- postfix-users - list.sys4.de

[postfix-users] Postfix 2.2.9 + Dovecot + SMTP Auth ohne SASL möglich?
by Hans Longer 16 Jan '09

16 Jan '09

Hallo Liste, ich bräuchte da mal eine Einschätzung in welche Richtung ich weitermachen sollte. Ich habe ein lauffähiges System mit Suse 10.1 Postfix 2.2.9 Dovecot 1.0 (Pop-Accounts via Passwort-Datei) Leider ist SMTP bisher ohne SASL oder sonstiger Authentifizierung (oje .. das muss geändert werden). Ja, es muss dringend das Versenden von E-Mails nach Extern via Authentifizierung gesichert werden. Da dies die maximale Version von Postfix ist, bleibt mir SASL mit Dovecot, wie es in höheren Versionen von Postfix möglich ist, versperrt. Meine Recherchen haben jetzt eben ergeben, dass ein Update auf Suse >10.1 notwendig wäre ... oder mit cyrus SASL aufbauen. ODER ... und das ist meine Frage hier: Da ich die Accounts und Dovecot eigentlich nicht komplett auf Cyrus umstellen möchte, wäre es möglich, eine simple, einfache Authentifizierung für SMTP auf einer Passwort-Datei aufzubauen? Kann man vielleicht sogar die Cyrus-SASL-Lib lediglich für smtp-auth verwenden, ohne gleich den POP-Server Dovecot durch den Cyrus-Server ersetzen zu müssen? Im schlimmsten Fall stelle ich hier eine Frage, die mir gleich um die Ohren gehauen wird, weil die Antwort so trivial ist. Ich habe jetzt quasi alle Parameter von Postfix der einzelnen Versionen angeschaut, aber keinen Hinweis gefunden ... oder verstanden (:-) Im Netz finde ich viel Informationen zu den aktuellen Versionen von Postfix, Cyrus, Dovecot etc., aber bei der Postfix Version 2.2.9 ist Cyrus der Quasi-Standard für SASL. Vielleicht hat einer einen Hinweis? Grüße Hans -- Psssst! Schon vom neuen GMX MultiMessenger gehört? Der kann`s mit allen: http://www.gmx.net/de/go/multimessenger

3 7

Re: [postfix-users] Quelle Sanesecurity Signaturen
by Jim Knuth 15 Jan '09

15 Jan '09

am 15.01.2009 12:16 Uhr schrieb Uwe Driessen <driessen(a)fblan.de>: >>> Öhm welches Script denn ? oder bin ich mal wieder mit Tomaten auf den Augen >> aufgestanden? >> >> na gut, nochmal ;) >> >> http://www.freespamfilter.org/forum/viewtopic.php?f=10&p=5606 >> > > umgehen eines Problems kann auch eine Hilfe sein *gg > aber bringt nicht die neuesten/letzten sigs Doch drwxr-xr-x 2 amavis amavis 4096 18. Mai 2008 daily.inc -rw-r--r-- 1 amavis amavis 24884 14. Jan 20:02 honeynet.hdb -rw-r--r-- 1 amavis amavis 25891 14. Jan 20:02 honeynet.hdb-bak -rw-r--r-- 1 amavis amavis 7672 20. Okt 15:58 honeynet.hdb.gz -rw-r--r-- 1 amavis amavis 11 14. Jan 20:02 last-mbl-update.txt -rw-r--r-- 1 amavis amavis 40598016 23. Okt 02:12 main.cld drwxr-xr-x 2 amavis amavis 4096 18. Mai 2008 main.inc -rw-r--r-- 1 amavis amavis 84622 1. Jan 19:16 mbl.db -rw------- 1 amavis amavis 1300 15. Jan 11:28 mirrors.dat -rw-r--r-- 1 amavis amavis 9977 2. Jan 04:50 MSRBL-Images.hdb -rw-r--r-- 1 amavis amavis 8599 14. Jan 19:03 MSRBL-Images.hdb-bak -rw-r--r-- 1 amavis amavis 243056 14. Jan 19:00 MSRBL-SPAM.ndb -rw-r--r-- 1 amavis amavis 243056 14. Jan 19:03 MSRBL-SPAM.ndb-bak -rw-r--r-- 1 amavis amavis 1306616 16. Dez 2007 phish.ndb -rw-r--r-- 1 amavis amavis 342 14. Jan 19:03 phish.ndb.gz -rw-r--r-- 1 amavis amavis 915798 16. Dez 2007 scam.ndb -rw-r--r-- 1 amavis amavis 181797 14. Dez 2007 scam.ndb.gz -rw-r--r-- 1 amavis amavis 5545809 14. Jan 20:02 securiteinfo.hdb -rw-r--r-- 1 amavis amavis 6403 14. Jan 20:02 securiteinfo.hdb-bak -rw-r--r-- 1 amavis amavis 2218162 8. Nov 02:05 securiteinfo.hdb.gz -rw-r--r-- 1 amavis amavis 805365 14. Jan 20:02 vx.hdb -rw-r--r-- 1 amavis amavis 672384 14. Jan 20:02 vx.hdb-bak -rw-r--r-- 1 amavis amavis 321464 10. Jun 2008 vx.hdb.gz > > > Mit freundlichen Grüßen > > Drießen > -- mit freundlichem Gruss - with kind regard Jim Knuth #ICQ 277289867 Bitte keine geschaeftliche Anfragen. Dies ist mein privater Account! Please ask no business inquiries. That is only my private account!

2 1

Re: [postfix-users] Gateway für lokale Domains
by Markus Eyrich 11 Jan '09

11 Jan '09

Hallo, Nun, das mit den sender_bcc_maps hat mir sehr geholfen, das behebt mein Problem schon. So kann ich einfach per fetchmail z.B. mein gateway die Mails zum archivieren abholen lassen, das passt wunderbar. Vielen Dank. Viel Grüße, Markus Eyrich Am 10.01.2009 20:29, schrieb Patrick Ben Koetter: > * Markus Eyrich<postfix-users(a)de.postfix.org>: > >> Ja nun, Sie soll ja an den Zielserver zurück kommen, das ist klar. Wie >> ich im Beispiel ja sagte user1(a)test.de -> gateway -> user2(a)test.de. Der >> > > Du gestaltest das Ganze ziemlich schwierig. Kannst Du zum Archivieren nicht > einfach eine Subdomain einführen? So kannst Du ggf. leichter trennen und > brauchst nicht so von hinten durch die Brust ins Auge ... > > Ausserdem würde ich mich von dem "Bild" "an den Zielserver zurück kommen" > trennen. Ich kenne Leute, die nennen das einen Loop... ;) > > Lass das Gateway über eine transport map die Nachrichten an user(a)example.com > an z.B. mail.intern.example.com durchreichen und setze user(a)example.com > zusätzlich in eine recipient_bcc_maps ein. > > Dort gibst du einen Empfänger in z.B. user(a)gateway,example.com an und der > erhält die Nachricht dann auch. > > > >> Ablauf soll so sein, die Mail soll auf dem Gateway archiviert werden und >> dann dem Empfänger zugestellt werden. Aber momentaner Stand ist eben das >> mein Mailserver die Mail nimmt und grad wieder an den Gateway >> weiterleitet weil ich ja gesagt habe er soll das so machen. >> >> Ziel ist also einen Gateway für lokale Mails, mail soll raus, über >> gateway, wird dort archiviert, geht an empfänger und gut ist es. Der >> Empfänger ist wiederum auf dem "Quell" Mailserver wo die Mail herkam, >> evtl. hab ich mich da nicht richtig ausgedrückt. Deswegen gibts momentan >> mit meinem Wissen diese Schleife.. >> > > Deine Empfänger sind in derselben Subdomain. Das kracht ohne extreme > Klimmzüge. Es ist IMO im Alltag nicht robust. Mach es so einfach wie möglich, > aber nicht einfacher. ;) > > p@rick > >

2 1

Re: [postfix-users] Gateway für lokale Domains
by Markus Eyrich 10 Jan '09

10 Jan '09

Hallo, Ja nun, Sie soll ja an den Zielserver zurück kommen, das ist klar. Wie ich im Beispiel ja sagte user1(a)test.de -> gateway -> user2(a)test.de. Der Ablauf soll so sein, die Mail soll auf dem Gateway archiviert werden und dann dem Empfänger zugestellt werden. Aber momentaner Stand ist eben das mein Mailserver die Mail nimmt und grad wieder an den Gateway weiterleitet weil ich ja gesagt habe er soll das so machen. Ziel ist also einen Gateway für lokale Mails, mail soll raus, über gateway, wird dort archiviert, geht an empfänger und gut ist es. Der Empfänger ist wiederum auf dem "Quell" Mailserver wo die Mail herkam, evtl. hab ich mich da nicht richtig ausgedrückt. Deswegen gibts momentan mit meinem Wissen diese Schleife.. Viele Grüße Markus Eyrich Am 10.01.2009 18:16, schrieb Patrick Ben Koetter: > * Markus Eyrich<postfix-users(a)de.postfix.org>: > >> Hallo, >> >> Das dachte ich auch, aber leider baue ich mir damit eine Schleife ein. >> Die Mail geht von user1 and user2 über den gateway, kommt zurück, nun >> > > Wieso kommt sie zurück? Warum weis das Gateway nicht, dass die Mail woanders > hin transportiert werden soll? > > Wenn Du archivieren willst, dann sieh dir *_bcc_maps an. > > p@rick > > > > >> sagt der Mailserver ahja schön, die mails für die domain gehen ja über >> den Gateway usw...die Schleife läuft dann solange bis ich die transport >> map rausnehme.. wie gesagt mit "sender_dependent_relayhost_maps" sendet >> er zwar für diese Domain über den angegebenen Gateway raus, aber eben >> nur was an externe domains geht, interne werden lokal zugestellt. >> >> Am 10.01.2009 14:20, schrieb Robert Schetterer: >> >>> Markus Eyrich schrieb: >>> >>> >>>> Hallo, >>>> >>>> Ich habe einen Postfix Server mit mehreren Domains aufgesetzt, diese >>>> funktioniert soweit sehr gut. Ich habe es auch mittels >>>> "sender_dependent_relayhost_maps" geschafft das mails für einen >>>> bestimmte Domain über einen weiteren Gateway gesendet werden. Ich habe >>>> nun nur noch ein Problem, ich möchte gerne Mails die normalerweise lokal >>>> zugestellt werden, also als Beispiel eine E-Mail von user1(a)test.de an >>>> user2(a)test.de, auch über einen Gateway schicken. Diese sollen also NICHT >>>> lokal zugestellt werden sondern eben erst einmal nach extern gehen. >>>> Beispiel: user1(a)test.de -> gateway -> user2(a)test.de. >>>> >>>> Ist dies irgendwie umsetzbar ? Hintergrund ist eine Mailarchivierung, >>>> falls einer nach Sinn und Zweck der Übung fragt :) >>>> >>>> Viele Grüße >>>> >>>> Markus Eyrich >>>> >>>> >>>> _______________________________________________ >>>> postfix-users mailing list >>>> postfix-users(a)de.postfix.org >>>> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >>>> >>>> >>> Hallo Markus, >>> das sollte mit einer transport map gehen >>> zb so >>> >>> test.de smtp:gateway.test.de >>> >>> ip addr geht auch >>> >>> > > >> _______________________________________________ >> postfix-users mailing list >> postfix-users(a)de.postfix.org >> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >> > > >

3 2

Re: [postfix-users] Gateway für lokale Domains
by Markus Eyrich 10 Jan '09

10 Jan '09

Hallo, Das dachte ich auch, aber leider baue ich mir damit eine Schleife ein. Die Mail geht von user1 and user2 über den gateway, kommt zurück, nun sagt der Mailserver ahja schön, die mails für die domain gehen ja über den Gateway usw...die Schleife läuft dann solange bis ich die transport map rausnehme.. wie gesagt mit "sender_dependent_relayhost_maps" sendet er zwar für diese Domain über den angegebenen Gateway raus, aber eben nur was an externe domains geht, interne werden lokal zugestellt. Am 10.01.2009 14:20, schrieb Robert Schetterer: > Markus Eyrich schrieb: > >> Hallo, >> >> Ich habe einen Postfix Server mit mehreren Domains aufgesetzt, diese >> funktioniert soweit sehr gut. Ich habe es auch mittels >> "sender_dependent_relayhost_maps" geschafft das mails für einen >> bestimmte Domain über einen weiteren Gateway gesendet werden. Ich habe >> nun nur noch ein Problem, ich möchte gerne Mails die normalerweise lokal >> zugestellt werden, also als Beispiel eine E-Mail von user1(a)test.de an >> user2(a)test.de, auch über einen Gateway schicken. Diese sollen also NICHT >> lokal zugestellt werden sondern eben erst einmal nach extern gehen. >> Beispiel: user1(a)test.de -> gateway -> user2(a)test.de. >> >> Ist dies irgendwie umsetzbar ? Hintergrund ist eine Mailarchivierung, >> falls einer nach Sinn und Zweck der Übung fragt :) >> >> Viele Grüße >> >> Markus Eyrich >> >> >> _______________________________________________ >> postfix-users mailing list >> postfix-users(a)de.postfix.org >> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >> > > Hallo Markus, > das sollte mit einer transport map gehen > zb so > > test.de smtp:gateway.test.de > > ip addr geht auch >

3 2

Re: [postfix-users] Gateway für lokale Domains
by Markus Eyrich 10 Jan '09

10 Jan '09

Dann warten wir mal auf Patrick, ich kann dann gerne mal die main und master.cf posten. Lokale Mailboxen gibts aber auf dem Server, nur sollte das egal sein. Ich brauch einfach einen Weg das die mail über ein Gateway rausgeht und keine Schleife erzeugt. Viele Grüße Markus Eyrich Am 10.01.2009 15:53, schrieb Robert Schetterer: > Markus Eyrich schrieb: > >> Hallo, >> >> Das dachte ich auch, aber leider baue ich mir damit eine Schleife ein. >> Die Mail geht von user1 and user2 über den gateway, kommt zurück, nun >> sagt der Mailserver ahja schön, die mails für die domain gehen ja über >> den Gateway usw...die Schleife läuft dann solange bis ich die transport >> map rausnehme.. wie gesagt mit "sender_dependent_relayhost_maps" sendet >> er zwar für diese Domain über den angegebenen Gateway raus, aber eben >> nur was an externe domains geht, interne werden lokal zugestellt. >> > > Hallo Markus, das stimmt natuerlich > trotzdem bin ich der Meinung das die Loesung ins transports liegt ich > komm nur nicht grad drauf wie > > lies mal > http://www.postfix.org/transport.5.html > vieleicht kommst du selbst drauf > es gibt auch einen local_transport > an sich sollte das setup kein Problem sein wenn der Server > als backup mx ( fuer diese domain mit relay_domains fungiert ) und > eigentlich keine lokalen mailboxen hat > gemischte setups sind sicher auch moeglich aber schwieriger > wart mal bis Patrick dein Problem liest evtl faellt dem spontan > die Loesung ein ich komm grad einfach nicht drauf > evtl waere es auch hilfreich mal die ganze main.cf und master.cf zu sehen > > > >> Am 10.01.2009 14:20, schrieb Robert Schetterer: >> >>> Markus Eyrich schrieb: >>> >>> >>>> Hallo, >>>> >>>> Ich habe einen Postfix Server mit mehreren Domains aufgesetzt, diese >>>> funktioniert soweit sehr gut. Ich habe es auch mittels >>>> "sender_dependent_relayhost_maps" geschafft das mails für einen >>>> bestimmte Domain über einen weiteren Gateway gesendet werden. Ich habe >>>> nun nur noch ein Problem, ich möchte gerne Mails die normalerweise lokal >>>> zugestellt werden, also als Beispiel eine E-Mail von user1(a)test.de an >>>> user2(a)test.de, auch über einen Gateway schicken. Diese sollen also NICHT >>>> lokal zugestellt werden sondern eben erst einmal nach extern gehen. >>>> Beispiel: user1(a)test.de -> gateway -> user2(a)test.de. >>>> >>>> Ist dies irgendwie umsetzbar ? Hintergrund ist eine Mailarchivierung, >>>> falls einer nach Sinn und Zweck der Übung fragt :) >>>> >>>> Viele Grüße >>>> >>>> Markus Eyrich >>>> >>>> >>>> _______________________________________________ >>>> postfix-users mailing list >>>> postfix-users(a)de.postfix.org >>>> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >>>> >>>> >>> Hallo Markus, >>> das sollte mit einer transport map gehen >>> zb so >>> >>> test.de smtp:gateway.test.de >>> >>> ip addr geht auch >>> >>> >> ------------------------------------------------------------------------ >> >> _______________________________________________ >> postfix-users mailing list >> postfix-users(a)de.postfix.org >> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >> > > >

1 0

[postfix-users] Gateway für lokale Domains
by Markus Eyrich 10 Jan '09

10 Jan '09

Hallo, Ich habe einen Postfix Server mit mehreren Domains aufgesetzt, diese funktioniert soweit sehr gut. Ich habe es auch mittels "sender_dependent_relayhost_maps" geschafft das mails für einen bestimmte Domain über einen weiteren Gateway gesendet werden. Ich habe nun nur noch ein Problem, ich möchte gerne Mails die normalerweise lokal zugestellt werden, also als Beispiel eine E-Mail von user1(a)test.de an user2(a)test.de, auch über einen Gateway schicken. Diese sollen also NICHT lokal zugestellt werden sondern eben erst einmal nach extern gehen. Beispiel: user1(a)test.de -> gateway -> user2(a)test.de. Ist dies irgendwie umsetzbar ? Hintergrund ist eine Mailarchivierung, falls einer nach Sinn und Zweck der Übung fragt :) Viele Grüße Markus Eyrich

2 1

[postfix-users] Formulierung/Implementierung für sich widersprechende restrictions
by Christian Bricart 09 Jan '09

09 Jan '09

Tach zusammen, irgendwie scheine ich hier ein Brett vor dem Kopf zu haben und bitte daher um eine Zange um die Nägel rauszuziehen ;-) Folgende Problemstellung: - Postfix-MX für viele Domains - Es gibt eine Sub-Liste von Domains, für die Postfix nur von bestimmten Absende-IPs Mails annehmen soll, dann aber ohne weitere Checks alles annehmen: Implementierung über eine restriction_class: # /etc/postfix/main.cf smtpd_restriction_classes = ipcheck ipcheck = check_client_access cidr:/etc/postfix/ipc_sender, reject smtpd_recipient_restrictions = .. check_recipient_access hash:/etc/postfix/ipc_recip .. # /etc/postfix/ipc_recip example.com ipcheck # /etc/postfix/ipc_sender 10.0.0.1 OK Jetzt soll (nach Anforderung) noch dazukommen, dass die Sender- nicht gleich der Empfängerdomain sein darf(!) und diese Mails an einen anderen (Sammel-)Account umgeleitet werden sollen - d.h. diese Überprüfung müsste dann ja ein FILTER:xx oder eben diese Mailadresse liefern oder eben ein DUNNO, wenn die Sender-Domain nicht die Empfänger-Domain war... Also naiv nachgedacht etwa folgendes: # /etc/postfix/main.cf smtpd_restriction_classes = ipcheck, newcheck .. newcheck = check_sender_access hash:/etc/postfix/new_sender # /etc/postfix/new_sender example.com newcheck # /etc/postfix/new_recip example.com sammelaccount@local Dieser Check müsste als "check_recipient_access hash:/etc/postfix/new_recip" in c_r_a nach dem o.g. kommen, da weiterhin die Mails ja nur von diesen IPs eingeliefert werden dürfen. Die "ipc_sender" muss aber doch weiterhin "OK" zurückliefern, weil sonst bei einem DUNNO ja noch die weiteren checks gemacht würden. OK heisst aber ja, dass eben keine weiteren Checks gemacht werden - also auch die neue Überprüfung eben nicht... Davor darf ich den Check auch nicht machen, da sonst die Überprüfung der Sender-IP weg ist.. Please enlight me ;-) Christian

1 0

[postfix-users] Geblockte Mails + Relaying
by Michael Geiger 25 Dec '08

25 Dec '08

Hallo zusammen, ich bin heute auf ein Problem bei meiner Postfix-Konstellation gelaufen, vielleicht hat mir jemand einen Tipp dazu: Ich relaye verschiedene Domains weiter an einen Kunden, der einen Exchange-Server betreibt. Dieser Mailserver wird seit neuestem durch eine Firewall Appliance geschützt, die zusätzlich die Mails auf Viren überprüft. Findet die Appliance einen Virus, wird die Übertragung abgebrochen. Soweit, so gut - gestern sind mir nun relativ viele Mails auf einmal für diese Domain eingetroffen, bei einer der Mails war ein Virus dabei. Die Appliance hat die Übertragung gestoppt und seitdem hingen mir ein ganzer Berg an Mails an den Kunden-Mailserver in der Queue. Fehlermeldung (bei allen!): ... while sending end of data -- message may be sent more than once Beim Flushen der Queue wurde gleich wieder die Virenmail als erstes losgeschickt und natürlich erneut geblockt. Leider sind alle anderen Mails an die Domain seitdem mit dem gleichen Fehler geparkt und werden nicht verschickt. Erst nachdem ich die Virenmail von Hand aus der Queue gelöscht hatte, wurden die guten Mails durchgeschickt. Gibt es da eine Möglichkeit, Postfix ein anderen Verhalten für diese Destination beizubringen?? Danke schonmal Michael Geiger

3 10

[postfix-users] bei start von policyd-weight warning im logfile: warning: cache_query: ...
by Roland 24 Dec '08

24 Dec '08

habe soeben policyd-weight installiert und in postfix eingebunden mit: smtpd_recipient_restrictions = ..., check_policy_service inet:127.0.0.1:12525, ... funktioniert auch, was mich aber ärgert ist das beim starten von polw im log immer folgende warnung auftaucht: Dec 23 08:42:58 mserve postfix/policyd-weight[24774]: policyd-weight 0.1.14 beta-17 started and daemonized. conf:/etc/policyd-weight.conf; GID:1005 1005 EGID:1005 1005 UID:130 EUID:130; taint mode: 0 Dec 23 08:42:58 mserve postfix/policyd-weight[24774]: warning: cache_query: $csock couln't be created: connect: Datei oder Verzeichnis nicht gefunden, calling spawn_cache() Dec 23 08:42:58 mserve postfix/policyd-weight[24775]: cache spawned danach gehts dann aber ohne weitere probleme. zuerst habe ich falsche zugriffsrechte vermutet und, diese kontrollierte: mserve ~ # ls -lR /var/run/policyd-weight /var/run/policyd-weight: insgesamt 4 drwxr-xr-x 4 polw polw 4096 23. Dez 07:16 cores srwxrwx--- 1 polw polw 0 23. Dez 08:42 polw.sock /var/run/policyd-weight/cores: insgesamt 8 drwxr-xr-x 2 polw polw 4096 23. Dez 07:16 cache drwxr-xr-x 2 polw polw 4096 23. Dez 07:16 master /var/run/policyd-weight/cores/cache: insgesamt 0 /var/run/policyd-weight/cores/master: insgesamt 0 scheint meiner meinung nach zu stimmen. ich verwende die default config von policyd-weight mit diesen denke ich relevanten einträgen: $USER = "polw"; # User must be a username, no UID $GROUP = ""; # specify GROUP if necessary # DEFAULT: empty, will be initialized # as $USER und: ## cache stuff $LOCKPATH = '/var/run/policyd-weight/'; # must be a directory (add # trailing slash) $SPATH = $LOCKPATH.'/polw.sock'; # socket path for # the cache daemon. mich würde ja interessieren über was policyd-weight da mekkert. wie gesagt funktioniert aber trozdem bis jetzt ganz gut, nur hab ich halt nich wirklich gerne warnings im logfile von denen ich nich weis warum? Güße Roland

2 1