- postfix-users - list.sys4.de

[postfix-users] greeted me with my own hostname mail.site
by Mitzel,Karlheinz 23 Feb '13

23 Feb '13

Hallo zusammen, ich habe einen neuen Postfix auf SuSE 12.2 aufgesetzt, der als Relay-Server für Exchange arbeiten soll. Der Postfix-Server steht in einer DMZ und soll Mails die von außen kommen, an Exchange im internen Netz weiterleiten. Mail aus dem internen Netz werden an Postfix geleitet und dann nach extern zugestellt. Mails von intern nach extern werden normal zugestellt. Mails von extern nach intern werden Rejected. Folgende auffälligkeiten (fett markiert) werden im Mail-Log aufgezeichnet: Feb 23 13:22:49 mail postfix/cleanup[13023]: EE3AA2C443A: message-id=<trinity-f53b3f71-0267-4e0a-a982-63921fda94d7-1361622167031@3capp-webde-bs03> Feb 23 13:22:49 mail postfix/qmgr[12363]: EE3AA2C443A: from=<karlheinz.mitzel(a)web.de>, size=2917, nrcpt=1 (queue active) Feb 23 13:22:49 mail postfix/smtpd[13019]: disconnect from mout.web.de[212.227.15.3] Feb 23 13:22:52 mail postfix/smtpd[13027]: connect from localhost[127.0.0.1] Feb 23 13:22:52 mail postfix/smtpd[13027]: 99AFF2C4481: client=localhost[127.0.0.1] Feb 23 13:22:52 mail postfix/cleanup[13023]: 99AFF2C4481: message-id=<trinity-f53b3f71-0267-4e0a-a982-63921fda94d7-1361622167031@3capp-webde-bs03> Feb 23 13:22:52 mail postfix/qmgr[12363]: 99AFF2C4481: from=<karlheinz.mitzel(a)web.de>, size=3346, nrcpt=1 (queue active) Feb 23 13:22:52 mail postfix/smtpd[13027]: disconnect from localhost[127.0.0.1] Feb 23 13:22:52 mail amavis[1695]: (01695-13) Passed CLEAN {RelayedOpenRelay}, [212.227.15.3]:61646 [80.153.146.42] <karlheinz.mitzel(a)web.de> -> <karlheinz.mitzel(a)stb-mitzel.de>, Queue-ID: EE3AA2C443A, Message-ID: <trinity-f53b3f71-0267-4e0a-a982-63921fda94d7-1361622167031@3capp-webde-bs03>, mail_id: sCxJxNVL1yHu, Hits: 1.097, size: 2916, queued_as: 99AFF2C4481, 3623 ms Feb 23 13:22:52 mail postfix/smtp[13024]: EE3AA2C443A: to=<karlheinz.mitzel(a)stb-mitzel.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=3.8, delays=0.16/0.01/0.01/3.6, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 99AFF2C4481) Feb 23 13:22:52 mail postfix/qmgr[12363]: EE3AA2C443A: removed Feb 23 13:22:52 mail postfix/smtpd[13019]: connect from unknown[192.168.2.1] Feb 23 13:22:52 mail postfix/smtp[13028]: warning: host service.stb-mitzel.de[80.153.146.42]:25 greeted me with my own hostname mail.site Feb 23 13:22:52 mail postfix/smtp[13028]: warning: host service.stb-mitzel.de[80.153.146.42]:25 replied to HELO/EHLO with my own hostname mail.site Bei meinem zur Zeit noch aktiven Postfix tritt dieses Problem nicht auf. Auf dem neuen Server wurde lediglich noch AMAVISnew mit ClamAV eingebunden. Nachfolgend die Einstellungen der main.cf: alias_maps = hash:/etc/aliases biff = no canonical_maps = hash:/etc/postfix/canonical command_directory = /usr/sbin config_directory = /etc/postfix content_filter = amavis:[127.0.0.1]:10024 daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix debug_peer_level = 2 defer_transports = delay_warning_time = 1h disable_dns_lookups = no disable_mime_output_conversion = no html_directory = /usr/share/doc/packages/postfix-doc/html inet_interfaces = all inet_protocols = all mail_owner = postfix mail_spool_directory = /var/mail mailbox_command = mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = masquerade_exceptions = root message_size_limit = 10240000 mydestination = $myhostname, localhost.$mydomain myhostname = mail.site mynetworks = 127.0.0.0/8 192.168.2.0/24 192.168.10.0/24 mynetworks_style = subnet newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES relay_domains = hash:/etc/postfix/relay_domains relay_recipient_maps = hash:/etc/postfix/relay_recipients relayhost = relocated_maps = hash:/etc/postfix/relocated sample_directory = /usr/share/doc/packages/postfix-doc/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_sasl_auth_enable = no smtp_sasl_password_maps = smtp_sasl_security_options = smtp_use_tls = no smtpd_client_restrictions = smtpd_helo_required = no smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination smtpd_sasl_auth_enable = no smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no transport_maps = hash:/etc/postfix/transport unknown_local_recipient_reject_code = 550 Ich würde mich freuen, wenn jemand einen Lösungsvorschlag hätte. Ich komme da im Moment nicht weiter. Es kann eigentlich nur eine Kleinigkeit falsch sein. Mit meinem alten Postfix, hat es mit fast identischer Konfiguration immerhin Jahrelang funktioniert und tut es immer noch. Wenn noch weitere Informationen nötig sein sollten, bitte eine Mail schreiben. Gruß Karlheinz

2 1

[postfix-users] Delay bei internen zustellen der Mails
by Mathias Betschart 19 Feb '13

19 Feb '13

Hallo zusammen Ich habe das Problem, dass wenn ich auf dem Server eine Email an eine interne Email-Adresse schicke, diese mehr als 10 Sekunden braucht bis sie zugestellt wird. In diesem Fall sogar 13 Sekunden. Ich kann nicht nachvollziehen was in der Zeit zwischen 14:55:04 bis 14:55:17 genau passiert. Kann ich das irrgendwie loggen? Feb 14 14:55:04 server postfix/pickup[25160]: B677326C073: uid=0 from=<absender(a)meinserver.com> Feb 14 14:55:04 server postfix/cleanup[26859]: B677326C073: message-id=<1360850104.26850(a)meinserver.com> Feb 14 14:55:04 server postfix/qmgr[25161]: B677326C073: from=<absender(a)meinserver.com>, size=584, nrcpt=1 (queue active) Feb 14 14:55:17 server spamd[21339]: spamd: connection from localhost [127.0.0.1] at port 56744 Feb 14 14:55:17 server spamd[21339]: spamd: setuid to mathias succeeded Feb 14 14:55:17 server spamd[21339]: spamd: processing message <1360850104.26850(a)meinserver.com> for benutzer:500 Feb 14 14:55:17 server spamd[21339]: spamd: clean message (-101.5/2.0) for benutzer:500 in 0.1 seconds, 942 bytes. Feb 14 14:55:17 server spamd[21339]: spamd: result: . -101 - AWL,BAYES_00,RDNS_NONE,USER_IN_WHITELIST scantime=0.1,size=942,user=benutzer,uid=500,required_score=2.0,rhost=localhost,raddr=127.0.0.1,rport=56744,mid=<1360850104.26850(a)meinserver.com>,bayes=0.000012,autolearn=no Feb 14 14:55:17 server spamd[21334]: prefork: child states: II Feb 14 14:55:17 server postfix/local[26863]: B677326C073: to=<benutzer(a)mail.meinserver.com>, orig_to=<benutzer(a)meinserver.com>, relay=local, delay=13, delays=0.32/0.01/0/13, dsn=2.0.0, status=sent (delivered to command: /usr/bin/procmail -a "$EXTENSION") Feb 14 14:55:17 server postfix/qmgr[25161]: B677326C073: removed Gruss Mathias

5 15

[postfix-users] Statistiken erfassen und ggf. aufbereiten
by Ronny 06 Feb '13

06 Feb '13

Hallo, kennt jemand ein Tool oder einen Dienst, mit dem ich Statistiken zum Mailverkehr auf meinem Postfix erfassen kann? Im Grunde würde ja ein Tool ausreichen, was durch das mail.log geht und daraus bestimmte Informationen extrahiert und aufbereitet. Was mich z.B. interessiert ist, wieviel Mails so am Tag versendet werden, wohin die so gehen und auch von wem (bei mir, von welcher IP) die Mails übergeben werden. Vielleicht auch weitere Informationen die möglich sind. Danke, Ronny

3 2

[postfix-users] Absenderadresse durch andere ersetzen
by Ronny 05 Feb '13

05 Feb '13

Hallo, ich möchte gern, dass die Absender aller Mails die bei mir im Postfix via SMTP eingeliefert werden und an den relayhost weitergegeben werden, geändert werden auf ein und denselben absender. Dazu hab ich folgendes in der main.cf eingetragen: sender_canonical_maps = hash:/etc/postfix/canonical In der Datei canonical steht nur eine Zeile: /.*/ Meineadresse(a)meinedomain.de Dann noch postmap und postfix reload. Aber nichts passiert. Die Mails die über Postfix gehen behalten ihren Absender. Danke!

3 3

[postfix-users] Ausgehende Mailanzahl begrenzen
by Ronny 04 Feb '13

04 Feb '13

Hallo liebe Liste, :-) ich möchte gern die ausgehende Anzahl an Mails pro Tag die über Postfix gehen dürfen begrenzen. Dazu habe ich versucht das über Anvil in Angriff zu nehmen. Aber es klappt irgendwie nicht. Hier der Eintrag in der main.cf: # LOCAL SECURITY smtpd_client_event_limit_exceptions = #no client exceptions anvil_rate_time_unit = 60s anvil_status_update_time = 120s smtpd_client_message_rate_limit = 1 Das heißt doch, dass nur eine Mail aller 60s über Postfix laufen darf, oder? Wenn ich nun per Konsole im Sekundentakt hintereinander Mails verschicke... echo Test | mail -s "Test Message" "meineemailadresse(a)meinprovider.de" ...sieht das im Log so aus: Feb 1 11:16:50 openkm postfix/pickup[2602]: 659067609F: uid=0 from=<root> Feb 1 11:16:50 openkm postfix/cleanup[2609]: 659067609F: message-id=<20130201101650.659067609F(a)openkm.mmtopen.de> Feb 1 11:16:50 openkm postfix/qmgr[2604]: 659067609F: from=<root(a)openkm.mmtopen.de>, size=443, nrcpt=1 (queue active) Feb 1 11:16:50 openkm postfix/smtp[2611]: certificate verification failed for <MEIN RELAY>: untrusted issuer /C=DE/O=Deutsche Telekom AG/OU=T-TeleSe$ Feb 1 11:16:50 openkm postfix/smtp[2611]: 659067609F: to=<MEINE ZIEL MAIL>, relay=<MEIN RELAY>, delay=0.21, delays=0.03/0.03/0.1/0.05, dsn=2.0.0, status=sent (250 2.0.0 OK: queued as 58EE6185432) Feb 1 11:16:50 openkm postfix/qmgr[2604]: 659067609F: removed Feb 1 11:16:51 openkm postfix/pickup[2602]: 131497609F: uid=0 from=<root> Feb 1 11:16:51 openkm postfix/cleanup[2609]: 131497609F: message-id=<20130201101651.131497609F(a)openkm.mmtopen.de> Feb 1 11:16:51 openkm postfix/qmgr[2604]: 131497609F: from=<root(a)openkm.mmtopen.de>, size=443, nrcpt=1 (queue active) Feb 1 11:16:51 openkm postfix/smtp[2611]: certificate verification failed for <MEIN RELAY>: untrusted issuer /C=DE/O=Deutsche Telekom AG/OU=T-TeleSe$ Feb 1 11:16:51 openkm postfix/smtp[2611]: 131497609F: to=<MEINE ZIEL MAIL>, relay=<MEIN RELAY>, delay=0.14, delays=0.01/0/0.09/0.04, dsn=2.0.0, status=sent (250 2.0.0 OK: queued as EE45EEF8EB) Feb 1 11:16:51 openkm postfix/qmgr[2604]: 131497609F: removed Feb 1 11:16:51 openkm postfix/pickup[2602]: B39117609F: uid=0 from=<root> Feb 1 11:16:51 openkm postfix/cleanup[2609]: B39117609F: message-id=<20130201101651.B39117609F(a)openkm.mmtopen.de> Feb 1 11:16:51 openkm postfix/qmgr[2604]: B39117609F: from=<root(a)openkm.mmtopen.de>, size=443, nrcpt=1 (queue active) Feb 1 11:16:51 openkm postfix/smtp[2611]: certificate verification failed for <MEIN RELAY>: untrusted issuer /C=DE/O=Deutsche Telekom AG/OU=T-TeleSe$ Feb 1 11:16:51 openkm postfix/smtp[2611]: B39117609F: to=<MEINE ZIEL MAIL>, relay=<MEIN RELAY>, delay=0.14, delays=0.01/0/0.08/0.05, dsn=2.0.0, status=sent (250 2.0.0 OK: queued as 97168238E8B) Feb 1 11:16:51 openkm postfix/qmgr[2604]: B39117609F: removed Feb 1 11:16:52 openkm postfix/pickup[2602]: 3CCBF7609F: uid=0 from=<root> Feb 1 11:16:52 openkm postfix/cleanup[2609]: 3CCBF7609F: message-id=<20130201101652.3CCBF7609F(a)openkm.mmtopen.de> Feb 1 11:16:52 openkm postfix/qmgr[2604]: 3CCBF7609F: from=<root(a)openkm.mmtopen.de>, size=443, nrcpt=1 (queue active) Feb 1 11:16:52 openkm postfix/smtp[2611]: certificate verification failed for <MEIN RELAY>: untrusted issuer /C=DE/O=Deutsche Telekom AG/OU=T-TeleSe$ Feb 1 11:16:52 openkm postfix/smtp[2611]: 3CCBF7609F: to=<MEINE ZIEL MAIL>, relay=<MEIN RELAY>, delay=0.15, delays=0.01/0/0.09/0.05, dsn=2.0.0, status=sent (250 2.0.0 OK: queued as 2228EA3B47) Feb 1 11:16:52 openkm postfix/qmgr[2604]: 3CCBF7609F: removed Ich hatte mir halt irgendwas in derart "rejected because of limit" oder sowas erhofft. Hat jemand eine Idee? Danke! Grüße.

5 13

[postfix-users] postfix spambot abwehr mit rsyslog iptables recent blog
by Robert Schetterer 04 Feb '13

04 Feb '13

Hi, fuer alle die es interesiert, ich habe einen kleinen Blog geschrieben ueber eine Moeglichkeit zur Spambot Abwehr mit iptables recent und rsyslog http://sys4.de/de/blog/tags/postfix/ Best Regards MfG Robert Schetterer -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Joerg Heidrich

6 11

[postfix-users] Email header iconv
by Felipe 03 Feb '13

03 Feb '13

Hallo Leute, Ich habe Eine Frage. Es ist zwar php betrifft aber Email Header. Ich habe das so gemacht: if(strtolower($type[$i]) == 'from') { $fromstr = imap_mime_header_decode($text[$i]); $j = 0; $from = ''; while($j < count($fromstr)) { if($fromstr[$j]->charset != 'default') { $from .= iconv($fromstr[$j]->charset, 'UTF-8', $fromstr[$j]->text); } else { $from .= $fromstr[$j]->text; } $j++; } Es funktioniert auch sehr gut aber bei einem Absender sieht From:- und Subject:Header z.B. so aus: From: ?utf-8?B?zpXPhs63zrzOtc+Bzq/OtM6xIM6Vz4HOs86xz4POr86xIM6kz47Pgc6x?= <news(a)ergasiatora.gr> Subject: ?utf-8?B?Nzc3IM64zq3Pg861zrnPgiDPg8+EzrEgzp3Ov8+Dzr/Ous6/zrzOtc6vzrE=?= Hier wird mir das ganze nicht richtig dekodiert, Windows Mail ist allerdings in der Lange alles richtig darzustellen. Wenn ich eine Email mit Griechischen Buchstaben mir selbst sende klappt alles Outlook nutzt allerdings iso-8859-7 glaube ich und nicht utf8. Das Problem tritt nur bei einem Absender auf. Schöne Grüsse Felipe

1 0

[postfix-users] Subdomains: Relay Access Denied
by Kötter, Markus 24 Jan '13

24 Jan '13

Hallo zusammen, wir betreiben einen Postfix der im internen Netz hinter einem in der DMZ befindlichen Mailgateway steht (Symantec Mailsecurity). Bisher hat Postfix nur auf die Maildomain "mydomain.de" gehorcht und in /etc/postfix/main.cf war unter "mynetworks" die IP-Adresse des Mailgateways nicht eingetragen. Hat soweit auch funktioniert. Nun soll er aber auch auf Subdomains von "mydomain.de" horchen und dazu habe ich in /etc/postfix/transport den Eintrag mydomain.de lmtp:127.0.0.1:10030 geändert zu: .mydomain.de lmtp:127.0.0.1:10030 Wenn ich nun eine Mail "von draußen" an "ich(a)a.mydomain.de" schicke, dann bekomme ich ein "Relay Access Denied". Wenn ich unter "mynetworks" die IP-Adresse des Mailgateways eintrage, dann funktioniert der Mailempfang für "mydomain.de" und alle seine Subdomains. Muß ich die IP-Adresse unbedingt unter "mynetworks" eintragen, oder gibt es einen Weg die Mail für Subdomains entgegenzunehmen, ohne die Gatewayadresse einzutragen ? Oder hab ich einen Konfigurationsfehler gemacht ? Für Hinweise wäre ich dankbar. Markus Kötter

3 2

[postfix-users] Spam-Versand via Localhost
by Dominic Pratt 22 Jan '13

22 Jan '13

Hi Leute, momentan habe ich einen Kunden, von dessen Server Spam versendet wird - vermutlich über den Apachen. Jan 18 18:33:14 server17 postfix/smtpd[19381]: connect from localhost.localdomain[127.0.0.1] Jan 18 18:33:14 server17 postfix/smtpd[19381]: DBA97B10BA5: client=localhost.localdomain[127.0.0.1] Jan 18 18:33:14 server17 postfix/cleanup[21842]: DBA97B10BA5: message-id=<20130118221605.41453.qmail(a)officeax.server17.xxx.de> Jan 18 18:33:15 server17 postfix/qmgr[29397]: DBA97B10BA5: from=<vivienr(a)simamaung.com>, size=1331, nrcpt=2 (queue active) Jan 18 18:33:15 server17 postfix/smtp[21844]: DBA97B10BA5: to=<asdf(a)sdf.com>, relay=none, delay=0.45, delays=0.26/0.02/0.17/0, dsn=5.4.6, status=bounced (mail for sdf.com loops back to myself) Jan 18 18:33:19 server17 postfix/cleanup[21842]: ABF30B10BA7: message-id=<20130118173319.ABF30B10BA7(a)server17.xxx.de> Jan 18 18:33:19 server17 postfix/bounce[21845]: DBA97B10BA5: sender non-delivery notification: ABF30B10BA7 Jan 18 18:33:19 server17 postfix/qmgr[29397]: ABF30B10BA7: from=<>, size=3206, nrcpt=1 (queue active) Jan 18 18:33:19 server17 postfix/qmgr[29397]: DBA97B10BA5: removed server17.xxx.de ist die betroffene Maschine, die einen Wildcard-DNS-Eintrag hat - daher löst officeax auch auf. Was qmail hier zu suchen hat, weiß ich auch nicht, es läuft ein Postfix. Nach was kann und soll ich suchen? rkhunter liefert nichts, gängige Ausdrücke zum grep'n ergeben nichts und doch müsste es vom localhost kommen. Falls jemand einen Hinweis hat, her damit... drei Kollegen und ich sind mit unseren Latein am Ende. Grüße, Dominic -- "If you haven't found it yet, keep looking. Don't settle." Dominic Pratt Fachinformatiker Systemintegration Website: http://dominicpratt.de Twitter: http://twitter.com/servermagier Facebook: http://facebook.com/servermagier Xing: https://www.xing.com/profile/Dominic_Pratt

3 2

[postfix-users] alias-domains mit ldap ohne bounce bei unknown usern
by Florian Streibelt 18 Jan '13

18 Jan '13

Hallo, ich steht hier grad entweder ziemlich auf dem Schlauch oder es scheint wirklich nicht zu gehen. Die Voraussetzungen: - ldap - eigenes Schema, also maximal flexibel - domains sollen aufeinander zeigen. Nun, da denkt man nimmt man die bekannten lookups @domain1 @virtual_domain_mit_usern sorgt nur leider dafür, dass der postfix alle localparts für domain1 annimmt, und erst beim Zustellversuch in die Mailbox feststellt, dass das wohl so nicht geht. Ergebnis: Bounce. Unschön. Mit mysql-backend kann man das abenteuerlich schaurich schön mit nem join über die tables machen. Nur halt im ldap (scheinbar) nicht. virtual_alias_maps = hash:/etc/postfix/virtual proxy:ldap:/etc/postfix/ldap-alias-domains.cf proxy:ldap:/etc/postfix/ldap-aliases.cf proxy:ldap:/etc/postfix/ldap-forwards.cf die alias domains: query_filter = (& (objectClass=VDomain) ( VirtualDomainEnabled=TRUE) ( VirtualDomainName=%d) ( MailTransport=aliasdomain) ) result_attribute = AliasDomain result_format = @%s # postmap -q blahfasel(a)example.com ldap:/etc/postfix/ldap-alias-domains.cf @target.de # postmap -q @example.com ldap:/etc/postfix/ldap-alias-domains.cf @target.de Was mir schonmal nicht gut gefällt. Beim ersten sollte blahfasel(a)target.de rauskommen - oder halt nix. Möglicherweise ist das ein Problem - doch wie lösen? Die zweite Abfrage ist dann das klassische Bild von oben mit @a -> @b. Aber auch da bounced es - habe ich durch manuellen eintrag in die virtual.db und lesen der doku verifiziert :/ Ich will mir eigentlich ersparen für jede Domain jeden localpart in die user-Einträge zu packen. Das wird latent unübersichtlich. Grüße, Florian

1 0