- postfix-users - list.sys4.de

W.: Re: Ipfire Update 2.19 Core 100
by mirco.md＠arcor.de 03 May '16

03 May '16

hallo vielen dank für die antworten von Uwe Drießen und juri hab viel gegoogelt und nichts braubares gefunden. smtp_dns_support_level = dnssec: ist schon eingestellt smtp_host_lookup wurde nicht verändert main.cf myhostname = mail.firma.de relay_domains = firma.de mydomain = firma.de myorigin = $mydomain ist so angelegt. was ich jetzt nachvollziehen konnte ist das mit dem update viele sicherheitseinstellung geändert worden und es wurden zum teil myhostname einstellungen verändert. nachdem ich die änderung rückgänig gemacht habe konnte ich den eintrag smtp_helo_name wieder löschen. senden funktioniert bis auf die dane jetzt wieder ohne probleme. ich suche weiter;) vielleicht hat noch jemand eine idee. VG mirco ----- Original Nachricht ---- Von: Juri Haberland <juri(a)koschikode.com> An: postfix-users(a)de.postfix.org Datum: 30.04.2016 11:20 Betreff: Re: Ipfire Update 2.19 Core 100 On 29.04.2016 21:51, mirco.md(a)arcor.de wrote: > hallo nochmal Hi, > proxy postfix/smtp[18684]: fatal: Invalid TLS level "dane" > proxy postfix/smtpd[18656]: disconnect from mout.web.de[212.227.17.12] > proxy postfix/master[2677]: warning: process /usr/lib/postfix/smtp pid 18684 exit status 1 > proxy postfix/master[2677]: warning: /usr/lib/postfix/smtp: bad command startup -- throttling > > Wie kann man die tls send settings wieder von may auf dane setzen ohne den obigen fehler zubekommen? Ich kenne mich nicht mit IPfire aus, aber folgende Gedanken dazu: Hast du smtp_dns_support_level = dnssec gesetzt? Sonst geht DANE nicht. Solltest du smtp_host_lookup abweichend vom Standard gesetzt haben (warum auch immer), so muß es DNS enthalten (was der default ist). > TLS Send Settings auf may funktioniert das senden zu 99 % der server > aber nicht zu anderen postfix mail servern. Fehler: Helo command > rejected: Host not found. > > Konnte ich durch eintrag in der main.cf > smtp_helo_name = > mail.yourdomain.com beheben! Richtig oder Falsche Stelle? An sich sollte ein korrektes (automatisch gesetztes) myhostname reichen - eventuell mußt du noch mydomain setzen, wenn dein Hostname kein FQDN ist. > Der Fehler trat aber erst auf nachdem die TLS Send Settings auf may > gesetzt wurden unter dane brauchte man den eintrag nicht! Woran liegt > dies? Das halte ich für Zufall. Gruß, Juri

2 1

AW: Ipfire Update 2.19 Core 100
by mirco.md＠arcor.de 30 Apr '16

30 Apr '16

hallo nochmal Fehler: proxy postfix/smtp[18684]: fatal: Invalid TLS level "dane" proxy postfix/smtpd[18656]: disconnect from mout.web.de[212.227.17.12] proxy postfix/master[2677]: warning: process /usr/lib/postfix/smtp pid 18684 exit status 1 proxy postfix/master[2677]: warning: /usr/lib/postfix/smtp: bad command startup -- throttling Wie kann man die tls send settings wieder von may auf dane setzen ohne den obigen fehler zubekommen? TLS Send Settings auf may funktioniert das senden zu 99 % der server aber nicht zu anderen postfix mail servern. Fehler: Helo command rejected: Host not found. Konnte ich durch eintrag in der main.cf > smtp_helo_name = mail.yourdomain.com beheben! Richtig oder Falsche Stelle? Der Fehler trat aber erst auf nachdem die TLS Send Settings auf may gesetzt wurden unter dane brauchte man den eintrag nicht! Woran liegt dies? Haben mehere postfix im einsatz aber nicht alle zeigen dieses problem nachdem update des ipfire. meistens fängt es mit der Meldung das die transport.db und virtual.db fehlerhaft sind > postmap /etc/postfix/transport > dann kommt proxy postfix/smtp[18684]: fatal: Invalid TLS level "dane" > in main.cf : smtp_tls_security_level = may VG Mirco ----- Original Nachricht ---- Von: Uwe Drießen <driessen(a)fblan.de> An: postfix-users(a)de.postfix.org Datum: 29.04.2016 14:01 Betreff: AW: Ipfire Update 2.19 Core 100 Im Auftrag von mirco.md(a)arcor.de > > TLS Send Settings auf may funktioniert das senden aber nicht zu anderen > postfix mail servern. Fehler: Helo command rejected: Host not found. > Na das ist ein fehlerhafter oder fehlender DNS EIntag deines VERWENDETEN HELO, PTR IP, Hostnamen generell Mehr input dann kann dir geholfen werden > > Wer hat einen gibt es das Problem häufiger? > > VG Mirco Mit freundlichen Grüßen Uwe Drießen -- Software & Computer Netzwerke, Server. Wir vernetzen Sie und Ihre Rechner ! Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: 06708660045

2 1

Ipfire Update 2.19 Core 100
by mirco.md＠arcor.de 29 Apr '16

29 Apr '16

Hallo seit dem IP-Fire Update funktioniert Postfix nicht mehr richtig! proxy postfix/smtp[18684]: fatal: Invalid TLS level "dane" proxy postfix/smtpd[18656]: disconnect from mout.web.de[212.227.17.12] proxy postfix/master[2677]: warning: process /usr/lib/postfix/smtp pid 18684 exit status 1 proxy postfix/master[2677]: warning: /usr/lib/postfix/smtp: bad command startup -- throttling TLS Send Settings auf may funktioniert das senden aber nicht zu anderen postfix mail servern. Fehler: Helo command rejected: Host not found. Wer hat einen gibt es das Problem häufiger? VG Mirco

2 1

Sanesecurity
by Jamie Katharina Knuth 29 Apr '16

29 Apr '16

Hallo, ich nutze seit Jahren diese Quelle, aber seit kurzem bekomme ich diese Meldung. /etc/cron.daily/sanesecurity: rsync: failed to connect to de.postfix.org (141.42.206.35): Connection refused (111) rsync error: error in socket IO (code 10) at clientserver.c(122) [Receiver=3.0.9] Ist das bekannt, bzw. abgeschaltet? -- Mit freundlichem Gruß, With kind regard, Jamie Katharina Knuth

2 2

Probleme mit dem Emailempfang
by chris＠abacusmail.net 28 Apr '16

28 Apr '16

Hallo, ich nutze postfix auf einem meiner Server. Wenn ich von meinem Home Computer ueber Thunderbird eine Email an einen bestimmten Account auf diesem Server sende klappt das einwandfrei. Die Email Adresse ist in virtual eingetragen und wird dort einem bestimmten User zugeordnet. Wenn ich jedoch von einem anderen Server von einem Perl-Programm eine Email an die gleiche Adresse senden lasse, wird diese nicht angebommen: NOQUEUE: reject: RCPT from aaaaaa.net[IP]: 454 4.7.1 <EMPFAENGER-Email wie auch beim Thunderbird-Versand verwendet> Anmerkung: Vom gleichen perl Programm wird ebenfalls eine identische Mail an einen anderen Server versendet, der allerdings nicht mit postfix arbeitet. Dort dommt die Mail einwandfrei an. Hat jemand eine Idee, woran das liegen koennte? Und vor allem wie ich das schnell beheben kann? Ist wirklich sehr dringend. Herzliche Gruesse Christian

2 1

Re: Kein Mailversand mit Outlook oder Live Mail Client
by Juri Haberland 21 Apr '16

21 Apr '16

[auc hier nochmal die Bitte, immer an die Liste] On 20.04.2016 21:43, Jens Carsten Lukas wrote: -> live mail ############################################################################################## > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-mail.xxxxxxxxx.de > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-PIPELINING > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-SIZE 52428800 > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-ETRN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-STARTTLS > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-AUTH PLAIN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-AUTH=PLAIN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-ENHANCEDSTATUSCODES > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-8BITMIME > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250 DSN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: MAIL FROM: <xxxxxxxx(a)xxxxxx.de> live mail versucht erst garnicht, sich per AUTH zu authentifizieren. Eventuell ist live mail auch auf LOGIN oder etwas anderes wie CRAMMD5 eingestellt? > ->thunderbird > ########################################################################################### > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-mail.xxxxxxxxx.de > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-PIPELINING > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-SIZE 52428800 > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-ETRN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-STARTTLS > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-AUTH PLAIN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-AUTH=PLAIN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-ENHANCEDSTATUSCODES > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-8BITMIME > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250 DSN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: AUTH PLAIN xxxx > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 235 2.7.0 Authentication successful

2 2

Re: Kein Mailversand mit Outlook oder Live Mail Client
by Juri Haberland 20 Apr '16

20 Apr '16

[bitte an die Liste antworten] >>> Fehlermeldung von Windows Live Mail >>> Serverantwort: 554 5.7.1 <xxxxxxx(a)gmail.com>: Relay access denied >> Was sagt das Postfix/Mail-Log zu diesem Versuch? On 20.04.2016 21:14, Jens Carsten Lukas wrote: > Apr 20 21:11:48 mail postfix/smtpd[83409]: connect from > p4FEEDxxx.dip0.t-ipconnect.de[79.238.xxx.xxx] Du hast: mynetworks = 10.0.0.0/8 78.46.XXX.XXX/29 127.0.0.1 10.1.1.2 localhost Da steht nichts von 79.238.xxx.xxx, und laut deinem eigenen Test funktioniert broken_sasl_auth_clients, da: 250-AUTH=PLAIN also muß Windows Live Mail sich mit Username/PW beim Senden anmelden - daß scheint laut Postfix-Log nicht zu passieren. Sieh dir mal die Konfiguration des Clients an. Gruß, Juri

1 0

Kein Mailversand mit Outlook oder Live Mail Client
by Jens Carsten Lukas 20 Apr '16

20 Apr '16

Hallo ich benötige etwas Hilfe / ich hoffe das ist kein Doppelpost, ich habe mich eben erst in die Liste eingetragen Ich bin mit meinen Mail Server von Linux und Postfix 2 umgezogen auf einen neuen FreeBSD 10.3 diesen habe ich sogleich mit postfix 3.1 / dovecot aufgesetzt. Das Problem besteht jetzt darin die Clients mit Windows Live Mail oder Outlook Express keine Mails mehr versenden können. Alle anderen Clients Thunderbird/ Outlook / Apple Mail mit den SSL /TLS /STARTTLS oder ohne Verschlüsselung funktionieren ohne Probleme. Der Server befindet sich in einen Subnetz auf einem ESXI Server die Ports sind über eine Router VM per Forwarding weitergeleitet auf den Mail Host. 25/110/143/465/587/993/995 Fehlermeldung von Windows Live Mail Die Nachricht konnte nicht gesendet werden. Möglicherweise muss die Einstellung für Ihren Postausgangsserver [SMTP] konfiguriert werden. Wenn Sie beim Feststellen der Servereinstellungen für "xxxx(a)gmail.com" Hilfe benötigen, wenden Sie sich an Ihren E-Mail-Dienstanbieter. Ohne Verschlüsselung Betreff 'asda' Serverfehler: 554 Serverantwort: 554 5.7.1 <xxxxxxx(a)gmail.com>: Relay access denied Server: 'mail.xxxxxxxx.de' Windows Live Mail-Fehlernummer: 0x800CCC79 Protokoll: SMTP Port: 25 Secure (SSL): Nein Konfiguration append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes compatibility_level = 2 disable_vrfy_command = yes dovecot_destination_recipient_limit = 1 inet_protocols = ipv4 mail_owner = postfix mailbox_size_limit = 0 message_size_limit = 52428800 mydestination = 10.1.1.20 myhostname = mail.hit-enter.de mynetworks = 10.0.0.0/8 78.46.XXX.XXX/29 127.0.0.1 10.1.1.2 localhost mynetworks_style = subnet myorigin = $mydomain proxy_read_maps = $local_recipient_maps,$myhostname,$mynetworks,$virtual_mailbox_domains,$virtual_mailbox_maps,$virtual_alias_maps recipient_delimiter = + show_user_unknown_table_name = no smtpd_banner = $myhostname ESMTP $mail_name (Alien) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/white.lst, reject_rbl_client ix.dnsbl.manitu.net, permit smtpd_data_restrictions = permit_mynetworks, reject_unauth_pipelining, reject_multi_recipient_bounce, permit smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/black.lst, reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_destination, reject_unauth_pipelining, permit smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated smtpd_sasl_auth_enable = yes smtpd_sasl_exceptions_networks = $mynetworks smtpd_sasl_path = private/auth smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/white.lst, permit smtpd_tls_auth_only = no smtpd_tls_cert_file = /usr/local/etc/ssl/fullchain.pem smtpd_tls_key_file = /usr/local/etc/ssl/privkey.pem smtpd_tls_security_level = may smtpd_use_tls = yes smtputf8_enable = yes strict_rfc821_envelopes = yes virtual_alias_maps = proxy:mysql:$config_directory/mysql_cf/virtual_alias_maps.cf virtual_gid_maps = static:500 virtual_mailbox_base = /var/mail/accounts virtual_mailbox_domains = proxy:mysql:$config_directory/mysql_cf/virtual_domains_maps.cf virtual_mailbox_limit = 102400000 virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_cf/virtual_mailbox_maps.cf virtual_minimum_uid = 500 virtual_transport = dovecot virtual_uid_maps = static:500 ######################################### Kann es sein das die Option broken_sasl_auth_clients = yes nich mehr funktioniert ? Ich habe jetzt schon nochmal die Option smtpd_relay_restrictions angepasst aber das hat auch nichts geholfen mfg Jens

2 2

keine Mails mit Live Mail oder Outlook nach upgrade
by Jens Carsten Lukas 20 Apr '16

20 Apr '16

Hallo ich benötige etwas Hilfe Ich bin mit meinen Mail Server von Linux und Postfix 2 umgezogen auf einen neuen FreeBSD 10.3 diesen habe ich sogleich mit postfix 3.1 / dovecot aufgesetzt. Das Problem besteht jetzt darin die Clients mit Windows Live Mail oder Outlook Express keine Mails mehr versenden können. Alle anderen Clients Thunderbird/ Outlook / Apple Mail mit den SSL /TLS /STARTTLS oder ohne Verschlüsselung funktionieren ohne Problem. Der Server befindet sich in einen Subnetz auf einem ESXI Server die Ports sind über eine Router VM per Forwarding weitergeleitet auf den Mail Host. 25/110/143/465/587/993/995 Fehlermeldung von Windows Live Mail Die Nachricht konnte nicht gesendet werden. Möglicherweise muss die Einstellung für Ihren Postausgangsserver [SMTP] konfiguriert werden. Wenn Sie beim Feststellen der Servereinstellungen für "xxxx(a)gmail.com" Hilfe benötigen, wenden Sie sich an Ihren E-Mail-Dienstanbieter. Ohne Verschlüsselung Betreff 'asda' Serverfehler: 554 Serverantwort: 554 5.7.1 <xxxxxxx(a)gmail.com>: Relay access denied Server: 'mail.xxxxxxxx.de' Windows Live Mail-Fehlernummer: 0x800CCC79 Protokoll: SMTP Port: 25 Secure (SSL): Nein Konfiguration append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes compatibility_level = 2 disable_vrfy_command = yes dovecot_destination_recipient_limit = 1 inet_protocols = ipv4 mail_owner = postfix mailbox_size_limit = 0 message_size_limit = 52428800 mydestination = 10.1.1.20 myhostname = mail.hit-enter.de mynetworks = 10.0.0.0/8 78.46.XXX.XXX/29 127.0.0.1 10.1.1.2 localhost mynetworks_style = subnet myorigin = $mydomain proxy_read_maps = $local_recipient_maps,$myhostname,$mynetworks,$virtual_mailbox_domains,$virtual_mailbox_maps,$virtual_alias_maps recipient_delimiter = + show_user_unknown_table_name = no smtpd_banner = $myhostname ESMTP $mail_name (Alien) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/white.lst, reject_rbl_client ix.dnsbl.manitu.net, permit smtpd_data_restrictions = permit_mynetworks, reject_unauth_pipelining, reject_multi_recipient_bounce, permit smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/black.lst, reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_destination, reject_unauth_pipelining, permit smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated smtpd_sasl_auth_enable = yes smtpd_sasl_exceptions_networks = $mynetworks smtpd_sasl_path = private/auth smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/white.lst, permit smtpd_tls_auth_only = no smtpd_tls_cert_file = /usr/local/etc/ssl/fullchain.pem smtpd_tls_key_file = /usr/local/etc/ssl/privkey.pem smtpd_tls_security_level = may smtpd_use_tls = yes smtputf8_enable = yes strict_rfc821_envelopes = yes virtual_alias_maps = proxy:mysql:$config_directory/mysql_cf/virtual_alias_maps.cf virtual_gid_maps = static:500 virtual_mailbox_base = /var/mail/accounts virtual_mailbox_domains = proxy:mysql:$config_directory/mysql_cf/virtual_domains_maps.cf virtual_mailbox_limit = 102400000 virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_cf/virtual_mailbox_maps.cf virtual_minimum_uid = 500 virtual_transport = dovecot virtual_uid_maps = static:500 ######################################### Kann es sein das die Option broken_sasl_auth_clients = yes nich mehr funktioniert ? Ich habe jetzt schon nochmal die Option smtpd_relay_restrictions angepasst aber das hat auch nichts geholfen mfg Jens

1 0

Email mit best. Betreff in Quarantäne stellen
by Andreas Wass - Glas Gasperlmair 15 Apr '16

15 Apr '16

Hallo Leute! Kann ich postfix bzw. amavisd so einstellen, dass alle Emails mit einer bestimmten Betreffzeile vorerst nur in Quarantäne gestellt werden, bis ich diese mit amavisd-release dann man. zustelle? vg, Andi

3 7