- postfix-users - list.sys4.de

[postfix-users] Verbindung zu Postfix nur mit ciphers medium/high erlauben
by Stephan Schulze 24 Feb '11

24 Feb '11

Hallo zusammen, im Rahmen der PCI Zertifizierung wird gefordert, dass der SMTP Server nur mit einer Verschlüsselung angesprochen werden darf, die Medium bzw. High Ciphers verwendet. Meine Frage ist nun wie ich das Postfix beibringe. Getestet wird mit dem Aufruf: openssl s_client -connect [IP]:25 -starttls smtp -cipher LOW Die derzeitige Konfiguration sieht wie folgt aus: readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual virtual_mailbox_maps = hash:/var/spool/postfix/plesk/vmailbox transport_maps = hash:/var/spool/postfix/plesk/transport smtpd_tls_cert_file = /etc/postfix/postfix_default.pem smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_CAfile = /etc/postfix/ca_chain.crt #smtpd_tls_security_level = encrypt smtpd_tls_security_level = may #smtpd_tls_auth_only = yes smtpd_use_tls = yes smtp_tls_security_level = may smtp_use_tls = yes smtpd_sender_restrictions = check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated, check_client_access pcre:/var/spool/postfix/plesk/non_auth.re smtp_send_xforward_command = yes smtpd_authorized_xforward_hosts = 127.0.0.0/8 smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_mynetworks, check_client_access pcre:/var/spool/postfix/plesk/no_relay.re, permit_sasl_authenticated, reject_unauth_destination virtual_mailbox_base = /var/qmail/mailnames virtual_uid_maps = static:110 virtual_gid_maps = static:31 virtual_transport = plesk_virtual plesk_virtual_destination_recipient_limit = 1 smtpd_client_restrictions = message_size_limit = 10240000 disable_vrfy_command = yes smtpd_sasl_security_options = noanonymous, noplaintext smtpd_tls_protocols = SSLv3, TLSv1 smtp_tls_protocols = SSLv3, TLSv1 smtpd_tls_mandatory_ciphers = high smtpd_tls_mandatory_exclude_ciphers = aNULL, MD5 #smtpd_tls_security_level = encrypt Ich erreiche das gewünschte Ergebnis, wenn ich den letzten Eintrag "smtpd_tls_security_level" aktiviere, kann dann aber vom Server keine E-Mail mehr versenden. Dies scheitert dann mit der Fehlermeldung: host 127.0.0.1[127.0.0.1] said: 530 5.7.0 Must issue a STARTTLS command first (in reply to MAIL FROM command) Irgendeine Idee wie ich die High Ciphers aktiviere und trotzdem noch Mails von lokal versenden kann? Vielen Dank und viele Grüße Stephan Schulze -- _______________________________ Stephan Schulze Kapthon - DIGITAL TO DIALOG Kapthon AG Gebrüder-Batscheiderstr. 10 82041 Oberhaching Germany www.kapthon.com phone +49 (0)89 / 12 47 875 - 34 fax +49 (0)89 / 12 47 875 - 99 mobile +49 (0)178 / 84 84 132 skype callto://stephanschulze Sitz der Gesellschaft: München Registergericht München, HRB 166715 Vorstand: Matthias Kapfhamer, Sven Thoenes Aufsichtsratsvorsitzender: Dr. Jan Reger

4 13

[postfix-users] SSL/TLS und suse 11.3
by John Kappeser 10 Feb '11

10 Feb '11

Hallo! Ich möchte TLS zwischen zwei eMail-Server verwenden. HAbe jetzt schon eine ganze Reihe ergoogelt, unter anderem die Befehle (openssl) zur Zertifikate Erstellung. Leider scheinen sich die Pfade unter openSuSE 11.3 geändert zu haben. Kann mir jemand die genauen Befehle zum Erstellen der Zertifikate nennen? Desweiteren habe ich noch keine Erfahrung mit offiziel zertifizierten Zertifikaten, sodaß die eMail Server sauber kommunizieren können. Anbei die Fehlermeldungen: Using configuration from private/openssl.conf error loading the config file 'private/openssl.conf' 3073967752:error:02001002:system library:fopen:No such file or directory:bss_file.c:126:fopen('private/openssl.conf','rb') 3073967752:error:2006D080:BIO routines:BIO_new_file:no such file:bss_file.c:129: 3073967752:error:0E078072:configuration file routines:DEF_LOAD:no such file:conf_def.c:197: Danke für Eure Hilfe.

4 3

[postfix-users] TLS MailServer openSUSE 11
by John Kappeser 09 Feb '11

09 Feb '11

Hallo nochmal! Hier die Befehle, die ich verwendet habe. Die Fehlermeldungen traten dann beim letzten Befehl auf: openssl req -new -x509 -keyout ssl_priv.pem -out ca_cert.pem -days 3650 openssl x509 -in ca_cert.pem -out ca_cert.crt openssl req -new -keyout client-key.pem -out client-req.pem -days 365 openssl ca -policy policy_anything -config private/openssl.conf -out client-cert.pem -infiles client-req.pem Grüße John

3 3

[postfix-users] t-online.de gestoert ?
by Robert Schetterer 08 Feb '11

08 Feb '11

Hi @ll, ist zwar off topic aber fuer mich sieht es aus als waeren die mailserver von t-online.de gerade gestoert, wie siehts bei euch aus? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

7 12

[postfix-users] Problem mit postfix Header
by Martin.Spiessl＠crown.com 08 Feb '11

08 Feb '11

Hallo, ich habe ein Problem mit dem Postfix Header. Unser ISP hat den Postfix Server (nur outbound mail) im DNS eingetragen. Im Header der mail steht aber eine andere IP Adresse, nämlich die von dem anderen IP Netz desselben Providers. Das Heisst der im helo des Headers steht zwar der richtige hostname, aber die falsche IP. Über die DNS Abfrage im Internet auf die A und PTR Records wird der Postfix Server richtig aufgelöst. Wo kann das Problem liegen? Besten Dank Martin Crown Gabelstapler GmbH & Co. KG www.crown.com Registergericht Regensburg HR A6730, Sitz Roding Komplementär: Crown Gabelstapler Verwaltungs GmbH Registergericht Regensburg HRB 8854, Sitz Roding Geschäftsführer der Komplementärgesellschaft: Kenneth Dufford, Walter Weinzettl

6 15

[postfix-users] Relaying nur mit bestimmten "Mail From" erlauben
by Dieter Guthmann 08 Feb '11

08 Feb '11

Hallo, ich habe hier einen Postfix im Einsatz der sich für die Zustellung von Mail an fremde Server (Relaying) an einen separaten (nicht-Postfix)-Gateway-Server wendet, d.h. relayhost = [mailgate.mydomain.com] Mein Postfix ist bisher so konfiguriert, daß er immer dann Relaying erlaubt, wenn der MUA in $mynetworks sitzt... jetzt hätte ich noch gerne, daß er nur dann relaying erlaubt, wenn das "Mail From" eine Adresse aus @mydomain.com ist... ich finde nur die Option nicht... Ich will das auch gar nicht als Maßnahme gegen unberechtigtes Relaying haben (so steht's in irgendeiner FAQ, daß das keine ausreichende Prüfung wäre) sondern weil der mailgate ebenfalls nur Relaying zuläßt, wenn auf dem Envelope ein FROM aus der Lokalen Domain steht, und ich sonst unnötige oder in bestimmten Fällen sogar problematische Bounces bekomme (wenn der Postfix Sachen annimmt, die er nicht losbekommt). Ich wäre sehr dankbar, weil ich suche schon ne Zeit. Gruß Dieter

3 2

[postfix-users] [OT] 100Mb File auf Gbit Server
by Daniel 01 Feb '11

01 Feb '11

Juhu, hat vielleicht mal jemand eine 100MB file auf nem Server liegen der er Gbit angebunden ist? Ich glaube irgendwie das Xen nur 100Mbit bridges hat und nicht mehr machen will/schafft. -- Mit freundlichen Grüßen Daniel mailto:daniel@ipv6-forum.org

1 0

[postfix-users] Domain, einige Mailboxen lokal, Rest an internen Exchange
by christian＠frost.tk 28 Jan '11

28 Jan '11

Hallo, ich benötige eure Hilfe bei folgendem Aufbau: 1 Domain 1 Server ca. 20 Mailboxen lokal auf dem Server alle anderen Mails für die Domain sollen an eine entsprechende IP geroutet werden. Die Mailboxen werden in MySQL (Froxlor - fork von Syscp) verwaltet. Folgende Konfigurationen habe ich angelegt und per postmap und einem reload von Postfix eingelesen /etc/postfix/transport user1(a)domain.tld [smtp:1.2.3.4] in der transport_map sollen ja nur die nicht lokalen Empfänger bzw. Domains stehen. /etc/postfix/relay_domains Domain.tld # Leider wird der Versuch eine Mail, von einem User mit einem Postfach auf dem Postfix Server, an einen User mit einem Postfach das auf dem Exchange Server, zu senden abgelehnt. Jan 27 15:11:45 mx0 postfix/trivial-rewrite[6279]: warning: do not list domain domain.tld in BOTH virtual_mailbox_domains and relay_domains Jan 27 15:11:45 mx0 postfix/smtpd[6275]: NOQUEUE: reject: RCPT from xxx.dip0.t-ipconnect.de[xx.xx.xx.xx]: 550 5.1.1 <user1(a)domain.tld>: Recipient address rejected: User unknown in virtual mailbox table; from=<test1(a)domain.tld> to=<user1(a)domain.tld> proto=ESMTP helo=<[192.168.249.209]> Wie ich gelesen habe wird die transport_map erst beachtet sollte alles andere vorher fehlschlagen, da aber die Domain in virtual_mailbox_domains enthalten ist wird diese nicht berücksichtig? Wie kann ich dieses Szenario lösen? Anbei noch ein postconf -n alias_maps = $alias_database append_at_myorigin = yes append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix default_destination_concurrency_limit = 20 inet_interfaces = all local_destination_concurrency_limit = 2 local_transport = local mailbox_size_limit = 0 message_size_limit = 52428800 mydestination = $myhostname $mydomain mydomain = mx0.mydomain.tld myhostname = mx0.mydomain.tld mynetworks = 127.0.0.0/8 1.2.3.4 myorigin = $myhostname relay_domains = hash:/etc/postfix/relay_domains smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_client_hostname smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, check_sender_access hash:/etc/postfix/check_sender, check_policy_service inet:127.0.0.1:12525, check_policy_service inet:127.0.0.1:60000, permit smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sender_login_maps = mysql:/etc/postfix/mysql-virtual_sender_permissions.cf smtpd_sender_restrictions = permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unknown_helo_hostname, reject_unknown_recipient_domain, reject_unknown_sender_domain transport_maps = hash:/etc/postfix/transport virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf virtual_gid_maps = static:2000 virtual_mailbox_base = /var/customers/mail/ virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_mailbox_domains.cf virtual_mailbox_limit = 0 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf virtual_uid_maps = static:2000 Vielen Dank, Christian.

3 3

[postfix-users] Konfiguration mbox / spooldir / Inbox Postfix & Dovecot
by Sandra Weddig 28 Jan '11

28 Jan '11

Moin! Brauche Hilfe bei der Konfiguration meines IMAP-Servers (Dovecot mit Postfix). Ich möchte unter /opt/x/mbox/$username die mailboxen anlegen /opt/x/spool soll zum spoolen benutzt werden /opt/x/$username/ soll für die eigentliche IMAP-Box verwendet werden. Kann das überhaupt so realisiert werden? Wie muss ich es in der main.cnf des Postfix und der dovecot.conf anlegen? Danke. Sandra :) -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

2 4

[postfix-users] SMTP nur an intern zulassen
by Sandra Weddig 28 Jan '11

28 Jan '11

Moin! Ich richte mir grade meinen eigenen IMAP-Server mit fetchmail, postfix und Dovecot ein und habe momentan das Problem, dass bei missglückten vesuchsweisen Abholen von Emails Bouncer an externe Email-Server gesendet werden. Wie kann ich dies unterbinden? Es würde mir reichen SMTP nur intern zu erlauben, da externes Versenden weiterhin nur über Clients funktionieren soll. Irgendeine Idee? Danke, Sandra -- Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail

3 2