- postfix-users - list.sys4.de

[postfix-users] Ein Tipp von Euch...
by Margrit Lottmann 11 Jul '12

11 Jul '12

Ich habe morgen auf unseren noch sehr neuen Postfix-Relays folgendes zu tun: (neu...heisst auch, dass ich wirklich noch nicht alle Stellschrauben von postfix kenne ... obwohl es mir schon immer besser gefaellt... komme halt von ca. 15 Jahren exim...) Eine Mail-Domain , sagen wir mal domainx.de war bisher ueber uns auf unseren Relays ...mx't... Dort wurden ueber verschiedene Eintraege in virtual_alias_domains, virtual_alias_maps,... der Zugriff zu dieser Domain bzw. von dieser gesteuert. Ab morgen 14Uhr: hat domainx.de einen eigenen Mail-Server (Exchange meiner Meinung nach) Post fuer diese Domain soll weiter per MX bei unseren Servern ankommen ...Postscreen/IP-Blocker/Viren/SPAM/... weiter bei uns und dann >>> ausliefern an mail-server-von-domainx.de ... Was von denen kommt, wird eh' angenommen...da aus unserem Netzwerk...aber natuerlich auch gecheckt und dann versandt... Reicht folgendes aus??? ::::::::::::::::::::::: Herausnehmen aller domainx-Adressen aus den virtual_alias_maps (werden nicht mehr von uns aufgeloest),, ebenso domainx.de aus virtual_alias_domains entfernen in transport-Map Eintrag aufnehmen: domainx.de :[mail-server-von-domainx.de] postmap hash: ...fuer alle geaenderten Tabellen, die per hash arbeiten postfix restarten ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] reject mit 450
by Margrit Lottmann 25 Jun '12

25 Jun '12

Auf unseren Relay-Servern weise ich zuviel Empfaenger falsch ab ...aber nur mit 4.5.0 Der einliefernde Server kommt dann immer wieder, bis ich ihn mit too many errors after data erst mal stoppe log-Beispiel: :::::::::::: Jun 25 06:03:56 mx2 postfix/smtpd[19843]: NOQUEUE: reject: RCPT from sunny.urz.uni-magdeburg.de[141.44.8.7]: 450 4.1.2 <karin.ludwig(a)googlemail.de>: Recipient address rejected: Domain not found; from=<alumni(a)ovgu.de> to=<karin.ludwig(a)googlemail.de> proto=ESMTP helo=<sunny.urz.uni-magdeburg.de> conf-Auszug zu reject-Optionen :::::::::::::::::::::::::::::: Kann ich es ueberhaupt wagen, bei recipient-fehlern, die nicht unsere Aliasse betreffen, "hard" zu rejecten ??? access_map_reject_code = 554 invalid_hostname_reject_code = 501 maps_rbl_reject_code = 554 message_reject_characters = multi_recipient_bounce_reject_code = 550 non_fqdn_reject_code = 504 plaintext_reject_code = 450 postscreen_reject_footer = $smtpd_reject_footer reject_code = 554 reject_tempfail_action = defer_if_permit relay_domains_reject_code = 554 smtpd_data_restrictions = reject_unauth_pipelining smtpd_delay_reject = no smtpd_etrn_restrictions = reject smtpd_helo_restrictions = check_helo_access pcre:$config_directory/helo_abuse, reject_non_fqdn_helo_hostname, reject_in valid_helo_hostname smtpd_recipient_restrictions = check_recipient_access hash:$config_directory/discards, reject_non_fqdn_recipient, rejec t_unknown_recipient_domain, reject_unlisted_recipient, permit_mynetworks, reject_unauth_destination check_recipient _access hash:$config_directory/rollen_ausnahmen reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client cbl.abuseat.org reject_rbl_client bl.spamcop.net reject_rbl_client combined.rbl.msrbl.net smtpd_reject_footer = smtpd_reject_unlisted_recipient = yes smtpd_reject_unlisted_sender = no smtpd_sender_restrictions = reject_non_fqdn_sender, reject_unknown_sender_domain, unknown_address_reject_code = 450 unknown_address_tempfail_action = $reject_tempfail_action unknown_client_reject_code = 450 unknown_helo_hostname_tempfail_action = $reject_tempfail_action unknown_hostname_reject_code = 450 unknown_local_recipient_reject_code = 550 unknown_relay_recipient_reject_code = 550 unknown_virtual_alias_reject_code = 550 unknown_virtual_mailbox_reject_code = 550 unverified_recipient_reject_code = 450 unverified_recipient_reject_reason = unverified_recipient_tempfail_action = $reject_tempfail_action unverified_sender_reject_code = 450 unverified_sender_reject_reason = unverified_sender_tempfail_action = $reject_tempfail_action -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] noch 1x help erbeten
by Margrit Lottmann 21 Jun '12

21 Jun '12

Wir betreiben ein Mailrelay fuer ca.45 Domains Gleichzeitig gibt es ueber MX Eintraege fuer Hosts, die auch direkt ueber uns Post bekommen koennen (eigentlich total irrsinnig...aber historisch gewachsen) virtual_alias_domains = hash:/opt/pmx6/postfix/etc/v_domains benennt alle Domains, die wir relayen (aber nicht die eigentlichen Mailbox-Server, also auch nicht neuro2.med (siehe unteres Beispiel)) virtual_alias_maps = hash:/opt/pmx6/postfix/etc/virtual_gesamt,... benennt die Zuordnungsmaps. Es klappt eigentlich wunderbar, aber: Bsp.: postfix-log Jun 18 17:05:36 mx1 postfix/smtpd[9031]: NOQUEUE: reject: RCPT from mx0.gmx.net[213.165.64.100]: 554 5.7.1 <xyz(a)neuro2.med.uni-magdeburg.de>: Relay access denied; from=irgendwo ausserhalb unseres Uni-Netzes to=<xyz(a)neuro2.med.uni-magdeburg.de> proto=SMTP helo=... obwohl virtual_gesamt xyz(a)neuro2.med.uni-magdeburg.de ohne Fehler ausliefert und neuro2.med.uni-magdeburg.de per MX auf diesen postfix-Rechner zeigt. In der transport-Tabelle habe ich einen Eintrag, der neuro2.med.uni-magdeburg.de :[neuro2.med.uni-magdeburg.de] mappt, weil sonst post fix immer "myself" angemeckert hat. Keine Fehler gibt es uebrigens, wenn versucht wird an xyz(a)med.ovgu.de zu senden postfix findet in der alias_maps-Tabelle xyz(a)med.ovgu.de xyz(a)neuro2.med.ovgu.de Im log findet man die Umsetzung .. unter orig=xyz(a)med.ovgu.de ... dann geht's durch...aber nicht , wenn xyz@neuro2... direkt angemailt werden soll Ich hab's schon mit relay_domains probiert...kein Erfolg... ??? p.s.: Dieser Fehler plagt mich nun schon einige Tage... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] sacl_check: mbr_user_name_to_uuid(@domain.de) failed: No such file or directory
by Roland Schmid 21 Jun '12

21 Jun '12

Hallo, wir betreiben den Postfix im Apple OS-X. Im Log tauchen seltsame Einträge auf, die ich nicht verstehe: Jun 21 11:09:49 ns1 postfix/cleanup[40863]: sacl_check: mbr_user_name_to_uuid((a)Domain.de) failed: No such file or directory Es gibt keine lokalen User auf der Maschine außer root, wie kann ich diese Prüfung abschalten ? postconf -d mail_version mail_version = 2.8.4 Darwin Kernel Version 11.3.0: Thu Jan 12 18:47:41 PST 2012; root:xnu-1699.24.23~1/RELEASE_X86_64 Gruß Roland

1 0

Re: [postfix-users] too many errors
by Margrit Lottmann 19 Jun '12

19 Jun '12

On 19.06.2012 11:18, Margrit Lottmann wrote: > On 18.06.2012 10:08, Patrick Ben Koetter wrote: >> * Margrit Lottmann<margrit.lottmann(a)ovgu.de>: >>> Diesen Fehler sendet mein smtpd-Daemon unter postfix >>> heute schon 444x...Grund: Riesenliste ueber mailman. >>> (fast 19000 Nutzer...anscheinend nie aktualisiert) >>> >>> Wann entsteht dieser Fehler...??? >> >> Ja. Das smtpd_hard_error_limit ist per default bei 1000. >> >>> Kann das passieren, wenn zu viele Adressen nicht mehr gueltig sind ??? >> >> Unbedingt. Sie sollten Mailman auf VERP schalten, damit wir die >> Bounces sehen >> und Mailman die nicht zustellbaren Empfänger aus seiner Liste löschen >> kann. >> >> p@rick >> > > Erst mal ...danke...fuer die Hilfe zu menem Listenproblem. > > Ich schicke jetzt Mails von unserem Listenserver auf einen anderen Port > und mache dann keine Linhaltspruefung mehr...nimmt ganz schoen Last weg... > > # BEGIN whitelist FILTER CONFIG # DO NOT EDIT THIS LINE! > [our_listserver_ip]:10030 inet n - n - - smtpd > -o content_filter= > -o smtpd_milters= > -o smtpd_proxy_filter= > -o mynetworks=our_listserver > -o > smtpd_recipient_restrictions=permit_mynetworks,reject_unauth_destination,reject_unlisted_recipient > > # END whitelist FILTER CONFIG # DO NOT EDIT THIS LINE! > > > Diese >>> too many errors Regel von Postfix muss ich aber los > werden...Die Zustell-Fehler will ich erlauben...Alle Listen-Admin wurden > durch mich angehalten, mit der aktiven Bounce-Kontrolle zu arbeiten > > Wie schalte ich das Zeugs aber ab??? finde per google momentan nur > aehnliche Mails... Ich antworte mir mal selbst:... Kann ich (in master.cf) -o smtpd_soft_error_limit = 0 -o smtpd_hard_error_limit = 0 setzen...als...unbegrenzt...aber nur fuer den Listserver-smtpd ??? Per Default bei uns gesetzt: (postconf-Ausgabe) smtpd_soft_error_limit = 10 smtpd_hard_error_limit = ${stress?1}${stress:20} ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] too many errors
by Margrit Lottmann 19 Jun '12

19 Jun '12

Diesen Fehler sendet mein smtpd-Daemon unter postfix heute schon 444x...Grund: Riesenliste ueber mailman. (fast 19000 Nutzer...anscheinend nie aktualisiert) Wann entsteht dieser Fehler...??? Kann das passieren, wenn zu viele Adressen nicht mehr gueltig sind ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

5 7

[postfix-users] viel Last mit Listen
by Margrit Lottmann 18 Jun '12

18 Jun '12

Vielen Dank denen, die mir bei den too many errors geholfen haben... Ich moechte unseren Listendurchsatz optimieren: Was mache ich bisher: main.cf: :::::::: content_filter = pmx:[127.0.0.1]:10025 Mails an Listen aus unserem Namensbereich werden nur bei den Relays(Postfix) angenommen (nach adresspruefung), inhaltlich geprueft (uber unseren Milter pmx) und dann zum Listserver geschickt, der nur Post von den Relays annimmt. Dort wird der Request aufgeloest und defaultmaessig erfolgt dann der Versand der Mails an alle eingetragenen Adressen ...wenn's ok ist. listserv gibt die Mails wieder bei den Relays ab, die sie wieder durch den Milter schicken...Dort wird erkannt, dass die Mails jetzt vom Listserver kommen. Das fuehrt sofort zur Beendigung des Milters... Dann konnen die Mails bei den Zieladressen zugestellt werden... Kann ich in der main.cf bzw. master.cf postfix so konfigurieren, dass der Milter nicht fuer Mails vom Listserver aufgerufen wird...Ich haette heute morgen also ca. 19000 Milteraufrufe gespart... ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

3 2

[postfix-users] (kein Betreff)
by Michael Kaene 14 Jun '12

14 Jun '12

<p><a href="http://forgetmenevers.com/curlyaccuse/Robert_Brown20/">http://forgetmenevers.com/curlyaccuse/Robert_Brown20/</a></p>

2 1

[postfix-users] Verständnisfrage: postfix mit virtual_mailbox und als relay server
by Jürgen Echter 13 Jun '12

13 Jun '12

Hallo, hab da mal ne Frage :) Ich habe postfix momentan so konfiguriert, das die per fetchmail geholten E-Mails, in virtual_mailboxes einsortiert werden. Ich möchte nun aber zusätzlich, das ich mit postfix auch E-Mails versenden kann. Soll heissen alles was an userX(a)meinedomain.de geht soll direkt in die virtual_mailbox des Users einsortiert werden, alle anderen Mails sollen an den eigenlichen Mailserver durchgereicht werden. Momentan authentifizieren sich unsere Benutzer an postfix mit Dovecot SASL. Die User befinden sich in einem LDAP Verzeichnis, ebenso werden die virtual_mailboxes aus dem LDAP generiert. Gibt es eine Möglichkeit das postfix die Benutzerdaten an den externen Mailserver durchreicht? zum Beispiel: Mail von user1(a)meinedomain.de an user2(a)meinedomain.de --> virtuelle mailbox Mail von userX(a)meinedomain.de an user(a)anderedomain.de --> externer SMTP --> finale Zustellung. Hintergrund ist: Wir betreiben eine Groupware (SOGo), in dieser brauche ich dann nur einmalig den User hinzufügen und schon kann er E-Mails versenden und empfangen. Hoffe ich habe das einigermassen verständlich beschrieben. Viele liebe Grüsse Jürgen

2 4

[postfix-users] Option check_recipient_access
by Margrit Lottmann 13 Jun '12

13 Jun '12

steht bei uns auf check_recipient_access hash:$config_directory/unsere_datei eingebunden in: smtpd_recipient_restrictions = reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unlisted_recipient, permit_mynetworks, reject_unauth_destination check_recipient_access hash:$config_directory/unsere-datei usw. Dort hatte ich bisher nur 2 Eintraege drin: postmaster@ OK abuse@ OK Wir sind gerade in eine Umbruchphase...und ich bekomme z.B. Unmengen Fehlernachrichten fuer den Empfaenger apache@special_host_domain ...der Server darf mir zwar Mails schicken, aber nimmt nicht an Bis zur Fehlerklaerung wollte ich in dieser Datei durch apache@special_host_domain DISCARD (natuerlich noch 1x postmap hash:..., Server-Restart) verhindern, dass diese Mails alle auf dem Postfix-Server haengenbleiben... ....klappt aber nicht... (per google habe ich auch nichts anderes gefunden...) ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

3 5