- postfix-users - list.sys4.de

[postfix-users] relay_domains in master.cf?
by Peter Lokus 11 Aug '08

11 Aug '08

Hallo Liste, kann man $relay_domains für den entsprechenden smtpd in der master.cf setzen? Zu Testzwecken habe ich dies probiert: smtp inet n - - - 2 smtpd -o relay_domains=hash:/etc/postfix -o smtpd_recipient_restrictions=permit_mynetworks,reject_unauth_destination,reject Ein postconf | grep relay_domains ergibt: .... relay_domains = $mydestination Die main.cf hat diese Einträge nicht. Habe ich etwas vergessen? Gruss, Peter

2 1

Re: [postfix-users] Erscheinungstermin Postfix-Buch
by Peter Lokus 11 Aug '08

11 Aug '08

On Monday 11 August 2008 09:07:51 Ralf Hildebrandt wrote: > * Peter Lokus <mailist(a)sokol-web.de>: > > Seite 110 - 8.2.3 Anpassbare Restrictions > > > > Aussage ist: Recipient-Address-Restriktionen beziehen sich auf das MAIL > > FROM Kommando das Clients in einer Verbindung schicken dürfen. > > Hier sollte RCPT TO stehen. > > gefunden von Sayyed-Mahmoud Ketabi > > > Seite 229 - 15.2 Ein raffiniertes Mail-Gateway > > > > > > Punkt 2. behandelt auf Seite 229 eine Map names > > /etc/postfix/virtual_alias. Auf Seite 230 wurde aus dieser Map plötzlich > > /etc/postfix/virtual. > > Der wurde wohl noch nicht gefunden... Die 3. Auflage wird bestimmt kommen :-D Gruss, Peter

1 0

Re: [postfix-users] Erscheinungstermin Postfix-Buch
by Peter Lokus 11 Aug '08

11 Aug '08

Hallo Alle, On Sunday 10 August 2008 22:23:14 Patrick Ben Koetter wrote: > Was haben wir verändert? > - Fehler korrigiert Mir sind in der 1. Auflage 2 kleine Fehler aufgefallen, aber sicherlicht habt ihr diese schon beseitigt. Wenn nicht, dann entschuldigt meinen späten Hinweis. Habe diese Fehler selber erst kürzlich entdeckt. Seite 110 - 8.2.3 Anpassbare Restrictions Aussage ist: Recipient-Address-Restriktionen beziehen sich auf das MAIL FROM Kommando das Clients in einer Verbindung schicken dürfen. Hier sollte RCPT TO stehen. Seite 229 - 15.2 Ein raffiniertes Mail-Gateway Punkt 2. behandelt auf Seite 229 eine Map names /etc/postfix/virtual_alias. Auf Seite 230 wurde aus dieser Map plötzlich /etc/postfix/virtual. Und nun einen guten Start in die neue Woche! Gruss Peter

2 1

Re: [postfix-users] OT: X-SPAM header durch amavisd-new immer?hinzufuegen
by Peter Lokus 08 Aug '08

08 Aug '08

Am Freitag, 8. August 2008 09:24:14 schrieb Ralf Hildebrandt: > * Peter Lokus <mailist(a)sokol-web.de>: > > > > # local_domains* lookup tables are used in deciding whether a > > > > recipient # is local or not, or in other words, if the message is > > > > outgoing or not. # This affects inserting spam-related headers for > > > > local recipients, # limiting recipient virus notifications (if > > > > enabled) to local recipients, # in deciding if address extension may > > > > be appended, and in SQL lookups # for non-fqdn addresses. Set it up > > > > correctly if you need features # that rely on this setting (or just > > > > leave empty otherwise). > > > > > > Entferne das "local" und alles stimmt wieder. > > > > Du meinst das "local" gedanklich entfernen, oder? > > Genau so. Ok :-) Danke.

1 0

Re: [postfix-users] OT: X-SPAM header durch amavisd-new immer hinzufuegen
by Peter Lokus 08 Aug '08

08 Aug '08

Am Freitag, 8. August 2008 09:09:00 schrieb Ralf Hildebrandt: > * Peter Lokus <mailist(a)sokol-web.de>: > > $sa_tag_level_deflt = numerischer Wert <=0 > > @local_domains_acl = hier wird .$mydomain gelistet > > > > Nach meinem Kenntnisstand muss zu @local_domains_acl nun meine Domänen > > hinzugefügt werden. Dies funktioniert auch, widerspricht aber der > > amavisd-new Dokumentation: > > Ne, das ist schon richtig. > > > # local_domains* lookup tables are used in deciding whether a recipient > > # is local or not, or in other words, if the message is outgoing or not. > > # This affects inserting spam-related headers for local recipients, > > # limiting recipient virus notifications (if enabled) to local > > recipients, # in deciding if address extension may be appended, and in > > SQL lookups # for non-fqdn addresses. Set it up correctly if you need > > features # that rely on this setting (or just leave empty otherwise). > > Entferne das "local" und alles stimmt wieder. Du meinst das "local" gedanklich entfernen, oder? Gruss, Peter

2 1

[postfix-users] OT: X-SPAM header durch amavisd-new immer hinzufuegen
by Peter Lokus 08 Aug '08

08 Aug '08

Hallo Liste, es zwar nicht eine direkte postfix-Frage, aber da amavisd-new auf postfix ausgerichtet ist.... :-) Ich frage also ins Blaue hinein, da aus meiner bisherigen Recherche nicht klar wurde, inwieweit meine Idee pratikabel ist bzw. ob ich den richtigen Ansatz habe. Ich betreibe ein Mail-Gateway (mit postfix) für mehrere verschiedene smtp-Server/Domänen und möchte nun amavisd-new integrieren. Dabei möchte ich zu jeder Mail die X-SPAM Header hinzufügen lassen, unabhängig davon, ob diese Mail lokal zugestellt oder weitergeleitet wird. Der Grund liegt einfach darin, dass MUAs den Spamstatus anzeigen können und die Endanwender somit eine direkte Rückkopplung haben und "wissen", dass der Spamfilter arbeitet. Es ist also eher ein psychologischer Grund und kein technischer. Laut Dokumentation müssen folgende Parameter gesetzt sein: $sa_tag_level_deflt = numerischer Wert <=0 @local_domains_acl = hier wird .$mydomain gelistet Nach meinem Kenntnisstand muss zu @local_domains_acl nun meine Domänen hinzugefügt werden. Dies funktioniert auch, widerspricht aber der amavisd-new Dokumentation: # local_domains* lookup tables are used in deciding whether a recipient # is local or not, or in other words, if the message is outgoing or not. # This affects inserting spam-related headers for local recipients, # limiting recipient virus notifications (if enabled) to local recipients, # in deciding if address extension may be appended, and in SQL lookups # for non-fqdn addresses. Set it up correctly if you need features # that rely on this setting (or just leave empty otherwise). Ist mein Ansatz also pratikabel? Wieso sollten die X-SPAM Header nicht in externe Mails eingesetzt werden? Meine erste Argumentation wäre, dass der nächste Hop diese Mail bei seiner Spamprüfung anders bewerten könnte/würde als ohne diese X-SPAM Header. Aus diesem Thread werde ich bestimmt neue Erkenntnisse mitnehmen können:-) Gruss, Peter

3 2

Re: [postfix-users] OT: X-SPAM header durch amavisd-new immer hinzufuegen
by Peter Lokus 08 Aug '08

08 Aug '08

Am Freitag, 8. August 2008 01:07:27 schrieb Patrick Ben Koetter: > * Peter Lokus <postfix-users(a)de.postfix.org>: > > Hallo Liste, > > > > es zwar nicht eine direkte postfix-Frage, aber da amavisd-new auf postfix > > ausgerichtet ist.... :-) > > Ich frage also ins Blaue hinein, da aus meiner bisherigen Recherche nicht > > klar wurde, inwieweit meine Idee pratikabel ist bzw. ob ich den richtigen > > Ansatz habe. > > > > Ich betreibe ein Mail-Gateway (mit postfix) für mehrere verschiedene > > smtp-Server/Domänen und möchte nun amavisd-new integrieren. Dabei möchte > > ich zu jeder Mail die X-SPAM Header hinzufügen lassen, unabhängig davon, > > ob diese Mail lokal zugestellt oder weitergeleitet wird. Der Grund liegt > > einfach darin, dass MUAs den Spamstatus anzeigen können und die > > Endanwender somit eine direkte Rückkopplung haben und "wissen", dass der > > Spamfilter arbeitet. Es ist also eher ein psychologischer Grund und kein > > technischer. > > > > Laut Dokumentation müssen folgende Parameter gesetzt sein: > > > > $sa_tag_level_deflt = numerischer Wert <=0 > > @local_domains_acl = hier wird .$mydomain gelistet > > > > Nach meinem Kenntnisstand muss zu @local_domains_acl nun meine Domänen > > hinzugefügt werden. Dies funktioniert auch, widerspricht aber der > > amavisd-new Dokumentation: > > > > # local_domains* lookup tables are used in deciding whether a recipient > > # is local or not, or in other words, if the message is outgoing or not. > > # This affects inserting spam-related headers for local recipients, > > # limiting recipient virus notifications (if enabled) to local > > recipients, # in deciding if address extension may be appended, and in > > SQL lookups # for non-fqdn addresses. Set it up correctly if you need > > features # that rely on this setting (or just leave empty otherwise). > > > > Ist mein Ansatz also pratikabel? Wieso sollten die X-SPAM Header nicht in > > externe Mails eingesetzt werden? Meine erste Argumentation wäre, dass der > > Weil externe Header ständig gefälscht werden. Ohne Verifizierung, wie z.B. > bei DKIM, sind sie nicht vertrauenswürdig. Einer externen Mail, deren > extern hinzugefügter Header sagt sie hätte einen "X-Spam-Status: No Spam" > würde ich nie und nimmer trauen. An diese Tatsache habe garnicht mehr gedacht. Danke. > > Warum also selber solche Info zufügen? Am Ende nutzt ein Spammer noch meine > Analyseergebnisse, um seine Spam für mein System zu optimieren. > > Weil den Headern nicht zu trauen ist, hat amavisd standardmäßig auch > "$remove_existing_spam_headers = 1;" gesetzt. > > Deine, wie ich meine, begrüssenswerte Hilfe wird also zumindest beim > Eingang auf dem Fremdsystem eleminiert, wenn dort amavisd-new werkelt und > $remove_existing_spam_headers nicht explizit anders konfiguriert wurde. Ich habe nicht erwähnt, dass die weiteren smtp-Systeme ebenfalls unter meiner Kontrolle stehen. Das Gateway, das ich eingangs erwähnt habe, dient als zentrale Prüfstelle auf Viren/Spam. Vom Gateway bis zum MUA kann ich alles kontrollieren. > > p@rick

1 0

[postfix-users] RBL in Kombination mit Greylisting
by Andreas Rehmer 04 Aug '08

04 Aug '08

Hallo, wir sind momentan dabei unseren Spamfilter zu erweitern. Hierfür wollen wir eine Kombination aus RBLs und Greylisting benutzen. Hierbei sollen Emails die via RBL getagt wurden an das Greylisting weitergereicht werden. Bisher habe ich die möglichkeit gefunden dies mithilfe von "postfwd" und "postgrey" zu realiesieren. Meine Frage ist nun ob es nicht auch einfacher geht. Zum Beispiel so das nur ein Script zum Einsatz kommt. Wir verwenden zurzeit Postfix in der Aktuellen Version zusammen mit amavis+clamav und spammassasin. Freue mich Antwort. Mit freundlichen Grüßen Andreas Rehmer teltarif.de Onlineverlag GmbH Alt-Moabit 96c, 10559 Berlin Tel: +49 (0)30 453 081-0 Fax: +49 (0)30 453 081-11 Mail: mailto:info@teltarif.de WWW: http://www.teltarif.de !!! Achtung wir sind umgezogen !!! Beachten Sie bitte die neue Adresse und die neuen Durchwahlen. Geschäftsführer: Kai Petzke, Martin Müller eingetragen beim Amtsgericht Berlin-Charlottenburg, HRB 70507 Umsatzsteuer-ID: DE201038407 Behalten Sie den Durchblick im Tarifdschungel: Der DSL-Rechner von teltarif verrät Ihnen kostenlos den für Sie passenden DSL-Tarif. >>> Sparen Sie bares Geld http://www.teltarif.de/dslrechner/ <<<

6 7

[postfix-users] proxymap Prozesse tunen?
by Christian Bricart 31 Jul '08

31 Jul '08

Tach zusammen, erstmal zum Verständnis: ist es korrekt, dass es jeweils genau einen proxymap Prozess für jede in der main.cf referenenzierten "proxy:blubber:...." gibt? d.h Änderungen in der master.cf unter MaxProcs für proxy werden ignoriert..? Und jetzt zur eigentlichen Frage: Hier laufen im moment insgesamt 10 proxymap-Prozesse und jeder steht im top mit CPU-Werten zwischen 10% und 20% (das ist ne 2-vCPU-VM auf ESX) irgendwie ist mein System also zu 90% mit proxymap-Prozessen beschäftigt - und das alles auf CPU... was zum Geier muss der abfragende Client bei ner SQL-Abfrage denn so gross "rechnen".. das macht doch der DB-Server der gefragt wird.. Und kann man da was tunen..? Oder die max. Anzahl an zulässigen Verbindungen zur Datenbank erhöhen, den Postfix aus der chroot befreien und kein proxymap verwenden als einzige Möglichkeit..? Eingebaut sind die Lookups in smtpd_recipient_restrictions, relay_domains, transport_maps und virtual_alias_maps Christian

4 9

[postfix-users] smtpd_recipient_restrictions und aliases/address rewriting
by Robert 30 Jul '08

30 Jul '08

postfix-ldap 2.3.8-2+b1 - cyrus 2.2.13-10 Hallo, folgende Situation: Auf einem von mir eingerichteten Mailserver werden die Mailaccounts gegen ein LDAP Verzeichniss authentifiziert. Jeder LDAP Account enthält ein Attribut "mailEnabled" welches von Postfix per "smtpd_recipient_restrictions = check_recipient_access ldap:ldapmailenab" ausgewertet wird. Ist das Attribut auf "OK" gesetzt werden Mails an den Account zugestellt. Bei "550 User temporary disabled" wird die Mail von Postfix abgewiesen. folgendes Problem: Funktioniert soweit auch ganz gut, allerdings nur, solange die Empfängeradresse nicht von Postfix umgeschrieben wird. Beispiel Alias. Jeder Benutzer hat auch ein Alias Attribut. Wird eine Mail an seinen Alias gesendet greifen die "smtpd_recipient_restrictions" nicht mehr und die Mail wird trotz abgeschaltetem Account zugestellt. Wie kann ich es erreichen das die "smtpd_recipient_restrictions" auch bei address rewriting greifen ? ein paar Auszüge aus Config- und Logfiles #### main.cf #### alias_maps= hash:/etc/aliases, ldap:ldapaliases smtpd_recipient_restrictions = check_recipient_access ldap:ldapmailenab, permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination ldapaliases_server_host= localhost ldapaliases_server_port= 389 ldapaliases_bind= no ldapaliases_timeout= 20 ldapaliases_search_base= ou=Users,dc=aepnet,dc=de ldapaliases_query_filter= (alias=%s) ldapaliases_result_attribute= uid ldapaliases_lookup_wildcards= no ldapmailenab_server_host= localhost ldapmailenab_server_port= 389 ldapmailenab_bind= no ldapmailenab_timeout= 20 ldapmailenab_search_base= ou=Users,dc=aepnet,dc=de ldapmailenab_query_filter= (|(mail=%s)(alias=%s)) ldapmailenab_result_attribute= mailenabled ldapmailenab_lookup_wildcards= no #### Teil LDIF eines Users #### dn: uid=robberer, ou=Users, dc=aepnet,dc=de mail: robberer(a)aepnet.de alias: robert.nachname uid: robberer mailEnabled: 550 User temporary disabled #### /var/log/mail.log #### #### email an robberer(a)aepnet.de (richtiges cyrus postfach) #### Jul 30 11:41:57 mail1 postfix/smtpd[22463]: NOQUEUE: reject: RCPT from mx01.aepnet.de[212.204.48.213]: 550 5.7.1 <robberer(a)aepnet.de>: Recipient address rejected: User temporary disabled; from=<robberer(a)xxxxxxx.de> to=<robberer(a)aepnet.de> proto=ESMTP helo=<mx01.aepnet.de> #### /var/log/mail.log #### #### email an robert.nachname(a)aepnet.de (alias für robberer(a)aepnet.de) #### Jul 30 11:44:30 mail1 postfix/lmtp[22480]: 1C31B6000C6: to=<robberer(a)aepnet.de>, orig_to=<robert.nachname(a)aepnet.de>, relay=mail2.aepnet.de[/var/run/cyrus/socket/lmtp], delay=0.35, delays=0.17/0/0.04/0.13, dsn=2.1.5, status=sent (250 2.1.5 Ok) MfG Robert

2 3

[postfix-users] Falsche NIC bei 2 Postfix-Instanzen
by Michael Peter 29 Jul '08

29 Jul '08

Hallo zusammen, ich betreibe zwei Postfix Server, welche als Mailrelays dienen - einer für eingehende, einer für ausgehende E-Mails. Nun würde ich gern beide Server auf einem vereinen. Dazu habe ich zwei Postfix-Instanzen erstellt. Sobald ich Postfix-out (2. Instanz) starte funktioniert auch alles. Über Instanz 1 (eth0) kommen die Mails rein, werden an Amavis (Spamassassin + Clamd) übergeben und kommen wieder zurück an Instanz 1. Instanz 2 nimmt auch die Mails an und versendet sie nach draußen. Nach einiger Zeit (mal 1-2 Minuten, mal erst nach 30 Minuten) hängen aber Mails in der Queue (Timeout). Grund ist, dass Postfix-in die zweite NIC eth1 zum Versenden der Mails an den internen Exchange-Server nutzt statt eth0. Die Firewall lässt nur von eth0 eine Verbindung nach intern zu. Netstat zeigt an, dass eben eth1 versucht den Exchangeserver zu kontaktieren. Ich habe schon jede Menge mit smtp_bind_address und inet_interfaces herumprobiert. Ohne Erfolg. Hat jemand eine Idee, wo ich noch drehen kann? Hier noch die Configs: Postconf -n: alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases alternate_config_directories = /etc/postfix-out append_dot_mydomain = no biff = no canonical_maps = hash:/etc/postfix/canonical command_directory = /usr/sbin config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 daemon_directory = /usr/lib/postfix debug_peer_level = 2 defer_transports = disable_dns_lookups = no disable_mime_output_conversion = no header_checks = regexp:/etc/postfix/header_checks home_mailbox = Maildir/ html_directory = /usr/share/doc/packages/postfix/html inet_interfaces = <dnsname1.mydomain.com>, localhost, 127.0.0.1 inet_protocols = all mail_owner = postfix mail_spool_directory = /var/mail-in mailbox_command = /usr/bin/procmail mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = masquerade_exceptions = root message_size_limit = 4000000 mydestination = <dnsname1.mydomain.com>, localhost mydomain = <mydomain.com> myhostname = <dnsname1.mydomain.com> mynetworks = <IP-eth0> mynetworks_style = subnet myorigin = /etc/mailname newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix-in readme_directory = /usr/share/doc/packages/postfix/README_FILES recipient_delimiter = + relay_domains = <mydomain.com> relay_recipient_maps = hash:/etc/postfix/relay_recipients relayhost = <interne IP Exchange> relocated_maps = hash:/etc/postfix/relocated sample_directory = /usr/share/doc/packages/postfix/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtp_sasl_auth_enable = no smtp_use_tls = no smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination,reject_rbl_client zen.spamhaus.org smtpd_sasl_auth_enable = no smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no transport_maps = hash:/etc/postfix/transport unknown_local_recipient_reject_code = 450 virtual_alias_domains = hash:/etc/postfix/virtual virtual_alias_maps = hash:/etc/postfix/virtual Postconf -c /etc/postfix-out/ -n: alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases alternate_config_directories = /etc/postfix append_dot_mydomain = no biff = no canonical_maps = hash:/etc/postfix-out/canonical command_directory = /usr/sbin config_directory = /etc/postfix-out/ daemon_directory = /usr/lib/postfix debug_peer_level = 2 defer_transports = disable_dns_lookups = no disable_mime_output_conversion = no home_mailbox = Maildir/ html_directory = /usr/share/doc/packages/postfix/html inet_interfaces = <dnsname2.mydomain.com> inet_protocols = all mail_owner = postfix mail_spool_directory = /var/mail-out mailbox_command = /usr/bin/procmail mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = masquerade_exceptions = root message_size_limit = 4000000 mydestination = <dnsname2.mydomain.com> mydomain = <mydomain.com> myhostname = <dnsname2.mydomain.com> mynetworks = <interne IPs, DMZ-IPs, nicht eht0!> mynetworks_style = subnet myorigin = /etc/mailname-out newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix-out readme_directory = /usr/share/doc/packages/postfix/README_FILES recipient_delimiter = + relayhost = relocated_maps = hash:/etc/postfix-out/relocated sample_directory = /usr/share/doc/packages/postfix/samples sender_canonical_maps = hash:/etc/postfix-out/sender_canonical sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtp_bind_address = <IP eth1> smtp_sasl_auth_enable = no smtp_use_tls = no smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtpd_sasl_auth_enable = no smtpd_sender_restrictions = hash:/etc/postfix-out/access smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no syslog_name = mailout transport_maps = hash:/etc/postfix-out/transport unknown_local_recipient_reject_code = 450 virtual_alias_domains = hash:/etc/postfix-out/virtual virtual_alias_maps = hash:/etc/postfix-out/virtual Gruß Michael Peter

3 6

[postfix-users] Postfix als Relay von Exchange 07 hat Problem mit Mail-Anhängen
by Dominik Herz 25 Jul '08

25 Jul '08

Hi zusammen, ich betreibe eine Umgebung mit einem Exchange 2007 (Windows Server 2003), der seine Mails über einen vorgelagerten Postfix (CentOS 5.2) empfängt, bzw. verschickt. Dies passiert, um die eMail-Adressen umzuschreiben (lokale Domain -> externe Domain). Dort klappt alles so wie es soll. Nun habe ich die gleiche Konstellation ein zweite Mal installiert. Hierbei taucht folgendes Phänomen auf: Eingehende eMails (extern -> postfix -> amavisd -> postfix -> exchange) werden alle korrekt und schnell verarbeitet und zugestellt. Ausgehende eMails ohne Anhang werden ebenfalls korrekt verarbeitet und kommen an. Ausgehene eMails MIT Anhang bleiben hängen und benötigen gute 5 Stunden für die Zustellung. hängen bleiben sie auf dem Weg zwischen Exchange und postfix. Die Verbindung ist noch aktiv, der smtpd benötigt aber ca. 10 Minuten für den Empfang einer 200kB großen eMail. Der anshließende cleanup-daemon benötigt dann so lange, bis er auf einen Timeout stößt. Dann wird die eMail weiterverarbeitet und zugestellt. Das Problem taucht ausschließlich bei ausgehenden eMails mit (egal wie großem) Anhang auf. Das kuriose ist, dass folgende Kontellationen funktionieren: A = erstes System, auf dem alles funktioniert B = zweites System, auf dem das o.a. Problem auftritt 1. Exchange (A) --> postfix (A) funktioniert 2. Exchange (A) --> postfix (B) funktioniert 3. Exchange (B) --> postfix (A) funktioniert 4. Exchange (B) --> postfix (B) funktioniert NICHT Identische Einstellungen, Versionen, Patch-Stände, etc. auf allen Servern... Hier die postconf -n vom postfix (B): --------------------------------------------- alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix content_filter = amavis:[127.0.0.1]:10024 daemon_directory = /usr/libexec/postfix disable_dns_lookups = yes html_directory = /usr/share/doc/postfix-2.5.1-documentation/html mail_owner = postfix mailbox_size_limit = 0 mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man masquerade_classes = envelope_sender, header_sender masquerade_domains = local.domain message_size_limit = 104857600 mydestination = $myhostname, localhost.$mydomain, $mydomain mydomain = local.domain myhostname = postfix.local.domain mynetworks = 192.168.1.112/32, 192.168.1.111/32, 127.0.0.0/8, 62.75.151.134/32, 217.70.144.94/32, 91.4.107.131/32 myorigin = $mydomain newaliases_path = /usr/bin/newaliases.postfix queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.5.1-documentation/readme recipient_canonical_maps = hash:/etc/postfix/recipient_canonical relay_domains = local.domain relay_recipient_maps = hash:/etc/postfix/relay_recipients relayhost = relay.server.extern sample_directory = /usr/share/doc/postfix-2.3.3/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop smtp_helo_name = mail.extern.domain smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous smtp_use_tls = yes smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = yes strict_rfc821_envelopes = no tls_random_source = dev:/dev/urandom transport_maps = hash:/etc/postfix/transport unknown_local_recipient_reject_code = 550 ----------------------------------------------- Vielen Dank schon im Voraus!!! mfg domi

5 7

[postfix-users] ausgehende Mails als Spam markiert
by Gerald Nowitzky 23 Jul '08

23 Jul '08

Hallo! Ich habe folgendes Problem: Ich betreibe einen Postfix mit Amavis und Spamassassin. Der Server nimmt Mails für seine Domains entgegen und ist Relay für ausgehende Mails. Die Nutzer für ausgehende Mails sind nicht in einem Trusted Network, sondern authentifizieren sich über SASL. Das Problem ist nun, dass auch die ausgehenden Mails, also Mails von Nutzern, die sich über SASL authentifizieren, über den Spamassassin gehen. Mit entsprechend blödem Inhalt und einer dynamischen IP passiert es immer wieder, dass eine ausgehende Mail von meinem Spamassassin als Spam markiert wird und so dem Empfänger zugestellt wird. Gibt es eine Möglichkeit, das zu verhindern? Vielen Dank für die Hilfe! (Gerald) Hier ist meine master.cf. :10024 / :10025 ist der "umweg" für den Amavis. smtp inet n - n - - smtpd -o content_filter=smtp-amavis:[127.0.0.1]:10024 pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - - - - smtp relay unix - - - - - smtp -o fallback_relay= showq unix n - - - - showq error unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} procmail unix - n n - 5 pipe flags=R user=nobody argv=/usr/bin/procmail -t -m /opt/open-xchange/etc/admindaemon/procmailrc ${sender} ${user} ${recipient} smtp-amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 127.0.0.1:10025 inet n - n - - smtpd -o content_filter=procmail:spamcheck -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o content_filter=smtp-amavis:[127.0.0.1]:10024

5 17

[postfix-users] syncml lightning kalender usw
by Robert Schetterer 15 Jul '08

15 Jul '08

Hi@all, mal off topic ich hab gerade ein testsetup mit Horde gemacht , die neue Webmail Edition von Horde funktioniert wunderbar als syncml server fuer Kalender, Termine, Tasks, Adressbuecher mit dem funabol Plugin fuer Thunderbird und Outlook, Handies usw , ausserdem auch als webdav server fuer native Kalender also mit Gruppenkalenderfunktionen. Im Zusammenspiel mit Postfixadmin dovecot, amavis , clam, spamassassin, mysql, apache ( jeder User kann seine spamasssassin Einstellungen setzen in einer mysql datenbank ), Filtering mit sieve plugin ueber Ingo ( forward, Abwesenheit etc ) und passwort wechsel wirklich eine runde Sache, mit richtigen Multidomainsupport ( also deligierten domain admin ) man kann sogar einen shared folder per domain einrichten. ( gescripted) Leider ist imap acl bei dovecot filebasierend dafuer gibt es kein WebmailInterface ( soweit mir bekannt ) und fuer freigegebene Userordner ebenfalls nicht. Ausserdem ist weder mit maildir format noch mit mbox in einem virtual domain setup egal mit welchem namespace die darstellung von fregegebenen userfoldern mit fqdn emailnamen moeglich ( wegen den delimitern . oder / ) mit dem dovecot eigenen Mailboxformat dbox funktioniert dies zwar aber da scheinen noch einige bugs drinn zu sein. Da ich aber wirklich alle Funktionen von imap nutzen will werde ich mich wohl wieder mit der combo webcyradmin cyrus postfix rumschlagen, die dev Version von webcyradmin setzt nun wohl das virt domain Model von cyrus um somit sind also imap acls kein Problem, mir scheint dort nur noch eine Verwaltung von shared public Foldern zu fehlen. ( ausserdem ich bestehe darauf das der auth usernamen gleich der emailadresse ist in eine virt setup) Sollte dies gelingen waere wohl ein opensource Mutlidomain imap Groupwareserver moeglich der nun ( zwar uber ein paar Umwege ) alle denkbaren und moeglichen Groupwareoptionen vereint und als crossplattform ( mit thunderbird/horde ) vergleichbar im Umfang mit exchange ist Aehnlich waere das im Funktionsumfang mit ein Kolab server eigentlich moechte ich zwar cyrus nicht nutzen aber dovecot wird wohl noch ein weile brauchen bis wirklich alle denkbaren imap optionen umgesetzt sind , braucht aber jemand keine sharedfolder mit acls, oder usersharing von imap foldern ( bzw der Admin uebernimmt das auf der shell), ist dovecot wirklich unschlagbar vor allem in der Performance Jemand ein Meinung dazu oder einen Tipp? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] Mailrelay für mehrere Domains
by Roland Scheike 10 Jul '08

10 Jul '08

Hi! Ich bin gerade am tüfteln wie ich folgende Konstellation realisieren kann und hänge irgendwie fest: Intern steht ein Groupware-Server, der als endgültiges Mailziel dient. Zwischen Internet und dem Groupware-Server möchte ich nun ein Postfix-System mit MySQL-Unterstützung und Amavis etablieren. Der Groupwareserver nimmt Mails für die Domain foo.de an- vom Internet sind allerdings die Domains foo.de, foo.com und foo.net gültig. Alle Aliase sind auf allen Domains gleich. D.h. service(a)foo.de, service(a)foo.com und service(a)foo.net z.B. sollen intern zu service(a)foo.de werden und zum Groupwise-Server zugestellt werden. Ideal wäre es also unabhängig vom Alias erst die Domain zu "ersetzen", dann die Alias-Prüfung auf Gültigkeit durchzuführen, die Mail an Amavis zu übergeben und dann zurück zu Postfix, der sie dann an das Groupware-System zustellt. Leider finde ich keine Möglichkeit das o.g. zu realisieren- die einzige Möglichkeit die ich momentan sehe ist, alle Aliase für alle Domains zu pflegen und das ist mir ehrlich gesagt zuviel Arbeit ;-) Nehme ich virtual_alias_maps und trage hier die Aliase nach folgendem Muster ein bekomme ich ein riesen Problem mit Backscatters was ich natürlich nicht will ... service(a)foo.de service(a)foo.de @foo.com @foo.de @foo.net @foo.de ... Kann mir evtl. jemand auf die Sprünge helfen? Vielen Dank schonmal! Roland

2 4

[postfix-users] umschreiben aller ankommenden mail
by Robert Schetterer 08 Jul '08

08 Jul '08

Hallo @ll, hat jemand von euch schon mal alle emailadressen von herein kommenden mails umgeschrieben und dann weitergeleitet ( mit dns ignore *g) also zb beisp1234(a)beisp.local zu noreply(a)beisp.local beisp5678(a)beisp.local zu noreply(a)beisp.local (die nummern in den emailadressen sind mehr oder weniger zufaellig) usw ich hab da einen Kunden der hat da ein Problem mit seinem exchange und seiner Siemens telefonanlage ( ein unschlagbares Duo *g ) -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

2 3

[postfix-users] disclaimer altermime utf8
by andreas hildebrandt 08 Jul '08

08 Jul '08

Hallo, ich habe das Problem das altermime an utf-8 kodierte e-mails keinen Disclaimer anhängt. Bei iso-8859 und html funktioniert es. Ich benutze den Script add_disclaimer.sh mit Debian etch altermime 0.3.7-2 Im Internet habe ich keine Lösung dafür gefunden. Kennt jemand diese Verhalten von altermime? Oder anders gefragt, kann mir jemand einen Tipp geben wie ich das Problem lösen kann? danke im Voraus andreas

1 0

[postfix-users] Mailqueue übertragen
by Thomas Schwenski 08 Jul '08

08 Jul '08

Hallo, ich will heute einen neuen Server endgültig in Betrieb nehmen. Da auf der alten Kiste noch ein paar Mails in der Queue hängen, müssen diese noch auf die neue Maschine übertragen werden. Reicht es einfach die Ordner auf den neuen Server zu übernehmen oder wäre es sinnvoller, die per transport_maps einliefern zu lassen? Thomas

2 1

[postfix-users] email an gruppe weiterleiten
by bsb1＠gmx.de 02 Jul '08

02 Jul '08

hallo, ich habe eine emailadresse die an einen exchange server weitergeleitet wird, funktioniert super. jetzt möchte ich aber gerne im transport die emailadresse an eine gruppe auf dem exchange server weiterleiten. würde das so funktionieren? emailadresse(a)domain.com relay:[exchangeserver:gruppe@domain.com] Grüße -- Ist Ihr Browser Vista-kompatibel? Jetzt die neuesten Browser-Versionen downloaden: http://www.gmx.net/de/go/browser

7 16

Re: [postfix-users] Nachrichten vom Postfix mit ursprünglicher IP weiterleiten an Spamfilter (Relay)
by Patrick Ben Koetter 01 Jul '08

01 Jul '08

* Martin Voßloh <postfix-users(a)de.postfix.org>: > Hallo Postfix User! > > Mein erstes Mail an die Gruppe. Guten Tag allerseits. > > Ich bin neu mit Postfix unterwegs und setzte es ansich nur ein weil mein > nachgeschalteter Spamfilter kein TLS kann. > > Konfiguration: > Postfix nimmt eMails auf Port 25 an (mit und ohne TLS) und leitet diese > direkt an den Spamfilter (ASSP) Port 125 weiter. Postfix und ASSP befinden > sich auf der selben Maschine. > > Mein Problem: > Der Spamfilter bekommt natürlich von der lokalen Maschine (localhost 127.0.0.1) die Nachrichten übermittelt. > Leider ist sowas wie Localhost oder IP 127.0.0.1 vom SPAMfilter nicht gerne gesehen und erzeugen bei der Überprüfung Fehler und somit gehen Funktionen des Spamfilters verloren und Nachrichten werden fälschlicherweise geblockt. > [MissingMXA][scoring] 3002c13348 127.0.0.1 > [PTRinvalid][scoring] 3002c13348 127.0.0.1 > [DNSBL] 3001c25052 127.0.0.1 > > Frage: > Gibt es eine Möglichkeit das Postfix so zu konfigurieren das die > Ursprüngliche Absender IP übermittelt wird? Postfix macht das automatisch, wenn Dein ASSP XFORWARD beherrscht: <http://de.postfix.org/httpmirror/XFORWARD_README.html> Es ist sozusagen ein SMTP-Session Replay. Wenn ASSP das nicht kann, kommst Du nicht an diese Daten ran. p@rick > Sozusagen direkt Relay ..wie auch immer. Ich benötige diese da der > Spamfilter hier nicht weiter eingestellt werden und nicht nach der 2ten IP > im Header schauen kann. > > Die meisten ToDo´s haben erst den Spamfilter oder direkt Postfix als Spamfilter, was mir nicht hilft da der TLS Support zwingend ist für mich. > > Gibt es hier einen Ansatz? > > ThX4Help! > > Martin > > > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

1 0

[postfix-users] LDAP Lookup
by Steffen Krick 28 Jun '08

28 Jun '08

Hallo Liste, Postifx soll die lokalen Benutzer aus einem LDAP Verzeichnis suchen. Die Abfrage postmap -q "ricky(a)gesotec.local" ldap://etc/postfix/ldap/local_recipients.cf liefert das Ergebnis "ricky". Die Mails für ricky können dann anschließend aber nicht ins Maildir eingeliefert werden. Folgende Fehlermeldung aus dem Log: Jun 27 10:01:09 gdasvr55 postfix/smtp[24174]: A216413F03AC: to=<ricky(a)gesotec.local>, relay=127.0.0.1[127.0.0.1]:10024, delay=0.16, delays=0.04/0/0/0.12, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as BB56913F03CF) Jun 27 10:01:09 gdasvr55 postfix/qmgr[23838]: A216413F03AC: removed Jun 27 10:01:09 gdasvr55 postfix/local[24183]: BB56913F03CF: to=<ricky(a)gesotec.local>, relay=local, delay=0.06, delays=0.02/0/0/0.04, dsn=4.3.0, status=deferred (temporary failure. Command output: Fatal: Couldn't lookup our username (uid=30001) ) Allerdings steht weiter oben im Log Jun 27 10:01:09 gdasvr55 postfix/smtpd[24224]: dict_ldap_connect: Cached connection handle for LDAP source /etc/postfix/ldap/local_recipients.cf Jun 27 10:01:09 gdasvr55 postfix/smtpd[24224]: dict_ldap_lookup: /etc/postfix/ldap/local_recipients.cf: Searching with filter (mail=ricky(a)gesotec.local) Jun 27 10:01:09 gdasvr55 postfix/smtpd[24224]: dict_ldap_get_values[1]: Search found 1 match(es) Jun 27 10:01:09 gdasvr55 postfix/smtpd[24224]: dict_ldap_get_values[1]: search returned 1 value(s) for requested result attribute uid Jun 27 10:01:09 gdasvr55 postfix/smtpd[24224]: dict_ldap_get_values[1]: Leaving dict_ldap_get_values Jun 27 10:01:09 gdasvr55 postfix/smtpd[24224]: dict_ldap_lookup: Search returned ricky Jun 27 10:01:09 gdasvr55 postfix/smtpd[24224]: maps_find: local_recipient_maps: ldap:/etc/postfix/ldap/local_recipients.cf(0,lock|fold_fix): ricky(a)gesotec.local = ricky Jun 27 10:01:09 gdasvr55 postfix/smtpd[24224]: mail_addr_find: ricky(a)gesotec.local -> ricky Die UserID 30001 gehört zu ricky. Ausgabe postconf -n alias_maps = hash:/etc/aliases biff = no config_directory = /etc/postfix debug_peer_level = 1 defer_transports = disable_dns_lookups = no fallback_transport = home_mailbox = Mail/ inet_interfaces = all local_recipient_maps = ldap:/etc/postfix/ldap/local_recipients.cf mailbox_command = /usr/lib/dovecot/deliver mailbox_size_limit = 512000000 masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = message_size_limit = 254800000 mydestination = $myhostname, $mydomain gdasvr04.gesotec.local, gdasvr55, gdasvr55.local , localhost, localhost.$mydomain mydomain = gesotec.local myhostname = gdasvr55.gesotec.local mynetworks = 127.0.0.0/8 192.168.1.0/24 myorigin = /etc/mailname qmgr_message_active_limit = 254800000 qmgr_message_recipient_limit = 254800000 recipient_delimiter = + relayhost = [mail.arcor.de]:25 smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/saslpasswd smtp_sasl_security_options = noanonymous smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_sender, reject_non_fqn_recipient, reject_unknown_sender_domain, reject_unauth_destination, reject_unauth_pipelining, reject_invalid_hostname, reject_unverified_sender smtpd_restriction_classes = pruefe_ob_absender_existiert smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache smtpd_use_tls = yes strict_rfc821_envelopes = yes Vielen Dank Steffen -- Psssst! Schon vom neuen GMX MultiMessenger gehört? Der kann`s mit allen: http://www.gmx.net/de/go/multimessenger

5 9

[postfix-users] Dunno in restriction_classes
by Thomas Schwenski 27 Jun '08

27 Jun '08

Hallo Liste, Wie kann man Postfix mittels restriction_class dazu bringen, eine bestimmte Restriction auf alle Absender/Clienten anzuwenden, außer denen, die in einer access-Table eingetragen sind? Und natürlich das ganze so, dass nachfolgende Restrictions nicht betroffen sind. Ich will das ganze u.A. dazu einsetzen bereits in Postfix ein Whitelist für z.B. die DynIP-Liste zu implementieren. Geht das überhaupt? Evtl. per * als Wildcard? Thomas

5 23

[postfix-users] Update von Postfix
by I. Klopp 25 Jun '08

25 Jun '08

Hallo, ich bin es noch mal. Ich kann leider auf diese Antwort http://de.postfix.org/pipermail/postfix-users/2008-June/000272.html nicht direkt antworten, da ich keine Mails bekommen hatte. Erst mal danke für die Hilfe, habe aber dennoch noch eine Frage. - Muss ich mir so ein Paket herunterladen oder gebe ich da eine Webadresse an? - Wird das Update von dem Mailscanner und Spammassassin dann auch so durchgeführt? Gruß I.Klopp

2 3

[postfix-users] Offtopic - Keine Emails bei Antwort
by I. Klopp 24 Jun '08

24 Jun '08

Hallo, ein bisschen Offtopic. Ich bekomme leider keine Emails wenn jemand auf meinen Beitrag geantwortet hat, deswegen konnte ich eben auch nicht richtig antworten. Jemand einen Tipp für mich :-)

2 2

[postfix-users] Backup und Update von Postfix
by I. Klopp 24 Jun '08

24 Jun '08

Ich hoffe ich antworte jetzt hier richtig, eine Mail über die Antworten habe ich nämlich nicht bekommen ;-( Vielen Dank für die Tipps, ich werde dann mal schauen ob ich das alles so hinbekomme. OS ist übrigens Centos, ich habe aber keine Ahnung welche Version (4 oder 5), kenne den Befehl nicht um zu sehen welche Version installiert ist. Ihr merkt ich bin noch ein kleiner Noob was Linux usw. angeht :-) Grüße I.Klopp

2 1

[postfix-users] Backup und Update von Postfix
by klopp76＠gmx.de 24 Jun '08

24 Jun '08

Hallo zusammen, ich habe noch nicht sonderlich viel Anhnung vom Postfix, da ich das Projekt erst vor einigen Wochen übernommen habe. Im Einsatz befindet sich Postfix 2.3.3 und ich möchte diesen gerne auf die neuste Version updaten (2.5). Meine Fragen wären hierzu, wie mache ich vorher am besten ein Backup und wie führe ich überhaupt ein Update durch? Es laufen parallel noch der Mailscanner und Spamassassin, wobei die Dateien im Ordner von dem Mailscanner liegen. Grüße und vielen Dank für Hilfe I.Klopp -- GMX startet ShortView.de. Hier findest Du Leute mit Deinen Interessen! Jetzt dabei sein: http://www.shortview.de/?mc=sv_ext_mf@gmx

5 4

[postfix-users] Postfix stellt nur an prim MX (10) Mails zu, second (20) und backup (50) werden übergangen
by Markus Milkereit (computino.de) 24 Jun '08

24 Jun '08

Hallo Liste, ich habe Postfix 2.1.5 auf Debian Sarge laufen (mit modifiziertem VHCS 2.4.7). Postfix stellt jedoch Mails nurnoch an den primären Mailserver (niedrigste Prio, normal 10) zu, schlägt das fehl werden vorhandene Ersatzserver ignoriert. Er probiert weiterhin den primären Mailserver bis die Zustellung klappt. Bisher war das Verhalten nicht weiter schlimm, bis ich auf die Uni-Stuttgart Mailserver getroffen bin. An der Uni Stuttgart sind die Mailserver so konfiguriert, dass Prio 10 und 20 nur interne Mails empfangen, erst der dritte Server in der Liste ist mailrelay.uni-stuttgart.de (50), der auch von extern Mails entgegen nimmt. main.cf meines Servers (wichtige Abschnitte) alias_database = hash:/etc/aliases append_at_myorigin = yes append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes content_filter = smtp-amavis:[127.0.0.1]:10024 inet_interfaces = all local_destination_recipient_limit = 1 local_recipient_maps = unix:passwd.byname $alias_database local_transport = local mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 26214400 mydestination = $myhostname, $mydomain mydomain = domain.de myhostname = domain.de mynetworks_style = host myorigin = $mydomain setgid_group = postdrop smtpd_data_restrictions = reject_unauth_pipelining smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject_rbl_client dnsbl.sorbs.net, reject_rbl_client zen.spamhaus.org, transport_maps = hash:/etc/postfix/vhcs2/transport virtual_alias_maps = hash:/etc/postfix/vhcs2/aliases virtual_gid_maps = static:8 virtual_mailbox_base = /var/mail/virtual virtual_mailbox_domains = hash:/etc/postfix/vhcs2/domains virtual_mailbox_limit = 0 virtual_mailbox_maps = hash:/etc/postfix/vhcs2/mailboxes virtual_minimum_uid = 1000 virtual_transport = virtual virtual_uid_maps = static:1000 Die transport-Map /etc/postfix/vhcs2/transport ist aktuell leer. Eine Fehlermeldung sieht zum Beispiel so aus: Jun 23 11:48:54 www1 postfix/smtp[476]: 064E16D87F: to=<zielperson(a)ipf.uni-stuttgart.de>, relay=none, delay=3314, status=deferred (connect to ipfmv1.e-technik.uni-stuttgart.de[129.69.28.1]: Connection timed out) Mailserver der Fakultät ipf.uni-stuttgart.de: ipf.uni-stuttgart.de. MX IN mailrelay.uni-stuttgart.de. [Preference = 50] ipf.uni-stuttgart.de. MX IN ipfmv1.e-technik.uni-stuttgart.de. [Preference = 10] ipf.uni-stuttgart.de. MX IN ipfds3.e-technik.uni-stuttgart.de. [Preference = 20] Wie gesagt: nur der mailrelay ist für externe Mails zugängig, die anderen beiden lehnen den Empfang generell ab. Vielen Dank schonmal für Hilfe. Gruß Markus Milkereit -- mit freundlichen Grüßen / with kind regards Markus Milkereit computino.de Webservice Kirchhausener Str. 44 74906 Bad Rappenau http://www.computino.de Tel: 07066 9006-61 Fax: 07066 9006-60 markus(a)computino.de

1 1

[postfix-users] [OT?] Postfix ignoriert /etc/hosts
by Thomas Schwenski 23 Jun '08

23 Jun '08

Moin, mein Postfix (2.3.4) läuft in einem Chroot. Für Vacation wollte ich eine "virtuelle" Domäne intern.example.com einführen, die auch nur von meinem Server erreichbar sein soll. Also dachte ich es sollte ausreichen in der /etc/hosts und (wegen des Chroots) in /var/spool/postfix/etc/hosts den Eintrag 127.0.0.1 localhost anzupassen in 127.0.0.1 localhost intern.example.com Nachdem ich das gemacht habe kann aber weder Postfix den Hostnamen auflösen (auch nicht nach einem Restart!) noch funktioniert das mit dem host Befehl. Was habe ich vergessen? Schönen Sonntag Thomas

3 13

[postfix-users] Vorschriften für Vacation-Notes/Out-of-Office-Replies
by Thomas Schwenski 19 Jun '08

19 Jun '08

Hallo, nach euren Tipps in Sachen Vacation-Software, bau ich mir gerade vacation.pl von postfix-admin für meine Bedürfnisse um. Jetzt wollte ich nur mal wissen, ob (und in welchem) RFC die Gestaltung von Vacation-Mails geregelt ist. (Dürfte ja eigentlich höchstens das Subject betreffen.) Gruß Thomas

2 1

[postfix-users] cleanup warning file system clock
by andreas hildebrandt 17 Jun '08

17 Jun '08

Hallo, ich finde ab und zu folgende Meldung im Log. Jun 17 06:26:10 mail2 postfix/cleanup[18274]: warning: file system clock is 1 seconds ahead of local clock Jun 17 06:26:10 mail2 postfix/cleanup[18274]: warning: resetting file time stamps - this hurts performance Kennt das jemand? Die Systemzeit ist aktuell. andreas

7 11

[postfix-users] Eine Domain, einige Mailboxen lokal, Rest weiterrouten
by Marco Eisenhuth 17 Jun '08

17 Jun '08

Hallo zusammen! Ich knobel schon einige Zeit an: 1 Kundendomain 1 Server 10 Mailboxen lokal auf dem Server alle anderen Mails für die Domain sollen per transport an IP 1.2.3.4 geroutet werden. Wie krieg ich das hin? Die Mailboxen werden in MySQL verwaltet (Syscp). Besten Dank vorab, Marco.

4 9

[postfix-users] Wegwerfserver ?
by Helga Mayer 17 Jun '08

17 Jun '08

Hallo, wie wird man sowas los: Jun 13 15:21:00 smtp1 gld: Greylist activated for recipient=<$USER(a)uni-hohenheim.de> sender=<oyan(a)dmeza.org> ip=<67.225.157.63> Jun 13 15:21:02 smtp1 postfix/smtp[27095]: 9BEB411D5AB: to=<oyan(a)dmeza.org>, relay=dmeza.org[67.225.155.174]:25, delay=0.92, delays=0.02/0/0.6/0.3, dsn=2.0.0, status=deliverable (250 Accepted) Ich weiss, senderverifying ist 'pfui', aber bei dem Netz (Liquid Web) frag' ich schon mal nach. Offensichtlich gab es die Domain, oder hab ich was falsch verstanden ? reject_unknown_sender_domain kommt noch vor greylisting und hat auch nicht zugeschlagen. 2 Tage spaeter: host 67.225.155.174 174.155.225.67.in-addr.arpa domain name pointer host.saracoma.com. host host.saracoma.com host.saracoma.com has address 67.225.155.174 host dmeza.org Host dmeza.org not found: 2(SERVFAIL) Viele Gruesse Helga Mayer

4 8

[postfix-users] Fwd: Deutschsprachige Templates für amavisd-new?
by nighthawk 08 Jun '08

08 Jun '08

On Sat, Jun 7, 2008 at 3:16 PM, Patrick Ben Koetter <p(a)state-of-mind.de> wrote: > Irgendwo sind doch mal deutschsprachige Templates für amavisd-new kursiert. > > Gibt es die noch? Kann mir jemand einen brauchbaren Link nennen? > > Danke! Ich nutze Amavis zwar nicht und kann daher nicht sagen, ob sie aktuell sind, aber ich vermute, daß Du diesen Link suchst: http://www.fblan.de/postfix/amavis/ @Patrick und Ralf Ich stelle fest: Wenn man auf eine Listenmail antwortet, schreibt man an den Absender, nicht an die Liste. Wollt Ihr das nicht evtl. umstellen?

2 1

[postfix-users] Deutschsprachige Templates für amavisd-new?
by Patrick Ben Koetter 07 Jun '08

07 Jun '08

Irgendwo sind doch mal deutschsprachige Templates für amavisd-new kursiert. Gibt es die noch? Kann mir jemand einen brauchbaren Link nennen? Danke! p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

1 0

[postfix-users] Autoresponder
by Thomas Schwenski 05 Jun '08

05 Jun '08

Hallo, ich habe leider kurzfristig die Anforderung eines Autoresponders bekommen. Wie (mit welchen Paketen (Debian)) kann ich das ganze möglichst unumständlich zur Verfügung stellen? Was ist da empfehlenswerte Software? Gruß & Schönen Abend Thomas

6 11

[postfix-users] problem mit 2. Postfix Instanz
by Uwe Driessen 04 Jun '08

04 Jun '08

Seit Update auf 2.5.2 unter Debian Lenny lässt sich die 2 Postfix Instanz nicht mehr starten Jun 5 01:31:05 mail postfix/postfix-script[5759]: starting the Postfix mail system Jun 5 01:31:05 mail postfix/master[5760]: fatal: open lock file /var/lib/postfix/master.lock: unable to set exclusive lock: Resource temporarily unavailable Google bringt da nicht wirklich für mich verständliches dazu. Außer Update ist mit nicht bewusst was geändert zu haben. Ist mir jetzt erst nach einem Neustart des Servers aufgefallen. Diese Instanz ist nur für 450er Rejects zuständig von daher ist es zwar nicht schön aber nicht lebensbedrohlich. Hab mich nur gewundert warum die reject bzw. Einlieferungsraten auf dem ersten echten MX so hoch gegangen sind. Habt Ihr da eine Idee dazu ? Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397

1 1

Re: [postfix-users] Zugriff auf E-Mail Server nur bedingt möglich
by Matthias Köstler 04 Jun '08

04 Jun '08

> Mails an makoestler(a)gmx.de werden bei dir *lokal* zugestellt? > Das ist ja auch mal interessant. > > Ist gmx.de in deinen virtual_mailbox_domains? Und was passiert, wenn > du von intern Mails an makoestler(a)gmx.de schickst? Ja ist es und Intern kann ich schicken. Wenn ich eine Mail von ma...gmx.de an mx...gmx.de schicke, dann geht das Intern und das klappt auch. > > > > Achso:) Das ist meine postconf: > > http://nopaste.debianforum.de/8486 > > Bitte immer nur den output von 'postconf -n', nicht das ganze postconf > inklusive der Default-Werte. Dann kann man das auch in die Mail mit > reinmachen. http://nopaste.debianforum.de/8487 Das wäre dann postconf -n Viele Grüße Matthias

2 1

[postfix-users] Maildrop/pipe Benutzer per uid/gid aus der Datenbank mitgeben?
by Thomas Schwenski 04 Jun '08

04 Jun '08

So... mein neuester Versuch maildrop doch noch zum laufen zu bewegen. Ich habe (wie schon oft beschrieben) bei mir alle "Kunden" im Dateisystem voneinander getrennt. Für jeden Kunden gibt es einen eigenen Systembenutzer mit eigener Systemgruppe. Alle Dateien eines Kunden sind "Eigentum" des jeweiligen Systembenutzers. Das betrifft auch alle Maildirs. Mein Problem ist, dass maildrop damit ein Problem hat und sich weigert die Mails zuzustellen. Eingebunden ist maildrop bei mir in der main.cf mit: virtual_transport=maildrop maildrop_destination_recipient_limit= 1 und in der master.cf mit: maildrop unix - n n - - pipe flags=ODRhu user=[USER] argv=/usr/bin/maildrop -d ${user}@${nexthop} ${extension} ${recipient} ${user} ${nexthop} wobei [USER] schon testweise verschiedene Benutzer gewesen sind. Bei root verweigert maildrop gemäß seiner Programmierung den Dienst. Überlasse ich den Maildir komplett vmail und setze nur die Gruppe auf die des Systembenutzers, läuft zwar Maildrop durch, aber die E-Mail selbst gehört dann dem Benutzer vmail:mail. Gibt es eine Möglichkeit meine Trennung durch Dateisystemrechte beizubehalten, aber trotzdem maildrop verwenden zu können? Also in etwa Pipe als ausführenden Benutzer die UID/GID mitzugeben, die in der Konfigurationsdatenbank für das Maildir abgelegt ist? Thomas

2 1

Re: [postfix-users] Zugriff auf E-Mail Server nur bedingt möglich
by Matthias Köstler 04 Jun '08

04 Jun '08

Hallo, > Matthias Köstler schrieb: > > Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: warning: > > kobz-590f3bab.pool.einsundeins.de[89.15.59.171]: SASL LOGIN > > authentication > > failed: authentication failure > > Anmeldefehler. > > > Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: lost > connection after > > AUTH from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: disconnect from > > kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > > Jun 4 15:59:04 kopernikus postfix/smtpd[14668]: connect from > > kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > Jun 4 15:59:05 kopernikus postfix/smtpd[14668]: 5AD26116E2: > > client=kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > Jun 4 15:59:05 kopernikus postfix/cleanup[14717]: 5AD26116E2: > > message-id=<001201c8c64b$427e00e0$2ab2a8c0@matthias> > > Jun 4 15:59:05 kopernikus postfix/qmgr[14343]: 5AD26116E2: > > from=<makoestler(a)gmx.de>, size=1449, nrcpt=1 (queue active) Jun 4 > > 15:59:05 kopernikus postfix/smtpd[14668]: disconnect from > > kobz-590f3bab.pool.einsundeins.de[89.15.59.171] > > Jun 4 15:59:05 kopernikus postfix/virtual[14721]: 5AD26116E2: > > to=<makoestler(a)gmx.de>, relay=virtual, delay=0.68, > > delays=0.53/0.03/0/0.11, dsn=2.0.0, status=sent (delivered > to maildir) > > Ging sauber durch > > > Jun 4 15:59:05 kopernikus postfix/qmgr[14343]: 5AD26116E2: removed > > Jun 4 15:59:08 kopernikus imapd: Connection, > ip=[::ffff:89.15.59.171] > > Jun 4 15:59:08 kopernikus imapd: LOGIN, user=makoestler, > > ip=[::ffff:89.15.59.171], port=[65019], protocol=IMAP Jun > 4 15:59:08 > > kopernikus imapd: DISCONNECTED, user=makoestler, > > ip=[::ffff:89.15.59.171], headers=0, body=0, rcvd=67, > sent=155, time=0 > > Jun 4 15:59:08 kopernikus imapd: Connection, > ip=[::ffff:89.15.59.171] > > Jun 4 15:59:08 kopernikus imapd: LOGIN, user=makoestler, > > ip=[::ffff:89.15.59.171], port=[65020], protocol=IMAP Jun > 4 15:59:08 > > kopernikus imapd: DISCONNECTED, user=makoestler, > > normaler Vorgang Aufbau Anmeldung abmelden über Imap(port 143) > > und wo ist jetzt zusammenhängend ein Problem erkennbar? Mein Problem ist, das wenn ich es im Internet, also per DynDNS mache, das die Mail nicht raus geht. Da kommt dann diese Meldung: Die Nachricht konnte nicht gesendet werden, da einer der Empfänger vom Server nicht akzeptiert wurde. Die nicht akzeptierte E-Mail-Adresse ist "matthiaskoestler(a)lk-elektronik.de". Betreff '', Konto: 'Matthias Köstler (gmx)', Server: 'makoestler.ath.cx', Protokoll: SMTP, Serverantwort: '554 5.7.1 <matthiaskoestler(a)lk-elektronik.de>: Relay access denied', Port: 25, Secure (SSL): Nein, Serverfehler: 554, Fehlernummer: 0x800CCC79 > > > > > > Ich stehe bisschen auf dem Schlauch. In meinem Router habe ich Port > > 143, 993 und 25 frei gegeben und Ihn auf die Interne > Adresse des Servers verwiesen. > > > > Achso:) Das ist meine postconf: > > > > http://nopaste.debianforum.de/8486 > > Mach mal bitte postconf -n und poste das in die Mail rein. > Ich habe es wieder im Internet, da es zu lang ist: http://nopaste.debianforum.de/8487

2 2

[postfix-users] Zugriff auf E-Mail Server nur bedingt möglich
by Matthias Köstler 04 Jun '08

04 Jun '08

Hallo, Ich habe ein Problem mit Postfix, Courier und MySQL. Ich habe einen Mail-Server aufgesetzt, wie es im Postfix-Buch steht. Wenn ich im Intranet (lokales Netztwerk) mit der IP des Servers zugreife, kann ich E-Mails senden und Empfangen. Wenn ich aber(per DynDNS) einen Zugriff von einem anderen Internet-Anschluß machen will, dann geht die Mail nicht raus. Das ist die Meldung aus meiner mail log ---snipp-- Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: connect from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:58:09 kopernikus postfix/anvil[14670]: statistics: max connection rate 2/60s for (smtp:89.15.59.171) at Jun 4 15:57:38 Jun 4 15:58:09 kopernikus postfix/anvil[14670]: statistics: max connection count 1 for (smtp:89.15.59.171) at Jun 4 15:48:09 Jun 4 15:58:09 kopernikus postfix/anvil[14670]: statistics: max cache size 1 at Jun 4 15:48:09 Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: warning: kobz-590f3bab.pool.einsundeins.de[89.15.59.171]: SASL LOGIN authentication failed: authentication failure Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: lost connection after AUTH from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:58:09 kopernikus postfix/smtpd[14668]: disconnect from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:59:04 kopernikus postfix/smtpd[14668]: connect from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:59:05 kopernikus postfix/smtpd[14668]: 5AD26116E2: client=kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:59:05 kopernikus postfix/cleanup[14717]: 5AD26116E2: message-id=<001201c8c64b$427e00e0$2ab2a8c0@matthias> Jun 4 15:59:05 kopernikus postfix/qmgr[14343]: 5AD26116E2: from=<makoestler(a)gmx.de>, size=1449, nrcpt=1 (queue active) Jun 4 15:59:05 kopernikus postfix/smtpd[14668]: disconnect from kobz-590f3bab.pool.einsundeins.de[89.15.59.171] Jun 4 15:59:05 kopernikus postfix/virtual[14721]: 5AD26116E2: to=<makoestler(a)gmx.de>, relay=virtual, delay=0.68, delays=0.53/0.03/0/0.11, dsn=2.0.0, status=sent (delivered to maildir) Jun 4 15:59:05 kopernikus postfix/qmgr[14343]: 5AD26116E2: removed Jun 4 15:59:08 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 15:59:08 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65019], protocol=IMAP Jun 4 15:59:08 kopernikus imapd: DISCONNECTED, user=makoestler, ip=[::ffff:89.15.59.171], headers=0, body=0, rcvd=67, sent=155, time=0 Jun 4 15:59:08 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 15:59:08 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65020], protocol=IMAP Jun 4 15:59:08 kopernikus imapd: DISCONNECTED, user=makoestler, ip=[::ffff:89.15.59.171], headers=38, body=1504, rcvd=315, sent=3304, time=0 Jun 4 15:59:10 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 15:59:10 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65021], protocol=IMAP Jun 4 16:00:09 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 16:00:09 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65025], protocol=IMAP Jun 4 16:00:09 kopernikus imapd: DISCONNECTED, user=makoestler, ip=[::ffff:89.15.59.171], headers=0, body=0, rcvd=67, sent=155, time=0 Jun 4 16:00:09 kopernikus imapd: Connection, ip=[::ffff:89.15.59.171] Jun 4 16:00:09 kopernikus imapd: LOGIN, user=makoestler, ip=[::ffff:89.15.59.171], port=[65026], protocol=IMAP Jun 4 16:00:09 kopernikus imapd: DISCONNECTED, user=makoestler, ip=[::ffff:89.15.59.171], headers=0, body=0, rcvd=261, sent=1050, time=0 --snipp-- Ich stehe bisschen auf dem Schlauch. In meinem Router habe ich Port 143, 993 und 25 frei gegeben und Ihn auf die Interne Adresse des Servers verwiesen. Achso:) Das ist meine postconf: http://nopaste.debianforum.de/8486 Ich bitte um eure Hilfe. Danke schon mal im Voraus. Mit freundlichen Grüßen Matthias Köstler

2 1

[postfix-users] E-Mails senden mit verschiedenen Provider
by Matthias Köstler 02 Jun '08

02 Jun '08

Hallo, Ich habe folgendes Problem: Ich habe in meine main.cf in relay den gmx.net Server eingetragen, dann noch einen Eintag : smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth vorgenommen. Weiterhin habe ich eine Virtuell Hosting mit mysql eingerichtet, natürlich aus dem Postfix-Buch:) Jetzt habe ich das Problem, das ich einmal eine GMX und eine ACN-MAIL und eine WEB.DE Mail einrichten muß, das Problem ist einfach nur, das in der "smtp_auth" die GMX steht und wenn ich dann eine Mail mit Outlook von z.B. ACN-Mail verschicken will, dann kommt die wieder zurück, da GMX die fremde Mail nicht annimmt:( Wie kann ich das lösen, das ich für jeden Virt. Host einen eigenen Sende Provider anlege und dieser das anhand der xy(a)gmx.der oder sowas erkennt?? Ich danke jetzt schon mal für Eure Hilfe. Mit freundlichen Grüßen Matthias Köstler

3 3

[Postfix-users] Jabber-Server: Accounts geschrottet
by Patrick Ben Koetter 30 May '08

30 May '08

Leider ist bei den ganzen Umbauarbeiten die Jabber User Datenbank über den Jordan gegangen und sie liegt nicht als Backup vor. Ich muss deshalb alle Jabber User auf de.postfix.org bitten, ihren Account noch einmal einzurichten. Sorry, p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

1 0

Re: [Postfix-users] Test
by Uwe Driessen 29 May '08

29 May '08

Test bestanden *g Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397 > -----Original Message----- > From: postfix-users-bounces(a)de.postfix.org [mailto:postfix-users-bounces@de.postfix.org] > On Behalf Of Ralf Hildebrandt > Sent: Wednesday, May 28, 2008 6:59 PM > To: postfix-users(a)de.postfix.org > Subject: [Postfix-users] Test > > Test der neuen Hardware.... > > -- > Ralf Hildebrandt (Ralf.Hildebrandt(a)charite.de) snickebo(a)charite.de > Postfix - Einrichtung, Betrieb und Wartung Tel. +49 (0)30-450 570-155 > http://www.arschkrebs.de > If you feel you have received this message in error, please recall > that exp(i*pi) + 1 = 0; > _______________________________________________ > Postfix-users mailing list > Postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

3 2

Re: [Postfix-users] local transport abhängig von der source-adresse
by Gerald Nowitzky 28 May '08

28 May '08

"Stefan Förster" <cite(a)incertum.net> hat am 28. Mai 2008 um 17:34 geschrieben: > * Gerald Nowitzky <whl(a)igne.de> wrote: > > Ich habe folgendes Problem: ein Postfix ist in testbetrieb, der primary MX > > ist > > noch ein exim. Dieser exim ist so konfiguriert, dass er sämtliche Mails > > sowohl > > lokal zustellt und auch an den testbetrieb-postfix relayed. Damit bekomme > > ich > > alle Mails auf dem alten und neuen System. > > > > Problem: > > - Wenn ich auf dem testsystem eine interne mail verschicke (also von > > user1@meinedomain [mailto:user1@meinedomain] an user2@meinedomain > > [mailto:user2@meinedomain]), soll diese über den alten primary gesendet > > werden, > > und nicht in die local delivery, weil die meisten user noch auf dem alten > > system > > arbeiten und die mail dann ausserdem wieder zusätzlich an das testsystem > > relayed > > wird. > > > > wenn aber eine mail von dem alten primary MX an user2@meinedomain > > [mailto:user2@meinedomain] kommt, dann soll diese in den local transport > > gehen. > > > > Ich bräuchte als sowas wie transport_maps, abhängig von der Absender-IP des > > Senders. Geht das irgendwie? ich bräuchte also eine map in der Art: > > > > primary.meinedomain.de : > > * smtp:primary.meinedomain.de > > > > So funktioniert es aber nicht, weil er primary.meinedomain.de als > > zieladresse > > ansieht und nicht als source. > > Vermutlich eine doofe Idee, aber: Wenn dort lokal Mail versendet wird, > kann das Postfix ja den alten Exim quasi als "Relayhost" benutzen. Nur > wenn Mail via SMTP ankommt, soll dies nicht passieren. > > Du könntest den smtpd in master.cf also mit den entsprechenden > Esettings für Relayhost und/oder transport_maps und oder > FILTER:-Anweisungen konfigurieren. Ja, mit transport_maps habe ich: * smtp:primary.meinedomain.de Jetzt relayed er alles, auch mails an meinedomain.de an den alten exim (=primary.meinedomain.de). Das ist richtig. Nur kann der postfix nun keine Mail für meinedomain.de, die er umgekehrt von dem alten exim relayed bekommt, lokal zustellen. (Gerald)

2 1

Re: [postfix-users] de.postfix.org: Server-Probleme
by nighthawk 21 May '08

21 May '08

2008/5/21 Patrick Ben Koetter <p(a)state-of-mind.de>: > Leider noch mal schlechte Nachrichten. Das nagelneue Board ist hinüber und der > Kernel beschwert sich über die Northbridge und die über Kommunikationsfehler > mit den DIMMs. Ist meine Mail von heute, ca. 13:35 Uhr angekommen? Oder muß ich die noch mal schicken?

2 1

[postfix-users] Coverity
by nighthawk 21 May '08

21 May '08

Hallo! Ich hätte da mal eine Frage. Ich habe gerade "Coverity: Open-Source-Software immer sicherer" [0] gelesen und dort wird Postfix lobend erwähnt. Leider steht da nicht, was so lobenswert ist, also bin ich zu Coverity [1] gegangen und dort steht: Eleven dilligent projects which had resolved all of the defects identified at Rung 1 are the first projects to be upgraded to Rung 2. Those projects are Amanda, NTP, OpenPAM, OpenVPN, Overdose, Perl, PHP, Postfix, Python, Samba, and TCL Wenn ich das richtig in Erinnerung habe, forscht Coverity nur nach sicherheitsrelevanten Fehlern. Das legt ja nahe, daß auch bei Postfix ebensolche Fehler gefunden wurden. Gibt es irgendwo dazu Angaben, was genau betroffen war und in welcher Version die Fehler behoben wurden? [0] http://www.heise.de/newsticker/meldung/108227 [1] http://scan.coverity.com/

4 3

[postfix-users] kein sals-auth bei isp
by "Matthias Köstler" 19 May '08

19 May '08

Hallo Liste, ich habe aus dem Buch "Postfix" mein Postfix mit MySQL aufgesetzt. Ich kann intern E-Mails versenden. Wenn ich aber eine Externe versenden möchte bekomme ich in der mail log Datei : http://nopaste.debianforum.de/8026 diese Meldung:( meine postcon sieht so aus: http://nopaste.debianforum.de/8027 Ich denke, das ich Postfix (Version 2.4.7) von komilieren muß, aber ich weiß nicht wie und mit welchen befehlen. Ich habe es mit MySQL geschaft, aber mit dem sasl nicht....fehlen mir evtl. moch Packete?? Ich danke für euche Hilfe. Matthias Köstler PS: mein Linux ist ein Suse 10.3 -- Ist Ihr Browser Vista-kompatibel? Jetzt die neuesten Browser-Versionen downloaden: http://www.gmx.net/de/go/browser

3 2

[postfix-users] Postfix Relay / Auth failed (Debian Lenny)
by Georg M. Zajko 18 May '08

18 May '08

Hallo Liste! Ich würde Euch gerne um einen Rat bz Postfix fragen: Lokaler Postfix -> stunnel -> SendMail Es ist nur diese Variante möglich, weil der zweite Postfix nur über den Port 465 eine Verbindung erlaubt, aber kein Starttls zur Verfügung stellt. Da der erste Postfix als Client mit Auth auf den zweiten die Mails schickt funktioniert auch der ssl-wrapper nicht und die einige Lösung ist der stunnel. Leider bekomme ich im Log allerdings immer die Fehlermeldung: (Lokaler Postfix) SASL authentication failed; cannot authenticate to server 127.0.0.1[127.0.0.1]: generic failure Die Benutzerdaten stimmen und wurden per postmap gehashed. Andere Mailer ala msmtp funktionieren zwar, aber da wird das PW Plain abgespeichert, was in diesem Fall nicht gewünscht wird. Der stunnel funktioniert einwandfrei, wenn ich es über telnet localhost 11465 versuche. Ein Test über msmtp mit stunnel war auch kein Problem. Auf Sendmail habe ich keinen Einfluss und kann auch keine Logs abrufen. Der Log in der letzten Mail war von gondor, also vom lokalen Postfix. Sasl-Auth sollte jedoch funktionieren, weil ich zuerst den Relay über GMail.com versucht habe und der hat funktioniert. Dann habe ich nur die Server, Rewrite, Sasl_passwd, tls off, Benutzername und Passwort geändert und über Stunnel umgeleitet und trotzdem kommt die Auth-Fehlermeldung. Die Tunnel-Config habe ich von der postfix-seite : http://www.postfix.org/TLS_README.html#client_smtps Hier noch der Output über Telnet für die Auth-Var über stunnel: telnet localhost 11465 Trying 127.0.0.1... Connected to localhost.localdomain. Escape character is '^]'. 220 ethel.####.ac.at ESMTP Sendmail 8.14.1/8.13.8; Sun, 18 May 2008 10:40:27 +0200 (CEST) ehlo test 250-ethel.####.ac.at Hello stunnel4(a)gondor.####.ac.at [IP], pleased to meet you 250-ENHANCEDSTATUSCODES 250-PIPELINING 250-EXPN 250-VERB 250-8BITMIME 250-SIZE 15000000 250-DSN 250-ETRN 250-AUTH GSSAPI PLAIN LOGIN 250-DELIVERBY 250 HELP Vielleicht jemand eine Idee, ich stehe im Moment total an und habe auch keine Idee wo noch ein Fehler liegen könnte über Google war auch nix mehr zu finden. -- Postfix Main.cf # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = /usr/share/doc/postfix # TLS parameters #smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem #smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key #smtpd_use_tls=no #smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache #smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. myhostname = gondor.####.ac.at alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = gondor.#####.ac.at, localhost.####.ac.at, , localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all html_directory = /usr/share/doc/postfix/html #smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination broken_sasl_auth_clients = yes ##Add these lines to the bottom on main.cf ## ## ## TLS Settings # # For no logs set = 0 smtp_tls_loglevel = 1 smtpd_tls_loglevel = 1 # smtp_enforce_tls = yes # Above is commented because doing it site by site below smtp_tls_per_site = hash:/etc/postfix/tls_per_site # #smtp_tls_CAfile = /etc/postfix/cacert.pem #smtp_tls_cert_file = /etc/postfix/FOO-cert.pem #smtp_tls_key_file = /etc/postfix/FOO-key.pem #smtp_tls_session_cache_database = btree:/var/run/smtp_tls_session_cache smtp_use_tls = no #smtpd_tls_CAfile = /etc/postfix/cacert.pem #smtpd_tls_cert_file = /etc/postfix/FOO-cert.pem #smtpd_tls_key_file = /etc/postfix/FOO-key.pem #smtpd_tls_received_header = yes #smtpd_tls_session_cache_database = btree:/var/run/smtpd_tls_session_cache smtpd_use_tls = no #tls_random_source = dev:/dev/urandom smtp_tls_note_starttls_offer = no ## SASL Settings # This is going in to THIS server smtpd_sasl_auth_enable = no # We need this smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd #smtp_sasl_security_options = smtp_sasl_security_options = noanonymous #smtp_sasl_tls_security_options = noanonymous #smtp_sasl_mechanism_filter = !gssapi #smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt #smtpd_tls_CAfile = /etc/ssl/certs/ca-certificates.crt ## Gmail Relay #relayhost = [smtp.gmail.com]:587 ## ## Relay #relayhost = [sslmail.####.ac.at]:465 ## ## Relay for wrapper relayhost = [127.0.0.1]:11465 ## Good for Testing # sender_bcc_maps = hash:/etc/postfix/bcc_table # Disable DNS Lookups disable_dns_lookups = yes # # Great New feature Address Mapping # for example may mchirico@localhost to mchirico(a)gmail.com smtp_generic_maps = hash:/etc/postfix/generic # # transport_maps = hash:/etc/postfix/transport -- -- sasl_passwd -- [127.0.0.1]:11465 BN:PW --- -- generic Ist nur ein Rewrite -- -- tls_per_site 127.0.0.1 NONE -- -- transport 127.0.0.1 smtp:[127.0.0.1]:11465 -- -- stunnel.conf ... [ssmtp] client = yes accept = 11465 connect = sslmail.####.ac.at:465 ... -- Vielen Dank im vorraus jeden Tipp bzw Lösungsansatz, Georg Z.

2 4

[postfix-users] Unterschiedliche Dokumentationen zur amavisd-new-Integration
by Stefan Förster 17 May '08

17 May '08

Hallo zusammen, wenn man sich die folgenden zwei Dokumentationen zur Integration von amavisd-new in Postfix ansieht: http://www.ijs.si/software/amavisd/README.postfix.html http://postfix.state-of-mind.de/patrick.koetter/amavisd-new/ ...dann bemerkt man da doch ein paar Unterschiede. Ich vermute mal, daß das Dokument auf ijs.si älter ist als das auf state-of-mind.de - oder? Wenn ich mir das ansehe, dann habe ich da ein paar Fragen, von denen ich zwar glaube, daß ich die Antworten kenne, aber mir eben nicht sicher bin (es ist eigentlich nur die Konfiguration des auf Port 10025 laufenden smptd gemeint): - aus ijs.si: Die Struktur mit mehreren Cleanup-Services - wird ersetzt durch "receive_override_options = no_address_mappings" beim empfangenden smtpd und durch "receive_override_options = no_header_body_checks" im smtpd, in den von amavisd-new aus eingeliefert wird - was ist da mit den canonical map, werden die da auch deaktiviert? - aus ijs.si: die smtpd_client_restrictions finden sich in dem neueren Dokument auf state-of-mind.de nicht mehr - wofür waren die ursprgl.? - das "smtpd_soft_error_limit=1001" für den auf 10025 annehmenden smtpd - ist das bei einer "smtpd_error_sleep_time=0" notwendig? - das Dokument auf auf state-of-mind.de gibt für den auf 10025 empfangenden smtpd in den recieve_override_options ein "no_unknown_recipient_checks" an, setzt aber zusätzlich "local_recipient_maps" und "relay_recipient_maps" leer - ist da nicht eines von beiden doppelt gemoppelt? - das Dokument auf state-of-mind.de gibt für den auf 10025 lauschenden smtpd kein "-o local_header_rewrite_clients=" mehr an. Liegt das daran, daß das nicht erledigt wird, wenn der aus dem Netz empfangende smtpd mit "no_address_mappings" läuft? - was hat es mit dem reject_unath_pipelining auf sich? Und zu guter Letzt - was ist after-queue Miltern, die den Inhalt der Mail verändern, also z.B. DK(IM)-Header einfügen. Setzt man in der main.cf ein "no_milters" oder besser im auf 10025 lauschenden smtpd? Die Erklärungen zu den Optionen kann man sich zwar schon aus der Dokumentation raussuchen, aber gerade das mit dem Rewriting von Adressen ist halt doch nicht so wirklich trivial. Bei mir scheint zwar momentan alles zu funktionieren, aber gerade das Verhalten wenn z.B. Sender/Empfänger nicht fully qualified sind und dann append_dot_mydomain etc. angewendet werden, das habe ich noch nicht getestet. Viele Grüße Stefan -- Stefan Förster http://www.incertum.net/ Public Key: 0xBBE2A9E9 25 Zeichen, daß Du erwachsen bist, Nummer drei: Du hast mehr Essen als Bier im Kühlschrank.

3 6

[postfix-users] Postfix - Allgemeine Frage
by Michael Homscheidt 16 May '08

16 May '08

Hallo, ich bin neu bei dieser Mailingliste und habe mehrere grundsätzliche Fragen zu Postfix: mein Ziel ist es, auf einem meiner Rechner einen Mailserver laufen zu lassen, der: - von meinen externen Postfächern (web.de, ...) die Mails einsammelt - diese per POP3 und/oder IMAP im internen Netzwerk zur Verfügung stellt - Mails von Clients annimmt und nach außen (Internet) weiterleitet Kann dies Postfix für mich erledigen? Ich habe die Dokumentation von Postfix auf postfix.org gelesen, aber nicht alles verstanden. Die verschiedenen Konfigurationsbeispiele dort haben bei mir den Eindruck hinterlassen, daß Postfix folgendes kann: - Mails von extern entgegennehmen und im internen Netzwerk an Clients weiterleiten - Mails von internen Clients entgegennehmen und nach extern weiterleiten - Mails zwischen den internen Clients verteilen Das entspricht zwar so ungefähr dem, was ich aufsetzen möchte, aber nicht so ganz. Wo finde ich ein Tutorial, was mir weiterhelfen könnte? Vorhandene Infrastruktur - Flatrate ins Internet - ein Rechner (der zukünftige Mailserver) per dyndns von außen auf Port 80 erreichbar - Mac OS X.4 Viele Grüße Michael Homscheidt

2 1