- postfix-users - list.sys4.de

[postfix-users] Mail werden nicht zugestellt
by hrembec＠fh-landshut.de 29 Nov '11

29 Nov '11

Hallo Liste, ich habe seit heute das Problem, dass keine Mails mehr zugestellt werden. In der Prozesstabelle findet sich der Prozess: smtpd -n smtp -t inet -u -c unzählige Male. und in der mail. log ist die Sepuenz: Nov 28 16:50:03 localhost postfix/verify[2464]: fatal: dict_db_open: fstat: Value too large for defined data type Nov 28 16:50:04 localhost postfix/master[2004]: warning: process /usr/lib/postfix/verify pid 2464 exit status 1 Nov 28 16:50:04 localhost postfix/master[2004]: warning: /usr/lib/postfix/verify: bad command startup -- throttling alle Minute zu finden Der Server läuft schon sehr lange in der Konfiguration; Postfix 2.1.5 und wird auch bald abgeschalten. Vielleicht hatte ja schon jemand das Problem. Danke -- Mit freundlichen Grüßen Hans Rembeck

4 3

[postfix-users] wildcard nutzer und virtuelle domains
by Lars Täuber 25 Nov '11

25 Nov '11

Hallo Leser, wieder einmal habe ich ein Verständnisproblem. Folgendes ist mein Ziel: * akzeptiere Mails für bestimmte Domains * Lösung: virtual_mailbox_domains = domain1.de domain2.de * mails an abuse@ für alle eigenen Domains an postmaster weiterleiten * Lösung: virtual_alias_maps = regexp:/etc/postfix/virtual_aliases * /etc/postfix/virtual_aliases: * /^abuse@.*/ postmaster Dabei stoße ich auf das Problem, dass wenn ich lokal Mails an abuse(a)fremde.domain.de verschicke, die auch bei mir an postmaster gehen. Das sollte nicht sein. Dann dachte ich, dass das Setzen von virtual_alias_domains auf $virtual_mailbox_domains eine Lösung bringt, aber tut's nicht. Kann ich irgendwie eine alias-Regel aufstellen, dass nur abuse@ für alle _meine_ domains umgeleitet werden und fremde Domains normal rausgehen? Ich möchte gerne umgehen, dass ich neu zu hostende Domains an mehr als 2 Stellen eintragen muss. Sowas vergesse ich nämlich mit hoher Wahrscheinlichkeit. Danke und Grüße Lars

2 2

[postfix-users] 1u1 mail Probleme info
by Robert Schetterer 22 Nov '11

22 Nov '11

Hallo ,rein zu Info ich habe schon den ganzen Tag Probleme zu 1u1 Mails auszuliefern das Problem liegt auf deren Seite wie ich gerade tel bestaetigt bekommen habe -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] Postfix $hostname und PTR Record
by Dennis 07 Nov '11

07 Nov '11

Hallo, ich habe bereits etwas Zeit damit verbracht im Netz eine Antwort auf meine Frage zu finden, konnte aber keine klare Aussage entdecken. Seit ein paar Tagen beschäftige ich mich mit Postfix von daher ist meine Frage eher allgemeiner Natur und für viele von euch, vermutlich eher recht offensichtlich, ich bitte daher um etwas Nachsicht. Folgender Sachberhalt: Ich miete momentan einen vServer bei einem der gängigen "Hosting Provider" an. Wie ich dem "Book of Postfix" entnehmen konnte, ist es bei der Konfiguration eines MTA wichtig, das für die Domains, deren Zuständigkeit Postfix übernimmt, ein MX sowie ein A und PTR record konfiguriert wurden. Was ich dabei allerdings nicht genau verstanden habe ist, ob der hostname von Postfix exakt dem rDNS Eintrag entsprechen muss, oder ob es lediglich erforderlich ist, das die rDNS Auflösung derselben IP entspricht, an der unser Postfix MTA betrieben wird. Kleines Beispiel um das etwas besser zu verdeutlichen: Unser vServer hat beispielsweise den Hostname myvserver.example.de auf dem ein paar kleinere Dienste betrieben werden. Nun möchte ich den hostname von Postfix gerne als mail.example.de definieren, passender MX record sowie A record vorausgesetzt. Das würde aber dazu führen, das beim HELO meines MTA die Gegenseite bei einem rDNS Lookup der IP meines MTA eben nicht mail.example.de zurückerhält, sondern myvserver.example.de Laufe ich Gefahr hier bei stark restiriktiv eingestellten MTAs "rejected" zu werden oder reicht es, die Bedingung zu erfüllen, das der rDNS Lookup meiner IP Adresse funktioniert? Vorab vielen Dank für eure Zeit und die Unterstützung. Grüße Dennis

5 11

[postfix-users] Zertifikatskette (CAcert) im selben File wie das Zertifikat und der Key
by de.postfix.org＠virtualskill.de 04 Nov '11

04 Nov '11

Hallo, ich würde gerne wissen ob es erlaubt/möglich ist, dass die Zertifikatskette (CAcert) im selben File ist wie das Zertifikat und der Key. In der Postfix Doku habe ich bereits gefunden, dass das Zertifikat und der Key in der selben Datei sein darf. Nun interessiert mich ob auch das CAcert dort mit rein darf oder ob es unbedingt mit "smtpd_tls_CAfile" extra angegeben werden muss. Vielen Dank für eure Rückmeldungen.

4 6

Re: [postfix-users] Logging und Datenschutz
by Stefan Jakobs 02 Nov '11

02 Nov '11

> Fr Okt 28 2011 14:54:39 CEST von "lst_hoe02" <lst_hoe02(a)kwsoft.de> >Betreff: Re: [postfix-users] Logging und Datenschutz > > > Zitat von Stefan Jakobs <stefan(a)localside.net>: > > >>Hallo, >> >> ich bin für ein Unternehmen tätig, dass seinen Mitarbeitern den privaten >> Gebrauch des E-Mail Accounts gestattet. Daher gilt das Unternehmen als >> Diensteanbieter und muss die durch das Telekommunikationsgesetz >>festgelegten >> Bestimmungen zum Datenschutz berücksichtigen. >> >> > Ist so nicht ganz richtig. Meines Wissens nach ist nur Diensteanbieter > wer allgemein zugängliche Dienste anbietet, d.h. ein Firmennetz fällt > erstmal nicht darunter. Es gibt (oder gab zumindest) auch mal eine > Ausnahme für <1000 Teilnehmer. Das BDSG/TKG gilt aber natürlich > trotzdem, allerdings gibt es ein paar Vereinfachungen. > > Ich meine, dass schon alleine die Duldung zur privaten Nutzung des E-Mail-Systems ausreicht, um als Diensteanbieter zu gelten. > > >>Mich würde interessieren ob weitere Teilnehmer dieser Liste in einer >>solchen >> Situation sind und wie diejenigen die Einschränkungen im Logverhalten von >> Postfix/amavisd-new umsetzen. >> >> > > > Zunächst mal ist es zulässig Logdaten zu erheben die zum zuverlässigen > und sicheren Betrieb notwendig sind. Da in den Postfix Logs keine > Mailinhalte (nicht mal Betreff) gespeichert werden, ist auch der > Grundsatz der Datensparsamkeit nicht verletzt. Als weitere > Vorraussetzung ist zu beachten das die Daten "zweckgebunden" verwendet > werden müssen, d.h. die Logfiles dürfen nur ausgewertet werden um > Probleme zu lösen, nicht um Reports zu erstellen oder um Fehlverhalten > zu suchen. > > > > > Das Fernmeldegeheimnis erstreckt sich auf _alle_ Daten, die beim Übermitteln der Nachrichten anfallen. Insbesondere gilt dies für die E-Mail- und IP-Adressen und diese werden von Postfix geloggt. Da dies personenbezogene Einträge sind, dürfen diese gar nicht geloggt werden. Des Weiteren muss die Protokollierung geeignet, erforderlich und verhältnismäßig sein. Daraus ergibt sich, dass die erfolgreiche Annahme bzw. Auslieferung einer E-Mail nicht geloggt werden darf. Sehe ich das richtig oder bin ich da auf dem Holzweg? > > Also: Logrotate mit automatischem Purge und Admins die auf das > Datenschutzrecht verpflichtet sind. > > Ja, das dachte ich auch. Das scheint aber nicht ausreichend zu sein. > > <snip> > > Gruß > Andreas > > > > > Schönen Gruß Stefan

2 2

[postfix-users] Logging und Datenschutz
by Stefan Jakobs 28 Oct '11

28 Oct '11

Hallo, ich bin für ein Unternehmen tätig, dass seinen Mitarbeitern den privaten Gebrauch des E-Mail Accounts gestattet. Daher gilt das Unternehmen als Diensteanbieter und muss die durch das Telekommunikationsgesetz festgelegten Bestimmungen zum Datenschutz berücksichtigen. Mich würde interessieren ob weitere Teilnehmer dieser Liste in einer solchen Situation sind und wie diejenigen die Einschränkungen im Logverhalten von Postfix/amavisd-new umsetzen. Schönen Gruß Stefan

2 1

[postfix-users] Statistiktool Logfiles
by weigel＠dfbnet.org 28 Oct '11

28 Oct '11

Hallo Zusammen!, ich möchte die Logfiles unseres Postfix (mit avmailgate und cyrus) gerne statistisch auswerten. Könnt ihr mir Tools vorschlagen? Danke und Gruß Helmut Weigel -- DFB Medien GmbH & Co. KG Listerstraße 18 30163 Hannover Fon: +49 (511) 760 770 - 251 Fax: +49 (511) 760 770 - 202 email: helmut.weigel(a)dfbnet.de -------------------------------------------------- This message and any attachments (the "message") are intended solely for the addressee(s) and are strictly confidential. If you are not the addressee, you may not copy, forward, disclose or use this message in whole or in part. If you have received this message in error, please notify the sender immediately and delete it. Integrity of this message is not ensured on Internet, therefore the sender does not accept any liability for any errors, misrepresentations or omissions suffered by the message during its transmission.

2 1

[postfix-users] virtuelle User und dovecot lmtp
by Lars Täuber 28 Oct '11

28 Oct '11

Hier habe ich mal ein anderes Thema. Bisher hatten alle meine Mailserver Unix-Nutzer und »normale« Postfächer. Nun kommt mein erster Mailserver drann, der fast nur noch virtuelle Nutzer haben wird. Aber ich bekomme das bisher nicht zum laufen. Es gibt natürlich auch noch »normale« Nutzer. Aber genau die Mischung haut nicht hin. Es scheint als wird die virtual_alias_maps nicht ausgewertet. Auszüge aus postconf -n alias_database = $alias_maps alias_maps = hash:/etc/postfix/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix inet_interfaces = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 41943040 mydestination = localhost.$mydomain localhost $myorigin myhostname = mailservername.bbaw.de mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 weitere myorigin = bbaw.de readme_directory = no recipient_delimiter = + relayhost = [anderermailserver.bbaw.de] smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_helo_required = yes smtpd_recipient_restrictions = reject_non_fqdn_sender reject_unknown_sender_domain reject_non_fqdn_recipient reject_unknown_recipient_domain reject_unauth_pipelining reject_sender_login_mismatch permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/dovecot-auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_login_maps = ldap:/etc/postfix/ldap-sender.cf smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/ssl/certs/pem smtpd_tls_key_file = /etc/ssl/private/key smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache tls_random_source = dev:/dev/urandom unknown_address_reject_code = 554 unknown_client_reject_code = 550 unknown_hostname_reject_code = 554 unverified_sender_reject_code = 554 virtual_alias_maps = regexp:/etc/postfix/virtual_aliases virtual_mailbox_domains = /etc/postfix/virtual_domains virtual_mailbox_maps = ldap:/etc/postfix/ldap-mailboxes.cf virtual_transport = lmtp:unix:private/dovecot-lmtp Die maps funktionieren alle, wenn ich sie einzeln mit »postmap -q« abfrage. Kann mir jemand auf die Sprünge helfen? Danke Lars

3 20

Re: [postfix-users] virtuelle User und dovecot lmtp
by Driessen 27 Oct '11

27 Oct '11

Von: Lars Täuber [mailto:taeuber@bbaw.de] > > > > > > und wieso nicht mustermann(a)dovecot.lmtp --> lmtp:localhost ? > > > > > > bei mir: > > > virtual_transport = lmtp:unix:private/dovecot-lmtp > > > > relay_transport = lmtp:[::1]:24 (da hängt Dovecot > > dran) > > > > relay_domains = hash:/etc/postfix/ispcp/domains, > > hash:/etc/postfix/subdomain, lists.fblan.de > > relay_recipient_maps = hash:/etc/postfix/ispcp/aliases, > > hash:/etc/postfix/roles, hash:/etc/postfix/ispcp/mailboxes > > > > Mein problem ist, dass ich es nicht schaffte dovcot dazu zu überreden, den > ort des postfachs des nutzers aus dem ldap herauszuholen. Im ldap gibt es > 2 > relevante attribute, die Mailadresse und eine eindeutige ID. > Die LDAP-Abfragemöglichkeiten im dovecot sind sehr beschränkt. Die Abfrage ist wie bei einer Datenbank du musst nach dem richtigen Wert fragen und den dann auch entsprechend an Dovecot übergeben als Variable Wie sieht deine Ldap Abfrage bzw. die dovecot-ldap.conf aus. > > Deshalb muss postfix die Mailadressen schon vor der übergabe an dovecot in > die eindeutigen ID umadressieren. Nö Dovecot muß nur wissen wer wohin soll z.B. pass_attrs = rnsMSDeliverToAddress=user,rnsMSClearPassword=password,\ rnsMSQuota=userdb_quota_rule=*:storage=%$,rnsMSMailboxHome=userdb_home > > muster(a)virtuelle.domain.de => mustermann@...... > > Es gibt möglicherweise auch mehrere eMailadressen pro ID. > mustermann(a)virtuelle.domain.de => mustermann@.... > > und auch mehrere IDs zu einer Mailadresse: > muster(a)virtuelle.domain.de => musterfrau@......, mustermann@..... > > Leider macht relay_recipeint_maps keine solche Umschreibung, sondern prüft > nur die Existenz. > > Oder nicht? > > Grüße > Lars Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397

2 1