- postfix-users - list.sys4.de

[postfix-users] Case-sensitive oder nicht?
by tobi 21 Dec '09

21 Dec '09

Sorry diese Frage ist vielleicht etwas offtopic, aber ich hoffe, dass jemand hier eine definitive Antwort kennt: Ist eine Email Adresse foo(a)bar.tld gleichwertig zu Foo(a)bar.tld? Ich bin der Meinung, das müssten zwei Adressen sein, weil der Server (bei mir der Auth von Postfix an Dovecot) einen Unterschied in der Gross-Kleinschreibung des Localparts als andere Adresse (User) behandelt. Jetzt habe ich einen roundcube Webmailer, der die Usernamen vor der Übermittlung an den IMAP Server "lower-cased". Damit kann sich roundcube niemals anmelden wenn der User auf dem Dovecot Foo(a)bar.tld heisst, weil immer foo(a)bar.tld übermittelt wird. imho ist es gemäss RFCs erlaubt unterschiedliche Gross-Kleinschreibung für den Localpart zu verwenden. Ich weiss, dass es nicht sehr sinnvoll ist Foo und foo zu unterscheiden, aber mir geht's hier um's Prinzip :-) Gruss tobi

3 2

[postfix-users] postfix account programmatisch erstellen
by Reza Anwar 20 Dec '09

20 Dec '09

Hi, ich würde gerne folgendes Szenario mit postfix realisieren. Erstellen von Mailaccounts über einen Eintrag in der DB. Ablegen der Mails unter /var/spool/mail/username/ Nun habe ich mich natürlich im Vorfeld in die doc eingelesen und bin auf folgendes gestoßen. in der main.cfg habe ich folgendes eingetragen: alias_maps = pgsql:/etc/postfix/pgsql-aliases.cf in ger Datei pgsql-aliases.cf ist alles korrekt eingetragen sodass postmap -q xxx pgsql:/etc/postfix/pgsql-aliases.cf Nun würde ich gerne wenn Einträge in die Tabelle dazukommen dass postfix automatisiert die email accounts anhand dieser Einträge anlegt. Folgende Spalten besitzt die Tabelle: Email, password, maildir Bräuchte ich da mehr? Wäre sehr dankbar wenn mir dies bzgl. jemand weiterhelfen kann. LG, Reza -- GRATIS für alle GMX-Mitglieder: Die maxdome Movie-FLAT! Jetzt freischalten unter http://portal.gmx.net/de/go/maxdome01

3 2

[postfix-users] Mailqueue läuft voll
by Hans Rembeck 18 Dec '09

18 Dec '09

Hallo Liste, seit ein paar Tagen merke ich das meine Mailqueue vollläuft, So wie es aussieht, bekomme ich über einen Account Spammails rein welche in die Queue laufen und dann auch irgendwann rausgehen. Wie kann ich anhand der MailID erkennen über welchen Account die Mail reinkam. Ich benutze Postfix 2.1.5 und habe folgende smtp_recipient_restrictrions: check_recipient_access hash:/etc/postfix/x-employees check_sender_access hash:/etc/postfix/rhsbl_sender_exeptions reject_non_fqdn_recipient reject_non_fqdn_sender reject_unknown_recipient_domain reject_unknown_sender_domain permit_mynetworks check_client_access hash:/var/lib/pop-before-smtp/hosts check_sender_access hash:/etc/postfix/access permit_sasl_authenticated reject_unauth_destination check_recipient_access hash:/etc/postfix/roleaccount_exeptions reject_invalid_hostname check_helo_access pcre:/etc/postfix/helo_checks check_sender_mx_access cidr:/etc/postfix/bogus_mx reject_unverified_sender check_policy_service inet:127.0.0.1:60000 permit -- Mit freundlichen Grüßen Hans Rembeck

6 30

[postfix-users] smtpd_sender_restrictions nur für eine bestimmte Domain...
by Tobias 14 Dec '09

14 Dec '09

Hallo zusammen ist es irgendwie möglich dem Postfix einen sender_restrictions unterzuschieben, der nur auf bestimmte Domains greift? Ich würde gerne bei Absendern, die vorgeben von meiner Domain zu kommen, prüfen ob ein zulässiger Account verwendet wurde. Dabei müsste der regExp an eine Bedingung geknüpft sein, sonst würde ja jede Email verworfen. Danke für jeden Tipp + Gruss tobi

3 4

Re: [postfix-users] WG: Received Header umschreiben
by Robert Schetterer 08 Dec '09

08 Dec '09

Andreas Gunzer schrieb: > > -----Ursprüngliche Nachricht----- > Von: Robert Schetterer > Gesendet: Dienstag, 8. Dezember 2009 12:40 > An: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft > Betreff: Re: [postfix-users] WG: Received Header umschreiben > > vieleicht hilft die das weiter > http://www.postfix.org/postconf.5.html#smtp_header_checks > > und schau dir mal diesen thread an > http://de.postfix.org/pipermail/postfix-users/2009-August/001191.html > > > Direkt unter dem Eintrag "smtp_header_checks" (mit dem es IMHO nicht möglich > ist sowas zu erreichen) habe ich den Eintrag > > smtp_helo_name > > gefunden. > > Mittels Eintrag in der main.cf (smtp_helo_name = zarafa) klappt es jetzt wie > geschmiert. also bei dir ist das ja intern, ansonsten wuerde ich dringest abraten ein helo zu nehmen das kein fqdn ist und nicht den reverse matched aber intern sollte es evtl egal sein, wie immer haette man mehr von deiner conf sehen muessen um wirlich was aussagekraeftiges zu posten > > > Danke für die Hilfe zur Selbsthilfe! ;-) > > > Mal schauen, ob Outlook jetzt weniger Mails als "junk" deklariert. Gibt es > Erfahrung, wie der Junk Outlook Ordner funktioniert? ja meine Erfahrung Spamerkennung abschalten, am besten Outlook gar nicht benutzen, spamfiltern sollte ohenhin der server, warum machst du das nicht anstatt dich mit m$ schrott rumzuschlagen > > > Gruß > Andreas > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

Re: [postfix-users] WG: Received Header umschreiben
by Robert Schetterer 08 Dec '09

08 Dec '09

Andreas Gunzer schrieb: > Hallo zusammen, > > ich möchte die outgoing header meiner mails gerne umschreiben. > > Es soll statt: > > Received: from XXXX.XXXX.net (EHLO zarafa.domain.local) [IP_Adresse] > by mail.gmx.net (mp070) with SMTP; 05 Dec 2009 17:00:43 +0100 > > > so aussehen (= EHLO Namen ändern) > > Received: from XXXX.XXXX.net (EHLO zarafa) [IP_Adresse] > by mail.gmx.net (mp070) with SMTP; 05 Dec 2009 17:00:43 +0100 > > > Mir passiert es nämlich immer mal wieder das meine Mails bei anderen im > Outlook eigenen "Junk Ordner" landen. > Und der schlecht dokumentierte Mechnanismus dieses Filters stört sich wohl > daran. > > Wie kann ich sowas hinkriegen? > > Danke und Gruß > Andreas > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users vieleicht hilft die das weiter http://www.postfix.org/postconf.5.html#smtp_header_checks und schau dir mal diesen thread an http://de.postfix.org/pipermail/postfix-users/2009-August/001191.html -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

2 1

Re: [postfix-users] WG: Received Header umschreiben
by Stefan Förster 08 Dec '09

08 Dec '09

* Andreas Gunzer <a.gunzer(a)gmx.net>: > ich möchte die outgoing header meiner mails gerne umschreiben. > > Es soll statt: > > Received: from XXXX.XXXX.net (EHLO zarafa.domain.local) [IP_Adresse] > by mail.gmx.net (mp070) with SMTP; 05 Dec 2009 17:00:43 +0100 > > > so aussehen (= EHLO Namen ändern) > > Received: from XXXX.XXXX.net (EHLO zarafa) [IP_Adresse] > by mail.gmx.net (mp070) with SMTP; 05 Dec 2009 17:00:43 +0100 > > > Mir passiert es nämlich immer mal wieder das meine Mails bei anderen im > Outlook eigenen "Junk Ordner" landen. > Und der schlecht dokumentierte Mechnanismus dieses Filters stört sich wohl > daran. > > Wie kann ich sowas hinkriegen? Wenn Du direkt an GMX einlieferst, ist der smtp_helo_name wahrscheinlich Dein geringstes Problem. Ciao Stefan

2 1

[postfix-users] SMTP Timeout Problem
by Andre Keller 08 Dec '09

08 Dec '09

Hi ich habe ein durchaus komisches Verhalten bei einem Kunden. Nach ca. 40KB pausiert die Verbindung und bricht danach ab... Nun ja hab ich mir gedacht bevor ich da gross im Zeugs rum suche, füg ich den Server mal in debug_peer_list ein. postfix reload und nochmals probiert Nach ca. 40KB pausiert die Verbindung für ca. 7-10 Sekunden, dann läuft es weiter und die Mail wird problemlos übertragen... ???? Kann mir das jemand erklären? Gruss André

3 4

Re: [postfix-users] WG: Received Header umschreiben
by Marc Patermann 08 Dec '09

08 Dec '09

Andreas Gunzer schrieb: > Marc Patermann schrieb: >> Ist "zarafa.domain.local" dein Server? > > Ja, der steht hier im Haus und hängt an einer dynamischen IP-Adresse. > > Wieso fragst Du? Weil Ziel statt durch das Umschreiben des Headers vielleicht einfacher durch Änderung der Konfig auf diesem Server zu ereichen ist, dieser sich also einfach anders meldet (folglich steht es dann auch anders im Header). Marc

1 0

Re: [postfix-users] WG: Received Header umschreiben
by Frank Groenwald 08 Dec '09

08 Dec '09

Hallo Andreas, vielleicht hilft Dir schon mal dies weiter: ich lasse durch folgende Zeile in /etc/postfix/header_checks die von Postfix eingefügte Zeile "X-SPAM-precedence: junk" umschreiben in "Precedence: junk": /^X-Spam-precedence: junk/ REPLACE Precedence: junk (Hintergrund ist, dass der Exchange-Server genau auf diese Headerzeile hin keine Abwesenheitsnachricht mehr rausschickt, wenn es sich um Spam handelt). Schau mal in die /etc/postfix/header_checks - da steht einiges zur Erklärunf drin... Grüße Frank

1 0

Re: [postfix-users] WG: Received Header umschreiben
by Marc Patermann 08 Dec '09

08 Dec '09

Hallo! Andreas Gunzer schrieb: > ich möchte die outgoing header meiner mails gerne umschreiben. > > Es soll statt: > > Received: from XXXX.XXXX.net (EHLO zarafa.domain.local) [IP_Adresse] > by mail.gmx.net (mp070) with SMTP; 05 Dec 2009 17:00:43 +0100 > > > so aussehen (= EHLO Namen ändern) > > Received: from XXXX.XXXX.net (EHLO zarafa) [IP_Adresse] > by mail.gmx.net (mp070) with SMTP; 05 Dec 2009 17:00:43 +0100 Ist "zarafa.domain.local" dein Server? Marc

2 1

[postfix-users] WG: Received Header umschreiben
by Andreas Gunzer 08 Dec '09

08 Dec '09

Hallo zusammen, ich möchte die outgoing header meiner mails gerne umschreiben. Es soll statt: Received: from XXXX.XXXX.net (EHLO zarafa.domain.local) [IP_Adresse] by mail.gmx.net (mp070) with SMTP; 05 Dec 2009 17:00:43 +0100 so aussehen (= EHLO Namen ändern) Received: from XXXX.XXXX.net (EHLO zarafa) [IP_Adresse] by mail.gmx.net (mp070) with SMTP; 05 Dec 2009 17:00:43 +0100 Mir passiert es nämlich immer mal wieder das meine Mails bei anderen im Outlook eigenen "Junk Ordner" landen. Und der schlecht dokumentierte Mechnanismus dieses Filters stört sich wohl daran. Wie kann ich sowas hinkriegen? Danke und Gruß Andreas

1 0

[postfix-users] Effektivität von smtpd_proxy_options=speed_adjust
by Stefan Förster 06 Dec '09

06 Dec '09

Können die Leute, die seit kurzem einen Postfix-Snapshot ab 2.7-20091109 einsetzen mal über die Effektivität dieses Features berichten? Bei mir hat eine Auswertung über drei Tage ergeben, daß die Anzahl der Proxy-Prozesse die mit Postfix gesprochen haben, sich fast halbiert hat (16 -> 8). Eine größere Datenbasis dazu würde mich mal sehr interessieren. Stefan P.S: Für Debian/stable gibt es hier Pakete: http://www.incertum.net/archives/433-Postfix-2.7-20091115-fuer-Debianlenny.…

1 0

[postfix-users] Question about smtp_client_connection_count_limit
by Georg Käfer 02 Dec '09

02 Dec '09

Sympthom: my postfix/dovecot server stops connection requests on port 25 if the mail reject limit exceeds around 400 per minute. Port 25 is available but no 220 promt is coming. So I assume not enough smtp or amavis deamons on port 10024 10025 are available. A short postfix reload "solves" the problem, spammer are gone and connections are free agai for real users. I did review my master.conf an see: smtp inet n - n - 20 smtpd -o smtpd_proxy_filter=localhost:10024 -o content_filter= But no smtp_client_connection_count_limit is set (a la): smtp inet n - n - 20 smtpd -o smtpd_proxy_filter=localhost:10024 -o content_filter= -o smtp_client_connection_count_limit=10 Question: I've domains where the postfix accepts the smtp directly and I've domains which have a mailfirewall in front and refuses smtp from all other servers (mailfirewall = mx). This mailfirewall does also spam and virus checks and sends the "good" mails than to my postfix server. I assume that the "smtp_client_connection_count_limit" from above affects my mailfirewall too. How can I exclude my mailfirewall from this client_connection_count_limit (or how can I set a seperate limit for my mailfirewall) - or makes this no sense and the limit set is best solution? For this mailfirewall I've condfigured in main.cf: check_recipient_access hash:/etc/postfix/recipient_access :/etc/postfix/recipient_access: mydomain.tld check_if_mailfirewall_is_sender main.cf: check_if_mailfirewall_is_sender = check_client_access hash:/etc/postfix/mailfirewall-ip, check_recipient_access pcre:/etc/postfix/nice_mailfirewall_reject.pcre, reject Liebe Gruesse, Georg

4 6

[postfix-users] Problem mit doppelten Weiterleitungen
by franc walter 02 Dec '09

02 Dec '09

Hallo, ich habe auf einem Ubuntu 8.04 LTS Server Postfix und Dovecot installiert, sowie amavis, spamassassin, clamav und postgrey. Wenn ich nun eine Weiterleitung in die DB eintrage werden immer zwei, völlig identische Mails weitergeleitet, wenn die Mail von außen eintrifft. Wenn ich auf dem gleichen Server über sendmail maile kommt nur eine Weiterleitung an. Was kann das sein? Kann mir jemand einen Tipp geben, wo ich da hingreifen muss? Danke, Gruß franc walter

7 17

[postfix-users] X-Original-To und virtual_transport =dovecot
by Thomas Krause 01 Dec '09

01 Dec '09

Hallo, ich musste feststellen, dass der X-Original-To-Header nicht eingefügt wird, wenn man dovecot als LDA verwendet. Nun meckern die User, dass sie bzw. fetchmail nicht mehr den originalen Empfänger rausfinden können. Gibt es dafür eine Lösung? Viele Grüße, Thomas.

2 1

Re: [postfix-users] fetchmail soll mails an postfix übergeben
by Robert Schetterer 27 Nov '09

27 Nov '09

Mario Stich schrieb: > Hallo liebe Postfix Gemeinde, > > das ist mein erster Eintrag hier in der mailingliste. > Sollte ich etwas falsch machen, so bitte ich dies schon vorab zu > entschuldigen. > > Jetzt zu meiner Frage / Problem: > > Bislang habe ich fetchmail zum abholen von POP-Konten so eingesetzt, > das die mails direkt ins lokale Postfach zugestellt wurden. gut so, aber nimm besser getmail, damit kannst du beim downloaden auch gleich spamassassin und clamav zum filtern von spam und viren benutzen ( wenn du willst zum sortieren auch noch procmail nachschalten ), fuer andere checks ist eigentlich der orginal empfaenger mail Server zustaendig, insofern solltest du dort mehr checks einbauen wenn moeglich > > Nun möchte ich die mails an Postfix übergeben, damit dann auch > alle meine eingestellten Restrictions und Amavis zum Zuge kommen. > (geht mit der option mda im Fetchmail) > > Aber wie sollen die Restrictions richtig funktionieren, da Postfix die > mails doch du hast recht einige rezepte von spamassassin werden wohl wirkungslos aber in der Realitat ( ich hab so ein setup am Laufen ) macht das kaum was aus, die Erkennung ist nach training trotzdem hervorragend > Lokal (also vom Lokalhost) bekommt und nicht direkt von einem anderen > Mailserver? > Also sieht Postfix doch z.B. die IP des mailservers nicht, der die mail > ursprünglich > ins Postfach meines Providers abgelegt hat oder? > Somit kann ich doch auch Spamlisten vergessen, oder? > > Kann man also im fetchmail eine option verwenden, sodas Postfix „denkt“ > die mail würde > von einem anderen Mailserver kommen oder muss ich etwas anderes als > fetchmail verwenden > oder kann ich dann quasi meine Restrictions vergessen? deinen lokalen Postfix, kannst du ja weiterhin zum versenden mit relay an deinen richtigen mailserver verwenden, die rausgehenden mails vorher mit amavis zu checken ist keine schlechte idee , waere mir aber zu aufwendig, einfacher ist clamav milter mit Antispam erweiterung sanesecurity > > Liebe Grüße und Danke im Voraus für Eure Hilfe > > Mario > > > ------------------------------------------------------------------------ > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] Mails nur von bestimmten Servern/IP empfangen
by Markus Eyrich 26 Nov '09

26 Nov '09

Hallo, Der Betreff sagt es ja fast schon. Kann ich Postfix irgendwie dazu veranlassen, E-Mails nur von bestimmten Servern (per IP oder DNS) entgegen zu nehmen und alles andere schon vor vorne herein abzulehnen? Viele Grüße, Markus Eyrich

3 6

Re: [postfix-users] fetchmail soll mails an postfix übergeben
by Patrick Ben Koetter 26 Nov '09

26 Nov '09

Mario, * Mario Stich <postfix-users(a)de.postfix.org>: > dann werden wir noch einmal überdenken, ob wir externe > POP-Konten wirklich brauchen. > > Vielen Dank erst einmal für die Infos. ggf. willst Du - das wird das Problem nicht lösen - zusätzlich auch auf getmail umsteigen. Das ist zumindest hier auf dieser ML recht beliebt als Ersatz für fetchmail. p@rick > > > Lieben Gruß > > Mit freundlichen Grüßen > Mario Stich > Systemadministrator EDV-Abteilung > __________________________________________________________ > Draht+Schutz Videoüberwachung GmbH An der Koppel 3d - 29227 Celle > Telefon: 05141-88 90 115 Fax: 05141 88 90 109 > E-Mail: mario.stich(a)draht-schutz.de Internet: www.draht-schutz.de > __________________________________________________________ > VdS anerkannter Errichter für Einbruchmeldeanlagen > VdS anerkannte Notruf- und Servicezentrale > Qualitätsmanagement zertifiziert nach DIN EN ISO 9001:2000 > __________________________________________________________ > Geschäftsführer Dipl.-Ing. Ralf Becker > Amtsgericht Lüneburg HRB 101678 > > > -----Ursprüngliche Nachricht----- > Von: postfix-users-bounces+mario.stich=draht-schutz.de(a)de.postfix.org > [mailto:postfix-users-bounces+mario.stich=draht-schutz.de@de.postfix.org] Im > Auftrag von Hanns Mattes > Gesendet: Donnerstag, 26. November 2009 13:41 > An: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft > Betreff: Re: [postfix-users] fetchmail soll mails an postfix übergeben > > Hei, > > Gregor Hermens <gregor.hermens(a)a-mazing.de> schrieb: > > >Am Donnerstag, 26. November 2009 schrieb Mario Stich: > >> [fetchmail] > >genau da liegt das Problem: Der ursprünglich zuständige MX hat die Mails > >bereits angenommen und in ein Postfach gelegt, aus dem du sie dann abholst. > > >Alle Restrictionen in deinem Postfix, die auf eine Ablehnung der Mail > >hinauslaufen, soregn entweder dafür, daß die Mail im Postfach verbleibt und > > >dieses zumüllt, oder der angebliche Absender einen Bounce erhält und du > somit > >zur Backscatter-Quelle wirst. Beides willst du nicht... > > > >[...] > > Mal abgesehen von juristischen Fragen: fetchmail kann mit dem Parameter > "antispam" so eingestellt werden, dass es auf die Ablehnung durch > Postfix reagiert, indem es die Mail still versenkt. Im Ergebnis > verbleibt die Mail weder im Postfach, noch gibt's Backscatter - aber es > werden eben Nachrichten stillschweigend gelöscht. Für mein privates > Konto hab' ich das so eingestellt, für andere Nutzer biete ich fetchmail > nicht an. > > Grüße Hanns > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

1 0

Re: [postfix-users] fetchmail soll mails an postfix übergeben
by Gregor Hermens 26 Nov '09

26 Nov '09

Hallo Mario, Am Donnerstag, 26. November 2009 schrieb Mario Stich: > Bislang habe ich fetchmail zum abholen von POP-Konten so eingesetzt, > das die mails direkt ins lokale Postfach zugestellt wurden. > > Nun möchte ich die mails an Postfix übergeben, damit dann auch > alle meine eingestellten Restrictions und Amavis zum Zuge kommen. > (geht mit der option mda im Fetchmail) > > Aber wie sollen die Restrictions richtig funktionieren, da Postfix die > mails doch > Lokal (also vom Lokalhost) bekommt und nicht direkt von einem anderen > Mailserver? > Also sieht Postfix doch z.B. die IP des mailservers nicht, der die mail > ursprünglich > ins Postfach meines Providers abgelegt hat oder? > Somit kann ich doch auch Spamlisten vergessen, oder? genau da liegt das Problem: Der ursprünglich zuständige MX hat die Mails bereits angenommen und in ein Postfach gelegt, aus dem du sie dann abholst. Alle Restrictionen in deinem Postfix, die auf eine Ablehnung der Mail hinauslaufen, soregn entweder dafür, daß die Mail im Postfach verbleibt und dieses zumüllt, oder der angebliche Absender einen Bounce erhält und du somit zur Backscatter-Quelle wirst. Beides willst du nicht... Der einzige Ort, an dem Spam sinnvoll bekämpft und sauber rejected werden kann, ist auf dem ersten Mailserver in der Kette, also dem für die Domain zuständigen MX. Wenn du über den keine Kontrolle hast, kannst du auch nicht viel gegen Spam ausrichten. Die einzige Möglichkeit, die du in deinem Setup hast, ist die Beurteilung der Spamwahrscheinlichkeit z.B. mit Amavis, um die Mails zu taggen, in Spam-Ordner zu verschieben oder zu verwerfen. Da der Absender immer davon ausgehen muss, daß seine Mails angekommen sind (er hat ja ein OK vom MX erhalten) ist so ein Setup sehr arbeitsintensiv und fehleranfällig (regelmäßiges manuelles Überprüfen der Spam-Ordner) bis juristisch problematisch ("Kommunikationsunterdrückung"), abhängig vom organisatorischen Umfeld und deiner Rolle in diesem Umfeld. hth Gruß, Gregor -- @mazing fon +49 8142 6528665 Gregor Hermens fax +49 8142 6528669 Brucker Strasse 12 gregor.hermens(a)a-mazing.de D-82216 Gernlinden http://www.a-mazing.de/

3 2

[postfix-users] fetchmail soll mails an postfix übergeben
by Mario Stich 26 Nov '09

26 Nov '09

Hallo liebe Postfix Gemeinde, das ist mein erster Eintrag hier in der mailingliste. Sollte ich etwas falsch machen, so bitte ich dies schon vorab zu entschuldigen. Jetzt zu meiner Frage / Problem: Bislang habe ich fetchmail zum abholen von POP-Konten so eingesetzt, das die mails direkt ins lokale Postfach zugestellt wurden. Nun möchte ich die mails an Postfix übergeben, damit dann auch alle meine eingestellten Restrictions und Amavis zum Zuge kommen. (geht mit der option mda im Fetchmail) Aber wie sollen die Restrictions richtig funktionieren, da Postfix die mails doch Lokal (also vom Lokalhost) bekommt und nicht direkt von einem anderen Mailserver? Also sieht Postfix doch z.B. die IP des mailservers nicht, der die mail ursprünglich ins Postfach meines Providers abgelegt hat oder? Somit kann ich doch auch Spamlisten vergessen, oder? Kann man also im fetchmail eine option verwenden, sodas Postfix denkt die mail würde von einem anderen Mailserver kommen oder muss ich etwas anderes als fetchmail verwenden oder kann ich dann quasi meine Restrictions vergessen? Liebe Grüße und Danke im Voraus für Eure Hilfe Mario

1 0

[postfix-users] Postfix Problem mit message_size_limit
by Florian Heindl 24 Nov '09

24 Nov '09

Hallo zusammen, ich habe auf meinem MailRelay (System: Debian Testing) als message_size_limit 35 MB (message_size_limit = 36700160 ) in der main.cf eingestellt. E-Mails bis zu einer Größe von 35 MB sollten also für den Versand erlaubt sein. Wenn ich nun mit dd eine 30MB große Datei erstelle (dd if=/dev/zero of=/tmp/test1 bs=1M count=30) und diese per E-Mail verschicke, bekomme ich von Postifx die Fehlermeldung "SMTP Protocol Returned a Permanent Error 552 Message size exceeds fixed maximum message size". Ich habe daraufhin testweise die Größenbeschränkung von 35MB wieder rausgenommen (message_size_limit = 0) und die E-Mail konnte verschickt werden. In der /var/log/mail.log bekomme ich folgenden Logeintrag beim Versuch, diese E-Mail ohne ein message_size_limit zu verschicken: ===================================================================== Nov 24 11:11:10 mailrelay postfix/smtpd[20867]: 06E3913E23: client=Clientrechner[192.168.2.1] Nov 24 11:11:10 mailrelay postfix/cleanup[20854]: 06E3913E23: message-id=<OFAD90BE6D.EAAB8C8D-ONC1257678.0037E763-C1257678.0037FD69(a)ltest.lan> Nov 24 11:11:18 mailrelay postfix/qmgr[20842]: 06E3913E23: from=<dummy(a)test.lan>, size=43049121, nrcpt=1 (queue active) Nov 24 11:11:29 mailrelay postfix/smtp[20870]: 06E3913E23: to=<dummy(a)web.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=19, delays=8.3/0/0.01/11, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=18562-13, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 9AB9C13E27) Nov 24 11:11:29 mailrelay postfix/qmgr[20842]: 06E3913E23: removed ====================================================================== Man beachte hierbei diese Zeile mit size... ====================================================================== Nov 24 11:11:18 mailrelay postfix/qmgr[20842]: 06E3913E23: from=<dummy(a)test.lan>, size=43049121, nrcpt=1 (queue active) ====================================================================== Die E-Mail ist nun anstatt 31460197 bytes lt. Postfix 43049121 bytes groß! Dies hat natürlich zur Folge, dass die E-Mail bei einer message_size_limit von 35 MB abgewiesen wird. Ich habe dieses Problem auch auf einem Testsystem mit frisch installiertem Debian Testing festgestellt. Anbei meine aktuelle main.cf des MailRelays: Die Ausgabe von "postconf -n" sieht folgendermaßen aus: ======================================================================= alias_database = btree:/etc/aliases alias_maps = btree:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix content_filter = amavis:[127.0.0.1]:10024 default_database_type = btree header_checks = regexp:/etc/postfix/header-checks-policy_bank.regexp ignore_mx_lookup_error = yes inet_interfaces = 127.0.0.1 192.168.2.3 mail_owner = postfix mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 maximal_queue_lifetime = 1d message_size_limit = 0 mydestination = $myhostname, localhost.test.lan, localhost, mailrelay.test.lan, mailrelay mydomain = test.lan myhostname = mail1.$mydomain mynetworks = 127.0.0.1/32 192.168.2.0/24 myorigin = $mydomain queue_directory = /var/spool/mailqcluster recipient_delimiter = + relay_domains = btree:/etc/postfix/relay-domains smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = smtpd_data_restrictions = reject_multi_recipient_bounce reject_unauth_pipelining smtpd_helo_restrictions = permit_mynetworks reject_invalid_hostname reject_non_fqdn_hostname reject_unknown_sender_domain smtpd_recipient_restrictions = reject_invalid_hostname reject_non_fqdn_sender reject_non_fqdn_recipient reject_non_fqdn_hostname reject_unknown_sender_domain reject_unknown_recipient_domain permit_mynetworks reject_unauth_destination check_recipient_access btree:/etc/postfix/special-recipients check_sender_access btree:/etc/postfix/blocked-sender check_policy_service inet:127.0.0.1:10023 check_recipient_access btree:/etc/postfix/blocked-recipients check_recipient_access btree:/etc/postfix/rolebased-accounts check_recipient_access btree:/etc/postfix/validated-recipients check_recipient_access btree:/etc/postfix/additional-recipients reject smtpd_sender_restrictions = reject_unlisted_sender permit_mynetworks transport_maps = btree:/etc/postfix/transport ===================================================== Kann mir jemand bei diesem Problem helfen?

3 3

[postfix-users] delivery to aliases and not to username
by Nobody ist perfect 23 Nov '09

23 Nov '09

Hallo Liste! Ich möchte das die aliases im /etc/aliases als legale email Adressen fungieren, aber nicht die users (userX). /etc/aliases vorname1.nachname1: user1 vorname2.nachname2: user2 vorname2.nachname2: user3 mailto:vorname1.nachname1@blabla.com ok mailto:user1@blabla.com recipient unknown ist sowas realisierbar ? danke :-)

3 2

Re: [postfix-users] [Postfixbuch-users] Script um policyd-weight automatisch zu starten
by Carsten Laun-De Lellis 19 Nov '09

19 Nov '09

Hallo an alle Vielen Dank für die vielen Tipps. Die Hinweise von Robert und Ralf haben mir aber schon geholfen. Das ganze funzt. Mit freundlichem Gruß Carsten Laun-De Lellis Dipl.-Ing. Elektrotechnik Certified Information Systems Auditor (CISA) Hauptstrasse 13 D-67705 Trippstadt Phone: +49 (6306) 992140 Mobile: +49 (151) 27530865 email: carsten.delellis(a)delellis.net -----Original Message----- From: postfixbuch-users-bounces(a)listen.jpberlin.de [mailto:postfixbuch-users-bounces@listen.jpberlin.de] On Behalf Of Peer Heinlein Sent: Donnerstag, 19. November 2009 14:06 To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein. Subject: Re: [Postfixbuch-users] Script um policyd-weight automatisch zu starten Am Donnerstag, 19. November 2009 schrieb Carsten Laun-De Lellis: > Das ganze läuft im übrigen unter OpenSUSE 11.1 Ich habe u.a. für policyd-weight fertige RPM-Pakete. Einfach als Quelle einbinden und über YaST installieren und gut ist. http://download.opensuse.org/repositories/home:/pheinlein/ Gruß Peer -- 4. Secure Linux Administration Conference (SLAC) Am 10. und 11. Dezember in Berlin: http://www.heinlein-support.de/slac Heinlein Professional Linux Support GmbH Linux: Akademie - Support - Hosting http://www.heinlein-support.de Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht Berlin-Charlottenburg, Geschäftsführer: Peer Heinlein -- Sitz: Berlin -- _______________________________________________ Postfixbuch-users -- http://www.postfixbuch.de Heinlein Professional Linux Support GmbH Postfixbuch-users(a)listen.jpberlin.de https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

1 0

Re: [postfix-users] [Postfixbuch-users] Script um policyd-weight automatisch zu starten
by Carsten Laun-De Lellis 19 Nov '09

19 Nov '09

Hallo Gregor Meines Wissens gibt es kein fertiges Packet. Aber der Hinweis von Ralf hat mich schon zum Ziel geführt. Mit freundlichem Gruß Carsten Laun-De Lellis Dipl.-Ing. Elektrotechnik Certified Information Systems Auditor (CISA) Hauptstrasse 13 D-67705 Trippstadt Phone: +49 (6306) 992140 Mobile: +49 (151) 27530865 email: carsten.delellis(a)delellis.net -----Original Message----- From: postfixbuch-users-bounces(a)listen.jpberlin.de [mailto:postfixbuch-users-bounces@listen.jpberlin.de] On Behalf Of Gregor Hermens Sent: Donnerstag, 19. November 2009 13:37 To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein. Subject: Re: [Postfixbuch-users] Script um policyd-weight automatisch zu starten Hallo Carsten, Am Donnerstag, 19. November 2009 schrieb Carsten Laun-De Lellis: > Ich bin auf der Suche nach einem script, welches mir den policyd-weight > automatisch beim Systemstart startet. Ich habe bisher versucht auf > Grundlage des postgrey scriptes in /etc/init.d/ ein entsprechendes script > für policyd-weight zu erstellen aber leider funktioniert das so nicht. > Auch der Versuch über cron hat es bisher nicht gebracht. > > Das ganze läuft im übrigen unter OpenSUSE 11.1 gibt es kein fertiges Paket für OpenSUSE 11.1, daß du verwenden kannst? Auch wenn du eine andere Version von policyd-weight vewendest solltest du dur da doch zumindest das Startskript abschauen können... Gruß, Gregor -- @mazing fon +49 8142 6528665 Gregor Hermens fax +49 8142 6528669 Brucker Strasse 12 gregor.hermens(a)a-mazing.de D-82216 Gernlinden http://www.a-mazing.de/ -- _______________________________________________ Postfixbuch-users -- http://www.postfixbuch.de Heinlein Professional Linux Support GmbH Postfixbuch-users(a)listen.jpberlin.de https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

1 0

Re: [postfix-users] [Postfixbuch-users] Script um policyd-weight automatisch zu starten
by Carsten Laun-De Lellis 19 Nov '09

19 Nov '09

Hallo Ralf Vielen Dank für den Tipp. Funktioniert super. Musste das script zwar noch um 3 Einträge ergänzen, aber es tut genau das, was ich möchte. Meine Idee mit cron war, das policyd bei jedem Start ausführen zu lassen. So ist es aber natürlich viel eleganter. Nochmals vielen Dank. Mit freundlichem Gruß Carsten Laun-De Lellis Dipl.-Ing. Elektrotechnik Certified Information Systems Auditor (CISA) Hauptstrasse 13 D-67705 Trippstadt Phone: +49 (6306) 992140 Mobile: +49 (151) 27530865 email: carsten.delellis(a)delellis.net -----Original Message----- From: Ralf Hildebrandt [mailto:Ralf.Hildebrandt@charite.de] Sent: Donnerstag, 19. November 2009 14:09 To: Carsten Laun-De Lellis Subject: Re: [Postfixbuch-users] Script um policyd-weight automatisch zu starten * Carsten Laun-De Lellis <carsten.delellis(a)delellis.net>: > Ich bin auf der Suche nach einem script, welches mir den policyd-weight > automatisch beim Systemstart startet. Ich habe bisher versucht auf > Grundlage des postgrey scriptes in /etc/init.d/ ein entsprechendes > script für policyd-weight zu erstellen aber leider funktioniert das so > nicht. Auch der Versuch über cron hat es bisher nicht gebracht. cron ist ja nur auch der falsche Ansatz. > Würde mich sehr freuen, wenn jemand da einen Tipp für mich hätte. http://wiki.rootforum.de/mailserver/postfix/policyd-weight -- Ralf Hildebrandt Geschäftsbereich IT | Abteilung Netzwerk Charité - Universitätsmedizin Berlin Campus Benjamin Franklin Hindenburgdamm 30 | D-12203 Berlin Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 ralf.hildebrandt(a)charite.de | http://www.charite.de

1 0

[postfix-users] Script zum Start von policyd-weight beim Systemstart
by Carsten Laun-De Lellis 19 Nov '09

19 Nov '09

Hallo alle zusammen Ich bin auf der Suche nach einem script, welches mir den policyd-weight automatisch beim Systemstart startet. Ich habe bisher versucht auf Grundlage des postgrey scriptes in /etc/init.d/ ein entsprechendes script für policyd-weight zu erstellen aber leider funktioniert das so nicht. Auch der Versuch über cron hat es bisher nicht gebracht. Würde mich sehr freuen, wenn jemand da einen Tipp für mich hätte. Das ganze läuft im übrigen unter OpenSUSE 11.1 Mit freundlichem Gruß Carsten Laun-De Lellis Dipl.-Ing. Elektrotechnik Certified Information Systems Auditor (CISA) Hauptstrasse 13 D-67705 Trippstadt Phone: +49 (6306) 992140 Mobile: +49 (151) 27530865 email: <mailto:carsten.delellis@delellis.net> carsten.delellis(a)delellis.net

2 1

[postfix-users] Weitergeleitete Mail von Exchange an externe Adressen zeigen ein <> From im mail.log
by Raimar Grosse 18 Nov '09

18 Nov '09

Moin, also mein Problem ist folgendes: Der Exchange 2007 Server übergibt seine Mails an einen Postfix Server, dieser benutzt einen Relayhost vom Provider. Bei Mails, die normal aus dem Netzwerk gesendet werden, funktioniert alles einwandfrei. Wir haben jetzt in Exchange einige externe Mailadressen (z.B. vom gmx oder freenet) eingetragen. An diese kann man auch problemlos mailen. Nur wenn ich diese externen Mailadressen als Weiterleitung einrichte, sehe ich auf dem Postfix Server in den Logs, dass diese Mails als Absender nur <> haben. Das macht natürlich Probleme beim Provider. Im Exchange Message Tracking habe ich sehen können, dass dort der Absender korrekt erkannt wird, lediglich der Return-Path wird von der Adresse des Absenders auf <> geändert. Laut MS Doku ist ein <> Wert für den Return Path durchaus i.O. (warum habe ich noch nicht herausbekommen). Jetzt ist meine Frage, ob Postfix darufhin auch das From auf <> ändert und wenn ja, wie ich das lösen kann. Oder liegt das Problem nur bei Exchange. Vielen Dank schonmal Raimar

2 1

[postfix-users] make install
by Robyn Bachofer 12 Nov '09

12 Nov '09

Hallo und guten Abend zusammen, ich habe nur eine kleine Frage die vielleicht schnell von jemanden beantwortet werden kann :-) Beim Selfbuild von Postfix sehe ich in den Makefiles keine möglichkeit die Interaktive installation beim "make install" zu überspringen. Im prinzip habe ich schon alles beim erstellen des Makefiles mitgegeben und möchte keine weiteren Fragen haben, hat da jemand eine Idee? MfG Robyn

2 2

[postfix-users] Postfix Queuegraph Achse verschoben
by Johannes Grimm 12 Nov '09

12 Nov '09

Hi, wie man hier sehr schön sehen kann ist der Null Punkt der Y Achse verschoben. Wie kann man das wieder korrigieren?? Ich denke es müsste vielleicht irgendwie mit dem rrdtool gemacht werden?! Grüße Johannes

3 10

[postfix-users] Postfix verwirft Mails bei "Illegal address syntax" wenn SENDER-Feld ungültig?
by Frank Groenwald 09 Nov '09

09 Nov '09

Oh, Entschuldigung, da war ein Zahlendreher drin, es muss natürlich rfc2822 - Punkt 3.6.2 heissen. Ich zitiere die Stelle gleich mal, da ich den Eindruck habe (auch bei Anfragen an andere Kollegen), dass dieses SENDER - Feld kaum bekannt ist und gerne mit dem FROM Feld verwechselt wird; ich habs ja auch erst durch den konkreten Anlass bewusst kennengelernt: ----------------------------------------------------------------------- 3.6.2. Originator fields The originator fields of a message consist of the from field, the sender field (when applicable), and optionally the reply-to field. The from field consists of the field name "From" and a comma-separated list of one or more mailbox specifications. If the from field contains more than one mailbox specification in the mailbox-list, then the sender field, containing the field name "Sender" and a single mailbox specification, MUST appear in the message. In either case, an optional reply-to field MAY also be included, which contains the field name "Reply-To" and a comma-separated list of one or more addresses. from = "From:" mailbox-list CRLF sender = "Sender:" mailbox CRLF reply-to = "Reply-To:" address-list CRLF The originator fields indicate the mailbox(es) of the source of the message. The "From:" field specifies the author(s) of the message, that is, the mailbox(es) of the person(s) or system(s) responsible for the writing of the message. The "Sender:" field specifies the mailbox of the agent responsible for the actual transmission of the message. For example, if a secretary were to send a message for another person, the mailbox of the secretary would appear in the "Sender:" field and the mailbox of the actual author would appear in the "From:" field. If the originator of the message can be indicated by a single mailbox and the author and transmitter are identical, the "Sender:" field SHOULD NOT be used. Otherwise, both fields SHOULD appear. ------------------------------------------------------------------------- Es existiert in den betroffenen Mails genau eine gültige Absenderadresse im Feld FROM (@ Uwe: und genau dahin könnte er bouncen?), aber gleichzeitig eine ungültige Angabe (nicht-Mailadresse) im Feld SENDER. Wäre das SENDER-Feld unbenutzt, gäbe es keine Probleme mit Postfix. Ich glaube aber eigentlich, dass Postfix sich rfc-konform verhält, eben weil die Absenderadresse, auf die es nach RFC eigentlich ankommen müsste, im Feld SENDER stehen muss, WENN es denn verwendet wird. Würdet Ihr das auch so verstehen? Die beiden letzten Sätze im oben zitierten rfc sind leider im Konjunktiv verfasst, so dass sich für mich nicht eindeutig ergibt, wie ein MTA sich verhalten soll, wenn eben doch der Fall einer ungültigen Verwendung des SENDER - Feldes auftritt. Ich würde dem Postfix lieber mitgeben, er soll dann in so einem Fall an die Adresse im FROM - Feld bouncen, anstatt die Mail einfach zu verwerfen. Oder darf man sich auf den Standpunkt stellen: selber schuld, dass die Mails nicht ankommen, wenn sie nicht richtig formatiert sind? Ich habe meinen Leuten immer gesagt, dass Mails nie einfach so wegkommen - entweder bekommt der Absender einen Fehler zurück oder die Mail ist angekommen. Das von mir angesprochene Verhalten des Postfix stellt diese Aussage jedoch in Frage... Nochmal @Uwe: die von Dir als Beispiel genannten Parameter habe ich zwar nicht geposted (sie stehen auch nicht alle in der main.cf), aber eine Kontrolle mit "man 5 postconf" ergab, dass sie zumindest mit sinnvollen default-Werten (meist Fehlercodes) belegt sind - also durchaus in Benutzung sind...aber auch hier fand ich nichts, das sich explizit auf das Feld SENDER bezieht...oft ist vom "sender" einer Mail die Rede, das kann sich aber wohl auch auf die Angabe in FROM beziehen... Grüße Frank

1 0

[postfix-users] Postfix verwirft Mails bei "Illegal address syntax" wenn SENDER-Feld ungültig?
by Frank Groenwald 07 Nov '09

07 Nov '09

Vielen Dank Robert, ist sicher eine Option, das System mal zu erneuern, allerdings läuft es bereits seit der ersten Inbetriebnahme ohne Probleme und tut seine Arbeit, und da sehe ich erstmal noch keinen Grund für den doch nicht geringen Aufwand einer kompletten Neuinstallation. Ob das von mir angefragte Verhalten in einer aktuellen Version anders oder gleich ist, würde ich natürlich auch in die Entscheidung einbeziehen. Die Frage, die ich stellte, ist ja auch mehr abstrakter als technischer Art. Es geht im Prinzip um die Frage, ob Postfix sich RFC-konform verhält, wenn er Mails, die im Header-Feld SENDER keine gültige Mailadresse haben, einfach verwirft (siehe rfc2822 - Punkt 3.2.6). Zu meinem Postfix-Setup: vermutlich kann hier nur interessant sein, welche header_checks durchlaufen werden, da gibts nur einen: /^X-Spam-precedence: junk/ REPLACE Precedence: junk Ansonsten habe ich an der von SuSe ausgelieferten Standard-Konfig, wie sie vermutlich tausendfach verwendet wird (wurde), nichts geändert. Wenn es sinnvoll ist , kann ich die natürlich mal posten: --------------------------------------------------------------------- unknown_local_recipient_reject_code = 550 header_checks = regexp:/etc/postfix/header_checks inet_protocols = all biff = no mail_spool_directory = /var/mail canonical_maps = hash:/etc/postfix/canonical virtual_maps = hash:/etc/postfix/virtual relocated_maps = hash:/etc/postfix/relocated transport_maps = hash:/etc/postfix/transport sender_canonical_maps = hash:/etc/postfix/sender_canonical masquerade_exceptions = root masquerade_classes = envelope_sender, header_sender, header_recipient program_directory = /usr/lib/postfix inet_interfaces = all masquerade_domains = mydestination = $myhostname, localhost.$mydomain defer_transports = disable_dns_lookups = no relayhost = mailbox_command = mailbox_transport = smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_client_restrictions = smtpd_helo_required = no smtpd_helo_restrictions = strict_rfc821_envelopes = no smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtp_sasl_auth_enable = no smtpd_sasl_auth_enable = no smtpd_use_tls = no smtp_use_tls = no alias_maps = hash:/etc/aliases mailbox_size_limit = 0 message_size_limit = 5000000 ---------------------------------------------------------------------- Sollte sich herausstellen, dass Postfix sich absolut richtig verhält, hätte ich keinen Grund, ein laufendes System anzufassen ;-). Kennst ja den alten Spruch...zumal alles nur intern im LAN läuft.

3 2

[postfix-users] Postfix verwirft Mails bei "Illegal address syntax" wenn SENDER-Feld ungültig?
by Frank Groenwald 05 Nov '09

05 Nov '09

Hallo Fachleute (hoffe ich doch;-), ich nutze Postfix 2.2.1 unter Suse Linux 9.3, um Mails, die per fetchmail abgerufen werden, zuerst an Spamassassin zu übergeben und nach Filterung/Tagging an die entsprechenden Postfächer auf einem Exchange-Server auszuliefern. Dabei "verschwinden" Mails, bei denen im Mailheader das Feld SENDER wie folgt gefüllt ist: ------------------------------ Sender: Vorname.Nachname/FIRMA ------------------------------ Im postfix-Log erscheinen dann nur zwei Einträge zu solchen Mails: -------------------------------------------------------------------- warning: Illegal address syntax from mailfilter.local[10.zz.zz.zz] in MAIL command: Vorname.Nachname/FIRMA(a)213.70.135.119 warning: Illegal address syntax from localhost[127.0.0.1] in RCPT command: Vorname.Nachname/FIRMA(a)213.70.135.119 --------------------------------------------------------------------- Die IP-Adresse ist der Host, auf dem die originalen pop3-Postfächer liegen, die von fetchmail abgerufen werden. Ich weiß nicht, ob ich das entsprechende RFC richtig verstehe, aber ich konnte erfolgreich testen, was passiert, wenn im SENDER - Feld eine richtige Mailadresse steht: dann läuft alles glatt durch. Nun weiß ich nicht, ob der SENDER-Eintrag nicht RFC-konform ist und Postfix damit berechtigt diese Mails verwirft - warum aber ohne bounce an den ursprünglichen Absender? Oder ist dies evtl. ein Fehler in Postfix, da nach RFC das Originator-Feld "Sender" optional ist (wenn ich es richtig verstehe)? Bis auf die Fehlermeldung im Log gibt es keine weiteren Spuren dieser Mails...? Kann man dieses Verhalten von Postfix trotzdem ändern, so dass die Mails dennoch an den Exchange-Server ausgeliefert werden können? Vielen Dank für Eure Hilfe, habe einen ganzen Tag im Netz gesucht und nichts dazu gefunden; der oft zitierte Patch zur Meldung "warning: Illegal address syntax from .* in RCPT command" ist ja für ein deutlich früheres Postfix-Release... Beste Grüße Frank

2 1

[postfix-users] Tarpit
by Michael Geiger 28 Oct '09

28 Oct '09

Hallo Postfix Community, mich ärgern momentan wieder fleißig die Spambots - richtig nervig finde ich, dass sich die Bots nicht mit einer Abweisung durch die RBL zufrieden geben, sondern mehrfach neu probieren. Bis irgendwann mein fail2ban den Kollegen aussperrt ... Bis dahin sind oft 5 oder mehr Versuche durch und die RBL wurde entsprechend oft abgefragt ... gibt es da keine bessere Lösung? Was haltet Ihr von folgender Idee: - Bei RBL-Match wird die Verbindung für 30 sec geparkt und erst dann abgelehnt (oder still und heimlich verworfen) - "Unter Streß" wird gleich bei RBL-Match geblockt Habt Ihr Erfahrungen mit so einem Ansatz? Beispiel-Configs? :-) Merci Michael

5 4

[postfix-users] Virtual_mailbox_domains "loops back to myself"
by Daniel Spannbauer 24 Oct '09

24 Oct '09

Hallo, ja, ich weiß, das ist eigentlich ne StandardFrage die schon 1000x gestellt und 1000x beantwortet wurde. Leider haben mir alle Tips aus dem Netz nicht weiter geholfen, ich kriegs aber nicht hin. Ein postmap -q "domain.de" mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf gab ne "1" aus, sollte also passen. Trotzdem fühl sich der Postfix für Mails von außen nicht zuständig. Wenn ich ne Mail direkt von Server losschicke funktioniert das ganze. Hier mal der Output von postconf -n: alias_maps = hash:/etc/aliases biff = no canonical_maps = hash:/etc/postfix/canonical command_directory = /usr/sbin config_directory = /etc/postfix content_filter = amavisfeed:[127.0.0.1]:10024 daemon_directory = /usr/lib/postfix debug_peer_level = 6 defer_transports = delay_warning_time = 1h disable_dns_lookups = no disable_mime_output_conversion = no html_directory = /usr/share/doc/packages/postfix-doc/html inet_interfaces = all inet_protocols = all mail_owner = postfix mail_spool_directory = /var/mail mailbox_command = /usr/lib/dovecot/deliver mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = masquerade_exceptions = root message_size_limit = 10240000 message_strip_characters = \0 mydestination = $myhostname, localhost.$mydomain myhostname = mail.hondapower.de mynetworks = 127.0.0.0/8 mynetworks_style = subnet myorigin = hondapower.de newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES receive_override_options = no_address_mappings relayhost = relocated_maps = hash:/etc/postfix/relocated sample_directory = /usr/share/doc/packages/postfix-doc/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_sasl_auth_enable = no smtp_use_tls = no smtpd_client_restrictions = smtpd_delay_reject = yes smtpd_helo_required = no smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/postfix/smtpd.cert smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no transport_maps = hash:/etc/postfix/transport unknown_local_recipient_reject_code = 450 virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-emai l2email.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /var/mail virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_transport = dovecot virtual_uid_maps = static:5000 Und die master.cf: # # Postfix master process configuration file. For details on the format # of the file, see the Postfix master(5) manual page. # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - n - - smtpd -o content_filter=amavisfeed: #submission inet n - n - - smtpd # -o smtpd_etrn_restrictions=reject # -o smtpd_client_restrictions=permit_sasl_authenticated,reject #smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes # -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes #submission inet n - n - - smtpd # -o smtpd_etrn_restrictions=reject # -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes #628 inet n - n - - qmqpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - n 300 1 oqmgr #tlsmgr unix - - n 1000? 1 tlsmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - n - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - n - - smtp -o fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - n - - showq error unix - - n - - error discard unix - - n - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_delay_reject=no -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks scache unix - - n - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} cyrus unix - n n - - pipe user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient procmail unix - n n - - pipe flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender} ${recipient} #spamfilter unix - n n - - pipe # flags=Rq user=filter argv=/usr/bin/postfixfilter -f ${sender} -- ${recipient} amavisfeed unix - - n - 2 smtp -o lmtp_data_done_timeout=1200 -o lmtp_send_xforward_command=yes -o disable_dns_lookups=yes dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -f ${sender} -d ${user}@${nexthop} -n -m ${extension} Wenn ihr sonst noch was an Infos braucht bitte melden. Gruß Daniel __________ Hinweis von ESET NOD32 Antivirus, Signaturdatenbank-Version 4536 (20091023) __________ E-Mail wurde geprüft mit ESET NOD32 Antivirus. http://www.eset.com

2 5

Re: [postfix-users] keine non-delivery-reports
by lst_hoe02＠kwsoft.de 23 Oct '09

23 Oct '09

Zitat von Andreas Gunzer <a.gunzer(a)gmx.net>: >>> Steht dort als Empfänger wirklich eine @gmx.de-Adresse? Dann würde mich >>> relay=none sehr wundern (mx0.gmx.net oder mx1.gmx.net wäre wohl eher >>> korrekt)? > Ja, hier steht wirklich meine GMX Adresse! > >> Das Problem liegt eher an der relayhost Einstellung... >> Wenn relayhost auf localhost steht werden alle nicht lokal >> zustellbaren Nachrichten an relayhost geschickt was wiederum dzu führt >> das sie immer noch nicht zustellbar sind. Das einzige was helfen >> könnte wäre eigen transport Einträge aber das ist eher umständlich. > > Wie richte ich so eine Transportmap in meinem Fall ein? Die Lösung deines Problem ist eher hier zu suchen http://www.postfix.org/SASL_README.html#client_sasl_sender, relayhost sollte eigentlich gar nicht gesetzt oder zumindest nicht "localhost" sein. Normalerweise ist relayhost der SMTP server deines Providers der mail für dich verteilt, dieser Wert wird aber von sender_dependent_relayhost_maps überschrieben. Gruß Andreas

1 0

Re: [postfix-users] keine non-delivery-reports
by christian.flothmann＠xabbuh.de 23 Oct '09

23 Oct '09

Hallo, > Oct 22 19:54:05 zarafa-server postfix/bounce[29320]: C52A82E812: sender > non-delivery notification: C873B2E81A > Oct 22 19:54:05 zarafa-server postfix/qmgr[29273]: C873B2E81A: from=<>, > size=2256, nrcpt=1 (queue active) > Oct 22 19:54:05 zarafa-server postfix/smtp[29317]: warning: relayhost > configuration problem > Oct 22 19:54:05 zarafa-server postfix/qmgr[29273]: C52A82E812: removed > Oct 22 19:54:05 zarafa-server postfix/smtp[29317]: C873B2E81A: > to=<MEINE_ADRESSE(a)gmx.de>, relay=none, delay=0.08, delays=0.06/0/0.01/0, > dsn=4.3.5, status=deferred (mail for localhost loops back to myself) Steht dort als Empfänger wirklich eine @gmx.de-Adresse? Dann würde mich relay=none sehr wundern (mx0.gmx.net oder mx1.gmx.net wäre wohl eher korrekt)? Gruß Christian

3 2

[postfix-users] keine non-delivery-reports
by Andreas Gunzer 22 Oct '09

22 Oct '09

Hallo zusammen, ich bin postfix Anfänger und komme einfach nicht weiter. Ich habe mir ein zarafa-Groupware System (http://www.zarafa.com/wiki/index.php/MTA_integration) unter Ubuntu 8.04 installiert und möchte folgende Konfiguration verwenden: 1) Virtuelle Benutzer, 2) Absenderbasierte (externe) SMTP Nutzung (Bspw. GMX, WEB, GMAIL), 3) POP3 Abruf von EXTERNEN Konten (bspw. GMX, WEB, GMAIL) und verteilen an die internen (virtuellen) Benutzer. Punkt 3 läuft mit fetchmail und klappt wunderbar. Probleme habe ich aber bei Punkt 2. Ich habe es bisher zwar geschafft absenderabhängig die externen SMTP Server zu benutzen, ABER ein Problem habe ich noch: Sende ich (bspweise über die Zarafa-Webaccess Oberfläche) eine Mail an eine externe Adresse, die es nicht gibt (NONEXISTING_USER(a)gmx.de), dann werde ich nicht benachrichtigt, d.h. ich erhalte keinen non-delivery report ;-( Wieso erhalte ich keine non-delivery reports? Mail.log: Oct 22 19:53:35 zarafa-server postfix/master[29269]: daemon started -- version 2.5.1, configuration /etc/postfix Oct 22 19:54:03 zarafa-server postfix/smtpd[29312]: connect from localhost[127.0.0.1] Oct 22 19:54:03 zarafa-server postfix/smtpd[29312]: C52A82E812: client=localhost[127.0.0.1] Oct 22 19:54:03 zarafa-server postfix/cleanup[29316]: C52A82E812: message-id=<vmime.4ae09c3b.6a3e.f91f4b937599daf@zarafa-server> Oct 22 19:54:03 zarafa-server postfix/smtpd[29312]: disconnect from localhost[127.0.0.1] Oct 22 19:54:03 zarafa-server postfix/qmgr[29273]: C52A82E812: from=<MEINE_ADRESSE(a)gmx.de>, size=306, nrcpt=1 (queue active) Oct 22 19:54:05 zarafa-server postfix/smtp[29317]: C52A82E812: to=<NONEXISTING_USER(a)gmx.de>, relay=mail.gmx.net[213.165.64.21]:25, delay=1.9, delays=0.09/0.11/0.72/1, dsn=5.1.1, status=bounced (host mail.gmx.net[213.165.64.21] said: 550 5.1.1 < NONEXISTING_USER(a)gmx.de>... User is unknown {mp006} (in reply to RCPT TO command)) Oct 22 19:54:05 zarafa-server postfix/cleanup[29316]: C873B2E81A: message-id=<20091022175405.C873B2E81A@zarafa-server> Oct 22 19:54:05 zarafa-server postfix/bounce[29320]: C52A82E812: sender non-delivery notification: C873B2E81A Oct 22 19:54:05 zarafa-server postfix/qmgr[29273]: C873B2E81A: from=<>, size=2256, nrcpt=1 (queue active) Oct 22 19:54:05 zarafa-server postfix/smtp[29317]: warning: relayhost configuration problem Oct 22 19:54:05 zarafa-server postfix/qmgr[29273]: C52A82E812: removed Oct 22 19:54:05 zarafa-server postfix/smtp[29317]: C873B2E81A: to=<MEINE_ADRESSE(a)gmx.de>, relay=none, delay=0.08, delays=0.06/0/0.01/0, dsn=4.3.5, status=deferred (mail for localhost loops back to myself) Postconf -n: alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix delay_warning_time = 1h header_checks = pcre:/etc/postfix/header_checks inet_interfaces = all inet_protocols = all mailbox_size_limit = 0 message_size_limit = 104857600 mydestination = zarafa-server, localhost.localdomain, localhost myhostname = zarafa-server mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128, 192.168.0.0/24 readme_directory = no recipient_delimiter = + relayhost = localhost sender_canonical_maps = hash:/etc/postfix/sender_canonical sender_dependent_relayhost_maps = hash:/etc/postfix/sender_dependent smtp_connection_cache_on_demand = no smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_password smtp_sasl_security_options = noanonymous smtp_sender_dependent_authentication = yes smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes Master.cf: smtp inet n - - - - smtpd #submission inet n - - - - smtpd # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} Wäre toll, wenn jmd helfen könnte! Gruß Andi

1 0

[postfix-users] Relaying und lokale Kopie
by Michael Geiger 21 Oct '09

21 Oct '09

Hallo Postfix-Gemeinde, folgende Problemstellung versuche ich gerade zu knacken: Die Domain xyz.com wird von mir relayed und an einen internen Server weiter geleitet. Nun möchte ich für bestimmte Adressen aus dieser Domain eine zusätzliche lokale Kopie auf dem Mailserver erzeugen, etwa so: info(a)xyz.com -> Weiterleitung zum internen Server bla(a)xyz.com -> lokale Kopie in Account zzz + Weiterleitung zum internen Server Wie kann ich sowas am einfachsten bewerkstelligen? Merci Michael

2 4

[postfix-users] Lokale Postfächer via Relay
by Markus Eyrich 21 Oct '09

21 Oct '09

Hallo, Ich hab da mal eine Frage die ich so nicht gelöst bekomme. Wir haben einen Mailserver aufgesetzt, vor diesen ist ein Gateway mit Postfix geschaltet. Postfix nimmt Mails an, macht den üblichen Mail/Virencheck etc und stellt diese zu, auch andersherum kann man wunderbar Mails nach außen verschicken. Auf dem gleichen Server wo Postfix läuft, archivieren wir auch unsere E-Mails, allerdings bis dato natürlich nur alles was von außen reinkommt, oder von innen nach außen geschickt wird, das Problem sind interne E-Mails. Wie kann ich es mit Postfix erreichen, das interne E-Mails auch an das Gateway geschickt werden, obwohl diese ja normal auf dem Mailserver verbleiben, da lokal?! Eine Lösung, die ich aber nicht so gut finde, wäre mit always_bcc die Mails an ein Postfach zu senden und dann via Fetchmail vom Postfix Gateway die Mails abholen zu lassen, ich würde dies aber gern via smtp regeln. Hat hierzu jemand eine Idee? Gruß Markus

2 1

[postfix-users] Merkwuerdige Angaben in Reply-To-Feld
by Joachim Jaeckel 20 Oct '09

20 Oct '09

Hallo Postfix-liste. Ich habe ein kleines Problem mit einigen Mails auf einem Mailserver (Postfix basierend natürlich). Ich bin nun bei Mails auf dem Mailserver über die Reply-To: Angabe gestolpert, die bei einem großteil der Mails auf dem Mailserver ziemlichen Müll enthält. Bei vielen Mails sind die Return-Path:, From: und Sender: Angaben korrekt, nur die Reply-To: Angabe enthält merkwürdige Werte. Beispiel: bei einem Absender von: Franz Muster <muster(a)example.org> enthält Reply-To: z.B.: Franz(a)meine-domain.de Was dann natürlich die Mails bei Beantwortung an meinen Mailserver schickt. (Ist ja nicht unbedingt von mir so gewollt...) Vielleicht kann mich da jemand auf die richtige Spur setzen, oder weiß vielleicht schon, was da ggfs. falsch läuft etc. Wäre für jeden Hinweis dankbar. Gruß, Joachim.

4 5

[postfix-users] Emails korrekt weiterleiten...
by Florian Streibelt 08 Oct '09

08 Oct '09

Hallo, ich hoffe mein Problem wurde nicht schon behandelt - aber auch intensives gurgeln hat mir keine Lösung gezeigt. Ich betreibe einen Mailserver für einen Verein, bei dem die Mitglieder Adressen wie name(a)example.com haben, aber alle mails an ihre 'privaten' accounts weiterleiten, also bei telekom, gmx etc. Gleichzeitig gibt es auch Gruppenverteiler, wie vorstand(a)example.com die an mehrere Mitglieder gehen. Das Weiterleiten erfolgt derzeit in den virtual aliases via mysql mit externem Ziel im goto und funktioniert eigentlich auch - bis auf die Spamabwehr auf Empfängerseite: Problem a) Eine Mail geht an vorstand@ und wird dann an user1(a)gmx.de und user2(a)gmx.de weitergeleitet. Ergebnis: gmx leht ab mit der Meldung: No multi recipient error messages. Hintergrund: Der Envelope Sender wird von Postfix auf <> gesetzt, offenbar um bounces aus den Weiterleitungen zu verhindern. Workaround: immer nur einen empfänger zulassen. soweit so gut - mein setup ist nicht so riesig dass es performanceprobleme macht. Schön fände ich hier wenn ich den envelope auf postmaster(a)exmple.com setzen könnte um die bounces zu bekommen. Dem user zustellen kann ich sie ja nicht, und der potentiell spammende Absender soll sie auch nicht bekommen. Das bringt mich zu Problem b) Ein anderes Setup (in dem ich auch meine Finger drin habe) scheint beim Weiterleiten den Envelope nicht mehr leer zu lassen (andere postfix version?) sondern den ursprünglichen Absender einzusetzen. Das Ergebnis: Bei einem der user läuft die mailbox bei seinem Provider über und jemand der mail einliefert bekommt nen bounce, weil die Weiterleitung nicht geklappt hat. Beides hängt imho mit dem vermaledeiten Envelope-Sender zusammen - gibt es eine Möglichkeit, den sauber auf postmaster@<passende virtual domain> zu setzen? Da über meine Systeme keine privaten mails laufen (sollten) und die user wissen dass ich andere bounces bekomme, bin ich auch rechtlich auf der sicheren Seite. Also: Wie leite ich mails korrekt weiter? Kann man den Evelope-Sender setzen? Was ist der Königsweg - lokale Mailboxen sind eig. zuviel Overhead. Habt ihr ähnliche Probleme? Achja - von den Praktiken einiger 'Mailanbieter' das From: aus dem Body auszuwerten und mails abzulehnen, wenn mails von Mailinglisten zurückkommen brauchen wir nicht reden...die kann man als Weiterleitungsziel dann natürlich nicht nehmen. Grüße in die Berliner Nacht, Florian

3 8

[postfix-users] sender login maps - hash - domain freigeben
by Florian Streibelt 07 Oct '09

07 Oct '09

N'abend, schon wieder ich - aber mit neuem Thema. Ich würde in einem Multi-Virtual-Domain-Setup gerne die Absenderadressen beschränken: smtpd_sender_login_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf,hash:/etc/postfix/sender_login_maps da ich smarthost für einige Büros bin, müssten da aber in die sender_login_maps noch Einträge rein wie @example.com somerelayuser(a)example.com damit diese systeme als user 'somerelayuser(a)example.com' mails für die gesamte Domain einliefern können. Soweit alles klar. Leider scheint das aber nicht ganz zu funktionieren. Kennt jemand die Interna von postfix gut genug um mir zu sagen, ob er hier auch wie eigentlich dokumentiert sender(a)example.com und schliesslich @example.com beide auch aus der hashtable liest? (ja, postmap hash: hab ich gemacht ;P) Denn so wie es im Moment aussieht scheint er die @example.com Einträge in der Datei zu ignorieren - trage ich links eine mailadresse ein geht es - die domain hat aber einige Adressen -.- Er sollte doch eigentlich erst in der mysql schauen und dann in der Datei - postmap -q liefert auch das erwartete, nix bei mysql, den user bei @example.com /Florian

1 0

[postfix-users] Postfix und Virtual Mailbox
by Ambauen Manuel 28 Sep '09

28 Sep '09

Hallo zusammen Bei mir werden die Mails per POP3 auf den Mailserver heruntergeladen (eben z.B. gmail, wird aber noch andere geben). Man soll sich dann über authentifiziertes SMTP mails versenden können. Gründe, warum ich z.B. nicht localdomain.local (z.B. hans.muster(a)localdomain.local), sind: - Über Webmail soll mit der richtigen Mail-Adresse eingeloggt werden - Das Problem mit "nicht eindeutigen" Benutzernamen würde umgangen werden - Mails an hans.muster(a)gmail.com, welcher ja eigentlich ein Postfach bei mir lokal auf dem Server hat, würde nicht zuerst auf das Internet geschickt werden und danach über pop3 wieder zurück auf dem Mailserver gelangen. - Benutzerverwaltung um einiges einfacher wird für mich Ich verstehe, dass der umgekehrte Ansatz besser wäre. In meinem Fall bringt mir dieser neuen Ansatz aber mehr Vorteile;-) Ich hatte bis jetzt den anderen Ansatz für mehr als 1 Jahr in Betrieb (anderer Mailserver). Es funktioniert schon, nur leider geht es relativ lange, bis die Mail wieder auf dem Server gelangt ist. Zudem denkt man nicht immer daran, dass man eigentlich hans.muster(a)localdomain.local benutzen könnte, damit die Mails nicht ins Internet geschickt werden. Gibt es keine anderen Lösungsansätze? Besten Dank für die Antworten Gruss Manuel > Message: 1 > Date: Sun, 27 Sep 2009 21:59:17 +0200 > From: "Ambauen, Manuel" <ma.ambauen(a)bluewin.ch> > To: <postfix-users(a)de.postfix.org> > Subject: [postfix-users] Postfix und Virtual Mailbox > Message-ID: <000c01ca3fac$fe901260$fbb03720$@ambauen@bluewin.ch> > Content-Type: text/plain; charset="iso-8859-1" > >>> Ich habe bei mir Postfix so konfiguriert, dass wenn eine Mail an >>> xy(a)example.com auf dem Server ankommt, einer bestimmten Mail-Box >>> zugewiesen kann, da ich in meiner DB einen solchen Benutzer gemacht >>> habe. >>> >>> Nun möchte ich aber, dass z.B. xyz(a)example.com, falls nicht gefunden >>> wird in der DB, auf das Internet weiter (relayed) geschickt wird. >> >>Kannst Du das noch genauer beschreiben? Dein Mailserver kennt > xyz(a)example.com und fühlt sich dafür zuständig, aber er weis nicht zu > welcher Mailbox. >>Habe ich das richtig verstanden? >> >>p@rick > > Hallo P@trick > > Nicht ganz. Ich habe auf meinem Mailserver z.B. den Benutzer xyz(a)gmail.com > Nun möchte ich aber an hans.muster(a)gmail.com eine Mail senden, welche aber > nicht auf meinem Server ist. Diese sollte dann weiter an den richtigen > Server weitergeleitet werden. > Problem dabei ist, das Postfix merkt, die Virtuelle Domain gibt es bei mir, > aber den Benutzer hans.muster(a)gmail.com nicht. > Deswegen wird diese Nachricht zurückgewiesen. > > Wie kann ich das umgehen bzw. gibt es dafür auch eine Möglichkeit? > > Besten Dank für die Antwort und Gruss > Manuel > > > > > ------------------------------ > > Message: 2 > Date: Sun, 27 Sep 2009 22:38:31 +0200 > From: Patrick Ben Koetter <p(a)state-of-mind.de> > To: postfix-users(a)de.postfix.org > Subject: Re: [postfix-users] Postfix und Virtual Mailbox > Message-ID: <20090927203831.GB5397(a)state-of-mind.de> > Content-Type: text/plain; charset=iso-8859-1 > > Hallo Manuel! > > * Ambauen, Manuel <postfix-users(a)de.postfix.org>: >> >> Ich habe bei mir Postfix so konfiguriert, dass wenn eine Mail an >> >> xy(a)example.com auf dem Server ankommt, einer bestimmten Mail-Box >> >> zugewiesen kann, da ich in meiner DB einen solchen Benutzer gemacht >> >> habe. >> >> >> >> Nun möchte ich aber, dass z.B. xyz(a)example.com, falls nicht gefunden >> >> wird in der DB, auf das Internet weiter (relayed) geschickt wird. >> > >> >Kannst Du das noch genauer beschreiben? Dein Mailserver kennt >> xyz(a)example.com und fühlt sich dafür zuständig, aber er weis nicht zu >> welcher Mailbox. >> >Habe ich das richtig verstanden? >> > >> >p@rick >> >> Hallo P@trick >> >> Nicht ganz. Ich habe auf meinem Mailserver z.B. den Benutzer >> xyz(a)gmail.com >> Nun möchte ich aber an hans.muster(a)gmail.com eine Mail senden, welche >> aber >> nicht auf meinem Server ist. Diese sollte dann weiter an den richtigen >> Server weitergeleitet werden. > > Das kannst Du am besten mit einer transport map machen. Transport maps > werden > vor virtual maps ausgewertet. Wenn da z.B. hans.muster(a)gmail.com -> > anderer.server.de steht, dann bringt Postfix die Nachricht auf den Weg zu > anderer.server.de. > >> Problem dabei ist, das Postfix merkt, die Virtuelle Domain gibt es bei >> mir, >> aber den Benutzer hans.muster(a)gmail.com nicht. > > Solange Du einen Empfänger angibst, kannst Du das lösen. Schwierig wird es > nur wenn Du einen wildcard-Empfänger angibst und mails an den weitersenden > willst. Das schickt Dir jede Menge Spam ins Haus.. :( > > > > ------------------------------ > > Message: 3 > Date: Mon, 28 Sep 2009 09:36:12 +0200 > From: Stefan Förster <cite+de-postfix-users(a)incertum.net> > To: postfix-users(a)de.postfix.org > Subject: Re: [postfix-users] Postfix und Virtual Mailbox > Message-ID: <20090928073612.GF27145(a)mail.incertum.net> > Content-Type: text/plain; charset=utf-8 > > * "Ambauen, Manuel" <ma.ambauen(a)bluewin.ch>: >>>> Ich habe bei mir Postfix so konfiguriert, dass wenn eine Mail an >>>> xy(a)example.com auf dem Server ankommt, einer bestimmten Mail-Box >>>> zugewiesen kann, da ich in meiner DB einen solchen Benutzer gemacht >>>> habe. >>>> >>>> Nun möchte ich aber, dass z.B. xyz(a)example.com, falls nicht gefunden >>>> wird in der DB, auf das Internet weiter (relayed) geschickt wird. >>> >>> Kannst Du das noch genauer beschreiben? Dein Mailserver kennt >> xyz(a)example.com und fühlt sich dafür zuständig, aber er weis nicht zu >> welcher Mailbox. >>> Habe ich das richtig verstanden? >> >> Nicht ganz. Ich habe auf meinem Mailserver z.B. den Benutzer >> xyz(a)gmail.com >> Nun möchte ich aber an hans.muster(a)gmail.com eine Mail senden, welche >> aber >> nicht auf meinem Server ist. Diese sollte dann weiter an den richtigen >> Server weitergeleitet werden. >> Problem dabei ist, das Postfix merkt, die Virtuelle Domain gibt es bei >> mir, >> aber den Benutzer hans.muster(a)gmail.com nicht. >> Deswegen wird diese Nachricht zurückgewiesen. >> >> Wie kann ich das umgehen bzw. gibt es dafür auch eine Möglichkeit? > > Also, wenn gmail.com hier nicht nur ein Beispiel, sondern ein > konkreter Anwendungsfall bei Dir war, dann denke ich, daß Du da > irgendwie einen konzeptionellen Fehler hast. Handelt es sich also > wirklich um gmail.com? Wenn ja, verwendest Du Google Apps oder geht es > nur darum, ein paar GMail-Konten lokal vorzuhalten? > > Wie auch Patrick schon geantwortet hat, ist in so einem Szenario der > umgekehrte Ansatz besser - Du behandelst die paar Adressen, die es bei > Dir lokal gibt, anders als den Rest, z.B. in dem Du eine interne > Domain einführst und die paar Empfänger, die es wirklich lokal gibst, > beim Versand/Empfang einer Mail umschreibst - ohne jedoch besser zu > wissen, warum Du dieses Szenario benötigst, kann man Dir da nicht > wirklich helfen. > > > Ciao > Stefan > -- > Stefan Förster http://www.incertum.net/ Public Key: 0xBBE2A9E9 > "I am not an unhelpful bastard." > -- Wietse Venema > > > ------------------------------ > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > > Ende postfix-users Nachrichtensammlung, Band 17, Eintrag 16 > ***********************************************************

2 4

Re: [postfix-users] Postfix und Virtual Mailbox
by Stefan Förster 28 Sep '09

28 Sep '09

* "Ambauen, Manuel" <ma.ambauen(a)bluewin.ch>: >>> Ich habe bei mir Postfix so konfiguriert, dass wenn eine Mail an >>> xy(a)example.com auf dem Server ankommt, einer bestimmten Mail-Box >>> zugewiesen kann, da ich in meiner DB einen solchen Benutzer gemacht habe. >>> >>> Nun möchte ich aber, dass z.B. xyz(a)example.com, falls nicht gefunden >>> wird in der DB, auf das Internet weiter (relayed) geschickt wird. >> >> Kannst Du das noch genauer beschreiben? Dein Mailserver kennt > xyz(a)example.com und fühlt sich dafür zuständig, aber er weis nicht zu > welcher Mailbox. >> Habe ich das richtig verstanden? > > Nicht ganz. Ich habe auf meinem Mailserver z.B. den Benutzer xyz(a)gmail.com > Nun möchte ich aber an hans.muster(a)gmail.com eine Mail senden, welche aber > nicht auf meinem Server ist. Diese sollte dann weiter an den richtigen > Server weitergeleitet werden. > Problem dabei ist, das Postfix merkt, die Virtuelle Domain gibt es bei mir, > aber den Benutzer hans.muster(a)gmail.com nicht. > Deswegen wird diese Nachricht zurückgewiesen. > > Wie kann ich das umgehen bzw. gibt es dafür auch eine Möglichkeit? Also, wenn gmail.com hier nicht nur ein Beispiel, sondern ein konkreter Anwendungsfall bei Dir war, dann denke ich, daß Du da irgendwie einen konzeptionellen Fehler hast. Handelt es sich also wirklich um gmail.com? Wenn ja, verwendest Du Google Apps oder geht es nur darum, ein paar GMail-Konten lokal vorzuhalten? Wie auch Patrick schon geantwortet hat, ist in so einem Szenario der umgekehrte Ansatz besser - Du behandelst die paar Adressen, die es bei Dir lokal gibt, anders als den Rest, z.B. in dem Du eine interne Domain einführst und die paar Empfänger, die es wirklich lokal gibst, beim Versand/Empfang einer Mail umschreibst - ohne jedoch besser zu wissen, warum Du dieses Szenario benötigst, kann man Dir da nicht wirklich helfen. Ciao Stefan -- Stefan Förster http://www.incertum.net/ Public Key: 0xBBE2A9E9 "I am not an unhelpful bastard." -- Wietse Venema

1 0

Re: [postfix-users] Postfix und Virtual Mailbox
by Patrick Ben Koetter 27 Sep '09

27 Sep '09

Hallo Manuel! * Ambauen, Manuel <postfix-users(a)de.postfix.org>: > >> Ich habe bei mir Postfix so konfiguriert, dass wenn eine Mail an > >> xy(a)example.com auf dem Server ankommt, einer bestimmten Mail-Box > >> zugewiesen kann, da ich in meiner DB einen solchen Benutzer gemacht habe. > >> > >> Nun möchte ich aber, dass z.B. xyz(a)example.com, falls nicht gefunden > >> wird in der DB, auf das Internet weiter (relayed) geschickt wird. > > > >Kannst Du das noch genauer beschreiben? Dein Mailserver kennt > xyz(a)example.com und fühlt sich dafür zuständig, aber er weis nicht zu > welcher Mailbox. > >Habe ich das richtig verstanden? > > > >p@rick > > Hallo P@trick > > Nicht ganz. Ich habe auf meinem Mailserver z.B. den Benutzer xyz(a)gmail.com > Nun möchte ich aber an hans.muster(a)gmail.com eine Mail senden, welche aber > nicht auf meinem Server ist. Diese sollte dann weiter an den richtigen > Server weitergeleitet werden. Das kannst Du am besten mit einer transport map machen. Transport maps werden vor virtual maps ausgewertet. Wenn da z.B. hans.muster(a)gmail.com -> anderer.server.de steht, dann bringt Postfix die Nachricht auf den Weg zu anderer.server.de. > Problem dabei ist, das Postfix merkt, die Virtuelle Domain gibt es bei mir, > aber den Benutzer hans.muster(a)gmail.com nicht. Solange Du einen Empfänger angibst, kannst Du das lösen. Schwierig wird es nur wenn Du einen wildcard-Empfänger angibst und mails an den weitersenden willst. Das schickt Dir jede Menge Spam ins Haus.. :(

1 0

[postfix-users] Postfix und Virtual Mailbox
by Ambauen, Manuel 27 Sep '09

27 Sep '09

>> Ich habe bei mir Postfix so konfiguriert, dass wenn eine Mail an >> xy(a)example.com auf dem Server ankommt, einer bestimmten Mail-Box >> zugewiesen kann, da ich in meiner DB einen solchen Benutzer gemacht habe. >> >> Nun möchte ich aber, dass z.B. xyz(a)example.com, falls nicht gefunden >> wird in der DB, auf das Internet weiter (relayed) geschickt wird. > >Kannst Du das noch genauer beschreiben? Dein Mailserver kennt xyz(a)example.com und fühlt sich dafür zuständig, aber er weis nicht zu welcher Mailbox. >Habe ich das richtig verstanden? > >p@rick Hallo P@trick Nicht ganz. Ich habe auf meinem Mailserver z.B. den Benutzer xyz(a)gmail.com Nun möchte ich aber an hans.muster(a)gmail.com eine Mail senden, welche aber nicht auf meinem Server ist. Diese sollte dann weiter an den richtigen Server weitergeleitet werden. Problem dabei ist, das Postfix merkt, die Virtuelle Domain gibt es bei mir, aber den Benutzer hans.muster(a)gmail.com nicht. Deswegen wird diese Nachricht zurückgewiesen. Wie kann ich das umgehen bzw. gibt es dafür auch eine Möglichkeit? Besten Dank für die Antwort und Gruss Manuel

1 0

Re: [postfix-users] Postfix und Virtual Mailbox
by Patrick Ben Koetter 26 Sep '09

26 Sep '09

* Ambauen, Manuel <postfix-users(a)de.postfix.org>: > Ich habe bei mir Postfix so konfiguriert, dass wenn eine Mail an > xy(a)example.com auf dem Server ankommt, einer bestimmten Mail-Box zugewiesen > kann, da ich in meiner DB einen solchen Benutzer gemacht habe. > > Nun möchte ich aber, dass z.B. xyz(a)example.com, falls nicht gefunden wird in > der DB, auf das Internet weiter (relayed) geschickt wird. Kannst Du das noch genauer beschreiben? Dein Mailserver kennt xyz(a)example.com und fühlt sich dafür zuständig, aber er weis nicht zu welcher Mailbox. Habe ich das richtig verstanden? p@rick

1 0

[postfix-users] Postfix und Virtual Mailbox
by Ambauen, Manuel 26 Sep '09

26 Sep '09

Hallo zusammen Ich habe bei mir Postfix so konfiguriert, dass wenn eine Mail an xy(a)example.com auf dem Server ankommt, einer bestimmten Mail-Box zugewiesen kann, da ich in meiner DB einen solchen Benutzer gemacht habe. Nun möchte ich aber, dass z.B. xyz(a)example.com, falls nicht gefunden wird in der DB, auf das Internet weiter (relayed) geschickt wird. Ist dies möglich, wenn ja, könnte mir da vielleicht jemand helfen mit der Konfig? Habe leider nichts in Google gefunden. Über Hilfe wäre ich sehr dankbar! MlG Manuel

1 0

[postfix-users] postfix Auslieferung an virtual mailbox inkl. Filter
by Timo Münster 25 Sep '09

25 Sep '09

Hallo @ll, ich betreibe Postfix seit ca. einem Jahr für die Mail die auf meinen 2 Domains so eingeht. Die Mail die dort eintrifft wird an lokale Unix Accounts ausgeliefert. Spamassassin und Procmail tun ihren Dienst ebenfalls. Dovecot wird als IMAPs eingesezt. Soweit so gut. Klappt alles bestens. Nun kam aber eine weitere Domain hinzu und es folgen evtl. noch mehr. Ich möchte für diese und zukünftige Domains keine System Accounts anlegen, also mussten virtual mailboxes her. Auch das war kein Problem, läuft alles wunderbar. Jetzt gibt es neben der virtual hashmap halt noch eine vmbox hashmap. Die Mail wird korrekt in die vorgesehenen MailDir einsortiert und wie gehabt über Dovecot IMAPs abgeholt. Nun kommts aber: procmail ist nicht für den Einsatz bei virtual mailboxen vorgesehen. Filterregeln brauch ich aber unbedingt, ebenso wie spamassasin. Ich hätte nun von Euch gerne Empfehlungen, wie ich in virtual mailboxen filtern kann, ohne viel am System zu ändern. Ich würde gerne das System möglichst schmal halten (zb. empfinde ich bisher den Einsatz von MySQL etc. noch für zu viel Aufwand). Ich beschreib mal, was ich bisher versucht habe: Seit 2-3 Tagen schlage ich mich damit herum auf meinem Debian 5.0 das maildrop paket in die bestehende Konfiguration einzuarbeiten. Zwecklos. Ich blicks nicht! Was in http://www.postfix.org/MAILDROP_README.html ganz einfach aussieht, nämlich nur (ich zitiere mal): /etc/postfix/main.cf: maildrop_destination_recipient_limit = 1 virtual_mailbox_domains = some.domain someother.domain virtual_transport = maildrop virtual_mailbox_maps = hash:/etc/postfix/virtual_mailbox virtual_alias_maps = hash:/etc/postfix/virtual_alias /etc/postfix/virtual_mailbox: user1(a)some.domain ...text here does not matter... user2(a)some.domain ...text here does not matter... /etc/postfix/master.cf: maildrop unix - n n - - pipe flags=ODRhu user=vmail argv=/path/to/maildrop -d ${recipient} funktioniert nicht. Ich bekomme die Fehlermeldung: Sep 24 14:28:06 odin postfix/pipe[15305]: 4CC4215880AD: to=<user(a)example.de>, relay=maildrop, delay=0.05, delays=0.02/0.01/0/0.02, dsn=5.1.1, status=bounced (user unknown. Command output: ERR: authdaemon: s_connect() failed: No such file or directory Invalid user specified. ) Wieso überhaupt authdaemon? Ich habe doch extra das maildrop paket OHNE courier installiert, um mir diesen ganzen courier und MySQL Overkill zu sparen! Oder hab ich da etwas falsch verstanden und Maildrop setzt immer noch weitere courier pakete voraus? Nochmal zusammengefasst: Ich suche eine einfache Methode Filterregeln auf meine vmboxen anzuwenden und wie bisher meine Accounts mit meinen übersichtlichen Textfiles verwalten. Zur Not würde ich auch MySQL einsetzen. (nur) Maildrop scheint dafür nicht geeignet zu sein, oder ich blicks nicht. Daher wäre ich für Vorschläge, welche Software sich gut mit Postfix für diesen Zweck einsetzen läßt, sehr dankbar. Oder für einen Aufklärung, was an meiner Maildrop-config noch fehlerhaft ist. viele Grüße, Timo

3 4