- postfix-users - list.sys4.de

[postfix-users] amavisd-new fügt keine Header ein
by Reto Stalder 25 Jul '11

25 Jul '11

Hallo, Bei mir läuft Postfix in Kombination mit Amavis. Letzterer scheint Spam zwar zu erkennen, fügt aber keine Header in die EMail ein, egal wie ich ihn konfiguriere. Dass er Spam erkennt, schliesse ich aus den Einträgen in /var/log/mail.log, welche beim GTUBE Test amavis[14297]: (14297-04) Passed SPAM und bei normaler Mail amavis[14296]: (14296-05) Passed CLEAN lauten. Was mache ich falsch? Hier mein Setup: Debian Squeeze mit postfix 2.7.1-1 und amavisd-new 2.6.4-3 root@mailserver:~# ls /etc/amavis/conf.d/ 01-debian 05-node_id 15-content_filter_mode 25-amavis_helpers 50-user 05-domain_id 15-av_scanners 20-debian_defaults 30-template_localization root@mailserver:~# cat /etc/amavis/conf.d/50-user use strict; # # Place your configuration directives here. They will override those in # earlier files. # # See /usr/share/doc/amavisd-new/ for documentation and examples of # the directives you can use in this file # $sa_spam_subject_tag = '***SPAM*** '; $sa_tag_level_deflt = 0; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level $sa_kill_level_deflt = 6.31; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent #$final_virus_destiny = D_DISCARD; # (data not lost, see virus quarantine) #$final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA $final_spam_destiny = D_PASS; #------------ Do not modify anything below this line ------------- 1; # ensure a defined return Gruss, Reto

5 7

[postfix-users] Mails rejecten
by Frank Belau 16 Jul '11

16 Jul '11

Hallo zusammen, Ich möchte alle Mails die von einer bestimmten Domain an einen bestimmten User auf meinem Mailserver geschickt werden "rejecten" (user unknown), aber an andere User sollen die Mails ganz normal durchgelassen werden. kann mir da jemand einen Tipp geben, wie ich vorgehen muß um das konfiguriert zu bekommen? Ich hab im Moment überhaupt keine Idee. -- _______________________________ Mit freundlichen Grüßen, Frank Belau

2 3

[postfix-users] Syntax für Option in master.cf
by Lars Täuber 15 Jul '11

15 Jul '11

Liebe Mitstreiter, ich suche nach der Kommandozeilensyntax für das Äquivalent folgendes main.cf Eintrags: smtpd_recipient_restrictions = check_helo_access hash:/etc/postfix/backdoor, reject Ein Leerzeichen ist nicht erlaubt: »-o smtpd_recipient_restrictions=check_helo_access hash:/etc/postfix/backdoor,reject« Kann mir jemand auf die Sprünge helfen? Danke Lars

5 6

[postfix-users] smtpd reinjection per unix socket?
by Lars Täuber 15 Jul '11

15 Jul '11

Hallo Experten. Ich überlege, ob ich die reinjection eines content_filters nicht auch über einen unix socket machen kann. Das würde einiges an netzwerk overhead sparen und bei Lastspitzen evtl. etwas Erleichterung bringen. Postfix meckert nicht, wenn man in der master.cf folgendes stehen hat: backdoor unix - - n - 3 smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o smtpd_sender_restrictions= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks,no_milters -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o smtpd_tls_security_level=none Allerding stellt sich mir dann die Frage, wir solche Parameter, wie * smtpd_authorized_xforward_hosts * mynetworks ausgerwertet werden. Ich könnte smtpd_recipient_restrictions so setzen, dass es alles akzeptiert. Aber wie löse ich das mit dem xforward? Geht das überhaupt? Danke und Grüße Lars

2 3

Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten
by Scheiper, Thomas 13 Jul '11

13 Jul '11

> smtpd_recipient_restrictions = check_recipient_mx_access access table Danke für den Hinweis - das ist die Lösung! Gruß / Regards Thomas Scheiper -----Original Message----- From: postfix-users-bounces+thomas.scheiper=hp.com(a)de.postfix.org [mailto:postfix-users-bounces+thomas.scheiper=hp.com@de.postfix.org] On Behalf Of postfix-users-request(a)de.postfix.org Sent: Mittwoch, 13. Juli 2011 12:00 To: postfix-users(a)de.postfix.org Subject: postfix-users Nachrichtensammlung, Band 39, Eintrag 1 Um E-Mails an die Liste postfix-users zu schicken, nutzen Sie bitte die Adresse postfix-users(a)de.postfix.org Um sich via Web von der Liste zu entfernen oder draufzusetzen: http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users oder, via E-Mail, schicken Sie eine E-Mail mit dem Wort 'help' in Subject/Betreff oder im Text an postfix-users-request(a)de.postfix.org Sie koennen den Listenverwalter dieser Liste unter der Adresse postfix-users-owner(a)de.postfix.org erreichen Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen sinnvollen Inhalt der spezifischer ist als "Re: Contents of postfix-users digest..." Meldungen des Tages: 1. Versenden an bestimmte Hostnamen rejecten (Scheiper, Thomas) 2. Re: Versenden an bestimmte Hostnamen rejecten (Dennis Guhl) 3. Re: Versenden an bestimmte Hostnamen rejecten (Joern Bredereck) 4. Re: Versenden an bestimmte Hostnamen rejecten (Patrick Ben Koetter) 5. Re: Versenden an bestimmte Hostnamen rejecten (Robert Schetterer) ---------------------------------------------------------------------- Message: 1 Date: Tue, 12 Jul 2011 13:28:29 +0100 From: "Scheiper, Thomas" <thomas.scheiper(a)hp.com> To: "postfix-users(a)de.postfix.org" <postfix-users(a)de.postfix.org> Subject: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <9B2E57B3BA179F49A0981189B816321C97CFD852CA(a)GVW1115EXC.americas.hpqcorp.net> Content-Type: text/plain; charset="iso-8859-1" Hallo, kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? Wobei hier nicht der Reject an eine bestimmte Domain gemeint ist, sondern die Auflösung des MX Records des Empfängers. Beispiel: Empfänger: user(a)domain-mit-tippfehler.tld MX Record zu domain-mit-tippfehler.tld: harvester-host.tld Emails an harvester-host.tld sollen rejected werden. Gruß und Danke Thomas Scheiper ------------------------------ Message: 2 Date: Tue, 12 Jul 2011 14:55:25 +0200 From: Dennis Guhl <lists(a)dguhl.org> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <20110712125525.GA10102(a)PC211.ikt.de> Content-Type: text/plain; charset=us-ascii On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: > Hallo, > > kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? [..] > Emails an harvester-host.tld sollen rejected werden. main.cf: smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, [..] access_recipient_mx: harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden Dennis [..] ------------------------------ Message: 3 Date: Tue, 12 Jul 2011 14:58:09 +0200 From: Joern Bredereck <jb(a)bw-networx.net> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <4E1C44E1.90505(a)bw-networx.net> Content-Type: text/plain; charset="iso-8859-1" Am 12.07.11 14:28, schrieb Scheiper, Thomas: > Beispiel: > Empfänger: user(a)domain-mit-tippfehler.tld > MX Record zu domain-mit-tippfehler.tld: harvester-host.tld > > Emails an harvester-host.tld sollen rejected werden. Das stelle ich mir schwieirig vor. Was soll z.B. mit Mails an eine Domain existieren, für die es mehr als einen MX-Record (mit unterschiedlichen Domains) gibt? Mit Postfix-Bordmitteln wird das wohl nicht möglich sein. Ein etwas Kruder Ansatz wäre eine Umleitung der betreffenden Domains/Hostnamen auf Layer3-Ebene (TCP-Redirect z.B. per Netfilter/IPtables) auf eine zusätzliche Postfix-Instanz, die dann nur dazu da ist, die Mails zu bouncen. -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : signature.asc Dateityp : application/pgp-signature Dateigröße : 259 bytes Beschreibung: OpenPGP digital signature URL : <http://de.postfix.org/pipermail/postfix-users/attachments/20110712/2d4de5c7…> ------------------------------ Message: 4 Date: Tue, 12 Jul 2011 15:11:57 +0200 From: Patrick Ben Koetter <p(a)state-of-mind.de> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <20110712131157.GC2536(a)state-of-mind.de> Content-Type: text/plain; charset=iso-8859-1 * Dennis Guhl <lists(a)dguhl.org>: > On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: > > Hallo, > > > > kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? > > [..] > > > Emails an harvester-host.tld sollen rejected werden. > > main.cf: > > smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, > [..] > > access_recipient_mx: > > harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden check_recipient_mx_access type:table Search the specified access(5) database for the MX hosts for the RCPT TO domain, and execute the corresponding action. Note: a result of "OK" is not allowed for safety reasons. Instead, use DUNNO in order to exclude specific hosts from blacklists. This feature is available in Postfix 2.1 and later. -- state of mind () Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 ------------------------------ Message: 5 Date: Wed, 13 Jul 2011 11:32:44 +0200 From: Robert Schetterer <robert(a)schetterer.org> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <4E1D663C.10708(a)schetterer.org> Content-Type: text/plain; charset=ISO-8859-1 Am 12.07.2011 15:11, schrieb Patrick Ben Koetter: > * Dennis Guhl <lists(a)dguhl.org>: >> On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: >>> Hallo, >>> >>> kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? >> >> [..] >> >>> Emails an harvester-host.tld sollen rejected werden. >> >> main.cf: >> >> smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, >> [..] >> >> access_recipient_mx: >> >> harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden > > check_recipient_mx_access type:table > Search the specified access(5) database for the MX hosts for the RCPT TO domain, and > execute the corresponding action. Note: a result of "OK" is not allowed for safety > reasons. Instead, use DUNNO in order to exclude specific hosts from blacklists. This > feature is available in Postfix 2.1 and later. > > > wuerde zb in transport tiscali.de error:tiscali.de tiscali.de all mailservers are down willichnicht.de error:willichnicht.de da senden wir nicht hin nicht auch loesen ? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria ------------------------------ _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users Ende postfix-users Nachrichtensammlung, Band 39, Eintrag 1 **********************************************************

1 0

[postfix-users] Versenden an bestimmte Hostnamen rejecten
by Scheiper, Thomas 13 Jul '11

13 Jul '11

Hallo, kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? Wobei hier nicht der Reject an eine bestimmte Domain gemeint ist, sondern die Auflösung des MX Records des Empfängers. Beispiel: Empfänger: user(a)domain-mit-tippfehler.tld MX Record zu domain-mit-tippfehler.tld: harvester-host.tld Emails an harvester-host.tld sollen rejected werden. Gruß und Danke Thomas Scheiper

5 4

[postfix-users] Postfix als Relay
by Markus Eyrich 29 Jun '11

29 Jun '11

Hallo, Bin gerade mal wieder etwas am verzeifeln, da ich eigentlich dachte ich hätte mein Relay im Griff, aber scheinbar ist dem nicht so. Ich habe mehrere Domains auf einem Postfix eingerichtet welcher als Relay fungieren soll, natürlich sollen nur bestimmte Server über dieses Relay Mails verschicken dürfen, welches ich per "mynetworks" konfiguriert habe. Außerdem gibt es natürlich noch relay_domains und transport_maps. Nun ist mir aufgefallen das "mynetworks" überhaupt nicht funktioniert, ich kann mit jeder beliebigen IP auf dem Relay Mail's einliefern, solange die Absender-Domain in "relay_domains" vorhanden ist (Dazu habe ich einmal bewusst nur 127.0.0.1 in mynetworks eingefügt). Nehme ich nun "relay_domains" heraus, greift mynetworks, allerdings kann dann niemand mehr auf die Mails antworten (MX der jeweiligen Domains zeigt auch auf das Relay). Was ich eigentlich will: Erst einmal soll in mynetworks nachgesehen werden ob die ankommende IP überhaupt relayen darf, unabhängig davon ob die Absender-Domain in relay_domains steht (Ich möchte ja vermeiden das jeder X-beliebige Server über das Relay mails verschicken kann wenn eine der Domains darauf bekannt ist). Danach soll noch geprüft werden ob die Absender-Domain in der Liste der erlaubten Domains steht und erst dann soll relayed werden. Ich weiß das ich genau das schon einmal gemacht habe, aber ich habe nun soviel herum probiert das ich gerade total Land unter bin... Könnte mir da jemand unter die Arme greifen? Danke.

6 16

[postfix-users] Timeout nach DATA.
by Florian Streibelt 28 Jun '11

28 Jun '11

Moin, ich habe gerade folgendes Problem: Einliefernder MTA (nicht unter meiner Fuchtel) hat mehrere Mails eines Mailman in seiner Queue an einen Empfänger für den ich Relay bin. Der Empfänger bekommt ansonsten wunderbar seine Mail über mich - der Einlieferungspfad tut also. Beide Server reden via IPv6. In meinem Log sehe ich, dass mein MTA noch ein '354 End data with <CR><LF>.<CR><LF>" sendet, 5 Minuten später terminiert mein server dann mit der Meldung 421 4.4.2 mx02.streibelt.net Error: timeout exceeded den SMTP-Dialog. Beim Remoteserver kommt diese Meldung auch im Log an bzw. der Empfänger bekommt ein ensprechendes Bounce weil die Nachricht so alt ist. Der Absender meint nun, das Problem läge bei mir, weil er im Log nichts auffälliges sieht. Wir haben beide das debug level auf 2 gesetzt und uns gegenseitig loggen lassen. Ich habe beide Logs hier und werde nicht schlau draus, zusätzlich erschwert wird es, weil der remote-server mittlerweile 3 Verbindungen parallel innrehalb dersleben Sekunde aufmacht und die in den timeout laufen. Hat jemand so etwas schonmal gesehen? Logfiles kann ich morgen (Dienstag) Nacht beibringen, bin gerade nicht zu Hause. Meine Vermutung war ja ein kaputter Festplattensektor beim einliefernden MTA - aber das scheints nicht zu sein -.- Grüße, Florian

4 5

[postfix-users] nach wie vor message size problem
by SKull 27 Jun '11

27 Jun '11

Hallo allerseits Einige von euch erinnern sich vielleicht noch an mein message size problem. Hier nochmal die Zusammenfassung: Ich maile mit postfix und zarafa. Laut meiner main.cf muessten unterdessen bis zu 40mb zu meinem relay host weitergeleitet werden. Dass das im endeffekt wenig Sinn macht da der Relay host keine 40mb durchlassen wird ist mir klar. Aber das Mail geht ja erst gar nicht zum Relay Host. Anbei ein auszug von meinem zarafa spooler.log welcher angeblich vom postfix die Fehlermeldung bekommt. Interessanterweise startet mein Postfix zu der Zeit in der der Fehler auftritt von selber neu. Weiss jemand einen moeglichen Grund? Oder kann mir jemand noch andere logfiles nennen die aussagekraeftig sind? (/var/log/messages hab ich schon probiert, da ist nichts drinnen in Bezug auf Postfix) Gruss Mathias

7 8

[postfix-users] message size problem
by SKull 24 Jun '11

24 Jun '11

Hallo allerseits Ich bins nochmal. Zur Erinnerung schildere ich nochmal mein Problem. Ein Kunde von uns möchte mails bis 20mb verschicken. Also habe ich den Wert entsprechend in meiner main.cf angepasst und zwar auf: message_size_limit = 26214400 (25mb einfach um sicher zu gehen...) und den dienst entsprechend neu gestartet. Verschicke ich nun ein Mail mit einem ca. 19mb grossen anhang erhalte ich folgende Fehlermeldung: Unfortunately, I was unable to deliver your mail. The error given was: 552 5.2.3 Message exceeds maximum fixed size (20000000) You may need to contact your e-mail administrator to solve this problem. Message header: Subject: Undelivered Mail Returned to Sender From: =?windows-1252?Q?TestyMc_Test?= <testy(a)darktemple.ch> To: =?windows-1252?Q?SKull?= <skull(a)darktemple.ch> Date: Sun, 19 Jun 2011 20:40:42 +0000 Mime-Version: 1.0 Content-Type: multipart/mixed; boundary="=_ZG_static" X-Mailer: Zarafa 6.40.7-26119 (Ja ich habe ein Zarafa Mailsystem installiert, da ist das Limit allerdings sogar auf 35mb hochgeschraubt) Die Meldung kommt aber so wie ich das sehe nicht von meinem relay host (der smtp meines providers). Weiss einer von euch hier weiter? Ist das ein Zarafa Problem? Oder ignoriert postfix wirklich mein message_size_limit? gruss mathias

8 16