- postfix-users - list.sys4.de

Mail löschen, wenn nicht zustellbar
by Marco Dickert 18 May '15

18 May '15

Guten Morgen, auf meinem Webserver laufen mehrere Webseiten mit mehreren Domains. Ein Postfix leitet Emails für bestimmte Domains an andere Email-Adressen weiter. Nun gibt es Mails, die mein Spam-Filter nicht erkennt, aber Google beispielsweise schon. Im Mail-Log taucht dann sowas auf: May 13 09:20:19 kronos postfix/smtp[5189]: 22393141539: to=< xxxxxxx(a)gmail.com>, relay=gmail-smtp-in.l.google.com[2a00:1450:4013:c00::1a]:25, delay=2.1, delays=0.08/0.01/1.2/0.79, dsn=5.7.1, status=bounced (host gmail-smtp-in.l.goo gle.com[2a00:1450:4013:c00::1a] said: 550-5.7.1 [2a01:4f8:140:9324::2 12] Our system has detected that this 550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent 550-5.7.1 to Gmail, this message has been bloc ked. Please visit 550-5.7.1 http://support.google.com/mail/bin/answer.py?hl=en&answer=188131 for 550 5.7.1 more information. 20si31421217wjz.5 - gsmtp (in reply to end of DATA command)) Danach landet die entsprechende Mail in der Queue und wird immer wieder versucht zu senden, was weiterhin fehlschlägt. Kann ich Postfix irgendwie sagen, dass er diese Mails direkt löschen soll? Viele Grüße, Marco

5 6

Mail und Redundanz. Was ist möglich?
by Matthias Egger 15 May '15

15 May '15

Servus Liste Für ein neues Setup das ich hier aufbauen will, stellt sich mir die Frage, was man denn bei dovecot und postfix redundant auslegen kann und soll. Ziel des Setup soll es sein, dass jeweils 50% ausfallen können (sei es durch HW defekte oder geplante Wartung) und die restlichen 50% überbrücken dann eine Weile den Ausfall. So wie ich das sehe gibt es 3 Stellen, die man redundant auslegen müsste: * Eingehende, zu empfangende Mails (MTA) * Ausgehende, zu versendende Mails (MTA) * Mailverwaltung (ablage in Postfächer, Lesen der Mails etc.)(MDA) Punkt 1 scheint die leichteste Übung zu sein. * Zwei gleichwertige (also z.B. beide MX10) MX-Frontrelays in verschiedenen Netzen aufbauen welche Spamfilterung machen und mittels address verification via LTMP zu einem dovecot kontakt aufnehmen um die User zu prüfen. Auch für Punkt 3 scheint es bereits von Haus aus interessante Lösungen zu geben. Ich hätte jetzt wie in peers dovecot Buch beschrieben die Lösung: "Active/Active-Cluster mit Echtzeit-Replikation" eingesetzt. Grosse Fragezeichen habe ich nun aber bei der Übergabe der Emails von den MX-Frontrelays an Dovecot sowie bei den zu versendenden Emails. MX-Frontrelay Übergabe: So wie ich das sehe, kann ich für eine Zieldomain ja jeweils nur einen Relay angeben. Somit müsste ich bei MX1 als relay für example.com dovecot1 angeben, wohingegen ich bei MX2 dovecot2 angeben würde. Wie stelle ich es nun aber an, dass bei einem Ausfall von dovecot1 der MX1 automatisch an dovecot2 weiterleitet? Oder muss ich das gar nicht weil MX1 dann einen temporären Fehler meldet und der "Client" es dann entweder bei MX2 versucht oder halt später nochmals kommt? Mailversand: Hier habe ich die grössten Fragezeichen. Wie kann ich hier eine einfache Lösung für Endbenutzer bewerkstelligen, damit diese nur z.B. smtp.example.com definieren müssen und bei Ausfall von smtp1 automatisch über smtp2 senden und umgekehrt? Und wo sollte man smtp1 resp. smtp2 laufen lassen? Auf den MXen oder auf den Dovecots? Schon mal danke fürs durchlesen und beantworten. Lieber Gruss Matthias -- Matthias Egger ETH Zurich Department of Information Technology maegger(a)ee.ethz.ch and Electrical Engineering IT Support Group (ISG.EE), ETL/F/24.1 Phone +41 (0)44 632 03 90 Physikstrasse 3, CH-8092 Zurich Fax +41 (0)44 632 11 95

3 11

Re: Postfix - Versand nur lokale User
by chris.vps＠posteo.de 29 Apr '15

29 Apr '15

Danke schon mal! Hab jetzt "authorized_submit_users = root, meinkleinerspezielleruser" in der main.cf ergänzt und mit "postfix reload" die config-files neu eingelesen. Hoffe, das passt erst mal. Wenn ein böser Mensch nun über diese beiden User (root geht schon mal gar nicht) Zugang zu meinem System findet, bekomm ich das wenigstens mit (eine programmierte Brieftaube flüstert mir das dann ;) ). Eine letzte Frage: Ist dieses Vorgehen auch sinnvoll, um böse Buben auszusperren? Danke, Gruß Chris Am 26.04.2015 23:25 schrieb Florian Pritz: > Am 2015-04-26 22:30, schrieb chris.vps(a)posteo.de: >> Postfix läuft nur, damit ich Systemnachrichten erhalten kann (an eine >> externe Mailadresse). Sprich, der Mailversand soll eigentlich NUR von >> root oder dem einzigen User auf meinem System aus erlaubt sein. > > http://www.postfix.org/postconf.5.html#authorized_submit_users

4 4

Postfix aliase in mysql und ldap
by Magnus Wagner 29 Apr '15

29 Apr '15

Hallo alle, ich habe ein kleines Problem und stehe total auf dem Schlauch. Alle mysql-aliase funktioneren, alle LDAP-aliase werden ignoriert. Auch wenn ich mysql komplett raus neheme hilft das nicht. Es gibt keine user die sowohl in mysql als auch im LDAP vorhanden sind. Folgende Konfiguration liegt vor Die mysql-aliase funktionieren seit gut 8 Jahren. /etc/postfix/main.cfg Myorigin = dhm.de Mydestinations = dhm.de, $FQDN alias_maps = hash:/etc/aliases, ldap:/etc/postfix/aliases.ldap, mysql:/etc/postfix/mysql-virtual_forwardings.cf local_recipient_maps = $alias_maps mysql gibt bei einer email username(a)dhm.de username(a)INTERN.dhm.de zurück. (INTERN groß nur zum zeigen wo der Unterschied ist) Ldap soll das gleiche machen und scheint das auch zu tun: #/usr/sbin/postmap -q "username2(a)dhm.de" ldap:/etc/postfix/aliases.ldap username2(a)intern.dhm.de Im Logfile sieht mysql folgendermassen aus: Apr 28 16:42:28 hvs3 postfix/smtp[27345]: 98DFE203F7: to=<username(a)intern.dhm.de>, orig_to=<username(a)dhm.de>, relay=RELAYSERVER.intern.dhm.de[IP]:25, delay=0.47, delays=0.01/0/0/0.45, dsn=2.6.0, status=sent (250 2.6.0 <20150428164232-1.1.v.l.0.pjglnjjbr3(a)openemm.invalid> [InternalId=5767] Queued mail for delivery) LDAP hingegen so: Apr 28 16:55:14 hvs3 postfix/local[27677]: 81E50203F7: to=<username2(a)dhm.de>, relay=local, delay=0.08, delays=0.04/0.01/0/0.02, dsn=5.1.1, status=bounced (unknown user: "username2") Konkret geht es um die Umstelllung von einem mailsystem auf ein anderes. In diesem Rahmen möchte ich die extra Mysqldatenabnk los werden. Hat irgendwer eine Idee wo und wie ich diesem verhalten auf die Schliche komme oder mache ich etwas grunsätzlich falsch. Das die User lokal nicht existieren ist klar. Grüße aus Berlin, Magnus /etc/postfix/aliases.ldap server_host = ldap://LDAPSERVER:389server_port = 389 search_base = ou=ExchangeTest,ou=intern,ou=Nutzer,dc=intern,dc=dhm,dc=de bind = yes bind_dn = CN bind_pw = PASSWORT query_filter = (&(|(objectclass=person)(objectclass=group))(|(proxyAddresses=smtp:%s)(proxyAddresses=SMTP:%s))) result_attribute=mail result_format=%u(a)intern.dhm.de debuglevel = 0 version = 3 -- Stiftung Deutsches Historisches Museum Unter den Linden 2 | 10117 Berlin Tel: 030-20304-0 | Fax: 030-20304-543 Präsident: Prof. Dr. Alexander Koch Magnus Wagner IT-Manager/Administrator Abteilung IT Telefon: +49 (0)30 20304 113 Mobil : +49 176 10310423 ++++ AUSSTELLUNGEN ++++ 21. November 2014 bis 26. April 2015 RAF – Terroristische Gewalt 24. April bis 25. Oktober 2015 1945 – Niederlage. Befreiung. Neuanfang Zwölf Länder Europas nach dem Zweiten Weltkrieg Dauerausstellung Deutsche Geschichte in Bildern und Zeugnissen www.dhm.de/ausstellungen www.facebook.com/DeutschesHistorischesMuseum

3 5

Postfix - Versand nur lokale User
by chris.vps＠posteo.de 26 Apr '15

26 Apr '15

Ahoi Matrosen (und Matrosinnen), ein einfaches (so hoffe ich) Ansinnen, bei dem ihr mir vielleicht helfen könnt: Soeben habe ich Postfix unter Debian (Wheezy/Stable/VPS) aufgesetzt. Mailversand funktioniert. Postfix läuft nur, damit ich Systemnachrichten erhalten kann (an eine externe Mailadresse). Sprich, der Mailversand soll eigentlich NUR von root oder dem einzigen User auf meinem System aus erlaubt sein. Wenn ich das richtig sehe und ich den Versand auf diese beiden Nutzer irgendwie "beschränken" könnte, könnte ich unerwünschten Spam vermeiden. Daher meine Bitte: Wie realisiere ich das am Einfachsten? Besten Dank vorab, Chris

1 0

sender_bcc_maps nur bei Versand über Relayhost
by Frank Ebert 21 Apr '15

21 Apr '15

Moin, folgendes Szenario: Ich habe als relay_domains folgende Ziele konfiguriert: domain1.de lmtp:unix:private/lmtp-dovecot domain2.de lmtp:unix:private/lmtp-dovecot Der Rechner versendet seine (externen) Mails über einen Relayhost (sender_dependent_relayhost_maps). Alle Mails, die ich selbst an @domain1.de oder @domain2.de sende, werden also nicht über den Relayhost verschickt, sondern über den lokalen Dovecot. Nun soll Postfix für alle Mails, die über den Relayhost verschickt werden eine bcc-Mail erstellen. Meine Idee war nun dies über sender_bcc_maps in der master.cf zu lösen. Hierfür habe ich der Zeile smtp inet n - n - - smtpd die folgende Option mitgegeben: -o cleanup_service_name=cleanup_smtp und cleanup_smtp wie folgt konfiguriert: cleanup_smtp unix n - n - 0 cleanup -o sender_bcc_maps=hash:/usr/local/etc/postfix/sender_bcc_maps Danach werden auch bcc-Mails erstellt. Jedoch nicht nur für die Mails, die über den Relayhost verschickt werden, sondern auch die Mails, die über lmtp-dovecot verschickt werden. Wo ist mein Denkfehler? Wie kann ich mein Vorhaben umsetzen? Gibt es "schönere" Wege? Vielen Dank! Frank

1 1

Welches Postfix-Timeout ist für smtpd_recipient_restrictions Scripte zuständig?
by Benedikt Schindler 14 Apr '15

14 Apr '15

Hallo, ich habe bei 2 Domains die bei mir Mails einliefern wollen ein Timeout-Problem. Die Server verbinden sich, senden mir ihre RCPT-To Daten, und dann überprüft ein SPF-Script ob alles korrekt ist. Nach 3 Minuten 30 Sekunden bricht unser Server wegen Timeout ab. Nach 5 Miniuten bekommt er die Antwort vom SPF-Script. 1.) Ich weiss dass der eigentliche Hauptgrund für das Timeout eine wahnsinnig langsame SPF auflösung bei diesen beiden speziellen Domains ist. 2.) Aber ich verstehe nicht welches Postfix-Timeout dafür zuständig ist für den Abbruch. So wie ich die Parameter command_time_limit und policy-spf_time_limit verstehe müsste er mindestens 16 Minuten warten und bei SPF sogar unglaubliche 60 Minuten. Welches Timeout übersehe ich, oder welches Timeout verstehe ich falsch? Gruß Benedikt Postconf: command_time_limit = 1000s policy-spf_time_limit = 3600s smtp_data_init_timeout = 120s smtp_mail_timeout = 300s smtp_rcpt_timeout = 300s Log des Einlieferungsversuchs: 2015-04-12T15:35:43.452512+02:00 s16510537 postfix/smtpd[30673]: connect from mail-bn1bon0090.outbound.protection.outlook.com[157.56.111.90] 2015-04-12T15:35:43.890736+02:00 s16510537 postfix/smtpd[30673]: Anonymous TLS connection established from mail-bn1bon0090.outbound.protection.outlook.com[157.56.111.90]: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits) 2015-04-12T15:35:53.898612+02:00 s16510537 postgrey[27193]: action=pass, reason=triplet found, client_name=mail-bn1bon0090.outbound.protection.outlook.com, client_address=157.56.111.90, sender=[...](a)starwoodhotels.com, recipient=[...](a)owayo.com 2015-04-12T15:39:15.062377+02:00 s16510537 postfix/smtpd[30673]: NOQUEUE: reject: RCPT from mail-bn1bon0090.outbound.protection.outlook.com[157.56.111.90]: 451 4.3.5 Server configuration problem; from=<[...](a)starwoodhotels.com> to=<[...](a)owayo.com> proto=ESMTP helo=<na01-bn1-obe.outbound.protection.outlook.com> 2015-04-12T15:39:15.215569+02:00 s16510537 postfix/smtpd[30673]: disconnect from mail-bn1bon0090.outbound.protection.outlook.com[157.56.111.90] 2015-04-12T15:40:00.501212+02:00 s16510537 postfix/policy-spf[30675]: : Policy action=PREPEND Received-SPF: none (starwoodhotels.com: No applicable sender policy available) receiver=s16510537.onlinehome-server.info; identity=mailfrom; envelope-from="[...](a)starwoodhotels.com"; helo=na01-bn1-obe.outbound.protection.outlook.com; client-ip=157.56.111.90 2015-04-12T15:41:40.049505+02:00 s16510537 postfix/policy-spf[30709]: : Policy action=PREPEND Received-SPF: none (starwoodhotels.com: No applicable sender policy available) receiver=s16510537.onlinehome-server.info; identity=mailfrom; envelope-from="[...](a)starwoodhotels.com"; helo=na01-bn1-obe.outbound.protection.outlook.com; client-ip=157.56.111.90 2

3 3

Transport Load Balancing/Fallback
by Frost, Christian 13 Apr '15

13 Apr '15

Hallo, ich stehe vor folgender Aufgabe und weiss hier leider nicht wie ich diese loesen kann. Ich habe zwei externe Mailserver (mail1.domain.tld,mail2.domain.tld) diese sind fuer den ein und ausgehenden Mailverkehr zustaendig. Zusaetzlich habe ich ein internes Mailsystem/Mailrelay mit Postfix welches Scans usw. vornimmt und abschliessend einen internen Postfach Server wo alle Mailkonten liegen. mail1.domain.tld \ <-> postfix-relay.domain.intern <-> postfachsrv.domain.intern mail2.domain.tld / Auf dem Postfix System ist eine Transport Map vorhanden in folgender Form: * smtp:mail1.domain.tld sub1.domain.intern smtp:postfachsrv.domain.intern sub2.domain.intern smtp:postfachsrv.domain.intern Nun gibt es fuer mail1.domain.tld einen A Record der genau eine IP zurueck liefert. Meine Aufgabe ist es nun das der Postfix Server Mails mit dem Ziel "*" nicht nur an mail1.domain.tld sendet, sondern im Fehlerfall an mail2.domain.tld. Am schoensten waere es natuerlich wenn es nicht nur die Moeglichkeit eines Fallback gibt sondern das der Postfix Server die Mails auf beide Systeme verteilt. Ich wollte hier eigentlich keinen zusaetzlichen Server in die Kette als Loadbalancer aufnehmen. Die Loesung den gleichen A Record mit unterschiedlichen IPs anzulege , um DNS round robin zu ermoeglichen, finde ich nicht wirklich brauchbar. Gibt es hier auch andere Moeglichkeiten, dies realisieren? Gruss Christian

4 6

howto Postfix und Dovecot?
by "Mathias Hägele" 10 Apr '15

10 Apr '15

Hallo, möchte meinen Mailserver wieder zum Leben erwecken ... Deshalb die Frage in die Runde: Kennt jemand ein gutes Howto für Postfix mit Dovecot bzw. gute auch gerne Grundlagen-Ressourcen hauptsächlich im Hinblick auf Dovecot. (Das Dovecot Wiki ist imho nicht schlecht aber teilweise widersprüchlich z.B. meckert er bei mir wenn ich einige Optionen 1:1 übernehme ...) Irgendwie habe ich es geschafft mein System "kaputtzukonfigurieren" es gibt hauptsächlich Probleme im Hinblick mit Authentifizierung. Es ist ein Debian (Wheezy) System und die Authentifizierung sollte/kann gerne über dovecot laufen, bin aber nicht darauf festgenagelt. Habe einige Jahre relativ wenig in der Materie gemacht und die Doku ist die Konfiguration ;-). ... (Das Endziel wäre wenn der Srv. mal wieder funktioniert diesen auf einen 2. Rootserver in eine kvm VM zu migrieren aber das ist momentan noch ferne Zukunftsmusik...) Danke Vorab! MH

2 2

access_client_whitelist domain statt IP
by Thomas 08 Apr '15

08 Apr '15

Hallo, in der /etc/postfix/access_client_whitelist habe ich stehen 123.123.123.123 OK Das funktioniert auch soweit, Emails die von einem Postfix Server von der IP 123.123.123.123 kommen werden angenommen. Nun ändert sich leider doch alle paar Wochen die IP dieses Rechners. Kann ich auch my.domain.de OK machen? Da der Sender soft_bounce = yes hat wären kleine Verzögerungen in der Auflösung von my.domain.de kein Problem. Ich weiß, das ist alles nicht optimal, aber eine statische IP nur für diesen Dienst kommt bald und dann werde ich wohl auch einen OpenVPN Tunnel machen und ich will bis dahin nicht alles mit userid/pw Authentifizierung usw. machen. Gruss Thomas

2 1