- postfix-users - list.sys4.de

Abbilden von Adressüberschreibungsregeln ...
by Walter H. 05 Feb '17

05 Feb '17

Hallo, wie kann ich das Überschreiben der Envelope-Sender Adresse nur für bestimmte Envelope-Recipeints definieren? ich habe einen Mailserver, welcher f. eine 2te Domain im DNS als MX fungiert, und alle Mails bis auf Ausnahmen unter Änderung des Envelope-Senders¹ an eine bestimmte Mailadresse meiner 1ten Domain (2nddomain(a)1stdomain.tld) relayen soll; ¹ mein Server ist ja nicht befugt im Namen der Absender zu senden, aber im Namen der 2ten Domain (hier 2nddomain.tld) dies mach ich mit dem virtual_alias_maps = hash:/etc/postfix/virtual @2nddomain.tld 2nddomain(a)1stdomain.tld sender_canonical_classes = envelope_sender sender_canonical_maps = pcre:/etc/postfix/sndr_canonical.pcre mit if /.+/ !/(.+)\(a)vhost\.mail/ noreply(a)2nddomain.tld endif wendet das f. alle ankommenden Mails an, und genau das ist mein Problem ..., denn f. ein paar bestimmte Mailadressen der 2ten Domain will ich einen Autoreply haben ... virtual_alias_maps = hash:/etc/postfix/virtual mit echo(a)2nddomain.tld echo(a)reply.mail und transport_maps = hash:/etc/postfix/transport mit reply.mail reply: und in master.cf reply unix - n n - - pipe flags= user=nobody argv=/etc/postfix/autoreply.sh ${sender} ${recipient} bekommt das skript autoreply.sh als $1 an Stelle des tatsächlichen Absenders den weiter oben überschriebenen noreply(a)2nddomain.tld was mache ich falsch? Danke für Unterstützung, Walter

1 0

Address Rewriting mit Regex in allen Adressfeldern (From, To, Cc, ...)
by Carsten Gummersbach 20 Jan '17

20 Jan '17

Guten Morgen, auch nach intensiverer Suche habe ich noch keine Lösung für folgendes Problem gefunden: Wir möchten in den ausgehenden E-Mails (also die wir selber versenden), alle Adressfelder der Mail prüfen und ggfls. korrigieren. Konkretes Beispiel f. eine Adresse, die korrigiert werden soll (ursprüngliche Adresse -> geänderte Adresse): carsten.gummersbach/CAMCO_GmbH(a)camco.de -> carsten.gummersbach(a)camco.de Die verwendete Postfix Version ist 2.8.1. Mein Ansatz war, das über header_checks mit Regex zu erledigen: header_checks = regexp:/etc/postfix/header_checks /etc/postfix/header_checks: /^(To|From|Cc|Reply-To)(:.*)(\/CAMCO_GmbH)(.*)/ REPLACE $1$2$4 # Datenbank f. Postfix erzeugen (header_checks.db) sudo /usr/sbin/postmap header_checks # Testen kann man seine Filter ebenfalls mit postmap: sudo postmap -q "Cc: Carsten.Gummersbach/CAMCO_GmbH(a)camco.de" regexp:/etc/postfix/header_checks REPLACE Cc: Carsten.Gummersbach(a)camco.de Wie man sieht, klappt das in diesem Fall auch. Allerdings funktioniert das nicht mehr, wenn mehrere Adressen in einer Zeile vorkommen, die korrigiert werden sollen: sudo postmap -q "Cc: Carsten.Gummersbach/CAMCO_GmbH(a)camco.de, Foo.Bar/CAMCO_GmbH(a)camco.de" regexp:/etc/postfix/header_checks REPLACE Cc: Carsten.Gummersbach/CAMCO_GmbH(a)camco.de, Foo.Bar(a)camco.de Mir ist ebenfalls klar, dass dies mit dem gewählten Regex Pattern nicht funktionieren kann. Allerdings habe ich keine Idee, wie das Pattern aussehen müsste, um alle Vorkommen von "/CAMCO_GmbH" in der Zeile zu ersetzen. Oder gibt es eine andere Möglichkeit, so ein Rewriting in Postfix durchzuführen? Vielen Dank im voraus für eure Beiträge. Herzliche Grüße, Carsten -- View this message in context: http://postfix.1071664.n5.nabble.com/Address-Rewriting-mit-Regex-in-allen-A… Sent from the Postfix Germany mailing list archive at Nabble.com.

1 0

Mailversand untersagen bei FROM aus eigener Domain
by Susanne Jaeckel 16 Jan '17

16 Jan '17

Hallo, wir hatten heute eine Mail mit einer FROM Angabe aus unserer Domain, aber eingeliefert von einem anderen Server. Das würde ich gerne unterbinden und habe dazu folgendes gefunden und ich wollte mal nachfragen, ob ihr das so machen würdet, oder etwas dagegen spricht bzw. eine andere Lösung vorhanden ist. Ich möchte also Mails, die eine FROM-Angabe aus unserer Domain haben, aber über einen Fremd-Server eingeliefert werden verbieten. Dazu würde ich folgendes einstellen: smtpd_sender_restrictions = reject_unauthenticated_sender_login_mismatch smtpd_sender_login_maps = mysql:/etc/postfix/mysql-<irgendwas das alle mailadressen aus unserer DB liefert> über eine kurze Antwort würde ich mich freuen. Viele Grüße, Susanne.

2 2

Mails kommen doppelt und dreifach an
by J. Fahrner 11 Jan '17

11 Jan '17

Hallo, habe letzes Wochenende meinen Server von Debian Wheezy auf Devuan Jessie aktualisiert. Nun habe ich komische Phänomene. Kann Zufall sein, oder auch nicht. Ich meine jedenfalls, alles korrekt übernommen zu haben. Manchmal bekomme ich die gleiche Mail mehrfach. Heute kam von Amazon eine 2 mal, und jetzt aus einem anderen Online-Shop die gleiche Mail sogar 3 mal! Im Log sieht das so aus als hätte der fremde Mailserver die wirklich 3 mal geschickt. So geht das los: Jan 11 17:02:21 s4 postfix/postscreen[28814]: CONNECT from [52.58.63.0]:49380 to [172.31.1.100]:25 Jan 11 17:02:22 s4 postfix/postscreen[28814]: CONNECT from [52.58.63.9]:46498 to [172.31.1.100]:25 Jan 11 17:02:23 s4 postfix/postscreen[28814]: CONNECT from [52.58.63.12]:56492 to [172.31.1.100]:25 Jan 11 17:02:27 s4 postfix/postscreen[28814]: PASS NEW [52.58.63.0]:49380 Kann das sein, dass manche Mailserver nicht damit klar kommen, dass Postscreen die Verbindung beim ersten Kontakt verzögert? In diesem Fall schliesse ich Konfigurationsfehler bei mir eigentlich aus, denn 3 Connects von unterschiedlichen IPs innerhalb 3 Sekunden, die mir die gleiche Mail abliefern wollen, das kann doch nicht von meiner Seite verursacht sein, oder? MfG Jochen

3 3

Fwd: Kundensicherheit
by Joachim Fahrner 18 Dec '16

18 Dec '16

Hallo Liste, langsam habe ich die Nase voll von diesen Phishing-Mails über 1&1 Server. Siehe Anhang. Hat jemand eine Idee wie man das effektiv blocken kann, ohne gleich die Server von mout.kundenserver.de komplett zu blocken? MfG Jochen

6 17

Verzögerung bei Mailzustellung extern
by Andreas Wass - Glas Gasperlmair 14 Dec '16

14 Dec '16

Hallo! Im maillog sieht man sehr deutlich, dass die Zustellung an alle 3 lokalen Empfänger sehr schnell geht (max. delay=0.81, delays=0.02/0/0/0.78) Warum wartet postfix danach 5 Minuten, bis überhaupt mal ein Verbindungsversuch zum externen Mailserver aufgebaut wird? Die temp. Abweisung danach ist vermutl. Greylisting (aber um diese Verzögerung geht es nicht) * grep 1B19F341C1DE8F /var/log/maillog* Dec 9 11:35:26 mail postfix/submission/smtpd[12702]: 1B19F341C1DE8F: client=unknown[192.168.105.72], sasl_method=PLAIN, sasl_username=reinhard.waschl(a)glas-gasperlmair.at Dec 9 11:35:26 mail postfix/cleanup[11619]: 1B19F341C1DE8F: message-id=<584A88ED.2010306(a)glas-gasperlmair.at> Dec 9 11:35:26 mail postfix/qmgr[7547]: 1B19F341C1DE8F: from=<reinhard.waschl(a)glas-gasperlmair.at>, size=23375, nrcpt=4 (queue active) Dec 9 11:35:26 mail postfix/lmtp[11798]: 1B19F341C1DE8F: to=<archiv2016ausgang(a)glas-gasperlmair.at>, relay=127.0.0.1[127.0.0.1]:24, delay=0.08, delays=0.02/0/0/0.06, dsn=2.0.0, status=sent (250 2.0.0 <archiv2016ausgang(a)glas-gasperlmair.at> JaaYAO6ISliJMQAA9a9gbQ Saved) Dec 9 11:35:26 mail postfix/lmtp[11798]: 1B19F341C1DE8F: to=<archiv2016eingang(a)glas-gasperlmair.at>, relay=127.0.0.1[127.0.0.1]:24, delay=0.81, delays=0.02/0/0/0.78, dsn=2.0.0, status=sent (250 2.0.0 <archiv2016eingang(a)glas-gasperlmair.at> JaaYAO6ISliJMQAA9a9gbQ:2 Saved) *Dec 9 11:35:2**6* mail postfix/lmtp[11798]: 1B19F341C1DE8F: to=<claus.freudenthaler(a)glas-gasperlmair.at>, relay=127.0.0.1[127.0.0.1]:24, delay=0.81, delays=0.02/0/0/0.78, dsn=2.0.0, status=sent (250 2.0.0 <claus.freudenthaler(a)glas-gasperlmair.at> JaaYAO6ISliJMQAA9a9gbQ:3 Saved) *Dec 9 11:40:30* mail postfix/smtp[12704]: 1B19F341C1DE8F: Cannot start TLS: handshake failure Dec 9 11:40:35 mail postfix/smtp[12704]: 1B19F341C1DE8F: host ae30.at.pri-mx.eu0109.smtproutes.com[94.186.192.101] said: 451 4.3.0 Message temporarily deferred. Please try again later. (in reply to RCPT TO command) Dec 9 11:45:39 mail postfix/smtp[12704]: 1B19F341C1DE8F: Cannot start TLS: handshake failure Dec 9 11:45:45 mail postfix/smtp[12704]: 1B19F341C1DE8F: to=<Gerhard.Kratochwil(a)ae30.at>, relay=ae30.at.bak-mx.eu0109.smtpbak.com[208.70.88.50]:25, delay=619, delays=0.02/0.02/617/2.5, dsn=4.3.0, status=deferred (host ae30.at.bak-mx.eu0109.smtpbak.com[208.70.88.50] said: 451 4.3.0 Message temporarily deferred. Please try again later. (in reply to RCPT TO command)) Vielen Dank für eure Bemühungen vg, Andi

3 10

Postscreen Whitelisting mit Domainnamen anstatt CIDR
by Jochen Fahrner 12 Dec '16

12 Dec '16

Hallo, wenn ich die Doku richtig verstanden habe, kann man bei postscreen_access_list nur cidr: Tabellen angeben, keine Tabellen die Doaminnamen beinhalten. Ich würde gerne auf die dnswl.org Whitelist verzichten, und die Mailserver von z.B. GMX explizit erlauben. So wie es aussieht, versenden nur Server aus der Domain mout.gmx.net die Mails von GMX. Jetzt könnte ich die IP-Adressen dieser Server aus dem DNS auslesen und in eine CIDR-Tabelle eintragen, aber die können sich ja auch mal ändern. Lassen sich im postscreen auch Domains whitelisten? -- Mit besten Grüßen Jochen Fahrner

4 5

Phishing Mails von 1&1 Servern
by Jochen Fahrner 12 Dec '16

12 Dec '16

Hallo, ich bekomme in regelmäßigen Abständen Phishing-Mails die über 1&1 Server versendet wurden (siehe Beispiel im Anhang. Ich hoffe Anhänge gehen in der Liste durch). Blöderweise sind sämtliche 1&1-Server auf der dnswl.org whitelist (völlig zu Unrecht meiner Meinung nach), somit kann postscreen die nicht abweisen. Nehme ich die dnswl whitelist aus dem postscreen raus, werden oft auch legitime Mails von GMX abgewiesen. Mein erster Gedanke war, auf die dnswl zu verzichten und GMX von Hand zu whitelisten, Anhand der Server die gmx.de im SPF-Record hat. Aber in deren SPF-Record sind ja auch so gut wie alle 1&1 IPs enthalten (was soll das?). Hat jemand eine Idee, wie man sich vor diesem 1&1-Müll schützen kann, ohne GMX zu blockieren? MfG Jochen

1 0

postfix smtpd per server ssl setting
by Aleksandar Lazic (pf-u-de) 10 Dec '16

10 Dec '16

Hallo. ich finde gerade die Lösung nicht im startpage.com. Es gibt 3 Server von einem Kunden die es einfach nicht schaffen mit meinem Server eine SSL Verbindung aufzubauen. Ich habe bereits wieder SSLv3 aktiviert und trotzdem bekomme ich immer diesen Fehler. postfix/smtpd[27053]: SSL_accept error from <SERVER>: -1 Nun wollte ich diese Maschinen explizit aus dem SSL rausnehmen so ala "smtpd_tls_security_level = none" oder STARTTLS ganz deaktivieren für diese Server. Geht das im postconf mail_version mail_version = 2.11.0 LG Aleks ### postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = no config_directory = /etc/postfix content_filter = smtp-amavis:127.0.0.1:10024 dovecot_destination_recipient_limit = 1 html_directory = /usr/share/doc/postfix/html inet_interfaces = all mailbox_size_limit = 0 message_size_limit = 51200000 mydestination = localhost.none.at, localhost myhostname = smtp.none.at myorigin = /etc/mailname policy-spf_time_limit = 3600s postscreen_access_list = permit_mynetworks,cidr:/etc/postfix/postscreen_access.cidr, cidr:/etc/postfix/postscreen_spf_whitelist.cidr postscreen_bare_newline_action = enforce postscreen_bare_newline_enable = yes postscreen_blacklist_action = enforce postscreen_dnsbl_action = enforce postscreen_dnsbl_sites = zen.spamhaus.org*2 bl.spamcop.net*1 b.barracudacentral.org*1 ix.dnsbl.manitu.net*2 postscreen_dnsbl_threshold = 2 postscreen_greet_action = enforce postscreen_non_smtp_command_enable = yes postscreen_pipelining_enable = yes readme_directory = /usr/share/doc/postfix recipient_delimiter = - relayhost = smtp_bind_address = 5.9.105.120 smtp_dns_support_level = dnssec smtp_tls_ciphers = medium smtp_tls_exclude_ciphers = aNULL MD5 SRP PSK aKRB5 aDSS aECDH aDH SEED IDEA RC2 RC5 smtp_tls_loglevel = 1 smtp_tls_mandatory_exclude_ciphers = aNULL MD5 smtp_tls_mandatory_protocols = !SSLv2 !SSLv3 smtp_tls_note_starttls_offer = yes smtp_tls_policy_maps = hash:/etc/postfix/tls_policy_maps smtp_tls_protocols = !SSLv2 !SSLv3 smtp_tls_security_level = dane smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = yes smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_helo_required = yes smtpd_proxy_timeout = 240s smtpd_relay_restrictions = check_helo_access hash:/etc/postfix/helo_checks, check_client_access hash:/etc/postfix/client_checks, permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unknown_client, reject_unknown_hostname, permit_mynetworks, reject_unauth_destination, check_policy_service unix:private/policy-spf, check_recipient_access pcre:/etc/postfix/smtpd_recipient_checks.pcre, check_recipient_access hash:/etc/postfix/recipient_checks, check_sender_access hash:/etc/postfix/sender_checks, check_sender_access pcre:/etc/postfix/sender_checks.pcre, check_client_access pcre:/etc/postfix/client_checks.pcre, permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = no smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/ssl/smtp.none.at.crt smtpd_tls_ciphers = medium smtpd_tls_dh1024_param_file = /etc/ssl/dh_2048.pem smtpd_tls_dh512_param_file = /etc/ssl/dh_512.pem smtpd_tls_eccert_file = /etc/ssl/smtp.none.at.ecc.pem smtpd_tls_eecdh_grade = strong smtpd_tls_exclude_ciphers = aNULL MD5 SRP PSK aKRB5 aDSS aECDH aDH SEED IDEA RC2 RC5 smtpd_tls_key_file = /etc/ssl/smtp.none.at.key smtpd_tls_loglevel = 1 smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_exclude_ciphers = aNULL smtpd_tls_mandatory_protocols = TLSv1 SSLv3 smtpd_tls_protocols = !SSLv2 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_export_cipherlist = aNULL:-aNULL:ALL:-RC4:@STRENGTH tls_high_cipherlist = ECDHE-ECDSA-AES256-SHA:EECDH+AES:EDH+AES:-SHA1:EECDH+AES256:EDH+AES256:AES256-SHA:!MEDIUM:!RC4:!aNULL:!eNULL:!EXP:!LOW:!MD5:@STRENGTH tls_low_cipherlist = aNULL:-aNULL:ALL:!EXPORT:-RC4:@STRENGTH tls_medium_cipherlist = ECDHE-ECDSA-AES256-SHA:EECDH+AES:EDH+AES:-SHA1:EECDH+AES256:EDH+AES256:AES256-SHA:!RC4:!aNULL:!eNULL:!EXP:!LOW:!MD5:@STRENGTH tls_preempt_cipherlist = yes transport_maps = hash:/etc/postfix/transport virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual-alias-maps.cf virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_transport = dovecot ###

1 0

postscreen problem mit *outbound.protection.outlook.com und anderen Mailclustern
by Andreas Wass - Glas Gasperlmair 07 Dec '16

07 Dec '16

Heute hat ein Mail von 09:56 bis 16:30 gebraucht, bis es endlich durch unseren postscreen gekommen ist, da das Ganze von einem outbound.protection.outlook.com gesendet wurde und immer wieder ein neuer Mailserver den Zustellversuch unternommen hat EUR03-VE1-obe.outbound.protection.outlook.com EUR01-HE1-obe.outbound.protection.outlook.com und viele weitere. Kann man domains in postscreen auch whitelisten, oder wie macht ihr das? Unsere Kunden sind schon ziemlich verärgert deswegen. vg, Andi

3 5