- postfix-users - list.sys4.de

build and run on macOS10.15?
by Matthias Schmidt 22 Jan '20

22 Jan '20

Hallo, hat schon jemand von der Liste postfix für das aktuelle macOS kompiliert, installiert und zum Laufen gebracht? Dank und Gruss Matthias

1 0

Sasl client SMTP AUTH PLAIN syntax
by Tom Hans 06 Jan '20

06 Jan '20

Hallo Postfix Gemeinde, ich stehe vor einem ziemlich kniffligem Problem und finde leider keine Lösung. Mein Problem sieht wie folgt aus: Ich habe einen Postfix Server der E-Mails an einen anderen Mail Server relayed. Damit der Postfix akzeptiert wird muss er sich per SMTP AUTH legitimieren. Hierfür steht AUTH PLAIN bereit, jedoch nur wenn eine TLS Verbindung aufgebaut wurde. Nun habe ich Postfix mittels debugging betrieben und festgestellt, dass Postfix folgende Zeile beim AUTH PLAIN Befehl sendet (base64 ist angepasst): AUTH PLAIN AG5zc0RTaFRYL2krc25jdjA= Als Antwort vom anderen System kommt dann 500 Syntax error. Durch manuelles testen mit Openssl habe ich nun heraus gefunden, dass das Empfänger System folgenden Kommunikationsablauf braucht (C: Postix, S: empfangssystem): C: AUTH PLAIN S: 334 C: AG5zc0RTaFRYL2krc25jdjA= Diese "längere" syntax würde ich gerne mittels Postfix einrichten. Weiß jemand ob dies möglich ist? Bin mir leider auch nicht ganz sicher ob das Problem Postfix oder Cyrus seitig angegangen werden müsste, Postfix selbst macht ja kein Sasl. Ich hoffe jemand kann mir weiter helfen. LG und einen schönen start ins Wochenende, Tom

3 3

ANN: dkimpy-milter und dkimpy-milter ansible Rolle
by Patrick Ben Koetter 05 Jan '20

05 Jan '20

Guten Morgen! Scott Kittermann entwickelt seit einer Weile einen Nachfolger für opendkim, weil das Projekt zu wenig aktiv ist, BUGs nicht zeitnah behebt und sich nicht mit der Entwicklung von DKIM selbst weiter entwickelt. Gestern hat Scott die Version 1.2.0 seines dkimpy-milter veröffentlicht. Das Programm kann sowohl rsa als auch ed25519 Typ Signaturen anbringen und bringt in diesem Release als wichtigstes Feature die Fähigkeit mit, unterschiedliche Domains signieren zu können. dkimpy-milter ist, was die Konfigurationsdatei angeht, identisch mit opendkim. Wer opendkim schon eingesetzt hat, wird sich bei dkimpy-milter gleich zu Hause fühlen. Die command line tools sind anders, aber das ist gleich gelernt und ihr müsst Euch damit vielleicht gar nicht auseinander setzen, denn ich habe die Zeit zwischen den Feiertagen immer wieder mal an einer ansible Rolle für dkimpy-milter getüftelt. Scott's dkimpy-milter findet ihr auf Launchpad: <https://launchpad.net/dkimpy-milter/1.2/1.2.0> Die ansible-Rolle dazu von mir gibt es auf github: <https://github.com/sys4/dkimpy-role> Viel Spaß beim Ausprobieren! Falls ihr Fehler in meiner ansible-Rolle findet, dann am liebsten im Issue tracker auf github vermerken. p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Leicht OT: exim Konfiguration für smtpauth an Postfix MTA
by Peter Heitzer 17 Dec '19

17 Dec '19

Wir betreiben einen MTA, auf dem Clients via SMTP Auth auf Port 587 (Submission) Mail nach aussen verschicken dürfen. Wir verwenden die Option smtpd_sender_login_maps, damit die Envelopesenderadresse zu dem Benutzernamen passen muss. Mailversand nach aussen ist derzeit noch unauthentisiert von allen Clients auf dem Campus über einen speziellen MTA erlaubt. Dieser MTA wird stillgelegt und zukünftig ist Mailversand nach aussen für Clients nur noch authentisiert erlaubt. Die Clients, die via Thunderbird u.ä. direct via SMTP Mails verschicken, sind unproblematisch; wir haben die Benutzer schon vor einiger Zeit auf die Konfigurationsänderungen hingewiesen und die meisten haben sie auch schon angewendet. Allerdings gibt es noch einige Debian Systeme, die als Satellitensysteme eingerichtet sind und Mails über einen Smarterhost (unsere MTAs) wegschicken. Solange die Zieladresse intern ist, ist dies kein Problem. Externe Adressen werden aber auf diesen Weg nicht mehr erreicht werden. Gewünscht ist nun eine Konfiguration, bei der alle Mails, die via Queueing (mit mailx z.B.) an den lokalen Exim geschickt werden, mit einem konstanten Benutzer über Submission an unseren MTA ausgeliefert werden. Dabei muss sichergestellt sein, daß der Envelopesender unangetastet bleibt und die Absendeadresse des Clients nur im Mailbody gesetzt wird, da ansonsten die Mails vom MTA nicht angenommen werden. Der lokale Exim ist nur im Queueingmodus betrieben, er nimmt keine Mails von Port 25 von localhost an. Ist solch eine Konfiguration mit Exim4 möglich? Wenn ja, was muss ich einstellen. Danke schon mal ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

1 1

eMail beim Einliefern duplizieren
by Mario Arnold 26 Nov '19

26 Nov '19

Hallo, ich möchte emails, welche über den submission-Port eingeliefert werden, zwecks Archivierung duplizieren und an ein Archivierungs-Postfach zustellen. Könnte ich dies mit Postfix-Bordmitteln erreichen oder ist hier ein besonderer Aufwand in Form separater Software vonnöten? Für jeden Hinweis bin ich Euch sehr dankbar! Mario -- Persönlich IS0-Zertifiziert in angewandter Kompetenzsimulation.

3 2

postfix port 25: Address already in use
by Katharina Knuth 02 Nov '19

02 Nov '19

Hallo, ich bitte eingangs um etwas Nachsicht, bin schon ne Weile aus der Thematik raus. Rent. Ich habe gerade ein Problem auf dem Tisch, und komm nich weiter. Also Postfix mail_version = 3.4.5 postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases append_dot_mydomain = yes biff = no body_checks = regexp:$filter/body_checks.regexp bounce_queue_lifetime = 3d bounce_template_file = /etc/postfix/bounce.cf compatibility_level = 2 daemon_directory = /usr/lib/postfix/sbin delay_warning_time = 24h disable_vrfy_command = yes filter = /etc/postfix/filter header_checks = regexp:$filter/header_checks.regexp pcre:$filter/header_checks.pcre inet_interfaces = all inet_protocols = all local_header_rewrite_clients = local_recipient_maps = proxy:unix:passwd.byname mail_name = PostfixAD mailbox_size_limit = 0 mailman_destination_recipient_limit = 1 maximal_queue_lifetime = 3d message_size_limit = 102400000 mime_header_checks = pcre:$filter/mime_header_checks mydestination = server.art-domains.de, localhost, localhost.localdomain myhostname = server.art-domains.de mynetworks = mynetworks_style = subnet nested_header_checks = $header_checks plesk_virtual_destination_recipient_limit = 1 recipient_canonical_classes = envelope_recipient,header_recipient recipient_canonical_maps = tcp:127.0.0.1:12346 recipient_delimiter = + relay_domains = $mydestination remote_header_rewrite_domain = sender_dependent_default_transport_maps = hash:/var/spool/postfix/plesk/sdd_transport_maps setgid_group = postdrop show_user_unknown_table_name = no smtp_send_xforward_command = yes smtp_tls_mandatory_protocols = !SSLv2,!SSLv3 smtp_tls_protocols = !SSLv2,!SSLv3 smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = no smtpd_authorized_xforward_hosts = 127.0.0.0/8 [::1]/128 smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_restrictions = smtpd_data_restrictions = reject_multi_recipient_bounce reject_unauth_pipelining smtpd_helo_required = yes smtpd_milters = , inet:127.0.0.1:12768 smtpd_proxy_options = speed_adjust smtpd_proxy_timeout = 3600s smtpd_recipient_restrictions = permit_mynetworks reject_non_fqdn_sender reject_non_fqdn_recipient reject_unknown_recipient_domain permit_sasl_authenticated reject_unauth_destination reject_unlisted_recipient check_recipient_access hash:/etc/postfix/filter/verbotene_empfaenger check_client_access hash:$filter/rbl_pass reject_rbl_client zen.spamhaus.org reject_rbl_client bl.spamcop.net reject_rbl_client b.barracudacentral.org reject_rbl_client bl.blocklist.de reject_rbl_client ix.dnsbl.manitu.net check_sender_access pcre:/etc/postfix/filter/sender_access check_client_access pcre:$filter/dynip check_sender_ns_access hash:$filter/bogus_dns check_sender_mx_access hash:$filter/wildcard_mx check_sender_mx_access cidr:$filter/bogon_networks.cidr check_policy_service inet:127.0.0.1:60023 smtpd_reject_unlisted_sender = yes smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sender_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_timeout = 3600s smtpd_tls_cert_file = /etc/postfix/postfix.pem smtpd_tls_ciphers = medium smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = TLSv1 TLSv1.1 TLSv1.2 smtpd_tls_protocols = TLSv1 TLSv1.1 TLSv1.2 smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_medium_cipherlist = EECDH+AESGCM+AES128:EECDH+AESGCM+AES256:EECDH+CHACHA20:EDH+AESGCM+AES128:EDH+AESGCM+AES256:EDH+CHACHA20:EECDH+SHA256+AES128:EECDH+SHA384+AES256:EDH+SHA256+AES128:EDH+SHA256+AES256:EECDH+SHA1+AES128:EECDH+SHA1+AES256:EDH+SHA1+AES128:EDH+SHA1+AES256:EECDH+HIGH:EDH+HIGH:AESGCM+AES128:AESGCM+AES256:CHACHA20:SHA256+AES128:SHA256+AES256:SHA1+AES128:SHA1+AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK:!KRB5:!aECDH transport_maps = , hash:/var/spool/postfix/plesk/transport unknown_address_reject_code = 550 unknown_client_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual virtual_gid_maps = static:31 virtual_mailbox_base = /var/qmail/mailnames virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_mailbox_limit = 0 virtual_mailbox_maps = , hash:/var/spool/postfix/plesk/vmailbox virtual_transport = plesk_virtual virtual_uid_maps = static:30 Es läuft eigentlich alles prima, ABER wenn man Postfix reload oder stop und start macht, stirbt Postfix mit postfix/master[5138]: fatal: bind 0.0.0.0 port 25: Address already in use und throttled dann. Im Netz habe ich nix passendes gefunden. Wer kann mir Richtung weisen? -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

4 7

Re: postfix port 25: Address already in use
by Katharina Knuth 30 Oct '19

30 Oct '19

Am 30.10.19 um 19:10 schrieb Uwe Drießen: > Im Auftrag von Katharina Knuth >> Hallo, >> >> ich bitte eingangs um etwas Nachsicht, bin schon ne >> Weile aus der Thematik raus. Rent. >> >> Ich habe gerade ein Problem auf dem Tisch, und komm >> nich weiter. Also >> > > Was hasu denn in der Main.cf unter > > smtp_bind_address nix, is ja auch nicht nötig > > und in der Master.cf > > bei Submission usw. drin stehen falls das auf verschiedenen IP rennt nee, gibt nur eine > > das seh ich garnet > > Mit freundlichen Grüßen > > Uwe Drießen -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

1 0

Re: Quarantäne, wenn Return-Path und From nicht übereinstimmen
by Marco Dickert 01 Oct '19

01 Oct '19

Moin Andreas, On 2019-09-30 16:35:59, Andreas Wass - Glas Gasperlmair wrote: > Auf unserem Mailserver ist die Anzahl an E-Mails von Listen sehr überschaubar > und außerdem würde ich diese selber dann aus der Quarantäne oder hold-queue > entlassen, wenn kein spam. mein Einwand bezieht sich nicht nur auf Mailing-Listen. Auch Google setzt beispielsweise abweichende Return-Paths für seine Business-Emails und es gibt noch viele andere Beispiele in denen der Return-Path gewollt anders ist, als die From-Adresse. > Hättest du ev. konkret ein Beispiel zum konfigurieren von postfix zur Hand, > zum testen? Der einfachste Weg ist IMHO ein kleines Skript, welches du als Policy-Server hinterlegen kannst. Ich habe das mal exemplarisch für einen anderen Zweck gemacht, und zwar wollte ich ein message_size_limit pro Domain realisieren. Hier [1] ist das beschrieben. Dein Problem kannst du ebenfalls mit so einem Skript lösen. Weitere Infos, wie beispielsweise die Protokoll-Beschreibung findest du hier [2]. [1] https://github.com/misterunknown/postfix-tools [2] http://www.postfix.org/SMTPD_POLICY_README.html Viele Grüße, -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

2 1

Quarantäne, wenn Return-Path und From nicht übereinstimmen
by Andreas Wass - Glas Gasperlmair 30 Sep '19

30 Sep '19

Hallo Liste! Gibt es in Postfix eine Möglichkeit E-Mails vorerst in die hold-queue oder in Quarantäne zu stellen wenn E-Mail Adresse von Return-Path und From nicht übereinstimmen? -- vg, Andi

2 1

hostkarma yellow list wird geblockt
by Jürgen Dollinger 28 Sep '19

28 Sep '19

Hallo! Ich nutze die Blacklist von hostkarma: $ postconf -n smtpd_recipient_restrictions smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated check_policy_service inet:127.0.0.1:2525 reject_unauth_destination reject_unknown_sender_domain reject_unknown_reverse_client_hostname check_client_access hash:/etc/postfix/client_access check_client_access cidr:/etc/postfix/client.cidr reject_non_fqdn_helo_hostname check_sender_access regexp:/etc/postfix/senderregexs reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2 check_recipient_access hash:/etc/postfix/spezialrecipient Insbesondere wird hostkarma nur an dieser einen Stelle benutzt: $ find /etc/postfix -type f -exec grep hostkarma {} /dev/null \; /etc/postfix/main.cf: reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2 Das Problem ist, dass ich jetzt schon mehrfach beobachtet habe, dass nicht nur geblacklistete Adressen (127.0.0.2) sondern auch die von der yellow list (127.0.0.3) geblockt werden. Beispiel aus dem Log: Sep 27 06:06:03 adm3 postfix/smtpd[13443]: NOQUEUE: reject: RCPT from uspmta121183.emsmtp.com[185.4.121.183]: 554 5.7.1 Service unavailable; Client host [185.4.121.183] blocked using hostkarma.junkemailfilter.com; Yellow listed 185.4.121.183 See http://wiki.junkemailfilter.com/index.php/Spam_DNS_Lists; from=<wwwrun(a)xpressus.emsmtp.com> to=<AAAAA(a)AAAAAAAAAAA.de> proto=ESMTP helo=<uspmta121183.emsmtp.com> Das Ganze lauft auf Debian stable: $ dpkg -l | grep "postfix " ii postfix 3.4.5-1 amd64 High-performance mail transport agent Was mach ich falsch? -- \ J. Dollinger FAW/n Ulm |zeitnot@irc| http://www.home.pages.de/~zeitnot/ \ "What're quantum mechanics?" -- "I don't know. People who / \ repair quantums, I suppose." (Terry Pratchett, Eric) /

2 2