9910]: CEF0C3421D: >> to=<pjustin@xxxxx>, orig_to=<pia.justin@xxxxx>, relay=local, delay=0.03, >> delays=0.01/0/0/0.02, dsn=5.4.6, status=bounced (mail forwarding loop >> for pjustin@xxxxxx) >> >> In der /etc/aliases steht: >> >> pjustin: pjustin,sandretzki > > Und was steht bei sandretzki in der Zeile? für sandretzki gibt es keinen Alias: zarafa:~# grep "^sandretzki:" /etc/aliases zarafa:~# ...bin daher ziemlich ratlos. Gruß, Jörn

4 10

[postfix-users] Postfix Sasl
by Silvio Siefke 26 Sep '10

26 Sep '10

Hallo, ich habe Postfix (2.7.1) und Dovecot (1.2.14) auf meinen FreeBSD Server installiert. Ich nutze virtuelle User die mithilfe von Postfixadmin verwaltet werden. Die Passwörter in der Datenbank werden md5crypt verschlüsselt. Der Abruf der Emails über IMAP/Pop funktioniert ohne Probleme. Das SASL Auth möchte allerdings nicht arbeiten. Hat jemand eine Idee? MFG Silvio #postconf -a dovecot # postconf -n alias_maps = hash:/etc/aliases allow_percent_hack = no biff = no command_directory = /usr/sbin config_directory = /etc/postfix content_filter = amavisfeed:[127.0.0.1]:10024 daemon_directory = /usr/libexec/postfix data_directory = /var/db/postfix disable_vrfy_command = yes home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix mail_owner = postfix mailbox_size_limit = 102400000 mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_exceptions = root message_size_limit = 20480000 mydestination = $myhostname, localhost mydomain = silviosiefke.de myhostname = hetzner.silviosiefke.de mynetworks = 127.0.0.0/8 newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix recipient_delimiter = + sample_directory = /etc/postfix sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_tls_note_starttls_offer = yes smtp_use_tls = no smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_reverse_client_hostname, permit smtpd_data_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_pipelining, permit smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, permit smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unauth_destination, reject_rbl_client bl.spamcop.net, reject_rbl_client sbl-xbl.spamhaus.org, permit smtpd_sasl_auth_enable = yes smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_sender, reject_unknown_sender_domain, permit smtpd_tls_cert_file = /etc/postfix/ssl/smtp.pem smtpd_tls_key_file = /etc/postfix/ssl/smtp.pem smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = no soft_bounce = yes tls_random_source = dev:/dev/urandom unknown_local_recipient_reject_code = 550 virtual_alias_maps = proxy:mysql:/etc/postfix/mysql/mysql_virtual_alias_maps.cf virtual_gid_maps = static:125 virtual_mailbox_base = /home/vmail virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql/mysql_virtual_domains_maps.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql/mysql_virtual_mailbox_maps.cf virtual_minimum_uid = 125 virtual_transport = virtual virtual_uid_maps = static:125 <dovecot.conf> base_dir = /var/run/dovecot/ protocols = imap imaps pop3s disable_plaintext_auth = no log_timestamp = "%Y-%m-%d %H:%M:%S " mail_debug = yes mail_location = maildir:/home/vmail/%d/%n mail_access_groups = mail first_valid_uid = 125 first_valid_gid = 125 log_path = /var/log/dovecot/dovecot.log info_log_path = /var/log/dovecot/dovecot-info.log ssl = yes ssl_cert_file = /etc/postfix/ssl/mail_silviosiefke_de.crt ssl_key_file = /etc/postfix/ssl/mail_silviosiefke_de.key protocol imap { } protocol pop3 { pop3_uidl_format = %08Xu%08Xv } protocol lda { postmaster_address = hostmaster at silviosiefke.de } auth default { mechanisms = digest-md5 plain login passdb sql { args = /usr/local/etc/dovecot-db.conf } userdb sql { args = /usr/local/etc/dovecot-db.conf } user = root socket listen { master { path = /var/run/dovecot/auth-master mode = 0600 user = postfix #group = vmail } client { path = /var/spool/postfix/private/auth mode = 0660 user = postfix group = postfix } } } driver = mysql connect = dbname=postifx user= host=localhost password= default_pass_scheme = MD5-CRYPT password_query = SELECT password FROM mailbox WHERE username = '%u' user_query = SELECT maildir, 125 AS uid, 125 AS gid FROM mailbox WHERE username = '%u' Logeintrag: Sep 25 23:23:55 hetzner postfix/smtpd[86111]: connect from unknown Sep 25 23:23:57 hetzner postfix/smtpd[86111]: warning: unknown: SASL PLAIN authentication failed: Sep 25 23:23:59 hetzner postfix/smtpd[86111]: warning: unknown: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Sep 25 23:24:01 hetzner postfix/smtpd[86111]: disconnect from unknown

2 1

[postfix-users] lokale User und User aus LDAP gemeinsam verwenden?
by Joern Bredereck 26 Sep '10

26 Sep '10

Hallo, ich habe hier einen Mailserver, auf dem die User momentan noch als lokale Unix-User angelegt sind. Desweiteren werden lokale Aliase als Verteilerlisten verwendet. Die Zustellung erfolgt via Procmail. Procmail übergibt die E-Mails dann an den sg. zarafa-dagent (delivery-agent). Dieser wiederum schreibt die Mails dann ins MySQL-Backend des Zarafa-Groupware-Servers. Da die Zarafa-User sowieso gegen das ActiveDirectory des Domänencontrollers authentifiziert werden, und um sich die Pflege von zwei identischen Benutzer-Datenbanken zu sparen, ist nun geplant auch auf die lokalen Unix-User zu verzichten und langfristig nur noch mit virtuellen Usern über LDAP-Lookup zu arbeiten. Letzteres ist gut dokumentiert und funktioniert in anderen Installatioen bereits. Das Problem ist nun folgendes: Bekomme ich es irgendwie hin einen Mischbetrieb aus beiden Varianten zu fahren? D.h. ich möchte zunächst einmal die lokalen Aliase und die lokalen User beibehalten. Gleichzeitig möchte ich aber z.B. weitere Benutzer via LDAP-Lookup aus dem AD "ziehen" können und z.B. auch die Verteilerlisten nach und nach auf LDAP umstellen. Grundsätzlich sehe ich hierbei das Problem, dass in alle Beispiel-Setups für die LDAP-Lookups immer Virtualusers und Virtualdomains verwendet werden. Wenn ich das richtig verstanden habe, dann müssten die Lookups allerdings im Kontext der Localusers und Localdomains erfolgen. Geht das überhaupt? Und wenn ja wie? Gibt es evtl. noch eine andere Lösung, die ich übersehen habe? Wie würdet ihr diese Aufgabe lösen? Bin für jeden Hinweis und Tipp dankbar! Gruß, Jörn Bredereck

3 4

[postfix-users] Forwarding Loop?
by Joern Bredereck 26 Sep '10

26 Sep '10

Hallo, kann mir mal jemand das Brett vorm Kopf wegnehmen: Sep 26 10:53:51 zarafa postfix/local[9910]: CEF0C3421D: to=<pjustin@xxxxx>, orig_to=<pia.justin@xxxxx>, relay=local, delay=0.03, delays=0.01/0/0/0.02, dsn=5.4.6, status=bounced (mail forwarding loop for pjustin@xxxxxx) In der /etc/aliases steht: pjustin: pjustin,sandretzki Bei anderen Postfix-Installationen ist es problemlos möglich, mit solch einem Alias-Eintrag die E-Mails in Kopie an einen anderen User weiterzuleiten. An welchem Schalter muss ich drehen, damit Postfix in dieser Konstellation keinen vermeintlichen Loop erkennt? Die E-Mails werden übrigens sauber zugestellt. Aber der Absender erhält eine Nondelivery Notification. :-( Wenn ich den Alias-Eintrag rausnehme ist auch der "Loop" weg und der Absender bekommt kine Nondelivery Notification mehr, aber das ist in dem Fall natürlich keine Lösung. Die E-Mails für den Localpart "pjustin" sollen eben nich nur in das Postfach "pjustin", sondern auch in das Postfach "sandretzki" gelegt werden. Welchen Schalter habe ich übersehen? Gruß, Jörn

2 1

Re: [postfix-users] Postfix MX SMTP
by info＠iscgr.de 22 Sep '10

22 Sep '10

Besten Dank für die Information. Werd es dann gelich mal testen... Am 22.09.2010 um Uhr haben Sie geschrieben: > > > -----Original Message----- > > From: postfix-users-bounces+mstevens=imt-systems.com(a)de.postfix.org > > [mailto:postfix-users-bounces+mstevens=imt-systems.com@de.postfix.org] > > On Behalf Of info(a)iscgr.de > > Sent: Wednesday, September 22, 2010 4:28 PM > > To: postfix-users(a)de.postfix.org > > Subject: [postfix-users] Postfix MX SMTP > > > > Hallo, > > > > ich hätte da mal eine Frage bezüglich eMailversand über mehrere SMTP > > Server. > > Ich habe einen Hauptserver der derzeit die eMails Versendet und 2 MX > > Server, die die eMails an den Hauptserver weiterleiten. > > Jetzt möchte ich jedoch, dass ausgehende eMails auch über mehrere > > Server > > versendet werden. Am besten mit Prioritäten oder Lastenverteilung. > > Hat jmd. eine Idee, wie ich am besten über 2-3 Server (1. Hauptserver > > Prio 25% und 2.+3. Server mit z.B. Prio 50%) die eMails versenden kann. > > Main Hauptserver nimmt die Anfragen von Webmail sowie Client Tools > > entgegen und leitet die eMails an den lokalen mailServer (Postfix) > > weiter, > > welcher dann die eMails ausliefert. Dieser soll aber nicht so stark > > belastet werden sondern nur die externen Server. > > Würde mich über Antworten udn Infos ggf. kleine Tuts freuen. Besten > > Dank. > > Ganz spontan würde ich das per DNS lösen. > > Wenn du z.B. drei ausgehende Mailserver mit folgenden IP Adressen hättest: > > mx1.example.com 10.0.0.1 > mx2.example.com 10.0.0.2 > mx3.example.com 10.0.0.3 > > Dann erstell einfach einen A-Record z.B. smtp-out.example.com der auf alle 3 IP > Adressen verweist. Ein A-Record kann ohne Probleme mit dem gleichen Namen 3x > erstellt werden und hat dann insgesamt 3 IP Adressen. > > Der Server, der die Mails verteilt kriegt dann als Smarthost einfach > "smtp-out.example.com" eingetragen und schon verteilt er per DNS die Mails > gleichmäßig auf alle drei ausgehenden Server. > > Gruß, > > Morten > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > >

1 0

[postfix-users] Postfix MX SMTP
by info＠iscgr.de 22 Sep '10

22 Sep '10

Hallo, ich hätte da mal eine Frage bezüglich eMailversand über mehrere SMTP Server. Ich habe einen Hauptserver der derzeit die eMails Versendet und 2 MX Server, die die eMails an den Hauptserver weiterleiten. Jetzt möchte ich jedoch, dass ausgehende eMails auch über mehrere Server versendet werden. Am besten mit Prioritäten oder Lastenverteilung. Hat jmd. eine Idee, wie ich am besten über 2-3 Server (1. Hauptserver Prio 25% und 2.+3. Server mit z.B. Prio 50%) die eMails versenden kann. Main Hauptserver nimmt die Anfragen von Webmail sowie Client Tools entgegen und leitet die eMails an den lokalen mailServer (Postfix) weiter, welcher dann die eMails ausliefert. Dieser soll aber nicht so stark belastet werden sondern nur die externen Server. Würde mich über Antworten udn Infos ggf. kleine Tuts freuen. Besten Dank. MfG Hallo, i have a queestion for more than one smtp servers. i have a mainserver which send mails and 2 mx server whitch receive mails and than forward to mainserver. i would have more than one outgoing smtp server. the extra servers must have a highter proirity as the mainserver (loadbalancing). do anywhere have a idee, how i can use 2-3 servers (1 mainserver prio. 25% and server 2-3 with prio for excample 50%) for sending mails? my mainserver auth all incomming and outgoing mails from webmail and client mail tool an forward outgoing mails do local postfix server. this server have a hight cpu and io would send mails over my 2 external servers 50% / 50%. i hope you can help me. thanks and best regards

2 1

[postfix-users] Hilfe...Konfiguration
by margrit.lottmann＠ovgu.de 21 Sep '10

21 Sep '10

....Ich (wir) kommme von exim und muss folgendes ...wegen PureMessage von Sophos jetzt mit Postfix erledigen.... ...Mail kommt rein...per Rewriting sollen alle Alias-Adressen eines Nutzers auf seine spezifische Adresse in ...(a)ovgu.de umgewandelt werden (recipient_canonical_maps ... canonical-Maps fuer Recipients) ...dann soll ueber einen bestimmten Port ein Milter (pmx ...Pure Message) aufgerufen werden ...die Zustellung (wenn erforderlich) soll dann entsprechend bestimmter virtual_maps auf account@mailhost erfolgen ...ganz normal wird viel zu frueh entsprechend der virtual_maps auf account@mailhost umgeschrieben...(virtual_alias_maps) Mit Hilfe habe ich das hinbekommen, dass vor dem Milter keine Adress-Mappings stattfinden...das ist aber zuviel...Das normale Rewriting beim Annehmen der Mail soll stattfinden ...aber nicht das abschliessende Routing-Mapping...( -o receive_override_options=no_address_mappings) Ich denke...Postfix ist sicher toll ...Ich kenne mich leider noch nicht sooo gut damit aus...Exim habe ich immerhin ca. 10 Jahre benutzt... Eine master.cf musste ich da nicht verstehen... Kann mir jemand helfen ??? Margrit Lottmann ...und ...danke im Voraus...

2 1

[postfix-users] LDAP mit postfix
by spambehaelter＠hdkutz.de 20 Sep '10

20 Sep '10

Hallo Zusammen, aktuell setzen wir eine statische Loesung ein um unsere relay_recipients Liste zu pflegen. Ein perl-Skript fragt die Daten aus einen AD ab und erstellt eine Map-Datei die der postfix benutzt um gueltige Benutzer zu verifizieren. Ich wuerde dies gerne dynamisch konfigurieren - per ldap Abfrage im postfix. Konnte dies auch testen. Dazu 3 Fragen: 1. Mehreree LDAP Server Kann man mehrere LDAP Server angeben? Meine Aktuelle Konfig Datei sieht so aus: <snip> server_host = ldap1.intern.abc.de:389 ldap2.intern.abc.de:389 search_base = DC=abc,DC=de version = 3 bind_dn = ldap(a)abc.com bind_pw = mypw query_filter = (proxyAddresses=smtp:%s) result_attribute = mail <snip> Wie teste ich, ob nun ldap1 oder ldap2 benutzt wurde? Wird automatisch (z.B. bei Ausfall von ldap1) geswitched? 2. Ausfall des LDAP Dienstes Was passiert beim Ausfall des LDAP Dienstes? Werden die Mails rejected (gebounced) oder kommt es zu einem temp. Fehler? 3. Adress Rueckgabe Test queries haben ergeben, das immer die primaere SMTP Adresse zurueckgegeben wird. Ist dies ein Problem bei LDAP Abfragen? Beispiel: User 123 besitzt die SMTP Adressen abc.de und xyz.de Sowohl beim Query nach 123(a)abc.de als auch bei 123(a)xyz.de kommt die primaere Adresse 123(a)abc.de aus dem AD zurueck. Mail kommt fuer 123(a)xyz.de an - befindet der postfix aufgrund der OK Antwort des LDAP-Queries (es kommt ja die 123(a)abc.de aus dem AD zurueck) die Mail fuer OK? mfg. ku -- Jabba the Hutt: Bring me Solo and the Wookiee! They will all suffer for this outrage.

4 3

[postfix-users] Multi Instanz Konfiguration oder doch nicht!
by König André 15 Sep '10

15 Sep '10

Hallo Mailing-Liste, ich habe da mal eine Frage an die Postfix-Experten. Ist es möglich eine Art "Multi Instanz" Konfiguration zu erstellen, wobei ich mit einer IP und Standard Port nur an Hand der empfang baren Domänen(DNS)Namen verschiedene Konfigurationen habe. Quasi ein bisschen in der Art wie es beim Apache mit vhosts gemacht wird. Falls ja wie gehe ich ungefähr vor. Gruß André -------------------- D I S C L A I M E R -------------------- Die persönlichen Meinungen, Aussagen und Wertungen in dieser Nachricht sind nur die des Absenders und nicht die der Firma IKN IT-Service Hannover GmbH oder der verbundenen Firmen. Diese Nachricht kann private, vertrauliche oder geheime Informationen beinhalten und ist ausschliesslich für die in dieser Nachricht angegebenen Empfänger bestimmt. Falls Sie nicht der vorgesehene/angegebene Empfänger dieser Nachricht sind, teilen Sie das bitte dem Absender mit und löschen Sie diese Nachricht. Weder der Absender noch IKN IT-Service Hannover GmbH (und alle verbundenen Firmen) übernehmen die Verantwortung für direkte und indirekte Schäden, die durch das Öffnen der Nachricht und ihrer Anlagen entstehen.

3 3

[postfix-users] SMTP-Port ist zu
by Stefan Fricke 15 Sep '10

15 Sep '10

Hallo, ich habe einen neuen Rechner aufgesetzt (mit Opensuse 11.3 und dort meine existierende Postfix-Konfigurationsdateien hineinkopiert. Nachdem anpassen einiger Benutzerrechte läuft das auch. Nur, der SMTP-Port ist zu. Selbst wenn ich die Firewall deaktivuere, da geht nichts durch. Ein netstat -tl | grep smtp bestätigt, dass Postfix nur lokal am Port 25 lauscht. Woran liegt das? Hier ist meine main.cf: queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/lib/postfix mail_owner = postfix mydomain = *************.com inet_interfaces = all unknown_local_recipient_reject_code = 550 alias_database = hash:/etc/aliases debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail newaliases_path = /usr/bin/newaliases mailq_path = /usr/bin/mailq setgid_group = maildrop html_directory = /usr/share/doc/packages/postfix/html manpage_directory = /usr/share/man sample_directory = /usr/share/doc/packages/postfix/samples readme_directory = /usr/share/doc/packages/postfix/README_FILES inet_protocols = all biff = no mail_spool_directory = /var/mail canonical_maps = hash:/etc/postfix/canonical virtual_alias_maps = regexp:/etc/postfix/user-virtual hash:/etc/postfix/virtual relocated_maps = hash:/etc/postfix/relocated transport_maps = hash:/etc/postfix/transport sender_canonical_maps = hash:/etc/postfix/sender_canonical masquerade_exceptions = root masquerade_classes = envelope_sender, header_sender, header_recipient myhostname = *********** program_directory = /usr/lib/postfix inet_interfaces = localhost masquerade_domains = mydestination = ************ virtual_alias_domains = ********************************************************** defer_transports = disable_dns_lookups = no relayhost = mailbox_command = /usr/bin/procmail -f- -a "$USER" mailbox_transport = lmtp:unix:/var/lib/imap/socket/lmtp smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_client_restrictions = permit_sasl_authenticated, smtpd_helo_required = no smtpd_helo_restrictions = strict_rfc821_envelopes = no smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks,reject_unauth_destination smtp_sasl_auth_enable = no smtpd_sasl_auth_enable = yes smtpd_use_tls = no smtp_use_tls = no alias_maps = hash:/etc/aliases mailbox_size_limit = 0 message_size_limit = 102400000 content_filter = smtp-amavis:[127.0.0.1]:10024 master.cf: smtp inet n - n - - smtpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - n - - smtp relay unix - - n - - smtp -o fallback_relay= showq unix n - n - - showq error unix - - n - - error discard unix - - n - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil localhost:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes scache unix - - n - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} cyrus unix - n n - - pipe flags=R user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient procmail unix - n n - - pipe flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender} ${recipient} retry unix - - n - - error smtp-amavis unix - - y - 2 smtp -o smtp_data_done_timeout=1200 -o disable_dns_lookups=yes tlsmgr unix - - n 1000? 1 tlsmgr

4 5

[postfix-users] Mail Transfer
by spambehaelter＠hdkutz.de 14 Sep '10

14 Sep '10

Hallo Zusammen, ich moechte gerne unser altes Mailrelay abloesen. Dazu habe ich bereits eine zweite Maschine aufgesetzt. Ich wuerde nun gerne den alten Relayserver runterfahren und die neue Maschine an dessen Stelle setzten. Natuerlich sind auf der bestehenden Maschine noch Mails in der Queue. Besteht die Moeglichkeit die Mailqueues zwischen den Maschinen zu kopieren? Beispiel: - mailq auf mailrelay alt 469 Eintraege - shutdown mailrelay alt - rsync /var/spool/postfix nach mailrelay neu - IP Change - startup mailrelay neu Wichtige Info: Das alte System ist ein Solaris, das neue ein Linux. mfg. ku -- Han Solo: Not a bad bit of rescuing, huh? You know, sometimes I amaze even myself. Princess Leia: That doesn't sound too hard.

4 4

[postfix-users] Beste Art Spamassassin einzubinden?
by Steven Weiß 07 Sep '10

07 Sep '10

Hallo, was ist der beste und robusteste Weg, wie man Spamassassin in Postfix einbindet? Ich habe es z.B. so gemacht smtp inet n - - - - smtpd -v -o content_filter=spamfilter spamfilter unix - n n - - pipe user=popuser argv=/usr/bin/spamc -f -u ${recipient} --socket=/tmp/spamd_full.sock -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} Es kam vor, dass ich Mails verschickt habe, dies aber nicht funktioniert hat. Im Log waren solche Einträge: spamc[3173]: connect(AF_INET) to spamd at 127.0.0.1 failed, retrying (#1 of 3): Connection refused Blöd dabei ist, dass ich davon in meinem Email-Client gar nichts mitbekommen habe. Ich habe mich nach ein paar Tagen gewundert, warum ich keine Antwort bekommen habe und habe dann das Logfile gecheckt... Spamd war gestartet, aber das ist jetzt schon ein paarmal aufgetreten weshalb ich den content_filter für Spamassassin erstmal ausgeschaltet habe. Aber wie macht man es richtig? Gruß Steven

3 3

[postfix-users] always_bcc bzw. sender_bcc_maps Problem
by nEUTRon 31 Aug '10

31 Aug '10

Hallo, Ich versuche momentan auf einem Postfix Server von jeglicher E-Mail die rein oder rausgeht eine Kopie in einem Archiv-Postfach abzulegen, um diese später via fetchmail oder getmail abzugreifen und dann z.B. in einer MySQL-Datenbank zu speichern. Für Mails die intern sind, also den Mailserver nicht verlassen, oder Mails die reinkommen stellt das alles kein Problem dar, allerdings für Mails die von meinem Server raus gehen an externe Domains schon. Sagen wir mal ich schicke eine E-Mail von "markus(a)meinedomain.de" an " markus(a)gmx.de", per sender_bcc_maps geht nun noch eine Kopie dieser E-Mail in das Postfach "archiv(a)meinedomain.de", das Problem was ich nun habe ist, das im Header der E-Mail im "X-Original-To:" Feld auch " archiv(a)meinedomain.de" steht, ich hätte aber erwartet das dort die Original Empfänger Adresse, also "markus(a)gmx.de" steht. Ich werte das ganze wie gesagt hinterher aus nachdem ich es abgerufen habe via fetchmail oder getmail und ich möchte ungern das "To:" Feld auswerten, da dies ja wenig aussagekräftig ist. Kann ich Postfix irgendwie dazu veranlassen den richtigen Original Empfänger in das X-Original-To: Feld zu schreiben? Oder alternativ, kann ich irgendwie eine Kopie einer E-Mail einfach direkt via SMTP an einen weiteren Server schicken? Gruß Markus

2 4

[postfix-users] fatal master_spawn Fehler
by Steven Weiß 31 Aug '10

31 Aug '10

Hallo, ich habe auf meinem Server Postfix installiert und Spamassassin eingerichtet. Leider funktioniert es aber nicht wie gewünscht. Im Logfile stehen folgende Einträge: Aug 29 11:50:22 h1755635 master[30002]: fatal: master_spawn: exec /usr/lib/postfix/smptd: No such file or directory Aug 29 11:50:23 h1755635 postfix/master[18200]: warning: process /usr/lib/postfix/smptd pid 30002 exit status 1 Aug 29 11:50:23 h1755635 postfix/master[18200]: warning: /usr/lib/postfix/smptd: bad command startup -- throttling Aug 29 11:51:23 h1755635 master[30229]: fatal: master_spawn: exec /usr/lib/postfix/smptd: No such file or directory Aug 29 11:51:24 h1755635 postfix/master[18200]: warning: process /usr/lib/postfix/smptd pid 30229 exit status 1 Aug 29 11:51:24 h1755635 postfix/master[18200]: warning: /usr/lib/postfix/smptd: bad command startup -- throttling ... Ich habe keine Ahnung was hier los ist. Die Pfade in der Config sind korrekt und die Rechte sind auch auch in Ordnung. Die relevanten Zeilen in der master.cf sind: smtp inet n - - - - smptd -v -o content_filter=spamfilter spamfilter unix - n n - - pipe user=popuser argv=/usr/bin/spamc -f -u ${recipient} --socket=/tmp/spamd_full.sock -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} Wenn ich stattdessen einfach nur smtp inet n - - - - smptd eintrage kann ich wieder Mails abrufen / schicken und die Logeinträge kommen nicht. Es muss also mit dem content_filter zu tun haben. postconf -n gibt folgendes aus: alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases biff = no canonical_maps = hash:/etc/postfix/canonical command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix debug_peer_level = 2 defer_transports = delay_warning_time = 1h disable_dns_lookups = no disable_mime_output_conversion = no html_directory = /usr/share/doc/packages/postfix-doc/html inet_interfaces = all inet_protocols = all mail_owner = postfix mail_spool_directory = /var/mail mailbox_command = mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = masquerade_exceptions = root message_size_limit = 102400000 message_strip_characters = \0 mydestination = localhost.$mydomain, localhost, localhost.localdomain myhostname = myhost.stratoserver.net mynetworks_style = subnet newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES relayhost = relocated_maps = hash:/etc/postfix/relocated sample_directory = /usr/share/doc/packages/postfix-doc/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_sasl_auth_enable = no smtp_send_xforward_command = yes smtp_tls_cert_file = /etc/ssl/certs/mycert.crt smtp_tls_key_file = /etc/ssl/private/mycert.key smtp_tls_note_starttls_offer = yes smtp_tls_security_level = may smtp_use_tls = no smtpd_authorized_xforward_hosts = 127.0.0.0/8 smtpd_client_restrictions = reject_rbl_client rhsbl.sorbs.net, reject_rbl_client bl.spamcop.net, reject_rbl_client dnsbl.njabl.org, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client http.dnsbl.sorbs.net, reject_rbl_client socks.dnsbl.sorbs.net, reject_rbl_client misc.dnsbl.sorbs.net, reject_rbl_client smtp.dnsbl.sorbs.net, reject_rbl_client web.dnsbl.sorbs.net, reject_rbl_client zombie.dnsbl.sorbs.net smtpd_helo_required = no smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks, check_client_access pcre:/var/spool/postfix/plesk/no_relay.re, permit_sasl_authenticated, reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sender_restrictions = hash:/etc/postfix/access, check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated, check_client_access pcre:/var/spool/postfix/plesk/non_auth.re smtpd_tls_ask_ccert = yes smtpd_tls_cert_file = /etc/ssl/certs/mycert.crt smtpd_tls_key_file = /etc/ssl/private/mycert.key smtpd_tls_loglevel = 2 smtpd_tls_received_header = yes smtpd_tls_req_ccert = no smtpd_tls_security_level = may smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no tls_random_source = dev:/dev/urandom transport_maps = hash:/etc/postfix/transport, hash:/var/spool/postfix/plesk/transport unknown_local_recipient_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual, hash:/var/spool/postfix/plesk/virtual virtual_alias_maps = hash:/etc/postfix/virtual, hash:/var/spool/postfix/plesk/virtual virtual_gid_maps = static:30 virtual_mailbox_base = /var/qmail/mailnames virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_mailbox_maps = hash:/var/spool/postfix/plesk/vmailbox virtual_transport = dovecot virtual_uid_maps = static:110 Hat jemand eine Idee was hier schiefgeht? Danke schonmal, Steven

3 3

[postfix-users] Mailversand authentifizierter User nur von bestimmten IPs
by refer＠gmx.net 31 Aug '10

31 Aug '10

Hi, ich möchte erreichen, dass sich User nur von bestimmten IPs authentifizieren dürfen bzw. - besser gesagt - nur von diesen IP Adressen authentifiziert relayen dürfen. Ich habe dazu versucht, eine smtpd_restriction_class zu definieren, die permit_sasl_authenticated enthält und diese über check_client_access in den smtpd_recipient_restrictions zu integrieren. Leider funktioniert das nicht ganz wie gewünscht, hat jemand eine Idee, wie man das implementieren könnte ? Meine Suche in diversesten Newsgroup / Mailinglist Archiven war leider nicht erfolgreich... Vielen Dank l.G. Lukas /etc/postfix/main.cf: smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/access_recipient, permit_mynetworks, check_client_access hash:/etc/postfix/access_client, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, reject_unauth_destination, reject_rbl_client list.dsbl.org, reject_rbl_client bl.spamcop.net, reject_rbl_client dsn.rfc-ignorant.org, reject_rbl_client sbl-xbl.spamhaus.org, permit smtpd_restriction_classes = auth_policy auth_policy = permit_sasl_authenticated /etc/postfix/access_client: # diese IPs dürfen authentifiziert relayen 1.2.3.4 auth_policy 5.6.7.8 auth_policy -- GMX DSL SOMMER-SPECIAL: Surf & Phone Flat 16.000 für nur 19,99 ¿/mtl.!* http://portal.gmx.net/de/go/dsl

2 1