- postfix-users - list.sys4.de

[postfix-users] Postfix MX SMTP
by info＠iscgr.de 22 Sep '10

22 Sep '10

Hallo, ich hätte da mal eine Frage bezüglich eMailversand über mehrere SMTP Server. Ich habe einen Hauptserver der derzeit die eMails Versendet und 2 MX Server, die die eMails an den Hauptserver weiterleiten. Jetzt möchte ich jedoch, dass ausgehende eMails auch über mehrere Server versendet werden. Am besten mit Prioritäten oder Lastenverteilung. Hat jmd. eine Idee, wie ich am besten über 2-3 Server (1. Hauptserver Prio 25% und 2.+3. Server mit z.B. Prio 50%) die eMails versenden kann. Main Hauptserver nimmt die Anfragen von Webmail sowie Client Tools entgegen und leitet die eMails an den lokalen mailServer (Postfix) weiter, welcher dann die eMails ausliefert. Dieser soll aber nicht so stark belastet werden sondern nur die externen Server. Würde mich über Antworten udn Infos ggf. kleine Tuts freuen. Besten Dank. MfG Hallo, i have a queestion for more than one smtp servers. i have a mainserver which send mails and 2 mx server whitch receive mails and than forward to mainserver. i would have more than one outgoing smtp server. the extra servers must have a highter proirity as the mainserver (loadbalancing). do anywhere have a idee, how i can use 2-3 servers (1 mainserver prio. 25% and server 2-3 with prio for excample 50%) for sending mails? my mainserver auth all incomming and outgoing mails from webmail and client mail tool an forward outgoing mails do local postfix server. this server have a hight cpu and io would send mails over my 2 external servers 50% / 50%. i hope you can help me. thanks and best regards

2 1

[postfix-users] Hilfe...Konfiguration
by margrit.lottmann＠ovgu.de 21 Sep '10

21 Sep '10

....Ich (wir) kommme von exim und muss folgendes ...wegen PureMessage von Sophos jetzt mit Postfix erledigen.... ...Mail kommt rein...per Rewriting sollen alle Alias-Adressen eines Nutzers auf seine spezifische Adresse in ...(a)ovgu.de umgewandelt werden (recipient_canonical_maps ... canonical-Maps fuer Recipients) ...dann soll ueber einen bestimmten Port ein Milter (pmx ...Pure Message) aufgerufen werden ...die Zustellung (wenn erforderlich) soll dann entsprechend bestimmter virtual_maps auf account@mailhost erfolgen ...ganz normal wird viel zu frueh entsprechend der virtual_maps auf account@mailhost umgeschrieben...(virtual_alias_maps) Mit Hilfe habe ich das hinbekommen, dass vor dem Milter keine Adress-Mappings stattfinden...das ist aber zuviel...Das normale Rewriting beim Annehmen der Mail soll stattfinden ...aber nicht das abschliessende Routing-Mapping...( -o receive_override_options=no_address_mappings) Ich denke...Postfix ist sicher toll ...Ich kenne mich leider noch nicht sooo gut damit aus...Exim habe ich immerhin ca. 10 Jahre benutzt... Eine master.cf musste ich da nicht verstehen... Kann mir jemand helfen ??? Margrit Lottmann ...und ...danke im Voraus...

2 1

[postfix-users] LDAP mit postfix
by spambehaelter＠hdkutz.de 20 Sep '10

20 Sep '10

Hallo Zusammen, aktuell setzen wir eine statische Loesung ein um unsere relay_recipients Liste zu pflegen. Ein perl-Skript fragt die Daten aus einen AD ab und erstellt eine Map-Datei die der postfix benutzt um gueltige Benutzer zu verifizieren. Ich wuerde dies gerne dynamisch konfigurieren - per ldap Abfrage im postfix. Konnte dies auch testen. Dazu 3 Fragen: 1. Mehreree LDAP Server Kann man mehrere LDAP Server angeben? Meine Aktuelle Konfig Datei sieht so aus: <snip> server_host = ldap1.intern.abc.de:389 ldap2.intern.abc.de:389 search_base = DC=abc,DC=de version = 3 bind_dn = ldap(a)abc.com bind_pw = mypw query_filter = (proxyAddresses=smtp:%s) result_attribute = mail <snip> Wie teste ich, ob nun ldap1 oder ldap2 benutzt wurde? Wird automatisch (z.B. bei Ausfall von ldap1) geswitched? 2. Ausfall des LDAP Dienstes Was passiert beim Ausfall des LDAP Dienstes? Werden die Mails rejected (gebounced) oder kommt es zu einem temp. Fehler? 3. Adress Rueckgabe Test queries haben ergeben, das immer die primaere SMTP Adresse zurueckgegeben wird. Ist dies ein Problem bei LDAP Abfragen? Beispiel: User 123 besitzt die SMTP Adressen abc.de und xyz.de Sowohl beim Query nach 123(a)abc.de als auch bei 123(a)xyz.de kommt die primaere Adresse 123(a)abc.de aus dem AD zurueck. Mail kommt fuer 123(a)xyz.de an - befindet der postfix aufgrund der OK Antwort des LDAP-Queries (es kommt ja die 123(a)abc.de aus dem AD zurueck) die Mail fuer OK? mfg. ku -- Jabba the Hutt: Bring me Solo and the Wookiee! They will all suffer for this outrage.

4 3

[postfix-users] Multi Instanz Konfiguration oder doch nicht!
by König André 15 Sep '10

15 Sep '10

Hallo Mailing-Liste, ich habe da mal eine Frage an die Postfix-Experten. Ist es möglich eine Art "Multi Instanz" Konfiguration zu erstellen, wobei ich mit einer IP und Standard Port nur an Hand der empfang baren Domänen(DNS)Namen verschiedene Konfigurationen habe. Quasi ein bisschen in der Art wie es beim Apache mit vhosts gemacht wird. Falls ja wie gehe ich ungefähr vor. Gruß André -------------------- D I S C L A I M E R -------------------- Die persönlichen Meinungen, Aussagen und Wertungen in dieser Nachricht sind nur die des Absenders und nicht die der Firma IKN IT-Service Hannover GmbH oder der verbundenen Firmen. Diese Nachricht kann private, vertrauliche oder geheime Informationen beinhalten und ist ausschliesslich für die in dieser Nachricht angegebenen Empfänger bestimmt. Falls Sie nicht der vorgesehene/angegebene Empfänger dieser Nachricht sind, teilen Sie das bitte dem Absender mit und löschen Sie diese Nachricht. Weder der Absender noch IKN IT-Service Hannover GmbH (und alle verbundenen Firmen) übernehmen die Verantwortung für direkte und indirekte Schäden, die durch das Öffnen der Nachricht und ihrer Anlagen entstehen.

3 3

[postfix-users] SMTP-Port ist zu
by Stefan Fricke 15 Sep '10

15 Sep '10

Hallo, ich habe einen neuen Rechner aufgesetzt (mit Opensuse 11.3 und dort meine existierende Postfix-Konfigurationsdateien hineinkopiert. Nachdem anpassen einiger Benutzerrechte läuft das auch. Nur, der SMTP-Port ist zu. Selbst wenn ich die Firewall deaktivuere, da geht nichts durch. Ein netstat -tl | grep smtp bestätigt, dass Postfix nur lokal am Port 25 lauscht. Woran liegt das? Hier ist meine main.cf: queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/lib/postfix mail_owner = postfix mydomain = *************.com inet_interfaces = all unknown_local_recipient_reject_code = 550 alias_database = hash:/etc/aliases debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail newaliases_path = /usr/bin/newaliases mailq_path = /usr/bin/mailq setgid_group = maildrop html_directory = /usr/share/doc/packages/postfix/html manpage_directory = /usr/share/man sample_directory = /usr/share/doc/packages/postfix/samples readme_directory = /usr/share/doc/packages/postfix/README_FILES inet_protocols = all biff = no mail_spool_directory = /var/mail canonical_maps = hash:/etc/postfix/canonical virtual_alias_maps = regexp:/etc/postfix/user-virtual hash:/etc/postfix/virtual relocated_maps = hash:/etc/postfix/relocated transport_maps = hash:/etc/postfix/transport sender_canonical_maps = hash:/etc/postfix/sender_canonical masquerade_exceptions = root masquerade_classes = envelope_sender, header_sender, header_recipient myhostname = *********** program_directory = /usr/lib/postfix inet_interfaces = localhost masquerade_domains = mydestination = ************ virtual_alias_domains = ********************************************************** defer_transports = disable_dns_lookups = no relayhost = mailbox_command = /usr/bin/procmail -f- -a "$USER" mailbox_transport = lmtp:unix:/var/lib/imap/socket/lmtp smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_client_restrictions = permit_sasl_authenticated, smtpd_helo_required = no smtpd_helo_restrictions = strict_rfc821_envelopes = no smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks,reject_unauth_destination smtp_sasl_auth_enable = no smtpd_sasl_auth_enable = yes smtpd_use_tls = no smtp_use_tls = no alias_maps = hash:/etc/aliases mailbox_size_limit = 0 message_size_limit = 102400000 content_filter = smtp-amavis:[127.0.0.1]:10024 master.cf: smtp inet n - n - - smtpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - n - - smtp relay unix - - n - - smtp -o fallback_relay= showq unix n - n - - showq error unix - - n - - error discard unix - - n - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil localhost:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes scache unix - - n - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} cyrus unix - n n - - pipe flags=R user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient procmail unix - n n - - pipe flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender} ${recipient} retry unix - - n - - error smtp-amavis unix - - y - 2 smtp -o smtp_data_done_timeout=1200 -o disable_dns_lookups=yes tlsmgr unix - - n 1000? 1 tlsmgr

4 5

[postfix-users] Mail Transfer
by spambehaelter＠hdkutz.de 14 Sep '10

14 Sep '10

Hallo Zusammen, ich moechte gerne unser altes Mailrelay abloesen. Dazu habe ich bereits eine zweite Maschine aufgesetzt. Ich wuerde nun gerne den alten Relayserver runterfahren und die neue Maschine an dessen Stelle setzten. Natuerlich sind auf der bestehenden Maschine noch Mails in der Queue. Besteht die Moeglichkeit die Mailqueues zwischen den Maschinen zu kopieren? Beispiel: - mailq auf mailrelay alt 469 Eintraege - shutdown mailrelay alt - rsync /var/spool/postfix nach mailrelay neu - IP Change - startup mailrelay neu Wichtige Info: Das alte System ist ein Solaris, das neue ein Linux. mfg. ku -- Han Solo: Not a bad bit of rescuing, huh? You know, sometimes I amaze even myself. Princess Leia: That doesn't sound too hard.

4 4

[postfix-users] Beste Art Spamassassin einzubinden?
by Steven Weiß 07 Sep '10

07 Sep '10

Hallo, was ist der beste und robusteste Weg, wie man Spamassassin in Postfix einbindet? Ich habe es z.B. so gemacht smtp inet n - - - - smtpd -v -o content_filter=spamfilter spamfilter unix - n n - - pipe user=popuser argv=/usr/bin/spamc -f -u ${recipient} --socket=/tmp/spamd_full.sock -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} Es kam vor, dass ich Mails verschickt habe, dies aber nicht funktioniert hat. Im Log waren solche Einträge: spamc[3173]: connect(AF_INET) to spamd at 127.0.0.1 failed, retrying (#1 of 3): Connection refused Blöd dabei ist, dass ich davon in meinem Email-Client gar nichts mitbekommen habe. Ich habe mich nach ein paar Tagen gewundert, warum ich keine Antwort bekommen habe und habe dann das Logfile gecheckt... Spamd war gestartet, aber das ist jetzt schon ein paarmal aufgetreten weshalb ich den content_filter für Spamassassin erstmal ausgeschaltet habe. Aber wie macht man es richtig? Gruß Steven

3 3

[postfix-users] always_bcc bzw. sender_bcc_maps Problem
by nEUTRon 31 Aug '10

31 Aug '10

Hallo, Ich versuche momentan auf einem Postfix Server von jeglicher E-Mail die rein oder rausgeht eine Kopie in einem Archiv-Postfach abzulegen, um diese später via fetchmail oder getmail abzugreifen und dann z.B. in einer MySQL-Datenbank zu speichern. Für Mails die intern sind, also den Mailserver nicht verlassen, oder Mails die reinkommen stellt das alles kein Problem dar, allerdings für Mails die von meinem Server raus gehen an externe Domains schon. Sagen wir mal ich schicke eine E-Mail von "markus(a)meinedomain.de" an " markus(a)gmx.de", per sender_bcc_maps geht nun noch eine Kopie dieser E-Mail in das Postfach "archiv(a)meinedomain.de", das Problem was ich nun habe ist, das im Header der E-Mail im "X-Original-To:" Feld auch " archiv(a)meinedomain.de" steht, ich hätte aber erwartet das dort die Original Empfänger Adresse, also "markus(a)gmx.de" steht. Ich werte das ganze wie gesagt hinterher aus nachdem ich es abgerufen habe via fetchmail oder getmail und ich möchte ungern das "To:" Feld auswerten, da dies ja wenig aussagekräftig ist. Kann ich Postfix irgendwie dazu veranlassen den richtigen Original Empfänger in das X-Original-To: Feld zu schreiben? Oder alternativ, kann ich irgendwie eine Kopie einer E-Mail einfach direkt via SMTP an einen weiteren Server schicken? Gruß Markus

2 4

[postfix-users] fatal master_spawn Fehler
by Steven Weiß 31 Aug '10

31 Aug '10

Hallo, ich habe auf meinem Server Postfix installiert und Spamassassin eingerichtet. Leider funktioniert es aber nicht wie gewünscht. Im Logfile stehen folgende Einträge: Aug 29 11:50:22 h1755635 master[30002]: fatal: master_spawn: exec /usr/lib/postfix/smptd: No such file or directory Aug 29 11:50:23 h1755635 postfix/master[18200]: warning: process /usr/lib/postfix/smptd pid 30002 exit status 1 Aug 29 11:50:23 h1755635 postfix/master[18200]: warning: /usr/lib/postfix/smptd: bad command startup -- throttling Aug 29 11:51:23 h1755635 master[30229]: fatal: master_spawn: exec /usr/lib/postfix/smptd: No such file or directory Aug 29 11:51:24 h1755635 postfix/master[18200]: warning: process /usr/lib/postfix/smptd pid 30229 exit status 1 Aug 29 11:51:24 h1755635 postfix/master[18200]: warning: /usr/lib/postfix/smptd: bad command startup -- throttling ... Ich habe keine Ahnung was hier los ist. Die Pfade in der Config sind korrekt und die Rechte sind auch auch in Ordnung. Die relevanten Zeilen in der master.cf sind: smtp inet n - - - - smptd -v -o content_filter=spamfilter spamfilter unix - n n - - pipe user=popuser argv=/usr/bin/spamc -f -u ${recipient} --socket=/tmp/spamd_full.sock -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} Wenn ich stattdessen einfach nur smtp inet n - - - - smptd eintrage kann ich wieder Mails abrufen / schicken und die Logeinträge kommen nicht. Es muss also mit dem content_filter zu tun haben. postconf -n gibt folgendes aus: alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases biff = no canonical_maps = hash:/etc/postfix/canonical command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix debug_peer_level = 2 defer_transports = delay_warning_time = 1h disable_dns_lookups = no disable_mime_output_conversion = no html_directory = /usr/share/doc/packages/postfix-doc/html inet_interfaces = all inet_protocols = all mail_owner = postfix mail_spool_directory = /var/mail mailbox_command = mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = masquerade_exceptions = root message_size_limit = 102400000 message_strip_characters = \0 mydestination = localhost.$mydomain, localhost, localhost.localdomain myhostname = myhost.stratoserver.net mynetworks_style = subnet newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES relayhost = relocated_maps = hash:/etc/postfix/relocated sample_directory = /usr/share/doc/packages/postfix-doc/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_sasl_auth_enable = no smtp_send_xforward_command = yes smtp_tls_cert_file = /etc/ssl/certs/mycert.crt smtp_tls_key_file = /etc/ssl/private/mycert.key smtp_tls_note_starttls_offer = yes smtp_tls_security_level = may smtp_use_tls = no smtpd_authorized_xforward_hosts = 127.0.0.0/8 smtpd_client_restrictions = reject_rbl_client rhsbl.sorbs.net, reject_rbl_client bl.spamcop.net, reject_rbl_client dnsbl.njabl.org, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client http.dnsbl.sorbs.net, reject_rbl_client socks.dnsbl.sorbs.net, reject_rbl_client misc.dnsbl.sorbs.net, reject_rbl_client smtp.dnsbl.sorbs.net, reject_rbl_client web.dnsbl.sorbs.net, reject_rbl_client zombie.dnsbl.sorbs.net smtpd_helo_required = no smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks, check_client_access pcre:/var/spool/postfix/plesk/no_relay.re, permit_sasl_authenticated, reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sender_restrictions = hash:/etc/postfix/access, check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated, check_client_access pcre:/var/spool/postfix/plesk/non_auth.re smtpd_tls_ask_ccert = yes smtpd_tls_cert_file = /etc/ssl/certs/mycert.crt smtpd_tls_key_file = /etc/ssl/private/mycert.key smtpd_tls_loglevel = 2 smtpd_tls_received_header = yes smtpd_tls_req_ccert = no smtpd_tls_security_level = may smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no tls_random_source = dev:/dev/urandom transport_maps = hash:/etc/postfix/transport, hash:/var/spool/postfix/plesk/transport unknown_local_recipient_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual, hash:/var/spool/postfix/plesk/virtual virtual_alias_maps = hash:/etc/postfix/virtual, hash:/var/spool/postfix/plesk/virtual virtual_gid_maps = static:30 virtual_mailbox_base = /var/qmail/mailnames virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_mailbox_maps = hash:/var/spool/postfix/plesk/vmailbox virtual_transport = dovecot virtual_uid_maps = static:110 Hat jemand eine Idee was hier schiefgeht? Danke schonmal, Steven

3 3

[postfix-users] Mailversand authentifizierter User nur von bestimmten IPs
by refer＠gmx.net 31 Aug '10

31 Aug '10

Hi, ich möchte erreichen, dass sich User nur von bestimmten IPs authentifizieren dürfen bzw. - besser gesagt - nur von diesen IP Adressen authentifiziert relayen dürfen. Ich habe dazu versucht, eine smtpd_restriction_class zu definieren, die permit_sasl_authenticated enthält und diese über check_client_access in den smtpd_recipient_restrictions zu integrieren. Leider funktioniert das nicht ganz wie gewünscht, hat jemand eine Idee, wie man das implementieren könnte ? Meine Suche in diversesten Newsgroup / Mailinglist Archiven war leider nicht erfolgreich... Vielen Dank l.G. Lukas /etc/postfix/main.cf: smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/access_recipient, permit_mynetworks, check_client_access hash:/etc/postfix/access_client, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, reject_unauth_destination, reject_rbl_client list.dsbl.org, reject_rbl_client bl.spamcop.net, reject_rbl_client dsn.rfc-ignorant.org, reject_rbl_client sbl-xbl.spamhaus.org, permit smtpd_restriction_classes = auth_policy auth_policy = permit_sasl_authenticated /etc/postfix/access_client: # diese IPs dürfen authentifiziert relayen 1.2.3.4 auth_policy 5.6.7.8 auth_policy -- GMX DSL SOMMER-SPECIAL: Surf & Phone Flat 16.000 für nur 19,99 ¿/mtl.!* http://portal.gmx.net/de/go/dsl

2 1