- postfix-users - list.sys4.de

SSL-Zertifikat an Stelle von main.cf in master.cf?
by Walter H. 13 Nov '17

13 Nov '17

Hallo, kann man in der master.cf z.B. so smtp inet n - n - - smtpd -o smtpd_tls_cert_file=/etc/postfix/tls.crt/mx-host.crt -o smtpd_tls_key_file=/etc/postfix/tls.key/mx-host.key submission inet n - n - - smtpd ... -o smtpd_tls_cert_file=/etc/postfix/tls.crt/smtp-host.crt -o smtpd_tls_key_file=/etc/postfix/tls.key/smtp-host.key unterschiedliche SSL-Zertifikate f. den Submission-Port (587) und den SMTP-(MX-)Port (25) setzen? Danke, Walter

2 1

NULL-Sender an ISP-Smarthost bzw. NULL-Sender ersetzen?
by Walter H. 10 Nov '17

10 Nov '17

Hallo, wie übergibt man Fehlernachrichten, z.B. ein Postfach voll (lokaler Mailserver) welche ja mit dem NULL-Sender (<>) im Mail-Envelope verschickt wird, an den Smarthost des ISPs, welcher eine Authentifizierung in Abhängigkeit der Senderadresse erfordert? sprich in /etc/postfix/sasl_passwd ist folgendes gelistet email user:pass email user:pass ... und in der main.cf smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = smtp_sender_dependent_authentication = yes bzw. sender_canonical_classes = envelope_sender sender_canonical_maps = pcre:/etc/postfix/sndr_canonical.pcre im main.cf und in /etc/postfix/sndr_canonical.pcre if !/(.+)\(a)domain\.tld/ /.+/ NULL(a)domain.tld *) endif *) diese Ersetzung wird durchgeführt bei allen Mailadressen, welche nicht mit domain.tld enden, auch beim NULL-Sender - wie lautet der Suchstring/die Regexp welche exakt EINZIG den NULL-Sender matcht? Danke, Walter

2 1

Filter Interface / Error handling ...
by Walter H. 31 Oct '17

31 Oct '17

Hallo, habe hier das Grundgerüst eines Milters ... https://www.thecodingmachine.com/triggering-a-php-script-when-your-postfix-… bzw. hier http://www.postfix.org/FILTER_README.html#simple_filter ein einfaches Beispiel; handelt es sich bei den Ausgaben mit echo bei diesem kurzen Skript um "Fehler" welche beim Absender im Fehlermail aufscheinen? (vergleichbar mit 'REJECT Text' bei header_checks) Danke, Walter

1 0

header_check und Nichtexistenz eines Eintrags?
by Walter H. 23 Oct '17

23 Oct '17

Hallo, wie kann man sehr einfach mittels header_checks prüfen, ob im Mail ein To: ... vorkommt? und genau dann wenn es NICHT vorkommt, ein REJECT ... Danke, Walter

5 7

Vor- und Nachteile von check_recipient_access gegenüber '/dev/null'
by Walter H. 18 Oct '17

18 Oct '17

Hallo, habe folgendes in der main.cf (der Mailserver ist f. 2 Domains als MX im DNS eingetragen) smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_recipient, reject_unauth_destination, reject_unknown_recipient_domain, check_recipient_access hash:/etc/postfix/recipient_access, reject und recipient_access beinhaltet mailadresse1@domain OK mailadresse2@domain OK damit ist klar, will jemand eine Mail mit Empfänger mailadresse3@domain abladen, scheitert er ... läßt man dies weg, und macht an Stelle virtual_alias_maps = hash:/etc/postfix/virtual mit folgenden Inhalt in virtual mailadresse1@domain mailbox@local mailadresse2@domain mailbox@local @domain shredder@devnull und folgendes in der hosts-Datei 127.0.0.1 devnull sowie das im transport-File devnull discard: würde in einem Fall der SPAM-Sender bei fehlerhaften Zieladressen einen Error bekommen und im anderen nichts davon mitbekommen, richtig? welche Vor- und Nachteile ergeben sich sonst noch bei diesen Varianten? Grüße, Walter

2 1

scache-Warnungen im mail.log
by Philip Frei 13 Oct '17

13 Oct '17

Hallo, ich habe täglich bei meinem Postfix (3.1.6) mehrere tausend dieser Warnungen im mail.log: - problem talking to service private/scache: Permission denied - scache_find_dest_service: cannot send file descriptor: Connection reset by peer Der Postfix läuft auf einem Debian-Stretch-System ohne weitere Anpassungen. Selbst wenn die Warnungen den normalen Betrieb nicht beeinflussen, wüsste ich schon gerne, woran es liegt und was ich dagegen tun kann. Schöne Grüße, Philip

2 1

Mail routing abhängig von subject oder body
by Liebeskind Uri (luri) 13 Oct '17

13 Oct '17

Hallo, wir werden eine E-Mail Encryption Appliance (totemo) in unserer Hochschule installieren. Ich muss Postfix (2.6.6) so konfigurieren, dass die E-Mails anhand bestimmter Kriterien (Subject, Body) zur Appliance weitergeleitet werden: Für ausgehende Mails: RULE 1. Subject enthält den String "#secure" Dies bedeutet, dass das E-Mail verschlüsselt und zur Appliance weitergeleitet (relay) werden muss. Die Appliance verschlüsselt das E-Mail und entfernt den String aus dem Subject und gibt das Mail zurück an den MX-er (relay). Für ausgehende E-Mails: RULE 2. Wenn der E-Mail Body einen der Strings enthält, muss das Mail entschlüsselt werden: Content-Type: enthält "application/pkcs7-mime" oder "application/x-pkcs7-mime" Content-Type: enthält "multipart/signed" sowie "application/pkcs7-signature" "application/x-pkcs7-signature" Content-Type: enthält "application/octet-stream" und "p7m", "p7s" oder "p7c" im Dateinamen Dies bedeutet, dass das E-Mail entschlüsselt werden und an die Appliance weitergeleitet werden muss. Die Appliance soll das E-Mail entschlüsseln und es zurück an den MX-er ausleifern der es an Exchange ausliefern wird. Wenn ich nicht zwischen ausgehendem und eingehendem E-Mail unterscheiden kann, wird nach RULE 1, die RULE 2 aktiv und das E-Mail wieder an die Appliance übergeben. Ich habe es mit header_checks versucht: /^subject:.*#secure.*/i FILTER smtp:ip-addr Aber damit kann ich mein Problem nicht lösen. Kann mir jemand einen Tipp geben, wie dieses Problem gelöst werden kann? Vielen Dank und freundliche Güsse, Uri -- ------------------------------------ Zurich University of Applied Sciences Information and Communication Technology Uri Liebeskind System Administrator Gertrudstrasse 15 Postfach 805 CH-8401 Winterthur Tel. +41 58 934 72 63 Fax. +41 58 935 72 63 http://www.zhaw.ch/en/ -------------------------------------

2 1

Postfix Amavisd-new-2.11.0-1
by Sören Mindorf - Postfix 06 Oct '17

06 Oct '17

Hallo zuammen, ich bin gerade dabei, meinen Mailserver neu aufzusetzen. Mein altes Setup hat den Amavisd-new über den content_filter angesprochen. In einer Anleitung [1] von Peer steht auch drin, dass man anstelle vom content_filter den smtpd_proxy_filter verwenden soll doch auf der Amavisd-new Seite steht folgendes: “The Postfix Before-Queue Content Filter setup, also known as smtpd_proxy setup, is not a supported or recommended setup with amavisd-new, which is not a transparent SMTP proxy by design. See caveats in README_FILES/SMTPD_PROXY_README. This setup might work amavisd-new for low-traffic sites which do not use authentication, but is not recommended.” – amavis.org Ja, die ist von 2010, also theoretisch auch schon alt. ;) Im Blog von Patrick [2] wird auf den amavisd-milter eingegangen, aber was wäre denn der bevorzugte weg, oder wie setzt ihr es ein? Danke und Gruß Sören [1] = https://www.heinlein-support.de/sites/default/files/Tutorial_Robuste_Mailse… [2] = https://sys4.de/de/blog/2015/07/31/amavisd-milter-howto/ (https://sys4.de/de/blog/2015/07/31/amavisd-milter-howto/)

2 1

Falsche klient zeit korigiren mit server zeit
by Nedim Osmanbasic 06 Oct '17

06 Oct '17

Hallo, ich versuche seit par tage false klient timestamp mit postfix mit server time stamp ersetzen aber komme nicht weite. Kann mir jemand mit einigen Anweisungen helfen? Viel dank, Mit freundliche gruesse, Nedim

2 3

AppArmor Profil für /usr/lib/postfix/sbin/master
by Josef Kranzer 03 Oct '17

03 Oct '17

Hallo, leider bin ich wieder einmal mit meinem Wissen am Ende und hoffe auch Hilfe 😉 Ich würde gerne den Postfix auf meinen neuen Server (Ubuntu 16.04.3) mittels AppArmor isolieren. Ich habe mir daher ergoggelt wie ich zu weiteren Profilen komme und dann folgendes gemacht: sudo -s apt-get install apparmor-utils apparmor-profiles apparmor-profiles-extra cd /usr/share/doc/apparmor-profiles/extras/ cp ./*postfix* usr.sbin.post* /etc/apparmor.d/ cp usr.bin.procmail usr.sbin.sendmail /etc/apparmor.d/ aa-enforce /etc/apparmor.d/*postfix* aa-enforce /etc/apparmor.d/usr.sbin.post* aa-enforce /etc/apparmor.d/usr.bin.procmail aa-enforce /etc/apparmor.d/usr.sbin.sendmail reboot now Leider teilt mir aa-unconfined mit das /usr/lib/postfix/sbin/master nicht confined ist. Da laut Netstat dies die Anwendung ist, welche auf TCP Port 25 hört, ist meiner, zugebenweise laienhaften, Meinung nach dies die Anwendung welche geschützt werden sollte. Ich finde leider auch kein AppAmor Profil welches für /usr/lib/postfix/sbin/master zu sein scheint. Kann mir jemand sagen was ich falsch mache bzw. wo mein Denkfehler ist? Besten Dank Lg

2 1