- postfix-users - list.sys4.de

[postfix-users] Interne Mailinglisten schuetzen
by Ralf Zimmermann 05 Mar '10

05 Mar '10

Hi, ich habe folgendes Problem. Wir wollen Mailverteiler so konfigurieren koennen, dass nur bestimmte User an die Verteiler mailen koennen. Dazu haben wir als Vorlage das Beispiel aus der Postfix Dokumentation verwendet: /etc/postfix/main.cf: smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/protected_destinations ...the usual stuff... /etc/postfix/protected_destinations: verteiler1(a)camelot.de verteiler1_only smtpd_restriction_classes = verteiler1_only Unsere User und Gruppen liegen in einem LDAP Baum. Daher moechten wir diese Funktionalitaet auch im LDAP verwalten. verteiler1_only = check_sender_access ldap:/etc/postfix/ldap_query.cf, reject Hier der Query Filter: query_filter = (&(snitAccountStatus=enabled)(objectClass=snitMailGroup)(mail=verteiler1(a)camelot.de)(snitSenderRestrictedMailAddress=%s)) Enthaelt ein Verteiler z.B. folgende Eintraege, dann sollen auch nur diese User an den Verteiler mailen duerfen: dn: cn=verteiler1,ou=verteiler,dc=camelot,dc=de cn: verteiler1 mail: verteiler1(a)camelot.de associatedDomain: camelot.de objectClass: domainRelatedObject objectClass: groupOfNames objectClass: labeledURIObject objectClass: snitMailGroup member: cn=dummyuser,dc=camelot,dc=de snitAccountStatus: enabled snitSenderRestrictedMailAddress: admin1(a)camelot.de snitSenderRestrictedMailAddress: admin2(a)camelot.de snitGroupMemberMailAddress: user1(a)camelot.de snitGroupMemberMailAddress: user2(a)camelot.de snitGroupMemberMailAddress: user3(a)camelot.de snitGroupMemberMailAddress: user4(a)camelot.de Das Problem ist, dass wir einen Zusammenhang zwischen dem Verteiler und dem Sender herstellen muessen. Zur Zeit machen wir das ueber den Query, indem wir (mail=verteiler(a)camelot.de) fest definieren. D.h. aber auch, dass wir fuer jeden Verteiler eine eigene restriction_class anlegen muessen, um dort statisch den Zusammenhang herzustellen und natuerlich ein eigenes LDAP Query Script. Der Query bekommt als input_key %s immer nur die Absender Adresse. Gibt es eine Moeglichkeit den Bezug auf den Verteiler dynamisch herzustellen? Oder wird immer nur der input_key uebergeben? In unserem Fall wuerde es funktionieren, wenn wir ausser der Absender Adresse auch die Empfaenger Adresse in dem Query verwenden koennten. Kennt jemand eine solche Moeglichkeit? Mit freundlichen Gruessen Ralf Zimmermann -- .''`. Ralf Zimmermann : :' : SIEGNETZ.IT GmbH `. `' Schneppenkauten 1a `- 57076 Siegen Tel.: +49 271 68193 13 Fax.: +49 271 68193 29 Amtsgericht Siegen HRB4838 Geschaeftsfuehrer: Oliver Seitz Sitz der Gesellschaft ist Siegen

1 0

Re: [postfix-users] Autoreply mit Postfix und Roundcube
by Pascal Volk 03 Mar '10

03 Mar '10

On 03/03/2010 12:40 PM Mario Stich wrote: > Hallo Liste, > > kann mir einer von euch sagen, was ich für Auto-Reply benötige? > > Was ist die Grundvorraussetzung, das Autoreply auch via Roundcube > möglich ist? > > > Habe unseren Usern bei unserem alten Server immer Usermin angeboten. > Das war einfach zu konfigurieren und ich brauchte sonst nix weiter zu > installieren. > > Dies möchte ich nun ändern und habe ein Postfix mit Dovecot und > Roundcube am Laufen. > 'Auto-Reply'? "Danke, habe Ihre E-Mail bekommen, Werde näxtes Jahr antworten", in der Art? Wenn ja: Dazu nimmt man bei Dovecot das Sieve Plugin <http://wiki.dovecot.org/LDA/Sieve>. Und damit die Anwender mit Roundcube oder sonstigen Clients Ihre Sieve-Skripten verwalten können nimmt man noch ManageSieve dazu <http://wiki.dovecot.org/ManageSieve>. Fertig ist die Gartenlaube. Gruß Pascal -- The trapper recommends today: c01dcafe.1006122(a)localdomain.org

2 1

[postfix-users] Autoreply mit Postfix und Roundcube
by Mario Stich 03 Mar '10

03 Mar '10

Hallo Liste, kann mir einer von euch sagen, was ich für Auto-Reply benötige? Was ist die Grundvorraussetzung, das Autoreply auch via Roundcube möglich ist? Habe unseren Usern bei unserem alten Server immer Usermin angeboten. Das war einfach zu konfigurieren und ich brauchte sonst nix weiter zu installieren. Dies möchte ich nun ändern und habe ein Postfix mit Dovecot und Roundcube am Laufen. Lieben Gruß Mario

1 0

Re: [postfix-users] double-bounce und 2 warnings im log
by Stefan Foerster 28 Feb '10

28 Feb '10

* Mario Stich <mario.stich(a)draht-schutz.de>: > Habe meinen neuen Mailserver soweit am Start. Läuft auch alles ganz gut, > aber ab und zu bekomme ich double-bounces im log. Das ist kein Bounce, das ist eine Absender-Verifikation. ,----[ http://www.postfix.org/ADDRESS_VERIFICATION_README.html ] | By default, Postfix probe messages have a sender address | "double-bounce@$myorigin" (with Postfix versions before 2.5, the | default is "postmaster@$myorigin"). This is SAFE because the Postfix | SMTP server does not reject mail for this address. `---- Könnte man daran erkennen, daß er "deliverable" in's Log schreibt. > Feb 27 14:29:33 mailhost postfix/verify[14466]: warning: request to update > table btree:/var/spool/postfix/verified_senders in non-postfix directory > /var/spool/postfix Das steht in den Release Notes zu 2.5 als "Incompat 20071206", welche sich z.B. unter [1] finden lassen. Stefan [1] http://de.postfix.org/ftpmirror/official/postfix-2.5.9.RELEASE_NOTES

2 1

[postfix-users] double-bounce und 2 warnings im log
by Mario Stich 27 Feb '10

27 Feb '10

Hallo Liste, Habe meinen neuen Mailserver soweit am Start. Läuft auch alles ganz gut, aber ab und zu bekomme ich double-bounces im log. Der double-bounce wird zum Absender zurück gesendet. Bei dieser einen Mail scheint der Grund für eine Automatische Mailantwort vom Kunden zu sein. 1.) Wie entstehen diese und was kann ich dagegen tun? 2.) Habe auch noch 2 Warnings im Log. Was kann ich gegen diese tun? Hier ein kurzer Auszug aus dem log: Feb 27 14:29:31 mailhost postfix/smtpd[14462]: initializing the server-side TLS engine Feb 27 14:29:32 mailhost postfix/smtpd[14462]: connect from pd95b5384.dip0.t-ipconnect.de[217.91.83.XXX] Feb 27 14:29:33 mailhost postfix/verify[14466]: warning: request to update table btree:/var/spool/postfix/verified_senders in non-postfix directory /var/spool/postfix Feb 27 14:29:33 mailhost postfix/verify[14466]: warning: redirecting the request to postfix-owned data_directory /var/lib/postfix Feb 27 14:29:33 mailhost postfix/cleanup[14467]: 53A50548379: message-id=<20100227132933.53A50548379(a)mail.example.de> Feb 27 14:29:33 mailhost postfix/qmgr[13170]: 53A50548379: from=<double-bounce(a)mail.example.de>, size=280, nrcpt=1 (queue active) Feb 27 14:29:34 mailhost postfix/smtp[14468]: 53A50548379: to=<kunde(a)kunde.de>, relay=mail.example.com[213.131.227.XX]:25, delay=0.75, delays=0.01/0.01/0.71/0.02, dsn=2.0.0, status=deliverable (250 ok) Feb 27 14:29:34 mailhost postfix/qmgr[13170]: 53A50548379: removed Feb 27 14:29:36 mailhost postfix/smtpd[14462]: 52273548379: client=pd95b5384.dip0.t-ipconnect.de[217.91.83.XXX] Feb 27 14:29:36 mailhost postfix/cleanup[14467]: 52273548379: message-id=<OFF6CF8563.BE211F03-ONC12576D7.004A15C3(a)kunde.de> Feb 27 14:29:36 mailhost postfix/qmgr[13170]: 52273548379: from=<kunde(a)kunde.de>, size=2712, nrcpt=1 (queue active) Feb 27 14:29:36 mailhost postfix/smtpd[14462]: disconnect from pd95b5384.dip0.t-ipconnect.de[217.91.83.XXX] Vielen Dank für die Hilfe im Voraus. Mit freundlichen Grüßen Mario

1 0

[postfix-users] vacation will nicht
by Jim Knuth 25 Feb '10

25 Feb '10

Hi, ich hab jetzt mal vacation versucht einzusetzen. http://www.arschkrebs.de/postfix/postfix_vacation.shtml Vorher vacation per apt installiert. Aber es geht nicht. Die .vacation.msg hab ich so: From: info(a)domain.de Subject: Re: $SUBJECT bla blu blip Das Log zeigt keinerlei vacation "Sachen". Hab ich was vergessen? Die vacation.db wird im User home angelegt. postconf -n brauchen wir doch dafür nicht, nee? ;) -- mit freundlichem Gruss with kind regard Jim Knuth --------------------------------------- Bitte keine HTML E-Mails senden und keine Microsoft Anhaenge. Danke.

2 6

[postfix-users] queuegraph Zeigt keine Werte an
by Manfred Werner 25 Feb '10

25 Feb '10

Hallo Ihr lieben, gestern habe ich Queuegraph nach der Readme installiert. Die Tabellen können mit http://MEINSERVER/cgi-bin/queuegraph.cgi auch aufgeruden werden, zagen aber absolut nichts an. Nicht mal eine grüne Liene bein 0. Mein OS ist ein SLES 10 SP1 Hier mal ein par Angaben: CGI-File meinserver: /srv/www/cgi-bin # ls -al queuegraph.cgi -rwxr-xr-x 1 root root 4006 Feb 24 13:54 queuegraph.cgi RRD-File meinserver: /etc/postfix # ls -al mailqueues.rrd -rw-r--r-- 1 root root 3776168 Feb 25 09:37 mailqueues.rrd Temp-Files: meinserver: /tmp # ls -al ,* total 108 drwxr-xr-x 2 wwwrun www 176 Feb 24 13:57 . drwxrwxrwt 29 root root 4104 Feb 25 10:00 .. -rw-r--r-- 1 wwwrun www 26660 Feb 25 09:38 queuegraph_0.png -rw-r--r-- 1 wwwrun www 26135 Feb 25 09:33 queuegraph_1.png -rw-r--r-- 1 wwwrun www 23657 Feb 25 09:11 queuegraph_2.png -rw-r--r-- 1 wwwrun www 23647 Feb 25 09:11 queuegraph_3.png Abfragen die ich schon gemacht habe: meinserver: ~ # find /var/spool/postfix/active /var/spool/postfix/maildrop -type f -print | wc 0 0 0 meinserver:~ # find /var/spool/postfix/deferred -type f -print | wc -l | awk '{print $1}' 0 meinserver: ~ # /usr/bin/mailq Mail queue is empty Anmerkung: gestern hatte ich ein Problem mit einem Outlookclient. Dieser hat mir die mailq zugemüllt. es standen 96 Mails an den selben Empfänger darin. Queuegraph zeigte aber trotzdem nichts an. Wer kann mir einen Tipp geben ?? Manfred

3 10

[postfix-users] Postfix als Relay für eine Domain + einzelne Postfächer lokal
by Christian Frost 19 Feb '10

19 Feb '10

Hallo Liste, folgende Konstellation ist vorhanden: Exchange Server für internen Mailverkehr und Postfix als Relay nach draußen. Als System wird Debian Lenny genutzt. Meine Frage nun an euch, ist es möglich das Postfix zwar als Relay Mails für eine Domain annimmt und diese an den Exchange intern weitergibt, es aber bestimmte Mailadressen gibt die er lokal zustellt und diese dann per POP3 oder IMAP abrufbar sind? Vielen Dank. Grüße CF

3 3

[postfix-users] Schutz vor Mailflood
by Julian Krämer 19 Feb '10

19 Feb '10

Hallo, seit einiger Zeit lese ich hier nun mit und habe einige interessante Tipps umsetzen können. Mein Mailserver (postfix, amavis, dovecot) funktioniert soweit einwandfrei und ist gegen Spam und OpenRelay-Angriffe gewappnet. Eine Frage stellt sich mir als unerfahrener Postmaster: Wie kann ich meinen Server effektiv gegen Mailflood schützen? Im konkreten geht es hierbei um reguläre E-Mails, die durch die Filter hindurch kommen. Ich habe mir ein kleines böses PHP-Script gebaut, womit ich eine vorgebbare Anzahl an E-Mails mit festlegbaren Delay an eine Adresse senden kann. Jetzt könnte man doch sicherlich die eintreffenden E-Mails hashen und den Hash temporär abspeichern (Datenbank). Treffen dann neue E-Mails ein werden die Hashes verglichen und die überflüssigen Mails gelöscht. Soweit die Idee dazu. Ändert sich der Betreff oder die Nachricht (wenn auch nur geringfügig) wäre die Idee wieder hinfällig. Eine Alternative wäre doch ein Limit von bspw. 5 Mails pro 2 Sekunden pro E-Mailadresse zu setzen. Dann besteht aber die Gefahr, dass man erwünschte E-Mails ignoriert, wenn von anderer Stelle gerade eine Mailflut eintrifft. Mal ganz davon abgesehen, ob oder wie die Ideen realisierbar wären: Gibt es einen sinnvollen Schutzmechanismus? Ist dies überhaupt üblich? Ziel ist es, sich vor aberwitzigen Scriptkiddies zu schützen, die eben besagte PHP-Scripte bauen, verwenden. Ich möchte nicht eines Tages aufwachen und 10000 Mails in meiner Inbox finden. Mit freundlichen Grüßen Julian

5 5

Re: [postfix-users] Dovecot Sasl mit local user
by Patrick Ben Koetter 16 Feb '10

16 Feb '10

* Mario Stich <postfix-users(a)de.postfix.org>: > hat hier jemand eine ausführliche Anleitung/Link (evtl. auf Deutsch) > > für Dovecot-Sasl mit lokalen usern (passwd/shadow). Evtl. auch mit TLS > > Leider finde ich im Internet nur Anleitung entweder Virtuser mit MySql oder > mit LDAP. > > > > Ich möchte aber ganz gerne Lokale user verwenden. > > Im Buch vom Patrick habe ich dieses Szenario nicht gefunden. Lies mal das neueste SASL_REAMDE. Da habe ich es beschrieben. Ist allerdings auf Englisch: <http://de.postfix.org/httpmirror/SASL_README.html#server_dovecot> p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

2 1