From Ralf.Hildebrandt at charite.de  Thu Sep  1 00:00:00 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 00:00:00 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <008c01c5ae76$e533d340$1630a8c0@compaq600>
References: <20050831215527.GW25136@charite.de>
	<008c01c5ae76$e533d340$1630a8c0@compaq600>
Message-ID: <20050831220000.GX25136@charite.de>

* Info_Beilfuss <info at beilfuss.de>:

> Welches Log......

Wie wärs mit /var/log/mail* ?
Ist doch ein Mailproblem...

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Any code one computer can generate, another can imitate.
                                 -- First Law of Slicing 


From info at beilfuss.de  Thu Sep  1 00:04:29 2005
From: info at beilfuss.de (Info_Beilfuss)
Date: Thu, 1 Sep 2005 00:04:29 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <20050831220000.GX25136@charite.de>
Message-ID: <008d01c5ae77$f614d9b0$1630a8c0@compaq600>

Jun 16 23:33:00 AMD1Linux9 postfix/postfix-script: starting the Postfix mail
system
Jun 16 23:33:00 AMD1Linux9 postfix/master[16911]: daemon started -- version
2.2.1, configuration /etc/postfix
Jun 16 23:48:03 AMD1Linux9 postfix/postfix-script: starting the Postfix mail
system
Jun 16 23:48:04 AMD1Linux9 postfix/master[5866]: daemon started -- version
2.2.1, configuration /etc/postfix
Jun 17 00:33:42 AMD1Linux9 postfix/master[5866]: terminating on signal 15
Jun 17 11:49:49 AMD1Linux9 postfix/postfix-script: starting the Postfix mail
system
Jun 17 11:49:49 AMD1Linux9 postfix/master[5900]: daemon started -- version
2.2.1, configuration /etc/postfix
Jun 17 23:58:53 AMD1Linux9 postfix/master[5900]: terminating on signal 15
Jun 18 22:07:54 AMD1Linux9 postfix/postfix-script: starting the Postfix mail
system
Jun 18 22:07:54 AMD1Linux9 postfix/master[5900]: daemon started -- version
2.2.1, configuration /etc/postfix
Jun 19 14:16:18 AMD1Linux9 postfix/postfix-script: starting the Postfix mail
system
Jun 19 14:16:18 AMD1Linux9 postfix/master[5898]: daemon started -- version
2.2.1, configuration /etc/postfix
@
"/var/log/mail" 512L, 50753C                 

>-----Ursprüngliche Nachricht-----
>Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
>bounces at listi.jpberlin.de] Im Auftrag von Ralf Hildebrandt
>Gesendet: Donnerstag, 1. September 2005 00:00
>An: postfixbuch-users at listi.jpberlin.de
>Betreff: Re: [Postfixbuch-users] smtp Problem
>
>* Info_Beilfuss <info at beilfuss.de>:
>
>> Welches Log......
>
>Wie wärs mit /var/log/mail* ?
>Ist doch ein Mailproblem...
>
>--
>Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
>http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
>Any code one computer can generate, another can imitate.
>                                 -- First Law of Slicing
>--
>_______________________________________________
>Postfixbuch-users mailingliste
>Heinlein Professional Linux Support GmbH
>
>Postfixbuch-users at listi.jpberlin.de
>http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From Ralf.Hildebrandt at charite.de  Thu Sep  1 00:05:46 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 00:05:46 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <008d01c5ae77$f614d9b0$1630a8c0@compaq600>
References: <20050831220000.GX25136@charite.de>
	<008d01c5ae77$f614d9b0$1630a8c0@compaq600>
Message-ID: <20050831220546.GY25136@charite.de>

* Info_Beilfuss <info at beilfuss.de>:
> Jun 16 23:33:00 AMD1Linux9 postfix/postfix-script: starting the Postfix mail system
> Jun 16 23:33:00 AMD1Linux9 postfix/master[16911]: daemon started -- version 2.2.1, configuration /etc/postfix
> Jun 16 23:48:03 AMD1Linux9 postfix/postfix-script: starting the Postfix mail system

Gibts da noch mehr logs?

Bisher sieht es nach firewall aus.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"I think computer viruses should count as life. I think it says
something about human nature that the only form of life we have created
so far is purely destructive. We've created life in our own image." 
 -Stephen Hawking


From Ralf.Hildebrandt at charite.de  Thu Sep  1 00:06:52 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 00:06:52 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <008d01c5ae77$f614d9b0$1630a8c0@compaq600>
References: <20050831220000.GX25136@charite.de>
	<008d01c5ae77$f614d9b0$1630a8c0@compaq600>
Message-ID: <20050831220652.GZ25136@charite.de>

* Info_Beilfuss <info at beilfuss.de>:

> Jun 19 14:16:18 AMD1Linux9 postfix/master[5898]: daemon started -- version 2.2.1, configuration /etc/postfix

Bitte Logs von heute und nicht von vor 2 1/2 Monaten...
Meine Geduld hat auch Grenzen...

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
I'm awaiting the day that SCO claims that Osama himself has submitted
patches to the kernel and that Alan Cox colaborated with Saddam
Hussein in the mid 90's.


From info at beilfuss.de  Thu Sep  1 00:09:13 2005
From: info at beilfuss.de (Info_Beilfuss)
Date: Thu, 1 Sep 2005 00:09:13 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <20050831220546.GY25136@charite.de>
Message-ID: <008e01c5ae78$9f14b490$1630a8c0@compaq600>

Ich habe keine Firewall.

AMD1Linux9:~ # nmap localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-09-01 00:07
CEST
Interesting ports on localhost (127.0.0.1):
(The 1651 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
80/tcp   open  http
110/tcp  open  pop3
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
143/tcp  open  imap
445/tcp  open  microsoft-ds
631/tcp  open  ipp
5801/tcp open  vnc-http-1
5901/tcp open  vnc-1
6002/tcp open  X11:2

Nmap finished: 1 IP address (1 host up) scanned in 0.987 seconds
AMD1Linux9:~ # nmap 172.29.174.12

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-09-01 00:07
CEST
Interesting ports on AMD1Linux9.cdo (172.29.174.12):
(The 1652 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
110/tcp  open  pop3
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
143/tcp  open  imap
445/tcp  open  microsoft-ds
631/tcp  open  ipp
5801/tcp open  vnc-http-1
5901/tcp open  vnc-1
6002/tcp open  X11:2

Nmap finished: 1 IP address (1 host up) scanned in 1.002 seconds
AMD1Linux9:~ #
Ich glaub der SMTP Port ist nur intern offen, ich weiss jedoch nicht wo ich
ihn für aussen öffnen kann.


>-----Ursprüngliche Nachricht-----
>Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
>bounces at listi.jpberlin.de] Im Auftrag von Ralf Hildebrandt
>Gesendet: Donnerstag, 1. September 2005 00:06
>An: postfixbuch-users at listi.jpberlin.de
>Betreff: Re: [Postfixbuch-users] smtp Problem
>
>* Info_Beilfuss <info at beilfuss.de>:
>> Jun 16 23:33:00 AMD1Linux9 postfix/postfix-script: starting the Postfix
>mail system
>> Jun 16 23:33:00 AMD1Linux9 postfix/master[16911]: daemon started --
>version 2.2.1, configuration /etc/postfix
>> Jun 16 23:48:03 AMD1Linux9 postfix/postfix-script: starting the Postfix
>mail system
>
>Gibts da noch mehr logs?
>
>Bisher sieht es nach firewall aus.
>
>--
>Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
>http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
>"I think computer viruses should count as life. I think it says
>something about human nature that the only form of life we have created
>so far is purely destructive. We've created life in our own image."
> -Stephen Hawking
>--
>_______________________________________________
>Postfixbuch-users mailingliste
>Heinlein Professional Linux Support GmbH
>
>Postfixbuch-users at listi.jpberlin.de
>http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From Ralf.Hildebrandt at charite.de  Thu Sep  1 00:10:38 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 00:10:38 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <008e01c5ae78$9f14b490$1630a8c0@compaq600>
References: <20050831220546.GY25136@charite.de>
	<008e01c5ae78$9f14b490$1630a8c0@compaq600>
Message-ID: <20050831221038.GA25136@charite.de>

* Info_Beilfuss <info at beilfuss.de>:

> Ich glaub der SMTP Port ist nur intern offen, ich weiss jedoch nicht wo ich
> ihn für aussen öffnen kann.

postconf -e "inet_interfaces = all"
postfix reload

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
been convicted of computer crimes (vague reference to randal schwartz) 


From info at beilfuss.de  Thu Sep  1 00:14:38 2005
From: info at beilfuss.de (Info_Beilfuss)
Date: Thu, 1 Sep 2005 00:14:38 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <20050831221038.GA25136@charite.de>
Message-ID: <008f01c5ae79$60c9c940$1630a8c0@compaq600>

AMD1Linux9:~ # postconf -e "inet_interfaces = all"
AMD1Linux9:~ # rcpostfix reload
Reload mail service (Postfix)                                     done
AMD1Linux9:~ # nmap 172.29.174.12

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-09-01 00:13
CEST
Interesting ports on AMD1Linux9.cdo (172.29.174.12):
(The 1652 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
110/tcp  open  pop3
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
143/tcp  open  imap
445/tcp  open  microsoft-ds
631/tcp  open  ipp
5801/tcp open  vnc-http-1
5901/tcp open  vnc-1
6002/tcp open  X11:2

Nmap finished: 1 IP address (1 host up) scanned in 0.984 seconds
AMD1Linux9:~ #

Hilft nicht.....

>-----Ursprüngliche Nachricht-----
>Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
>bounces at listi.jpberlin.de] Im Auftrag von Ralf Hildebrandt
>Gesendet: Donnerstag, 1. September 2005 00:11
>An: postfixbuch-users at listi.jpberlin.de
>Betreff: Re: [Postfixbuch-users] smtp Problem
>
>* Info_Beilfuss <info at beilfuss.de>:
>
>> Ich glaub der SMTP Port ist nur intern offen, ich weiss jedoch nicht wo
>ich
>> ihn für aussen öffnen kann.
>
>postconf -e "inet_interfaces = all"
>postfix reload
>
>--
>Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
>http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
>Why you can't find your system administrators:
>been convicted of computer crimes (vague reference to randal schwartz)
>--
>_______________________________________________
>Postfixbuch-users mailingliste
>Heinlein Professional Linux Support GmbH
>
>Postfixbuch-users at listi.jpberlin.de
>http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From info at beilfuss.de  Thu Sep  1 00:45:44 2005
From: info at beilfuss.de (Info_Beilfuss)
Date: Thu, 1 Sep 2005 00:45:44 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <20050831220546.GY25136@charite.de>
Message-ID: <009501c5ae7d$b955f350$1630a8c0@compaq600>

Hast Du noch ne Lösung für mich?????

>-----Ursprüngliche Nachricht-----
>Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
>bounces at listi.jpberlin.de] Im Auftrag von Ralf Hildebrandt
>Gesendet: Donnerstag, 1. September 2005 00:06
>An: postfixbuch-users at listi.jpberlin.de
>Betreff: Re: [Postfixbuch-users] smtp Problem
>
>* Info_Beilfuss <info at beilfuss.de>:
>> Jun 16 23:33:00 AMD1Linux9 postfix/postfix-script: starting the Postfix
>mail system
>> Jun 16 23:33:00 AMD1Linux9 postfix/master[16911]: daemon started --
>version 2.2.1, configuration /etc/postfix
>> Jun 16 23:48:03 AMD1Linux9 postfix/postfix-script: starting the Postfix
>mail system
>
>Gibts da noch mehr logs?
>
>Bisher sieht es nach firewall aus.
>
>--
>Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
>http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
>"I think computer viruses should count as life. I think it says
>something about human nature that the only form of life we have created
>so far is purely destructive. We've created life in our own image."
> -Stephen Hawking
>--
>_______________________________________________
>Postfixbuch-users mailingliste
>Heinlein Professional Linux Support GmbH
>
>Postfixbuch-users at listi.jpberlin.de
>http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From jk at jkart.de  Thu Sep  1 01:03:16 2005
From: jk at jkart.de (Jim Knuth)
Date: Thu, 1 Sep 2005 01:03:16 +0200
Subject: [Postfixbuch-users] Amavis + SpamAssassin
In-Reply-To: <12382.83.64.173.98.1125524444.squirrel@webmail.pguardian.at>
References: <12382.83.64.173.98.1125524444.squirrel@webmail.pguardian.at>
Message-ID: <174820300.20050901010316@jkart.de>

Hallo und Guten Morgen Peter,

Gestern (am 31.08.2005 - 23:40 Uhr)
   schriebst Du: 

> Hallo,

> ich habe bei meinem Postfix Server lt. dem Postfix Buch und dem Tutorial
> von workaround.org Amavis und Clamav eingebunden.
> Clamav funktioniert problemlos.
> Beim SpamAssassin bin ich mir nicht sicher ob alles richtig funktioniert.
> Wie kann ich das am einfachsten testen ?

> LG, Peter

wie eingebunden? Über amavisd-new?
Auf jeden Fall musst du es im Header stehen haben.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Wer zuletzt lacht, hat es nicht eher begriffen.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1207 Build 6074  31.08.2005



From Ralf.Hildebrandt at charite.de  Thu Sep  1 08:30:37 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 08:30:37 +0200
Subject: [Postfixbuch-users] smtp Problem
In-Reply-To: <008f01c5ae79$60c9c940$1630a8c0@compaq600>
References: <20050831221038.GA25136@charite.de>
	<008f01c5ae79$60c9c940$1630a8c0@compaq600>
Message-ID: <20050901063037.GD25136@charite.de>

* Info_Beilfuss <info at beilfuss.de>:
> AMD1Linux9:~ # postconf -e "inet_interfaces = all"
> AMD1Linux9:~ # rcpostfix reload
> Reload mail service (Postfix)                                     done

Mach mal besser "postfix stop" und "postfix start"

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Do you think I could buy back my introduction to you? - Groucho Marx


From roland.schmid at messegrafik-schreiber.de  Thu Sep  1 09:18:31 2005
From: roland.schmid at messegrafik-schreiber.de (Roland Schmid)
Date: Thu, 1 Sep 2005 09:18:31 +0200
Subject: [Postfixbuch-users] seltsame mail von cron
Message-ID: <000001c5aec5$5bc6e940$0f0110ac@messegrafikschreiber.me>

Morgen,

ich rufe meine mails vom POP3 Server ab, abundzu kommt eine seltsame
Mail vom Cron, die ich nicht verstehe. Diese Mail enthält folgende
Zeile:

/usr/share/sendmail/sendmail: line 812: /usr/sbin/sendmail-msp: Datei
oder Verzeichnis nicht gefunden

Sind das irgendwelche sendmail reste ?

Gruss Roland






From Ralf.Hildebrandt at charite.de  Thu Sep  1 09:38:44 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 09:38:44 +0200
Subject: [Postfixbuch-users] seltsame mail von cron
In-Reply-To: <000001c5aec5$5bc6e940$0f0110ac@messegrafikschreiber.me>
References: <000001c5aec5$5bc6e940$0f0110ac@messegrafikschreiber.me>
Message-ID: <20050901073844.GC29524@charite.de>

* Roland Schmid <roland.schmid at messegrafik-schreiber.de>:
> Morgen,
> 
> ich rufe meine mails vom POP3 Server ab, abundzu kommt eine seltsame
> Mail vom Cron, die ich nicht verstehe. Diese Mail enthält folgende
> Zeile:
> 
> /usr/share/sendmail/sendmail

Was macht das Script?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
Is in luser's office, trying to explain why "export VAR=xxx" from one xterm window doesn't have any effect on the other windows. "But they're all on the same Xstation -- what's the problem?" -- Michael Hartwig hartwig at lfs.loral.com


From roland.schmid at messegrafik-schreiber.de  Thu Sep  1 10:03:20 2005
From: roland.schmid at messegrafik-schreiber.de (Roland Schmid)
Date: Thu, 1 Sep 2005 10:03:20 +0200
Subject: [Postfixbuch-users] seltsame mail von cron
In-Reply-To: <20050901073844.GC29524@charite.de>
Message-ID: <000101c5aecb$9e632920$0f0110ac@messegrafikschreiber.me>


>Was macht das Script?

Was das Script macht weiss ich nicht, habe mal den Teil kopiert, der
m.E. relavant ist:

#-----------------------------------------------------------------------
-------
# Parameters for the sendmail daemon
# Do *NOT* touch these lines, instead, edit /etc/mail/sendmail.conf
# The _PARMS lines are listed in precedence order
#-----------------------------------------------------------------------
-------
Get_Parameters () {

        # Main configuration parameters in /etc/mail/sendmail.conf
        DAEMON_MODE='Daemon';
        DAEMON_PARMS='';
        DAEMON_UID='root';
        QUEUE_MODE="$DAEMON_MODE";
        QUEUE_INTERVAL='10m';
        QUEUE_PARMS='';
        MSP_MODE="$QUEUE_MODE";
        MSP_INTERVAL="$QUEUE_INTERVAL";
        MSP_PARMS="";
        MISC_PARMS='';
        CRON_PARMS='';
        LOG_CMDS='Yes';

        # Secondary (non-documented) parameters in
/etc/mail/sendmail.conf
        # Caveat Emptor: change these at your own risk - they impact
several
        # disjoint pieces parts...
        SENDMAIL_ROOT='/var/run/sendmail';
        MTA_DAEMON='/usr/sbin/sendmail-mta';
        MTA_COMMAND='/usr/sbin/sendmail-mta';
        MTA_A='-Am';
        MTAL_L='-L sm-mta';
        MTAL_L_QUEUE='-L sm-mta-queue';
        MTAL_L_RUNQ='-L sm-mta-runq';
        MTA_ROOT="${SENDMAIL_ROOT}/mta";
        MTAL_PIDFILE="${MTA_ROOT}/sendmail.pid";
        MTAL_SOCKET="${MTA_ROOT}/smsocket";
        MTAL_CNTL="${MTA_ROOT}/smcontrol";
        MTAQ_L='-L sm-que';
        MTAQ_L_RUNQ='-L sm-que-runq';
        MTAQ_PIDFILE="${MTA_ROOT}/queue.pid";
        MTAQ_SOCKET="${MTA_ROOT}/qusocket";
        MTAQ_CNTL="${MTA_ROOT}/qucontrol";
        MSP_DAEMON='/usr/sbin/sendmail-msp';
        MSP_COMMAND='/usr/sbin/sendmail-msp';
        MSP_A='-Ac';
        MSP_L='-L sm-msp';
        MSP_L_QUEUE='-L sm-msp-queue';
        MSP_ROOT="${SENDMAIL_ROOT}/msp";
        MSP_PIDFILE="${MSP_ROOT}/sendmail.pid";
        MSP_SOCKET="${MSP_ROOT}/smsocket";
        MSP_CNTL="${MSP_ROOT}/smcontrol";



From developer at smm-online.de  Thu Sep  1 10:21:36 2005
From: developer at smm-online.de (Christian Leicht)
Date: Thu, 01 Sep 2005 10:21:36 +0200
Subject: [Postfixbuch-users] Suche Email =?ISO-8859-1?Q?L=F6sung?=
In-Reply-To: <4315FBE0.6000701@tca-os.de>
References: <43158A3B.5030905@smm-online.de> <43158CB1.7060402@tca-os.de>
	<43159C51.7030203@smm-online.de> <4315FBE0.6000701@tca-os.de>
Message-ID: <4316BA10.3050906@smm-online.de>

Joerg Backschues schrieb:
> Christian Leicht schrieb:
> 
>>>> Ich betreibe einen eigenen Email MTA und IMAP Server - soweit alles 
>>>> ganz normal. Jetzt soll ich alle ausgehenden Emails unserer Firma in 
>>>> ein HTML Layout mit Firmen CI bringen. Also der MTA nimmt eine Email 
>>>> an - parst sie - und baut sie in ein HTML Template mit Bildern und 
>>>> Links ein.
>>>>
>>>> Mein System
>>>> Suse 9.2 mit qmail und courier Imap verwaltet von Plesk 7.5
> 
> 
>>> Das kannst Du sehr einfach mit qmail-qfilter 
>>> (http://untroubled.org/qmail-qfilter/) realisieren.
> 
> 
>> Bist du sicher das man damit nicht nur Email header rewriten kann ?
> 
> 
> RTFM ;-)
> 
> Ich verwende folgendes Script mit qmail-qfilter:
> 
> #!/bin/sh
> exec /var/qmail/bin/qmail-qfilter cat - /var/qmail/control/disclaimer
> 
> In der Datei /var/qmail/control/disclaimer befindet sich dann der 
> eigentliche Disclaimer.
> 


Sorry das ich nochmal Frage:

Aber hängt er einfach einen disclaimer an ? Aber es gibt keine 
Möglichkeit in diesen evtl html disclaimer den Body der Email einzubauen ?

Christian


From karsten.scheidel at piv-drives.com  Thu Sep  1 10:31:39 2005
From: karsten.scheidel at piv-drives.com (karsten.scheidel at piv-drives.com)
Date: 01 Sep 2005 08:31:39 UT
Subject: [Postfixbuch-users] smtp Problem
Message-ID: <001235D8.4316D88A@david.intranet.piv>

ähm, du machst aber nicht über Netzwerk Telnet Localhost 25???


Original Message       processed by Tobit InfoCenter 
Subject: [Postfixbuch-users] smtp Problem (31-Aug-2005 22:59)
From:    info at beilfuss.de
To:      karsten.scheidel at piv-drives.com


Hallo,

will einen Mailserver erstellen. Postfix läuft. Intern kann ich Mail verschicken, und auch an externe Adressen kann ich Mail versenden.
Nur Mail kann ich nicht bekommen.

Wenn ich einen Telnet auf localhost mache geht das, wenn ich übers Netswerk einen Telnet machen möchte geht das nicht.

Beispiel:
telnet localhost 25
Connected to localhost......
telnet 172.xx.xx.xx 25
Es konnte keine Verbindung hergestellt werden........

Wo muss ich was freischalten, ich habe Suse 9.3, Firewall habe ich keine aktiv.

Danke für die Hilfe
Christian
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050901/22b93ff9/attachment.htm>

From rk-liste at gmx.de  Thu Sep  1 12:23:09 2005
From: rk-liste at gmx.de (Roland M. Kruggel)
Date: Thu, 1 Sep 2005 12:23:09 +0200
Subject: [Postfixbuch-users] seltsame mail von cron
In-Reply-To: <000101c5aecb$9e632920$0f0110ac@messegrafikschreiber.me>
References: <000101c5aecb$9e632920$0f0110ac@messegrafikschreiber.me>
Message-ID: <200509011223.09758.rk-liste@gmx.de>

Am Donnerstag, 1. September 2005 10:03 schrieb Roland Schmid:
> >Was macht das Script?
>
> Was das Script macht weiss ich nicht, habe mal den Teil kopiert,
> der m.E. relavant ist:

[...]


und wo ist jetzt Zeile 812?


-- 
cu

Roland Kruggel  mailto: rk-liste at gmx.de
System: Intel 3.2Ghz, Debian sid, 2.6.7, KDE 3.3.2


From Ralf.Hildebrandt at charite.de  Thu Sep  1 12:26:47 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 12:26:47 +0200
Subject: [Postfixbuch-users] seltsame mail von cron
In-Reply-To: <000101c5aecb$9e632920$0f0110ac@messegrafikschreiber.me>
References: <20050901073844.GC29524@charite.de>
	<000101c5aecb$9e632920$0f0110ac@messegrafikschreiber.me>
Message-ID: <20050901102647.GX29524@charite.de>

* Roland Schmid <roland.schmid at messegrafik-schreiber.de>:
> 
> >Was macht das Script?
> 
> Was das Script macht weiss ich nicht, habe mal den Teil kopiert, der
> m.E. relavant ist:

Deaktivier es. Das ist für das echte Sendmail

> Get_Parameters () {
> 
>         # Main configuration parameters in /etc/mail/sendmail.conf
>         DAEMON_MODE='Daemon';
>         DAEMON_PARMS='';
>         DAEMON_UID='root';
>         QUEUE_MODE="$DAEMON_MODE";
>         QUEUE_INTERVAL='10m';
>         QUEUE_PARMS='';
>         MSP_MODE="$QUEUE_MODE";
>         MSP_INTERVAL="$QUEUE_INTERVAL";
>         MSP_PARMS="";
>         MISC_PARMS='';
>         CRON_PARMS='';
>         LOG_CMDS='Yes';
> 
>         # Secondary (non-documented) parameters in
> /etc/mail/sendmail.conf
>         # Caveat Emptor: change these at your own risk - they impact
> several
>         # disjoint pieces parts...
>         SENDMAIL_ROOT='/var/run/sendmail';
>         MTA_DAEMON='/usr/sbin/sendmail-mta';
>         MTA_COMMAND='/usr/sbin/sendmail-mta';
>         MTA_A='-Am';
>         MTAL_L='-L sm-mta';
>         MTAL_L_QUEUE='-L sm-mta-queue';
>         MTAL_L_RUNQ='-L sm-mta-runq';
>         MTA_ROOT="${SENDMAIL_ROOT}/mta";
>         MTAL_PIDFILE="${MTA_ROOT}/sendmail.pid";
>         MTAL_SOCKET="${MTA_ROOT}/smsocket";
>         MTAL_CNTL="${MTA_ROOT}/smcontrol";
>         MTAQ_L='-L sm-que';
>         MTAQ_L_RUNQ='-L sm-que-runq';
>         MTAQ_PIDFILE="${MTA_ROOT}/queue.pid";
>         MTAQ_SOCKET="${MTA_ROOT}/qusocket";
>         MTAQ_CNTL="${MTA_ROOT}/qucontrol";
>         MSP_DAEMON='/usr/sbin/sendmail-msp';
>         MSP_COMMAND='/usr/sbin/sendmail-msp';
>         MSP_A='-Ac';
>         MSP_L='-L sm-msp';
>         MSP_L_QUEUE='-L sm-msp-queue';
>         MSP_ROOT="${SENDMAIL_ROOT}/msp";
>         MSP_PIDFILE="${MSP_ROOT}/sendmail.pid";
>         MSP_SOCKET="${MSP_ROOT}/smsocket";
>         MSP_CNTL="${MSP_ROOT}/smcontrol";
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
If JavaScript is walking alone late at night through a bad part of
town with a pocket full of $20 bills, ActiveX is dropping your
trousers in the middle of the yard of a maximum-security prison,
bending over, and yelling 'Come and get it, boys!' 


From webmaster at amacum.com  Thu Sep  1 14:50:27 2005
From: webmaster at amacum.com (amacum.com)
Date: Thu, 1 Sep 2005 14:50:27 +0200
Subject: [Postfixbuch-users] Frage zu Catchallaccounts - Mailannahme
Message-ID: <674739375.20050901145027@amacum.com>

Hallo zusammen, bin heute das erste mal hier...

folgende Situation:
Für eine Domain ist nur eine Catchalladresse angelegt. Der Absender
schickt nun eine Email mit mehreren Empfängern an diese Domain. Die
Email wird zugestellt, landet also im Catchall-Postfach. Die Mailbox
wird von einem Exchangeserver abgefragt welcher dann verteilt.

Problem:
Bei Postfix 1.x war es so das Postfix erkannt hat das es sich um eine
Mail an mehrere Empfänger handelt und hat die Email nur einmal ins
Catchall-Postfach gelegt.
Nun, nach einem Update auf Postfix 2.2.5 werden Emails mit mehreren
Empfängern auch mehrfach im Catchall-Postfach abgelegt.

Kann man das bei Postfix2.x auch wieder so hinbekommen?
Ich weiss nicht wie und wo man das konfigurieren kann, finde dazu auch
nichts im Inet....womöglich suche ich aber mit einem flaschen Ansatz
!?

Kann mir da bitte jemand unter die Arme greifen?

Gruß Mathias



From Ralf.Hildebrandt at charite.de  Thu Sep  1 15:18:26 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 15:18:26 +0200
Subject: [Postfixbuch-users] Frage zu Catchallaccounts - Mailannahme
In-Reply-To: <674739375.20050901145027@amacum.com>
References: <674739375.20050901145027@amacum.com>
Message-ID: <20050901131826.GC29524@charite.de>

* amacum.com <webmaster at amacum.com>:

> Bei Postfix 1.x war es so das Postfix erkannt hat das es sich um eine
> Mail an mehrere Empfänger handelt und hat die Email nur einmal ins
> Catchall-Postfach gelegt.
> Nun, nach einem Update auf Postfix 2.2.5 werden Emails mit mehreren
> Empfängern auch mehrfach im Catchall-Postfach abgelegt.

Zeig mal Logs davon

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Ninety-eight percent of the adults in this country are decent,
hardworking, honest Americans.  It's the other lousy two percent that
get all the publicity.  But then, we elected them." - Lily Tomlin


From webmaster at pguardian.at  Thu Sep  1 16:05:03 2005
From: webmaster at pguardian.at (Peter Schrenk)
Date: Thu, 1 Sep 2005 16:05:03 +0200 (CEST)
Subject: [Postfixbuch-users] Amavis + SpamAssassin
Message-ID: <10093.83.64.173.98.1125583503.squirrel@webmail.pguardian.at>

Hallo Jim,

im Header steht folgendes:

X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at localhost
X-Spam-Status: No, hits=1.2 tagged_above=-1000.0 required=5.0
     tests=PRIORITY_NO_NAME
X-Spam-Level: *

Wobei ich nicht weiss ob diese Spam-Info von Amavis oder von SpamAssassin
kommt. Da ich bei der Firma für die ich hauptsächlich tätig bin nur
Exchange Server betreue tu ich mir mit Postfix manchmal etwas schwer.

LG, Peter




From becker at bitland.de  Thu Sep  1 16:15:43 2005
From: becker at bitland.de (Halldor Becker)
Date: Thu, 01 Sep 2005 16:15:43 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
Message-ID: <43170D0F.1060308@bitland.de>

Hallo Liste,

ich verwende courier-imap.
seit heute komme ich nicht mehr in meine IMAP-BOX.
quota ist nicht überschritten

mit POP3D klappt es einwandfrei.

Test auf der Konsole:
telnet mx1.bwhteam.de 143
OK.....
. login name password
OK.....
. select INBOX
hier hängt er sich weg.

meine Mails habe ich mit POP3 downgeloaded.

1. Frage:
Kennt jemand den Effekt? Kann ich das reparieren?

2. Frage:
Kann ich jetzt einfach das "maildir" Verzeichnis löschen und neu anlegen?
oder muss ich dabei irgendetwas beachten?

mfg
Halldor Becker


From Ralf.Hildebrandt at charite.de  Thu Sep  1 16:09:01 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 16:09:01 +0200
Subject: [Postfixbuch-users] Amavis + SpamAssassin
In-Reply-To: <10093.83.64.173.98.1125583503.squirrel@webmail.pguardian.at>
References: <10093.83.64.173.98.1125583503.squirrel@webmail.pguardian.at>
Message-ID: <20050901140901.GO29524@charite.de>

* Peter Schrenk <webmaster at pguardian.at>:
> Hallo Jim,
> 
> im Header steht folgendes:
> 
> X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at localhost
> X-Spam-Status: No, hits=1.2 tagged_above=-1000.0 required=5.0
>      tests=PRIORITY_NO_NAME
> X-Spam-Level: *
> 
> Wobei ich nicht weiss ob diese Spam-Info von Amavis oder von SpamAssassin
> kommt.

amavis NUTZT SpamAssassin

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
When the government outlaws cryptography, bayl pevzvanyf jvyy unir
cevinpl. 


From Ralf.Hildebrandt at charite.de  Thu Sep  1 16:09:55 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 16:09:55 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <43170D0F.1060308@bitland.de>
References: <43170D0F.1060308@bitland.de>
Message-ID: <20050901140955.GP29524@charite.de>

* Halldor Becker <becker at bitland.de>:
> Hallo Liste,
> 
> ich verwende courier-imap.
> seit heute komme ich nicht mehr in meine IMAP-BOX.
> quota ist nicht überschritten
> 
> mit POP3D klappt es einwandfrei.
> 
> Test auf der Konsole:
> telnet mx1.bwhteam.de 143
> OK.....
> . login name password
> OK.....
> . select INBOX
> hier hängt er sich weg.

Wer hängt sich weg, und was steht im Log von courier?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
Busy sitting in the middle of a pentagram with black candles putting a curse on the air-head executive that started circulating the warnings about the "e-mail virus". 


From p at state-of-mind.de  Thu Sep  1 16:13:22 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 1 Sep 2005 16:13:22 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <43170D0F.1060308@bitland.de>
References: <43170D0F.1060308@bitland.de>
Message-ID: <20050901141322.GF11523@state-of-mind.de>

* Halldor Becker <becker at bitland.de>:
> Hallo Liste,
> 
> ich verwende courier-imap.
> seit heute komme ich nicht mehr in meine IMAP-BOX.
> quota ist nicht überschritten
> 
> mit POP3D klappt es einwandfrei.
> 
> Test auf der Konsole:
> telnet mx1.bwhteam.de 143
> OK.....
> . login name password
> OK.....
> . select INBOX
> hier hängt er sich weg.
> 
> meine Mails habe ich mit POP3 downgeloaded.
> 
> 1. Frage:
> Kennt jemand den Effekt? Kann ich das reparieren?

Was sagt das log?

> 2. Frage:
> Kann ich jetzt einfach das "maildir" Verzeichnis löschen und neu anlegen?
> oder muss ich dabei irgendetwas beachten?

Wieso löschen? Wenn der POP-Daemon darauf zugreifen kann, dann ist es doch
eher unwahrscheinlich, dass das Problem das Maildir ist...

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From webmaster at pguardian.at  Thu Sep  1 16:14:46 2005
From: webmaster at pguardian.at (Peter Schrenk)
Date: Thu, 1 Sep 2005 16:14:46 +0200 (CEST)
Subject: [Postfixbuch-users] Amavis + SpamAssassin
Message-ID: <10150.83.64.173.98.1125584086.squirrel@webmail.pguardian.at>

Hallo Ralf,

Ich hatte das so verstanden dass SpamAssassin Optional zu Amavis
dazugenommen werden kann.

Danke für die Antwort, somit habe ich wieder was dazu gelernt.
:-)

LG, Peter




From Ralf.Hildebrandt at charite.de  Thu Sep  1 16:22:31 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 16:22:31 +0200
Subject: [Postfixbuch-users] Amavis + SpamAssassin
In-Reply-To: <10150.83.64.173.98.1125584086.squirrel@webmail.pguardian.at>
References: <10150.83.64.173.98.1125584086.squirrel@webmail.pguardian.at>
Message-ID: <20050901142231.GR29524@charite.de>

* Peter Schrenk <webmaster at pguardian.at>:
> Hallo Ralf,
> 
> Ich hatte das so verstanden dass SpamAssassin Optional zu Amavis
> dazugenommen werden kann.

Ja, aber ohne SA keine Spamklassifizierung

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
(S)he's at the CA meeting (Caffeeine Anonymous)


From webmaster at pguardian.at  Thu Sep  1 16:31:51 2005
From: webmaster at pguardian.at (Peter Schrenk)
Date: Thu, 1 Sep 2005 16:31:51 +0200 (CEST)
Subject: [Postfixbuch-users] Amavis + SpamAssassin
Message-ID: <10220.83.64.173.98.1125585111.squirrel@webmail.pguardian.at>

Hallo Ralf,

werden denn nicht die Standard-Tests wie auf
http://spamassassin.apache.org/tests_3_0_x.html aufgelistet durchgeführt ?

LG, Peter



From Ralf.Hildebrandt at charite.de  Thu Sep  1 16:34:34 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 16:34:34 +0200
Subject: [Postfixbuch-users] Amavis + SpamAssassin
In-Reply-To: <10220.83.64.173.98.1125585111.squirrel@webmail.pguardian.at>
References: <10220.83.64.173.98.1125585111.squirrel@webmail.pguardian.at>
Message-ID: <20050901143434.GS29524@charite.de>

* Peter Schrenk <webmaster at pguardian.at>:
> Hallo Ralf,
> 
> werden denn nicht die Standard-Tests wie auf
> http://spamassassin.apache.org/tests_3_0_x.html aufgelistet durchgeführt ?

Ich verstehe deine Frage nicht. Worauf nimmst Du bezug?

Nochmal:

SpamAssassin ist nicht installiert -> amavisd-new erkennt keinen Spam
SpamAssassin ist installiert -> amavisd-new erkennt Spam, sofern in /etc/amavisd.conf konfiguriert

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
He was arrested cause the police thought he was a Drug dealer when they saw the three pagers on his belt.. 


From webmaster at pguardian.at  Thu Sep  1 16:40:00 2005
From: webmaster at pguardian.at (Peter Schrenk)
Date: Thu, 1 Sep 2005 16:40:00 +0200 (CEST)
Subject: [Postfixbuch-users] Amavis + SpamAssassin
Message-ID: <10257.83.64.173.98.1125585600.squirrel@webmail.pguardian.at>

Hallo Ralf,

ich bitte um Entschuldigung, ich habe das schlecht formuliert.
Du hast geschrieben:

> Ja, aber ohne SA keine Spamklassifizierung

SpamAssassin ist installiert, und ich habe das so verstanden dass ohne
Veränderung der SA Einträge in der Amavis Konfiguration keine Tests
durchgeführt werden.

Ich hatte angenommen das die Standardtests die auf der SpamAssassin Seite
aufgeführt werden auch bei jeder eingehenden eMail angewandt werden.

LG, Peter





From Ralf.Hildebrandt at charite.de  Thu Sep  1 16:46:02 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 16:46:02 +0200
Subject: [Postfixbuch-users] Amavis + SpamAssassin
In-Reply-To: <10257.83.64.173.98.1125585600.squirrel@webmail.pguardian.at>
References: <10257.83.64.173.98.1125585600.squirrel@webmail.pguardian.at>
Message-ID: <20050901144602.GV29524@charite.de>

* Peter Schrenk <webmaster at pguardian.at>:

> SpamAssassin ist installiert, und ich habe das so verstanden dass ohne
> Veränderung der SA Einträge in der Amavis Konfiguration keine Tests
> durchgeführt werden.

Also SA sollte schon innerhalb amavisd-new aktiviert sein, ja.
 
> Ich hatte angenommen das die Standardtests die auf der SpamAssassin Seite
> aufgeführt werden auch bei jeder eingehenden eMail angewandt werden.

Wenn SA innerhalb amavisd-new aktiviert ist, ja

$sa_tag_level_deflt  = 0.0;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 6.0;  # add 'spam detected' headers at that level
$sa_kill_level_deflt = 25.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 50.0; # spam level beyond which a DSN is not sent

$sa_mail_body_size_limit = 200*1024; # don't waste time on SA if mail is larger
$sa_local_tests_only = 0;    # only tests which do not require internet access?

$sa_spam_subject_tag = '***SPAM*** ';

$final_virus_destiny      = D_DISCARD;
$final_banned_destiny     = D_DISCARD;
$final_spam_destiny       = D_DISCARD;
$final_bad_header_destiny = D_PASS;

und das wars bei mir.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Lotus Notes for Dummies" is surely a single page pull out with
"don't" printed on it. 


From joe at pdi-berlin.de  Thu Sep  1 16:46:50 2005
From: joe at pdi-berlin.de (Joachim Schoenberg)
Date: Thu, 1 Sep 2005 16:46:50 +0200
Subject: [Postfixbuch-users] Amavis + SpamAssassin
In-Reply-To: <20050901143434.GS29524@charite.de>
References: <10220.83.64.173.98.1125585111.squirrel@webmail.pguardian.at>
	<20050901143434.GS29524@charite.de>
Message-ID: <200509011646.51085.joe@pdi-berlin.de>

Am Donnerstag, 1. September 2005 16:34 schrieb Ralf Hildebrandt:
> * Peter Schrenk <webmaster at pguardian.at>:
> > Hallo Ralf,
> > 
> > werden denn nicht die Standard-Tests wie auf
> > http://spamassassin.apache.org/tests_3_0_x.html aufgelistet durchgeführt ?
> 
> Ich verstehe deine Frage nicht. Worauf nimmst Du bezug?
> 
> Nochmal:
> 
> SpamAssassin ist nicht installiert -> amavisd-new erkennt keinen Spam
> SpamAssassin ist installiert -> amavisd-new erkennt Spam, sofern in /etc/amavisd.conf konfiguriert

... und man ist in der Konfiguration von Spamassassin etwas eingeschraenkt.
Nicht alles, was in der Doku zu SA steht, wird in Amvisd-new benutzt.
Manche Einstellungen in /etc/mail/spamassassin/local.cf
bleiben damit wirkungslos.
Das stoert aber nicht, Amavisd und SA arbeiten sehr gut zusammen :-)

Joe

-- 
----------------------------------------------------------------
 Joachim Schoenberg                  PHONE:    +49 30 20377 374  
 Paul-Drude-Institut für             FAX:      +49 30 20377 201  
 Festkoerperelektronik Berlin
----------------------------------------------------------------
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050901/9e018c26/attachment.sig>

From becker at bitland.de  Thu Sep  1 16:57:02 2005
From: becker at bitland.de (Halldor Becker)
Date: Thu, 01 Sep 2005 16:57:02 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <20050901141322.GF11523@state-of-mind.de>
References: <43170D0F.1060308@bitland.de>
	<20050901141322.GF11523@state-of-mind.de>
Message-ID: <431716BE.2030002@bitland.de>

Patrick Ben Koetter schrieb:

>* 
>
>>1. Frage:
>>Kennt jemand den Effekt? Kann ich das reparieren?
>>    
>>
>
>Was sagt das log?
>
>  
>
Sep  1 15:26:51 mx1 imapd: Connection, ip=[::ffff:83.135.79.4]
Sep  1 15:26:54 mx1 imapd: LOGIN, user=becker at bitland.de,
ip=[::ffff:83.135.79.4], protocol=IMAP

das kommt aus /var/log/maillog

Ralph fragt nach einem courier-log.
Evtl. bin ja etwas unterbelichtet, aber ich finde kein spez. courier-log.
in "/var/log" nicht
in "/usr/lib/courier-imap" auch nicht

wenn es das gibt, was muss ich tun, damit courier speziell logt?

mfg
Halldor


From Ralf.Hildebrandt at charite.de  Thu Sep  1 16:48:47 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 16:48:47 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <431716BE.2030002@bitland.de>
References: <43170D0F.1060308@bitland.de>
	<20050901141322.GF11523@state-of-mind.de>
	<431716BE.2030002@bitland.de>
Message-ID: <20050901144847.GX29524@charite.de>

* Halldor Becker <becker at bitland.de>:

> Sep  1 15:26:51 mx1 imapd: Connection, ip=[::ffff:83.135.79.4]
> Sep  1 15:26:54 mx1 imapd: LOGIN, user=becker at bitland.de, ip=[::ffff:83.135.79.4], protocol=IMAP

Jo, das ist das Log

> Evtl. bin ja etwas unterbelichtet, aber ich finde kein spez. courier-log.

Man kann das log noch etwas ausführlicher machen, indem man in der
Config den loglevel hochdreht.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
A UNIX saleslady, Lenore Likes work, but likes the beach more.
She found a clever way To mix work with play...
She sells C shells by the seashore.


From webmaster at pguardian.at  Thu Sep  1 16:51:34 2005
From: webmaster at pguardian.at (Peter Schrenk)
Date: Thu, 1 Sep 2005 16:51:34 +0200 (CEST)
Subject: [Postfixbuch-users] Amavis + SpamAssassin
In-Reply-To: <20050901144602.GV29524@charite.de>
References: <10257.83.64.173.98.1125585600.squirrel@webmail.pguardian.at>
	<20050901144602.GV29524@charite.de>
Message-ID: <10328.83.64.173.98.1125586294.squirrel@webmail.pguardian.at>

Hallo Ralf,

> $sa_tag_level_deflt  = 0.0;  # add spam info headers if at, or above that
> level
> $sa_tag2_level_deflt = 6.0;  # add 'spam detected' headers at that level
> $sa_kill_level_deflt = 25.0; # triggers spam evasive actions
> $sa_dsn_cutoff_level = 50.0; # spam level beyond which a DSN is not sent
>
> $sa_mail_body_size_limit = 200*1024; # don't waste time on SA if mail is
> larger
> $sa_local_tests_only = 0;    # only tests which do not require internet
> access?
>
> $sa_spam_subject_tag = '***SPAM*** ';
>
> $final_virus_destiny      = D_DISCARD;
> $final_banned_destiny     = D_DISCARD;
> $final_spam_destiny       = D_DISCARD;
> $final_bad_header_destiny = D_PASS;

diese Einstellungen sind bei mir aktiviert.
Dann dürfte in der Konfiguration soweit alles stimmen.
Am WE werde ich dann die SpamAssassin Docs bzgl. der Möglichkeiten
abgesehen von den Standardtests durchlesen.

Danke für die Hilfe !

LG, Peter




From p at state-of-mind.de  Thu Sep  1 16:54:26 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 1 Sep 2005 16:54:26 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <431716BE.2030002@bitland.de>
References: <43170D0F.1060308@bitland.de>
	<20050901141322.GF11523@state-of-mind.de>
	<431716BE.2030002@bitland.de>
Message-ID: <20050901145426.GK11523@state-of-mind.de>

* Halldor Becker <becker at bitland.de>:
> Patrick Ben Koetter schrieb:
> 
> >* 
> >
> >>1. Frage:
> >>Kennt jemand den Effekt? Kann ich das reparieren?
> >>    
> >>
> >
> >Was sagt das log?
> >
> >  
> >
> Sep  1 15:26:51 mx1 imapd: Connection, ip=[::ffff:83.135.79.4]
> Sep  1 15:26:54 mx1 imapd: LOGIN, user=becker at bitland.de,
> ip=[::ffff:83.135.79.4], protocol=IMAP
> 
> das kommt aus /var/log/maillog
> 
> Ralph fragt nach einem courier-log.
> Evtl. bin ja etwas unterbelichtet, aber ich finde kein spez. courier-log.
> in "/var/log" nicht
> in "/usr/lib/courier-imap" auch nicht
> 
> wenn es das gibt, was muss ich tun, damit courier speziell logt?

Ist schon richtig so. Jetzt brauchen wir nur noch mehr Infos. Sieh mal in der
authdaemond-Konfiguration nach und dreh DEBUG_LOGIN auf 1.

##NAME: DEBUG_LOGIN:0
#
# Dump additional diagnostics to syslog
#
# DEBUG_LOGIN=0   - turn off debugging
# DEBUG_LOGIN=1   - turn on debugging
# DEBUG_LOGIN=2   - turn on debugging + log passwords too
#
# ** YES ** - DEBUG_LOGIN=2 places passwords into syslog.
#
# Note that most information is sent to syslog at level 'debug', so
# you may need to modify your /etc/syslog.conf to be able to see it.

DEBUG_LOGIN=0


p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From Marcel.Theiler at KSL.CH  Thu Sep  1 16:45:26 2005
From: Marcel.Theiler at KSL.CH (Marcel Theiler)
Date: Thu, 1 Sep 2005 16:45:26 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Routing_f=FCr_Sender_UND_Empf?=
 =?iso-8859-1?q?=E4nger_unterschiedlich_steuern?=
Message-ID: <OF014DA791.F75F991C-ONC125706F.004AA941-C125706F.00511071@gsdnet.ch>

Hallo zusammen 

Ich möchte das Routing für Sender und Empfänger unterschiedlich steuern.

Mein Postfix hostet mehrere Domains. Der normale Outbound funktioniert 
über die Standard-MTAs (Mailgateway ins Internet). 
Neu, ist ein zusätzlicher MTA dazu gekommen, welcher jedoch nur für 
bestimmte Absenderdomains und für bestimmte Zieldomains geschaffen ist. 
Unbekannte Domains weredn einfach zurückgewiesen.

Beispiel:
@aaa.com und @bbb.com sind eigene Domains (vom Postfix)
@zzz.com und @yyy.com sind fremde Domains (vom Internet)

1) Absender_1 at aaa.com zu Empfaenger_1 at zzz.com benutzt MTA1 (normales 
Routing)
2) Absender_1 at aaa.com zu Empfaenger_1 at yyy.com benutzt MTA2 (spez. Routing)
3) Absender_2 at bbb.com zu Empfaenger_1 at zzz.com benutzt MTA1 (normales 
Routing)
4) Absender_2 at bbb.com zu Empfaenger_1 at yyy.com benutzt MTA1 (normales 
Routing)

Das sender_based_routing funktioniert mit transport_maps:
main.cf
sender_based_routing = yes

transport
ksl.ch smtp:[mta2.gsdnet.ch]
* smtp:[mta1.gsdnet.ch]

Bei dieser Konfiguration sendet Postfix aber alle von ksl.ch an den mta2 
(d.h: Beispiel 1 läuft so fälschlicherweise auch über den mta2)
Kann ich nun das Routing auch noch von der Zieldomain abhängig machen? 

Herzlichen Dank für eure Ideen
Gruss, Marcel 


ps: bin neu im Postfix und dieser Diskussionsliste... 
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050901/d57413f9/attachment.htm>

From becker at bitland.de  Thu Sep  1 17:36:47 2005
From: becker at bitland.de (Halldor Becker)
Date: Thu, 01 Sep 2005 17:36:47 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <20050901145426.GK11523@state-of-mind.de>
References: <43170D0F.1060308@bitland.de>	<20050901141322.GF11523@state-of-mind.de>	<431716BE.2030002@bitland.de>
	<20050901145426.GK11523@state-of-mind.de>
Message-ID: <4317200F.8060608@bitland.de>

Patrick Ben Koetter schrieb:

>* Halldor Becker <becker at bitland.de>:
>  
>
>>Patrick Ben Koetter schrieb:
>>
>>    
>>
>>>* 
>>>
>>>      
>>>
>>>>1. Frage:
>>>>Kennt jemand den Effekt? Kann ich das reparieren?
>>>>   
>>>>
>>>>        
>>>>
>>>Was sagt das log?
>>>
>>> 
>>>
>>>      
>>>
>>Sep  1 15:26:51 mx1 imapd: Connection, ip=[::ffff:83.135.79.4]
>>Sep  1 15:26:54 mx1 imapd: LOGIN, user=becker at bitland.de,
>>ip=[::ffff:83.135.79.4], protocol=IMAP
>>
>>das kommt aus /var/log/maillog
>>
>>Ralph fragt nach einem courier-log.
>>Evtl. bin ja etwas unterbelichtet, aber ich finde kein spez. courier-log.
>>in "/var/log" nicht
>>in "/usr/lib/courier-imap" auch nicht
>>
>>wenn es das gibt, was muss ich tun, damit courier speziell logt?
>>    
>>
>
>Ist schon richtig so. Jetzt brauchen wir nur noch mehr Infos. Sieh mal in der
>authdaemond-Konfiguration nach und dreh DEBUG_LOGIN auf 1.
>
>  
>
hier das ausführliche Log...

Sep  1 17:10:45 mx1 imapd: Connection, ip=[::ffff:83.135.99.112]
Sep  1 17:10:50 mx1 authdaemond: received auth request, service=imap,
authtype=login
Sep  1 17:10:50 mx1 authdaemond: authmysql: trying this module
Sep  1 17:10:50 mx1 authdaemond: SQL query: SELECT email, crypt, clear,
uid, gid, homedir, maildir, quota, name,
CONCAT("disableimap=",disableimap,",disablepop3=",disablepop3,",disablewebmail=",disablewebmail,",sharedgroup=",sharedgroup)
FROM postfix_users WHERE email = "becker at bitland.de" AND (access='y')
Sep  1 17:10:50 mx1 authdaemond: authmysql: sysusername=<null>,
sysuserid=1001, sysgroupid=1001, homedir=/home/vmail/,
address=becker at bitland.de, fullname=becker,
maildir=bitland.de/becker/maildir/, quota=100000000S,
options=disableimap=0,disablepop3=0,disablewebmail=0,sharedgroup=0
Sep  1 17:10:50 mx1 authdaemond: Authenticated: sysusername=<null>,
sysuserid=1001, sysgroupid=1001, homedir=/home/vmail/,
address=becker at bitland.de, fullname=becker,
maildir=bitland.de/becker/maildir/, quota=100000000S,
options=disableimap=0,disablepop3=0,disablewebmail=0,sharedgroup=0
Sep  1 17:10:50 mx1 imapd: LOGIN, user=becker at bitland.de,
ip=[::ffff:83.135.99.112], protocol=IMAP

any ideas?

mfg
Halldor



From p at state-of-mind.de  Thu Sep  1 17:31:51 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 1 Sep 2005 17:31:51 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <4317200F.8060608@bitland.de>
References: <43170D0F.1060308@bitland.de>
	<20050901141322.GF11523@state-of-mind.de>
	<431716BE.2030002@bitland.de>
	<20050901145426.GK11523@state-of-mind.de>
	<4317200F.8060608@bitland.de>
Message-ID: <20050901153151.GN11523@state-of-mind.de>

* Halldor Becker <becker at bitland.de>:
> hier das ausführliche Log...
> 
> Sep  1 17:10:45 mx1 imapd: Connection, ip=[::ffff:83.135.99.112]
> Sep  1 17:10:50 mx1 authdaemond: received auth request, service=imap,
> authtype=login
> Sep  1 17:10:50 mx1 authdaemond: authmysql: trying this module
> Sep  1 17:10:50 mx1 authdaemond: SQL query: SELECT email, crypt, clear,
> uid, gid, homedir, maildir, quota, name,
> CONCAT("disableimap=",disableimap,",disablepop3=",disablepop3,",disablewebmail=",disablewebmail,",sharedgroup=",sharedgroup)
> FROM postfix_users WHERE email = "becker at bitland.de" AND (access='y')
> Sep  1 17:10:50 mx1 authdaemond: authmysql: sysusername=<null>,
> sysuserid=1001, sysgroupid=1001, homedir=/home/vmail/,
> address=becker at bitland.de, fullname=becker,
> maildir=bitland.de/becker/maildir/, quota=100000000S,
> options=disableimap=0,disablepop3=0,disablewebmail=0,sharedgroup=0
> Sep  1 17:10:50 mx1 authdaemond: Authenticated: sysusername=<null>,
> sysuserid=1001, sysgroupid=1001, homedir=/home/vmail/,
> address=becker at bitland.de, fullname=becker,
> maildir=bitland.de/becker/maildir/, quota=100000000S,
> options=disableimap=0,disablepop3=0,disablewebmail=0,sharedgroup=0
> Sep  1 17:10:50 mx1 imapd: LOGIN, user=becker at bitland.de,
> ip=[::ffff:83.135.99.112], protocol=IMAP

Das sieht auf den ersten Blick alles ganz sauber aus. Allerdings sind das
alles Einträge _bevor_ er sich nicht rückmeldet, ja?

IIRC hattest Du gesagt, dass er _nach_ dem ". select INBOX" weg ist. Hattest
Du das in diesem Fall auch gemacht und es findet sich dann kein Log-Eintrag
mehr oder ist der Abschnitt einfach nicht in Deiner Mail gewesen?

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From jk at jkart.de  Thu Sep  1 17:40:29 2005
From: jk at jkart.de (Jim Knuth)
Date: Thu, 1 Sep 2005 17:40:29 +0200
Subject: [Postfixbuch-users] Amavis + SpamAssassin
In-Reply-To: <10328.83.64.173.98.1125586294.squirrel@webmail.pguardian.at>
References: <10257.83.64.173.98.1125585600.squirrel@webmail.pguardian.at>
	<20050901144602.GV29524@charite.de>
	<10328.83.64.173.98.1125586294.squirrel@webmail.pguardian.at>
Message-ID: <1841702564.20050901174029@jkart.de>

Hallo und Guten Tag Peter,

Heute (am 01.09.2005 - 16:51 Uhr)
   schriebst Du: 

> Am WE werde ich dann die SpamAssassin Docs bzgl. der Moeglichkeiten
> abgesehen von den Standardtests durchlesen.

die dir aber nicht ALLE zur Verfügung stehen. Man kann mit
zusätzlichen (siehe http://www.rulesemporium.com/rules.htm) *.cf
noch was machen, aber das belastet IMHO nur unnötig das System
und bringt nicht wirklich was.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Die allgemeine Meinung ist nicht immer die wahrste. 
(Giordano Bruno, ital. Philosoph, 1548-1600)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1207 Build 6074  31.08.2005



From becker at bitland.de  Thu Sep  1 19:03:25 2005
From: becker at bitland.de (Halldor Becker)
Date: Thu, 01 Sep 2005 19:03:25 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <20050901153151.GN11523@state-of-mind.de>
References: <43170D0F.1060308@bitland.de>	<20050901141322.GF11523@state-of-mind.de>	<431716BE.2030002@bitland.de>	<20050901145426.GK11523@state-of-mind.de>	<4317200F.8060608@bitland.de>
	<20050901153151.GN11523@state-of-mind.de>
Message-ID: <4317345D.5040200@bitland.de>

Patrick Ben Koetter schrieb:

>* Halldor Becker <becker at bitland.de>:
>  
>
>>hier das ausführliche Log...
>>
>>    
>>
>Das sieht auf den ersten Blick alles ganz sauber aus. Allerdings sind das
>alles Einträge _bevor_ er sich nicht rückmeldet, ja?
>
>IIRC hattest Du gesagt, dass er _nach_ dem ". select INBOX" weg ist. Hattest
>Du das in diesem Fall auch gemacht und es findet sich dann kein Log-Eintrag
>mehr oder ist der Abschnitt einfach nicht in Deiner Mail gewesen?
>
>p at rick
>
>  
>
Hallo Patrick,

also nach dem ". select INBOX" passiert auf der Linuxkonsole gar nichts
mehr. Ich komme nur noch mit skill tty[n] da wieder raus.
Im Thunderbird rödelt er sich zu Tode. Läßt sich auch nicht stoppen, nur
durch Progamm verlassen.
Während das Programm versucht, die Inbox zu öffnen, kann man noch nicht
mal per POP3 etwas wegschicken.

Das auf dem Mailserver parallel laufende tail -f /var/log/maillog
registriert diese "Beendevorgänge" aber überhaupt nicht.

Der Fehler ist auch nicht lokal zu suchen, denn ein Kollege von mir, mit
dem ich ein info-Postfach teile, hat seit heute die gleichen Probleme.

Hast du noch eine Idee?

mfg
Halldor



From p at state-of-mind.de  Thu Sep  1 19:08:26 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 1 Sep 2005 19:08:26 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <4317345D.5040200@bitland.de>
References: <43170D0F.1060308@bitland.de>
	<20050901141322.GF11523@state-of-mind.de>
	<431716BE.2030002@bitland.de>
	<20050901145426.GK11523@state-of-mind.de>
	<4317200F.8060608@bitland.de>
	<20050901153151.GN11523@state-of-mind.de>
	<4317345D.5040200@bitland.de>
Message-ID: <20050901170826.GA13935@state-of-mind.de>

* Halldor Becker <becker at bitland.de>:
> Hallo Patrick,
> 
> also nach dem ". select INBOX" passiert auf der Linuxkonsole gar nichts
> mehr. Ich komme nur noch mit skill tty[n] da wieder raus.
> Im Thunderbird rödelt er sich zu Tode. Läßt sich auch nicht stoppen, nur
> durch Progamm verlassen.
> Während das Programm versucht, die Inbox zu öffnen, kann man noch nicht
> mal per POP3 etwas wegschicken.

Mit POP3 konnte man noch nie was wegschicken... ;)

> Das auf dem Mailserver parallel laufende tail -f /var/log/maillog
> registriert diese "Beendevorgänge" aber überhaupt nicht.
> 
> Der Fehler ist auch nicht lokal zu suchen, denn ein Kollege von mir, mit
> dem ich ein info-Postfach teile, hat seit heute die gleichen Probleme.
> 
> Hast du noch eine Idee?

Also:
    + Der Fehler tritt bei jedem Client von einem beliebigen Host aus auf.
      -> es kann nicht der Client und nicht der Host sein.
    + per POP3 kannst Du auf die Mailbox zugreifen
      -> POP3 geht, authentifizierung geht, Mailbox ist OK
    + per IMAP geht eine authentifizierung, aber ein Zugriff auf die Mailbox
      geht nicht.

Sowas hatte ich auch noch nicht. Das Log enthält auch nichts. 
Das einzige was mir jetzt noch einfällt, ist die courierimapsubscribed-Datei
zu prüfen. Vielleicht ist sie kaputt und deswegen kann Courier kein sauberes
Listing aufbauen. Das ist aber mehr Spekulation als Wissen...

Ich glaube, Du bist fällig für die Courier IMAP Mailingliste, wenn kein
anderer hier eine Idee hat.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From becker at bitland.de  Thu Sep  1 19:33:29 2005
From: becker at bitland.de (Halldor Becker)
Date: Thu, 01 Sep 2005 19:33:29 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <20050901170826.GA13935@state-of-mind.de>
References: <43170D0F.1060308@bitland.de>	<20050901141322.GF11523@state-of-mind.de>	<431716BE.2030002@bitland.de>	<20050901145426.GK11523@state-of-mind.de>	<4317200F.8060608@bitland.de>	<20050901153151.GN11523@state-of-mind.de>	<4317345D.5040200@bitland.de>
	<20050901170826.GA13935@state-of-mind.de>
Message-ID: <43173B69.1090407@bitland.de>

Patrick Ben Koetter schrieb:

>* Halldor Becker <becker at bitland.de>:
>  
>
>>Hallo Patrick,
>>
>>also nach dem ". select INBOX" passiert auf der Linuxkonsole gar nichts
>>mehr. Ich komme nur noch mit skill tty[n] da wieder raus.
>>Im Thunderbird rödelt er sich zu Tode. Läßt sich auch nicht stoppen, nur
>>durch Progamm verlassen.
>>Während das Programm versucht, die Inbox zu öffnen, kann man noch nicht
>>mal per POP3 etwas wegschicken.
>>    
>>
>
>Mit POP3 konnte man noch nie was wegschicken... ;)
>
>  
>
sorry, ich meinte natürlich smtp, bzw. die POP3 Mailbox abzufragen.....

>Also:
>    + Der Fehler tritt bei jedem Client von einem beliebigen Host aus auf.
>      -> es kann nicht der Client und nicht der Host sein.
>    + per POP3 kannst Du auf die Mailbox zugreifen
>      -> POP3 geht, authentifizierung geht, Mailbox ist OK
>    + per IMAP geht eine authentifizierung, aber ein Zugriff auf die Mailbox
>      geht nicht.
>
>Sowas hatte ich auch noch nicht. Das Log enthält auch nichts. 
>Das einzige was mir jetzt noch einfällt, ist die courierimapsubscribed-Datei
>zu prüfen. Vielleicht ist sie kaputt und deswegen kann Courier kein sauberes
>Listing aufbauen. Das ist aber mehr Spekulation als Wissen...
>
>Ich glaube, Du bist fällig für die Courier IMAP Mailingliste, wenn kein
>anderer hier eine Idee hat.
>
>p at rick
>
>  
>
wo finde ich die "courierimapsubscribed-Datei"? und wie/was muss da drin
stehen?

mfg
Halldor


From becker at bitland.de  Thu Sep  1 19:53:57 2005
From: becker at bitland.de (Halldor Becker)
Date: Thu, 01 Sep 2005 19:53:57 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <20050901170826.GA13935@state-of-mind.de>
References: <43170D0F.1060308@bitland.de>	<20050901141322.GF11523@state-of-mind.de>	<431716BE.2030002@bitland.de>	<20050901145426.GK11523@state-of-mind.de>	<4317200F.8060608@bitland.de>	<20050901153151.GN11523@state-of-mind.de>	<4317345D.5040200@bitland.de>
	<20050901170826.GA13935@state-of-mind.de>
Message-ID: <43174035.7080204@bitland.de>

Patrick Ben Koetter schrieb:

>Also:
>    + Der Fehler tritt bei jedem Client von einem beliebigen Host aus auf.
>      -> es kann nicht der Client und nicht der Host sein.
>    + per POP3 kannst Du auf die Mailbox zugreifen
>      -> POP3 geht, authentifizierung geht, Mailbox ist OK
>    + per IMAP geht eine authentifizierung, aber ein Zugriff auf die Mailbox
>      geht nicht.
>
>Sowas hatte ich auch noch nicht. Das Log enthält auch nichts. 
>Das einzige was mir jetzt noch einfällt, ist die courierimapsubscribed-Datei
>zu prüfen. Vielleicht ist sie kaputt und deswegen kann Courier kein sauberes
>Listing aufbauen. Das ist aber mehr Spekulation als Wissen...
>
>Ich glaube, Du bist fällig für die Courier IMAP Mailingliste, wenn kein
>anderer hier eine Idee hat.
>
>p at rick
>
>  
>
ich habe die datei gefunden, bei mir sieht die so aus:
courierimapsubscribed-datei:
INBOX.Sent
INBOX.Trash
INBOX.Drafts
INBOX.Spam
INBOX.Postfix-users
.....
halt ne liste ......

schein ok zu sein?....

mfg
Halldor
PS: Patrick: für CentOS gibt's doch ein "cyrus-sasl-sql" Paket. Frag
mich bitte nicht, warum ich das damals nicht gefunden h abe......



From postfixusers at home.tom-krieger.de  Thu Sep  1 19:01:49 2005
From: postfixusers at home.tom-krieger.de (Thomas Krieger)
Date: Thu, 1 Sep 2005 19:01:49 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <4317345D.5040200@bitland.de>
References: <43170D0F.1060308@bitland.de>
	<20050901153151.GN11523@state-of-mind.de>
	<4317345D.5040200@bitland.de>
Message-ID: <200509011901.50457.postfixusers@home.tom-krieger.de>

Hallo,

nachdem der Zugriff über POP geht und über IMAP nicht könnte es dasselbe 
Problem sein, das ich schon einmal hatte. Schau Dir mal die folgenden 
Parameter in der imapd des Courier an:
- MAXDAEMONS=
- MAXPERIP=

Zu Testzwecken würde ich die mal auf folgende Werte setzen:
MAXDAEMONS=70
MAXPERIP=300

HTH.

Thomas

Am Donnerstag, 1. September 2005 19:03 schrieb Halldor Becker:
> Patrick Ben Koetter schrieb:
> >* Halldor Becker <becker at bitland.de>:
> >>hier das ausführliche Log...
> >
> >Das sieht auf den ersten Blick alles ganz sauber aus. Allerdings sind das
> >alles Einträge _bevor_ er sich nicht rückmeldet, ja?
> >
> >IIRC hattest Du gesagt, dass er _nach_ dem ". select INBOX" weg ist.
> > Hattest Du das in diesem Fall auch gemacht und es findet sich dann kein
> > Log-Eintrag mehr oder ist der Abschnitt einfach nicht in Deiner Mail
> > gewesen?
> >
> >p at rick
>
> Hallo Patrick,
>
> also nach dem ". select INBOX" passiert auf der Linuxkonsole gar nichts
> mehr. Ich komme nur noch mit skill tty[n] da wieder raus.
> Im Thunderbird rödelt er sich zu Tode. Läßt sich auch nicht stoppen, nur
> durch Progamm verlassen.
> Während das Programm versucht, die Inbox zu öffnen, kann man noch nicht
> mal per POP3 etwas wegschicken.
>
> Das auf dem Mailserver parallel laufende tail -f /var/log/maillog
> registriert diese "Beendevorgänge" aber überhaupt nicht.
>
> Der Fehler ist auch nicht lokal zu suchen, denn ein Kollege von mir, mit
> dem ich ein info-Postfach teile, hat seit heute die gleichen Probleme.
>
> Hast du noch eine Idee?
>
> mfg
> Halldor


From Ralf.Hildebrandt at charite.de  Thu Sep  1 19:45:46 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 19:45:46 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <4317345D.5040200@bitland.de>
References: <43170D0F.1060308@bitland.de>
	<20050901141322.GF11523@state-of-mind.de>
	<431716BE.2030002@bitland.de>
	<20050901145426.GK11523@state-of-mind.de>
	<4317200F.8060608@bitland.de>
	<20050901153151.GN11523@state-of-mind.de>
	<4317345D.5040200@bitland.de>
Message-ID: <20050901174546.GC11381@charite.de>

* Halldor Becker <becker at bitland.de>:

> also nach dem ". select INBOX" passiert auf der Linuxkonsole gar nichts
> mehr. Ich komme nur noch mit skill tty[n] da wieder raus. Im
> Thunderbird rödelt er sich zu Tode. Läßt sich auch nicht stoppen, nur
> durch Progamm verlassen.

In dem Falle müsstest Du mal ein "strace -p pid_des_imapd_prozesses > datei"
laufen lassen 

> Während das Programm versucht, die Inbox zu öffnen, kann man noch nicht
> mal per POP3 etwas wegschicken.

Per POP3 kann man NIE etwas wegschicken.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Given the opacity of the product, how could a Windows admin ever know
as much about Windows as a UNIX admin does about UNIX?! (Roger B. A.
Klorese on Postfix Mailing List) 


From m_kehr at onlinehome.de  Thu Sep  1 19:56:08 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Thu, 1 Sep 2005 19:56:08 +0200
Subject: [Postfixbuch-users] smtp mit postfix antwort auf 81/103
Message-ID: <0MKwpI-1EAtIH1Wez-0003Ua@mrelayeu.kundenserver.de>

OK. Wie bekomme ich denn den Private_key in das File ?

 

Das tmtpd habe ich natürlich auf smtpd korrigiert.

 

------------------------------

 

>Message: 2

>Date: Wed, 31 Aug 2005 12:38:54 +0200

>From: Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>

>Subject: Re: [Postfixbuch-users] smtp mit postfix antwort auf 81/102

>To: postfixbuch-users at listi.jpberlin.de

>Message-ID: <20050831103854.GZ29443 at charite.de>

>Content-Type: text/plain; charset=us-ascii

> 

>* Michael Kehr <m_kehr at onlinehome.de>:

> 

>> Outlook quittiert immer noch mit dem gleichen Fehler. Die Datei 

>> /var/log/mail.warn :

> 

>Na bitte, schon besser.

> 

>> Aug 31 12:22:14 Corruscant postfix/smtpd[7628]: warning: cannot get 

>> >private key from file /etc/postfix/ssl/smtpd.crt

> 

> 

>> Es scheint also was mit den zertifikaten bzw. keys nicht zu stimmen 

>> obwohl diese in der main.cf eingtragen sind und der Pfad auch richtig

>> ist:

>> 

>> smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt

>Hier fehlt dann wohl der private key in dem File...

> 

>> tmtpd_tls_key_file = /etc/postfix/ssl/smtpd.key

> 

>tmptd?

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050901/7dabcec2/attachment.htm>

From Ralf.Hildebrandt at charite.de  Thu Sep  1 20:14:32 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 1 Sep 2005 20:14:32 +0200
Subject: [Postfixbuch-users] smtp mit postfix antwort auf 81/103
In-Reply-To: <0MKwpI-1EAtIH1Wez-0003Ua@mrelayeu.kundenserver.de>
References: <0MKwpI-1EAtIH1Wez-0003Ua@mrelayeu.kundenserver.de>
Message-ID: <20050901181432.GI11381@charite.de>

* Michael Kehr <m_kehr at onlinehome.de>:

> OK. Wie bekomme ich denn den Private_key in das File ?

Na, reinkopieren. Wie hast Du denn den erzeugt?
So gehts:


CA Zertifikat erstellen
# ./CA.pl -newca
...

Server Zertifikat erstellen:
# openssl req -new -nodes -keyout postfix_private_key.pem -out postfix_private_key.pem -days 365

Server Zertifikat signieren:
# openssl ca -policy policy_anything -out postfix_public_cert.pem -infiles postfix_private_key.pem
  
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
For their next act, they'll no doubt be buying a firewall running
under NT, which makes about as much sense as building a prison out of
meringue. 


From info at beilfuss.de  Thu Sep  1 23:17:19 2005
From: info at beilfuss.de (Info_Beilfuss)
Date: Thu, 1 Sep 2005 23:17:19 +0200
Subject: [Postfixbuch-users] Postfix Server Ankommende Mail
In-Reply-To: <20050901181432.GI11381@charite.de>
Message-ID: <002101c5af3a$89a87610$1630a8c0@compaq600>



Hallo,

versuche mit Postfix einen eigen Mailserver aufzubauen. Intern kann ich Mail
senden und empfangen. Extern kann ich Mails versenden. Nur ankommende Mails
werden abgewiesen. Wenn ich mir selbst von info at beilfuss.de nach
cbeilfuss at lederberg.org eine Mail schicke wird diese abgewiesen.

Ich habe ein Suse 9.3 System, intern heist die Mailbox
cbeilfuss at AMD1Linux9.cdo habe sie aber in der canonial eingetragen.

Was muss ich noch freigeben.

Danke Christian


Sep  1 23:02:35 AMD1Linux9 postfix/master[12844]: reload configuration
/etc/postfix
Sep  1 23:03:56 AMD1Linux9 postfix/smtpd[16357]: connect from
mailbackup.webpage.t-com.de[80.152.31.31]
Sep  1 23:03:56 AMD1Linux9 postfix/smtpd[16357]: NOQUEUE: reject: RCPT from
mailbackup.webpage.t-com.de[80.152.31.31]: 554 <cbeilfuss at lederberg.org>:
Relay access denied; from=<info at beilfuss.de> to=<cbeilfuss at lederberg.org>
proto=ESMTP helo=<fepb01-svc.webpage.t-com.de>
Sep  1 23:03:56 AMD1Linux9 postfix/smtpd[16357]: disconnect from
mailbackup.webpage.t-com.de[80.152.31.31]
Sep  1 23:05:55 AMD1Linux9 postfix/smtpd[16382]: connect from
mailbackup.webpage.t-com.de[80.152.31.31]
Sep  1 23:05:55 AMD1Linux9 postfix/smtpd[16382]: NOQUEUE: reject: RCPT from
mailbackup.webpage.t-com.de[80.152.31.31]: 554 <cbeilfuss at lederberg.org>:
Relay access denied; from=<info at beilfuss.de> to=<cbeilfuss at lederberg.org>
proto=ESMTP helo=<fepb01-svc.webpage.t-com.de>
Sep  1 23:05:55 AMD1Linux9 postfix/smtpd[16382]: disconnect from
mailbackup.webpage.t-com.de[80.152.31.31]
Sep  1 23:09:15 AMD1Linux9 postfix/anvil[16359]: statistics: max connection
rate 1/60s for (smtp:80.152.31.31) at Sep  1 23:03:56
Sep  1 23:09:15 AMD1Linux9 postfix/anvil[16359]: statistics: max connection
count 1 for (smtp:80.152.31.31) at Sep  1 23:03:56
Sep  1 23:09:15 AMD1Linux9 postfix/anvil[16359]: statistics: max cache size
1 at Sep  1 23:03:56
Sep  1 23:03:56 AMD1Linux9 postfix/smtpd[16357]: connect from
mailbackup.webpage.t-com.de[80.152.31.31]
Sep  1 23:03:56 AMD1Linux9 postfix/smtpd[16357]: NOQUEUE: reject: RCPT from
mailbackup.webpage.t-com.de[80.152.31.31]: 554 <cbeilfuss at lederberg.org>:
Relay access denied; from=<info at beilfuss.de> to=<cbeilfuss at lederberg.org>
proto=ESMTP helo=<fepb01-svc.webpage.t-com.de>
Sep  1 23:03:56 AMD1Linux9 postfix/smtpd[16357]: disconnect from
mailbackup.webpage.t-com.de[80.152.31.31]
Sep  1 23:05:55 AMD1Linux9 postfix/smtpd[16382]: connect from
mailbackup.webpage.t-com.de[80.152.31.31]
Sep  1 23:05:55 AMD1Linux9 postfix/smtpd[16382]: NOQUEUE: reject: RCPT from
mailbackup.webpage.t-com.de[80.152.31.31]: 554 <cbeilfuss at lederberg.org>:
Relay access denied; from=<info at beilfuss.de> to=<cbeilfuss at lederberg.org>
proto=ESMTP helo=<fepb01-svc.webpage.t-com.de>
Sep  1 23:05:55 AMD1Linux9 postfix/smtpd[16382]: disconnect from
mailbackup.webpage.t-com.de[80.152.31.31]
Sep  1 23:09:15 AMD1Linux9 postfix/anvil[16359]: statistics: max connection
rate 1/60s for (smtp:80.152.31.31) at Sep  1 23:03:56
Sep  1 23:09:15 AMD1Linux9 postfix/anvil[16359]: statistics: max connection
count 1 for (smtp:80.152.31.31) at Sep  1 23:03:56





From Thomas.Schwanhaeuser at aps-web.de  Fri Sep  2 05:18:53 2005
From: Thomas.Schwanhaeuser at aps-web.de (=?iso-8859-1?Q?Thomas_Schwanh=E4user?=)
Date: Fri, 2 Sep 2005 05:18:53 +0200
Subject: [Postfixbuch-users] Failover-Delivery
Message-ID: <173E658EF600C94396770F46C560BB0DE7F2E3@dmc-srv1.aps.de>

Hallo Postfix-Experten,

 

ich habe ein Setup mit zwei Servern mit einer identischen Postfix-Installation. Die Postfächer liegen auf einem virtuellen Laufwerk, das leider nur immer ein Rechner gleichzeitig gemounted haben kann. Über heartbeat wird eine virtuelle IP-Adresse, die im DNS als MX eingetragen ist, zwischen den beiden Servern hin- und her geschwenkt.

 

Soweit so gut - jetzt gibt es nur ein Problem. Auf beiden Servern - nennen wir sie mal primary und standby - muss Postfix aktiv sein, da andere Applikationen e-mails verschicken und Postfix als MTA benutzen. Das funktioniert auch soweit ganz gut, nur eben auf standby nicht für Mails an Domains, für die sich der Postfix-Server zuständig fühlt.

 

Die Mail wird an maildrop übergeben und maildrop meldet einen temporary failure, da es das Maildir-Verzeichnis nicht öffnen kann.

 

 

Es sind nicht viele E-Mails, um die es geht, aber es wäre schön, wenn die auch über primary zugestellt werden können. Mir schwebt so was wie ein Art failover-Transport zu dem anderen Server vor, der nur benutzt wird, wenn maildrop fehlschlägt.

 


Hat jemand nen Tipp für mich, wie sich das in Postfix am besten machen lässt?

 

 


Viele Grüße und danke im Voraus für eure Hilfe,

 

 

 

Thomas Schwanhäuser

 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050902/7acd404e/attachment.htm>

From norbert at tretkowski.de  Fri Sep  2 08:08:26 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Fri, 2 Sep 2005 08:08:26 +0200
Subject: [Postfixbuch-users] Postfix Server Ankommende Mail
In-Reply-To: <002101c5af3a$89a87610$1630a8c0@compaq600>
References: <20050901181432.GI11381@charite.de>
	<002101c5af3a$89a87610$1630a8c0@compaq600>
Message-ID: <20050902060826.GB22103@rollcage.inittab.de>

* Info_Beilfuss wrote:
> Sep  1 23:03:56 AMD1Linux9 postfix/smtpd[16357]: NOQUEUE: reject: RCPT from
> mailbackup.webpage.t-com.de[80.152.31.31]: 554 <cbeilfuss at lederberg.org>:
> Relay access denied; from=<info at beilfuss.de> to=<cbeilfuss at lederberg.org>
> proto=ESMTP helo=<fepb01-svc.webpage.t-com.de>

Dein Postfix fuehlt sich fuer lederberg.org nicht zustaendig.

Norbert


From becker at bitland.de  Fri Sep  2 09:01:54 2005
From: becker at bitland.de (Halldor Becker)
Date: Fri, 02 Sep 2005 09:01:54 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <200509011901.50457.postfixusers@home.tom-krieger.de>
References: <43170D0F.1060308@bitland.de>	<20050901153151.GN11523@state-of-mind.de>	<4317345D.5040200@bitland.de>
	<200509011901.50457.postfixusers@home.tom-krieger.de>
Message-ID: <4317F8E2.3020308@bitland.de>

Thomas Krieger schrieb:

>Hallo,
>
>nachdem der Zugriff über POP geht und über IMAP nicht könnte es dasselbe 
>Problem sein, das ich schon einmal hatte. Schau Dir mal die folgenden 
>Parameter in der imapd des Courier an:
>- MAXDAEMONS=
>- MAXPERIP=
>
>Zu Testzwecken würde ich die mal auf folgende Werte setzen:
>MAXDAEMONS=70
>MAXPERIP=300
>
>HTH.
>
>Thomas
>
>  
>
Hallo,
Hab die Werte mal angepasst.
MAXDAEMONS stand bei mir auf 40
MAXPERIP stand auf 4

trotzdem keine Veränderung.

ich werde wohl weiter suchen müssen.
Trotzdem Danke.

mfg
Halldor



From becker at bitland.de  Fri Sep  2 11:20:58 2005
From: becker at bitland.de (Halldor Becker)
Date: Fri, 02 Sep 2005 11:20:58 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <20050901174546.GC11381@charite.de>
References: <43170D0F.1060308@bitland.de>	<20050901141322.GF11523@state-of-mind.de>	<431716BE.2030002@bitland.de>	<20050901145426.GK11523@state-of-mind.de>	<4317200F.8060608@bitland.de>	<20050901153151.GN11523@state-of-mind.de>	<4317345D.5040200@bitland.de>
	<20050901174546.GC11381@charite.de>
Message-ID: <4318197A.2000808@bitland.de>

Ralf Hildebrandt schrieb:

>* Halldor Becker <becker at bitland.de>:
>
>  
>
>>also nach dem ". select INBOX" passiert auf der Linuxkonsole gar nichts
>>mehr. Ich komme nur noch mit skill tty[n] da wieder raus. Im
>>Thunderbird rödelt er sich zu Tode. Läßt sich auch nicht stoppen, nur
>>durch Progamm verlassen.
>>    
>>
>
>In dem Falle müsstest Du mal ein "strace -p pid_des_imapd_prozesses > datei"
>laufen lassen 
>
>  
>
>>Während das Programm versucht, die Inbox zu öffnen, kann man noch nicht
>>mal per POP3 etwas wegschicken.
>>    
>>
>
>Per POP3 kann man NIE etwas wegschicken.
>
>  
>
ist ja gut, war ein vertipper..... ;-)

nach einem Neustart des Servers geht auch IMAP wieder,
jetzt bin ich gespannt, was nach weiteren 50 Tagen uptime passiert.

kann ich die IMAP Werte:

MAXDAEMONS=70
MAXPERIP=300
so lassen, oder sind das nur Testwerte?

die ursprünglichen Werte, waren:
MAXDAEMONS=40
MAXPERIP=4

mfg
Halldor







From stefannews at gmx.de  Fri Sep  2 12:17:54 2005
From: stefannews at gmx.de (Stefan Helbing)
Date: Fri, 2 Sep 2005 12:17:54 +0200
Subject: [Postfixbuch-users] Probleme mit 8-bit data im Subject
Message-ID: <003301c5afa7$95b455b0$960aa8c0@extern.local>

Hallo,

ich habe hier eine Postfix Mailserver auf Suse 9.3 Basis mit amavis 
(Standartpakete).
Gelegentlich kommt eine Email in der im Subject 8-bit Zeichen verwendet 
werden.

z.b. (Ausschnitt aus dem Header)
---snip---
From: GMX Best Price <mailings at gmx.net>
To: Alle Mitglieder von GMX <members at gmx.net>
Subject: Condor fliegt Ihnen die Welt zu FXXen: Kurzfliegen fXr 29,- EUR 
oder Langfliegen fXr 99,- EUR!
...
X-Amavis-Alert: BAD HEADER Non-encoded 8-bit data (char FC hex) in message 
header 'Subject': Subject: ... fliegt Ihnen die Welt zu F\374\337en: 
Kurzfliege...
---snip---

gibt es eine Möglichkeit das Subject während des Weges (fetchmail -) 
postfix -amavis -cyrus irgendwo umzuschreiben und die "X" durch die echten 
Zeichen zu ersetzten.

Ich weiss dass das mit den 8-bit Zeichen nicht rfckonform ist und eigentlich 
der Absender das richtig schicken sollte...
;-)

vielen Dank schonmal

Stefan 



From p at state-of-mind.de  Fri Sep  2 12:33:33 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 2 Sep 2005 12:33:33 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <4318197A.2000808@bitland.de>
References: <43170D0F.1060308@bitland.de>
	<20050901141322.GF11523@state-of-mind.de>
	<431716BE.2030002@bitland.de>
	<20050901145426.GK11523@state-of-mind.de>
	<4317200F.8060608@bitland.de>
	<20050901153151.GN11523@state-of-mind.de>
	<4317345D.5040200@bitland.de> <20050901174546.GC11381@charite.de>
	<4318197A.2000808@bitland.de>
Message-ID: <20050902103333.GJ17701@state-of-mind.de>

* Halldor Becker <becker at bitland.de>:
> nach einem Neustart des Servers geht auch IMAP wieder,
> jetzt bin ich gespannt, was nach weiteren 50 Tagen uptime passiert.
> 
> kann ich die IMAP Werte:
> 
> MAXDAEMONS=70
> MAXPERIP=300
> so lassen, oder sind das nur Testwerte?

70 Daemonen sind mächtig viel. 20 sollten es locker tun...
Für MAXPERIP sind 20 auch ein guter Wert. Denk an ein Büro in den 10 MA hinter
einer NAT-IP sitzen und alle eine IMAP-Verbindung zum Server aufmachen...

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From roland.schmid at messegrafik-schreiber.de  Fri Sep  2 15:15:42 2005
From: roland.schmid at messegrafik-schreiber.de (Roland Schmid)
Date: Fri, 2 Sep 2005 15:15:42 +0200
Subject: [Postfixbuch-users] amavis-new einstellen
Message-ID: <000001c5afc0$6bd8a930$0f0110ac@messegrafikschreiber.me>

Hallo,

ich habe schon gegoogelt, wie ich bei amavis-new Absender-Mail-Adressen
oder ganze Domains als Spam erkannt wird.
Muss ich eine Absender-Adresse oder Domain hier mit eintragen?
/etc/amavis/amavisd.conf

$blacklist_sender_re = new_RE(
    qr'^(bulkmail|offers|cheapbenefits|earnmoney|foryou|greatcasino)@'i,
 
qr'^(investments|lose_weight_today|market\.alert|money2you|MyGreenCard)@
'i,
 
qr'^(new\.tld\.registry|opt-out|opt-in|optin|saveonl|smoking2002k)@'i,
    qr'^(specialoffer|specialoffers|stockalert|stopsnoring|wantsome)@'i,
    qr'^(workathome|yesitsfree|your_friend|greatoffers)@'i,
    qr'^(inkjetplanet|marketopt|MakeMoney)\d*@'i,
);

z.B. irgendwas at nerviger-spamer.com
oder @nerviger-spamer.com

Gruss Roland

--
Messegrafik Schreiber
THE SIGNMAKING PEOPLE
Ludwig-Erhard-Anlage 1
60327 Frankfurt am Main
Telefon: 069-75756132
Telefax: 069-745579
Leo: 069-97405470
E-Mail: roland.schmid at messegrafik-schreiber.de




From postfix at moonsmile.ch  Fri Sep  2 15:13:32 2005
From: postfix at moonsmile.ch (Thomas Grieder)
Date: Fri, 02 Sep 2005 15:13:32 +0200
Subject: [Postfixbuch-users] amavis-new einstellen
In-Reply-To: <000001c5afc0$6bd8a930$0f0110ac@messegrafikschreiber.me>
References: <000001c5afc0$6bd8a930$0f0110ac@messegrafikschreiber.me>
Message-ID: <43184FFC.9060101@moonsmile.ch>

Roland Schmid wrote:
> Hallo,
> 
> ich habe schon gegoogelt, wie ich bei amavis-new Absender-Mail-Adressen
> oder ganze Domains als Spam erkannt wird.
> Muss ich eine Absender-Adresse oder Domain hier mit eintragen?
> /etc/amavis/amavisd.conf
> 
> $blacklist_sender_re = new_RE(
>     qr'^(bulkmail|offers|cheapbenefits|earnmoney|foryou|greatcasino)@'i,
>  
> qr'^(investments|lose_weight_today|market\.alert|money2you|MyGreenCard)@
> 'i,
>  
> qr'^(new\.tld\.registry|opt-out|opt-in|optin|saveonl|smoking2002k)@'i,
>     qr'^(specialoffer|specialoffers|stockalert|stopsnoring|wantsome)@'i,
>     qr'^(workathome|yesitsfree|your_friend|greatoffers)@'i,
>     qr'^(inkjetplanet|marketopt|MakeMoney)\d*@'i,
> );
> 
> z.B. irgendwas at nerviger-spamer.com
> oder @nerviger-spamer.com
> 
> Gruss Roland

Ich würde das in Postfix lösen. Dann werden die Mails gar nicht angenommen.

Gruss
Thomas


From roland.schmid at messegrafik-schreiber.de  Fri Sep  2 15:57:22 2005
From: roland.schmid at messegrafik-schreiber.de (Roland Schmid)
Date: Fri, 2 Sep 2005 15:57:22 +0200
Subject: [Postfixbuch-users] amavis-new einstellen
In-Reply-To: <43184FFC.9060101@moonsmile.ch>
Message-ID: <000101c5afc6$3e3df380$0f0110ac@messegrafikschreiber.me>


>Ich würde das in Postfix lösen. Dann werden die Mails gar nicht
angenommen.

Ich dachte das sei die Aufgabe von Spamassassin bzw. amavis-new.
Amavis bekommt doch die Mail bevor die Mail an Postfix weiter geht.

Gruss Roland



From Ralf.Hildebrandt at charite.de  Fri Sep  2 15:54:08 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 2 Sep 2005 15:54:08 +0200
Subject: [Postfixbuch-users] amavis-new einstellen
In-Reply-To: <000101c5afc6$3e3df380$0f0110ac@messegrafikschreiber.me>
References: <43184FFC.9060101@moonsmile.ch>
	<000101c5afc6$3e3df380$0f0110ac@messegrafikschreiber.me>
Message-ID: <20050902135407.GO17341@charite.de>

* Roland Schmid <roland.schmid at messegrafik-schreiber.de>:

> Ich dachte das sei die Aufgabe von Spamassassin bzw. amavis-new.
> Amavis bekommt doch die Mail bevor die Mail an Postfix weiter geht.

Nö. Postfix kriegt die Mail zuerst.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Kids today have so many advantages I never had. There's no telling what
I could've accomplished with a home computer and a handgun."  
 - LeMel Hebert-Williams. 


From postfix at moonsmile.ch  Fri Sep  2 15:54:35 2005
From: postfix at moonsmile.ch (Thomas Grieder)
Date: Fri, 02 Sep 2005 15:54:35 +0200
Subject: [Postfixbuch-users] amavis-new einstellen
In-Reply-To: <000101c5afc6$3e3df380$0f0110ac@messegrafikschreiber.me>
References: <000101c5afc6$3e3df380$0f0110ac@messegrafikschreiber.me>
Message-ID: <4318599B.6040500@moonsmile.ch>

Roland Schmid wrote:
>>Ich würde das in Postfix lösen. Dann werden die Mails gar nicht
> 
> angenommen.
> 
> Ich dachte das sei die Aufgabe von Spamassassin bzw. amavis-new.
> Amavis bekommt doch die Mail bevor die Mail an Postfix weiter geht.
> 
> Gruss Roland
> 

Also bei mir empfängt Postfix die Mails und sendet die dann an
amavis-new welches die Mails dann an die Virenscanner und an Spamassasin
sendet. Wenn die Mails schon beim Empfangen geblockt werden, müssen sie
nicht noch den ganzen Rattenschwanz durchlaufen.

Wenn du die immer gleichen Domänen und Absender hast die Spam
einliefern, dann kannst du die schon beim Einlieferungsversuch stoppen.

Gruss
Thomas


From roland.schmid at messegrafik-schreiber.de  Fri Sep  2 16:14:26 2005
From: roland.schmid at messegrafik-schreiber.de (Roland Schmid)
Date: Fri, 2 Sep 2005 16:14:26 +0200
Subject: [Postfixbuch-users] amavis-new einstellen
In-Reply-To: <4318599B.6040500@moonsmile.ch>
Message-ID: <000201c5afc8$a078f9d0$0f0110ac@messegrafikschreiber.me>

>Also bei mir empfängt Postfix die Mails und sendet die dann an
>amavis-new welches die Mails dann an die Virenscanner und an
Spamassasin
>sendet. Wenn die Mails schon beim Empfangen geblockt werden, müssen sie
>nicht noch den ganzen Rattenschwanz durchlaufen.

>Wenn du die immer gleichen Domänen und Absender hast die Spam
>einliefern, dann kannst du die schon beim Einlieferungsversuch stoppen.

ich würde dann bestimmte domains oder Senderadressen so blocken:
/etc/postfix/main.cf
smtpd_sender_restrictions =
	check_sender_access hash:/etc/postfix/sender_access

in /etc/postfix/sender_access steht dann z.B.:
nerviger at spam.de REJECT
microsoft.com RECJECT

anschließend postmap /etc/postfix/sender_access

Kann das so machen?

Gruss Roland





From Ralf.Hildebrandt at charite.de  Fri Sep  2 16:08:55 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 2 Sep 2005 16:08:55 +0200
Subject: [Postfixbuch-users] amavis-new einstellen
In-Reply-To: <000201c5afc8$a078f9d0$0f0110ac@messegrafikschreiber.me>
References: <4318599B.6040500@moonsmile.ch>
	<000201c5afc8$a078f9d0$0f0110ac@messegrafikschreiber.me>
Message-ID: <20050902140855.GS17341@charite.de>

* Roland Schmid <roland.schmid at messegrafik-schreiber.de>:

> Kann das so machen?

Jo

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
We have a 'secure room' here - bloody great lock on it. I hide in there :) -- Rob Wheeler rob at pypers.demon.co.uk


From postfixusers at home.tom-krieger.de  Fri Sep  2 17:16:15 2005
From: postfixusers at home.tom-krieger.de (Thomas Krieger)
Date: Fri, 2 Sep 2005 17:16:15 +0200
Subject: [Postfixbuch-users] Problem mit courier-imap
In-Reply-To: <4318197A.2000808@bitland.de>
References: <43170D0F.1060308@bitland.de> <20050901174546.GC11381@charite.de>
	<4318197A.2000808@bitland.de>
Message-ID: <200509021716.16971.postfixusers@home.tom-krieger.de>

Hi,

ich habe einen Server mit ca. 3.500 Mailkonten am laufen. Es wird relativ viel 
über IMAP zugegriffen. Die Werte sind sehr großzügig bemessen. Die 
Einstellungen von Patrick sollten es aber auch tun.

Ciao

Thomas

Am Freitag, 2. September 2005 11:20 schrieb Halldor Becker:
> Ralf Hildebrandt schrieb:
> >* Halldor Becker <becker at bitland.de>:
> >>also nach dem ". select INBOX" passiert auf der Linuxkonsole gar nichts
> >>mehr. Ich komme nur noch mit skill tty[n] da wieder raus. Im
> >>Thunderbird rödelt er sich zu Tode. Läßt sich auch nicht stoppen, nur
> >>durch Progamm verlassen.
> >
> >In dem Falle müsstest Du mal ein "strace -p pid_des_imapd_prozesses >
> > datei" laufen lassen
> >
> >>Während das Programm versucht, die Inbox zu öffnen, kann man noch nicht
> >>mal per POP3 etwas wegschicken.
> >
> >Per POP3 kann man NIE etwas wegschicken.
>
> ist ja gut, war ein vertipper..... ;-)
>
> nach einem Neustart des Servers geht auch IMAP wieder,
> jetzt bin ich gespannt, was nach weiteren 50 Tagen uptime passiert.
>
> kann ich die IMAP Werte:
>
> MAXDAEMONS=70
> MAXPERIP=300
> so lassen, oder sind das nur Testwerte?
>
> die ursprünglichen Werte, waren:
> MAXDAEMONS=40
> MAXPERIP=4
>
> mfg
> Halldor


From m.moeller at wrede-online.de  Fri Sep  2 18:01:38 2005
From: m.moeller at wrede-online.de (Marcus Moeller)
Date: Fri, 2 Sep 2005 18:01:38 +0200
Subject: [Postfixbuch-users] Postfix an DSL mit fester IP
Message-ID: <200509021801.38728.m.moeller@wrede-online.de>

Hi,

Ich habe einen DSL Anschluss mit fester IP Adresse. Diese IP habe ich unter 
inet_interfaces = eingetragen. 

Als Relayschutz habe ich dann:

smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination

gesetzt und relay_domains für die Domains für die ich Mails annehmen will 
eingetragen.

Nun habe ich das Problem das beim Systemstart der Rechner noch nicht online 
ist, was Postfix am Starten hindert. (no local interface found for ...) Ich 
habe schon versucht vorher ein kleines Script zu erstellen das den Server 
online gehen lässt. Das hat leider noch nicht wirklich was gebracht.


MfG
Marcus


From marc.samendinger at sp-online.de  Fri Sep  2 18:40:08 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 2 Sep 2005 18:40:08 +0200
Subject: [Postfixbuch-users] Postfix an DSL mit fester IP
In-Reply-To: <200509021801.38728.m.moeller@wrede-online.de>
References: <200509021801.38728.m.moeller@wrede-online.de>
Message-ID: <20050902164008.GA7457@barracuda.sp-online.de>

On Fri, Sep 02, 2005 at 06:01:38PM +0200, Marcus Moeller wrote:
> Hi,
> 
> Ich habe einen DSL Anschluss mit fester IP Adresse. Diese IP habe ich unter 
> inet_interfaces = eingetragen. 

inet_interfaces = all
 
Dann greift er sich auch das DSL Interface sobald das oben ist.

> gesetzt und relay_domains für die Domains für die ich Mails annehmen will 
> eingetragen.

Wenn der Rechner die Mails lokal zustellen soll, dann in mydestination. 
 
> MfG
> Marcus

marc


From m_kehr at onlinehome.de  Fri Sep  2 19:15:38 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Fri, 2 Sep 2005 19:15:38 +0200
Subject: [Postfixbuch-users] smtp zugriiff auf postfix funktionert nicht
Message-ID: <0MKwpI-1EBF8k45r6-0000yL@mrelayeu.kundenserver.de>

Also entweder bin ich zu blöd oder bei mir is echt der Wurm drin. Ich
versuche verzweifelt Postfix dazu zu bewegen mails nicht nur vom lokalen
Account zu verschicken, sondern es auch möglich ist diese von einem
beliebigen Mail-Client über smtp zu verschicken. Aber irgendwie will der
nicht so wie ich. Meine Konfigurationen sehen folgendermaßen aus:

 

 

Main.cf:

 

alias_maps = hash:/etc/aliases

append_dot_mydomain = no

biff = no

broken_sasl_auth_clients = yes

canonical_maps = hash:/etc/postfix/canonical

command_directory = /usr/sbin

daemon_directory = /usr/lib/postfix

debug_peer_level = 2

debugger_command =PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb
$daemon_directory/$process_name $process_id & sleep 5

defer_transports = 

disable_dns_lookups = no

#fallback_transport = cyrus

forward_path = /home/$user/.forward

home_mailbox = Maildir/

html_directory = /usr/share/doc/packages/postfix/html

inet_interfaces = all

inet_protocols = all

local_destination_concurrency_limit = 1

mail_spool_directory = /var/spool/mail/

mailbox_command = /usr/local/bin/maildrop -d ${user}

mailbox_size_limit = 0

#mailbox_transport = maildrop

mailq_path = /usr/bin/mailq

manpage_directory = /usr/share/man

masquerade_classes = envelope_sender, header_sender, header_recipient

masquerade_exceptions = root

message_size_limit = 10240000

mydestination = $myhostname, $mydomain

mydomain=mkehr.homedns.org

myhostname = Corruscant.mkehr.homedns.org

myorigin = mkehr.homedns.org

newaliases_path = /usr/bin/newaliases

program_directory = /usr/lib/postfix

readme_directory = /usr/share/doc/packages/postfix/README_FILES

relocated_maps = hash:/etc/postfix/relocated

sample_directory = /usr/share/doc/packages/postfix/samples

sender_canonical_maps = hash:/etc/postfix/sender_canonical

sendmail_path = /usr/sbin/sendmail

setgid_group = maildrop

smtp_sasl_auth_enable = yes

#smtp_sasl_security_options = noanonymous

#smtp_sasl_password_maps =0 hash:/etc/postfix/sasl_passwd

smtp_use_tls = yes

smtpd_recipient_restrictions =
permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination

smtpd_reject_unlisted_recipients = no

smtpd_sasl_auth_enable = yes

#smtpd_sender_restrictions = noanonymous

smtpd_use_tls = yes

smtpd_tls_auth_only =yes

smtpd_tls_CAFile = /etc/postfix/ssl/cacert.pem

smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt

smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key

smtpd_tls_loglevel = 1

smtpd_tls_note_starttls_offer = yes

smtpd_tls_received_header = yes

smtpd_tls_session_cache_timeout = 3600s

strict_rfc821_envelopes = no

#tls_random_source =0 dev:/dev/urandom

#transport_maps = hash:/etc/postfix/transport

unknown_local_recipient_reject_code = 550

#virtual_maps = hash:/etc/postfix/virtual

 

 

Master.cf:

 

# ==========================================================================

# service type  private unpriv  chroot  wakeup  maxproc command + args

#               (yes)   (yes)   (yes)   (never) (100)

# ==========================================================================

smtp      inet  n       -       n       -       -       smtpd

pickup    fifo  n       -       n       60      1       pickup

cleanup   unix  n       -       n       -       0       cleanup

qmgr      fifo  n       -       n       300     1       qmgr

rewrite   unix  -       -       n       -       -       trivial-rewrite

bounce    unix  -       -       n       -       0       bounce

defer     unix  -       -       n       -       0       bounce

trace     unix  -       -       n       -       0       bounce

verify    unix  -       -       n       -       1       verify

flush     unix  n       -       n       1000?   0       flush

proxymap  unix  -       -       n       -       -       proxymap

smtp      unix  -       -       n       -       -       smtp

relay     unix  -       -       n       -       -       smtp

            -o fallback_relay=

showq     unix  n       -       n       -       -       showq

error     unix  -       -       n       -       -       error

discard   unix  -       -       n       -       -       discard

local     unix  -       n       n       -       -       local

virtual   unix  -       n       n       -       -       virtual

#lmtp      unix  -       -       n       -       -       lmtp

anvil     unix  -       -       n       -       1       anvil

scache   unix    -           -           n          -           1
scache

tlsmgr    unix  -       -       n       300     1       tlsmgr

 

#maildrop  unix  -       n       n       -       -       pipe

#  flags=R user=root argv=/usr/local/bin/maildrop -d ${recipient}

#uucp     unix    -           n          n          -           -
pipe

#  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail
($recipient)

ifmail    unix  -       n       n       -       -       pipe

  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)

bsmtp     unix  -       n       n       -       -       pipe

  flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop
$recipient

procmail  unix  -       n       n       -       -       pipe

  flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender}
${recipient}

 

 

 

Die log-Dateien:

 

 

Mail:

 

Sep  2 18:53:23 Corruscant authdaemond.plain: modules="authpam", daemons=1

Sep  2 18:53:47 Corruscant postfix/postfix-script: starting the Postfix mail
system

Sep  2 18:53:47 Corruscant postfix/master[6497]: daemon started -- version
2.2.1, configuration /etc/postfix

Sep  2 18:57:47 Corruscant postfix/smtpd[7228]: connect from
p549898BE.dip0.t-ipconnect.de[84.152.152.190]

Sep  2 18:57:48 Corruscant postfix/smtpd[7228]: NOQUEUE: reject: RCPT from
p549898BE.dip0.t-ipconnect.de[84.152.152.190]: 554 <m_kehr at onlinehome.de>:
Relay access denied; from=<testuser at mkehr.homedns.org>
to=<m_kehr at onlinehome.de> proto=SMTP helo=<dagobar>

Sep  2 18:57:48 Corruscant postfix/smtpd[7228]: disconnect from
p549898BE.dip0.t-ipconnect.de[84.152.152.190]

Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max connection
rate 1/60s for (smtp:84.152.152.190) at Sep  2 18:57:48

Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max connection
count 1 for (smtp:84.152.152.190) at Sep  2 18:57:48

Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max cache size 1
at Sep  2 18:57:48

 

 

Mail.err:

 

[Diese Datei ist hat keine neuen Meldungen]

 

 

Mail.info:

 

Sep  2 18:53:23 Corruscant authdaemond.plain: modules="authpam", daemons=1

Sep  2 18:53:47 Corruscant postfix/postfix-script: starting the Postfix mail
system

Sep  2 18:53:47 Corruscant postfix/master[6497]: daemon started -- version
2.2.1, configuration /etc/postfix

Sep  2 18:57:47 Corruscant postfix/smtpd[7228]: connect from
p549898BE.dip0.t-ipconnect.de[84.152.152.190]

Sep  2 18:57:48 Corruscant postfix/smtpd[7228]: NOQUEUE: reject: RCPT from
p549898BE.dip0.t-ipconnect.de[84.152.152.190]: 554 <m_kehr at onlinehome.de>:
Relay access denied; from=<testuser at mkehr.homedns.org>
to=<m_kehr at onlinehome.de> proto=SMTP helo=<dagobar>

Sep  2 18:57:48 Corruscant postfix/smtpd[7228]: disconnect from
p549898BE.dip0.t-ipconnect.de[84.152.152.190]

Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max connection
rate 1/60s for (smtp:84.152.152.190) at Sep  2 18:57:48

Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max connection
count 1 for (smtp:84.152.152.190) at Sep  2 18:57:48

Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max cache size 1
at Sep  2 18:57:48

 

 

Mail.warn:

 

[Diese Datei ist hat keine neuen Meldungen]

 

 

 

Ich interpretiere das so, dass der irgendwie den Empfänger ablehnt. Wie
bringe ich postfix dazu an jede beliebige domain senden zu können
(authentifizierung ist ja vorhanden, also kein Open-Relay) ?

 

Danke im Vorraus

Michael

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050902/dd91b707/attachment.htm>

From p at state-of-mind.de  Fri Sep  2 20:30:06 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 2 Sep 2005 20:30:06 +0200
Subject: [Postfixbuch-users] smtp zugriiff auf postfix funktionert nicht
In-Reply-To: <0MKwpI-1EBF8k45r6-0000yL@mrelayeu.kundenserver.de>
References: <0MKwpI-1EBF8k45r6-0000yL@mrelayeu.kundenserver.de>
Message-ID: <20050902183006.GA21810@state-of-mind.de>

* Michael Kehr <m_kehr at onlinehome.de>:
> Also entweder bin ich zu blöd oder bei mir is echt der Wurm drin. Ich
> versuche verzweifelt Postfix dazu zu bewegen mails nicht nur vom lokalen
> Account zu verschicken, sondern es auch möglich ist diese von einem
> beliebigen Mail-Client über smtp zu verschicken. Aber irgendwie will der
> nicht so wie ich. Meine Konfigurationen sehen folgendermaßen aus:

Mach bitte "postconf -n" anstatt die main.cf per Hand zu listen. Alternativ
kannst Du auch gleich "postfinger" googlen, laden und ausführen. Damit
bekommen wir noch besseren debug-Output.

Und dann sag bitte noch einmal genauer, was Du mit "von einem beliebigen
Mail-Client über smtp zu verschicken" meinst. Hat der "beliebige" Client eine
beliebige IP-Adresse? Hat er eine statische IP?

Das brauchen wir, damit wir Dir helfen können.

Grüsse

p at rick



> 
>  
> 
>  
> 
> Main.cf:
> 
>  
> 
> alias_maps = hash:/etc/aliases
> 
> append_dot_mydomain = no
> 
> biff = no
> 
> broken_sasl_auth_clients = yes
> 
> canonical_maps = hash:/etc/postfix/canonical
> 
> command_directory = /usr/sbin
> 
> daemon_directory = /usr/lib/postfix
> 
> debug_peer_level = 2
> 
> debugger_command =PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb
> $daemon_directory/$process_name $process_id & sleep 5
> 
> defer_transports = 
> 
> disable_dns_lookups = no
> 
> #fallback_transport = cyrus
> 
> forward_path = /home/$user/.forward
> 
> home_mailbox = Maildir/
> 
> html_directory = /usr/share/doc/packages/postfix/html
> 
> inet_interfaces = all
> 
> inet_protocols = all
> 
> local_destination_concurrency_limit = 1
> 
> mail_spool_directory = /var/spool/mail/
> 
> mailbox_command = /usr/local/bin/maildrop -d ${user}
> 
> mailbox_size_limit = 0
> 
> #mailbox_transport = maildrop
> 
> mailq_path = /usr/bin/mailq
> 
> manpage_directory = /usr/share/man
> 
> masquerade_classes = envelope_sender, header_sender, header_recipient
> 
> masquerade_exceptions = root
> 
> message_size_limit = 10240000
> 
> mydestination = $myhostname, $mydomain
> 
> mydomain=mkehr.homedns.org
> 
> myhostname = Corruscant.mkehr.homedns.org
> 
> myorigin = mkehr.homedns.org
> 
> newaliases_path = /usr/bin/newaliases
> 
> program_directory = /usr/lib/postfix
> 
> readme_directory = /usr/share/doc/packages/postfix/README_FILES
> 
> relocated_maps = hash:/etc/postfix/relocated
> 
> sample_directory = /usr/share/doc/packages/postfix/samples
> 
> sender_canonical_maps = hash:/etc/postfix/sender_canonical
> 
> sendmail_path = /usr/sbin/sendmail
> 
> setgid_group = maildrop
> 
> smtp_sasl_auth_enable = yes
> 
> #smtp_sasl_security_options = noanonymous
> 
> #smtp_sasl_password_maps =0 hash:/etc/postfix/sasl_passwd
> 
> smtp_use_tls = yes
> 
> smtpd_recipient_restrictions =
> permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
> 
> smtpd_reject_unlisted_recipients = no
> 
> smtpd_sasl_auth_enable = yes
> 
> #smtpd_sender_restrictions = noanonymous
> 
> smtpd_use_tls = yes
> 
> smtpd_tls_auth_only =yes
> 
> smtpd_tls_CAFile = /etc/postfix/ssl/cacert.pem
> 
> smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
> 
> smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
> 
> smtpd_tls_loglevel = 1
> 
> smtpd_tls_note_starttls_offer = yes
> 
> smtpd_tls_received_header = yes
> 
> smtpd_tls_session_cache_timeout = 3600s
> 
> strict_rfc821_envelopes = no
> 
> #tls_random_source =0 dev:/dev/urandom
> 
> #transport_maps = hash:/etc/postfix/transport
> 
> unknown_local_recipient_reject_code = 550
> 
> #virtual_maps = hash:/etc/postfix/virtual
> 
>  
> 
>  
> 
> Master.cf:
> 
>  
> 
> # ==========================================================================
> 
> # service type  private unpriv  chroot  wakeup  maxproc command + args
> 
> #               (yes)   (yes)   (yes)   (never) (100)
> 
> # ==========================================================================
> 
> smtp      inet  n       -       n       -       -       smtpd
> 
> pickup    fifo  n       -       n       60      1       pickup
> 
> cleanup   unix  n       -       n       -       0       cleanup
> 
> qmgr      fifo  n       -       n       300     1       qmgr
> 
> rewrite   unix  -       -       n       -       -       trivial-rewrite
> 
> bounce    unix  -       -       n       -       0       bounce
> 
> defer     unix  -       -       n       -       0       bounce
> 
> trace     unix  -       -       n       -       0       bounce
> 
> verify    unix  -       -       n       -       1       verify
> 
> flush     unix  n       -       n       1000?   0       flush
> 
> proxymap  unix  -       -       n       -       -       proxymap
> 
> smtp      unix  -       -       n       -       -       smtp
> 
> relay     unix  -       -       n       -       -       smtp
> 
>             -o fallback_relay=
> 
> showq     unix  n       -       n       -       -       showq
> 
> error     unix  -       -       n       -       -       error
> 
> discard   unix  -       -       n       -       -       discard
> 
> local     unix  -       n       n       -       -       local
> 
> virtual   unix  -       n       n       -       -       virtual
> 
> #lmtp      unix  -       -       n       -       -       lmtp
> 
> anvil     unix  -       -       n       -       1       anvil
> 
> scache   unix    -           -           n          -           1
> scache
> 
> tlsmgr    unix  -       -       n       300     1       tlsmgr
> 
>  
> 
> #maildrop  unix  -       n       n       -       -       pipe
> 
> #  flags=R user=root argv=/usr/local/bin/maildrop -d ${recipient}
> 
> #uucp     unix    -           n          n          -           -
> pipe
> 
> #  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail
> ($recipient)
> 
> ifmail    unix  -       n       n       -       -       pipe
> 
>   flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
> 
> bsmtp     unix  -       n       n       -       -       pipe
> 
>   flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop
> $recipient
> 
> procmail  unix  -       n       n       -       -       pipe
> 
>   flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender}
> ${recipient}
> 
>  
> 
>  
> 
>  
> 
> Die log-Dateien:
> 
>  
> 
>  
> 
> Mail:
> 
>  
> 
> Sep  2 18:53:23 Corruscant authdaemond.plain: modules="authpam", daemons=1
> 
> Sep  2 18:53:47 Corruscant postfix/postfix-script: starting the Postfix mail
> system
> 
> Sep  2 18:53:47 Corruscant postfix/master[6497]: daemon started -- version
> 2.2.1, configuration /etc/postfix
> 
> Sep  2 18:57:47 Corruscant postfix/smtpd[7228]: connect from
> p549898BE.dip0.t-ipconnect.de[84.152.152.190]
> 
> Sep  2 18:57:48 Corruscant postfix/smtpd[7228]: NOQUEUE: reject: RCPT from
> p549898BE.dip0.t-ipconnect.de[84.152.152.190]: 554 <m_kehr at onlinehome.de>:
> Relay access denied; from=<testuser at mkehr.homedns.org>
> to=<m_kehr at onlinehome.de> proto=SMTP helo=<dagobar>
> 
> Sep  2 18:57:48 Corruscant postfix/smtpd[7228]: disconnect from
> p549898BE.dip0.t-ipconnect.de[84.152.152.190]
> 
> Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max connection
> rate 1/60s for (smtp:84.152.152.190) at Sep  2 18:57:48
> 
> Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max connection
> count 1 for (smtp:84.152.152.190) at Sep  2 18:57:48
> 
> Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max cache size 1
> at Sep  2 18:57:48
> 
>  
> 
>  
> 
> Mail.err:
> 
>  
> 
> [Diese Datei ist hat keine neuen Meldungen]
> 
>  
> 
>  
> 
> Mail.info:
> 
>  
> 
> Sep  2 18:53:23 Corruscant authdaemond.plain: modules="authpam", daemons=1
> 
> Sep  2 18:53:47 Corruscant postfix/postfix-script: starting the Postfix mail
> system
> 
> Sep  2 18:53:47 Corruscant postfix/master[6497]: daemon started -- version
> 2.2.1, configuration /etc/postfix
> 
> Sep  2 18:57:47 Corruscant postfix/smtpd[7228]: connect from
> p549898BE.dip0.t-ipconnect.de[84.152.152.190]
> 
> Sep  2 18:57:48 Corruscant postfix/smtpd[7228]: NOQUEUE: reject: RCPT from
> p549898BE.dip0.t-ipconnect.de[84.152.152.190]: 554 <m_kehr at onlinehome.de>:
> Relay access denied; from=<testuser at mkehr.homedns.org>
> to=<m_kehr at onlinehome.de> proto=SMTP helo=<dagobar>
> 
> Sep  2 18:57:48 Corruscant postfix/smtpd[7228]: disconnect from
> p549898BE.dip0.t-ipconnect.de[84.152.152.190]
> 
> Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max connection
> rate 1/60s for (smtp:84.152.152.190) at Sep  2 18:57:48
> 
> Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max connection
> count 1 for (smtp:84.152.152.190) at Sep  2 18:57:48
> 
> Sep  2 19:01:08 Corruscant postfix/anvil[7230]: statistics: max cache size 1
> at Sep  2 18:57:48
> 
>  
> 
>  
> 
> Mail.warn:
> 
>  
> 
> [Diese Datei ist hat keine neuen Meldungen]
> 
>  
> 
>  
> 
>  
> 
> Ich interpretiere das so, dass der irgendwie den Empfänger ablehnt. Wie
> bringe ich postfix dazu an jede beliebige domain senden zu können
> (authentifizierung ist ja vorhanden, also kein Open-Relay) ?
> 
>  
> 
> Danke im Vorraus
> 
> Michael
> 

> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From mail at christiananton.de  Fri Sep  2 23:08:31 2005
From: mail at christiananton.de (Christian Anton)
Date: Fri, 02 Sep 2005 23:08:31 +0200
Subject: [Postfixbuch-users] postgrey vs. gld, SMTP-Serverpools
Message-ID: <4318BF4F.5000405@christiananton.de>

Hi Liste,

ich habe heute eher eine Frage als ein Problem:

Momentan benutze ich gld als Greylisting-Server auf meinem Rootserver. 
gld arbeitet sehr zuverlässig, benutzt eine mysql-Datenbank im 
Hintergrund, was mir aufgrund meines Setups mit Userauthentifizierungen 
in mysql und amavisd-new Konfigurationen und white/blacklists ebenfalls 
in mysql sehr praktisch fand.

Ein Problem habe ich allerdings: Provider wie arcor, schlund 
(kundenserver.de), gmail usw. benutzen mehrere Mailserver zum Senden 
ihrer Mails. Teilweise kommt es vor, dass eine Mail zwar nach dem 
obligatorischen greylisting-450 wiederkommt, aber von einem der anderen 
Server. Nächster Versuch dann wieder von einem anderen usw... Irgendwann 
kommt die Mail dann zwar meistens wieder durch, allerdings manchmal erst 
nach ziemlich langer Zeit. Meine heutigen Datenbank- und 
Logfile-Analysen haben ergeben, dass eine Wartezeit von über 4 Stunden 
relativ häufig vorkommt und immerhin in den letzten zwei Monaten ca. 5 
Mails gar nicht angekommen sind.

Meine Abhilfe ist es momentan, die ranges dieser Server - beispielsweise 
212.227.126 in eine Postfix client_access Tabelle zu werfen, damit diese 
nicht mehr gegreylistet werden.

Nun meine eigentliche Frage: Löst postgrey dieses Problem eleganter? Wie 
geht ihr mit diesem Problem um?

Von sqlgrey hat mich bisher immer abgehalten, dass es Berkeley-DB Files 
benutzt. Mit mysql tue ich mich sehr leicht, mit phpmyadmin und ein paar 
SELECT-Befehlen mir genau die Daten aus der Datenbank zu holen, die ich 
für die Analyse eines einzelnen Problems brauche. Wie mache ich das denn 
mit postgrey?

Fragen über Fragen, würde mich über Antworten freuen.


Christian


From Ralf.Hildebrandt at charite.de  Fri Sep  2 23:20:13 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 2 Sep 2005 23:20:13 +0200
Subject: [Postfixbuch-users] postgrey vs. gld, SMTP-Serverpools
In-Reply-To: <4318BF4F.5000405@christiananton.de>
References: <4318BF4F.5000405@christiananton.de>
Message-ID: <20050902212013.GQ20639@charite.de>

* Christian Anton <mail at christiananton.de>:

> Nun meine eigentliche Frage: Löst postgrey dieses Problem eleganter?
Ja, dort kann man das greylisting relaxen und es muss nur das Class-C
Netz uebereinstimmen, nicht der Host.

> Von sqlgrey hat mich bisher immer abgehalten, dass es Berkeley-DB Files 
> benutzt.

SQLgrey nutzt Berkeley-DB Files? Klingt unlogisch.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
FreeBSD for x86 feature completeness, NetBSD for portability/quality,
OpenBSD for "proactive security" and making the system administrator
jump through hoops and spit over the left shoulder to make anything
work as expected.


From mail at christiananton.de  Fri Sep  2 23:34:50 2005
From: mail at christiananton.de (Christian Anton)
Date: Fri, 02 Sep 2005 23:34:50 +0200
Subject: [Postfixbuch-users] postgrey vs. gld, SMTP-Serverpools
In-Reply-To: <20050902212013.GQ20639@charite.de>
References: <4318BF4F.5000405@christiananton.de>
	<20050902212013.GQ20639@charite.de>
Message-ID: <4318C57A.8080700@christiananton.de>

Ralf Hildebrandt wrote:

>* Christian Anton <mail at christiananton.de>:
>
>  
>
>>Nun meine eigentliche Frage: Löst postgrey dieses Problem eleganter?
>>    
>>
>Ja, dort kann man das greylisting relaxen und es muss nur das Class-C
>Netz uebereinstimmen, nicht der Host.
>  
>
Bringt mir das erfahrungsgemäß mehr Spam?

>  
>
>>Von sqlgrey hat mich bisher immer abgehalten, dass es Berkeley-DB Files 
>>benutzt.
>>    
>>
>
>SQLgrey nutzt Berkeley-DB Files? Klingt unlogisch.
>  
>
Naja, Berkely-DB halt. Aber sind das denn nicht diese .db-Files, die 
auch cyrus benutzt, um seine seen-dbs zu bauen?



From norbert at tretkowski.de  Sat Sep  3 08:27:08 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Sat, 3 Sep 2005 08:27:08 +0200
Subject: [Postfixbuch-users] postgrey vs. gld, SMTP-Serverpools
In-Reply-To: <4318BF4F.5000405@christiananton.de>
References: <4318BF4F.5000405@christiananton.de>
Message-ID: <20050903062707.GA31944@rollcage.inittab.de>

* Christian Anton wrote:
> Von sqlgrey hat mich bisher immer abgehalten, dass es Berkeley-DB
> Files benutzt.

Dann wird dich das vermutlich auch von postgrey abhalten, denn auch da
wird BerkeleyDB verwendet.

Norbert


From r.felber at ek-muc.de  Sat Sep  3 08:59:16 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Sat, 3 Sep 2005 08:59:16 +0200
Subject: [Postfixbuch-users] postgrey vs. gld, SMTP-Serverpools
In-Reply-To: <20050903062707.GA31944@rollcage.inittab.de>
References: <4318BF4F.5000405@christiananton.de>
	<20050903062707.GA31944@rollcage.inittab.de>
Message-ID: <20050903065916.GA24145@fpsvr1z150.dartsd66.local>

On Sat, Sep 03, 2005 at 08:27:08AM +0200, Norbert Tretkowski wrote:
> * Christian Anton wrote:
> > Von sqlgrey hat mich bisher immer abgehalten, dass es Berkeley-DB
> > Files benutzt.
> 
> Dann wird dich das vermutlich auch von postgrey abhalten, denn auch da
> wird BerkeleyDB verwendet.

Wobei ich nichtmal weis, was an BDB verkehrt ist, da es rasant schnell und
Resourcen sparend ist (im Vergleich zu MySQL und Postgres).

-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From gregor at a-mazing.de  Sat Sep  3 09:27:56 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Sat, 3 Sep 2005 09:27:56 +0200
Subject: [Postfixbuch-users] postgrey vs. gld, SMTP-Serverpools
In-Reply-To: <4318BF4F.5000405@christiananton.de>
References: <4318BF4F.5000405@christiananton.de>
Message-ID: <200509030927.56612@office.a-mazing.net>

Hallo Christian,

Am Freitag, 2. September 2005 23:08 schrieb Christian Anton:
> Meine Abhilfe ist es momentan, die ranges dieser Server - beispielsweise
> 212.227.126 in eine Postfix client_access Tabelle zu werfen, damit diese
> nicht mehr gegreylistet werden.

warum nicht in die Whitelist von GLD?

Außerdem bietet auch GLD die Beschränkung auf /24-Netze: Option LIGHTGREY=1 in 
der gld.conf.
Die Optionen MXGREY und LIGHTGREYDOMAIN könnten dich auch interessieren.

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From Ralf.Hildebrandt at charite.de  Sat Sep  3 10:43:33 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sat, 3 Sep 2005 10:43:33 +0200
Subject: [Postfixbuch-users] postgrey vs. gld, SMTP-Serverpools
In-Reply-To: <4318C57A.8080700@christiananton.de>
References: <4318BF4F.5000405@christiananton.de>
	<20050902212013.GQ20639@charite.de>
	<4318C57A.8080700@christiananton.de>
Message-ID: <20050903084333.GD19356@charite.de>

* Christian Anton <mail at christiananton.de>:

> >Ja, dort kann man das greylisting relaxen und es muss nur das Class-C
> >Netz uebereinstimmen, nicht der Host.

> Bringt mir das erfahrungsgemäß mehr Spam?

Keine Ahnung.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"General Failure's Fault. Not Yours."  -Anon.  


From postfix1 at gmx.de  Sat Sep  3 11:08:58 2005
From: postfix1 at gmx.de (postfix1 at gmx.de)
Date: Sat, 3 Sep 2005 11:08:58 +0200 (MEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Postfix_l=E4sst_sich_nicht_sta?=
	=?iso-8859-1?q?rten?=
Message-ID: <4142.1125738538@www20.gmx.net>

Hallo,

ich habe seit heute morgen auf meinem Server ein Problem. Erst konnte ich
nicht mehr versenden. Und als ich dann versuchte hatte mit mailq
nachzusehen, was in der Warteschlange hängt, brauchte der Befehl
astronomisch lange. darauf hin habe ich mit postfix stop den Server gestopt.


Jetzt läßt er sich jedoch nicht mehr starten, sondern bringt bei
/etc/init.d/postfix start
die Meldung:

Starting mail transport agent: Postfixrm: cannot remove `etc/localtime':
Read-only file system
chmod: changing permissions of `etc/localtime': Read-only file system

Wenn ich postfix start durchführe, erhalte ich

postfix/postfix-script: fatal: the Postfix mail system is already running

Aber postfix stop
bringt: 

postfix/postfix-script: stopping the Postfix mail system
/etc/postfix/postfix-script: kill: (27880) - No such process

Und ps axw | grep postfix liefert

8627 pts/0    S      0:00 grep postfix

Ehrlich, ich bin jetzt total ratlos, was da passiert ist und wie ich Postfix
schnell wieder zum  Laufen bekomme. Ansonsten läuft Debian Woody auf der
Maschine und das neue Postfix.

Ich hoffe Ihr könnt mir weiterhelfen.
Vielen Dank!

Mit freundlichen Grüssen

Andreas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From Ralf.Hildebrandt at charite.de  Sat Sep  3 11:10:34 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sat, 3 Sep 2005 11:10:34 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Pos?=
	=?iso-8859-1?Q?tfix_l=E4sst?= sich nicht starten
In-Reply-To: <4142.1125738538@www20.gmx.net>
References: <4142.1125738538@www20.gmx.net>
Message-ID: <20050903091034.GG19356@charite.de>

* postfix1 at gmx.de <postfix1 at gmx.de>:
> Hallo,
> 
> ich habe seit heute morgen auf meinem Server ein Problem. Erst konnte ich
> nicht mehr versenden. Und als ich dann versuchte hatte mit mailq
> nachzusehen, was in der Warteschlange hängt, brauchte der Befehl
> astronomisch lange. darauf hin habe ich mit postfix stop den Server gestopt.
> 
> 
> Jetzt läßt er sich jedoch nicht mehr starten, sondern bringt bei
> /etc/init.d/postfix start
> die Meldung:
> 
> Starting mail transport agent: Postfixrm: cannot remove `etc/localtime':
> Read-only file system
> chmod: changing permissions of `etc/localtime': Read-only file system

Deine Platte/Filesstem ist am Arsch.
Runterfahren, full filesystem check

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Corporations are not evil. That kind of anthropomorphism is inappropriate.
Corporations are too stupid to be evil, only people can be that.  -jwz


From postfix1 at gmx.de  Sat Sep  3 11:20:45 2005
From: postfix1 at gmx.de (=?ISO-8859-1?Q?=22Andreas_G=FCnther=22?=)
Date: Sat, 3 Sep 2005 11:20:45 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Postfix_l=E4sst_sich_nicht_starten?=
References: <20050903091034.GG19356@charite.de>
Message-ID: <30171.1125739245@www10.gmx.net>

Vielen Dank, Ralf

> 
> Deine Platte/Filesstem ist am Arsch.
> Runterfahren, full filesystem check
> 
Das ist bloß ein Mist, da jetzt am Wochenende bei denen wo der Server steht
niemand mehr arbeitet. Ich hoffe das geht alles gut.

Grüße

Andreas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From Ralf.Hildebrandt at charite.de  Sat Sep  3 11:31:31 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sat, 3 Sep 2005 11:31:31 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Pos?=
	=?iso-8859-1?Q?tfix_l=E4sst?= sich nicht starten
In-Reply-To: <30171.1125739245@www10.gmx.net>
References: <20050903091034.GG19356@charite.de>
	<30171.1125739245@www10.gmx.net>
Message-ID: <20050903093131.GI19356@charite.de>

* "Andreas G?nther" <postfix1 at gmx.de>:
> Vielen Dank, Ralf
> 
> > 
> > Deine Platte/Filesstem ist am Arsch.
> > Runterfahren, full filesystem check
> > 
> Das ist bloß ein Mist, da jetzt am Wochenende bei denen wo der Server steht
> niemand mehr arbeitet. Ich hoffe das geht alles gut.

dmesg gibt dir Tipps
smartctl -a /dev/hda
evtl. auch

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
If you were an SCO employee, would you feel at least a little
concerned that your boss is aparently dilusional? I know I would. 


From Schoeppner at biotec.uni-bremen.de  Sat Sep  3 15:08:41 2005
From: Schoeppner at biotec.uni-bremen.de (Sven Schoeppner)
Date: Sat, 03 Sep 2005 15:08:41 +0200
Subject: [Postfixbuch-users] Bild von Mailgraph als Mail senden
Message-ID: <4319A059.4010101@biotec.uni-bremen.de>

Hi zusammen,
  ich möchte   Mailgraph umschreiben, die Statistik  (PNG) soll als Mail 
versand werden. Es soll auch kein Webserver notwendig sein.
Ist hier jemand an so einer Erweiterung interessiert?

bis dann
Sven


From joachim-sturm at web.de  Sat Sep  3 16:06:47 2005
From: joachim-sturm at web.de (Joachim Sturm)
Date: Sat, 3 Sep 2005 16:06:47 +0200
Subject: [Postfixbuch-users] Squirrelmail, vacation message ftp und homedir
Message-ID: <E1EBYfP-00033f-00@smtp07.web.de>

Hallo Liste,
ich möchte gerne auf meiner postfix, cyrus, web-cyradm, mysql installation
unter squirrelmail ein vacation plugin einrichten.

Das vacation plugin macht folgendes:

// login with username and password 
 $login_result = ftp_login($conn_id, $ftp_user_name, $ftp_user_pass);

Ich habe aber keine /home/user verzeichnisse. 

Der logfile dazu: 
Sep  3 15:59:21 internetserver proftpd[4062]: internetserver
(internetserver[127.0.0.1]) - USER user.foobar.com: no such user found from
internetserver [127.0.0.1] to 127.0.0.1:21

Kennt jemand da eine Lösung für mich?

Dankeschön
Achim
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050903/e38d90a8/attachment.htm>

From t.schubbe at gmx.de  Sat Sep  3 16:08:51 2005
From: t.schubbe at gmx.de (Til Schubbe)
Date: Sat, 3 Sep 2005 16:08:51 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?check=5Fclient=5Faccess=3A_Pr?=
	=?iso-8859-1?q?=FCfen_des_FQDN_oder_der_IP=3F?=
Message-ID: <20050903140851.GD3029@schubbi-net.local>

Hallo,

in meiner main.cf steht:

smtpd_recipient_restrictions =
  [...]
  check_client_access regexp:/etc/postfix/client_checks.regexp

Die Datei client_checks.regexp hat nacheinander die folgenden 3
Inhalte gehabt, was jeweils zum darunterstehenden Eintrag im Log
führte:

---

#1
/t-ipconnect.de/                       WARN c.regexp FQDN
/(([^0-9]|\<)[0-9]+[^0-9][0-9]+([^0-9]|\>))/   WARN c.regexp IP '$1'

NOQUEUE: warn: RCPT from
p508833DA.dip0.t-ipconnect.de[80.136.51.218]: c.regexp FQDN; [...]


#2
/(([^0-9]|\<)[0-9]+[^0-9][0-9]+([^0-9]|\>))/   WARN c.regexp IP '$1'
/t-ipconnect.de/                       WARN c.regexp FQDN

NOQUEUE: warn: RCPT from
p508833DA.dip0.t-ipconnect.de[80.136.51.218]: c.regexp FQDN; [...]


#3
/(([^0-9]|\<)[0-9]+[^0-9][0-9]+([^0-9]|\>))/    WARN c.regexp IP '$1'

NOQUEUE: warn: RCPT from
p508833DA.dip0.t-ipconnect.de[80.136.51.218]: c.regexp IP '80.136.';
[...]

---

Die Client-IP war immer gleich. Man sieht, daß manchmal der FQDN des
Clients übergeben wird, manchmal aber die IP.

Ich möchte den FQDN des Clients gegen eine Regex (wie z.B. in allen
3 Fällen angegeben) prüfen.

Wie sage ich Postfix, daß er mir den FQDN zur Prüfung übergibt statt
die IP?

TIA + Gruß
Til


From gregor at a-mazing.de  Sat Sep  3 16:18:24 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Sat, 3 Sep 2005 16:18:24 +0200
Subject: [Postfixbuch-users] Squirrelmail, vacation message ftp und homedir
In-Reply-To: <E1EBYfP-00033f-00@smtp07.web.de>
References: <E1EBYfP-00033f-00@smtp07.web.de>
Message-ID: <200509031618.24349@office.a-mazing.net>

Hallo Achim,

Am Samstag, 3. September 2005 16:06 schrieb Joachim Sturm:
> Hallo Liste,
> ich möchte gerne auf meiner postfix, cyrus, web-cyradm, mysql installation
> unter squirrelmail ein vacation plugin einrichten.
>
> Das vacation plugin macht folgendes:
>
> // login with username and password
>  $login_result = ftp_login($conn_id, $ftp_user_name, $ftp_user_pass);

dasa Plugin scheint auf das klassische vacation zurückzugreifen, daß eine 
Datei .vacation.msg im Verzeichnis des Users anlegt. Das funktioniert 
natürlich nur mit Systemusern.

Für virtuelle User kann man z.B. das vacation-Skript aus PostfixAdmin 
verwenden:

http://linox.be/index.php/2005/07/13/44/

Die Integration in Squirrelmail musst du dann allerdings selbst vornehmen.

hth
Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From alex at actux.de  Sat Sep  3 19:43:07 2005
From: alex at actux.de (=?ISO-8859-1?Q?Alexander_Gr=FCmmer?=)
Date: Sat, 03 Sep 2005 19:43:07 +0200
Subject: [Postfixbuch-users] Squirrelmail, vacation message ftp und homedir
In-Reply-To: <E1EBYfP-00033f-00@smtp07.web.de>
References: <E1EBYfP-00033f-00@smtp07.web.de>
Message-ID: <4319E0AB.1030201@actux.de>

Hallo,

Joachim Sturm schrieb:
> Hallo Liste,
> 
> ich möchte gerne auf meiner postfix, cyrus, web-cyradm, mysql
> installation unter squirrelmail ein vacation plugin einrichten.

Ich würde hier ein plugin für Squirrelmail installieren. Avelsieve.
Damit können deine User Vacation Nachtrichten einstellen und auch gleich
ihre Mails filtern ;)

> 
[...]

> Kennt jemand da eine Lösung für mich?

Ja aktivere sieve für den Cyrus und installier ein sieve plugin für
Squirrelmail.


> 
> Dankeschön
> 
> Achim
> 
Gruß Alexander


From m_kehr at onlinehome.de  Sat Sep  3 22:58:00 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Sat, 3 Sep 2005 22:58:00 +0200
Subject: [Postfixbuch-users] smtp zugriiff auf postfix funktionert
Message-ID: <0ML2Dk-1EBf5j1ck9-0005gX@mrelayeu.kundenserver.de>

>> Also entweder bin ich zu blöd oder bei mir is echt der Wurm drin. Ich 

>> versuche verzweifelt Postfix dazu zu bewegen mails nicht nur vom 

>> lokalen Account zu verschicken, sondern es auch möglich ist diese von 

>> einem beliebigen Mail-Client über smtp zu verschicken. Aber irgendwie 

>> will der nicht so wie ich. Meine Konfigurationen sehen folgendermaßen
aus:

> 

>Mach bitte "postconf -n" anstatt die main.cf per Hand zu listen. Alternativ
kannst Du auch gleich "postfinger" googlen, laden und ausführen. Damit
bekommen wir noch besseren debug-Output.

> 

>Und dann sag bitte noch einmal genauer, was Du mit "von einem beliebigen
Mail-Client über smtp zu verschicken" meinst. Hat der "beliebige" Client
eine beliebige IP-Adresse? Hat er eine statische IP?

> 

>Das brauchen wir, damit wir Dir helfen können.

> 

>Grüsse

> 

>p at rick

 

Also mit beliebigem Mail-Client meine ich eine beliebige Mail-Software
(Outlook, Pine, Thunderbird, …) von einer beliebigen IP-Adresse aus, so wie
man es von den meisten Mail-Providern kennt. Die Ausgabe von postfinger-1.30
ergab:

 

postfinger - postfix configuration on Sat Sep  3 22:52:14 CEST 2005

version: 1.30

 

Warning: postfinger output may show private configuration information,

such as ip addresses and/or domain names which you do not want to show

to the public.  If this is the case it is your responsibility to modify

the output to hide this private information.  [Remove this warning with

the --nowarn option.]

 

--System Parameters--

mail_version = 2.2.1

hostname = Corruscant

uname = Linux Corruscant 2.6.11.4-20a-smp #1 SMP Wed Mar 23 21:52:37 UTC
2005 i686 i686 i386 GNU/Linux

 

--Packaging information--

looks like this postfix comes from RPM package: postfix-2.2.1-3

 

--Mailbox locking methods--

flock fcntl dotlock

 

--Supported Lookup tables--

btree cidr environ hash ldap nis pcre proxy regexp static unix

 

--main.cf non-default parameters--

alias_maps = hash:/etc/aliases

append_dot_mydomain = no

biff = no

broken_sasl_auth_clients = yes

canonical_maps = hash:/etc/postfix/canonical

daemon_directory = /usr/lib/postfix

forward_path = /home/$user/.forward

home_mailbox = Maildir/

html_directory = /usr/share/doc/packages/postfix/html

inet_protocols = all

local_destination_concurrency_limit = 1

mail_spool_directory = /var/spool/mail/

mailbox_command = /usr/local/bin/maildrop -d ${user}

mailbox_size_limit = 0

manpage_directory = /usr/share/man

masquerade_exceptions = root

mydestination = $myhostname, $mydomain

mydomain = mkehr.homedns.org

myhostname = Corruscant.xxx.yyy.zzz

myorigin = xxx.yyy.zzz

readme_directory = /usr/share/doc/packages/postfix/README_FILES

relocated_maps = hash:/etc/postfix/relocated

sample_directory = /usr/share/doc/packages/postfix/samples

sender_canonical_maps = hash:/etc/postfix/sender_canonical

setgid_group = maildrop

smtp_sasl_auth_enable = yes

smtp_use_tls = yes

smtpd_recipient_restrictions =
permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination

smtpd_sasl_auth_enable = yes

smtpd_tls_auth_only = yes

smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt

smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key

smtpd_tls_loglevel = 1

smtpd_tls_received_header = yes

smtpd_use_tls = yes

 

--master.cf--

smtp      inet  n       -       n       -       -       smtpd

pickup    fifo  n       -       n       60      1       pickup

cleanup   unix  n       -       n       -       0       cleanup

qmgr      fifo  n       -       n       300     1       qmgr

rewrite   unix  -       -       n       -       -       trivial-rewrite

bounce    unix  -       -       n       -       0       bounce

defer     unix  -       -       n       -       0       bounce

trace     unix  -       -       n       -       0       bounce

verify    unix  -       -       n       -       1       verify

flush     unix  n       -       n       1000?   0       flush

proxymap  unix  -       -       n       -       -       proxymap

smtp      unix  -       -       n       -       -       smtp

relay     unix  -       -       n       -       -       smtp

            -o fallback_relay=

showq     unix  n       -       n       -       -       showq

error     unix  -       -       n       -       -       error

discard   unix  -       -       n       -       -       discard

local     unix  -       n       n       -       -       local

virtual   unix  -       n       n       -       -       virtual

anvil     unix  -       -       n       -       1       anvil

scache   unix    -           -           n          -           1
scache

tlsmgr    unix  -       -       n       300     1       tlsmgr

ifmail    unix  -       n       n       -       -       pipe

  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)

bsmtp     unix  -       n       n       -       -       pipe

  flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop
$recipient

procmail  unix  -       n       n       -       -       pipe

  flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender}
${recipient}

 

--Specific file and directory permissions--

drwx-wx---  2 postfix maildrop 48 Aug 23 14:50 /var/spool/postfix/maildrop

drwx--x---  2 postfix maildrop 168 Sep  3 22:36 /var/spool/postfix/public

total 0

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 cleanup

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 flush

prw--w--w-  1 postfix postfix 0 Sep  3 22:52 pickup

prw--w--w-  1 postfix postfix 0 Sep  3 22:51 qmgr

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 showq

drwx------  2 postfix root 608 Sep  3 22:36 /var/spool/postfix/private

total 0

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 anvil

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 bounce

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 bsmtp

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 cyrus

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 defer

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 discard

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 error

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 ifmail

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 lmtp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 local

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 maildrop

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 old-cyrus

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 procmail

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 proxymap

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 relay

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 rewrite

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 scache

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 smtp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 tlsmgr

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 trace

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 uucp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 verify

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 virtual

-rwxr-sr-x  1 root maildrop 116112 Mar 19 22:15 /usr/sbin/postdrop

-rwxr-sr-x  1 root maildrop 107940 Mar 19 22:15 /usr/sbin/postqueue

 

--Library dependencies--

/usr/lib/postfix/smtpd:

            linux-gate.so.1 =>  (0xffffe000)

            libldap-2.2.so.7 => /usr/lib/libldap-2.2.so.7 (0x4003b000)

            liblber-2.2.so.7 => /usr/lib/liblber-2.2.so.7 (0x4006e000)

            libpcre.so.0 => /usr/lib/libpcre.so.0 (0x4007b000)

            libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x40088000)

            libssl.so.0.9.7 => /usr/lib/libssl.so.0.9.7 (0x4009d000)

            libcrypto.so.0.9.7 => /usr/lib/libcrypto.so.0.9.7 (0x400cd000)

            libdb-4.3.so => /usr/lib/tls/libdb-4.3.so (0x401c0000)

            libnsl.so.1 => /lib/libnsl.so.1 (0x402a7000)

            libresolv.so.2 => /lib/libresolv.so.2 (0x402bc000)

            libc.so.6 => /lib/tls/libc.so.6 (0x402cf000)

            libdl.so.2 => /lib/libdl.so.2 (0x403e8000)

            libpthread.so.0 => /lib/tls/libpthread.so.0 (0x403ec000)

            /lib/ld-linux.so.2 (0x40000000)

-- end of postfinger output --

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050903/272d428f/attachment.htm>

From joachim-sturm at web.de  Sun Sep  4 08:47:17 2005
From: joachim-sturm at web.de (Joachim Sturm)
Date: Sun, 4 Sep 2005 08:47:17 +0200
Subject: [Postfixbuch-users] Squirrelmail, vacation message ftp und homedir
In-Reply-To: <4319E0AB.1030201@actux.de>
Message-ID: <E1EBoHb-0000pW-00@smtp08.web.de>

Danke, Avelsieve scheint genau das zu sein, was ich gesucht habe. 
Gruß
Achim

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-
> users-bounces at listi.jpberlin.de] Im Auftrag von Alexander Grümmer
> Gesendet: Samstag, 3. September 2005 19:43
> An: Eine Diskussionsliste rund um das Postfix-Buch.
> Betreff: Re: [Postfixbuch-users] Squirrelmail, vacation message ftp und
> homedir
> 
> Hallo,
> 
> Joachim Sturm schrieb:
> > Hallo Liste,
> >
> > ich möchte gerne auf meiner postfix, cyrus, web-cyradm, mysql
> > installation unter squirrelmail ein vacation plugin einrichten.
> 
> Ich würde hier ein plugin für Squirrelmail installieren. Avelsieve.
> Damit können deine User Vacation Nachtrichten einstellen und auch gleich
> ihre Mails filtern ;)
> 
> >
> [...]
> 
> > Kennt jemand da eine Lösung für mich?
> 
> Ja aktivere sieve für den Cyrus und installier ein sieve plugin für
> Squirrelmail.
> 
> 
> >
> > Dankeschön
> >
> > Achim
> >
> Gruß Alexander
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From niels_kalle at web.de  Sun Sep  4 15:46:43 2005
From: niels_kalle at web.de (Niels Kalle)
Date: Sun, 04 Sep 2005 15:46:43 +0200
Subject: [Postfixbuch-users] Bild von Mailgraph als Mail senden
In-Reply-To: <4319A059.4010101@biotec.uni-bremen.de>
References: <4319A059.4010101@biotec.uni-bremen.de>
Message-ID: <431AFAC3.7090405@web.de>

Sven Schoeppner wrote:
> Hi zusammen,
Hi Sven.
>   ich möchte   Mailgraph umschreiben, die Statistik  (PNG) soll als Mail 
> versand werden. Es soll auch kein Webserver notwendig sein.
> Ist hier jemand an so einer Erweiterung interessiert?
Ja, das waere schon eine gute Sache aber, bitte korrigiert mich wenn ich
etwas missverstehe, kann man das von Mailgraph produzierte *.png nicht
einfach einmal pro Stunde (oder wie oft rrd-tools das aktualisiert)
ganz normal mit einem Mailkommando und cron versenden?
> 
> bis dann
> Sven

Gruss

Niels


From jk at jkart.de  Sun Sep  4 17:57:32 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 4 Sep 2005 17:57:32 +0200
Subject: [Postfixbuch-users] Domain keys
Message-ID: <528973225.20050904175732@jkart.de>

Hallo und Guten Tag Postfixer,

hat schon mal jemand dkfilter eingesetzt? Und welche Erfahrungen
habt ihr damit? Empfehlenswert? Unsinn? Danke fürs Antworten.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Ein Scherz, ein lachendes Wort entscheidet über größte 
Dinge oft treffender und besser als Ernst und Schärfe. 
(Horaz, röm. Dichter, 65-8 v.Chr.)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1208 Build 6077  02.09.2005



From Ralf.Hildebrandt at charite.de  Sun Sep  4 19:21:32 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 4 Sep 2005 19:21:32 +0200
Subject: [Postfixbuch-users] Bild von Mailgraph als Mail senden
In-Reply-To: <431AFAC3.7090405@web.de>
References: <4319A059.4010101@biotec.uni-bremen.de> <431AFAC3.7090405@web.de>
Message-ID: <20050904172132.GV20898@charite.de>

* Niels Kalle <niels_kalle at web.de>:
> Sven Schoeppner wrote:
> > Hi zusammen,
> Hi Sven.
> >   ich möchte   Mailgraph umschreiben, die Statistik  (PNG) soll als Mail 
> > versand werden. Es soll auch kein Webserver notwendig sein.
> > Ist hier jemand an so einer Erweiterung interessiert?
> Ja, das waere schon eine gute Sache aber, bitte korrigiert mich wenn ich
> etwas missverstehe, kann man das von Mailgraph produzierte *.png nicht
> einfach einmal pro Stunde (oder wie oft rrd-tools das aktualisiert)
> ganz normal mit einem Mailkommando und cron versenden?

Genauso!
Ein rekursives wget auf die mailgraph.cgi machen. Dann die png Files
aus dem Verzeichnis versenden.


-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
The best answer when anybody asks you if you're any good with
explosives is to hold up two open hands and simply say "Ten". 


From postfix at d0pefish.de  Sun Sep  4 19:46:11 2005
From: postfix at d0pefish.de (Peter Hinse)
Date: Sun, 04 Sep 2005 19:46:11 +0200
Subject: [Postfixbuch-users] Bild von Mailgraph als Mail senden
In-Reply-To: <20050904172132.GV20898@charite.de>
References: <4319A059.4010101@biotec.uni-bremen.de> <431AFAC3.7090405@web.de>
	<20050904172132.GV20898@charite.de>
Message-ID: <431B32E3.40508@d0pefish.de>

Ralf Hildebrandt wrote:

>>>  ich möchte   Mailgraph umschreiben, die Statistik  (PNG) soll als Mail 
>>>versand werden. Es soll auch kein Webserver notwendig sein.
>>>Ist hier jemand an so einer Erweiterung interessiert?
>>
>>Ja, das waere schon eine gute Sache aber, bitte korrigiert mich wenn ich
>>etwas missverstehe, kann man das von Mailgraph produzierte *.png nicht
>>einfach einmal pro Stunde (oder wie oft rrd-tools das aktualisiert)
>>ganz normal mit einem Mailkommando und cron versenden?
> 
> 
> Genauso!
> Ein rekursives wget auf die mailgraph.cgi machen. Dann die png Files
> aus dem Verzeichnis versenden.

Der OP wollte aber gerade auf den Webserver verzichten, also fällt die 
wget Methode aus. Wobei ich das tatsächlich auch so machen würde.

Gruß,

	Peter


From Ralf.Hildebrandt at charite.de  Sun Sep  4 20:14:41 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 4 Sep 2005 20:14:41 +0200
Subject: [Postfixbuch-users] Bild von Mailgraph als Mail senden
In-Reply-To: <431B32E3.40508@d0pefish.de>
References: <4319A059.4010101@biotec.uni-bremen.de> <431AFAC3.7090405@web.de>
	<20050904172132.GV20898@charite.de> <431B32E3.40508@d0pefish.de>
Message-ID: <20050904181441.GY20898@charite.de>

* Peter Hinse <postfix at d0pefish.de>:

> Der OP wollte aber gerade auf den Webserver verzichten, also fällt die 
> wget Methode aus. Wobei ich das tatsächlich auch so machen würde.

Man kann ja auch "fnord-cgi" auf localhost binden, dann hat man keine
Sichereitslücken. Muss ja nicht immer apache sein.
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
One morning I shot an elephant in my pyjamas. How he got into my pyjamas
I'll never know.  - Groucho Marx


From rohde at 3wm.de  Mon Sep  5 12:03:09 2005
From: rohde at 3wm.de (Benjamin Rohde | 3wm)
Date: Mon, 5 Sep 2005 12:03:09 +0200
Subject: [Postfixbuch-users] Probleme mit Proxymap?
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAffGY7eqYCkCsX8nyoVIfAcKAAAAQAAAA7zzlbjTFOkS7gOQ2jA6cAAEAAAAA@3wm.de>

 
Hallo,
 
ich habe folgendes Problem:
 
Seit einer Woche haben wir unregelmäßige Ausstiege unseres Servers.
Der Grund scheint das Auftreten von mehreren proxymaps von postfix
zu sein. Die CPU-Last und der MEMORY gehen enorm in die Höhe. Manchmal
lösen sich die proxymaps von allein auf, aber manchmal stürzt der Rechner
ab.
 
Wir haben keine Änderungen in den Konfig´s gemacht.
 
Kann uns jemand weiterhelfen, denn wir sind mit unserem mittelmäßigem
Latain am Ende.
 
Wenn ich Euch conf Dateien schicken soll, dann sagt mit nur welche
und wo ich die ggf. falls finde. Vielen Dank.
 
Zu unserem System: Suse 9, postfix, 2gb ram, durchschnittliche beobachtete
Last 0,03 bis 0,2
Mit freundlichen Grüßen
Benjamin Rohde



 
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050905/6f91b2fb/attachment.htm>

From me at hamtec.de  Mon Sep  5 12:08:24 2005
From: me at hamtec.de (Markus Ebel)
Date: Mon, 05 Sep 2005 12:08:24 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
Message-ID: <431C3538.20663.E73B0A@me.hamtec.de>

Hallo,

ich hatte hier zum Wochenende ein Problem. Und Zwar hat eine
Kollegin ungluecklicherweise eine Mail mit einem CC verschickt.
Diese wurde von fehlkonfigurierten oder verseuchten Mailserver
aufgegriffen, vervilefaeltigt und zigtausenfach an den Verteiler
geschickt.
Meine Kollegin bekam nun die ganzen Mailerdaemon-Fehlermeldungen zu
den nicht zustellbaren Mails zugesandt. Wir haben das Konto dann
deaktiviert sodass nicht Absender die SMTP-Meldung 
"unknown user in virtual aliast table" bekamen.
Daraufhin war der Mailserver wohl ueberfordert. Mails wurden nicht 
mehr 
angenommen, da der SMTP-Port nur noch sporadisch ereichbar war.
Nachdem ich dann die versendenen Mailserver auf unserer Firewall
ausgesperrt hatte ging es wieder.

Gibt es eine maximale Anzahl von SMTP-Verbindungen bzw. kann man da 
was 
ueber einen Parameter einstellen. Der Server selber ist kaum 
belastet. 

Bin fuer jeden Tipp dankbar

Gruss Markus
Mit freundlichen Gruessen
Dipl.-Ing. Markus Ebel


FIRMENPROVIDER
- Eine Leistung der Hamtec GmbH -
Muensterstr.5
59065 Hamm/Westf.
Tel: 02381-688-265
Fax: 02381-688-208

Email:	me at hamtec.de
Internet: http://www.firmenprovider.de




From Ralf.Hildebrandt at charite.de  Mon Sep  5 13:02:47 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 5 Sep 2005 13:02:47 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <431C3538.20663.E73B0A@me.hamtec.de>
References: <431C3538.20663.E73B0A@me.hamtec.de>
Message-ID: <20050905110246.GV4474@charite.de>

* Markus Ebel <me at hamtec.de>:

> Gibt es eine maximale Anzahl von SMTP-Verbindungen bzw. kann man da 
> was ueber einen Parameter einstellen. Der Server selber ist kaum 
> belastet. 

default_process_limit
runterdrehen

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
trying to *avoid* being in a meeting 


From postfix at globalplanets.net  Mon Sep  5 13:07:42 2005
From: postfix at globalplanets.net (Robert)
Date: Mon, 5 Sep 2005 13:07:42 +0200
Subject: [Postfixbuch-users] DBMail - Welche Erfahrungen habt Ihr damit
Message-ID: <20050905120734.8B1B553C002@www.efbs.net>

Hallo Liste,
 
setzt jemand von euch dbmail ein? Vielleicht in Zusammenhang mit
Spamassasin?
 
Welche Erfahrungen habt Ihr gemacht? 
 
Viele Grüße
 
R. Baron



From postfix at moonsmile.ch  Mon Sep  5 13:35:48 2005
From: postfix at moonsmile.ch (Thomas Grieder)
Date: Mon, 05 Sep 2005 13:35:48 +0200
Subject: [Postfixbuch-users] maildrop und virtuelle User (ohne mysql)
Message-ID: <431C2D94.7010708@moonsmile.ch>

Hallo

Ich möchte mit maildrop (Standalone Packet aus debian stable (sarge))
Mails Filtern und direkt in definierte Unterverzeichnisse eines
virtuellen Benutzers ausliefern.

Leider scheitere ich schon beim Ausliefern ohne irgendwelche Filter:

Sep  5 13:30:30 moon postfix/pipe[30287]: B914B817A:
to=<user2 at domain2.tld>, relay=maildrop, delay=2618, status=deferred
(temporary failure. Command output: /usr/bin/maildrop: Invalid user
specified. )

Leider habe ich nichts brauchbares im Internet gefunden. Dort wird
überall mit mysql gearbeitet. Das wird aber in maildrop in debian stable
nicht unterstützt. Und ich habe die Benutzer sowieso in hash Tabellen.

Die virtuellen Benutzer sind in der transport Tabelle definiert:

user1 at domain1.tld	virtual:
user2 at domain2.tld	maildrop:

Für einen Benutzer habe ich zum testen maildrop aktiviert.

Die Verzeichnise (maildir) der Benutzer sind in einer hash Tabelle
"mailbox" definiert:

user1 at domain1.tld	domain1.tld/mail/user1/
user2 at domain2.tld	domain2.tld/mail/user2/

main.cf:

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
biff = no
config_directory = /etc/postfix
content_filter = vscan:localhost:10024
header_checks = pcre:/etc/postfix/header_checks.pcre
home_mailbox = Maildir/
local_recipient_maps = $alias_maps $virtual_uid_maps
mailbox_size_limit = 0
message_size_limit = 20480000
mydestination = $myhostname     localhost.$myhostname   $mydomain
localhost       lists.domain1.tld
mydomain = domain1.tld
myhostname = mail.domain1.tld
mynetworks = 127.0.0.0/8,192.168.0.0/24
myorigin = /etc/mailname
recipient_canonical_maps = hash:/etc/postfix/recipient_canonical,
hash:/etc/postfix/lummerland/recipient_canonical
recipient_delimiter = +
sender_canonical_maps = hash:/etc/postfix/sender_canonical,
hash:/etc/postfix/lummerland/sender_canonical
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpasswd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/ssl/capub.crt
smtp_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtp_tls_key_file = /etc/postfix/ssl/smtpd.key
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP
smtpd_recipient_restrictions = permit_mynetworks,
reject_non_fqdn_recipient,   reject_non_fqdn_sender,
reject_non_fqdn_hostname,   reject_invalid_hostname,
reject_unknown_sender_domain,   reject_unknown_recipient_domain,
check_helo_access hash:/etc/postfix/helo_access,   check_sender_access
hash:/etc/postfix/access,   permit_sasl_authenticated,
permit_mynetworks,   check_policy_service inet:127.0.0.1:60000,
permit_mx_backup,   reject_unauth_destination,   permit
smtpd_sasl_auth_enable = no
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
smtpd_tls_CAfile = /etc/postfix/ssl/capub.crt
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_use_tls = yes
soft_bounce = no
transport_maps = hash:/etc/postfix/transport,
hash:/etc/postfix/transport_mailbase
virtual_gid_maps = static:5001
virtual_mailbox_base = /srv
virtual_mailbox_domains = domain2.tld, domain3.tld, domain4.tld
virtual_mailbox_maps = hash:/etc/postfix/mailbox
virtual_minimum_uid = 5000
virtual_transport = virtual
virtual_uid_maps = static:5001

master.cf:

smtp      inet  n       -       -       -       30      smtpd
#628      inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
#qmgr     fifo  n       -       -       300     1       oqmgr
qmgr      fifo  n       -       -       300     1       qmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       -       -       30      smtp
relay     unix  -       -       -       -       -       smtp
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
# Zum scannen von Viren und Spam
vscan     unix  -       -       n       -       10      smtp

#
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# maildrop. See the Postfix MAILDROP_README file for details.
#
maildrop  unix  -       n       n       -       -       pipe
  flags=R user=mailsystem argv=/usr/bin/maildrop -V6 -d ${recipient}
#
# The Cyrus deliver program has changed incompatibly, multiple times.
cyrus     unix  -       n       n       -       -       pipe
  flags=R user=cyrus argv=/usr/sbin/cyrdeliver -e -m ${extension} ${user}
# Cyrus 2.1.5 (Amos Gouaux)
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension}
${user}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail
($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender
$recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store
${nexthop} ${user} ${extension}

# only used by postfix-tls
#smtps    inet  n       -       n       -       -       smtpd -o
smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes
#587      inet  n       -       n       -       -       smtpd -o
smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes

localhost:10025 inet    n       n       n       -       10      smtpd
  -o content_filter=
  -o local_recipient_maps=
  -o relay_recipient_maps=
  -o smtpd_restriction_classes=
  -o smtpd_client_restrictions=
  -o smtpd_helo_restricitons=
  -o smtpd_sender_restrictions=
  -o smtpd_recipient_restrictions=permit_mynetworks,reject
  -o mynetworks=127.0.0.0/8
  -o strict_rfc821_envelopes=yes
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
discard   unix  -       -       -       -       -       discard

Danke für eure Hilfe.
Thomas


From me at hamtec.de  Mon Sep  5 13:42:04 2005
From: me at hamtec.de (Markus Ebel)
Date: Mon, 05 Sep 2005 13:42:04 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <20050905110246.GV4474@charite.de>
References: <431C3538.20663.E73B0A@me.hamtec.de>
Message-ID: <431C4B2C.28860.13CFB81@me.hamtec.de>

Hallo Ralf

> > Gibt es eine maximale Anzahl von SMTP-Verbindungen bzw. kann man da
> > was ueber einen Parameter einstellen. Der Server selber ist kaum
> > belastet. 
> 
> default_process_limit
> runterdrehen

Hmm, loest denn das das Problem. Wenn ich runterdrehe kann er doch 
noch weniger Verbindungen oeffnen, oder verstehe ich das was falsch.
Der Parameter steht uebrigens auf 100.

Gruss
 Markus


From Ralf.Hildebrandt at charite.de  Mon Sep  5 13:47:14 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 5 Sep 2005 13:47:14 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <431C4B2C.28860.13CFB81@me.hamtec.de>
References: <431C3538.20663.E73B0A@me.hamtec.de>
	<431C4B2C.28860.13CFB81@me.hamtec.de>
Message-ID: <20050905114714.GF4474@charite.de>

* Markus Ebel <me at hamtec.de>:

> > default_process_limit
> > runterdrehen
> 
> Hmm, loest denn das das Problem. Wenn ich runterdrehe kann er doch 
> noch weniger Verbindungen oeffnen, oder verstehe ich das was falsch.
> Der Parameter steht uebrigens auf 100.

Du hast doch gerade erzaehlt dass dein Server bei der aktuellen Anzahl
von Verbindungen zusammengebrochen ist. Also sind WENIGER die Lösung,
oder?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
A cheap hammer can drive in more nails than a top of the line screwdriver.


From jofanews at gmx.de  Mon Sep  5 14:19:23 2005
From: jofanews at gmx.de (Joern Falatik)
Date: Mon, 05 Sep 2005 14:19:23 +0200
Subject: [Postfixbuch-users] Bild von Mailgraph als Mail senden
Message-ID: <431C37CB.50009@gmx.de>

Hallo Sven,

ich stand vor demselben Problem und habe es über zwei Perl-Scripte
gesteuert:

1. create_rrd_pics.pl

--- snip ---
#!/usr/bin/perl -w

# mailgraph -- a postfix statistics rrdtool frontend
# copyright (c) 2000-2005 David Schweikert <dws at ee.ethz.ch>
# released under the GNU General Public License

use RRDs;
use POSIX qw(uname);

my $VERSION = "1.11";

my $host = (POSIX::uname())[1];
my $scriptname = 'mailgraph.cgi';
my $xpoints = 900;
my $points_per_sample = 3;
my $ypoints = 250;
my $ypoints_err = 160;
my $rrd = '/var/log/mailgraph.rrd'; # path to where the RRD database is
my $rrd_virus = '/var/log/mailgraph_virus.rrd'; # path to where the
Virus RRD database is
my $tmp_dir = '/tmp/mailgraph'; # temporary directory where to store the
images
my $rrdtool_1_0 = ($RRDs::VERSION < 1.199908);
my $in = ".gif";
my $out = ".jpg";

my @graphs = (
	{ title => 'Day Graphs',   seconds => 3600*24,        },
	{ title => 'Week Graphs',  seconds => 3600*24*7,      },
	{ title => 'Month Graphs', seconds => 3600*24*31,     },
	{ title => 'Year Graphs',  seconds => 3600*24*365, },
);

my %color = (
	sent     => '000099', # rrggbb in hex
	received => '009900',
	rejected => 'AA0000',
	bounced  => '000000',
	virus    => 'FF0000',
	spam     => '999999',
);

sub graph($$$)
{
	my $range = shift;
	my $file = shift;
	my $title = shift;
	my $step = $range*$points_per_sample/$xpoints;
	my $date = localtime(time);
	$date =~ s|:|\\:|g unless $rrdtool_1_0;

	my ($graphret,$xs,$ys) = RRDs::graph($file,
		'--imgformat', 'GIF',
		'--width', $xpoints,
		'--height', $ypoints,
		'--start', "-$range",
		'--vertical-label', 'msgs/min',
		'--lower-limit', 0,
		'--units-exponent', 0, # don't show milli-messages/s
		'--lazy',
		'--color', 'SHADEA#ffffff',
		'--color', 'SHADEB#ffffff',
		'--color', 'BACK#ffffff',

		$rrdtool_1_0 ? () : (
			'--slope-mode'
		),

		"DEF:sent=$rrd:sent:AVERAGE",
		"DEF:msent=$rrd:sent:MAX",
		"CDEF:rsent=sent,60,*",
		"CDEF:rmsent=msent,60,*",
		"CDEF:dsent=sent,UN,0,sent,IF,$step,*",
		"CDEF:ssent=PREV,UN,dsent,PREV,IF,dsent,+",
		"AREA:rsent#$color{sent}:Sent    ",
		'GPRINT:ssent:MAX:total\: %8.0lf msgs',
		'GPRINT:rsent:AVERAGE:avg\: %5.2lf msgs/min',
		'GPRINT:rmsent:MAX:max\: %4.0lf msgs/min\l',

		"DEF:recv=$rrd:recv:AVERAGE",
		"DEF:mrecv=$rrd:recv:MAX",
		"CDEF:rrecv=recv,60,*",
		"CDEF:rmrecv=mrecv,60,*",
		"CDEF:drecv=recv,UN,0,recv,IF,$step,*",
		"CDEF:srecv=PREV,UN,drecv,PREV,IF,drecv,+",
		"LINE2:rrecv#$color{received}:Received",
		'GPRINT:srecv:MAX:total\: %8.0lf msgs',
		'GPRINT:rrecv:AVERAGE:avg\: %5.2lf msgs/min',
		'GPRINT:rmrecv:MAX:max\: %4.0lf msgs/min\l',

                 "DEF:virus=$rrd_virus:virus:AVERAGE",
                 "DEF:mvirus=$rrd_virus:virus:MAX",
                 "CDEF:rvirus=virus,60,*",
                 "CDEF:dvirus=virus,UN,0,virus,IF,$step,*",
                 "CDEF:svirus=PREV,UN,dvirus,PREV,IF,dvirus,+",
                 "CDEF:rmvirus=mvirus,60,*",
                 "LINE2:rvirus#$color{virus}:Viruses ",
                 'GPRINT:svirus:MAX:total\: %8.0lf msgs',
                 'GPRINT:rvirus:AVERAGE:avg\: %5.2lf msgs/min',
                 'GPRINT:rmvirus:MAX:max\: %4.0lf msgs/min\l',

		'COMMENT:['.$date.']\r',
	);
	my $ERR=RRDs::error;
	die "ERROR: $ERR\n" if $ERR;
}

sub graph_err($$$)
{
         my $range = shift;
         my $file = shift;
         my $title = shift;
         my $step = $range*$points_per_sample/$xpoints;
         my $date = localtime(time);
         $date =~ s|:|\\:|g unless $rrdtool_1_0;

         my ($graphret,$xs,$ys) = RRDs::graph($file,
                 '--imgformat', 'GIF',
                 '--width', $xpoints,
                 '--height', $ypoints_err,
                 '--start', "-$range",
                 '--vertical-label', 'msgs/min',
                 '--lower-limit', 0,
                 '--units-exponent', 0, # don't show milli-messages/s
                 '--lazy',
                 '--color', 'SHADEA#ffffff',
                 '--color', 'SHADEB#ffffff',
                 '--color', 'BACK#ffffff',

                 $rrdtool_1_0 ? () : (
                         '--slope-mode',
                 ),

                 "DEF:rejected=$rrd:rejected:AVERAGE",
                 "DEF:mrejected=$rrd:rejected:MAX",
                 "CDEF:rrejected=rejected,60,*",
                 "CDEF:drejected=rejected,UN,0,rejected,IF,$step,*",
                 "CDEF:srejected=PREV,UN,drejected,PREV,IF,drejected,+",
                 "CDEF:rmrejected=mrejected,60,*",
                 "LINE2:rrejected#$color{rejected}:Rejected",
                 'GPRINT:srejected:MAX:total\: %8.0lf msgs',
                 'GPRINT:rrejected:AVERAGE:avg\: %5.2lf msgs/min',
                 'GPRINT:rmrejected:MAX:max\: %4.0lf msgs/min\l',

                 "DEF:bounced=$rrd:bounced:AVERAGE",
                 "DEF:mbounced=$rrd:bounced:MAX",
                 "CDEF:rbounced=bounced,60,*",
                 "CDEF:dbounced=bounced,UN,0,bounced,IF,$step,*",
                 "CDEF:sbounced=PREV,UN,dbounced,PREV,IF,dbounced,+",
                 "CDEF:rmbounced=mbounced,60,*",
                 "AREA:rbounced#$color{bounced}:Bounced ",
                 'GPRINT:sbounced:MAX:total\: %8.0lf msgs',
                 'GPRINT:rbounced:AVERAGE:avg\: %5.2lf msgs/min',
                 'GPRINT:rmbounced:MAX:max\: %4.0lf msgs/min\l',

                 "DEF:spam=$rrd_virus:spam:AVERAGE",
                 "DEF:mspam=$rrd_virus:spam:MAX",
                 "CDEF:rspam=spam,60,*",
                 "CDEF:dspam=spam,UN,0,spam,IF,$step,*",
                 "CDEF:sspam=PREV,UN,dspam,PREV,IF,dspam,+",
                 "CDEF:rmspam=mspam,60,*",
                 "STACK:rspam#$color{spam}:Spam    ",
                 'GPRINT:sspam:MAX:total\: %8.0lf msgs',
                 'GPRINT:rspam:AVERAGE:avg\: %5.2lf msgs/min',
                 'GPRINT:rmspam:MAX:max\: %4.0lf msgs/min\l',

                 'COMMENT:['.$date.']\r',
         );
         my $ERR=RRDs::error;
         die "ERROR: $ERR\n" if $ERR;
}

sub main()
{
	my $file = "";
	
	$file = "$tmp_dir/mailgraph_0n";
	graph($graphs[0]{seconds}, $file.$in, $graphs[0]{title});
	#system("/usr/bin/convert $file$in $file$out");

	$file = "$tmp_dir/mailgraph_1n";
	graph($graphs[1]{seconds}, $file.$in, $graphs[1]{title});
	#system("/usr/bin/convert $file$in $file$out");

	$file = "$tmp_dir/mailgraph_2n";
	graph($graphs[2]{seconds}, $file.$in, $graphs[2]{title});
	#system("/usr/bin/convert $file$in $file$out");

	$file = "$tmp_dir/mailgraph_3n";
	graph($graphs[3]{seconds}, $file.$in, $graphs[3]{title});
	#system("/usr/bin/convert $file$in $file$out");

	$file = "$tmp_dir/mailgraph_0e";
	graph_err($graphs[0]{seconds}, $file.$in, $graphs[0]{title});
	#system("/usr/bin/convert $file$in $file$out");

	$file = "$tmp_dir/mailgraph_1e";
	graph_err($graphs[1]{seconds}, $file.$in, $graphs[1]{title});
	#system("/usr/bin/convert $file$in $file$out");

	$file = "$tmp_dir/mailgraph_2e";
	graph_err($graphs[2]{seconds}, $file.$in, $graphs[2]{title});
	#system("/usr/bin/convert $file$in $file$out");

	$file = "$tmp_dir/mailgraph_3e";
	graph_err($graphs[3]{seconds}, $file.$in, $graphs[3]{title});
	#system("/usr/bin/convert $file$in $file$out");

}

main;

--- snap ---

2. send_rrd.pl

--- snip ---
#!/usr/bin/perl -w
############################################################################
#
# ChangeLog:
#
############################################################################
#
# Date and author
# --
# changes and descriptions
# ==
#
############################################################################
#
# 28.08.2005	Falatik, Joern
# --
# first release
# ==
# --
# ==
# --
# ==
#
############################################################################

############################################################################
#
# Description:
#
############################################################################
#
# coming soon ;-)
#
# Usage:
#
#############################################################################
use warnings;
use strict;

use MIME::Lite;
use Net::SMTP;
use HTML::FromText;

############################################################################
#
###
### Global settings
###
#
############################################################################

### Adjust systemprograms
my $plot_prg         = '/usr/local/bin/create_rrd_pics.pl';
my $date_prg         = '/bin/date +"Datum: %d.%m.%Y - Uhrzeit: %H:%M"';
my $hostname_prg     = '/bin/hostname -f';

my $date;
chomp($date          = `$date_prg`);

my $hostname         = `$hostname_prg`;
chomp $hostname;

### other globals
my $line             =
"\n========================================================================\n\n";
my $msg;
my $html;
my $text;

### Adjust sender, recipient and your SMTP mailhost
my $from_address     = '"ECODOR Maildienste" <maildienste at ecofis.de>';
my $to_address       = '"ECODOR Maildienste" <maildienste at ecofis.de>';
#my $to_address       = '"ECODOR Mail" <j.falatik at ecofis.de>';
my $mail_host        = 'localhost';
my $tmpfilename      = '/tmp/mailgraph/mailgraph_';
my $ext              = '.gif';

### Adjust subject and body message
my $subject          = '[' . $hostname . '] - RRD-Postfix-Statistik von
' . $date;

### Adjust the filenames
my $an_cid   = $tmpfilename . "0n";
my $an_file  = $tmpfilename . "0n" . $ext;
my $ae_cid   = $tmpfilename . "0e";
my $ae_file  = $tmpfilename . "0e" . $ext;

my $bn_cid   = $tmpfilename . "1n";
my $bn_file  = $tmpfilename . "1n" . $ext;
my $be_cid   = $tmpfilename . "1e";
my $be_file  = $tmpfilename . "1e" . $ext;

my $cn_cid   = $tmpfilename . "2n";
my $cn_file  = $tmpfilename . "2n" . $ext;
my $ce_cid   = $tmpfilename . "2e";
my $ce_file  = $tmpfilename . "2e" . $ext;

my $dn_cid   = $tmpfilename . "3n";
my $dn_file  = $tmpfilename . "3n" . $ext;
my $de_cid   = $tmpfilename . "3e";
my $de_file  = $tmpfilename . "3e" . $ext;

### Create Pictures
system($plot_prg);

############################################################################
#
### Convert a string into HTML
###
### Parameter:	Type String
### Return:	Type String with HTML Code
#
############################################################################

sub mk_html($)
{
	my($str) = @_;

	my $return = text2html(
		$str,
		metachars  => 0,
		paras      => 0,
  		blockcode  => 0,
  		tables     => 0,
  		lines      => 1,
  		bullets    => 0,
  		numbers    => 0,
  		urls       => 0,
  		email      => 0,
  		bold       => 0,
  		underline  => 0,
		numbers    => 0,
		title      => 0,
		spaces     => 1
	);


	return $return;
}


############################################################################
#
### Create MIME Multipart container
###
### Parameter:	none
### Return:	none
#
############################################################################

sub mk_multipart_container()
{
	### Create the multipart container
	$msg = MIME::Lite->new (
		From => $from_address,
		To => $to_address,
		Subject => $subject,
		Type =>'multipart/related'
#		Type =>'multipart/mixed'
	) or die "Error creating multipart container: $!\n";

	return;
}


############################################################################
#
### Create MIME Message Part text/html
###
### Parameter:	Type String	Content and Header
### Return:	none
#
############################################################################

sub mk_msg_part($)
{
	my($str) = @_;

	### Add the text message part Mailstats
	$msg->attach (
		Type => 'text/html',
		Data => $str
	) or die "Error adding the text message part: $!\n";


	return;
}


############################################################################
#
### Create HTML block from ASCII
###
### Parameter:	Type String	Content and Header
### Return:	none
#
############################################################################

sub mk_html_block($$)
{
	my($str, $header) = @_;

	$header = '<hr noshade size="4"><b><font size="3" face="monospace">' .
mk_html($header) . '</font></b><hr noshade size="4">';
	$str    = '<font size="2" face="monospace">' . mk_html($str) . '</font>';

	return $header . $str;
}


############################################################################
#
### Create HTML block from HTML
###
### Parameter:	Type String	Content and Header
### Return:	none
#
############################################################################

sub mk_html_block_scr($$)
{
	my($str, $header) = @_;

	$header = '<hr noshade size="4"><b><font size="3" face="monospace">' .
mk_html($header) . '</font></b><hr noshade size="4">';
	$str    = '<font size="2" face="monospace">' . $str . '</font>';

	return $header . $str;
}


############################################################################
#
### Create Image block
###
### Parameter:	Type String	Path and Id
### Return:	none
#
############################################################################

sub mk_image_block($$)
{
	my($path, $id) = @_;

	### Add the CPUSARPLOT Image
	$msg->attach (
		Type        => 'image/gif',
		Path        => $path,
		Id          => $id,
#		Encoding    => 'base64',
		Disposition => 'inline'
	) or die "Error adding $path: $!\n";

	return;
}


############################################################################
#
### MAIN
#
############################################################################


mk_multipart_container();

my $header = '<b><font size="5" face="monospace">' . $subject .
'</font></b>';

$html = $header;


$text = "<p><img src=\"cid:$an_cid\"></p>";
$text = $text . "<p><img src=\"cid:$ae_cid\"></p>";
$html = $html . mk_html_block_scr($text, "Day Graphs:");


$text = "<p><img src=\"cid:$bn_cid\"></p>";
$text = $text . "<p><img src=\"cid:$be_cid\"></p>";
$html = $html . mk_html_block_scr($text, "Week Graphs:");


$text = "<p><img src=\"cid:$cn_cid\"></p>";
$text = $text . "<p><img src=\"cid:$ce_cid\"></p>";
$html = $html . mk_html_block_scr($text, "Month Graphs:");


$text = "<p><img src=\"cid:$dn_cid\"></p>";
$text = $text . "<p><img src=\"cid:$de_cid\"></p>";
$html = $html . mk_html_block_scr($text, "Year Graphs:");

#print $html;

mk_msg_part("<body>" . $html . "</body>");

mk_image_block($an_file, $an_cid);
mk_image_block($ae_file, $ae_cid);

mk_image_block($bn_file, $bn_cid);
mk_image_block($be_file, $be_cid);

mk_image_block($cn_file, $cn_cid);
mk_image_block($ce_file, $ce_cid);

mk_image_block($dn_file, $dn_cid);
mk_image_block($de_file, $de_cid);

### Send the Message
MIME::Lite->send('smtp', $mail_host, Timeout=>60);
$msg->send;

system("/bin/rm /tmp/mailgraph/*");

0;
### END OF PROGRAM ####################################################jofa#


--- snap ---


Das zweite Script ruft das erste auf und wird über die crontab bei mir
gesteuert:

--- snip ---
5 0 * * * /usr/local/bin/send_rrd.pl >/dev/null
--- snap ---

Ich erstelle allerdings keine PNGs sondern GIFs, das hat aber lediglich
mit dem Client (Lotus Notes) zu tun, der erst ab R7 PNGs darstellen kann.

MfG Jörn Falatik



From mail at christiananton.de  Mon Sep  5 16:21:24 2005
From: mail at christiananton.de (Christian Anton)
Date: Mon, 05 Sep 2005 16:21:24 +0200
Subject: [Postfixbuch-users] DBMail - Welche Erfahrungen habt Ihr damit
In-Reply-To: <20050905120734.8B1B553C002@www.efbs.net>
References: <20050905120734.8B1B553C002@www.efbs.net>
Message-ID: <431C5464.2080707@christiananton.de>

Robert wrote:

>Hallo Liste,
> 
>setzt jemand von euch dbmail ein? Vielleicht in Zusammenhang mit
>Spamassasin?
> 
>Welche Erfahrungen habt Ihr gemacht? 
> 
>Viele Grüße
> 
>R. Baron
>
>  
>
Ich kenne einen Kollegen, der total auf dbmail steht. Ich selbst hatte 
es vor der Installation meines Mailservers auch ins Auge gefasst, 
allerdings habe ich nicht viel Dokumentation dazu gefunden, und kannte 
mich ein wenig mit cyrus aus. Die Tatsache, dass dbmail in Gentoo nicht 
im portage ist und die, dass cyrus anscheinend die deutlich größere 
Community hat, haben mich dann davon abgebracht, mich damit näher 
auseinanderzusetzen.
Grundsätzlich ist der Ansatz aber nicht schlecht... alles in der 
Datenbank, lässt sich schön skaliereren...


Wäre auch an Erfahrungsberichten anderer hier anwesender interessiert.


Gruß

Christian


From me at hamtec.de  Tue Sep  6 09:16:54 2005
From: me at hamtec.de (Markus Ebel)
Date: Tue, 06 Sep 2005 09:16:54 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <20050905114714.GF4474@charite.de>
References: <431C4B2C.28860.13CFB81@me.hamtec.de>
Message-ID: <431D5E86.11888.413A62@me.hamtec.de>

Hi Ralf,

> > Hmm, loest denn das das Problem. Wenn ich runterdrehe kann er doch
> > noch weniger Verbindungen oeffnen, oder verstehe ich das was falsch.
> > Der Parameter steht uebrigens auf 100.
> 
> Du hast doch gerade erzaehlt dass dein Server bei der aktuellen Anzahl
> von Verbindungen zusammengebrochen ist. Also sind WENIGER die Lösung,
> oder?

Ist mir jetzt nicht so ganz klar.

Also die Serverlast war sehr gering (ca. um die 0.05). Es konnten nur 
keine SMTP-Verbindungen mehr aufgebaut werden. 
Wir werden noch ab und an in Wellen bombardiert. Es können dann keine
SMTP-Verbindungen mehr aufgebaut werden. In den Maillogs kommen auch 
keine Eintraege. 

Heisst das wenn ich den Parameter runterdrehe kann er wieder mehr 
Anfragen annehmen ???

Gruss
 Markus


From Ralf.Hildebrandt at charite.de  Tue Sep  6 09:22:13 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 6 Sep 2005 09:22:13 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <431D5E86.11888.413A62@me.hamtec.de>
References: <431C4B2C.28860.13CFB81@me.hamtec.de>
	<431D5E86.11888.413A62@me.hamtec.de>
Message-ID: <20050906072213.GF28006@charite.de>

* Markus Ebel <me at hamtec.de>:

> Also die Serverlast war sehr gering (ca. um die 0.05). Es konnten nur 
> keine SMTP-Verbindungen mehr aufgebaut werden. 

Eingehend oder ausgehend?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Java is, in many ways, C++--."  - Michael Feldman. 


From me at hamtec.de  Tue Sep  6 09:26:27 2005
From: me at hamtec.de (Markus Ebel)
Date: Tue, 06 Sep 2005 09:26:27 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <20050906072213.GF28006@charite.de>
References: <431D5E86.11888.413A62@me.hamtec.de>
Message-ID: <431D60C3.30945.49FAA3@me.hamtec.de>

> > Also die Serverlast war sehr gering (ca. um die 0.05). Es konnten
> > nur keine SMTP-Verbindungen mehr aufgebaut werden. 
> 
> Eingehend oder ausgehend?

Eingehend.

Gruss
 Markus
Mit freundlichen Gruessen
Dipl.-Ing. Markus Ebel


FIRMENPROVIDER
- Eine Leistung der Hamtec GmbH -
Muensterstr.5
59065 Hamm/Westf.
Tel: 02381-688-265
Fax: 02381-688-208

Email:	me at hamtec.de
Internet: http://www.firmenprovider.de




From Ralf.Hildebrandt at charite.de  Tue Sep  6 09:32:34 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 6 Sep 2005 09:32:34 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <431D60C3.30945.49FAA3@me.hamtec.de>
References: <431D5E86.11888.413A62@me.hamtec.de>
	<431D60C3.30945.49FAA3@me.hamtec.de>
Message-ID: <20050906073234.GH28006@charite.de>

* Markus Ebel <me at hamtec.de>:
> > > Also die Serverlast war sehr gering (ca. um die 0.05). Es konnten
> > > nur keine SMTP-Verbindungen mehr aufgebaut werden. 
> > 
> > Eingehend oder ausgehend?
> 
> Eingehend.

In dem Fall musst Du die Anzahl der smtpd Prozesse in master.cf
HOCHDREHEN und ggf. sowas wie

smtpd_client_connection_rate_limit = 40
smtpd_client_connection_count_limit = 16

benutzen.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
All the features in the world only do more to make me believe that
Sendmail is hopelessly baroque, like some huge construction with
chrome and tailfins sticking out in every direction -- like some
monstrocity sculpted by people not the least bit interested in
correctness. 


From me at hamtec.de  Tue Sep  6 09:45:37 2005
From: me at hamtec.de (Markus Ebel)
Date: Tue, 06 Sep 2005 09:45:37 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <20050906073234.GH28006@charite.de>
References: <431D60C3.30945.49FAA3@me.hamtec.de>
Message-ID: <431D6541.22449.5B8640@me.hamtec.de>

> In dem Fall musst Du die Anzahl der smtpd Prozesse in master.cf
> HOCHDREHEN und ggf. sowas wie

Ok.

> smtpd_client_connection_rate_limit = 40
> smtpd_client_connection_count_limit = 16

Hmm, gibt die erst in einem neueren Release. Mein postconf zeigt mir 
diese Parameter nicht an. Ich hab hier die 2.0.6.

Gruss
 Markus


From christian.goers at gmail.com  Tue Sep  6 09:47:03 2005
From: christian.goers at gmail.com (=?ISO-8859-1?Q?Christian_G=F6rs?=)
Date: Tue, 6 Sep 2005 09:47:03 +0200
Subject: [Postfixbuch-users]  Date: im Email Header
Message-ID: <94d96c7a050906004731260ae4@mail.gmail.com>

Hallo Liste,

vielleicht eine Newbie Frage, aber ich wurde aus dem RFC822 nicht
schlau, an welcher Stelle, bzw. von wem das Date: Feld im Header
gesetzt wird. Muss das der MUA (z.B. Eudora o.ä.) oder der MTA machen?

Oder, falls ich hier total falsch mit der Frage bin: Gibt es eine
Liste oder NG, die für sowas besser geeignet wäre?

Vielen Dank im Voraus!

Christian Görs


From Ralf.Hildebrandt at charite.de  Tue Sep  6 10:09:43 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 6 Sep 2005 10:09:43 +0200
Subject: [Postfixbuch-users] Maximale SMTP-Verbindungen
In-Reply-To: <431D6541.22449.5B8640@me.hamtec.de>
References: <431D60C3.30945.49FAA3@me.hamtec.de>
	<431D6541.22449.5B8640@me.hamtec.de>
Message-ID: <20050906080943.GK28006@charite.de>

* Markus Ebel <me at hamtec.de>:

> > smtpd_client_connection_rate_limit = 40
> > smtpd_client_connection_count_limit = 16
> 
> Hmm, gibt die erst in einem neueren Release. Mein postconf zeigt mir 
> diese Parameter nicht an. Ich hab hier die 2.0.6.
> 
Dann solltest Du mal updaten. Aktuell ist 2.2.x

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why is Linux so stable? 
Because Penguins can't fly.


From p at state-of-mind.de  Tue Sep  6 10:14:45 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 6 Sep 2005 10:14:45 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <94d96c7a050906004731260ae4@mail.gmail.com>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
Message-ID: <20050906081445.GB3430@state-of-mind.de>

* Christian Görs <christian.goers at gmail.com>:
> Hallo Liste,
> 
> vielleicht eine Newbie Frage, aber ich wurde aus dem RFC822 nicht
> schlau, an welcher Stelle, bzw. von wem das Date: Feld im Header
> gesetzt wird. Muss das der MUA (z.B. Eudora o.ä.) oder der MTA machen?

Das RFC sagt, dass dies die Aufgabe des MUA ist. Postfix fügt den Date:-Header
dann ein, wenn der MUA keinen generiert hat.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From christian.goers at gmail.com  Tue Sep  6 10:24:26 2005
From: christian.goers at gmail.com (=?ISO-8859-1?Q?Christian_G=F6rs?=)
Date: Tue, 6 Sep 2005 10:24:26 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <20050906081445.GB3430@state-of-mind.de>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
	<20050906081445.GB3430@state-of-mind.de>
Message-ID: <94d96c7a0509060124312a936b@mail.gmail.com>

Hallo p at rick,

> Das RFC sagt, dass dies die Aufgabe des MUA ist. Postfix fügt den Date:-Header
> dann ein, wenn der MUA keinen generiert hat.

Vielen Dank für die schnelle Auskunft! Steht das auch im RFC822? Muss
ich mal meine Brille aufsetzen :-)

Noch eine Frage: In (den meisten) Mail Headern steht in der ersten
Zeile immer so etwas wie:

>From - Thu Sep 01 10:54:11 2005

Wann (von wem) wird dieses eingefügt? Ich vermute vom empfangenden Mailserver?

Nochmals Danke!

Christian Görs


From ts_kw at gmx.de  Tue Sep  6 10:32:45 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 6 Sep 2005 10:32:45 +0200 (MEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Spam-Mails_an_bestimmte_Empf?=
 =?iso-8859-1?q?=E4nger_kennzeichen=2C_an_andere_aussortieren=3F?=
Message-ID: <9971.1125995565@www89.gmx.net>

Hallo,

folgendes Problem: um Spammails wegwerfen zu dürfen, braucht man ja das
Einverständnis des Empfängers.
Es gibt nun 3 Gruppen von Nutzern:

*- Gruppe A möchte keine Überprüfung auf Spam
*- Gruppe B möchte Spam (mit der Punktezahl <=5) nur markiert haben und Spam
mit der Punktezahl >10) automatisch gelöscht haben
*- Gruppe C möchte Spam ab der Punktezahl 5 bereits gelöscht haben

Unabhängig davon ob eine und wie Überprüfung auf Spam stattfindet, soll auch
eine Überprüfung auf Viren eingestellt werden können.

Wie kann ich so etwas bei einer
Postfix~Amavasd-new~SpamAssassin-Konfiguration (als Mailrelay) umsetzen?
Benötige ich dafür einen Policy-Daemon?
Gibt es für solche Projekte im Netz Anleitungen/Dokumentationen und wenn ja
könnt Ihr mir ein paar Links (oder wenigstens Stichworte zum Suchen) nennen?

Gruß 
Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From gregor at a-mazing.de  Tue Sep  6 10:39:39 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 6 Sep 2005 10:39:39 +0200
Subject: [Postfixbuch-users] Spam-Mails an bestimmte
	=?iso-8859-1?q?Empf=E4nger?= kennzeichen, an andere aussortieren?
In-Reply-To: <9971.1125995565@www89.gmx.net>
References: <9971.1125995565@www89.gmx.net>
Message-ID: <200509061039.39444@office.a-mazing.net>

Hallo Thomas,

Am Dienstag, 6. September 2005 10:32 schrieb Thomas Schwenski:
> folgendes Problem: um Spammails wegwerfen zu dürfen, braucht man ja das
> Einverständnis des Empfängers.
> Es gibt nun 3 Gruppen von Nutzern:
>
> *- Gruppe A möchte keine Überprüfung auf Spam
> *- Gruppe B möchte Spam (mit der Punktezahl <=5) nur markiert haben und
> Spam mit der Punktezahl >10) automatisch gelöscht haben
> *- Gruppe C möchte Spam ab der Punktezahl 5 bereits gelöscht haben
>
> Unabhängig davon ob eine und wie Überprüfung auf Spam stattfindet, soll
> auch eine Überprüfung auf Viren eingestellt werden können.
>
> Wie kann ich so etwas bei einer
> Postfix~Amavasd-new~SpamAssassin-Konfiguration (als Mailrelay) umsetzen?

Amavis kann sich empfängerspezifische Einstellungen z.B. aus einer Datenbank 
holen. Such in deiner amavisd.conf mal nach $sql_select_policy ...

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From ts_kw at gmx.de  Tue Sep  6 10:55:42 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 6 Sep 2005 10:55:42 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Spam-Mails_an_bestimmte=09Empf=E4n?=
	=?ISO-8859-1?Q?ger_kennzeichen,_an_andere_aussortieren=3F?=
References: <200509061039.39444@office.a-mazing.net>
Message-ID: <1642.1125996942@www89.gmx.net>

Hallo Gregor!

> > Wie kann ich so etwas bei einer
> > Postfix~Amavasd-new~SpamAssassin-Konfiguration (als Mailrelay) umsetzen?
> 
> Amavis kann sich empfängerspezifische Einstellungen z.B. aus einer
> Datenbank 
> holen. Such in deiner amavisd.conf mal nach $sql_select_policy ...

Habe ich (erfolglos) gerade getan!
Welche Amavis-Version setzt Du ein?
Es gibt ja, soweit ich weiß mehrere Amavis-"Ab"arten.

Ich verwende die Version 2.2.1 (von SUSE 9.3).

Gruß
Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From p at state-of-mind.de  Tue Sep  6 11:17:28 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 6 Sep 2005 11:17:28 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <94d96c7a0509060124312a936b@mail.gmail.com>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
	<20050906081445.GB3430@state-of-mind.de>
	<94d96c7a0509060124312a936b@mail.gmail.com>
Message-ID: <20050906091728.GC3430@state-of-mind.de>

* Christian Görs <christian.goers at gmail.com>:
> Hallo p at rick,
> 
> > Das RFC sagt, dass dies die Aufgabe des MUA ist. Postfix fügt den Date:-Header
> > dann ein, wenn der MUA keinen generiert hat.
> 
> Vielen Dank für die schnelle Auskunft! Steht das auch im RFC822? Muss
> ich mal meine Brille aufsetzen :-)

Steht was im RFC?

> Noch eine Frage: In (den meisten) Mail Headern steht in der ersten
> Zeile immer so etwas wie:
> 
> >From - Thu Sep 01 10:54:11 2005

Zeig mal ein Beispiel. Ich habe auf die Schnelle keines gefunden.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From gregor at a-mazing.de  Tue Sep  6 11:19:20 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 6 Sep 2005 11:19:20 +0200
Subject: [Postfixbuch-users] Spam-Mails an
	=?iso-8859-1?q?bestimmte=09Empf=E4nger?= kennzeichen,
	an andere aussortieren?
In-Reply-To: <1642.1125996942@www89.gmx.net>
References: <200509061039.39444@office.a-mazing.net>
	<1642.1125996942@www89.gmx.net>
Message-ID: <200509061119.20223@office.a-mazing.net>

Hallo Thomas,

Am Dienstag, 6. September 2005 10:55 schrieb Thomas Schwenski:
> Habe ich (erfolglos) gerade getan!
> Welche Amavis-Version setzt Du ein?
> Es gibt ja, soweit ich weiß mehrere Amavis-"Ab"arten.
>
> Ich verwende die Version 2.2.1 (von SUSE 9.3).

amavisd-new 20030616p10-5 aus Debian Etch (Testing)

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From christian.goers at gmail.com  Tue Sep  6 11:25:38 2005
From: christian.goers at gmail.com (=?ISO-8859-1?Q?Christian_G=F6rs?=)
Date: Tue, 6 Sep 2005 11:25:38 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <20050906091728.GC3430@state-of-mind.de>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
	<20050906081445.GB3430@state-of-mind.de>
	<94d96c7a0509060124312a936b@mail.gmail.com>
	<20050906091728.GC3430@state-of-mind.de>
Message-ID: <94d96c7a050906022523503d60@mail.gmail.com>

> >
> > Vielen Dank für die schnelle Auskunft! Steht das auch im RFC822? Muss
> > ich mal meine Brille aufsetzen :-)
> 
> Steht was im RFC?

Dass diese Zeile (Date:) vom MUA eingesetzt werden muss.
 
> Zeig mal ein Beispiel. Ich habe auf die Schnelle keines gefunden.

>From - Thu Sep 01 10:54:11 2005
X-UIDL: BpA!!4<;"!S%e!![1E"!
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <news at bosch-news.com>
Delivered-To: web4p6 at 5018.whserv.de

Gruss
Christian Görs


From postfix at moonsmile.ch  Tue Sep  6 11:25:40 2005
From: postfix at moonsmile.ch (Thomas Grieder)
Date: Tue, 06 Sep 2005 11:25:40 +0200
Subject: [Postfixbuch-users] [OT] maildrop und virtuelle User (ohne mysql)
In-Reply-To: <431C2D94.7010708@moonsmile.ch>
References: <431C2D94.7010708@moonsmile.ch>
Message-ID: <431D6094.8010202@moonsmile.ch>

Weiss niemand Rat? Ich wäre froh, wenn mir jemand auf die Sprünge helfen
könnte.

Danke
Thomas


From gregor at a-mazing.de  Tue Sep  6 11:31:22 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 6 Sep 2005 11:31:22 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <94d96c7a050906022523503d60@mail.gmail.com>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
	<20050906091728.GC3430@state-of-mind.de>
	<94d96c7a050906022523503d60@mail.gmail.com>
Message-ID: <200509061131.22338@office.a-mazing.net>

Hi Christian,

Am Dienstag, 6. September 2005 11:25 schrieb Christian Görs:
> > Zeig mal ein Beispiel. Ich habe auf die Schnelle keines gefunden.
> >
> >From - Thu Sep 01 10:54:11 2005
> X-UIDL: BpA!!4<;"!S%e!![1E"!
> X-Mozilla-Status: 0001
> X-Mozilla-Status2: 00000000
> Return-Path: <news at bosch-news.com>
> Delivered-To: web4p6 at 5018.whserv.de

die obersten 4 Zeilen werden vermutlich von deinem Mozilla-Mailclient 
eingefügt. Meine Header enden beim Return-Path.

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From edv at erf.ch  Tue Sep  6 11:33:40 2005
From: edv at erf.ch (edv at erf.ch)
Date: Tue, 6 Sep 2005 09:33:40 +0000
Subject: [Postfixbuch-users] Verschiedene WAN Interface
Message-ID: <DIIE.00000330000B7E3E@erfch01.erf.ch>

hallo zusammen

Unsere Firewall ist an 2 unterschiedlichen WAN Zugänge angeschlossen. Postfix steht in der DMZ.
Der Mailserver ist von aussen über 2 unterschiedliche IP (unterschiedliche Range) ansprechbar.
Die Firewall macht ein NAT (Address Mapping).

Ausgehende Emails werden via Load Balancing auf die Reise geschickt.

Was passiert nun beim Empfänger wenn Emails via WAN2 angeliefert werden?
Der Postfix stellt sich mit dem myhostname = "mail01.domain.tld" vor.

Können die Emails abgewiesen werden? Wenn myhostname nicht mit dem DNS Record übereinstimmt?

Forward DNS:

MX 5         mail01.domain.tld (WAN1)
MX 5         mail02.domain.tld (WAN2)

A Record mail01.domain.tld zeigt auf IP1 (WAN1)
A Record mail02.domain.tld zeigt auf IP2 (WAN2)

Reverse DNS:

IP1 zeigt auf A Record mail01.domain.tld
IP2 zeigt auf A Record mail01.domain.tld

Danke für einen Hinweis
TS




From p at state-of-mind.de  Tue Sep  6 12:14:34 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 6 Sep 2005 12:14:34 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <94d96c7a050906022523503d60@mail.gmail.com>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
	<20050906081445.GB3430@state-of-mind.de>
	<94d96c7a0509060124312a936b@mail.gmail.com>
	<20050906091728.GC3430@state-of-mind.de>
	<94d96c7a050906022523503d60@mail.gmail.com>
Message-ID: <20050906101434.GD3430@state-of-mind.de>

* Christian Görs <christian.goers at gmail.com>:
> > >
> > > Vielen Dank für die schnelle Auskunft! Steht das auch im RFC822? Muss
> > > ich mal meine Brille aufsetzen :-)
> > 
> > Steht was im RFC?
> 
> Dass diese Zeile (Date:) vom MUA eingesetzt werden muss.

Ah! Nicht in RFC 822, aber in RFC2822 (Obsoletes RFC822):
<http://www.rfc-editor.org/rfc/rfc2822.txt>

3.6.1. The origination date field

   The origination date field consists of the field name "Date" followed
   by a date-time specification.

orig-date       =       "Date:" date-time CRLF

   The origination date specifies the date and time at which the creator
   of the message indicated that the message was complete and ready to
   enter the mail delivery system.  For instance, this might be the time
   that a user pushes the "send" or "submit" button in an application
   program.  In any case, it is specifically not intended to convey the
   time that the message is actually transported, but rather the time at
   which the human or other creator of the message has put the message
   into its final form, ready for transport.  (For example, a portable
   computer user who is not connected to a network might queue a message
   for delivery.  The origination date is intended to contain the date
   and time that the user queued the message, not the time when the user
   connected to the network to send the message.)

RFC sagt: Zeitpunkt der Fertigstellung der Mail und nicht des Versands. Den
Zeitpunkt der Fertigstellung kann ein MTA nicht wissen; den weiß nur der MUA,
wenn der User "speichern" oder "senden" wählt.

> > Zeig mal ein Beispiel. Ich habe auf die Schnelle keines gefunden.
> 
> >From - Thu Sep 01 10:54:11 2005

Das ist IMO auf jeden Fall kein _gültiger_ Header, denn das From:-Feld ist
bereits vergeben und einen Bindestrich als Separator von Feld-Name und
Feld-Wert ist IMO auch nicht gestattet.

Gesehen habe ich so einen Header jedenfalls noch nie.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From p at state-of-mind.de  Tue Sep  6 12:17:34 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 6 Sep 2005 12:17:34 +0200
Subject: [Postfixbuch-users] Verschiedene WAN Interface
In-Reply-To: <DIIE.00000330000B7E3E@erfch01.erf.ch>
References: <DIIE.00000330000B7E3E@erfch01.erf.ch>
Message-ID: <20050906101734.GE3430@state-of-mind.de>

* edv at erf.ch <edv at erf.ch>:
> hallo zusammen
> 
> Unsere Firewall ist an 2 unterschiedlichen WAN Zugänge angeschlossen. Postfix steht in der DMZ.
> Der Mailserver ist von aussen über 2 unterschiedliche IP (unterschiedliche Range) ansprechbar.
> Die Firewall macht ein NAT (Address Mapping).
> 
> Ausgehende Emails werden via Load Balancing auf die Reise geschickt.
> 
> Was passiert nun beim Empfänger wenn Emails via WAN2 angeliefert werden?
> Der Postfix stellt sich mit dem myhostname = "mail01.domain.tld" vor.
> 
> Können die Emails abgewiesen werden? Wenn myhostname nicht mit dem DNS Record übereinstimmt?

Ja, das machen viele.

Richte separate smtpd-Instanzen für die zwei WAN-IPs in master.cf ein und gebe
denen mit "-o smtp_helo_name=mail01.domain.tld" oder "-o
smtp_helo_name=mail02.domain.tld" den passenden Hostnamen zum begrüssen.

p at rick


> Forward DNS:
> 
> MX 5         mail01.domain.tld (WAN1)
> MX 5         mail02.domain.tld (WAN2)
> 
> A Record mail01.domain.tld zeigt auf IP1 (WAN1)
> A Record mail02.domain.tld zeigt auf IP2 (WAN2)
> 
> Reverse DNS:
> 
> IP1 zeigt auf A Record mail01.domain.tld
> IP2 zeigt auf A Record mail01.domain.tld
> 
> Danke für einen Hinweis
> TS
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From christian.goers at gmail.com  Tue Sep  6 12:50:47 2005
From: christian.goers at gmail.com (=?ISO-8859-1?Q?Christian_G=F6rs?=)
Date: Tue, 6 Sep 2005 12:50:47 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <20050906101434.GD3430@state-of-mind.de>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
	<20050906081445.GB3430@state-of-mind.de>
	<94d96c7a0509060124312a936b@mail.gmail.com>
	<20050906091728.GC3430@state-of-mind.de>
	<94d96c7a050906022523503d60@mail.gmail.com>
	<20050906101434.GD3430@state-of-mind.de>
Message-ID: <94d96c7a0509060350231760d9@mail.gmail.com>

> Ah! Nicht in RFC 822, aber in RFC2822 (Obsoletes RFC822):

Dann werde ich mir das mal zu Gemüte führen.
> 
> Das ist IMO auf jeden Fall kein _gültiger_ Header, denn das From:-Feld ist
> bereits vergeben und einen Bindestrich als Separator von Feld-Name und
> Feld-Wert ist IMO auch nicht gestattet.
> 

Ja, dann ist das mit Sicherheit von Mozilla als Mail Client eingefügt worden.

Vielen Dank für die ausführliche Hilfe!

Gruss
Christian Görs


From R.Windecker at peak-networks.de  Tue Sep  6 12:52:23 2005
From: R.Windecker at peak-networks.de (Windecker, Robert)
Date: Tue, 6 Sep 2005 12:52:23 +0200
Subject: [Postfixbuch-users] Ganzen Mailverkehr auf ein Postfach
Message-ID: <75F35F6EB7C0C64FAFE974D16D208C3805B0CE@schnuggl2k.peak-networks.de>

Hallo Liste,

ein Kunde hat Sonderwünsche und mir ist nicht ganz klar ob es ohne sich zu verbiegen umsetzbar ist.
Er will für seine Mail-Domäne 15 Postfächer und alle ein- und ausgehenden Mails an eins dieser Postfächer weiter leiten. Also das quasi der ganz Mailverkehr der 14 Postfächer in Kopie in dem 15. Postfach landet.....
Mein MailSystem ein postfix 2.1 der auf MySql aufgebaut ist und arbeitet mit virtuellen Domains und Usern.
Kann mir mal einer auf die Sprünge helfen.....

Mit freundlichen Gruessen / Best regards
Robert Windecker



From Ralf.Hildebrandt at charite.de  Tue Sep  6 12:52:54 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 6 Sep 2005 12:52:54 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <20050906101434.GD3430@state-of-mind.de>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
	<20050906081445.GB3430@state-of-mind.de>
	<94d96c7a0509060124312a936b@mail.gmail.com>
	<20050906091728.GC3430@state-of-mind.de>
	<94d96c7a050906022523503d60@mail.gmail.com>
	<20050906101434.GD3430@state-of-mind.de>
Message-ID: <20050906105253.GV28006@charite.de>

* Patrick Ben Koetter <p at state-of-mind.de>:

> > >From - Thu Sep 01 10:54:11 2005
> 
> Das ist IMO auf jeden Fall kein _gültiger_ Header, denn das From:-Feld ist
> bereits vergeben und einen Bindestrich als Separator von Feld-Name und
> Feld-Wert ist IMO auch nicht gestattet.

Doch, das ist der ">From " header, der bei lokaler zustellung erzeugt
wird.

man 8 local:

In the case of UNIX-style mailbox delivery, the local(8) daemon prepends
a "From sender time_stamp" envelope header
   
   AHA!
   
to each message, prepends an X-Original-To: header with the recipient
address as given to Postfix, prepends an optional Delivered-To: header
with the final envelope recipient address, prepends a Return-Path: header
with the envelope sender address, 

prepends a > character to lines beginning with "From ", 

   AHA!

and appends an empty line.  The mailbox is locked
for exclusive access while delivery is in progress. In case of problems,
an attempt is made to truncate the mailbox to its original length.
       
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
they've gone to a computer museum to beg for parts for the PDP-10s running the place (ala Compuserve). 


From edv at erf.ch  Tue Sep  6 15:36:08 2005
From: edv at erf.ch (edv at erf.ch)
Date: Tue, 6 Sep 2005 13:36:08 +0000
Subject: [Postfixbuch-users] Re-2:  Verschiedene WAN Interface
Message-ID: <DIIE.0000033B000B7ECE@erfch01.erf.ch>

Hallo

Als erstes mal danke für die Antwort.

Blöde Frage: wie merkt Postfix mit welcher Instanz er sich melden muss? Das kapiere ich nicht.

Danke
TS


Original Message        processed by David InfoCenter 
Subject: Re: [Postfixbuch-users] Verschiedene WAN Interface (06-Sep-2005 14:54)
From:    p at state-of-mind.de
To:      edv at erf.ch


* edv at erf.ch :
> hallo zusammen
> > Unsere Firewall ist an 2 unterschiedlichen WAN Zugänge angeschlossen. Postfix steht in der DMZ.
> Der Mailserver ist von aussen über 2 unterschiedliche IP (unterschiedliche Range) ansprechbar.
> Die Firewall macht ein NAT (Address Mapping).
> > Ausgehende Emails werden via Load Balancing auf die Reise geschickt.
> > Was passiert nun beim Empfänger wenn Emails via WAN2 angeliefert werden?
> Der Postfix stellt sich mit dem myhostname = "mail01.domain.tld" vor.
> > Können die Emails abgewiesen werden? Wenn myhostname nicht mit dem DNS Record übereinstimmt?

Ja, das machen viele.

Richte separate smtpd-Instanzen für die zwei WAN-IPs in master.cf ein und gebe
denen mit "-o smtp_helo_name=mail01.domain.tld" oder "-o
smtp_helo_name=mail02.domain.tld" den passenden Hostnamen zum begrüssen.

p at rick


> Forward DNS:
> > MX 5 mail01.domain.tld (WAN1)
> MX 5 mail02.domain.tld (WAN2)
> > A Record mail01.domain.tld zeigt auf IP1 (WAN1)
> A Record mail02.domain.tld zeigt auf IP2 (WAN2)
> > Reverse DNS:
> > IP1 zeigt auf A Record mail01.domain.tld
> IP2 zeigt auf A Record mail01.domain.tld
> > Danke für einen Hinweis
> TS
> > > -- > _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> > Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- Das »Postfix«-Buch

saslfinger (debugging SMTP AUTH):

-- _______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

To: postfixbuch-users at listi.jpberlin.de
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050906/60a12be6/attachment.htm>

From christian.goers at gmail.com  Tue Sep  6 16:27:38 2005
From: christian.goers at gmail.com (=?ISO-8859-1?Q?Christian_G=F6rs?=)
Date: Tue, 6 Sep 2005 16:27:38 +0200
Subject: [Postfixbuch-users] Date: im Email Header
In-Reply-To: <20050906105253.GV28006@charite.de>
References: <94d96c7a050906004731260ae4@mail.gmail.com>
	<20050906081445.GB3430@state-of-mind.de>
	<94d96c7a0509060124312a936b@mail.gmail.com>
	<20050906091728.GC3430@state-of-mind.de>
	<94d96c7a050906022523503d60@mail.gmail.com>
	<20050906101434.GD3430@state-of-mind.de>
	<20050906105253.GV28006@charite.de>
Message-ID: <94d96c7a05090607279e257c1@mail.gmail.com>

2005/9/6, Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> * Patrick Ben Koetter <p at state-of-mind.de>:
> 
> > > >From - Thu Sep 01 10:54:11 2005
> >
> > Das ist IMO auf jeden Fall kein _gültiger_ Header, denn das From:-Feld ist
> > bereits vergeben und einen Bindestrich als Separator von Feld-Name und
> > Feld-Wert ist IMO auch nicht gestattet.
> 
> Doch, das ist der ">From " header, der bei lokaler zustellung erzeugt
> wird.
> 

Vielen vielen Dank, jetzt bin ich wieder ein wenig schlauer :-)

Christian


From monitor at oops.co.at  Tue Sep  6 19:08:39 2005
From: monitor at oops.co.at (Stefan G. Weichinger)
Date: Tue, 06 Sep 2005 19:08:39 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_Spam-Mails_an?=
	=?ISO-8859-1?Q?_bestimmte_Empf=E4nger_kennzeichen=2C_an_andere?=
	=?ISO-8859-1?Q?_aussortieren=3F?=
In-Reply-To: <9971.1125995565@www89.gmx.net>
References: <9971.1125995565@www89.gmx.net>
Message-ID: <431DCD17.9000202@oops.co.at>

Thomas Schwenski wrote:
> Hallo,
> 
> folgendes Problem: um Spammails wegwerfen zu dürfen, braucht man ja das
> Einverständnis des Empfängers.
> Es gibt nun 3 Gruppen von Nutzern:
> 
> *- Gruppe A möchte keine Überprüfung auf Spam
> *- Gruppe B möchte Spam (mit der Punktezahl <=5) nur markiert haben und Spam
> mit der Punktezahl >10) automatisch gelöscht haben
> *- Gruppe C möchte Spam ab der Punktezahl 5 bereits gelöscht haben
> 
> Unabhängig davon ob eine und wie Überprüfung auf Spam stattfindet, soll auch
> eine Überprüfung auf Viren eingestellt werden können.
> 
> Wie kann ich so etwas bei einer
> Postfix~Amavasd-new~SpamAssassin-Konfiguration (als Mailrelay) umsetzen?
> Benötige ich dafür einen Policy-Daemon?
> Gibt es für solche Projekte im Netz Anleitungen/Dokumentationen und wenn ja
> könnt Ihr mir ein paar Links (oder wenigstens Stichworte zum Suchen) nennen?

Maia Mailguard kann das und mehr.

Grüsse, Stefan.


From mail at marcel-hartmann.com  Tue Sep  6 19:58:18 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Tue, 6 Sep 2005 19:58:18 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Spam-Mails_an_bestimmte_Empf?=
	=?iso-8859-1?Q?=E4nger_kennzeichen=2C_an_andere_aussortieren=3F?=
In-Reply-To: <431DCD17.9000202@oops.co.at>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAoL9CeX7AdUOrq5UghYDbyAEAAAAA@marcel-hartmann.com>

Hallo, 

> > folgendes Problem: um Spammails wegwerfen zu dürfen, braucht man ja 
> > das Einverständnis des Empfängers.
> > Es gibt nun 3 Gruppen von Nutzern:
> > 
> > *- Gruppe A möchte keine Überprüfung auf Spam
> > *- Gruppe B möchte Spam (mit der Punktezahl <=5) nur markiert haben 
> > und Spam mit der Punktezahl >10) automatisch gelöscht haben
> > *- Gruppe C möchte Spam ab der Punktezahl 5 bereits gelöscht haben
> > 
> > Unabhängig davon ob eine und wie Überprüfung auf Spam stattfindet, 
> > soll auch eine Überprüfung auf Viren eingestellt werden können.
> > 
> > Wie kann ich so etwas bei einer
> > Postfix~Amavasd-new~SpamAssassin-Konfiguration (als 
> Mailrelay) umsetzen?
> > Benötige ich dafür einen Policy-Daemon?
> > Gibt es für solche Projekte im Netz Anleitungen/Dokumentationen und 
> > wenn ja könnt Ihr mir ein paar Links (oder wenigstens 
> Stichworte zum Suchen) nennen?
> 
> Maia Mailguard kann das und mehr.

Im Amavisd-new Paket gibt es README Files für sql lookups. Da drin steht,
wie
Du eine MySQL tabelle erstellen kannst, und wie Du Deine *_lovers, *-bypass,
etc. maps in MySQL legen kannst.

Gruß 
  Marcel



From postfix at globalplanets.net  Wed Sep  7 10:53:23 2005
From: postfix at globalplanets.net (Postfix)
Date: Wed, 7 Sep 2005 10:53:23 +0200
Subject: [Postfixbuch-users] X400
Message-ID: <8bbf7be226088c9c97e791662d6dad51@193.24.32.38>

Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050907/c4d32ca9/attachment.htm>

From Ralf.Hildebrandt at charite.de  Wed Sep  7 09:58:43 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 7 Sep 2005 09:58:43 +0200
Subject: [Postfixbuch-users] X400
In-Reply-To: <8bbf7be226088c9c97e791662d6dad51@193.24.32.38>
References: <8bbf7be226088c9c97e791662d6dad51@193.24.32.38>
Message-ID: <20050907075843.GD19398@charite.de>

* Postfix <postfix at globalplanets.net>:

>    kann Postfix so eingestellt werden, dass die Kommunikation zwischen
>    den Servern unter X400 l*uft?

Postfix ist eigentlich ein SMTP Server.
Wenn Du x400 willst, dann geht das nur mit einem eigenen pipe
Transport, wo Postfix die Mails reinkippen kann und der dann x400
spricht. Problem: der empfangende Server kann nur SMTP (wenns
Postfix ist)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
S/He is playing DOOM, to release pent-up tension created by lusers. 


From kirchel at gutenberg-rz.de  Wed Sep  7 11:09:56 2005
From: kirchel at gutenberg-rz.de (Oliver Kirchel)
Date: Wed, 7 Sep 2005 11:09:56 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
Message-ID: <FF26FDF834F3D8119A190050569146F6016579F3@vgmex002.madsack.de>

Hallo zusammen,
meine transport sieht folgendermaßen aus:

test0.de             	smtp:[195.80.46.3]
test1.de                	smtp:[195.80.46.4]
test2.de             	smtp:[195.80.46.5]
test3.de                	smtp:[195.80.46.3]

Ist es möglich einzelne eMail-Adressen weiterzuleiten, z.B. so ?

test1 at test0.de	smtp:[195.80.46.3]
test2 at test0.de	smtp:[195.80.46.4]
test0.de             	smtp:[195.80.46.3]
test1.de                	smtp:[195.80.46.4]
test2.de             	smtp:[195.80.46.5]
test3.de                	smtp:[195.80.46.3]

Olli




From andreas.schulze at datev.de  Wed Sep  7 11:15:26 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Wed, 7 Sep 2005 11:15:26 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <FF26FDF834F3D8119A190050569146F6016579F3@vgmex002.madsack.de>
References: <FF26FDF834F3D8119A190050569146F6016579F3@vgmex002.madsack.de>
Message-ID: <20050907091526.GA10948@datev.de>

man transport, Abschnitt "TABLE SEARCH ORDER"
-> da steht, dass das so geht / gehen soll

On Wed, Sep 07, Oliver Kirchel wrote:
> Hallo zusammen,
> meine transport sieht folgendermaßen aus:
> 
> test0.de             	smtp:[195.80.46.3]
> test1.de                	smtp:[195.80.46.4]
> test2.de             	smtp:[195.80.46.5]
> test3.de                	smtp:[195.80.46.3]
> 
> Ist es möglich einzelne eMail-Adressen weiterzuleiten, z.B. so ?
> 
> test1 at test0.de	smtp:[195.80.46.3]
> test2 at test0.de	smtp:[195.80.46.4]
> test0.de             	smtp:[195.80.46.3]
> test1.de                	smtp:[195.80.46.4]
> test2.de             	smtp:[195.80.46.5]
> test3.de                	smtp:[195.80.46.3]
> 
> Olli
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050907/e7c50544/attachment.sig>

From kirchel at gutenberg-rz.de  Wed Sep  7 16:12:32 2005
From: kirchel at gutenberg-rz.de (Oliver Kirchel)
Date: Wed, 7 Sep 2005 16:12:32 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <20050907091526.GA10948@datev.de>
Message-ID: <FF26FDF834F3D8119A190050569146F6016579FA@vgmex002.madsack.de>

Hallo,
Ich habe das jetzt mal versucht - funzt leider nicht. Muß ich das
vielleicht noch in einer anderen Datei eintragen ?
Es gibt noch eine Datei, die relay_domains heißt. Das steht dasselbe
drin, wie in der transport.

Olli


> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Andreas Schulze
> Gesendet: Mittwoch, 7. September 2005 11:15
> An: Eine Diskussionsliste rund um das Postfix-Buch.
> Betreff: Re: [Postfixbuch-users] /etc/postfix/transport
> 
> 
> man transport, Abschnitt "TABLE SEARCH ORDER"
> -> da steht, dass das so geht / gehen soll
> 
> On Wed, Sep 07, Oliver Kirchel wrote:
> > Hallo zusammen,
> > meine transport sieht folgendermaßen aus:
> > 
> > test0.de             	smtp:[195.80.46.3]
> > test1.de                	smtp:[195.80.46.4]
> > test2.de             	smtp:[195.80.46.5]
> > test3.de                	smtp:[195.80.46.3]
> > 
> > Ist es möglich einzelne eMail-Adressen weiterzuleiten, z.B. so ?
> > 
> > test1 at test0.de	smtp:[195.80.46.3]
> > test2 at test0.de	smtp:[195.80.46.4]
> > test0.de             	smtp:[195.80.46.3]
> > test1.de                	smtp:[195.80.46.4]
> > test2.de             	smtp:[195.80.46.5]
> > test3.de                	smtp:[195.80.46.3]
> > 
> > Olli
> > 
> > 
> > --
> > _______________________________________________
> > Postfixbuch-users mailingliste
> > Heinlein Professional Linux Support GmbH
> > 
> > Postfixbuch-users at listi.jpberlin.de
> > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> -- 
> Andreas Schulze
> 
> DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
> Abt. Internet- und Securitydienste
>  Telefon : +49 911 276 2648
>  Telefax : +49 911 276 7892
>    Mobil : +49 172 8122883
>   E-Mail : andreas.schulze_at_datev.de
>     SPAM : nomail at datev.de
> 



From Ralf.Hildebrandt at charite.de  Wed Sep  7 16:21:25 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 7 Sep 2005 16:21:25 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <FF26FDF834F3D8119A190050569146F6016579FA@vgmex002.madsack.de>
References: <20050907091526.GA10948@datev.de>
	<FF26FDF834F3D8119A190050569146F6016579FA@vgmex002.madsack.de>
Message-ID: <20050907142125.GO19398@charite.de>

* Oliver Kirchel <kirchel at gutenberg-rz.de>:
> Hallo,
> Ich habe das jetzt mal versucht - funzt leider nicht. Muß ich das
> vielleicht noch in einer anderen Datei eintragen ?

Steht in der man-page DEINES Postfix dass es geht?
Wenn nein, dann ist dein postfix zu alt.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Love is: Claiming that there's no alternative - even after a
bluescreen. 


From kirchel at gutenberg-rz.de  Wed Sep  7 16:28:40 2005
From: kirchel at gutenberg-rz.de (Oliver Kirchel)
Date: Wed, 7 Sep 2005 16:28:40 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <20050907142125.GO19398@charite.de>
Message-ID: <FF26FDF834F3D8119A190050569146F6016579FB@vgmex002.madsack.de>

Hallo,
wenn ich "man transport" eingebe, wird mir folgendes angezeigt:

TABLE LOOKUP
       With lookups from indexed files such as DB or DBM, or from
networked tables such as NIS, LDAP or SQL, patterns are  tried
       in the order as listed below:

       user+extension at domain transport:nexthop
              Mail for user+extension at domain is delivered through
transport to nexthop.

       user at domain transport:nexthop
              Mail for user at domain is delivered through transport to
nexthop.

       domain transport:nexthop
              Mail for domain is delivered through transport to nexthop.

       .domain transport:nexthop
              Mail  for  any  subdomain  of  domain is delivered through
transport to nexthop. This applies only when the string
              transport_maps is not listed in the
parent_domain_matches_subdomains configuration setting.  Otherwise,  a
domain
              name matches itself and its subdomains.

       Note 1: the special pattern * represents any address (i.e. it
functions as the wild-card pattern).

       Note  2:  the  null  recipient address is looked up as
$empty_address_recipient@$myhostname (default: mailer-daemon at host-
       name).

Demnach sollte es doch funzen, oder ?
Ist übrigens ein postfix-2.1.5

Olli

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Ralf Hildebrandt
> Gesendet: Mittwoch, 7. September 2005 16:21
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] /etc/postfix/transport
> 
> 
> * Oliver Kirchel <kirchel at gutenberg-rz.de>:
> > Hallo,
> > Ich habe das jetzt mal versucht - funzt leider nicht. Muß ich das 
> > vielleicht noch in einer anderen Datei eintragen ?
> 
> Steht in der man-page DEINES Postfix dass es geht?
> Wenn nein, dann ist dein postfix zu alt.
> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          
> spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 
> (0)30-450 570-155
> Love is: Claiming that there's no alternative - even after a 
> bluescreen. 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From Ralf.Hildebrandt at charite.de  Wed Sep  7 16:32:13 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 7 Sep 2005 16:32:13 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <FF26FDF834F3D8119A190050569146F6016579FB@vgmex002.madsack.de>
References: <20050907142125.GO19398@charite.de>
	<FF26FDF834F3D8119A190050569146F6016579FB@vgmex002.madsack.de>
Message-ID: <20050907143213.GP19398@charite.de>

* Oliver Kirchel <kirchel at gutenberg-rz.de>:

> Demnach sollte es doch funzen, oder?

Ja

Und was geht nun nicht? "postmap transport" hast du auch gemacht?
Und tranposrt_maps wird auch genutzt in main.cf?
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
The Tao that is seen
Is not the true Tao-until
You bring fresh toner.


From kirchel at gutenberg-rz.de  Wed Sep  7 16:42:53 2005
From: kirchel at gutenberg-rz.de (Oliver Kirchel)
Date: Wed, 7 Sep 2005 16:42:53 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <20050907143213.GP19398@charite.de>
Message-ID: <FF26FDF834F3D8119A190050569146F6016579FC@vgmex002.madsack.de>

Ja, postmap transport hatte ich auch gemacht. Aber was sind
transport_maps ?
Müssen die explizit in der main.cf erwähnt werden ?

Olli


> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Ralf Hildebrandt
> Gesendet: Mittwoch, 7. September 2005 16:32
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] /etc/postfix/transport
> 
> 
> * Oliver Kirchel <kirchel at gutenberg-rz.de>:
> 
> > Demnach sollte es doch funzen, oder?
> 
> Ja
> 
> Und was geht nun nicht? "postmap transport" hast du auch 
> gemacht? Und tranposrt_maps wird auch genutzt in main.cf?
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          
> spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 
> (0)30-450 570-155
> The Tao that is seen
> Is not the true Tao-until
> You bring fresh toner.
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From Ralf.Hildebrandt at charite.de  Wed Sep  7 16:45:21 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 7 Sep 2005 16:45:21 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <FF26FDF834F3D8119A190050569146F6016579FC@vgmex002.madsack.de>
References: <20050907143213.GP19398@charite.de>
	<FF26FDF834F3D8119A190050569146F6016579FC@vgmex002.madsack.de>
Message-ID: <20050907144521.GT19398@charite.de>

* Oliver Kirchel <kirchel at gutenberg-rz.de>:
> Ja, postmap transport hatte ich auch gemacht. Aber was sind
> transport_maps ?
> Müssen die explizit in der main.cf erwähnt werden ?

Natürlich.
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Debugging is anticipated with distaste, performed with reluctance,
and bragged about forever."-Anon.


From kirchel at gutenberg-rz.de  Wed Sep  7 16:50:31 2005
From: kirchel at gutenberg-rz.de (Oliver Kirchel)
Date: Wed, 7 Sep 2005 16:50:31 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <20050907144521.GT19398@charite.de>
Message-ID: <FF26FDF834F3D8119A190050569146F6016579FD@vgmex002.madsack.de>

Ja, jetzt habe ich es gefunden - sind erwähnt 

transport_maps = hash:/etc/postfix/transport

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Ralf Hildebrandt
> Gesendet: Mittwoch, 7. September 2005 16:45
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] /etc/postfix/transport
> 
> 
> * Oliver Kirchel <kirchel at gutenberg-rz.de>:
> > Ja, postmap transport hatte ich auch gemacht. Aber was sind 
> > transport_maps ? Müssen die explizit in der main.cf erwähnt werden ?
> 
> Natürlich.
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          
> spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 
> (0)30-450 570-155
> "Debugging is anticipated with distaste, performed with 
> reluctance, and bragged about forever."-Anon.
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From Ralf.Hildebrandt at charite.de  Wed Sep  7 16:51:58 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 7 Sep 2005 16:51:58 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <FF26FDF834F3D8119A190050569146F6016579FD@vgmex002.madsack.de>
References: <20050907144521.GT19398@charite.de>
	<FF26FDF834F3D8119A190050569146F6016579FD@vgmex002.madsack.de>
Message-ID: <20050907145158.GU19398@charite.de>

* Oliver Kirchel <kirchel at gutenberg-rz.de>:
> Ja, jetzt habe ich es gefunden - sind erwähnt 
> 
> transport_maps = hash:/etc/postfix/transport

postconf transport_maps
zeigt das auch

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Microsoft Vaccine 2000 is configuring your immune system. This may
take a few minutes. If your body stops responding for a long time and
there is no brain activity please die. Setup will continue after you
are reborn.


From kirchel at gutenberg-rz.de  Wed Sep  7 16:58:55 2005
From: kirchel at gutenberg-rz.de (Oliver Kirchel)
Date: Wed, 7 Sep 2005 16:58:55 +0200
Subject: [Postfixbuch-users] /etc/postfix/transport
In-Reply-To: <20050907145158.GU19398@charite.de>
Message-ID: <FF26FDF834F3D8119A190050569146F6016579FF@vgmex002.madsack.de>

Danke, funzt jetzt doch :-)

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Ralf Hildebrandt
> Gesendet: Mittwoch, 7. September 2005 16:52
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] /etc/postfix/transport
> 
> 
> * Oliver Kirchel <kirchel at gutenberg-rz.de>:
> > Ja, jetzt habe ich es gefunden - sind erwähnt
> > 
> > transport_maps = hash:/etc/postfix/transport
> 
> postconf transport_maps
> zeigt das auch
> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          
> spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 
> (0)30-450 570-155
> Microsoft Vaccine 2000 is configuring your immune system. 
> This may take a few minutes. If your body stops responding 
> for a long time and there is no brain activity please die. 
> Setup will continue after you are reborn.
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From hans.moser at ofd-sth.niedersachsen.de  Wed Sep  7 17:01:59 2005
From: hans.moser at ofd-sth.niedersachsen.de (Hans Moser)
Date: Wed, 07 Sep 2005 17:01:59 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Virtual=2C_LDAP_und_Gruppen_?=
	=?iso-8859-1?q?=5Bauf_Viren_=FCberpr=FCft=5D?=
Message-ID: <431F00E7.7030405@ofd-sth.niedersachsen.de>

Hallo!

Wenn man virtuelle Domänen und LDAP hat und noch Gruppen haben möchte, 
wie bekommt man das unter einen Hut?

Die virtuelle Domänen ist @foo.bar.
Die tatsächliche Domäne ist @server.foo.bar.
Mapping von foo.bar auf server.foo.bar steht im LDAP jweils im Eintrag 
für die Person.

Ins Feld member eines LDAP-Eintrags groupofnames kommen DNs.
Mit special_result_attribute = member
müsste Postfix dann eigentlich aus dem DN in member dann die 
Zielemailadresse ermitteln können und zustellen.
Die Gruppen sollen natürlich auch virtuelle Adressen a la gruppe at foo.bar 
bekommen. Brauche ich dann auch wieder eine "richtige" Adresse für die 
Gruppe und wird die virtual_map mehrmals ausgewertet?

Noch mal zusammen:

-mydestination=server1.foo.bar
-Maps stehen nur im LDAP
-Mail an gruppe at foo.bar
-enthält lokale -user3- (und andere -user1-) Empfänger
-erreicht user1 at server2.foo.bar und user3 at server1.foo.bar



Hans



From Peter_Schmaedicke at obizz.org  Wed Sep  7 17:51:14 2005
From: Peter_Schmaedicke at obizz.org (Peter =?ISO-8859-1?Q?Schm=E4dicke?=)
Date: Wed, 07 Sep 2005 17:51:14 +0200
Subject: [Postfixbuch-users] Virtual, LDAP und Gruppen [auf Viren
	=?ISO-8859-1?Q?=FCberpr=FCft=5D?=
In-Reply-To: <431F00E7.7030405@ofd-sth.niedersachsen.de>
References: <431F00E7.7030405@ofd-sth.niedersachsen.de>
Message-ID: <1126108274.5927.7.camel@psnbw>

Rehallo,

Der Weg ist:

Gruppen im LDAP erstellen. Z.B. groupofnames

in main.cf Einträge etwa wie diese:

virtual_maps=ldap:ldapvirtual
ldapvirtual_server_host=127.0.0.1
ldapvirtual_server_port=389
ldapvirtual_bind=no
ldapvirtual_search_base= ou=Gruppen,dc=igendwas,dc=de
ldapvirtual_scope=one
ldapvirtual_query_filter=(cn=%s)
ldapvirtual_result_attribute=member
ldapvirtual_lookup_wildcards=no

Für jeden Nutzer der Gruppe (cn=Gruppenname) ein neues Member-Attribut
anlegen und den Nutzernamen eintragen.

Klappt bei mir mit Samba/Mail-Accounts super.

Viel Glück Peter


Am Mittwoch, den 07.09.2005, 17:01 +0200 schrieb Hans Moser:
> Hallo!
> 
> Wenn man virtuelle Domänen und LDAP hat und noch Gruppen haben möchte, 
> wie bekommt man das unter einen Hut?
> 
> Die virtuelle Domänen ist @foo.bar.
> Die tatsächliche Domäne ist @server.foo.bar.
> Mapping von foo.bar auf server.foo.bar steht im LDAP jweils im Eintrag 
> für die Person.
> 
> Ins Feld member eines LDAP-Eintrags groupofnames kommen DNs.
> Mit special_result_attribute = member
> müsste Postfix dann eigentlich aus dem DN in member dann die 
> Zielemailadresse ermitteln können und zustellen.
> Die Gruppen sollen natürlich auch virtuelle Adressen a la gruppe at foo.bar 
> bekommen. Brauche ich dann auch wieder eine "richtige" Adresse für die 
> Gruppe und wird die virtual_map mehrmals ausgewertet?
> 
> Noch mal zusammen:
> 
> -mydestination=server1.foo.bar
> -Maps stehen nur im LDAP
> -Mail an gruppe at foo.bar
> -enthält lokale -user3- (und andere -user1-) Empfänger
> -erreicht user1 at server2.foo.bar und user3 at server1.foo.bar
> 
> 
> 
> Hans
> 
-- 
obizz.org
Peter Schmädicke
An der Spitze 28
01738 Dorfhain
Tel: 035055 61974
Fax: 035055 61816
Funk: 0177 7150212
E-Mail: Peter_Schmaedicke at obizz.org
Web: www.obizz.org



From toens.bueker at lists0903.nurfuerspam.neuroserve.de  Wed Sep  7 20:50:46 2005
From: toens.bueker at lists0903.nurfuerspam.neuroserve.de (toens.bueker at lists0903.nurfuerspam.neuroserve.de)
Date: Wed, 7 Sep 2005 20:50:46 +0200
Subject: [Postfixbuch-users] X400
In-Reply-To: <8bbf7be226088c9c97e791662d6dad51@193.24.32.38>
References: <8bbf7be226088c9c97e791662d6dad51@193.24.32.38>
Message-ID: <20050907185046.GA7691@neteligent.de>

Postfix <postfix at globalplanets.net> meinte:

> kann Postfix so eingestellt werden, dass die Kommunikation zwischen den Servern
> unter X400 läuft?

1. Kieler Netztage 1993 
RFC 822 und X.400 - Mails von A nach B
Claus Aßmann

[...]
Für den Forschungsbereich wird aber wohl noch lange ein
Zitat von Tom Limoncelli gelten: "X.400 is the mail system
of the future. Let's keep it that way".

Tschö
Töns
-- 
There is no safe distance.


From m_kehr at onlinehome.de  Wed Sep  7 22:31:39 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Wed, 7 Sep 2005 22:31:39 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?versand_an_beliebige_ampf=E4nd?=
	=?iso-8859-1?q?er_adressen_=28xxx=40yyy=2Ezz=29?=
Message-ID: <0MKwtQ-1ED6a02LLA-0004aG@mrelayeu.kundenserver.de>

>> Also entweder bin ich zu blöd oder bei mir is echt der Wurm drin. Ich 

>> versuche verzweifelt Postfix dazu zu bewegen mails nicht nur vom 

>> lokalen Account zu verschicken, sondern es auch möglich ist diese von 

>> einem beliebigen Mail-Client über smtp zu verschicken. Aber irgendwie 

>> will der nicht so wie ich. Meine Konfigurationen sehen folgendermaßen
aus:

> 

>Mach bitte "postconf -n" anstatt die main.cf per Hand zu listen. Alternativ
kannst Du auch gleich "postfinger" googlen, laden und ausführen. Damit
bekommen wir noch besseren debug-Output.

> 

>Und dann sag bitte noch einmal genauer, was Du mit "von einem beliebigen
Mail-Client über smtp zu verschicken" meinst. Hat der "beliebige" Client
eine beliebige IP-Adresse? Hat er eine statische IP?

> 

>Das brauchen wir, damit wir Dir helfen können.

> 

>Grüsse

> 

>p at rick

 

Also mit beliebigem Mail-Client meine ich eine beliebige Mail-Software
(Outlook, Pine, Thunderbird, …) von einer beliebigen IP-Adresse aus, so wie
man es von den meisten Mail-Providern kennt. Die Ausgabe von postfinger-1.30
ergab:

 

postfinger - postfix configuration on Sat Sep  3 22:52:14 CEST 2005

version: 1.30

 

Warning: postfinger output may show private configuration information,

such as ip addresses and/or domain names which you do not want to show

to the public.  If this is the case it is your responsibility to modify

the output to hide this private information.  [Remove this warning with

the --nowarn option.]

 

--System Parameters--

mail_version = 2.2.1

hostname = Corruscant

uname = Linux Corruscant 2.6.11.4-20a-smp #1 SMP Wed Mar 23 21:52:37 UTC
2005 i686 i686 i386 GNU/Linux

 

--Packaging information--

looks like this postfix comes from RPM package: postfix-2.2.1-3

 

--Mailbox locking methods--

flock fcntl dotlock

 

--Supported Lookup tables--

btree cidr environ hash ldap nis pcre proxy regexp static unix

 

--main.cf non-default parameters--

alias_maps = hash:/etc/aliases

append_dot_mydomain = no

biff = no

broken_sasl_auth_clients = yes

canonical_maps = hash:/etc/postfix/canonical

daemon_directory = /usr/lib/postfix

forward_path = /home/$user/.forward

home_mailbox = Maildir/

html_directory = /usr/share/doc/packages/postfix/html

inet_protocols = all

local_destination_concurrency_limit = 1

mail_spool_directory = /var/spool/mail/

mailbox_command = /usr/local/bin/maildrop -d ${user}

mailbox_size_limit = 0

manpage_directory = /usr/share/man

masquerade_exceptions = root

mydestination = $myhostname, $mydomain

mydomain = mkehr.homedns.org

myhostname = Corruscant.xxx.yyy.zzz

myorigin = xxx.yyy.zzz

readme_directory = /usr/share/doc/packages/postfix/README_FILES

relocated_maps = hash:/etc/postfix/relocated

sample_directory = /usr/share/doc/packages/postfix/samples

sender_canonical_maps = hash:/etc/postfix/sender_canonical

setgid_group = maildrop

smtp_sasl_auth_enable = yes

smtp_use_tls = yes

smtpd_recipient_restrictions =
permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination

smtpd_sasl_auth_enable = yes

smtpd_tls_auth_only = yes

smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt

smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key

smtpd_tls_loglevel = 1

smtpd_tls_received_header = yes

smtpd_use_tls = yes

 

--master.cf--

smtp      inet  n       -       n       -       -       smtpd

pickup    fifo  n       -       n       60      1       pickup

cleanup   unix  n       -       n       -       0       cleanup

qmgr      fifo  n       -       n       300     1       qmgr

rewrite   unix  -       -       n       -       -       trivial-rewrite

bounce    unix  -       -       n       -       0       bounce

defer     unix  -       -       n       -       0       bounce

trace     unix  -       -       n       -       0       bounce

verify    unix  -       -       n       -       1       verify

flush     unix  n       -       n       1000?   0       flush

proxymap  unix  -       -       n       -       -       proxymap

smtp      unix  -       -       n       -       -       smtp

relay     unix  -       -       n       -       -       smtp

            -o fallback_relay=

showq     unix  n       -       n       -       -       showq

error     unix  -       -       n       -       -       error

discard   unix  -       -       n       -       -       discard

local     unix  -       n       n       -       -       local

virtual   unix  -       n       n       -       -       virtual

anvil     unix  -       -       n       -       1       anvil

scache   unix    -           -           n          -           1
scache

tlsmgr    unix  -       -       n       300     1       tlsmgr

ifmail    unix  -       n       n       -       -       pipe

  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)

bsmtp     unix  -       n       n       -       -       pipe

  flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop
$recipient

procmail  unix  -       n       n       -       -       pipe

  flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender}
${recipient}

 

--Specific file and directory permissions--

drwx-wx---  2 postfix maildrop 48 Aug 23 14:50 /var/spool/postfix/maildrop

drwx--x---  2 postfix maildrop 168 Sep  3 22:36 /var/spool/postfix/public

total 0

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 cleanup

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 flush

prw--w--w-  1 postfix postfix 0 Sep  3 22:52 pickup

prw--w--w-  1 postfix postfix 0 Sep  3 22:51 qmgr

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 showq

drwx------  2 postfix root 608 Sep  3 22:36 /var/spool/postfix/private

total 0

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 anvil

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 bounce

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 bsmtp

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 cyrus

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 defer

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 discard

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 error

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 ifmail

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 lmtp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 local

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 maildrop

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 old-cyrus

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 procmail

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 proxymap

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 relay

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 rewrite

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 scache

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 smtp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 tlsmgr

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 trace

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 uucp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 verify

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 virtual

-rwxr-sr-x  1 root maildrop 116112 Mar 19 22:15 /usr/sbin/postdrop

-rwxr-sr-x  1 root maildrop 107940 Mar 19 22:15 /usr/sbin/postqueue

 

--Library dependencies--

/usr/lib/postfix/smtpd:

            linux-gate.so.1 =>  (0xffffe000)

            libldap-2.2.so.7 => /usr/lib/libldap-2.2.so.7 (0x4003b000)

            liblber-2.2.so.7 => /usr/lib/liblber-2.2.so.7 (0x4006e000)

            libpcre.so.0 => /usr/lib/libpcre.so.0 (0x4007b000)

            libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x40088000)

            libssl.so.0.9.7 => /usr/lib/libssl.so.0.9.7 (0x4009d000)

            libcrypto.so.0.9.7 => /usr/lib/libcrypto.so.0.9.7 (0x400cd000)

            libdb-4.3.so => /usr/lib/tls/libdb-4.3.so (0x401c0000)

            libnsl.so.1 => /lib/libnsl.so.1 (0x402a7000)

            libresolv.so.2 => /lib/libresolv.so.2 (0x402bc000)

            libc.so.6 => /lib/tls/libc.so.6 (0x402cf000)

            libdl.so.2 => /lib/libdl.so.2 (0x403e8000)

            libpthread.so.0 => /lib/tls/libpthread.so.0 (0x403ec000)

            /lib/ld-linux.so.2 (0x40000000)

-- end of postfinger output --

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050907/1e4ea698/attachment.htm>

From hans.moser at ofd-sth.niedersachsen.de  Thu Sep  8 09:13:50 2005
From: hans.moser at ofd-sth.niedersachsen.de (Hans Moser)
Date: Thu, 08 Sep 2005 09:13:50 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_Virtual=2C_LD?=
	=?ISO-8859-1?Q?AP_und_Gruppen_=5Bauf_Viren_=FCberpr=FCft=5D_?=
	=?ISO-8859-1?Q?=5Bauf_Viren_=FCberpr=FCft=5D?=
In-Reply-To: <1126108274.5927.7.camel@psnbw>
References: <431F00E7.7030405@ofd-sth.niedersachsen.de>
	<1126108274.5927.7.camel@psnbw>
Message-ID: <431FE4AE.2070003@ofd-sth.niedersachsen.de>

Peter Schmädicke schrieb am 07.09.2005 17:51:

> Rehallo,
> 
> Der Weg ist:
> 
> Gruppen im LDAP erstellen. Z.B. groupofnames
> 
> in main.cf Einträge etwa wie diese:
> 
> virtual_maps=ldap:ldapvirtual
> ldapvirtual_server_host=127.0.0.1
> ldapvirtual_server_port=389
> ldapvirtual_bind=no
> ldapvirtual_search_base= ou=Gruppen,dc=igendwas,dc=de
> ldapvirtual_scope=one
> ldapvirtual_query_filter=(cn=%s)
> ldapvirtual_result_attribute=member
> ldapvirtual_lookup_wildcards=no
> 
> Für jeden Nutzer der Gruppe (cn=Gruppenname) ein neues Member-Attribut
> anlegen und den Nutzernamen eintragen.
> 
> Klappt bei mir mit Samba/Mail-Accounts super.
In member steht doch aber ein DN (z.B. employeeNumber=1,ou=foo,o=bar) 
und keine eMailadresse!? Alles andere verstösst gegen die Syntax von 
member im Schema und wird von OpenLDAP zurückgewiesen.


Hans



From hans.moser at ofd-sth.niedersachsen.de  Thu Sep  8 09:45:50 2005
From: hans.moser at ofd-sth.niedersachsen.de (Hans Moser)
Date: Thu, 08 Sep 2005 09:45:50 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_Virtual=2C_LD?=
	=?ISO-8859-1?Q?AP_und_Gruppen_=5Bauf_Viren_=FCberpr=FCft=5D_?=
	=?ISO-8859-1?Q?=5Bauf_Viren_=FCberpr=FCft=5D?=
In-Reply-To: <1126108274.5927.7.camel@psnbw>
References: <431F00E7.7030405@ofd-sth.niedersachsen.de>
	<1126108274.5927.7.camel@psnbw>
Message-ID: <431FEC2E.7040005@ofd-sth.niedersachsen.de>

Peter Schmädicke schrieb am 07.09.2005 17:51:

> Gruppen im LDAP erstellen. Z.B. groupofnames
Das hatte ich ja auch schon.

> in main.cf Einträge etwa wie diese:
> 
> virtual_maps=ldap:ldapvirtual
> ldapvirtual_server_host=127.0.0.1
> ldapvirtual_server_port=389
> ldapvirtual_bind=no
> ldapvirtual_search_base= ou=Gruppen,dc=igendwas,dc=de
> ldapvirtual_scope=one
> ldapvirtual_query_filter=(cn=%s)
ldapvirtual_special_result_attribute=member
ldapvirtual_result_attribute=realmail

Ich hatte einen Schreibfehler in der conf. Gruppenauflösung an sich geht 
nun.
Da hier nun auf cn gesucht wird, kann ich die Gruppennamen immer nur 
einmal verwenden und nicht in jeder meiner virtuellen Domänen.
Weiterhin muß die Domäne der Gruppe einer mydestination-Domäne gehören, 
virtuellen Domänen funktionieren damit noch nicht.
Wie bekomme ich das nun noch hin?

Hans



From wolf at gerscher.de  Thu Sep  8 11:11:16 2005
From: wolf at gerscher.de (Hakan Wolf)
Date: Thu, 08 Sep 2005 11:11:16 +0200
Subject: [Postfixbuch-users] Command time limit exceeded...
Message-ID: <43200034.7070008@gerscher.de>

Hallo!

Ich habe da ein kleines Problem mit meinem Mailserver.
Ich habe da vor einiger Zeit qpopper gegen cyrus getauscht und nun das
sporadisch auftretende Problem, dass der Mailserver die E-Mails nicht
zustellt und e-Mails mit folgendem Inhalt an die Absender verschickt:

------------------------------------------------------------------------

This is the Postfix program at host xxx.xxx.xx.

I'm sorry to have to inform you that the message returned below could
not be delivered to one or more destinations.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can delete your
own text from the message returned below.

                  The Postfix program

<web80p10 at xxx.xxx.xx>: Command time limit exceeded:

    "/usr/lib/cyrus/bin/deliver"

------------------------------------------------------------------------

Wenn ich nun per shell "ps fax" ausführe sehe ich jede Menge eMails, die
auf Ihre Auslieferung warten. Diese werden aber nicht ausgeliefert.

Hier meine cyrus.conf:

------------------------------------------------------------------------

# standard standalone server implementation

START {
  # do not delete this entry!
  mboxlist      cmd="ctl_cyrusdb -r"
  recover       cmd="ctl_cyrusdb -r"

  # this is only necessary if using idled for IMAP IDLE
#  idled                cmd="idled"
}

# UNIX sockets start with a slash and are put into /var/lib/imap/socket
SERVICES {
  # add or remove based on preferences
  imap          cmd="imapd" listen="imap" prefork=1
#  imaps                cmd="imapd -s" listen="imaps" prefork=0
  pop3          cmd="pop3d" listen="110" prefork=1
#  pop3s                cmd="pop3d -s" listen="pop3s" prefork=0
  sieve         cmd="timsieved" listen="sieve" prefork=0

  # at least one LMTP is required for delivery
#  lmtp         cmd="lmtpd" listen="lmtp" prefork=0
  lmtpunix      cmd="lmtpd" listen="/var/lib/imap/socket/lmtp" prefork=0

  # this is only necessary if using notifications
#  notify       cmd="notifyd" listen="/var/lib/imap/socket/notify"
proto="udp" prefork=1
}

EVENTS {
  # this is required
  checkpoint    cmd="ctl_cyrusdb -c" period=30

  # this is only necessary if using duplicate delivery suppression
  delprune      cmd="ctl_deliver -E 3" period=1440

  # this is only necessary if caching TLS sessions
  tlsprune      cmd="tls_prune" period=1440

  # Uncomment the next entry, if you want to automatically remove
  # old messages of EVERY user.
  # This example calls ipurge every 60 minutes and ipurge will delete
  # ALL messages older then 30 days.
  # enter 'man 8 ipurge' for more details

  # cleanup      cmd="ipurge -d 30 -f" period=60

------------------------------------------------------------------------

Im "messages" Log steht folgender Eintrag:

------------------------------------------------------------------------

Sep  6 00:15:41 bajor postfix/pipe[29730]: 6F3EB38B6A:
to=<root at xxx.xxx.xx>, orig_to=<root>, relay=cyrus, delay=1001,
status=bounced (Command time limit exceeded: "/usr/lib/cyrus/bin/deliver")

------------------------------------------------------------------------

Das Komische daran ist, dass es manchmal anstandlos mehrere Wochen
funktionert und dann wieder nicht.

Hier ist dann noch die master.cf:

------------------------------------------------------------------------
==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       n       -       -       smtpd
#smtps    inet  n       -       n       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes
#submission     inet    n       -       n       -       -       smtpd
#  -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes
#628      inet  n       -       n       -       -       qmqpd
pickup    fifo  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       n       300     1       nqmgr
#tlsmgr   fifo  -       -       n       300     1       tlsmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       n       -       -       smtp
relay     unix  -       -       n       -       -       smtp
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
#localhost:10025 inet   n       -       n       -       -       smtpd -o
content_filter=
#
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# maildrop. See the Postfix MAILDROP_README file for details.
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
cyrus     unix  -       n       n       -       -       pipe
  user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m
${extension} ${user}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail
($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop
$recipient
vscan     unix  -       n       n       -       10       pipe
  user=vscan argv=/usr/sbin/amavis ${sender} ${recipient}
procmail  unix  -       n       n       -       -       pipe
  flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc
${sender} ${recipient}

------------------------------------------------------------------------

Der Server läuft auf SuSE 8.2 und verwendet folgende Programmversionen:

cyrus-imapd-2.1.12-77
postfix 2.0.6

Ich bin schon nah dran, den Server neu aufzusetzen und alles nochmal
frisch und in neueren Versionen zu installieren. Da das allerdings
extrem viel Aufwand ist, möchte ich es doch lieber erst auf diesem Wege
probieren.

Ich hoffe jemand kann mir weiterhelfen und ich wäre dafür wirklich sehr
dankbar.

Viele Grüße,
Hakan Wolf



From hans.moser at ofd-sth.niedersachsen.de  Thu Sep  8 12:12:32 2005
From: hans.moser at ofd-sth.niedersachsen.de (Hans Moser)
Date: Thu, 08 Sep 2005 12:12:32 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_Command_time_?=
	=?ISO-8859-1?Q?limit_exceeded=2E=2E=2E_=5Bauf_Viren_=FCberpr=FCf?=
	=?ISO-8859-1?Q?t=5D?=
In-Reply-To: <43200034.7070008@gerscher.de>
References: <43200034.7070008@gerscher.de>
Message-ID: <43200E90.8070807@ofd-sth.niedersachsen.de>

Hakan Wolf schrieb am 08.09.2005 11:11:

> Ich bin schon nah dran, den Server neu aufzusetzen und alles nochmal
> frisch und in neueren Versionen zu installieren. Da das allerdings
> extrem viel Aufwand ist, möchte ich es doch lieber erst auf diesem Wege
> probieren.
Versuch doch erst mal die Zustellung von deliver auf LMTP umzustellen. 
(s. Listen-archiv)
Vielleicht läufts dann schon besser.


Hans



From m_kehr at onlinehome.de  Thu Sep  8 15:16:59 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Thu, 8 Sep 2005 15:16:59 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?postfix_smtp-versand_an_belieb?=
	=?iso-8859-1?q?ige_ampf=E4nger?=
Message-ID: <0ML2ov-1EDMGx3lXr-0003b1@mrelayeu.kundenserver.de>

>> Also entweder bin ich zu blöd oder bei mir is echt der Wurm drin. Ich 

 

>> versuche verzweifelt Postfix dazu zu bewegen mails nicht nur vom 

 

>> lokalen Account zu verschicken, sondern es auch möglich ist diese von 

 

>> einem beliebigen Mail-Client über smtp zu verschicken. Aber irgendwie 

 

>> will der nicht so wie ich. Meine Konfigurationen sehen folgendermaßen
aus:

 

> 

 

>Mach bitte "postconf -n" anstatt die main.cf per Hand zu listen. Alternativ
kannst Du auch gleich "postfinger" googlen, laden und ausführen. Damit
bekommen wir noch besseren debug-Output.

 

> 

 

>Und dann sag bitte noch einmal genauer, was Du mit "von einem beliebigen
Mail-Client über smtp zu verschicken" meinst. Hat der "beliebige" Client
eine beliebige IP-Adresse? Hat er eine statische IP?

 

> 

 

>Das brauchen wir, damit wir Dir helfen können.

 

> 

 

>Grüsse

 

> 

 

>p at rick

 

 

 

Also mit beliebigem Mail-Client meine ich eine beliebige Mail-Software
(Outlook, Pine, Thunderbird, …) von einer beliebigen IP-Adresse aus, so wie
man es von den meisten Mail-Providern kennt. Die Ausgabe von postfinger-1.30
ergab:

 

 

 

postfinger - postfix configuration on Sat Sep  3 22:52:14 CEST 2005

 

version: 1.30

 

 

 

Warning: postfinger output may show private configuration information,

 

such as ip addresses and/or domain names which you do not want to show

 

to the public.  If this is the case it is your responsibility to modify

 

the output to hide this private information.  [Remove this warning with

 

the --nowarn option.]

 

 

 

--System Parameters--

 

mail_version = 2.2.1

 

hostname = Corruscant

 

uname = Linux Corruscant 2.6.11.4-20a-smp #1 SMP Wed Mar 23 21:52:37 UTC
2005 i686 i686 i386 GNU/Linux

 

 

 

--Packaging information--

 

looks like this postfix comes from RPM package: postfix-2.2.1-3

 

 

 

--Mailbox locking methods--

 

flock fcntl dotlock

 

 

 

--Supported Lookup tables--

 

btree cidr environ hash ldap nis pcre proxy regexp static unix

 

 

 

--main.cf non-default parameters--

 

alias_maps = hash:/etc/aliases

 

append_dot_mydomain = no

 

biff = no

 

broken_sasl_auth_clients = yes

 

canonical_maps = hash:/etc/postfix/canonical

 

daemon_directory = /usr/lib/postfix

 

forward_path = /home/$user/.forward

 

home_mailbox = Maildir/

 

html_directory = /usr/share/doc/packages/postfix/html

 

inet_protocols = all

 

local_destination_concurrency_limit = 1

 

mail_spool_directory = /var/spool/mail/

 

mailbox_command = /usr/local/bin/maildrop -d ${user}

 

mailbox_size_limit = 0

 

manpage_directory = /usr/share/man

 

masquerade_exceptions = root

 

mydestination = $myhostname, $mydomain

 

mydomain = mkehr.homedns.org

 

myhostname = Corruscant.xxx.yyy.zzz

 

myorigin = xxx.yyy.zzz

 

readme_directory = /usr/share/doc/packages/postfix/README_FILES

 

relocated_maps = hash:/etc/postfix/relocated

 

sample_directory = /usr/share/doc/packages/postfix/samples

 

sender_canonical_maps = hash:/etc/postfix/sender_canonical

 

setgid_group = maildrop

 

smtp_sasl_auth_enable = yes

 

smtp_use_tls = yes

 

smtpd_recipient_restrictions =
permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination

 

smtpd_sasl_auth_enable = yes

 

smtpd_tls_auth_only = yes

 

smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt

 

smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key

 

smtpd_tls_loglevel = 1

 

smtpd_tls_received_header = yes

 

smtpd_use_tls = yes

 

 

 

--master.cf--

 

smtp      inet  n       -       n       -       -       smtpd

 

pickup    fifo  n       -       n       60      1       pickup

 

cleanup   unix  n       -       n       -       0       cleanup

 

qmgr      fifo  n       -       n       300     1       qmgr

 

rewrite   unix  -       -       n       -       -       trivial-rewrite

 

bounce    unix  -       -       n       -       0       bounce

 

defer     unix  -       -       n       -       0       bounce

 

trace     unix  -       -       n       -       0       bounce

 

verify    unix  -       -       n       -       1       verify

 

flush     unix  n       -       n       1000?   0       flush

 

proxymap  unix  -       -       n       -       -       proxymap

 

smtp      unix  -       -       n       -       -       smtp

 

relay     unix  -       -       n       -       -       smtp

 

            -o fallback_relay=

 

showq     unix  n       -       n       -       -       showq

 

error     unix  -       -       n       -       -       error

 

discard   unix  -       -       n       -       -       discard

 

local     unix  -       n       n       -       -       local

 

virtual   unix  -       n       n       -       -       virtual

 

anvil     unix  -       -       n       -       1       anvil

 

scache   unix    -           -           n          -           1
scache

 

tlsmgr    unix  -       -       n       300     1       tlsmgr

 

ifmail    unix  -       n       n       -       -       pipe

 

  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)

 

bsmtp     unix  -       n       n       -       -       pipe

 

  flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop
$recipient

 

procmail  unix  -       n       n       -       -       pipe

 

  flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender}
${recipient}

 

 

 

--Specific file and directory permissions--

 

drwx-wx---  2 postfix maildrop 48 Aug 23 14:50 /var/spool/postfix/maildrop

 

drwx--x---  2 postfix maildrop 168 Sep  3 22:36 /var/spool/postfix/public

 

total 0

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 cleanup

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 flush

 

prw--w--w-  1 postfix postfix 0 Sep  3 22:52 pickup

 

prw--w--w-  1 postfix postfix 0 Sep  3 22:51 qmgr

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 showq

 

drwx------  2 postfix root 608 Sep  3 22:36 /var/spool/postfix/private

 

total 0

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 anvil

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 bounce

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 bsmtp

 

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 cyrus

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 defer

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 discard

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 error

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 ifmail

 

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 lmtp

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 local

 

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 maildrop

 

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 old-cyrus

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 procmail

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 proxymap

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 relay

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 rewrite

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 scache

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 smtp

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 tlsmgr

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 trace

 

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 uucp

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 verify

 

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 virtual

 

-rwxr-sr-x  1 root maildrop 116112 Mar 19 22:15 /usr/sbin/postdrop

 

-rwxr-sr-x  1 root maildrop 107940 Mar 19 22:15 /usr/sbin/postqueue

 

 

 

--Library dependencies--

 

/usr/lib/postfix/smtpd:

 

            linux-gate.so.1 =>  (0xffffe000)

 

            libldap-2.2.so.7 => /usr/lib/libldap-2.2.so.7 (0x4003b000)

 

            liblber-2.2.so.7 => /usr/lib/liblber-2.2.so.7 (0x4006e000)

 

            libpcre.so.0 => /usr/lib/libpcre.so.0 (0x4007b000)

 

            libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x40088000)

 

            libssl.so.0.9.7 => /usr/lib/libssl.so.0.9.7 (0x4009d000)

 

            libcrypto.so.0.9.7 => /usr/lib/libcrypto.so.0.9.7 (0x400cd000)

 

            libdb-4.3.so => /usr/lib/tls/libdb-4.3.so (0x401c0000)

 

            libnsl.so.1 => /lib/libnsl.so.1 (0x402a7000)

 

            libresolv.so.2 => /lib/libresolv.so.2 (0x402bc000)

 

            libc.so.6 => /lib/tls/libc.so.6 (0x402cf000)

 

            libdl.so.2 => /lib/libdl.so.2 (0x403e8000)

 

            libpthread.so.0 => /lib/tls/libpthread.so.0 (0x403ec000)

 

            /lib/ld-linux.so.2 (0x40000000)

 

-- end of postfinger output --

 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050908/4f2ff6ec/attachment.htm>

From jk at jkart.de  Thu Sep  8 15:49:53 2005
From: jk at jkart.de (Jim Knuth)
Date: Thu, 8 Sep 2005 15:49:53 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?postfix_smtp-versand_an_belieb?=
	=?iso-8859-1?q?ige_ampf=E4nger?=
In-Reply-To: <0ML2ov-1EDMGx3lXr-0003b1@mrelayeu.kundenserver.de>
References: <0ML2ov-1EDMGx3lXr-0003b1@mrelayeu.kundenserver.de>
Message-ID: <361956532.20050908154953@jkart.de>

Hallo und Guten Tag Michael,

Heute (am 08.09.2005 - 15:16 Uhr)
   schriebst Du: 


> -- end of postfinger output --



hör doch bitte mit dem HTML auf


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Pessimisten sind Menschen, die sich über den Lärm beklagen, 
wenn das Glück bei ihnen anklopft.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1211 Build 6086  07.09.2005



From ts_kw at gmx.de  Thu Sep  8 16:00:04 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Thu, 8 Sep 2005 16:00:04 +0200 (MEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Mails_mit_fetchmail_von_Exchan?=
 =?iso-8859-1?q?ge_holen_und_Spamassassin_f=FCttern?=
Message-ID: <27683.1126188004@www56.gmx.net>

Hallo,

entsprechende Ralfs Hinweis (von vor einer Weile), dass ich Mails mit
fetchmail vom Exchange bekomme, habe ich mir mal die Manpage von fetchmail
angeschaut.

Jetzt stellt sich mir nur die Frage, wie ich Fetchmail mitteile, wo er die
abgerufenen Mails hinlegen soll.

Wenn ich das recht verstehe, dann stellt er Sie lokal dem User zu, in dessen
Namen fetchmail abruft!?

Ich will die Mail egtl. in einem bestimmten Verzeichnis ablegen, damit ich
Sie an SA-learn verfüttern kann.

Bestimmt habe ich was übersehen oder gehe gedanklich nur den flaschen Weg,
aber vielleicht kann mir ja jemand den ultimativen Hinweis geben!

T.

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From Ralf.Hildebrandt at charite.de  Thu Sep  8 16:05:23 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 8 Sep 2005 16:05:23 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mai?=
	=?iso-8859-1?Q?ls_mit_fetchmail_von_Exchange_holen_und_Spamassassin_f=FCt?=
	=?iso-8859-1?Q?tern?=
In-Reply-To: <27683.1126188004@www56.gmx.net>
References: <27683.1126188004@www56.gmx.net>
Message-ID: <20050908140523.GQ16002@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:
> Hallo,
> 
> entsprechende Ralfs Hinweis (von vor einer Weile), dass ich Mails mit
> fetchmail vom Exchange bekomme, habe ich mir mal die Manpage von fetchmail
> angeschaut.
> 
> Jetzt stellt sich mir nur die Frage, wie ich Fetchmail mitteile, wo er die
> abgerufenen Mails hinlegen soll.

Huh? fetchmail gibt sie an Postfix, der macht das.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
A computer scientist is someone who fixes things that aren't broken.


From marc.samendinger at sp-online.de  Thu Sep  8 16:36:17 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Thu, 8 Sep 2005 16:36:17 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mai?=
	=?iso-8859-1?Q?ls_mit_fetchmail_von_Exchange_holen_und_Spamassassin_f=FCt?=
	=?iso-8859-1?Q?tern?=
In-Reply-To: <20050908140523.GQ16002@charite.de>
References: <27683.1126188004@www56.gmx.net>
	<20050908140523.GQ16002@charite.de>
Message-ID: <20050908143617.GA21724@barracuda.sp-online.de>

On Thu, Sep 08, 2005 at 04:05:23PM +0200, Ralf Hildebrandt wrote:
> * Thomas Schwenski <ts_kw at gmx.de>:
> > Hallo,
> > 
> > entsprechende Ralfs Hinweis (von vor einer Weile), dass ich Mails mit
> > fetchmail vom Exchange bekomme, habe ich mir mal die Manpage von fetchmail
> > angeschaut.
> > 
> > Jetzt stellt sich mir nur die Frage, wie ich Fetchmail mitteile, wo er die
> > abgerufenen Mails hinlegen soll.
> 
> Huh? fetchmail gibt sie an Postfix, der macht das.

Oder du übergibst von fetchmail direkt an sa-learn, beschrieben auf
http://wiki.apache.org/spamassassin/SingleUserUnixInstall
Hab ich momentan im Einsatz und funktioniert gut.

fetchmail wird per cron jede stunde unter dem amavisd-new Benutzer
aufgerufen und holt einen Öffentlichen Ordner aufm Exchange Server ab.
Die Mails werden dann direkt an sa-learn verfüttert.

.fetchmailrc
poll 192.168.0.11
      proto  IMAP
      port   143
      user 'user'
      pass 'pass'
      mda "/usr/bin/sa-learn --spam"
      folder "&ANY-ffentliche Ordner/SPAM"
      fetchall
      no keep
      no rewrite

marc


From ts_kw at gmx.de  Thu Sep  8 16:37:41 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Thu, 8 Sep 2005 16:37:41 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Mails_mit_fetchmail_von_Exchange_h?=
	=?ISO-8859-1?Q?olen_und_Spamassassin_f=FCttern?=
References: <20050908140523.GQ16002@charite.de>
Message-ID: <5660.1126190261@www56.gmx.net>

> * Thomas Schwenski <ts_kw at gmx.de>:
> > Hallo,
> > 
> > entsprechende Ralfs Hinweis (von vor einer Weile), dass ich Mails mit
> > fetchmail vom Exchange bekomme, habe ich mir mal die Manpage von
> fetchmail
> > angeschaut.
> > 
> > Jetzt stellt sich mir nur die Frage, wie ich Fetchmail mitteile, wo er
> die
> > abgerufenen Mails hinlegen soll.
> 
> Huh? fetchmail gibt sie an Postfix, der macht das.

Hm...
Ok, wie sage ich dann postfix unter welchem Account sie zugestellt werden
sollen?
Ausserdem ergibt sich doch dann das Problem, dass die Header verändert
werden.
Beeinflusst dass dann nicht SpamAssassin?

T.

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From ts_kw at gmx.de  Thu Sep  8 16:45:58 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Thu, 8 Sep 2005 16:45:58 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Mails_mit_fetchmail_von_Exchange_h?=
	=?ISO-8859-1?Q?olen_und_Spamassassin_f=FCttern?=
References: <20050908143617.GA21724@barracuda.sp-online.de>
Message-ID: <3540.1126190758@www56.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: Marc Samendinger <marc.samendinger at sp-online.de>
> An: "Eine Diskussionsliste rund um das Postfix-Buch."
> <postfixbuch-users at listi.jpberlin.de>
> Betreff: Re: [Postfixbuch-users] Mails mit fetchmail von Exchange holen
> und Spamassassin füttern
> Datum: Thu, 8 Sep 2005 16:36:17 +0200
> 
> On Thu, Sep 08, 2005 at 04:05:23PM +0200, Ralf Hildebrandt wrote:
> > * Thomas Schwenski <ts_kw at gmx.de>:
> > > Hallo,
> > > 
> > > entsprechende Ralfs Hinweis (von vor einer Weile), dass ich Mails mit
> > > fetchmail vom Exchange bekomme, habe ich mir mal die Manpage von
> fetchmail
> > > angeschaut.
> > > 
> > > Jetzt stellt sich mir nur die Frage, wie ich Fetchmail mitteile, wo er
> die
> > > abgerufenen Mails hinlegen soll.
> > 
> > Huh? fetchmail gibt sie an Postfix, der macht das.
> 
> Oder du übergibst von fetchmail direkt an sa-learn, beschrieben auf
> http://wiki.apache.org/spamassassin/SingleUserUnixInstall
> Hab ich momentan im Einsatz und funktioniert gut.
> 
> fetchmail wird per cron jede stunde unter dem amavisd-new Benutzer
> aufgerufen und holt einen Öffentlichen Ordner aufm Exchange Server ab.
> Die Mails werden dann direkt an sa-learn verfüttert.
> 
> .fetchmailrc
> poll 192.168.0.11
>       proto  IMAP
>       port   143
>       user 'user'
>       pass 'pass'
>       mda "/usr/bin/sa-learn --spam"
>       folder "&ANY-ffentliche Ordner/SPAM"
>       fetchall
>       no keep
>       no rewrite
> 

Hey Danke!
Das ist genau das, was ich gesucht habe!!!!!!!!!

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From karl.kappel at segmueller.de  Thu Sep  8 17:26:21 2005
From: karl.kappel at segmueller.de (karl.kappel at segmueller.de)
Date: Thu, 8 Sep 2005 17:26:21 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
Message-ID: <OF76E32AA0.811BDAB3-ONC1257076.0054BE21-C1257076.0054D109@SEGMUELLER.DE>

Hallo,

ich möchte für bestimmte Mailbenutzer den Empfang externer Mails generell 
verbieten, mit Außnahme von ein paar ganz bestimmten externen Absendern.
Ist das machbar?

Gruß 
Karl



From marc.samendinger at sp-online.de  Thu Sep  8 17:38:29 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Thu, 8 Sep 2005 17:38:29 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <OF76E32AA0.811BDAB3-ONC1257076.0054BE21-C1257076.0054D109@SEGMUELLER.DE>
References: <OF76E32AA0.811BDAB3-ONC1257076.0054BE21-C1257076.0054D109@SEGMUELLER.DE>
Message-ID: <20050908153829.GB21724@barracuda.sp-online.de>

On Thu, Sep 08, 2005 at 05:26:21PM +0200, karl.kappel at segmueller.de wrote:
> Hallo,
> 
> ich möchte für bestimmte Mailbenutzer den Empfang externer Mails generell 
> verbieten, mit Außnahme von ein paar ganz bestimmten externen Absendern.
> Ist das machbar?

Ist mit Restriction Classes machbar. Schau mal auf Ralfs Seite, da ist
sowas ähnliches beschrieben. Musst du eben an deine Gegebenheiten
anpassen, aber das sollte eigentlich kein Problem mehr sein.
http://arschkrebs.de/postfix/postfix_restriction_classes2.shtml
 
> Gruß 
> Karl

marc


From linux-user at gmx.com  Thu Sep  8 17:44:03 2005
From: linux-user at gmx.com (Torsten Ermlich)
Date: Thu, 08 Sep 2005 17:44:03 +0200
Subject: =?ISO-8859-15?Q?Re=3A_=5BPostfixbuch-users=5D_Mails_mit_?=
	=?ISO-8859-15?Q?fetchmail_von_Exchange_holen_und_Spamassassin_?=
	=?ISO-8859-15?Q?f=FCttern?=
In-Reply-To: <3540.1126190758@www56.gmx.net>
References: <20050908143617.GA21724@barracuda.sp-online.de>
	<3540.1126190758@www56.gmx.net>
Message-ID: <43205C43.3010501@gmx.com>

Hi,

selbiges habe ich vor zwei Wochen implementiert (nur marginal anders)
;). Habe das Ganze aber u. a. derart erweitert, daß es auch einen
öffentlichen Ordner 'nicht-SPAM' gibt, in welchen die Benutzer die
fälschlicherweise als SPAM markierten Email hineinkopieren.

Gruß
Torsten

Thomas Schwenski scribbled on 08.09.2005 16:45:

[...]


From Schoeppner at biotec.uni-bremen.de  Thu Sep  8 17:48:21 2005
From: Schoeppner at biotec.uni-bremen.de (Sven Schoeppner)
Date: Thu, 08 Sep 2005 17:48:21 +0200
Subject: [Postfixbuch-users] Bild von Mailgraph als Mail senden
In-Reply-To: <431C37CB.50009@gmx.de>
References: <431C37CB.50009@gmx.de>
Message-ID: <43205D45.5010804@biotec.uni-bremen.de>

Hi Joern,
  bin jetzt wieder im Lande, das scribt erfüllt auf den ersten Blick was 
ich wollte.

Danke

Sven

(dennoch schade, wollte der 'Gemeinde' auch mal etwas zurückgeben)

Joern Falatik wrote:
> Hallo Sven,
> 
> ich stand vor demselben Problem und habe es über zwei Perl-Scripte
> gesteuert:
> 


From m_kehr at onlinehome.de  Thu Sep  8 17:59:35 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Thu, 8 Sep 2005 17:59:35 +0200
Subject: =?iso-8859-1?Q?Re:_Re:_=5BPostfixbuch-users=5D_postfix_smtp-versand_an_be?=
	=?iso-8859-1?Q?liebige_Empf=E4nger?=
In-Reply-To: <20050908154815.2B66FC1DB@ilpostino.jpberlin.de>
Message-ID: <0ML2ov-1EDOoK3T84-00089R@mrelayeu.kundenserver.de>

OK HTML ist deaktiviert - Problem besteht weiterhin. Falls jemand meine
nachricht nicht lesen konnte hier nochmal mein Problem:

>> Also entweder bin ich zu blöd oder bei mir is echt der Wurm drin. Ich 
>> versuche verzweifelt Postfix dazu zu bewegen mails nicht nur vom 
>> lokalen Account zu verschicken, sondern es auch möglich ist diese von 
>> einem beliebigen Mail-Client über smtp zu verschicken. Aber irgendwie 
>> will der nicht so wie ich. Meine Konfigurationen sehen folgendermaßen
aus:
> 
>Mach bitte "postconf -n" anstatt die main.cf per Hand zu listen. Alternativ
kannst Du auch gleich "postfinger" googlen, laden und ausführen. Damit
bekommen wir noch besseren debug-Output.
> 
>Und dann sag bitte noch einmal genauer, was Du mit "von einem beliebigen
Mail-Client über smtp zu verschicken" meinst. Hat der "beliebige" Client
eine beliebige IP-Adresse? Hat er eine statische IP?
> 
>Das brauchen wir, damit wir Dir helfen können.
> 
>Grüsse
> 
>p at rick

Also mit beliebigem Mail-Client meine ich eine beliebige Mail-Software
(Outlook, Pine, Thunderbird, …) von einer beliebigen IP-Adresse aus, so wie
man es von den meisten Mail-Providern kennt. Die Ausgabe von postfinger-1.30
ergab:

postfinger - postfix configuration on Sat Sep  3 22:52:14 CEST 2005

version: 1.30

 

Warning: postfinger output may show private configuration information,

such as ip addresses and/or domain names which you do not want to show

to the public.  If this is the case it is your responsibility to modify

the output to hide this private information.  [Remove this warning with

the --nowarn option.]

 

--System Parameters--

mail_version = 2.2.1

hostname = Corruscant

uname = Linux Corruscant 2.6.11.4-20a-smp #1 SMP Wed Mar 23 21:52:37 UTC
2005 i686 i686 i386 GNU/Linux

 

--Packaging information--

looks like this postfix comes from RPM package: postfix-2.2.1-3

 

--Mailbox locking methods--

flock fcntl dotlock

 

--Supported Lookup tables--

btree cidr environ hash ldap nis pcre proxy regexp static unix

 

--main.cf non-default parameters--

alias_maps = hash:/etc/aliases

append_dot_mydomain = no

biff = no

broken_sasl_auth_clients = yes

canonical_maps = hash:/etc/postfix/canonical

daemon_directory = /usr/lib/postfix

forward_path = /home/$user/.forward

home_mailbox = Maildir/

html_directory = /usr/share/doc/packages/postfix/html

inet_protocols = all

local_destination_concurrency_limit = 1

mail_spool_directory = /var/spool/mail/

mailbox_command = /usr/local/bin/maildrop -d ${user}

mailbox_size_limit = 0

manpage_directory = /usr/share/man

masquerade_exceptions = root

mydestination = $myhostname, $mydomain

mydomain = mkehr.homedns.org

myhostname = Corruscant.xxx.yyy.zzz

myorigin = xxx.yyy.zzz

readme_directory = /usr/share/doc/packages/postfix/README_FILES

relocated_maps = hash:/etc/postfix/relocated

sample_directory = /usr/share/doc/packages/postfix/samples

sender_canonical_maps = hash:/etc/postfix/sender_canonical

setgid_group = maildrop

smtp_sasl_auth_enable = yes

smtp_use_tls = yes

smtpd_recipient_restrictions =
permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination

smtpd_sasl_auth_enable = yes

smtpd_tls_auth_only = yes

smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt

smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key

smtpd_tls_loglevel = 1

smtpd_tls_received_header = yes

smtpd_use_tls = yes

 

--master.cf--

smtp      inet  n       -       n       -       -       smtpd

pickup    fifo  n       -       n       60      1       pickup

cleanup   unix  n       -       n       -       0       cleanup

qmgr      fifo  n       -       n       300     1       qmgr

rewrite   unix  -       -       n       -       -       trivial-rewrite

bounce    unix  -       -       n       -       0       bounce

defer     unix  -       -       n       -       0       bounce

trace     unix  -       -       n       -       0       bounce

verify    unix  -       -       n       -       1       verify

flush     unix  n       -       n       1000?   0       flush

proxymap  unix  -       -       n       -       -       proxymap

smtp      unix  -       -       n       -       -       smtp

relay     unix  -       -       n       -       -       smtp

            -o fallback_relay=

showq     unix  n       -       n       -       -       showq

error     unix  -       -       n       -       -       error

discard   unix  -       -       n       -       -       discard

local     unix  -       n       n       -       -       local

virtual   unix  -       n       n       -       -       virtual

anvil     unix  -       -       n       -       1       anvil

scache   unix    -           -           n          -           1
scache

tlsmgr    unix  -       -       n       300     1       tlsmgr

ifmail    unix  -       n       n       -       -       pipe

  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)

bsmtp     unix  -       n       n       -       -       pipe

  flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop
$recipient

procmail  unix  -       n       n       -       -       pipe

  flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender}
${recipient}

 

--Specific file and directory permissions--

drwx-wx---  2 postfix maildrop 48 Aug 23 14:50 /var/spool/postfix/maildrop

drwx--x---  2 postfix maildrop 168 Sep  3 22:36 /var/spool/postfix/public

total 0

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 cleanup

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 flush

prw--w--w-  1 postfix postfix 0 Sep  3 22:52 pickup

prw--w--w-  1 postfix postfix 0 Sep  3 22:51 qmgr

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 showq

drwx------  2 postfix root 608 Sep  3 22:36 /var/spool/postfix/private

total 0

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 anvil

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 bounce

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 bsmtp

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 cyrus

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 defer

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 discard

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 error

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 ifmail

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 lmtp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 local

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 maildrop

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 old-cyrus

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 procmail

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 proxymap

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 relay

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 rewrite

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 scache

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 smtp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 tlsmgr

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 trace

srw-rw-rw-  1 postfix postfix 0 Aug 29 01:59 uucp

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 verify

srw-rw-rw-  1 postfix postfix 0 Sep  3 22:36 virtual

-rwxr-sr-x  1 root maildrop 116112 Mar 19 22:15 /usr/sbin/postdrop

-rwxr-sr-x  1 root maildrop 107940 Mar 19 22:15 /usr/sbin/postqueue

 

--Library dependencies--

/usr/lib/postfix/smtpd:

            linux-gate.so.1 =>  (0xffffe000)

            libldap-2.2.so.7 => /usr/lib/libldap-2.2.so.7 (0x4003b000)

            liblber-2.2.so.7 => /usr/lib/liblber-2.2.so.7 (0x4006e000)

            libpcre.so.0 => /usr/lib/libpcre.so.0 (0x4007b000)

            libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x40088000)

            libssl.so.0.9.7 => /usr/lib/libssl.so.0.9.7 (0x4009d000)

            libcrypto.so.0.9.7 => /usr/lib/libcrypto.so.0.9.7 (0x400cd000)

            libdb-4.3.so => /usr/lib/tls/libdb-4.3.so (0x401c0000)

            libnsl.so.1 => /lib/libnsl.so.1 (0x402a7000)

            libresolv.so.2 => /lib/libresolv.so.2 (0x402bc000)

            libc.so.6 => /lib/tls/libc.so.6 (0x402cf000)

            libdl.so.2 => /lib/libdl.so.2 (0x403e8000)

            libpthread.so.0 => /lib/tls/libpthread.so.0 (0x403ec000)

            /lib/ld-linux.so.2 (0x40000000)

-- end of postfinger output --

 


>Hallo und Guten Tag Michael,
>
>Heute (am 08.09.2005 - 15:16 Uhr)
>   schriebst Du: 
>
>
>> -- end of postfinger output --
>
>
>
>hör doch bitte mit dem HTML auf
>
>
>--
>Viele Grüße, Kind regards,
> Jim Knuth
> jk at jkart.de
> ICQ #277289867
> PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
>----------
>Zufalls-Zitat
>----------
>Pessimisten sind Menschen, die sich über den Lärm beklagen, wenn das Glück
bei ihnen anklopft.
>----------
>Der Text hat nichts mit dem Empfänger der Mail zu tun
>----------
>Virus free. Checked by NOD32 Version 1.1211 Build 6086  07.09.2005






From marc.samendinger at sp-online.de  Thu Sep  8 18:00:17 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Thu, 8 Sep 2005 18:00:17 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mai?=
	=?iso-8859-1?Q?ls_mit_fetchmail_von_Exchange_holen_und_Spamassassin_f=FCt?=
	=?iso-8859-1?Q?tern?=
In-Reply-To: <43205C43.3010501@gmx.com>
References: <20050908143617.GA21724@barracuda.sp-online.de>
	<3540.1126190758@www56.gmx.net> <43205C43.3010501@gmx.com>
Message-ID: <20050908160017.GC21724@barracuda.sp-online.de>

On Thu, Sep 08, 2005 at 05:44:03PM +0200, Torsten Ermlich wrote:
> Hi,
> 
> selbiges habe ich vor zwei Wochen implementiert (nur marginal anders)
> ;). Habe das Ganze aber u. a. derart erweitert, daß es auch einen
> öffentlichen Ordner 'nicht-SPAM' gibt, in welchen die Benutzer die
> fälschlicherweise als SPAM markierten Email hineinkopieren.

Jo klar, der HAM Ordner muss dem SPAM Ordner natürlich die Hand geben.
Zum Spam Filter lernen gehört definitiv auch HAM lernen.
 
> Gruß
> Torsten

marc


From ts_kw at gmx.de  Fri Sep  9 10:41:37 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Fri, 9 Sep 2005 10:41:37 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Mails_mit_fetchmail_von_Exchange_h?=
	=?ISO-8859-1?Q?olen_und_Spamassassin_f=FCttern?=
References: <43205C43.3010501@gmx.com>
Message-ID: <7447.1126255297@www15.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: Torsten Ermlich <linux-user at gmx.com>
>
> selbiges habe ich vor zwei Wochen implementiert (nur marginal anders)
> ;). Habe das Ganze aber u. a. derart erweitert, daß es auch einen
> öffentlichen Ordner 'nicht-SPAM' gibt, in welchen die Benutzer die
> fälschlicherweise als SPAM markierten Email hineinkopieren.

Genauso war das von mir gedacht.

So... ich habe mir das jetzt mal nach meinen Bedürfnissen gebastelt.
Nun stellt sich mir die Frage, wie kann ich prüfen, ob das Lernen geklappt
hat?

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From marc.samendinger at sp-online.de  Fri Sep  9 10:47:03 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 9 Sep 2005 10:47:03 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mai?=
	=?iso-8859-1?Q?ls_mit_fetchmail_von_Exchange_holen_und_Spamassassin_f=FCt?=
	=?iso-8859-1?Q?tern?=
In-Reply-To: <7447.1126255297@www15.gmx.net>
References: <43205C43.3010501@gmx.com> <7447.1126255297@www15.gmx.net>
Message-ID: <20050909084703.GD21724@barracuda.sp-online.de>

On Fri, Sep 09, 2005 at 10:41:37AM +0200, Thomas Schwenski wrote:
> > --- Ursprüngliche Nachricht ---
> > Von: Torsten Ermlich <linux-user at gmx.com>
> >
> > selbiges habe ich vor zwei Wochen implementiert (nur marginal anders)
> > ;). Habe das Ganze aber u. a. derart erweitert, daß es auch einen
> > öffentlichen Ordner 'nicht-SPAM' gibt, in welchen die Benutzer die
> > fälschlicherweise als SPAM markierten Email hineinkopieren.
> 
> Genauso war das von mir gedacht.
> 
> So... ich habe mir das jetzt mal nach meinen Bedürfnissen gebastelt.
> Nun stellt sich mir die Frage, wie kann ich prüfen, ob das Lernen geklappt
> hat?

In meinem Crontab steht

15 * * * *      /usr/bin/fetchmail >> /var/spool/amavis/fetchmail.log

und im fetchmail.log steht dann bspw.

2 messages for user at 192.168.0.11 (folder &ANY-ffentliche
Ordner/SPAM).
reading message user at 192.168.0.11:1 of 2 (1325 header octets) . (709
body octets) Learned from 1 message(s) (1 message(s) examined).
 flushed
reading message user at 192.168.0.11:2 of 2 (1344 header octets) . (3840
body octets) ....Learned from 1 message(s) (1 message(s) examined).
 flushed
fetchmail: No mail for user at 192.168.0.11 (folder &ANY-ffentliche
Ordner/SPAM)
fetchmail: No mail for user at 192.168.0.11 (folder &ANY-ffentliche
 Ordner/SPAM)

am Anfang würde ich zum testen fetchmail mit -v aufrufen, dann hast
du noch ein bisschen mehr Info.

marc


From ts_kw at gmx.de  Fri Sep  9 10:48:51 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Fri, 9 Sep 2005 10:48:51 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Mails_mit_fetchmail_von_Exchange_h?=
	=?ISO-8859-1?Q?olen_und_Spamassassin_f=FCttern?=
References: <7447.1126255297@www15.gmx.net>
Message-ID: <2595.1126255731@www15.gmx.net>

> So... ich habe mir das jetzt mal nach meinen Bedürfnissen gebastelt.
> Nun stellt sich mir die Frage, wie kann ich prüfen, ob das Lernen geklappt
> hat?

Gleich noch eine Frage, gibt es eine Möglichkeit fetchmail das Passwort per
Parameter mitzugeben?
man fetchmail gibt keinen an.

Ich würde gerne statt der .fetchmailrcSPAM und .fetchmailrcHAM ein Script
dafür verwendet, was cron aufruft.

Kann man auch mehrere Polls in der fetchmailrc zusammenfassen?
Also in etwa so:

.fetchmailrc
poll 192.168.0.11
      proto  IMAP
      port   143
      user 'user'
      pass 'pass'
      mda "/usr/bin/sa-learn --spam"
      folder "&ANY-ffentliche Ordner/SPAM"
      fetchall
      no keep
      no rewrite

poll 192.168.0.11
      proto  IMAP
      port   143
      user 'user'
      pass 'pass'
      mda "/usr/bin/sa-learn --ham"
      folder "&ANY-ffentliche Ordner/HAM"
      fetchall
      no keep
      no rewrite


Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From marc.samendinger at sp-online.de  Fri Sep  9 11:06:14 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 9 Sep 2005 11:06:14 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mai?=
	=?iso-8859-1?Q?ls_mit_fetchmail_von_Exchange_holen_und_Spamassassin_f=FCt?=
	=?iso-8859-1?Q?tern?=
In-Reply-To: <2595.1126255731@www15.gmx.net>
References: <7447.1126255297@www15.gmx.net> <2595.1126255731@www15.gmx.net>
Message-ID: <20050909090614.GE21724@barracuda.sp-online.de>

On Fri, Sep 09, 2005 at 10:48:51AM +0200, Thomas Schwenski wrote:
> > So... ich habe mir das jetzt mal nach meinen Bedürfnissen gebastelt.
> > Nun stellt sich mir die Frage, wie kann ich prüfen, ob das Lernen geklappt
> > hat?

mit sa-learn --dump magic kannst du übrigens nachschauen ob die Mails
auch im bayes Filter gelandet sind.
 
> Gleich noch eine Frage, gibt es eine Möglichkeit fetchmail das Passwort per
> Parameter mitzugeben?
> man fetchmail gibt keinen an.
> 
> Ich würde gerne statt der .fetchmailrcSPAM und .fetchmailrcHAM ein Script
> dafür verwendet, was cron aufruft.

Hmm ich geh den Weg wie unten beschrieben. cron ruft eben fetchmail auf.
Welchen Vorteil hast du zu dem Script das fetchmail aufruft?
Mehrere polls in der fetchmailrc sind ohne Probleme möglich.
 
> Kann man auch mehrere Polls in der fetchmailrc zusammenfassen?
> Also in etwa so:
> 
> .fetchmailrc
> poll 192.168.0.11
>       proto  IMAP
>       port   143
>       user 'user'
>       pass 'pass'
>       mda "/usr/bin/sa-learn --spam"
>       folder "&ANY-ffentliche Ordner/SPAM"
>       fetchall
>       no keep
>       no rewrite
> 
> poll 192.168.0.11
>       proto  IMAP
>       port   143
>       user 'user'
>       pass 'pass'
>       mda "/usr/bin/sa-learn --ham"
>       folder "&ANY-ffentliche Ordner/HAM"
>       fetchall
>       no keep
>       no rewrite
> 
> 
> Thomas

marc


From ts_kw at gmx.de  Fri Sep  9 11:12:17 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Fri, 9 Sep 2005 11:12:17 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Mails_mit_fetchmail_von_Exchange_h?=
	=?ISO-8859-1?Q?olen_und_Spamassassin_f=FCttern?=
References: <20050909090614.GE21724@barracuda.sp-online.de>
Message-ID: <25342.1126257137@www15.gmx.net>


> 
> mit sa-learn --dump magic kannst du übrigens nachschauen ob die Mails
> auch im bayes Filter gelandet sind.
>  
> > Gleich noch eine Frage, gibt es eine Möglichkeit fetchmail das Passwort
> per
> > Parameter mitzugeben?
> > man fetchmail gibt keinen an.
> > 
> > Ich würde gerne statt der .fetchmailrcSPAM und .fetchmailrcHAM ein
> Script
> > dafür verwendet, was cron aufruft.
> 
> Hmm ich geh den Weg wie unten beschrieben. cron ruft eben fetchmail auf.
> Welchen Vorteil hast du zu dem Script das fetchmail aufruft?

Ich weiß nicht, obs objektiv betrachtet Vorteile bringt, in dem Fall hat es
administrative Gründe.
Cron führt auf dem Rechner noch einige Scripte aus und es wäre
übersichtlicher (für mich bzw. den Administrator).
Weil dann hieße es nur: Scripte aus diesem Ordner backupen und im
Problemfalle zurücksichern und nicht: sicher Datei /etc/Datei1, sichere
Datei /etc/datei2 usw.

Also jetzt nicht der Fall rsync sondern nur das manuelle Sichern von
Einstellungen.
Ist glaube ich auch nur so ein subjektiver Faktor.

Naja, wenn es nur eine .fetchmailrc tut, ist das auch schonmal was.

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From karl.kappel at segmueller.de  Fri Sep  9 11:14:33 2005
From: karl.kappel at segmueller.de (karl.kappel at segmueller.de)
Date: Fri, 9 Sep 2005 11:14:33 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
Message-ID: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>

>> ich möchte für bestimmte Mailbenutzer den Empfang externer Mails 
generell 
>> verbieten, mit Außnahme von ein paar ganz bestimmten externen 
Absendern.
>> Ist das machbar?

>Ist mit Restriction Classes machbar. Schau mal auf Ralfs Seite, da ist
>sowas ähnliches beschrieben. Musst du eben an deine Gegebenheiten
>anpassen, aber das sollte eigentlich kein Problem mehr sein.
>http://arschkrebs.de/postfix/postfix_restriction_classes2.shtml
 
>marc

Danke - hab's mir angeschaut - aber genau der Fall ist mit der gezeigten 
Lösung
nicht machbar, bzw. ich weiß nicht wie.



From p at state-of-mind.de  Fri Sep  9 11:20:19 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 9 Sep 2005 11:20:19 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
Message-ID: <20050909092019.GF24336@state-of-mind.de>

* karl.kappel at segmueller.de <karl.kappel at segmueller.de>:
> >> ich möchte für bestimmte Mailbenutzer den Empfang externer Mails 
> generell 
> >> verbieten, mit Außnahme von ein paar ganz bestimmten externen 
> Absendern.
> >> Ist das machbar?
> 
> >Ist mit Restriction Classes machbar. Schau mal auf Ralfs Seite, da ist
> >sowas ähnliches beschrieben. Musst du eben an deine Gegebenheiten anpassen,
> >aber das sollte eigentlich kein Problem mehr sein.
> >http://arschkrebs.de/postfix/postfix_restriction_classes2.shtml
>  
> >marc
> 
> Danke - hab's mir angeschaut - aber genau der Fall ist mit der gezeigten
> Lösung nicht machbar, bzw. ich weiß nicht wie.

Du kannst Postfix auch gesplittet laufen lassen, so dass der externe smtpd
diejenigen Benutzer, die keine Mail von aussen empfangen sollen, nicht kennt.

Der interne smtpd verfügt über eine andere aliases-Tabelle, kennt diese
Benutzer und kann deren Mails intern zustellen.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From marc.samendinger at sp-online.de  Fri Sep  9 11:26:48 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 9 Sep 2005 11:26:48 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
Message-ID: <20050909092648.GF21724@barracuda.sp-online.de>

On Fri, Sep 09, 2005 at 11:14:33AM +0200, karl.kappel at segmueller.de wrote:
> >> ich möchte für bestimmte Mailbenutzer den Empfang externer Mails 
> generell 
> >> verbieten, mit Außnahme von ein paar ganz bestimmten externen 
> Absendern.
> >> Ist das machbar?
> 
> >Ist mit Restriction Classes machbar. Schau mal auf Ralfs Seite, da ist
> >sowas ähnliches beschrieben. Musst du eben an deine Gegebenheiten
> >anpassen, aber das sollte eigentlich kein Problem mehr sein.
> >http://arschkrebs.de/postfix/postfix_restriction_classes2.shtml
>  
> >marc
> 
> Danke - hab's mir angeschaut - aber genau der Fall ist mit der gezeigten 
> Lösung
> nicht machbar, bzw. ich weiß nicht wie.

Hmmmm?

smtpd_restriction_classes = absender_ist_ok

absender_ist_ok = check_sender_access hash:/etc/postfix/die_guten
		  reject

smtpd_recipient_restrictions =
   permit_mynetworks
   reject_unauth_destination
   check_recipient_access hash:/etc/postfix/eingeschraenkte_empfaenger

/etc/postfix/eingeschraenkte_empfaenger
darf_nichts1 at example.com	absender_ist_ok
darf_nichts2 at example.com	absender_ist_ok
...

/etc/postfix/die_guten
absender1 at example.com		OK
absender2 at example.com		OK
...

marc


From marc.samendinger at sp-online.de  Fri Sep  9 11:30:14 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 9 Sep 2005 11:30:14 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <20050909092019.GF24336@state-of-mind.de>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
	<20050909092019.GF24336@state-of-mind.de>
Message-ID: <20050909093014.GG21724@barracuda.sp-online.de>

On Fri, Sep 09, 2005 at 11:20:19AM +0200, Patrick Ben Koetter wrote:
> * karl.kappel at segmueller.de <karl.kappel at segmueller.de>:
> > 
> > Danke - hab's mir angeschaut - aber genau der Fall ist mit der gezeigten
> > Lösung nicht machbar, bzw. ich weiß nicht wie.
> 
> Du kannst Postfix auch gesplittet laufen lassen, so dass der externe smtpd
> diejenigen Benutzer, die keine Mail von aussen empfangen sollen, nicht kennt.

Und wie kann er Mails von bestimmten Absendern doch zustellen?
 
> Der interne smtpd verfügt über eine andere aliases-Tabelle, kennt diese
> Benutzer und kann deren Mails intern zustellen.
> 
> p at rick

marc


From p at state-of-mind.de  Fri Sep  9 11:34:25 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 9 Sep 2005 11:34:25 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <20050909093014.GG21724@barracuda.sp-online.de>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
	<20050909092019.GF24336@state-of-mind.de>
	<20050909093014.GG21724@barracuda.sp-online.de>
Message-ID: <20050909093425.GI24336@state-of-mind.de>

* Marc Samendinger <marc.samendinger at sp-online.de>:
> On Fri, Sep 09, 2005 at 11:20:19AM +0200, Patrick Ben Koetter wrote:
> > * karl.kappel at segmueller.de <karl.kappel at segmueller.de>:
> > > 
> > > Danke - hab's mir angeschaut - aber genau der Fall ist mit der gezeigten
> > > Lösung nicht machbar, bzw. ich weiß nicht wie.
> > 
> > Du kannst Postfix auch gesplittet laufen lassen, so dass der externe smtpd
> > diejenigen Benutzer, die keine Mail von aussen empfangen sollen, nicht kennt.
> 
> Und wie kann er Mails von bestimmten Absendern doch zustellen?

Über eine alias-Tabelle.


-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From marc.samendinger at sp-online.de  Fri Sep  9 11:38:03 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 9 Sep 2005 11:38:03 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mai?=
	=?iso-8859-1?Q?ls_mit_fetchmail_von_Exchange_holen_und_Spamassassin_f=FCt?=
	=?iso-8859-1?Q?tern?=
In-Reply-To: <25342.1126257137@www15.gmx.net>
References: <20050909090614.GE21724@barracuda.sp-online.de>
	<25342.1126257137@www15.gmx.net>
Message-ID: <20050909093803.GH21724@barracuda.sp-online.de>

On Fri, Sep 09, 2005 at 11:12:17AM +0200, Thomas Schwenski wrote:
> 
> > Welchen Vorteil hast du zu dem Script das fetchmail aufruft?
> 
> Ich weiß nicht, obs objektiv betrachtet Vorteile bringt, in dem Fall hat es
> administrative Gründe.
> Cron führt auf dem Rechner noch einige Scripte aus und es wäre
> übersichtlicher (für mich bzw. den Administrator).
> Weil dann hieße es nur: Scripte aus diesem Ordner backupen und im
> Problemfalle zurücksichern und nicht: sicher Datei /etc/Datei1, sichere
> Datei /etc/datei2 usw.

notfalls fetchmail mit -f auf eine fetchmailrc verweisen lassen die in
dem Ordner liegt der gesichert wird.
Den muss der amavisd-new User dann aber natürlich lesen können.
 
> Also jetzt nicht der Fall rsync sondern nur das manuelle Sichern von
> Einstellungen.
> Ist glaube ich auch nur so ein subjektiver Faktor.
> 
> Naja, wenn es nur eine .fetchmailrc tut, ist das auch schonmal was.

marc


From marc.samendinger at sp-online.de  Fri Sep  9 11:42:51 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 9 Sep 2005 11:42:51 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <20050909093425.GI24336@state-of-mind.de>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
	<20050909092019.GF24336@state-of-mind.de>
	<20050909093014.GG21724@barracuda.sp-online.de>
	<20050909093425.GI24336@state-of-mind.de>
Message-ID: <20050909094251.GI21724@barracuda.sp-online.de>

On Fri, Sep 09, 2005 at 11:34:25AM +0200, Patrick Ben Koetter wrote:
> * Marc Samendinger <marc.samendinger at sp-online.de>:
> > On Fri, Sep 09, 2005 at 11:20:19AM +0200, Patrick Ben Koetter wrote:
> > > * karl.kappel at segmueller.de <karl.kappel at segmueller.de>:
> > > > 
> > > > Danke - hab's mir angeschaut - aber genau der Fall ist mit der gezeigten
> > > > Lösung nicht machbar, bzw. ich weiß nicht wie.
> > > 
> > > Du kannst Postfix auch gesplittet laufen lassen, so dass der externe smtpd
> > > diejenigen Benutzer, die keine Mail von aussen empfangen sollen, nicht kennt.
> > 
> > Und wie kann er Mails von bestimmten Absendern doch zustellen?
> 
> Über eine alias-Tabelle.

Uuh?

externer Absender1 darf Mails an Empfänger1 schicken.
externer Absender2 darf Mails an Empfänger2 nicht schicken.

Beide Mails kommen notgedrungen am gleichen smtpd an, wie löst du das über
eine alias-Tabelle?

Wenn es nur die zwei Fälle gäbe User darf alles empfangen und User darf
nur Mails von intern empfangen, dann sehe ich die Lösung. Aber mit der
Anforderung des OP sehe ich die Lösung mit der alias Tabelle nicht.

Bitte erleuchte mich :o)

marc


From Ralf.Hildebrandt at charite.de  Fri Sep  9 11:45:19 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 9 Sep 2005 11:45:19 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <20050909094251.GI21724@barracuda.sp-online.de>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
	<20050909092019.GF24336@state-of-mind.de>
	<20050909093014.GG21724@barracuda.sp-online.de>
	<20050909093425.GI24336@state-of-mind.de>
	<20050909094251.GI21724@barracuda.sp-online.de>
Message-ID: <20050909094519.GA11212@charite.de>

* Marc Samendinger <marc.samendinger at sp-online.de>:

> externer Absender1 darf Mails an Empfänger1 schicken.
> externer Absender2 darf Mails an Empfänger2 nicht schicken.
> 
> Beide Mails kommen notgedrungen am gleichen smtpd an, wie löst du das über
> eine alias-Tabelle?

Gar nicht. 
In drei Gottes Namen: Auf meinen Seiten STEHT ALLES UND IST FERTIG.
Nur noch Adressen tauschen und gut ist.

Ein bisschen Transferleistung muss man schon erbringen :)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Confusion is permanent; its focus shifts with time. 
	     		-- Karsten M. Self, confused, as usual.


From ts_kw at gmx.de  Fri Sep  9 11:54:15 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Fri, 9 Sep 2005 11:54:15 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Mails_mit_fetchmail_von_Exchange_h?=
	=?ISO-8859-1?Q?olen_und_Spamassassin_f=FCttern?=
References: <20050909093803.GH21724@barracuda.sp-online.de>
Message-ID: <12220.1126259655@www43.gmx.net>

> notfalls fetchmail mit -f auf eine fetchmailrc verweisen lassen die in
> dem Ordner liegt der gesichert wird.
> Den muss der amavisd-new User dann aber natürlich lesen können.

Genauso habe ich das jetzt auch gehandhabt.
Deshalb meinte ich ja, dass es schon ein Vorteil ist, wenn ich mehrere Polls
in einer fetchmailrc legen kann!

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From mail at b-schneider.de  Fri Sep  9 11:55:11 2005
From: mail at b-schneider.de (mail at b-schneider.de)
Date: Fri, 09 Sep 2005 11:55:11 +0200
Subject: [Postfixbuch-users] Keine externe Ereichbarkeit des Por 25
Message-ID: <5156044.1126259711436.JavaMail.servlet@kundenserver>

Hallo Liste,

Ich habe einProblem der Port 25 ist auf meinem Rotserver nur über localhost zu ereichen und ich glaube das ich bei meinem versuch smtp auth einzubauen irgenetwas zerlegt habe

Ich währe für jeden vorschlag offen
telnet sat auf den port immer nur Es konnet keine verbindung mit dem host hergestellt werden
Die main.cf findet ihr als Alage

Danke im Voraus

Bernhard
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : main.cf
Dateityp    : application/octet-stream
Dateigröße  : 27377 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050909/00531434/attachment.obj>

From ts_kw at gmx.de  Fri Sep  9 11:57:02 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Fri, 9 Sep 2005 11:57:02 +0200 (MEST)
Subject: [Postfixbuch-users] Keine externe Ereichbarkeit des Por 25
References: <5156044.1126259711436.JavaMail.servlet@kundenserver>
Message-ID: <22835.1126259822@www43.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: mail at b-schneider.de
> Ich habe einProblem der Port 25 ist auf meinem Rotserver nur über
> localhost zu ereichen ...

Was sagt denn 'postconf inet_interfaces'?

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From marc.samendinger at sp-online.de  Fri Sep  9 11:56:59 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 9 Sep 2005 11:56:59 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <20050909094519.GA11212@charite.de>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
	<20050909092019.GF24336@state-of-mind.de>
	<20050909093014.GG21724@barracuda.sp-online.de>
	<20050909093425.GI24336@state-of-mind.de>
	<20050909094251.GI21724@barracuda.sp-online.de>
	<20050909094519.GA11212@charite.de>
Message-ID: <20050909095659.GJ21724@barracuda.sp-online.de>

On Fri, Sep 09, 2005 at 11:45:19AM +0200, Ralf Hildebrandt wrote:
> * Marc Samendinger <marc.samendinger at sp-online.de>:
> 
> > externer Absender1 darf Mails an Empfänger1 schicken.
> > externer Absender2 darf Mails an Empfänger2 nicht schicken.
> > 
> > Beide Mails kommen notgedrungen am gleichen smtpd an, wie löst du das über
> > eine alias-Tabelle?
> 
> Gar nicht. 
> In drei Gottes Namen: Auf meinen Seiten STEHT ALLES UND IST FERTIG.

beinahe, die Lösung steht auf deiner Seite nicht ;) Aber die
entsprechenden restriction classes sind auch schon gepostet.

> Nur noch Adressen tauschen und gut ist.
> 
> Ein bisschen Transferleistung muss man schon erbringen :)

Mein ich doch auch, aber der Hinweis auf deine Seite allein scheint ja
nicht gereicht zu haben. Wobei ich gestehen muss, dass man sich mit
restriction classes ganz schön sein Hirn verdrehen kann.

marc


From p at state-of-mind.de  Fri Sep  9 11:57:52 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 9 Sep 2005 11:57:52 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <20050909094251.GI21724@barracuda.sp-online.de>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
	<20050909092019.GF24336@state-of-mind.de>
	<20050909093014.GG21724@barracuda.sp-online.de>
	<20050909093425.GI24336@state-of-mind.de>
	<20050909094251.GI21724@barracuda.sp-online.de>
Message-ID: <20050909095752.GJ24336@state-of-mind.de>

* Marc Samendinger <marc.samendinger at sp-online.de>:
> > > > Du kannst Postfix auch gesplittet laufen lassen, so dass der externe
> > > > smtpd diejenigen Benutzer, die keine Mail von aussen empfangen sollen,
> > > > nicht kennt.
> > > 
> > > Und wie kann er Mails von bestimmten Absendern doch zustellen?
> > 
> > Über eine alias-Tabelle.
> 
> Uuh?
> 
> externer Absender1 darf Mails an Empfänger1 schicken.
> externer Absender2 darf Mails an Empfänger2 nicht schicken.
> 
> Beide Mails kommen notgedrungen am gleichen smtpd an, wie löst du das über
> eine alias-Tabelle?

Eben nicht der _gleiche_ smtpd - zwei unterschiedliche Instanzen. Aber genug
davon, mit restriction_classes ist es einfacher.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From mail at b-schneider.de  Fri Sep  9 12:06:53 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Fri, 9 Sep 2005 12:06:53 +0200
Subject: [Postfixbuch-users] Port 25 von Extern nicht erreichbar
Message-ID: <0ML2ov-1EDfmX3w4R-0004o0@mrelayeu.kundenserver.de>

 

Hallo Liste ,

Ich glaube ich habe mich bei meinem versuch Postfix mit smtp auth
einzurichten selber abgeschossen,

ich kann auf meine Server von extern nicht mehr auf den Port 25 zugreifen
(timeout, host nicht erreichbar) dies ist nur noch von localhost möglich.

Ich währe für jede Anregeung dankbar,

die main.cf findet h als Anlage

 

 

Danke im Voraus

Bernhard 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050909/44ab534e/attachment.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : main.cf
Dateityp    : application/octet-stream
Dateigröße  : 27377 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050909/44ab534e/attachment.obj>

From jens at sturmjagd.de  Fri Sep  9 12:07:44 2005
From: jens at sturmjagd.de (Jens Wolf)
Date: Fri, 9 Sep 2005 12:07:44 +0200
Subject: [Postfixbuch-users] Keine externe Ereichbarkeit des Por 25
References: <5156044.1126259711436.JavaMail.servlet@kundenserver>
Message-ID: <009201c5b526$5283ef10$14b2a8c0@privatuzbo3yhy>

In deiner main.cf steht :

inet_interfaces = 127.0.0.1 ::1

Das kann ja nicht funktionieren :-)
----- Original Message ----- 
From: <mail at b-schneider.de>
To: <postfixbuch-users at listi.jpberlin.de>
Sent: Friday, September 09, 2005 11:55 AM
Subject: [Postfixbuch-users] Keine externe Ereichbarkeit des Por 25


Hallo Liste,

Ich habe einProblem der Port 25 ist auf meinem Rotserver nur über localhost 
zu ereichen und ich glaube das ich bei meinem versuch smtp auth einzubauen 
irgenetwas zerlegt habe

Ich währe für jeden vorschlag offen
telnet sat auf den port immer nur Es konnet keine verbindung mit dem host 
hergestellt werden
Die main.cf findet ihr als Alage

Danke im Voraus

Bernhard


--------------------------------------------------------------------------------


-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users 



From ts_kw at gmx.de  Fri Sep  9 12:35:06 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Fri, 9 Sep 2005 12:35:06 +0200 (MEST)
Subject: [Postfixbuch-users] Port 25 von Extern nicht erreichbar
References: <0ML2ov-1EDfmX3w4R-0004o0@mrelayeu.kundenserver.de>
Message-ID: <1951.1126262106@www43.gmx.net>

In der main.cf sollte bei inet_interfaces Die IP de Loopback-Devices
(127.0.0.1) UND deine EXTERNE IP stehen.

Sonst "lauscht" Postfix nur am Loopback Device.

Danach noch postfix neustarten (postfix reload reicht NICHT!).

Also postfix stop und danach postfix start !

Gruß T.

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From Ralf.Hildebrandt at charite.de  Fri Sep  9 12:44:26 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 9 Sep 2005 12:44:26 +0200
Subject: [Postfixbuch-users] Externen Mailempfang verbieten - mit Ausnahmen
In-Reply-To: <20050909095659.GJ21724@barracuda.sp-online.de>
References: <OFFBD1DF95.8620E812-ONC1257077.0030B8F9-C1257077.0032C6FD@SEGMUELLER.DE>
	<20050909092019.GF24336@state-of-mind.de>
	<20050909093014.GG21724@barracuda.sp-online.de>
	<20050909093425.GI24336@state-of-mind.de>
	<20050909094251.GI21724@barracuda.sp-online.de>
	<20050909094519.GA11212@charite.de>
	<20050909095659.GJ21724@barracuda.sp-online.de>
Message-ID: <20050909104426.GB11212@charite.de>

* Marc Samendinger <marc.samendinger at sp-online.de>:

> nicht gereicht zu haben. Wobei ich gestehen muss, dass man sich mit
> restriction classes ganz schön sein Hirn verdrehen kann.

Oh ja!!

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
DUL helps enforce policy.  If your toaster spoke TCP/IP would you
want it sending e-mail to random third parties?  If your answer is "yes"
then I don't want any e-mail from any of your toasters -- Greg Woods


From andreas.schulze at datev.de  Fri Sep  9 13:29:12 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Fri, 9 Sep 2005 13:29:12 +0200
Subject: [Postfixbuch-users] Domain keys
In-Reply-To: <528973225.20050904175732@jkart.de>
References: <528973225.20050904175732@jkart.de>
Message-ID: <20050909112912.GA11348@datev.de>

Domainkeys interessiert wohl keinen ...

Ich habe schonmal vor längerer Zeit mit einer Implementierung für qmail rumgespielt.
Problem bei mir war damals, das Anwendungen Header an einer Mail anfügen und dadurch die Signatur ändern.
Das lässt sich aber wohl einstellen, welche Header in die Signatur eingehen und welche nicht.

Da mir aktuell keine postfix-Implementierung bekannt ist, verfolge ich das Thema nicht weiter.
Vom Design her ist DK meiner Meinung aber SPF überlegen, da DK keine Probleme mit Forwarding hat.

On Sun, Sep 04, Jim Knuth wrote:
> Hallo und Guten Tag Postfixer,
> 
> hat schon mal jemand dkfilter eingesetzt? Und welche Erfahrungen
> habt ihr damit? Empfehlenswert? Unsinn? Danke fürs Antworten.
> 
> 
> -- 
> Viele Grüße, Kind regards,
>  Jim Knuth
>  jk at jkart.de
>  ICQ #277289867
>  PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
> ----------
> Zufalls-Zitat
> ----------
> Ein Scherz, ein lachendes Wort entscheidet über größte 
> Dinge oft treffender und besser als Ernst und Schärfe. 
> (Horaz, röm. Dichter, 65-8 v.Chr.)
> ----------
> Der Text hat nichts mit dem Empfänger der Mail zu tun
> ----------
> Virus free. Checked by NOD32 Version 1.1208 Build 6077  02.09.2005
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050909/822451d8/attachment.sig>

From Ralf.Hildebrandt at charite.de  Fri Sep  9 13:38:32 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 9 Sep 2005 13:38:32 +0200
Subject: [Postfixbuch-users] Domain keys
In-Reply-To: <20050909112912.GA11348@datev.de>
References: <528973225.20050904175732@jkart.de>
	<20050909112912.GA11348@datev.de>
Message-ID: <20050909113832.GJ15166@charite.de>

* Andreas Schulze <andreas.schulze at datev.de>:

> Domainkeys interessiert wohl keinen ...

Wietse schon.
 
> Da mir aktuell keine postfix-Implementierung bekannt ist, verfolge ich
> das Thema nicht weiter. Vom Design her ist DK meiner Meinung aber SPF
> überlegen, da DK keine Probleme mit Forwarding hat.

Das sieht W auch so...

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
There are two ways to write error-free programs. Only the third one
works.


From jk at jkart.de  Fri Sep  9 15:12:37 2005
From: jk at jkart.de (Jim Knuth)
Date: Fri, 9 Sep 2005 15:12:37 +0200
Subject: [Postfixbuch-users] Domain keys
In-Reply-To: <20050909113832.GJ15166@charite.de>
References: <528973225.20050904175732@jkart.de>
	<20050909112912.GA11348@datev.de> <20050909113832.GJ15166@charite.de>
Message-ID: <388263036.20050909151237@jkart.de>

Hallo und Guten Tag Ralf,

Heute (am 09.09.2005 - 13:38 Uhr)
   schriebst Du: 

> * Andreas Schulze <andreas.schulze at datev.de>:

>> Domainkeys interessiert wohl keinen ...

> Wietse schon.
>  


was heisst das? Arbeitet er daran?


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Linkshänder wachsen die Nägel an der linken Hand schneller, 
Rechtshänder die an der rechten.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1212 Build 6089  08.09.2005



From p at state-of-mind.de  Fri Sep  9 15:16:35 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 9 Sep 2005 15:16:35 +0200
Subject: [Postfixbuch-users] Domain keys
In-Reply-To: <388263036.20050909151237@jkart.de>
References: <528973225.20050904175732@jkart.de>
	<20050909112912.GA11348@datev.de>
	<20050909113832.GJ15166@charite.de>
	<388263036.20050909151237@jkart.de>
Message-ID: <20050909131635.GF25967@state-of-mind.de>

* Jim Knuth <jk at jkart.de>:
> >> Domainkeys interessiert wohl keinen ...
> 
> > Wietse schon.
> 
> was heisst das? Arbeitet er daran?

In Magdeburg auf der Mailserver-Konferenz hat er Domainkeys als einzigen, vom
Wirkprinzip her technisch schlüssigen Ansatz genannt. Alle anderen sind
"broken by design". Proprietäre Design will er nicht einbauen. Er hat damals
was von Postfix 2.3 gesagt, wenn ich mich richtig erinnere.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From p at state-of-mind.de  Fri Sep  9 15:29:38 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 9 Sep 2005 15:29:38 +0200
Subject: [Postfixbuch-users] Follow-Up: Re:  Domain keys
In-Reply-To: <20050909131635.GF25967@state-of-mind.de>
References: <528973225.20050904175732@jkart.de>
	<20050909112912.GA11348@datev.de>
	<20050909113832.GJ15166@charite.de>
	<388263036.20050909151237@jkart.de>
	<20050909131635.GF25967@state-of-mind.de>
Message-ID: <20050909132938.GG25967@state-of-mind.de>

* Patrick Ben Koetter <p at state-of-mind.de>:
> * Jim Knuth <jk at jkart.de>:
> > >> Domainkeys interessiert wohl keinen ...
> > 
> > > Wietse schon.
> > 
> > was heisst das? Arbeitet er daran?
> 
> In Magdeburg auf der Mailserver-Konferenz hat er Domainkeys als einzigen, vom
> Wirkprinzip her technisch schlüssigen Ansatz genannt. Alle anderen sind
> "broken by design". Proprietäre Design will er nicht einbauen. Er hat damals
> was von Postfix 2.3 gesagt, wenn ich mich richtig erinnere.

Vorausgesetzt Domainkeys sind bis dahin verabschiedet und als "frei"
anerkannt.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From ml at awinkelmann.de  Sat Sep 10 07:48:32 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sat, 10 Sep 2005 07:48:32 +0200
Subject: [Postfixbuch-users] Ganzen Mailverkehr auf ein Postfach
In-Reply-To: <75F35F6EB7C0C64FAFE974D16D208C3805B0CE@schnuggl2k.peak-networks.de>
References: <75F35F6EB7C0C64FAFE974D16D208C3805B0CE@schnuggl2k.peak-networks.de>
Message-ID: <200509100748.32354.ml@awinkelmann.de>

Am Tuesday 06 September 2005 12:52 schrieb Windecker, Robert:

> ein Kunde hat Sonderwünsche und mir ist nicht ganz klar ob es ohne sich zu
> verbiegen umsetzbar ist. Er will für seine Mail-Domäne 15 Postfächer und
> alle ein- und ausgehenden Mails an eins dieser Postfächer weiter leiten.
> Also das quasi der ganz Mailverkehr der 14 Postfächer in Kopie in dem 15.
> Postfach landet..... Mein MailSystem ein postfix 2.1 der auf MySql
> aufgebaut ist und arbeitet mit virtuellen Domains und Usern. Kann mir mal
> einer auf die Sprünge helfen.....

http://www.postfix.org/postconf.5.html#always_bcc

-- 
	Andreas


From norbert at tretkowski.de  Sat Sep 10 08:01:22 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Sat, 10 Sep 2005 08:01:22 +0200
Subject: [Postfixbuch-users] Keine externe Ereichbarkeit des Por 25
In-Reply-To: <5156044.1126259711436.JavaMail.servlet@kundenserver>
References: <5156044.1126259711436.JavaMail.servlet@kundenserver>
Message-ID: <20050910060122.GB3721@rollcage.inittab.de>

* mail at b-schneider.de wrote:
> Ich habe ein Problem der Port 25 ist auf meinem Rotserver nur über
> localhost zu ereichen
[...]
> main.cf findet ihr als Alage

Und in der steht "inet_interfaces = 127.0.0.1 ::1". Kein Wunder also
dass dein Postfix nicht von extern zu erreichen ist.

Norbert


From mail at marcel-hartmann.com  Sat Sep 10 09:58:04 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Sat, 10 Sep 2005 09:58:04 +0200
Subject: [Postfixbuch-users] Ganzen Mailverkehr auf ein Postfach
In-Reply-To: <200509100748.32354.ml@awinkelmann.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA0vKbiXMThE2E2/slnepUswEAAAAA@marcel-hartmann.com>

Hallo, 

> Subject: Re: [Postfixbuch-users] Ganzen Mailverkehr auf ein Postfach
> 
> Am Tuesday 06 September 2005 12:52 schrieb Windecker, Robert:
> 
> > ein Kunde hat Sonderwünsche und mir ist nicht ganz klar ob es ohne 
> > sich zu verbiegen umsetzbar ist. Er will für seine Mail-Domäne 15 
> > Postfächer und alle ein- und ausgehenden Mails an eins 
> dieser Postfächer weiter leiten.
> > Also das quasi der ganz Mailverkehr der 14 Postfächer in 
> Kopie in dem 15.
> > Postfach landet..... Mein MailSystem ein postfix 2.1 der auf MySql 
> > aufgebaut ist und arbeitet mit virtuellen Domains und 
> Usern. Kann mir 
> > mal einer auf die Sprünge helfen.....
> 
> http://www.postfix.org/postconf.5.html#always_bcc
> 
> -- 
> 	Andreas
> --

darf man sowas einfach machen? Das bedeutet ja das die Mails nicht mehr
privat sind.
Geht das in Firmen wenn der Chef das so will? Wegen Datenschutz und so?

Gruß Marcel



From Schoeppner at biotec.uni-bremen.de  Sat Sep 10 10:00:03 2005
From: Schoeppner at biotec.uni-bremen.de (Sven Schoeppner)
Date: Sat, 10 Sep 2005 10:00:03 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?OT_Benuzter_aus_Suse_Mailserve?=
 =?iso-8859-1?q?r_II_auslesen_und_nach_Courier_=FCberf=FChren?=
Message-ID: <43229283.8080003@biotec.uni-bremen.de>

Hallo,
kennt hier jemand eine Möglichkeit die Mailboxen der User eines Suse II 
Mailservers nach Courier zu überführen?
Mit dem Befehl
ldapsearch -x -b dc=uni-vechta,dc=de "(objectClass=*)"
bekomme ich alle benutzer.
Wie kann ich die Postfächer nach corier überführen?
Anzahl der Benutzer > 2000.
Passwörter nicht bekannt.
Vorgabe: ldap soll abgelöst werden.

Bin für jeden Hinweis dankbar.

Sven


From p at state-of-mind.de  Sat Sep 10 10:02:59 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Sat, 10 Sep 2005 10:02:59 +0200
Subject: [Postfixbuch-users] Re-2:  Verschiedene WAN Interface
In-Reply-To: <DIIE.0000033B000B7ECE@erfch01.erf.ch>
References: <DIIE.0000033B000B7ECE@erfch01.erf.ch>
Message-ID: <20050910080259.GB29942@state-of-mind.de>

* edv at erf.ch <edv at erf.ch>:
> Blöde Frage: wie merkt Postfix mit welcher Instanz er sich melden muss? Das
> kapiere ich nicht.

Ich bin, vielleicht irrtümlich, davon ausgegangen, dass der Server über 2
IP-Adressen verfügt und an jede IP-Adresse eine eigene smtpd-Instanz (service)
gebunden werden könnte. Zitat aus master.cf:

# Service: any name that is valid for the specified transport type
# (the next field).  With INET transports, a service is specified as
# host:port.  The host part (and colon) may be omitted. Either host
# or port may be given in symbolic form or in numeric form. Examples
# for the SMTP server:  localhost:smtp receives mail via the loopback
# interface only; 10025 receives mail on port 10025.

p at rick



> 
> Danke
> TS
> 
> 
> Original Message        processed by David InfoCenter 
> Subject: Re: [Postfixbuch-users] Verschiedene WAN Interface (06-Sep-2005 14:54)
> From:    p at state-of-mind.de
> To:      edv at erf.ch
> 
> 
> * edv at erf.ch :
> > hallo zusammen
> > > Unsere Firewall ist an 2 unterschiedlichen WAN Zugänge angeschlossen. Postfix steht in der DMZ.
> > Der Mailserver ist von aussen über 2 unterschiedliche IP (unterschiedliche Range) ansprechbar.
> > Die Firewall macht ein NAT (Address Mapping).
> > > Ausgehende Emails werden via Load Balancing auf die Reise geschickt.
> > > Was passiert nun beim Empfänger wenn Emails via WAN2 angeliefert werden?
> > Der Postfix stellt sich mit dem myhostname = "mail01.domain.tld" vor.
> > > Können die Emails abgewiesen werden? Wenn myhostname nicht mit dem DNS Record übereinstimmt?
> 
> Ja, das machen viele.
> 
> Richte separate smtpd-Instanzen für die zwei WAN-IPs in master.cf ein und gebe
> denen mit "-o smtp_helo_name=mail01.domain.tld" oder "-o
> smtp_helo_name=mail02.domain.tld" den passenden Hostnamen zum begrüssen.
> 
> p at rick
> 
> 
> > Forward DNS:
> > > MX 5 mail01.domain.tld (WAN1)
> > MX 5 mail02.domain.tld (WAN2)
> > > A Record mail01.domain.tld zeigt auf IP1 (WAN1)
> > A Record mail02.domain.tld zeigt auf IP2 (WAN2)
> > > Reverse DNS:
> > > IP1 zeigt auf A Record mail01.domain.tld
> > IP2 zeigt auf A Record mail01.domain.tld
> > > Danke für einen Hinweis
> > TS
> > > > -- > _______________________________________________
> > Postfixbuch-users mailingliste
> > Heinlein Professional Linux Support GmbH
> > > Postfixbuch-users at listi.jpberlin.de
> > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> -- Das »Postfix«-Buch
> 
> saslfinger (debugging SMTP AUTH):
> 
> -- _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> To: postfixbuch-users at listi.jpberlin.de

> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From alex at actux.de  Sat Sep 10 10:53:11 2005
From: alex at actux.de (=?ISO-8859-1?Q?Alexander_Gr=FCmmer?=)
Date: Sat, 10 Sep 2005 10:53:11 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_OT_Benuzter_?=
	=?ISO-8859-1?Q?aus_Suse_Mailserver_II_auslesen_und_nach_Co?=
	=?ISO-8859-1?Q?urier_=FCberf=FChren?=
In-Reply-To: <43229283.8080003@biotec.uni-bremen.de>
References: <43229283.8080003@biotec.uni-bremen.de>
Message-ID: <43229EF7.8010008@actux.de>

Hallo,

Sven Schoeppner schrieb:
> Hallo,
> kennt hier jemand eine Möglichkeit die Mailboxen der User eines Suse II 
> Mailservers nach Courier zu überführen?
> Mit dem Befehl
> ldapsearch -x -b dc=uni-vechta,dc=de "(objectClass=*)"
> bekomme ich alle benutzer.
> Wie kann ich die Postfächer nach corier überführen?
> Anzahl der Benutzer > 2000.
> Passwörter nicht bekannt.
> Vorgabe: ldap soll abgelöst werden.

Warum willst du die Mailboxen dann übertragen. Ich würde bei Cyrus
bleiben das ist definitiv für so große Server ausgelegt. Als
Passwort-Backend kannst du die MySQL Nehmen. Also mußt du nur den LDAP
in die MySQL bekommen.

> 
> Bin für jeden Hinweis dankbar.

Hier ein hinweis der auch praktikabel ist:

IMAP Login von LDAP direkt auf PAM umstellen und dann einfach alle User
mit einem Std. Passwort in der passwd laufen lassen. Dann kannste die
Mails mit imapsync rüber holen, da du dich mit dem std. Passwort
anmelden kannst. ;)

> 
> Sven

Gruß Alexander


From ml at awinkelmann.de  Sat Sep 10 11:55:59 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sat, 10 Sep 2005 11:55:59 +0200
Subject: [Postfixbuch-users] Ganzen Mailverkehr auf ein Postfach
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA0vKbiXMThE2E2/slnepUswEAAAAA@marcel-hartmann.com>
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA0vKbiXMThE2E2/slnepUswEAAAAA@marcel-hartmann.com>
Message-ID: <200509101155.59607.ml@awinkelmann.de>

Am Saturday 10 September 2005 09:58 schrieb Marcel Hartmann:

> > http://www.postfix.org/postconf.5.html#always_bcc

> darf man sowas einfach machen? Das bedeutet ja das die Mails nicht mehr
> privat sind.
> Geht das in Firmen wenn der Chef das so will? Wegen Datenschutz und so?

Wenn die User private Mails über den Firmenaccount schreiben dürfen, dann darf 
der Chef das natürlich nicht.

Wenn es ihnen verboten ist, muss es eindeutig nachweisbar sein, dass der User 
auch Kenntnis über das Verbot hat.

So hatte ich es zumindest verstanden/behalten. Aber da dürfte Kai eher gefragt 
sein.

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Sat Sep 10 12:48:00 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sat, 10 Sep 2005 12:48:00 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?OT_?=
	=?iso-8859-1?Q?Benuzter_aus_Suse_Mailserver_II_auslesen_und_nach_Courier?=
	=?iso-8859-1?Q?_=FCberf=FChren?=
In-Reply-To: <43229283.8080003@biotec.uni-bremen.de>
References: <43229283.8080003@biotec.uni-bremen.de>
Message-ID: <20050910104800.GO5464@charite.de>

* Sven Schoeppner <Schoeppner at biotec.uni-bremen.de>:
> Hallo,
> kennt hier jemand eine Möglichkeit die Mailboxen der User eines Suse II 
> Mailservers nach Courier zu überführen?

Du kannst das Zeug mit "find" durchsuchen und dann jedes einzelne File
per Mail erneut zustellen lassen

> Mit dem Befehl
> ldapsearch -x -b dc=uni-vechta,dc=de "(objectClass=*)"
> bekomme ich alle benutzer.

Und die Passwörter?

> Vorgabe: ldap soll abgelöst werden.

Wozu?
Wenn ich du wäre, würd ich es erstmal laufen lassen und courier so
configurieren dass er 
neues passwortsystem fragt und wenn das nicht klappt ldap
so kannst du sanft migrieren.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrator: Busy sitting in the
middle of a pentagram with black candles putting a curse on the
air-head executive that started circulating the warnings about the
"e-mail virus".


From mail at b-schneider.de  Sat Sep 10 14:33:33 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Sat, 10 Sep 2005 14:33:33 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?=5Bot=5D_Cyrus_Imap_Verschl=FC?=
	=?iso-8859-1?q?sselung?=
Message-ID: <0MKwtQ-1EE4Y02FsH-0004He@mrelayeu.kundenserver.de>

Hallo Liste Ich habe nach buch die sasl_pw_check_method auf auxprop gesetzt
und wollte wissen wo ich die Verschlüsselung angeben muss ich verwende Cyrus
imap nach Seite 210 zum Smtp auth und er verwenden nur Plaintext Logins ich
habe die rpm Packte für Plain und MD5 installiert

 

Danke im Voraus

 

Bernhard Schneider

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050910/aa007e22/attachment.htm>

From ml at awinkelmann.de  Sat Sep 10 16:01:56 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sat, 10 Sep 2005 16:01:56 +0200
Subject: [Postfixbuch-users] [ot] Cyrus Imap
	=?utf-8?q?Verschl=C3=BCsselung?=
In-Reply-To: <0MKwtQ-1EE4Y02FsH-0004He@mrelayeu.kundenserver.de>
References: <0MKwtQ-1EE4Y02FsH-0004He@mrelayeu.kundenserver.de>
Message-ID: <200509101601.56504.ml@awinkelmann.de>

Am Saturday 10 September 2005 14:33 schrieb Bernhard Schneider:

> Hallo Liste Ich habe nach buch die sasl_pw_check_method auf auxprop gesetzt
> und wollte wissen wo ich die Verschlüsselung angeben muss ich verwende
> Cyrus imap nach Seite 210 zum Smtp auth und er verwenden nur Plaintext
> Logins ich habe die rpm Packte für Plain und MD5 installiert

Das kapier ich nicht, ich denke Du solltest vielleicht etwas mehr ins Detail 
gehen, was Du überhaupt willst. 

Auch wäre das zeigen Deiner Konfiguration (/etc/imapd.conf) sicher hilfreich.
Und ne Info was Du genau für Pakete installiert hast, es gibt mind. drei 
RPM-Basierte Distributionen, wie heissen die Pakete genau?

-- 
	Andreas


From arno.nemeth at roegelein.de  Sat Sep 10 16:00:51 2005
From: arno.nemeth at roegelein.de (arno.nemeth at roegelein.de)
Date: Sat, 10 Sep 2005 16:00:51 +0200
Subject: [Postfixbuch-users] Arno Nemeth/Roegelein is out of the office.
Message-ID: <OF46CD2257.A095B6F5-ONC1257078.004CFBAB-C1257078.004CFBAB@roegelein.de>

Ich werde ab  10.09.2005 nicht im Büro sein. Ich kehre zurück am  14.09.2005.

In urgent cases please contact Mr. Mathias Schieweck +49 711 18779 20  /  mathias.schieweck at roegelein.de
I will respond to your message upon my return.


- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Roegelein GmbH
Arno Nemeth
Kernerstr. 35, 70182 Stuttgart, Germany

Tel.:  +49 711 18779 65, Fax:  +49 711 18779 10
E-Mail:    arno.nemeth at roegelein.de, Internet:  http://www.roegelein.de

Diese E-Mail enthaelt vertrauliche und/oder rechtlich geschuetzte Informationen. Wenn Sie nicht der richtige
Adressat sind oder diese E-Mail irrtuemlich erhalten haben, informieren Sie bitte sofort den Absender und
vernichten Sie diese E-Mail. Vielen Dank.
Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser E-Mail ist nicht gestattet.

This e-mail contains confidential and/or privileged information. If you are not the intended recipient (or
have received this e-mail in error) please notify the sender and delete this message. Thank you.
Any unauthorized copying, disclosure or distribution of the material in this e-mail is strictly forbidden.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -




From mail at b-schneider.de  Sat Sep 10 17:05:24 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Sat, 10 Sep 2005 17:05:24 +0200
Subject: =?iso-8859-1?Q?=5BPostfixbuch-users=5D_=5Bot=5D_Cyrus_ImapVerschl=FCsselu?=
	=?iso-8859-1?Q?ng?=
In-Reply-To: <200509101601.56504.ml@awinkelmann.de>
Message-ID: <0ML2Dk-1EE6uy1Z3J-0003Gl@mrelayeu.kundenserver.de>

Tschuldige


Ich habe das Problem das:
Saslauthd über auxprop fahre und in der 
Ich wollte nun wissen wie ich dem System sage welche Verschlüsselung er
verwenden soll, das es derzeit leider nur Plain verwendet.

Mit freundlichen Grüßen
Bernhard Schneider 

System Informationen:

System Sue 9.3
Installierte RPMS
Cyrus-sasl-crammd5 ver. 2.1.20-7
Cyrus-sasl-digestmd5 ver. 2.1.20-7
Cyrus-sasl-otp
Cyrus-sasl-gssapi
Crus-sasl-plain


Imapd.conf:
configdirectory: /var/lib/imap
partition-default: /var/spool/imap
sievedir: /var/lib/sieve
admins: cyrus
allowanonymouslogin: no
autocreatequota: 10000
reject8bit: no
quotawarn: 90
timeout: 30
poptimeout: 10
dracinterval: 0
drachost: localhost
sasl_pwcheck_method: auxprop
#saslauthd
lmtp_overquota_perm_failure: no
lmtp_downcase_rcpt: yes
#
# if you want TLS, you have to generate certificates and keys
#
#tls_cert_file: /usr/ssl/certs/cert.pem
#tls_key_file: /usr/ssl/certs/skey.pem
#tls_ca_file: /usr/ssl/CA/CAcert.pem
#tls_ca_path: /usr/ssl/CA
-->
In der saslauthd
Steht
SASLAUTHDMECH="rimap -O localhost"




From ml at awinkelmann.de  Sat Sep 10 18:06:40 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sat, 10 Sep 2005 18:06:40 +0200
Subject: [Postfixbuch-users] [ot] Cyrus
	=?iso-8859-1?q?ImapVerschl=FCsselung?=
In-Reply-To: <0ML2Dk-1EE6uy1Z3J-0003Gl@mrelayeu.kundenserver.de>
References: <0ML2Dk-1EE6uy1Z3J-0003Gl@mrelayeu.kundenserver.de>
Message-ID: <200509101806.40300.ml@awinkelmann.de>

Am Saturday 10 September 2005 17:05 schrieb Bernhard Schneider:

> Ich habe das Problem das:
> Saslauthd über auxprop fahre und in der

saslauthd und auxprop sind zwei verschiedene Wege Passwörter zu verifizieren.

> Ich wollte nun wissen wie ich dem System sage welche Verschlüsselung er
> verwenden soll, das es derzeit leider nur Plain verwendet.

saslauthd kann nur plaintext. Für cram-md5 bzw. digest-md5 musst Du auxprop 
benutzen. Auxprop bedeutet aber auch, dass Du eine Datenbank brauchst wo die 
Klartextpasswörter drin stehen. Bei Cyrus-SASL ist standardmässig die sasldb 
dabei. Möglich wären noch mysql, pgsql, sqlite oder ldap. Ich weiss 
allerdings jetzt nicht welche davon bei Suse dabei sind.

Wenn Du die sasldb verwenden möchtest, musst Du die Accounts mit saslpasswd2 
anlegen.

OTP sind OneTimePasswords, GSSAPI braucht Kerberos.

> System Informationen:
>
> System Sue 9.3
> Installierte RPMS
> Cyrus-sasl-crammd5 ver. 2.1.20-7
> Cyrus-sasl-digestmd5 ver. 2.1.20-7
> Cyrus-sasl-otp
> Cyrus-sasl-gssapi
> Crus-sasl-plain
>
> Imapd.conf:
> configdirectory: /var/lib/imap
> partition-default: /var/spool/imap
> sievedir: /var/lib/sieve
> admins: cyrus
> allowanonymouslogin: no
> autocreatequota: 10000
> reject8bit: no
> quotawarn: 90
> timeout: 30
> poptimeout: 10
> dracinterval: 0
> drachost: localhost
> sasl_pwcheck_method: auxprop
> #saslauthd
> lmtp_overquota_perm_failure: no
> lmtp_downcase_rcpt: yes
> #
> # if you want TLS, you have to generate certificates and keys
> #
> #tls_cert_file: /usr/ssl/certs/cert.pem
> #tls_key_file: /usr/ssl/certs/skey.pem
> #tls_ca_file: /usr/ssl/CA/CAcert.pem
> #tls_ca_path: /usr/ssl/CA
> -->
> In der saslauthd
> Steht
> SASLAUTHDMECH="rimap -O localhost"

-- 
	Andreas


From MatthiasKoestler at lk-elektronik.de  Sat Sep 10 19:55:01 2005
From: MatthiasKoestler at lk-elektronik.de (=?iso-8859-1?Q?Matthias_K=F6stler_=28LK_elektronik=29?=)
Date: Sat, 10 Sep 2005 19:55:01 +0200
Subject: [Postfixbuch-users] Courier-IMAP fehler
Message-ID: <IJENIFJGEBCEJAPGOLGEOEIICGAA.MatthiasKoestler@lk-elektronik.de>

Hallo Liste,

ich habe ein Prblem mit meinem Courier-IMAP. Ich habe mir die V 1.4.4
heruntergeladen, nachdem ich einen einwandfreien ./configure ohen Fehler hin
bekam, taucht jetzt bei make ein Fehler auf. Die folgenden Zeile konnte ich
auf meinem Monitor sehen:

matthias at uranus:/src/courier-imap-1.4.5> make
Making all in numlib
make[1]: Entering directory `/src/courier-imap-1.4.5/numlib'
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhinot.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhpidt.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhtimet.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strgidt.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strinot.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strofft.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strpidt.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strsize.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strsizet.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strtimet.c
gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c struidt.c
rm -f libnumlib.a
ar cru libnumlib.a strhinot.o strhpidt.o strhtimet.o strgidt.o strinot.o
strofft.o strpidt.o strsize.o strsizet.o strtimet.o struidt.o
ranlib libnumlib.a
make[1]: Leaving directory `/src/courier-imap-1.4.5/numlib'
Making all in bdbobj
make[1]: Entering directory `/src/courier-imap-1.4.5/bdbobj'
gcc -DHAVE_CONFIG_H -I. -I. -I.     -Wall -g -O2 -c bdbobj.c
bdbobj.c: In function `bdbobj_open':
bdbobj.c:117: warning: passing arg 2 of pointer to function from
incompatible pointer type
bdbobj.c:117: error: incompatible type for argument 4 of indirect function
call
bdbobj.c:117: error: too few arguments to function
make[1]: *** [bdbobj.o] Fehler 1
make[1]: Leaving directory `/src/courier-imap-1.4.5/bdbobj'
make: *** [all-recursive] Fehler 1

Leider weis ich nicht, was ich da machen soll:(
Ich bitte euch daher um Hilfe....

Achso, mein Linux ist das Suse 9.3.

Danke schon mal im Voraus.


Gruß Matthias



From ml at awinkelmann.de  Sat Sep 10 20:11:13 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sat, 10 Sep 2005 20:11:13 +0200
Subject: [Postfixbuch-users] Courier-IMAP fehler
In-Reply-To: <IJENIFJGEBCEJAPGOLGEOEIICGAA.MatthiasKoestler@lk-elektronik.de>
References: <IJENIFJGEBCEJAPGOLGEOEIICGAA.MatthiasKoestler@lk-elektronik.de>
Message-ID: <200509102011.13157.ml@awinkelmann.de>

Am Saturday 10 September 2005 19:55 schrieb Matthias Köstler:

> ich habe ein Prblem mit meinem Courier-IMAP. Ich habe mir die V 1.4.4
> heruntergeladen, nachdem ich einen einwandfreien ./configure ohen Fehler

Was für einen "configure-Fehler" hast Du denn genau beseitigt?

> hin bekam, taucht jetzt bei make ein Fehler auf. Die folgenden Zeile konnte
> ich auf meinem Monitor sehen:
>
> matthias at uranus:/src/courier-imap-1.4.5> make
> Making all in numlib
> make[1]: Entering directory `/src/courier-imap-1.4.5/numlib'
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhinot.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhpidt.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhtimet.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strgidt.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strinot.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strofft.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strpidt.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strsize.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strsizet.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strtimet.c
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c struidt.c
> rm -f libnumlib.a
> ar cru libnumlib.a strhinot.o strhpidt.o strhtimet.o strgidt.o strinot.o
> strofft.o strpidt.o strsize.o strsizet.o strtimet.o struidt.o
> ranlib libnumlib.a
> make[1]: Leaving directory `/src/courier-imap-1.4.5/numlib'
> Making all in bdbobj
> make[1]: Entering directory `/src/courier-imap-1.4.5/bdbobj'
> gcc -DHAVE_CONFIG_H -I. -I. -I.     -Wall -g -O2 -c bdbobj.c
> bdbobj.c: In function `bdbobj_open':
> bdbobj.c:117: warning: passing arg 2 of pointer to function from
> incompatible pointer type
> bdbobj.c:117: error: incompatible type for argument 4 of indirect function
> call
> bdbobj.c:117: error: too few arguments to function
> make[1]: *** [bdbobj.o] Fehler 1
> make[1]: Leaving directory `/src/courier-imap-1.4.5/bdbobj'
> make: *** [all-recursive] Fehler 1
>
> Leider weis ich nicht, was ich da machen soll:(
> Ich bitte euch daher um Hilfe....
>
> Achso, mein Linux ist das Suse 9.3.
>
> Danke schon mal im Voraus.
>
>
> Gruß Matthias

-- 
	Andreas


From MatthiasKoestler at lk-elektronik.de  Sat Sep 10 20:18:27 2005
From: MatthiasKoestler at lk-elektronik.de (=?iso-8859-1?Q?Matthias_K=F6stler_=28LK_elektronik=29?=)
Date: Sat, 10 Sep 2005 20:18:27 +0200
Subject: [Postfixbuch-users] Courier-IMAP fehler
In-Reply-To: <200509102011.13157.ml@awinkelmann.de>
Message-ID: <IJENIFJGEBCEJAPGOLGEGEIJCGAA.MatthiasKoestler@lk-elektronik.de>

>Am Saturday 10 September 2005 19:55 schrieb Matthias Köstler:

>> ich habe ein Prblem mit meinem Courier-IMAP. Ich habe mir die V 1.4.4
>> heruntergeladen, nachdem ich einen einwandfreien ./configure ohen Fehler

>Was für einen "configure-Fehler" hast Du denn genau beseitigt?

sorry, da habe ich mich wohl falsch ausgedrückt. Ich hatte einen Fehler,
jedenfalls nicht vor "make"!

>> hin bekam, taucht jetzt bei make ein Fehler auf. Die folgenden Zeile
konnte
>> ich auf meinem Monitor sehen:
>>
>> matthias at uranus:/src/courier-imap-1.4.5> make
>> Making all in numlib
>> make[1]: Entering directory `/src/courier-imap-1.4.5/numlib'
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhinot.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhpidt.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strhtimet.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strgidt.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strinot.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strofft.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strpidt.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strsize.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strsizet.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c strtimet.c
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -g -O2 -Wall -c struidt.c
>> rm -f libnumlib.a
>> ar cru libnumlib.a strhinot.o strhpidt.o strhtimet.o strgidt.o strinot.o
>> strofft.o strpidt.o strsize.o strsizet.o strtimet.o struidt.o
>> ranlib libnumlib.a
>> make[1]: Leaving directory `/src/courier-imap-1.4.5/numlib'
>> Making all in bdbobj
>> make[1]: Entering directory `/src/courier-imap-1.4.5/bdbobj'
>> gcc -DHAVE_CONFIG_H -I. -I. -I.     -Wall -g -O2 -c bdbobj.c
>> bdbobj.c: In function `bdbobj_open':
>> bdbobj.c:117: warning: passing arg 2 of pointer to function from
>> incompatible pointer type
>> bdbobj.c:117: error: incompatible type for argument 4 of indirect
function
>> call
>> bdbobj.c:117: error: too few arguments to function
>> make[1]: *** [bdbobj.o] Fehler 1
>> make[1]: Leaving directory `/src/courier-imap-1.4.5/bdbobj'
>> make: *** [all-recursive] Fehler 1
>>
>> Leider weis ich nicht, was ich da machen soll:(
>> Ich bitte euch daher um Hilfe....
>>
>> Achso, mein Linux ist das Suse 9.3.
>>
>> Danke schon mal im Voraus.
>>
>>
>> Gruß Matthias

>--
>	Andreas
>--
>_______________________________________________
>Postfixbuch-users mailingliste
>Heinlein Professional Linux Support GmbH

>Postfixbuch-users at listi.jpberlin.de
>http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users


Gruß Matthias



From ml at awinkelmann.de  Sat Sep 10 21:06:42 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sat, 10 Sep 2005 21:06:42 +0200
Subject: [Postfixbuch-users] Courier-IMAP fehler
In-Reply-To: <IJENIFJGEBCEJAPGOLGEGEIJCGAA.MatthiasKoestler@lk-elektronik.de>
References: <IJENIFJGEBCEJAPGOLGEGEIJCGAA.MatthiasKoestler@lk-elektronik.de>
Message-ID: <200509102106.42724.ml@awinkelmann.de>

Am Saturday 10 September 2005 20:18 schrieb Matthias Köstler:

> >Was für einen "configure-Fehler" hast Du denn genau beseitigt?
>
> sorry, da habe ich mich wohl falsch ausgedrückt. Ich hatte einen Fehler,
> jedenfalls nicht vor "make"!

Die Fehlermeldungen schauen nach einer Versionsunstimmigkeit mit der 
Berkeley-DB aus. configure prüft gemeinhin die installierte Version und passt 
div. Variablen an. Würde mal stark vermuten die Ausgabe von configure bzw. 
config.log wäre eine genauere Betrachtung wert.

-- 
	Andreas


From usenet at deiszner.de  Sun Sep 11 07:21:52 2005
From: usenet at deiszner.de (Sebastian)
Date: Sun, 11 Sep 2005 07:21:52 +0200 (CEST)
Subject: [Postfixbuch-users] Banken Spam
Message-ID: <20050911052152.5DA061E843@mail.deiszner.de>


Hallo,

meine User werden mit Bankenspam (Postbank, Deutsche Bank...) geflutet.

Oftmals kann ich das nicht filtern, weil die IP's den RBL's nicht
bekannt sind.

Hat einer von Euch schon entsprechende RegEx entwickelt ?

Gruß

Sebastian


From Ralf.Hildebrandt at charite.de  Sun Sep 11 10:25:04 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 11 Sep 2005 10:25:04 +0200
Subject: [Postfixbuch-users] Courier-IMAP fehler
In-Reply-To: <IJENIFJGEBCEJAPGOLGEOEIICGAA.MatthiasKoestler@lk-elektronik.de>
References: <IJENIFJGEBCEJAPGOLGEOEIICGAA.MatthiasKoestler@lk-elektronik.de>
Message-ID: <20050911082504.GC4066@charite.de>

* Matthias K?stler (LK elektronik) <MatthiasKoestler at lk-elektronik.de>:
> Hallo Liste,
> 
> ich habe ein Prblem mit meinem Courier-IMAP. Ich habe mir die V 1.4.4
> heruntergeladen,

Woher? Aktuell ist Version:
4.0.4 (24-Jul-2005)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"C++: Hard to learn and built to stay that way." 


From Ralf.Hildebrandt at charite.de  Sun Sep 11 10:26:03 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 11 Sep 2005 10:26:03 +0200
Subject: [Postfixbuch-users] Banken Spam
In-Reply-To: <20050911052152.5DA061E843@mail.deiszner.de>
References: <20050911052152.5DA061E843@mail.deiszner.de>
Message-ID: <20050911082603.GD4066@charite.de>

* Sebastian <usenet at deiszner.de>:
> 
> Hallo,
> 
> meine User werden mit Bankenspam (Postbank, Deutsche Bank...) geflutet.

Ist ja nix besonderes.
 
> Oftmals kann ich das nicht filtern, weil die IP's den RBL's nicht
> bekannt sind.
> 
> Hat einer von Euch schon entsprechende RegEx entwickelt ?

Wozu? Ich habe amavisd-new mit clamav am Laufen und der schmeisst das
als Phishing weg.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
| <- You must be smarter than this stick to ride the Internet 


From Schoeppner at biotec.uni-bremen.de  Sun Sep 11 12:00:18 2005
From: Schoeppner at biotec.uni-bremen.de (Sven Schoeppner)
Date: Sun, 11 Sep 2005 12:00:18 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_OT_Benuzter_?=
	=?ISO-8859-1?Q?aus_Suse_Mailserver_II_auslesen_und_nach_Co?=
	=?ISO-8859-1?Q?urier_=FCberf=FChren?=
In-Reply-To: <20050910104800.GO5464@charite.de>
References: <43229283.8080003@biotec.uni-bremen.de>
	<20050910104800.GO5464@charite.de>
Message-ID: <43240032.3020002@biotec.uni-bremen.de>



Ralf Hildebrandt wrote:

> Und die Passwörter?
Das ist das Problem...
>>Vorgabe: ldap soll abgelöst werden.
> Wozu?
wie ich schon sagte. Eine Vogabe....
> Wenn ich du wäre, würd ich es erstmal laufen lassen und courier so
> configurieren dass er 
> neues passwortsystem fragt und wenn das nicht klappt ldap
> so kannst du sanft migrieren.
> 
Ja, das hört sich vernünftig an.
Hat du dafür eine Beispielconfig?

Sven


From Ralf.Hildebrandt at charite.de  Sun Sep 11 12:06:07 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 11 Sep 2005 12:06:07 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?OT_?=
	=?iso-8859-1?Q?Benuzter_aus_Suse_Mailserver_II_auslesen_und_nach_Courier?=
	=?iso-8859-1?Q?_=FCberf=FChren?=
In-Reply-To: <43240032.3020002@biotec.uni-bremen.de>
References: <43229283.8080003@biotec.uni-bremen.de>
	<20050910104800.GO5464@charite.de>
	<43240032.3020002@biotec.uni-bremen.de>
Message-ID: <20050911100607.GZ4066@charite.de>

* Sven Schoeppner <Schoeppner at biotec.uni-bremen.de>:

> > Wenn ich du wäre, würd ich es erstmal laufen lassen und courier so
> > configurieren dass er 
> > neues passwortsystem fragt und wenn das nicht klappt ldap
> > so kannst du sanft migrieren.
> > 
> Ja, das hört sich vernünftig an.
> Hat du dafür eine Beispielconfig?

Nö, aber das soll wohl gehen. Musste mal die Doku von authdaemon lesen

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
The only certainty about documentation is that whoever wrote it
"might" have understood it. The rest of us may not be so lucky.


From postfix at globalplanets.net  Sun Sep 11 12:26:29 2005
From: postfix at globalplanets.net (Robert)
Date: Sun, 11 Sep 2005 12:26:29 +0200
Subject: [Postfixbuch-users] Relay - Mail kopieren
Message-ID: <20050911112632.A5DC920807F@www.efbs.net>

Hallo Liste,
 
hat schon jemand mit Postfix ein "kopierten" Server aufgesetzt?

Jede Mail, die in der DMZ reinkommt soll in einem Verzeichnis gesichert
werden. Nachdem (oder gleichzeitig) die Mail abgelegt wurde
Soll sie an den Server im LAN übergeben werden.

Robert



From Ralf.Hildebrandt at charite.de  Sun Sep 11 12:37:57 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 11 Sep 2005 12:37:57 +0200
Subject: [Postfixbuch-users] Relay - Mail kopieren
In-Reply-To: <20050911112632.A5DC920807F@www.efbs.net>
References: <20050911112632.A5DC920807F@www.efbs.net>
Message-ID: <20050911103757.GA4066@charite.de>

* Robert <postfix at globalplanets.net>:
> Hallo Liste,
>  
> hat schon jemand mit Postfix ein "kopierten" Server aufgesetzt?
> 
> Jede Mail, die in der DMZ reinkommt soll in einem Verzeichnis gesichert
> werden. Nachdem (oder gleichzeitig) die Mail abgelegt wurde
> Soll sie an den Server im LAN übergeben werden.

Einfaches relay mit always_bcc

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Obviously the human brain works like a computer.
Since there are no stupid computers humans can't be stupid.
There are just a few running with Windows or even CE.


From postfix at globalplanets.net  Sun Sep 11 14:09:46 2005
From: postfix at globalplanets.net (Robert)
Date: Sun, 11 Sep 2005 14:09:46 +0200
Subject: [Postfixbuch-users] Relay - Mail kopieren
In-Reply-To: <20050911103757.GA4066@charite.de>
Message-ID: <20050911130939.58EDD20807F@www.efbs.net>

Hallo,

Dann habe ich es in einer Mailbox. Ich würde gerne die Mails nach
Owner sortiert haben. 

Könnte ich das mit amavis-new machen?

In die Mail möchte ich auch noch etwas einblenden (Hinweise, Adds, etc)

 

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Ralf Hildebrandt
> Gesendet: Sonntag, 11. September 2005 12:38
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] Relay - Mail kopieren
> 
> * Robert <postfix at globalplanets.net>:
> > Hallo Liste,
> >  
> > hat schon jemand mit Postfix ein "kopierten" Server aufgesetzt?
> > 
> > Jede Mail, die in der DMZ reinkommt soll in einem Verzeichnis 
> > gesichert werden. Nachdem (oder gleichzeitig) die Mail 
> abgelegt wurde 
> > Soll sie an den Server im LAN übergeben werden.
> 
> Einfaches relay mit always_bcc
> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          
> spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 
> (0)30-450 570-155
> Obviously the human brain works like a computer.
> Since there are no stupid computers humans can't be stupid.
> There are just a few running with Windows or even CE.
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From Ralf.Hildebrandt at charite.de  Sun Sep 11 14:15:44 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 11 Sep 2005 14:15:44 +0200
Subject: [Postfixbuch-users] Relay - Mail kopieren
In-Reply-To: <20050911130939.58EDD20807F@www.efbs.net>
References: <20050911103757.GA4066@charite.de>
	<20050911130939.58EDD20807F@www.efbs.net>
Message-ID: <20050911121544.GC19734@charite.de>

* Robert <postfix at globalplanets.net>:
> Hallo,
> 
> Dann habe ich es in einer Mailbox. Ich würde gerne die Mails nach
> Owner sortiert haben. 

man procmail :)

> Könnte ich das mit amavis-new machen?

Eventuell! Über die Qurantäne, bloss ob dass dann nach empfänger ist...
 
> In die Mail möchte ich auch noch etwas einblenden (Hinweise, Adds, etc)

Dann wirds richtig aufwendig

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"The report of my death was an exaggeration." 
 -Mark Twain, After reading his own obituary, June 2, 1897


From hm0 at gmx.net  Mon Sep 12 11:36:39 2005
From: hm0 at gmx.net (hm0 at gmx.net)
Date: Mon, 12 Sep 2005 11:36:39 +0200 (MEST)
Subject: [Postfixbuch-users] saslauthd oder auxprop?
Message-ID: <16378.1126517799@www86.gmx.net>

Hallo,

ich möchte unseren Mailserver von bisher auth via pam/shadow auf mysql
umsetllen. Nun geht das ja wohl via saslauthd und/oder auxprop? Wo lieg da
der Unterschied/was ist besser (Performace etc)?

U.u. möchte ich/muß ich währen der Übergangszeit die shadow-auth als
fallback lassen...

Und woher bekomme ich die? (=> mittlweile sind sie zwar auf dem System drauf
- aber im hab k.a. aus welchem Paket die waren / = Debian 3.1)

btw.: Ich würde die Passwörter gerne verschlüsselt in der DB ablegen... nur
die frage ist: Wie muß ich sie verschlüsseln, damit postfix/courier die auch
unterstützen? (also z.B. so wie in der shadow mit $... MD5 oder wie?) (ich
hoffe es ist klar was ich meine)




-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From ts_kw at gmx.de  Mon Sep 12 12:17:21 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Mon, 12 Sep 2005 12:17:21 +0200 (MEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Amavis_produziert_warn-Eintr?=
	=?iso-8859-1?q?=E4ge?=
Message-ID: <29175.1126520241@www54.gmx.net>

Hallo,

in meiner /var/log/warn beschwert sich amavis immmer, dass die
Primär-Virenscanner nicht gefunden werden und das auf backup-Scanner
zugegriffen wird.

Ich verwende Amavisd-new zusammen mit clamd

Kann man diese Meldung deaktivieren?

Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From p at state-of-mind.de  Mon Sep 12 12:25:30 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Mon, 12 Sep 2005 12:25:30 +0200
Subject: [Postfixbuch-users] saslauthd oder auxprop?
In-Reply-To: <16378.1126517799@www86.gmx.net>
References: <16378.1126517799@www86.gmx.net>
Message-ID: <20050912102530.GF31602@state-of-mind.de>

* hm0 at gmx.net <hm0 at gmx.net>:
> ich möchte unseren Mailserver von bisher auth via pam/shadow auf mysql
> umsetllen. Nun geht das ja wohl via saslauthd und/oder auxprop? Wo lieg da
> der Unterschied/was ist besser (Performace etc)?

saslauthd kann nur plaintext-Mechanismen.
Das auxprop-Plugin sql kann plaintext- und shared-secret-Mechanismen; letztere
sind VIEL sicherer, setzen aber voraus, dass die Mailclients in der Lage sind
shared-secret-Mechanismen zu nutzen. Outlook kann beispielsweise NICHT
shared-secret-Mechanismen nutzen.

> U.u. möchte ich/muß ich währen der Übergangszeit die shadow-auth als
> fallback lassen...

smtpd.conf
pwcheck_method: auxprop saslauthd

Durch das aneinanderhängen wird der zweite aufgerufen, wenn der erste kein
positives Ergebnis bringt.

> Und woher bekomme ich die? (=> mittlweile sind sie zwar auf dem System drauf
> - aber im hab k.a. aus welchem Paket die waren / = Debian 3.1)

Keine Ahnung. Mit Debian kenn ich mich nicht gut aus.

> btw.: Ich würde die Passwörter gerne verschlüsselt in der DB ablegen... nur
> die frage ist: Wie muß ich sie verschlüsseln, damit postfix/courier die auch
> unterstützen? (also z.B. so wie in der shadow mit $... MD5 oder wie?) (ich
> hoffe es ist klar was ich meine)

Also wieso denn wollen alle denn immer die Passwörter in der MySQL-Datenbank
verschlüsseln? (Sorry, dass es Dich jetzt mit dem Ärger erwischt...)

Es ist einfach so:

shared-secret-Mechanismen benötigen den Zugriff auf unverschlüsselte
Passwörte. Das bedingt das Prinzip von shared-secret-Mechanismen.

Damit hat jeder, der SQL als authentication backend in SASL nutzen will jetzt
die Wahl:

1. Passwörter nicht verschlüsseln
Damit kann das sql-Plugin von SASL genutzt werden. Es stellt dem Mailclient
shared-secret-Mechanismen zur Verfügung. Dadurch wird die Übertragung von
Authentifizierungsdaten _viel_ sicherer als bei plaintext-Mechanismen.

2. Passwörter verschlüsseln
Das geht mit dem sql-Plugin _nur_ wenn es vorher mit dem FROST-Patch behandelt
wurde. Dann ist es möglich, auf verschlüsselte Passwörter in der DB
zuzugreifen, aber (!) das Patch disabled shared-secret-Mechanismen. Wer also
den FROST-Patch einsetzt, ist sicherheitsmäßig wieder da wo er mit saslauthd
eh schon war - nämlich bei klartext-Übertragung von Benutzernamen und
Kennwort.


Wann ist das Risiko größer, dass Benutzername und Kennwort ausgespäht werden?

Das Risiko ist in der Regel _viel_ größer, dass irgendein VollHeinz [TM] die
Übertragung der Authentifizierungsdaten ausspäht, als dass derselbe VollHeinz
die Daten meiner DB ausliest. Wenn er nämlich die die Daten der DB auslesen
kann, habe ich meist ein ganz anderes Problem...

Meine Empfehlung also: Kickt diesesn FROST-Patch in die Tonne. Ei drüber
schlagen und ab dafür. Der FROST-Patch kauft Sicherheit indem er an anderer
Stelle wichtigere Sicherheits-Features wegnimmt...

p at rick

P.S.
Courier authdaemond kann man mitteilen, dass die Passwörter unverschlüsselt in
der DB liegen. Von der Seite sind also auch keine Probleme zu erwarten.

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From gregor at a-mazing.de  Mon Sep 12 12:28:23 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Mon, 12 Sep 2005 12:28:23 +0200
Subject: [Postfixbuch-users] Amavis produziert
	=?iso-8859-1?q?warn-Eintr=E4ge?=
In-Reply-To: <29175.1126520241@www54.gmx.net>
References: <29175.1126520241@www54.gmx.net>
Message-ID: <200509121228.23539@office.a-mazing.net>

Hallo Thomas,

Am Montag, 12. September 2005 12:17 schrieb Thomas Schwenski:
> in meiner /var/log/warn beschwert sich amavis immmer, dass die
> Primär-Virenscanner nicht gefunden werden und das auf backup-Scanner
> zugegriffen wird.
>
> Ich verwende Amavisd-new zusammen mit clamd
>
> Kann man diese Meldung deaktivieren?

willst du nicht lieber dafür sorgen, das Amavisd aud den Clamd zugreifen kann, 
statt diese Warnungen zu unterdrücken? Momentan verwendet er wahrscheinlich 
nur die Kommandozeilenversion von ClamAV, was dich mehr Performance kostet...

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From Ralf.Hildebrandt at charite.de  Mon Sep 12 12:29:22 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 12 Sep 2005 12:29:22 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Ama?=
	=?iso-8859-1?Q?vis_produziert_warn-Eintr=E4ge?=
In-Reply-To: <29175.1126520241@www54.gmx.net>
References: <29175.1126520241@www54.gmx.net>
Message-ID: <20050912102921.GS2962@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:

> in meiner /var/log/warn beschwert sich amavis immmer, dass die
> Primär-Virenscanner nicht gefunden werden und das auf backup-Scanner
> zugegriffen wird.
> 
> Ich verwende Amavisd-new zusammen mit clamd
> 
> Kann man diese Meldung deaktivieren?

Zeig mal die Meldung

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
Pizza delivery is at the front door 


From ts_kw at gmx.de  Mon Sep 12 12:44:29 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Mon, 12 Sep 2005 12:44:29 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Amavis_produziert=09warn-Eintr=E4g?=
	=?ISO-8859-1?Q?e?=
References: <200509121228.23539@office.a-mazing.net>
Message-ID: <14780.1126521869@www54.gmx.net>

> willst du nicht lieber dafür sorgen, das Amavisd aud den Clamd zugreifen
> kann, 
> statt diese Warnungen zu unterdrücken? Momentan verwendet er
> wahrscheinlich 
> nur die Kommandozeilenversion von ClamAV, was dich mehr Performance
> kostet...

Ok, ist natürlich ein Argument.
Hatte nicht gedacht, dass er nicht clamd nutzt.
Da werd ich nochmal google bemühen und das umstellen.

Danke für den Tip.

Thomas

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From gregor at a-mazing.de  Mon Sep 12 12:50:53 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Mon, 12 Sep 2005 12:50:53 +0200
Subject: [Postfixbuch-users] Amavis
	=?iso-8859-1?q?produziert=09warn-Eintr=E4ge?=
In-Reply-To: <14780.1126521869@www54.gmx.net>
References: <200509121228.23539@office.a-mazing.net>
	<14780.1126521869@www54.gmx.net>
Message-ID: <200509121250.53564@office.a-mazing.net>

Am Montag, 12. September 2005 12:44 schrieb Thomas Schwenski:
> > willst du nicht lieber dafür sorgen, das Amavisd aud den Clamd zugreifen
> > kann,
> > statt diese Warnungen zu unterdrücken? Momentan verwendet er
> > wahrscheinlich
> > nur die Kommandozeilenversion von ClamAV, was dich mehr Performance
> > kostet...
>
> Ok, ist natürlich ein Argument.
> Hatte nicht gedacht, dass er nicht clamd nutzt.
> Da werd ich nochmal google bemühen und das umstellen.

War bis jetzt nur ne Vermutung. Zeig mal diese Logeinträge...

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From abend at uni-flensburg.de  Mon Sep 12 13:11:25 2005
From: abend at uni-flensburg.de (Timo Abend)
Date: Mon, 12 Sep 2005 13:11:25 +0200
Subject: [Postfixbuch-users] saslauthd oder auxprop?
In-Reply-To: <16378.1126517799@www86.gmx.net>
References: <16378.1126517799@www86.gmx.net>
Message-ID: <1126523485.22015.8.camel@kaitan.uni-flensburg.de>

Moin!

> ich möchte unseren Mailserver von bisher auth via pam/shadow auf mysql
> umsetllen. Nun geht das ja wohl via saslauthd und/oder auxprop? Wo lieg da
> der Unterschied/was ist besser (Performace etc)?
Ich kann dir leider keine Antwort geben, muss aber mal was
nachfragen ;).

Wie bekommst du die Benutzer der PAM-DB in die MySQL? Ne Geschichte
mittels String-Funktionen selbst gebastelt?
Langfristig habe ich das auch vor...

Grüße aus dem hohen Norden!

	Timo



From ts_kw at gmx.de  Mon Sep 12 13:45:20 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Mon, 12 Sep 2005 13:45:20 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Amavis_produziert_warn-Eintr=E4ge?=
References: <20050912102921.GS2962@charite.de>
Message-ID: <22120.1126525520@www54.gmx.net>

> > in meiner /var/log/warn beschwert sich amavis immmer, dass die
> > Primär-Virenscanner nicht gefunden werden und das auf backup-Scanner
> > zugegriffen wird.
> > 
> > Ich verwende Amavisd-new zusammen mit clamd
> > 
> > Kann man diese Meldung deaktivieren?
> 
> Zeig mal die Meldung

Hy Ralf,

folgendes steht z.B. in meiner /var/log/mail

Sep 11 01:04:15 mail amavis[22028]: (22028-07) WARN: all primary virus
scanners failed, considering backups

ebenso in/var/log/warn

Das einzige was ich jetzt noch als Ursache/Lösung gefunden habe, ist (in
/etc/clamd.conf) LocalSocket auf /var/amavis/clamd zu setzen.
(War vorher auskommentiert!)

Thomas

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From p at state-of-mind.de  Mon Sep 12 13:50:55 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Mon, 12 Sep 2005 13:50:55 +0200
Subject: [Postfixbuch-users] saslauthd oder auxprop?
In-Reply-To: <1126523485.22015.8.camel@kaitan.uni-flensburg.de>
References: <16378.1126517799@www86.gmx.net>
	<1126523485.22015.8.camel@kaitan.uni-flensburg.de>
Message-ID: <20050912115055.GH31602@state-of-mind.de>

* Timo Abend <abend at uni-flensburg.de>:
> Moin!
> 
> > ich möchte unseren Mailserver von bisher auth via pam/shadow auf mysql
> > umsetllen. Nun geht das ja wohl via saslauthd und/oder auxprop? Wo lieg da
> > der Unterschied/was ist besser (Performace etc)?
> Ich kann dir leider keine Antwort geben, muss aber mal was
> nachfragen ;).
> 
> Wie bekommst du die Benutzer der PAM-DB in die MySQL? Ne Geschichte
> mittels String-Funktionen selbst gebastelt?
> Langfristig habe ich das auch vor...

In dem Fall, mit Courier authdaemond, kannst Du im DEBUG Modus (auf 2 setzen)
die Passwörter mitloggen lassen. Nicht elegant, klappt aber...

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From windoo at onlinehome.de  Mon Sep 12 14:11:44 2005
From: windoo at onlinehome.de (windoo at onlinehome.de)
Date: Mon, 12 Sep 2005 14:11:44 +0200
Subject: [Postfixbuch-users] mail an beliebige adresse schicken
Message-ID: <31425707.1126527104528.JavaMail.servlet@kundenserver>

Hallo Liste !!!

Ich habe da zur Zeit ein Problem mit postfix. Wenn ich eine E-Mail an meine eigene DOMAIN schicke funktioniert das sowohl von der Linux-Maschine als auch von einem externen mail-client (auch außerhalb des LAN). Wenn ich aber eine Mail an eine andere DOMAIN schicken möchte, dann funktioniert das nicht (Relay Access Denied). Was mache ich falsch ?


From ml at awinkelmann.de  Mon Sep 12 14:14:22 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 12 Sep 2005 14:14:22 +0200
Subject: [Postfixbuch-users] saslauthd oder auxprop?
In-Reply-To: <20050912102530.GF31602@state-of-mind.de>
References: <16378.1126517799@www86.gmx.net>
	<20050912102530.GF31602@state-of-mind.de>
Message-ID: <200509121414.22224.ml@awinkelmann.de>

Am Monday 12 September 2005 12:25 schrieb Patrick Ben Koetter:

> > ich möchte unseren Mailserver von bisher auth via pam/shadow auf mysql
> > umsetllen. Nun geht das ja wohl via saslauthd und/oder auxprop? Wo lieg
> > da der Unterschied/was ist besser (Performace etc)?
>
> saslauthd kann nur plaintext-Mechanismen.
> Das auxprop-Plugin sql kann plaintext- und shared-secret-Mechanismen;
> letztere sind VIEL sicherer, setzen aber voraus, dass die Mailclients in
> der Lage sind shared-secret-Mechanismen zu nutzen. Outlook kann
> beispielsweise NICHT shared-secret-Mechanismen nutzen.

Dafür kann Outlook NTLM. Das ist IMHO ähnlich sicher wie die *-MD5 
Mechanismen.

NTLM setzt allerdings auch auxprop und damit auch unverschlüsselte Kennwörter 
vorraus.

-- 
	Andreas


From ml at awinkelmann.de  Mon Sep 12 14:16:22 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 12 Sep 2005 14:16:22 +0200
Subject: [Postfixbuch-users] saslauthd oder auxprop?
In-Reply-To: <1126523485.22015.8.camel@kaitan.uni-flensburg.de>
References: <16378.1126517799@www86.gmx.net>
	<1126523485.22015.8.camel@kaitan.uni-flensburg.de>
Message-ID: <200509121416.22553.ml@awinkelmann.de>

Am Monday 12 September 2005 13:11 schrieb Timo Abend:

> > ich möchte unseren Mailserver von bisher auth via pam/shadow auf mysql
> > umsetllen. Nun geht das ja wohl via saslauthd und/oder auxprop? Wo lieg
> > da der Unterschied/was ist besser (Performace etc)?
>
> Ich kann dir leider keine Antwort geben, muss aber mal was
> nachfragen ;).
>
> Wie bekommst du die Benutzer der PAM-DB in die MySQL? Ne Geschichte
> mittels String-Funktionen selbst gebastelt?
> Langfristig habe ich das auch vor...

Das kann man Cyrus-SASL auch selber machen lassen. Stichwort auto_transition.

-- 
	Andreas


From ts_kw at gmx.de  Mon Sep 12 14:19:12 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Mon, 12 Sep 2005 14:19:12 +0200 (MEST)
Subject: [Postfixbuch-users] mail an beliebige adresse schicken
References: <31425707.1126527104528.JavaMail.servlet@kundenserver>
Message-ID: <4817.1126527552@www54.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: windoo at onlinehome.de
> Hallo Liste !!!
> 
> Ich habe da zur Zeit ein Problem mit postfix. Wenn ich eine E-Mail an
> meine eigene DOMAIN schicke funktioniert das sowohl von der Linux-Maschine
als
> auch von einem externen mail-client (auch außerhalb des LAN). Wenn ich
aber
> eine Mail an eine andere DOMAIN schicken möchte, dann funktioniert das
> nicht (Relay Access Denied). Was mache ich falsch ?
> -- 

Hallo windoo,

Du willst aus Deinem Lan eine Mail über deinen Mailserver an einen anderen
Mailserver zustellen?
Wie ist Dein Mailserver mit dem internet verbunden?
Hat er eine feste IP?

Weiterhin wären nicht schlecht:
Inhalt Deiner /etc/postfix/main.cf bzw. besser die Ausgabe von # postconf -n
Inhalt Deiner /etc/postfix/master.cf

Oder Du isntallierst Dir postfinger und schickst gibst uns dessen Ausgabe .

Weiterhin wäre ein Name nett
-> http://www.zfn.uni-bremen.de/sixcms/detail.php?id=639721
(Punkt 14)

Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From R.Windecker at peak-networks.de  Mon Sep 12 14:22:29 2005
From: R.Windecker at peak-networks.de (Windecker, Robert)
Date: Mon, 12 Sep 2005 14:22:29 +0200
Subject: =?iso-8859-1?Q?AW=3A_=5BPostfixbuch-users=5D_Amavis_produziert_warn-Ein?=
	=?iso-8859-1?Q?tr=E4ge?=
Message-ID: <75F35F6EB7C0C64FAFE974D16D208C3802CDB0@schnuggl2k.peak-networks.de>

Hi Thomas,

läuft den der clamd auch als Prozess?  Schau doch mal mit ps aux...

mfg
charlie

-----Ursprüngliche Nachricht-----
Von: Thomas Schwenski [mailto:ts_kw at gmx.de] 
Gesendet: Montag, 12. September 2005 13:45
An: Eine Diskussionsliste rund um das Postfix-Buch.
Betreff: Re: [Postfixbuch-users] Amavis produziert warn-Einträge

> > in meiner /var/log/warn beschwert sich amavis immmer, dass die
> > Primär-Virenscanner nicht gefunden werden und das auf backup-Scanner
> > zugegriffen wird.
> > 
> > Ich verwende Amavisd-new zusammen mit clamd
> > 
> > Kann man diese Meldung deaktivieren?
> 
> Zeig mal die Meldung

Hy Ralf,

folgendes steht z.B. in meiner /var/log/mail

Sep 11 01:04:15 mail amavis[22028]: (22028-07) WARN: all primary virus
scanners failed, considering backups

ebenso in/var/log/warn

Das einzige was ich jetzt noch als Ursache/Lösung gefunden habe, ist (in
/etc/clamd.conf) LocalSocket auf /var/amavis/clamd zu setzen.
(War vorher auskommentiert!)

Thomas

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner
-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From ml at awinkelmann.de  Mon Sep 12 14:20:07 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 12 Sep 2005 14:20:07 +0200
Subject: [Postfixbuch-users] mail an beliebige adresse schicken
In-Reply-To: <31425707.1126527104528.JavaMail.servlet@kundenserver>
References: <31425707.1126527104528.JavaMail.servlet@kundenserver>
Message-ID: <200509121420.07789.ml@awinkelmann.de>

Am Monday 12 September 2005 14:11 schrieb windoo at onlinehome.de:

> Ich habe da zur Zeit ein Problem mit postfix. Wenn ich eine E-Mail an meine
> eigene DOMAIN schicke funktioniert das sowohl von der Linux-Maschine als
> auch von einem externen mail-client (auch außerhalb des LAN). Wenn ich aber
> eine Mail an eine andere DOMAIN schicken möchte, dann funktioniert das
> nicht (Relay Access Denied). 

> Was mache ich falsch ? 

Du setzt vorraus, dass wir Hellseher sind.

Könntest Du den Satz "Wenn ich aber
eine Mail an eine andere DOMAIN schicken möchte, dann funktioniert das
nicht (Relay Access Denied)." etwas ausführlicher schreiben? Vor allem von Wo 
aus Du eine Mail schreiben möchtest, Worüber und Womit?

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Mon Sep 12 14:27:19 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 12 Sep 2005 14:27:19 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Ama?=
	=?iso-8859-1?Q?vis_produziert_warn-Eintr=E4ge?=
In-Reply-To: <22120.1126525520@www54.gmx.net>
References: <20050912102921.GS2962@charite.de> <22120.1126525520@www54.gmx.net>
Message-ID: <20050912122719.GO2962@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:

> Sep 11 01:04:15 mail amavis[22028]: (22028-07) WARN: all primary virus
> scanners failed, considering backups

Und warum :)?

Hintergrund:
============

amavis läuft als User x
clamd laeuft als User y

amavis muss mit dem Socket von clamd reden dürfen UND
clamd muss die von amavisd abgelegten Files lesen dürfen

ERGO: Müssen beide in einer Gruppe sein.
========================================

Bei mir:
clamav    4046  1.0  0.5 111204 18544 ?        Sl   Sep11  17:14 /usr/sbin/clamd
amavis   30545  6.0  1.6  57880 52688 ?        R    14:25   0:05 amavisd (ch3-avail)

# groups clamav
clamav : clamav amavis

# groups amavis
amavis : amavis

Alles klar?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Irix is about as stable as a one-legged drunk with hypothermia in a
four- hundred mile wind, balancing on a banana peel on a greased
cookie sheet -- When someone throws him an elephant with bad breath
and a worse temper.          -- Simon Cozens in Scary Devil Monastary


From ts_kw at gmx.de  Mon Sep 12 15:07:29 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Mon, 12 Sep 2005 15:07:29 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_AW:_[Postfixbuch-users]_Amavis_produziert_warn-Eintr?=
	=?ISO-8859-1?Q?=E4ge?=
References: <75F35F6EB7C0C64FAFE974D16D208C3802CDB0@schnuggl2k.peak-networks.de>
Message-ID: <14408.1126530449@www54.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: "Windecker, Robert" <R.Windecker at peak-networks.de>
>
> Hi Thomas,
> 
> läuft den der clamd auch als Prozess?  Schau doch mal mit ps aux...

Ja,

wollte gerade clamd neustarten

#rcclamd restart
Shutting down Clam AntiVirus daemon                                done
Starting Clam AntiVirus daemon startproc: exit status of parent of
/usr/sbin/clamd: 1
                                                                   failed

Wenn ich das danach nochmal ausführe slebe Meldung.
Ist doch komisch:
Wenn ich clamd neustarten will, kann er den Prozess beenden, aber nicht
wieder starten, den _nicht_wieder_gestarteten_ Prozess aber wieder
beenden???

Ein erneutes 
# ps aux | grep 'clamd'
zeigt mir nur auch nur noch mein grep dann:
root      2578  0.0 0.0    1824   632   pts/1    S+   15:07   0:00 grep
clamd

Was ist denn jetzt wieder los?

Thomas

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From ts_kw at gmx.de  Mon Sep 12 15:15:14 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Mon, 12 Sep 2005 15:15:14 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Amavis_produziert_warn-Eintr=E4ge?=
References: <20050912122719.GO2962@charite.de>
Message-ID: <14851.1126530914@www54.gmx.net>

Ok, probieren wir das mal.

Versuch macht kluch
oder
Versug macht klug
=)

das "Rumgezicke" von clamd beim Neustart hatte übrigens irgendwas mit den
Änderungen in der Config zu tun.

Thomas


> --- Ursprüngliche Nachricht ---
> Von: Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] Amavis produziert warn-Einträge
> Datum: Mon, 12 Sep 2005 14:27:19 +0200
> 
> * Thomas Schwenski <ts_kw at gmx.de>:
> 
> > Sep 11 01:04:15 mail amavis[22028]: (22028-07) WARN: all primary virus
> > scanners failed, considering backups
> 
> Und warum :)?
> 
> Hintergrund:
> ============
> 
> amavis läuft als User x
> clamd laeuft als User y
> 
> amavis muss mit dem Socket von clamd reden dürfen UND
> clamd muss die von amavisd abgelegten Files lesen dürfen
> 
> ERGO: Müssen beide in einer Gruppe sein.
> ========================================
> 
> Bei mir:
> clamav    4046  1.0  0.5 111204 18544 ?        Sl   Sep11  17:14
> /usr/sbin/clamd
> amavis   30545  6.0  1.6  57880 52688 ?        R    14:25   0:05 amavisd
> (ch3-avail)
> 
> # groups clamav
> clamav : clamav amavis
> 
> # groups amavis
> amavis : amavis
> 
> Alles klar?
> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)         
> spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450
> 570-155
> Irix is about as stable as a one-legged drunk with hypothermia in a
> four- hundred mile wind, balancing on a banana peel on a greased
> cookie sheet -- When someone throws him an elephant with bad breath
> and a worse temper.          -- Simon Cozens in Scary Devil Monastary
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From ts_kw at gmx.de  Mon Sep 12 15:27:36 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Mon, 12 Sep 2005 15:27:36 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Amavis_produziert_warn-Eintr=E4ge?=
References: <20050912122719.GO2962@charite.de>
Message-ID: <1632.1126531656@www54.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] Amavis produziert warn-Einträge
> Datum: Mon, 12 Sep 2005 14:27:19 +0200
> 
> * Thomas Schwenski <ts_kw at gmx.de>:
> 
> > Sep 11 01:04:15 mail amavis[22028]: (22028-07) WARN: all primary virus
> > scanners failed, considering backups
> 
> Und warum :)?
> 
> Hintergrund:
> ============
> 
> amavis läuft als User x
> clamd laeuft als User y
> 
> amavis muss mit dem Socket von clamd reden dürfen UND
> clamd muss die von amavisd abgelegten Files lesen dürfen
> 
> ERGO: Müssen beide in einer Gruppe sein.
> ========================================

Ich habe gerade festgestellt, dass bei mir bei beiden Daemons der user vscan
ist.

Ausserdem war localsocket der Auslöser fürs Rumgezicke.
Kaum war der auskommentiert herrschte Ruhe.

Aber das Problem besteht weiterhin.

Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From Ralf.Hildebrandt at charite.de  Mon Sep 12 16:01:21 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 12 Sep 2005 16:01:21 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Ama?=
	=?iso-8859-1?Q?vis_produziert_warn-Eintr=E4ge?=
In-Reply-To: <14408.1126530449@www54.gmx.net>
References: <75F35F6EB7C0C64FAFE974D16D208C3802CDB0@schnuggl2k.peak-networks.de>
	<14408.1126530449@www54.gmx.net>
Message-ID: <20050912140121.GJ9180@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:

> Was ist denn jetzt wieder los?

Clamd startet nicht. Mal von Hand machen oder ins Log gucken

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
On some floor, in some wiring closet, trying to fix things 


From windoo at onlinehome.de  Mon Sep 12 17:35:24 2005
From: windoo at onlinehome.de (windoo at onlinehome.de)
Date: Mon, 12 Sep 2005 17:35:24 +0200
Subject: [Postfixbuch-users] Postfixbuch-users Nachrichtensammlung, Band 82,
	Eintrag 36
Message-ID: <30585824.1126539324325.JavaMail.servlet@kundenserver>

Hallo Thomas,

ich möchte mails vom lokalen lan aus und aus dem Internet (z.B. Internetkaffee) verschicken können. Hier die gewünschte Ausgabe von Postfinger (Die Addressen wurden maskiert):

postfinger - postfix configuration on Mon Sep 12 17:27:24 CEST 2005
version: 1.30

Warning: postfinger output may show private configuration information,
such as ip addresses and/or domain names which you do not want to show
to the public.  If this is the case it is your responsibility to modify
the output to hide this private information.  [Remove this warning with
the --nowarn option.]

--System Parameters--
mail_version = 2.2.1
hostname = Corruscant
uname = Linux Corruscant 2.6.11.4-20a-smp #1 SMP Wed Mar 23 21:52:37 UTC 2005 i686 i686 i386 GNU/Linux

--Packaging information--
looks like this postfix comes from RPM package: postfix-2.2.1-3

--main.cf non-default parameters--
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
canonical_maps = hash:/etc/postfix/canonical
daemon_directory = /usr/lib/postfix
forward_path = /home/$user/.forward
home_mailbox = Maildir/
html_directory = /usr/share/doc/packages/postfix/html
inet_protocols = all
local_destination_concurrency_limit = 1
mail_spool_directory = /var/spool/mail/
mailbox_command = /usr/local/bin/maildrop -d ${user}
mailbox_size_limit = 0
manpage_directory = /usr/share/man
masquerade_exceptions = root
mydestination = $myhostname, $mydomain
mydomain = xxx.yyy.zzz
myhostname = www.xxx.yyy.zzz
myorigin = xxx.yyy.zzz
readme_directory = /usr/share/doc/packages/postfix/README_FILES
relocated_maps = hash:/etc/postfix/relocated
sample_directory = /usr/share/doc/packages/postfix/samples
sender_canonical_maps = hash:/etc/postfix/sender_canonical
setgid_group = maildrop
smtp_sasl_auth_enable = yes
smtp_use_tls = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_use_tls = yes

--master.cf--
smtp      inet  n       -       n       -       -       smtpd
pickup    fifo  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       n       -       -       smtp
relay     unix  -       -       n       -       -       smtp
	-o fallback_relay=
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
discard   unix  -       -       n       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
anvil     unix  -       -       n       -       1       anvil
scache	  unix	-	-	n	-	1	scache
tlsmgr    unix  -       -       n       300     1       tlsmgr
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient
procmail  unix  -       n       n       -       -       pipe
  flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender} ${recipient}

-- end of postfinger output --



>Date: Mon, 12 Sep 2005 14:19:12 +0200 (MEST)
>From: &quot;Thomas Schwenski&quot; &lt;ts_kw at gmx.de&gt;
>Subject: Re: [Postfixbuch-users] mail an beliebige adresse schicken
>To: &quot;Eine Diskussionsliste rund um das Postfix-Buch.&quot;
>	&lt;postfixbuch-users at listi.jpberlin.de&gt;
>Message-ID: &lt;4817.1126527552 at www54.gmx.net&gt;
>Content-Type: text/plain; charset=&quot;iso-8859-1&quot;
>
>&gt; --- Ursprüngliche Nachricht ---
>&gt; Von: windoo at onlinehome.de
>&gt; Hallo Liste !!!
>&gt; 
>&gt; Ich habe da zur Zeit ein Problem mit postfix. Wenn ich eine E-Mail an
>&gt; meine eigene DOMAIN schicke funktioniert das sowohl von der 
>Linux-Maschine
>als
>&gt; auch von einem externen mail-client (auch außerhalb des LAN). Wenn ich
>aber
>&gt; eine Mail an eine andere DOMAIN schicken möchte, dann funktioniert das
>&gt; nicht (Relay Access Denied). Was mache ich falsch ?
>&gt; -- 
>
>Hallo windoo,
>
>Du willst aus Deinem Lan eine Mail über deinen Mailserver an einen anderen
>Mailserver zustellen?
>Wie ist Dein Mailserver mit dem internet verbunden?
>Hat er eine feste IP?
>
>Weiterhin wären nicht schlecht:
>Inhalt Deiner /etc/postfix/main.cf bzw. besser die Ausgabe von # postconf -n
>Inhalt Deiner /etc/postfix/master.cf
>
>Oder Du isntallierst Dir postfinger und schickst gibst uns dessen Ausgabe .
>
>Weiterhin wäre ein Name nett
>-&gt; <a target="_blank" 
>href="http://www.zfn.uni-bremen.de/sixcms/detail.php?id=639721">http://www.zfn.
>uni-bremen.de/sixcms/detail.php?id=639721</a>
>(Punkt 14)
>
>Thomas
>
>-- 
>5 GB Mailbox, 50 FreeSMS <a target="_blank" 
>href="http://www.gmx.net/de/go/promail">http://www.gmx.net/de/go/promail</a>
>+++ GMX - die erste Adresse für Mail, Message, More +++
>***************************************************************


From monitor at oops.co.at  Mon Sep 12 20:27:33 2005
From: monitor at oops.co.at (Stefan G. Weichinger)
Date: Mon, 12 Sep 2005 20:27:33 +0200
Subject: =?ISO-8859-1?Q?Re=3A_AW=3A_=5BPostfixbuch-users=5D_Amavis_?=
	=?ISO-8859-1?Q?produziert_warn-Eintr=E4ge?=
In-Reply-To: <14408.1126530449@www54.gmx.net>
References: <75F35F6EB7C0C64FAFE974D16D208C3802CDB0@schnuggl2k.peak-networks.de>
	<14408.1126530449@www54.gmx.net>
Message-ID: <4325C895.2060503@oops.co.at>

Thomas Schwenski wrote:
>>--- Ursprüngliche Nachricht ---
>>Von: "Windecker, Robert" <R.Windecker at peak-networks.de>
>>
>>Hi Thomas,
>>
>>läuft den der clamd auch als Prozess?  Schau doch mal mit ps aux...
> 
> 
> Ja,
> 
> wollte gerade clamd neustarten
> 
> #rcclamd restart
> Shutting down Clam AntiVirus daemon                                done
> Starting Clam AntiVirus daemon startproc: exit status of parent of
> /usr/sbin/clamd: 1
>                                                                    failed
> 
> Wenn ich das danach nochmal ausführe slebe Meldung.
> Ist doch komisch:
> Wenn ich clamd neustarten will, kann er den Prozess beenden, aber nicht
> wieder starten, den _nicht_wieder_gestarteten_ Prozess aber wieder
> beenden???

In clamd.conf :# Path to a local socket file the daemon will listen on.

# Default: disabled
LocalSocket /var/lib/clamav/clamd-socket

# TCP port address.
# Default: disabled
#TCPSocket 3310

Es geht nur LocalSocket ODER TCPSocket.

Du willst wohl eher ersteres ...

Stefan






From ts_kw at gmx.de  Tue Sep 13 08:23:32 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 08:23:32 +0200 (MEST)
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Postfixbuch-users_Nachrichtens?=
 =?iso-8859-1?q?ammlung=2C_Band_82=2C=09Eintrag_36?=
References: <30585824.1126539324325.JavaMail.servlet@kundenserver>
Message-ID: <28576.1126592612@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: windoo at onlinehome.de
> 
> Hallo Thomas,
> 
> ich möchte mails vom lokalen lan aus und aus dem Internet (z.B.
> Internetkaffee) verschicken können.

Hallo ???

Ich versteh's immer noch nicht.
Beschreibe mal detailliert, was Du willst!

1. Du hast ein lokales Lan: Firma oder Home?
2. Im Lan steht der betreffende Mailserver!
3. Alle Email-Clients im Lan haben ein Konto auf dem Mailserver: Courier,
Cyrus, oder Systemkonten?
4. Die User bzw. deren Mailclients authentifizieren sich am Mailserver: Wie?
5. Du willst von einem beliebigen Ort im WWW Mails von Deinem Mailserver aus
versenden können: per Mailclient oder per Web-Interface?

Habe ich das jetzt richtig verstanden!?

Laut dem Output scheinst Du weder Cyrus noch Courier zu benutzen!
User scheinen sich mit sasl zu authentifizieren.

Und dann wiederhole ich mich nochmal:
(D)ein Name wäre nett!
(Siehe Link aus letzter Mail!)

Thomas

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From ts_kw at gmx.de  Tue Sep 13 08:30:33 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 08:30:33 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_AW:_[Postfixbuch-users]_Amavis_produziert_warn-Eintr?=
	=?ISO-8859-1?Q?=E4ge?=
References: <4325C895.2060503@oops.co.at>
Message-ID: <11184.1126593033@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: "Stefan G. Weichinger" <monitor at oops.co.at>
>
> In clamd.conf :# Path to a local socket file the daemon will listen on.
> 
> # Default: disabled
> LocalSocket /var/lib/clamav/clamd-socket
> 
> # TCP port address.
> # Default: disabled
> #TCPSocket 3310
> 
> Es geht nur LocalSocket ODER TCPSocket.

Dass muss man(n) auch erstmal wissen :)
Danke

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From ts_kw at gmx.de  Tue Sep 13 08:50:10 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 08:50:10 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_Re:_[Postfixbuch-users]_Amavis_produziert_warn-Eintr?=
	=?ISO-8859-1?Q?=E4ge?=
References: <11184.1126593033@www62.gmx.net>
Message-ID: <22056.1126594210@www62.gmx.net>

Also Amavis läuft Dank eurer Hilfe und sagt mir jetzt:

Sep 13 08:41:21 mail amavis[9528]: Found secondary av scanner
ClamAV-clamscan at /usr/bin/clamscan

Also scheint es jetzt zu klappen.
(Ich hoffe nur, dass er mir das nnciht wie die "Fehlermeldung" bei jeder zu
scannenden Mail schreibt, sondern nur bei beim Neustart von amavis.)

Allerdings habe ich gleich noch zwei "Probleme":
Sep 13 08:41:21 mail amavis[9528]: Creating db in /var/spool/amavis/db/;
BerkelyDB 0.26, libdb 4.3

Muss das so sein?
Wozu wird die Datenbank von Amavis (Ich denke mal eher SpamAssassin)
verwendet und wieso wird die bei einem Neustart neu angelegt?
Ist jetzt der Lern-Level wieder bei Standard?


Auuserdem meldet Amavis noch, dass es kein dspam gefunden hat (ist ja auch
nicht installiert!) 
Lohnt es sich, das zusätzlich zu spamassassin zu verwenden?
Macht das jemand von euch?

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From r.felber at ek-muc.de  Tue Sep 13 08:59:40 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Tue, 13 Sep 2005 08:59:40 +0200
Subject: =?iso-8859-1?Q?=5BPostfixbuch-user?=
	=?iso-8859-1?Q?s=5D_Amavis_produziert_warn-Eintr=E4ge?=
In-Reply-To: <22056.1126594210@www62.gmx.net>
References: <11184.1126593033@www62.gmx.net> <22056.1126594210@www62.gmx.net>
Message-ID: <20050913065940.GA18682@fpsvr1z150.dartsd66.local>

On Tue, Sep 13, 2005 at 08:50:10AM +0200, Thomas Schwenski wrote:
> Allerdings habe ich gleich noch zwei "Probleme":
> Sep 13 08:41:21 mail amavis[9528]: Creating db in /var/spool/amavis/db/;
> BerkelyDB 0.26, libdb 4.3
> 
> Muss das so sein?
> Wozu wird die Datenbank von Amavis (Ich denke mal eher SpamAssassin)
> verwendet und wieso wird die bei einem Neustart neu angelegt?
> Ist jetzt der Lern-Level wieder bei Standard?

Wozu: um haeufige lookups (negative/positive) leichter zu machen. 
Ohne bdb wuerde er sie im RAM halten. Der Lern-Level hat so weit ich mir das 
denke, nichts damit zu tun. Ja, sie wird beim Neustart neu angelegt, da es
ein *cache* auf db-basis ist.

-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From ts_kw at gmx.de  Tue Sep 13 10:18:32 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 10:18:32 +0200 (MEST)
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
Message-ID: <17676.1126599512@www62.gmx.net>

So,

ich bin jetzt dabei auch noch Postgrey einzubinden.
Wie startet Ihr das denn?
Per symlink in /etc/init.d?
Per init-Script?
Per master.cf?

Letzteres scheint ja in der Postfix-Mailingliste nicht auf Begeisterung
gestossen zu sein?
(Zumindest wurde das bei einem Suchergebnis mal erwähnt!)

Also wie macht Ihr das?

Thomas

-- 
Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner


From teddy at manyos.com  Tue Sep 13 10:09:18 2005
From: teddy at manyos.com (Robert Stecher)
Date: Tue, 13 Sep 2005 10:09:18 +0200 (CEST)
Subject: [Postfixbuch-users] Postfix / Cyrus Problem
Message-ID: <1687.85.181.103.101.1126598958.squirrel@mike.manyos.de>

Hallo Liste,

ich habe Postfix mit WebCyradm, SASLAUTHD und MySQL aufgesetzt.
Wenn ich nun einen Benutzer (z.B. KD200543) mittels WebCyradm anlege kann
ich mich per IMAP anmelden und auch mails mittels SMTP-Auth versenden.
Eingehende Mails werden von Postfix korrekt von user at domain.net in
KD200543 umgewandelt. Danach verweigert Postfix und meldet User KD200543
unbekannt.

Wenn ich dann einen Linux Account mit dem Namen KD200543 anlege
funktioniert alles bestens.

Habt Ihr irgendeine Idee - bin langsam am verzweifeln.


-- 
Grüße

Robert Stecher




From norbert at tretkowski.de  Tue Sep 13 10:32:40 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Tue, 13 Sep 2005 10:32:40 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <17676.1126599512@www62.gmx.net>
References: <17676.1126599512@www62.gmx.net>
Message-ID: <20050913083240.GA12866@rollcage.inittab.de>

* Thomas Schwenski wrote:
> ich bin jetzt dabei auch noch Postgrey einzubinden. Wie startet Ihr
> das denn?

Mit dem Init-Script welches dem Debian Paket beiliegt.

Norbert


From michael.mertel at bwc.de  Tue Sep 13 10:55:02 2005
From: michael.mertel at bwc.de (Michael Mertel)
Date: Tue, 13 Sep 2005 10:55:02 +0200
Subject: [Postfixbuch-users] Postfix / Cyrus Problem
Message-ID: <9A250532F5519845A235578BF8E000650A9ECD@server01.bwc.local>

Hi,

wie hast du die user realisiert? Ich habe hier ein sehr ähnliches Szenario, da habe ich das über virtual_alias geregelt, tut sehr gut und keine lokalen accounts notwendig. Die ADDRESS_CLASS ist hier entscheidend.

--Michael


> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] On 
> Behalf Of Robert Stecher
> Sent: Tuesday, September 13, 2005 10:09 AM
> To: postfixbuch-users at listi.jpberlin.de
> Subject: [Postfixbuch-users] Postfix / Cyrus Problem
> 
> 
> Hallo Liste,
> 
> ich habe Postfix mit WebCyradm, SASLAUTHD und MySQL 
> aufgesetzt. Wenn ich nun einen Benutzer (z.B. KD200543) 
> mittels WebCyradm anlege kann ich mich per IMAP anmelden und 
> auch mails mittels SMTP-Auth versenden. Eingehende Mails 
> werden von Postfix korrekt von user at domain.net in KD200543 
> umgewandelt. Danach verweigert Postfix und meldet User 
> KD200543 unbekannt.
> 
> Wenn ich dann einen Linux Account mit dem Namen KD200543 
> anlege funktioniert alles bestens.
> 
> Habt Ihr irgendeine Idee - bin langsam am verzweifeln.
> 
> 
> -- 
> Grüße
> 
> Robert Stecher
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


From mail at marcel-hartmann.com  Tue Sep 13 10:49:06 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Tue, 13 Sep 2005 10:49:06 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <17676.1126599512@www62.gmx.net>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAOPXlEYKrnEe2zk/KbhC5UgEAAAAA@marcel-hartmann.com>

Hallo,

ich habe den postgrey laufen.

Nun möchte ich für bestimmte Domains und auch einzelne E-Mailkonten
das greylisting deaktivieren. Gibt es dazu so eine Art Whytelist für?

Am besten wäre es, wenn ich die in einer Map angeben kann. Nur weiss ich 
nicht wie ich das anstellen kann...

Hat jemand einen Tipp für mich dazu?

Gruß 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From andreas.schulze at datev.de  Tue Sep 13 10:48:17 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Tue, 13 Sep 2005 10:48:17 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <17676.1126599512@www62.gmx.net>
References: <17676.1126599512@www62.gmx.net>
Message-ID: <20050913084817.GA4593@datev.de>

daemonstools oder alternativ per inittab.

--- snip
#!/bin/sh

exec > /dev/null
exec 2>&1
exec env - \
     /usr/bin/perl -T /usr/local/bin/postgrey \
        --unix /var/spool/postfix/postgrey/postgrey.socket \
        --user postgrey \
        --group postgrey \
        --delay=119 \
        --dbdir=/var/spool/postfix/postgrey \
        --whitelist-clients=/etc/postfix/postgrey_whitelist_clients.txt \
        --whitelist-recipients=/etc/postfix/postgrey_whitelist_recipients.txt
--- snip

$ grep postgrey /etc/passwd
postgrey:x:101:101:Greylisting Daemon:/var/spool/postfix/postgrey:/bin/false

$ grep postgrey /etc/group
postgrey:!:101:

$ install -d -m 0755 -o postgrey -g postgrey /var/spool/postfix/postgrey

smtpd_recipient_restrictions = ...,
                               check_policy_service unix:postgrey/postgrey.socket,
                               ...



On Tue, Sep 13, Thomas Schwenski wrote:
> So,
> 
> ich bin jetzt dabei auch noch Postgrey einzubinden.
> Wie startet Ihr das denn?
> Per symlink in /etc/init.d?
> Per init-Script?
> Per master.cf?
> 
> Letzteres scheint ja in der Postfix-Mailingliste nicht auf Begeisterung
> gestossen zu sein?
> (Zumindest wurde das bei einem Suchergebnis mal erwähnt!)
> 
> Also wie macht Ihr das?
> 
> Thomas
> 
> -- 
> Lust, ein paar Euro nebenbei zu verdienen? Ohne Kosten, ohne Risiko!
> Satte Provisionen für GMX Partner: http://www.gmx.net/de/go/partner
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/890e0a21/attachment.sig>

From mail at marcel-hartmann.com  Tue Sep 13 10:52:35 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Tue, 13 Sep 2005 10:52:35 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAOPXlEYKrnEe2zk/KbhC5UgEAAAAA@marcel-hartmann.com>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAknCIuH8Ick+mS5A50Vmz6wEAAAAA@marcel-hartmann.com>

Hi nochmal, 

> ich habe den postgrey laufen.
> 
> Nun möchte ich für bestimmte Domains und auch einzelne 
> E-Mailkonten das greylisting deaktivieren. Gibt es dazu so 
> eine Art Whytelist für?
> 
> Am besten wäre es, wenn ich die in einer Map angeben kann. 
> Nur weiss ich nicht wie ich das anstellen kann...
> 
> Hat jemand einen Tipp für mich dazu?

Ich habe aus versehen den betreff vergessen zu ändern.
Sorry, denn das war so nicht beabsichtigt!

Gruß,
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From andreas.schulze at datev.de  Tue Sep 13 10:52:32 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Tue, 13 Sep 2005 10:52:32 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAOPXlEYKrnEe2zk/KbhC5UgEAAAAA@marcel-hartmann.com>
References: <17676.1126599512@www62.gmx.net>
	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAOPXlEYKrnEe2zk/KbhC5UgEAAAAA@marcel-hartmann.com>
Message-ID: <20050913085232.GA4840@datev.de>

accounts / domains in die postgrey_whitelist_recipients.txt eintragen ...


On Tue, Sep 13, Marcel Hartmann wrote:
> Hallo,
> 
> ich habe den postgrey laufen.
> 
> Nun möchte ich für bestimmte Domains und auch einzelne E-Mailkonten
> das greylisting deaktivieren. Gibt es dazu so eine Art Whytelist für?
> 
> Am besten wäre es, wenn ich die in einer Map angeben kann. Nur weiss ich 
> nicht wie ich das anstellen kann...
> 
> Hat jemand einen Tipp für mich dazu?
> 
> Gruß 
>   Marcel
> 
> 
> .::::::::::::::::::::::::::::::::::::::::::::::::::::::.
> 
>   Marcel Hartmann
>   Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
>   Internet 				www.marcel-hartmann.com
>   e-Mail 				mail at marcel-hartmann.com
> 
> `::::::::::::::::::::::::::::::::::::::::::::::::::::::`
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/e3847e07/attachment.sig>

From teddy at manyos.com  Tue Sep 13 10:52:09 2005
From: teddy at manyos.com (Robert Stecher)
Date: Tue, 13 Sep 2005 10:52:09 +0200 (CEST)
Subject: [Postfixbuch-users] Postfix / Cyrus Problem
In-Reply-To: <9A250532F5519845A235578BF8E000650A9ECD@server01.bwc.local>
References: <9A250532F5519845A235578BF8E000650A9ECD@server01.bwc.local>
Message-ID: <2008.85.181.103.101.1126601529.squirrel@mike.manyos.de>

Hallo,

die Umsetzung erfolgt über virtual_alias_maps:
mysql:/etc/postfix/mysql-virtual.cf


Hier mal ein Beispiel aus den logs:

maps_find: virtual_alias_maps: mysql:/etc/postfix/mysql-virtual.cf(0,100):
webmaster at domain.com = kd2620004
Sep 13 10:47:06 mike postfix/smtpd[9175]: mail_addr_find:
webmaster at domain.com -> kd2620004

Soweit funktioniert alles. Nur Postfix übergibt die Mail nur an Cyrus wenn
das Linux System Konto: kd2620004 existiert. Ansonsten kommt:

Sep 13 10:47:08 mike postfix/smtp[9184]: B26CAF131:
to=<kd2620004 at mike.domain.de>, orig_to=<webmaster at domain.com>,
relay=127.0.0.1[127.0.0.1], delay=2, satus=bounced (host
127.0.0.1[127.0.0.1] said: 550  5.1.0 <kd2620004 at mike.domain.de>:
Recipient address rejected: User unknown in local recipient table ( reply
to end of DATA command))

--
Gruß Robert

On Di, September 13, 2005 10:55, Michael Mertel wrote:
> Hi,
>
> wie hast du die user realisiert? Ich habe hier ein sehr ähnliches
> Szenario, da habe ich das über virtual_alias geregelt, tut sehr gut und
> keine lokalen accounts notwendig. Die ADDRESS_CLASS ist hier entscheidend.
>
> --Michael
>
>
>> -----Original Message-----
>> From: postfixbuch-users-bounces at listi.jpberlin.de
>> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] On
>> Behalf Of Robert Stecher
>> Sent: Tuesday, September 13, 2005 10:09 AM
>> To: postfixbuch-users at listi.jpberlin.de
>> Subject: [Postfixbuch-users] Postfix / Cyrus Problem
>>
>>
>> Hallo Liste,
>>
>> ich habe Postfix mit WebCyradm, SASLAUTHD und MySQL
>> aufgesetzt. Wenn ich nun einen Benutzer (z.B. KD200543)
>> mittels WebCyradm anlege kann ich mich per IMAP anmelden und
>> auch mails mittels SMTP-Auth versenden. Eingehende Mails
>> werden von Postfix korrekt von user at domain.net in KD200543
>> umgewandelt. Danach verweigert Postfix und meldet User
>> KD200543 unbekannt.
>>
>> Wenn ich dann einen Linux Account mit dem Namen KD200543
>> anlege funktioniert alles bestens.
>>
>> Habt Ihr irgendeine Idee - bin langsam am verzweifeln.
>>
>>
>> --
>> Grüße
>>
>> Robert Stecher
>>
>>
>> --
>> _______________________________________________
>> Postfixbuch-users mailingliste
>> Heinlein Professional Linux Support GmbH
>>
>> Postfixbuch-users at listi.jpberlin.de
>> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>>
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


-- 
Robert Stecher
pc-trend.de



From ml at awinkelmann.de  Tue Sep 13 11:01:13 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 11:01:13 +0200
Subject: [Postfixbuch-users] Postfix / Cyrus Problem
In-Reply-To: <1687.85.181.103.101.1126598958.squirrel@mike.manyos.de>
References: <1687.85.181.103.101.1126598958.squirrel@mike.manyos.de>
Message-ID: <200509131101.13643.ml@awinkelmann.de>

Am Tuesday 13 September 2005 10:09 schrieb Robert Stecher:

> ich habe Postfix mit WebCyradm, SASLAUTHD und MySQL aufgesetzt.
> Wenn ich nun einen Benutzer (z.B. KD200543) mittels WebCyradm anlege kann
> ich mich per IMAP anmelden und auch mails mittels SMTP-Auth versenden.
> Eingehende Mails werden von Postfix korrekt von user at domain.net in
> KD200543 umgewandelt. Danach verweigert Postfix und meldet User KD200543
> unbekannt.
>
> Wenn ich dann einen Linux Account mit dem Namen KD200543 anlege
> funktioniert alles bestens.
>
> Habt Ihr irgendeine Idee - bin langsam am verzweifeln.

Du benutzt einen externen Filter? Amavis o.ä.?

Dann schreibst Du die Adressen in der ersten Instanz um und in der zweiten 
Instanz (Nach dem Content-filter) sind diese unbekannt.

Tor 1)	Du schaltest das umschreiben der Adresse in der ersten Instanz aus. 
Stichwort "receive_override_options"

Tor 2)	Du schaltest das erkennen unbekannter Adressen für die zweite Instanz 
aus. Stichwort "receive_override_options"

Tor 3)	Du führst eine Map mit den umgeschriebenen Adressen damit Postfix 
erkennen kann, dass es diese gibt.

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Tue Sep 13 11:08:22 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 13 Sep 2005 11:08:22 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Ama?=
	=?iso-8859-1?Q?vis_produziert_warn-Eintr=E4ge?=
In-Reply-To: <22056.1126594210@www62.gmx.net>
References: <11184.1126593033@www62.gmx.net> <22056.1126594210@www62.gmx.net>
Message-ID: <20050913090822.GD15283@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:

> Sep 13 08:41:21 mail amavis[9528]: Creating db in /var/spool/amavis/db/; BerkelyDB 0.26, libdb 4.3
> 
> Muss das so sein?

Ja. Siehe RELEASE_NOTES.

> Wozu wird die Datenbank von Amavis

Ja

> (Ich denke mal eher SpamAssassin)

Nein.

> verwendet und wieso wird die bei einem Neustart neu angelegt? Ist jetzt
> der Lern-Level wieder bei Standard?

Ich sehe keine Meldung ueber einen "Lern-Level".

> Auuserdem meldet Amavis noch, dass es kein dspam gefunden hat (ist ja auch
> nicht installiert!) 

Schön.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
There is no reason for any individual to have a computer in their home.
   --Ken Olson, President of DEC, World Future Society Convention, 1977


From Ralf.Hildebrandt at charite.de  Tue Sep 13 11:08:42 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 13 Sep 2005 11:08:42 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <17676.1126599512@www62.gmx.net>
References: <17676.1126599512@www62.gmx.net>
Message-ID: <20050913090842.GE15283@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:
> So,
> 
> ich bin jetzt dabei auch noch Postgrey einzubinden.
> Wie startet Ihr das denn?

Über runit.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"One smaller motivation which, in part, stems from altruism is
Microsoft-bashing."            - Vinod Valloppillil (Microsoft)


From teddy at manyos.com  Tue Sep 13 11:05:05 2005
From: teddy at manyos.com (Robert Stecher)
Date: Tue, 13 Sep 2005 11:05:05 +0200 (CEST)
Subject: [Postfixbuch-users] Postfix / Cyrus Problem
In-Reply-To: <200509131101.13643.ml@awinkelmann.de>
References: <1687.85.181.103.101.1126598958.squirrel@mike.manyos.de>
	<200509131101.13643.ml@awinkelmann.de>
Message-ID: <2082.85.181.103.101.1126602305.squirrel@mike.manyos.de>

Hallo,

Danke für den TIP, wenn ich amavis abschalte funktioniert alles :)

--
Gruß robert


On Di, September 13, 2005 11:01, Andreas Winkelmann wrote:
> Am Tuesday 13 September 2005 10:09 schrieb Robert Stecher:
>
>> ich habe Postfix mit WebCyradm, SASLAUTHD und MySQL aufgesetzt.
>> Wenn ich nun einen Benutzer (z.B. KD200543) mittels WebCyradm anlege
>> kann
>> ich mich per IMAP anmelden und auch mails mittels SMTP-Auth versenden.
>> Eingehende Mails werden von Postfix korrekt von user at domain.net in
>> KD200543 umgewandelt. Danach verweigert Postfix und meldet User KD200543
>> unbekannt.
>>
>> Wenn ich dann einen Linux Account mit dem Namen KD200543 anlege
>> funktioniert alles bestens.
>>
>> Habt Ihr irgendeine Idee - bin langsam am verzweifeln.
>
> Du benutzt einen externen Filter? Amavis o.ä.?
>
> Dann schreibst Du die Adressen in der ersten Instanz um und in der zweiten
> Instanz (Nach dem Content-filter) sind diese unbekannt.
>
> Tor 1)	Du schaltest das umschreiben der Adresse in der ersten Instanz aus.
> Stichwort "receive_override_options"
>
> Tor 2)	Du schaltest das erkennen unbekannter Adressen für die zweite
> Instanz
> aus. Stichwort "receive_override_options"
>
> Tor 3)	Du führst eine Map mit den umgeschriebenen Adressen damit Postfix
> erkennen kann, dass es diese gibt.
>
> --
> 	Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


-- 
Robert Stecher
pc-trend.de



From ts_kw at gmx.de  Tue Sep 13 11:18:39 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 11:18:39 +0200 (MEST)
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAknCIuH8Ick+mS5A50Vmz6wEAAAAA@marcel-hartmann.com>
Message-ID: <20491.1126603119@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: "Marcel Hartmann" <mail at marcel-hartmann.com>
> 
> Ich habe aus versehen den betreff vergessen zu ändern.
> Sorry, denn das war so nicht beabsichtigt!

Und Du hast (mal wieder?) einen anderen Thread "gekapert"!
Böser Marcel =)

Thomas

P.S.:
Leg Dir bitte mal einen Adressbuch-Eintrag für die Mailing-Liste an und
antworte nicht mehr auf andere (themenfremde) Nachrichten um ein neues
Problem zu schildern.
Du (zer-)störst damit die Thread-Struktur in den Mailclients von vielen
Usern und bestimmt auch im Archiv dieser ML.

Gruß Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From mail at marcel-hartmann.com  Tue Sep 13 11:26:31 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Tue, 13 Sep 2005 11:26:31 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <20491.1126603119@www62.gmx.net>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA1ZTEoEXOIUChvbUtC/mO7QEAAAAA@marcel-hartmann.com>

Hallo, 

> Subject: Re: [Postfixbuch-users] Wie startet Ihr Postgrey?
> 
> > --- Ursprüngliche Nachricht ---
> > Von: "Marcel Hartmann" <mail at marcel-hartmann.com>
> > 
> > Ich habe aus versehen den betreff vergessen zu ändern.
> > Sorry, denn das war so nicht beabsichtigt!
> 
> Und Du hast (mal wieder?) einen anderen Thread "gekapert"!
> Böser Marcel =)
> 
> Thomas
> 
> P.S.:
> Leg Dir bitte mal einen Adressbuch-Eintrag für die 
> Mailing-Liste an und antworte nicht mehr auf andere 
> (themenfremde) Nachrichten um ein neues Problem zu schildern.
> Du (zer-)störst damit die Thread-Struktur in den Mailclients 
> von vielen Usern und bestimmt auch im Archiv dieser ML.
> 
> Gruß Thomas

Ja Thomas, deshalb die Entschuldigung dazu ;)
Wie bemerkt Ihr das denn? mein blödes Outlook erkennt das nicht.

Welche MUAs setzt Ihr denn so ein? Ich suche schon lange nach einem
guten, welcher Kalender, Ordner, und eben alles was Outlook oder der
evolution haben kann. Bei Outlook sind mir wegen der Datendatei schonmal 
Archivierte Mails abhanden gekommen(1 jahr mails waren weg!), was sehr 
ärgerlich war.

Gruß 

Marcel

...und ich denke zukünftig an neue Threads :-)

.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`




From ts_kw at gmx.de  Tue Sep 13 11:55:52 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 11:55:52 +0200 (MEST)
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA1ZTEoEXOIUChvbUtC/mO7QEAAAAA@marcel-hartmann.com>
Message-ID: <31890.1126605352@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: "Marcel Hartmann" <mail at marcel-hartmann.com>
> Ja Thomas, deshalb die Entschuldigung dazu ;)

War ja gar nicht böse gemeint, sondern ein hinweis mit Bitte!

> Wie bemerkt Ihr das denn? mein blödes Outlook erkennt das nicht.

Ich bemerke es gar nicht (ausser an meinem alten Betreff :), weil ich diesen
Account auf Arbeit abrufe und da geht's nur über's Web-Interface.
 
> Welche MUAs setzt Ihr denn so ein? 

@home nur noch Sylpheed-Claws (gibt's sowohl für Win & Lin!)

> Ich suche schon lange nach einem guten, welcher Kalender, Ordner, und 
> eben alles was Outlook oder der evolution haben kann. Bei Outlook sind 
> mir wegen der Datendatei schonmal Archivierte Mails abhanden gekommen
> (1 jahr mails waren weg!), was sehr ärgerlich war.

Da schau Dir mal The Bat! an.
Ich weiß nicht ob der alle Deine Wünsche erfüllt bzw. ob der Threads
unterstützt, aber mit dem war ich ganz zufrieden als ich von Outlook weg
wollte.
Damit kannst Du auch Deine Outlook-Mails importieren.
Nur wenn Du mal (nach verwenden von The Bat!) Deinen Rechner neu aufsetzt
solltest Du vorher ein Backup mit The Bat machen.
(Das importieren aus einem bestehenden The Bat! Speicherverzeichnis fand ich
etwas umständlich!)

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From norbert at tretkowski.de  Tue Sep 13 12:15:00 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Tue, 13 Sep 2005 12:15:00 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <20050913084817.GA4593@datev.de>
References: <17676.1126599512@www62.gmx.net> <20050913084817.GA4593@datev.de>
Message-ID: <20050913101500.GA14783@rollcage.inittab.de>

* Andreas Schulze wrote:
> daemonstools oder alternativ per inittab.

Warum? So schlechte Erfahrungen mit postgrey gemacht?

Norbert


From norbert at tretkowski.de  Tue Sep 13 12:16:16 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Tue, 13 Sep 2005 12:16:16 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA1ZTEoEXOIUChvbUtC/mO7QEAAAAA@marcel-hartmann.com>
References: <20491.1126603119@www62.gmx.net>
	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA1ZTEoEXOIUChvbUtC/mO7QEAAAAA@marcel-hartmann.com>
Message-ID: <20050913101616.GB14783@rollcage.inittab.de>

* Marcel Hartmann wrote:
> Welche MUAs setzt Ihr denn so ein?

Siehe User-Agent/X-Mailer Header.

Norbert


From Ralf.Hildebrandt at charite.de  Tue Sep 13 12:44:18 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 13 Sep 2005 12:44:18 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <20050913101500.GA14783@rollcage.inittab.de>
References: <17676.1126599512@www62.gmx.net> <20050913084817.GA4593@datev.de>
	<20050913101500.GA14783@rollcage.inittab.de>
Message-ID: <20050913104418.GW15283@charite.de>

* Norbert Tretkowski <norbert at tretkowski.de>:
> * Andreas Schulze wrote:
> > daemonstools oder alternativ per inittab.
> 
> Warum? So schlechte Erfahrungen mit postgrey gemacht?

Nein, gar nicht. In dem Fall wars einfach so ganz nett.
Andere Kandidaten sind mailgraph und clamd, denn da will ich halt,dass
die immer laufen.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
It is better to live rich than to die rich.         -- Samuel Johnson


From ts_kw at gmx.de  Tue Sep 13 13:02:36 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 13:02:36 +0200 (MEST)
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
References: <20050913104418.GW15283@charite.de>
Message-ID: <20339.1126609356@www62.gmx.net>

> * Norbert Tretkowski <norbert at tretkowski.de>:
> > * Andreas Schulze wrote:
> > > daemonstools oder alternativ per inittab.
> > 
> > Warum? So schlechte Erfahrungen mit postgrey gemacht?
> 
> Nein, gar nicht. In dem Fall wars einfach so ganz nett.
> Andere Kandidaten sind mailgraph und clamd, denn da will ich halt,dass
> die immer laufen.

Ok, so ganz komm ich nicht mit, was genau machen denn daemonstools und
runit?
Nur bei Bedarf aufrufen oder wie?

Gleich noch eine Frage an Dich Ralf, was spricht dagegen Postgrey in der
/etc/master.cf starten zu lassen?

gruß T.

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From duzy.trzmiel at web.de  Tue Sep 13 12:17:09 2005
From: duzy.trzmiel at web.de (Raphael Posmyk)
Date: Tue, 13 Sep 2005 12:17:09 +0200
Subject: [Postfixbuch-users] Lokaler user doch an provider weiterleiten
Message-ID: <dg68v6$7t0$1@sea.gmane.org>

Hi,

es gibt eine gemischte Provider+Postfix+IMAP Umgebug.
Mails für Domäne "firma.de" die von aussen kommen werden per fetchmail
abgeholt (Provider/POP3) und landen via Postfix auf dem IMAP server.
Lokale Mails (innerhalb Domäne) leitet Postfix direkt in die IMAP-Mailboxen.
Mails an externe Domänen leitet Postfix an den SMTP Server des Providers.
Postfix server ist im Internet nicht sichtbar. "aliases" + "canonical"
sorgen die Umsetzung zwischen Mailadressen <vorname>.<nachname>@... 
und den Benutzernamen.

Nun gibt es eine Ausnahme. Ich richte eine POP3-Mailbox beim 
Provider ein. Die Inhalte sollen nur dort gehalten werden. 
Da die Mailadresse die Domäne "firma.de" hat, versucht Postfix
die Mails lokal zuzustellen. Die sollten aber ausnahmsweise,
nicht local (IMAP) sondern in die POP3-Box auf dem Server des
Providers landen.

In canonical kann ich eine bestimmte Mailadressen durch andere
ersetzen. In diesem Fall bringt es aber nichts da beide Adressen
gleich sind. In aliases kann ich Mails an eine Mailadresse an
ein Kommando weiterleiten. Ich dachte da an mailx/nail - nur damit
versucht Postfix die Mail erneut lokal zuzustellen :-|

Irgendwie habe ich kein Plan :-| Ich hoffe, habe die Situation 
klar erklärt :-?

Ciao, Raphael





From norbert at tretkowski.de  Tue Sep 13 13:13:35 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Tue, 13 Sep 2005 13:13:35 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <20339.1126609356@www62.gmx.net>
References: <20050913104418.GW15283@charite.de>
	<20339.1126609356@www62.gmx.net>
Message-ID: <20050913111335.GC14783@rollcage.inittab.de>

* Thomas Schwenski wrote:
> Ok, so ganz komm ich nicht mit, was genau machen denn daemonstools
> und runit? Nur bei Bedarf aufrufen oder wie?

Einen Prozess erneut starten wenn er beendet/gekillt wird oder
abstuerzt.

Norbert


From dlsz at gmx.net  Tue Sep 13 13:17:54 2005
From: dlsz at gmx.net (Daniel Schulz)
Date: Tue, 13 Sep 2005 13:17:54 +0200
Subject: [Postfixbuch-users] cannot SASL authenticate to server (mal wieder)
Message-ID: <20050913131754.0b711e78@greulix.scheeder.de>

Hallo,

ich habe schon x Sachen und Lösungen über das Problem gelesen, doch
keine hat bei mir etwas gebracht. Ich möchte, dass mein Postfix über
smtp.1und1.de Mails verschickt, doch kommt dabei jedes mal diese
Fehlermeldung:


Sep 13 13:02:03 server cyrus/imapd[1824]: seen_db: user daniel opened /var/lib/cyrus/user/d/daniel.seen
Sep 13 13:02:03 server postfix/smtp[1823]: warning: SASL authentication failure: No worthy mechs found
Sep 13 13:02:03 server postfix/smtp[1823]: 1DC5BE6054: Authentication failed: cannot SASL authenticate to server smtp.1und1.de[212.227.15.167]: no mechanism available
Sep 13 13:02:03 server postfix/smtp[1823]: warning: SASL authentication failure: No worthy mechs found
Sep 13 13:02:03 server postfix/smtp[1823]: 1DC5BE6054: to=<user at andere-domain.de>, relay=smtp.1und1.de[212.227.15.183], delay=0, status=deferred (Authentication failed: cannot SASL authenticate to server smtp.1und1.de[212.227.15.183]: no mechanism available)


Ich habe jetzt folgende Einstellungen, in der main.cf:

relayhost = smtp.1und1.de
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpass
smtp_sasl_security_options = noanonymous
smtp_sasl_mechanism_filter = plain, login


in der /etc/postfix/saslpass:

smtp.1und1.de user:passwort

Die saslpass.db habe ich mit:

postmap hash:/etc/postfix/saslpass

erstellt. Trotzdem kommt immer die selbe Fehlermeldung. Jemand eine
Idee, wo noch was falsch ist?

Mein System ist ein Debian Testing. Postfix hat die Version 2.2.4.

Daniel


From Ralf.Hildebrandt at charite.de  Tue Sep 13 13:25:49 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 13 Sep 2005 13:25:49 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <20339.1126609356@www62.gmx.net>
References: <20050913104418.GW15283@charite.de>
	<20339.1126609356@www62.gmx.net>
Message-ID: <20050913112547.GL15283@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:

> Ok, so ganz komm ich nicht mit, was genau machen denn daemonstools und
> runit?

Sie starten ein Programm immer neu, wenn es sich beendet haben sollte

> Gleich noch eine Frage an Dich Ralf, was spricht dagegen Postgrey in der
> /etc/master.cf starten zu lassen?

Wozu sollte man sowas machen sollen?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Arguing with good advice will result in lack of good advice.
	                                         -- Victor Duchovni


From norbert at tretkowski.de  Tue Sep 13 13:39:25 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Tue, 13 Sep 2005 13:39:25 +0200
Subject: [Postfixbuch-users] cannot SASL authenticate to server (mal
	wieder)
In-Reply-To: <20050913131754.0b711e78@greulix.scheeder.de>
References: <20050913131754.0b711e78@greulix.scheeder.de>
Message-ID: <20050913113925.GD14783@rollcage.inittab.de>

* Daniel Schulz wrote:
> Sep 13 13:02:03 server postfix/smtp[1823]: warning: SASL
> authentication failure: No worthy mechs found

Das Paket libsasl2-modules hast du installiert?

Norbert


From ml at awinkelmann.de  Tue Sep 13 13:37:42 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 13:37:42 +0200
Subject: [Postfixbuch-users] cannot SASL authenticate to server (mal
	wieder)
In-Reply-To: <20050913131754.0b711e78@greulix.scheeder.de>
References: <20050913131754.0b711e78@greulix.scheeder.de>
Message-ID: <200509131337.42922.ml@awinkelmann.de>

Am Tuesday 13 September 2005 13:17 schrieb Daniel Schulz:

> ich habe schon x Sachen und Lösungen über das Problem gelesen, doch
> keine hat bei mir etwas gebracht. Ich möchte, dass mein Postfix über
> smtp.1und1.de Mails verschickt, doch kommt dabei jedes mal diese
> Fehlermeldung:
>
>
> Sep 13 13:02:03 server cyrus/imapd[1824]: seen_db: user daniel opened
> /var/lib/cyrus/user/d/daniel.seen Sep 13 13:02:03 server
> postfix/smtp[1823]: warning: SASL authentication failure: No worthy mechs
> found Sep 13 13:02:03 server postfix/smtp[1823]: 1DC5BE6054: Authentication
> failed: cannot SASL authenticate to server smtp.1und1.de[212.227.15.167]:
> no mechanism available Sep 13 13:02:03 server postfix/smtp[1823]: warning:
> SASL authentication failure: No worthy mechs found Sep 13 13:02:03 server
> postfix/smtp[1823]: 1DC5BE6054: to=<user at andere-domain.de>,
> relay=smtp.1und1.de[212.227.15.183], delay=0, status=deferred
> (Authentication failed: cannot SASL authenticate to server
> smtp.1und1.de[212.227.15.183]: no mechanism available)

> erstellt. Trotzdem kommt immer die selbe Fehlermeldung. Jemand eine
> Idee, wo noch was falsch ist?
>
> Mein System ist ein Debian Testing. Postfix hat die Version 2.2.4.

Check doch mal welche Mechanismen Du überhaupt installiert hast. Müssten 
in /usr/lib/sasl2 zu finden sein. Wenn dort kein libplain.* oder liblogin.* 
zu finden sind, installier sie nach.

Falls sie dort zu finden sind, google nach saslfinger, starte es mit der 
Option "-c" und poste die Ausgabe.

-- 
	Andreas


From ralf.petry at cityweb.de  Tue Sep 13 13:37:05 2005
From: ralf.petry at cityweb.de (Ralf Petry)
Date: Tue, 13 Sep 2005 13:37:05 +0200
Subject: [Postfixbuch-users] fetchmail
Message-ID: <200509131337.05667.ralf.petry@cityweb.de>

hy,
ich weiss, it ain't postfix, aber vielleicht finde ich hier die antwort...
aus einer reihe betreuter server (fast identische konfigurationen) schert ein 
server aus. dessen mailabruf via fetchmail bei 1und1 sieht die nachricht auf 
dem server und flusht sie nicht.
der einzige für mich erkennbare unterschied zu meinen anderen servern ist, 
dass auf dem einen server openssl in der suse standard version läuft und 
nicht so aktuell ist wie auf den anderen.
folgende erkennbare fehlermeldungen, die sich beim abruf von den anderen 
funktionierenden fetchmailabrufen unterscheiden:
wenn fetchmail den usernamen übermittelt gibts ein:
fetchmail: POP3< -ERR unknown command
und etwas früher: could not decode base64 challenge (habe bereits 
gegoogelt...).
danke im voraus.
gruss, ralf.
-- 
Diese Nachricht wurde auf 100% wiederverwerteten Elektronen erstellt.


From p at state-of-mind.de  Tue Sep 13 13:40:35 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 13 Sep 2005 13:40:35 +0200
Subject: [Postfixbuch-users] cannot SASL authenticate to server (mal
	wieder)
In-Reply-To: <20050913131754.0b711e78@greulix.scheeder.de>
References: <20050913131754.0b711e78@greulix.scheeder.de>
Message-ID: <20050913114035.GE6313@state-of-mind.de>

* Daniel Schulz <dlsz at gmx.net>:
> ich habe schon x Sachen und Lösungen über das Problem gelesen, doch
> keine hat bei mir etwas gebracht. Ich möchte, dass mein Postfix über
> smtp.1und1.de Mails verschickt, doch kommt dabei jedes mal diese
> Fehlermeldung:
> 
> 
> Sep 13 13:02:03 server cyrus/imapd[1824]: seen_db: user daniel opened /var/lib/cyrus/user/d/daniel.seen
> Sep 13 13:02:03 server postfix/smtp[1823]: warning: SASL authentication failure: No worthy mechs found
> Sep 13 13:02:03 server postfix/smtp[1823]: 1DC5BE6054: Authentication failed: cannot SASL authenticate to server smtp.1und1.de[212.227.15.167]: no mechanism available
> Sep 13 13:02:03 server postfix/smtp[1823]: warning: SASL authentication failure: No worthy mechs found
> Sep 13 13:02:03 server postfix/smtp[1823]: 1DC5BE6054: to=<user at andere-domain.de>, relay=smtp.1und1.de[212.227.15.183], delay=0, status=deferred (Authentication failed: cannot SASL authenticate to server smtp.1und1.de[212.227.15.183]: no mechanism available)
> 
> 
> Ich habe jetzt folgende Einstellungen, in der main.cf:
> 
> relayhost = smtp.1und1.de
> smtp_sasl_auth_enable = yes
> smtp_sasl_password_maps = hash:/etc/postfix/saslpass
> smtp_sasl_security_options = noanonymous
> smtp_sasl_mechanism_filter = plain, login

$ telnet smtp.1und1.de 25
Trying 212.227.15.167...
Connected to smtp.1und1.de (212.227.15.167).
Escape character is '^]'.
220 smtp.1und1.de (mrelayeu2) Welcome to Nemesis ESMTP server
EHLO foo
250-mrelayeu2.kundenserver.de pleased to meet you
250-STARTTLS
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-PIPELINING
250-8BITMIME
250-SIZE 20971520
250 HELP
QUIT
221 smtp.1und1.de Bye
Connection closed by foreign host.

Also relayhost stimmt und die smtp_sasl_security_options auch.
Den Parameter smtp_sasl_mechanism_filter kannst Du weglassen, weil der Server
eh nur PLAIN LOGIN anbietet.

> in der /etc/postfix/saslpass:
> 
> smtp.1und1.de user:passwort
> 
> Die saslpass.db habe ich mit:
> 
> postmap hash:/etc/postfix/saslpass
> 
> erstellt. Trotzdem kommt immer die selbe Fehlermeldung. Jemand eine
> Idee, wo noch was falsch ist?
> 
> Mein System ist ein Debian Testing. Postfix hat die Version 2.2.4.

Ich tippe mal darauf, dass Du libsasl.* installiert hast, aber keine
Mechanismen. Zeig mal /usr/lib/sasl2.

p at rick


-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From ml at awinkelmann.de  Tue Sep 13 13:44:02 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 13:44:02 +0200
Subject: [Postfixbuch-users] Lokaler user doch an provider weiterleiten
In-Reply-To: <dg68v6$7t0$1@sea.gmane.org>
References: <dg68v6$7t0$1@sea.gmane.org>
Message-ID: <200509131344.02897.ml@awinkelmann.de>

Am Tuesday 13 September 2005 12:17 schrieb Raphael Posmyk:

> es gibt eine gemischte Provider+Postfix+IMAP Umgebug.
> Mails für Domäne "firma.de" die von aussen kommen werden per fetchmail
> abgeholt (Provider/POP3) und landen via Postfix auf dem IMAP server.
> Lokale Mails (innerhalb Domäne) leitet Postfix direkt in die
> IMAP-Mailboxen. Mails an externe Domänen leitet Postfix an den SMTP Server
> des Providers. Postfix server ist im Internet nicht sichtbar. "aliases" +
> "canonical" sorgen die Umsetzung zwischen Mailadressen
> <vorname>.<nachname>@... und den Benutzernamen.
>
> Nun gibt es eine Ausnahme. Ich richte eine POP3-Mailbox beim
> Provider ein. Die Inhalte sollen nur dort gehalten werden.
> Da die Mailadresse die Domäne "firma.de" hat, versucht Postfix
> die Mails lokal zuzustellen. Die sollten aber ausnahmsweise,
> nicht local (IMAP) sondern in die POP3-Box auf dem Server des
> Providers landen.
>
> In canonical kann ich eine bestimmte Mailadressen durch andere
> ersetzen. In diesem Fall bringt es aber nichts da beide Adressen
> gleich sind. In aliases kann ich Mails an eine Mailadresse an
> ein Kommando weiterleiten. Ich dachte da an mailx/nail - nur damit
> versucht Postfix die Mail erneut lokal zuzustellen :-|
>
> Irgendwie habe ich kein Plan :-| Ich hoffe, habe die Situation
> klar erklärt :-?

Also wenn ich das richtig verstanden habe, möchtest Du eine Transport-Map mit 
dem entsprechenden User und nem nexthop der auf Deinen Provider zeigt.

$ man 5 transport

-- 
	Andreas


From dlsz at gmx.net  Tue Sep 13 13:49:16 2005
From: dlsz at gmx.net (Daniel Schulz)
Date: Tue, 13 Sep 2005 13:49:16 +0200
Subject: [Postfixbuch-users] cannot SASL authenticate to server (mal
	wieder)
In-Reply-To: <20050913113925.GD14783@rollcage.inittab.de>
References: <20050913131754.0b711e78@greulix.scheeder.de>
	<20050913113925.GD14783@rollcage.inittab.de>
Message-ID: <20050913134916.13793d5f@greulix.scheeder.de>

Hallo Norbert, hallo Rest,

Norbert Tretkowski <norbert at tretkowski.de> schrieb:
> > Sep 13 13:02:03 server postfix/smtp[1823]: warning: SASL
> > authentication failure: No worthy mechs found
> 
> Das Paket libsasl2-modules hast du installiert?

Genau das wars. Nachdem ich das Paket installiert habe geht es
problemlos. Herzlichen Dank für Eure schnelle Hilfe!

Daniel


From pipulke at ikv.de  Tue Sep 13 13:24:36 2005
From: pipulke at ikv.de (Peter Pipulke)
Date: Tue, 13 Sep 2005 13:24:36 +0200
Subject: [Postfixbuch-users] Frage zu rimap
Message-ID: <4326B6F4.4070401@ikv.de>

Hallo,

ich habe eine Frage zu dem smtp-auth mit rimap.
Auf unserem eigentlichen Mailserver weren die User mit Systemkonten 
verwaltet. Da es sich um eine kleine überschaubare Anzahl handelt, ist 
das auch nicht weiter ein Problem. Will jemand  von ausserhalb des lans  
mailen, so soll er sich davor authentifizieren.
Dies  wurde zur Zeit noch von einem anderen Rechner erledigt, auf dem 
ebenfalls Postfix mit einer Sql-Datenbank lief. Das hat alles soweit 
auch funktioniert. Diese Einstellung ist aber alles andere als Sinnvoll, 
weil ich ja nun zwei Userdatenbanken pflegen muß. Es besteht auch 
grundsätzlich kein weiterer Grund diesen zweiten Server zu betreiben.
Wenn ich das im Buch richtig verstanden habe, so ist es nicht zu 
empfehlen, smtp-auth Zugriff auf die Shadow-Datei zu gewähren.
Kann ich smtp-auth mit rimap auf den eigenen Server verweisen, und wo 
muß ich dann was einstellen, damit er gegen die Systemkonten 
authentifiziert?
Ich hoffe, das ist jetzt nicht allzu verquer formuliert.

Gruß
Christian Rüther
-- 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/9e89c831/attachment.htm>

From ml at awinkelmann.de  Tue Sep 13 13:46:53 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 13:46:53 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <200509131337.05667.ralf.petry@cityweb.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
Message-ID: <200509131346.53946.ml@awinkelmann.de>

Am Tuesday 13 September 2005 13:37 schrieb Ralf Petry:

> ich weiss, it ain't postfix, aber vielleicht finde ich hier die antwort...
> aus einer reihe betreuter server (fast identische konfigurationen) schert
> ein server aus. dessen mailabruf via fetchmail bei 1und1 sieht die
> nachricht auf dem server und flusht sie nicht.
> der einzige für mich erkennbare unterschied zu meinen anderen servern ist,
> dass auf dem einen server openssl in der suse standard version läuft und
> nicht so aktuell ist wie auf den anderen.
> folgende erkennbare fehlermeldungen, die sich beim abruf von den anderen
> funktionierenden fetchmailabrufen unterscheiden:
> wenn fetchmail den usernamen übermittelt gibts ein:
> fetchmail: POP3< -ERR unknown command
> und etwas früher: could not decode base64 challenge (habe bereits
> gegoogelt...).

Denkst Du nicht, dass das ein bisschen wenig Infos sind?

fetchmail lässt sich wunderbar mit ein paar -v starten, je mehr, desto 
ausführlicher siehst Du was es macht. Mach das doch mal und zeige auch die 
kompletten Fehlermeldungen.

-- 
	Andreas


From ml at awinkelmann.de  Tue Sep 13 13:51:41 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 13:51:41 +0200
Subject: [Postfixbuch-users] Frage zu rimap
In-Reply-To: <4326B6F4.4070401@ikv.de>
References: <4326B6F4.4070401@ikv.de>
Message-ID: <200509131351.41525.ml@awinkelmann.de>

Am Tuesday 13 September 2005 13:24 schrieb Peter Pipulke:

> ich habe eine Frage zu dem smtp-auth mit rimap.
> Auf unserem eigentlichen Mailserver weren die User mit Systemkonten
> verwaltet. Da es sich um eine kleine überschaubare Anzahl handelt, ist
> das auch nicht weiter ein Problem. Will jemand  von ausserhalb des lans
> mailen, so soll er sich davor authentifizieren.
> Dies  wurde zur Zeit noch von einem anderen Rechner erledigt, auf dem
> ebenfalls Postfix mit einer Sql-Datenbank lief. Das hat alles soweit
> auch funktioniert. Diese Einstellung ist aber alles andere als Sinnvoll,
> weil ich ja nun zwei Userdatenbanken pflegen muß. Es besteht auch
> grundsätzlich kein weiterer Grund diesen zweiten Server zu betreiben.
> Wenn ich das im Buch richtig verstanden habe, so ist es nicht zu
> empfehlen, smtp-auth Zugriff auf die Shadow-Datei zu gewähren.
> Kann ich smtp-auth mit rimap auf den eigenen Server verweisen, und wo
> muß ich dann was einstellen, damit er gegen die Systemkonten
> authentifiziert?
> Ich hoffe, das ist jetzt nicht allzu verquer formuliert.

"rimap" bedeutet Cyrus-SASL baut zum überprüfen eines Kennwortes eine 
Verbindung zu einem IMAP-Server auf und Loggt sich dort ein. Nachteil an 
dieser Geschichte, bisher kann der saslauthd noch keine ssl-Verbindung dazu 
aufbauen, also je entfernter die beiden Rechner mit saslauthd und IMAP-Server 
stehen, detso schlechter. Wenn es auf demselben Host ist, ist das Risiko noch 
kalkulierbar.

Wie Du den IMAP-Server konfigurierst, damit er Passwörter aus den Systemkonten 
überprüft hängt wohl, _Überraschung_ vom IMAP-Server ab. Da Du den nicht 
genannt hast....

-- 
	Andreas


From ts_kw at gmx.de  Tue Sep 13 14:07:10 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 14:07:10 +0200 (MEST)
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
References: <20050913084817.GA4593@datev.de>
Message-ID: <12536.1126613230@www62.gmx.net>

Hey Andreas,

habe mir über das eben den Kopf zerbrochen:

> --- snip
> #!/bin/sh
> 
> exec > /dev/null
> exec 2>&1
> exec env - \
>      /usr/bin/perl -T /usr/local/bin/postgrey \
>         --unix /var/spool/postfix/postgrey/postgrey.socket \
>         --user postgrey \
>         --group postgrey \
>         --delay=119 \
>         --dbdir=/var/spool/postfix/postgrey \
>         --whitelist-clients=/etc/postfix/postgrey_whitelist_clients.txt \
>        
> --whitelist-recipients=/etc/postfix/postgrey_whitelist_recipients.txt
> --- snip

was ist das und wo muss es hin?
 
> $ grep postgrey /etc/passwd
> postgrey:x:101:101:Greylisting 
Daemon:/var/spool/postfix/postgrey:/bin/false

> $ grep postgrey /etc/group
> postgrey:!:101:
 
> $ install -d -m 0755 -o postgrey -g postgrey /var/spool/postfix/postgrey
> 
> smtpd_recipient_restrictions = ...,
>                                check_policy_service
unix:postgrey/postgrey.socket,
>                                ...
Das ist alles klar!

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From ralf.petry at cityweb.de  Tue Sep 13 14:05:42 2005
From: ralf.petry at cityweb.de (Ralf Petry)
Date: Tue, 13 Sep 2005 14:05:42 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <200509131346.53946.ml@awinkelmann.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<200509131346.53946.ml@awinkelmann.de>
Message-ID: <200509131405.42254.ralf.petry@cityweb.de>

asche auf mein haupt.
hier ein hoffentlich aussagekräftig-genugiges log:

---schnipp---
fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13 13:45:29 
2005: poll started
fetchmail: POP3< +OK POP server ready H mimap4
fetchmail: POP3> CAPA
fetchmail: POP3< +OK Capability list follows
fetchmail: POP3< TOP
fetchmail: POP3< USER
fetchmail: POP3< UIDL
fetchmail: POP3< STLS
fetchmail: POP3< IMPLEMENTATION nemesis
fetchmail: POP3< .
fetchmail: POP3> STLS
fetchmail: POP3< +OK Begin TLS negotiation
fetchmail: Issuer Organization: Equifax
fetchmail: Unknown Issuer CommonName
fetchmail: Server CommonName: pop.1und1.de
fetchmail: pop.1und1.de key fingerprint: 
DF:4B:8D:CB:49:A3:21:05:4D:75:7C:4F:0C:6D:46:85
fetchmail: Warning: server certificate verification: unable to get local 
issuer certificate
fetchmail: Issuer Organization: Equifax
fetchmail: Unknown Issuer CommonName
fetchmail: Server CommonName: pop.1und1.de
fetchmail: Warning: server certificate verification: certificate not trusted
fetchmail: Issuer Organization: Equifax
fetchmail: Unknown Issuer CommonName
fetchmail: Server CommonName: pop.1und1.de
fetchmail: Warning: server certificate verification: unable to verify the 
first certificate
fetchmail: POP3> CAPA
fetchmail: POP3< +OK Capability list follows
fetchmail: POP3< TOP
fetchmail: POP3< USER
fetchmail: POP3< UIDL
fetchmail: POP3< IMPLEMENTATION nemesis
fetchmail: POP3< .
fetchmail: POP3> AUTH CRAM-MD5
fetchmail: POP3< -ERR no arguments allowed!
fetchmail: POP3> USER benutzername
fetchmail: POP3< -ERR unknown command
fetchmail: POP3> PASS 
fetchmail: POP3< +OK password required for user "benutzername"
fetchmail: POP3> STAT
fetchmail: POP3< +OK benutzername's mailbox has 1 messages (1122 octets) H 
mimap4
fetchmail: No mail for benutzername at pop.1und1.de
fetchmail: POP3> QUIT
fetchmail: POP3< +OK 1 1122
fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13 13:45:33 
2005: poll completed
---schnapp---
bitte, danke. ralf

Am Dienstag, 13. September 2005 13:46 schrieb Andreas Winkelmann:
> Am Tuesday 13 September 2005 13:37 schrieb Ralf Petry:
> 
> > ich weiss, it ain't postfix, aber vielleicht finde ich hier die antwort...
> > aus einer reihe betreuter server (fast identische konfigurationen) schert
> > ein server aus. dessen mailabruf via fetchmail bei 1und1 sieht die
> > nachricht auf dem server und flusht sie nicht.
> > der einzige für mich erkennbare unterschied zu meinen anderen servern ist,
> > dass auf dem einen server openssl in der suse standard version läuft und
> > nicht so aktuell ist wie auf den anderen.
> > folgende erkennbare fehlermeldungen, die sich beim abruf von den anderen
> > funktionierenden fetchmailabrufen unterscheiden:
> > wenn fetchmail den usernamen übermittelt gibts ein:
> > fetchmail: POP3< -ERR unknown command
> > und etwas früher: could not decode base64 challenge (habe bereits
> > gegoogelt...).
> 
> Denkst Du nicht, dass das ein bisschen wenig Infos sind?
> 
> fetchmail lässt sich wunderbar mit ein paar -v starten, je mehr, desto 
> ausführlicher siehst Du was es macht. Mach das doch mal und zeige auch die 
> kompletten Fehlermeldungen.
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> 

-- 
Diese Nachricht wurde auf 100% wiederverwerteten Elektronen erstellt.


From pipulke at ikv.de  Tue Sep 13 14:10:04 2005
From: pipulke at ikv.de (Peter Pipulke)
Date: Tue, 13 Sep 2005 14:10:04 +0200
Subject: [Postfixbuch-users] Frage zu rimap
In-Reply-To: <200509131351.41525.ml@awinkelmann.de>
References: <4326B6F4.4070401@ikv.de> <200509131351.41525.ml@awinkelmann.de>
Message-ID: <4326C19C.6060603@ikv.de>

Andreas Winkelmann schrieb:

>"rimap" bedeutet Cyrus-SASL baut zum überprüfen eines Kennwortes eine 
>Verbindung zu einem IMAP-Server auf und Loggt sich dort ein. Nachteil an 
>dieser Geschichte, bisher kann der saslauthd noch keine ssl-Verbindung dazu 
>aufbauen, also je entfernter die beiden Rechner mit saslauthd und IMAP-Server 
>stehen, detso schlechter. Wenn es auf demselben Host ist, ist das Risiko noch 
>kalkulierbar.
>
>Wie Du den IMAP-Server konfigurierst, damit er Passwörter aus den Systemkonten 
>überprüft hängt wohl, _Überraschung_ vom IMAP-Server ab. Da Du den nicht 
>genannt hast....
>
>  
>
Hallo,

auf dem "ersten Mailserver" läuft gar kein IMAP, sondern nur pop3...

Auf dem "zweiten" läuft courier-imap.
Es hört sich ja dann so an, daß ich entweder einen Imap-Server 
installieren muß, oder auf rimap verzichten...

Gruß
Christian Rüther


-- 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/ef204a36/attachment.htm>

From ml at awinkelmann.de  Tue Sep 13 14:21:32 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 14:21:32 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <200509131405.42254.ralf.petry@cityweb.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<200509131346.53946.ml@awinkelmann.de>
	<200509131405.42254.ralf.petry@cityweb.de>
Message-ID: <200509131421.32239.ml@awinkelmann.de>

Am Tuesday 13 September 2005 14:05 schrieb Ralf Petry:

> asche auf mein haupt.
> hier ein hoffentlich aussagekräftig-genugiges log:
>
> ---schnipp---
> fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
> 13:45:29 2005: poll started

> fetchmail: POP3> CAPA
> fetchmail: POP3< +OK Capability list follows
> fetchmail: POP3< TOP
> fetchmail: POP3< USER
> fetchmail: POP3< UIDL
> fetchmail: POP3< IMPLEMENTATION nemesis
> fetchmail: POP3< .
> fetchmail: POP3> AUTH CRAM-MD5
> fetchmail: POP3< -ERR no arguments allowed!

Das würde bedeuten, obwohl der POP3-Server nix von SASL anzeigt, versucht 
fetchmail trotzdem CRAM-MD5? Hmm, hast Du ihm das irgendwie mitgegeben?

Stell das mal ab, ist glaube ich "auth password" in der fetchmailrc. Wobei das 
wirklich "password" heisst und nicht Dein Passwort.

> fetchmail: POP3> USER benutzername
> fetchmail: POP3< -ERR unknown command

Da der POP3-Server selber vorher angezeigt hat, dass er "USER" kann, vermute 
ich mal das sind nachwirkungen von dem "AUTH" Versuch.

> fetchmail: POP3> PASS
> fetchmail: POP3< +OK password required for user "benutzername"
> fetchmail: POP3> STAT
> fetchmail: POP3< +OK benutzername's mailbox has 1 messages (1122 octets) H
> mimap4

1 Mail und die scheint alt zu sein. Starte fetchmail mit -a um die abzuholen.

> fetchmail: No mail for benutzername at pop.1und1.de
> fetchmail: POP3> QUIT
> fetchmail: POP3< +OK 1 1122
> fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
> 13:45:33 2005: poll completed
> ---schnapp---
> bitte, danke. ralf

-- 
	Andreas


From ml at awinkelmann.de  Tue Sep 13 14:22:56 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 14:22:56 +0200
Subject: [Postfixbuch-users] Frage zu rimap
In-Reply-To: <4326C19C.6060603@ikv.de>
References: <4326B6F4.4070401@ikv.de> <200509131351.41525.ml@awinkelmann.de>
	<4326C19C.6060603@ikv.de>
Message-ID: <200509131422.56942.ml@awinkelmann.de>

Am Tuesday 13 September 2005 14:10 schrieb Peter Pipulke:

> >"rimap" bedeutet Cyrus-SASL baut zum überprüfen eines Kennwortes eine
> >Verbindung zu einem IMAP-Server auf und Loggt sich dort ein. Nachteil an
> >dieser Geschichte, bisher kann der saslauthd noch keine ssl-Verbindung
> > dazu aufbauen, also je entfernter die beiden Rechner mit saslauthd und
> > IMAP-Server stehen, detso schlechter. Wenn es auf demselben Host ist, ist
> > das Risiko noch kalkulierbar.
> >
> >Wie Du den IMAP-Server konfigurierst, damit er Passwörter aus den
> > Systemkonten überprüft hängt wohl, _Überraschung_ vom IMAP-Server ab. Da
> > Du den nicht genannt hast....
>
> Hallo,
>
> auf dem "ersten Mailserver" läuft gar kein IMAP, sondern nur pop3...

Dann funktioniert rimap natürlich nicht.

> Auf dem "zweiten" läuft courier-imap.
> Es hört sich ja dann so an, daß ich entweder einen Imap-Server
> installieren muß, oder auf rimap verzichten...

Schaue lieber mal ob Du nicht mit einer anderen Option von Cyrus-SASL 
zurechtkommst. Einen IMAP-Server für rimap zu installieren ist merkwürdig.

-- 
	Andreas


From andreas.schulze at datev.de  Tue Sep 13 14:26:56 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Tue, 13 Sep 2005 14:26:56 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <12536.1126613230@www62.gmx.net>
References: <20050913084817.GA4593@datev.de> <12536.1126613230@www62.gmx.net>
Message-ID: <20050913122656.GA6741@datev.de>

ein shellscript,
name beliebig (z.B. /usr/sbin/postgrey ), dann in die inttab eintragen

pg:2345:respawn:/usr/sbin/run_postgrey

oder als /service/postgrey/run wenn Du daemontools nutzt
( http://cr.yp.to/daemontools.html )




On Tue, Sep 13, Thomas Schwenski wrote:
> Hey Andreas,
> 
> habe mir über das eben den Kopf zerbrochen:
> 
> > --- snip
> > #!/bin/sh
> > 
> > exec > /dev/null
> > exec 2>&1
> > exec env - \
> >      /usr/bin/perl -T /usr/local/bin/postgrey \
> >         --unix /var/spool/postfix/postgrey/postgrey.socket \
> >         --user postgrey \
> >         --group postgrey \
> >         --delay=119 \
> >         --dbdir=/var/spool/postfix/postgrey \
> >         --whitelist-clients=/etc/postfix/postgrey_whitelist_clients.txt \
> >        
> > --whitelist-recipients=/etc/postfix/postgrey_whitelist_recipients.txt
> > --- snip
> 
> was ist das und wo muss es hin?
>  
> > $ grep postgrey /etc/passwd
> > postgrey:x:101:101:Greylisting 
> Daemon:/var/spool/postfix/postgrey:/bin/false
> 
> > $ grep postgrey /etc/group
> > postgrey:!:101:
>  
> > $ install -d -m 0755 -o postgrey -g postgrey /var/spool/postfix/postgrey
> > 
> > smtpd_recipient_restrictions = ...,
> >                                check_policy_service
> unix:postgrey/postgrey.socket,
> >                                ...
> Das ist alles klar!
> 
> Thomas
> 
> -- 
> GMX DSL = Maximale Leistung zum minimalen Preis!
> 2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/b3774cca/attachment.sig>

From ralf.petry at cityweb.de  Tue Sep 13 14:25:45 2005
From: ralf.petry at cityweb.de (Ralf Petry)
Date: Tue, 13 Sep 2005 14:25:45 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <200509131421.32239.ml@awinkelmann.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<200509131405.42254.ralf.petry@cityweb.de>
	<200509131421.32239.ml@awinkelmann.de>
Message-ID: <200509131425.45619.ralf.petry@cityweb.de>

danke erstmal für die schnelle antwort.
die fetchmailrc hat kein auth drin (es sei denn es gibt irgendwo noch eine 
grundlegende einstellung, die unabhängig von der fetchmailrc läuft.
smtp versand läuft über einen anderen server.
in der main cf von postfix ist auch kein smtp-auth aktiviert.
fetchmail -a macht keinen unterschied. das hatte ich auch schon probiert. 
ausserdem war die mail neu, die hatte ich extra testhalber hingeschickt.
grübel grübel
ralf.

Am Dienstag, 13. September 2005 14:21 schrieb Andreas Winkelmann:
> Am Tuesday 13 September 2005 14:05 schrieb Ralf Petry:
> 
> > asche auf mein haupt.
> > hier ein hoffentlich aussagekräftig-genugiges log:
> >
> > ---schnipp---
> > fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
> > 13:45:29 2005: poll started
> 
> > fetchmail: POP3> CAPA
> > fetchmail: POP3< +OK Capability list follows
> > fetchmail: POP3< TOP
> > fetchmail: POP3< USER
> > fetchmail: POP3< UIDL
> > fetchmail: POP3< IMPLEMENTATION nemesis
> > fetchmail: POP3< .
> > fetchmail: POP3> AUTH CRAM-MD5
> > fetchmail: POP3< -ERR no arguments allowed!
> 
> Das würde bedeuten, obwohl der POP3-Server nix von SASL anzeigt, versucht 
> fetchmail trotzdem CRAM-MD5? Hmm, hast Du ihm das irgendwie mitgegeben?
> 
> Stell das mal ab, ist glaube ich "auth password" in der fetchmailrc. Wobei 
das 
> wirklich "password" heisst und nicht Dein Passwort.
> 
> > fetchmail: POP3> USER benutzername
> > fetchmail: POP3< -ERR unknown command
> 
> Da der POP3-Server selber vorher angezeigt hat, dass er "USER" kann, vermute 
> ich mal das sind nachwirkungen von dem "AUTH" Versuch.
> 
> > fetchmail: POP3> PASS
> > fetchmail: POP3< +OK password required for user "benutzername"
> > fetchmail: POP3> STAT
> > fetchmail: POP3< +OK benutzername's mailbox has 1 messages (1122 octets) H
> > mimap4
> 
> 1 Mail und die scheint alt zu sein. Starte fetchmail mit -a um die 
abzuholen.
> 
> > fetchmail: No mail for benutzername at pop.1und1.de
> > fetchmail: POP3> QUIT
> > fetchmail: POP3< +OK 1 1122
> > fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
> > 13:45:33 2005: poll completed
> > ---schnapp---
> > bitte, danke. ralf
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> 

-- 
Diese Nachricht wurde auf 100% wiederverwerteten Elektronen erstellt.


From ml at awinkelmann.de  Tue Sep 13 14:54:52 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 14:54:52 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <200509131425.45619.ralf.petry@cityweb.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<200509131421.32239.ml@awinkelmann.de>
	<200509131425.45619.ralf.petry@cityweb.de>
Message-ID: <200509131454.52410.ml@awinkelmann.de>

Am Tuesday 13 September 2005 14:25 schrieb Ralf Petry:

> danke erstmal für die schnelle antwort.
> die fetchmailrc hat kein auth drin (es sei denn es gibt irgendwo noch eine
> grundlegende einstellung, die unabhängig von der fetchmailrc läuft.
> smtp versand läuft über einen anderen server.

Nimm es mal rein.

> in der main cf von postfix ist auch kein smtp-auth aktiviert.

Das dürfte damit nix zu tun haben.

> fetchmail -a macht keinen unterschied. das hatte ich auch schon probiert.
> ausserdem war die mail neu, die hatte ich extra testhalber hingeschickt.
> grübel grübel

> > > fetchmail: No mail for benutzername at pop.1und1.de
> > > fetchmail: POP3> QUIT
> > > fetchmail: POP3< +OK 1 1122

Jetzt wo ich es mir nochmal anschaue, Dieses "OK 1 1122" würde auf eine neue 
Nachricht hindeuten, allerdings taucht diese Zeile erst nach dem QUIT von 
fetchmail auf. Auch die Fehlermeldung nach dem USER-Command. Irgendetwas 
scheint da asynchron zu sein.

Habe jetzt auf die schnelle auch keine fetchmail option in diese Richtung 
gefunden. Mach mal dieses "auth password" in die fetchmailrc, dann 
verschwindet die erste Fehlermeldung und evtl. ist er dann synchron.

Hast Du das mal ohne ssl versucht?

> > > fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
> > > 13:45:33 2005: poll completed
> > > ---schnapp---

-- 
	Andreas


From m.ockert at bss-services.de  Tue Sep 13 14:58:52 2005
From: m.ockert at bss-services.de (Manfred Ockert)
Date: Tue, 13 Sep 2005 14:58:52 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <200509131425.45619.ralf.petry@cityweb.de>
References: <200509131337.05667.ralf.petry@cityweb.de>	<200509131405.42254.ralf.petry@cityweb.de>	<200509131421.32239.ml@awinkelmann.de>
	<200509131425.45619.ralf.petry@cityweb.de>
Message-ID: <4326CD0C.8060606@bss-services.de>

der Aufruf aus der .fetchmailrc bitte ....
(ggfs. Anfang der .fetchmailrc ), damit man sehen kann, was er nun tun soll!



Fred


Ralf Petry schrieb:
> danke erstmal für die schnelle antwort.
> die fetchmailrc hat kein auth drin (es sei denn es gibt irgendwo noch eine 
> grundlegende einstellung, die unabhängig von der fetchmailrc läuft.
> smtp versand läuft über einen anderen server.
> in der main cf von postfix ist auch kein smtp-auth aktiviert.
> fetchmail -a macht keinen unterschied. das hatte ich auch schon probiert. 
> ausserdem war die mail neu, die hatte ich extra testhalber hingeschickt.
> grübel grübel
> ralf.
> 
> Am Dienstag, 13. September 2005 14:21 schrieb Andreas Winkelmann:
> 
>>Am Tuesday 13 September 2005 14:05 schrieb Ralf Petry:
>>
>>
>>>asche auf mein haupt.
>>>hier ein hoffentlich aussagekräftig-genugiges log:
>>>
>>>---schnipp---
>>>fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
>>>13:45:29 2005: poll started
>>
>>>fetchmail: POP3> CAPA
>>>fetchmail: POP3< +OK Capability list follows
>>>fetchmail: POP3< TOP
>>>fetchmail: POP3< USER
>>>fetchmail: POP3< UIDL
>>>fetchmail: POP3< IMPLEMENTATION nemesis
>>>fetchmail: POP3< .
>>>fetchmail: POP3> AUTH CRAM-MD5
>>>fetchmail: POP3< -ERR no arguments allowed!
>>
>>Das würde bedeuten, obwohl der POP3-Server nix von SASL anzeigt, versucht 
>>fetchmail trotzdem CRAM-MD5? Hmm, hast Du ihm das irgendwie mitgegeben?
>>
>>Stell das mal ab, ist glaube ich "auth password" in der fetchmailrc. Wobei 
> 
> das 
> 
>>wirklich "password" heisst und nicht Dein Passwort.
>>
>>
>>>fetchmail: POP3> USER benutzername
>>>fetchmail: POP3< -ERR unknown command
>>
>>Da der POP3-Server selber vorher angezeigt hat, dass er "USER" kann, vermute 
>>ich mal das sind nachwirkungen von dem "AUTH" Versuch.
>>
>>
>>>fetchmail: POP3> PASS
>>>fetchmail: POP3< +OK password required for user "benutzername"
>>>fetchmail: POP3> STAT
>>>fetchmail: POP3< +OK benutzername's mailbox has 1 messages (1122 octets) H
>>>mimap4
>>
>>1 Mail und die scheint alt zu sein. Starte fetchmail mit -a um die 
> 
> abzuholen.
> 
>>>fetchmail: No mail for benutzername at pop.1und1.de
>>>fetchmail: POP3> QUIT
>>>fetchmail: POP3< +OK 1 1122
>>>fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
>>>13:45:33 2005: poll completed
>>>---schnapp---
>>>bitte, danke. ralf
>>
>>-- 
>>	Andreas
>>-- 
>>_______________________________________________
>>Postfixbuch-users mailingliste
>>Heinlein Professional Linux Support GmbH
>>
>>Postfixbuch-users at listi.jpberlin.de
>>http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>>
>>
> 
> 


From ralf.petry at cityweb.de  Tue Sep 13 15:23:00 2005
From: ralf.petry at cityweb.de (Ralf Petry)
Date: Tue, 13 Sep 2005 15:23:00 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <200509131454.52410.ml@awinkelmann.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<200509131425.45619.ralf.petry@cityweb.de>
	<200509131454.52410.ml@awinkelmann.de>
Message-ID: <200509131523.00964.ralf.petry@cityweb.de>

Am Dienstag, 13. September 2005 14:54 schrieb Andreas Winkelmann:
> Am Tuesday 13 September 2005 14:25 schrieb Ralf Petry:
> 
> > danke erstmal für die schnelle antwort.
> > die fetchmailrc hat kein auth drin (es sei denn es gibt irgendwo noch eine
> > grundlegende einstellung, die unabhängig von der fetchmailrc läuft.
> > smtp versand läuft über einen anderen server.
> 
> Nimm es mal rein.
auth wo genau? siehe auch antwort an m. ockert
> 
> > in der main cf von postfix ist auch kein smtp-auth aktiviert.
> 
> Das dürfte damit nix zu tun haben.
ich wollte es ja nur mal gesagt haben
> 
> > fetchmail -a macht keinen unterschied. das hatte ich auch schon probiert.
> > ausserdem war die mail neu, die hatte ich extra testhalber hingeschickt.
> > grübel grübel
> 
> > > > fetchmail: No mail for benutzername at pop.1und1.de
> > > > fetchmail: POP3> QUIT
> > > > fetchmail: POP3< +OK 1 1122
> 
> Jetzt wo ich es mir nochmal anschaue, Dieses "OK 1 1122" würde auf eine neue 
> Nachricht hindeuten, allerdings taucht diese Zeile erst nach dem QUIT von 
> fetchmail auf. Auch die Fehlermeldung nach dem USER-Command. Irgendetwas 
> scheint da asynchron zu sein.
> 
> Habe jetzt auf die schnelle auch keine fetchmail option in diese Richtung 
> gefunden. Mach mal dieses "auth password" in die fetchmailrc, dann 
> verschwindet die erste Fehlermeldung und evtl. ist er dann synchron.
> 
> Hast Du das mal ohne ssl versucht?

????
> 
> > > > fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
> > > > 13:45:33 2005: poll completed
> > > > ---schnapp---
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> 

-- 
Diese Nachricht wurde auf 100% wiederverwerteten Elektronen erstellt.


From ralf.petry at cityweb.de  Tue Sep 13 15:20:19 2005
From: ralf.petry at cityweb.de (Ralf Petry)
Date: Tue, 13 Sep 2005 15:20:19 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <4326CD0C.8060606@bss-services.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<200509131425.45619.ralf.petry@cityweb.de>
	<4326CD0C.8060606@bss-services.de>
Message-ID: <200509131520.19584.ralf.petry@cityweb.de>

hy,
nachdem ich sicher gestellt habe, das eine internetverbindung besteht...
"fetchmail -v -f /pfad zur fetchmailrc"

der anfang der fetchmailrc:
poll "pop.tiscali.de" protocol POP3 : user "benutzername" there with password 
"benutzerpasswort" is "lokalerbenutzer" here ;
poll "pop.1und1.de" protocol POP3 :  user "benutzername" there with password 
"benutzerpasswort" is "lokalerbenutzer here ;
usw.
der abruf beim ersten popserver klappt, der abruf beim zweiten nicht.
ich habe mir noch mal die fetchmail homepage angesehen und immer wenn ich 
denke, ich bin kurz davor, dann fällt mir ein, dass es erstens bei den 
anderen servern, die auch bei pop.1und1.de abfragen funktioniert (gleiche 
suse version) und ich auch nichts umgestellt hatte und die bei 1und1 vor 
mehreren monaten ihre umstellung gemacht hatten.
danke erstmal.

Am Dienstag, 13. September 2005 14:58 schrieb Manfred Ockert:
> der Aufruf aus der .fetchmailrc bitte ....
> (ggfs. Anfang der .fetchmailrc ), damit man sehen kann, was er nun tun soll!
> 
> 
> 
> Fred
> 
> 
> Ralf Petry schrieb:
> > danke erstmal für die schnelle antwort.
> > die fetchmailrc hat kein auth drin (es sei denn es gibt irgendwo noch eine 
> > grundlegende einstellung, die unabhängig von der fetchmailrc läuft.
> > smtp versand läuft über einen anderen server.
> > in der main cf von postfix ist auch kein smtp-auth aktiviert.
> > fetchmail -a macht keinen unterschied. das hatte ich auch schon probiert. 
> > ausserdem war die mail neu, die hatte ich extra testhalber hingeschickt.
> > grübel grübel
> > ralf.
> > 
> > Am Dienstag, 13. September 2005 14:21 schrieb Andreas Winkelmann:
> > 
> >>Am Tuesday 13 September 2005 14:05 schrieb Ralf Petry:
> >>
> >>
> >>>asche auf mein haupt.
> >>>hier ein hoffentlich aussagekräftig-genugiges log:
> >>>
> >>>---schnipp---
> >>>fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
> >>>13:45:29 2005: poll started
> >>
> >>>fetchmail: POP3> CAPA
> >>>fetchmail: POP3< +OK Capability list follows
> >>>fetchmail: POP3< TOP
> >>>fetchmail: POP3< USER
> >>>fetchmail: POP3< UIDL
> >>>fetchmail: POP3< IMPLEMENTATION nemesis
> >>>fetchmail: POP3< .
> >>>fetchmail: POP3> AUTH CRAM-MD5
> >>>fetchmail: POP3< -ERR no arguments allowed!
> >>
> >>Das würde bedeuten, obwohl der POP3-Server nix von SASL anzeigt, versucht 
> >>fetchmail trotzdem CRAM-MD5? Hmm, hast Du ihm das irgendwie mitgegeben?
> >>
> >>Stell das mal ab, ist glaube ich "auth password" in der fetchmailrc. Wobei 
> > 
> > das 
> > 
> >>wirklich "password" heisst und nicht Dein Passwort.
> >>
> >>
> >>>fetchmail: POP3> USER benutzername
> >>>fetchmail: POP3< -ERR unknown command
> >>
> >>Da der POP3-Server selber vorher angezeigt hat, dass er "USER" kann, 
vermute 
> >>ich mal das sind nachwirkungen von dem "AUTH" Versuch.
> >>
> >>
> >>>fetchmail: POP3> PASS
> >>>fetchmail: POP3< +OK password required for user "benutzername"
> >>>fetchmail: POP3> STAT
> >>>fetchmail: POP3< +OK benutzername's mailbox has 1 messages (1122 octets) 
H
> >>>mimap4
> >>
> >>1 Mail und die scheint alt zu sein. Starte fetchmail mit -a um die 
> > 
> > abzuholen.
> > 
> >>>fetchmail: No mail for benutzername at pop.1und1.de
> >>>fetchmail: POP3> QUIT
> >>>fetchmail: POP3< +OK 1 1122
> >>>fetchmail: 6.2.3 querying pop.1und1.de (protocol POP3) at Tue Sep 13
> >>>13:45:33 2005: poll completed
> >>>---schnapp---
> >>>bitte, danke. ralf
> >>
> >>-- 
> >>	Andreas
> >>-- 
> >>_______________________________________________
> >>Postfixbuch-users mailingliste
> >>Heinlein Professional Linux Support GmbH
> >>
> >>Postfixbuch-users at listi.jpberlin.de
> >>http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> >>
> >>
> > 
> > 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> 

-- 
Diese Nachricht wurde auf 100% wiederverwerteten Elektronen erstellt.


From windoo at onlinehome.de  Tue Sep 13 15:39:59 2005
From: windoo at onlinehome.de (windoo at onlinehome.de)
Date: Tue, 13 Sep 2005 15:39:59 +0200
Subject: [Postfixbuch-users] mail an beliebige adresse schicken
Message-ID: <8642397.1126618799404.JavaMail.servlet@kundenserver>

Hallo Thomas und Rest der Liste,

ich möchte mails vom lokalen lan aus und aus dem Internet (z.B. Internetkaffee) verschicken können. Hier die gewünschte Ausgabe von Postfinger (Die Addressen wurden maskiert):

postfinger - postfix configuration on Mon Sep 12 17:27:24 CEST 2005
version: 1.30

Warning: postfinger output may show private configuration information,
such as ip addresses and/or domain names which you do not want to show
to the public. If this is the case it is your responsibility to modify
the output to hide this private information. [Remove this warning with
the --nowarn option.]

--System Parameters--
mail_version = 2.2.1
hostname = Corruscant
uname = Linux Corruscant 2.6.11.4-20a-smp #1 SMP Wed Mar 23 21:52:37 UTC 2005 i686 i686 i386 GNU/Linux

--Packaging information--
looks like this postfix comes from RPM package: postfix-2.2.1-3

--main.cf non-default parameters--
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
canonical_maps = hash:/etc/postfix/canonical
daemon_directory = /usr/lib/postfix
forward_path = /home/$user/.forward
home_mailbox = Maildir/
html_directory = /usr/share/doc/packages/postfix/html
inet_protocols = all
local_destination_concurrency_limit = 1
mail_spool_directory = /var/spool/mail/
mailbox_command = /usr/local/bin/maildrop -d ${user}
mailbox_size_limit = 0
manpage_directory = /usr/share/man
masquerade_exceptions = root
mydestination = $myhostname, $mydomain
mydomain = xxx.yyy.zzz
myhostname = www.xxx.yyy.zzz
myorigin = xxx.yyy.zzz
readme_directory = /usr/share/doc/packages/postfix/README_FILES
relocated_maps = hash:/etc/postfix/relocated
sample_directory = /usr/share/doc/packages/postfix/samples
sender_canonical_maps = hash:/etc/postfix/sender_canonical
setgid_group = maildrop
smtp_sasl_auth_enable = yes
smtp_use_tls = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_use_tls = yes

--master.cf--
smtp inet n - n - - smtpd
pickup fifo n - n 60 1 pickup
cleanup unix n - n - 0 cleanup
qmgr fifo n - n 300 1 qmgr
rewrite unix - - n - - trivial-rewrite
bounce unix - - n - 0 bounce
defer unix - - n - 0 bounce
trace unix - - n - 0 bounce
verify unix - - n - 1 verify
flush unix n - n 1000? 0 flush
proxymap unix - - n - - proxymap
smtp unix - - n - - smtp
relay unix - - n - - smtp
-o fallback_relay=
showq unix n - n - - showq
error unix - - n - - error
discard unix - - n - - discard
local unix - n n - - local
virtual unix - n n - - virtual
anvil unix - - n - 1 anvil
scache unix - - n - 1 scache
tlsmgr unix - - n 300 1 tlsmgr
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient
procmail unix - n n - - pipe
flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender} ${recipient}

-- end of postfinger output --

Danke im Vorraus
Michael


>Date: Mon, 12 Sep 2005 14:19:12 +0200 (MEST)
>From: &quot;Thomas Schwenski&quot; &lt;ts_kw at gmx.de&gt;
>Subject: Re: [Postfixbuch-users] mail an beliebige adresse schicken
>To: &quot;Eine Diskussionsliste rund um das Postfix-Buch.&quot;
> &lt;postfixbuch-users at listi.jpberlin.de&gt;
>Message-ID: &lt;4817.1126527552 at www54.gmx.net&gt;
>Content-Type: text/plain; charset=&quot;iso-8859-1&quot;
>
>&gt; --- Ursprüngliche Nachricht ---
>&gt; Von: windoo at onlinehome.de
>&gt; Hallo Liste !!!
>&gt;
>&gt; Ich habe da zur Zeit ein Problem mit postfix. Wenn ich eine E-Mail an
>&gt; meine eigene DOMAIN schicke funktioniert das sowohl von der
>Linux-Maschine
>als
>&gt; auch von einem externen mail-client (auch außerhalb des LAN). Wenn ich
>aber
>&gt; eine Mail an eine andere DOMAIN schicken möchte, dann funktioniert das
>&gt; nicht (Relay Access Denied). Was mache ich falsch ?
>&gt; --
>
>Hallo windoo,
>
>Du willst aus Deinem Lan eine Mail über deinen Mailserver an einen anderen
>Mailserver zustellen?
>Wie ist Dein Mailserver mit dem internet verbunden?
>Hat er eine feste IP?
>
>Weiterhin wären nicht schlecht:
>Inhalt Deiner /etc/postfix/main.cf bzw. besser die Ausgabe von # postconf -n
>Inhalt Deiner /etc/postfix/master.cf
>
>Oder Du isntallierst Dir postfinger und schickst gibst uns dessen Ausgabe .
>
>Weiterhin wäre ein Name nett
>-&gt; <a target="_blank"
>href="http://www.zfn.uni-bremen.de/sixcms/detail.php?id=639721">http://www.zfn.
>uni-bremen.de/sixcms/detail.php?id=639721</a>
>(Punkt 14)
>
>Thomas
>
>--
>5 GB Mailbox, 50 FreeSMS <a target="_blank"
>href="http://www.gmx.net/de/go/promail">http://www.gmx.net/de/go/promail</a>
>+++ GMX - die erste Adresse für Mail, Message, More +++
>***************************************************************


From ts_kw at gmx.de  Tue Sep 13 16:08:09 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Tue, 13 Sep 2005 16:08:09 +0200 (MEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Muss_Postgrey_bei_ge=E4nderten?=
 =?iso-8859-1?q?_Whitelists_neu_gestartet_werden?=
Message-ID: <32194.1126620489@www62.gmx.net>

Noch eine Frage zu Postgrey,

die Whitelist soll in ein Web-Interface eingebunden werden.
Das wollte ich dadurch lösen, dass ein Cronjob die Datei regelmäßig einliest
und mit einer mySQL-Tabelle vergleicht.
Weicht die Datei von der Tabelle ab, so wird diese (Datei) neu geschrieben.
Stellt sich nun die Frage, ob bei einer Änderung an der Datei postgrey neu
gestartet werden muss (läuft im Daemon-Modus!).

Ich hatte schon mal im Quellcode nachgeschaut, aber bin da nicht so richtig
schlau draus geworden.

Vielleicht könnt Ihr mir helfen.

Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From ml at awinkelmann.de  Tue Sep 13 16:16:38 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 16:16:38 +0200
Subject: [Postfixbuch-users] fetchmail
In-Reply-To: <200509131520.19584.ralf.petry@cityweb.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<4326CD0C.8060606@bss-services.de>
	<200509131520.19584.ralf.petry@cityweb.de>
Message-ID: <200509131616.38231.ml@awinkelmann.de>

Am Tuesday 13 September 2005 15:20 schrieb Ralf Petry:

> nachdem ich sicher gestellt habe, das eine internetverbindung besteht...
> "fetchmail -v -f /pfad zur fetchmailrc"
>
> der anfang der fetchmailrc:
> poll "pop.tiscali.de" protocol POP3 : user "benutzername" there with
> password "benutzerpasswort" is "lokalerbenutzer" here ;

$ telnet pop.tiscali.de pop3
Trying 213.205.33.238...
Connected to pop.tiscali.de.
Escape character is '^]'.
+OK POP3 server ready (7.2.060.1) 
<67AD333474AE000667A83FAACFE180E3A3360E1C at pop10.unit.tiscali.de>
CAPA
+OK Capability list follows
TOP
RESP-CODES
USER
SASL CRAM-MD5 DIGEST-MD5 PLAIN
PIPELINING
UIDL
IMPLEMENTATION CPMS-7.2.060.1
AUTH-RESP-CODE
.
quit
+OK POP3 server closing connection
Connection closed by foreign host.

Tiscali unterstüzt CRAM-MD5. Dort wird der Fehler wie bei 1und1 nicht kommen.

> poll "pop.1und1.de" protocol POP3 :  user "benutzername" there with
> password "benutzerpasswort" is "lokalerbenutzer here ;

So sieht eine meiner Zeilen für 1und1 aus:

poll pop.1und1.de with proto pop3 interval 1 tracepolls auth password user 
"xyz1234567" password "secret" is "xyz" here

Bau das "auth password" mal so ein.

> usw.
> der abruf beim ersten popserver klappt, der abruf beim zweiten nicht.
> ich habe mir noch mal die fetchmail homepage angesehen und immer wenn ich
> denke, ich bin kurz davor, dann fällt mir ein, dass es erstens bei den
> anderen servern, die auch bei pop.1und1.de abfragen funktioniert (gleiche
> suse version) und ich auch nichts umgestellt hatte und die bei 1und1 vor
> mehreren monaten ihre umstellung gemacht hatten.
> danke erstmal.

-- 
	Andreas


From ralf.petry at cityweb.de  Tue Sep 13 16:35:26 2005
From: ralf.petry at cityweb.de (Ralf Petry)
Date: Tue, 13 Sep 2005 16:35:26 +0200
Subject: [Postfixbuch-users] fetchmail - solved?
In-Reply-To: <200509131616.38231.ml@awinkelmann.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<200509131520.19584.ralf.petry@cityweb.de>
	<200509131616.38231.ml@awinkelmann.de>
Message-ID: <200509131635.26930.ralf.petry@cityweb.de>

na schau mal einer guck.
es tut. (mit auth password vor user). schönen dank auch.
jetzt werde ich mir erstmal ein zigarettchen gönnen. dann denke ich evtl. 
drüber nach, warum ich kein konfigurationsbeispiel für die unterbringung 
dieser option gefunden habe, warum diese einstellung bei diesen benutzern so 
sein muss und bei anderen nicht (alle beim gleichen provider...) und 
überhaupt.
schönen tag noch.
gruss, ralf.

Am Dienstag, 13. September 2005 16:16 schrieb Andreas Winkelmann:
> Am Tuesday 13 September 2005 15:20 schrieb Ralf Petry:
> 
> > nachdem ich sicher gestellt habe, das eine internetverbindung besteht...
> > "fetchmail -v -f /pfad zur fetchmailrc"
> >
> > der anfang der fetchmailrc:
> > poll "pop.tiscali.de" protocol POP3 : user "benutzername" there with
> > password "benutzerpasswort" is "lokalerbenutzer" here ;
> 
> $ telnet pop.tiscali.de pop3
> Trying 213.205.33.238...
> Connected to pop.tiscali.de.
> Escape character is '^]'.
> +OK POP3 server ready (7.2.060.1) 
> <67AD333474AE000667A83FAACFE180E3A3360E1C at pop10.unit.tiscali.de>
> CAPA
> +OK Capability list follows
> TOP
> RESP-CODES
> USER
> SASL CRAM-MD5 DIGEST-MD5 PLAIN
> PIPELINING
> UIDL
> IMPLEMENTATION CPMS-7.2.060.1
> AUTH-RESP-CODE
> .
> quit
> +OK POP3 server closing connection
> Connection closed by foreign host.
> 
> Tiscali unterstüzt CRAM-MD5. Dort wird der Fehler wie bei 1und1 nicht 
kommen.
> 
> > poll "pop.1und1.de" protocol POP3 :  user "benutzername" there with
> > password "benutzerpasswort" is "lokalerbenutzer here ;
> 
> So sieht eine meiner Zeilen für 1und1 aus:
> 
> poll pop.1und1.de with proto pop3 interval 1 tracepolls auth password user 
> "xyz1234567" password "secret" is "xyz" here
> 
> Bau das "auth password" mal so ein.
> 
> > usw.
> > der abruf beim ersten popserver klappt, der abruf beim zweiten nicht.
> > ich habe mir noch mal die fetchmail homepage angesehen und immer wenn ich
> > denke, ich bin kurz davor, dann fällt mir ein, dass es erstens bei den
> > anderen servern, die auch bei pop.1und1.de abfragen funktioniert (gleiche
> > suse version) und ich auch nichts umgestellt hatte und die bei 1und1 vor
> > mehreren monaten ihre umstellung gemacht hatten.
> > danke erstmal.
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> 

-- 
Diese Nachricht wurde auf 100% wiederverwerteten Elektronen erstellt.


From ml at awinkelmann.de  Tue Sep 13 17:39:18 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 17:39:18 +0200
Subject: [Postfixbuch-users] fetchmail - solved?
In-Reply-To: <200509131635.26930.ralf.petry@cityweb.de>
References: <200509131337.05667.ralf.petry@cityweb.de>
	<200509131616.38231.ml@awinkelmann.de>
	<200509131635.26930.ralf.petry@cityweb.de>
Message-ID: <200509131739.18714.ml@awinkelmann.de>

Am Tuesday 13 September 2005 16:35 schrieb Ralf Petry:

> na schau mal einer guck.
> es tut. (mit auth password vor user). schönen dank auch.
> jetzt werde ich mir erstmal ein zigarettchen gönnen. dann denke ich evtl.
> drüber nach, warum ich kein konfigurationsbeispiel für die unterbringung
> dieser option gefunden habe, warum diese einstellung bei diesen benutzern
> so sein muss und bei anderen nicht (alle beim gleichen provider...) und
> überhaupt.

Ich könnte mir evtl. vorstellen, dass fetchmail innerhalb der fetchmailrc 
cached. So hat es bei Dir gelernt, dass tiscali CRAM-MD5 unterstüzt und 
dieses direkt bei dem nächsten 1und1 angewendet. Das hat nicht geklappt und 
so ist es auf "password" zurückgefallen. Dies hat es dann auch bei den 
nächsten 1und1 Einträgen verwendet.

-- 
	Andreas


From jk at jkart.de  Tue Sep 13 18:01:13 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 13 Sep 2005 18:01:13 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <20050913122656.GA6741@datev.de>
References: <20050913084817.GA4593@datev.de> <12536.1126613230@www62.gmx.net>
	<20050913122656.GA6741@datev.de>
Message-ID: <1262138950.20050913180113@jkart.de>

Hallo und Guten Tag Andreas,

Heute (am 13.09.2005 - 14:26 Uhr)
   schriebst Du: 

> ein shellscript,
> name beliebig (z.B. /usr/sbin/postgrey ), dann in die inttab eintragen

> pg:2345:respawn:/usr/sbin/run_postgrey

> oder als /service/postgrey/run wenn Du daemontools nutzt
> ( http://cr.yp.to/daemontools.html )




das hab ich immer noch nicht verstanden. *schäm* wie kann man
denn postgrey konkret mit daemontools starten. Ein "richtiges"
HowTo konnt ich noch nicht finden.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Wenn wir jung sind, gelten alle Gedanken der Liebe. Im 
Alter gilt alle Liebe den Gedanken.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1215 Build 6098  13.09.2005



From duzy.trzmiel at web.de  Tue Sep 13 18:42:24 2005
From: duzy.trzmiel at web.de (Raphael Posmyk)
Date: Tue, 13 Sep 2005 18:42:24 +0200
Subject: [Postfixbuch-users] Lokaler user doch an provider weiterleiten
References: <dg68v6$7t0$1@sea.gmane.org> <200509131344.02897.ml@awinkelmann.de>
Message-ID: <dg6vhh$p7q$1@sea.gmane.org>

Andreas Winkelmann wrote at Dienstag, 13. September 2005 13:44:

> Also wenn ich das richtig verstanden habe, möchtest Du eine Transport-Map
> mit dem entsprechenden User und nem nexthop der auf Deinen Provider zeigt.
> 
> $ man 5 transport

Danke für den Hinweis. "man transport" Hört sich gut an. Also
habe ich folgendes in /etc/postfix/transport eingetragen

u1 at firma.de      smtp:[smtp-server.provider.de]

mit der Hoffnung, daß Mails an u1 at firma.de nicht lokal
zugestellt werden, sondern dierekt an smtp-server.provider.de
gehen.

Danach "postmap /etc/postfix/transport" + "postfix reload".
Voller Hoffnung schicke ich mail an u1 at firma.de un bekomme:

postfix/smtpd[23445]: NOQUEUE: reject: RCPT from postfix.firma.de: 
  550 <u1 at firma.de>: Recipient address rejected: User unknown in local
  recipient table; from=<raphael at firma.de> to=<u1 at firma.de> ...

Reguläre lokale Zustellung sowie relayen für externe Adressen
wird nicht gestört. Irgendwas habe ich falsch gemacht - nur was ?

local_recipient_maps war definiert und postfix wollte den
user "u1" unbedingt finden. Habe "local_recipient_maps="
in die main.cf eingetragen, "postfix reload" und siehe da ...
es geht !!! 

"local_recipient_maps=" gefällt mir aber irgendwie nicht so 
richtig. Obwohl ... ? Was meint Ihr ? Gibts Fallen ?

Ciao, Raphael



From conny.klemm at gmail.com  Tue Sep 13 19:17:12 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Tue, 13 Sep 2005 19:17:12 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
Message-ID: <23ea179405091310176b3bad2d@mail.gmail.com>

Hallo Zusammen,
 ich bin so ziemlich neu was Postfix angeht und hoffe das ich hier niemand 
nerve mit meiner Frage. Im Buch steht leider nix darüber drin.
 Mein Postfix läuft eigentlich super, bis auf das lokale Netz. 
Sendet ein Outlook-Client im internen Netz eine Mail, dann braucht er ca. 10 
Sekunden bis die Mail gesendet wird bzw. er damit anfängt.
Mails von außerhalbt nimmt Postfix sofort an.
Im lokalen Netz kommt diese Meldung unter anderem:
 connect from unknown[192.168.1.181 <http://192.168.1.181>]
Sep 13 17:57:14 mailserver postfix/smtpd[23477]: warning: smtpd_peer_init: 
192.168.1.181 <http://192.168.1.181>: hostname
pc-zentrale-2.kanzlei.localverification failed: Name or service not
known
 Mein erster Tip war DNS.
Via host und nslookup ist alles gut. Alles wird auf gelöst. Warum löst 
postfix nichts auf.
Leider viel mir es erst auf, nach dem ein W2K-Server neu gestartet ist. 
Deshalb weiß ich auch nicht, ob da ein Zusammenhang zu sehen ist. Der hatte 
auf jedenfall DNS-Probleme. 
Meine SuSe hat als 1. DNS-Server den W2K drin stehen.
 Vielleicht noch wichtig für eine Lösung ist, das mein Postfix auf 
MySQL-Basis läuft. Mit allem drum und dran.
 Vielen für hoffentlich vielen Tips von Euch.
 Conny
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/bfd14227/attachment.htm>

From ml at awinkelmann.de  Tue Sep 13 19:18:46 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 19:18:46 +0200
Subject: [Postfixbuch-users] Lokaler user doch an provider weiterleiten
In-Reply-To: <dg6vhh$p7q$1@sea.gmane.org>
References: <dg68v6$7t0$1@sea.gmane.org> <200509131344.02897.ml@awinkelmann.de>
	<dg6vhh$p7q$1@sea.gmane.org>
Message-ID: <200509131918.46092.ml@awinkelmann.de>

Am Tuesday 13 September 2005 18:42 schrieb Raphael Posmyk:

> > Also wenn ich das richtig verstanden habe, möchtest Du eine Transport-Map
> > mit dem entsprechenden User und nem nexthop der auf Deinen Provider
> > zeigt.
> >
> > $ man 5 transport
>
> Danke für den Hinweis. "man transport" Hört sich gut an. Also
> habe ich folgendes in /etc/postfix/transport eingetragen
>
> u1 at firma.de      smtp:[smtp-server.provider.de]
>
> mit der Hoffnung, daß Mails an u1 at firma.de nicht lokal
> zugestellt werden, sondern dierekt an smtp-server.provider.de
> gehen.
>
> Danach "postmap /etc/postfix/transport" + "postfix reload".
> Voller Hoffnung schicke ich mail an u1 at firma.de un bekomme:
>
> postfix/smtpd[23445]: NOQUEUE: reject: RCPT from postfix.firma.de:
>   550 <u1 at firma.de>: Recipient address rejected: User unknown in local
>   recipient table; from=<raphael at firma.de> to=<u1 at firma.de> ...
>
> Reguläre lokale Zustellung sowie relayen für externe Adressen
> wird nicht gestört. Irgendwas habe ich falsch gemacht - nur was ?
>
> local_recipient_maps war definiert und postfix wollte den
> user "u1" unbedingt finden. Habe "local_recipient_maps="
> in die main.cf eingetragen, "postfix reload" und siehe da ...
> es geht !!!
>
> "local_recipient_maps=" gefällt mir aber irgendwie nicht so
> richtig. Obwohl ... ? Was meint Ihr ? Gibts Fallen ?

http://www.postfix.org/LOCAL_RECIPIENT_README.html

Du solltest noch eine Map für diese(n) User anlegen. Und diese Map den Maps 
von local_recipient_maps hinzufügen.

/etc/postfix/extuser
u1 at firma.de	unwichtig

# postmap hash:/etc/postfix/extuser

# postconf -e "`postconf -d local_recipient_maps` hash:/etc/postfix/extuser"

# postfix reload

-- 
	Andreas


From ml at awinkelmann.de  Tue Sep 13 19:23:18 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 19:23:18 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea179405091310176b3bad2d@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
Message-ID: <200509131923.18828.ml@awinkelmann.de>

Am Tuesday 13 September 2005 19:17 schrieb Conny Klemm:

> Im lokalen Netz kommt diese Meldung unter anderem:
>  connect from unknown[192.168.1.181 <http://192.168.1.181>]

"Unknown" hört sich schon ein wenig nach DNS-Problemen an.

Hast Du auch die Rückwärtsauflösung getestet?

BTW, was soll eigentlich dieses http:// in der Zeile?

-- 
	Andreas


From r.felber at ek-muc.de  Tue Sep 13 19:32:13 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Tue, 13 Sep 2005 19:32:13 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509131923.18828.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
Message-ID: <20050913173213.GA82630@fpsvr1z150.dartsd66.local>

On Tue, Sep 13, 2005 at 07:23:18PM +0200, Andreas Winkelmann wrote:
> 
> BTW, was soll eigentlich dieses http:// in der Zeile?

das duerfte von gmail generiert werden.


-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From conny.klemm at gmail.com  Tue Sep 13 19:44:12 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Tue, 13 Sep 2005 19:44:12 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509131923.18828.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
Message-ID: <23ea179405091310442a445c51@mail.gmail.com>

Ich glaub das http:// kommt vom Webmailer. GMAIL
 mailserver:~ # nslookup server-2000
Server: 192.168.1.1 <http://192.168.1.1>
Address: 192.168.1.1#53
Name: server-2000.kanzlei.local
Address: 192.168.1.1 <http://192.168.1.1>

mailserver:~ # nslookup 192.168.1.1 <http://192.168.1.1>
Server: 192.168.1.1 <http://192.168.1.1>
Address: 192.168.1.1#53

1.1.168.192.in-addr.arpa name = server-2000.kanzlei.local.
 Wie du siehst alles gut.
 Conny 
 Am 13.09.05 schrieb Andreas Winkelmann <ml at awinkelmann.de>:
 
> Am Tuesday 13 September 2005 19:17 schrieb Conny Klemm:
> 
> > Im lokalen Netz kommt diese Meldung unter anderem:
> > connect from unknown[192.168.1.181 <http://192.168.1.181> <
> http://192.168.1.181>]
> 
> "Unknown" hört sich schon ein wenig nach DNS-Problemen an.
> 
> Hast Du auch die Rückwärtsauflösung getestet?
> 
> BTW, was soll eigentlich dieses http:// in der Zeile?
> 
> --
> Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



-- 
Conny Klemm
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/ae00e329/attachment.htm>

From ml at awinkelmann.de  Tue Sep 13 20:07:53 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 20:07:53 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea179405091310442a445c51@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
Message-ID: <200509132007.53260.ml@awinkelmann.de>

Am Tuesday 13 September 2005 19:44 schrieb Conny Klemm:

> Ich glaub das http:// kommt vom Webmailer. GMAIL

Wie eklig.

>  mailserver:~ # nslookup server-2000
> Server: 192.168.1.1 <http://192.168.1.1>
> Address: 192.168.1.1#53
> Name: server-2000.kanzlei.local
> Address: 192.168.1.1 <http://192.168.1.1>
>
> mailserver:~ # nslookup 192.168.1.1 <http://192.168.1.1>
> Server: 192.168.1.1 <http://192.168.1.1>
> Address: 192.168.1.1#53
>
> 1.1.168.192.in-addr.arpa name = server-2000.kanzlei.local.
>  Wie du siehst alles gut.

Dann prüf mal ob sich im chroot von Postfix genauer dort im etc/ die aktuellen 
Daten über die Namensserver befinden. z.B. /var/spool/postfix/etc/resolv.conf 
u.s.w.

Evtl. einfach mal

# postfix check

laufen lassen.

-- 
	Andreas


From conny.klemm at gmail.com  Tue Sep 13 20:42:20 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Tue, 13 Sep 2005 20:42:20 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509132007.53260.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
Message-ID: <23ea179405091311426b01a7f9@mail.gmail.com>

Also postfix check sagt nix weiter.
ich hab nur eine resolv.conf. Wie gesagt, ich bin neu auf dem Gebiet und 
bitte um etwas Geduld
 in der steht:
192.168.1.1 <http://192.168.1.1>
search kanzlei.local
 Mir ist hier beim suchen aber aufgefallen, das der Server bestimmte Clients 
nicht richtig auflöst.
 Beispiel. 
Domäne ist ja kanzlei.local
Ergebnisse mit nslookup 192.168.1.xxx
pc1.kanzlei.local
pc2.kanzlei
pc3
 quer durch den garten. Ich glaub der w2k zickt bei der internen Domäne
  Am 13.09.05 schrieb Andreas Winkelmann <ml at awinkelmann.de>: 
> 
> Am Tuesday 13 September 2005 19:44 schrieb Conny Klemm:
> 
> > Ich glaub das http:// kommt vom Webmailer. GMAIL
> 
> Wie eklig.
> 
> > mailserver:~ # nslookup server-2000
> > Server: 192.168.1.1 <http://192.168.1.1> <http://192.168.1.1>
> > Address: 192.168.1.1#53
> > Name: server-2000.kanzlei.local
> > Address: 192.168.1.1 <http://192.168.1.1> <http://192.168.1.1>
> >
> > mailserver:~ # nslookup 192.168.1.1 <http://192.168.1.1> <
> http://192.168.1.1>
> > Server: 192.168.1.1 <http://192.168.1.1> <http://192.168.1.1>
> > Address: 192.168.1.1#53
> >
> > 1.1.168.192.in-addr.arpa name = server-2000.kanzlei.local.
> > Wie du siehst alles gut.
> 
> Dann prüf mal ob sich im chroot von Postfix genauer dort im etc/ die 
> aktuellen
> Daten über die Namensserver befinden. z.B. 
> /var/spool/postfix/etc/resolv.conf
> u.s.w.
> 
> Evtl. einfach mal
> 
> # postfix check
> 
> laufen lassen.
> 
> --
> Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



-- 
Conny Klemm
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/d2ec93ad/attachment.htm>

From Ralf.Hildebrandt at charite.de  Tue Sep 13 21:11:28 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 13 Sep 2005 21:11:28 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea179405091311426b01a7f9@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
Message-ID: <20050913191128.GQ26003@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:
> Also postfix check sagt nix weiter.
> ich hab nur eine resolv.conf. Wie gesagt, ich bin neu auf dem Gebiet und 
> bitte um etwas Geduld
>  in der steht:
> 192.168.1.1 <http://192.168.1.1>

Sollte da nicht 
192.168.1.1     derdazugehoerigehostname
stehen?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
trying to *avoid* being in a meeting 


From norbert at tretkowski.de  Tue Sep 13 21:14:35 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Tue, 13 Sep 2005 21:14:35 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <20050913191128.GQ26003@charite.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
	<20050913191128.GQ26003@charite.de>
Message-ID: <20050913191435.GG14783@rollcage.inittab.de>

* Ralf Hildebrandt wrote:
> * Conny Klemm <conny.klemm at gmail.com>:
> > ich hab nur eine resolv.conf. Wie gesagt, ich bin neu auf dem
> > Gebiet und bitte um etwas Geduld
> > in der steht:
> > 192.168.1.1 <http://192.168.1.1>
> 
> Sollte da nicht 
> 192.168.1.1     derdazugehoerigehostname
> stehen?

Das ist nicht /etc/hosts, sondern /etc/resolv.conf, daher waere wohl

nameserver 192.168.1.1

etwas passender.

Gruss, Norbert


From conny.klemm at gmail.com  Tue Sep 13 21:20:16 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Tue, 13 Sep 2005 21:20:16 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <20050913191435.GG14783@rollcage.inittab.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
	<20050913191128.GQ26003@charite.de>
	<20050913191435.GG14783@rollcage.inittab.de>
Message-ID: <23ea1794050913122048b68a16@mail.gmail.com>

Dieser Webmail bringt mich um.
 bei mir steht also folgendes
/etc/resolv.conf
 namesever 192.168.1.1 <http://192.168.1.1>
nameserver 194.25.2.129 <http://194.25.2.129>
 und in der /etc/hosts
 
IP-Address Full-Qualified-Hostname Short-Hostname
#

127.0.0.1 <http://127.0.0.1> localhost

# special IPv6 addresses
::1 localhost ipv6-localhost ipv6-loopback

fe00::0 ipv6-localnet

ff00::0 ipv6-mcastprefix
ff02::1 ipv6-allnodes
ff02::2 ipv6-allrouters
ff02::3 ipv6-allhosts
192.168.1.11 <http://192.168.1.11> mailserver.kanzlei.local mailserver

Ich hoffe der Webmail zerfrisst nicht wieder alles.
 Wie gesagt, von Extern ist alles gut.
 Conny
  Am 13.09.05 schrieb Norbert Tretkowski <norbert at tretkowski.de>: 
> 
> * Ralf Hildebrandt wrote:
> > * Conny Klemm <conny.klemm at gmail.com>:
> > > ich hab nur eine resolv.conf. Wie gesagt, ich bin neu auf dem
> > > Gebiet und bitte um etwas Geduld
> > > in der steht:
> > > 192.168.1.1 <http://192.168.1.1> <http://192.168.1.1>
> >
> > Sollte da nicht
> > 192.168.1.1 <http://192.168.1.1> derdazugehoerigehostname
> > stehen?
> 
> Das ist nicht /etc/hosts, sondern /etc/resolv.conf, daher waere wohl
> 
> nameserver 192.168.1.1 <http://192.168.1.1>
> 
> etwas passender.
> 
> Gruss, Norbert
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



-- 
Conny Klemm
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/5200d431/attachment.htm>

From ml at awinkelmann.de  Tue Sep 13 21:17:43 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 13 Sep 2005 21:17:43 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea179405091311426b01a7f9@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
Message-ID: <200509132117.43948.ml@awinkelmann.de>

Am Tuesday 13 September 2005 20:42 schrieb Conny Klemm:

> Also postfix check sagt nix weiter.
> ich hab nur eine resolv.conf. Wie gesagt, ich bin neu auf dem Gebiet und
> bitte um etwas Geduld
>  in der steht:
> 192.168.1.1 <http://192.168.1.1>

Hoffentlich mit einem "nameserver" davor?

> search kanzlei.local
>  Mir ist hier beim suchen aber aufgefallen, das der Server bestimmte
> Clients nicht richtig auflöst.
>  Beispiel.
> Domäne ist ja kanzlei.local
> Ergebnisse mit nslookup 192.168.1.xxx

Hmm, nslookup sollte eigentlich nicht mehr verwendet werden. Statt dessen dig 
und host.

> pc1.kanzlei.local
> pc2.kanzlei
> pc3
>  quer durch den garten. Ich glaub der w2k zickt bei der internen Domäne

Hmm, Du könntest testweise mal Postfix aus dem chroot rausnehmen. In der 
master.cf in der chroot-Spalte überall ein "n".

Falls das was bringt, dann musst Du die Dateien die für die Namensauflösung 
zuständig sind ins chroot kopieren.

Falls nicht, wechsel mal als root zum Benutzer postfix und probier nochmal die 
Namensauflösung. Evtl. sind es Zugriffsrechte auf die Configdateien o.ä.

Ausserdem gibt es bei neueren Distributionen Änderungen bei der tld .local. 
Das könnte auch zur Falle werden. Dann wird statt unicast multicast zur 
Auflösung verwendet.

-- 
	Andreas


From conny.klemm at gmail.com  Tue Sep 13 21:27:26 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Tue, 13 Sep 2005 21:27:26 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509132117.43948.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
	<200509132117.43948.ml@awinkelmann.de>
Message-ID: <23ea179405091312273ef231f9@mail.gmail.com>

der läuft ohne chroot!! habe ich erst mal mit absicht so gemacht. 
hier mal ein ausschnitt
  smtp inet n - n - - smtpd -o receive_override_options=no_address_mappings
#26 inet n - n - - smtpd
#smtps inet n - n - - smtpd
# -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes
#submission inet n - n - - smtpd
# -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes -o 
smtpd_etrn_restrictions=reject
#628 inet n - n - - qmqpd
pickup fifo n - n 60 1 pickup
cleanup unix n - n - 0 cleanup
qmgr fifo n - n 300 1 qmgr
#qmgr fifo n - n 300 1 oqmgr
#tlsmgr fifo - - n 300 1 tlsmgr
rewrite unix - - n - - trivial-rewrite
bounce unix - - n - 0 bounce
defer unix - - n - 0 bounce
trace unix - - n - 0 bounce
verify unix - - n - 1 verify
flush unix n - n 1000? 0 flush
proxymap unix - - n - - proxymap
smtp unix - - n - - smtp
relay unix - - n - - smtp
# -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq unix n - n - - showq
error unix - - n - - error
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - n - - lmtp
anvil unix - - n - 1 anvil
# localhost:10025 inet n - n - - smtpd -o content_filter=
localhost:10026 inet n - n - - smtpd -o content_filter=
-o localrecipient_maps=
-o myhostname=localhost
-o virtual_alias_maps=

#virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# maildrop. See the Postfix MAILDROP_README file for details.
#
maildrop unix - n n - - pipe
flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
cyrus unix - n n - - pipe
user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m ${extension} 
${user}
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail 
($recipient)
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient
procmail unix - n n - - pipe
flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender} 
${recipient}
vacation unix - n n - - pipe
flags=Rhu user=vacation argv=/var/spool/vacation/vacation.pl
  Ich hoffe es bringt mehr licht ins Dunkel.
 Conny


 Am 13.09.05 schrieb Andreas Winkelmann <ml at awinkelmann.de>: 
> 
> Am Tuesday 13 September 2005 20:42 schrieb Conny Klemm:
> 
> > Also postfix check sagt nix weiter.
> > ich hab nur eine resolv.conf. Wie gesagt, ich bin neu auf dem Gebiet und
> > bitte um etwas Geduld
> > in der steht:
> > 192.168.1.1 <http://192.168.1.1> <http://192.168.1.1>
> 
> Hoffentlich mit einem "nameserver" davor?
> 
> > search kanzlei.local
> > Mir ist hier beim suchen aber aufgefallen, das der Server bestimmte
> > Clients nicht richtig auflöst.
> > Beispiel.
> > Domäne ist ja kanzlei.local
> > Ergebnisse mit nslookup 192.168.1.xxx
> 
> Hmm, nslookup sollte eigentlich nicht mehr verwendet werden. Statt dessen 
> dig
> und host.
> 
> > pc1.kanzlei.local
> > pc2.kanzlei
> > pc3
> > quer durch den garten. Ich glaub der w2k zickt bei der internen Domäne
> 
> Hmm, Du könntest testweise mal Postfix aus dem chroot rausnehmen. In der
> master.cf <http://master.cf> in der chroot-Spalte überall ein "n".
> 
> Falls das was bringt, dann musst Du die Dateien die für die 
> Namensauflösung
> zuständig sind ins chroot kopieren.
> 
> Falls nicht, wechsel mal als root zum Benutzer postfix und probier nochmal 
> die
> Namensauflösung. Evtl. sind es Zugriffsrechte auf die Configdateien o.ä.
> 
> Ausserdem gibt es bei neueren Distributionen Änderungen bei der tld 
> .local.
> Das könnte auch zur Falle werden. Dann wird statt unicast multicast zur
> Auflösung verwendet.
> 
> --
> Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



-- 
Conny Klemm
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050913/c51a907c/attachment.htm>

From Ralf.Hildebrandt at charite.de  Tue Sep 13 22:16:41 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 13 Sep 2005 22:16:41 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea1794050913122048b68a16@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
	<20050913191128.GQ26003@charite.de>
	<20050913191435.GG14783@rollcage.inittab.de>
	<23ea1794050913122048b68a16@mail.gmail.com>
Message-ID: <20050913201641.GT26003@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:
> Dieser Webmail bringt mich um.
>  bei mir steht also folgendes
> /etc/resolv.conf
>  namesever 192.168.1.1 <http://192.168.1.1>

Warum steht da <http://192.168.1.1>?

> nameserver 194.25.2.129 <http://194.25.2.129>

Warum steht da <http://194.25.2.129>?

>  und in der /etc/hosts
>  
> IP-Address Full-Qualified-Hostname Short-Hostname
> #
> 
> 127.0.0.1 <http://127.0.0.1> localhost

Warum steht da <http://127.0.0.1>? <http://127.0.0.1> ist kein
"Full-Qualified-Hostname"

> 192.168.1.11 <http://192.168.1.11> mailserver.kanzlei.local mailserver

Warum steht da <http://192.168.1.11>?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
I was married by a judge. I should have asked for a jury. - Groucho Marx


From conny.klemm at gmail.com  Tue Sep 13 22:24:19 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Tue, 13 Sep 2005 22:24:19 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <20050913201641.GT26003@charite.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
	<20050913191128.GQ26003@charite.de>
	<20050913191435.GG14783@rollcage.inittab.de>
	<23ea1794050913122048b68a16@mail.gmail.com>
	<20050913201641.GT26003@charite.de>
Message-ID: <23ea17940509131324174febff@mail.gmail.com>

Das http://XXXX  mußte  weg denken. Das macht der Webmailer. Keine Ahnung warum.

Welchen Weg nimmt Postfix für die DNS-Auflösung? So wie das
Betriebssystem? Erst Hosts dann DNS?

Conny 


2005/9/13, Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> * Conny Klemm <conny.klemm at gmail.com>:
> > Dieser Webmail bringt mich um.
> >  bei mir steht also folgendes
> > /etc/resolv.conf
> >  namesever 192.168.1.1 <http://192.168.1.1>
> 
> Warum steht da <http://192.168.1.1>?
> 
> > nameserver 194.25.2.129 <http://194.25.2.129>
> 
> Warum steht da <http://194.25.2.129>?
> 
> >  und in der /etc/hosts
> >
> > IP-Address Full-Qualified-Hostname Short-Hostname
> > #
> >
> > 127.0.0.1 <http://127.0.0.1> localhost
> 
> Warum steht da <http://127.0.0.1>? <http://127.0.0.1> ist kein
> "Full-Qualified-Hostname"
> 
> > 192.168.1.11 <http://192.168.1.11> mailserver.kanzlei.local mailserver
> 
> Warum steht da <http://192.168.1.11>?
> 
> --
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> I was married by a judge. I should have asked for a jury. - Groucho Marx
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



-- 
Conny Klemm


From Ralf.Hildebrandt at charite.de  Tue Sep 13 22:27:14 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 13 Sep 2005 22:27:14 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea17940509131324174febff@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
	<20050913191128.GQ26003@charite.de>
	<20050913191435.GG14783@rollcage.inittab.de>
	<23ea1794050913122048b68a16@mail.gmail.com>
	<20050913201641.GT26003@charite.de>
	<23ea17940509131324174febff@mail.gmail.com>
Message-ID: <20050913202714.GU26003@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:

> Das http://XXXX  mußte  weg denken. Das macht der Webmailer. Keine Ahnung warum.

Oh, ok. Mein Fehler :)
 
> Welchen Weg nimmt Postfix für die DNS-Auflösung? So wie das
> Betriebssystem? Erst Hosts dann DNS?

smtp_host_lookup = dns

Nur DNS.
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
To a database person, every nail looks like a thumb. Or something like that. 


From r.ebeling at hagrid.posteule.com  Tue Sep 13 23:09:31 2005
From: r.ebeling at hagrid.posteule.com (Ralf Ebeling)
Date: Tue, 13 Sep 2005 23:09:31 +0200
Subject: [Postfixbuch-users] Virtual domains mappen,
	aber valid recipients beachten
Message-ID: <4327400B.7090200@hagrid.posteule.com>

Moin,

ich versuche gerade eine virtuelle Domain domain2.tld generisch
auf eine andere Domain domain1.tld zu mappen. Dabei sollen aber
die für domain1.tld existierenden Empfänger beachtet werden.

- Mail an user at domain2.tld soll auf user at domain1.tld gemappt
  werden.
- wenn user at domain1.tld nicht existiert, soll die Mail z.B. mit
  einem 5xx abgelehnt werden

Einfach ein

  @domain2.tld @domain1.tld

in virtual_maps scheint hier nicht zu reichen bzw. richtig zu
sein...

Geht das überhaupt, ohne alle existierenden User auch für
domain2.tld anzulegen?

Gruss Ralf



From Ralf.Hildebrandt at charite.de  Tue Sep 13 23:43:31 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 13 Sep 2005 23:43:31 +0200
Subject: [Postfixbuch-users] Virtual domains mappen,
	aber valid recipients beachten
In-Reply-To: <4327400B.7090200@hagrid.posteule.com>
References: <4327400B.7090200@hagrid.posteule.com>
Message-ID: <20050913214331.GV26003@charite.de>

* Ralf Ebeling <r.ebeling at hagrid.posteule.com>:
> Moin,
> 
> ich versuche gerade eine virtuelle Domain domain2.tld generisch
> auf eine andere Domain domain1.tld zu mappen. Dabei sollen aber
> die für domain1.tld existierenden Empfänger beachtet werden.
> 
> - Mail an user at domain2.tld soll auf user at domain1.tld gemappt
>   werden.
> - wenn user at domain1.tld nicht existiert, soll die Mail z.B. mit
>   einem 5xx abgelehnt werden
> 
> Einfach ein
> 
>   @domain2.tld @domain1.tld
> 
> in virtual_maps scheint hier nicht zu reichen bzw. richtig zu
> sein...

Rixhtig.
 
> Geht das überhaupt, ohne alle existierenden User auch für
> domain2.tld anzulegen?

Aber dafür gibts ja scripts.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
The big picture is that anyone who sticks their mailbox server on internet
as their MX instead of using a dedicated SMTP anti-abuse gateway as MX is
bending over and begging for it. 


From anmeyer at anup.de  Tue Sep 13 23:45:02 2005
From: anmeyer at anup.de (Andreas Meyer)
Date: Tue, 13 Sep 2005 23:45:02 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <20050913202714.GU26003@charite.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509131923.18828.ml@awinkelmann.de>
	<23ea179405091310442a445c51@mail.gmail.com>
	<200509132007.53260.ml@awinkelmann.de>
	<23ea179405091311426b01a7f9@mail.gmail.com>
	<20050913191128.GQ26003@charite.de>
	<20050913191435.GG14783@rollcage.inittab.de>
	<23ea1794050913122048b68a16@mail.gmail.com>
	<20050913201641.GT26003@charite.de>
	<23ea17940509131324174febff@mail.gmail.com>
	<20050913202714.GU26003@charite.de>
Message-ID: <20050913234502.384c1681.anmeyer@anup.de>

Ralf Hildebrandt <Ralf.Hildebrandt at charite.de> wrote:

> * Conny Klemm <conny.klemm at gmail.com>:
> 
> > Das http://XXXX  mußte  weg denken. Das macht der Webmailer. Keine Ahnung warum.
> 
> Oh, ok. Mein Fehler :)

Ist das nicht merkwürdig? Wie kann ein Webmailer die resolv.conf
verändern? Das würde ich dem verbieten! B-)

> > Welchen Weg nimmt Postfix für die DNS-Auflösung? So wie das
> > Betriebssystem? Erst Hosts dann DNS?
> 
> smtp_host_lookup = dns
> 
> Nur DNS.


-- 
   Andreas Meyer
   
"One of them went to the local Emergency Room with about 1/4 inch of a 3-inch
nail protruding from his forehead.  He was lucky: it hit him in the brain,
and that was something he didn't use."             -- Mike Andrews


From andreas.schulze at datev.de  Wed Sep 14 06:11:44 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Wed, 14 Sep 2005 06:11:44 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_Postgrey_bei_ge=E4nderte?=
	=?iso-8859-1?Q?n?= Whitelists neu gestartet werden
In-Reply-To: <32194.1126620489@www62.gmx.net>
References: <32194.1126620489@www62.gmx.net>
Message-ID: <20050914041144.GA28757@datev.de>

bei mir bekommt Postgrey eins auf den Deckel

Andreas

On Tue, Sep 13, Thomas Schwenski wrote:
> Noch eine Frage zu Postgrey,
> 
> die Whitelist soll in ein Web-Interface eingebunden werden.
> Das wollte ich dadurch lösen, dass ein Cronjob die Datei regelmäßig einliest
> und mit einer mySQL-Tabelle vergleicht.
> Weicht die Datei von der Tabelle ab, so wird diese (Datei) neu geschrieben.
> Stellt sich nun die Frage, ob bei einer Änderung an der Datei postgrey neu
> gestartet werden muss (läuft im Daemon-Modus!).
> 
> Ich hatte schon mal im Quellcode nachgeschaut, aber bin da nicht so richtig
> schlau draus geworden.
> 
> Vielleicht könnt Ihr mir helfen.
> 
> Thomas
> 
> -- 
> 5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
> +++ GMX - die erste Adresse für Mail, Message, More +++
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050914/c7432d12/attachment.sig>

From andreas.schulze at datev.de  Wed Sep 14 06:14:51 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Wed, 14 Sep 2005 06:14:51 +0200
Subject: [Postfixbuch-users] Wie startet Ihr Postgrey?
In-Reply-To: <1262138950.20050913180113@jkart.de>
References: <20050913084817.GA4593@datev.de> <12536.1126613230@www62.gmx.net>
	<20050913122656.GA6741@datev.de>
	<1262138950.20050913180113@jkart.de>
Message-ID: <20050914041450.GB28757@datev.de>

http://www.fehcom.de/qmail/docu/05_new.pdf 

On Tue, Sep 13, Jim Knuth wrote:
> Hallo und Guten Tag Andreas,
> 
> Heute (am 13.09.2005 - 14:26 Uhr)
>    schriebst Du: 
> 
> > ein shellscript,
> > name beliebig (z.B. /usr/sbin/postgrey ), dann in die inttab eintragen
> 
> > pg:2345:respawn:/usr/sbin/run_postgrey
> 
> > oder als /service/postgrey/run wenn Du daemontools nutzt
> > ( http://cr.yp.to/daemontools.html )
> 
> 
> 
> 
> das hab ich immer noch nicht verstanden. *schäm* wie kann man
> denn postgrey konkret mit daemontools starten. Ein "richtiges"
> HowTo konnt ich noch nicht finden.
> 
> 
> -- 
> Viele Grüße, Kind regards,
>  Jim Knuth
>  jk at jkart.de
>  ICQ #277289867
>  PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
> ----------
> Zufalls-Zitat
> ----------
> Wenn wir jung sind, gelten alle Gedanken der Liebe. Im 
> Alter gilt alle Liebe den Gedanken.
> ----------
> Der Text hat nichts mit dem Empfänger der Mail zu tun
> ----------
> Virus free. Checked by NOD32 Version 1.1215 Build 6098  13.09.2005
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050914/b1602b2e/attachment.sig>

From Ralf.Hildebrandt at charite.de  Wed Sep 14 08:11:26 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 14 Sep 2005 08:11:26 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_Postgrey_bei_ge=E4nderte?=
	=?iso-8859-1?Q?n?= Whitelists neu gestartet werden
In-Reply-To: <20050914041144.GA28757@datev.de>
References: <32194.1126620489@www62.gmx.net> <20050914041144.GA28757@datev.de>
Message-ID: <20050914061126.GG26003@charite.de>

* Andreas Schulze <andreas.schulze at datev.de>:

> bei mir bekommt Postgrey eins auf den Deckel

Man kann auch einfach die Whitelist in Postfix relisieren, dann kann
man sich das sparen

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
He who knows not, and knows not that he knows not, is a fool. Shun him.
He who knows not, and knows that he knows not, is simple. Teach him.
He who knows, and knows not that he knows, is asleep. Waken him.
He who knows, and knows that he knows is wise.  Follow him.  -- Arabic Proverb


From ts_kw at gmx.de  Wed Sep 14 08:26:49 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Wed, 14 Sep 2005 08:26:49 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Muss_Postgrey_bei_ge=E4nderten_Whi?=
	=?ISO-8859-1?Q?telists_neu_gestartet_werden?=
References: <20050914061126.GG26003@charite.de>
Message-ID: <10891.1126679209@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: Andreas Schulze <andreas.schulze at datev.de>
>
> bei mir bekommt Postgrey eins auf den Deckel

Wie denn? 
restart?

> --- Ursprüngliche Nachricht ---
> Von: Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>
> 
> Man kann auch einfach die Whitelist in Postfix relisieren, dann kann
> man sich das sparen

Mittels access-table oder wie meinst Du das?
Nur dass wir uns richtig verstehen, ich meine eine whitelist, die
greylisting umgeht, aber nciht die anderen checks!

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From Ralf.Hildebrandt at charite.de  Wed Sep 14 08:30:21 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 14 Sep 2005 08:30:21 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_Postgrey_bei_ge=E4nderte?=
	=?iso-8859-1?Q?n?= Whitelists neu gestartet werden
In-Reply-To: <10891.1126679209@www62.gmx.net>
References: <20050914061126.GG26003@charite.de>
	<10891.1126679209@www62.gmx.net>
Message-ID: <20050914063021.GM26003@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:

> Mittels access-table oder wie meinst Du das?

Genau so.

> Nur dass wir uns richtig verstehen, ich meine eine whitelist, die
> greylisting umgeht, aber nciht die anderen checks!

Bei mir kommt das geylisting weit hinten, sodass das (für mich) keinen
Unterschied macht...
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
I'll have a Mahatma grande. --Starbucks, Broadway & 98th


From mail at marcel-hartmann.com  Wed Sep 14 08:34:03 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 08:34:03 +0200
Subject: [Postfixbuch-users] amavis probleme im maillog!?
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd8KAAAAQAAAAelT+tARpMEuZ2lyp4uK5OAEAAAAA@marcel-hartmann.com>


Hallo Liste!

Ich habe vor ein paar Tagen diese Logfiles in meinem maillog gefunden:

Sep 14 08:20:02 localhost postfix/pickup[529]: 28194508653: uid=101
from=<amavis>
Sep 14 08:20:02 localhost postfix/cleanup[953]: 28194508653:
message-id=<20050914062002.28194508653 at mailrelay.snitch.de>
Sep 14 08:20:02 localhost postfix/qmgr[3008]: 28194508653:
from=<amavis at mailrelay.snitch.de>, size=641, nrcpt=1 (queue active)
Sep 14 08:20:07 localhost postfix/smtpd[960]: connect from
localhost[127.0.0.1]
Sep 14 08:20:07 localhost postfix/smtpd[960]: 302CD5086E7:
client=localhost[127.0.0.1]
Sep 14 08:20:07 localhost postfix/cleanup[953]: 302CD5086E7:
message-id=<20050914062002.28194508653 at mailrelay.snitch.de>
Sep 14 08:20:07 localhost postfix/qmgr[3008]: 302CD5086E7:
from=<amavis at mailrelay.snitch.de>, size=684, nrcpt=1 (queue active)
Sep 14 08:20:07 localhost postfix/smtpd[960]: disconnect from
localhost[127.0.0.1]
Sep 14 08:20:07 localhost postfix/smtp[957]: 28194508653:
to=<amavis at mailrelay.snitch.de>, orig_to=<amavis>,
relay=127.0.0.1[127.0.0.1], delay=5, status=sent (2
50 2.6.0 Ok, id=00546-05, from MTA([127.0.0.1]:10025): 250 Ok: queued as
302CD5086E7)
Sep 14 08:20:07 localhost postfix/qmgr[3008]: 28194508653: removed
Sep 14 08:20:07 localhost lmtpunix[862]: accepted connection
Sep 14 08:20:07 localhost lmtpunix[862]: lmtp connection preauth'd as
postman
Sep 14 08:20:07 localhost master[965]: about to exec
/usr/lib/cyrus-imapd/lmtpd
Sep 14 08:20:07 localhost lmtpunix[965]: executed
Sep 14 08:20:07 localhost lmtpunix[862]: verify_user(user.amavis) failed:
Mailbox does not exist
Sep 14 08:20:07 localhost postfix/lmtp[964]: 302CD5086E7:
to=<amavis at mailrelay.snitch.de>,
relay=/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp], delay=0,
status=bounced (host /var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp]
said: 550-Mailbox unknown.  Either there is no mailbox associated with this
550-name o
r you do not have authorization to see it. 550 5.1.1 User unknown (in reply
to RCPT TO command))
Sep 14 08:20:07 localhost postfix/cleanup[953]: 4CE765086ED:
message-id=<20050914062007.4CE765086ED at mailrelay.snitch.de>
Sep 14 08:20:07 localhost postfix/qmgr[3008]: 4CE765086ED: from=<>,
size=2863, nrcpt=1 (queue active)
Sep 14 08:20:07 localhost postfix/qmgr[3008]: 302CD5086E7: removed
Sep 14 08:20:07 localhost lmtpunix[862]: verify_user(user.amavis) failed:
Mailbox does not exist
Sep 14 08:20:07 localhost postfix/lmtp[964]: 4CE765086ED:
to=<amavis at mailrelay.snitch.de>,
relay=/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp], delay=0,
status=bounced (host /var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp]
said: 550-Mailbox unknown.  Either there is no mailbox associated with this
550-name o
r you do not have authorization to see it. 550 5.1.1 User unknown (in reply
to RCPT TO command))

Nun ist meine befürchtung, das dort Mails verlohren gehen. Wiso adressiert
er die an amavis at ... ?? Das hatte er vorher nicht.
Kann es an einem amavisd update liegen?

Leider kann ich auch im amavisd.log mit loglevel=3 nicht mehr erkennen wo
diese Mails her kommen. from <> ???

Kann mir da bitte jemand einen Tipp geben zu?

Gruß 
   Marcel





From mail at marcel-hartmann.com  Wed Sep 14 08:34:03 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 08:34:03 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?Q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <20050914061126.GG26003@charite.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAtGfqSrF5zUOXUwQf69YF0wEAAAAA@marcel-hartmann.com>

Hallo Ralf, 

> Whitelists neu gestartet werden
> 
> * Andreas Schulze <andreas.schulze at datev.de>:
> 
> > bei mir bekommt Postgrey eins auf den Deckel
> 
> Man kann auch einfach die Whitelist in Postfix relisieren, 
> dann kann man sich das sparen
> 

Wie sähe soetwas aus?Auch ich möchte die Whitelists in einer MySQL DB haben.
Am besten
mit der vorhandenen Tabelle und einem weiteren Flag postgrey on|off. :-)

Mit welchem parameter legst Du die whytelist in postfix main.cf an? Und
nicht im init 
script des postgrey servers?

Gruß 
  Marcel



From mail at marcel-hartmann.com  Wed Sep 14 08:36:29 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 08:36:29 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?Q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <20050914063021.GM26003@charite.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAFg8EI6SsXEav6CHPsMNE9gEAAAAA@marcel-hartmann.com>

Hi, 

> Subject: Re: [Postfixbuch-users] Muss Postgrey bei geänderten 
> Whitelists neu gestartet werden
> 
> * Thomas Schwenski <ts_kw at gmx.de>:
> 
> > Mittels access-table oder wie meinst Du das?
> 
> Genau so.
> 
> > Nur dass wir uns richtig verstehen, ich meine eine whitelist, die 
> > greylisting umgeht, aber nciht die anderen checks!
> 
> Bei mir kommt das geylisting weit hinten, sodass das (für 
> mich) keinen Unterschied macht...
> -- 

Also vor dem check_policy_service eine Map die alle in der access table
stehenden
konten erlaubt? Damit die postgrey übergangen wird? Bitte ein beispiel
dazu...

Gruß 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From ts_kw at gmx.de  Wed Sep 14 09:02:54 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Wed, 14 Sep 2005 09:02:54 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Muss_Postgrey_bei_ge=E4nderten_Whi?=
	=?ISO-8859-1?Q?telists_neu_gestartet_werden?=
References: <20050914063021.GM26003@charite.de>
Message-ID: <25661.1126681374@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>
> > Mittels access-table oder wie meinst Du das?
> 
> Genau so.
> 
> > Nur dass wir uns richtig verstehen, ich meine eine whitelist, die
> > greylisting umgeht, aber nciht die anderen checks!
> 
> Bei mir kommt das geylisting weit hinten, sodass das (für mich) keinen
> Unterschied macht...

Da frag ich doch mal, wie es davor aussieht?


Bleibt immer noch die Frage, ob postgrey einen restart bräuchte!

Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From gregor at a-mazing.de  Wed Sep 14 09:10:08 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Wed, 14 Sep 2005 09:10:08 +0200
Subject: [Postfixbuch-users] Muss Postgrey bei
	=?iso-8859-1?q?ge=E4nderten_Whitelists_neu_gestartet?= werden
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAtGfqSrF5zUOXUwQf69YF0wEAAAAA@marcel-hartmann.com>
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAtGfqSrF5zUOXUwQf69YF0wEAAAAA@marcel-hartmann.com>
Message-ID: <200509140910.08206@office.a-mazing.net>

Hallo Marcel,

Am Mittwoch, 14. September 2005 08:34 schrieb Marcel Hartmann:
> Auch ich möchte die Whitelists in einer MySQL DB haben.

dann nimm doch GLD:

http://www.gasmi.net/gld.html

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From ts_kw at gmx.de  Wed Sep 14 09:12:07 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Wed, 14 Sep 2005 09:12:07 +0200 (MEST)
Subject: =?ISO-8859-1?Q?RE:_[Postfixbuch-users]_Muss_Postgrey_bei_ge=E4nderten_Whi?=
	=?ISO-8859-1?Q?telists_neu_gestartet_werden?=
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAFg8EI6SsXEav6CHPsMNE9gEAAAAA@marcel-hartmann.com>
Message-ID: <15924.1126681927@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: "Marcel Hartmann" <mail at marcel-hartmann.com>
>
> Also vor dem check_policy_service eine Map die alle in der access table
> stehenden konten erlaubt? Damit die postgrey übergangen wird? 

Genauso

> Bitte ein beispiel dazu...

Du hast zunächst das Problem, dass wenn Du was-auch-immer-für-maps mit mysql
machst bei einem Absturz des mysql-Servers Dein Mailserver flachliegt.
Das ist schlecht!

Deinem Web-Interface direkten Zugriff auf die Config-Files zu geben ist auch
nicht gerade gut, da es (zumindest meines Erachtens) sicherheitstechnisch
sehr ebdenklich ist.

Eine gute Lösung: Das Web-Interface schreibt in eine mysql-Datenbank und ein
cronjob liest diese regelmässig aus und apsst die Konfigurationen an und
startet postfix/amavis/postgrey/was-auch-immer.

Jetzt würde es aber unnütze Ressourcen kosten, wenn stündlich ein cronjob
Konfigurationsdateien neu schreibt und Daemons/Dienste neustartet.
Deshalb sollte der [Cronjob] schon schlau genug sein nur bei Abweichungen
zwischen Datenbank und Konfigurationsdateien, dies (Dateien) zu
aktualisieren und die Dienste/Daemons neu zu starten besser noch sofern
ausreichend einfach nur den reload der Konfiguration auszulösen.

Soweit die Theorie!
Ein praktisches Beispiel kann ich Dir noch nicht zeigen.
Das wird (zumindest bei mir) noch entwickelt.

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From joe at pdi-berlin.de  Wed Sep 14 09:34:25 2005
From: joe at pdi-berlin.de (Joachim Schoenberg)
Date: Wed, 14 Sep 2005 09:34:25 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <25661.1126681374@www62.gmx.net>
References: <20050914063021.GM26003@charite.de>
	<25661.1126681374@www62.gmx.net>
Message-ID: <200509140934.25720.joe@pdi-berlin.de>

Am Mittwoch, 14. September 2005 09:02 schrieb Thomas Schwenski:

> 
> Bleibt immer noch die Frage, ob postgrey einen restart bräuchte!

Meiner Meinung nach: ja

Ich mache dazu ein "kill -1 <PID>" und
Postgrey schreibt ins Mail-Log:

 postgrey[7093]: HUP received: reloading whitelists...

Joe

-- 
----------------------------------------------------------------
 Joachim Schoenberg                  PHONE:    +49 30 20377 374  
 Paul-Drude-Institut fuer            FAX:      +49 30 20377 201  
 Festkoerperelektronik Berlin
----------------------------------------------------------------


From BenZuckerer at aol.com  Wed Sep 14 09:38:17 2005
From: BenZuckerer at aol.com (BenZuckerer at aol.com)
Date: Wed, 14 Sep 2005 03:38:17 -0400
Subject: [Postfixbuch-users] Fehler in /var/log/messages
Message-ID: <3F365E48.7A78B1C9.35499F40@aol.com>

Hallo,
ich habe ein system auf suse 9.3, mit postfix, mailscanner, spamassassin und mailwatch laufen. die konfiguration und die logs sind dabei auf einem mysql server gespeichert. der server funktioniert auch einwandfrei. nach einer unbestimmten zeit nimmt er aber keine mails mehr an und sendet auch keine mehr... via telnet ist er aber noch zu erreichen (der dialog lässt sich auch durchführen)..

in /var/log/messages ist nur das als fehler ausmachbar:

Sep 13 14:35:02 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:35:13 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:35:24 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:35:37 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:35:48 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:35:59 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:36:10 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:36:21 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:36:32 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
Sep 13 14:36:43 mailtest postfix: Process did not exit cleanly, returned 255 with signal 0

Hat jemand ne Idee?


From ml at awinkelmann.de  Wed Sep 14 09:41:58 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 09:41:58 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea179405091312273ef231f9@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509132117.43948.ml@awinkelmann.de>
	<23ea179405091312273ef231f9@mail.gmail.com>
Message-ID: <200509140941.58933.ml@awinkelmann.de>

Am Tuesday 13 September 2005 21:27 schrieb Conny Klemm:

> der läuft ohne chroot!! habe ich erst mal mit absicht so gemacht.
> hier mal ein ausschnitt
>   smtp inet n - n - - smtpd -o receive_override_options=no_address_mappings

Dann ergänze hinter dem smtpd mal ein "-vv", mach ein "postfix reload" und 
probier es nochmal. Dann schau mal ins Log, wo die Zeit verbraucht wird.

-- 
	Andreas


From r.felber at ek-muc.de  Wed Sep 14 09:50:37 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Wed, 14 Sep 2005 09:50:37 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_Postgrey_bei_ge=E4nderte?=
	=?iso-8859-1?Q?n?= Whitelists neu gestartet werden
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAFg8EI6SsXEav6CHPsMNE9gEAAAAA@marcel-hartmann.com>
References: <20050914063021.GM26003@charite.de>
	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAFg8EI6SsXEav6CHPsMNE9gEAAAAA@marcel-hartmann.com>
Message-ID: <20050914075037.GA44494@fpsvr1z150.dartsd66.local>

On Wed, Sep 14, 2005 at 08:36:29AM +0200, Marcel Hartmann wrote:
> Also vor dem check_policy_service eine Map die alle in der access table
> stehenden
> konten erlaubt? Damit die postgrey übergangen wird? Bitte ein beispiel
> dazu...

http://robtone.mine.nu/postfix/faq.html#whitelisting

Ist in diesem Beispiel egal, ob es sich um postgrey oder was anderes handelt.


-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From ml at awinkelmann.de  Wed Sep 14 09:48:08 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 09:48:08 +0200
Subject: [Postfixbuch-users] Fehler in /var/log/messages
In-Reply-To: <3F365E48.7A78B1C9.35499F40@aol.com>
References: <3F365E48.7A78B1C9.35499F40@aol.com>
Message-ID: <200509140948.08260.ml@awinkelmann.de>

Am Wednesday 14 September 2005 09:38 schrieb BenZuckerer at aol.com:

> ich habe ein system auf suse 9.3, mit postfix, mailscanner, spamassassin

Wie hast Du denn "mailscanner" da drauf bekommen?

> und mailwatch laufen. die konfiguration und die logs sind dabei auf einem
> mysql server gespeichert. der server funktioniert auch einwandfrei. nach
> einer unbestimmten zeit nimmt er aber keine mails mehr an und sendet auch
> keine mehr... via telnet ist er aber noch zu erreichen (der dialog lässt
> sich auch durchführen)..
>
> in /var/log/messages ist nur das als fehler ausmachbar:

Postfix logt unter normalen Umständen nicht nach /var/log/messages bei Suse. 
Hast Du da was geändert?

Hast Du mal in /var/log/mail geschaut?

> Sep 13 14:35:02 mailtest postfix: Process did not exit cleanly, returned
> 255 with signal 0 Sep 13 14:35:13 mailtest postfix: Process did not exit
> cleanly, returned 255 with signal 0 Sep 13 14:35:24 mailtest postfix:
> Process did not exit cleanly, returned 255 with signal 0 Sep 13 14:35:37
> mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
> Sep 13 14:35:48 mailtest postfix: Process did not exit cleanly, returned
> 255 with signal 0 Sep 13 14:35:59 mailtest postfix: Process did not exit
> cleanly, returned 255 with signal 0 Sep 13 14:36:10 mailtest postfix:
> Process did not exit cleanly, returned 255 with signal 0 Sep 13 14:36:21
> mailtest postfix: Process did not exit cleanly, returned 255 with signal 0
> Sep 13 14:36:32 mailtest postfix: Process did not exit cleanly, returned
> 255 with signal 0 Sep 13 14:36:43 mailtest postfix: Process did not exit
> cleanly, returned 255 with signal 0
>
> Hat jemand ne Idee?

-- 
	Andreas


From ml at awinkelmann.de  Wed Sep 14 09:51:34 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 09:51:34 +0200
Subject: [Postfixbuch-users] amavis probleme im maillog!?
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd8KAAAAQAAAAelT+tARpMEuZ2lyp4uK5OAEAAAAA@marcel-hartmann.com>
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd8KAAAAQAAAAelT+tARpMEuZ2lyp4uK5OAEAAAAA@marcel-hartmann.com>
Message-ID: <200509140951.34792.ml@awinkelmann.de>

Am Wednesday 14 September 2005 08:34 schrieb Marcel Hartmann:

> Ich habe vor ein paar Tagen diese Logfiles in meinem maillog gefunden:
>
> Sep 14 08:20:02 localhost postfix/pickup[529]: 28194508653: uid=101
> from=<amavis>
>
> Nun ist meine befürchtung, das dort Mails verlohren gehen. Wiso adressiert
> er die an amavis at ... ?? Das hatte er vorher nicht.
> Kann es an einem amavisd update liegen?
>
> Leider kann ich auch im amavisd.log mit loglevel=3 nicht mehr erkennen wo
> diese Mails her kommen. from <> ???
>
> Kann mir da bitte jemand einen Tipp geben zu?

Hast Du vielleicht einfach mal geschaut, was in so einer Mail drin steht?

-- 
	Andreas


From BenZuckerer at aol.com  Wed Sep 14 10:04:07 2005
From: BenZuckerer at aol.com (BenZuckerer at aol.com)
Date: Wed, 14 Sep 2005 04:04:07 -0400
Subject: [Postfixbuch-users] Fehler in /var/log/messages
Message-ID: <1E63F243.093835A8.35499F40@aol.com>


> ich habe ein system auf suse 9.3, mit postfix, mailscanner, spamassassin

<<Wie hast Du denn "mailscanner" da drauf bekommen?

> normales tar.gz runtergeladen und installiert. ist nix aussergewöhnliches konfiguriert. postfix läuft in einer instanz und legt ankommende mails in /var/spool/postfix/hold ab. dann nimmt sie mailscanner und legt sie anschliessend in /var/spool/postfix/incoming ab. 


> und mailwatch laufen. die konfiguration und die logs sind dabei auf einem
> mysql server gespeichert. der server funktioniert auch einwandfrei. nach
> einer unbestimmten zeit nimmt er aber keine mails mehr an und sendet auch
> keine mehr... via telnet ist er aber noch zu erreichen (der dialog lässt
> sich auch durchführen)..
>
> in /var/log/messages ist nur das als fehler ausmachbar:

<<Postfix logt unter normalen Umständen nicht <<nach /var/log/messages bei Suse. 
<<Hast Du da was geändert?

>> Da ich mailwatch installiert habe, logge ich alles was normal
in /var/log/mail landet auf den SQL Server. dort finde ich aber gar keine hinweise auf ein fehlverhalten

<<Hast Du mal in /var/log/mail geschaut?

>> keine hinweise auf ein fehlverhalten drinen.. finde nur die meldung in messages - auf meinem anderen systemen bekomme ich diese meldung auch nicht!


From duzy.trzmiel at web.de  Wed Sep 14 10:22:00 2005
From: duzy.trzmiel at web.de (Raphael Posmyk)
Date: Wed, 14 Sep 2005 10:22:00 +0200
Subject: [Postfixbuch-users] Lokaler user doch an provider weiterleiten
References: <dg68v6$7t0$1@sea.gmane.org> <200509131344.02897.ml@awinkelmann.de>
	<dg6vhh$p7q$1@sea.gmane.org> <200509131918.46092.ml@awinkelmann.de>
Message-ID: <dg8mj8$eum$1@sea.gmane.org>

Andreas Winkelmann wrote at Dienstag, 13. September 2005 19:18:

> Du solltest noch eine Map für diese(n) User anlegen. Und diese Map den
> Maps von local_recipient_maps hinzufügen.

Der Vorteil bei einer definierten liste der lokalen empfänger
(local_recipient_maps != <leer>) ist, daß der MUA sofort
den Fehler meldet. Sonst geht die mail an unbekannt at firma.de
erst an den MTA und anschliessend antwortet er mit 'ner Mail
das der Benutzer nicht existiert.

> /etc/postfix/extuser
> u1 at firma.de        unwichtig
> 
> # postmap hash:/etc/postfix/extuser
> 
> # postconf -e "`postconf -d local_recipient_maps` \
>     hash:/etc/postfix/extuser"

Ich dachte in etwas andere Richtung. Und zwar grübellte ich,
ob es Posfix erlaubt, ihm eine neue Variable unterzuschieben:

extuser_recipient_map=hash:/etc/postfix/extuser
local_recipient_maps=... $extuser_recipient_map

Nun weiß ich, man kann es direkt angeben :-)
Für eine einzige Mailadresse würde
 
  local_recipient_maps=... static:u1 at firma.de

es auch tun. Wir wissen aber, wie das im Leben so ist ... :-)


Andreas, noch mal danke für deine Hinweise - ohne die hätte ich bis zu
meinem nächsten Urlaub die manualls wälzen müssen :-)

Ciao, Raphael




From ts_kw at gmx.de  Wed Sep 14 10:29:21 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Wed, 14 Sep 2005 10:29:21 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]=09Muss_Postgrey_bei_ge=E4nderten_W?=
	=?ISO-8859-1?Q?hitelists_neu_gestartet_werden?=
References: <200509140934.25720.joe@pdi-berlin.de>
Message-ID: <18905.1126686561@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: Joachim Schoenberg <joe at pdi-berlin.de>
> > 
> > Bleibt immer noch die Frage, ob postgrey einen restart bräuchte!
> 
> Meiner Meinung nach: ja
> 
> Ich mache dazu ein "kill -1 <PID>" und
> Postgrey schreibt ins Mail-Log:
> 
>  postgrey[7093]: HUP received: reloading whitelists...

Die Funktion, die auf das HUP reagiert hatte ich im Quellcode gesehen.
Allerdings konnte ich nciht rausfinden, was ein HUP ist.

Verrätst Du mir das?

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From marc.samendinger at sp-online.de  Wed Sep 14 10:40:34 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Wed, 14 Sep 2005 10:40:34 +0200
Subject: [Postfixbuch-users]	=?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_Postgrey_bei_ge=E4nderte?=
	=?iso-8859-1?Q?n?= Whitelists neu gestartet werden
In-Reply-To: <18905.1126686561@www62.gmx.net>
References: <200509140934.25720.joe@pdi-berlin.de>
	<18905.1126686561@www62.gmx.net>
Message-ID: <20050914084034.GA27700@barracuda.sp-online.de>

On Wed, Sep 14, 2005 at 10:29:21AM +0200, Thomas Schwenski wrote:
> > --- Ursprüngliche Nachricht ---
> > Von: Joachim Schoenberg <joe at pdi-berlin.de>
> > > 
> > > Bleibt immer noch die Frage, ob postgrey einen restart bräuchte!
> > 
> > Meiner Meinung nach: ja
> > 
> > Ich mache dazu ein "kill -1 <PID>" und
> > Postgrey schreibt ins Mail-Log:
> > 
> >  postgrey[7093]: HUP received: reloading whitelists...
> 
> Die Funktion, die auf das HUP reagiert hatte ich im Quellcode gesehen.
> Allerdings konnte ich nciht rausfinden, was ein HUP ist.
> 
> Verrätst Du mir das?

Since daemons run in the background and don't have a controlling
terminal, they often use SIGHUP to signal that they should reread their
configuration files.

http://www.wlug.org.nz/SIGHUP
http://www.wlug.org.nz/Signal
man 7 signal

marc


From b.langehegermann at kreyenborg.de  Wed Sep 14 10:42:42 2005
From: b.langehegermann at kreyenborg.de (b.langehegermann at kreyenborg.de)
Date: Wed, 14 Sep 2005 08:42:42 +0000
Subject: =?iso-8859-1?Q?Re-2=3A_=5BPostfixbuch-users=5D=09Muss_Postgrey?=
	=?iso-8859-1?Q?_bei_ge=E4nderten_Whitelists_neu_gestartet_werden?=
Message-ID: <00024F3E.4327FEA1@172.16.1.8>

> > --- Ursprüngliche Nachricht ---
> > Von: Joachim Schoenberg <joe at pdi-berlin.de>
> > > > > Bleibt immer noch die Frage, ob postgrey einen restart bräuchte!
> > > Meiner Meinung nach: ja
> > > Ich mache dazu ein "kill -1 <PID>" und
> > Postgrey schreibt ins Mail-Log:
> > >  postgrey[7093]: HUP received: reloading whitelists...
> 
> Die Funktion, die auf das HUP reagiert hatte ich im Quellcode gesehen.
> Allerdings konnte ich nciht rausfinden, was ein HUP ist.
> 
> Verrätst Du mir das?

HUP = Hang Up

Ist ein Signal (man signal). In kombination mit "kill" weist du einen Prozess an, die Konfig-dateien neu einzulesen. Ich weiss jetzt allerdings nicht aus dem kopf heraus, ob auch eine neue pid (process id) vergeben wird - hmmm, gleich mal schauen.

> 
> -- 5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
> +++ GMX - die erste Adresse für Mail, Message, More +++
> -- _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users




From gregor at a-mazing.de  Wed Sep 14 10:42:44 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Wed, 14 Sep 2005 10:42:44 +0200
Subject: =?iso-8859-1?q?=5BPostfixbuch-users=5D=09Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?q?_Whitelists_neu_gestartet?= werden
In-Reply-To: <18905.1126686561@www62.gmx.net>
References: <200509140934.25720.joe@pdi-berlin.de>
	<18905.1126686561@www62.gmx.net>
Message-ID: <200509141042.44080@office.a-mazing.net>

Hi Thomas,

Am Mittwoch, 14. September 2005 10:29 schrieb Thomas Schwenski:
> Allerdings konnte ich nciht rausfinden, was ein HUP ist.
>
> Verrätst Du mir das?

das kommt noch aus der Zeit der analogen Modems: HUP = Hang UP.

Mehr dazu in man kill ...

Gruß,
Gregor

-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From ts_kw at gmx.de  Wed Sep 14 10:48:21 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Wed, 14 Sep 2005 10:48:21 +0200 (MEST)
Subject: =?ISO-8859-1?Q?Re:_Re-2:_[Postfixbuch-users]=09Muss_Postgrey_bei_ge=E4nde?=
	=?ISO-8859-1?Q?rten_Whitelists_neu_gestartet_werden?=
References: <00024F3E.4327FEA1@172.16.1.8>
Message-ID: <6630.1126687701@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: b.langehegermann at kreyenborg.de
> 
> HUP = Hang Up
> 
> Ist ein Signal (man signal). In kombination mit "kill" weist du einen
> Prozess an, die Konfig-dateien neu einzulesen. Ich weiss jetzt allerdings
nicht
> aus dem kopf heraus, ob auch eine neue pid (process id) vergeben wird -
> hmmm, gleich mal schauen.

Danke!
Was kam bei der Prozess-ID raus?

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From joe at pdi-berlin.de  Wed Sep 14 10:49:40 2005
From: joe at pdi-berlin.de (Joachim Schoenberg)
Date: Wed, 14 Sep 2005 10:49:40 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <18905.1126686561@www62.gmx.net>
References: <200509140934.25720.joe@pdi-berlin.de>
	<18905.1126686561@www62.gmx.net>
Message-ID: <200509141049.41594.joe@pdi-berlin.de>

Hallo,

Am Mittwoch, 14. September 2005 10:29 schrieb Thomas Schwenski:

> > Ich mache dazu ein "kill -1 <PID>" und
> > Postgrey schreibt ins Mail-Log:
> > 
> >  postgrey[7093]: HUP received: reloading whitelists...
> 
> Die Funktion, die auf das HUP reagiert hatte ich im Quellcode gesehen.
> Allerdings konnte ich nciht rausfinden, was ein HUP ist.
> 
> Verrätst Du mir das?

Soviel ich weiß steht HUP für "hangup".
Ein "kill -12 veranlaßt den Prozeß mit der 
angegebenen ID, seine Konfiguration neu einzulesen.
Das geht schnell, ohne den Prozeß neu starten zu müssen.
Die PID bleibt dabei erhalten.

Gruß

Joe

-- 
----------------------------------------------------------------
 Joachim Schönberg                   PHONE:    +49 30 20377 374  
 Paul-Drude-Institut für             FAX:      +49 30 20377 201  
 Festkörperelektronik Berlin         MAIL:   joe @ pdi-berlin.de   
----------------------------------------------------------------


From mail at marcel-hartmann.com  Wed Sep 14 10:54:35 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 10:54:35 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?Q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <15924.1126681927@www62.gmx.net>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAmS+yrlFICEi6IJUVyWCfjwEAAAAA@marcel-hartmann.com>

Hallo zusammen, 

> Subject: RE: [Postfixbuch-users] Muss Postgrey bei geänderten 
> Whitelists neu gestartet werden
> 
> > --- Ursprüngliche Nachricht ---
> > Von: "Marcel Hartmann" <mail at marcel-hartmann.com>
> >
> > Also vor dem check_policy_service eine Map die alle in der access 
> > table stehenden konten erlaubt? Damit die postgrey übergangen wird?
> 
> Genauso

Dacht ich's mir doch ;)

> 
> > Bitte ein beispiel dazu...
> 
> Du hast zunächst das Problem, dass wenn Du 
> was-auch-immer-für-maps mit mysql machst bei einem Absturz 
> des mysql-Servers Dein Mailserver flachliegt.
> Das ist schlecht!
> 
> Deinem Web-Interface direkten Zugriff auf die Config-Files zu 
> geben ist auch nicht gerade gut, da es (zumindest meines 
> Erachtens) sicherheitstechnisch sehr ebdenklich ist.
> 
> Eine gute Lösung: Das Web-Interface schreibt in eine 
> mysql-Datenbank und ein cronjob liest diese regelmässig aus 
> und apsst die Konfigurationen an und startet 
> postfix/amavis/postgrey/was-auch-immer.

Ok. Soweit ist mir das nun klar. Sollte man generell überlegen, die
mysql maps mit cronjob auszulesen und die maps lokal anzulegen? Als 
quasi backup der mysql db, damit er auf den schnelleren maps arbeiten kann,
aber trotzdem per web administriert werden kann?

> Jetzt würde es aber unnütze Ressourcen kosten, wenn stündlich 
> ein cronjob Konfigurationsdateien neu schreibt und 
> Daemons/Dienste neustartet.
> Deshalb sollte der [Cronjob] schon schlau genug sein nur bei 
> Abweichungen zwischen Datenbank und Konfigurationsdateien, 
> dies (Dateien) zu aktualisieren und die Dienste/Daemons neu 
> zu starten besser noch sofern ausreichend einfach nur den 
> reload der Konfiguration auszulösen.

Sind Änderungen in einer MySQL Map überhaupt mit neustart erforderlich?
Wenn ich in meiner MySQL DB ein Konto anlege startet er den postfix 
ja auch nicht neu. Sollte dann doch auch in anderen Maps so laufen, oder?
Ausser das web-cyradm in dem Fall mit cyradm das MDA Mailkonto erstellt.

> 
> Soweit die Theorie!
> Ein praktisches Beispiel kann ich Dir noch nicht zeigen.
> Das wird (zumindest bei mir) noch entwickelt.

Der Nutzen ist vorhanden, also wird es auch bald Lösungen dazu geben. :-)
Ich habe das hier noch gefunden:

file main.cf:
smtpd_recipient_restrictions = 
	permit_mynetworks
	reject_unauth_destination
	reject_unauth_pipelining
	...
	etc
	...
	check_client_access hash:/path/to/policyd_weight_whitelist
	check_policy_service unix:private/policy

file policyd_weight_whitelist:
123.124.125.126		Ok

Dabei möchte ich mein Anliegen nochmals erklähren. Ich will das bei
bestimmten
Empfängeradressen sowie Domains KEIN postgrey ausgeführt wird, also die mail
soll dann direkt zugestellt werden ohne temporäre Feler, so dass der
sendende 
MTA es erneut versuchen muss.

Gruß 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From b.langehegermann at kreyenborg.de  Wed Sep 14 10:53:50 2005
From: b.langehegermann at kreyenborg.de (b.langehegermann at kreyenborg.de)
Date: Wed, 14 Sep 2005 08:53:50 +0000
Subject: =?iso-8859-1?Q?Re-2=3A_=5BPostfixbuch-users=5D_Muss_Postgrey_b?=
	=?iso-8859-1?Q?ei_ge=E4nderten_Whitelists_neu_gestartet_werden?=
Message-ID: <00024F4F.4328013D@172.16.1.8>

> Hallo,
> 
> Am Mittwoch, 14. September 2005 10:29 schrieb Thomas Schwenski:
> 
> > > Ich mache dazu ein "kill -1 <PID>" und
> > > Postgrey schreibt ins Mail-Log:
> > > > >  postgrey[7093]: HUP received: reloading whitelists...
> > > Die Funktion, die auf das HUP reagiert hatte ich im Quellcode gesehen.
> > Allerdings konnte ich nciht rausfinden, was ein HUP ist.
> > > Verrätst Du mir das?
> 
> Soviel ich weiß steht HUP für "hangup".
> Ein "kill -12 veranlaßt den Prozeß mit der angegebenen ID, seine 
> Konfiguration neu einzulesen.
> Das geht schnell, ohne den Prozeß neu starten zu müssen.
> Die PID bleibt dabei erhalten.
> 

Hm, bei HUP vergibt er aber eine neue ;)
> Gruß
> 
> Joe
> 
> -- ----------------------------------------------------------------
>  Joachim Schönberg                   PHONE:    +49 30 20377 374   Paul-
> Drude-Institut für             FAX:      +49 30 20377 201   
> Festkörperelektronik Berlin         MAIL:   joe @ pdi-berlin.de   ----------
> ------------------------------------------------------
> -- _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users




From conny.klemm at gmail.com  Wed Sep 14 11:07:58 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 14 Sep 2005 11:07:58 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509140941.58933.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509132117.43948.ml@awinkelmann.de>
	<23ea179405091312273ef231f9@mail.gmail.com>
	<200509140941.58933.ml@awinkelmann.de>
Message-ID: <23ea179405091402077322825@mail.gmail.com>

Ok es war -v

ich habe folgendes ausgemacht.

Sep 14 10:24:23 mailserver postfix/smtpd[2161]: name_mask: no_address_mappings
Sep 14 10:24:23 mailserver postfix/smtpd[2161]: watchdog_create: 0x809d9d0 18000
Sep 14 10:24:23 mailserver postfix/smtpd[2161]: watchdog_stop: 0x809d9d0
Sep 14 10:24:23 mailserver postfix/smtpd[2161]: watchdog_start: 0x809d9d0
Sep 14 10:24:23 mailserver postfix/smtpd[2161]: connection established
Sep 14 10:24:23 mailserver postfix/smtpd[2161]: master_notify: status 0
Sep 14 10:24:23 mailserver postfix/smtpd[2161]: name_mask: resource
Sep 14 10:24:23 mailserver postfix/smtpd[2161]: name_mask: software
Sep 14 10:24:23 mailserver postfix/smtpd[2161]: name_mask: noanonymous
Sep 14 10:24:33 mailserver postfix/smtpd[2161]: connect from
pdXXXX393.dip0.t-ipconnect.de[217.XX.XXX.147]
Sep 14 10:24:33 mailserver postfix/smtpd[2161]: match_list_match:
pd95b7393.dip0.t-ipconnect.de: no match
Sep 14 10:24:33 mailserver postfix/smtpd[2161]: match_list_match:
217.XX.XXX.147: no match
Sep 14 10:24:33 mailserver postfix/smtpd[2161]: match_list_match:
pd9XXX393.dip0.t-ipconnect.de: no match



Am 14.09.05 schrieb Andreas Winkelmann <ml at awinkelmann.de>:
> Am Tuesday 13 September 2005 21:27 schrieb Conny Klemm:
> 
> > der läuft ohne chroot!! habe ich erst mal mit absicht so gemacht.
> > hier mal ein ausschnitt
> >   smtp inet n - n - - smtpd -o receive_override_options=no_address_mappings
> 
> Dann ergänze hinter dem smtpd mal ein "-vv", mach ein "postfix reload" und
> probier es nochmal. Dann schau mal ins Log, wo die Zeit verbraucht wird.
> 
> --
>        Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


-- 
Conny Klemm


From joe at pdi-berlin.de  Wed Sep 14 11:24:17 2005
From: joe at pdi-berlin.de (Joachim Schoenberg)
Date: Wed, 14 Sep 2005 11:24:17 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <200509141049.41594.joe@pdi-berlin.de>
References: <200509140934.25720.joe@pdi-berlin.de>
	<18905.1126686561@www62.gmx.net>
	<200509141049.41594.joe@pdi-berlin.de>
Message-ID: <200509141124.19639.joe@pdi-berlin.de>

Am Mittwoch, 14. September 2005 10:49 schrieb Joachim Schoenberg:

> Ein "kill -12 veranlaßt den Prozeß mit der 

Sorry, sollte natürlich "kill -1" heißen...

Joe


-- 
----------------------------------------------------------------
 Joachim Schönberg                   PHONE:    +49 30 20377 374  
 Paul-Drude-Institut für             FAX:      +49 30 20377 201  
 Festkörperelektronik Berlin         MAIL:   joe @ pdi-berlin.de   
----------------------------------------------------------------


From joe at pdi-berlin.de  Wed Sep 14 11:27:56 2005
From: joe at pdi-berlin.de (Joachim Schoenberg)
Date: Wed, 14 Sep 2005 11:27:56 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Re-2=3AMuss_Postgrey_bei_ge=E4?=
	=?iso-8859-1?q?nderten_Whitelists_neu_gestartet_werden?=
In-Reply-To: <00024F4F.4328013D@172.16.1.8>
References: <00024F4F.4328013D@172.16.1.8>
Message-ID: <200509141127.57268.joe@pdi-berlin.de>

Am Mittwoch, 14. September 2005 10:53 schrieb b.langehegermann at kreyenborg.de:

> Hm, bei HUP vergibt er aber eine neue ;)

Laut "kill -l" (für list) ist
"kill -1" ein SIGHUP; das verändert hier unter Linux (SuSE 9.2) und
Solaris die PID nicht.

Joe


-- 
----------------------------------------------------------------
 Joachim Schönberg                   PHONE:    +49 30 20377 374  
 Paul-Drude-Institut für             FAX:      +49 30 20377 201  
 Festkörperelektronik Berlin         MAIL:   joe @ pdi-berlin.de   
----------------------------------------------------------------


From ts_kw at gmx.de  Wed Sep 14 11:40:40 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Wed, 14 Sep 2005 11:40:40 +0200 (MEST)
Subject: =?ISO-8859-1?Q?RE:_[Postfixbuch-users]_Muss_Postgrey_bei_ge=E4nderten_Whi?=
	=?ISO-8859-1?Q?telists_neu_gestartet_werden?=
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAmS+yrlFICEi6IJUVyWCfjwEAAAAA@marcel-hartmann.com>
Message-ID: <10632.1126690840@www62.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: "Marcel Hartmann" <mail at marcel-hartmann.com>
>
> > Eine gute Lösung: Das Web-Interface schreibt in eine 
> > mysql-Datenbank und ein cronjob liest diese regelmässig aus 
> > und apsst die Konfigurationen an und startet 
> > postfix/amavis/postgrey/was-auch-immer.
> 
> Ok. Soweit ist mir das nun klar. Sollte man generell überlegen, die
> mysql maps mit cronjob auszulesen und die maps lokal anzulegen? Als 
> quasi backup der mysql db, damit er auf den schnelleren maps arbeiten
> kann,
> aber trotzdem per web administriert werden kann?

Richtig, nur dass eben NUR bei Änderungen an der Mysql-Tabelle die Hashmap
neu erstellt wird (Auf Basis der Tabelle) und nciht bei jedem Lauf des
Cronjobs.

> > Jetzt würde es aber unnütze Ressourcen kosten, wenn stündlich 
> > ein cronjob Konfigurationsdateien neu schreibt und 
> > Daemons/Dienste neustartet.
> > Deshalb sollte der [Cronjob] schon schlau genug sein nur bei 
> > Abweichungen zwischen Datenbank und Konfigurationsdateien, 
> > dies (Dateien) zu aktualisieren und die Dienste/Daemons neu 
> > zu starten besser noch sofern ausreichend einfach nur den 
> > reload der Konfiguration auszulösen.
> 
> Sind Änderungen in einer MySQL Map überhaupt mit neustart erforderlich?
>
Nein, aber damit postfix auch ncoh läuft wenn mysql den Dienst quittiert,
liest Postfix seine maps nicht von mysql sondern aus einer durch den cronjob
generierten hash-map.

> Wenn ich in meiner MySQL DB ein Konto anlege startet er den postfix 
> ja auch nicht neu. Sollte dann doch auch in anderen Maps so laufen, oder?

Richtig.
Ich gehe aber von dem Fall aus, dass kein Cyrus/Courier oder ähnliches
läuft. Klar wenn Du solche Software verwendest, die auf mysql angewiesen
ist, dann ist die Vorsorge-Maßnahme Postfix unabhängig von mysql zu machen
nicht ganz so wichtig.
(Keine Ahnung was bei Cyrus und Konsorten passiert, wenn mysql ausfällt.)

> > Soweit die Theorie!
> > Ein praktisches Beispiel kann ich Dir noch nicht zeigen.
> > Das wird (zumindest bei mir) noch entwickelt.
> 
> Der Nutzen ist vorhanden, also wird es auch bald Lösungen dazu geben. :-)

Ich weiß nicht, ob da jemand an Software dazu arbeitet.
Bei mir ist es ein spezielles Web-Interface für einen einzelnen Server und
dafür werden dann entsprechende Scripte für die Cronjobs geschrieben um
Postfix von mysql "abzukoppeln".

> Dabei möchte ich mein Anliegen nochmals erklähren. Ich will das bei
> bestimmten Empfängeradressen sowie Domains KEIN postgrey ausgeführt 
> wird, ...

Dann ist eine access-map vor der Befragung von postgrey die Lösung.
Es sollten dann aber schon alle anderen Spam-Prüfungen durchgeführt worden
sein.
Eine andere Lösung wären restriction-Classes mit identischen Prüfungen aber 
eine mit und eine ohne Postgrey.
(Besonders interessant für den Fall, dass nach Postgrey noch Spam-Checks
kommen müssen!)

> also die  mail soll dann direkt zugestellt werden ohne temporäre Feler, 
> so dass der sendende MTA es erneut versuchen muss.

Das ist ein Widerspruch: warum sollte der sendende MTA die Mail erneut
zustellen, wenn Sie schon direkt zugestellt wurde?

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From Ralf.Hildebrandt at charite.de  Wed Sep 14 11:42:05 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 14 Sep 2005 11:42:05 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_Postgrey_bei_ge=E4nderte?=
	=?iso-8859-1?Q?n?= Whitelists neu gestartet werden
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAFg8EI6SsXEav6CHPsMNE9gEAAAAA@marcel-hartmann.com>
References: <20050914063021.GM26003@charite.de>
	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAFg8EI6SsXEav6CHPsMNE9gEAAAAA@marcel-hartmann.com>
Message-ID: <20050914094205.GK20039@charite.de>

* Marcel Hartmann <mail at marcel-hartmann.com>:

> Also vor dem check_policy_service eine Map die alle in der access table
> stehenden konten erlaubt? 

Ja

> Damit die postgrey übergangen wird? Bitte ein beispiel dazu...

...
check_recipient_access hash:/etc/postfix/pedanten
check_policy_service ...

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Looking at the proliferation of personal web pages on the net, it
looks like very soon everyone on earth will have 15 Megabytes of fame." 
 -MG Siriam


From Ralf.Hildebrandt at charite.de  Wed Sep 14 11:42:36 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 14 Sep 2005 11:42:36 +0200
Subject: [Postfixbuch-users]	=?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_Postgrey_bei_ge=E4nderte?=
	=?iso-8859-1?Q?n?= Whitelists neu gestartet werden
In-Reply-To: <18905.1126686561@www62.gmx.net>
References: <200509140934.25720.joe@pdi-berlin.de>
	<18905.1126686561@www62.gmx.net>
Message-ID: <20050914094236.GL20039@charite.de>

* Thomas Schwenski <ts_kw at gmx.de>:

> Die Funktion, die auf das HUP reagiert hatte ich im Quellcode gesehen.
> Allerdings konnte ich nciht rausfinden, was ein HUP ist.

HangUP

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
If you tell them, they never listen. If they listen, they never
learn. If they learn, they never remember. If they remember, they
never obey. 


From dlsz at gmx.net  Wed Sep 14 11:49:17 2005
From: dlsz at gmx.net (Daniel Schulz)
Date: Wed, 14 Sep 2005 11:49:17 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT TO
	command))
Message-ID: <20050914114917.5199adc4@greulix.scheeder.de>

Hallo,

ich habe nur zwei Links zu dieser Fehlermeldung gefunden, die leider
nichts geholfen haben. Deswegen muß ich mich wieder an Euch wenden. Ich
bin genau so vorgegangen wie bei einem anderen Postfix aus Debian 
Testing - nur dort funktioniert es mit genau den gleichen Einstellungen 
mittlerweile wunderbar.

Fehlermeldung ist:


Sep 14 11:19:34 server postfix/smtp[6361]: 09D0E1FDE6: to=<user at 123.de>, relay=smtp.1und1.de[212.227.15.167], delay=2, status=bounced (host smtp.1und1.de[212.227.15.167] said: 550 must be authenticated (in reply to RCPT TO command))
Sep 14 11:19:34 server postfix/cleanup[6359]: AEA871FDEB: message-id=<20050914091934.AEA871FDEB at server.domain.de>
Sep 14 11:19:34 server postfix/qmgr[6356]: AEA871FDEB: from=<>, size=2300, nrcpt=1 (queue active)
Sep 14 11:19:34 server postfix/qmgr[6356]: 09D0E1FDE6: removed
Sep 14 11:19:37 server postfix/smtp[6361]: AEA871FDEB: to=<user at domain.de>, relay=smtp.1und1.de[212.227.15.167], delay=3, status=bounced (host smtp.1und1.de[212.227.15.167] said: 550 must be authenticated (in reply to RCPT TO command))
Sep 14 11:19:37 server postfix/qmgr[6356]: AEA871FDEB: removed


Einstellungen sind folgende:

/etc/postfix/main.cf

	relayhost = smtp.1und1.de
	smtp_sasl_auth_enable = yes
	smtp_sasl_password_maps = hash:/etc/postfix/saslpass
	smtp_sasl_security_options = noanonymous

/etc/postfix/saslpass

	smtp.1und1.de user:pass

(Auf jedem Server ein anderer 1&1-User, die sollten sich nicht behindern) 
Danach mit:

	postmap hash:/etc/postfix/saslpass

die saslpass.db erstellt und Postfix restartet.

Postfix hat die Version 2.1.5 und ist aus Debian Stable.

Jemand eine Idee, was 1&1 da meint?

Daniel


From marc.samendinger at sp-online.de  Wed Sep 14 11:52:38 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Wed, 14 Sep 2005 11:52:38 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <20050914114917.5199adc4@greulix.scheeder.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
Message-ID: <20050914095238.GB27700@barracuda.sp-online.de>

On Wed, Sep 14, 2005 at 11:49:17AM +0200, Daniel Schulz wrote:
> Hallo,
> 
> ich habe nur zwei Links zu dieser Fehlermeldung gefunden, die leider
> nichts geholfen haben. Deswegen muß ich mich wieder an Euch wenden. Ich
> bin genau so vorgegangen wie bei einem anderen Postfix aus Debian 
> Testing - nur dort funktioniert es mit genau den gleichen Einstellungen 
> mittlerweile wunderbar.
> 
> Fehlermeldung ist:
> 
> 
> Sep 14 11:19:34 server postfix/smtp[6361]: 09D0E1FDE6: to=<user at 123.de>, relay=smtp.1und1.de[212.227.15.167], delay=2, status=bounced (host smtp.1und1.de[212.227.15.167] said: 550 must be authenticated (in reply to RCPT TO command))
> Sep 14 11:19:34 server postfix/cleanup[6359]: AEA871FDEB: message-id=<20050914091934.AEA871FDEB at server.domain.de>
> Sep 14 11:19:34 server postfix/qmgr[6356]: AEA871FDEB: from=<>, size=2300, nrcpt=1 (queue active)
> Sep 14 11:19:34 server postfix/qmgr[6356]: 09D0E1FDE6: removed
> Sep 14 11:19:37 server postfix/smtp[6361]: AEA871FDEB: to=<user at domain.de>, relay=smtp.1und1.de[212.227.15.167], delay=3, status=bounced (host smtp.1und1.de[212.227.15.167] said: 550 must be authenticated (in reply to RCPT TO command))
> Sep 14 11:19:37 server postfix/qmgr[6356]: AEA871FDEB: removed
> 
> 
> Einstellungen sind folgende:
> 
> /etc/postfix/main.cf
> 
> 	relayhost = smtp.1und1.de
> 	smtp_sasl_auth_enable = yes
> 	smtp_sasl_password_maps = hash:/etc/postfix/saslpass
> 	smtp_sasl_security_options = noanonymous
> 
> /etc/postfix/saslpass
> 
> 	smtp.1und1.de user:pass
> 
> (Auf jedem Server ein anderer 1&1-User, die sollten sich nicht behindern) 
> Danach mit:
> 
> 	postmap hash:/etc/postfix/saslpass
> 
> die saslpass.db erstellt und Postfix restartet.
> 
> Postfix hat die Version 2.1.5 und ist aus Debian Stable.
> 
> Jemand eine Idee, was 1&1 da meint?

Zeigt ein postconf -n die gleichen Einstellungen?
ev. mal Patricks saslfinger -c laufen lassen.
 
> Daniel

marc


From mail at marcel-hartmann.com  Wed Sep 14 11:56:44 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 11:56:44 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?Q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <10632.1126690840@www62.gmx.net>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAiVl4Lp5G30Sv9hfWponNPwEAAAAA@marcel-hartmann.com>

Hallo Thomas, 

> > --- Ursprüngliche Nachricht ---
> > Von: "Marcel Hartmann" <mail at marcel-hartmann.com>
> >
> > > Eine gute Lösung: Das Web-Interface schreibt in eine 
> mysql-Datenbank 
> > > und ein cronjob liest diese regelmässig aus und apsst die 
> > > Konfigurationen an und startet 
> > > postfix/amavis/postgrey/was-auch-immer.
> > 
> > Ok. Soweit ist mir das nun klar. Sollte man generell überlegen, die 
> > mysql maps mit cronjob auszulesen und die maps lokal anzulegen? Als 
> > quasi backup der mysql db, damit er auf den schnelleren 
> maps arbeiten 
> > kann, aber trotzdem per web administriert werden kann?
> 
> Richtig, nur dass eben NUR bei Änderungen an der 
> Mysql-Tabelle die Hashmap neu erstellt wird (Auf Basis der 
> Tabelle) und nciht bei jedem Lauf des Cronjobs.
> 
> > > Jetzt würde es aber unnütze Ressourcen kosten, wenn stündlich ein 
> > > cronjob Konfigurationsdateien neu schreibt und Daemons/Dienste 
> > > neustartet.
> > > Deshalb sollte der [Cronjob] schon schlau genug sein nur bei 
> > > Abweichungen zwischen Datenbank und Konfigurationsdateien, dies 
> > > (Dateien) zu aktualisieren und die Dienste/Daemons neu zu starten 
> > > besser noch sofern ausreichend einfach nur den reload der 
> > > Konfiguration auszulösen.
> > 
> > Sind Änderungen in einer MySQL Map überhaupt mit neustart 
> erforderlich?
> >
> Nein, aber damit postfix auch ncoh läuft wenn mysql den 
> Dienst quittiert, liest Postfix seine maps nicht von mysql 
> sondern aus einer durch den cronjob generierten hash-map.
> 
> > Wenn ich in meiner MySQL DB ein Konto anlege startet er den 
> postfix ja 
> > auch nicht neu. Sollte dann doch auch in anderen Maps so 
> laufen, oder?
> 
> Richtig.
> Ich gehe aber von dem Fall aus, dass kein Cyrus/Courier oder 
> ähnliches läuft. Klar wenn Du solche Software verwendest, die 
> auf mysql angewiesen ist, dann ist die Vorsorge-Maßnahme 
> Postfix unabhängig von mysql zu machen nicht ganz so wichtig.
> (Keine Ahnung was bei Cyrus und Konsorten passiert, wenn 
> mysql ausfällt.)

Also wenn der MySQLd steht, dann geht auch keine Mail mehr, da ich
postfix, amavis und cyrus an mysql angebunden habe. Daher macht das
kopieren der Maps in meinem Falle keinen Sinn denke ich. Mein Server
läuft seit knapp 1,5 Jahren mit MySQL und der MySQL fiel bisher noch 
nie aus! Zumal mir viele davon abgeraten haben, habe cih gute 
Erfahrungen damit gemacht.

> > > Soweit die Theorie!
> > > Ein praktisches Beispiel kann ich Dir noch nicht zeigen.
> > > Das wird (zumindest bei mir) noch entwickelt.
> > 
> > Der Nutzen ist vorhanden, also wird es auch bald Lösungen 
> dazu geben. 
> > :-)
> 
> Ich weiß nicht, ob da jemand an Software dazu arbeitet.
> Bei mir ist es ein spezielles Web-Interface für einen 
> einzelnen Server und dafür werden dann entsprechende Scripte 
> für die Cronjobs geschrieben um Postfix von mysql "abzukoppeln".
> 
> > Dabei möchte ich mein Anliegen nochmals erklähren. Ich will das bei 
> > bestimmten Empfängeradressen sowie Domains KEIN postgrey ausgeführt 
> > wird, ...
> 
> Dann ist eine access-map vor der Befragung von postgrey die Lösung.
> Es sollten dann aber schon alle anderen Spam-Prüfungen 
> durchgeführt worden sein.

Hier meine config:

main.cf:

reject_unknown_sender_domain,
        reject_non_fqdn_sender,  <- macht der hier die smtpd_peer_init
fehler? hab ich leider auch :(
        permit_mynetworks,
        check_client_access hash:/etc/postfix/maps/pop-before-smtp,
        permit_sasl_authenticated,
        reject_unauth_destination,

neu ->  check_client_access hash:/path/to/policyd_weight_whitelist,   ->
könnte man so alle in der whitelist stehenden domains/mailkonten das
postgrey abgewöhnen?

        check_policy_service inet:127.0.0.1:10023,	hier dann postgrey
checks wenn die clients nicht in der whitelist stehen.
        check_sender_access hash:/etc/postfix/maps/sender_access,
        check_recipient_access hash:/etc/postfix/maps/recipient_access,
        reject_rbl_client relays.ordb.org,
        reject_rbl_client cbl.abuseat.org,
        reject_rbl_client list.dsbl.org,
        reject_rbl_client opm.blitzed.org,
        reject_rbl_client sbl.spamhaus.org,
        reject_rbl_client xbl.spamhaus.org,
        #reject_rhsbl_client blackhole.securitysage.com,
        #reject_rhsbl_sender blackhole.securitysage.com,
        permit

und danach kommt der amavis im content_filter = ...

Ginge das auf diese Art mit der Whitelist? Diese kann man dann ja fein in
mysql legen.

> Eine andere Lösung wären restriction-Classes mit identischen 
> Prüfungen aber eine mit und eine ohne Postgrey.
> (Besonders interessant für den Fall, dass nach Postgrey noch 
> Spam-Checks kommen müssen!)

Und wie unterscheide ich dann welche er wann einsetzen soll?

> 
> > also die  mail soll dann direkt zugestellt werden ohne temporäre 
> > Feler, so dass der sendende MTA es erneut versuchen muss.
> 
> Das ist ein Widerspruch: warum sollte der sendende MTA die 
> Mail erneut zustellen, wenn Sie schon direkt zugestellt wurde?

Postgrey arbeitet doch auf diese Weise! Ein MTA will eine Mail in
das postfix system einliefern. Postfix sagt aber 4xx Temporary foo bar...
Daraufhin stellt der sendende MTA die Mail mit pausen so lange zu, bis 
mein postfix(also der postgrey check!) ihm erlaubt einzuliefern. Dadurch 
wird die Zustellung ja nur verzögert. Wenn ich das richtig verstanden habe.

Gruß 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From ml at awinkelmann.de  Wed Sep 14 11:54:51 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 11:54:51 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea179405091402077322825@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509140941.58933.ml@awinkelmann.de>
	<23ea179405091402077322825@mail.gmail.com>
Message-ID: <200509141154.51371.ml@awinkelmann.de>

Am Wednesday 14 September 2005 11:07 schrieb Conny Klemm:

> Ok es war -v

>
> ich habe folgendes ausgemacht.

> Sep 14 10:24:23 mailserver postfix/smtpd[2161]: name_mask: noanonymous 
> Sep 14 10:24:33 mailserver postfix/smtpd[2161]: connect from 
> pdXXXX393.dip0.t-ipconnect.de[217.XX.XXX.147] 

Das sind 10 Sekunden für eine Namensauflösung. Sieht nach einem klassischen 
DNS-Problem aus.

Wechsel als root zum Benutzer postfix und probiere die DNS-Auflösung manuell 
aus:

# su -s /bin/bash postfix

$ host pd95b7393.dip0.t-ipconnect.de
pd95b7393.dip0.t-ipconnect.de has address 217.91.115.147

$ host 217.91.115.147
147.115.91.217.in-addr.arpa domain name pointer pd95b7393.dip0.t-ipconnect.de.

Kommt da auch ein Timeout?
-- 
	Andreas


From mail at marcel-hartmann.com  Wed Sep 14 12:04:12 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 12:04:12 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?Q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <20050914094205.GK20039@charite.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAdsAO9EPbuEuP//CLz4s2IwEAAAAA@marcel-hartmann.com>

hallo, 

> Subject: Re: [Postfixbuch-users] Muss Postgrey bei geänderten 
> Whitelists neu gestartet werden
> 
> * Marcel Hartmann <mail at marcel-hartmann.com>:
> 
> > Also vor dem check_policy_service eine Map die alle in der access 
> > table stehenden konten erlaubt?
> 
> Ja
> 
> > Damit die postgrey übergangen wird? Bitte ein beispiel dazu...
> 
> ...
> check_recipient_access hash:/etc/postfix/pedanten 
> check_policy_service ...
> 
> -- 
Wie siehts aus mit dem auto whitelisting feature vom postgrey?
Man hat mir auch davon abgeraten. Ich denke aber das es sinnvoll 
ist.

Gruß, 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From ml at awinkelmann.de  Wed Sep 14 12:00:15 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 12:00:15 +0200
Subject: [Postfixbuch-users] Fehler in /var/log/messages
In-Reply-To: <1E63F243.093835A8.35499F40@aol.com>
References: <1E63F243.093835A8.35499F40@aol.com>
Message-ID: <200509141200.15366.ml@awinkelmann.de>

Am Wednesday 14 September 2005 10:04 schrieb BenZuckerer at aol.com:

Hmm, wie heisst das Programm mit dem man Mails derart zerstückeln kann?

> > ich habe ein system auf suse 9.3, mit postfix, mailscanner, spamassassin
>
> <<Wie hast Du denn "mailscanner" da drauf bekommen?
>
> > normales tar.gz runtergeladen und installiert. ist nix aussergewöhnliches
> > konfiguriert. postfix läuft in einer instanz und legt ankommende mails in
> > /var/spool/postfix/hold ab. dann nimmt sie mailscanner und legt sie
> > anschliessend in /var/spool/postfix/incoming ab.

Mailscanner sollte nicht verwendet werden. Wieso nimmst Du nicht amavisd?

> > und mailwatch laufen. die konfiguration und die logs sind dabei auf einem
> > mysql server gespeichert. der server funktioniert auch einwandfrei. nach
> > einer unbestimmten zeit nimmt er aber keine mails mehr an und sendet auch
> > keine mehr... via telnet ist er aber noch zu erreichen (der dialog lässt
> > sich auch durchführen)..
> >
> > in /var/log/messages ist nur das als fehler ausmachbar:
>
> <<Postfix logt unter normalen Umständen nicht <<nach /var/log/messages bei
> Suse. <<Hast Du da was geändert?
>
> >> Da ich mailwatch installiert habe, logge ich alles was normal
>
> in /var/log/mail landet auf den SQL Server. dort finde ich aber gar keine
> hinweise auf ein fehlverhalten
>
> <<Hast Du mal in /var/log/mail geschaut?
>
> >> keine hinweise auf ein fehlverhalten drinen.. finde nur die meldung in
> >> messages - auf meinem anderen systemen bekomme ich diese meldung auch
> >> nicht!

Also wenn Postfix fehler findet, dann loggt es diese. Und das gemeinhin 
vollständig. Konfiguriere syslog so, dass es zumindest bis zu einem erneuten 
Fehler die Logs auch auf Platte speichert. Und zwar alles was Postfix meldet.
Mit diesem Ausschnitt kann man nix dazu sagen.

-- 
	Andreas


From ml at awinkelmann.de  Wed Sep 14 12:06:45 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 12:06:45 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <20050914114917.5199adc4@greulix.scheeder.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
Message-ID: <200509141206.45402.ml@awinkelmann.de>

Am Wednesday 14 September 2005 11:49 schrieb Daniel Schulz:

> Einstellungen sind folgende:
>
> /etc/postfix/main.cf
>
> 	relayhost = smtp.1und1.de

Zusätzlich zu dem was Marc bereits geschrieben hat, solltest Du eckige Klamern 
um den Hostnamen setzen.

relayhost = [smtp.1und1.de]

-- 
	Andreas


From dlsz at gmx.net  Wed Sep 14 12:10:31 2005
From: dlsz at gmx.net (Daniel Schulz)
Date: Wed, 14 Sep 2005 12:10:31 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <20050914095238.GB27700@barracuda.sp-online.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
	<20050914095238.GB27700@barracuda.sp-online.de>
Message-ID: <20050914121031.76309253@greulix.scheeder.de>

Hallo Marc,

Marc Samendinger <marc.samendinger at sp-online.de> schrieb:
> Zeigt ein postconf -n die gleichen Einstellungen?
> ev. mal Patricks saslfinger -c laufen lassen.


Ja, postconf -n zeigt die selben Einstellungen:

------------------------------------------------------------
server:/etc/postfix# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
mailbox_transport = cyrus
mydestination = server.123.de, localhost.123.de, localhost
myhostname = server.123.de
mynetworks = 127.0.0.0/8, 192.168.66.0/24
myorigin = /etc/mailname
recipient_delimiter = +
relayhost = smtp.1und1.de
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpass
smtp_sasl_security_options = noanonymous
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
server:/etc/postfix#
------------------------------------------------------------



saslfinger -c sagt folgendes:

------------------------------------------------------------
server:/etc/postfix# saslfinger -c
saslfinger - postfix Cyrus sasl configuration Mi Sep 14 12:04:29 CEST 2005
version: 0.9.9.1
mode: client-side SMTP AUTH

-- basics --
Postfix: 2.1.5
System: Debian GNU/Linux 3.1 \n \l

-- smtp is linked to --

-- active SMTP AUTH and TLS parameters for smtp --
relayhost = smtp.1und1.de
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpass
smtp_sasl_security_options = noanonymous


-- listing of /usr/lib/sasl2 --
insgesamt 952
drwxr-xr-x   2 root root  4096 2005-09-14 10:53 .
drwxr-xr-x  71 root root 16384 2005-09-14 10:09 ..
-rw-r--r--   1 root root 13488 2004-10-16 23:02 libanonymous.a
-rw-r--r--   1 root root   851 2004-10-16 23:02 libanonymous.la
-rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so
-rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so.2
-rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so.2.0.19
-rw-r--r--   1 root root 16298 2004-10-16 23:02 libcrammd5.a
-rw-r--r--   1 root root   837 2004-10-16 23:02 libcrammd5.la
-rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so
-rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so.2
-rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so.2.0.19
-rw-r--r--   1 root root 47516 2004-10-16 23:02 libdigestmd5.a
-rw-r--r--   1 root root   860 2004-10-16 23:02 libdigestmd5.la
-rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so
-rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so.2
-rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so.2.0.19
-rw-r--r--   1 root root 23420 2004-10-16 23:02 libgssapiv2.a
-rw-r--r--   1 root root   989 2004-10-16 23:02 libgssapiv2.la
-rw-r--r--   1 root root 23676 2004-10-16 23:02 libgssapiv2.so
-rw-r--r--   1 root root 23676 2004-10-16 23:02 libgssapiv2.so.2
-rw-r--r--   1 root root 23676 2004-10-16 23:02 libgssapiv2.so.2.0.19
-rw-r--r--   1 root root 13726 2004-10-16 23:02 liblogin.a
-rw-r--r--   1 root root   831 2004-10-16 23:02 liblogin.la
-rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so
-rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so.2
-rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so.2.0.19
-rw-r--r--   1 root root 31248 2004-10-16 23:02 libntlm.a
-rw-r--r--   1 root root   825 2004-10-16 23:02 libntlm.la
-rw-r--r--   1 root root 30660 2004-10-16 23:02 libntlm.so
-rw-r--r--   1 root root 30660 2004-10-16 23:02 libntlm.so.2
-rw-r--r--   1 root root 30660 2004-10-16 23:02 libntlm.so.2.0.19
-rw-r--r--   1 root root 20142 2004-10-16 23:02 libotp.a
-rw-r--r--   1 root root   825 2004-10-16 23:02 libotp.la
-rw-r--r--   1 root root 43184 2004-10-16 23:02 libotp.so
-rw-r--r--   1 root root 43184 2004-10-16 23:02 libotp.so.2
-rw-r--r--   1 root root 43184 2004-10-16 23:02 libotp.so.2.0.19
-rw-r--r--   1 root root 13886 2004-10-16 23:02 libplain.a
-rw-r--r--   1 root root   831 2004-10-16 23:02 libplain.la
-rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so
-rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so.2
-rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so.2.0.19
-rw-r--r--   1 root root 21798 2004-10-16 23:02 libsasldb.a
-rw-r--r--   1 root root   852 2004-10-16 23:02 libsasldb.la
-rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so
-rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so.2
-rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so.2.0.19


-- permissions for /etc/postfix/saslpass --
-rw-r--r--  1 root root 35 2005-09-14 11:15 /etc/postfix/saslpass

-- permissions for /etc/postfix/saslpass.db --
-rw-r--r--  1 root root 12288 2005-09-14 11:39 /etc/postfix/saslpass.db

/etc/postfix/saslpass.db is up to date.

-- active services in /etc/postfix/master.cf --
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
smtp      inet  n       -       -       -       -       smtpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       -       300     1       qmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       -       -       -       smtp
relay     unix  -       -       -       -       -       smtp
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
anvil     unix  -       -       n       -       1       anvil
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}


cyrus     unix  -       n       n       -       -       pipe
  flags=R user=cyrus argv=/usr/sbin/cyrdeliver -e -m ${extension} ${user}


amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes

127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_bin_address=127.0.0.1


-- mechanisms on smtp.1und1.de --
server:/etc/postfix#
------------------------------------------------------------

Was ist falsch?

Daniel


From dlsz at gmx.net  Wed Sep 14 12:13:25 2005
From: dlsz at gmx.net (Daniel Schulz)
Date: Wed, 14 Sep 2005 12:13:25 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <200509141206.45402.ml@awinkelmann.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
	<200509141206.45402.ml@awinkelmann.de>
Message-ID: <20050914121325.2c1fe56e@greulix.scheeder.de>

Hallo Andreas,

Andreas Winkelmann <ml at awinkelmann.de> schrieb:
> > Einstellungen sind folgende:
> >
> > /etc/postfix/main.cf
> >
> > 	relayhost = smtp.1und1.de
> 
> Zusätzlich zu dem was Marc bereits geschrieben hat, solltest Du eckige
> Klamern  um den Hostnamen setzen.
> 
> relayhost = [smtp.1und1.de]

Hab ich gerade so eingestellt und Postfix restartet, selbe
Fehlermeldung.

Daniel


From ml at awinkelmann.de  Wed Sep 14 12:15:07 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 12:15:07 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <20050914121031.76309253@greulix.scheeder.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
	<20050914095238.GB27700@barracuda.sp-online.de>
	<20050914121031.76309253@greulix.scheeder.de>
Message-ID: <200509141215.07995.ml@awinkelmann.de>

Am Wednesday 14 September 2005 12:10 schrieb Daniel Schulz:

> > Zeigt ein postconf -n die gleichen Einstellungen?
> > ev. mal Patricks saslfinger -c laufen lassen.
>
> Ja, postconf -n zeigt die selben Einstellungen:
>
> ------------------------------------------------------------
> server:/etc/postfix# postconf -n
> alias_database = hash:/etc/aliases
> alias_maps = hash:/etc/aliases
> append_dot_mydomain = no
> biff = no
> config_directory = /etc/postfix
> inet_interfaces = all
> mailbox_command = procmail -a "$EXTENSION"
> mailbox_size_limit = 0
> mailbox_transport = cyrus
> mydestination = server.123.de, localhost.123.de, localhost
> myhostname = server.123.de
> mynetworks = 127.0.0.0/8, 192.168.66.0/24
> myorigin = /etc/mailname
> recipient_delimiter = +
> relayhost = smtp.1und1.de
> smtp_sasl_auth_enable = yes
> smtp_sasl_password_maps = hash:/etc/postfix/saslpass
> smtp_sasl_security_options = noanonymous
> smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
> server:/etc/postfix#
> ------------------------------------------------------------
>
>
>
> saslfinger -c sagt folgendes:
>
> ------------------------------------------------------------
> server:/etc/postfix# saslfinger -c
> saslfinger - postfix Cyrus sasl configuration Mi Sep 14 12:04:29 CEST 2005
> version: 0.9.9.1
> mode: client-side SMTP AUTH
>
> -- basics --
> Postfix: 2.1.5
> System: Debian GNU/Linux 3.1 \n \l
>
> -- smtp is linked to --
>

Hmm, kann es sein, dass Du uns irgendwelche Fehlermeldungen unterschlägst?

Sowas in der Art "is true, but SASL support is not compiled in" ?

Also Du solltest eine Postfix-Version installieren, wo SASL einkompiliert ist.

-- 
	Andreas


From info at all-other.de  Wed Sep 14 11:59:07 2005
From: info at all-other.de (DanielB.)
Date: Wed, 14 Sep 2005 11:59:07 +0200
Subject: [Postfixbuch-users] =?utf-8?q?SpamAssassin_immer_mit_Benutzer-id_?=
	=?utf-8?q?vscan=2C_wie_=C3=A4ndern=3F?=
Message-ID: <200509141159.07830.info@all-other.de>

Hallo Liste,

ich habe einen Postfixserver wie im Postfixbuch beschrieben aufgebaut, der 
auch hervoragend funktioniert, mit einer Außnahme:

Für SpamAssassin habe ich in der /etc/mail/spamassassin/local.cf eingetragen, 
dass für jeden Benutzer Bayes-Daten separat gespeichert werden. Da 
SpamAssassin von Amavis aber immer mit der user-id vscan aufgerufen wird, 
stehen in der Datenbak alle Einträge unter dem Benutzer vscan, auch wenn die 
tatsächlichen Empfänger ganz andere Namen haben.

Meine Frage:
Wie kann ich Postfix so konfigurieren, dass SpamAsassin immer mit der ID des 
jeweiligen Benutzers aufgerufen wird?

Herausgefunden habe ich bereits, dass ich die SPAM-Filterung im Amavis 
deaktivieren muss, um in der /etc/postfix/master.cf dafür zu sorgen, dass 
Spamassassin separat aufgerufen wird, dann mit der user-id des jeweiligen 
Empfängers.
Hat jemand Erfahrung damit und kann mir sagen, wie das geht?

Vielen Dank

DanielB.

---
DanielB.
info at all-other.de


From p at state-of-mind.de  Wed Sep 14 12:23:39 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Wed, 14 Sep 2005 12:23:39 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <20050914121031.76309253@greulix.scheeder.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
	<20050914095238.GB27700@barracuda.sp-online.de>
	<20050914121031.76309253@greulix.scheeder.de>
Message-ID: <20050914102339.GJ14557@state-of-mind.de>

* Daniel Schulz <dlsz at gmx.net>:
> saslfinger -c sagt folgendes:
> 
> ------------------------------------------------------------
> server:/etc/postfix# saslfinger -c
> saslfinger - postfix Cyrus sasl configuration Mi Sep 14 12:04:29 CEST 2005
> version: 0.9.9.1
> mode: client-side SMTP AUTH
> 
> -- basics --
> Postfix: 2.1.5
> System: Debian GNU/Linux 3.1 \n \l
> 
> -- smtp is linked to --
> 

Dein Postfix unterstützt kein SMTP AUTH!

p at rick







> -- active SMTP AUTH and TLS parameters for smtp --
> relayhost = smtp.1und1.de
> smtp_sasl_auth_enable = yes
> smtp_sasl_password_maps = hash:/etc/postfix/saslpass
> smtp_sasl_security_options = noanonymous
> 
> 
> -- listing of /usr/lib/sasl2 --
> insgesamt 952
> drwxr-xr-x   2 root root  4096 2005-09-14 10:53 .
> drwxr-xr-x  71 root root 16384 2005-09-14 10:09 ..
> -rw-r--r--   1 root root 13488 2004-10-16 23:02 libanonymous.a
> -rw-r--r--   1 root root   851 2004-10-16 23:02 libanonymous.la
> -rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so
> -rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so.2
> -rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so.2.0.19
> -rw-r--r--   1 root root 16298 2004-10-16 23:02 libcrammd5.a
> -rw-r--r--   1 root root   837 2004-10-16 23:02 libcrammd5.la
> -rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so
> -rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so.2
> -rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so.2.0.19
> -rw-r--r--   1 root root 47516 2004-10-16 23:02 libdigestmd5.a
> -rw-r--r--   1 root root   860 2004-10-16 23:02 libdigestmd5.la
> -rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so
> -rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so.2
> -rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so.2.0.19
> -rw-r--r--   1 root root 23420 2004-10-16 23:02 libgssapiv2.a
> -rw-r--r--   1 root root   989 2004-10-16 23:02 libgssapiv2.la
> -rw-r--r--   1 root root 23676 2004-10-16 23:02 libgssapiv2.so
> -rw-r--r--   1 root root 23676 2004-10-16 23:02 libgssapiv2.so.2
> -rw-r--r--   1 root root 23676 2004-10-16 23:02 libgssapiv2.so.2.0.19
> -rw-r--r--   1 root root 13726 2004-10-16 23:02 liblogin.a
> -rw-r--r--   1 root root   831 2004-10-16 23:02 liblogin.la
> -rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so
> -rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so.2
> -rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so.2.0.19
> -rw-r--r--   1 root root 31248 2004-10-16 23:02 libntlm.a
> -rw-r--r--   1 root root   825 2004-10-16 23:02 libntlm.la
> -rw-r--r--   1 root root 30660 2004-10-16 23:02 libntlm.so
> -rw-r--r--   1 root root 30660 2004-10-16 23:02 libntlm.so.2
> -rw-r--r--   1 root root 30660 2004-10-16 23:02 libntlm.so.2.0.19
> -rw-r--r--   1 root root 20142 2004-10-16 23:02 libotp.a
> -rw-r--r--   1 root root   825 2004-10-16 23:02 libotp.la
> -rw-r--r--   1 root root 43184 2004-10-16 23:02 libotp.so
> -rw-r--r--   1 root root 43184 2004-10-16 23:02 libotp.so.2
> -rw-r--r--   1 root root 43184 2004-10-16 23:02 libotp.so.2.0.19
> -rw-r--r--   1 root root 13886 2004-10-16 23:02 libplain.a
> -rw-r--r--   1 root root   831 2004-10-16 23:02 libplain.la
> -rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so
> -rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so.2
> -rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so.2.0.19
> -rw-r--r--   1 root root 21798 2004-10-16 23:02 libsasldb.a
> -rw-r--r--   1 root root   852 2004-10-16 23:02 libsasldb.la
> -rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so
> -rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so.2
> -rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so.2.0.19
> 
> 
> -- permissions for /etc/postfix/saslpass --
> -rw-r--r--  1 root root 35 2005-09-14 11:15 /etc/postfix/saslpass
> 
> -- permissions for /etc/postfix/saslpass.db --
> -rw-r--r--  1 root root 12288 2005-09-14 11:39 /etc/postfix/saslpass.db
> 
> /etc/postfix/saslpass.db is up to date.
> 
> -- active services in /etc/postfix/master.cf --
> # service type  private unpriv  chroot  wakeup  maxproc command + args
> #               (yes)   (yes)   (yes)   (never) (100)
> smtp      inet  n       -       -       -       -       smtpd
> pickup    fifo  n       -       -       60      1       pickup
> cleanup   unix  n       -       -       -       0       cleanup
> qmgr      fifo  n       -       -       300     1       qmgr
> rewrite   unix  -       -       -       -       -       trivial-rewrite
> bounce    unix  -       -       -       -       0       bounce
> defer     unix  -       -       -       -       0       bounce
> trace     unix  -       -       -       -       0       bounce
> verify    unix  -       -       -       -       1       verify
> flush     unix  n       -       -       1000?   0       flush
> proxymap  unix  -       -       n       -       -       proxymap
> smtp      unix  -       -       -       -       -       smtp
> relay     unix  -       -       -       -       -       smtp
> showq     unix  n       -       -       -       -       showq
> error     unix  -       -       -       -       -       error
> local     unix  -       n       n       -       -       local
> virtual   unix  -       n       n       -       -       virtual
> lmtp      unix  -       -       n       -       -       lmtp
> anvil     unix  -       -       n       -       1       anvil
> maildrop  unix  -       n       n       -       -       pipe
>   flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
> uucp      unix  -       n       n       -       -       pipe
>   flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
> ifmail    unix  -       n       n       -       -       pipe
>   flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
> bsmtp     unix  -       n       n       -       -       pipe
>   flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender $recipient
> scalemail-backend unix  -       n       n       -       2       pipe
>   flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
> 
> 
> cyrus     unix  -       n       n       -       -       pipe
>   flags=R user=cyrus argv=/usr/sbin/cyrdeliver -e -m ${extension} ${user}
> 
> 
> amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes
> 
> 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_bin_address=127.0.0.1
> 
> 
> -- mechanisms on smtp.1und1.de --
> server:/etc/postfix#
> ------------------------------------------------------------
> 
> Was ist falsch?
> 
> Daniel
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From mail at marcel-hartmann.com  Wed Sep 14 12:26:23 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 12:26:23 +0200
Subject: [Postfixbuch-users] amavis probleme im maillog!?
In-Reply-To: <200509140951.34792.ml@awinkelmann.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAenpWEdPAiUukFh4mHEyScQEAAAAA@marcel-hartmann.com>

Hallo Andreas,

> Hast Du vielleicht einfach mal geschaut, was in so einer Mail 
> drin steht?

ich habe in den Logs und in den pflogsumm auswertungen nirgends 
gefunden woher die mails kommen. Sollte ich das amavis konto mal anlegen?
Oder einen alias auf root legen damit ich da mal reinsehen kann?

Im pflogsumm steht folgendes:

messages:
---------
	576   bounced

Senders by message count
------------------------
    576   amavis at mailrelay.snitch.de

message bounce detail (by relay)
--------------------------------
  /var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp] (total: 576)
       576   550-Mailbox unknown.  Either there is no mailbox associated
wit...

im maillg steht(Ich habe versucht das an der zeit festzumachen!):

Sep 11 04:05:07 localhost postfix/smtpd[21313]: connect from
localhost[127.0.0.1]
Sep 11 04:05:07 localhost postfix/smtpd[21313]: 5A589508628:
client=localhost[127.0.0.1]
Sep 11 04:05:07 localhost postfix/cleanup[21301]: 5A589508628:
message-id=<20050911020502.280BE508626 at mailrelay.snitch.de>
Sep 11 04:05:07 localhost postfix/qmgr[3008]: 5A589508628:
from=<root at mailrelay.snitch.de>, size=635, nrcpt=1 (queue active)
Sep 11 04:05:07 localhost postfix/smtpd[21313]: disconnect from
localhost[127.0.0.1]
Sep 11 04:05:07 localhost postfix/smtp[21308]: 280BE508626:
to=<root at mailrelay.snitch.de>, orig_to=<root>, relay=127.0.0.1[127.0.0.1],
delay=5, status=
sent (250 2.6.0 Ok, id=20158-10, from MTA([127.0.0.1]:10025): 250 Ok: queued
as 5A589508628)
Sep 11 04:05:07 localhost postfix/qmgr[3008]: 280BE508626: removed
Sep 11 04:05:07 localhost lmtpunix[21249]: accepted connection
Sep 11 04:05:07 localhost lmtpunix[21249]: lmtp connection preauth'd as
postman
Sep 11 04:05:07 localhost master[21318]: about to exec
/usr/lib/cyrus-imapd/lmtpd
Sep 11 04:05:07 localhost lmtpunix[21318]: executed
Sep 11 04:05:07 localhost lmtpunix[21249]: IOERROR: fstating sieve script
/var/lib/imap/sieve/s/snitch^de0001/defaultbc: No such file or directory
Sep 11 04:05:07 localhost lmtpunix[21249]: duplicate_check:
<20050911020502.280BE508626 at mailrelay.snitch.de> user.snitch^de0001   0
Sep 11 04:05:07 localhost lmtpunix[21249]: mystore: starting txn 2147490123
Sep 11 04:05:07 localhost lmtpunix[21249]: mystore: committing txn
2147490123
Sep 11 04:05:07 localhost lmtpunix[21249]: duplicate_mark:
<20050911020502.280BE508626 at mailrelay.snitch.de> user.snitch^de0001
1126404307 5227
Sep 11 04:05:07 localhost postfix/lmtp[21317]: 5A589508628:
to=<snitch.de0001 at mailrelay.snitch.de>, orig_to=<root at mailrelay.snitch.de>,
relay=/var/lib/
imap/socket/lmtp[/var/lib/imap/socket/lmtp], delay=0, status=sent (250 2.1.5
Ok)
Sep 11 04:05:07 localhost postfix/qmgr[3008]: 5A589508628: removed
Sep 11 04:05:07 localhost postfix/smtpd[21313]: connect from
localhost[127.0.0.1]
Sep 11 04:05:07 localhost postfix/smtpd[21313]: C1BBA508626:
client=localhost[127.0.0.1]
Sep 11 04:05:07 localhost postfix/cleanup[21305]: C1BBA508626:
message-id=<20050911020502.1D5D750861F at mailrelay.snitch.de>
Sep 11 04:05:07 localhost postfix/qmgr[3008]: C1BBA508626:
from=<amavis at mailrelay.snitch.de>, size=684, nrcpt=1 (queue active)
Sep 11 04:05:07 localhost postfix/smtpd[21313]: disconnect from
localhost[127.0.0.1]
Sep 11 04:05:07 localhost lmtpunix[21249]: verify_user(user.amavis) failed:
Mailbox does not exist
Sep 11 04:05:07 localhost postfix/smtp[21304]: 1D5D750861F:
to=<amavis at mailrelay.snitch.de>, orig_to=<amavis>,
relay=127.0.0.1[127.0.0.1], delay=5, sta
tus=sent (250 2.6.0 Ok, id=20634-02, from MTA([127.0.0.1]:10025): 250 Ok:
queued as C1BBA508626)
Sep 11 04:05:07 localhost postfix/qmgr[3008]: 1D5D750861F: removed
Sep 11 04:05:07 localhost postfix/lmtp[21317]: C1BBA508626:
to=<amavis at mailrelay.snitch.de>,
relay=/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp]
, delay=0, status=bounced (host
/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp] said: 550-Mailbox
unknown.  Either there is no mailbox associated
with this 550-name or you do not have authorization to see it. 550 5.1.1
User unknown (in reply to RCPT TO command))
Sep 11 04:05:07 localhost postfix/cleanup[21301]: E45C8508628:
message-id=<20050911020507.E45C8508628 at mailrelay.snitch.de>
Sep 11 04:05:07 localhost postfix/qmgr[3008]: E45C8508628: from=<>,
size=2863, nrcpt=1 (queue active)
Sep 11 04:05:07 localhost postfix/qmgr[3008]: C1BBA508626: removed
Sep 11 04:05:07 localhost lmtpunix[21249]: verify_user(user.amavis) failed:
Mailbox does not exist
Sep 11 04:05:07 localhost postfix/lmtp[21317]: E45C8508628:
to=<amavis at mailrelay.snitch.de>,
relay=/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp]
, delay=0, status=bounced (host
/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp] said: 550-Mailbox
unknown.  Either there is no mailbox associated
with this 550-name or you do not have authorization to see it. 550 5.1.1
User unknown (in reply to RCPT TO command))
Sep 11 04:05:07 localhost postfix/qmgr[3008]: E45C8508628: removed

Also wie ich das sehe macht er folgendes:
1. es wird irgendwo eine Mail eingeliefert, die an root gehen soll.
2. er wandelt diese mail an das Konto snitch.de0001 um. (Warum tut er das?
Wie kann ich den cleanup debuggen?)
3. nun geht’s im amavis weiter, aber nun hat er amavis als absender.
4. amavis sol ldie mail nun bekommen, den gibt’s aber nicht als konto!
5. und im from steht nun nichts mehr drinne.

Ich denke da geht mir was verlohren bei. Wie oben beschrieben habe cih davon
ca. 576 am tag.

ich vermute das hängt mit einem weiteren problem zusammen:

Für "manche" nicht alle Adressen aller Domains funktionieren die catch alls
nicht richtig.
Wenn also eine Mail an ein Konto geht welches nicht existiert
(kundendomain!) und für das kein catchall aktiv ist, dann will er die mails
immer an andere konten zustellen. domäne snitch.de, warscheinlich
weil er selber mailrelay.snitch.de ist. Dazu würde ich gerne die
umschreibungen debuggen aber ich
weiss leider nicht wie ich das mache, und welche daemonen (postfixteile)
dazu da sind. cleanup sagte Ralf einmal macht das. Evtl. dort ansetzen?

Gruß und sorry für die Mamutmail.

Marcel 


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`






From conny.klemm at gmail.com  Wed Sep 14 12:25:28 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 14 Sep 2005 12:25:28 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509141154.51371.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509140941.58933.ml@awinkelmann.de>
	<23ea179405091402077322825@mail.gmail.com>
	<200509141154.51371.ml@awinkelmann.de>
Message-ID: <23ea179405091403252e6fe2ab@mail.gmail.com>

Die Idee ist ja gut gewesen von Dir, aber leider alles im Grünen. Er
macht alles sauber. Was in Gottes Namen sucht er da.

postfix at mailserver:/etc/postfix> nslookup www.bahn.de
Server:        [192.168.1.11]
Address:        [192.168.1.11#53]

Non-authoritative answer:
Name:   www.bahn.de
Address: [81.200.194.40]

mit host ist das gleiche.

Das muß sich doch finden lassen. Ich habe auch schon mal den eigenen
Name-Server getest. Das selbe Problem


Am 14.09.05 schrieb Andreas Winkelmann <ml at awinkelmann.de>:
> Am Wednesday 14 September 2005 11:07 schrieb Conny Klemm:
> 
> > Ok es war -v
> 
> >
> > ich habe folgendes ausgemacht.
> 
> > Sep 14 10:24:23 mailserver postfix/smtpd[2161]: name_mask: noanonymous
> > Sep 14 10:24:33 mailserver postfix/smtpd[2161]: connect from
> > pdXXXX393.dip0.t-ipconnect.de[217.XX.XXX.147]
> 
> Das sind 10 Sekunden für eine Namensauflösung. Sieht nach einem klassischen
> DNS-Problem aus.
> 
> Wechsel als root zum Benutzer postfix und probiere die DNS-Auflösung manuell
> aus:
> 
> # su -s /bin/bash postfix
> 
> $ host pd95b7393.dip0.t-ipconnect.de
> pd95b7393.dip0.t-ipconnect.de has address 217.91.115.147
> 
> $ host 217.91.115.147
> 147.115.91.217.in-addr.arpa domain name pointer pd95b7393.dip0.t-ipconnect.de.
> 
> Kommt da auch ein Timeout?
> --
>        Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


-- 
Conny Klemm


From dlsz at gmx.net  Wed Sep 14 12:29:27 2005
From: dlsz at gmx.net (Daniel Schulz)
Date: Wed, 14 Sep 2005 12:29:27 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <200509141215.07995.ml@awinkelmann.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
	<20050914095238.GB27700@barracuda.sp-online.de>
	<20050914121031.76309253@greulix.scheeder.de>
	<200509141215.07995.ml@awinkelmann.de>
Message-ID: <20050914122927.68c41bd3@greulix.scheeder.de>

Andreas Winkelmann <ml at awinkelmann.de> schrieb:
> Hmm, kann es sein, dass Du uns irgendwelche Fehlermeldungen
> unterschlägst?
> 
> Sowas in der Art "is true, but SASL support is not compiled in" ?
> 
> Also Du solltest eine Postfix-Version installieren, wo SASL
> einkompiliert ist.

Ups, Du hast Recht:

Sep 14 12:11:51 server postfix/smtp[7208]: warning: smtp_sasl_auth_enable is true, but SASL support is not compiled in

Ist ja ein Ding, dann ist bei der Standardinstallation von Postfix 
unter Debian Sarge keine SASL-Unterstützung mit eincompiliert.
Da ich nicht auf Testing upgraden will aber Postfix auch nicht aus 
den Sourcen installieren will hab ich jetzt ein Problem...

Ich dank Euch trotzdem für Eure Hilfe,

Daniel


From ml at awinkelmann.de  Wed Sep 14 12:27:30 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 12:27:30 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea179405091403252e6fe2ab@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509141154.51371.ml@awinkelmann.de>
	<23ea179405091403252e6fe2ab@mail.gmail.com>
Message-ID: <200509141227.30671.ml@awinkelmann.de>

Am Wednesday 14 September 2005 12:25 schrieb Conny Klemm:

> Die Idee ist ja gut gewesen von Dir, aber leider alles im Grünen. Er
> macht alles sauber. Was in Gottes Namen sucht er da.
>
> postfix at mailserver:/etc/postfix> nslookup www.bahn.de
> Server:        [192.168.1.11]
> Address:        [192.168.1.11#53]
>
> Non-authoritative answer:
> Name:   www.bahn.de
> Address: [81.200.194.40]
>
> mit host ist das gleiche.
>
> Das muß sich doch finden lassen. Ich habe auch schon mal den eigenen
> Name-Server getest. Das selbe Problem

Hast Du es auch Rückwärts probiert?

$ host 81.200.194.40

-- 
	Andreas


From gregor at a-mazing.de  Wed Sep 14 12:36:42 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Wed, 14 Sep 2005 12:36:42 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <20050914122927.68c41bd3@greulix.scheeder.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
	<200509141215.07995.ml@awinkelmann.de>
	<20050914122927.68c41bd3@greulix.scheeder.de>
Message-ID: <200509141236.42289@office.a-mazing.net>

Hallo Daniel,

Am Mittwoch, 14. September 2005 12:29 schrieb Daniel Schulz:
> Ist ja ein Ding, dann ist bei der Standardinstallation von Postfix
> unter Debian Sarge keine SASL-Unterstützung mit eincompiliert.
> Da ich nicht auf Testing upgraden will aber Postfix auch nicht aus
> den Sourcen installieren will hab ich jetzt ein Problem...

hast du nicht: installier zusätzlich postfix-tls ...

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From ml at awinkelmann.de  Wed Sep 14 12:40:18 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 12:40:18 +0200
Subject: [Postfixbuch-users] amavis probleme im maillog!?
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAenpWEdPAiUukFh4mHEyScQEAAAAA@marcel-hartmann.com>
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAenpWEdPAiUukFh4mHEyScQEAAAAA@marcel-hartmann.com>
Message-ID: <200509141240.18505.ml@awinkelmann.de>

Am Wednesday 14 September 2005 12:26 schrieb Marcel Hartmann:

> > Hast Du vielleicht einfach mal geschaut, was in so einer Mail
> > drin steht?
>
> ich habe in den Logs und in den pflogsumm auswertungen nirgends
> gefunden woher die mails kommen. Sollte ich das amavis konto mal anlegen?
> Oder einen alias auf root legen damit ich da mal reinsehen kann?

Also das wäre ja mal ein Ansatz.

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Wed Sep 14 12:43:07 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 14 Sep 2005 12:43:07 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <20050914122927.68c41bd3@greulix.scheeder.de>
References: <20050914114917.5199adc4@greulix.scheeder.de>
	<20050914095238.GB27700@barracuda.sp-online.de>
	<20050914121031.76309253@greulix.scheeder.de>
	<200509141215.07995.ml@awinkelmann.de>
	<20050914122927.68c41bd3@greulix.scheeder.de>
Message-ID: <20050914104307.GO20039@charite.de>

* Daniel Schulz <dlsz at gmx.net>:

> Sep 14 12:11:51 server postfix/smtp[7208]: warning: smtp_sasl_auth_enable is true, but SASL support is not compiled in

apt-get install postfix-tls

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
When machines and computers, profit motives and property rights are
considered more important than people; the giant triplets of racism,
militarism, and economic exploitation are incapable of being
conquered. -- Martin Luther King


From conny.klemm at gmail.com  Wed Sep 14 12:47:06 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 14 Sep 2005 12:47:06 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509141227.30671.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509141154.51371.ml@awinkelmann.de>
	<23ea179405091403252e6fe2ab@mail.gmail.com>
	<200509141227.30671.ml@awinkelmann.de>
Message-ID: <23ea1794050914034754a4f9a7@mail.gmail.com>

ja. alles supi

Am 14.09.05 schrieb Andreas Winkelmann <ml at awinkelmann.de>:
> Am Wednesday 14 September 2005 12:25 schrieb Conny Klemm:
> 
> > Die Idee ist ja gut gewesen von Dir, aber leider alles im Grünen. Er
> > macht alles sauber. Was in Gottes Namen sucht er da.
> >
> > postfix at mailserver:/etc/postfix> nslookup www.bahn.de
> > Server:        [192.168.1.11]
> > Address:        [192.168.1.11#53]
> >
> > Non-authoritative answer:
> > Name:   www.bahn.de
> > Address: [81.200.194.40]
> >
> > mit host ist das gleiche.
> >
> > Das muß sich doch finden lassen. Ich habe auch schon mal den eigenen
> > Name-Server getest. Das selbe Problem
> 
> Hast Du es auch Rückwärts probiert?
> 
> $ host 81.200.194.40
> 
> --
>        Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


-- 
Conny Klemm


From dlsz at gmx.net  Wed Sep 14 12:48:48 2005
From: dlsz at gmx.net (Daniel Schulz)
Date: Wed, 14 Sep 2005 12:48:48 +0200
Subject: [Postfixbuch-users] 550 must be authenticated (in reply to RCPT
	TO command))
In-Reply-To: <200509141236.42289@office.a-mazing.net>
References: <20050914114917.5199adc4@greulix.scheeder.de>
	<200509141215.07995.ml@awinkelmann.de>
	<20050914122927.68c41bd3@greulix.scheeder.de>
	<200509141236.42289@office.a-mazing.net>
Message-ID: <20050914124848.05eb1dcc@greulix.scheeder.de>

Gregor Hermens <gregor at a-mazing.de> schrieb:
> > Ist ja ein Ding, dann ist bei der Standardinstallation von Postfix
> > unter Debian Sarge keine SASL-Unterstützung mit eincompiliert.
> > Da ich nicht auf Testing upgraden will aber Postfix auch nicht aus
> > den Sourcen installieren will hab ich jetzt ein Problem...
> 
> hast du nicht: installier zusätzlich postfix-tls ...

Ihr seid einfach nur Oberklasse! Das wars tatsächlich, herzlichen Dank
an alle!

Daniel


From dirk at hochschulfest.de  Wed Sep 14 12:41:29 2005
From: dirk at hochschulfest.de (Dirk =?ISO-8859-1?Q?V=F6llger?=)
Date: Wed, 14 Sep 2005 12:41:29 +0200
Subject: [Postfixbuch-users] HILFE: Server als Relayer genutzt?
Message-ID: <1126694490.11917.18.camel@localhost.localdomain>

Hallo,
habe heute eine Spammail erhalten mit einem Absender meiner Domain
(format: nichtvorhandener-user at meinedomain.de).  Nun habe ich natürlich
etwas bedenken, daß mein mailserver als relayer genutzt wird/wurde.
Jetzt habe ich per Telnet einen Relaytest gemacht nach folgendem Muster:

telnet meinedomain.net 25
HELO meinedomain.net 
250 meinserver.de
MAIL FROM: email-adresse
RCPT TO: email-adresse

Als erstes nutzte ich einen existierenden nutzer an meiner domain und
sendete eine mail an einen existierenden nutzer meiner domain, das
funktionierte. Als zweites nutzte ich einen nicht-existierenden nutzer
meiner domain und sendete eine mail an einen existierenden nutzer meiner
domain, funktionierte auch (muss ich also ändern). Dann schickte ich
eine mail von einem existierenden nutzer meiner domain an meine web.de
Adresse mit der interessanten meldung:

554 Service unavailable; [server-ip] blocked using spammers.v6net.org


meine main.cf (nur mit den fürs relay wichtigen daten):


maps_rbl_domains =
sbl.spamhaus.org,spammers.v6net.org,dun.dnsrbl.net,vox.schpider.com,whois.rfc-ignorant.org,relays.ordb.org,relays.mail-abuse.org,nonconfirm.mail-abuse.org,dialups.mail-abuse.org
smtpd_recipient_restrictions =
permit_mynetworks,permit_sasl_authenticated,check_recipient_access
mysql:/etc/postfix/mysql-recipient.cf,reject_maps_rbl,check_relay_domains,permit
smtpd_sender_restrictions    = check_sender_access
mysql:/etc/postfix/mysql-sender.cf
smtpd_client_restrictions    = check_client_access
mysql:/etc/postfix/mysql-client.cf



heisst das, daß meine IP bereits in der Blacklist steht?



Hier noch der Header des eingegangenen Spams (anonymisiert):


Received: from [123.456.789.112] (helo=blabla.meinserver.de) by
mx26.web.de with
        esmtp (WEB.DE 4.105 #297) id 1EFNdh-0004jg-00 for
meine-email at web.de; Wed, 14
        Sep 2005 05:08:49 +0200
Received: from localhost (localhost [127.0.0.1]) by blabla.meinserver.de
        (Postfix) with ESMTP id 2CD1091378 for <dmeine-email at web.de>;
Wed, 14 Sep 2005
        03:05:47 +0000 (UTC)
Received: from blabla.meinserver.de ([123.456.789.112]) by localhost
(blabla
        [123.456.789.112]) (amavisd-new, port 10024) with ESMTP id
12837-02 for
        <meine-email at web.de>; Wed, 14 Sep 2005 03:05:45 +0000 (UTC)
Received: from 73360 (unknown [222.76.27.242]) by blabla.meinserver.de
        (Postfix) with SMTP id E1F9290EDA for
<webmaster at meinedomain.net>; Wed, 14
        Sep 2005 03:05:40 +0000 (UTC)
Reply-To: daisyloz at 163.com
From: China at meine-domain.net, Foods at meinedomain.net,
"Co."@meine-domain.net, Ltd. <>
To: webmaster at meine-domain.net
Subject: Chinese herbs

über Hinweise würde ich mich freuen.



From roland.schmid at messegrafik-schreiber.de  Wed Sep 14 13:15:11 2005
From: roland.schmid at messegrafik-schreiber.de (Roland Schmid)
Date: Wed, 14 Sep 2005 13:15:11 +0200
Subject: [Postfixbuch-users] HILFE: Server als Relayer genutzt?
In-Reply-To: <1126694490.11917.18.camel@localhost.localdomain>
Message-ID: <000001c5b91d$93293a70$0f0110ac@messegrafikschreiber.me>

>permit_mynetworks,permit_sasl_authenticated,check_recipient_access

laut Deiner main.cf benutzt Du SASL, sprich user, die mail über Deinen
Mailserver relayen wollen müssen sich authentifizieren.
Also kann doch Dein Mailserver kein offenes Relay sein.

Kannst Du denn Mails ohne SMTP AUTH versenden?


Gruss Roland




From dirk at hochschulfest.de  Wed Sep 14 13:07:26 2005
From: dirk at hochschulfest.de (Dirk =?ISO-8859-1?Q?V=F6llger?=)
Date: Wed, 14 Sep 2005 13:07:26 +0200
Subject: [Postfixbuch-users] HILFE: Server als Relayer genutzt?
In-Reply-To: <1126694490.11917.18.camel@localhost.localdomain>
References: <1126694490.11917.18.camel@localhost.localdomain>
Message-ID: <1126696047.11917.24.camel@localhost.localdomain>

nachdem ich "maps_rbl_domains = ..." aus der main.cf ausdokumentierte
und ein relaytest mittels "telnet relay-test.mail-abuse.org"
durchführte, wurden alle Relays erfolgreich verweigert. Mit nicht
ausdokumentierten "maps_rbl_domains" wird der Relay verweigert aufgrund
von : 554 Service unavailable; [server-ip] blocked using
spammers.v6net.org. Das ist ja eigentlich ok. Ich wundere mich aber, daß
auch mails von einem existierenden nutzer an mein web.de konto mit
dieser meldung verweigert werden.



Am Mittwoch, den 14.09.2005, 12:41 +0200 schrieb Dirk Völlger:
> Hallo,
> habe heute eine Spammail erhalten mit einem Absender meiner Domain
> (format: nichtvorhandener-user at meinedomain.de).  Nun habe ich natürlich
> etwas bedenken, daß mein mailserver als relayer genutzt wird/wurde.
> Jetzt habe ich per Telnet einen Relaytest gemacht nach folgendem Muster:
> 
> telnet meinedomain.net 25
> HELO meinedomain.net 
> 250 meinserver.de
> MAIL FROM: email-adresse
> RCPT TO: email-adresse
> 
> Als erstes nutzte ich einen existierenden nutzer an meiner domain und
> sendete eine mail an einen existierenden nutzer meiner domain, das
> funktionierte. Als zweites nutzte ich einen nicht-existierenden nutzer
> meiner domain und sendete eine mail an einen existierenden nutzer meiner
> domain, funktionierte auch (muss ich also ändern). Dann schickte ich
> eine mail von einem existierenden nutzer meiner domain an meine web.de
> Adresse mit der interessanten meldung:
> 
> 554 Service unavailable; [server-ip] blocked using spammers.v6net.org
> 
> 
> meine main.cf (nur mit den fürs relay wichtigen daten):
> 
> 
> maps_rbl_domains =
> sbl.spamhaus.org,spammers.v6net.org,dun.dnsrbl.net,vox.schpider.com,whois.rfc-ignorant.org,relays.ordb.org,relays.mail-abuse.org,nonconfirm.mail-abuse.org,dialups.mail-abuse.org
> smtpd_recipient_restrictions =
> permit_mynetworks,permit_sasl_authenticated,check_recipient_access
> mysql:/etc/postfix/mysql-recipient.cf,reject_maps_rbl,check_relay_domains,permit
> smtpd_sender_restrictions    = check_sender_access
> mysql:/etc/postfix/mysql-sender.cf
> smtpd_client_restrictions    = check_client_access
> mysql:/etc/postfix/mysql-client.cf
> 
> 
> 
> heisst das, daß meine IP bereits in der Blacklist steht?
> 
> 
> 
> Hier noch der Header des eingegangenen Spams (anonymisiert):
> 
> 
> Received: from [123.456.789.112] (helo=blabla.meinserver.de) by
> mx26.web.de with
>         esmtp (WEB.DE 4.105 #297) id 1EFNdh-0004jg-00 for
> meine-email at web.de; Wed, 14
>         Sep 2005 05:08:49 +0200
> Received: from localhost (localhost [127.0.0.1]) by blabla.meinserver.de
>         (Postfix) with ESMTP id 2CD1091378 for <dmeine-email at web.de>;
> Wed, 14 Sep 2005
>         03:05:47 +0000 (UTC)
> Received: from blabla.meinserver.de ([123.456.789.112]) by localhost
> (blabla
>         [123.456.789.112]) (amavisd-new, port 10024) with ESMTP id
> 12837-02 for
>         <meine-email at web.de>; Wed, 14 Sep 2005 03:05:45 +0000 (UTC)
> Received: from 73360 (unknown [222.76.27.242]) by blabla.meinserver.de
>         (Postfix) with SMTP id E1F9290EDA for
> <webmaster at meinedomain.net>; Wed, 14
>         Sep 2005 03:05:40 +0000 (UTC)
> Reply-To: daisyloz at 163.com
> From: China at meine-domain.net, Foods at meinedomain.net,
> "Co."@meine-domain.net, Ltd. <>
> To: webmaster at meine-domain.net
> Subject: Chinese herbs
> 
> über Hinweise würde ich mich freuen.
> 



From ml at awinkelmann.de  Wed Sep 14 13:33:25 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 13:33:25 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea1794050914034754a4f9a7@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509141227.30671.ml@awinkelmann.de>
	<23ea1794050914034754a4f9a7@mail.gmail.com>
Message-ID: <200509141333.25178.ml@awinkelmann.de>

Am Wednesday 14 September 2005 12:47 schrieb Conny Klemm:

> ja. alles supi

Zeig doch mal Deine Config. (postconf -n und die master.cf)

-- 
	Andreas


From conny.klemm at gmail.com  Wed Sep 14 13:47:53 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 14 Sep 2005 13:47:53 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509141333.25178.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509141227.30671.ml@awinkelmann.de>
	<23ea1794050914034754a4f9a7@mail.gmail.com>
	<200509141333.25178.ml@awinkelmann.de>
Message-ID: <23ea1794050914044723abc53@mail.gmail.com>

So ich habe ja weiter gefummelt. Es ist so, wenn ich den Client in die
/etc/hosts eintrage geht alles wunderbar. Wieso will er also nicht den
DNS-SERVER nehmen. Egal welchen ich eintrage!!!


alias_maps = hash:/etc/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp:127.0.01:10025
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
disable_dns_lookups = no
html_directory = /usr/share/doc/packages/postfix/html
local_transport = local
mail_owner = postfix
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
mydestination = $myhostname, localhost.$mydomain, localhost
myhostname = mail.wolter-hoppenberg.de
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
sample_directory = /usr/share/doc/packages/postfix/samples
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_helo_required = no
smtpd_recipient_restrictions = permit_mynetworks, 
permit_sasl_authenticated,  reject_non_fqdn_hostname, 
reject_non_fqdn_sender,  reject_non_fqdn_recipient,   
reject_unauth_destination,  reject_unauth_pipelining,    
reject_invalid_hostname,  reject_rbl_client opm.blitzed.org, 
reject_rbl_client list.dsbl.org,  reject_rbl_client bl.spamcop.net, 
reject_rbl_client sbl-xbl.spamhaus.org
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
transport_maps = hash:/etc/postfix/transport
unknown_local_recipient_reject_code = 550
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:51
virtual_mailbox_base = /usr/local/virtual
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 51200000
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 51
virtual_transport = virtual
virtual_uid_maps = static:51




2005/9/14, Andreas Winkelmann <ml at awinkelmann.de>:
> Am Wednesday 14 September 2005 12:47 schrieb Conny Klemm:
> 
> > ja. alles supi
> 
> Zeig doch mal Deine Config. (postconf -n und die master.cf)
> 
> --
>        Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


-- 
Conny Klemm


From j_adam at web.de  Wed Sep 14 13:49:23 2005
From: j_adam at web.de (Jens Adam)
Date: Wed, 14 Sep 2005 13:49:23 +0200
Subject: [Postfixbuch-users] Muss Postgrey bei =?ISO-8859-1?Q?ge=E4nde?=
	=?ISO-8859-1?Q?rten?= Whitelists neu gestartet werden
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAiVl4Lp5G30Sv9hfWponNPwEAAAAA@marcel-hartmann.com>
References: <10632.1126690840@www62.gmx.net>
	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAiVl4Lp5G30Sv9hfWponNPwEAAAAA@marcel-hartmann.com>
Message-ID: <20050914134923.5bd96f62.j_adam@web.de>

* Marcel Hartmann <mail at marcel-hartmann.com>:

> [...]
> Hier meine config:
> [...]
>         reject_rbl_client relays.ordb.org,
>         reject_rbl_client cbl.abuseat.org,
>         reject_rbl_client list.dsbl.org,
>         reject_rbl_client opm.blitzed.org,
>         reject_rbl_client sbl.spamhaus.org,
>         reject_rbl_client xbl.spamhaus.org,
>         #reject_rhsbl_client blackhole.securitysage.com,
>         #reject_rhsbl_sender blackhole.securitysage.com,
>         permit
> [...]

Ziemlich ineffektiv, viel zu viele DNS-Anfragen.

reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client list.dsbl.org,
reject_rbl_client relays.ordb.org

... kommt aufs Gleiche raus, siehe
<http://www.spamhaus.org/xbl/index.lasso> und
<http://www.sdsc.edu/%7Ejeff/spam/cbc.html>.

Gruss,
Jens


From p at state-of-mind.de  Wed Sep 14 13:50:35 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Wed, 14 Sep 2005 13:50:35 +0200
Subject: [Postfixbuch-users] =?utf-8?q?Buch-Ank=C3=BCndigung=3A_=C2=BBPost?=
	=?utf-8?q?fix_=E2=80=94_Einrichtung=2C_Betrieb_und_Wartung=C2=AB?=
Message-ID: <20050914115035.GL14557@state-of-mind.de>

Liebe "Postfixbuch Users",

es ist soweit! Gestern haben Ralf und ich die deutsche Übersetzung und
Überarbeitung des "Book of Postfix" abgeschlossen.

»Postfix ? Einrichtung, Betrieb und Wartung«, so lautet der Titel der
deutschen Version, wird Ende Oktober im Handel erhältlich sein.

Inhaltlich haben Ralf und ich das Buch auf den Stand von Postfix 2.2 gebracht.
Wir haben die Errata der englischen Version eingearbeitet und zwei weitere
Kapitel: "SMTP-Kommunikation im Überblick" und "Externe Message Transfer
Restrictions" hinzugefügt.

Zu unserer grossen Freude hat sich Wietse Venema Zeit genommen und das Buch
Korrektur gelesen. Seine Anregungen und Kommentare sind in die deutsche
Ausgabe eingeflossen.

»Postfix ? Einrichtung, Betrieb und Wartung« hat eine eigene Website
<http://www.postfix-buch.com> auf der Ihr weitere Informationen finden könnt.

Auf dieser Website werden wir dann auch die Skripte und andere Downloads zum
Buch anbieten.

Wer vorbestellen möchte, findet auf <http://www.postfix-buch.com> direkte
Links zu Online-Anbietern sowie die ISBN-Nummer.

Wir hoffen, das Buch wird Euch ein guter Begleiter im Postfix-Alltag sein!

Ralf und Patrick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>


From marcus.stolzenberg at ekom21.de  Wed Sep 14 14:07:31 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 14 Sep 2005 14:07:31 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
Message-ID: <421B34AE4F1D794DB041B1415711D7F801ACB57F@exkas001.ad.ekom21.de>

Hallo,

Ich hab da mal eine Frage :)

Hat jemand von euch eine Idee wie sich ein automatisches Backup realisieren lässt?

Ich habe einen "internen" Postfix dieser nimmt Mails von "noch interneren" Mailservern zum Versand entgegen :)

"Draussen" stehen noch 2 Postfixe einer geht zum Provider A der Andere zum Provider B.

Wenn es nun ein Problem mit dem Provider A gibt soll der interne Postfix die Mails an den Postfix mit routing zum Provider B senden und umgekehrt.


Gruß,
Marcus


From marc.samendinger at sp-online.de  Wed Sep 14 14:25:10 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Wed, 14 Sep 2005 14:25:10 +0200
Subject: [Postfixbuch-users] =?utf-8?Q?Buch-Ank?=
	=?utf-8?B?w7xuZGlndW5nOiDCu1Bvc3RmaXgg4oCUIEVpbnJpY2h0dW5nLCBCZXRyaWVi?=
	=?utf-8?Q?_und_Wartung=C2=AB?=
In-Reply-To: <20050914115035.GL14557@state-of-mind.de>
References: <20050914115035.GL14557@state-of-mind.de>
Message-ID: <20050914122510.GC27700@barracuda.sp-online.de>

On Wed, Sep 14, 2005 at 01:50:35PM +0200, Patrick Ben Koetter wrote:
> Liebe "Postfixbuch Users",
> 
> »Postfix ? Einrichtung, Betrieb und Wartung« hat eine eigene Website
> <http://www.postfix-buch.com> auf der Ihr weitere Informationen finden könnt.

von http://www.postfix-buch.com/hilfe.php

Alle anderen Browser haben wir nicht getestet; diese sind entweder nicht
in der Lage die Inhalte dieser Website zeitgemäß oder fehlerfrei,
entsprechend der Standards des World Wide Web Consortium (W3C),
darzustellen

Den Satz finde ich ziemlich verwirrend. Hört sich so an als könnten das
die Browser die ihr nicht getestet habt nicht. <- Ich find allerdings auch
den Statz ziemlich verwirrend und das ist mein eigener...

Genauso verwirrend fand ich, dass ich bei Eingabe von postfix-buch.com
beim American Indian Workshop rauskam ;)

Ansonsten sehr schön, ich hoffe das fällt unter konstruktive Kritik und
nicht unter Nörgelei :P

marc


From ml at awinkelmann.de  Wed Sep 14 14:27:58 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 14:27:58 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea1794050914044723abc53@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509141333.25178.ml@awinkelmann.de>
	<23ea1794050914044723abc53@mail.gmail.com>
Message-ID: <200509141427.58404.ml@awinkelmann.de>

Am Wednesday 14 September 2005 13:47 schrieb Conny Klemm:

> So ich habe ja weiter gefummelt. Es ist so, wenn ich den Client in die
> /etc/hosts eintrage geht alles wunderbar. Wieso will er also nicht den
> DNS-SERVER nehmen. Egal welchen ich eintrage!!!

Welche Postfix-Version benutzt Du?

Welche Distribution in welcher Version?

Zeig doch mal die unkommentierten Zeilen aus

/etc/nsswitch.conf
/etc/resolv.conf
/etc/host.conf

> alias_maps = hash:/etc/aliases
> broken_sasl_auth_clients = yes
> command_directory = /usr/sbin
> config_directory = /etc/postfix
> content_filter = smtp:127.0.01:10025
> daemon_directory = /usr/lib/postfix
> debug_peer_level = 2
> disable_dns_lookups = no
> html_directory = /usr/share/doc/packages/postfix/html
> local_transport = local
> mail_owner = postfix
> mailq_path = /usr/bin/mailq
> manpage_directory = /usr/share/man
> mydestination = $myhostname, localhost.$mydomain, localhost
> myhostname = mail.wolter-hoppenberg.de
> newaliases_path = /usr/bin/newaliases
> queue_directory = /var/spool/postfix
> sample_directory = /usr/share/doc/packages/postfix/samples
> sendmail_path = /usr/sbin/sendmail
> setgid_group = maildrop
> smtp_sasl_auth_enable = yes
> smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
> smtp_sasl_security_options = noanonymous
> smtpd_banner = $myhostname ESMTP $mail_name
> smtpd_helo_required = no
> smtpd_recipient_restrictions = permit_mynetworks,
> permit_sasl_authenticated,  reject_non_fqdn_hostname,
> reject_non_fqdn_sender,  reject_non_fqdn_recipient,
> reject_unauth_destination,  reject_unauth_pipelining,
> reject_invalid_hostname,  reject_rbl_client opm.blitzed.org,
> reject_rbl_client list.dsbl.org,  reject_rbl_client bl.spamcop.net,
> reject_rbl_client sbl-xbl.spamhaus.org
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain = $myhostname
> smtpd_sasl_security_options = noanonymous
> transport_maps = hash:/etc/postfix/transport
> unknown_local_recipient_reject_code = 550
> virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
> virtual_gid_maps = static:51
> virtual_mailbox_base = /usr/local/virtual
> virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
> virtual_mailbox_limit = 51200000
> virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
> virtual_minimum_uid = 51
> virtual_transport = virtual
> virtual_uid_maps = static:51

-- 
	Andreas


From ts_kw at gmx.de  Wed Sep 14 14:35:34 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Wed, 14 Sep 2005 14:35:34 +0200 (MEST)
Subject: =?ISO-8859-1?Q?RE:_[Postfixbuch-users]_Muss_Postgrey_bei_ge=E4nderten_Whi?=
	=?ISO-8859-1?Q?telists_neu_gestartet_werden?=
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAiVl4Lp5G30Sv9hfWponNPwEAAAAA@marcel-hartmann.com>
Message-ID: <6262.1126701334@www27.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: "Marcel Hartmann" <mail at marcel-hartmann.com>
<snip>Ne Menge TOFU</snip>
> 
> Also wenn der MySQLd steht, dann geht auch keine Mail mehr, da ich
> postfix, amavis und cyrus an mysql angebunden habe. Daher macht das
> kopieren der Maps in meinem Falle keinen Sinn denke ich. Mein Server
> läuft seit knapp 1,5 Jahren mit MySQL und der MySQL fiel bisher noch 
> nie aus! Zumal mir viele davon abgeraten haben, habe cih gute 
> Erfahrungen damit gemacht.

Die werden wohl Ihren Grund haben!
Könnte zum Beispiel der sein, dass das Risiko eines Stillstandes nicht durch
einen zufälligen faktor (Mysqld) vergrößert werden muss.
Ein regelmäßiges dumpen Deiner Datenbank kann aber trotzdem nicht schaden.
 
> Hier meine config:
<snip>...</snip>

Ich würde das so machen:
(unter Berücksichtigung von Jens Hinweis)


         reject_unknown_sender_domain,
         reject_non_fqdn_sender,
         permit_mynetworks,
         check_client_access hash:/etc/postfix/maps/pop-before-smtp,
         permit_sasl_authenticated,
         reject_unauth_destination,

         check_client_access hash:/etc/postfix/rbl_whitelist,

         reject_rbl_client sbl-xbl.spamhaus.org,
         reject_rbl_client list.dsbl.org,
         reject_rbl_client relays.ordb.org

         check_client_access hash:/etc/postfix/policyd_weight_whitelist,
         check_policy_service inet:127.0.0.1:10023,

         permit


Auf diese Art und Weise umgehst Du mit der Greylisting Whitelist nicht die
RBL-Prüfung.
Und für Problemfälle (Server die falsch in der RBL-Liste stehen hättest Du
auch noch eine Whiteliste (die dann aber auch Greylisting deaktiviert).

Inwiefern die vertauschte Reihenfolge (wie ich Sie vorgeschlagen habe)
unnötig ist, weiß ich nicht - das Grundprinzip ist aber richtig so!

Das Whitelisten in Postfix statt in postgrey hat den Vorteil, dass der
Postgrey-Prozess (für die betreffenden Mails) nicht mehr bemüht werden muss.
 
 
> > Eine andere Lösung wären restriction-Classes mit identischen 
> > Prüfungen aber eine mit und eine ohne Postgrey.
> > (Besonders interessant für den Fall, dass nach Postgrey noch 
> > Spam-Checks kommen müssen!)
> 
> Und wie unterscheide ich dann welche er wann einsetzen soll?

Urps ich muss zugeben, dass ich eigentlich keine Ahnung von
restriction-Classes habe, ausser dass es die gibt! =)

Aber: Man muss nicht alles wissen, man muss nur wissen wo es steht (oder
einen kennen, der eines von beiden weiß!)

Postfixbuch Seite 302 ff.


> > > also die  mail soll dann direkt zugestellt werden ohne temporäre 
> > > Feler, so dass der sendende MTA es erneut versuchen muss.
> > 
> > Das ist ein Widerspruch: warum sollte der sendende MTA die 
> > Mail erneut zustellen, wenn Sie schon direkt zugestellt wurde?
> 
> Postgrey arbeitet doch auf diese Weise! Ein MTA will eine Mail in
> das postfix system einliefern. Postfix sagt aber 4xx Temporary foo bar...
> Daraufhin stellt der sendende MTA die Mail mit pausen so lange zu, bis 
> mein postfix(also der postgrey check!) ihm erlaubt einzuliefern. Dadurch 
> wird die Zustellung ja nur verzögert. Wenn ich das richtig verstanden
> habe.

Das sit richtig.
Aber oben hast Du was andres geschrieben!

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From p at state-of-mind.de  Wed Sep 14 14:51:50 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Wed, 14 Sep 2005 14:51:50 +0200
Subject: [Postfixbuch-users] =?utf-8?Q?Buch-Ank?=
	=?utf-8?B?w7xuZGlndW5nOiDCu1Bvc3RmaXgg4oCUIEVpbnJpY2h0dW5nLCBCZXRyaWVi?=
	=?utf-8?Q?_und_Wartung=C2=AB?=
In-Reply-To: <20050914122510.GC27700@barracuda.sp-online.de>
References: <20050914115035.GL14557@state-of-mind.de>
	<20050914122510.GC27700@barracuda.sp-online.de>
Message-ID: <20050914125150.GQ14557@state-of-mind.de>

* Marc Samendinger <marc.samendinger at sp-online.de>:
> On Wed, Sep 14, 2005 at 01:50:35PM +0200, Patrick Ben Koetter wrote:
> > Liebe "Postfixbuch Users",
> > 
> > »Postfix ? Einrichtung, Betrieb und Wartung« hat eine eigene Website
> > <http://www.postfix-buch.com> auf der Ihr weitere Informationen finden könnt.
> 
> von http://www.postfix-buch.com/hilfe.php
> 
> Alle anderen Browser haben wir nicht getestet; diese sind entweder nicht
> in der Lage die Inhalte dieser Website zeitgemäß oder fehlerfrei,
> entsprechend der Standards des World Wide Web Consortium (W3C),
> darzustellen
> 
> Den Satz finde ich ziemlich verwirrend. Hört sich so an als könnten das
> die Browser die ihr nicht getestet habt nicht. <- Ich find allerdings auch
> den Statz ziemlich verwirrend und das ist mein eigener...

Ich habe das etwas entknotet... ;)

> Genauso verwirrend fand ich, dass ich bei Eingabe von postfix-buch.com
> beim American Indian Workshop rauskam ;)

Ha! Da hatte ich den ServerAlias vergessen. Danke für den Hinweis.

> Ansonsten sehr schön, ich hoffe das fällt unter konstruktive Kritik und
> nicht unter Nörgelei :P

Danke, das wird meine Partnerin Claudia, die das Layout gemacht hat, freuen.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From conny.klemm at gmail.com  Wed Sep 14 15:11:24 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 14 Sep 2005 15:11:24 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <200509141427.58404.ml@awinkelmann.de>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509141333.25178.ml@awinkelmann.de>
	<23ea1794050914044723abc53@mail.gmail.com>
	<200509141427.58404.ml@awinkelmann.de>
Message-ID: <23ea17940509140611b0e8b27@mail.gmail.com>

Geschafft!!!!!!!!!!!!!

Das liegt wohl an der libresolv.so.2. und den Multicasts-Standards
Da der Server ja im Netz mit Active-Directory liegt konnte ich via
Namen nicht pingen aber wohl mit IP und mit nslookup war auch alles
toll.

ping test.domain.local -> Fehler 
ping 192.168.1.2 -> Erfolgreich 
host test.domain.local -> Erfolg -> liefert 192.168.1.2 
host 192.168.1.2 -> Efolg -> liefert test.domain.local 


einfach in die datei /etc/host.conf am ende die Zeile einfügen 

mdns off 

So ich bin nun wieder einmal geheilt von SuSe. 



2005/9/14, Andreas Winkelmann <ml at awinkelmann.de>:
> Am Wednesday 14 September 2005 13:47 schrieb Conny Klemm:
> 
> > So ich habe ja weiter gefummelt. Es ist so, wenn ich den Client in die
> > /etc/hosts eintrage geht alles wunderbar. Wieso will er also nicht den
> > DNS-SERVER nehmen. Egal welchen ich eintrage!!!
> 
> Welche Postfix-Version benutzt Du?
> 
> Welche Distribution in welcher Version?
> 
> Zeig doch mal die unkommentierten Zeilen aus
> 
> /etc/nsswitch.conf
> /etc/resolv.conf
> /etc/host.conf
> 
> > alias_maps = hash:/etc/aliases
> > broken_sasl_auth_clients = yes
> > command_directory = /usr/sbin
> > config_directory = /etc/postfix
> > content_filter = smtp:127.0.01:10025
> > daemon_directory = /usr/lib/postfix
> > debug_peer_level = 2
> > disable_dns_lookups = no
> > html_directory = /usr/share/doc/packages/postfix/html
> > local_transport = local
> > mail_owner = postfix
> > mailq_path = /usr/bin/mailq
> > manpage_directory = /usr/share/man
> > mydestination = $myhostname, localhost.$mydomain, localhost
> > myhostname = mail.wolter-hoppenberg.de
> > newaliases_path = /usr/bin/newaliases
> > queue_directory = /var/spool/postfix
> > sample_directory = /usr/share/doc/packages/postfix/samples
> > sendmail_path = /usr/sbin/sendmail
> > setgid_group = maildrop
> > smtp_sasl_auth_enable = yes
> > smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
> > smtp_sasl_security_options = noanonymous
> > smtpd_banner = $myhostname ESMTP $mail_name
> > smtpd_helo_required = no
> > smtpd_recipient_restrictions = permit_mynetworks,
> > permit_sasl_authenticated,  reject_non_fqdn_hostname,
> > reject_non_fqdn_sender,  reject_non_fqdn_recipient,
> > reject_unauth_destination,  reject_unauth_pipelining,
> > reject_invalid_hostname,  reject_rbl_client opm.blitzed.org,
> > reject_rbl_client list.dsbl.org,  reject_rbl_client bl.spamcop.net,
> > reject_rbl_client sbl-xbl.spamhaus.org
> > smtpd_sasl_auth_enable = yes
> > smtpd_sasl_local_domain = $myhostname
> > smtpd_sasl_security_options = noanonymous
> > transport_maps = hash:/etc/postfix/transport
> > unknown_local_recipient_reject_code = 550
> > virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
> > virtual_gid_maps = static:51
> > virtual_mailbox_base = /usr/local/virtual
> > virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
> > virtual_mailbox_limit = 51200000
> > virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
> > virtual_minimum_uid = 51
> > virtual_transport = virtual
> > virtual_uid_maps = static:51
> 
> --
>        Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


-- 
Conny Klemm


From ml at awinkelmann.de  Wed Sep 14 15:48:16 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 15:48:16 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB57F@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB57F@exkas001.ad.ekom21.de>
Message-ID: <200509141548.16551.ml@awinkelmann.de>

Am Wednesday 14 September 2005 14:07 schrieb marcus.stolzenberg at ekom21.de:

> Ich hab da mal eine Frage :)
>
> Hat jemand von euch eine Idee wie sich ein automatisches Backup realisieren
> lässt?
>
> Ich habe einen "internen" Postfix dieser nimmt Mails von "noch interneren"
> Mailservern zum Versand entgegen :)
>
> "Draussen" stehen noch 2 Postfixe einer geht zum Provider A der Andere zum
> Provider B.
>
> Wenn es nun ein Problem mit dem Provider A gibt soll der interne Postfix
> die Mails an den Postfix mit routing zum Provider B senden und umgekehrt.

Wie regelst Du denn jetzt die Aufteilung zwischen Provider A und B?

-- 
	Andreas


From mail at marcel-hartmann.com  Wed Sep 14 16:00:17 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 16:00:17 +0200
Subject: [Postfixbuch-users] HILFE: Server als Relayer genutzt?
In-Reply-To: <1126696047.11917.24.camel@localhost.localdomain>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAe/vXcukX1EeQ4HjEijm+sgEAAAAA@marcel-hartmann.com>

Hallo, 

> Subject: Re: [Postfixbuch-users] HILFE: Server als Relayer genutzt?
> 
> nachdem ich "maps_rbl_domains = ..." aus der main.cf 
> ausdokumentierte und ein relaytest mittels "telnet 
> relay-test.mail-abuse.org"
> durchführte, wurden alle Relays erfolgreich verweigert. Mit 
> nicht ausdokumentierten "maps_rbl_domains" wird der Relay 
> verweigert aufgrund von : 554 Service unavailable; 
> [server-ip] blocked using spammers.v6net.org. Das ist ja 
> eigentlich ok. Ich wundere mich aber, daß auch mails von 
> einem existierenden nutzer an mein web.de konto mit dieser 
> meldung verweigert werden.

Also die DNS-RBLs haben erst einmal nichts mit dem relaying zu tun!
Diese solltest Du auch in Deiner restriction ganz am Ende vor dem permit 
setzen, alle anderen Tests sollten dann davor kommen.

Um relaying zu verbieten musst Du smtp auth einrichten, so dass alle
versendenden Clients sich erst einmal
beim server bekannt machen müssen. So gewärleistest Du das es KEIN open
relay ist. rimap, saslauthd, etc.

Als zweites kommen dann Deine DNSRBL Checks. Hier kannst Du testen, ob Dein
server irgendwo
geblacklistet wurde: http://www.declude.com/Articles.asp?ID=97

Gruß 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From mail at marcel-hartmann.com  Wed Sep 14 16:15:37 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 16:15:37 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?Q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <20050914134923.5bd96f62.j_adam@web.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA39thKpgpVUWSj+KCcGgTYgEAAAAA@marcel-hartmann.com>

Hallo Jens, 

> > [...]
> > Hier meine config:
> > [...]
> >         reject_rbl_client relays.ordb.org,
> >         reject_rbl_client cbl.abuseat.org,
> >         reject_rbl_client list.dsbl.org,
> >         reject_rbl_client opm.blitzed.org,
> >         reject_rbl_client sbl.spamhaus.org,
> >         reject_rbl_client xbl.spamhaus.org,
> >         #reject_rhsbl_client blackhole.securitysage.com,
> >         #reject_rhsbl_sender blackhole.securitysage.com,
> >         permit
> > [...]
> 
> Ziemlich ineffektiv, viel zu viele DNS-Anfragen.
> 
> reject_rbl_client sbl-xbl.spamhaus.org,
> reject_rbl_client list.dsbl.org,
> reject_rbl_client relays.ordb.org
> 
> ... kommt aufs Gleiche raus, siehe
> <http://www.spamhaus.org/xbl/index.lasso> und 
> <http://www.sdsc.edu/%7Ejeff/spam/cbc.html>.
> 
> Gruss,
> Jens

Danke für den Tipp! 

Nun hab ich nur noch xbl-sbl.spamhaus.org 
und den cbl.abuseat.org drinnen.

Gruß
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From mail at marcel-hartmann.com  Wed Sep 14 16:29:00 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 14 Sep 2005 16:29:00 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Muss_Postgrey_bei_ge=E4nderten?=
	=?iso-8859-1?Q?_Whitelists_neu_gestartet_werden?=
In-Reply-To: <6262.1126701334@www27.gmx.net>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAoK28Ut/KDU2xmyk0i4bVbAEAAAAA@marcel-hartmann.com>

Hallo Thomas, 

vielen Dank für Deine Tipps und Hilfen. 
Nun ist mir die Sache etwas klarer geworden.

> > Hier meine config:
> <snip>...</snip>
> 
> Ich würde das so machen:
> (unter Berücksichtigung von Jens Hinweis)
> 
> 
>          reject_unknown_sender_domain,
>          reject_non_fqdn_sender,
>          permit_mynetworks,
>          check_client_access hash:/etc/postfix/maps/pop-before-smtp,
>          permit_sasl_authenticated,
>          reject_unauth_destination,
> 
>          check_client_access hash:/etc/postfix/rbl_whitelist,
> 
>          reject_rbl_client sbl-xbl.spamhaus.org,
>          reject_rbl_client list.dsbl.org,
>          reject_rbl_client relays.ordb.org
> 
>          check_client_access 
> hash:/etc/postfix/policyd_weight_whitelist,
>          check_policy_service inet:127.0.0.1:10023,
> 
>          permit
> 

Ich habe wohl Jens seinen Hinweis falsch gedeutet :-)
Aber nun habe ich die selbe Reihenfolge übernommen, macht 
sinn auch eine RBL whitelist zu führen.

> Auf diese Art und Weise umgehst Du mit der Greylisting 
> Whitelist nicht die RBL-Prüfung.
> Und für Problemfälle (Server die falsch in der RBL-Liste 
> stehen hättest Du auch noch eine Whiteliste (die dann aber 
> auch Greylisting deaktiviert).
> 
> Inwiefern die vertauschte Reihenfolge (wie ich Sie 
> vorgeschlagen habe) unnötig ist, weiß ich nicht - das 
> Grundprinzip ist aber richtig so!
> 
> Das Whitelisten in Postfix statt in postgrey hat den Vorteil, 
> dass der Postgrey-Prozess (für die betreffenden Mails) nicht 
> mehr bemüht werden muss.

Liebe Grüsse,

Marcel

.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From Ralf.Hildebrandt at charite.de  Wed Sep 14 16:30:03 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 14 Sep 2005 16:30:03 +0200
Subject: [Postfixbuch-users] smtp zugriiff auf postfix funktionert
In-Reply-To: <0ML2Dk-1EBf5j1ck9-0005gX@mrelayeu.kundenserver.de>
References: <0ML2Dk-1EBf5j1ck9-0005gX@mrelayeu.kundenserver.de>
Message-ID: <20050914143003.GS20039@charite.de>

* Michael Kehr <m_kehr at onlinehome.de>:

> smtpd_recipient_restrictions =
> permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
Gut
 
> smtpd_sasl_auth_enable = yes
Gut.

> smtpd_tls_auth_only = yes

Allerdings erlaubt dies nur SASL wenn TLS an ist.
Schlecht zum Testen

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
(S)he's off round the building trying to find who has tured off which router, or have they just unplugged our link to the outside world. --Ian (God they both happened in one week) Dobbie ian at muscle.kcl.ac.uk


From marcus.stolzenberg at ekom21.de  Wed Sep 14 16:32:42 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 14 Sep 2005 16:32:42 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
Message-ID: <421B34AE4F1D794DB041B1415711D7F801ACB5B3@exkas001.ad.ekom21.de>

>Wie regelst Du denn jetzt die Aufteilung zwischen Provider A und B?

Eigehend über jeweils mehrere MX-Einträge.

Einen Provider 1 der andere Porvider 2


Marcus


From dirk at hochschulfest.de  Wed Sep 14 16:35:01 2005
From: dirk at hochschulfest.de (Dirk =?ISO-8859-1?Q?V=F6llger?=)
Date: Wed, 14 Sep 2005 16:35:01 +0200
Subject: [Postfixbuch-users] HILFE: Server als Relayer genutzt?
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAe/vXcukX1EeQ4HjEijm+sgEAAAAA@marcel-hartmann.com>
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAe/vXcukX1EeQ4HjEijm+sgEAAAAA@marcel-hartmann.com>
Message-ID: <1126708501.14391.22.camel@localhost.localdomain>

 Vielen Dank für Eure Tips. Also mein Server wurde glücklicherweise
nicht als Relay-mißbraucht, eine kleine Lücke konnte ich aber finden und
bin dabei, sie stopfen. Es können tatsächlich mails mit einem nicht
existierenden Nutzer an einen anderen nutzer der domain geschickt
werden. Wenn also gespammt wird, dann intern und nicht so, daß mein
server als spamverteiler fungiert. Aber ich bin sicher, daß es da
irgendwelche Einstellungen für gibt.

cheers

dirk



From conny.klemm at gmail.com  Wed Sep 14 17:32:04 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 14 Sep 2005 17:32:04 +0200
Subject: [Postfixbuch-users] verification failed: Name or service not known
In-Reply-To: <23ea17940509140611b0e8b27@mail.gmail.com>
References: <23ea179405091310176b3bad2d@mail.gmail.com>
	<200509141333.25178.ml@awinkelmann.de>
	<23ea1794050914044723abc53@mail.gmail.com>
	<200509141427.58404.ml@awinkelmann.de>
	<23ea17940509140611b0e8b27@mail.gmail.com>
Message-ID: <23ea179405091408321bb80c6d@mail.gmail.com>

Ich habe hier noch mal was bei SuSe gefunden was das wohl alles etwas
genauer erklärt.

http://portal.suse.com/sdb/de/2005/07/rdassen_multicast_dns.html

Einfach nur grausam.

Vielen Dank besonders an Andreas.

Conny



Am 14.09.05 schrieb Conny Klemm <conny.klemm at gmail.com>:
> Geschafft!!!!!!!!!!!!!
> 
> Das liegt wohl an der libresolv.so.2. und den Multicasts-Standards
> Da der Server ja im Netz mit Active-Directory liegt konnte ich via
> Namen nicht pingen aber wohl mit IP und mit nslookup war auch alles
> toll.
> 
> ping test.domain.local -> Fehler
> ping 192.168.1.2 -> Erfolgreich
> host test.domain.local -> Erfolg -> liefert 192.168.1.2
> host 192.168.1.2 -> Efolg -> liefert test.domain.local
> 
> 
> einfach in die datei /etc/host.conf am ende die Zeile einfügen
> 
> mdns off
> 
> So ich bin nun wieder einmal geheilt von SuSe.
> 
> 
> 
> 2005/9/14, Andreas Winkelmann <ml at awinkelmann.de>:
> > Am Wednesday 14 September 2005 13:47 schrieb Conny Klemm:
> >
> > > So ich habe ja weiter gefummelt. Es ist so, wenn ich den Client in die
> > > /etc/hosts eintrage geht alles wunderbar. Wieso will er also nicht den
> > > DNS-SERVER nehmen. Egal welchen ich eintrage!!!
> >
> > Welche Postfix-Version benutzt Du?
> >
> > Welche Distribution in welcher Version?
> >
> > Zeig doch mal die unkommentierten Zeilen aus
> >
> > /etc/nsswitch.conf
> > /etc/resolv.conf
> > /etc/host.conf
> >
> > > alias_maps = hash:/etc/aliases
> > > broken_sasl_auth_clients = yes
> > > command_directory = /usr/sbin
> > > config_directory = /etc/postfix
> > > content_filter = smtp:127.0.01:10025
> > > daemon_directory = /usr/lib/postfix
> > > debug_peer_level = 2
> > > disable_dns_lookups = no
> > > html_directory = /usr/share/doc/packages/postfix/html
> > > local_transport = local
> > > mail_owner = postfix
> > > mailq_path = /usr/bin/mailq
> > > manpage_directory = /usr/share/man
> > > mydestination = $myhostname, localhost.$mydomain, localhost
> > > myhostname = mail.wolter-hoppenberg.de
> > > newaliases_path = /usr/bin/newaliases
> > > queue_directory = /var/spool/postfix
> > > sample_directory = /usr/share/doc/packages/postfix/samples
> > > sendmail_path = /usr/sbin/sendmail
> > > setgid_group = maildrop
> > > smtp_sasl_auth_enable = yes
> > > smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
> > > smtp_sasl_security_options = noanonymous
> > > smtpd_banner = $myhostname ESMTP $mail_name
> > > smtpd_helo_required = no
> > > smtpd_recipient_restrictions = permit_mynetworks,
> > > permit_sasl_authenticated,  reject_non_fqdn_hostname,
> > > reject_non_fqdn_sender,  reject_non_fqdn_recipient,
> > > reject_unauth_destination,  reject_unauth_pipelining,
> > > reject_invalid_hostname,  reject_rbl_client opm.blitzed.org,
> > > reject_rbl_client list.dsbl.org,  reject_rbl_client bl.spamcop.net,
> > > reject_rbl_client sbl-xbl.spamhaus.org
> > > smtpd_sasl_auth_enable = yes
> > > smtpd_sasl_local_domain = $myhostname
> > > smtpd_sasl_security_options = noanonymous
> > > transport_maps = hash:/etc/postfix/transport
> > > unknown_local_recipient_reject_code = 550
> > > virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
> > > virtual_gid_maps = static:51
> > > virtual_mailbox_base = /usr/local/virtual
> > > virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
> > > virtual_mailbox_limit = 51200000
> > > virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
> > > virtual_minimum_uid = 51
> > > virtual_transport = virtual
> > > virtual_uid_maps = static:51
> >
> > --
> >        Andreas
> > --
> > _______________________________________________
> > Postfixbuch-users mailingliste
> > Heinlein Professional Linux Support GmbH
> >
> > Postfixbuch-users at listi.jpberlin.de
> > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> >
> 
> 
> --
> Conny Klemm
> 


-- 
Conny Klemm


From ml at awinkelmann.de  Wed Sep 14 17:39:46 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 17:39:46 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB5B3@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB5B3@exkas001.ad.ekom21.de>
Message-ID: <200509141739.46685.ml@awinkelmann.de>

Am Wednesday 14 September 2005 16:32 schrieb marcus.stolzenberg at ekom21.de:

> >Wie regelst Du denn jetzt die Aufteilung zwischen Provider A und B?
>
> Eigehend über jeweils mehrere MX-Einträge.
>
> Einen Provider 1 der andere Porvider 2

Ging es nicht um ausgehend?

-- 
	Andreas


From marcus.stolzenberg at ekom21.de  Wed Sep 14 19:11:16 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 14 Sep 2005 19:11:16 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
Message-ID: <421B34AE4F1D794DB041B1415711D7F801ACB5C6@exkas001.ad.ekom21.de>

> Ging es nicht um ausgehend?

Ja, ging es. Im Moment regele ich das noch gar nicht.

Was ich mir in etwa vorstellen würde wäre folgendes.
Wenn die Mailqueue auf dem externen Mailrelay A eine bestimmt Größe überschritten hat (wäre ja bei einm Ausfall auch der Fall) soll der interne Postfix das andere Relay nutzen und natürlich umgedreht.

Evtl. könnte man ja erreichen, dass der externe Postfix den Port 25 "dicht macht" wenn Mailqueue über dem Schwellwert

Wie machen denn die Großen, dass ich könnte mir vorstellen, dass die auch über mehrere externe Mailer versenden je nach Last und Verfügbarkeit.

Gruß,
Marcus


From ml at awinkelmann.de  Wed Sep 14 19:13:56 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 19:13:56 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB5C6@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB5C6@exkas001.ad.ekom21.de>
Message-ID: <200509141913.56999.ml@awinkelmann.de>

Am Wednesday 14 September 2005 19:11 schrieb marcus.stolzenberg at ekom21.de:

> > Ging es nicht um ausgehend?
>
> Ja, ging es. Im Moment regele ich das noch gar nicht.
>
> Was ich mir in etwa vorstellen würde wäre folgendes.
> Wenn die Mailqueue auf dem externen Mailrelay A eine bestimmt Größe
> überschritten hat (wäre ja bei einm Ausfall auch der Fall) soll der interne
> Postfix das andere Relay nutzen und natürlich umgedreht.
>
> Evtl. könnte man ja erreichen, dass der externe Postfix den Port 25 "dicht
> macht" wenn Mailqueue über dem Schwellwert

Also dann solltest Du es eher über DNS (Stichwort RoundRobin) machen.

> Wie machen denn die Großen, dass ich könnte mir vorstellen, dass die auch
> über mehrere externe Mailer versenden je nach Last und Verfügbarkeit.
>
> Gruß,
> Marcus

-- 
	Andreas


From marcus.stolzenberg at ekom21.de  Wed Sep 14 19:21:09 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 14 Sep 2005 19:21:09 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
Message-ID: <421B34AE4F1D794DB041B1415711D7F801ACB5C7@exkas001.ad.ekom21.de>

> Also dann solltest Du es eher über DNS (Stichwort RoundRobin) machen. 

Dann müsste ich da dem internen Postfix einen "manipulierten" DNS unterschieben. Damit alle Mxanfragen je nach Prio auf einen der externen Mailer zeigen.... Und für denn Fall wenn einen Strecke hinter einem der externen Mailer einen Ausfall hat nützt mir diese Methode leider auch nix.


Gruß,
Marcus 


From ml at awinkelmann.de  Wed Sep 14 19:29:54 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 19:29:54 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB5C7@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB5C7@exkas001.ad.ekom21.de>
Message-ID: <200509141929.54483.ml@awinkelmann.de>

Am Wednesday 14 September 2005 19:21 schrieb marcus.stolzenberg at ekom21.de:

> > Also dann solltest Du es eher über DNS (Stichwort RoundRobin) machen.
>
> Dann müsste ich da dem internen Postfix einen "manipulierten" DNS
> unterschieben. Damit alle Mxanfragen je nach Prio auf einen der externen
> Mailer zeigen.... Und für denn Fall wenn einen Strecke hinter einem der
> externen Mailer einen Ausfall hat nützt mir diese Methode leider auch nix.

Du kreierst einen DNS-A Record mit zwei IP Adressen. Die von den externen 
Postfix Servern. Und diesen DNS-Record trägst Du im internen Server als 
relayhost ein. Im DNS dann noch RoundRobin einschalten und die Last sollte 
aufgeteilt werden. Fällt einer der Server aus, sollte der interne Postfix den 
anderen nehmen.

Mit MX hat das nix zu tun. Die dürften ja nur im Internet-DNS eingetragen 
sein, oder?

-- 
	Andreas


From marcus.stolzenberg at ekom21.de  Wed Sep 14 20:07:32 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 14 Sep 2005 20:07:32 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
Message-ID: <421B34AE4F1D794DB041B1415711D7F801ACB5CA@exkas001.ad.ekom21.de>

 

> Du kreierst einen DNS-A Record mit zwei IP Adressen. Die von den externen Postfix Servern. Und diesen DNS-Record trägst > Du im internen Server als relayhost ein. Im DNS dann noch RoundRobin einschalten und die Last sollte aufgeteilt werden. > Fällt einer der Server aus, sollte der interne Postfix den anderen nehmen.
 

Danke für den Ansatz jetzt gehen mir mehrere Lichter auf.
Gibt es eine Möglichkeit die Auswahl beim RoundRobin zu priorisieren?

Sprich primär soll die 1 IP zurückgegeben werden und nur im Ausfall die 2te und was passiert wenn die Anbindung an einem der Mailrelays nach aussen wegbricht. Der Server würde dann immernoch Mails entgegennehmen aber könnte sie nicht nach Draußen weiterleiten. Eigentlich ist das gewünschte Szenario noch ein wenig komplexer.



Man nehme 2 interne Postfixe und 2 oder mehr externe und eine Anzahl Domains A   a.de b.de c.de und Domains B d.de e.de f.de die Domains A sollen primär (also wenn kein Aufall ist) über das interne Mailrealy A an das externe Mailrelay A gesand werden. Die B Domains an das interne B und externe B. Breicht einer der beide externen Server oder dessen Anbindung ans Inet weg soll jeweils der Andere benutzt werden.


Danke,
Marcus 



From r.ebeling at hagrid.posteule.com  Wed Sep 14 21:00:29 2005
From: r.ebeling at hagrid.posteule.com (Ralf Ebeling)
Date: Wed, 14 Sep 2005 21:00:29 +0200
Subject: [Postfixbuch-users] Virtual domains mappen,
	aber valid recipients beachten
In-Reply-To: <20050913214331.GV26003@charite.de>
References: <4327400B.7090200@hagrid.posteule.com>
	<20050913214331.GV26003@charite.de>
Message-ID: <4328734D.8020703@hagrid.posteule.com>

Ralf Hildebrandt wrote:
> * Ralf Ebeling <r.ebeling at hagrid.posteule.com>:
> 
>>Einfach ein
>>
>>  @domain2.tld @domain1.tld
>>
>>in virtual_maps scheint hier nicht zu reichen bzw. richtig zu
>>sein...
> 
> Rixhtig.

Schade, wäre noch ein nettes Feature...

Ralf



From ml at awinkelmann.de  Wed Sep 14 21:09:55 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 14 Sep 2005 21:09:55 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB5CA@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB5CA@exkas001.ad.ekom21.de>
Message-ID: <200509142109.55778.ml@awinkelmann.de>

Am Wednesday 14 September 2005 20:07 schrieb marcus.stolzenberg at ekom21.de:

> > Du kreierst einen DNS-A Record mit zwei IP Adressen. Die von den externen
> > Postfix Servern. Und diesen DNS-Record trägst > Du im internen Server als
> > relayhost ein. Im DNS dann noch RoundRobin einschalten und die Last
> > sollte aufgeteilt werden. > Fällt einer der Server aus, sollte der
> > interne Postfix den anderen nehmen.
>
> Danke für den Ansatz jetzt gehen mir mehrere Lichter auf.
> Gibt es eine Möglichkeit die Auswahl beim RoundRobin zu priorisieren?

Das würde die Geschichte mit dem RoundRobin etwas sinnlos machen, oder?

> Sprich primär soll die 1 IP zurückgegeben werden und nur im Ausfall die 2te
> und was passiert wenn die Anbindung an einem der Mailrelays nach aussen
> wegbricht. Der Server würde dann immernoch Mails entgegennehmen aber könnte
> sie nicht nach Draußen weiterleiten. Eigentlich ist das gewünschte Szenario
> noch ein wenig komplexer.

Du könntest diesen Postfix dann beenden.

Ich würde in dieser Situation auch eher zwei gleichwertige Postfix-Server 
nehmen. Die beide - beide Provider kennen und den einen halt bevorzugen. Das 
wäre dann eine DNS Geschichte. Oder auch eine manuelle/automatische 
Umkonfiguration von den Postfix-Servern.

> Man nehme 2 interne Postfixe und 2 oder mehr externe und eine Anzahl
> Domains A   a.de b.de c.de und Domains B d.de e.de f.de die Domains A
> sollen primär (also wenn kein Aufall ist) über das interne Mailrealy A an
> das externe Mailrelay A gesand werden. Die B Domains an das interne B und
> externe B. Breicht einer der beide externen Server oder dessen Anbindung
> ans Inet weg soll jeweils der Andere benutzt werden.

-- 
	Andreas


From r.ebeling at hagrid.posteule.com  Wed Sep 14 23:31:33 2005
From: r.ebeling at hagrid.posteule.com (Ralf Ebeling)
Date: Wed, 14 Sep 2005 23:31:33 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB57F@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB57F@exkas001.ad.ekom21.de>
Message-ID: <432896B5.4070208@hagrid.posteule.com>

marcus.stolzenberg at ekom21.de wrote:
> Wenn es nun ein Problem mit dem Provider A gibt soll der interne 
> Postfix die Mails an den Postfix mit routing zum Provider B senden
> und umgekehrt.

Hast Du Dir mal den Parameter 'fallback_relay' angesehen? Afaik macht
dieser genau das.

Ralf


From dirk at hochschulfest.de  Thu Sep 15 02:55:46 2005
From: dirk at hochschulfest.de (Dirk =?ISO-8859-1?Q?V=F6llger?=)
Date: Thu, 15 Sep 2005 02:55:46 +0200
Subject: [Postfixbuch-users] postfix und webmail
Message-ID: <1126745747.9793.25.camel@localhost.localdomain>

Hallo,

ich wollte mal fragen, was Ihr so für webmail-lösungen nutzt. ich habe
postfix nach dieser Step-by-Step Anleitung aufesetzt:
http://workaround.org/articles/ispmail-sarge/

Funktioniert wunderbar, nur gefällt mir der webmailer überhaupt nich.
Squirrelmail kriege ich irgendwie nicht zum Laufen, mag es aber auch
nicht so sehr. Hat jemand Erfahrung mit openwebmail? Sonstige Tips?

danke
dirk



From ts_kw at gmx.de  Thu Sep 15 08:34:04 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Thu, 15 Sep 2005 08:34:04 +0200 (MEST)
Subject: [Postfixbuch-users] Gegenmassnahmen gegen gefakten Absender-Host
Message-ID: <15709.1126766044@www45.gmx.net>

Hallo,

amavis meldete mir heute einen Virus.

The mail originated from: <?@p548f99ea.dip0.t-ipconnect.de> According to the
'Received:' trace, the message originated at:
  [X.Y.Z.A]
  meinserver.de (p548f99ea.dip0.t-ipconnect.de [X.Y.Z.A])


Wieos hat Postfix diese Mail überhaupt angenommen?
Die kam (wenn ich das richtig verstehe von einem T-Online-Server der sich
als mainserver.de ausgegeben hat.

Die IP war übrigens die meines Mailservers, was ich mir auch nicht erklären
kann.

Welche restriction hilft gegen solche Mails?

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From andreas.schulze at datev.de  Thu Sep 15 08:53:28 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Thu, 15 Sep 2005 08:53:28 +0200
Subject: [Postfixbuch-users] Gegenmassnahmen gegen gefakten Absender-Host
In-Reply-To: <15709.1126766044@www45.gmx.net>
References: <15709.1126766044@www45.gmx.net>
Message-ID: <20050915065328.GA22283@datev.de>

Moin, Moin,

Viele SMTP-Engines können keinen "sinnvollen" Parameter fürs SMTP-Helo erzeugen.
Viele nutzen den DNS-Namen oder IP der Gegenstelle oder den Domainanteil des Empfaengers als Helo.

Daher kann man auf das Helo filtern:

smtpd_helo_required = yes
smtpd_recipient_restriction = 
	...,
	warn_if_reject check_helo_access hash:$config_directory/helo_checks,
	warn_if_reject check_helo_access pcre:$config_directory/helo_checks.pcre,
	warn_if_reject reject_invalid_hostname,
	warn_if_reject reject_non_fqdn_hostname,
	...

$config_directory/helo_checks:
<meine IP>	550 You are not me
<mein FQDN>	550 You are not me
<meine Domain>	550 You are not <meine Domain>
localhost	550 You are not localhost

$config_directory/helo_checks.pcre
/^[0-9]+(\.[0-9]+){3}$/	550 Your client is not RFC 2821 compiant

Was erwartet man von jemandem, der an der Tür klingelt uns sagt "Hallo, Ich bin Du!" ????

Andreas


On Thu, Sep 15, Thomas Schwenski wrote:
> Hallo,
> 
> amavis meldete mir heute einen Virus.
> 
> The mail originated from: <?@p548f99ea.dip0.t-ipconnect.de> According to the
> 'Received:' trace, the message originated at:
>   [X.Y.Z.A]
>   meinserver.de (p548f99ea.dip0.t-ipconnect.de [X.Y.Z.A])
> 
> 
> Wieos hat Postfix diese Mail überhaupt angenommen?
> Die kam (wenn ich das richtig verstehe von einem T-Online-Server der sich
> als mainserver.de ausgegeben hat.
> 
> Die IP war übrigens die meines Mailservers, was ich mir auch nicht erklären
> kann.
> 
> Welche restriction hilft gegen solche Mails?
> 
> Thomas
> 
> -- 
> GMX DSL = Maximale Leistung zum minimalen Preis!
> 2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050915/7f69c8d1/attachment.sig>

From ts_kw at gmx.de  Thu Sep 15 09:07:21 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Thu, 15 Sep 2005 09:07:21 +0200 (MEST)
Subject: [Postfixbuch-users] Gegenmassnahmen gegen gefakten Absender-Host
References: <20050915065328.GA22283@datev.de>
Message-ID: <4008.1126768041@www45.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: Andreas Schulze <andreas.schulze at datev.de>
> 
> Moin, Moin,
> 
> Viele SMTP-Engines können keinen "sinnvollen" Parameter fürs SMTP-Helo
> erzeugen.
> Viele nutzen den DNS-Namen oder IP der Gegenstelle oder den Domainanteil
> des Empfaengers als Helo.
> 
> Daher kann man auf das Helo filtern:
> 
> smtpd_helo_required = yes
> smtpd_recipient_restriction = 
> 	...,
> 	warn_if_reject check_helo_access hash:$config_directory/helo_checks,
> 	warn_if_reject check_helo_access pcre:$config_directory/helo_checks.pcre,
> 	warn_if_reject reject_invalid_hostname,
> 	warn_if_reject reject_non_fqdn_hostname,
> 	...
> 
> $config_directory/helo_checks:
> <meine IP>	550 You are not me
> <mein FQDN>	550 You are not me
> <meine Domain>	550 You are not <meine Domain>
> localhost	550 You are not localhost
> 
> $config_directory/helo_checks.pcre
> /^[0-9]+(\.[0-9]+){3}$/	550 Your client is not RFC 2821 compiant
> 
> Was erwartet man von jemandem, der an der Tür klingelt uns sagt "Hallo,
> Ich bin Du!" ????

Für gewöhnlich steigt besagte Person aus einem Kugel-ähnlichen
Transportmittel (sofern man der Werbung glauben mag :)

Macht es Sinn solche Mails abzuweisen?
Betrifft das SMTP-Engines oder richtige Mailserver?

In meinen Regeln steht auch ein reject_invalid_hostname,
reject_non_fqdn_hostname aber ohne warn_if_reject.
Sollte ich mir da jetzt Gedanken machen, weil mein Mailserver zu restriktiv
ist?

Thomas

-- 
5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail
+++ GMX - die erste Adresse für Mail, Message, More +++


From j_adam at web.de  Thu Sep 15 09:11:11 2005
From: j_adam at web.de (Jens Adam)
Date: Thu, 15 Sep 2005 09:11:11 +0200
Subject: [Postfixbuch-users] Muss Postgrey bei geaenderten Whitelists neu
	gestartet werden
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA39thKpgpVUWSj+KCcGgTYgEAAAAA@marcel-hartmann.com>
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA39thKpgpVUWSj+KCcGgTYgEAAAAA@marcel-hartmann.com>
Message-ID: <op.sw4t3rauc5ffgi@a1b56.a.pppool.de>

* Marcel Hartmann <mail at marcel-hartmann.com>:

> Hallo Jens,
>
>> > [...]
>> > Hier meine config:
>> > [...]
>> >         reject_rbl_client relays.ordb.org,
>> >         reject_rbl_client cbl.abuseat.org,
>> >         reject_rbl_client list.dsbl.org,
>> >         reject_rbl_client opm.blitzed.org,
>> >         reject_rbl_client sbl.spamhaus.org,
>> >         reject_rbl_client xbl.spamhaus.org,
>> >         #reject_rhsbl_client blackhole.securitysage.com,
>> >         #reject_rhsbl_sender blackhole.securitysage.com,
>> >         permit
>> > [...]
>>
>> Ziemlich ineffektiv, viel zu viele DNS-Anfragen.
>>
>> reject_rbl_client sbl-xbl.spamhaus.org,
>> reject_rbl_client list.dsbl.org,
>> reject_rbl_client relays.ordb.org
>>
>> ... kommt aufs Gleiche raus, siehe
>> <http://www.spamhaus.org/xbl/index.lasso> und
>> <http://www.sdsc.edu/%7Ejeff/spam/cbc.html>.
>>
>> Gruss,
>> Jens
>
> Danke für den Tipp!
>
> Nun hab ich nur noch xbl-sbl.spamhaus.org
> und den cbl.abuseat.org drinnen.
>
> Gruß
>   Marcel

Moin,

hast du dir den Spamhaus-Link angeschaut?  Ich wollte mit der Mail nur  
sagen, dass du dir 3 RBLs sparen kannst, weil die SBL-XBL-Liste die Daten  
von Blitzed, Abuseat und der SBL schon enthaelt, und dass relativ kleine  
RBLs wie ORDB eher ans Ende der Abfragen gehoeren.  Wieso hast du jetzt  
trotzdem die CBL.abuseat.org doppelt drin?

Gruss,
Jens


From gregor at a-mazing.de  Thu Sep 15 09:12:15 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Thu, 15 Sep 2005 09:12:15 +0200
Subject: [Postfixbuch-users] Gegenmassnahmen gegen gefakten Absender-Host
In-Reply-To: <4008.1126768041@www45.gmx.net>
References: <20050915065328.GA22283@datev.de> <4008.1126768041@www45.gmx.net>
Message-ID: <200509150912.16030@office.a-mazing.net>

Moin Thomas,

Am Donnerstag, 15. September 2005 09:07 schrieb Thomas Schwenski:
> Macht es Sinn solche Mails abzuweisen?

Ja.

> Betrifft das SMTP-Engines oder richtige Mailserver?

Bis jetzt ist mir kein einziger Fall von False Positive durch diese Regeln auf 
meinen Servern bekannt.

> In meinen Regeln steht auch ein reject_invalid_hostname,
> reject_non_fqdn_hostname aber ohne warn_if_reject.
> Sollte ich mir da jetzt Gedanken machen, weil mein Mailserver zu restriktiv
> ist?

Das kannst nur du für deine Situation entscheiden.
Lies deine Logfiles und schau, welche Mails abgelehnt werden...

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From Ralf.Hildebrandt at charite.de  Thu Sep 15 09:31:25 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 09:31:25 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB5C6@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB5C6@exkas001.ad.ekom21.de>
Message-ID: <20050915073125.GE22892@charite.de>

* marcus.stolzenberg at ekom21.de <marcus.stolzenberg at ekom21.de>:

> Evtl. könnte man ja erreichen, dass der externe Postfix den Port 25
> "dicht macht" wenn Mailqueue über dem Schwellwert

Ja, das ist gut.

relayhost = hostname.mit.mx.eintrag

und

hostname.mit.mx.eintrag	IN MX 10 relay1
hostname.mit.mx.eintrag	IN MX 10 relay2

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
Booted to DOS and is playing doom across the network. 


From mail at marcel-hartmann.com  Thu Sep 15 09:44:01 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Thu, 15 Sep 2005 09:44:01 +0200
Subject: [Postfixbuch-users] Muss Postgrey bei geaenderten Whitelists
	neugestartet werden
In-Reply-To: <op.sw4t3rauc5ffgi@a1b56.a.pppool.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAA57dgZ8x8FUyQasNNkhqEOgEAAAAA@marcel-hartmann.com>

Hallo Jens, 

> * Marcel Hartmann <mail at marcel-hartmann.com>:
> 
> > Hallo Jens,
> >
> >> > [...]
> >> > Hier meine config:
> >> > [...]
> >> >         reject_rbl_client relays.ordb.org,
> >> >         reject_rbl_client cbl.abuseat.org,
> >> >         reject_rbl_client list.dsbl.org,
> >> >         reject_rbl_client opm.blitzed.org,
> >> >         reject_rbl_client sbl.spamhaus.org,
> >> >         reject_rbl_client xbl.spamhaus.org,
> >> >         #reject_rhsbl_client blackhole.securitysage.com,
> >> >         #reject_rhsbl_sender blackhole.securitysage.com,
> >> >         permit
> >> > [...]
> >>
> >> Ziemlich ineffektiv, viel zu viele DNS-Anfragen.
> >>
> >> reject_rbl_client sbl-xbl.spamhaus.org, reject_rbl_client 
> >> list.dsbl.org, reject_rbl_client relays.ordb.org
> >>
> >> ... kommt aufs Gleiche raus, siehe
> >> <http://www.spamhaus.org/xbl/index.lasso> und 
> >> <http://www.sdsc.edu/%7Ejeff/spam/cbc.html>.
> >>
> >> Gruss,
> >> Jens
> >
> > Danke für den Tipp!
> >
> > Nun hab ich nur noch xbl-sbl.spamhaus.org und den cbl.abuseat.org 
> > drinnen.
> >
> > Gruß
> >   Marcel
> 
> Moin,
> 
> hast du dir den Spamhaus-Link angeschaut?  Ich wollte mit der 
> Mail nur sagen, dass du dir 3 RBLs sparen kannst, weil die 
> SBL-XBL-Liste die Daten von Blitzed, Abuseat und der SBL 
> schon enthaelt, und dass relativ kleine RBLs wie ORDB eher 
> ans Ende der Abfragen gehoeren.  Wieso hast du jetzt trotzdem 
> die CBL.abuseat.org doppelt drin?
> 
> Gruss,
> Jens

nein so hab cihs nun drinne:

...
reject_rbl_client sbl-xbl.spamhaus.org
reject_rbl_client list.dsbl.org
reject_rbl_client relays.ordb.org
...

ich denke so hast Du es gemeint.

Danke und Liebe Grüße 
 Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From andreas.schulze at datev.de  Thu Sep 15 09:57:13 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Thu, 15 Sep 2005 09:57:13 +0200
Subject: [Postfixbuch-users] Gegenmassnahmen gegen gefakten Absender-Host
In-Reply-To: <200509150912.16030@office.a-mazing.net>
References: <20050915065328.GA22283@datev.de> <4008.1126768041@www45.gmx.net>
	<200509150912.16030@office.a-mazing.net>
Message-ID: <20050915075713.GA23029@datev.de>

On Thu, Sep 15, Gregor Hermens wrote:
> Moin Thomas,
> 
> Am Donnerstag, 15. September 2005 09:07 schrieb Thomas Schwenski:
> > Macht es Sinn solche Mails abzuweisen?
> 
> Ja.
> 
> > Betrifft das SMTP-Engines oder richtige Mailserver?
> 
dann ist der Mailserver nicht rfc-konform und sollte gefixt werden.

> Bis jetzt ist mir kein einziger Fall von False Positive durch diese Regeln auf 
> meinen Servern bekannt.
> 
> > In meinen Regeln steht auch ein reject_invalid_hostname,
> > reject_non_fqdn_hostname aber ohne warn_if_reject.
> > Sollte ich mir da jetzt Gedanken machen, weil mein Mailserver zu restriktiv
> > ist?
> 
> Das kannst nur du für deine Situation entscheiden.
> Lies deine Logfiles und schau, welche Mails abgelehnt werden...

full ACK
> 
> Gruß,
> Gregor
> -- 
>     @mazing.de         fon +49 8142 6528665
>   Gregor Hermens       fax +49 8142 6528669
> Brucker Strasse 12  gregor.hermens at a-mazing.de
> D-82216 Gernlinden    http://www.a-mazing.de/
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050915/7b6e2f91/attachment.sig>

From me at hamtec.de  Thu Sep 15 11:48:06 2005
From: me at hamtec.de (Markus Ebel)
Date: Thu, 15 Sep 2005 11:48:06 +0200
Subject: [Postfixbuch-users] neue Spamassassin 3.1.0
Message-ID: <43295F76.28973.CD8332@me.hamtec.de>

Hallo,

weiss jemand ob die neue Spamassassin 3.1.0 mit amavisd-new 2.2.0 
problemlos zusammen laeuft ?

Vielen Dank.

Gruss
 Markus


From dirk at hochschulfest.de  Thu Sep 15 11:48:09 2005
From: dirk at hochschulfest.de (Dirk =?ISO-8859-1?Q?V=F6llger?=)
Date: Thu, 15 Sep 2005 11:48:09 +0200
Subject: [Postfixbuch-users] web.de client auf Blacklist?
Message-ID: <1126777689.10004.18.camel@localhost.localdomain>

Hallo, 
habe heute mal eine mail von web.de an einen nutzer meines srevers
forwarden wollen und las dann im log, daß mails von web.de durch
spammers.v6.org geblockt wurden:

 RCPT from smtp08.web.de[217.72.192.226]: 554 Service unavailable;
Client host [217.72.192.226] blocked using spammers.v6net.org;


hier meine einträge aus der main.cf, sind diese zu restrikitv?

smtpd_recipient_restrictions =
permit_mynetworks,reject_unauth_pipelining, permit_sasl_authenticated,
reject_unauth_destination,reject_maps_rbl
maps_rbl_domains =
sbl.spamhaus.org,spammers.v6net.org,dun.dnsrbl.net,vox.schpider.com,whois.rfc-ignorant.org,relays.ordb.org,relays.mail-abuse.org,nonconfirm.mail-abuse.org,dialups.mail-abuse.org






From Ralf.Hildebrandt at charite.de  Thu Sep 15 11:49:50 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 11:49:50 +0200
Subject: [Postfixbuch-users] neue Spamassassin 3.1.0
In-Reply-To: <43295F76.28973.CD8332@me.hamtec.de>
References: <43295F76.28973.CD8332@me.hamtec.de>
Message-ID: <20050915094950.GX22892@charite.de>

* Markus Ebel <me at hamtec.de>:
> Hallo,
> 
> weiss jemand ob die neue Spamassassin 3.1.0 mit amavisd-new 2.2.0 
> problemlos zusammen laeuft ?

Version 2.3.3 is a maintenance release over 2.3.2. Besides fixing known
problems and providing some optimizations, no new features were added.
If using SpamAssassin older than 3.1, an upgrade of either SA to 3.1,
or an upgrade of amavisd-new to 2.3.3 is recommended.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
If you torture the data enough, it will confess. -- Ronald Coase. 


From marc.samendinger at sp-online.de  Thu Sep 15 11:51:16 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Thu, 15 Sep 2005 11:51:16 +0200
Subject: [Postfixbuch-users] web.de client auf Blacklist?
In-Reply-To: <1126777689.10004.18.camel@localhost.localdomain>
References: <1126777689.10004.18.camel@localhost.localdomain>
Message-ID: <20050915095116.GD27700@barracuda.sp-online.de>

On Thu, Sep 15, 2005 at 11:48:09AM +0200, Dirk Völlger wrote:
> Hallo, 
> habe heute mal eine mail von web.de an einen nutzer meines srevers
> forwarden wollen und las dann im log, daß mails von web.de durch
> spammers.v6.org geblockt wurden:
> 
>  RCPT from smtp08.web.de[217.72.192.226]: 554 Service unavailable;
> Client host [217.72.192.226] blocked using spammers.v6net.org;
> 
> 
> hier meine einträge aus der main.cf, sind diese zu restrikitv?

Das kannt immer nur du alleine definieren.
 
> smtpd_recipient_restrictions =
> permit_mynetworks,reject_unauth_pipelining, permit_sasl_authenticated,
> reject_unauth_destination,reject_maps_rbl
> maps_rbl_domains =
> sbl.spamhaus.org,spammers.v6net.org,dun.dnsrbl.net,vox.schpider.com,whois.rfc-ignorant.org,relays.ordb.org,relays.mail-abuse.org,nonconfirm.mail-abuse.org,dialups.mail-abuse.org

wenn spammers.v6net.org false positives für dich erzeugt, dann könnte
man davon ausgehen, dass die BL zu restrikitv für dich ist. Aber wie
gesagt, das musst du selbst entscheiden.

Ich hab zu spammers.v6net.org übrigens nirgends brauchbare Informationen
gefunden. Wo gibts die listing Kriterien zum nachlesen?

marc


From r.felber at ek-muc.de  Thu Sep 15 12:04:35 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Thu, 15 Sep 2005 12:04:35 +0200
Subject: [Postfixbuch-users] web.de client auf Blacklist?
In-Reply-To: <1126777689.10004.18.camel@localhost.localdomain>
References: <1126777689.10004.18.camel@localhost.localdomain>
Message-ID: <20050915100435.GA94744@fpsvr1z150.dartsd66.local>

On Thu, Sep 15, 2005 at 11:48:09AM +0200, Dirk Völlger wrote:
> Hallo, 
> habe heute mal eine mail von web.de an einen nutzer meines srevers
> forwarden wollen und las dann im log, daß mails von web.de durch
> spammers.v6.org geblockt wurden:
> 
>  RCPT from smtp08.web.de[217.72.192.226]: 554 Service unavailable;
> Client host [217.72.192.226] blocked using spammers.v6net.org;
> 
> 
> hier meine einträge aus der main.cf, sind diese zu restrikitv?

Tip: benutze einen policy daemon wie rblpolicyd oder policyd-weight.
Mit jenen kannst du den RBLs einen score verpassen und laeufst seltener
Gefahr, dass ein groesserer Provider geblockt wird, bloss weil er in einer
RBL ist.


-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From me at hamtec.de  Thu Sep 15 13:06:17 2005
From: me at hamtec.de (Markus Ebel)
Date: Thu, 15 Sep 2005 13:06:17 +0200
Subject: [Postfixbuch-users] neue Spamassassin 3.1.0
In-Reply-To: <20050915094950.GX22892@charite.de>
References: <43295F76.28973.CD8332@me.hamtec.de>
Message-ID: <432971C9.12542.1151A87@me.hamtec.de>

Hi Ralf

> > weiss jemand ob die neue Spamassassin 3.1.0 mit amavisd-new 2.2.0
> > problemlos zusammen laeuft ?
> 
> Version 2.3.3 is a maintenance release over 2.3.2. Besides fixing
> known problems and providing some optimizations, no new features were
> added. If using SpamAssassin older than 3.1, an upgrade of either SA
> to 3.1, or an upgrade of amavisd-new to 2.3.3 is recommended.

Ja, das hab ich auch gelesen. Bedeutet das den auch das amavisd-new 
2.2.0 auch mit SA 3.1.0 zusammen laueft ?

Gruss
 Markus


From marcus.stolzenberg at ekom21.de  Thu Sep 15 14:17:38 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Thu, 15 Sep 2005 14:17:38 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
Message-ID: <421B34AE4F1D794DB041B1415711D7F801ACB66F@exkas001.ad.ekom21.de>

>> Evtl. könnte man ja erreichen, dass der externe Postfix den Port 25 
>> "dicht macht" wenn Mailqueue über dem Schwellwert

>Ja, das ist gut.

>relayhost = hostname.mit.mx.eintrag

>und

>hostname.mit.mx.eintrag	IN MX 10 relay1
>hostname.mit.mx.eintrag	IN MX 10 relay2

Du willst mir also sagen das es eine Configmöglichkeit gibt bei der ich Postfix sagen kann:
Ab Mailqueuegröße xy keine Mails mehr annehmen.


Marcus


From gregor at a-mazing.de  Thu Sep 15 14:31:04 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Thu, 15 Sep 2005 14:31:04 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB66F@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB66F@exkas001.ad.ekom21.de>
Message-ID: <200509151431.04608@office.a-mazing.net>

Am Donnerstag, 15. September 2005 14:17 schrieb marcus.stolzenberg at ekom21.de:
> Du willst mir also sagen das es eine Configmöglichkeit gibt bei der ich
> Postfix sagen kann: Ab Mailqueuegröße xy keine Mails mehr annehmen.

Man könnte die Queuegröße regelmäßig per Cronjob überprüfen und Postfix 
einfach stoppen, wenn die Queue zu groß wird.
Alternativ vielleicht doch eher die Internetanbindung oder die Erreichbarkeit 
der externen Gegenstelle prüfen.
Fleißaufgabe: Vor dem Abschalten soll Postfix noch seine Queue zum anderen 
Relayhost leeren.

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From mail at marcel-hartmann.com  Thu Sep 15 14:51:41 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Thu, 15 Sep 2005 14:51:41 +0200
Subject: [Postfixbuch-users] APOP Probleme
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd8KAAAAQAAAAAH/OGU+R0Ei9ZGt1ppjvUgEAAAAA@marcel-hartmann.com>

Hallo,

ich habe bei meinen Macintosh Kunden einen Fehler in meinem Log:

Sep 15 11:22:25 localhost pop3[18525]: badlogin:
p548193D8.dip0.t-ipconnect.de [84.129.*.*] APOP
(<2732470326.1126776141 at mailrelay.domain.tld>) SASL(-13): user not found:
could not find password
Sep 15 11:22:26 localhost pop3[18528]: accepted connection Sep 15 11:22:27
localhost pop3[18528]: login: p548193D8.dip0.t-ipconnect.de [84.129.*.*]
kontoname0001 plaintext User logged in

Auch Outlook Express macht diesen Fehler, leider versucht Outlook Express
aber nicht wie der Entourage nach nem Auth Error eine andere Auth mech
sondern er bricht mit Fehlern ab.

Kann man diese Fehler weg bekommen, wenn man neben dem sasl auth noch apop
implementiert?

Dazu kommt noch, das der saslauthd bei einem anmeldeversuch über APOP in
/etc/sasldb2 schauen will, obwohl in KEINER Konfigurationsdatei etwas von
shadow oder /etc/sasldb2 steht, sondern dort ist überall pam angegeben. Ich
frage mich wo er in dem APOP Fall den Pfad /etc/sasldb2 her nimmt.

Ich wäre sehr dankbar für einen Tipp, da mir mit dieser Sache bisher niemand
weiter helfen konnte leider.

Vielen Dank, und

Liebe Grüße
  Marcel Hartmann


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`









From Ralf.Hildebrandt at charite.de  Thu Sep 15 15:01:45 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 15:01:45 +0200
Subject: [Postfixbuch-users] Idee fur ein automatisches Backup...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801ACB66F@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801ACB66F@exkas001.ad.ekom21.de>
Message-ID: <20050915130145.GR22892@charite.de>

* marcus.stolzenberg at ekom21.de <marcus.stolzenberg at ekom21.de>:

> Du willst mir also sagen das es eine Configmöglichkeit gibt bei der ich Postfix sagen kann:
> Ab Mailqueuegröße xy keine Mails mehr annehmen.

Nö.
Das musst du dir scripten.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
PowerPoint & Windows. Office and NT - I might like'em more after my lobotomy


From lists at xunil.at  Thu Sep 15 14:53:13 2005
From: lists at xunil.at (Stefan G. Weichinger)
Date: Thu, 15 Sep 2005 14:53:13 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per domain/adresse
	?
Message-ID: <43296EB9.6090708@xunil.at>


(wie) kann ich für eine bestimmte virtual domain eine bestimmte 
message_size_limit festlegen?

Ich bräuchte die Möglichkeit, für eine bestimmte Domain das Verhalten zu 
realisieren, daß Mails über dem bestimmten Limit mit einer Meldung 
rejected werden, daß so grosse Mails nicht von Postfix angenommen werden 
(sondern nur per ftp, zB).

Dieses Limit soll aber möglichst frei pro Domain gelten.

Tips?

Danke, Stefan.



From Ralf.Hildebrandt at charite.de  Thu Sep 15 15:29:16 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 15:29:16 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <43296EB9.6090708@xunil.at>
References: <43296EB9.6090708@xunil.at>
Message-ID: <20050915132916.GB30514@charite.de>

* Stefan G. Weichinger <lists at xunil.at>:
> 
> (wie) kann ich für eine bestimmte virtual domain eine bestimmte 
> message_size_limit festlegen?

Gar nicht.
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
The Microsoft Torque Wrench: what do you want to shear today? 


From ml at awinkelmann.de  Thu Sep 15 15:51:13 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 15 Sep 2005 15:51:13 +0200
Subject: [Postfixbuch-users] APOP Probleme
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd8KAAAAQAAAAAH/OGU+R0Ei9ZGt1ppjvUgEAAAAA@marcel-hartmann.com>
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd8KAAAAQAAAAAH/OGU+R0Ei9ZGt1ppjvUgEAAAAA@marcel-hartmann.com>
Message-ID: <200509151551.13032.ml@awinkelmann.de>

Am Thursday 15 September 2005 14:51 schrieb Marcel Hartmann:

> ich habe bei meinen Macintosh Kunden einen Fehler in meinem Log:
>
> Sep 15 11:22:25 localhost pop3[18525]: badlogin:
> p548193D8.dip0.t-ipconnect.de [84.129.*.*] APOP
> (<2732470326.1126776141 at mailrelay.domain.tld>) SASL(-13): user not found:
> could not find password
> Sep 15 11:22:26 localhost pop3[18528]: accepted connection Sep 15 11:22:27
> localhost pop3[18528]: login: p548193D8.dip0.t-ipconnect.de [84.129.*.*]
> kontoname0001 plaintext User logged in
>
> Auch Outlook Express macht diesen Fehler, leider versucht Outlook Express
> aber nicht wie der Entourage nach nem Auth Error eine andere Auth mech
> sondern er bricht mit Fehlern ab.
>
> Kann man diese Fehler weg bekommen, wenn man neben dem sasl auth noch apop
> implementiert?
>
> Dazu kommt noch, das der saslauthd bei einem anmeldeversuch über APOP in
> /etc/sasldb2 schauen will, obwohl in KEINER Konfigurationsdatei etwas von
> shadow oder /etc/sasldb2 steht, sondern dort ist überall pam angegeben. Ich
> frage mich wo er in dem APOP Fall den Pfad /etc/sasldb2 her nimmt.

APOP funktioniert nicht mit saslauthd, das weiss Cyrus-SASL und schaut bei der 
AUswahl direkt in den Auxprop-Backends.

Also wenn Du nur saslauthd benutzt, dann solltest Du APOP disablen.

> Ich wäre sehr dankbar für einen Tipp, da mir mit dieser Sache bisher
> niemand weiter helfen konnte leider.

-- 
	Andreas


From ml at awinkelmann.de  Thu Sep 15 15:55:24 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 15 Sep 2005 15:55:24 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <20050915132916.GB30514@charite.de>
References: <43296EB9.6090708@xunil.at> <20050915132916.GB30514@charite.de>
Message-ID: <200509151555.24143.ml@awinkelmann.de>

Am Thursday 15 September 2005 15:29 schrieb Ralf Hildebrandt:

> > (wie) kann ich für eine bestimmte virtual domain eine bestimmte
> > message_size_limit festlegen?
>
> Gar nicht.

Hatte Wietse das nicht mit ins Policy-Daemon Protokoll mit aufgenommen?

Damit wäre es dann über einen Policy-Daemon möglich. Was allerdings nix mit 
dem präsentierten SIZE-Wert nach dem EHLO zu tun hat, da weiss Postfix 
schliesslich noch nix über einen Absender/Empfänger.

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Thu Sep 15 16:03:50 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 16:03:50 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <200509151555.24143.ml@awinkelmann.de>
References: <43296EB9.6090708@xunil.at> <20050915132916.GB30514@charite.de>
	<200509151555.24143.ml@awinkelmann.de>
Message-ID: <20050915140350.GI30514@charite.de>

* Andreas Winkelmann <ml at awinkelmann.de>:
> Am Thursday 15 September 2005 15:29 schrieb Ralf Hildebrandt:
> 
> > > (wie) kann ich für eine bestimmte virtual domain eine bestimmte
> > > message_size_limit festlegen?
> >
> > Gar nicht.
> 
> Hatte Wietse das nicht mit ins Policy-Daemon Protokoll mit aufgenommen?

Ja, stimmt. Darüber würde es gehen. Problem:

Eine Mail mit 2 Empfänger in zwei Domainen mit 2 unterschiedlichen
Limits: annehmen oder abweisen? Geht nur für alle Empfänger.
 
> Damit wäre es dann über einen Policy-Daemon möglich. 

Nein. S.o.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"First we thought the PC was a calculator. Then we found out how to turn
numbers into letters with ASCII - and we thought it was a typewriter.
Then we discovered graphics, and we thought it was a television. With
the World Wide Web, we've realized it's a brochure." -- Douglas Adams (1952-2001) 


From gregor at a-mazing.de  Thu Sep 15 16:07:03 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Thu, 15 Sep 2005 16:07:03 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <200509151555.24143.ml@awinkelmann.de>
References: <43296EB9.6090708@xunil.at> <20050915132916.GB30514@charite.de>
	<200509151555.24143.ml@awinkelmann.de>
Message-ID: <200509151607.03303@office.a-mazing.net>

Hallo Andreas,

Am Donnerstag, 15. September 2005 15:55 schrieb Andreas Winkelmann:
> Hatte Wietse das nicht mit ins Policy-Daemon Protokoll mit aufgenommen?
>
> Damit wäre es dann über einen Policy-Daemon möglich. Was allerdings nix mit
> dem präsentierten SIZE-Wert nach dem EHLO zu tun hat, da weiss Postfix
> schliesslich noch nix über einen Absender/Empfänger.

Ab Version 2.2:
The "size" attribute value specifies the message size that the client 
specified in the MAIL FROM command (zero if none was specified). With Postfix 
2.2 and later, it specifies the actual message size when the client sends the 
END-OF-DATA command.

http://www.postfix.org/SMTPD_POLICY_README.html#protocol

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From ml at awinkelmann.de  Thu Sep 15 16:13:51 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 15 Sep 2005 16:13:51 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <20050915140350.GI30514@charite.de>
References: <43296EB9.6090708@xunil.at> <200509151555.24143.ml@awinkelmann.de>
	<20050915140350.GI30514@charite.de>
Message-ID: <200509151613.51640.ml@awinkelmann.de>

Am Thursday 15 September 2005 16:03 schrieb Ralf Hildebrandt:

> > > > (wie) kann ich für eine bestimmte virtual domain eine bestimmte
> > > > message_size_limit festlegen?
> > >
> > > Gar nicht.
> >
> > Hatte Wietse das nicht mit ins Policy-Daemon Protokoll mit aufgenommen?
>
> Ja, stimmt. Darüber würde es gehen. Problem:
>
> Eine Mail mit 2 Empfänger in zwei Domainen mit 2 unterschiedlichen
> Limits: annehmen oder abweisen? Geht nur für alle Empfänger.

Annehmen, wenn Die Mail nur an einen bzw. an mehrere im selben Limit geht und 
das Limit ist drüber, dann abweisen.Diese Logik könnte man ja in einen 
Policy-Daemon reinbringen.
Zwischen Schwarz und Weiss ist auch ein wenig Grau ;-))

> > Damit wäre es dann über einen Policy-Daemon möglich.
>
> Nein. S.o.

-- 
	Andreas


From r.felber at ek-muc.de  Thu Sep 15 16:19:51 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Thu, 15 Sep 2005 16:19:51 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <20050915140350.GI30514@charite.de>
References: <43296EB9.6090708@xunil.at> <20050915132916.GB30514@charite.de>
	<200509151555.24143.ml@awinkelmann.de>
	<20050915140350.GI30514@charite.de>
Message-ID: <20050915141951.GA32243@fpsvr1z150.dartsd66.local>

On Thu, Sep 15, 2005 at 04:03:50PM +0200, Ralf Hildebrandt wrote:
> Eine Mail mit 2 Empfänger in zwei Domainen mit 2 unterschiedlichen
> Limits: annehmen oder abweisen? Geht nur für alle Empfänger.

Ehm der policy server bekommt auch den recipient und man kann daran per
domain arbeiten.
Und, er arbeitet pro recipient. Gibt also nicht zwei.
  

-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From Ralf.Hildebrandt at charite.de  Thu Sep 15 16:24:06 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 16:24:06 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <200509151613.51640.ml@awinkelmann.de>
References: <43296EB9.6090708@xunil.at> <200509151555.24143.ml@awinkelmann.de>
	<20050915140350.GI30514@charite.de>
	<200509151613.51640.ml@awinkelmann.de>
Message-ID: <20050915142406.GK30514@charite.de>

* Andreas Winkelmann <ml at awinkelmann.de>:

> Annehmen, wenn Die Mail nur an einen bzw. an mehrere im selben Limit geht und 
> das Limit ist drüber, dann abweisen.Diese Logik könnte man ja in einen 
> Policy-Daemon reinbringen.

Ja

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Any technology sufficiently advanced is indistinguishable from magic.


From Ralf.Hildebrandt at charite.de  Thu Sep 15 16:24:37 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 16:24:37 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <20050915141951.GA32243@fpsvr1z150.dartsd66.local>
References: <43296EB9.6090708@xunil.at> <20050915132916.GB30514@charite.de>
	<200509151555.24143.ml@awinkelmann.de>
	<20050915140350.GI30514@charite.de>
	<20050915141951.GA32243@fpsvr1z150.dartsd66.local>
Message-ID: <20050915142437.GL30514@charite.de>

* Robert Felber <r.felber at ek-muc.de>:
> On Thu, Sep 15, 2005 at 04:03:50PM +0200, Ralf Hildebrandt wrote:
> > Eine Mail mit 2 Empfänger in zwei Domainen mit 2 unterschiedlichen
> > Limits: annehmen oder abweisen? Geht nur für alle Empfänger.
> 
> Ehm der policy server bekommt auch den recipient und man kann daran per
> domain arbeiten.

Nein.

> Und, er arbeitet pro recipient. Gibt also nicht zwei.

SMTP erlaubt nur einen Fehlercode nach dem DATA (erst da ist die Größe
bekannt!)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
They finally caught him/her for that -big site-masacre (s)he thought (s)he'd gotten away with. -- Carlo Cozzi cozzi at otb.tudelft.nl


From r.felber at ek-muc.de  Thu Sep 15 16:32:25 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Thu, 15 Sep 2005 16:32:25 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <20050915142437.GL30514@charite.de>
References: <43296EB9.6090708@xunil.at> <20050915132916.GB30514@charite.de>
	<200509151555.24143.ml@awinkelmann.de>
	<20050915140350.GI30514@charite.de>
	<20050915141951.GA32243@fpsvr1z150.dartsd66.local>
	<20050915142437.GL30514@charite.de>
Message-ID: <20050915143225.GA39688@fpsvr1z150.dartsd66.local>

On Thu, Sep 15, 2005 at 04:24:37PM +0200, Ralf Hildebrandt wrote:
> * Robert Felber <r.felber at ek-muc.de>:
> > On Thu, Sep 15, 2005 at 04:03:50PM +0200, Ralf Hildebrandt wrote:
> > > Eine Mail mit 2 Empfänger in zwei Domainen mit 2 unterschiedlichen
> > > Limits: annehmen oder abweisen? Geht nur für alle Empfänger.
> > 
> > Ehm der policy server bekommt auch den recipient und man kann daran per
> > domain arbeiten.
> 
> Nein.

Wieso nicht?
recipient=foo at domain1.tld
size=12345

das wird dem policy server uebergeben laut 
http://www.postfix.org/SMTPD_POLICY_README.html

Danach kann der policy server entweder ok oder nicht ok sagen.
Heist, er arbeitet pro recipient.
Mail an mehrere Empfaenger werden einzeln an den policy server gereicht.

-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From Ralf.Hildebrandt at charite.de  Thu Sep 15 16:36:26 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 16:36:26 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <20050915143225.GA39688@fpsvr1z150.dartsd66.local>
References: <43296EB9.6090708@xunil.at> <20050915132916.GB30514@charite.de>
	<200509151555.24143.ml@awinkelmann.de>
	<20050915140350.GI30514@charite.de>
	<20050915141951.GA32243@fpsvr1z150.dartsd66.local>
	<20050915142437.GL30514@charite.de>
	<20050915143225.GA39688@fpsvr1z150.dartsd66.local>
Message-ID: <20050915143626.GM30514@charite.de>

* Robert Felber <r.felber at ek-muc.de>:

> > Nein.
> 
> Wieso nicht?
> recipient=foo at domain1.tld
> size=12345
> 
> das wird dem policy server uebergeben laut 
> http://www.postfix.org/SMTPD_POLICY_README.html

Erst nach dem End_of_DATA
 
> Danach kann der policy server entweder ok oder nicht ok sagen.
> Heist, er arbeitet pro recipient.

Tut er nicht.
Du kannst bei SMTP erst nach End_of_DATA wirklich wissen, wie groß die
Mail ist (Ausnahme: bei esmtp!) und dann nur FÜR ALLE abweisen.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
You *are* the system administrator 


From Ralf.Hildebrandt at charite.de  Thu Sep 15 17:01:38 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 17:01:38 +0200
Subject: [Postfixbuch-users] neue Spamassassin 3.1.0
In-Reply-To: <432971C9.12542.1151A87@me.hamtec.de>
References: <43295F76.28973.CD8332@me.hamtec.de>
	<432971C9.12542.1151A87@me.hamtec.de>
Message-ID: <20050915150138.GN30514@charite.de>

* Markus Ebel <me at hamtec.de>:
> Hi Ralf
> 
> > > weiss jemand ob die neue Spamassassin 3.1.0 mit amavisd-new 2.2.0
> > > problemlos zusammen laeuft ?
> > 
> > Version 2.3.3 is a maintenance release over 2.3.2. Besides fixing
> > known problems and providing some optimizations, no new features were
> > added. If using SpamAssassin older than 3.1, an upgrade of either SA
> > to 3.1, or an upgrade of amavisd-new to 2.3.3 is recommended.
> 
> Ja, das hab ich auch gelesen. Bedeutet das den auch das amavisd-new 
> 2.2.0 auch mit SA 3.1.0 zusammen laueft ?

Nein, das heisst, dass du die RELEASE_NOTES für deine  amavisd-new
Version lesen solltest :)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
To sysadmin or not to sysadmin... that is the question, whether tis
nobler in the minde to suffer the slings and arrowes of outragious
fortune, or climb to the top of the building with a fucking high-power
rifle and scope. 


From lists at xunil.at  Thu Sep 15 17:09:17 2005
From: lists at xunil.at (Stefan G. Weichinger)
Date: Thu, 15 Sep 2005 17:09:17 +0200
Subject: [Postfixbuch-users] message_size_limit individuell
	per	domain/adresse ?
In-Reply-To: <200509151613.51640.ml@awinkelmann.de>
References: <43296EB9.6090708@xunil.at>
	<200509151555.24143.ml@awinkelmann.de>	<20050915140350.GI30514@charite.de>
	<200509151613.51640.ml@awinkelmann.de>
Message-ID: <43298E9D.20400@xunil.at>

Andreas Winkelmann wrote:

>>Eine Mail mit 2 Empfänger in zwei Domainen mit 2 unterschiedlichen
>>Limits: annehmen oder abweisen? Geht nur für alle Empfänger.
> 
> Annehmen, wenn Die Mail nur an einen bzw. an mehrere im selben Limit geht und 
> das Limit ist drüber, dann abweisen.Diese Logik könnte man ja in einen 
> Policy-Daemon reinbringen.
> Zwischen Schwarz und Weiss ist auch ein wenig Grau ;-))

Genau so würde das passen ....
Könnt ihr mir da noch mehr Details geben, wie ich da vorgehen soll?

Danke, Stefan.



From r.felber at ek-muc.de  Thu Sep 15 17:16:31 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Thu, 15 Sep 2005 17:16:31 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <20050915143626.GM30514@charite.de>
References: <43296EB9.6090708@xunil.at> <20050915132916.GB30514@charite.de>
	<200509151555.24143.ml@awinkelmann.de>
	<20050915140350.GI30514@charite.de>
	<20050915141951.GA32243@fpsvr1z150.dartsd66.local>
	<20050915142437.GL30514@charite.de>
	<20050915143225.GA39688@fpsvr1z150.dartsd66.local>
	<20050915143626.GM30514@charite.de>
Message-ID: <20050915151631.GA81749@fpsvr1z150.dartsd66.local>

On Thu, Sep 15, 2005 at 04:36:26PM +0200, Ralf Hildebrandt wrote:
> * Robert Felber <r.felber at ek-muc.de>:
> 
> > > Nein.
> > 
> > Wieso nicht?
> > recipient=foo at domain1.tld
> > size=12345
> > 
> > das wird dem policy server uebergeben laut 
> > http://www.postfix.org/SMTPD_POLICY_README.html
> 
> Erst nach dem End_of_DATA
>  
> > Danach kann der policy server entweder ok oder nicht ok sagen.
> > Heist, er arbeitet pro recipient.
> 
> Tut er nicht.
> Du kannst bei SMTP erst nach End_of_DATA wirklich wissen, wie groß die
> Mail ist (Ausnahme: bei esmtp!) und dann nur FÜR ALLE abweisen.

Argl. Ich Daemlack. Danke fuer den Aha-Effekt.
Ja, wenn man weis (oder vermutet wie Multirecipient Mail funktioniert)
Ich vermute mal so:
HELO foo.tld
MAIL FROM: bar at foo.tld
RCPT TO: user1 at dest1.tld
RCPT TO: user1 at dest2.tld
DATA
.
QUIT

Und nun verstehe ich zumindest, wie das nicht per user geht, da, wenn der
policy server in den recipient restrictions aufgerufen wird, das RCPT TO
command als trigger fungiert und somit 2 RCPTs geprueft werden.
und bei data restrictions eben End of Data - und somit nur einmal.

Man sollte eben doch alles mal durchspielen :)



-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From me at hamtec.de  Thu Sep 15 17:19:45 2005
From: me at hamtec.de (Markus Ebel)
Date: Thu, 15 Sep 2005 17:19:45 +0200
Subject: [Postfixbuch-users] neue Spamassassin 3.1.0
In-Reply-To: <20050915150138.GN30514@charite.de>
References: <432971C9.12542.1151A87@me.hamtec.de>
Message-ID: <4329AD31.30416.1FD2F93@me.hamtec.de>

> > Ja, das hab ich auch gelesen. Bedeutet das den auch das amavisd-new
> > 2.2.0 auch mit SA 3.1.0 zusammen laueft ?
> 
> Nein, das heisst, dass du die RELEASE_NOTES für deine  amavisd-new
> Version lesen solltest :)

;-) Ok, ok. Natuerlich steht in den RELEASE_NOTES der 2.2.0 noch 
nichts von SA 3.1.0 drin sondern nur von 3.0, da es diese ja noch 
nicht gab ;-).
Kann ich also davon ausgehen das die 2.2.0 nicht mit der SA 3.1.0 
laeuft ? 

Ein einfaches Ja oder Nein wuerde mir doch schon reichen. ;-))

Dank Dir !

Gruss Markus


From ml at awinkelmann.de  Thu Sep 15 17:26:08 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 15 Sep 2005 17:26:08 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <20050915151631.GA81749@fpsvr1z150.dartsd66.local>
References: <43296EB9.6090708@xunil.at> <20050915143626.GM30514@charite.de>
	<20050915151631.GA81749@fpsvr1z150.dartsd66.local>
Message-ID: <200509151726.08848.ml@awinkelmann.de>

Am Thursday 15 September 2005 17:16 schrieb Robert Felber:

> Ja, wenn man weis (oder vermutet wie Multirecipient Mail funktioniert)
> Ich vermute mal so:
> HELO foo.tld
> MAIL FROM: bar at foo.tld
> RCPT TO: user1 at dest1.tld
> RCPT TO: user1 at dest2.tld
> DATA
> .
> QUIT

Yep.

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Thu Sep 15 17:29:16 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 17:29:16 +0200
Subject: [Postfixbuch-users] neue Spamassassin 3.1.0
In-Reply-To: <4329AD31.30416.1FD2F93@me.hamtec.de>
References: <432971C9.12542.1151A87@me.hamtec.de>
	<4329AD31.30416.1FD2F93@me.hamtec.de>
Message-ID: <20050915152916.GA10719@charite.de>

* Markus Ebel <me at hamtec.de>:

> ;-) Ok, ok. Natuerlich steht in den RELEASE_NOTES der 2.2.0 noch 
> nichts von SA 3.1.0 drin sondern nur von 3.0, da es diese ja noch 
> nicht gab ;-).
> Kann ich also davon ausgehen das die 2.2.0 nicht mit der SA 3.1.0 
> laeuft ? 
> 
> Ein einfaches Ja oder Nein wuerde mir doch schon reichen. ;-))

Weiss ich nicht, ich habe immer nur halbwegs aktuelles Zeug am Start...
2.2.0 laeuft eher nicht damit, würde ich sagen---

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
God does not play dice.
            -- Einstein


From mail at marcel-hartmann.com  Thu Sep 15 18:22:45 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Thu, 15 Sep 2005 18:22:45 +0200
Subject: [Postfixbuch-users] APOP Probleme
In-Reply-To: <200509151551.13032.ml@awinkelmann.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAApGwRZeA3jE61Pin4cGvrrwEAAAAA@marcel-hartmann.com>

Hallo Andreas, 

> Subject: Re: [Postfixbuch-users] APOP Probleme
> 
> Am Thursday 15 September 2005 14:51 schrieb Marcel Hartmann:
> 
> > ich habe bei meinen Macintosh Kunden einen Fehler in meinem Log:
> >
> > Sep 15 11:22:25 localhost pop3[18525]: badlogin:
> > p548193D8.dip0.t-ipconnect.de [84.129.*.*] APOP
> > (<2732470326.1126776141 at mailrelay.domain.tld>) SASL(-13): 
> user not found:
> > could not find password
> > Sep 15 11:22:26 localhost pop3[18528]: accepted connection Sep 15 
> > 11:22:27 localhost pop3[18528]: login: 
> p548193D8.dip0.t-ipconnect.de 
> > [84.129.*.*]
> > kontoname0001 plaintext User logged in
> >
> > Auch Outlook Express macht diesen Fehler, leider versucht Outlook 
> > Express aber nicht wie der Entourage nach nem Auth Error 
> eine andere 
> > Auth mech sondern er bricht mit Fehlern ab.
> >
> > Kann man diese Fehler weg bekommen, wenn man neben dem sasl 
> auth noch 
> > apop implementiert?
> >
> > Dazu kommt noch, das der saslauthd bei einem anmeldeversuch 
> über APOP 
> > in
> > /etc/sasldb2 schauen will, obwohl in KEINER 
> Konfigurationsdatei etwas 
> > von shadow oder /etc/sasldb2 steht, sondern dort ist überall pam 
> > angegeben. Ich frage mich wo er in dem APOP Fall den Pfad 
> /etc/sasldb2 her nimmt.
> 
> APOP funktioniert nicht mit saslauthd, das weiss Cyrus-SASL 
> und schaut bei der AUswahl direkt in den Auxprop-Backends.
> 
> Also wenn Du nur saslauthd benutzt, dann solltest Du APOP disablen.
> 
> > Ich wäre sehr dankbar für einen Tipp, da mir mit dieser 
> Sache bisher 
> > niemand weiter helfen konnte leider.
> 
> -- 
> 	Andreas
> --

Funktioniert bei auxprob, LOGIN und PLAIN neben MD5 und GSSAPI?
Und geht damit APOP?

Gruß 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From ml at awinkelmann.de  Thu Sep 15 18:55:20 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 15 Sep 2005 18:55:20 +0200
Subject: [Postfixbuch-users] APOP Probleme
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAApGwRZeA3jE61Pin4cGvrrwEAAAAA@marcel-hartmann.com>
References: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAApGwRZeA3jE61Pin4cGvrrwEAAAAA@marcel-hartmann.com>
Message-ID: <200509151855.20170.ml@awinkelmann.de>

Am Thursday 15 September 2005 18:22 schrieb Marcel Hartmann:

> Funktioniert bei auxprob, LOGIN und PLAIN neben MD5 und GSSAPI?
> Und geht damit APOP?

Mit auxprop funktionieren PLAIN, LOGIN, CRAM-MD5, DIGEST-MD5 und auch APOP.

GSSAPI ist was anderes, das benötigt eine Kerberos Infrastruktur.

-- 
	Andreas


From ml at awinkelmann.de  Thu Sep 15 18:56:17 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 15 Sep 2005 18:56:17 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?message=5Fsize=5Flimit_individ?=
	=?iso-8859-1?q?uell_per=09domain/adresse_=3F?=
In-Reply-To: <43298E9D.20400@xunil.at>
References: <43296EB9.6090708@xunil.at> <200509151613.51640.ml@awinkelmann.de>
	<43298E9D.20400@xunil.at>
Message-ID: <200509151856.17248.ml@awinkelmann.de>

Am Thursday 15 September 2005 17:09 schrieb Stefan G. Weichinger:

> > Annehmen, wenn Die Mail nur an einen bzw. an mehrere im selben Limit geht
> > und das Limit ist drüber, dann abweisen.Diese Logik könnte man ja in
> > einen Policy-Daemon reinbringen.
> > Zwischen Schwarz und Weiss ist auch ein wenig Grau ;-))
>
> Genau so würde das passen ....
> Könnt ihr mir da noch mehr Details geben, wie ich da vorgehen soll?

http://www.postfix.org/SMTPD_POLICY_README.html

-- 
	Andreas


From lists at xunil.at  Thu Sep 15 19:09:41 2005
From: lists at xunil.at (Stefan G. Weichinger)
Date: Thu, 15 Sep 2005 19:09:41 +0200
Subject: [Postfixbuch-users] message_size_limit individuell per
	domain/adresse ?
In-Reply-To: <200509151856.17248.ml@awinkelmann.de>
References: <43296EB9.6090708@xunil.at>
	<200509151613.51640.ml@awinkelmann.de>	<43298E9D.20400@xunil.at>
	<200509151856.17248.ml@awinkelmann.de>
Message-ID: <4329AAD5.6020409@xunil.at>

Andreas Winkelmann wrote:
>>Könnt ihr mir da noch mehr Details geben, wie ich da vorgehen soll?
> 
> 
> http://www.postfix.org/SMTPD_POLICY_README.html

Ja, auf das hab ich gewartet ;-)
Danke trotzdem, auch wenn ich da schon vorher war ...

Grüsse, Stefan.


From ml at awinkelmann.de  Thu Sep 15 19:39:49 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 15 Sep 2005 19:39:49 +0200
Subject: [Postfixbuch-users] neue Spamassassin 3.1.0
In-Reply-To: <4329AD31.30416.1FD2F93@me.hamtec.de>
References: <432971C9.12542.1151A87@me.hamtec.de>
	<4329AD31.30416.1FD2F93@me.hamtec.de>
Message-ID: <200509151939.49324.ml@awinkelmann.de>

Am Thursday 15 September 2005 17:19 schrieb Markus Ebel:

> > > Ja, das hab ich auch gelesen. Bedeutet das den auch das amavisd-new
> > > 2.2.0 auch mit SA 3.1.0 zusammen laueft ?
> >
> > Nein, das heisst, dass du die RELEASE_NOTES für deine  amavisd-new
> > Version lesen solltest :)
>
> ;-) Ok, ok. Natuerlich steht in den RELEASE_NOTES der 2.2.0 noch
> nichts von SA 3.1.0 drin sondern nur von 3.0, da es diese ja noch
> nicht gab ;-).
> Kann ich also davon ausgehen das die 2.2.0 nicht mit der SA 3.1.0
> laeuft ?
>
> Ein einfaches Ja oder Nein wuerde mir doch schon reichen. ;-))

Das hat Mark zufälligerweise heute zu dem Thema geschrieben:

Q:
> Does it require the latest version of amavisd-new
> or will it work with older versions like 2.2.x?

A:
I recommend 2.3.3, which was the only version of amavisd-new
to be fully tested with SA 3.1.

The amavisd-new-2.3.0 was the first version to be tested
with what was then the SA 3.1 CVS trunk, and brings some
minor tweaks for interoperability.

If you do not use chroot, it might even work with older versions
of amavisd-new (perhaps suboptimally - may be recompiling some
modules on every child process creation), but I never tried it.

If chroot-ed, it almost certainly won't work, at least not
with all SA features.

  Mark


-- 
	Andreas


From mail at marcel-hartmann.com  Thu Sep 15 20:30:31 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Thu, 15 Sep 2005 20:30:31 +0200
Subject: [Postfixbuch-users] APOP Probleme
In-Reply-To: <200509151855.20170.ml@awinkelmann.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAi3D6YVXD3E+FuBjnR5+uowEAAAAA@marcel-hartmann.com>

> > Funktioniert bei auxprob, LOGIN und PLAIN neben MD5 und GSSAPI?
> > Und geht damit APOP?
> 
> Mit auxprop funktionieren PLAIN, LOGIN, CRAM-MD5, DIGEST-MD5 
> und auch APOP.
> 
> GSSAPI ist was anderes, das benötigt eine Kerberos Infrastruktur.

Gut, dann werde ich auf das auxprob plugin umstellen.
Geht das dann weiterhin mit web-cyradm?

gruß Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From Ralf.Hildebrandt at charite.de  Thu Sep 15 21:25:43 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 21:25:43 +0200
Subject: [Postfixbuch-users] neue Spamassassin 3.1.0
In-Reply-To: <200509151939.49324.ml@awinkelmann.de>
References: <432971C9.12542.1151A87@me.hamtec.de>
	<4329AD31.30416.1FD2F93@me.hamtec.de>
	<200509151939.49324.ml@awinkelmann.de>
Message-ID: <20050915192543.GE23419@charite.de>

* Andreas Winkelmann <ml at awinkelmann.de>:

> Das hat Mark zufälligerweise heute zu dem Thema geschrieben:

Habe ich auch gerade gesehen

> A:
> I recommend 2.3.3, which was the only version of amavisd-new
> to be fully tested with SA 3.1.

Das ist doch ne Aussage.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Smith & Wesson - the original point and click interface." 


From dirk at hochschulfest.de  Thu Sep 15 22:04:09 2005
From: dirk at hochschulfest.de (Dirk =?ISO-8859-1?Q?V=F6llger?=)
Date: Thu, 15 Sep 2005 22:04:09 +0200
Subject: [Postfixbuch-users] nach Postfixneuinstallation Problem mit Formmail
Message-ID: <1126814650.9608.23.camel@localhost.localdomain>

Hallo,

ich habe heute, nachdem ich den mailserver neu aufsetzte (nach diesem
how-to http://workaround.org/articles/ispmail-sarge/ ) Probleme mit
Formmail. Die mails werden nicht mehr zugestellt. Folgendes sagt die
Maillog:

Sep 15 19:53:17 m28s05 postfix/pickup[4845]: 9B92290F29: uid=33
from=<www-data>
Sep 15 19:53:17 m28s05 postfix/cleanup[5015]: 9B92290F29:
message-id=<f2712715a4c1a4b820fce752ab1599eb at domain.tld>
Sep 15 19:53:18 m28s05 postfix/cleanup[5015]: 9B92290F29: to=<unknown>,
relay=none, delay=1, status=bounced (No recipients specified)

mich wundert bei der message-id vor allem dieses @domain.tld .

ich nutze typo3 3.8 postfix 2.1.5-9 

woran kann das liegen?




From Ralf.Hildebrandt at charite.de  Thu Sep 15 22:09:10 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 22:09:10 +0200
Subject: [Postfixbuch-users] nach Postfixneuinstallation Problem mit
	Formmail
In-Reply-To: <1126814650.9608.23.camel@localhost.localdomain>
References: <1126814650.9608.23.camel@localhost.localdomain>
Message-ID: <20050915200910.GL23419@charite.de>

* Dirk V?llger <dirk at hochschulfest.de>:

> Sep 15 19:53:17 m28s05 postfix/pickup[4845]: 9B92290F29: uid=33 from=<www-data>
> Sep 15 19:53:17 m28s05 postfix/cleanup[5015]: 9B92290F29: message-id=<f2712715a4c1a4b820fce752ab1599eb at domain.tld>
> Sep 15 19:53:18 m28s05 postfix/cleanup[5015]: 9B92290F29: to=<unknown>, relay=none, delay=1, status=bounced (No recipients specified)

Da ist wohl der formmail Aufruf falsch. Es wird kein Empfaenger
übergeben!
 
> mich wundert bei der message-id vor allem dieses @domain.tld .

Die Message-Id wird aus myorigin oder myhostname generiert.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Three things are certain:
Death, taxes and lost data.
Guess which has occurred.


From dirk at hochschulfest.de  Thu Sep 15 22:14:12 2005
From: dirk at hochschulfest.de (Dirk =?ISO-8859-1?Q?V=F6llger?=)
Date: Thu, 15 Sep 2005 22:14:12 +0200
Subject: [Postfixbuch-users] nach Postfixneuinstallation Problem
	mit	Formmail
In-Reply-To: <20050915200910.GL23419@charite.de>
References: <1126814650.9608.23.camel@localhost.localdomain>
	<20050915200910.GL23419@charite.de>
Message-ID: <1126815252.9608.28.camel@localhost.localdomain>

Also das Problem ist gelöst: bei Postfix > 2.1. muss mit sendmail -t -i
gearbeitet werden, in meiner php.ini war nur sendmail -i eingetragen.


Am Donnerstag, den 15.09.2005, 22:09 +0200 schrieb Ralf Hildebrandt:
> * Dirk V?llger <dirk at hochschulfest.de>:
> 
> > Sep 15 19:53:17 m28s05 postfix/pickup[4845]: 9B92290F29: uid=33 from=<www-data>
> > Sep 15 19:53:17 m28s05 postfix/cleanup[5015]: 9B92290F29: message-id=<f2712715a4c1a4b820fce752ab1599eb at domain.tld>
> > Sep 15 19:53:18 m28s05 postfix/cleanup[5015]: 9B92290F29: to=<unknown>, relay=none, delay=1, status=bounced (No recipients specified)
> 
> Da ist wohl der formmail Aufruf falsch. Es wird kein Empfaenger
> übergeben!
>  
> > mich wundert bei der message-id vor allem dieses @domain.tld .
> 
> Die Message-Id wird aus myorigin oder myhostname generiert.
> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> Three things are certain:
> Death, taxes and lost data.
> Guess which has occurred.



From ml at awinkelmann.de  Thu Sep 15 22:11:45 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 15 Sep 2005 22:11:45 +0200
Subject: [Postfixbuch-users] nach Postfixneuinstallation Problem mit
	Formmail
In-Reply-To: <1126814650.9608.23.camel@localhost.localdomain>
References: <1126814650.9608.23.camel@localhost.localdomain>
Message-ID: <200509152211.45282.ml@awinkelmann.de>

Am Thursday 15 September 2005 22:04 schrieb Dirk Völlger:

> ich habe heute, nachdem ich den mailserver neu aufsetzte (nach diesem
> how-to http://workaround.org/articles/ispmail-sarge/ ) Probleme mit
> Formmail. Die mails werden nicht mehr zugestellt. Folgendes sagt die
> Maillog:
>
> Sep 15 19:53:17 m28s05 postfix/pickup[4845]: 9B92290F29: uid=33
> from=<www-data>
> Sep 15 19:53:17 m28s05 postfix/cleanup[5015]: 9B92290F29:
> message-id=<f2712715a4c1a4b820fce752ab1599eb at domain.tld>
> Sep 15 19:53:18 m28s05 postfix/cleanup[5015]: 9B92290F29: to=<unknown>,
> relay=none, delay=1, status=bounced (No recipients specified)
>
> mich wundert bei der message-id vor allem dieses @domain.tld .
>
> ich nutze typo3 3.8 postfix 2.1.5-9
>
> woran kann das liegen?

Vielleicht möchtest Du uns mit Deiner Konfiguration überraschen?

postconf -n und natürlich auch die master.cf (ohne Kommentare)

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Thu Sep 15 22:15:58 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 15 Sep 2005 22:15:58 +0200
Subject: [Postfixbuch-users] nach Postfixneuinstallation Problem
	mit	Formmail
In-Reply-To: <1126815252.9608.28.camel@localhost.localdomain>
References: <1126814650.9608.23.camel@localhost.localdomain>
	<20050915200910.GL23419@charite.de>
	<1126815252.9608.28.camel@localhost.localdomain>
Message-ID: <20050915201558.GM23419@charite.de>

* Dirk V?llger <dirk at hochschulfest.de>:
> Also das Problem ist gelöst: bei Postfix > 2.1. muss mit sendmail -t -i
> gearbeitet werden, in meiner php.ini war nur sendmail -i eingetragen.

Korrekt :)
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"f u cn rd ths, u cn gt a gd jb n cmptr prgmmng."  -Anon.  


From chris at schoeppi.net  Fri Sep 16 01:57:42 2005
From: chris at schoeppi.net (Christian Schoepplein)
Date: Fri, 16 Sep 2005 01:57:42 +0200
Subject: [Postfixbuch-users] Wan greifen rbl checks?
Message-ID: <20050915235741.GB6352@athlon.schoeppi.net>

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ola,

ich habe hier zwei Server auf denen jeweils 2 postfix Instanzen laufen. 
Die 1. Instanz nimmt auf Port 25 alle Mails entgegen, über Einträge in 
der Transportmap werden Mails an manche Domains an die 2. Instanz weiter 
gegeben, die auf Port 10026 lauscht.

Über smtpd_restriction_classes bei der 1. Instanz sind weiterhin rbl 
checks für manche Domains aktiviert.

Jetzt stellt sich mir aber für Mails, die an die 2. postfix Instanz 
an Port 10026 weiter gegeben werden, die Frage, ob erst alle 
smtpd_restrictions der 1. Instanz abgearbeitet werden, also z.B. auch 
die rbl checks greifen, oder ob ich auch für die 2. Instanz 
smtpd_restiction_classes definieren muss. Oder einfacher gefragt: 
Werdenerst alle smtpd_restrictions abgearbeitet oder wird direkt weiter 
transportiert?

Gute N8,
Schöppi

- -- 
Christian Schoepplein <chris at schoeppi.net>
Manage your communication:     http://www.otrs.com
Linux for the blind:           http://www.blinux.suse.de
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDKgp1v/+9eWr7D+oRAigMAJ904T0KO+XBjfumPEvhONNOx/oAlACfW7OM
VZ14E1ALKRJYFhSEp7ZHOcY=
=ksj7
-----END PGP SIGNATURE-----


From Ralf.Hildebrandt at charite.de  Fri Sep 16 06:41:34 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 16 Sep 2005 06:41:34 +0200
Subject: [Postfixbuch-users] Wan greifen rbl checks?
In-Reply-To: <20050915235741.GB6352@athlon.schoeppi.net>
References: <20050915235741.GB6352@athlon.schoeppi.net>
Message-ID: <20050916044134.GC11967@charite.de>

* Christian Schoepplein <chris at schoeppi.net>:
> Ola,
> 
> ich habe hier zwei Server auf denen jeweils 2 postfix Instanzen laufen. 
> Die 1. Instanz nimmt auf Port 25 alle Mails entgegen, über Einträge in 
> der Transportmap werden Mails an manche Domains an die 2. Instanz weiter 
> gegeben, die auf Port 10026 lauscht.
> 
> Über smtpd_restriction_classes bei der 1. Instanz sind weiterhin rbl 
> checks für manche Domains aktiviert.
> 
> Jetzt stellt sich mir aber für Mails, die an die 2. postfix Instanz 
> an Port 10026 weiter gegeben werden, die Frage, ob erst alle 
> smtpd_restrictions der 1. Instanz abgearbeitet werden, also z.B. auch 
> die rbl checks greifen, oder ob ich auch für die 2. Instanz 
> smtpd_restiction_classes definieren muss. Oder einfacher gefragt: 
> Werdenerst alle smtpd_restrictions abgearbeitet oder wird direkt weiter 
> transportiert?

Wie sieht die Config aus?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
The opposite of increment is excrement.
                               -- Seen on Usenet, so it must be true.


From becker at bitland.de  Fri Sep 16 12:24:02 2005
From: becker at bitland.de (Halldor Becker)
Date: Fri, 16 Sep 2005 12:24:02 +0200
Subject: [Postfixbuch-users] Backup mit rsync
Message-ID: <432A9D42.4040401@bitland.de>

Hallo Liste,

Frage:
Wenn ich mit rsync den Mailserver sichere, gibt es dann Probleme mit
rsync, wenn im Augenblick des Rsync-Abgleichs neue Mails in Postfächer
einsortiert werden, oder vorhandene Mails per POP3 abgeholt werden?

Ich möchte das ungern am lebenden Objekt testen, vielleicht hat ja
jemand Erfahrung damit?
-- 
mit freundlichen Grüssen,

Halldor Becker
------------------------
halldor.becker at web.de
GnuPG-Key-ID: 0x12D585E3


From Schoeppner at biotec.uni-bremen.de  Fri Sep 16 12:26:30 2005
From: Schoeppner at biotec.uni-bremen.de (Sven Schoeppner)
Date: Fri, 16 Sep 2005 12:26:30 +0200
Subject: [Postfixbuch-users] Backup mit rsync
In-Reply-To: <432A9D42.4040401@bitland.de>
References: <432A9D42.4040401@bitland.de>
Message-ID: <432A9DD6.8080007@biotec.uni-bremen.de>



Halldor Becker wrote:
> Hallo Liste,
Nein, rsync erstellt eine Liste aller Dateien und arbeitet Sie dann ab.
> Frage:
> Wenn ich mit rsync den Mailserver sichere, gibt es dann Probleme mit
> rsync, wenn im Augenblick des Rsync-Abgleichs neue Mails in Postfächer
> einsortiert werden,
In diesem Fall, neue Dateien werden nicht gesichert.

  oder vorhandene Mails per POP3 abgeholt werden?
Es gibt eine Fehlermeldung, datei nicht vorhanden, Rsync macht mit dem 
Rest weiter
> Ich möchte das ungern am lebenden Objekt testen, vielleicht hat ja
> jemand Erfahrung damit?

Sven


From becker at bitland.de  Fri Sep 16 12:42:43 2005
From: becker at bitland.de (Halldor Becker)
Date: Fri, 16 Sep 2005 12:42:43 +0200
Subject: [Postfixbuch-users] Backup mit rsync
In-Reply-To: <432A9DD6.8080007@biotec.uni-bremen.de>
References: <432A9D42.4040401@bitland.de>
	<432A9DD6.8080007@biotec.uni-bremen.de>
Message-ID: <432AA1A3.8010807@bitland.de>

Sven Schoeppner schrieb:
> 
> Halldor Becker wrote:
> 
>>Hallo Liste,
> 
> Nein, rsync erstellt eine Liste aller Dateien und arbeitet Sie dann ab.
> 
>>Frage:
>>Wenn ich mit rsync den Mailserver sichere, gibt es dann Probleme mit
>>rsync, wenn im Augenblick des Rsync-Abgleichs neue Mails in Postfächer
>>einsortiert werden,
> 
> In diesem Fall, neue Dateien werden nicht gesichert.
> 
>   oder vorhandene Mails per POP3 abgeholt werden?
> Es gibt eine Fehlermeldung, datei nicht vorhanden, Rsync macht mit dem 
> Rest weiter

Dann kann ich das ja per Skript guten Gewissens, trotz evtl.
Fehlermeldungen, unbeaufsichtigt alle 3 Std. laufen lassen?

Das wäre ja ziemlich gut....(du bemerkst, ich bin immer noch im
Konjunktiv....)


> Sven


-- 
mit freundlichen Grüssen,

Halldor Becker
------------------------
halldor.becker at web.de
GnuPG-Key-ID: 0x12D585E3


From Schoeppner at biotec.uni-bremen.de  Fri Sep 16 12:54:05 2005
From: Schoeppner at biotec.uni-bremen.de (Sven Schoeppner)
Date: Fri, 16 Sep 2005 12:54:05 +0200
Subject: [Postfixbuch-users] Backup mit rsync
In-Reply-To: <432AA1A3.8010807@bitland.de>
References: <432A9D42.4040401@bitland.de>	<432A9DD6.8080007@biotec.uni-bremen.de>
	<432AA1A3.8010807@bitland.de>
Message-ID: <432AA44D.7010003@biotec.uni-bremen.de>



Halldor Becker wrote:
> Sven Schoeppner schrieb:
> 
>>Halldor Becker wrote:
>>
>>
>>>Hallo Liste,
>>
>>Nein, rsync erstellt eine Liste aller Dateien und arbeitet Sie dann ab.
>>
>>
>>>Frage:
>>>Wenn ich mit rsync den Mailserver sichere, gibt es dann Probleme mit
>>>rsync, wenn im Augenblick des Rsync-Abgleichs neue Mails in Postfächer
>>>einsortiert werden,
>>
>>In diesem Fall, neue Dateien werden nicht gesichert.
>>
>>  oder vorhandene Mails per POP3 abgeholt werden?
>>Es gibt eine Fehlermeldung, datei nicht vorhanden, Rsync macht mit dem 
>>Rest weiter
> 
> 
> Dann kann ich das ja per Skript guten Gewissens, trotz evtl.
> Fehlermeldungen, unbeaufsichtigt alle 3 Std. laufen lassen?
Ich denke dazu sind Skript da.
Ich denke aber auch Skript sollte man vor dem Einsatz testen und eine 
klare Vorstellung davon haben was das Skript 'macht'.....
> Das wäre ja ziemlich gut....(du bemerkst, ich bin immer noch im
> Konjunktiv....)
> 
> 
> 
>>Sven
> 
> 
> 


From linux at h-c-b.de  Fri Sep 16 12:51:43 2005
From: linux at h-c-b.de (linux at h-c-b.de)
Date: Fri, 16 Sep 2005 12:51:43 +0200 (CEST)
Subject: [Postfixbuch-users] OT: Mails aus txt in courier-IMAP importieren?
Message-ID: <20050916105143.50BB4207072@mithrill>


Hallo an alle!

Ich weiß daß ich hier eigentlich im absolut falschem Forum bin, hoffe aber, daß Ihr mir trotzdem helft.
Während meiner Windows-Zeit nutzte ich das eMail-Programm "Calypso". Die Mails konnte ich in eine
Textdatei exportieren.

Wie kann ich diese jetzt in meinen Courier-IMAP Server importieren???
Ich brauche einige der Mails sehr dringend wieder!

Anbei ein Ausschnitt aus der Datei.

Vielen Dank!!
Henry-Claude




>From ???@??? Mon Feb 09 23:45:14 2004
Return-Path: <WinInfo-UPDATE at list.winnetmag.com>
Received: from mta1.primary.ddc.dartmail.net (mta1.primary.ddc.dartmail.net [146.82.220.225])    by server24.df-webhosting.de (8.12.10/8.12.10) with ESMTP id i19MjDBa029673    for <w2k at h-c-b.de>; Mon, 9 Feb 2004 23:45:14 +0100
X-MID: <Kilauea109421-7303-125235365-0 at flonetwork.com>
Date: Mon, 09 Feb 2004 13:14:41 -0500 (EST)
Message-Id: <Kilauea109421-7303-125235365-0 at flonetwork.com>
From: WinInfo UPDATE <WinInfo-UPDATE at list.winnetmag.com>
To: w2k at h-c-b.de
Subject: WinInfo Daily UPDATE--Disney Adopts Windows Media DRM--February 9, 2004
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Status:
X-CalypsoFolder: "webmaster at h-c-b.de"
X-CalypsoMsgFlags: 0x20004 0x80
X-CalypsoAccount: ""email at h-c-b.de" <email at h-c-b.de>"

*********************************************************************************
Hier war der Body...
*********************************************************************************


>From ???@??? Tue Feb 10 02:03:21 2004
Return-Path: <Security-UPDATE at list.winnetmag.com>
Received: from mta1.primary.ddc.dartmail.net (mta1.primary.ddc.dartmail.net [146.82.220.35])    by server24.df-webhosting.de (8.12.10/8.12.10) with ESMTP id i1A13KBa001593    for <w2k at h-c-b.de>; Tue, 10 Feb 2004 02:03:21 +0100
X-MID: <Kilauea109430-7308-125235365-0 at flonetwork.com>
Date: Mon, 09 Feb 2004 15:39:33 -0500 (EST)
Message-Id: <Kilauea109430-7308-125235365-0 at flonetwork.com>
From: Security UPDATE <Security-UPDATE at list.winnetmag.com>
To: w2k at h-c-b.de
Subject: Security Alert--February 9, 2004: Multiple Vulnerabilities in Microsoft IE
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Status:
X-CalypsoFolder: "webmaster at h-c-b.de"
X-CalypsoMsgFlags: 0x20004 0x80
X-CalypsoAccount: ""email at h-c-b.de" <email at h-c-b.de>"

*********************************************************************************
Hier war der Body...
*********************************************************************************


>From ???@??? Wed Feb 11 18:45:01 2004
Return-Path: <WinInfo-UPDATE at list.winnetmag.com>
Received: from mta1.primary.ddc.dartmail.net (mta1.primary.ddc.dartmail.net [146.82.220.37])    by server24.df-webhosting.de (8.12.10/8.12.10) with ESMTP id i1BHj0Ba005891    for <w2k at h-c-b.de>; Wed, 11 Feb 2004 18:45:01 +0100
X-MID: <Kilauea109565-7303-125235365-0 at flonetwork.com>
Date: Wed, 11 Feb 2004 12:40:58 -0500 (EST)
Message-Id: <Kilauea109565-7303-125235365-0 at flonetwork.com>
From: WinInfo UPDATE <WinInfo-UPDATE at list.winnetmag.com>
To: w2k at h-c-b.de
Subject: WinInfo Daily UPDATE--Controversial Microsoft Security Fixes--February 11, 2004
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Status:
X-CalypsoFolder: "webmaster at h-c-b.de"
X-CalypsoMsgFlags: 0x20004 0x80
X-CalypsoAccount: ""email at h-c-b.de" <email at h-c-b.de>"

*********************************************************************************
Hier war der Body...
*********************************************************************************



From ml at awinkelmann.de  Fri Sep 16 13:21:59 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 16 Sep 2005 13:21:59 +0200
Subject: [Postfixbuch-users] OT: Mails aus txt in courier-IMAP importieren?
In-Reply-To: <20050916105143.50BB4207072@mithrill>
References: <20050916105143.50BB4207072@mithrill>
Message-ID: <200509161321.59140.ml@awinkelmann.de>

Am Friday 16 September 2005 12:51 schrieb linux at h-c-b.de:

> Ich weiß daß ich hier eigentlich im absolut falschem Forum bin, hoffe aber,
> daß Ihr mir trotzdem helft. Während meiner Windows-Zeit nutzte ich das
> eMail-Programm "Calypso". Die Mails konnte ich in eine Textdatei
> exportieren.
>
> Wie kann ich diese jetzt in meinen Courier-IMAP Server importieren???
> Ich brauche einige der Mails sehr dringend wieder!
>
> Anbei ein Ausschnitt aus der Datei.

Sieht nach nem Job für formail aus, evtl. mit ein wenig kooperation von sed 
o.ä..

man formail
(man sed)

> >From ???@??? Mon Feb 09 23:45:14 2004
>
> Return-Path: <WinInfo-UPDATE at list.winnetmag.com>
> Received: from mta1.primary.ddc.dartmail.net (mta1.primary.ddc.dartmail.net
> [146.82.220.225])    by server24.df-webhosting.de (8.12.10/8.12.10) with
> ESMTP id i19MjDBa029673    for <w2k at h-c-b.de>; Mon, 9 Feb 2004 23:45:14
> +0100 X-MID: <Kilauea109421-7303-125235365-0 at flonetwork.com>
> Date: Mon, 09 Feb 2004 13:14:41 -0500 (EST)
> Message-Id: <Kilauea109421-7303-125235365-0 at flonetwork.com>
> From: WinInfo UPDATE <WinInfo-UPDATE at list.winnetmag.com>
> To: w2k at h-c-b.de
> Subject: WinInfo Daily UPDATE--Disney Adopts Windows Media DRM--February 9,
> 2004 Content-Type: text/plain; charset="us-ascii"
> Content-Transfer-Encoding: 7bit
> Status:
> X-CalypsoFolder: "webmaster at h-c-b.de"
> X-CalypsoMsgFlags: 0x20004 0x80
> X-CalypsoAccount: ""email at h-c-b.de" <email at h-c-b.de>"
>
> ***************************************************************************
>****** Hier war der Body...
> ***************************************************************************
>******
>

-- 
	Andreas


From mail at marcel-hartmann.com  Fri Sep 16 14:06:51 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Fri, 16 Sep 2005 14:06:51 +0200
Subject: [Postfixbuch-users] Backup mit rsync
In-Reply-To: <432AA44D.7010003@biotec.uni-bremen.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAf8YtPhmMukGsz9EbFUpu8AEAAAAA@marcel-hartmann.com>

Hallo, 

> Halldor Becker wrote:
> > Sven Schoeppner schrieb:
> > 
> >>Halldor Becker wrote:
> >>
> >>
> >>>Hallo Liste,
> >>
> >>Nein, rsync erstellt eine Liste aller Dateien und arbeitet 
> Sie dann ab.
> >>
> >>
> >>>Frage:
> >>>Wenn ich mit rsync den Mailserver sichere, gibt es dann 
> Probleme mit 
> >>>rsync, wenn im Augenblick des Rsync-Abgleichs neue Mails in 
> >>>Postfächer einsortiert werden,
> >>
> >>In diesem Fall, neue Dateien werden nicht gesichert.
> >>
> >>  oder vorhandene Mails per POP3 abgeholt werden?
> >>Es gibt eine Fehlermeldung, datei nicht vorhanden, Rsync 
> macht mit dem 
> >>Rest weiter
> > 
> > 
> > Dann kann ich das ja per Skript guten Gewissens, trotz evtl.
> > Fehlermeldungen, unbeaufsichtigt alle 3 Std. laufen lassen?
> Ich denke dazu sind Skript da.
> Ich denke aber auch Skript sollte man vor dem Einsatz testen 
> und eine klare Vorstellung davon haben was das Skript 'macht'.....
> > Das wäre ja ziemlich gut....(du bemerkst, ich bin immer noch im
> > Konjunktiv....)

Würde es nicht reichen, wenn man die maps(postfix, amavis, etc.), die cyrus
databse 
und die config files sichert?
Im falle eines Crashs, kann man dann fein neu alles aufsetzen, und anhand
der maps etc.
die Server wieder einstellen und die Mails sollten ja in der Cyrus DB sein,
die kann man 
doch auch wieder zurück sichern in die postfächer dann.

Oder ist ein inkrementelles Backup der Dateisystemordner die bessere Wahl
für das MTA Backup?
Da wäre das rdiff-backup sicherlich ganz gut für.

Gruß
   Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From expi311203 at gmx.de  Fri Sep 16 13:27:50 2005
From: expi311203 at gmx.de (Mathias Behrle)
Date: Fri, 16 Sep 2005 13:27:50 +0200
Subject: [Postfixbuch-users] Backup mit rsync
References: <432A9D42.4040401@bitland.de>
Message-ID: <dgea7m$mrp$1@majestix.violadagamba.myfqdn.de>

* Halldor Becker am Fri, 16 Sep 2005 12:24:02 +0200:
> Frage:
> Wenn ich mit rsync den Mailserver sichere, gibt es dann Probleme mit
> rsync, wenn im Augenblick des Rsync-Abgleichs neue Mails in Postfächer
> einsortiert werden, oder vorhandene Mails per POP3 abgeholt werden?
>
> Ich möchte das ungern am lebenden Objekt testen, vielleicht hat ja
> jemand Erfahrung damit?

Klingt verdÃchtig nach Inkonsistenz. Wenn es dir nur um die Mails geht,
klappt das, die neu eintreffenden werden halt nicht gesichert. Wenn es
um den gesamten Mailserver geht, wÃrde ich dir auf jeden Fall zu einer
Sicherung von einem Snapshot raten, wenn es vom laufenden System
passieren soll (evms, etc.).

Mathias



From delleske at vauban.de  Fri Sep 16 14:59:33 2005
From: delleske at vauban.de (Andreas Delleske)
Date: Fri, 16 Sep 2005 14:59:33 +0200
Subject: [Postfixbuch-users] Backup mit rsync
In-Reply-To: <432A9D42.4040401@bitland.de>
References: <432A9D42.4040401@bitland.de>
Message-ID: <432AC1B5.10405@vauban.de>

> Wenn ich mit rsync den Mailserver sichere, gibt es dann Probleme mit
> rsync, wenn im Augenblick des Rsync-Abgleichs neue Mails in Postfächer
> einsortiert werden, oder vorhandene Mails per POP3 abgeholt werden?
> 
> Ich möchte das ungern am lebenden Objekt testen, vielleicht hat ja
> jemand Erfahrung damit?

Bei mir klappts. hat schon zwei Mailserver-Umzüge überlebt.

Wenn Du sicher gehen willst, mach zwei Läufe rsync, dann werden auch die 
mails, die beim ersten, u.U. langen Lauf nicht rüberkamen, konsistent 
rüberkopiert: Du hast dann nur eine Lücke der Dauer des zweiten, kurzen 
Laufs. Aber auch die macht in der Regel nix. Hatte noch nie Probleme. 
Venema et al. scheinen das berücksichtigt zu haben.

Ich nutze rsync -av --delete -e ssh erster.server.tld:/verzeichnis/mail 
/verzeichnis

Achtung: Unbedingt testen, ich glaube verschiedene rsync (BSD und Linux) 
verhalten sich anders, was die Ordnernamen angeht: Eine Version synct 
den Quellordner IN den Zielordner, eine MIT. Stolper ich jedesmal wieder 
drüber (OS X, Debian 3.1)

-- 
Gruss
Andreas Delleske

Lise-Meitner-Str. 12, D-79100 Freiburg, http://www.dellekom.de
Tel.: +49 (0) 761 4599761, Fax: +49 (0) 761 4774980


From Ralf.Hildebrandt at charite.de  Fri Sep 16 15:07:02 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 16 Sep 2005 15:07:02 +0200
Subject: [Postfixbuch-users] Backup mit rsync
In-Reply-To: <432AC1B5.10405@vauban.de>
References: <432A9D42.4040401@bitland.de> <432AC1B5.10405@vauban.de>
Message-ID: <20050916130702.GQ18728@charite.de>

* Andreas Delleske <delleske at vauban.de>:

> Achtung: Unbedingt testen, ich glaube verschiedene rsync (BSD und Linux) 
> verhalten sich anders, was die Ordnernamen angeht: Eine Version synct 
> den Quellordner IN den Zielordner, eine MIT. Stolper ich jedesmal wieder 
> drüber (OS X, Debian 3.1)

Öh, das hängt davon ab ob mal verzeichnis/ oder verzeichnis angibt...
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
The SysAdmin has built a maze with the door to their office at the center 


From linux at h-c-b.de  Fri Sep 16 15:27:18 2005
From: linux at h-c-b.de (Henry-Claude)
Date: Fri, 16 Sep 2005 15:27:18 +0200
Subject: [Postfixbuch-users] OT: Importieren von Mails aus txt-Datei nach
	Courier-IMAP
Message-ID: <F3BD1AA9-840E-43E1-A039-6D3BCF64CEE3@h-c-b.de>

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo an alle!

Ich weiß daß ich hier eigentlich im absolut falschem Forum bin, hoffe  
aber, daß Ihr mir trotzdem helft.
Während meiner Windows-Zeit nutzte ich das eMail-Programm "Calypso".  
Leider muß ich jetzt dringend
auf einige Mails zurückgreifen. Die Mails konnte ich in eine  
Textdatei exportieren.

Wie kann ich diese jetzt in meinen Courier-IMAP Server importieren???
Ich brauche einige der Mails sehr dringend wieder!

Anbei ein Ausschnitt aus der Datei.

Vielen Dank!!
Henry-Claude




 From ???@??? Mon Feb 09 23:45:14 2004
Return-Path: <WinInfo-UPDATE at list.winnetmag.com>
Received: from mta1.primary.ddc.dartmail.net  
(mta1.primary.ddc.dartmail.net [146.82.220.225])    by server24.df- 
webhosting.de (8.12.10/8.12.10) with ESMTP id i19MjDBa029673    for  
<w2k at h-c-b.de>; Mon, 9 Feb 2004 23:45:14 +0100
X-MID: <Kilauea109421-7303-125235365-0 at flonetwork.com>
Date: Mon, 09 Feb 2004 13:14:41 -0500 (EST)
Message-Id: <Kilauea109421-7303-125235365-0 at flonetwork.com>
From: WinInfo UPDATE <WinInfo-UPDATE at list.winnetmag.com>
To: w2k at h-c-b.de
Subject: WinInfo Daily UPDATE--Disney Adopts Windows Media DRM-- 
February 9, 2004
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Status:
X-CalypsoFolder: "webmaster at h-c-b.de"
X-CalypsoMsgFlags: 0x20004 0x80
X-CalypsoAccount: ""email at h-c-b.de" <email at h-c-b.de>"

************************************************************************ 
*********
Hier war der Body...
************************************************************************ 
*********


 From ???@??? Tue Feb 10 02:03:21 2004
Return-Path: <Security-UPDATE at list.winnetmag.com>
Received: from mta1.primary.ddc.dartmail.net  
(mta1.primary.ddc.dartmail.net [146.82.220.35])    by server24.df- 
webhosting.de (8.12.10/8.12.10) with ESMTP id i1A13KBa001593    for  
<w2k at h-c-b.de>; Tue, 10 Feb 2004 02:03:21 +0100
X-MID: <Kilauea109430-7308-125235365-0 at flonetwork.com>
Date: Mon, 09 Feb 2004 15:39:33 -0500 (EST)
Message-Id: <Kilauea109430-7308-125235365-0 at flonetwork.com>
From: Security UPDATE <Security-UPDATE at list.winnetmag.com>
To: w2k at h-c-b.de
Subject: Security Alert--February 9, 2004: Multiple Vulnerabilities  
in Microsoft IE
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Status:
X-CalypsoFolder: "webmaster at h-c-b.de"
X-CalypsoMsgFlags: 0x20004 0x80
X-CalypsoAccount: ""email at h-c-b.de" <email at h-c-b.de>"

************************************************************************ 
*********
Hier war der Body...
************************************************************************ 
*********


 From ???@??? Wed Feb 11 18:45:01 2004
Return-Path: <WinInfo-UPDATE at list.winnetmag.com>
Received: from mta1.primary.ddc.dartmail.net  
(mta1.primary.ddc.dartmail.net [146.82.220.37])    by server24.df- 
webhosting.de (8.12.10/8.12.10) with ESMTP id i1BHj0Ba005891    for  
<w2k at h-c-b.de>; Wed, 11 Feb 2004 18:45:01 +0100
X-MID: <Kilauea109565-7303-125235365-0 at flonetwork.com>
Date: Wed, 11 Feb 2004 12:40:58 -0500 (EST)
Message-Id: <Kilauea109565-7303-125235365-0 at flonetwork.com>
From: WinInfo UPDATE <WinInfo-UPDATE at list.winnetmag.com>
To: w2k at h-c-b.de
Subject: WinInfo Daily UPDATE--Controversial Microsoft Security  
Fixes--February 11, 2004
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Status:
X-CalypsoFolder: "webmaster at h-c-b.de"
X-CalypsoMsgFlags: 0x20004 0x80
X-CalypsoAccount: ""email at h-c-b.de" <email at h-c-b.de>"

************************************************************************ 
*********
Hier war der Body...
************************************************************************ 
*********


-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.0.1 (Build 2185)

iQA/AwUBQyrIQxp4MuPWeEi8EQLGAwCfdDtLTnmJ+YrvFajKTf+623Zip6kAoJ0S
1WJBIH8+cyFd7+gqlpTk4ujd
=DCs6
-----END PGP SIGNATURE-----



From ts_kw at gmx.de  Fri Sep 16 15:45:52 2005
From: ts_kw at gmx.de (Thomas Schwenski)
Date: Fri, 16 Sep 2005 15:45:52 +0200 (MEST)
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?OT=3A_Importieren_von_Mails_au?=
 =?iso-8859-1?q?s_txt-Datei_nach=09Courier-IMAP?=
References: <F3BD1AA9-840E-43E1-A039-6D3BCF64CEE3@h-c-b.de>
Message-ID: <3068.1126878352@www84.gmx.net>

> --- Ursprüngliche Nachricht ---
> Von: Henry-Claude <linux at h-c-b.de>

Warum doppelt??

Thomas

-- 
GMX DSL = Maximale Leistung zum minimalen Preis!
2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl


From kirchel at gutenberg-rz.de  Fri Sep 16 17:03:59 2005
From: kirchel at gutenberg-rz.de (Oliver Kirchel)
Date: Fri, 16 Sep 2005 17:03:59 +0200
Subject: [Postfixbuch-users] Eine eMail an verschiedene Mailserver schicken ...
Message-ID: <FF26FDF834F3D8119A190050569146F601657A3A@vgmex002.madsack.de>

Hallo zusammen,
ist es möglich Postfix zu sagen, dass er eine eMail an zwei verschiedene
Mail-Server schicken soll ?

Olli




From ml at awinkelmann.de  Fri Sep 16 17:06:02 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 16 Sep 2005 17:06:02 +0200
Subject: [Postfixbuch-users] Eine eMail an verschiedene Mailserver
	schicken ...
In-Reply-To: <FF26FDF834F3D8119A190050569146F601657A3A@vgmex002.madsack.de>
References: <FF26FDF834F3D8119A190050569146F601657A3A@vgmex002.madsack.de>
Message-ID: <200509161706.02913.ml@awinkelmann.de>

Am Friday 16 September 2005 17:03 schrieb Oliver Kirchel:

> ist es möglich Postfix zu sagen, dass er eine eMail an zwei verschiedene
> Mail-Server schicken soll ?

Jup.

-- 
	Andreas


From kirchel at gutenberg-rz.de  Fri Sep 16 17:16:05 2005
From: kirchel at gutenberg-rz.de (Oliver Kirchel)
Date: Fri, 16 Sep 2005 17:16:05 +0200
Subject: [Postfixbuch-users] Eine eMail an verschiedene Mailserverschicken
	...
In-Reply-To: <200509161706.02913.ml@awinkelmann.de>
Message-ID: <FF26FDF834F3D8119A190050569146F601657A3B@vgmex002.madsack.de>

Was heißt denn Jup. ?

Ja oder nein.

Folgender Eintrag in der transport-table:

test.org                 smtp:[test.haj.de]
test.org                 smtp:[test.hajud.de]

Wird mit "postmap: warning: transport.db: duplicate entry: "test.org"
angemeckert :-(

Olli

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Andreas Winkelmann
> Gesendet: Freitag, 16. September 2005 17:06
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] Eine eMail an verschiedene 
> Mailserverschicken ...
> 
> 
> Am Friday 16 September 2005 17:03 schrieb Oliver Kirchel:
> 
> > ist es möglich Postfix zu sagen, dass er eine eMail an zwei 
> > verschiedene Mail-Server schicken soll ?
> 
> Jup.
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From michael.mertel at bwc.de  Fri Sep 16 17:33:16 2005
From: michael.mertel at bwc.de (Michael Mertel)
Date: Fri, 16 Sep 2005 17:33:16 +0200
Subject: [Postfixbuch-users] mail loop
Message-ID: <9A250532F5519845A235578BF8E000650A9EDC@server01.bwc.local>

Hi,

ich habe für zwei virtuelle Domains folgendes Problem. Wenn Mails reinkommen (von aussen und nicht authentifiziert) wird die mails ins postfach gestellt, aber zusätzlich folgender bounce an den absender geschickt.

Wisst ihr woran das liegen könnte?

<virtual-username at meinserver.de> (expanded from
    <adresse at domain1.de>): mail forwarding loop for
    virtual-username at meinserver.de

Ich bin die Konfiguration zig-mal durchgegangen, ist exakt so konfiguriert wie für die anderen 1000+ User.

Vielen Dank vorab, bin für jeden Tip dankbar.

--Michael



From ml at awinkelmann.de  Fri Sep 16 17:31:28 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 16 Sep 2005 17:31:28 +0200
Subject: [Postfixbuch-users] Eine eMail an verschiedene Mailserverschicken
	...
In-Reply-To: <FF26FDF834F3D8119A190050569146F601657A3B@vgmex002.madsack.de>
References: <FF26FDF834F3D8119A190050569146F601657A3B@vgmex002.madsack.de>
Message-ID: <200509161731.28082.ml@awinkelmann.de>

Am Friday 16 September 2005 17:16 schrieb Oliver Kirchel:

> Was heißt denn Jup. ?
>
> Ja oder nein.

Sowas wie Ja ;-)

> Folgender Eintrag in der transport-table:
>
> test.org                 smtp:[test.haj.de]
> test.org                 smtp:[test.hajud.de]
>
> Wird mit "postmap: warning: transport.db: duplicate entry: "test.org"
> angemeckert :-(

Deine Fragestellung war auch nicht besonders eindeutig.

Hmm, das einfachste wäre wohl recipient_bcc_maps zu verwenden.
Und dort mithilfe von pcre oder regexp einen zweiten Empfänger zu erzeugen.

http://www.postfix.org/postconf.5.html#recipient_bcc_maps

http://www.postfix.org/regexp_table.5.html
http://www.postfix.org/pcre_table.5.html

Evtl sowas in der Art:
/^(.*)@test.org$/       $1 at server2.test.org

Dann könntest Du mit Deiner TransportTable nach test.org und server2.test.org 
umleiten.

-- 
	Andreas


From michael.mertel at bwc.de  Fri Sep 16 17:55:33 2005
From: michael.mertel at bwc.de (Michael Mertel)
Date: Fri, 16 Sep 2005 17:55:33 +0200
Subject: [Postfixbuch-users] mail loop
Message-ID: <9A250532F5519845A235578BF8E000650A9EDD@server01.bwc.local>

Hi,

Fehler gefunden ... der Kunde holt das mit einem Pop-Beamer ab ... die werden bei ihm aber falsch geroutet (extern statt intern), weil ich sehe im Log die Mail vom Kunden wieder reinkommen, und dann schepperts weil die delivery informationen schon im header stehen und somit postfix von einem loop ausgehen muß ... braves Postfix :)

--Michael



> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] On 
> Behalf Of Michael Mertel
> Sent: Friday, September 16, 2005 5:33 PM
> To: Eine Diskussionsliste rund um das Postfix-Buch.
> Subject: [Postfixbuch-users] mail loop
> 
> 
> Hi,
> 
> ich habe für zwei virtuelle Domains folgendes Problem. Wenn 
> Mails reinkommen (von aussen und nicht authentifiziert) wird 
> die mails ins postfach gestellt, aber zusätzlich folgender 
> bounce an den absender geschickt.
> 
> Wisst ihr woran das liegen könnte?
> 
> <virtual-username at meinserver.de> (expanded from
>     <adresse at domain1.de>): mail forwarding loop for
>     virtual-username at meinserver.de
> 
> Ich bin die Konfiguration zig-mal durchgegangen, ist exakt so 
> konfiguriert wie für die anderen 1000+ User.
> 
> Vielen Dank vorab, bin für jeden Tip dankbar.
> 
> --Michael
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


From m_kehr at onlinehome.de  Mon Sep 19 02:18:24 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Mon, 19 Sep 2005 02:18:24 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
Message-ID: <0MKwtQ-1EH9Ne0if5-0001Nn@mrelayeu.kundenserver.de>


Hallo Liste,

Ich versuche mails über postfix zu verschicken. Sowohl Mails die vom
Linux-Rechner als auch solche, die von einem anderen Rechner aus geschickt
werden landen im Spool-Verzeichnis von postfix (/var/spool/postfix/active)
und da bleiben Sie dann auch. Hat irgendjemand von euch ne Idee, woran das
liegen kann ???

Vielen Dank im Vorraus
Michael



From jk at jkart.de  Mon Sep 19 02:31:05 2005
From: jk at jkart.de (Jim Knuth)
Date: Mon, 19 Sep 2005 02:31:05 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <0MKwtQ-1EH9Ne0if5-0001Nn@mrelayeu.kundenserver.de>
References: <0MKwtQ-1EH9Ne0if5-0001Nn@mrelayeu.kundenserver.de>
Message-ID: <1694798037.20050919023105@jkart.de>

Hallo und Guten Morgen Michael,

Heute (am 19.09.2005 - 02:18 Uhr)
   schriebst Du: 

> Hallo Liste,

> Ich versuche mails ueber postfix zu verschicken. Sowohl Mails die vom
> Linux-Rechner als auch solche, die von einem anderen Rechner aus geschickt
> werden landen im Spool-Verzeichnis von postfix (/var/spool/postfix/active)
> und da bleiben Sie dann auch. Hat irgendjemand von euch ne Idee, woran das
> liegen kann ???

> Vielen Dank im Vorraus
> Michael


der alte Spruch. ;) postconf -n


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Du fragst mich ob ich oft an ihn denke. Ich weiß nicht, ich 
hab nur ein einziges Mal an ihn gedacht und das hat nicht 
wieder aufgehört.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1219 Build 6110  16.09.2005



From norbert at tretkowski.de  Mon Sep 19 07:00:12 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Mon, 19 Sep 2005 07:00:12 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <0MKwtQ-1EH9Ne0if5-0001Nn@mrelayeu.kundenserver.de>
References: <0MKwtQ-1EH9Ne0if5-0001Nn@mrelayeu.kundenserver.de>
Message-ID: <20050919050012.GB11348@rollcage.inittab.de>

* Michael Kehr wrote:
> Ich versuche mails über postfix zu verschicken. Sowohl Mails die vom
> Linux-Rechner als auch solche, die von einem anderen Rechner aus
> geschickt werden landen im Spool-Verzeichnis von postfix
> (/var/spool/postfix/active) und da bleiben Sie dann auch. Hat
> irgendjemand von euch ne Idee, woran das liegen kann ???

Nicht ohne die Fehlermeldung und Konfiguration gesehen zu haben.

Norbert


From as at http.net  Mon Sep 19 16:15:25 2005
From: as at http.net (Alexander Sobottka)
Date: Mon, 19 Sep 2005 16:15:25 +0200
Subject: [Postfixbuch-users] Spamassassin konfiguration
Message-ID: <35841AB44440AF4AB387DC6ACC34BFD8D0B2CD@srvbln01.http.net>

Hallo Liste,
eine grundsätzliche Machbarkeitsfrage an die Pros.
Gibt es eine Möglichkeit ab einem bestimmten SpamScore von SA die Mail auf SMTP Ebene zu rejecten?
Prinzipiell hab ich eine Mail ja schon angenommen bevor sie an amavis/SA ausgeliefert wird.Damit bin ich dann allerdings in der misslichen Lage den Usern eine Möglichkeit zum sortieren/konfigurieren anbieten zu müssen.

Wenn ja, wie bzw. wo müsste ich suchen?


Danke fürs lesen.. 

Mit freundlichen Gruessen 

Alexander Sobottka



From gregor at a-mazing.de  Mon Sep 19 16:19:58 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Mon, 19 Sep 2005 16:19:58 +0200
Subject: [Postfixbuch-users] Spamassassin konfiguration
In-Reply-To: <35841AB44440AF4AB387DC6ACC34BFD8D0B2CD@srvbln01.http.net>
References: <35841AB44440AF4AB387DC6ACC34BFD8D0B2CD@srvbln01.http.net>
Message-ID: <200509191619.58054@office.a-mazing.net>

Hallo Alexander,

Am Montag, 19. September 2005 16:15 schrieb Alexander Sobottka:
> Gibt es eine Möglichkeit ab einem bestimmten SpamScore von SA die Mail auf
> SMTP Ebene zu rejecten?

Ja.

> Prinzipiell hab ich eine Mail ja schon angenommen 
> bevor sie an amavis/SA ausgeliefert wird.Damit bin ich dann allerdings in
> der misslichen Lage den Usern eine Möglichkeit zum sortieren/konfigurieren
> anbieten zu müssen.
>
> Wenn ja, wie bzw. wo müsste ich suchen?

http://www.postfix.org/SMTPD_PROXY_README.html

wäre der richtige Ausgangspunkt.

hth
Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From jk at jkart.de  Mon Sep 19 16:25:30 2005
From: jk at jkart.de (Jim Knuth)
Date: Mon, 19 Sep 2005 16:25:30 +0200
Subject: [Postfixbuch-users] Spamassassin konfiguration
In-Reply-To: <200509191619.58054@office.a-mazing.net>
References: <35841AB44440AF4AB387DC6ACC34BFD8D0B2CD@srvbln01.http.net>
	<200509191619.58054@office.a-mazing.net>
Message-ID: <677725469.20050919162530@jkart.de>

Hallo und Guten Tag Gregor,

Heute (am 19.09.2005 - 16:19 Uhr)
   schriebst Du: 

>>
>> Wenn ja, wie bzw. wo muesste ich suchen?

> http://www.postfix.org/SMTPD_PROXY_README.html

> waere der richtige Ausgangspunkt.


wobei 2 Argumente dagegen sprechen und nur eins dafür. ;)


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Wer zuletzt lacht stirbt wenigstens fröhlich.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1219 Build 6110  16.09.2005



From m_kehr at onlinehome.de  Mon Sep 19 16:29:58 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Mon, 19 Sep 2005 16:29:58 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
Message-ID: <0ML25U-1EHMfD1mSH-0005wJ@mrelayeu.kundenserver.de>

>Hallo Liste,
>
>Ich versuche mails über postfix zu verschicken. Sowohl Mails die vom
Linux-Rechner als auch solche, die von einem anderen Rechner aus geschickt
werden landen im Spool-Verzeichnis von postfix (/var/spool/postfix/active)
und da bleiben Sie dann auch. Hat irgendjemand von euch ne Idee, woran das
liegen kann ???
>
>Vielen Dank im Vorraus
>Michael

Also hier die gewünschte Ausgabe von postconf -n:

alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
canonical_maps = hash:/etc/postfix/canonical
config_directory = /etc/postfix
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
defer_transports = 
disable_dns_lookups = no
forward_path = /home/$user/.forward
home_mailbox = Maildir/
html_directory = /usr/share/doc/packages/postfix/html
inet_interfaces = all
inet_protocols = all
local_destination_concurrency_limit = 1
mail_spool_directory = /var/spool/mail/
mailbox_command = 
mailbox_size_limit = 0
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_exceptions = root
message_size_limit = 10240000
mydestination = $myhostname, $mydomain
mydomain = bbb.ccc
myhostname = aaa.$mydomain
myorigin = bbb.ccc
newaliases_path = /usr/bin/newaliases
readme_directory = /usr/share/doc/packages/postfix/README_FILES
relocated_maps = hash:/etc/postfix/relocated
sample_directory = /usr/share/doc/packages/postfix/samples
sender_canonical_maps = hash:/etc/postfix/sender_canonical
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtp_sasl_auth_enable = yes
smtp_tls_note_starttls_offer = yes
smtp_use_tls = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,permit_mynetworks,check_relay_domains
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = 
smtpd_sasl_security_options = noanonymous
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_auth_only = no
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
strict_rfc821_envelopes = no
tls_random_source = dev:/dev/urandom
unknown_local_recipient_reject_code = 550


Und die logfiles:

/var/log/mail:
Sep 19 16:19:58 Starcom2 postfix/smtp[23997]: fatal: specify a password
table via the `smtp_sasl_password_maps' configuration parameter
Sep 19 16:19:59 Starcom2 postfix/master[6622]: warning: process
/usr/lib/postfix/smtp pid 23997 exit status 1
Sep 19 16:19:59 Starcom2 postfix/master[6622]: warning:
/usr/lib/postfix/smtp: bad command startup -- throttling

/var/log/mail.err:
Sep 19 16:19:58 Starcom2 postfix/smtp[23997]: fatal: specify a password
table via the `smtp_sasl_password_maps' configuration parameter

/var/log/info:
Sep 19 12:00:42 Starcom2 postfix/qmgr[21085]: 79EE655A38:
from=<test at sc-mail.cc>, size=399, nrcpt=1 (queue active)
Sep 19 12:00:42 Starcom2 postfix/qmgr[21085]: 67D10448C1:
from=<test at sc-mail.cc>, size=1383, nrcpt=1 (queue active)
Sep 19 14:22:28 Starcom2 postfix/smtpd[22765]: connect from
unknown[219.134.72.154]
Sep 19 14:22:29 Starcom2 postfix/smtpd[22765]: NOQUEUE: reject: RCPT from
unknown[219.134.72.154]: 554 <popogigi1975 at yahoo.com.tw>: Recipient address
rejected: Relay access denied; from=<dbthgetrhse at aol.com>
to=<popogigi1975 at yahoo.com.tw> proto=SMTP helo=<85.10.197.93>
Sep 19 14:24:15 Starcom2 postfix/smtpd[22765]: lost connection after RCPT
from unknown[219.134.72.154]
Sep 19 14:24:15 Starcom2 postfix/smtpd[22765]: disconnect from
unknown[219.134.72.154]
Sep 19 14:27:35 Starcom2 postfix/anvil[22767]: statistics: max connection
rate 1/60s for (smtp:219.134.72.154) at Sep 19 14:22:28
Sep 19 14:27:35 Starcom2 postfix/anvil[22767]: statistics: max connection
count 1 for (smtp:219.134.72.154) at Sep 19 14:22:28
Sep 19 14:27:35 Starcom2 postfix/anvil[22767]: statistics: max cache size 1
at Sep 19 14:22:28

/var/log/mail.warn:
Sep 19 16:19:59 Starcom2 postfix/master[6622]: warning: process
/usr/lib/postfix/smtp pid 23997 exit status 1
Sep 19 16:19:59 Starcom2 postfix/master[6622]: warning:
/usr/lib/postfix/smtp: bad command startup -- throttling



From Ralf.Hildebrandt at charite.de  Mon Sep 19 16:32:01 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 19 Sep 2005 16:32:01 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <0ML25U-1EHMfD1mSH-0005wJ@mrelayeu.kundenserver.de>
References: <0ML25U-1EHMfD1mSH-0005wJ@mrelayeu.kundenserver.de>
Message-ID: <20050919143201.GG12861@charite.de>

* Michael Kehr <m_kehr at onlinehome.de>:

> Und die logfiles:
> 
> /var/log/mail:
> Sep 19 16:19:58 Starcom2 postfix/smtp[23997]: fatal: specify a password
> table via the `smtp_sasl_password_maps' configuration parameter

Na bitte. Reparier das.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
C(++) is a write-only, high-level assembler language. -- Stefan Van Baelen.


From as at http.net  Mon Sep 19 16:42:40 2005
From: as at http.net (Alexander Sobottka)
Date: Mon, 19 Sep 2005 16:42:40 +0200
Subject: [Postfixbuch-users] Spamassassin konfiguration
Message-ID: <35841AB44440AF4AB387DC6ACC34BFD8D0B2CF@srvbln01.http.net>

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Jim Knuth
> Gesendet: Montag, 19. September 2005 16:26
> An: Eine Diskussionsliste rund um das Postfix-Buch.
> Betreff: Re: [Postfixbuch-users] Spamassassin konfiguration
> 
> Hallo und Guten Tag Gregor,
> 
> Heute (am 19.09.2005 - 16:19 Uhr)
>    schriebst Du: 
> 
> >>
> >> Wenn ja, wie bzw. wo muesste ich suchen?
> 
> > http://www.postfix.org/SMTPD_PROXY_README.html
> 
> > waere der richtige Ausgangspunkt.
> 
> 
> wobei 2 Argumente dagegen sprechen und nur eins dafür. ;)

Ahh, Danke für den Link.Werde ich mir gleich zu Gemüte führen. Ich gehe mal davon aus das die von Dir angesprochenen Argumente Pro/Con auch in dem Link zu finden sind :)


 
> 
> --
> Viele Grüße, Kind regards,
>  Jim Knuth
>  jk at jkart.de
>  ICQ #277289867
>  PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
> ----------

Gruss

Alexander


From jk at jkart.de  Mon Sep 19 16:49:07 2005
From: jk at jkart.de (Jim Knuth)
Date: Mon, 19 Sep 2005 16:49:07 +0200
Subject: [Postfixbuch-users] Spamassassin konfiguration
In-Reply-To: <35841AB44440AF4AB387DC6ACC34BFD8D0B2CF@srvbln01.http.net>
References: <35841AB44440AF4AB387DC6ACC34BFD8D0B2CF@srvbln01.http.net>
Message-ID: <762347753.20050919164907@jkart.de>

Hallo und Guten Tag Alexander,

Heute (am 19.09.2005 - 16:42 Uhr)
   schriebst Du: 

> Ahh, Danke fuer den Link.Werde ich mir gleich zu Gemuete
> fuehren. Ich gehe mal davon aus das die von Dir angesprochenen
> Argumente Pro/Con auch in dem Link zu finden sind :)


ja, sind sie ;) Da muss man halt abwägen.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Es ist selten, dass ein Mensch weiß, was er eigentlich 
glaubt. (Oswald Spengler)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1220 Build 6113  19.09.2005



From phemmen at gmail.com  Tue Sep 20 13:00:18 2005
From: phemmen at gmail.com (Patrick Hemmen)
Date: Tue, 20 Sep 2005 13:00:18 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Dopplete_Mails_wegen_zugeh=F6r?=
	=?iso-8859-1?q?igkeit_in_zwei_Gruppen?=
Message-ID: <d6ee87a70509200400bcacf53@mail.gmail.com>

Hallo,

ich betreibe einen Mailserver mit Majordomo um Mailgruppen zu verwalten.
Ich erkläre euch mein Problem an einem Beispiel.
  In der Mailgruppe 'alle' stehen die Benutzer 'peter', 'paul' und 'karl'.
  In der Mailgruppe 'projekt' stehen die Benutzer 'peter' und 'eddy'.
Wenn ich nun eine Mail an beide Gruppen schicke, bekommt der Benutzer
'peter' die Mail zweimal zugestellt. Wie kann ich das abschalten oder
ausfiltern? Eine procmail Lösung kommt für mich nicht in frage, da es
sehr viele Benutzer gibt, und für jeden einzelnen dies einzustellen,
ist zu aufwendig.

Zum System: SuSE 9.3, postfix, Majordomo.


From phemmen at gmail.com  Tue Sep 20 14:17:59 2005
From: phemmen at gmail.com (Patrick Hemmen)
Date: Tue, 20 Sep 2005 14:17:59 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Dopplete_Mails_wegen_zugeh=F6r?=
	=?iso-8859-1?q?igkeit_in_zwei_Gruppen?=
Message-ID: <d6ee87a70509200517589295ae@mail.gmail.com>

Hallo,

ich betreibe einen Mailserver mit Majordomo um Mailgruppen zu verwalten.
Ich erkläre euch mein Problem an einem Beispiel.
 In der Mailgruppe 'alle' stehen die Benutzer 'peter', 'paul' und 'karl'.
 In der Mailgruppe 'projekt' stehen die Benutzer 'peter' und 'eddy'.
Wenn ich nun eine Mail an beide Gruppen schicke, bekommt der Benutzer
'peter' die Mail zweimal zugestellt. Wie kann ich das abschalten oder
ausfiltern? Eine procmail Lösung kommt für mich nicht in frage, da es
sehr viele Benutzer gibt, und für jeden einzelnen dies einzustellen,
ist zu aufwendig.

Zum System: SuSE 9.3, postfix, Majordomo.


From expi311203 at gmx.de  Tue Sep 20 13:57:49 2005
From: expi311203 at gmx.de (Mathias Behrle)
Date: Tue, 20 Sep 2005 13:57:49 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Dopplete_Mails_wegen_zugeh=F6r?=
 =?iso-8859-1?q?igkeit_in_zwei_Gruppen?=
References: <d6ee87a70509200400bcacf53@mail.gmail.com>
Message-ID: <dgotft$goh$4@majestix.violadagamba.myfqdn.de>

* Patrick Hemmen am Tue, 20 Sep 2005 13:00:18 +0200:
> Hallo,
>
> ich betreibe einen Mailserver mit Majordomo um Mailgruppen zu verwalten.
> Ich erkläre euch mein Problem an einem Beispiel.
>   In der Mailgruppe 'alle' stehen die Benutzer 'peter', 'paul' und 'karl'.
>   In der Mailgruppe 'projekt' stehen die Benutzer 'peter' und 'eddy'.
> Wenn ich nun eine Mail an beide Gruppen schicke, bekommt der Benutzer
> 'peter' die Mail zweimal zugestellt. Wie kann ich das abschalten oder
> ausfiltern? Eine procmail Lösung kommt für mich nicht in frage, da es
> sehr viele Benutzer gibt, und für jeden einzelnen dies einzustellen,
> ist zu aufwendig.

Wieso nicht mit procmail einmal zentral fuer alle einstellen:

Procmail can keep track of recent messages by the Message-ID header, and
delete duplicates. This works well for mailing list crossposts or resent
messages.

:0 Wh: msgid.lock
| formail -D 8192 ~/.procmail/msgid.cache

If you want duplicates stored elsewhere for review, use the following
instead.

:0 Whc: msgid.lock
| formail -D 8192 ~/.procmail/msgid.cache
:0 a:
duplicates

Mathias



From phemmen at gmail.com  Tue Sep 20 15:20:48 2005
From: phemmen at gmail.com (Patrick Hemmen)
Date: Tue, 20 Sep 2005 15:20:48 +0200
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Dopplete_Mail?=
	=?ISO-8859-1?Q?s_wegen_zugeh=F6rigkeit_in_zwei_Gruppen?=
In-Reply-To: <dgotft$goh$4@majestix.violadagamba.myfqdn.de>
References: <d6ee87a70509200400bcacf53@mail.gmail.com>
	<dgotft$goh$4@majestix.violadagamba.myfqdn.de>
Message-ID: <d6ee87a70509200620117fba83@mail.gmail.com>

Danke, das funktioniert super.
Aber mir wäre es lieber, wenn dies auch Postfix erledigen würde. Gibt
es im Postfix eine interne Funktion, die gleiche Mails aus filtert?

Gruß
Patrick
Ach, sorry für den Doppel-Versand

Am 20.09.05 schrieb Mathias Behrle <expi311203 at gmx.de>:
> * Patrick Hemmen am Tue, 20 Sep 2005 13:00:18 +0200:
> > Hallo,
> >
> > ich betreibe einen Mailserver mit Majordomo um Mailgruppen zu verwalten.
> > Ich erkläre euch mein Problem an einem Beispiel.
> >   In der Mailgruppe 'alle' stehen die Benutzer 'peter', 'paul' und 'karl'.
> >   In der Mailgruppe 'projekt' stehen die Benutzer 'peter' und 'eddy'.
> > Wenn ich nun eine Mail an beide Gruppen schicke, bekommt der Benutzer
> > 'peter' die Mail zweimal zugestellt. Wie kann ich das abschalten oder
> > ausfiltern? Eine procmail Lösung kommt für mich nicht in frage, da es
> > sehr viele Benutzer gibt, und für jeden einzelnen dies einzustellen,
> > ist zu aufwendig.
>
> Wieso nicht mit procmail einmal zentral fuer alle einstellen:
>
> Procmail can keep track of recent messages by the Message-ID header, and
> delete duplicates. This works well for mailing list crossposts or resent
> messages.
>
> :0 Wh: msgid.lock
> | formail -D 8192 ~/.procmail/msgid.cache
>
> If you want duplicates stored elsewhere for review, use the following
> instead.
>
> :0 Whc: msgid.lock
> | formail -D 8192 ~/.procmail/msgid.cache
> :0 a:
> duplicates
>
> Mathias
>
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


From Ralf.Hildebrandt at charite.de  Tue Sep 20 16:04:39 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 20 Sep 2005 16:04:39 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Dop?=
	=?iso-8859-1?Q?plete_Mails_wegen_zugeh=F6rigkeit?= in zwei Gruppen
In-Reply-To: <d6ee87a70509200620117fba83@mail.gmail.com>
References: <d6ee87a70509200400bcacf53@mail.gmail.com>
	<dgotft$goh$4@majestix.violadagamba.myfqdn.de>
	<d6ee87a70509200620117fba83@mail.gmail.com>
Message-ID: <20050920140439.GO15545@charite.de>

* Patrick Hemmen <phemmen at gmail.com>:
> Danke, das funktioniert super.
> Aber mir wäre es lieber, wenn dies auch Postfix erledigen würde. 
Das geht architekturbedingt nicht.

> Gibt es im Postfix eine interne Funktion, die gleiche Mails aus
> filtert?

Nein.
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
I think I need a new T-shirt. On the front it will say "Of course, my
version is somewhat outdated..." and on the back it will say "...but
it is Debian's latest stable release."


From phemmen at gmail.com  Tue Sep 20 16:31:32 2005
From: phemmen at gmail.com (Patrick Hemmen)
Date: Tue, 20 Sep 2005 16:31:32 +0200
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Dopplete_Mail?=
	=?ISO-8859-1?Q?s_wegen_zugeh=F6rigkeit_in_zwei_Gruppen?=
In-Reply-To: <20050920140439.GO15545@charite.de>
References: <d6ee87a70509200400bcacf53@mail.gmail.com>
	<dgotft$goh$4@majestix.violadagamba.myfqdn.de>
	<d6ee87a70509200620117fba83@mail.gmail.com>
	<20050920140439.GO15545@charite.de>
Message-ID: <d6ee87a7050920073151de427b@mail.gmail.com>

Danke für die schnellen Antworten.

Am 20.09.05 schrieb Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> * Patrick Hemmen <phemmen at gmail.com>:
> > Danke, das funktioniert super.
> > Aber mir wäre es lieber, wenn dies auch Postfix erledigen würde.
> Das geht architekturbedingt nicht.
>
> > Gibt es im Postfix eine interne Funktion, die gleiche Mails aus
> > filtert?
>
> Nein.
> --
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> I think I need a new T-shirt. On the front it will say "Of course, my
> version is somewhat outdated..." and on the back it will say "...but
> it is Debian's latest stable release."
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


From m_kehr at onlinehome.de  Tue Sep 20 16:32:59 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Tue, 20 Sep 2005 16:32:59 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
Message-ID: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>

>* Michael Kehr <m_kehr at onlinehome.de>:
>
>> Und die logfiles:
>> 
>> /var/log/mail:
>> Sep 19 16:19:58 Starcom2 postfix/smtp[23997]: fatal: specify a password
>> table via the `smtp_sasl_password_maps' configuration parameter
>
>Na bitte. Reparier das.

Verstehe ich das richtig, dass in dieser Datei die Passwörter gespeichert
werden ? Eigentlich soll zur Identifikation das Standard-Password
(/etc/passwd) benutzt werden. WIE muss ich das also reparieren ???



From Ralf.Hildebrandt at charite.de  Tue Sep 20 16:50:36 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 20 Sep 2005 16:50:36 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>
References: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>
Message-ID: <20050920145036.GE32624@charite.de>

* Michael Kehr <m_kehr at onlinehome.de>:

> >> /var/log/mail:
> >> Sep 19 16:19:58 Starcom2 postfix/smtp[23997]: fatal: specify a password
> >> table via the `smtp_sasl_password_maps' configuration parameter
> >
> >Na bitte. Reparier das.
> 
> Verstehe ich das richtig, dass in dieser Datei die Passwörter gespeichert
> werden?

Korrekt.

> Eigentlich soll zur Identifikation das Standard-Password (/etc/passwd)
> benutzt werden.

Zum Senden? Wie soll das bitte gehen?

> WIE muss ich das also reparieren ???
mail.snafu.de   user at snafu.de:passwort

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
In our world, software has to be small, has to be debugged, has to
ship as part of a major initiative, has to avoid compatibility
problems, has to avoid end user calls.                  Bill Gates


From ml at awinkelmann.de  Tue Sep 20 16:53:01 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 20 Sep 2005 16:53:01 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>
References: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>
Message-ID: <200509201653.01970.ml@awinkelmann.de>

Am Tuesday 20 September 2005 16:32 schrieb Michael Kehr:

> >> Und die logfiles:
> >>
> >> /var/log/mail:
> >> Sep 19 16:19:58 Starcom2 postfix/smtp[23997]: fatal: specify a password
> >> table via the `smtp_sasl_password_maps' configuration parameter
> >
> >Na bitte. Reparier das.
>
> Verstehe ich das richtig, dass in dieser Datei die Passwörter gespeichert
> werden ? Eigentlich soll zur Identifikation das Standard-Password
> (/etc/passwd) benutzt werden. WIE muss ich das also reparieren ???

Was für eine "Identifikation"? Und was für ein Passwort in /etc/passwd?

-- 
	Andreas


From jk at jkart.de  Tue Sep 20 17:14:07 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 20 Sep 2005 17:14:07 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <20050920145036.GE32624@charite.de>
References: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>
	<20050920145036.GE32624@charite.de>
Message-ID: <1766459300.20050920171407@jkart.de>

Hallo und Guten Tag Ralf,

Heute (am 20.09.2005 - 16:50 Uhr)
   schriebst Du: 

>> Eigentlich soll zur Identifikation das Standard-Password (/etc/passwd)
>> benutzt werden.

> Zum Senden? Wie soll das bitte gehen?

>> WIE muss ich das also reparieren ???
> mail.snafu.de   user at snafu.de:passwort



er sollte IMHO saslauth mit shadow benutzen. Ich glaube, so meint
er es auch.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Das Derivat des Fortschritts Indes sie forschten, röntgten, 
filmten, funkten, entstand von selbst die köstlichste 
Erfindung: der Umweg als die kürzeste Verbindung zwischen 
zwei Punkten. (Erich Kästner)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1224 Build 6125  20.09.2005



From Ralf.Hildebrandt at charite.de  Tue Sep 20 18:41:32 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 20 Sep 2005 18:41:32 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <1766459300.20050920171407@jkart.de>
References: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>
	<20050920145036.GE32624@charite.de>
	<1766459300.20050920171407@jkart.de>
Message-ID: <20050920164131.GE15014@charite.de>

* Jim Knuth <jk at jkart.de>:

> > Zum Senden? Wie soll das bitte gehen?
> 
> >> WIE muss ich das also reparieren ???
> > mail.snafu.de   user at snafu.de:passwort
> 
> 
> 
> er sollte IMHO saslauth mit shadow benutzen. Ich glaube, so meint
> er es auch.

Und warum fummelt er dann an smtp_* statt smtpd_* rum?
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
they're busy updating their BOFH excuse server 


From jk at jkart.de  Tue Sep 20 20:25:31 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 20 Sep 2005 20:25:31 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <20050920164131.GE15014@charite.de>
References: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>
	<20050920145036.GE32624@charite.de>
	<1766459300.20050920171407@jkart.de>
	<20050920164131.GE15014@charite.de>
Message-ID: <1998214777.20050920202531@jkart.de>

Hallo und Guten Abend Ralf,

Heute (am 20.09.2005 - 18:41 Uhr)
   schriebst Du: 

>> er sollte IMHO saslauth mit shadow benutzen. Ich glaube, so meint
>> er es auch.

> Und warum fummelt er dann an smtp_* statt smtpd_* rum?
> -- 


weil er es nicht richtig weiss!? Jeder war doch mal Anfänger. ;)


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Vorsicht vor einem Weibe, welches logisches Denken 
offenbart! Denn Logik und das Weib sind so heterogen, daß 
es Unnatur ist, wenn sie zusammen auftreten. (Johannes 
Cotta)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1224 Build 6125  20.09.2005



From Ralf.Hildebrandt at charite.de  Tue Sep 20 21:42:10 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 20 Sep 2005 21:42:10 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <1998214777.20050920202531@jkart.de>
References: <0ML2Dk-1EHjBY2vaO-0001od@mrelayeu.kundenserver.de>
	<20050920145036.GE32624@charite.de>
	<1766459300.20050920171407@jkart.de>
	<20050920164131.GE15014@charite.de>
	<1998214777.20050920202531@jkart.de>
Message-ID: <20050920194210.GE7709@charite.de>

* Jim Knuth <jk at jkart.de>:

> >> er sollte IMHO saslauth mit shadow benutzen. Ich glaube, so meint
> >> er es auch.
> 
> > Und warum fummelt er dann an smtp_* statt smtpd_* rum?

> weil er es nicht richtig weiss!? Jeder war doch mal Anfänger. ;)

Na ok :)

Also nochmal zur Erläuterung:

Optionen mit _smtp_ im Namen : alles mit Senden.
Optionen mit _smtpd_ im Namen: alles mit EMPFANGEN.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
I fit in my suit, my suit fits in my suitcase.
Hence i fit in my suitcase.  


From m_kehr at onlinehome.de  Tue Sep 20 23:26:18 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Tue, 20 Sep 2005 23:26:18 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
Message-ID: <0MKxQS-1EHpdi3glG-0002X6@mrelayeu.kundenserver.de>

>Hallo und Guten Abend Ralf,
>
>Heute (am 20.09.2005 - 18:41 Uhr)
>   schriebst Du: 
>
>>> er sollte IMHO saslauth mit shadow benutzen. Ich glaube, so meint er 
>>> es auch.
>
>> Und warum fummelt er dann an smtp_* statt smtpd_* rum?
>> --
>
>
>weil er es nicht richtig weiss!? Jeder war doch mal Anfänger. ;)

Korrekt ich weiss das nicht richtig (war ja der Grund warum ich mich an
leute wende, die da etwas mehr Ahnung haben ;-) )
Also wie muss ich das jetzt machen, damit ich nicht für jeden User einen
Eintrag in dieser Datei machen muss und er zur Authentifikation den
User-Account benutzt (also dieses IMHO saslauth mit shadow) ?

Danke für Eure Mühe
Gruß Michael



From Thomas.Schwanhaeuser at aps-web.de  Wed Sep 21 00:04:02 2005
From: Thomas.Schwanhaeuser at aps-web.de (=?iso-8859-1?Q?Thomas_Schwanh=E4user?=)
Date: Wed, 21 Sep 2005 00:04:02 +0200
Subject: [Postfixbuch-users] saslauthd in die Header schreiben
Message-ID: <173E658EF600C94396770F46C560BB0DE7F566@dmc-srv1.aps.de>

Hallo,

 

ich habe vor einiger Zeit mal hier gefragt, ob es möglich ist, in den Headern zu vermerken, dass eine E-Mail per SASL authentifiziert wurde.

 

Hintergrund war: Remote-User verschicken E-Mails von öffentlichen IPs, die in der einen oder anderen RBL drin stecken. Amavis gibt dafür natürlich Punkte und die Mails werden als Spam klassifiziert. Würde Postfix einen Header-Eintrag setzen, könnte Amavis den scannen und entsprechend reagieren.

 

 

Damals erhielt ich die Antwort, dass Postfix das nicht kann. Seit neuestem doch - bzw. ab Version 2.3 (derzeit noch experimental) gibt es dieses Setting: 

 

 

mtpd_sasl_authenticated_header (default: no)

Report the SASL authenticated user name in the smtpd(8) <http://www.postfix.org/smtpd.8.html>  Received message header. 

This feature is available in Postfix 2.3 and later. 

 

 

Ich denke, das könnte einigen weiterhelfen.

 

 

 

 

Viele Grüße,

 

 

Thomas Schwanhäuser

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050921/6a165782/attachment.htm>

From ml at awinkelmann.de  Wed Sep 21 08:33:02 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 21 Sep 2005 08:33:02 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <0MKxQS-1EHpdi3glG-0002X6@mrelayeu.kundenserver.de>
References: <0MKxQS-1EHpdi3glG-0002X6@mrelayeu.kundenserver.de>
Message-ID: <200509210833.02332.ml@awinkelmann.de>

Am Tuesday 20 September 2005 23:26 schrieb Michael Kehr:

> Also wie muss ich das jetzt machen, damit ich nicht für jeden User einen
> Eintrag in dieser Datei machen muss und er zur Authentifikation den
> User-Account benutzt (also dieses IMHO saslauth mit shadow) ?

Du musst nicht für jeden User einen Eintrag in "diese Datei" machen. (Jetzt 
wäre es toll, wenn Dein Mailer nicht die Threads zerstören würde.) "Diese 
Datei" wird nur gebraucht, wenn sich _Dein_ Postfix bei einem _Anderen_ 
Mailserver authentifizieren möchte, smtp_ wie Client. Das hast Du 
eingeschaltet aber nicht konfiguriert, das ist der Fehler.

Serverseitige Authentifizierung (smtpd_), dass sich _jemand anderes_  bei 
_Deinem_ Postfix Authentifiziert ist ein anderes Thema.

-- 
	Andreas


From pfb at epharmexx.de  Wed Sep 21 10:01:21 2005
From: pfb at epharmexx.de (Michael Hentsch)
Date: Wed, 21 Sep 2005 10:01:21 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Versendete_Mails_=FCbersichtl?=
	=?iso-8859-15?q?ich_darstellen?=
Message-ID: <43311351.90403@epharmexx.de>

Hallo Postfix-Freunde,

ich möchte mit möglichst wenig Aufwand alle versendeten und empfangenen 
Mails auf meinem postfix übersichtlich darstellen.
Am besten pro Tag sortiert, sollen alle erfolgreich eingegangenen Mails 
mit Sender und Empfänger, sowie alle erfolgreich versendete Mails mit 
Sender und Empfänger chronologisch mit der jeweiligen Zeit dargestellt 
werden.

Hat jemand einen Tip, ob es dafür eine Software gibt, oder ob schon 
Scripte existieren, bzw. wo man dazu Informationen erhalten kann?

Ich bin für jede Antwort dankbar,

mit freundlichen Grüßen

Michael Hentsch


From andreas.schulze at datev.de  Wed Sep 21 10:34:21 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Wed, 21 Sep 2005 10:34:21 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Ver?=
	=?iso-8859-1?Q?sendete_Mails_=FCbersichtlich?= darstellen
In-Reply-To: <43311351.90403@epharmexx.de>
References: <43311351.90403@epharmexx.de>
Message-ID: <20050921083421.GB7650@datev.de>

ich lasse die logs täglich mit pflogsumm auswerten.

On Wed, Sep 21, Michael Hentsch wrote:
> Hallo Postfix-Freunde,
> 
> ich möchte mit möglichst wenig Aufwand alle versendeten und empfangenen 
> Mails auf meinem postfix übersichtlich darstellen.
> Am besten pro Tag sortiert, sollen alle erfolgreich eingegangenen Mails 
> mit Sender und Empfänger, sowie alle erfolgreich versendete Mails mit 
> Sender und Empfänger chronologisch mit der jeweiligen Zeit dargestellt 
> werden.
> 
> Hat jemand einen Tip, ob es dafür eine Software gibt, oder ob schon 
> Scripte existieren, bzw. wo man dazu Informationen erhalten kann?
> 
> Ich bin für jede Antwort dankbar,
> 
> mit freundlichen Grüßen
> 
> Michael Hentsch
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050921/2d7254a4/attachment.sig>

From linux at stoeckel-grimmler.de  Wed Sep 21 10:51:40 2005
From: linux at stoeckel-grimmler.de (linux)
Date: Wed, 21 Sep 2005 10:51:40 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Gr=F6=DFenbeschr=E4nkung_ausg?=
	=?iso-8859-15?q?ehender_Mails?=
Message-ID: <43311F1C.7020908@stoeckel-grimmler.de>

Hallo Zusammen,

- um es kurz zu machen - ich möchte die Größe bei ausgehenden Mails 
beschränken. Mit welchem Parameter in der main.cf kann ich dies 
realisieren?

MfG
Andreas Rau


From postfix_list at loehner-luden.de  Wed Sep 21 10:41:17 2005
From: postfix_list at loehner-luden.de (Sascha)
Date: Wed, 21 Sep 2005 10:41:17 +0200
Subject: [Postfixbuch-users] postfix +sasl +mysql +courier imap +trendmicro
	mailfilter
Message-ID: <20050921084845.6597F1A4067@ds80-237-200-24.dedicated.hosteurope.de>

Hi Liste,

 

mein Problem ist das ich zu meiner Konfiguration keine Lösung finde  mit der
ich Serverseitig Emails sortieren kann. Stichwort Sieve / Maildrop etc…

 

Aufgrund von nicht nachvollziehbaren Fehlern / Abstürzen / verschwinden von
Emails im Nirvana sollte ich das Mailsystem bestehend aus postfix +amavis
+sasl +cyrus_imap (von irgendeiner – der Firma mittlerweile unbekannten
Person vor geraumer Zeit undokumentiert eingerichtet), durch eine andere
Lösung ersetzen.

 

Ich habe dann folgende Konfiguration eingesetzt: 

System: SuSE 9.2 (i586) (minimal installation) / Kernel: 2.6.8-24.16-smp /
alle sourcen kompiliert, keine RPMs

MAIL: postfix +trendmicro (Spam/AntiVir) +sasl +mysql +courier_imap,
sebstgebasteltes PHP-Frontend. 

Alles schön und gut, läuft Zuverlässig und – im Vergleich zu vorher – sehr
schnell. 

 

Nachdem das System jetzt eingesetzt werden sollte wurde mir mitgeteilt dass
in paar Emailadressen auf dem Server nach dem Betreff sortiert werden
müssen. Im alten System wurde das – wie ich vor kurzem gesehen habe – mit
Sieve Regeln realisiert und auf einem weiteren Server über procmail Regeln
*grusel*

Dies ist aber mit dem  MDA „virtual“ (wegen Mysql) scheinbar nicht möglich.

 

Mein Problem ist also folgendes:

 

Ich muss die Möglichkeit haben, Emails bei Auslieferung in die IMAP Ordner
nach Betreff zu sortieren und in verschiene Unterverzeichnisse eines IMAP
Accounts auszuliefern, trotzdem aber weiterhin postfix +mysql +trendmicro
+imap verwenden kann…

 

Hat irgendwer eine Idee *verzweifel*?!

 

Gruss Sascha

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050921/2c250844/attachment.htm>

From Ralf.Hildebrandt at charite.de  Wed Sep 21 11:26:56 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 21 Sep 2005 11:26:56 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Gr?=
	=?iso-8859-1?Q?=F6=DFenbeschr=E4nkung?= ausgehender Mails
In-Reply-To: <43311F1C.7020908@stoeckel-grimmler.de>
References: <43311F1C.7020908@stoeckel-grimmler.de>
Message-ID: <20050921092656.GL402@charite.de>

* linux <linux at stoeckel-grimmler.de>:
> Hallo Zusammen,
> 
> - um es kurz zu machen - ich möchte die Größe bei ausgehenden Mails 
> beschränken. Mit welchem Parameter in der main.cf kann ich dies 
> realisieren?

# postconf|grep message|grep size
message_size_limit = 20971520

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
He's out getting a caffine fix. -- John Wanger jwagner at mental.mitre.org


From Ralf.Hildebrandt at charite.de  Wed Sep 21 11:28:00 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 21 Sep 2005 11:28:00 +0200
Subject: [Postfixbuch-users] postfix +sasl +mysql +courier imap
	+trendmicro mailfilter
In-Reply-To: <20050921084845.6597F1A4067@ds80-237-200-24.dedicated.hosteurope.de>
References: <20050921084845.6597F1A4067@ds80-237-200-24.dedicated.hosteurope.de>
Message-ID: <20050921092759.GM402@charite.de>

* Sascha <postfix_list at loehner-luden.de>:

> Nachdem das System jetzt eingesetzt werden sollte wurde mir mitgeteilt
> dass in paar Emailadressen auf dem Server nach dem Betreff sortiert
> werden müssen.

Klingt nach einem Job für maildrop

> Dies ist aber mit dem  MDA „virtual“ (wegen Mysql) scheinbar nicht möglich.

maildrop kann virtual users und mySQL

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Radioactive cats have 18 half-lives.


From mail at marcel-hartmann.com  Wed Sep 21 11:54:30 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 21 Sep 2005 11:54:30 +0200
Subject: =?iso-8859-1?Q?RE:_=5BPostfixbuch-users=5D_Versendete_Mails_=FCbersichtli?=
	=?iso-8859-1?Q?ch_darstellen?=
In-Reply-To: <20050921083421.GB7650@datev.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAkA0zehCE+kK/BOusGyznqwEAAAAA@marcel-hartmann.com>

Hallo Andreas,

> ich lasse die logs täglich mit pflogsumm auswerten.

wie ist das da mit den doppelt gezählten von amavis gescannten mails?
Ich habe ein paar mal gelesen, dass die Berechnungen des pflogsumm durch
amavis verfälscht werden.

Was hast Du dagegen unternommen?

Gruß 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`




From norbert at tretkowski.de  Wed Sep 21 12:18:18 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Wed, 21 Sep 2005 12:18:18 +0200
Subject: [Postfixbuch-users] Whitelist fuer Anvil
Message-ID: <20050921101818.GJ1570@rollcage.inittab.de>

Hallo,

bin ich blind? Oder gibt es in Postfix 2.2.4 keine Moeglichkeit
Whitelisten fuer Anvil zu konfigurieren?

Gruss, Norbert


From Ralf.Hildebrandt at charite.de  Wed Sep 21 12:45:59 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 21 Sep 2005 12:45:59 +0200
Subject: [Postfixbuch-users] Whitelist fuer Anvil
In-Reply-To: <20050921101818.GJ1570@rollcage.inittab.de>
References: <20050921101818.GJ1570@rollcage.inittab.de>
Message-ID: <20050921104559.GT402@charite.de>

* Norbert Tretkowski <norbert at tretkowski.de>:
> Hallo,
> 
> bin ich blind? Oder gibt es in Postfix 2.2.4 keine Moeglichkeit
> Whitelisten fuer Anvil zu konfigurieren?

smtpd_client_event_limit_exceptions

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
While it may not solve the problem in *your lifetime*, filing a bug
report with the PocketPC OS vendor is a good idea.       -- Victor D.


From andreas.schulze at datev.de  Wed Sep 21 13:26:24 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Wed, 21 Sep 2005 13:26:24 +0200
Subject: =?iso-8859-1?Q?=5BPostfixbuch-user?=
	=?iso-8859-1?Q?s=5D_Versendete_Mails_=FCbersichtlich?= darstellen
In-Reply-To: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAkA0zehCE+kK/BOusGyznqwEAAAAA@marcel-hartmann.com>
References: <20050921083421.GB7650@datev.de>
	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAkA0zehCE+kK/BOusGyznqwEAAAAA@marcel-hartmann.com>
Message-ID: <20050921112624.GA9281@datev.de>

amavis läuft als pre_queue_filter. da taucht das Problem nicht auf.
http://www.postfix.org/SMTPD_PROXY_README.html

On Wed, Sep 21, Marcel Hartmann wrote:
> Hallo Andreas,
> 
> > ich lasse die logs täglich mit pflogsumm auswerten.
> 
> wie ist das da mit den doppelt gezählten von amavis gescannten mails?
> Ich habe ein paar mal gelesen, dass die Berechnungen des pflogsumm durch
> amavis verfälscht werden.
> 
> Was hast Du dagegen unternommen?
> 
> Gruß 
>   Marcel
> 
> 
> .::::::::::::::::::::::::::::::::::::::::::::::::::::::.
> 
>   Marcel Hartmann
>   Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
>   Internet 				www.marcel-hartmann.com
>   e-Mail 				mail at marcel-hartmann.com
> 
> `::::::::::::::::::::::::::::::::::::::::::::::::::::::`
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050921/abaff86d/attachment.sig>

From mail at marcel-hartmann.com  Wed Sep 21 13:47:58 2005
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 21 Sep 2005 13:47:58 +0200
Subject: =?iso-8859-1?Q?RE:_RE:_=5BPostfixbuch-users=5D_Versendete_Mails_=FCbersic?=
	=?iso-8859-1?Q?htlich_darstellen?=
In-Reply-To: <20050921112624.GA9281@datev.de>
Message-ID: <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAy9Fsp9lVYke52M/5rXHcbgEAAAAA@marcel-hartmann.com>

Hallo, 
 
> On Wed, Sep 21, Marcel Hartmann wrote:
> > Hallo Andreas,
> > 
> > > ich lasse die logs täglich mit pflogsumm auswerten.
> > 
> > wie ist das da mit den doppelt gezählten von amavis 
> gescannten mails?
> > Ich habe ein paar mal gelesen, dass die Berechnungen des pflogsumm 
> > durch amavis verfälscht werden.
> > 
> > Was hast Du dagegen unternommen?
> amavis läuft als pre_queue_filter. da taucht das Problem nicht auf.
> http://www.postfix.org/SMTPD_PROXY_README.html
>
Also da steht gleich ganz oben:

WARNING

The before-queue content filtering feature described in this document is
suitable only for low-traffic sites. See the "Pros and Cons" section below
for details. 

Also für meine Zwecke nicht so praktikabel denke ich.
Gibt es andere Lösungen mit PERL die Lods auszuwerten? 
Trafficberechnen für http/ftp/und mail? Wäre die Ideallösung für mich. :-)

Gruß 
  Marcel


.::::::::::::::::::::::::::::::::::::::::::::::::::::::.

  Marcel Hartmann
  Tel. 04 41 - 960 34 49 	Fax 04 41 - 960 34 47
  Internet 				www.marcel-hartmann.com
  e-Mail 				mail at marcel-hartmann.com

`::::::::::::::::::::::::::::::::::::::::::::::::::::::`



From postfix_list at loehner-luden.de  Wed Sep 21 14:01:07 2005
From: postfix_list at loehner-luden.de (Sascha)
Date: Wed, 21 Sep 2005 14:01:07 +0200
Subject: [Postfixbuch-users] postfix +sasl +mysql +courier imap +trendmicro
	mailfilter
Message-ID: <20050921120834.B3C961A4067@ds80-237-200-24.dedicated.hosteurope.de>

Gibt es dazu irgendeine doku oder nen Aufhänger wo ich ansetzen kann?!
Weder im Buch von Peer oder Kyle D. Dent, noch im Netz finde ich etwas zu
postfix +mysql +maildrop.....

Desweiteren habe ich das Problem mit dem Courier maildrop das es scheinbar
derbe Library Probleme mit SuSE gibt....

Danke für die Antwort...

Sascha



From m_kehr at onlinehome.de  Wed Sep 21 15:11:14 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Wed, 21 Sep 2005 15:11:14 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
Message-ID: <0ML29c-1EI4Nx1rmO-000158@mrelayeu.kundenserver.de>

>> >> er sollte IMHO saslauth mit shadow benutzen. Ich glaube, so meint 
>> >> er es auch.
>> 
>> > Und warum fummelt er dann an smtp_* statt smtpd_* rum?
>
>> weil er es nicht richtig weiss!? Jeder war doch mal Anfänger. ;)
>
>Na ok :)
>
>Also nochmal zur Erläuterung:
>
>Optionen mit _smtp_ im Namen : alles mit Senden.
>Optionen mit _smtpd_ im Namen: alles mit EMPFANGEN.

OK das ist soweit klar der Empfang der Mails vom e_mail client funktioniert
ja tadellos, jedoch bleiben alle Nachrichten danach in der Queue
(Verzeichnis Active) hängen. Was muss ich also verändern, damit danach die
Nachricht auch verschickt wird ?



From Ralf.Hildebrandt at charite.de  Wed Sep 21 15:16:43 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 21 Sep 2005 15:16:43 +0200
Subject: [Postfixbuch-users] Versand von mails funktioniert nicht
In-Reply-To: <0ML29c-1EI4Nx1rmO-000158@mrelayeu.kundenserver.de>
References: <0ML29c-1EI4Nx1rmO-000158@mrelayeu.kundenserver.de>
Message-ID: <20050921131642.GL402@charite.de>

* Michael Kehr <m_kehr at onlinehome.de>:

> >Optionen mit _smtp_ im Namen : alles mit Senden.
> >Optionen mit _smtpd_ im Namen: alles mit EMPFANGEN.
> 
> OK das ist soweit klar der Empfang der Mails vom e_mail client funktioniert
> ja tadellos, jedoch bleiben alle Nachrichten danach in der Queue
> (Verzeichnis Active) hängen.

Jetzt zeig nochmal die Logs.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
As we enjoy great advantages from inventions of others, we should be glad of
an opportunity to serve others by any invention of ours; and this we should
do freely and generously.                               -- Benjamin Franklin 


From dejan at wavebone.net  Wed Sep 21 20:43:11 2005
From: dejan at wavebone.net (Dejan Milosavljevic)
Date: Wed, 21 Sep 2005 20:43:11 +0200
Subject: [Postfixbuch-users] Smtp relay der Telekom verwenden?
In-Reply-To: <20050729115137.1D1D5508287@mailrelay.snitch.de>
References: <20050729115137.1D1D5508287@mailrelay.snitch.de>
Message-ID: <4331A9BF.2070500@wavebone.net>

Marcel Hartmann schrieb:

>Hallo zusammen,
>
>Ich möchte zu Test und Entwicklungszwecken einen Mailserver
>Hinter einer Dialup Leitung betreiben. Es gibt ja bekanntlich
>MTAs die Dialup Server generell blocken wegen Spam etc. .
>
>Aus diesem grund möchte ich den Relayserver der telekom nutzen 
>um die Mails zu versenden. Meine Frage nun wo stellt man das im 
>postfix ein? Kann man in der main.cf mit dem parameter relayhost = 
>Irgendwie nen benutzernamen und nen Passwort mitgeben? Der relay ist
>mail.webpage.t-com.de. User meine Mail und natürlich dazu mein Passwort.
>
>Gruß 
>  Marcel
>
>  
>

Hi Marcel,

genau das wollte ich auch machen und habe meinen Postfix wie folgt 
konfiguriert:
relayhost = smtp.t-online.de

Das hatte Folgen. :-))
Der Versand von eMails funktionierte auf diese Weise. ABER: Obwohl ich 
mit der Absenderdomain @wavebone.net sendete, kamen meine Mails alle mit 
der Absender eMail meine_email at t-online.de an, also mit meiner T-Online 
eMail-Adresse. Von der originären Absenderadresse war nichts mehr zu sehen.

Ich habe mich geärgert, daß T-Online einfach so den Inhalt von eMails - 
also die Absenderadresse - ändert, nur weil man deren Relay verwendet 
(ich bin ja T-Online-Kunde und darf das SMTP-Relay verwenden). Zudem 
halte ich es für rechtlich bedenklich, daß der Inhalt von eMail-Adressen 
durch den Provider geändert wird. Mal schauen, wenn ich mal Zeit und 
Lust habe, starte ich hierzu eine Anfrage bei T-Online.

Gruß
Dejan

-- 

http://www.Wavebone.net/



From dejan at wavebone.net  Wed Sep 21 20:25:20 2005
From: dejan at wavebone.net (Dejan Milosavljevic)
Date: Wed, 21 Sep 2005 20:25:20 +0200
Subject: [Postfixbuch-users] reject_unknown_sender_domain
Message-ID: <4331A590.2020704@wavebone.net>

Hallo zusammen,

gestern und heute wurde unser Postfix-MTA in der Firma mit etlichen 
Mails zugemüllt (etliche tausend). Man konnte im Log sehen, daß die LHS 
der Mails zufällig generiert war. Die Absender IPs waren allesamt 
verschieden, ich gehe davon aus, daß ein Bot-Net für den Massenversand 
verwendet wurde.

Alle Mails hatten ein from=<> im Mail-Header.
Ich dachte ich füge mal folgendes in die main.cf ein, so daß die Mails 
mit nicht existenten Absenderadressen blockiert werden:

smtpd_sender_restrictions = 
 reject_unknown_sender_domain

Nur leider hat das nicht gegriffen. Die Mails kamen munter weiter rein, 
keine Spur von bounced oder rejected Mails. Oder muss ich auf andere 
Meldungen als "bounced" und "rejected" achten?

Oder was kann man noch machen, um Mails mit einem leeren "from:=<>" 
abzuweisen?

Noch eine Verständnisfrage:
Ich habe in euren Konfigurationsbeispielen des Öfteren gesehen, daß die 
Option reject_unknown_sender_domain auch in Zusammenhang mit 
smtpd_recipient_restrictions verwendet wird. Nach welcher Logik 
geschieht das? In meinem Postfix Buch steht zwar, daß alle 
reject-Optionen in Kombination mit allen smtpd_restrictions genutzt 
werden dürfen. Aber was hat die sender-Domain in Zusammenhang mit einer 
recipient-Option zu tun? Also z.B. so etwas:

smtpd_recipient_restrictions = 
 reject_unknown_sender_domain

Ich hoffe ihr versteht meine Frage ;-)
und bedanke mich vorab für eure Tips und Antworten.

Gruß
Dejan

P.S.: Ist jemanden von euch auch gestern/heute auch eine große Mailflut 
aufgefallen?

-- 

http://www.Wavebone.net/



From dejan at wavebone.net  Wed Sep 21 20:49:32 2005
From: dejan at wavebone.net (Dejan Milosavljevic)
Date: Wed, 21 Sep 2005 20:49:32 +0200
Subject: [Postfixbuch-users] reject_unknown_sender_domain
Message-ID: <4331AB3C.8000807@wavebone.net>

Hallo zusammen,

gestern und heute wurde unser Postfix-MTA in der Firma mit etlichen 
Mails zugemüllt (etliche tausend). Man konnte im Log sehen, daß die LHS 
der Mails zufällig generiert war. Die Absender IPs waren allesamt 
verschieden, ich gehe davon aus, daß ein Bot-Net für den Massenversand 
verwendet wurde.

Alle Mails hatten ein from=<> im Mail-Header.
Ich dachte ich füge mal folgendes in die main.cf ein, so daß die Mails 
mit nicht existenten Absenderadressen blockiert werden:

smtpd_sender_restrictions = reject_unknown_sender_domain

Nur leider hat das nicht gegriffen. Die Mails kamen munter weiter rein, 
keine Spur von bounced oder rejected Mails. Oder muss ich auf andere 
Meldungen als "bounced" und "rejected" achten?

Oder was kann man noch machen, um Mails mit einem leeren "from:=<>" 
abzuweisen?

Noch eine Verständnisfrage:
Ich habe in euren Konfigurationsbeispielen des Öfteren gesehen, daß die 
Option reject_unknown_sender_domain auch in Zusammenhang mit 
smtpd_recipient_restrictions verwendet wird. Nach welcher Logik 
geschieht das? In meinem Postfix Buch steht zwar, daß alle 
reject-Optionen in Kombination mit allen smtpd_restrictions genutzt 
werden dürfen. Aber was hat die sender-Domain in Zusammenhang mit einer 
recipient-Option zu tun? Also z.B. so etwas:

smtpd_recipient_restrictions = reject_unknown_sender_domain

Ich hoffe ihr versteht meine Frage ;-)
und bedanke mich vorab für eure Tips und Antworten.

Gruß
Dejan

P.S.: Ist jemanden von euch auch gestern/heute auch eine große Mailflut 
aufgefallen?

-- 

http://www.Wavebone.net/



From ml at awinkelmann.de  Wed Sep 21 21:08:51 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 21 Sep 2005 21:08:51 +0200
Subject: [Postfixbuch-users] Smtp relay der Telekom verwenden?
In-Reply-To: <4331A9BF.2070500@wavebone.net>
References: <20050729115137.1D1D5508287@mailrelay.snitch.de>
	<4331A9BF.2070500@wavebone.net>
Message-ID: <200509212108.51637.ml@awinkelmann.de>

Am Wednesday 21 September 2005 20:43 schrieb Dejan Milosavljevic:

> genau das wollte ich auch machen und habe meinen Postfix wie folgt
> konfiguriert:
> relayhost = smtp.t-online.de
>
> Das hatte Folgen. :-))
> Der Versand von eMails funktionierte auf diese Weise. ABER: Obwohl ich
> mit der Absenderdomain @wavebone.net sendete, kamen meine Mails alle mit
> der Absender eMail meine_email at t-online.de an, also mit meiner T-Online
> eMail-Adresse. Von der originären Absenderadresse war nichts mehr zu sehen.
>
> Ich habe mich geärgert, daß T-Online einfach so den Inhalt von eMails -
> also die Absenderadresse - ändert, nur weil man deren Relay verwendet
> (ich bin ja T-Online-Kunde und darf das SMTP-Relay verwenden). Zudem
> halte ich es für rechtlich bedenklich, daß der Inhalt von eMail-Adressen
> durch den Provider geändert wird. Mal schauen, wenn ich mal Zeit und
> Lust habe, starte ich hierzu eine Anfrage bei T-Online.

Das brauchst Du nicht, dieses Feature ist beabsichtigt und offiziell. Wenn Du 
das nicht möchtest, bietet T-Online Dir einen anderen RelayHost an, der 
allerdings Geld kostet und nur eine bestimmte Anzahl an Mails durchlässt. So 
war es zumindest mal, glaube nicht, dass sich das geändert hat.

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Wed Sep 21 22:01:52 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 21 Sep 2005 22:01:52 +0200
Subject: [Postfixbuch-users] reject_unknown_sender_domain
In-Reply-To: <4331A590.2020704@wavebone.net>
References: <4331A590.2020704@wavebone.net>
Message-ID: <20050921200152.GC24868@charite.de>

* Dejan Milosavljevic <dejan at wavebone.net>:
> Hallo zusammen,
> 
> gestern und heute wurde unser Postfix-MTA in der Firma mit etlichen 
> Mails zugemüllt (etliche tausend). Man konnte im Log sehen, daß die LHS 
> der Mails zufällig generiert war.

Die LHS von was?

> Oder was kann man noch machen, um Mails mit einem leeren "from:=<>" 
> abzuweisen?

Wozu? Weis doch einfach Mail an unbekannte lokale Empfänger ab!

Deine User werden es nicht schätzen, wenn Du ihrer legitimen
Fehlermeldungen unterdrückst.

> Noch eine Verständnisfrage:
> Ich habe in euren Konfigurationsbeispielen des Öfteren gesehen, daß die 
> Option reject_unknown_sender_domain auch in Zusammenhang mit 
> smtpd_recipient_restrictions verwendet wird. Nach welcher Logik 
> geschieht das?

Nach der, dass die Restrictionen das machen was drauf steht, egal wo
sie benutzt werden.

> In meinem Postfix Buch steht zwar, daß alle reject-Optionen in
> Kombination mit allen smtpd_restrictions genutzt werden dürfen. 

Na bitte.

> Aber was hat die sender-Domain in Zusammenhang mit einer
> recipient-Option zu tun? Also z.B. so etwas:
> 
> smtpd_recipient_restrictions = 
>  reject_unknown_sender_domain

Weise ungültige Absenderdomain im envelope sender ab.
Genau wie

smtpd_client_restrictions = 
  reject_unknown_sender_domain

smtpd_sender_restrictions = 
  reject_unknown_sender_domain

ist alles dasselbe.

> P.S.: Ist jemanden von euch auch gestern/heute auch eine große Mailflut 
> aufgefallen?

Nö

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
This signature was added just to have one. ;-)


From dejan at wavebone.net  Wed Sep 21 22:19:25 2005
From: dejan at wavebone.net (Dejan Milosavljevic)
Date: Wed, 21 Sep 2005 22:19:25 +0200
Subject: [Postfixbuch-users] reject_unknown_sender_domain
In-Reply-To: <20050921200152.GC24868@charite.de>
References: <4331A590.2020704@wavebone.net> <20050921200152.GC24868@charite.de>
Message-ID: <4331C04D.5030302@wavebone.net>

Ralf Hildebrandt schrieb:

> Die LHS von was?
>
>  
>
Die Left-Hand-Side von der aus dem Internet empfangenen Mail. Also zum 
Beispiel bla_das istzufaellig_generiert at domain.de
"istzufaellig_generiert" wäre also die LHS der zig-tausend zufällig 
generierten Spam-Mails. So meinte ich das mit der LHS

>Wozu? Weis doch einfach Mail an unbekannte lokale Empfänger ab!
>
>  
>
Es gibt keine lokalen Empfänger. Unser Postfix ist ein MTA, der die 
Mails per Transport-Map für diverse Domains empfängt und dann 
domainspezifisch an Lotus-Notes-Server im Intranet weiterleitet.

>Deine User werden es nicht schätzen, wenn Du ihrer legitimen
>Fehlermeldungen unterdrückst.
>  
>
Verstehe ich nicht. Was für Fehlermeldungen soll es denn bei den Usern 
geben, wenn from=<> als (leerer) Absender drin steht? Nach meinem 
Kenntnisstand ist ein leeres "from=" sogar erlaubt (glaube im 
"berühmten" RFC822). Aber nocheinmal zu meinen ursprünglichen Fragen:
Wie kann man den Empfang von Mails mit einem leeren "From=" verhindern?
Und wie wird der verhinderte Empfang vom Postfix protokolliert, wenn 
reject_unknown_sender_domain greift? Bounced? Rejected? Removed?

>Weise ungültige Absenderdomain im envelope sender ab.
>Genau wie
>
>smtpd_client_restrictions = 
>  reject_unknown_sender_domain
>
>smtpd_sender_restrictions = 
>  reject_unknown_sender_domain
>
>ist alles dasselbe.
>  
>

Das heisst: Egel an welcher Stelle ich reject_unknown_sender_domain 
verwende, es wird immer das gleiche geprüft? Sprich: Ich kann mir 
schlicht aussuchen, wo die Option reject_unknown-sender_domain steht? 
Wenn es in meiner main.cf zwei mal vorkommt, dann wird eben zweimal das 
gleiche überprüft, egal ob ich das unter smtpd_recipient_resrictions 
oder smtpd_sender_restrictions stehen habe? In allen Fällen wird also 
eine ungültige Absenderdomain, die im envelope steht, abgewiesen?

Und: Danke für die Antworten! Es ist ja schon spät, aber es macht Spaß 
sich mit dem Postfix auseinanderzusetzen :-)


Gruß
Dejan

-- 

http://www.Wavebone.net/

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050921/308d4565/attachment.htm>

From ml at awinkelmann.de  Wed Sep 21 22:26:34 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 21 Sep 2005 22:26:34 +0200
Subject: [Postfixbuch-users] reject_unknown_sender_domain
In-Reply-To: <4331C04D.5030302@wavebone.net>
References: <4331A590.2020704@wavebone.net> <20050921200152.GC24868@charite.de>
	<4331C04D.5030302@wavebone.net>
Message-ID: <200509212226.34966.ml@awinkelmann.de>

Am Wednesday 21 September 2005 22:19 schrieb Dejan Milosavljevic:

> > Die LHS von was?
>
> Die Left-Hand-Side von der aus dem Internet empfangenen Mail. Also zum
> Beispiel bla_das istzufaellig_generiert at domain.de
> "istzufaellig_generiert" wäre also die LHS der zig-tausend zufällig
> generierten Spam-Mails. So meinte ich das mit der LHS

Das wäre der "lokale Teil" oder auch local-part.

> >Wozu? Weis doch einfach Mail an unbekannte lokale Empfänger ab!
>
> Es gibt keine lokalen Empfänger. Unser Postfix ist ein MTA, der die
> Mails per Transport-Map für diverse Domains empfängt und dann
> domainspezifisch an Lotus-Notes-Server im Intranet weiterleitet.

Das wäre dann:

http://www.postfix.org/postconf.5.html#relay_recipient_maps

> >Deine User werden es nicht schätzen, wenn Du ihrer legitimen
> >Fehlermeldungen unterdrückst.
>
> Verstehe ich nicht. Was für Fehlermeldungen soll es denn bei den Usern
> geben, wenn from=<> als (leerer) Absender drin steht? Nach meinem
> Kenntnisstand ist ein leeres "from=" sogar erlaubt (glaube im
> "berühmten" RFC822). Aber nocheinmal zu meinen ursprünglichen Fragen:

Richtig es ist erlaubt.

> Wie kann man den Empfang von Mails mit einem leeren "From=" verhindern?

Also wieso willst Du es verbieten? Willst Du schnellstmöglich auf irgendwelche 
BlackLists?

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Wed Sep 21 22:30:02 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 21 Sep 2005 22:30:02 +0200
Subject: [Postfixbuch-users] reject_unknown_sender_domain
In-Reply-To: <4331C04D.5030302@wavebone.net>
References: <4331A590.2020704@wavebone.net> <20050921200152.GC24868@charite.de>
	<4331C04D.5030302@wavebone.net>
Message-ID: <20050921203002.GF24868@charite.de>

* Dejan Milosavljevic <dejan at wavebone.net>:

> Die Left-Hand-Side von der aus dem Internet empfangenen Mail. Also zum 
> Beispiel bla_das istzufaellig_generiert at domain.de
> "istzufaellig_generiert" wäre also die LHS der zig-tausend zufällig 
> generierten Spam-Mails. So meinte ich das mit der LHS

Warum nehmt ihr sowas an?

> Es gibt keine lokalen Empfänger. Unser Postfix ist ein MTA, der die 
> Mails per Transport-Map für diverse Domains empfängt und dann 
> domainspezifisch an Lotus-Notes-Server im Intranet weiterleitet.

Warum nehmt ihr Mail für unbekannte EMpfänger an? Das ist ein Rezept
für ne Katastrophe (wie Du jetzt ja selber bemerkst). Exchange macht
das so, und Notes, und deshalb ist das in Echange 2003 endlich gefixt.

Exportiere eine Liste der gültigen EMpfänger und gib sie als
"relay_recipient_maps" an dein Postfix. Und dann ist Ruhe im Karton.

> Verstehe ich nicht. Was für Fehlermeldungen soll es denn bei den Usern 
> geben, wenn from=<> als (leerer) Absender drin steht?

Alle Fehlermeldungen werden so verschickt.
from=<>, to=<urspruenglicher.absender at deine.domain.de>

Was Du siehtst ist ein "joe-job": Jemand hat eine deiner Domains als
Absenderadresse zum Versenden von Spam benutzt. Ergo kriegst Du die
gesamten unzustellbaren (Spam-)Mails zurück.

> Nach meinem Kenntnisstand ist ein leeres "from=" sogar erlaubt (glaube
> im "berühmten" RFC822).

Nicht nur erlaubt, sondern so werden Fehlermeldungen verschickt.
Nämlich die, die Du gerade siehst. 

> Aber nocheinmal zu meinen ursprünglichen Fragen: Wie kann man den
> Empfang von Mails mit einem leeren "From=" verhindern?

Das werde ich dir nicht sagen, weil du damit deine Infrastruktur
zerstörst. Sorry.

Besser Du findest den gemeinsamen Inhalt der Mails und weist diese dann
mittels body_checks ab! So weist Du nicht deine legitimen Bounces ab.

> Und wie wird der verhinderte Empfang vom Postfix protokolliert, wenn
> reject_unknown_sender_domain greift? Bounced? Rejected? Removed?

rejected wäre das.

> Das heisst: Egel an welcher Stelle ich reject_unknown_sender_domain 
> verwende, es wird immer das gleiche geprüft?

Korrekt!

> Sprich: Ich kann mir 
> schlicht aussuchen, wo die Option reject_unknown-sender_domain steht?

Korrekt.

> Wenn es in meiner main.cf zwei mal vorkommt, dann wird eben zweimal das 
> gleiche überprüft, egal ob ich das unter smtpd_recipient_resrictions 
> oder smtpd_sender_restrictions stehen habe?

Korrekt.

> In allen Fällen wird also eine ungültige Absenderdomain, die im
> envelope steht, abgewiesen?

Korrekt.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
By the time you're thirty you have grown up, whether you acknowledge
it or not. 


From conny.klemm at gmail.com  Wed Sep 21 22:39:55 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 21 Sep 2005 22:39:55 +0200
Subject: [Postfixbuch-users] Eine kleine "Bitte" zwecks Kritik
Message-ID: <23ea1794050921133925812aff@mail.gmail.com>

Ich habe mich ja nun wochenlang mit meinem Postfix beschäftigt und bin
auch absolut begeistert. Nach dem Andreas Winkelmann mir die letzten
Tips gegeben hat würde ich gern wissen was ihr von der Konfig haltet.

Ist es hier erlaubt einfach mal die Konfig zu posten für Kritik?

--
Conny Klemm


From dejan at wavebone.net  Wed Sep 21 23:11:34 2005
From: dejan at wavebone.net (Dejan Milosavljevic)
Date: Wed, 21 Sep 2005 23:11:34 +0200
Subject: [Postfixbuch-users] reject_unknown_sender_domain
In-Reply-To: <20050921203002.GF24868@charite.de>
References: <4331A590.2020704@wavebone.net>
	<20050921200152.GC24868@charite.de>	<4331C04D.5030302@wavebone.net>
	<20050921203002.GF24868@charite.de>
Message-ID: <4331CC86.60808@wavebone.net>

Ralf Hildebrandt schrieb:

>* Dejan Milosavljevic <dejan at wavebone.net>:
>
>  
>
>>Die Left-Hand-Side von der aus dem Internet empfangenen Mail. Also zum 
>>Beispiel bla_das istzufaellig_generiert at domain.de
>>"istzufaellig_generiert" wäre also die LHS der zig-tausend zufällig 
>>generierten Spam-Mails. So meinte ich das mit der LHS
>>    
>>
>
>Warum nehmt ihr sowas an?
>
>  
>
Ganz einfach: Weil @domain.de in mydestination hinterlegt ist.

>Warum nehmt ihr Mail für unbekannte EMpfänger an? Das ist ein Rezept
>für ne Katastrophe (wie Du jetzt ja selber bemerkst). Exchange macht
>das so, und Notes, und deshalb ist das in Echange 2003 endlich gefixt.
>
>Exportiere eine Liste der gültigen EMpfänger und gib sie als
>"relay_recipient_maps" an dein Postfix. Und dann ist Ruhe im Karton.
>
>  
>
Das ist bei uns nicht praktikabel. Wir haben ca. 12.000 Mailempfänger, 
die in vielen verschiedenen Domino-Servern und in diversen LDAP-Servern 
gepflegt werden. Ich müsste ja tagtäglich dem Postfix die allerneueste 
Empfängerliste einsspielen. Bei der Vielzahl der Systeme und User kann 
man das nicht mehr über Empfängerlisten abwickeln.

>
>Was Du siehtst ist ein "joe-job": Jemand hat eine deiner Domains als
>Absenderadresse zum Versenden von Spam benutzt. Ergo kriegst Du die
>gesamten unzustellbaren (Spam-)Mails zurück.
>  
>
Aha. Und nun nähern wir uns der Frage aller Fragen:
Wie kann ich das verhindern, ohne mich jeden Tag darum kümmern zu 
müssen, ob eine der angeschriebenen Adressenen bei uns wirklich 
existiert? Ich sehe evtl. einen Ansatz darin unseren Postfix mit einem 
LDAP-Verzeichnisdienst zu verheiraten und so die Echtheit der 
angeschriebenen Adressen in Echtzeit zu überprüfen. Wäre das 
(theoretisch) was? Oder würde die Performance unter den ständigen 
LDAP-Abfragen spürbar leiden?

>Das werde ich dir nicht sagen, weil du damit deine Infrastruktur
>zerstörst. Sorry.
>
>  
>
Du denkst an rfc-ignorant.org ??

-- 

http://www.Wavebone.net/

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050921/d8596834/attachment.htm>

From walhalla at w-4.de  Wed Sep 21 22:59:28 2005
From: walhalla at w-4.de (Walhalla)
Date: Wed, 21 Sep 2005 22:59:28 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
Message-ID: <4331E5D0.22971.2917F30E@localhost>

hi,
kleines problem habe ich: wenn bei einem user die quota erreicht 
ist, wird die mail nicht gebounced, sondern einfach in eine mbox in 
/var/mail/"user" geleitet.

procmail-log:
procmail: Quota exceeded while writing 
"/home/user/Maildir/tmp/1127334855.32472_0.mail"
procmail: Assigning "LASTFOLDER=/var/mail/user"
procmail: Opening "/var/mail/user"
procmail: Acquiring kernel-lock
procmail: Notified comsat: "user at 8951092:/var/mail/user"
>From MAILER-DAEMON  Wed Sep 21 22:34:14 2005
 Subject: =?ISO-8859-
15?Q?Notification_d'=E9tat_de_la_distribution?=
  Folder: /var/mail/user                                   2982

in meiner main.cf:
home_mailbox = Maildir/
mailbox_command = 

in der procmailrc:
MAILDIR=$HOME/Maildir/
DEFAULT=$MAILDIR

hat jemand eine idee? waere klasse, denn so ist es bloed, da keine 
mail an absender geht und der user die mail nie zu gesicht 
bekommt :(

thx & cu 


jens




From ml at awinkelmann.de  Wed Sep 21 23:51:43 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 21 Sep 2005 23:51:43 +0200
Subject: [Postfixbuch-users] Eine kleine "Bitte" zwecks Kritik
In-Reply-To: <23ea1794050921133925812aff@mail.gmail.com>
References: <23ea1794050921133925812aff@mail.gmail.com>
Message-ID: <200509212351.44013.ml@awinkelmann.de>

Am Wednesday 21 September 2005 22:39 schrieb Conny Klemm:

> Ist es hier erlaubt einfach mal die Konfig zu posten für Kritik?

Wieso nicht? Allerdings kann man natürlich nicht unbedingt versprechen dass 
einer drauf antwortet. Sowas ist ja auch meist recht zeitintensiv.

-- 
	Andreas


From ml at awinkelmann.de  Wed Sep 21 23:53:17 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 21 Sep 2005 23:53:17 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <4331E5D0.22971.2917F30E@localhost>
References: <4331E5D0.22971.2917F30E@localhost>
Message-ID: <200509212353.17551.ml@awinkelmann.de>

Am Wednesday 21 September 2005 22:59 schrieb Walhalla:

> kleines problem habe ich: wenn bei einem user die quota erreicht
> ist, wird die mail nicht gebounced, sondern einfach in eine mbox in
> /var/mail/"user" geleitet.
>
> procmail-log:
> procmail: Quota exceeded while writing
> "/home/user/Maildir/tmp/1127334855.32472_0.mail"
> procmail: Assigning "LASTFOLDER=/var/mail/user"
> procmail: Opening "/var/mail/user"
> procmail: Acquiring kernel-lock
> procmail: Notified comsat: "user at 8951092:/var/mail/user"

Nutzt es was, wenn Du diesen Comsat-Quark ausschaltest?

COMSAT=no

> >From MAILER-DAEMON  Wed Sep 21 22:34:14 2005
>
>  Subject: =?ISO-8859-
> 15?Q?Notification_d'=E9tat_de_la_distribution?=
>   Folder: /var/mail/user                                   2982
>
> in meiner main.cf:
> home_mailbox = Maildir/
> mailbox_command =
>
> in der procmailrc:
> MAILDIR=$HOME/Maildir/
> DEFAULT=$MAILDIR
>
> hat jemand eine idee? waere klasse, denn so ist es bloed, da keine
> mail an absender geht und der user die mail nie zu gesicht
> bekommt :(

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Thu Sep 22 09:24:03 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 09:24:03 +0200
Subject: [Postfixbuch-users] reject_unknown_sender_domain
In-Reply-To: <4331CC86.60808@wavebone.net>
References: <4331A590.2020704@wavebone.net> <20050921200152.GC24868@charite.de>
	<4331C04D.5030302@wavebone.net> <20050921203002.GF24868@charite.de>
	<4331CC86.60808@wavebone.net>
Message-ID: <20050922072402.GE29997@charite.de>

* Dejan Milosavljevic <dejan at wavebone.net>:

> >Warum nehmt ihr sowas an?

> Ganz einfach: Weil @domain.de in mydestination hinterlegt ist.

Ich denke es wird relayed und nicht local zugestellt? Das müsste in
relay_domains stehen...

> Das ist bei uns nicht praktikabel. Wir haben ca. 12.000 Mailempfänger, 
> die in vielen verschiedenen Domino-Servern und in diversen LDAP-Servern 
> gepflegt werden. Ich müsste ja tagtäglich dem Postfix die allerneueste 
> Empfängerliste einsspielen.

Genau, per cronjob oder so.

> Bei der Vielzahl der Systeme und User kann man das nicht mehr über
> Empfängerlisten abwickeln.

Es ist jedenfalls einfacher, als hinterher die Trümmer zusammenzufegen :)

> Aha. Und nun nähern wir uns der Frage aller Fragen:
> Wie kann ich das verhindern, ohne mich jeden Tag darum kümmern zu 
> müssen, ob eine der angeschriebenen Adressenen bei uns wirklich 
> existiert?

Das geht nicht. Du MUSST eine Liste der gültigen Empfänger haben ODER
postfix die Server im Backend fragen "gibt es den User"?

> Ich sehe evtl. einen Ansatz darin unseren Postfix mit einem 
> LDAP-Verzeichnisdienst zu verheiraten und so die Echtheit der 
> angeschriebenen Adressen in Echtzeit zu überprüfen. Wäre das 
> (theoretisch) was?

Das ist super.

> Oder würde die Performance unter den ständigen LDAP-Abfragen spürbar
> leiden?

Ja, das kann sein. 

Nun, du kannst auch einmal alle Stunde die ganzen Empfänger per cron
abziehen und daraus eine Dateibasierte Map erzeigen. Steht alles in
Patricks und meinem Buch (aber nicht für Notes, nur für Exchange, aber
das Prinzip ist dasselbe!)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Windows 95 /n./ 32 bit extensions and a graphical shell for a 16 bit
patch to an 8 bit operating system originally coded for a 4 bit
microprocessor, written by a 2 bit company that can't stand 1 bit of
competition." 


From Ralf.Hildebrandt at charite.de  Thu Sep 22 09:25:33 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 09:25:33 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <4331E5D0.22971.2917F30E@localhost>
References: <4331E5D0.22971.2917F30E@localhost>
Message-ID: <20050922072533.GF29997@charite.de>

* Walhalla <walhalla at w-4.de>:
> hi,
> kleines problem habe ich: wenn bei einem user die quota erreicht 
> ist, wird die mail nicht gebounced, sondern einfach in eine mbox in 
> /var/mail/"user" geleitet.
> 
> procmail-log:
> procmail: Quota exceeded while writing 
> "/home/user/Maildir/tmp/1127334855.32472_0.mail"
> procmail: Assigning "LASTFOLDER=/var/mail/user"
            ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Sieh mal in die Doku, was LASTFOLDER ist.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
It is better to keep your mouth shut and be thought a fool, than to
open it and remove all doubt. 


From mail at christiananton.de  Thu Sep 22 09:47:31 2005
From: mail at christiananton.de (Christian Anton)
Date: Thu, 22 Sep 2005 09:47:31 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_Dopplete_Mail?=
	=?ISO-8859-1?Q?s_wegen_zugeh=F6rigkeit_in_zwei_Gruppen?=
In-Reply-To: <d6ee87a70509200620117fba83@mail.gmail.com>
References: <d6ee87a70509200400bcacf53@mail.gmail.com>	<dgotft$goh$4@majestix.violadagamba.myfqdn.de>
	<d6ee87a70509200620117fba83@mail.gmail.com>
Message-ID: <43326193.3060601@christiananton.de>

Patrick Hemmen wrote:

>Danke, das funktioniert super.
>Aber mir wäre es lieber, wenn dies auch Postfix erledigen würde. Gibt
>es im Postfix eine interne Funktion, die gleiche Mails aus filtert?
>
>  
>
Postfix wird das wohl kaum können, aber wenn Du als mda cyrus-imapd 
verwendest, könntest Du Chancen haben. Habe nämlich feststellen können, 
dass cyrus mehrere identische Mails automatisch filtert bzw. löscht. 
Habe diesbezüglich schon lustige Gespräche mit Usern gehabt, die eine 
Mail gleichzeitig an einen weitergeleiteten GMX-Account und einen 
Account bei mir auf dem Server geschickt haben, und sich dann beschwert 
haben, dass sie nur eine bekommen.
Nach welchen Kriterien cyrus diese Mails allerdings ausfiltert, darum 
habe ich mich nie gekümmert. Da cyrus aber sehr gut dokumentiert ist, 
sollte das nicht schwer sein, herauszufinden.


Gruß

Christian


From mail at christiananton.de  Thu Sep 22 10:20:44 2005
From: mail at christiananton.de (Christian Anton)
Date: Thu, 22 Sep 2005 10:20:44 +0200
Subject: [Postfixbuch-users] Versendete Mails =?ISO-8859-1?Q?=FCbersi?=
	=?ISO-8859-1?Q?chtlich_darstellen?=
In-Reply-To: <20050921112624.GA9281@datev.de>
References: <20050921083421.GB7650@datev.de>	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAkA0zehCE+kK/BOusGyznqwEAAAAA@marcel-hartmann.com>
	<20050921112624.GA9281@datev.de>
Message-ID: <4332695C.9070706@christiananton.de>


>amavis läuft als pre_queue_filter. da taucht das Problem nicht auf.
>http://www.postfix.org/SMTPD_PROXY_README.html
>  
>
Hi,

wieso tritt das Problem da nicht auf? Ich habe das Dokument überflogen 
und festgestellt, dass auch dort ein zweiter smtpd auf Port 10025 
benutzt wird, ist das nicht die gleiche Verfahrensweise wie bei 
content_filter?
Kannst Du mir mit einigen Worten erklären, warum pflogsumm mit diesem 
Prinzip zurechtkommt, mit dem anderen aber nicht?

Gruß

Christian


From stefan.berger at dima-systems.de  Thu Sep 22 11:13:57 2005
From: stefan.berger at dima-systems.de (Berger, Stefan (IT - Management))
Date: Thu, 22 Sep 2005 11:13:57 +0200 (CEST)
Subject: [Postfixbuch-users] Client Access Ausnahmen
In-Reply-To: <43311F1C.7020908@stoeckel-grimmler.de>
References: <43311F1C.7020908@stoeckel-grimmler.de>
Message-ID: <26920.217.65.26.242.1127380437.squirrel@webmail.dima-systems.de>

Hallo an Alle,

um mir die dynamischen IP Netze vom Hals zu halten habe ich folgenden
Eintrag in der main.cf

smtpd_sender_restrictions =   check_client_access
hash:/etc/postfix/client_access

in der client_access sieht es auschnittsweise so aus:

tisdip.tiscali.de               550     No spam here, go away!
dip0.t-ipconnect.de            550 No Spam here, go away!


Das rennt soweit auch ganz gut, nur will ich nun einen Host mit fester
T-Online IP aus dem dip0.t-ipconnect.de freigeben. So hab ich die
client_access um die erste Zeile ergänzt,

xxx.xxx.xxx.xxx       OK
tisdip.tiscali.de               550     No spam here, go away!
dip0.t-ipconnect.de            550 No Spam here, go away!

mit dem Ergebnis , dass mein Postfix die Annahme verweigert, da ja der
T-Online Client in die letzte Regel passt.

Wie lös ich das? Muss ich in der smtpd_sender_restrictions noch einen
extra Eintrag für alle "OK" Hosts ergänzen?

Danke!!


-- 
Stefan Berger

- Systemadministrator -

DIMA Systems AG
Nonnenstraße 39
04229 Leipzig

Tel.:   +49 3641 2825 - 43
mobil:  +49 172  3721 - 231
Fax.:   +49 341  2866 - 333
mailto: stefan.berger at dima-systems.de
        www.dima-systems.de


From andreas.schulze at datev.de  Thu Sep 22 11:24:25 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Thu, 22 Sep 2005 11:24:25 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Ver?=
	=?iso-8859-1?Q?sendete_Mails_=FCbersichtlich?= darstellen
In-Reply-To: <4332695C.9070706@christiananton.de>
References: <20050921083421.GB7650@datev.de>
	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAkA0zehCE+kK/BOusGyznqwEAAAAA@marcel-hartmann.com>
	<20050921112624.GA9281@datev.de>
	<4332695C.9070706@christiananton.de>
Message-ID: <20050922092425.GA23037@datev.de>

ok,
habe mir gerade mal das logging von _einer_ Mail rausgezogen und pflogsum vergeworfen.
es werden in der Tat empfandene Mails doppelt gezaehlt.
der Rest stimmt aber ...


Zusammenfassung
---------------
Nachrichten

      2   empfangen
      1   zugestellt
      0   weitergeleitet
      0   zur?ckgewiesen
      0   zur?ckgeworfen
      0   abgelehnt (0%)
      0   Ablehnungswarnungen
      0   wartend
      0   verworfen (0%)

   4121   bytes empfangen
   4121   bytes zugestellt
      1   Sender
      1   sendende hosts/domains
      1   Empf?nger
      1   empfangende hosts/domains


Aufkommen pro Stunde Zusammenfassung
    Zeitraum    empfangen  zugestellt   wartend zur?ckgew. abgewiesen
    -----------------------------------------------------------------
    0000-0100           0          0          0          0          0 
    0100-0200           2          1          0          0          0 
    0200-0300           0          0          0          0          0 
    0300-0400           0          0          0          0          0 
    0400-0500           0          0          0          0          0 
    0500-0600           0          0          0          0          0 
    0600-0700           0          0          0          0          0 
    0700-0800           0          0          0          0          0 
    0800-0900           0          0          0          0          0 
    0900-1000           0          0          0          0          0 
    1000-1100           0          0          0          0          0 
    1100-1200           0          0          0          0          0 
    1200-1300           0          0          0          0          0 
    1300-1400           0          0          0          0          0 
    1400-1500           0          0          0          0          0 
    1500-1600           0          0          0          0          0 
    1600-1700           0          0          0          0          0 
    1700-1800           0          0          0          0          0 
    1800-1900           0          0          0          0          0 
    1900-2000           0          0          0          0          0 
    2000-2100           0          0          0          0          0 
    2100-2200           0          0          0          0          0 
    2200-2300           0          0          0          0          0 
    2300-2400           0          0          0          0          0 

Host/Domain Zusammenfassung: Zugestellte Nachrichten 
 gesendet  bytes   wartend  Tagesschnitt Tagesmax. host/domain
 -------- -------  -------  ------------ --------- -----------
      1     4121         0         5.0 s     5.0 s datev.de

Host/Domain Zusammenfassung: Empfangene Nachrichten 
 Nachrichten  bytes   host/domain
 ----------- -------  -----------
      1        4121   datev.de

Absender nach Anzahl der Nachrichten
------------------------------------
      1   nomail at datev.de

Empf?nger nach Anzahl der Nachrichten
-------------------------------------
      1   nomail at datev.de

Sender nach Gr??e der Nachrichten
---------------------------------
   4121   nomail at datev.de

Empf?nger nach Gr??e der Nachrichten
------------------------------------
   4121   nomail at datev.de

Detailangaben zu abgewiesenen Nachrichten: keine

Detailangaben zu zur?ckgeworfenen Nachrichten (nach Relay): keine

Detailangaben zu zur?ckgewiesenen Nachrichten: keine

Detailangaben zu Warnungen bei zur?ckgewiesenen Nachrichten: keine

Detailangaben zu wartenden Nachrichten: keine

Detailangaben zu verworfenen Nachrichten: keine

Fehler bei SMTP Zustellungen: keine

Warnungen: keine

Fatale Fehler: keine

Paniken: keine

Nachrichten des Master daemon: keine



On Thu, Sep 22, Christian Anton wrote:
> 
> >amavis läuft als pre_queue_filter. da taucht das Problem nicht auf.
> >http://www.postfix.org/SMTPD_PROXY_README.html
> >  
> >
> Hi,
> 
> wieso tritt das Problem da nicht auf? Ich habe das Dokument überflogen 
> und festgestellt, dass auch dort ein zweiter smtpd auf Port 10025 
> benutzt wird, ist das nicht die gleiche Verfahrensweise wie bei 
> content_filter?
> Kannst Du mir mit einigen Worten erklären, warum pflogsumm mit diesem 
> Prinzip zurechtkommt, mit dem anderen aber nicht?
> 
> Gruß
> 
> Christian
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050922/fa3f8f5a/attachment.sig>

From mail at christiananton.de  Thu Sep 22 11:40:36 2005
From: mail at christiananton.de (Christian Anton)
Date: Thu, 22 Sep 2005 11:40:36 +0200
Subject: [Postfixbuch-users] Versendete Mails =?ISO-8859-1?Q?=FCbersi?=
	=?ISO-8859-1?Q?chtlich_darstellen?=
In-Reply-To: <20050922092425.GA23037@datev.de>
References: <20050921083421.GB7650@datev.de>	<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAAos51QVtqF0CQwWzPqGAOd0KCAAAQAAAAkA0zehCE+kK/BOusGyznqwEAAAAA@marcel-hartmann.com>	<20050921112624.GA9281@datev.de>	<4332695C.9070706@christiananton.de>
	<20050922092425.GA23037@datev.de>
Message-ID: <43327C14.50205@christiananton.de>

Andreas Schulze wrote:

>ok,
>habe mir gerade mal das logging von _einer_ Mail rausgezogen und pflogsum vergeworfen.
>es werden in der Tat empfandene Mails doppelt gezaehlt.
>der Rest stimmt aber ...
>
>  
>
Das ist halt sehr schade. Ich war schon wirklich am überlegen, die 
before_queue Filter einzubauen, trotz des Nachteils des längeren Delays 
beim SMTP (was besonders für die einliefernden User mit Mailclients und 
die Weboberfläche störend werden könnte), aber wenn das dann auch nicht 
funktioniert, kann ich ja beim alten bleiben.
Es haben so viele Menschen Probleme mit pflogsumm (und anderen 
Logviewern) in Verbindung mit amavisd-new, und ich frage mich, gibt es 
denn keine Möglichkeit, herauszufinden, welche Mails zusammengehören 
(localhost-mail und Mail des sendenden Clients), damit man da mal einen 
Patch bauen kann? Leider sind meine Programmierkenntnisse sehr 
beschränkt, sonst hätte ich mich da schon längst mal reingekniet.

Schade schade schade...


Christian


From walhalla at w-4.de  Thu Sep 22 11:45:31 2005
From: walhalla at w-4.de (Walhalla)
Date: Thu, 22 Sep 2005 11:45:31 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <20050922072533.GF29997@charite.de>
References: <4331E5D0.22971.2917F30E@localhost>
Message-ID: <4332995B.11717.2BD54812@localhost>

hi & thx fuer die schnelle antwort. leider hat das deaktivieren von 
comsat nichts gebracht :(

hat jemand eine andere idee, denn ich sollte das geloest 
bekommen ;)

jens


> * Walhalla <walhalla at w-4.de>:
> > hi,
> > kleines problem habe ich: wenn bei einem user die quota erreicht 
> > ist, wird die mail nicht gebounced, sondern einfach in eine mbox in
> > /var/mail/"user" geleitet.
> > 
> > procmail-log:
> > procmail: Quota exceeded while writing 
> > "/home/user/Maildir/tmp/1127334855.32472_0.mail"
> > procmail: Assigning "LASTFOLDER=/var/mail/user"
>             ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> Sieh mal in die Doku, was LASTFOLDER ist.
> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> It is better to keep your mouth shut and be thought a fool, than to open it
> and remove all doubt. -- _______________________________________________
> Postfixbuch-users mailingliste Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 




From Ralf.Hildebrandt at charite.de  Thu Sep 22 11:47:16 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 11:47:16 +0200
Subject: [Postfixbuch-users] Client Access Ausnahmen
In-Reply-To: <26920.217.65.26.242.1127380437.squirrel@webmail.dima-systems.de>
References: <43311F1C.7020908@stoeckel-grimmler.de>
	<26920.217.65.26.242.1127380437.squirrel@webmail.dima-systems.de>
Message-ID: <20050922094716.GZ29997@charite.de>

* Berger, Stefan (IT - Management) <stefan.berger at dima-systems.de>:

> xxx.xxx.xxx.xxx       OK
> tisdip.tiscali.de               550     No spam here, go away!
> dip0.t-ipconnect.de            550 No Spam here, go away!

> mit dem Ergebnis , dass mein Postfix die Annahme verweigert, da ja der
> T-Online Client in die letzte Regel passt.

Es gibt keine "letzte Regel". Die Regeln werden gem. der Reihenfolge
in access(5) appliziert. Von spezifisch nach unspezifisch.

> Wie lös ich das? Muss ich in der smtpd_sender_restrictions noch einen
> extra Eintrag für alle "OK" Hosts ergänzen?

Nö, du zeigst mal echte Werte statt xxx.x.x.xx.
Und "postconf -n", und Logs, denn vielleicht blockt ja etwas anderes
später die Mail.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"My other computer is an abacus ... which is still better than a mac."
                                                          -- Anonymous


From Ralf.Hildebrandt at charite.de  Thu Sep 22 11:48:02 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 11:48:02 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <4332995B.11717.2BD54812@localhost>
References: <4331E5D0.22971.2917F30E@localhost>
	<4332995B.11717.2BD54812@localhost>
Message-ID: <20050922094802.GA29997@charite.de>

* Walhalla <walhalla at w-4.de>:

> hi & thx fuer die schnelle antwort. leider hat das deaktivieren von 
> comsat nichts gebracht :(

Davon schrieb ich auch nichts. Vielleicht solltest Du meine Antwort
auch lesen:

> > > procmail: Quota exceeded while writing 
> > > "/home/user/Maildir/tmp/1127334855.32472_0.mail"
> > > procmail: Assigning "LASTFOLDER=/var/mail/user"
> >             ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> > Sieh mal in die Doku, was LASTFOLDER ist.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
They are in hospital suffering from an overdose of caffeine 


From postfix_list at loehner-luden.de  Thu Sep 22 11:58:23 2005
From: postfix_list at loehner-luden.de (Sascha)
Date: Thu, 22 Sep 2005 11:58:23 +0200
Subject: [Postfixbuch-users] postfix +mysql +maildrop SuSE Linux 9.2 (i586)
Message-ID: <20050922100550.BE7091A4067@ds80-237-200-24.dedicated.hosteurope.de>

 

Hi,

 

das kompilieren von courier-maildrop bricht wegen pcre_compile und pcre_free
ab.

Lt. Courier Mailliste ist das ein Problem mit der veränderten GNU ld von
SuSE… :-/

 

Gibt es eine alternative zu maildrop (außer virtual), da mySQL lookups
verwendet 

werden ein paar Adressen auf dem Server sortiert werden müssen….

 

Vielen Dank,

 

Sascha

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050922/fc41e7c2/attachment.htm>

From stefan.berger at dima-systems.de  Thu Sep 22 12:00:39 2005
From: stefan.berger at dima-systems.de (Berger, Stefan (IT - Management))
Date: Thu, 22 Sep 2005 12:00:39 +0200 (CEST)
Subject: [Postfixbuch-users] Client Access Ausnahmen
In-Reply-To: <20050922094716.GZ29997@charite.de>
References: <43311F1C.7020908@stoeckel-grimmler.de><26920.217.65.26.242.1127380437.squirrel@webmail.dima-systems.de>
	<20050922094716.GZ29997@charite.de>
Message-ID: <32784.217.65.26.242.1127383239.squirrel@webmail.dima-systems.de>



Log:

connect from pd95b3b38.dip0.t-ipconnect.de[217.91.59.56]
Sep 22 10:52:34 mx1 postfix/smtpd[15384]: NOQUEUE: reject: MAIL from
pd95b3b38.dip0.t-ipconnect.de[217.91.59.56]: 550
<pd95b3b38.dip0.t-ipconnect.de[217.91.59.56]>: Client host rejected: No
Spam here, go away!; from=<xxxyyy at zzz.org> proto=ESMTP
helo=<lmhis.mhis.org>


die xxx.xxx.xxx.xxx ist dann die 217.91.59.56 aus dem dip0.t-ipconnect.de
Netz

postconf -n

smtpd_client_restrictions =
smtpd_delay_reject = no
smtpd_etrn_restrictions = reject
smtpd_helo_required = yes
smtpd_helo_restrictions =
smtpd_recipient_limit = 200

smtpd_recipient_restrictions = permit_mynetworks,check_recipient_access
hash:/etc/postfix/recipient_access,reject_unauth_pipelining,reject_invalid_hreject_non_fqdn_recipient,reject_non_fqdn_hostname,
    reject_non_fqdn_sender                          
reject_unknown_recipient_domain                        
reject_unauth_destination                              
check_policy_service inet:127.0.0.1:10023                              
reject_rbl_client relays.ordb.org                              
reject_rbl_client cbl.abuseat.org                              
reject_rbl_client opm.blitzed.org                              
reject_rbl_client list.dsbl.org                              
reject_rbl_client bl.spamcop.net

smtpd_sender_restrictions = check_client_access
hash:/etc/postfix/client_access                        permit_mynetworks  
                            reject_unauth_pipelining                      
        reject_invalid_hostname                              
reject_non_fqdn_recipient                              
reject_non_fqdn_hostname                              
reject_non_fqdn_sender                              
reject_unknown_sender_domain                              
reject_unauth_destination

smtpd_timeout = 300s
smtpd_use_tls = no
strict_rfc821_envelopes = yes
transport_maps = hash:/etc/postfix/transport_map
unknown_local_recipient_reject_code = 550
unverified_sender_reject_code = 550



> * Berger, Stefan (IT - Management) <stefan.berger at dima-systems.de>:
>
>> xxx.xxx.xxx.xxx       OK
>> tisdip.tiscali.de               550     No spam here, go away!
>> dip0.t-ipconnect.de            550 No Spam here, go away!
>
>> mit dem Ergebnis , dass mein Postfix die Annahme verweigert, da ja der
>> T-Online Client in die letzte Regel passt.
>
> Es gibt keine "letzte Regel". Die Regeln werden gem. der Reihenfolge
> in access(5) appliziert. Von spezifisch nach unspezifisch.
>
>> Wie lös ich das? Muss ich in der smtpd_sender_restrictions noch einen
>> extra Eintrag für alle "OK" Hosts ergänzen?
>
> Nö, du zeigst mal echte Werte statt xxx.x.x.xx.
> Und "postconf -n", und Logs, denn vielleicht blockt ja etwas anderes
> später die Mail.
>
> --
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)
> spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450
> 570-155
> "My other computer is an abacus ... which is still better than a mac."
>                                                           -- Anonymous
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


-- 
Stefan Berger

- Systemadministrator -

DIMA Systems AG
Nonnenstraße 39
04229 Leipzig

Tel.:   +49 3641 2825 - 43
mobil:  +49 172  3721 - 231
Fax.:   +49 341  2866 - 333
mailto: stefan.berger at dima-systems.de
        www.dima-systems.de


From walhalla at w-4.de  Thu Sep 22 12:09:52 2005
From: walhalla at w-4.de (Walhalla)
Date: Thu, 22 Sep 2005 12:09:52 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <20050922094802.GA29997@charite.de>
References: <4332995B.11717.2BD54812@localhost>
Message-ID: <43329F10.21231.11603E@localhost>

uuups ... ja sorry - ich habe die falsche mail beantwortet :(

ok - was lastfolder habe ich kapiert. nur: wo nimmt er den 
"bloedsinn" her (seit installation schon immer mit Maildir gelaufen 
und wie gewoehne ich es ihm dauerhaft ab!?

kann das reproduzieren: leg mir nen account an mit quota 1 mb - 
schicke ei paar mails - alles ok - wenn quota ueberschritten ist, 
faengt er an in /var/mail zu schieben :(

thx & cu

jens



> * Walhalla <walhalla at w-4.de>:
> 
> > hi & thx fuer die schnelle antwort. leider hat das deaktivieren von
> > comsat nichts gebracht :(
> 
> Davon schrieb ich auch nichts. Vielleicht solltest Du meine Antwort
> auch lesen:
> 
> > > > procmail: Quota exceeded while writing 
> > > > "/home/user/Maildir/tmp/1127334855.32472_0.mail"
> > > > procmail: Assigning "LASTFOLDER=/var/mail/user"
> > >             ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> > > Sieh mal in die Doku, was LASTFOLDER ist.
> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> Why you can't find your system administrators: They are in hospital
> suffering from an overdose of caffeine --
> _______________________________________________ Postfixbuch-users
> mailingliste Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 




From jens.hoch at web.de  Thu Sep 22 12:09:10 2005
From: jens.hoch at web.de (Jens Hochberger)
Date: Thu, 22 Sep 2005 12:09:10 +0200
Subject: [Postfixbuch-users] AMAVIS-NEW Problem
Message-ID: <184225667@web.de>


Hallo,

ich habe heute meinen Mailserver mit Postfix,  Amavis, Cyrus, ClamAV und Horde neu aufgesetzt neu aufgesetzt.

Ich lasse die Spam und Vieren Mails von Amavis aussortieren und in ein Cyrus-Postfach in Quarantäne verschieben.

Bei meiner alten Installation habe ich diese Mails anschließend mit Squirrelmail ohne Probleme an den produktiven Mailserver weiterleiten können ohne dass Sie von Amavis erneut gefilter und aussortiert wurden.

Bei der neuen Installation werden aber alle Mails die ich weiterleiten möchte wieder an Amavis übergeben und erneut in Quarantäne geschickt. Weiß jemand an was das liegen könnte?

MfG Jens
_________________________________________________________________________
Mit der Gruppen-SMS von WEB.DE FreeMail können Sie eine SMS an alle 
Freunde gleichzeitig schicken: http://freemail.web.de/features/?mc=021179





From developer at smm-online.de  Thu Sep 22 12:10:02 2005
From: developer at smm-online.de (Christian Leicht)
Date: Thu, 22 Sep 2005 12:10:02 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Komische_Email_R=FCckmeldung_?=
	=?iso-8859-15?q?=3F?=
Message-ID: <433282FA.2060404@smm-online.de>

Könnt Ihr mir Bitte sagen was das für eine Rückmeldung auf eine nicht 
auszuliefernde Email ist ?

Sorry. Although I'm listed as a best-preference MX or A for that host,
it isn't in my control/locals file, so I don't treat it as local. (#5.4.6)


Besten Dank für Hilfe

Christian


From walhalla at w-4.de  Thu Sep 22 12:23:58 2005
From: walhalla at w-4.de (Walhalla)
Date: Thu, 22 Sep 2005 12:23:58 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <43329F10.21231.11603E@localhost>
References: <20050922094802.GA29997@charite.de>
Message-ID: <4332A25E.16919.1E4AA3@localhost>

vorher vergessen: wenn ich dann mails aus dem testaccount 
loesche, kommt die naechste wieder im Maildir an ... da scheint ihn 
dann das lastfolder nicht zu interessieren ;)
 
> kann das reproduzieren: leg mir nen account an mit quota 1 mb - 
> schicke ei paar mails - alles ok - wenn quota ueberschritten ist, 
> faengt er an in /var/mail zu schieben :(
> 
> thx & cu
> 
> jens
> 
> 
> 
> > * Walhalla <walhalla at w-4.de>:
> > 
> > > hi & thx fuer die schnelle antwort. leider hat das deaktivieren von
> > > comsat nichts gebracht :(
> > 
> > Davon schrieb ich auch nichts. Vielleicht solltest Du meine Antwort
> > auch lesen:
> > 
> > > > > procmail: Quota exceeded while writing 
> > > > > "/home/user/Maildir/tmp/1127334855.32472_0.mail"
> > > > > procmail: Assigning "LASTFOLDER=/var/mail/user"
> > > >             ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> > > > Sieh mal in die Doku, was LASTFOLDER ist.
> > 
> > -- 
> > Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)         
> > spamtrap at charite.de http://www.postfix-book.com/                     Tel.
> > +49 (0)30-450 570-155 Why you can't find your system administrators: They
> > are in hospital suffering from an overdose of caffeine --
> > _______________________________________________ Postfixbuch-users
> > mailingliste Heinlein Professional Linux Support GmbH
> > 
> > Postfixbuch-users at listi.jpberlin.de
> > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> > 
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 




From Ralf.Hildebrandt at charite.de  Thu Sep 22 12:44:18 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 12:44:18 +0200
Subject: [Postfixbuch-users] Client Access Ausnahmen
In-Reply-To: <32784.217.65.26.242.1127383239.squirrel@webmail.dima-systems.de>
References: <20050922094716.GZ29997@charite.de>
	<32784.217.65.26.242.1127383239.squirrel@webmail.dima-systems.de>
Message-ID: <20050922104418.GD8510@charite.de>

* Berger, Stefan (IT - Management) <stefan.berger at dima-systems.de>:
> 
> 
> Log:
> 
> Sep 22 10:52:34 mx1 postfix/smtpd[15384]: NOQUEUE: reject: MAIL from
> pd95b3b38.dip0.t-ipconnect.de[217.91.59.56]: 550
> <pd95b3b38.dip0.t-ipconnect.de[217.91.59.56]>: Client host rejected: No
> Spam here, go away!; from=<xxxyyy at zzz.org> proto=ESMTP
> helo=<lmhis.mhis.org>

pd95b3b38.dip0.t-ipconnect.de 217.91.59.56

> smtpd_sender_restrictions = check_client_access
> hash:/etc/postfix/client_access

dip0.t-ipconnect.de		 REJECT
.dip0.t-ipconnect.de		 REJECT
pd95b3b38.dip0.t-ipconnect.de	 OK
217.91.59.56			 OK

Sollte gehen. Geht jedenfalls hier.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
When a girl marries she exchanges the attentions of many men for the
inattentions of one.  - Helen Rowland


From Ralf.Hildebrandt at charite.de  Thu Sep 22 12:44:55 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 12:44:55 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <43329F10.21231.11603E@localhost>
References: <4332995B.11717.2BD54812@localhost>
	<43329F10.21231.11603E@localhost>
Message-ID: <20050922104455.GE8510@charite.de>

* Walhalla <walhalla at w-4.de>:
> uuups ... ja sorry - ich habe die falsche mail beantwortet :(
> 
> ok - was lastfolder habe ich kapiert. nur: wo nimmt er den 
> "bloedsinn" her (seit installation schon immer mit Maildir gelaufen 
> und wie gewoehne ich es ihm dauerhaft ab!?

Versuchs doch mal explizit zu setzen.
LASTFOLDER = MAILDIR
oder so

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
A cheap hammer can drive in more nails than a top of the line screwdriver.


From Ralf.Hildebrandt at charite.de  Thu Sep 22 12:46:17 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 12:46:17 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Kom?=
	=?iso-8859-1?Q?ische_Email_R=FCckmeldung?= ?
In-Reply-To: <433282FA.2060404@smm-online.de>
References: <433282FA.2060404@smm-online.de>
Message-ID: <20050922104617.GF8510@charite.de>

* Christian Leicht <developer at smm-online.de>:
> Könnt Ihr mir Bitte sagen was das für eine Rückmeldung auf eine nicht 
> auszuliefernde Email ist ?
> 
> Sorry. Although I'm listed as a best-preference MX or A for that host,
> it isn't in my control/locals file, so I don't treat it as local. (#5.4.6)

Der MX der Domain zeigt auf einen Host, der sich nicht zuständig für
die Mail fühlt.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
Vendor demonstration 


From ml at awinkelmann.de  Thu Sep 22 12:59:31 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 22 Sep 2005 12:59:31 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <43329F10.21231.11603E@localhost>
References: <4332995B.11717.2BD54812@localhost>
	<43329F10.21231.11603E@localhost>
Message-ID: <200509221259.31941.ml@awinkelmann.de>

Am Thursday 22 September 2005 12:09 schrieb Walhalla:

> uuups ... ja sorry - ich habe die falsche mail beantwortet :(
>
> ok - was lastfolder habe ich kapiert. nur: wo nimmt er den
> "bloedsinn" her (seit installation schon immer mit Maildir gelaufen
> und wie gewoehne ich es ihm dauerhaft ab!?
>
> kann das reproduzieren: leg mir nen account an mit quota 1 mb -
> schicke ei paar mails - alles ok - wenn quota ueberschritten ist,
> faengt er an in /var/mail zu schieben :(

LASTFOLDER ist eigentlich der Folder wo der aktuelle Versuch etwas zuzustellen 
passiert.

Das was Du willst ist nicht wirklich Dokumentiert und IMHO auch eher eine 
Aufgabe für ein richtiges Programm was selber Quotas beherrscht. Procmail ist 
ja aufs Filesystem angewiesen. Und obendrein passiert ja alles was Du da 
machst im User-Context, oder?

Wenn Procmail es nicht im ersten Versuch schafft, nimmt er "ORGMAIL" als 
letzten Versuch, da steht der Pfad zur Mailbox drin. Du könntest probieren 
das auch auf das Maildir zu setzen. Wenn er das dann nicht schafft, dann 
bounct er.

-- 
	Andreas


From ml at awinkelmann.de  Thu Sep 22 13:00:24 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 22 Sep 2005 13:00:24 +0200
Subject: [Postfixbuch-users] postfix +mysql +maildrop SuSE Linux 9.2 (i586)
In-Reply-To: <20050922100550.BE7091A4067@ds80-237-200-24.dedicated.hosteurope.de>
References: <20050922100550.BE7091A4067@ds80-237-200-24.dedicated.hosteurope.de>
Message-ID: <200509221300.24845.ml@awinkelmann.de>

Am Thursday 22 September 2005 11:58 schrieb Sascha:

> das kompilieren von courier-maildrop bricht wegen pcre_compile und
> pcre_free ab.
>
> Lt. Courier Mailliste ist das ein Problem mit der veränderten GNU ld von
> SuSE
 :-/

Gibt es dazu Fehlermeldungen? So prinzipiell kann ich mir das irgendwie nicht 
vorstellen.

-- 
	Andreas


From stefan.berger at dima-systems.de  Thu Sep 22 13:03:27 2005
From: stefan.berger at dima-systems.de (Berger, Stefan (IT - Management))
Date: Thu, 22 Sep 2005 13:03:27 +0200 (CEST)
Subject: [Postfixbuch-users] Client Access Ausnahmen
In-Reply-To: <20050922104418.GD8510@charite.de>
References: <20050922094716.GZ29997@charite.de><32784.217.65.26.242.1127383239.squirrel@webmail.dima-systems.de>
	<20050922104418.GD8510@charite.de>
Message-ID: <38417.217.65.26.242.1127387007.squirrel@webmail.dima-systems.de>


werds versuchen - danke erstmal

> * Berger, Stefan (IT - Management) <stefan.berger at dima-systems.de>:
>>
>>
>> Log:
>>
>> Sep 22 10:52:34 mx1 postfix/smtpd[15384]: NOQUEUE: reject: MAIL from
>> pd95b3b38.dip0.t-ipconnect.de[217.91.59.56]: 550
>> <pd95b3b38.dip0.t-ipconnect.de[217.91.59.56]>: Client host rejected: No
>> Spam here, go away!; from=<xxxyyy at zzz.org> proto=ESMTP
>> helo=<lmhis.mhis.org>
>
> pd95b3b38.dip0.t-ipconnect.de 217.91.59.56
>
>> smtpd_sender_restrictions = check_client_access
>> hash:/etc/postfix/client_access
>
> dip0.t-ipconnect.de		 REJECT
> .dip0.t-ipconnect.de		 REJECT
> pd95b3b38.dip0.t-ipconnect.de	 OK
> 217.91.59.56			 OK
>
> Sollte gehen. Geht jedenfalls hier.
>
> --
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)
> spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450
> 570-155
> When a girl marries she exchanges the attentions of many men for the
> inattentions of one.  - Helen Rowland
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


-- 
Stefan Berger

- Systemadministrator -

DIMA Systems AG
Nonnenstraße 39
04229 Leipzig

Tel.:   +49 3641 2825 - 43
mobil:  +49 172  3721 - 231
Fax.:   +49 341  2866 - 333
mailto: stefan.berger at dima-systems.de
        www.dima-systems.de


From ml at awinkelmann.de  Thu Sep 22 13:02:07 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 22 Sep 2005 13:02:07 +0200
Subject: [Postfixbuch-users] AMAVIS-NEW Problem
In-Reply-To: <184225667@web.de>
References: <184225667@web.de>
Message-ID: <200509221302.07452.ml@awinkelmann.de>

Am Thursday 22 September 2005 12:09 schrieb Jens Hochberger:

> ich habe heute meinen Mailserver mit Postfix,  Amavis, Cyrus, ClamAV und
> Horde neu aufgesetzt neu aufgesetzt.
>
> Ich lasse die Spam und Vieren Mails von Amavis aussortieren und in ein
> Cyrus-Postfach in Quarantäne verschieben.
>
> Bei meiner alten Installation habe ich diese Mails anschließend mit
> Squirrelmail ohne Probleme an den produktiven Mailserver weiterleiten
> können ohne dass Sie von Amavis erneut gefilter und aussortiert wurden.
>
> Bei der neuen Installation werden aber alle Mails die ich weiterleiten
> möchte wieder an Amavis übergeben und erneut in Quarantäne geschickt. Weiß
> jemand an was das liegen könnte?

Nimm einen anderen Port zum weiterleiten, oder erstell Dir in amavis eine 
Whitelist für dieses Weiterleiten.

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Thu Sep 22 13:06:33 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 13:06:33 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <200509221259.31941.ml@awinkelmann.de>
References: <4332995B.11717.2BD54812@localhost>
	<43329F10.21231.11603E@localhost>
	<200509221259.31941.ml@awinkelmann.de>
Message-ID: <20050922110633.GI8510@charite.de>

* Andreas Winkelmann <ml at awinkelmann.de>:

> Das was Du willst ist nicht wirklich Dokumentiert und IMHO auch eher
> eine Aufgabe für ein richtiges Programm was selber Quotas beherrscht.
> Procmail ist ja aufs Filesystem angewiesen. Und obendrein passiert ja
> alles was Du da machst im User-Context, oder?

maildrop hat mit obigem Setup keine Probleme.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
The folks from Sendmail gave me a pocket knife. It has dozens of blades
with a seemingly infinite number of functions, just like Sendmail. The first
time I used it, it broke, just like Sendmail.              -- Kludge Dorsey


From ml at awinkelmann.de  Thu Sep 22 13:04:20 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 22 Sep 2005 13:04:20 +0200
Subject: [Postfixbuch-users] Dopplete Mails wegen
	=?iso-8859-1?q?zugeh=F6rigkeit_in_zwei?= Gruppen
In-Reply-To: <43326193.3060601@christiananton.de>
References: <d6ee87a70509200400bcacf53@mail.gmail.com>
	<d6ee87a70509200620117fba83@mail.gmail.com>
	<43326193.3060601@christiananton.de>
Message-ID: <200509221304.20287.ml@awinkelmann.de>

Am Thursday 22 September 2005 09:47 schrieb Christian Anton:

> >Danke, das funktioniert super.
> >Aber mir wäre es lieber, wenn dies auch Postfix erledigen würde. Gibt
> >es im Postfix eine interne Funktion, die gleiche Mails aus filtert?
>
> Postfix wird das wohl kaum können, aber wenn Du als mda cyrus-imapd
> verwendest, könntest Du Chancen haben. Habe nämlich feststellen können,
> dass cyrus mehrere identische Mails automatisch filtert bzw. löscht.
> Habe diesbezüglich schon lustige Gespräche mit Usern gehabt, die eine
> Mail gleichzeitig an einen weitergeleiteten GMX-Account und einen
> Account bei mir auf dem Server geschickt haben, und sich dann beschwert
> haben, dass sie nur eine bekommen.
> Nach welchen Kriterien cyrus diese Mails allerdings ausfiltert, darum
> habe ich mich nie gekümmert. Da cyrus aber sehr gut dokumentiert ist,
> sollte das nicht schwer sein, herauszufinden.

Cyrus speichert die MsgIds und löscht per Default Mails, wenn die 
dazugehörenden MsgIds bereits in der Datenbank sind.

-- 
	Andreas


From expi311203 at gmx.de  Thu Sep 22 13:03:07 2005
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 22 Sep 2005 13:03:07 +0200
Subject: [Postfixbuch-users] Client Access Ausnahmen
References: <43311F1C.7020908@stoeckel-grimmler.de>
	<26920.217.65.26.242.1127380437.squirrel@webmail.dima-systems.de>
	<20050922094716.GZ29997@charite.de>
	<32784.217.65.26.242.1127383239.squirrel@webmail.dima-systems.de>
Message-ID: <dgu31b$gh2$1@majestix.violadagamba.myfqdn.de>

* Berger, Stefan (IT - Management) am Thu, 22 Sep 2005 12:00:39 +0200 (CEST):

> ...,reject_invalid_hreject_non_fqdn_recipient,...

steht das wirklich so da?

Mathias



From andreas.schulze at datev.de  Thu Sep 22 13:26:12 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Thu, 22 Sep 2005 13:26:12 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Kom?=
	=?iso-8859-1?Q?ische_Email_R=FCckmeldung?= ?
In-Reply-To: <20050922104617.GF8510@charite.de>
References: <433282FA.2060404@smm-online.de> <20050922104617.GF8510@charite.de>
Message-ID: <20050922112612.GA24563@datev.de>

ist übrigens eine qmail-meldung...

On Thu, Sep 22, Ralf Hildebrandt wrote:
> * Christian Leicht <developer at smm-online.de>:
> > Könnt Ihr mir Bitte sagen was das für eine Rückmeldung auf eine nicht 
> > auszuliefernde Email ist ?
> > 
> > Sorry. Although I'm listed as a best-preference MX or A for that host,
> > it isn't in my control/locals file, so I don't treat it as local. (#5.4.6)
> 
> Der MX der Domain zeigt auf einen Host, der sich nicht zuständig für
> die Mail fühlt.
> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> Why you can't find your system administrators:
> Vendor demonstration 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050922/fc704037/attachment.sig>

From stefan.berger at dima-systems.de  Thu Sep 22 13:27:05 2005
From: stefan.berger at dima-systems.de (Berger, Stefan (IT - Management))
Date: Thu, 22 Sep 2005 13:27:05 +0200 (CEST)
Subject: [Postfixbuch-users] Client Access Ausnahmen
In-Reply-To: <dgu31b$gh2$1@majestix.violadagamba.myfqdn.de>
References: <43311F1C.7020908@stoeckel-grimmler.de><26920.217.65.26.242.1127380437.squirrel@webmail.dima-systems.de><20050922094716.GZ29997@charite.de><32784.217.65.26.242.1127383239.squirrel@webmail.dima-systems.de>
	<dgu31b$gh2$1@majestix.violadagamba.myfqdn.de>
Message-ID: <40770.217.65.26.242.1127388425.squirrel@webmail.dima-systems.de>


nein natürlich nicht... beim "Verschönern" des Listings wohl was schief
gegangen. Aber klasse deine Aufmerksamkeit.

so long, schönen Gruß

> * Berger, Stefan (IT - Management) am Thu, 22 Sep 2005 12:00:39 +0200
> (CEST):
>
>> ...,reject_invalid_hreject_non_fqdn_recipient,...
>
> steht das wirklich so da?
>
> Mathias
>
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


-- 
Stefan Berger

- Systemadministrator -

DIMA Systems AG
Nonnenstraße 39
04229 Leipzig

Tel.:   +49 3641 2825 - 43
mobil:  +49 172  3721 - 231
Fax.:   +49 341  2866 - 333
mailto: stefan.berger at dima-systems.de
        www.dima-systems.de


From postfix_list at loehner-luden.de  Thu Sep 22 13:36:21 2005
From: postfix_list at loehner-luden.de (Sascha)
Date: Thu, 22 Sep 2005 13:36:21 +0200
Subject: [Postfixbuch-users] postfix +mysql +maildrop SuSE Linux 9.2 (i586)
Message-ID: <43329735.2070707@loehner-luden.de>

Hi Andreas,

ja, ne fehlermeldung gibt es natürlich:

Source:     courier-maildrop-2.0.0
System:     SuSE Linux 9.2 (i586)
Kernel:      2.6.8-24.16-smp
Pakete:     pcre-4.5-2
                pcre-devel-4.5-2
                Update Kompiliert: pcre-6.4

./configure --enable-syslog=1
make -j3
...
...
Linking testmaildirfilter
./.libs/libmaildir.a(maildirfilter.o)(.text+0x136f): In function
`maildir_filter_ruleupdate':
/daten/temp/courier/maildrop-2.0.0/maildir/maildirfilter.c:251:
undefined reference to `pcre_compile'
./.libs/libmaildir.a(maildirfilter.o)(.text+0x138b):/daten/temp/courier/maildrop-2.0.0/maildir/maildirfilter.c:259: 

undefined reference to `pcre_free'
collect2: ld returned 1 exit status
make[2]: *** [testmaildirfilter] Error 1
make[2]: *** Waiting for unfinished jobs....
make[2]: Leaving directory `/home/temp/courier/maildrop-2.0.0/maildir'
make[1]: *** [all] Error 2
make[1]: Leaving directory `/home/temp/courier/maildrop-2.0.0/maildir'
make: *** [all-recursive] Error 1



Aus der Courier-Liste:
(http://marc.theaimsgroup.com/?l=courier-users&m=112613235610187&w=2)

"....It has something to do with the specific version of GNU ld Suse
uses, if it uses GNU ld at all.  I wouldn't be surprised if, instead of
GNU ld, it turns out that Suse uses some oddball linker...."


Sascha




From Ralf.Hildebrandt at charite.de  Thu Sep 22 14:37:39 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 14:37:39 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Kom?=
	=?iso-8859-1?Q?ische_Email_R=FCckmeldung?= ?
In-Reply-To: <20050922112612.GA24563@datev.de>
References: <433282FA.2060404@smm-online.de> <20050922104617.GF8510@charite.de>
	<20050922112612.GA24563@datev.de>
Message-ID: <20050922123739.GE13673@charite.de>

* Andreas Schulze <andreas.schulze at datev.de>:
> ist übrigens eine qmail-meldung...

Yo. Postfix haette gesagt "Mail loops back to myself" oder so

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Those who do not understand UNIX are condemned to reinvent it -- badly."
                                                         -- Henry Spencer


From ml at awinkelmann.de  Thu Sep 22 15:31:46 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 22 Sep 2005 15:31:46 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
In-Reply-To: <4332BFD0.26973.915051@localhost>
References: <43329F10.21231.11603E@localhost> <4332BFD0.26973.915051@localhost>
Message-ID: <200509221531.46970.ml@awinkelmann.de>

Am Thursday 22 September 2005 14:29 schrieb Walhalla:

Bitte an die Liste antworten.

> > > ok - was lastfolder habe ich kapiert. nur: wo nimmt er den
> > > "bloedsinn" her (seit installation schon immer mit Maildir gelaufen
> > > und wie gewoehne ich es ihm dauerhaft ab!?
> > >
> > > kann das reproduzieren: leg mir nen account an mit quota 1 mb -
> > > schicke ei paar mails - alles ok - wenn quota ueberschritten ist,
> > > faengt er an in /var/mail zu schieben :(
> >
> > LASTFOLDER ist eigentlich der Folder wo der aktuelle Versuch etwas
> > zuzustellen passiert.
> >
> > Das was Du willst ist nicht wirklich Dokumentiert und IMHO auch eher eine
> > Aufgabe für ein richtiges Programm was selber Quotas beherrscht. Procmail
> > ist ja aufs Filesystem angewiesen. Und obendrein passiert ja alles was Du
> > da machst im User-Context, oder?
>
> ok soweit. das "problem" ist nur, dass ich einen anderen server
> identisch laufen habe (dachte ich zumindest ;) und darauf laeuft es
> wunderbar. wenn quota erreicht -> bounc.
>
> > Wenn Procmail es nicht im ersten Versuch schafft, nimmt er "ORGMAIL" als
> > letzten Versuch, da steht der Pfad zur Mailbox drin. Du könntest
> > probieren das auch auf das Maildir zu setzen. Wenn er das dann nicht
> > schafft, dann bounct er.
>
> ok ... werde/wuerde ich gerne probieren. kannst du mir nen tip
> geben, wo ich an den undokumentierten knoepfen drehe(n soll)?

Setz ORGMAIL auf den Pfad des Maildirs.

> ad ralf: kann von procmail nicht weg, weil darin so ziemlich alles
> passiert, was die user selbst verwaltne koennen/duerfen!

-- 
	Andreas


From ml at awinkelmann.de  Thu Sep 22 15:34:15 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 22 Sep 2005 15:34:15 +0200
Subject: [Postfixbuch-users] postfix +mysql +maildrop SuSE Linux 9.2 (i586)
In-Reply-To: <43329735.2070707@loehner-luden.de>
References: <43329735.2070707@loehner-luden.de>
Message-ID: <200509221534.15100.ml@awinkelmann.de>

Am Thursday 22 September 2005 13:36 schrieb Sascha:

> ja, ne fehlermeldung gibt es natürlich:
>
> Source:     courier-maildrop-2.0.0
> System:     SuSE Linux 9.2 (i586)
> Kernel:      2.6.8-24.16-smp
> Pakete:     pcre-4.5-2
>                 pcre-devel-4.5-2
>                 Update Kompiliert: pcre-6.4
>
> ./configure --enable-syslog=1
> make -j3
> ...
> ...
> Linking testmaildirfilter
> ./.libs/libmaildir.a(maildirfilter.o)(.text+0x136f): In function
> `maildir_filter_ruleupdate':
> /daten/temp/courier/maildrop-2.0.0/maildir/maildirfilter.c:251:
> undefined reference to `pcre_compile'
> ./.libs/libmaildir.a(maildirfilter.o)(.text+0x138b):/daten/temp/courier/mai
>ldrop-2.0.0/maildir/maildirfilter.c:259:
>
> undefined reference to `pcre_free'
> collect2: ld returned 1 exit status
> make[2]: *** [testmaildirfilter] Error 1
> make[2]: *** Waiting for unfinished jobs....
> make[2]: Leaving directory `/home/temp/courier/maildrop-2.0.0/maildir'
> make[1]: *** [all] Error 2
> make[1]: Leaving directory `/home/temp/courier/maildrop-2.0.0/maildir'
> make: *** [all-recursive] Error 1

Habe es gerade mal probiert. Passiert bei mir auch. pcre scheint ein Problem 
damit zu haben statisch gelinkt zu werden. Ist merkwürdigerweise nur im 
testmaildirfilter eingeschaltet.

Nimm einfach im ./maildir/Makefile bei

testmaildirfilter_LDFLAGS = -lpcre -static

Das -static raus.

testmaildirfilter_LDFLAGS = -lpcre

Dann klappts auch beim make.

-- 
	Andreas


From walhalla at w-4.de  Thu Sep 22 16:21:09 2005
From: walhalla at w-4.de (Walhalla)
Date: Thu, 22 Sep 2005 16:21:09 +0200
Subject: [Postfixbuch-users] procmail / quota / maildir
Message-ID: <4332D9F5.15262.F76EE5@localhost>


hi & thx fuer die antworten!

> > ok - was lastfolder habe ich kapiert. nur: wo nimmt er den
> > "bloedsinn" her (seit installation schon immer mit Maildir gelaufen und
> > wie gewoehne ich es ihm dauerhaft ab!?
> >
> > kann das reproduzieren: leg mir nen account an mit quota 1 mb -
> > schicke ei paar mails - alles ok - wenn quota ueberschritten ist,
> > faengt er an in /var/mail zu schieben :(
> 
> LASTFOLDER ist eigentlich der Folder wo der aktuelle Versuch etwas
> zuzustellen passiert.
>
> Das was Du willst ist nicht wirklich Dokumentiert und IMHO auch eher eine
> Aufgabe für ein richtiges Programm was selber Quotas beherrscht. Procmail
> ist ja aufs Filesystem angewiesen. Und obendrein passiert ja alles was Du
> da machst im User-Context, oder?

ok soweit. das "problem" ist nur, dass ich einen anderen server 
identisch laufen habe (dachte ich zumindest ;) und darauf laeuft es 
wunderbar. wenn quota erreicht -> bounc.

> Wenn Procmail es nicht im ersten Versuch schafft, nimmt er "ORGMAIL" als
> letzten Versuch, da steht der Pfad zur Mailbox drin. Du könntest
> probieren das auch auf das Maildir zu setzen. Wenn er das dann nicht
> schafft, dann bounct er.

ok ... werde/wuerde ich gerne probieren. kannst du mir nen tip 
geben, wo ich an den undokumentierten knoepfen drehe(n soll)?

ad ralf: kann von procmail nicht weg, weil darin so ziemlich alles 
passiert, was die user selbst verwaltne koennen/duerfen!

thx

jens


> 
> -- 
>  Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From conny.klemm at gmail.com  Thu Sep 22 20:01:10 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Thu, 22 Sep 2005 20:01:10 +0200
Subject: [Postfixbuch-users] Eine kleine "Bitte" zwecks Kritik
In-Reply-To: <200509212351.44013.ml@awinkelmann.de>
References: <23ea1794050921133925812aff@mail.gmail.com>
	<200509212351.44013.ml@awinkelmann.de>
Message-ID: <23ea1794050922110170f814d6@mail.gmail.com>

Gut ich will mal hier mein Konfig hinstellen und hoffen ich bekommen
nicht so viel auf die Mütze
Ich habe hier also postfix, courier und maildir. Das ganze komplett
mit MySQL- Unterstützung nach wahnsinnger kompiliererei, da SuSe immer
etwas anderes macht.Eben alles was man so halt braucht.
Die Trendmicro VirusWall habe ich auch noch mit verwurstet auf der Maschine
Wie gesagt ist der erste Server von mir und deshalb fahrt mich nicht
gleich nieder.


server:/etc/postfix # postconf -n
alias_maps = hash:/etc/aliases
body_checks = regexp:/etc/postfix/body_checks
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp:127.0.01:10025
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
disable_dns_lookups = no
header_checks = regexp:/etc/postfix/header_checks
html_directory = /usr/share/doc/packages/postfix/html
local_transport = local
mail_owner = postfix
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
mime_header_checks = regexp:/etc/postfix/mime_header_checks
mydestination = $myhostname, localhost.$mydomain, localhost
myhostname = mein-mail-server.domain.de
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
sample_directory = /usr/share/doc/packages/postfix/samples
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks,
			check_helo_access hash:/etc/postfix/helo_checks,
			permit_sasl_authenticated,
			reject_non_fqdn_hostname,
			reject_non_fqdn_sender,
			reject_non_fqdn_recipient,
			reject_unauth_destination,
			reject_unauth_pipelining,
			reject_invalid_hostname,
			reject_rbl_client opm.blitzed.org,
			reject_rbl_client list.dsbl.org,
			reject_rbl_client bl.spamcop.net,
			reject_rbl_client sbl-xbl.spamhaus.org
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
transport_maps = hash:/etc/postfix/transport
unknown_local_recipient_reject_code = 550
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:51
virtual_mailbox_base = /usr/local/virtual
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 51200000
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 51
virtual_transport = virtual
virtual_uid_maps = static:51


hier die main.cf

smtp    inet  n       -       n       -       -       smtpd -o
receive_override_options=no_address_mappings
#26      inet  n       -       n       -       -       smtpd
#smtps    inet  n       -       n       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes
#submission   inet    n       -       n       -       -       smtpd
#  -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes -o
smtpd_etrn_restrictions=reject
#628      inet  n       -       n       -       -       qmqpd
pickup    fifo  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       n       300     1       oqmgr
#tlsmgr   fifo  -       -       n       300     1       tlsmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       n       -       -       smtp
relay     unix  -       -       n       -       -       smtp #-o
smtp_helo_timeout=1 -o smtp_connect_timeout=1
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual

anvil     unix  -       -       n       -       1       anvil
# localhost:10025 inet  n       -       n       -       -       smtpd
-o content_filter=
localhost:10026 inet    n       -       n       -       -       smtpd
-o content_filter=
                                                                -o
localrecipient_maps=
                                                                -o
myhostname=localhost
                                                                -o
virtual_alias_maps=


Am 21.09.05 schrieb Andreas Winkelmann <ml at awinkelmann.de>:
> Am Wednesday 21 September 2005 22:39 schrieb Conny Klemm:
>
> > Ist es hier erlaubt einfach mal die Konfig zu posten für Kritik?
>
> Wieso nicht? Allerdings kann man natürlich nicht unbedingt versprechen dass
> einer drauf antwortet. Sowas ist ja auch meist recht zeitintensiv.
>
> --
>        Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


--
Conny Klemm


From Ralf.Hildebrandt at charite.de  Thu Sep 22 22:33:08 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 22 Sep 2005 22:33:08 +0200
Subject: [Postfixbuch-users] Eine kleine "Bitte" zwecks Kritik
In-Reply-To: <23ea1794050922110170f814d6@mail.gmail.com>
References: <23ea1794050921133925812aff@mail.gmail.com>
	<200509212351.44013.ml@awinkelmann.de>
	<23ea1794050922110170f814d6@mail.gmail.com>
Message-ID: <20050922203308.GC32005@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:


> content_filter = smtp:127.0.01:10025
content_filter = smtp:[127.0.0.1]:10025

> disable_dns_lookups = no
Default

> local_transport = local
Default

> smtpd_banner = $myhostname ESMTP $mail_name
Default

> smtpd_recipient_restrictions = permit_mynetworks,
> 			check_helo_access hash:/etc/postfix/helo_checks,
Vorsicht. Jedes OK dadrin macht dich zum offenen Relay.
> 			permit_sasl_authenticated,
> 			reject_non_fqdn_hostname,
> 			reject_non_fqdn_sender,
> 			reject_non_fqdn_recipient,
> 			reject_unauth_destination,
> 			reject_unauth_pipelining,
> 			reject_invalid_hostname,
> 			reject_rbl_client opm.blitzed.org,
> 			reject_rbl_client list.dsbl.org,
> 			reject_rbl_client bl.spamcop.net,
> 			reject_rbl_client sbl-xbl.spamhaus.org

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Yes, and every single administrator that's configured their virus
scanner to bounce to envelope deserves a swift kick upside the head.


From conny.klemm at gmail.com  Thu Sep 22 22:50:29 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Thu, 22 Sep 2005 22:50:29 +0200
Subject: [Postfixbuch-users] Eine kleine "Bitte" zwecks Kritik
In-Reply-To: <20050922203308.GC32005@charite.de>
References: <23ea1794050921133925812aff@mail.gmail.com>
	<200509212351.44013.ml@awinkelmann.de>
	<23ea1794050922110170f814d6@mail.gmail.com>
	<20050922203308.GC32005@charite.de>
Message-ID: <23ea17940509221350134985c4@mail.gmail.com>

Ist das schon alles. Und ich dachte jetzt kommt die Ernüchterung

> content_filter = smtp:127.0.01:10025
> content_filter = smtp:[127.0.0.1]:10025

Ich weiß.
Die vacation funzt nur wenn das ohne Klammern ist. Kann mir auch
keinen reim drauf machen.

Was bewirkt die Klammer?


> > smtpd_recipient_restrictions = permit_mynetworks,
> >                       check_helo_access hash:/etc/postfix/helo_checks,
> Vorsicht. Jedes OK dadrin macht dich zum offenen Relay.

Ich habe nur Reject drin. Da ich mir dachte das dies besser von der
negativen Seite aus aufgebaut werden sollt. Eben erstmal alles
verbieten.

Jedenfalls vielen Dank.

Conny Klemm



2005/9/22, Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> * Conny Klemm <conny.klemm at gmail.com>:
>
>
> > content_filter = smtp:127.0.01:10025
> content_filter = smtp:[127.0.0.1]:10025
>
> > disable_dns_lookups = no
> Default
>
> > local_transport = local
> Default
>
> > smtpd_banner = $myhostname ESMTP $mail_name
> Default
>
> > smtpd_recipient_restrictions = permit_mynetworks,
> >                       check_helo_access hash:/etc/postfix/helo_checks,
> Vorsicht. Jedes OK dadrin macht dich zum offenen Relay.
> >                       permit_sasl_authenticated,
> >                       reject_non_fqdn_hostname,
> >                       reject_non_fqdn_sender,
> >                       reject_non_fqdn_recipient,
> >                       reject_unauth_destination,
> >                       reject_unauth_pipelining,
> >                       reject_invalid_hostname,
> >                       reject_rbl_client opm.blitzed.org,
> >                       reject_rbl_client list.dsbl.org,
> >                       reject_rbl_client bl.spamcop.net,
> >                       reject_rbl_client sbl-xbl.spamhaus.org
>
> --
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> Yes, and every single administrator that's configured their virus
> scanner to bounce to envelope deserves a swift kick upside the head.
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


--
Conny Klemm


From m_kehr at onlinehome.de  Thu Sep 22 23:45:39 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Thu, 22 Sep 2005 23:45:39 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Emails_k=F6nnen_nicht_empfange?=
	=?iso-8859-1?q?n_werden?=
Message-ID: <0MKwpI-1EIYtx2p4z-0006TL@mrelayeu.kundenserver.de>

Hallo Liste,

Ich bin dabei einen Mailserver einzurichten. Wenn ich eine Mail an diesen
Server verschicke, kommt diese nicht an (komischerweise taucht auch kein
Fehler in den log-Dateien auf). Die Adresse des Servers ist korrekt
angegeben (mails werden an user at bbb.ccc gesendet). Wenn ich von einem
lokalen Benutzer an einen anderen lokalen sende, funktionierts. Hier die
Ausgabe von postconf -n:

alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
canonical_maps = hash:/etc/postfix/canonical
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
defer_transports = 
disable_dns_lookups = no
forward_path = /home/$user/.forward
home_mailbox = Maildir/
html_directory = /usr/share/doc/packages/postfix/html
inet_interfaces = all
inet_protocols = all
local_destination_concurrency_limit = 1
mail_spool_directory = /var/spool/mail/
mailbox_command = /usr/local/bin/maildrop -d ${user}
mailbox_size_limit = 0
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_exceptions = root
message_size_limit = 10240000
mydestination = $myhostname, $mydomain
mydomain = bbb.ccb
myhostname = aaa.$mydomain
myorigin = bbb.ccc
newaliases_path = /usr/bin/newaliases
readme_directory = /usr/share/doc/packages/postfix/README_FILES
relocated_maps = hash:/etc/postfix/relocated
sample_directory = /usr/share/doc/packages/postfix/samples
sender_canonical_maps = hash:/etc/postfix/sender_canonical
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtpd_recipient_restrictions =
permit_sasl_authenticated,permit_mynetworks,check_relay_domains
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = 
smtpd_sasl_security_options = noanonymous
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_auth_only = no
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
strict_rfc821_envelopes = no
tls_random_source = dev:/dev/urandom
unknown_local_recipient_reject_code = 550

Gruss Michael



From dejan at wavebone.net  Thu Sep 22 23:55:18 2005
From: dejan at wavebone.net (Dejan Milosavljevic)
Date: Thu, 22 Sep 2005 23:55:18 +0200
Subject: [Postfixbuch-users] Eine kleine "Bitte" zwecks Kritik
In-Reply-To: <23ea17940509221350134985c4@mail.gmail.com>
References: <23ea1794050921133925812aff@mail.gmail.com>	<200509212351.44013.ml@awinkelmann.de>	<23ea1794050922110170f814d6@mail.gmail.com>	<20050922203308.GC32005@charite.de>
	<23ea17940509221350134985c4@mail.gmail.com>
Message-ID: <43332846.7080105@wavebone.net>

Conny Klemm schrieb:

>Was bewirkt die Klammer?
>
>  
>
Also ich habe mir folgende Faustformel gemerkt:
IP-Adressen in Postfix-Regelwerken in (eckigen) Klammern angeben, 
Host-Namen ohne Klammern.
Weiss aber nicht, ob man das allgemein anwenden kann bzw. wo hier die 
Ausnahme von der Regel ist. Aber bislang bin ich damit gut gefahren.

Gruß
Dejan

-- 


http://www.Wavebone.net/



From ml at awinkelmann.de  Fri Sep 23 07:51:14 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 07:51:14 +0200
Subject: [Postfixbuch-users] Emails
	=?iso-8859-1?q?k=F6nnen_nicht_empfangen?= werden
In-Reply-To: <0MKwpI-1EIYtx2p4z-0006TL@mrelayeu.kundenserver.de>
References: <0MKwpI-1EIYtx2p4z-0006TL@mrelayeu.kundenserver.de>
Message-ID: <200509230751.15014.ml@awinkelmann.de>

Am Thursday 22 September 2005 23:45 schrieb Michael Kehr:

> Ich bin dabei einen Mailserver einzurichten. Wenn ich eine Mail an diesen
> Server verschicke, kommt diese nicht an (komischerweise taucht auch kein

Von wo? Wie?

> Fehler in den log-Dateien auf). Die Adresse des Servers ist korrekt

Was bedeutet "kein Fehler"? Kommt etwas im Log? Dann zeig es doch mal.

> angegeben (mails werden an user at bbb.ccc gesendet). Wenn ich von einem
> lokalen Benutzer an einen anderen lokalen sende, funktionierts. Hier die
> Ausgabe von postconf -n:

-- 
	Andreas


From lists at moins.de  Fri Sep 23 08:04:05 2005
From: lists at moins.de (Rainer Bendig aka Ny)
Date: Fri, 23 Sep 2005 08:04:05 +0200
Subject: [Postfixbuch-users] Cyrus: Loginnamen anpassen
Message-ID: <20050923060405.GA28993@localdomain>

Moins :)

Vielleicht etwas OT fuer die Liste... aber man kanns ja mal versuchen
:)

ich haette anstatt meinem mailbox namen "ny" einfach zum Beispiel
webmaster+moins.de als login namen, sowohl zum versenden als auch zum
abrufen. Also die E-Mail Adresse, ohne @ dafuer mit + :)

wie kann ich das schema einfach realisieren?

-- 
-----------------------------------------------------------------------
Rainer "Ny" Bendig     GnuPG Key: 0x41D44F10               www.moins.de
Falkenstr. 75                                        webmaster at moins.de
73035 Goeppingen

Johann Wolfgang Goethe: Es schadet nichts, wenn Starke sich verstaerken


From ml at awinkelmann.de  Fri Sep 23 08:47:46 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 08:47:46 +0200
Subject: [Postfixbuch-users] Cyrus: Loginnamen anpassen
In-Reply-To: <20050923060405.GA28993@localdomain>
References: <20050923060405.GA28993@localdomain>
Message-ID: <200509230847.46436.ml@awinkelmann.de>

Am Friday 23 September 2005 08:04 schrieb Rainer Bendig aka Ny:

> Vielleicht etwas OT fuer die Liste... aber man kanns ja mal versuchen
>
> :)
>
> ich haette anstatt meinem mailbox namen "ny" einfach zum Beispiel
> webmaster+moins.de als login namen, sowohl zum versenden als auch zum
> abrufen. Also die E-Mail Adresse, ohne @ dafuer mit + :)
>
> wie kann ich das schema einfach realisieren?

Ich wüsste zwar keinen sinnvollen Grund dazu, aber leg die Mailbox doch 
einfach an. "+" müsste klappen. In Postfix musst Du es natürlich vorher 
abschalten.

-- 
	Andreas


From marc.samendinger at sp-online.de  Fri Sep 23 09:35:27 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 23 Sep 2005 09:35:27 +0200
Subject: [Postfixbuch-users] Eine kleine "Bitte" zwecks Kritik
In-Reply-To: <43332846.7080105@wavebone.net>
References: <23ea1794050921133925812aff@mail.gmail.com>
	<200509212351.44013.ml@awinkelmann.de>
	<23ea1794050922110170f814d6@mail.gmail.com>
	<20050922203308.GC32005@charite.de>
	<23ea17940509221350134985c4@mail.gmail.com>
	<43332846.7080105@wavebone.net>
Message-ID: <20050923073527.GA30841@barracuda.sp-online.de>

On Thu, Sep 22, 2005 at 11:55:18PM +0200, Dejan Milosavljevic wrote:
> Conny Klemm schrieb:
> 
> >Was bewirkt die Klammer?
> >
> Also ich habe mir folgende Faustformel gemerkt:
> IP-Adressen in Postfix-Regelwerken in (eckigen) Klammern angeben, 
> Host-Namen ohne Klammern.
> Weiss aber nicht, ob man das allgemein anwenden kann bzw. wo hier die 
> Ausnahme von der Regel ist. Aber bislang bin ich damit gut gefahren.

Komische Faustformel, da fehlt irgendwie die Logik dahinter :)

Die eckigen Klammern sorgen dafür, das kein MX lookup für den hostnamen
gemacht wird. Bei IP Adressen sollte der MX lookup immer deaktiviert
sein.

Ohne Klammern kann bspw zu Problemen führen wenn wir e-mails für die
domäne example.org an den Mailserver mail.example.org relayen wollen,
mail.example.org jedoch einen MX Eintrag auf mail2.example.org hat.

transport:

example.org		smtp:mail.example.org
example.org		smtp:[mail.example.org]

DNS:

mail.example.org	A	10.1.1.1
			MX	10 mail2.example.org
mail2.example.org	A	10.1.1.2
 
Ohne die Klammern wird an 10.1.1.2 ausgeliefert. Mit Klammern wird kein 
MX lookup ausgeführt und somit an 10.1.1.1 ausgeliefert.

> Gruß
> Dejan

marc


From j.reisslein at schmitt-aufzuege.de  Fri Sep 23 12:41:27 2005
From: j.reisslein at schmitt-aufzuege.de (=?iso-8859-1?Q?J=F6rg_Reisslein?=)
Date: Fri, 23 Sep 2005 12:41:27 +0200
Subject: [Postfixbuch-users] amavisd-new secondary scanner
Message-ID: <20050923103909.BB257DAA7@mail.schmitt-aufzuege.de>

Hallo Liste,

 

das Thema hatten wir doch erst, ich finde leider die Antwort dazu nicht
mehr…

wie kann man dem amavisd-new beibringen einen secondary scanner auch als

primary scanner zu aktzeptieren? (hier: clamd oder f-prot)

 

grüße

Jörg

 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050923/4f652657/attachment.htm>

From lists at moins.de  Fri Sep 23 13:08:36 2005
From: lists at moins.de (Rainer Bendig aka Ny)
Date: Fri, 23 Sep 2005 13:08:36 +0200
Subject: [Postfixbuch-users] Cyrus: Loginnamen anpassen
In-Reply-To: <200509230847.46436.ml@awinkelmann.de>
References: <20050923060405.GA28993@localdomain>
	<200509230847.46436.ml@awinkelmann.de>
Message-ID: <20050923110836.GA16818@localdomain>

Moin Moin Andreas Winkelmann,

Andreas Winkelmann schreibselte am Fri Sep 23, 2005 at 08:47:46AM +0200:
> > wie kann ich das schema einfach realisieren?
> 
> Ich wüsste zwar keinen sinnvollen Grund dazu, aber leg die Mailbox doch 
> einfach an. "+" müsste klappen. In Postfix musst Du es natürlich vorher 
> abschalten.
Sinnvoller grund? Einfacher zu Merken :P

wenn ic hdas tue, will postfix beim versenden noch immer dne
mailservernamen hinten mit dran haben ;( aber ich denk mal das ist ne
postfix einstellung die ich irgendwo verhauen habe *g*

-- 
-----------------------------------------------------------------------
Rainer "Ny" Bendig     GnuPG Key: 0x41D44F10               www.moins.de
Falkenstr. 75                                        webmaster at moins.de
73035 Goeppingen

Johann Wolfgang Goethe: Es schadet nichts, wenn Starke sich verstaerken


From H.Golec at leeb-zweirad.com  Fri Sep 23 12:59:11 2005
From: H.Golec at leeb-zweirad.com (Herbert Golec)
Date: Fri, 23 Sep 2005 12:59:11 +0200
Subject: [Postfixbuch-users] Mails lokal versenden
Message-ID: <D0D83771FC42C845AE092957EC78F306285978@mailsrv.leeb-zweirad.com>

Hallo,

nach unzähligen Fehlversuchen läuft nun auch bei mir ein Postfix. Nun möchte ich mit der "Feinabstimmung" das System optimieren. Dazu habe ich einige grundsätzliche Fragen:

wie kann ich erreichen, dass sich Mails, die sich lokale User schreiben nicht über den Provider geschickt werden.

Wie kann ich einfach testen ob ich ein open Relay bin bzw. ist in irgendwelchen Logs erkennbar, ob ich als solches benutzt worden bin.

Gibt es eine Möglichkeit wie zB. beim IPCop, die aktuelle Konfiguration zu sichern und im Fall der Fälle wieder zurück zu spielen.

Kann man in Linux so etwas wie eine Recovery DVD (bzw. CDs) erstellen.

Ist es sinnvoll (ratsam) die Distribution, Module, etc laufend up zu daten. (Im Buch gibt es einen Hinweis, dass man zB. mit einem Cron Job über Nacht nach Updates suchen könnte).

Wie gesagt, bevor ich euch mit meiner Konfiguration plage, würde ich gerne wissen, ob dies grundsätzlich machbar bzw. sinnvoll ist und wenn, wovon das abhängt.

Vielen Dank
Herbert


From ml at awinkelmann.de  Fri Sep 23 13:16:26 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 13:16:26 +0200
Subject: [Postfixbuch-users] Cyrus: Loginnamen anpassen
In-Reply-To: <20050923110836.GA16818@localdomain>
References: <20050923060405.GA28993@localdomain>
	<200509230847.46436.ml@awinkelmann.de>
	<20050923110836.GA16818@localdomain>
Message-ID: <200509231316.26180.ml@awinkelmann.de>

Am Friday 23 September 2005 13:08 schrieb Rainer Bendig aka Ny:

> > > wie kann ich das schema einfach realisieren?
> >
> > Ich wüsste zwar keinen sinnvollen Grund dazu, aber leg die Mailbox doch
> > einfach an. "+" müsste klappen. In Postfix musst Du es natürlich vorher
> > abschalten.
>
> Sinnvoller grund? Einfacher zu Merken :P

Wozu dann ein "+"? Wieso nicht direkt die E-Mail Adresse "user at domain.tld" ?

> wenn ic hdas tue, will postfix beim versenden noch immer dne
> mailservernamen hinten mit dran haben ;( aber ich denk mal das ist ne
> postfix einstellung die ich irgendwo verhauen habe *g*

-- 
	Andreas


From ml at awinkelmann.de  Fri Sep 23 13:21:59 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 13:21:59 +0200
Subject: [Postfixbuch-users] Mails lokal versenden
In-Reply-To: <D0D83771FC42C845AE092957EC78F306285978@mailsrv.leeb-zweirad.com>
References: <D0D83771FC42C845AE092957EC78F306285978@mailsrv.leeb-zweirad.com>
Message-ID: <200509231321.59475.ml@awinkelmann.de>

Am Friday 23 September 2005 12:59 schrieb Herbert Golec:

> nach unzähligen Fehlversuchen läuft nun auch bei mir ein Postfix. Nun
> möchte ich mit der "Feinabstimmung" das System optimieren. Dazu habe ich
> einige grundsätzliche Fragen:
>
> wie kann ich erreichen, dass sich Mails, die sich lokale User schreiben
> nicht über den Provider geschickt werden.

Schick einfach an lokale Adressen.

> Wie kann ich einfach testen ob ich ein open Relay bin bzw. ist in
> irgendwelchen Logs erkennbar, ob ich als solches benutzt worden bin.

Dazu gibt es div. Test-Sites. google mal danach.

Im Log ist sowas natürlich auch zu sehen.

> Gibt es eine Möglichkeit wie zB. beim IPCop, die aktuelle Konfiguration zu
> sichern und im Fall der Fälle wieder zurück zu spielen.

Bestimmt.

> Kann man in Linux so etwas wie eine Recovery DVD (bzw. CDs) erstellen.

Ja.

> Ist es sinnvoll (ratsam) die Distribution, Module, etc laufend up zu daten.
> (Im Buch gibt es einen Hinweis, dass man zB. mit einem Cron Job über Nacht
> nach Updates suchen könnte).

Klar. Hängt aber auch von der Distribution ab.

> Wie gesagt, bevor ich euch mit meiner Konfiguration plage, würde ich gerne
> wissen, ob dies grundsätzlich machbar bzw. sinnvoll ist und wenn, wovon das
> abhängt.

-- 
	Andreas


From jk at jkart.de  Fri Sep 23 13:46:57 2005
From: jk at jkart.de (Jim Knuth)
Date: Fri, 23 Sep 2005 13:46:57 +0200
Subject: [Postfixbuch-users] amavisd-new secondary scanner
In-Reply-To: <20050923103909.BB257DAA7@mail.schmitt-aufzuege.de>
References: <20050923103909.BB257DAA7@mail.schmitt-aufzuege.de>
Message-ID: <1445585928.20050923134657@jkart.de>

Hallo und Guten Tag Jörg,

Heute (am 23.09.2005 - 12:41 Uhr)
   schriebst Du: 

> wie kann man dem amavisd-new beibringen einen secondary scanner auch als

> primary scanner zu aktzeptieren? (hier: clamd oder f-prot)


indem man ihn in der amavisd.conf als primary einträgt. ;)


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Es ist Sache der Frau, so früh wie möglich zu heiraten. Die 
Aufgabe des Mannes ist es, so lange unverheiratet zu 
bleiben wie er kann. (George Bernard Shaw)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1230 Build 6143  22.09.2005



From m_kehr at onlinehome.de  Fri Sep 23 14:13:26 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Fri, 23 Sep 2005 14:13:26 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Emails_k=F6nnen_nicht_empfange?=
	=?iso-8859-1?q?n_werden?=
Message-ID: <0ML2ov-1EImRD3cFd-0006af@mrelayeu.kundenserver.de>

>> Ich bin dabei einen Mailserver einzurichten. Wenn ich eine Mail an 
>> diesen Server verschicke, kommt diese nicht an (komischerweise taucht 
>> auch kein
>
>Von wo? Wie?
>
>> Fehler in den log-Dateien auf). Die Adresse des Servers ist korrekt
>
>Was bedeutet "kein Fehler"? Kommt etwas im Log? Dann zeig es doch mal.
>
>> angegeben (mails werden an user at bbb.ccc gesendet). Wenn ich von einem 
>> lokalen Benutzer an einen anderen lokalen sende, funktionierts. Hier 
>> die Ausgabe von postconf -n:

Also ich versuche von zu Hause eine Mail auf den Server in einem
Rechenzentrum zu schicken. Dabei benutze ich einen 1und1-Mail-Account. In
den logs des Servers taucht nicht eine einzige Meldung auf (zur Info: zur
Zeit ist die Firewall des Servers nicht deaktiviert - daran kann es also
nicht liegen !!!)



From ml at awinkelmann.de  Fri Sep 23 14:49:18 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 14:49:18 +0200
Subject: [Postfixbuch-users] Emails
	=?iso-8859-1?q?k=F6nnen_nicht_empfangen?= werden
In-Reply-To: <0ML2ov-1EImRD3cFd-0006af@mrelayeu.kundenserver.de>
References: <0ML2ov-1EImRD3cFd-0006af@mrelayeu.kundenserver.de>
Message-ID: <200509231449.18174.ml@awinkelmann.de>

Am Friday 23 September 2005 14:13 schrieb Michael Kehr:

> >> Ich bin dabei einen Mailserver einzurichten. Wenn ich eine Mail an
> >> diesen Server verschicke, kommt diese nicht an (komischerweise taucht
> >> auch kein
> >
> >Von wo? Wie?
> >
> >> Fehler in den log-Dateien auf). Die Adresse des Servers ist korrekt
> >
> >Was bedeutet "kein Fehler"? Kommt etwas im Log? Dann zeig es doch mal.
> >
> >> angegeben (mails werden an user at bbb.ccc gesendet). Wenn ich von einem
> >> lokalen Benutzer an einen anderen lokalen sende, funktionierts. Hier
> >> die Ausgabe von postconf -n:
>
> Also ich versuche von zu Hause eine Mail auf den Server in einem
> Rechenzentrum zu schicken. Dabei benutze ich einen 1und1-Mail-Account. In
> den logs des Servers taucht nicht eine einzige Meldung auf (zur Info: zur

Stimmt der DNS bzw. MX-Eintrag?

Hast Du es mal mit nem telnet probiert von extern auf den Server zu kommen und 
ne Mail abzuliefern?

> Zeit ist die Firewall des Servers nicht deaktiviert - daran kann es also
> nicht liegen !!!)

Wieso kann es nicht an einer aktivierten Firewall liegen? Blockt die 
vielleicht Port 25?

-- 
	Andreas


From H.Golec at leeb-zweirad.com  Fri Sep 23 15:17:50 2005
From: H.Golec at leeb-zweirad.com (Herbert Golec)
Date: Fri, 23 Sep 2005 15:17:50 +0200
Subject: [Postfixbuch-users] Mails lokal versenden
Message-ID: <D0D83771FC42C845AE092957EC78F306285995@mailsrv.leeb-zweirad.com>



> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-
> users-bounces at listi.jpberlin.de] Im Auftrag von Andreas Winkelmann
> Gesendet: Freitag, 23. September 2005 13:22
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] Mails lokal versenden
> 
> Am Friday 23 September 2005 12:59 schrieb Herbert Golec:
> 
> > nach unzähligen Fehlversuchen läuft nun auch bei mir ein Postfix. Nun
> > möchte ich mit der "Feinabstimmung" das System optimieren. Dazu habe ich
> > einige grundsätzliche Fragen:
> >
> > wie kann ich erreichen, dass sich Mails, die sich lokale User schreiben
> > nicht über den Provider geschickt werden.
> 
> Schick einfach an lokale Adressen.

Schlauer wäre allerdings, wenn erkannt werden würde das diejenige Emailadresse einem Lokalen user zugeordnet ist. So nach dem Motto aon.kundennummer there is user_1 here ... 

> 
> > Wie kann ich einfach testen ob ich ein open Relay bin bzw. ist in
> > irgendwelchen Logs erkennbar, ob ich als solches benutzt worden bin.
> 
> Dazu gibt es div. Test-Sites. google mal danach.
> 
> Im Log ist sowas natürlich auch zu sehen.

D.h. jede Spam Mail die über meinen Server verschickt werden würde scheint auch im Log auf. 

> 
> > Gibt es eine Möglichkeit wie zB. beim IPCop, die aktuelle Konfiguration
> zu
> > sichern und im Fall der Fälle wieder zurück zu spielen.
> 
> Bestimmt.

Ja, dachte ich mir schon.

> 
> > Kann man in Linux so etwas wie eine Recovery DVD (bzw. CDs) erstellen.
> 
> Ja.
> 
> > Ist es sinnvoll (ratsam) die Distribution, Module, etc laufend up zu
> daten.
> > (Im Buch gibt es einen Hinweis, dass man zB. mit einem Cron Job über
> Nacht
> > nach Updates suchen könnte).
> 
> Klar. Hängt aber auch von der Distribution ab.

Suse 9.0

> 
> > Wie gesagt, bevor ich euch mit meiner Konfiguration plage, würde ich
> gerne
> > wissen, ob dies grundsätzlich machbar bzw. sinnvoll ist und wenn, wovon
> das
> > abhängt.
> 
> --
> 	Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From ml at awinkelmann.de  Fri Sep 23 15:29:42 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 15:29:42 +0200
Subject: [Postfixbuch-users] Mails lokal versenden
In-Reply-To: <D0D83771FC42C845AE092957EC78F306285995@mailsrv.leeb-zweirad.com>
References: <D0D83771FC42C845AE092957EC78F306285995@mailsrv.leeb-zweirad.com>
Message-ID: <200509231529.42152.ml@awinkelmann.de>

Am Friday 23 September 2005 15:17 schrieb Herbert Golec:

> > > nach unzähligen Fehlversuchen läuft nun auch bei mir ein Postfix. Nun
> > > möchte ich mit der "Feinabstimmung" das System optimieren. Dazu habe
> > > ich einige grundsätzliche Fragen:
> > >
> > > wie kann ich erreichen, dass sich Mails, die sich lokale User schreiben
> > > nicht über den Provider geschickt werden.
> >
> > Schick einfach an lokale Adressen.
>
> Schlauer wäre allerdings, wenn erkannt werden würde das diejenige
> Emailadresse einem Lokalen user zugeordnet ist. So nach dem Motto
> aon.kundennummer there is user_1 here ...

Das ist fetchmail nicht Postfix.

> > > Wie kann ich einfach testen ob ich ein open Relay bin bzw. ist in
> > > irgendwelchen Logs erkennbar, ob ich als solches benutzt worden bin.
> >
> > Dazu gibt es div. Test-Sites. google mal danach.
> >
> > Im Log ist sowas natürlich auch zu sehen.
>
> D.h. jede Spam Mail die über meinen Server verschickt werden würde scheint
> auch im Log auf.

Yep.

> > > Ist es sinnvoll (ratsam) die Distribution, Module, etc laufend up zu
> >
> > daten.
> >
> > > (Im Buch gibt es einen Hinweis, dass man zB. mit einem Cron Job über
> >
> > Nacht
> >
> > > nach Updates suchen könnte).
> >
> > Klar. Hängt aber auch von der Distribution ab.
>
> Suse 9.0

Dafür gibt es noch eine Zeit Updates. Und Du solltest diese auch nutzen. Dafür 
brauchst Du auch keinen cronjob selber erstellen, das macht you für dich.

-- 
	Andreas


From marc.samendinger at sp-online.de  Fri Sep 23 15:55:46 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 23 Sep 2005 15:55:46 +0200
Subject: [Postfixbuch-users] Mails lokal versenden
In-Reply-To: <200509231529.42152.ml@awinkelmann.de>
References: <D0D83771FC42C845AE092957EC78F306285995@mailsrv.leeb-zweirad.com>
	<200509231529.42152.ml@awinkelmann.de>
Message-ID: <20050923135546.GC30841@barracuda.sp-online.de>

On Fri, Sep 23, 2005 at 03:29:42PM +0200, Andreas Winkelmann wrote:
> Am Friday 23 September 2005 15:17 schrieb Herbert Golec:
> 
> > > > nach Updates suchen könnte).
> > >
> > > Klar. Hängt aber auch von der Distribution ab.
> >
> > Suse 9.0
> 
> Dafür gibt es noch eine Zeit Updates. Und Du solltest diese auch nutzen. Dafür 
So lang wird das aber nicht mehr sein. Im Oktober kommt ja schon die
10.0, nach SuSE Policy wird der Update Support nach dem erscheinen der
10.0 FTP Version eingestellt. Da die 10.0 mehr oder weniger wohl von Anfang
an als FTP Version zur Verfügung stehen wird gehe ich davon aus, dass
ca. 2 - 3 Monate nach erscheinen die Updates für 9.0 eingestellt werden.
Das ist aber eine reine Vermutung wenn jemand genauere Infos hat wie
SuSE/Novell mit ihren Updates nach der 10.0 vorgeht wäre das natürlich
toll.
 
> -- 
> 	Andreas

marc


From H.Golec at leeb-zweirad.com  Fri Sep 23 16:27:23 2005
From: H.Golec at leeb-zweirad.com (Herbert Golec)
Date: Fri, 23 Sep 2005 16:27:23 +0200
Subject: [Postfixbuch-users] Mails lokal versenden
Message-ID: <D0D83771FC42C845AE092957EC78F3062859A2@mailsrv.leeb-zweirad.com>



> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-
> users-bounces at listi.jpberlin.de] Im Auftrag von Andreas Winkelmann
> Gesendet: Freitag, 23. September 2005 15:30
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] Mails lokal versenden
> 
> Am Friday 23 September 2005 15:17 schrieb Herbert Golec:
> 
> > > > nach unzähligen Fehlversuchen läuft nun auch bei mir ein Postfix.
> Nun
> > > > möchte ich mit der "Feinabstimmung" das System optimieren. Dazu habe
> > > > ich einige grundsätzliche Fragen:
> > > >
> > > > wie kann ich erreichen, dass sich Mails, die sich lokale User
> schreiben
> > > > nicht über den Provider geschickt werden.
> > >
> > > Schick einfach an lokale Adressen.
> >
> > Schlauer wäre allerdings, wenn erkannt werden würde das diejenige
> > Emailadresse einem Lokalen user zugeordnet ist. So nach dem Motto
> > aon.kundennummer there is user_1 here ...
> 
> Das ist fetchmail nicht Postfix.

Ich weiß, aber wenn's der kann....

> 
> > > > Wie kann ich einfach testen ob ich ein open Relay bin bzw. ist in
> > > > irgendwelchen Logs erkennbar, ob ich als solches benutzt worden bin.
> > >
> > > Dazu gibt es div. Test-Sites. google mal danach.
> > >
> > > Im Log ist sowas natürlich auch zu sehen.
> >
> > D.h. jede Spam Mail die über meinen Server verschickt werden würde
> scheint
> > auch im Log auf.
> 
> Yep.
> 
> > > > Ist es sinnvoll (ratsam) die Distribution, Module, etc laufend up zu
> > >
> > > daten.
> > >
> > > > (Im Buch gibt es einen Hinweis, dass man zB. mit einem Cron Job über
> > >
> > > Nacht
> > >
> > > > nach Updates suchen könnte).
> > >
> > > Klar. Hängt aber auch von der Distribution ab.
> >
> > Suse 9.0
> 
> Dafür gibt es noch eine Zeit Updates. Und Du solltest diese auch nutzen.
> Dafür
> brauchst Du auch keinen cronjob selber erstellen, das macht you für dich.

Also zuerst einmal von 9.0 auf 9.3, verstehe ich das richtig. Einfach Update starten und alles läuft danach (mindestens) so gut wie vorher. Ohne weiteres Zutun.

> 
> --
> 	Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From lists at xunil.at  Fri Sep 23 20:24:32 2005
From: lists at xunil.at (Stefan G. Weichinger)
Date: Fri, 23 Sep 2005 20:24:32 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
Message-ID: <43344860.6080205@xunil.at>


Hallo,

auf einem Kundenserver wurden heute einige Mails eines Verteilers gebouncet:

Sep 23 08:02:07 world postfix/lmtp[14096]: ADD1DAA02A: to=<astyxa at tld>, 
relay=public/lmtp[public/lmtp], delay=0, status=bounced (host 
public/lmtp[public/lmtp] said: 153 lockers (in reply to MAIL FROM command))

Postfix liefert per lmtp an Cyrus ...

Ich verstehe soweit, daß da irgendwo zuwenige lockers, also wohl 
DB-Sperren, verfügbar waren.

Sind das Cyrus- oder Postfix-lockers? Muß ich die Anzahl erhöhen, um dem 
vorzubeugen? Wenn ja, wo und wie?

Danke, Stefan.



From s.schmidt at iu-bremen.de  Fri Sep 23 21:48:37 2005
From: s.schmidt at iu-bremen.de (Stefan Schmidt)
Date: Fri, 23 Sep 2005 21:48:37 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <43344860.6080205@xunil.at>
References: <43344860.6080205@xunil.at>
Message-ID: <200509232148.37745.s.schmidt@iu-bremen.de>

Hallo Stefan,

On Friday 23 September 2005 20:24, Stefan G. Weichinger wrote:
> auf einem Kundenserver wurden heute einige Mails eines Verteilers
> gebouncet:
>
> Sep 23 08:02:07 world postfix/lmtp[14096]: ADD1DAA02A:
> to=<astyxa at tld>, relay=public/lmtp[public/lmtp], delay=0,
> status=bounced (host public/lmtp[public/lmtp] said: 153 lockers (in
> reply to MAIL FROM command))
>
> Postfix liefert per lmtp an Cyrus ...
>
> Ich verstehe soweit, daß da irgendwo zuwenige lockers, also wohl
> DB-Sperren, verfügbar waren.
>
> Sind das Cyrus- oder Postfix-lockers? Muß ich die Anzahl erhöhen, um
> dem vorzubeugen? Wenn ja, wo und wie?

Ich hatte vor zwei Wochen genau die gleichen Probleme. Es ist Cyrus.
Stell den Datenbanktyp für die dupicatedb auf skiplist um, 
in /etc/imapd.conf:
duplicate_db: skiplist
oder schalte duplicatesuppression ab.

Stefan
-- 
Stefan Schmidt
Network Manager
International University Bremen

From RFC1925:
"Good, fast and cheap: choose any two (you can't have all three)!"


From lists at xunil.at  Fri Sep 23 21:55:03 2005
From: lists at xunil.at (Stefan G. Weichinger)
Date: Fri, 23 Sep 2005 21:55:03 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <200509232148.37745.s.schmidt@iu-bremen.de>
References: <43344860.6080205@xunil.at>
	<200509232148.37745.s.schmidt@iu-bremen.de>
Message-ID: <43345D97.8050507@xunil.at>

Stefan Schmidt wrote:

>>Sind das Cyrus- oder Postfix-lockers? Muß ich die Anzahl erhöhen, um
>>dem vorzubeugen? Wenn ja, wo und wie?
> 
> 
> Ich hatte vor zwei Wochen genau die gleichen Probleme. Es ist Cyrus.
> Stell den Datenbanktyp für die dupicatedb auf skiplist um, 
> in /etc/imapd.conf:
> duplicate_db: skiplist
> oder schalte duplicatesuppression ab.

Ich danke Dir ...

Kann ich das OHNE AUSWIRKUNGEN im Echtbetrieb machen ?

skiplist klingt nach Überspringen von etwas ...

Grüsse, Stefan.


From s.schmidt at iu-bremen.de  Fri Sep 23 22:26:29 2005
From: s.schmidt at iu-bremen.de (Stefan Schmidt)
Date: Fri, 23 Sep 2005 22:26:29 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <43345D97.8050507@xunil.at>
References: <43344860.6080205@xunil.at>
	<200509232148.37745.s.schmidt@iu-bremen.de>
	<43345D97.8050507@xunil.at>
Message-ID: <200509232226.30239.s.schmidt@iu-bremen.de>

On Friday 23 September 2005 21:55, Stefan G. Weichinger wrote:
> Stefan Schmidt wrote:
> >>Sind das Cyrus- oder Postfix-lockers? Muß ich die Anzahl erhöhen,
> >> um dem vorzubeugen? Wenn ja, wo und wie?
> >
> > Ich hatte vor zwei Wochen genau die gleichen Probleme. Es ist
> > Cyrus. Stell den Datenbanktyp für die dupicatedb auf skiplist um,
> > in /etc/imapd.conf:
> > duplicate_db: skiplist
> > oder schalte duplicatesuppression ab.
>
> Ich danke Dir ...
>
> Kann ich das OHNE AUSWIRKUNGEN im Echtbetrieb machen ?
>
> skiplist klingt nach Überspringen von etwas ...

skiplist ist das Cyrus-eigene DB-Format.
Genaueres hier:
http://acs-wiki.andrew.cmu.edu/twiki/bin/view/Cyrus/WhatDatabaseBackend
Wichtig ist m.E. der Satz:
"And now the current recommendations (provided you are not having the 
Berkeley DB locking problem, in which case those entries become 
'skiplist'):"

Umstellen, die deliver DB-Datei löschen und Cyrus restarten.

> Grüsse, Stefan.

Stefan
-- 
Stefan Schmidt
Network Manager
International University Bremen

From RFC1925:
"Good, fast and cheap: choose any two (you can't have all three)!"


From lists at xunil.at  Fri Sep 23 22:30:43 2005
From: lists at xunil.at (Stefan G. Weichinger)
Date: Fri, 23 Sep 2005 22:30:43 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <200509232226.30239.s.schmidt@iu-bremen.de>
References: <43344860.6080205@xunil.at>	<200509232148.37745.s.schmidt@iu-bremen.de>	<43345D97.8050507@xunil.at>
	<200509232226.30239.s.schmidt@iu-bremen.de>
Message-ID: <433465F3.6070106@xunil.at>

Stefan Schmidt wrote:

> skiplist ist das Cyrus-eigene DB-Format.

Aja ... man lernt ja nicht aus ...

> Genaueres hier:
> http://acs-wiki.andrew.cmu.edu/twiki/bin/view/Cyrus/WhatDatabaseBackend
> Wichtig ist m.E. der Satz:
> "And now the current recommendations (provided you are not having the 
> Berkeley DB locking problem, in which case those entries become 
> 'skiplist'):"
> 
> Umstellen, die deliver DB-Datei löschen und Cyrus restarten.

Danke ... ich gehe davon aus, daß ich keine Deliver-DB löschen muss, 
wenn ich keinen deliver-Daemon fahre ...

Danke für den Link,

Stefan


From ml at awinkelmann.de  Fri Sep 23 22:33:35 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 22:33:35 +0200
Subject: [Postfixbuch-users] Mails lokal versenden
In-Reply-To: <D0D83771FC42C845AE092957EC78F3062859A2@mailsrv.leeb-zweirad.com>
References: <D0D83771FC42C845AE092957EC78F3062859A2@mailsrv.leeb-zweirad.com>
Message-ID: <200509232233.35232.ml@awinkelmann.de>

Am Friday 23 September 2005 16:27 schrieb Herbert Golec:

> > > > > Ist es sinnvoll (ratsam) die Distribution, Module, etc laufend up
> > > > > zu
> > > >
> > > > daten.
> > > >
> > > > > (Im Buch gibt es einen Hinweis, dass man zB. mit einem Cron Job
> > > > > über
> > > >
> > > > Nacht
> > > >
> > > > > nach Updates suchen könnte).
> > > >
> > > > Klar. Hängt aber auch von der Distribution ab.
> > >
> > > Suse 9.0
> >
> > Dafür gibt es noch eine Zeit Updates. Und Du solltest diese auch nutzen.
> > Dafür
> > brauchst Du auch keinen cronjob selber erstellen, das macht you für dich.
>
> Also zuerst einmal von 9.0 auf 9.3, verstehe ich das richtig. Einfach
> Update starten und alles läuft danach (mindestens) so gut wie vorher. Ohne
> weiteres Zutun.

Es wäre angesichts der doch gezählten Tage der Verfügbarkeit von Updates zur 
Version 9.0 sicherlich angebracht über ein Versionsupgrade auf 9.3 
nachzudenken. Das habe ich jedoch nicht geschrieben. Mit you bekommst Du 
Updates, keine Upgrades.

-- 
	Andreas


From ml at awinkelmann.de  Fri Sep 23 22:36:57 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 22:36:57 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <200509232226.30239.s.schmidt@iu-bremen.de>
References: <43344860.6080205@xunil.at> <43345D97.8050507@xunil.at>
	<200509232226.30239.s.schmidt@iu-bremen.de>
Message-ID: <200509232236.58001.ml@awinkelmann.de>

Am Friday 23 September 2005 22:26 schrieb Stefan Schmidt:

> > >>Sind das Cyrus- oder Postfix-lockers? Muß ich die Anzahl erhöhen,
> > >> um dem vorzubeugen? Wenn ja, wo und wie?
> > >
> > > Ich hatte vor zwei Wochen genau die gleichen Probleme. Es ist
> > > Cyrus. Stell den Datenbanktyp für die dupicatedb auf skiplist um,
> > > in /etc/imapd.conf:
> > > duplicate_db: skiplist
> > > oder schalte duplicatesuppression ab.
> >
> > Ich danke Dir ...
> >
> > Kann ich das OHNE AUSWIRKUNGEN im Echtbetrieb machen ?
> >
> > skiplist klingt nach Überspringen von etwas ...
>
> skiplist ist das Cyrus-eigene DB-Format.
> Genaueres hier:
> http://acs-wiki.andrew.cmu.edu/twiki/bin/view/Cyrus/WhatDatabaseBackend
> Wichtig ist m.E. der Satz:
> "And now the current recommendations (provided you are not having the
> Berkeley DB locking problem, in which case those entries become
> 'skiplist'):"
>
> Umstellen, die deliver DB-Datei löschen und Cyrus restarten.

Vielleicht sollte er vorher prüfen, ob es sich überhaupt um die Deliver-DB 
handelt? Dazu wäre ein Blick ins Log sicher nicht verkehrt.

-- 
	Andreas


From ml at awinkelmann.de  Fri Sep 23 22:37:50 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 23 Sep 2005 22:37:50 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <433465F3.6070106@xunil.at>
References: <43344860.6080205@xunil.at>
	<200509232226.30239.s.schmidt@iu-bremen.de>
	<433465F3.6070106@xunil.at>
Message-ID: <200509232237.50719.ml@awinkelmann.de>

Am Friday 23 September 2005 22:30 schrieb Stefan G. Weichinger:

> > skiplist ist das Cyrus-eigene DB-Format.
>
> Aja ... man lernt ja nicht aus ...
>
> > Genaueres hier:
> > http://acs-wiki.andrew.cmu.edu/twiki/bin/view/Cyrus/WhatDatabaseBackend
> > Wichtig ist m.E. der Satz:
> > "And now the current recommendations (provided you are not having the
> > Berkeley DB locking problem, in which case those entries become
> > 'skiplist'):"
> >
> > Umstellen, die deliver DB-Datei löschen und Cyrus restarten.
>
> Danke ... ich gehe davon aus, daß ich keine Deliver-DB löschen muss,
> wenn ich keinen deliver-Daemon fahre ...

Es gibt keinen "Deliver-Daemon".

-- 
	Andreas


From s.schmidt at iu-bremen.de  Fri Sep 23 22:40:50 2005
From: s.schmidt at iu-bremen.de (Stefan Schmidt)
Date: Fri, 23 Sep 2005 22:40:50 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <433465F3.6070106@xunil.at>
References: <43344860.6080205@xunil.at>
	<200509232226.30239.s.schmidt@iu-bremen.de>
	<433465F3.6070106@xunil.at>
Message-ID: <200509232240.50874.s.schmidt@iu-bremen.de>

Huhu,

On Friday 23 September 2005 22:30, Stefan G. Weichinger wrote:
> Danke ... ich gehe davon aus, daß ich keine Deliver-DB löschen muss,
> wenn ich keinen deliver-Daemon fahre ...

Tut nix. Der lmtpd benutzt die deliverdb für die duplicatesupression.
Ich meine aber, dass im syslog dann Meckereien beim Cyrusstart kommen, 
wenn was nicht passt.

Stefan
-- 
Stefan Schmidt
Network Manager
International University Bremen

From RFC1925:
"Good, fast and cheap: choose any two (you can't have all three)!"


From lists at xunil.at  Fri Sep 23 22:43:14 2005
From: lists at xunil.at (Stefan G. Weichinger)
Date: Fri, 23 Sep 2005 22:43:14 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <200509232237.50719.ml@awinkelmann.de>
References: <43344860.6080205@xunil.at>	<200509232226.30239.s.schmidt@iu-bremen.de>	<433465F3.6070106@xunil.at>
	<200509232237.50719.ml@awinkelmann.de>
Message-ID: <433468E2.7020201@xunil.at>

Andreas Winkelmann wrote:

>>Danke ... ich gehe davon aus, daß ich keine Deliver-DB löschen muss,
>>wenn ich keinen deliver-Daemon fahre ...
> 
> 
> Es gibt keinen "Deliver-Daemon".
> 


oops ! ;)
S


From s.schmidt at iu-bremen.de  Fri Sep 23 22:43:17 2005
From: s.schmidt at iu-bremen.de (Stefan Schmidt)
Date: Fri, 23 Sep 2005 22:43:17 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <200509232236.58001.ml@awinkelmann.de>
References: <43344860.6080205@xunil.at>
	<200509232226.30239.s.schmidt@iu-bremen.de>
	<200509232236.58001.ml@awinkelmann.de>
Message-ID: <200509232243.17825.s.schmidt@iu-bremen.de>

Hallo,

On Friday 23 September 2005 22:36, Andreas Winkelmann wrote:
> Vielleicht sollte er vorher prüfen, ob es sich überhaupt um die
> Deliver-DB handelt? Dazu wäre ein Blick ins Log sicher nicht
> verkehrt.

Klar, wenn er da was findet...
Wenn man das DB-Format für diese Datei in der Configdatei ändert, ist es 
höchst unwahrscheinlich, dass dann eine andere DB davon betroffen ist.
Allerdings ist Cyrus ja "spitzenmässig" dokumentiert ;)

Stefan
-- 
Stefan Schmidt
Network Manager
International University Bremen

From RFC1925:
"Good, fast and cheap: choose any two (you can't have all three)!"


From lists at xunil.at  Fri Sep 23 22:43:58 2005
From: lists at xunil.at (Stefan G. Weichinger)
Date: Fri, 23 Sep 2005 22:43:58 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <200509232240.50874.s.schmidt@iu-bremen.de>
References: <43344860.6080205@xunil.at>	<200509232226.30239.s.schmidt@iu-bremen.de>	<433465F3.6070106@xunil.at>
	<200509232240.50874.s.schmidt@iu-bremen.de>
Message-ID: <4334690E.8000007@xunil.at>

Stefan Schmidt wrote:
> Huhu,
> 
> On Friday 23 September 2005 22:30, Stefan G. Weichinger wrote:
> 
>>Danke ... ich gehe davon aus, daß ich keine Deliver-DB löschen muss,
>>wenn ich keinen deliver-Daemon fahre ...
> 
> 
> Tut nix. Der lmtpd benutzt die deliverdb für die duplicatesupression.
> Ich meine aber, dass im syslog dann Meckereien beim Cyrusstart kommen, 
> wenn was nicht passt.

Stimmt, meckert. DB gelöscht, jetzt:

Sep 23 22:42:43 world lmtpunix[18801]: skiplist: recovered 
/var/lib/imap/deliver.db (0 records, 144 bytes) in 1 second

Danke, Stefan.


From Ralf.Hildebrandt at charite.de  Sat Sep 24 02:58:30 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sat, 24 Sep 2005 02:58:30 +0200
Subject: [Postfixbuch-users] lockers verursachen bounces
In-Reply-To: <43344860.6080205@xunil.at>
References: <43344860.6080205@xunil.at>
Message-ID: <20050924005830.GK32294@charite.de>

* Stefan G. Weichinger <lists at xunil.at>:

> Postfix liefert per lmtp an Cyrus ...
> 
> Ich verstehe soweit, daß da irgendwo zuwenige lockers, also wohl 
> DB-Sperren, verfügbar waren.
> 
> Sind das Cyrus- oder Postfix-lockers?

Cyrus natürlich.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
Walked past the table they were gibbering under 


From m_kehr at onlinehome.de  Sat Sep 24 03:13:30 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Sat, 24 Sep 2005 03:13:30 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Emails_k=F6nnen_nicht_empfange?=
	=?iso-8859-1?q?n_werden?=
Message-ID: <0ML29c-1EIybb1tAo-0001mO@mrelayeu.kundenserver.de>

>> >> Ich bin dabei einen Mailserver einzurichten. Wenn ich eine Mail an 
>> >> diesen Server verschicke, kommt diese nicht an (komischerweise 
>> >> taucht auch kein
>> >
>> >Von wo? Wie?
>> >
>> >> Fehler in den log-Dateien auf). Die Adresse des Servers ist korrekt
>> >
>> >Was bedeutet "kein Fehler"? Kommt etwas im Log? Dann zeig es doch mal.
>> >
>> >> angegeben (mails werden an user at bbb.ccc gesendet). Wenn ich von 
>> >> einem lokalen Benutzer an einen anderen lokalen sende, 
>> >> funktionierts. Hier die Ausgabe von postconf -n:
>>
>> Also ich versuche von zu Hause eine Mail auf den Server in einem 
>> Rechenzentrum zu schicken. Dabei benutze ich einen 1und1-Mail-Account. 
>> In den logs des Servers taucht nicht eine einzige Meldung auf (zur 
>> Info: zur
>
>Stimmt der DNS bzw. MX-Eintrag?
>
>Hast Du es mal mit nem telnet probiert von extern auf den Server zu kommen
und ne Mail abzuliefern?
>
>> Zeit ist die Firewall des Servers nicht deaktiviert - daran kann es 
>> also nicht liegen !!!)
>
>Wieso kann es nicht an einer aktivierten Firewall liegen? Blockt die
vielleicht Port 25?

Sowohl dns-, als auch mx-Eintrag zeigen auf die korrekte IP-Addresse, und
ich meinte natürlich,dass die Firewall zur Zeit nicht aktiviert ist, also
auch nichts blocken kann. Ich glaube aber, dass der Fehler Auftrat, als der
mx-Eintrag geschaltet wurde (vorher hat der Empfang funktioniert !!!)

Gruss Michael



From bastian at bastian-friedrich.de  Sat Sep 24 15:53:04 2005
From: bastian at bastian-friedrich.de (Bastian Friedrich)
Date: Sat, 24 Sep 2005 15:53:04 +0200
Subject: [Postfixbuch-users] Suche Tool: mbox <-> cyrus
Message-ID: <200509241553.08223.bastian@bastian-friedrich.de>

Hi,

auf einem Server steht gegenwärtig die Migration wu.imapd -> cyrus an; 
die "echten" Probleme sind dank des hervorragenden Buches - danke, 
Peer! :) - gelöst. Was bleibt, ist das Einfügen der bisherigen Mails 
(mbox-Files) in den Cyrus - ich hoffe, das ist hier nicht allzu 
Off-Topic.

Nun bin ich ja wahrlich nicht der Erste, der diesen Schritt vollzieht, 
und es existieren auch haufenweise Lösungen bzw. Scripte dafür:
- Die "Managing IMAP"-Buch-Lösung: "formail" zerpflückt die Mails, 
schiebt sie (auf Datei-Ebene) in den Cyrus-Spool und verarbeitet sie 
dann mittels "reconstruct". Halte ich für unsauber: "eigentlich" weiß 
ich ja garnix über die interne Mail-Verwaltung von Cyrus...
- Diverse imap2imap-Lösungen: Transportieren aus einem IMAP in einen 
anderen IMAP. Für mich suboptimal, weil die mbox-Files gegenwärtig 
nicht alle im IMAP liegen, und außerdem wu.imapd parallel mit cyrus 
laufen müsste
- "mailutil" aus dem wu-Projekt: wäre schön, segfaultet bei mir aber :(
Außerdem scheint die c-client-Implementierung mit dem Cyrus-IMAPd 
Probleme zu haben?
- Portierung per "normalem Mail-Client": Kaum praktikabel, weil rund 
1000 Folder migriert werden müssen
- formail -ds deliver...; unschön, denn eigentlich sollen die Mails 
nicht mehr zugestellt, sondern nur noch eingefügt werden. deliver fügt 
zusätzlich Header ein und "verfälscht" damit die Mails quasi.
- Haufenweise "mbox2imap.p(l|y)"-Scripte; zu den meisten finden sich 
Berichte, sie seien eben "doch nicht so toll", würden manche Mails 
nicht absetzen können, etc; andere funktionierten zumindest bei mir 
nicht. Ist aber eigentlich das, was ich suche.

Was ich suche, ist ein Tool, das
- ... mbox-Folder in einen cyrus-Folder verwandelt; günstigerweise kann 
es das gleiche auch wieder umgekehrt.
- ... Folder anlegt, falls nötig
- ... Login-Daten für den IMAPd auf der Kommandozeile entgegennimmt
- ... Mit SSL oder TLS zurecht kommt
- ... und vor allem: funktioniert! :)

Hat jemand Tipps für mich? Für Eure eigenen Erfahrungen - auch mit den 
oben genannten Lösungen - wäre ich ebenso dankbar.

Danke schon einmal, Gruß,
   Bastian

-- 
 Bastian Friedrich                  bastian at bastian-friedrich.de
 Adress & Fon available on my HP   http://www.bastian-friedrich.de/
\~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~\
\ "I love you more than anything in this world.
\  I don't expect that will last."
\          Elvis Costello
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050924/26e09b96/attachment.sig>

From jk at jkart.de  Sat Sep 24 22:35:00 2005
From: jk at jkart.de (Jim Knuth)
Date: Sat, 24 Sep 2005 22:35:00 +0200
Subject: [Postfixbuch-users] SASL mal wieder
Message-ID: <518162669.20050924223500@jkart.de>

Hallo und Guten Abend postfixbuch-users,

ich habe einen neuen Server am Wickel. :) OS Debian Sarge,
Postfix 2.1.5.
Da läuft "alles" so, wie auf einem anderen Server, wo es
funktioniert. Nun bekomm ich beim Senden die Meldung:

--snip
Sep 24 22:21:43 webbox837 postfix/smtpd[7977]: warning: SASL
authentication failure: cannot connect to saslauthd server: No su
ch file or directory Sep 24 22:21:43 webbox837
postfix/smtpd[7977]: warning: SASL authentication failure:
Password verification failed Sep 24 22:21:43 webbox837
postfix/smtpd[7977]: warning:
p54B7DE35.dip.t-dialin.net[84.183.222.53]: SASL PLAIN
authentication f ailed Sep 24 22:21:43 webbox837
postfix/smtpd[7977]: warning: SASL authentication failure: cannot
connect to saslauthd server: No su ch file or directory Sep 24
22:21:43 webbox837 postfix/smtpd[7977]: warning:
p54B7DE35.dip.t-dialin.net[84.183.222.53]: SASL LOGIN
authentication f ailed Sep 24 22:21:43 webbox837
postfix/smtpd[7977]: NOQUEUE: reject: RCPT from
p54B7DE35.dip.t-dialin.net[84.183.222.53]: 554 <jk at j kart.de>:
Relay access denied; from=<info at brainwaste.de> to=<jk at jkart.de>
proto=ESMTP helo=<[192.168.0.10]>
--snap

Da ist doch was mit den Rechten? Oder?

postconf -n

--snip
webbox837:~# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
biff = no
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/lib/postfix
default_privs = mail
home_mailbox = Maildir/
local_destination_concurrency_limit = 1
local_recipient_maps = proxy:unix:passwd.byname $alias_maps
mail_name = AMaVis-Postfix
mailbox_command = /usr/bin/procmail -t /etc/procmailrc
mailbox_size_limit = 102400000
message_size_limit = 51200000
mydestination = $myhostname
myhostname = webbox837.server-home.net
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
recipient_delimiter = +
relay_domains = $mydestination
relayhost =
setgid_group = postdrop
show_user_unknown_table_name = no
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_recipient_restrictions = reject_unlisted_recipient
reject_non_fqdn_sender
reject_non_fqdn_recipient
permit_mynetworks
permit_sasl_authenticated
reject_unauth_destination
check_policy_service unix:private/policy
reject_unauth_pipelining
reject_unknown_sender_domain
reject_unknown_recipient_domain
permit
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions = reject_unknown_sender_domain
virtual_alias_maps =
 hash:/etc/postfix/confixx_virtualUsers, hash:/etc/postfix/confixx_localDomains
--snap

Kann mir mal bitte jemand auf die Sprünge helfen. Danke.
Saslfinger zeigt keine Fehler


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Reich ist man nicht durch das, was man besitzt, sondern 
mehr noch durch das, was man mit Würde zu entbehren weiß. 
(Epikur)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From ml at awinkelmann.de  Sun Sep 25 01:19:55 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sun, 25 Sep 2005 01:19:55 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <518162669.20050924223500@jkart.de>
References: <518162669.20050924223500@jkart.de>
Message-ID: <200509250119.55665.ml@awinkelmann.de>

Am Saturday 24 September 2005 22:35 schrieb Jim Knuth:

> ich habe einen neuen Server am Wickel. :) OS Debian Sarge,
> Postfix 2.1.5.
> Da läuft "alles" so, wie auf einem anderen Server, wo es
> funktioniert. Nun bekomm ich beim Senden die Meldung:
>
> --snip
> Sep 24 22:21:43 webbox837 postfix/smtpd[7977]: warning: SASL
> authentication failure: cannot connect to saslauthd server: No su
> ch file or directory 
>
> Da ist doch was mit den Rechten? Oder?

> Kann mir mal bitte jemand auf die Sprünge helfen. Danke.

smtpd im chroot?
Pfad von saslauthd umgebogen?
Pfad in der smtpd.conf umgebogen?
Zugriffsrechte auf das Verzeichnis bzw. die Oberverzeichnisse für Postfix ok?

> Saslfinger zeigt keine Fehler

Und wo ist die Ausgabe? Damit wären zumindest schonmal zwei meiner Fragen 
beantwortet gewesen.

-- 
	Andreas


From jk at jkart.de  Sun Sep 25 02:18:37 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 25 Sep 2005 02:18:37 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <200509250119.55665.ml@awinkelmann.de>
References: <518162669.20050924223500@jkart.de>
	<200509250119.55665.ml@awinkelmann.de>
Message-ID: <472222498.20050925021837@jkart.de>

Hallo und Guten Morgen Andreas,

Heute (am 25.09.2005 - 01:19 Uhr)
   schriebst Du: 

> smtpd im chroot?

nein

> Pfad von saslauthd umgebogen?
> Pfad in der smtpd.conf umgebogen?
> Zugriffsrechte auf das Verzeichnis bzw. die Oberverzeichnisse fuer Postfix ok?

>> Saslfinger zeigt keine Fehler

> Und wo ist die Ausgabe? Damit waeren zumindest schonmal zwei meiner Fragen
> beantwortet gewesen.

> -- 
>         Andreas


saslfinger - postfix Cyrus sasl configuration So Sep 25 02:14:15 CEST 2005
version: 0.9.9.1
mode: server-side SMTP AUTH

-- basics --
Postfix: 2.1.5
System: Debian GNU/Linux 3.1 \n \l

-- smtpd is linked to --
        libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x401a0000)

-- active SMTP AUTH and TLS parameters for smtpd --
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous


-- listing of /usr/lib/sasl2 --
total 848
drwxr-xr-x   2 root root  4096 2005-07-11 13:18 .
drwxr-xr-x  38 root root 12288 2005-09-24 03:44 ..
-rw-r--r--   1 root root 13488 2004-10-16 23:02 libanonymous.a
-rw-r--r--   1 root root   851 2004-10-16 23:02 libanonymous.la
-rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so
-rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so.2
-rw-r--r--   1 root root 13824 2004-10-16 23:02 libanonymous.so.2.0.19
-rw-r--r--   1 root root 16298 2004-10-16 23:02 libcrammd5.a
-rw-r--r--   1 root root   837 2004-10-16 23:02 libcrammd5.la
-rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so
-rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so.2
-rw-r--r--   1 root root 16180 2004-10-16 23:02 libcrammd5.so.2.0.19
-rw-r--r--   1 root root 47516 2004-10-16 23:02 libdigestmd5.a
-rw-r--r--   1 root root   860 2004-10-16 23:02 libdigestmd5.la
-rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so
-rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so.2
-rw-r--r--   1 root root 43944 2004-10-16 23:02 libdigestmd5.so.2.0.19
-rw-r--r--   1 root root 13726 2004-10-16 23:02 liblogin.a
-rw-r--r--   1 root root   831 2004-10-16 23:02 liblogin.la
-rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so
-rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so.2
-rw-r--r--   1 root root 14028 2004-10-16 23:02 liblogin.so.2.0.19
-rw-r--r--   1 root root 31248 2004-10-16 23:02 libntlm.a
-rw-r--r--   1 root root   825 2004-10-16 23:02 libntlm.la
-rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so
-rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so.2
-rw-r--r--   1 root root 14096 2004-10-16 23:02 libplain.so.2.0.19
-rw-r--r--   1 root root 21798 2004-10-16 23:02 libsasldb.a
-rw-r--r--   1 root root   852 2004-10-16 23:02 libsasldb.la
-rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so
-rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so.2
-rw-r--r--   1 root root 18692 2004-10-16 23:02 libsasldb.so.2.0.19




-- content of /etc/postfix/sasl/smtpd.conf --
pwcheck_method: saslauthd
mech_list: plain login
#saslauthd_path: /var/run/saslauthd/mux/mux
#autotransition: true

-- active services in /etc/postfix/master.cf --
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
smtp      inet  n       -       n       -       -       smtpd
        -o receive_override_options=no_address_mappings
        -o content_filter=smtp-amavis:[127.0.0.1]:10024

pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       -       300     1       qmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       -       -       -       smtp
relay     unix  -       -       -       -       -       smtp
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
anvil     unix  -       -       n       -       1       anvil

maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
policy  unix  -       n       n       -       -       spawn
        user=nobody argv=/usr/bin/perl /usr/lib/postfix/policyd-weight

smtp-amavis unix -      -       n       -       2  lmtp
        -o lmtp_data_done_timeout=1200
        -o lmtp_send_xforward_command=yes
        -o disable_dns_lookups=yes

127.0.0.1:10025 inet n  -       n       -       -  smtpd
        -o smtpd_authorized_xforward_hosts=127.0.0.0/8
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_client_restrictions=permit_mynetworks,reject
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o mynetworks=127.0.0.0/8
        -o strict_rfc821_envelopes=yes
        -o smtpd_error_sleep_time=0
        -o smtpd_soft_error_limit=1001
        -o smtpd_hard_error_limit=1000
        -o smtpd_client_connection_count_limit=0
        -o smtpd_client_connection_rate_limit=0
        -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks
        -o content_filter=

-- mechanisms on localhost --
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN

-- end of saslfinger output --



-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Wenn ich die Folgen geahnt hätte, wäre ich Uhrmacher 
geworden.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From jk at jkart.de  Sun Sep 25 04:31:39 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 25 Sep 2005 04:31:39 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <200509250119.55665.ml@awinkelmann.de>
References: <518162669.20050924223500@jkart.de>
	<200509250119.55665.ml@awinkelmann.de>
Message-ID: <409039253.20050925043139@jkart.de>

Hallo und Guten Morgen Andreas,

Heute (am 25.09.2005 - 01:19 Uhr)
   schriebst Du: 

> Zugriffsrechte auf das Verzeichnis bzw. die Oberverzeichnisse fuer Postfix ok?

>> Saslfinger zeigt keine Fehler

> Und wo ist die Ausgabe? Damit waeren zumindest schonmal zwei meiner Fragen
> beantwortet gewesen.


Ich hab jetzt mal debug "angeschaltet".

--snip
warning: SASL authentication failure: cannot connect to saslauthd
server: Permission denied
--snap

ls -la /var/spool/postfix/var/run/saslauthd/mux
total 40
drwxrwxrw-  2 root sasl 4096 2005-09-25 04:26 .
drwxr-xr-x  3 root root 4096 2005-07-11 13:18 ..
srwxrwxrwx  1 root root    0 2005-09-25 04:26 mux
-rw-------  1 root root    0 2005-09-25 04:26 mux.accept
-rw-------  1 root root    5 2005-09-25 04:26 saslauthd.pid


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Wenn durch einen Menschen ein wenig mehr Licht und Wahrheit 
in der Welt war, hat sein Leben einen Sinn gehabt. (Alfred 
Delp)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From jk at jkart.de  Sun Sep 25 05:51:36 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 25 Sep 2005 05:51:36 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <200509250119.55665.ml@awinkelmann.de>
References: <518162669.20050924223500@jkart.de>
	<200509250119.55665.ml@awinkelmann.de>
Message-ID: <1176452093.20050925055136@jkart.de>

Hallo und Guten Morgen Andreas,

Heute (am 25.09.2005 - 01:19 Uhr)
   schriebst Du: 

> smtpd im chroot?
> Pfad von saslauthd umgebogen?
> Pfad in der smtpd.conf umgebogen?
> Zugriffsrechte auf das Verzeichnis bzw. die Oberverzeichnisse fuer Postfix ok?

>> Saslfinger zeigt keine Fehler

> Und wo ist die Ausgabe? Damit waeren zumindest schonmal zwei meiner Fragen
> beantwortet gewesen.


so noch ein Versuch.  *gg*

/usr/sbin/testsaslauthd -u user -p passwd -f /var/spool/postfix/var/run/saslauthd/mux/mux
0: OK "Success."

na also, klappt doch. ;) Warum geht es dann im "normalen" Betrieb
nicht?


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Technischer Fortschritt ist wie eine Axt in den Händen 
eines pathologischen Kriminellen.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From ml at awinkelmann.de  Sun Sep 25 06:03:35 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sun, 25 Sep 2005 06:03:35 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <409039253.20050925043139@jkart.de>
References: <518162669.20050924223500@jkart.de>
	<200509250119.55665.ml@awinkelmann.de>
	<409039253.20050925043139@jkart.de>
Message-ID: <200509250603.35672.ml@awinkelmann.de>

Am Sunday 25 September 2005 04:31 schrieb Jim Knuth:

> > Zugriffsrechte auf das Verzeichnis bzw. die Oberverzeichnisse fuer
> > Postfix ok?
> >
> >> Saslfinger zeigt keine Fehler
> >
> > Und wo ist die Ausgabe? Damit waeren zumindest schonmal zwei meiner
> > Fragen beantwortet gewesen.
>
> Ich hab jetzt mal debug "angeschaltet".
>
> --snip
> warning: SASL authentication failure: cannot connect to saslauthd
> server: Permission denied
> --snap

Eine andere Fehlermeldung, was hast Du geändert?

> ls -la /var/spool/postfix/var/run/saslauthd/mux
> total 40
> drwxrwxrw-  2 root sasl 4096 2005-09-25 04:26 .

Ist Postfix in der Gruppe sasl?
Zeig mal:

# id postfix

> drwxr-xr-x  3 root root 4096 2005-07-11 13:18 ..
> srwxrwxrwx  1 root root    0 2005-09-25 04:26 mux
> -rw-------  1 root root    0 2005-09-25 04:26 mux.accept
> -rw-------  1 root root    5 2005-09-25 04:26 saslauthd.pid

-- 
	Andreas


From ml at awinkelmann.de  Sun Sep 25 06:07:32 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sun, 25 Sep 2005 06:07:32 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <1176452093.20050925055136@jkart.de>
References: <518162669.20050924223500@jkart.de>
	<200509250119.55665.ml@awinkelmann.de>
	<1176452093.20050925055136@jkart.de>
Message-ID: <200509250607.32043.ml@awinkelmann.de>

Am Sunday 25 September 2005 05:51 schrieb Jim Knuth:

> /usr/sbin/testsaslauthd -u user -p passwd -f
> /var/spool/postfix/var/run/saslauthd/mux/mux 0: OK "Success."
>
> na also, klappt doch. ;) Warum geht es dann im "normalen" Betrieb
> nicht?

Es kam ein Permission-Fehler. Hast Du den Test als User Postfix gemacht, oder 
als root?

Der Pfad sieht merkwürdig aus. Irgendwas stimmt da nicht. Zeig mal den Aufruf, 
wie saslauthd aufgerufen wird und die smtpd.conf.

-- 
	Andreas


From jk at jkart.de  Sun Sep 25 06:56:10 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 25 Sep 2005 06:56:10 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <200509250603.35672.ml@awinkelmann.de>
References: <518162669.20050924223500@jkart.de>
	<200509250119.55665.ml@awinkelmann.de>
	<409039253.20050925043139@jkart.de>
	<200509250603.35672.ml@awinkelmann.de>
Message-ID: <502375641.20050925065610@jkart.de>

Hallo und Guten Morgen Andreas,

Heute (am 25.09.2005 - 06:03 Uhr)
   schriebst Du: 

> Eine andere Fehlermeldung, was hast Du geaendert?

nix. Nur debug angemacht. Da sah man es dann

>> ls -la /var/spool/postfix/var/run/saslauthd/mux
>> total 40
>> drwxrwxrw-  2 root sasl 4096 2005-09-25 04:26 .

> Ist Postfix in der Gruppe sasl?

ja

id postfix
uid=101(postfix) gid=104(postfix) groups=104(postfix),8(mail),45(sasl)

> Hast Du den Test als User Postfix gemacht, oder als root?

als root

> Zeig mal den Aufruf,  wie saslauthd aufgerufen wird und die smtpd.conf.

/usr/sbin/saslauthd -m /var/spool/postfix/var/run/saslauthd/mux -a shadow

pwcheck_method: saslauthd
mech_list: PLAIN LOGIN
saslauthd_path: /var/run/saslauthd/mux/mux
autotransition:true



-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Polarbären sind Linkshänder.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From ml at awinkelmann.de  Sun Sep 25 08:41:26 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sun, 25 Sep 2005 08:41:26 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <502375641.20050925065610@jkart.de>
References: <518162669.20050924223500@jkart.de>
	<200509250603.35672.ml@awinkelmann.de>
	<502375641.20050925065610@jkart.de>
Message-ID: <200509250841.26298.ml@awinkelmann.de>

Am Sunday 25 September 2005 06:56 schrieb Jim Knuth:

> > Eine andere Fehlermeldung, was hast Du geaendert?
>
> nix. Nur debug angemacht. Da sah man es dann

Was für ein Debug?

> > Hast Du den Test als User Postfix gemacht, oder als root?
>
> als root

Bei Fehlermeldungen mit "permission denied" bringt das nicht besonders viel.

> > Zeig mal den Aufruf,  wie saslauthd aufgerufen wird und die smtpd.conf.
>
> /usr/sbin/saslauthd -m /var/spool/postfix/var/run/saslauthd/mux -a shadow
>
> pwcheck_method: saslauthd
> mech_list: PLAIN LOGIN
> saslauthd_path: /var/run/saslauthd/mux/mux

Die Pfade würden nur zusammenpassen, wenn der smtpd chroot'ed läuft.

> autotransition:true

Wozu das denn?

-- 
	Andreas


From anmeyer at anup.de  Sun Sep 25 13:00:35 2005
From: anmeyer at anup.de (Andreas Meyer)
Date: Sun, 25 Sep 2005 13:00:35 +0200
Subject: [Postfixbuch-users] reject und warnings
Message-ID: <20050925130035.56697591.anmeyer@anup.de>

Hallo!

Ich habe in der main.cf folgendes definiert:
smtpd_recipient_restrictions =
...
    reject_rbl_client cn-kr.blackholes.us,
    reject_rbl_client relays.ordb.org,
    reject_rbl_client korea.blackholes.us,
...

Bislang sahen die Einträge im mail.log so aus:
Jul 11 02:22:32 cherry postfix/smtpd[22609]: NOQUEUE: reject: RCPT from unknown[218.155.98.164]: 554 Service unavailable; Cli
ent host [218.155.98.164] blocked using cn-kr.blackholes.us; Korea blocked by cn-kr.blackholes.us; from=<TarasFlower_7445 at gar
site.com> to=<anmeyer at anup.de> proto=SMTP helo=<garsite.com>

Seit 18.Juli werden warnings mir "try again" Einträge produziert:
Jul 18 13:54:25 cherry postfix/smtpd[19643]: warning: 108.146.208.82.cn-kr.blackholes.us: RBL lookup error: Host or domain na
me not found. Name service error for name=108.146.208.82.cn-kr.blackholes.us type=A: Host not found, try again

Ich bin mir nicht bewußt, irgendwas dies bezgl. verändert zu haben.
Hat da jemand einen Tip für mich. Mir ist das aufgefallen, da pflogsumm
plötzlich jede Menge dieser warnings gemeldet hat. Wenn ich das richtig
interpertiere, ist das plötzlich kein 554-Reject mehr sondern eher ein
450-Reject.


Grüsse
-- 
   Andreas Meyer
   
When computers emit smoke, it means they've chosen a new Pope.
Unfortunately, they invariably choose the wrong one and immediately get
condemned to nonfunctionality for heresy.         [Anthony DeBoer in the SDM]


From jens at sturmjagd.de  Sun Sep 25 13:06:03 2005
From: jens at sturmjagd.de (Jens Wolf)
Date: Sun, 25 Sep 2005 13:06:03 +0200
Subject: [Postfixbuch-users] reject und warnings
References: <20050925130035.56697591.anmeyer@anup.de>
Message-ID: <00ca01c5c1c1$1f0d9580$14b2a8c0@privatuzbo3yhy>

Moin,
also wenn das schon seit dem 18 Juli ist,
würd ich sagen die Liste "korea.blackholes.us" gibts nicht mehr.

Gruß
Jens
----- Original Message ----- 
From: "Andreas Meyer" <anmeyer at anup.de>
To: "Postbuch" <postfixbuch-users at listi.jpberlin.de>
Sent: Sunday, September 25, 2005 1:00 PM
Subject: [Postfixbuch-users] reject und warnings


Hallo!

Ich habe in der main.cf folgendes definiert:
smtpd_recipient_restrictions =
...
    reject_rbl_client cn-kr.blackholes.us,
    reject_rbl_client relays.ordb.org,
    reject_rbl_client korea.blackholes.us,
...

Bislang sahen die Einträge im mail.log so aus:
Jul 11 02:22:32 cherry postfix/smtpd[22609]: NOQUEUE: reject: RCPT from 
unknown[218.155.98.164]: 554 Service unavailable; Cli
ent host [218.155.98.164] blocked using cn-kr.blackholes.us; Korea blocked 
by cn-kr.blackholes.us; from=<TarasFlower_7445 at gar
site.com> to=<anmeyer at anup.de> proto=SMTP helo=<garsite.com>

Seit 18.Juli werden warnings mir "try again" Einträge produziert:
Jul 18 13:54:25 cherry postfix/smtpd[19643]: warning: 
108.146.208.82.cn-kr.blackholes.us: RBL lookup error: Host or domain na
me not found. Name service error for name=108.146.208.82.cn-kr.blackholes.us 
type=A: Host not found, try again

Ich bin mir nicht bewußt, irgendwas dies bezgl. verändert zu haben.
Hat da jemand einen Tip für mich. Mir ist das aufgefallen, da pflogsumm
plötzlich jede Menge dieser warnings gemeldet hat. Wenn ich das richtig
interpertiere, ist das plötzlich kein 554-Reject mehr sondern eher ein
450-Reject.


Grüsse
-- 
   Andreas Meyer

When computers emit smoke, it means they've chosen a new Pope.
Unfortunately, they invariably choose the wrong one and immediately get
condemned to nonfunctionality for heresy.         [Anthony DeBoer in the 
SDM]
-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From jk at jkart.de  Sun Sep 25 15:00:54 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 25 Sep 2005 15:00:54 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <200509250841.26298.ml@awinkelmann.de>
References: <518162669.20050924223500@jkart.de>
	<200509250603.35672.ml@awinkelmann.de>
	<502375641.20050925065610@jkart.de>
	<200509250841.26298.ml@awinkelmann.de>
Message-ID: <1273843533.20050925150054@jkart.de>

Hallo und Guten Tag Andreas,

Heute (am 25.09.2005 - 08:41 Uhr)
   schriebst Du: 

> Was fuer ein Debug?

smtpd -v in master.cf

>> > Hast Du den Test als User Postfix gemacht, oder als root?
>>
>> als root

> Bei Fehlermeldungen mit "permission denied" bringt das nicht besonders viel.

ok. Dann mach ichs nochmal mit su postfix

>> > Zeig mal den Aufruf,  wie saslauthd aufgerufen wird und die smtpd.conf.
>>
>> /usr/sbin/saslauthd -m /var/spool/postfix/var/run/saslauthd/mux -a shadow
>>
>> pwcheck_method: saslauthd
>> mech_list: PLAIN LOGIN
>> saslauthd_path: /var/run/saslauthd/mux/mux

> Die Pfade wuerden nur zusammenpassen, wenn der smtpd chroot'ed laeuft.

Dacht ich mir auch und habe smtpd chrooted. Geht aber auch nicht.

>> autotransition:true

> Wozu das denn?

war schon so. Hab ich aber auch schon kommentiert mit gleichem
Ergebnis.

Und es gibt noch eine Sache. Wenn saslauth läuft, kann man es
nicht mit saslauth stop beenden. Die Meldung lautet, es läuft gar
nicht. Nur mit killen des Prozesses kann mn das beenden.

-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Bei den Spielen im alten Rom gab es nur eine Regel: Man 
durfte seinem Gegner kein Auge ausstechen. Wer das tat, 
wurde sofort disqualifiziert.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From anmeyer at anup.de  Sun Sep 25 15:11:01 2005
From: anmeyer at anup.de (Andreas Meyer)
Date: Sun, 25 Sep 2005 15:11:01 +0200
Subject: [Postfixbuch-users] reject und warnings
In-Reply-To: <00ca01c5c1c1$1f0d9580$14b2a8c0@privatuzbo3yhy>
References: <20050925130035.56697591.anmeyer@anup.de>
	<00ca01c5c1c1$1f0d9580$14b2a8c0@privatuzbo3yhy>
Message-ID: <20050925151101.55cc7363.anmeyer@anup.de>

"Jens Wolf" <jens at sturmjagd.de> wrote:

> Moin,
> also wenn das schon seit dem 18 Juli ist,
> würd ich sagen die Liste "korea.blackholes.us" gibts nicht mehr.

Oh danke, ja natürlich, da war ich wohl betreibsblind.

Grüsse
-- 
   Andreas Meyer
   
&#97;&#x6E;&#109;&#101;&#x79;&#x65;&#x72;&#64;&#97;&#110;&#x75;&#x70;.&#100;&#x65;


From jk at jkart.de  Sun Sep 25 15:35:49 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 25 Sep 2005 15:35:49 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <200509250841.26298.ml@awinkelmann.de>
References: <518162669.20050924223500@jkart.de>
	<200509250603.35672.ml@awinkelmann.de>
	<502375641.20050925065610@jkart.de>
	<200509250841.26298.ml@awinkelmann.de>
Message-ID: <1139539966.20050925153549@jkart.de>

Hallo und Guten Tag Andreas,

Heute (am 25.09.2005 - 08:41 Uhr)
   schriebst Du: 

>> > Hast Du den Test als User Postfix gemacht, oder als root?
>>
>> als root

> Bei Fehlermeldungen mit "permission denied" bringt das nicht besonders viel.

hab ich jetzt als postfix gemacht

--snip
su postfix
/usr/sbin/testsaslauthd -u user -p passwd -f /var/spool/postfix/var/run/saslauthd/mux/mux
0: OK "Success."



-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Lebe heute, vergiß die Sorgen der Vergangenheit. (Epikur)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From mail at b-schneider.de  Sun Sep 25 18:55:40 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Sun, 25 Sep 2005 18:55:40 +0200
Subject: [Postfixbuch-users] Einen bestimmten Host Ausperren
Message-ID: <009201c5c1f1$f5f943c0$6401a8c0@amdk3000>

Hallo Liste wie kann ich die ahnajme von einem bestimmten host verweigern
wie zb.
alles vom
@srs.kundenserver.de
Danke im Voraus Bernhard
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050925/a9003ca6/attachment.htm>

From 2940-712 at online.de  Sun Sep 25 19:36:05 2005
From: 2940-712 at online.de (Olaf Huebner)
Date: Sun, 25 Sep 2005 19:36:05 +0200
Subject: [Postfixbuch-users] Einen bestimmten Host Ausperren
In-Reply-To: <009201c5c1f1$f5f943c0$6401a8c0@amdk3000>
References: <009201c5c1f1$f5f943c0$6401a8c0@amdk3000>
Message-ID: <4336E005.6040708@online.de>

in der access-Tabelle:

#        /etc/postfix/main.cf:
#            smtpd_client_restrictions =
#                check_client_access hash:/etc/postfix/access
#
#        /etc/postfix/access:
#            1.2.3   REJECT
#            1.2.3.4 OK

Olaf

Bernhard Schneider schrieb:

> Hallo Liste wie kann ich die ahnajme von einem bestimmten host verweigern
> wie zb.
> alles vom
> @srs.kundenserver.de 
> <mailto:SRS0=81C+=X3=email.wkxx.com=jackelyn at srs.kundenserver.de>
> Danke im Voraus Bernhard




From jk at jkart.de  Sun Sep 25 19:48:11 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 25 Sep 2005 19:48:11 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <200509250841.26298.ml@awinkelmann.de>
References: <518162669.20050924223500@jkart.de>
	<200509250603.35672.ml@awinkelmann.de>
	<502375641.20050925065610@jkart.de>
	<200509250841.26298.ml@awinkelmann.de>
Message-ID: <484921801.20050925194811@jkart.de>

Hallo und Guten Abend Andreas,

Heute (am 25.09.2005 - 08:41 Uhr)
   schriebst Du: 

> Die Pfade wuerden nur zusammenpassen, wenn der smtpd chroot'ed laeuft.



da gabs ja schon mal nen Thread:
http://listi.jpberlin.de/pipermail/postfixbuch-users/2005-March/015661.html

wo es auf chroot hinauslief. DAS hab ich aber nun auch probiert.
Leider ohne Erfolg. :( Noch jemand nen Tip?


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Die Zeit offenbart den Charakter des Mannes. (Fernöstl. 
Weisheit)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From 2940-712 at online.de  Sun Sep 25 19:54:27 2005
From: 2940-712 at online.de (Olaf Huebner)
Date: Sun, 25 Sep 2005 19:54:27 +0200
Subject: [Postfixbuch-users] Einen bestimmten Host Ausperren
In-Reply-To: <009201c5c1f1$f5f943c0$6401a8c0@amdk3000>
References: <009201c5c1f1$f5f943c0$6401a8c0@amdk3000>
Message-ID: <4336E453.4050206@online.de>

Geht natürlich noch etwas genauer:

/etc/postfix/access:
srs.kundenserver.de      REJECT "Hier kannst Du noch einen Text 
hinterlegen, welcher dann beim Abweisen mitverschickt wird"

danach:
postmap /etc/postfix/access
postfix reload

Olaf

Bernhard Schneider schrieb:

> Hallo Liste wie kann ich die ahnajme von einem bestimmten host verweigern
> wie zb.
> alles vom
> @srs.kundenserver.de 
> <mailto:SRS0=81C+=X3=email.wkxx.com=jackelyn at srs.kundenserver.de>
> Danke im Voraus Bernhard




From ml at awinkelmann.de  Sun Sep 25 20:14:13 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sun, 25 Sep 2005 20:14:13 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <1273843533.20050925150054@jkart.de>
References: <518162669.20050924223500@jkart.de>
	<200509250841.26298.ml@awinkelmann.de>
	<1273843533.20050925150054@jkart.de>
Message-ID: <200509252014.13782.ml@awinkelmann.de>

Am Sunday 25 September 2005 15:00 schrieb Jim Knuth:

>    schriebst Du:
> > Was fuer ein Debug?
>
> smtpd -v in master.cf

Das ändert nicht die Anzeige von Fehlern.

Lösch doch mal alle Angaben von Pfaden. Kein -m beim start, kein Pfad in der 
smtpd.conf und kein chroot.

-- 
	Andreas


From jk at jkart.de  Sun Sep 25 21:03:56 2005
From: jk at jkart.de (Jim Knuth)
Date: Sun, 25 Sep 2005 21:03:56 +0200
Subject: [Postfixbuch-users] SASL mal wieder
In-Reply-To: <200509252014.13782.ml@awinkelmann.de>
References: <518162669.20050924223500@jkart.de>
	<200509250841.26298.ml@awinkelmann.de>
	<1273843533.20050925150054@jkart.de>
	<200509252014.13782.ml@awinkelmann.de>
Message-ID: <1907618616.20050925210356@jkart.de>

Hallo und Guten Abend Andreas,

Heute (am 25.09.2005 - 20:14 Uhr)
   schriebst Du: 

> Loesch doch mal alle Angaben von Pfaden. Kein -m beim start, kein Pfad in der
> smtpd.conf und kein chroot.


ja, so gehts. :) Jetzt wird mux, etc. in /var/run/saslauthd
erstellt. Was ist denn das jetzt wieder gewesen? *grübel* SASL -
das unbekannte Wesen. ;)


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Die drahtlose Musikbox hat keinen denkbaren kommerziellen Wert.
Wer würde für eine Nachricht bezahlen, die zu niemanden direkt
gesendet wird? (David Sarnoff's Antwort Kompagnons in Rückmeldung
zur Investition in das Radio in den 1920ern.)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1231 Build 6146  23.09.2005



From info at engelbracht.de  Sun Sep 25 21:08:58 2005
From: info at engelbracht.de (Thilo Engelbracht)
Date: Sun, 25 Sep 2005 21:08:58 +0200
Subject: [Postfixbuch-users] individuelle maildrop-Filterregeln bei virtuellen
	Postfix-Usern
Message-ID: <20050925190858.GA8583@engelbracht.de>

Hallo Liste!

Auf meinem Server (Debian sarge) läuft u.a. postfix, courier-imap,
spamassassin, amavisd-new, clamav und maildrop ("courier-maildrop").

Bis jetzt habe ich alle Benutzer als Systemuser angelegt. So war es
problemlos möglich, dass ich für jeden Benutzer eigene
maildrop-Filterregeln erstellen konnte: Jeder User hatte in seinem
Heimatverzeichnis eine individuelle "$HOME/.mailfilter". So werden
beispielsweise E-Mails dieser Mailingliste in einen speziellen
IMAP-Ordner einsortiert.
Das funktionierte auch alles ohne Schwierigkeiten.

Nun möchte ich jedoch mein Mailsystem komplett auf virtuelle Benutzer
umstellen. Mein erster Gedanke war eine Lösung auf MySQL- bzw.
PostgreSQL-Basis. Der Vorteil: Bei der MySQL-Lösung kann ich mich sehr
gut an Peers Buch orientieren!

Dazu zwei Fragen:

1.)
Trotzdem möchte ich erreichen, dass ich für jeden einzelnen
(virtuellen) Benutzer eigene maildrop-Filterregeln definieren kann.
Ist dies überhaupt bei einem Datenbank-basierten Mailsystem möglich?
Und falls ja: Kennt jemand zu diesem Thema ein gutes HOWTO?

2.)
Der Befehl "maildrop -v" liefert folgende Ausgabe:
   maildrop 1.7.0 Copyright 1998-2003 Double Precision, Inc.
   GDBM extensions enabled.
   Maildir quota extension enabled.
   Virtual user database extension enabled.
   [ ... ]

Bedeutet das jetzt, dass die Unterstützung für MySQL bzw. PostgreSQL
mit einkompiliert ist? Oder bezieht sich die "Virtual user database
extension" auf die Courier-eigene Datenbank ("/etc/courier/userdb")?

Oder muss ich maildrop selber kompilieren?


Vielen Dank für Eure Mühe!

Mit freundlichen Grüßen,

Thilo


From mail at b-schneider.de  Sun Sep 25 21:20:49 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Sun, 25 Sep 2005 21:20:49 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Einzenle_Postf=E4cher_von_Spam?=
	=?iso-8859-1?q?schutz_ausnehmen?=
Message-ID: <000801c5c206$93f70940$6401a8c0@amdk3000>

Hallo Liste,

Gibt es eine Möglichkeit einzellne Postfächer so einzustellen das sie vom Spamschutz und den RBLS sowie gessperten Host in der Access.db nicht betroffen werden

Danke im Voraus

Bernhard
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050925/70aff544/attachment.htm>

From Ralf.Hildebrandt at charite.de  Sun Sep 25 21:59:15 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 25 Sep 2005 21:59:15 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Ein?=
	=?iso-8859-1?Q?zenle_Postf=E4cher?= von Spamschutz ausnehmen
In-Reply-To: <000801c5c206$93f70940$6401a8c0@amdk3000>
References: <000801c5c206$93f70940$6401a8c0@amdk3000>
Message-ID: <20050925195915.GF21496@charite.de>

* Bernhard Schneider <mail at b-schneider.de>:
> Hallo Liste,
> 
> Gibt es eine Möglichkeit einzellne Postfächer so einzustellen das sie
> vom Spamschutz und den RBLS sowie gessperten Host in der Access.db
> nicht betroffen werden

Klar, siehe RESTRICTION_CLASSES

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"One smaller motivation which, in part, stems from altruism is
Microsoft-bashing."            - Vinod Valloppillil (Microsoft)


From c.halm at schmitt-aufzuege.de  Mon Sep 26 10:01:58 2005
From: c.halm at schmitt-aufzuege.de (Christian Halm)
Date: Mon, 26 Sep 2005 10:01:58 +0200
Subject: [Postfixbuch-users] Emailzustellung an root
Message-ID: <20050926075929.7E02513F1C@mail.schmitt-aufzuege.de>

Hallo, 

 

Emails die an das Konto Mailman at schmitt-aufzuege.de geschickt werden kommen
irrtümlicher weise bei root raus. Es existiert weder eine Alias oder eine
Weiterleitung an das Konto root. Hier ein Auszug aus /var/log/mail. Das
gleiche ist mir auch bei einen frisch angelegten Konto Names Spam
aufgefallen bei dem ebenfalls die Emails bei root rauskommen. 

 

 

Sep 26 09:52:20 email amavis[32538]: (32538-09) spam_scan: hits=1.46
tests=ALL_TRUSTED,AWL,BAD_ENC_HEADER,NO_REAL_NAME,SUBJECT_EXCESS_QP

Sep 26 09:52:20 email amavis[32538]: (32538-09) SPAM-TAG,
<mailman at schmitt-aufzuege.de> -> <mailman at mail.schmitt-aufzuege.de>, No,
hits=1.5 tagged_above=-9999.0 required=4.0 tests=ALL_TRUSTED, AWL,
BAD_ENC_HEADER, NO_REAL_NAME, SUBJECT_EXCESS_QP

Sep 26 09:52:20 email amavis[32538]: (32538-09) FWD via SMTP:
[127.0.0.1]:10025 <mailman at schmitt-aufzuege.de> ->
<mailman at mail.schmitt-aufzuege.de>

Sep 26 09:52:20 email postfix/smtpd[31515]: connect from
localhost[127.0.0.1]

Sep 26 09:52:20 email postfix/smtpd[31515]: 790A5149E1:
client=localhost[127.0.0.1]

Sep 26 09:52:20 email postfix/cleanup[31499]: 790A5149E1:
message-id=<20050926075215.400D6149C7 at mail.schmitt-aufzuege.de>

Sep 26 09:52:20 email postfix/qmgr[2910]: 790A5149E1:
from=<mailman at schmitt-aufzuege.de>, size=1438, nrcpt=1 (queue active)

Sep 26 09:52:20 email postfix/smtpd[31515]: disconnect from
localhost[127.0.0.1]

Sep 26 09:52:20 email amavis[32538]: (32538-09) Passed,
<mailman at schmitt-aufzuege.de> -> <mailman at mail.schmitt-aufzuege.de>,
Message-ID: <20050926075215.400D6149C7 at mail.schmitt-aufzuege.de>, Hits: 1.46

Sep 26 09:52:20 email amavis[32538]: (32538-09) TIMING [total 3569 ms] -
SMTP EHLO: 1 (0%), SMTP pre-MAIL: 0 (0%), SMTP pre-DATA-flush: 2 (0%), SMTP
DATA: 39 (1%), body hash: 0 (0%), mime_decode: 5 (0%), get-file-type: 9
(0%), decompose_part: 1 (0%), parts: 0 (0%), AV-scan-1: 556 (16%),
AV-scan-2: 151 (4%), SA msg read: 1 (0%), SA parse: 1 (0%), SA check: 2745
(77%), fwd-connect: 4 (0%), fwd-mail-from: 0 (0%), fwd-rcpt-to: 2 (0%),
write-header: 2 (0%), fwd-data: 0 (0%), fwd-data-end: 44 (1%), fwd-rundown:
1 (0%), unlink-1-files: 3 (0%), rundown: 0 (0%)

Sep 26 09:52:20 email postfix/smtp[31832]: 400D6149C7:
to=<mailman at mail.schmitt-aufzuege.de>,
orig_to=<mailman at schmitt-aufzuege.de>, relay=127.0.0.1[127.0.0.1], delay=5,
status=sent (250 2.6.0 Ok, id=32538-09, from MTA: 250 Ok: queued as
790A5149E1)

Sep 26 09:52:20 email postfix/qmgr[2910]: 400D6149C7: removed

Sep 26 09:52:20 email postfix/lmtp[31555]: 790A5149E1:
to=<root at mail.schmitt-aufzuege.de>,
orig_to=<mailman at mail.schmitt-aufzuege.de>,
relay=/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp], delay=0,
status=sent (250 2.1.5 Ok)

Sep 26 09:52:20 email postfix/qmgr[2910]: 790A5149E1: removed

 

Vielen Dank

Christian 

 

 

 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050926/dddfc424/attachment.htm>

From Ralf.Hildebrandt at charite.de  Mon Sep 26 10:27:12 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 26 Sep 2005 10:27:12 +0200
Subject: [Postfixbuch-users] Emailzustellung an root
In-Reply-To: <20050926075929.7E02513F1C@mail.schmitt-aufzuege.de>
References: <20050926075929.7E02513F1C@mail.schmitt-aufzuege.de>
Message-ID: <20050926082712.GL29521@charite.de>

* Christian Halm <c.halm at schmitt-aufzuege.de>:

> Emails die an das Konto Mailman at schmitt-aufzuege.de geschickt werden
> kommen irrtümlicher weise bei root raus. Es existiert weder eine Alias
> oder eine Weiterleitung an das Konto root.

Wetten doch :)

> Hier ein Auszug aus /var/log/mail. Das gleiche ist mir auch bei einen
> frisch angelegten Konto Names Spam aufgefallen bei dem ebenfalls die
> Emails bei root rauskommen. 

> Sep 26 09:52:20 email postfix/lmtp[31555]: 790A5149E1:
> to=<root at mail.schmitt-aufzuege.de>,
> orig_to=<mailman at mail.schmitt-aufzuege.de>,
> relay=/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp], delay=0,
> status=sent (250 2.1.5 Ok)

Jo, irgendwas schreibt die Adresse um.

orig_to=<mailman at mail.schmitt-aufzuege.de> wird zu
to=<root at mail.schmitt-aufzuege.de>

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
UNIX was not designed to stop you from doing stupid things, because
that would also stop you from doing clever things.     -- Doug Gwyn


From andre.grams at servit-group.de  Mon Sep 26 09:53:00 2005
From: andre.grams at servit-group.de (=?Windows-1252?Q?=22Grams=2C_Andr=E9=22?=)
Date: Mon, 26 Sep 2005 09:53:00 +0200
Subject: [Postfixbuch-users] Frage zu neuer SPAM Art
Message-ID: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>

Hallo, 
ich habe heute eine mir nicht bekannte art von SPAM bekommen. 
Die Mail beinhaltet sämtliche Drogenwörter wurde aber nicht gefiltert. 
Als ich mir die Mail genauer angeschaut habe, habe ich bemerkt dass alles in eine Tabelle eingegeben wurde. 
Habt Ihr eine Idee wie man eine solche Mail Filtern kann?

Quelltext der Spam-Mail : 

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content="MSHTML 6.00.2800.1106" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Courier>
<DIV style="FLOAT: left;">V<BR>U<BR>P<BR>M<BR>C<BR>L<BR>C<BR>V<BR>X<BR>A</DIV>
<DIV style="FLOAT: left;">I<BR>l<BR>r<BR>e<BR>e<BR>e<BR>I<BR>A<BR>a<BR>m</DIV>
<DIV style="FLOAT: left;">A<BR>t<BR>o<BR>r<BR>l<BR>v<BR>A<BR>L<BR>n<BR>b</DIV>
<DIV style="FLOAT: left;">G<BR>r<BR>p<BR>i<BR>e<BR>i<BR>L<BR>I<BR>a<BR>i</DIV>
<DIV style="FLOAT: left;">R<BR>a<BR>e<BR>d<BR>b<BR>t<BR>I<BR>U<BR>x<BR>e</DIV>
<DIV style="FLOAT: left;">A<BR>m<BR>cia<BR>ia<BR>rex<BR>ra<BR>S<BR>M<BR> <BR>n</DIV>
<DIV style="FLOAT: left;">$3<BR> <BR><BR><BR><BR><BR>$1<BR>$3<BR> <BR> </DIV>
<DIV style="FLOAT: left;">.33<BR> <BR><BR> <BR><BR> <BR>.21<BR>.75<BR> <BR> </DIV>
<DIV style="CLEAR: both">&nbsp;</DIV>
<DIV><A href="http://www.bardwinow.com">http://www.bardwinow.com</A></DIV></FONT></DIV></BODY></HTML>

Mit freundlichem Gruß
André Grams | Technical Consultant

servit gmbh & co kg 
Großer Grasbrook 17 (vormals Kibbelsteg)
D - 20457 Hamburg
Tel: + 49 (40) 22619 - 616 | Fax: +49 (40) 22619 - 601
andre.grams at servit-group.de | www.servit-group.de <http://www.servit-group.de/> 


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050926/9edd7beb/attachment.htm>

From andre.grams at servit-group.de  Mon Sep 26 10:02:12 2005
From: andre.grams at servit-group.de (=?Windows-1252?Q?=22Grams=2C_Andr=E9=22?=)
Date: Mon, 26 Sep 2005 10:02:12 +0200
Subject: [Postfixbuch-users] Frage zu neuer SPAM Art
Message-ID: <13E2EE8C3F753342890A21C00E3D3F1E51DF2A@bg83-dax01.BLOCK-Gruppe.de>

Hallo, 
ich habe heute eine mir nicht bekannte art von SPAM bekommen. 
Die Mail beinhaltet sämtliche Drogenwörter wurde aber nicht gefiltert. 
Als ich mir die Mail genauer angeschaut habe, habe ich bemerkt dass alles in eine Tabelle eingegeben wurde. 
Habt Ihr eine Idee wie man eine solche Mail Filtern kann?

Quelltext der Spam-Mail : 

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content="MSHTML 6.00.2800.1106" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Courier>
<DIV style="FLOAT: left;">V<BR>U<BR>P<BR>M<BR>C<BR>L<BR>C<BR>V<BR>X<BR>A</DIV>
<DIV style="FLOAT: left;">I<BR>l<BR>r<BR>e<BR>e<BR>e<BR>I<BR>A<BR>a<BR>m</DIV>
<DIV style="FLOAT: left;">A<BR>t<BR>o<BR>r<BR>l<BR>v<BR>A<BR>L<BR>n<BR>b</DIV>
<DIV style="FLOAT: left;">G<BR>r<BR>p<BR>i<BR>e<BR>i<BR>L<BR>I<BR>a<BR>i</DIV>
<DIV style="FLOAT: left;">R<BR>a<BR>e<BR>d<BR>b<BR>t<BR>I<BR>U<BR>x<BR>e</DIV>
<DIV style="FLOAT: left;">A<BR>m<BR>cia<BR>ia<BR>rex<BR>ra<BR>S<BR>M<BR> <BR>n</DIV>
<DIV style="FLOAT: left;">$3<BR> <BR><BR><BR><BR><BR>$1<BR>$3<BR> <BR> </DIV>
<DIV style="FLOAT: left;">.33<BR> <BR><BR> <BR><BR> <BR>.21<BR>.75<BR> <BR> </DIV>
<DIV style="CLEAR: both">&nbsp;</DIV>
<DIV><A href="http://www.bardwinow.com">http://www.bardwinow.com</A></DIV></FONT></DIV></BODY></HTML>

Mit freundlichem Gruß
André Grams | Technical Consultant

servit gmbh & co kg 
Großer Grasbrook 17 (vormals Kibbelsteg)
D - 20457 Hamburg
Tel: + 49 (40) 22619 - 616 | Fax: +49 (40) 22619 - 601
andre.grams at servit-group.de | www.servit-group.de <http://www.servit-group.de/> 


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050926/cbd04d0f/attachment.htm>

From c.halm at schmitt-aufzuege.de  Mon Sep 26 10:43:08 2005
From: c.halm at schmitt-aufzuege.de (Christian Halm)
Date: Mon, 26 Sep 2005 10:43:08 +0200
Subject: [Postfixbuch-users] Emailzustellung an root
In-Reply-To: <20050926082712.GL29521@charite.de>
Message-ID: <20050926084038.79A3BE164@mail.schmitt-aufzuege.de>

Das hatte ich auch fast vermutet :) das merkwürdige ist das macht er bei
noch ein paar konten. Hoffe mir kann kann jmd. Helfen.

gruß


-----Ursprüngliche Nachricht-----
Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Ralf
Hildebrandt
Gesendet: Montag, 26. September 2005 10:27
An: postfixbuch-users at listi.jpberlin.de
Betreff: Re: [Postfixbuch-users] Emailzustellung an root

* Christian Halm <c.halm at schmitt-aufzuege.de>:

> Emails die an das Konto Mailman at schmitt-aufzuege.de geschickt werden
> kommen irrtümlicher weise bei root raus. Es existiert weder eine Alias
> oder eine Weiterleitung an das Konto root.

Wetten doch :)

> Hier ein Auszug aus /var/log/mail. Das gleiche ist mir auch bei einen
> frisch angelegten Konto Names Spam aufgefallen bei dem ebenfalls die
> Emails bei root rauskommen. 

> Sep 26 09:52:20 email postfix/lmtp[31555]: 790A5149E1:
> to=<root at mail.schmitt-aufzuege.de>,
> orig_to=<mailman at mail.schmitt-aufzuege.de>,
> relay=/var/lib/imap/socket/lmtp[/var/lib/imap/socket/lmtp], delay=0,
> status=sent (250 2.1.5 Ok)

Jo, irgendwas schreibt die Adresse um.

orig_to=<mailman at mail.schmitt-aufzuege.de> wird zu
to=<root at mail.schmitt-aufzuege.de>

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
UNIX was not designed to stop you from doing stupid things, because
that would also stop you from doing clever things.     -- Doug Gwyn
-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From Ralf.Hildebrandt at charite.de  Mon Sep 26 10:58:46 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 26 Sep 2005 10:58:46 +0200
Subject: [Postfixbuch-users] Emailzustellung an root
In-Reply-To: <20050926084038.79A3BE164@mail.schmitt-aufzuege.de>
References: <20050926082712.GL29521@charite.de>
	<20050926084038.79A3BE164@mail.schmitt-aufzuege.de>
Message-ID: <20050926085846.GN29521@charite.de>

* Christian Halm <c.halm at schmitt-aufzuege.de>:
> Das hatte ich auch fast vermutet :) das merkwürdige ist das macht er bei
> noch ein paar konten. Hoffe mir kann kann jmd. Helfen.

postconf -n
 :)



-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Make something idiot-proof and the universe will create a better idiot.


From c.halm at schmitt-aufzuege.de  Mon Sep 26 11:10:35 2005
From: c.halm at schmitt-aufzuege.de (Christian Halm)
Date: Mon, 26 Sep 2005 11:10:35 +0200
Subject: [Postfixbuch-users] Emailzustellung an root
In-Reply-To: <20050926085846.GN29521@charite.de>
Message-ID: <20050926090806.647C4F219@mail.schmitt-aufzuege.de>


alias_maps = hash:/etc/aliases,ldap:ldapsharedfolder
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:10024
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
default_privs = nobody
defer_transports =
disable_dns_lookups = no
header_checks = regexp:/etc/postfix/header_checks
inet_interfaces = all
local_recipient_maps =
mail_name = Postfix Linux Server
mail_owner = postfix
mail_spool_directory = /var/mail
mailbox_size_limit = 50000000
mailbox_transport = lmtp:unix:/var/lib/imap/socket/lmtp
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
maps_rbl_domains = relays.ordb.org,     opm.blitzed.org,     list.dsbl.org,
sbl.spamhaus.org,     cbl.abuseat.org,     dnsbl.sorbs.net
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_exceptions = root
message_size_limit = 15728640
mydestination = $myhostname, localhost.$mydomain,
mydomain = schmitt-aufzuege.de
myhostname = mail.schmitt-aufzuege.de
mynetworks =
myorigin = $myhostname
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
recipient_delimiter = +
relayhost =
sample_directory = /usr/share/doc/packages/postfix/samples
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtp_tls_note_starttls_offer = yes
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_recipient_restrictions = check_sender_access ldap:ldapchecksender,
permit_mynetworks,permit_tls_clientcerts,permit_sasl_authenticated,reject_un
auth_destination
smtpd_restriction_classes = local_only
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_tls_ask_ccert = yes
smtpd_tls_cert_file = /etc/postfix/tls/mail.schmitt-aufzuege.de.crt
smtpd_tls_key_file = /etc/postfix/tls/mail.schmitt-aufzuege.de.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
tls_daemon_random_source = dev:/dev/urandom
tls_random_source = dev:/dev/urandom
transport_maps = ldap:ldaptrans
unknown_local_recipient_reject_code = 450
virtual_alias_domains = ldap:ldapvdom
virtual_alias_maps = hash:/etc/postfix/virtual,ldap:ldapaliases

Mit freundlichen Grüßen
Christian

-----Ursprüngliche Nachricht-----
Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Ralf
Hildebrandt
Gesendet: Montag, 26. September 2005 10:59
An: postfixbuch-users at listi.jpberlin.de
Betreff: Re: [Postfixbuch-users] Emailzustellung an root

* Christian Halm <c.halm at schmitt-aufzuege.de>:
> Das hatte ich auch fast vermutet :) das merkwürdige ist das macht er bei
> noch ein paar konten. Hoffe mir kann kann jmd. Helfen.

postconf -n
 :)



-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Make something idiot-proof and the universe will create a better idiot.
-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From Ralf.Hildebrandt at charite.de  Mon Sep 26 11:29:30 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 26 Sep 2005 11:29:30 +0200
Subject: [Postfixbuch-users] Emailzustellung an root
In-Reply-To: <20050926090806.647C4F219@mail.schmitt-aufzuege.de>
References: <20050926085846.GN29521@charite.de>
	<20050926090806.647C4F219@mail.schmitt-aufzuege.de>
Message-ID: <20050926092930.GB25711@charite.de>

* Christian Halm <c.halm at schmitt-aufzuege.de>:
> 
> alias_maps = hash:/etc/aliases,ldap:ldapsharedfolder
Die könnten es sein

> virtual_alias_maps = hash:/etc/postfix/virtual,ldap:ldapaliases
Die könnten es sein

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
I call bullshit on that one, sorry, no man pages no docs. Come on now,
what are they supposed do? Call up the Psychic Hotline?


From c.halm at schmitt-aufzuege.de  Mon Sep 26 11:34:58 2005
From: c.halm at schmitt-aufzuege.de (Christian Halm)
Date: Mon, 26 Sep 2005 11:34:58 +0200
Subject: [Postfixbuch-users] Emailzustellung an root
In-Reply-To: <20050926092930.GB25711@charite.de>
Message-ID: <20050926093229.1EF97FB7A@mail.schmitt-aufzuege.de>


Alles klar danke. Daran hab ich gar nicht gedacht.....

Vielen Dank

Gruß 
Christian Halm

-----Ursprüngliche Nachricht-----
Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Ralf
Hildebrandt
Gesendet: Montag, 26. September 2005 11:30
An: postfixbuch-users at listi.jpberlin.de
Betreff: Re: [Postfixbuch-users] Emailzustellung an root

* Christian Halm <c.halm at schmitt-aufzuege.de>:
> 
> alias_maps = hash:/etc/aliases,ldap:ldapsharedfolder
Die könnten es sein

> virtual_alias_maps = hash:/etc/postfix/virtual,ldap:ldapaliases
Die könnten es sein

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
I call bullshit on that one, sorry, no man pages no docs. Come on now,
what are they supposed do? Call up the Psychic Hotline?
-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From mail at b-schneider.de  Mon Sep 26 11:57:59 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Mon, 26 Sep 2005 11:57:59 +0200
Subject: [Postfixbuch-users] RBL
Message-ID: <20050926095823.755B629EBC@box79146.elkhouse.de>

Hallo Liste,

 

Gibt es eine Aufstellung aller sinnvollen RBL´s die man ohne größerer
Probleme einbinden kann?

 

 

Mit freundlichen Grüßen

Bernhard

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050926/e3863844/attachment.htm>

From Ralf.Hildebrandt at charite.de  Mon Sep 26 12:00:07 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 26 Sep 2005 12:00:07 +0200
Subject: [Postfixbuch-users] RBL
In-Reply-To: <20050926095823.755B629EBC@box79146.elkhouse.de>
References: <20050926095823.755B629EBC@box79146.elkhouse.de>
Message-ID: <20050926100007.GF25711@charite.de>

* Bernhard Schneider <mail at b-schneider.de>:

> Gibt es eine Aufstellung aller sinnvollen RBL?s die man ohne größerer
> Probleme einbinden kann?

Definiere: "sinnvoll"
Definiere: "größere Probleme"

   reject_rbl_client        bl.spamcop.net
   reject_rbl_client        cbl.abuseat.org
   reject_rbl_client        list.dsbl.org
   reject_rbl_client        ix.dnsbl.manitu.net
   reject_rbl_client        sbl-xbl.spamhaus.org
   reject_rbl_client        relays.ordb.org
   reject_rbl_client        opm.blitzed.org
		     
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
BASIC - A programming language.  Related to certain social diseases
in that those who have it will not admit it in polite company.


From r.felber at ek-muc.de  Mon Sep 26 12:04:55 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Mon, 26 Sep 2005 12:04:55 +0200
Subject: [Postfixbuch-users] RBL
In-Reply-To: <20050926095823.755B629EBC@box79146.elkhouse.de>
References: <20050926095823.755B629EBC@box79146.elkhouse.de>
Message-ID: <20050926100455.GA92181@fpsvr1z150.dartsd66.local>

On Mon, Sep 26, 2005 at 11:57:59AM +0200, Bernhard Schneider wrote:
> Hallo Liste,
> 
> 
> Gibt es eine Aufstellung aller sinnvollen RBL?s die man ohne größerer
> Probleme einbinden kann?
> 

Problem: solche Listen sind immer subjektiv. Es gibt sie mit Sicherheit, und
Google wird dir Einige nennen, genauso wie dir hier Einige genannt werden.

Groesstes Problem, du bist darauf angewiesen, dass andere ihren Job ordentlich
tun, und deren DNS nicht kompromittiert wird etc.

Um Listen "gewichtet" einzusetzen, das heist, je nach Vertrauensfaktor und 
Effektivitaet anders bewertet werden, und nicht gleich Ein Treffer auch ein
"Aus" bedeutet, gibt es div. policy daemons - die unter Umstaenden die
Ergebnisse auch kurzfristig cachen. Einer jener waer zb policyd-weight auf
http://robtone.mine.nu/postfix/ bzw policyd-weight.sourceforge.net.

Auf der ersteren Seite, stehen unten auch die Listen, die eingesetzt werden und
relativ "ok" sind.


-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From ml at awinkelmann.de  Mon Sep 26 12:31:32 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 26 Sep 2005 12:31:32 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
Message-ID: <200509261231.32961.ml@awinkelmann.de>

Am Monday 26 September 2005 09:53 schrieb Grams, André:

> ich habe heute eine mir nicht bekannte art von SPAM bekommen.
> Die Mail beinhaltet sämtliche Drogenwörter wurde aber nicht gefiltert.
> Als ich mir die Mail genauer angeschaut habe, habe ich bemerkt dass alles
> in eine Tabelle eingegeben wurde. Habt Ihr eine Idee wie man eine solche
> Mail Filtern kann?

Als spamassassin hat Deine Mail sauber mit knapp 12 Punkten bewertet. Ab 5 
wird normalerweise gekillt.

-- 
	Andreas


From ml at awinkelmann.de  Mon Sep 26 12:31:52 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 26 Sep 2005 12:31:52 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <13E2EE8C3F753342890A21C00E3D3F1E51DF2A@bg83-dax01.BLOCK-Gruppe.de>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF2A@bg83-dax01.BLOCK-Gruppe.de>
Message-ID: <200509261231.52913.ml@awinkelmann.de>

Am Monday 26 September 2005 10:02 schrieb Grams, André:

> ich habe heute eine mir nicht bekannte art von SPAM bekommen.
> Die Mail beinhaltet sämtliche Drogenwörter wurde aber nicht gefiltert.
> Als ich mir die Mail genauer angeschaut habe, habe ich bemerkt dass alles
> in eine Tabelle eingegeben wurde. Habt Ihr eine Idee wie man eine solche
> Mail Filtern kann?

Wieso doppelt?

-- 
	Andreas


From jens at sturmjagd.de  Mon Sep 26 12:46:18 2005
From: jens at sturmjagd.de (Jens Wolf)
Date: Mon, 26 Sep 2005 12:46:18 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <200509261231.32961.ml@awinkelmann.de>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
	<200509261231.32961.ml@awinkelmann.de>
Message-ID: <20050926124618.000023bb@privat-uzbo3yhy>

Stimmt, bei mir ist sie auch geflogen. :)

X-Spam-Status: Yes, score=14.9 required=5.0

Gruß
Jens

On Mon, 26 Sep 2005 12:31:32 +0200
Andreas Winkelmann <ml at awinkelmann.de> wrote:

> Als spamassassin hat Deine Mail sauber mit knapp 12 Punkten bewertet. Ab 5 
> wird normalerweise gekillt.
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


From m_kehr at onlinehome.de  Mon Sep 26 13:10:45 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Mon, 26 Sep 2005 13:10:45 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Emails_k=F6nnen_nicht_empfange?=
	=?iso-8859-1?q?n_werden?=
Message-ID: <0ML29c-1EJqtF2vRK-0007WG@mrelayeu.kundenserver.de>

>> >> Ich bin dabei einen Mailserver einzurichten. Wenn ich eine Mail an 
>> >> diesen Server verschicke, kommt diese nicht an (komischerweise 
>> >> taucht auch kein
>> >
>> >Von wo? Wie?
>> >
>> >> Fehler in den log-Dateien auf). Die Adresse des Servers ist 
>> >> korrekt
>> >
>> >Was bedeutet "kein Fehler"? Kommt etwas im Log? Dann zeig es doch mal.
>> >
>> >> angegeben (mails werden an user at bbb.ccc gesendet). Wenn ich von 
>> >> einem lokalen Benutzer an einen anderen lokalen sende, 
>> >> funktionierts. Hier die Ausgabe von postconf -n:
>>
>> Also ich versuche von zu Hause eine Mail auf den Server in einem 
>> Rechenzentrum zu schicken. Dabei benutze ich einen 1und1-Mail-Account.
>> In den logs des Servers taucht nicht eine einzige Meldung auf (zur
>> Info: zur
>
>Stimmt der DNS bzw. MX-Eintrag?
>
>Hast Du es mal mit nem telnet probiert von extern auf den Server zu kommen
und ne Mail abzuliefern?
>
>> Zeit ist die Firewall des Servers nicht deaktiviert - daran kann es 
>> also nicht liegen !!!)
>
>Wieso kann es nicht an einer aktivierten Firewall liegen? Blockt die
vielleicht Port 25?

Sowohl dns-, als auch mx-Eintrag zeigen auf die korrekte IP-Addresse, und
ich meinte natürlich,dass die Firewall zur Zeit nicht aktiviert ist, also
auch nichts blocken kann. Ich glaube aber, dass der Fehler Auftrat, als der
mx-Eintrag geschaltet wurde (vorher hat der Empfang funktioniert !!!)

Ich habe in meiner main.cf sowohl bbb.ccc als auch mail.bbb.ccc bei
mydestination angegeben und trotzdem funktionierts nicht. Stimmt da was mit
meinem mx-Record nicht oder muss der Server speziell konfiguriert werden,
wenn ein mx-Record vorhanden ist ??? Zusätzlich bekomme ich ständig mails
dieser Art zurück:

This message was created automatically by mail delivery software.

A message that you sent has not yet been delivered to one or more of its
recipients after 3 days.

The message has not yet been delivered to the following addresses:

  <test at bbb.ccc>

host mail.bbb.ccc[85.10.197.92]:
connection to mail exchanger failed

No action is required on your part. Delivery attempts will continue for some
time, and this warning may be repeated at intervals if the message remains
undelivered. Eventually the mail delivery software will give up, and when
that happens, the message will be returned to you.

--- The header of the original message is following. ---

Received: from p5498B490.dip0.t-ipconnect.de [84.152.180.144] (helo=dagobar)
	by mrelayeu.kundenserver.de with ESMTP (Nemesis),
	id 0MKxQS-1EIYlj2lgC-0005Qe; Thu, 22 Sep 2005 23:38:15 +0200
From: "Michael Kehr" <m_kehr at onlinehome.de>
To: <test at bbb.ccc>
Subject: gtfcgfd
Date: Thu, 22 Sep 2005 23:37:10 +0200
MIME-Version: 1.0
Content-Type: text/plain;
	charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft Office Outlook, Build 11.0.6353
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2670
Thread-Index: AcW/vckscHWb1jlbQKKGwGLXfe7Krg==
Message-ID: <0MKxQS-1EIYlj2lgC-0005Qe at mrelayeu.kundenserver.de>
X-Provags-ID: kundenserver.de abuse at kundenserver.de
login:49922cdca3bc4b037e2fde5a03da84b4



From marc.samendinger at sp-online.de  Mon Sep 26 13:15:06 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Mon, 26 Sep 2005 13:15:06 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <20050926124618.000023bb@privat-uzbo3yhy>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
	<200509261231.32961.ml@awinkelmann.de>
	<20050926124618.000023bb@privat-uzbo3yhy>
Message-ID: <20050926111506.GD30841@barracuda.sp-online.de>

On Mon, Sep 26, 2005 at 12:46:18PM +0200, Jens Wolf wrote:
> Stimmt, bei mir ist sie auch geflogen. :)
> 
> X-Spam-Status: Yes, score=14.9 required=5.0
> 
> Gruß
> Jens
> 
> On Mon, 26 Sep 2005 12:31:32 +0200
> Andreas Winkelmann <ml at awinkelmann.de> wrote:
> 
> > Als spamassassin hat Deine Mail sauber mit knapp 12 Punkten bewertet. Ab 5 
> > wird normalerweise gekillt.

Könnt ihr mir bitte sagen welche Tests bei euch angeschlagen haben?

Danke
marc


From marc.samendinger at sp-online.de  Mon Sep 26 13:26:33 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Mon, 26 Sep 2005 13:26:33 +0200
Subject: [Postfixbuch-users] RBL
In-Reply-To: <20050926100455.GA92181@fpsvr1z150.dartsd66.local>
References: <20050926095823.755B629EBC@box79146.elkhouse.de>
	<20050926100455.GA92181@fpsvr1z150.dartsd66.local>
Message-ID: <20050926112633.GE30841@barracuda.sp-online.de>

On Mon, Sep 26, 2005 at 12:04:55PM +0200, Robert Felber wrote:
> On Mon, Sep 26, 2005 at 11:57:59AM +0200, Bernhard Schneider wrote:
> > Hallo Liste,
> > 
> > 
> > Gibt es eine Aufstellung aller sinnvollen RBL?s die man ohne größerer
> > Probleme einbinden kann?
> > 
> 
> Problem: solche Listen sind immer subjektiv. Es gibt sie mit Sicherheit, und
> Google wird dir Einige nennen, genauso wie dir hier Einige genannt werden.

Genau, wichtig ist immer die RBLs aufgrund deiner Policy auszusuchen.
Schau dir die Webseiten der RBLs genau an,

- nach welchen Kriterien wird gelistet?
- was wird gelistet einzelne Hosts oder gleich ganze Netze?
- wie kommt man von der Liste runter, kommt man überhaupt runter? Fehler
  werden überall mal gemacht
- willst du deinen E-Mail Empfang von den Betreibern der Liste abhängig
  machen?

Wenn dir die Liste zusagt, dann bindest du die RBL am besten erst einmal
über "warn_if_reject reject_rbl_client rbl.example.org" ein und
beobachtest deine logfiles. Auswertung bspw über die Tools von
http://www.postconf.com/docs/spamrep/

Wenn du keine false positives feststellen konntest, die RBL jedoch einige
Mails rausgezogen hätte (am besten am Ende deiner restrictions testen)
dann kannst du die Liste aus dem Testbetrieb in den Produktivbetrieb
nehmen.

HTH
marc



From jens at sturmjagd.de  Mon Sep 26 13:27:33 2005
From: jens at sturmjagd.de (Jens Wolf)
Date: Mon, 26 Sep 2005 13:27:33 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <20050926111506.GD30841@barracuda.sp-online.de>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
	<200509261231.32961.ml@awinkelmann.de>
	<20050926124618.000023bb@privat-uzbo3yhy>
	<20050926111506.GD30841@barracuda.sp-online.de>
Message-ID: <20050926132733.00003d72@privat-uzbo3yhy>

Ich habe die Mail schon gelöscht.
Er hat aber unteranderem die URLs erkannt.

Gruß
Jens

On Mon, 26 Sep 2005 13:15:06 +0200
Marc Samendinger <marc.samendinger at sp-online.de> wrote:

> 
> Könnt ihr mir bitte sagen welche Tests bei euch angeschlagen haben?
> 
> Danke
> marc
> -- 


From bastian at bastian-friedrich.de  Mon Sep 26 13:32:50 2005
From: bastian at bastian-friedrich.de (Bastian Friedrich)
Date: Mon, 26 Sep 2005 13:32:50 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <20050926111506.GD30841@barracuda.sp-online.de>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
	<20050926124618.000023bb@privat-uzbo3yhy>
	<20050926111506.GD30841@barracuda.sp-online.de>
Message-ID: <200509261332.54742.bastian@bastian-friedrich.de>

Salut,

On Monday 26 September 2005 13:15, Marc Samendinger wrote:
> Könnt ihr mir bitte sagen welche Tests bei euch angeschlagen haben?

X-Spam-Status: Yes, score=8.1 required=5.0 tests=BAYES_00,HTML_MESSAGE,
	SARE_SPEC_LEO_LINE04,SARE_SPEC_LEO_LINE04d,UPPERCASE_25_50,
	URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_WS_SURBL autolearn=no 
	version=3.1.0

Auf die "knapp 12" komme ich also - selbst mit den SARE-Regeln - nicht.

Gruß,
   Bastian

-- 
 Bastian Friedrich                  bastian at bastian-friedrich.de
 Adress & Fon available on my HP   http://www.bastian-friedrich.de/
\~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~\
\ Please Tell Me if you Don't Get This Message
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050926/9f7a680f/attachment.sig>

From Andreas.Kossack at TU-Cottbus.De  Mon Sep 26 13:39:02 2005
From: Andreas.Kossack at TU-Cottbus.De (Andreas Kossack)
Date: Mon, 26 Sep 2005 13:39:02 +0200
Subject: [Postfixbuch-users] Postfix auf AIX (64-bit)
Message-ID: <4337DDD6.5060900@TU-Cottbus.De>

Hallo Liste,

bei einer unserer Installationen (Postfix 2.2.5, AIX 5.3, vac(pp)-7)
wollten wir das komplette Mail-Environment auf 64-bit umstellen.
Das Einzige, was nach einiger Qual zum Schluss nicht funktionierte,
war
   "<postfix-path>/libexec/cleanup".

Die Aufrufe endeten alle im (normalen) Log-Eintrag
----- begin logfile -----
Sep 26 10:48:01 Merkur mail:info postfix/qmgr[262264]: EEFD619D:
from=<root at TU-Cottbus.De>, size=349, nrcpt=1 (queue active)
Sep 26 10:48:01 Merkur mail:info postfix/error[475370]: EEFD619D:
to=<user at irgendeine_virtuelle_Adresse_die_via_LDAP_aufgeloest_wird>,
relay=none, delay=6, status=bounced (User unknown)
Sep 26 10:48:01 Merkur mail:info postfix/cleanup[217254]: DA6CB19E:
message-id=<20050926114801.DA6CB19E at Merkur.SBone.TU-Cottbus.De>
Sep 26 10:48:01 Merkur mail:info postfix/qmgr[262264]: DA6CB19E: from=<>,
size=2030, nrcpt=1 (queue active)
Sep 26 10:48:01 Merkur mail:info postfix/qmgr[262264]: EEFD619D: removed
Sep 26 10:48:02 Merkur mail:warn|warning postfix/local[540706]: warning:
premature end-of-input on public/cleanup socket while reading input
attribute name
Sep 26 10:48:02 Merkur mail:warn|warning postfix/master[86042]: warning:
process /usr/local/Postfix/libexec/cleanup pid 217254 killed by signal 11
------ end logfile ------

Virtuelle Adressierungen aus Dateien waren dabei nicht betroffen - nur wenn
der LDAP-Server gefragt wurde, kam es zu dem Fehler.

Ein wenig mehr "-v" angeknipst, erzeugte (wie erwartet) viele Eintraege ;-)
Relevant sollte dabei gewesen sein:
----- begin logfile -----
Sep 22 15:48:51 Merkur mail:info postfix/cleanup[475242]: been_here_check:
<user at irgendeine_virtuelle_Adresse_die_via_LDAP_aufgeloest_wird>: 0
Sep 22 15:48:51 Merkur mail:info postfix/cleanup[475242]: dict_ldap_lookup:
In dict_ldap_lookup
Sep 22 15:48:51 Merkur mail:info postfix/cleanup[475242]: dict_ldap_lookup:
No existing connection for LDAP source
/etc/postfix/maps/virtual_address.ldap, reopening
Sep 22 15:48:51 Merkur mail:info postfix/cleanup[475242]: dict_ldap_connect:
Connecting to server ldap://LDAP.TU-Cottbus.De:389
Sep 22 15:48:51 Merkur mail:info postfix/cleanup[475242]: dict_ldap_connect:
Actual Protocol version used is 2.
Sep 22 15:48:51 Merkur mail:info postfix/cleanup[475242]: dict_ldap_connect:
Cached connection handle for LDAP source /etc/postfix/maps/virtual_address.ldap
Sep 22 15:48:51 Merkur mail:info postfix/cleanup[475242]: dict_ldap_lookup:
/etc/postfix/maps/virtual_address.ldap: Searching with filter
(mail=<user at irgendeine_virtuelle_Adresse_die_via_LDAP_aufgeloest_wird>)
vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
Sep 22 15:48:51 Merkur mail:info postfix/cleanup[475242]:
dict_ldap_get_values[1]: Search found 1 match(es)
Sep 22 15:48:51 Merkur mail:warn|warning postfix/pickup[483434]: warning:
premature end-of-input on public/cleanup socket while reading input
attribute name
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Sep 22 15:48:51 Merkur mail:warn|warning postfix/master[426216]: warning:
process /usr/local/Postfix/libexec/cleanup pid 475242 killed by signal 11
Sep 22 15:48:51 Merkur mail:warn|warning postfix/master[426216]: warning:
/usr/local/Postfix/libexec/cleanup: bad command startup -- throttling
------ end logfile ------

Eigentlich sollte der Abfrage-Teil so aussehen:
----- begin logfile -----
Sep 23 07:49:47 Merkur mail:info postfix/cleanup[205036]:
dict_ldap_get_values[1]: Search found 1 match(es)
Sep 23 07:49:47 Merkur mail:info postfix/cleanup[205036]:
dict_ldap_get_values[1]: search returned 1 value(s) for requested result
attribute uid
Sep 23 07:49:47 Merkur mail:info postfix/cleanup[205036]:
dict_ldap_get_values[1]: Leaving dict_ldap_get_values
Sep 23 07:49:47 Merkur mail:info postfix/cleanup[205036]: dict_ldap_lookup:
Search returned user at TU-Cottbus.De
Sep 23 07:49:47 Merkur mail:info postfix/cleanup[205036]: maps_find:
virtual_alias_maps: ldap:/etc/postfix/maps/virtual_address.ldap(0,100):
user at irgendeine_virtuelle_Adresse_die_via_LDAP_aufgeloest_wird =
user at TU-Cottbus.De
------ end logfile ------

Ein wenig in den Quellen geschnueffelt zeigt, dass die BerkeleyDB der
Uebeltaeter sein koennte, aber auch deren 64-bit-Installation hatten wir mit
"--disable-largefile" uebersetzt, was bei anderen 32-bit Installationen
sowieso schon immer noetig war.

Ach ja,
"postmap -q" Aufrufe funktionieren auch nicht, da gibt's ein
"Memory fault(coredump)", es sind ja auch sicherlich die gleichen
Bibliotheks-Funktionen.

Ein Blick da hinein zeigt:
----- begin gdbfile -----
warning: core file may not match specified executable file.
Program terminated with signal 11, Segmentation fault.
#0  0x00000001001f0937 in mkmap_db_after_open_7_2 ()
Cannot access memory at address 0x110069350
------ end logfile ------

Nun die Frage, ob vielleicht irgendjemand schon ueber ein aehnliches
Problem gestolpert ist, oder ob vielleicht irgendetwas im Code (von
BerkeleyDB oder Postfix) nicht komplett 64-bit faehig ist.
Generell muesste es jedoch eigentlich funktionieren, da bsp. die
"x86_64"-Ports auf unseren AMD-Rechnern laufen. Dort sind allerdings
alle Bibliotheken "-X32_64" zusammengebaut (und nicht "-X64").

Happy mailing ;-)
	Andreas


From Ralf.Hildebrandt at charite.de  Mon Sep 26 14:08:28 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 26 Sep 2005 14:08:28 +0200
Subject: [Postfixbuch-users] Postfix auf AIX (64-bit)
In-Reply-To: <4337DDD6.5060900@TU-Cottbus.De>
References: <4337DDD6.5060900@TU-Cottbus.De>
Message-ID: <20050926120828.GR25711@charite.de>

* Andreas Kossack <Andreas.Kossack at TU-Cottbus.De>:
> Hallo Liste,
> 
> bei einer unserer Installationen (Postfix 2.2.5, AIX 5.3, vac(pp)-7)
> wollten wir das komplette Mail-Environment auf 64-bit umstellen.
> Das Einzige, was nach einiger Qual zum Schluss nicht funktionierte,
> war
>    "<postfix-path>/libexec/cleanup".

Versuch mal Postfix-2.3. Wietese hat ganz viel am 64 bit support gefixt.

> "postmap -q" Aufrufe funktionieren auch nicht, da gibt's ein
> "Memory fault(coredump)", es sind ja auch sicherlich die gleichen
> Bibliotheks-Funktionen.

Ah, gute&wichtige Beobachtung

> warning: core file may not match specified executable file.
> Program terminated with signal 11, Segmentation fault.
> #0  0x00000001001f0937 in mkmap_db_after_open_7_2 ()
> Cannot access memory at address 0x110069350

Sieht fast nach BerkeleyDB aus...

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Freedom to be an idiot is part of freedom in general.


From Andreas.Kossack at TU-Cottbus.De  Mon Sep 26 14:35:22 2005
From: Andreas.Kossack at TU-Cottbus.De (Andreas Kossack)
Date: Mon, 26 Sep 2005 14:35:22 +0200
Subject: [Postfixbuch-users] Postfix auf AIX (64-bit)
In-Reply-To: <20050926120828.GR25711@charite.de>
References: <4337DDD6.5060900@TU-Cottbus.De>
	<20050926120828.GR25711@charite.de>
Message-ID: <4337EB0A.80100@TU-Cottbus.De>

Hallo,

>>bei einer unserer Installationen (Postfix 2.2.5, AIX 5.3, vac(pp)-7)
>>wollten wir das komplette Mail-Environment auf 64-bit umstellen.
>>Das Einzige, was nach einiger Qual zum Schluss nicht funktionierte,
>>war
>>   "<postfix-path>/libexec/cleanup".
> Versuch mal Postfix-2.3. Wietese hat ganz viel am 64 bit support gefixt.
Ich hab' gerade mal den Snapshot
	postfix-2.3-20050922.tar.gz
uebersetzt, aber nur das hat's leider auch nicht gebracht.

>>"postmap -q" Aufrufe funktionieren auch nicht, da gibt's ein
>>"Memory fault(coredump)", es sind ja auch sicherlich die gleichen
>>Bibliotheks-Funktionen.
> Ah, gute&wichtige Beobachtung
Ja - nich' ;-)

>>warning: core file may not match specified executable file.
>>Program terminated with signal 11, Segmentation fault.
>>#0  0x00000001001f0937 in mkmap_db_after_open_7_2 ()
>>Cannot access memory at address 0x110069350
Hat sich nix geaendert...
Program terminated with signal 11, Segmentation fault.
#0  0x00000001001f226f in mkmap_db_after_open_7_2 ()
Cannot access memory at address 0x110068e90

> Sieht fast nach BerkeleyDB aus...
OK. Gibt's da irgendwelche Empfehlungen von Wietse, wenn man es selbst
uebersetzt?

Ciao
	Andreas


From Ralf.Hildebrandt at charite.de  Mon Sep 26 14:37:27 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 26 Sep 2005 14:37:27 +0200
Subject: [Postfixbuch-users] Postfix auf AIX (64-bit)
In-Reply-To: <4337EB0A.80100@TU-Cottbus.De>
References: <4337DDD6.5060900@TU-Cottbus.De>
	<20050926120828.GR25711@charite.de> <4337EB0A.80100@TU-Cottbus.De>
Message-ID: <20050926123727.GX25711@charite.de>

* Andreas Kossack <Andreas.Kossack at TU-Cottbus.De>:

> > Sieht fast nach BerkeleyDB aus...
> OK. Gibt's da irgendwelche Empfehlungen von Wietse, wenn man es selbst
> uebersetzt?

Keine Ahnung, frag mal auf der Liste

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
If you bought $1000 worth of Nortel stock one year ago, it would now
be worth $72. 
If you bought $1000 worth of Budweiser (the beer, not the stock) one
year ago, drank all the beer, and traded in the cans for the nickel
deposit, you would have $79. 
My advice is to start drinking heavily.


From ml at awinkelmann.de  Mon Sep 26 14:40:33 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 26 Sep 2005 14:40:33 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <20050926111506.GD30841@barracuda.sp-online.de>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
	<20050926124618.000023bb@privat-uzbo3yhy>
	<20050926111506.GD30841@barracuda.sp-online.de>
Message-ID: <200509261440.33700.ml@awinkelmann.de>

Am Monday 26 September 2005 13:15 schrieb Marc Samendinger:

> > Stimmt, bei mir ist sie auch geflogen. :)
> >
> > X-Spam-Status: Yes, score=14.9 required=5.0
> >
> > Gruß
> > Jens
> >
> > On Mon, 26 Sep 2005 12:31:32 +0200
> >
> > Andreas Winkelmann <ml at awinkelmann.de> wrote:
> > > Als spamassassin hat Deine Mail sauber mit knapp 12 Punkten bewertet.
> > > Ab 5 wird normalerweise gekillt.
>
> Könnt ihr mir bitte sagen welche Tests bei euch angeschlagen haben?

X-Spam-Status: Yes, hits=11.619 tagged_above=-999 required=5
 tests=HTML_FONT_FACE_CAPS, HTML_MESSAGE, UPPERCASE_25_50, URIBL_AB_SURBL,
 URIBL_JP_SURBL, URIBL_OB_SURBL, URIBL_SBL, URIBL_SC_SURBL, URIBL_WS_SURBL

-- 
	Andreas


From jens at sturmjagd.de  Mon Sep 26 15:16:37 2005
From: jens at sturmjagd.de (Jens Wolf)
Date: Mon, 26 Sep 2005 15:16:37 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <20050926111506.GD30841@barracuda.sp-online.de>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
	<200509261231.32961.ml@awinkelmann.de>
	<20050926124618.000023bb@privat-uzbo3yhy>
	<20050926111506.GD30841@barracuda.sp-online.de>
Message-ID: <20050926151637.0000357f@privat-uzbo3yhy>

Mal aus dem Log kopiert.

spamd: identified spam (16.0/5.0) for web1p1:0 in 5.1 seconds, 13982 bytes.
spamd: result: Y 16 - AWL,BAYES_00,HTML_MESSAGE,UPPERCASE_25_50,URIBL_AB_SURBL,
          URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SBL,URIBL_SC_SURBL,URIBL_WS_SURBL 


On Mon, 26 Sep 2005 13:15:06 +0200
Marc Samendinger <marc.samendinger at sp-online.de> wrote:


> Könnt ihr mir bitte sagen welche Tests bei euch angeschlagen haben?
> 
> Danke
> marc
> -- 
 


From marc.samendinger at sp-online.de  Mon Sep 26 15:35:43 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Mon, 26 Sep 2005 15:35:43 +0200
Subject: [Postfixbuch-users] ***SPAM***  Frage zu neuer SPAM Art
In-Reply-To: <200509261440.33700.ml@awinkelmann.de>
References: <13E2EE8C3F753342890A21C00E3D3F1E51DF29@bg83-dax01.BLOCK-Gruppe.de>
	<20050926124618.000023bb@privat-uzbo3yhy>
	<20050926111506.GD30841@barracuda.sp-online.de>
	<200509261440.33700.ml@awinkelmann.de>
Message-ID: <20050926133543.GF30841@barracuda.sp-online.de>

On Mon, Sep 26, 2005 at 02:40:33PM +0200, Andreas Winkelmann wrote:
> Am Monday 26 September 2005 13:15 schrieb Marc Samendinger:
> 
> > Könnt ihr mir bitte sagen welche Tests bei euch angeschlagen haben?
> 
> X-Spam-Status: Yes, hits=11.619 tagged_above=-999 required=5
>  tests=HTML_FONT_FACE_CAPS, HTML_MESSAGE, UPPERCASE_25_50, URIBL_AB_SURBL,
>  URIBL_JP_SURBL, URIBL_OB_SURBL, URIBL_SBL, URIBL_SC_SURBL, URIBL_WS_SURBL

Dank an alle, die SURBLs waren also ausschlaggebend. Was erklären würde
warum meine SA Steinzeit Version die Mail nicht als SPAM markiert hat :)

> -- 
> 	Andreas

Danke
marc


From bastian at bastian-friedrich.de  Mon Sep 26 16:02:41 2005
From: bastian at bastian-friedrich.de (Bastian Friedrich)
Date: Mon, 26 Sep 2005 16:02:41 +0200
Subject: [Postfixbuch-users] Suche Tool: mbox <-> cyrus
In-Reply-To: <200509241553.08223.bastian@bastian-friedrich.de>
References: <200509241553.08223.bastian@bastian-friedrich.de>
Message-ID: <200509261602.44838.bastian@bastian-friedrich.de>

Hi,

On Saturday 24 September 2005 15:53, Bastian Friedrich wrote:
> Was ich suche, ist ein Tool, das
> - ... mbox-Folder in einen cyrus-Folder verwandelt; günstigerweise
> kann es das gleiche auch wieder umgekehrt.

Für's Archiv mach' ich mal die Ingrid:
Werde höchstwahrscheinlich doch "mailutil" benutzen; die Segfaults 
stammten aus den kränkelnden SuSE-Patches in Pine. Mehrere andere 
Versionen (ungepatchte Sourcen, mailutil aus SuSEs imapd-Paket und 
schließlich die Fassung aus der kommenden SuSE 10.0) scheinen zu 
funktionieren und tun ziemlich exakt das gesuchte.

Danke und Gruß,
   Bastian

-- 
 Bastian Friedrich                  bastian at bastian-friedrich.de
 Adress & Fon available on my HP   http://www.bastian-friedrich.de/
\~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~\
\ Fachbegriffe der Informatik - 2: "objektorientiert"
\ Den Code habe ich von meinem Vorgaenger geerbt.
\          Kristian Köhntopp
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050926/8b70f803/attachment.sig>

From marcus.stolzenberg at ekom21.de  Mon Sep 26 16:04:59 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Mon, 26 Sep 2005 16:04:59 +0200
Subject: [Postfixbuch-users] Postgrey per domain
Message-ID: <421B34AE4F1D794DB041B1415711D7F801BFAB54@exkas001.ad.ekom21.de>

Hallo Liste :)

Kann mir jemand kurz sagen ob es möglich ist in Porsgrey per Domain zu machen? Wenn Ziel Domain A Postgreyen, wenn Domain B dann nicht.

Wenn ja wäre ich über einen kurzen config Tipp dankbar (da das neune Buch ja leider erst im Oktober kommt)


Gruß,
Marcus


From Ralf.Hildebrandt at charite.de  Mon Sep 26 16:10:34 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 26 Sep 2005 16:10:34 +0200
Subject: [Postfixbuch-users] Postgrey per domain
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAB54@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAB54@exkas001.ad.ekom21.de>
Message-ID: <20050926141034.GK25711@charite.de>

* marcus.stolzenberg at ekom21.de <marcus.stolzenberg at ekom21.de>:
> Hallo Liste :)
> 
> Kann mir jemand kurz sagen ob es möglich ist in Porsgrey per Domain zu machen? Wenn Ziel Domain A Postgreyen, wenn Domain B dann nicht.

Steht alles auf meinen Seiten:
http://www.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_greylisting.shtml

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"Warum Textmails, _moderne Clients_ verstehen doch auch HTML oder .doc"


From gregor at a-mazing.de  Mon Sep 26 16:15:22 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Mon, 26 Sep 2005 16:15:22 +0200
Subject: [Postfixbuch-users] Postgrey per domain
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAB54@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAB54@exkas001.ad.ekom21.de>
Message-ID: <200509261615.22693@office.a-mazing.net>

Hallo Marcus,

Am Montag, 26. September 2005 16:04 schrieb marcus.stolzenberg at ekom21.de:
> Kann mir jemand kurz sagen ob es möglich ist in Porsgrey per Domain zu
> machen? Wenn Ziel Domain A Postgreyen, wenn Domain B dann nicht.

http://www.postfix.org/RESTRICTION_CLASS_README.html

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From marcus.stolzenberg at ekom21.de  Mon Sep 26 16:48:50 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Mon, 26 Sep 2005 16:48:50 +0200
Subject: [Postfixbuch-users] Postgrey per domain
Message-ID: <421B34AE4F1D794DB041B1415711D7F801BFAB5C@exkas001.ad.ekom21.de>

 
>Steht alles auf meinen Seiten:
>http://www.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_greylisting.shtml

Danke!

Soweit so gut...
Also:

In die main.cf

Kommt:

smtpd_restriction_classes =
   greylisting

Dann:

smtpd_recipient_restrictions =
   permit_mynetworks,
   permit_auth_destination,
   reject_unauth_destination,
   check_client_access hash:/etc/postfix/spec_sender_access,
   ...


hash:/etc/postfix/spec_sender_access

Domaina.de greylisting
Domainb.de greylisting

Richtig?

Was passiert denn mit den übrigen Epfangs-Domains. So würde ja wenn eine Mail für die domaina.de bzw domainb.de empfangen würde greylisting gemacht... Die überigen muss ich nach meinem Verständnis der access listen nicht nochmal in die access liste aufnehmen. Würde ich ein domainc.de als OK z.b. dort zusätlich eingetragen würden Mails an diese Domain ohne weitere Prüfungen zugestellt.. 

Auch richtig?

Was ich allerdings nicht verstanden habe:

An welcher Stelle bringe ich nun dem Postfix bei das postgery auf 127.0.0.1:60001 läuft

Damit kanns ja schlecht funzen:
check_policy_service inet:127.0.0.1:10023 


Grübelnder,
Marcus


From Ralf.Hildebrandt at charite.de  Mon Sep 26 16:57:30 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 26 Sep 2005 16:57:30 +0200
Subject: [Postfixbuch-users] Postgrey per domain
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAB5C@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAB5C@exkas001.ad.ekom21.de>
Message-ID: <20050926145730.GR25711@charite.de>

* marcus.stolzenberg at ekom21.de <marcus.stolzenberg at ekom21.de>:

> smtpd_restriction_classes =
>    greylisting

Ja
 
> Dann:
> 
> smtpd_recipient_restrictions =
>    permit_mynetworks,
>    permit_auth_destination,
>    reject_unauth_destination,
>    check_client_access hash:/etc/postfix/spec_sender_access,

Ich dachte du wolltest nach Sender das machen, wäre da nicht
check_sender_access sinnvoller?

> hash:/etc/postfix/spec_sender_access
> 
> Domaina.de greylisting
> Domainb.de greylisting
> 
> Richtig?

jo.

> Was passiert denn mit den übrigen Epfangs-Domains.

Nix.

> An welcher Stelle bringe ich nun dem Postfix bei das postgery auf 127.0.0.1:60001 läuft
> 
> Damit kanns ja schlecht funzen:
> check_policy_service inet:127.0.0.1:10023 

Also etwas Transferleitung muss man manchmal schon erbringen:

check_policy_service inet:127.0.0.1:60001

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Disclaimer:
By sending an email to ANY of my addresses you are agreeing that: 
1. I am by definition, "the intended recipient" 
2. All information in the email is mine to do with as I see fit and
   make such financial profit, political mileage, or good joke as it
   lends itself to. In particular, I may quote it on usenet. 
3. I may take the contents as representing the views of your company. 
4. This overrides any disclaimer or statement of confidentiality that
   may be included on your message. 


From jk at jkart.de  Mon Sep 26 17:52:24 2005
From: jk at jkart.de (Jim Knuth)
Date: Mon, 26 Sep 2005 17:52:24 +0200
Subject: [Postfixbuch-users] Postgrey per domain
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAB5C@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAB5C@exkas001.ad.ekom21.de>
Message-ID: <1391233478.20050926175224@jkart.de>

Hallo und Guten Tag marcus,

Heute (am 26.09.2005 - 16:48 Uhr)
   schriebst Du: 


> Damit kanns ja schlecht funzen:
> check_policy_service inet:127.0.0.1:10023 


> Gruebelnder,
> Marcus


wieso nicht?


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Womit verhüten Emanzen - mit dem Gesicht. (Oskar Lafontaine)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1232 Build 6149  25.09.2005



From ml at awinkelmann.de  Mon Sep 26 17:17:05 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 26 Sep 2005 17:17:05 +0200
Subject: [Postfixbuch-users] Postgrey per domain
In-Reply-To: <20050926141034.GK25711@charite.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAB54@exkas001.ad.ekom21.de>
	<20050926141034.GK25711@charite.de>
Message-ID: <200509261717.05898.ml@awinkelmann.de>

Am Monday 26 September 2005 16:10 schrieb Ralf Hildebrandt:

> > Kann mir jemand kurz sagen ob es möglich ist in Porsgrey per Domain zu
> > machen? Wenn Ziel Domain A Postgreyen, wenn Domain B dann nicht.
>
> Steht alles auf meinen Seiten:
> http://www.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_greylisting.shtml

Wieso eigentlich so kompliziert? Wieso keine einfache Whitelist auf die 
jeweilige Domain in postgrey. Das wäre nur eine Zeile.

Oder ist das mit den Restriction-Classes so viel schneller?

-- 
	Andreas


From r.felber at ek-muc.de  Mon Sep 26 18:50:27 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Mon, 26 Sep 2005 18:50:27 +0200
Subject: [Postfixbuch-users] Postgrey per domain
In-Reply-To: <200509261717.05898.ml@awinkelmann.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAB54@exkas001.ad.ekom21.de>
	<20050926141034.GK25711@charite.de>
	<200509261717.05898.ml@awinkelmann.de>
Message-ID: <20050926165027.GA40249@fpsvr1z150.dartsd66.local>

On Mon, Sep 26, 2005 at 05:17:05PM +0200, Andreas Winkelmann wrote:
> Am Monday 26 September 2005 16:10 schrieb Ralf Hildebrandt:
> 
> > > Kann mir jemand kurz sagen ob es möglich ist in Porsgrey per Domain zu
> > > machen? Wenn Ziel Domain A Postgreyen, wenn Domain B dann nicht.
> >
> > Steht alles auf meinen Seiten:
> > http://www.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_greylisting.shtml
> 
> Wieso eigentlich so kompliziert? Wieso keine einfache Whitelist auf die 
> jeweilige Domain in postgrey. Das wäre nur eine Zeile.
> 
> Oder ist das mit den Restriction-Classes so viel schneller?
> 

Nee, in seinem Fall waer ne whitelist ala 

smtpd_recipients_restrictions =
    reject_unauth_destination
    check_recipient_access hash:/path/to/no_greylist_recipients
    check_policy_service foobar

und in no_greylist_recipients:

.mydomain1.tld OK


sinnvoller.

-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From marcus.stolzenberg at ekom21.de  Mon Sep 26 20:07:28 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Mon, 26 Sep 2005 20:07:28 +0200
Subject: [Postfixbuch-users] Postgrey per domain
Message-ID: <421B34AE4F1D794DB041B1415711D7F895941D@exkas001.ad.ekom21.de>

Hi Jim,
 
>> Damit kanns ja schlecht funzen:
>> check_policy_service inet:127.0.0.1:10023


>wieso nicht?

Weil ich absolut im "Dunkeln tappe" an welcher Stelle die Zeile check_policy_service inet:127.0.0.1:10023 stehen muss. Ich denke wenn ich sie nur ebenso reinschreibe gilt sie für alle Verbindungen.. Sprich ich weiss nicht woher Postfix weiss (coller Satz) das er -->check_policy_service inet:127.0.0.1:10023<-- "nur" für die Domians in der Accesstabelle verwenden soll. In der Accesstabelle steht zum Beispiel domaina.de graylisting... Aber wo ist die Verbindung zwischen diesem Eintrag und der check_policy....

Oder ist der check_policy_service inet:127.0.0.1:10023 Bestandteil der der 

smtpd_restriction_classes = 

greylisting,

check_policy_service inet:127.0.0.1:10023 

 smtpd_recipient_restrictions = 
    permit_mynetworks, 
    permit_auth_destination, 
    reject_unauth_destination, 
    check_client_access hash:/etc/postfix/spec_sender_access, 

...

 

Ich steh irgendwie auf dem Schlauch...

Sorry,

Marcus

 

 

 


 

	 

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : winmail.dat
Dateityp    : application/ms-tnef
Dateigröße  : 4662 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050926/31cc39e6/attachment.bin>

From netmm2001 at web.de  Mon Sep 26 20:46:03 2005
From: netmm2001 at web.de (netmm2001)
Date: Mon, 26 Sep 2005 20:46:03 +0200
Subject: [Postfixbuch-users] SASLAUTHD und MySQL
Message-ID: <E1EJxzP-0003ps-00@smtp06.web.de>

Hallo Liste,
 
ich schlage mich jetzt schon seit Tagen mit SASL Auth und MySQL rum. Eher
mit Cyrus SASL. Ich habe ein Fedora Core 3 installiert.
 
Postfix habe ich selbst zusammenkompiliert, weil die Community es
standardmäßig ohne MySQL ausliefert (Im Package). 
 
MySQL ist glatt von der CD installiert. Datenbank läuft. 
 
SASL (2.1.15) habe ich ebenfalls selbst zusammenkomiliert. Der saslauthd
startet auch ganz toll. 
 
Leider gibt ein 
 
testsaslauthd -u user at xyz.de -p pass
 
ein
 
0: NO "authentication failed"

Vielleicht hat jemand von euch noch eine Idee. 
 
Viele Grüße
 
Robert
 
PS: SASL_MYSQL hat damit nichts zu tun, oder muß ich das auch installieren?
 
 
 
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050926/1779fc6a/attachment.htm>

From p at state-of-mind.de  Mon Sep 26 21:24:37 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Mon, 26 Sep 2005 21:24:37 +0200
Subject: [Postfixbuch-users] SASLAUTHD und MySQL
In-Reply-To: <E1EJxzP-0003ps-00@smtp06.web.de>
References: <E1EJxzP-0003ps-00@smtp06.web.de>
Message-ID: <20050926192437.GA12568@state-of-mind.de>

Hallo Robert,
* netmm2001 <netmm2001 at web.de>:
> ich schlage mich jetzt schon seit Tagen mit SASL Auth und MySQL rum. Eher
> mit Cyrus SASL. Ich habe ein Fedora Core 3 installiert.
>  
> Postfix habe ich selbst zusammenkompiliert, weil die Community es
> standardmäßig ohne MySQL ausliefert (Im Package). 
>  
> MySQL ist glatt von der CD installiert. Datenbank läuft. 
>  
> SASL (2.1.15) habe ich ebenfalls selbst zusammenkomiliert. Der saslauthd
> startet auch ganz toll. 

"For the SASLv2 (current) library, version 2.1.21 is available. This is a
production/stable release."

Da hast Du Dir mit 2.1.15 nicht gerade ein aktuelles Release selber gebaut...

> Leider gibt ein 
>  
> testsaslauthd -u user at xyz.de -p pass
>  
> ein
>  
> 0: NO "authentication failed"
> 
> Vielleicht hat jemand von euch noch eine Idee. 

saslauthd von Konsole mit "-d" starten und dann den debug output verfolgen.

> Viele Grüße
>  
> Robert
>  
> PS: SASL_MYSQL hat damit nichts zu tun, oder muß ich das auch installieren?

Die guten Ideen hat man immer zum Schluß... ;)

Ja, wenn Du mit SASL auf MySQL zugreifen willst, mußt Du entweder das
auxprop-plugin sql konfigurieren oder saslauthd.

In jedem Fall sollten die Passwörter unverschlüsselt in der DB liegen, denn
sonst kann SASL nicht viel damit anfangen.

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From ml at awinkelmann.de  Mon Sep 26 21:45:34 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 26 Sep 2005 21:45:34 +0200
Subject: [Postfixbuch-users] SASLAUTHD und MySQL
In-Reply-To: <E1EJxzP-0003ps-00@smtp06.web.de>
References: <E1EJxzP-0003ps-00@smtp06.web.de>
Message-ID: <200509262145.34789.ml@awinkelmann.de>

Am Monday 26 September 2005 20:46 schrieb netmm2001:

> ich schlage mich jetzt schon seit Tagen mit SASL Auth und MySQL rum. Eher
> mit Cyrus SASL. Ich habe ein Fedora Core 3 installiert.
>
> Postfix habe ich selbst zusammenkompiliert, weil die Community es
> standardmäßig ohne MySQL ausliefert (Im Package).
>
> MySQL ist glatt von der CD installiert. Datenbank läuft.
>
> SASL (2.1.15) habe ich ebenfalls selbst zusammenkomiliert. Der saslauthd
> startet auch ganz toll.
>
> Leider gibt ein
>
> testsaslauthd -u user at xyz.de -p pass

Wie hast Du denn saslauthd überhaupt gestartet? Benutzt Du PAM? Dann ist der 
Servicename beim testsaslauthd wichtig, der entscheidet, auf welche 
Config-Datei von PAM zugegriffen wird.

> ein
>
> 0: NO "authentication failed"
>
> Vielleicht hat jemand von euch noch eine Idee.

> PS: SASL_MYSQL hat damit nichts zu tun, oder muß ich das auch installieren?

Keine Ahnung, was ist das?

-- 
	Andreas


From ml at awinkelmann.de  Mon Sep 26 21:47:40 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Mon, 26 Sep 2005 21:47:40 +0200
Subject: [Postfixbuch-users] SASLAUTHD und MySQL
In-Reply-To: <20050926192437.GA12568@state-of-mind.de>
References: <E1EJxzP-0003ps-00@smtp06.web.de>
	<20050926192437.GA12568@state-of-mind.de>
Message-ID: <200509262147.40339.ml@awinkelmann.de>

Am Monday 26 September 2005 21:24 schrieb Patrick Ben Koetter:

> Ja, wenn Du mit SASL auf MySQL zugreifen willst, mußt Du entweder das
> auxprop-plugin sql konfigurieren oder saslauthd.
>
> In jedem Fall sollten die Passwörter unverschlüsselt in der DB liegen, denn
> sonst kann SASL nicht viel damit anfangen.

PAM (saslauthd) funktioniert auch mit verschlüsselten Passwörtern.

-- 
	Andreas


From netmm2001 at web.de  Mon Sep 26 22:51:02 2005
From: netmm2001 at web.de (netmm2001)
Date: Mon, 26 Sep 2005 22:51:02 +0200
Subject: [Postfixbuch-users] SASLAUTHD und MySQL
In-Reply-To: <20050926192437.GA12568@state-of-mind.de>
Message-ID: <E1EJzwN-0007eF-00@smtp08.web.de>

 
Hallo Patrik,
 
> 
> Hallo Robert,
> * netmm2001 <netmm2001 at web.de>:
> > ich schlage mich jetzt schon seit Tagen mit SASL Auth und
> MySQL rum. 
> > Eher mit Cyrus SASL. Ich habe ein Fedora Core 3 installiert.

Natürlich mit allen updates.

> >  
> > Postfix habe ich selbst zusammenkompiliert, weil die Community es 
> > standardmäßig ohne MySQL ausliefert (Im Package).
> >  
> > MySQL ist glatt von der CD installiert. Datenbank läuft. 
> >  
> > SASL (2.1.15) habe ich ebenfalls selbst zusammenkomiliert. Der 
> > saslauthd startet auch ganz toll.
> 
> "For the SASLv2 (current) library, version 2.1.21 is available. This 
> is a production/stable release."
> 
> Da hast Du Dir mit 2.1.15 nicht gerade ein aktuelles Release selber 
> gebaut...


Aus irgendwelchen Gründen hat sich die Version 2.1.21 nicht kompilieren
lassen. Ich bin nicht das Copilerass, deshalb bin ich auf die Subversion
2.1.15 zurückgegangen. 

OK.OK --> make clean und:

Ich habe es nochmal versucht und jetzt hat es geklappt. (???)


> 
> > Leider gibt ein
> >  
> > testsaslauthd -u user at xyz.de -p pass
> >  
> > ein
> >  
> > 0: NO "authentication failed"
> > 
> > Vielleicht hat jemand von euch noch eine Idee. 
> 
> saslauthd von Konsole mit "-d" starten und dann den debug output 
> verfolgen.
> 
> > Viele Grüße
> >  
> > Robert
> >  
> > PS: SASL_MYSQL hat damit nichts zu tun, oder muß ich das
> auch installieren?
> 
> Die guten Ideen hat man immer zum Schluß... ;)
> 
> Ja, wenn Du mit SASL auf MySQL zugreifen willst, mußt Du entweder das 
> auxprop-plugin sql konfigurieren oder saslauthd.

? Hier ist es noch einbischen nebelig. 

Wo bekomme ich das auxprop-plugin sql her ?

oder kommt das in die Datei so in etwa rein:

pwcheck_method: auxprop
mech_list: PLAIN LOGIN
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: localhost
sql_database: database
sql_user: user
sql_passwd: passwort
sql_select: SELECT password FROM users WHERE email = '%u@%r'

           (beim /usr/local/sbin/saslauthd -a auxprop -d
            saslauthd[21644] :set_auth_mech   : unknown authentication
mechanism: auxprop)

bzw. der optionalle Weg :
Habe ich es richtig verstanden, daß
ich bei saslauthd einfach sage --> bitte authentifiziere pam und in pam dann
auf mysql verweisse?


> 
> In jedem Fall sollten die Passwörter unverschlüsselt in der DB liegen, 
> denn sonst kann SASL nicht viel damit anfangen.

Jo. Mickysoft beherscht ja keine Verschlüßelten Passwörter.
> 

Mit freundlichen Grüßen

Robert
> p at rick
> 
> --
> Das »Postfix«-Buch
> <http://www.postfix-buch.com>
> saslfinger (debugging SMTP AUTH):
> <http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>
> --



From netmm2001 at web.de  Mon Sep 26 22:54:51 2005
From: netmm2001 at web.de (netmm2001)
Date: Mon, 26 Sep 2005 22:54:51 +0200
Subject: [Postfixbuch-users] SASLAUTHD und MySQL
In-Reply-To: <200509262145.34789.ml@awinkelmann.de>
Message-ID: <E1EK004-0006nI-00@smtp05.web.de>

> 
> Am Monday 26 September 2005 20:46 schrieb netmm2001:
> 
> > ich schlage mich jetzt schon seit Tagen mit SASL Auth und 
> MySQL rum. 
> > Eher mit Cyrus SASL. Ich habe ein Fedora Core 3 installiert.
> >
> > Postfix habe ich selbst zusammenkompiliert, weil die Community es 
> > standardmäßig ohne MySQL ausliefert (Im Package).
> >
> > MySQL ist glatt von der CD installiert. Datenbank läuft.
> >
> > SASL (2.1.15) habe ich ebenfalls selbst zusammenkomiliert. Der 
> > saslauthd startet auch ganz toll.
> >
> > Leider gibt ein
> >
> > testsaslauthd -u user at xyz.de -p pass
> 
> Wie hast Du denn saslauthd überhaupt gestartet? Benutzt Du 
> PAM? Dann ist der Servicename beim testsaslauthd wichtig, der 
> entscheidet, auf welche Config-Datei von PAM zugegriffen wird.

Jo, ich habe es dann auch gesehen. Als MECH stand die Shadow drin.
Da gibt´s natürlich keinen User at xyz.de.


> 
> > ein
> >
> > 0: NO "authentication failed"
> >
> > Vielleicht hat jemand von euch noch eine Idee.
> 
> > PS: SASL_MYSQL hat damit nichts zu tun, oder muß ich das 
> auch installieren?
> 
> Keine Ahnung, was ist das?
> 
Steht in einigen Debian-Distris manchmal drin. Ich finde es auch "etwas
verwirrend".

Mit freundlichen Grüßen

Robert

> -- 
> 	Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From netmm2001 at web.de  Mon Sep 26 22:57:51 2005
From: netmm2001 at web.de (netmm2001)
Date: Mon, 26 Sep 2005 22:57:51 +0200
Subject: [Postfixbuch-users] SASLAUTHD und MySQL
In-Reply-To: <200509262147.40339.ml@awinkelmann.de>
Message-ID: <E1EK02x-0003Qi-00@smtp07.web.de>

Hallo Zusammen,

ich habe in der Liste die feinen Unterschiede schon rausgelesen.

Ich wäre froh erstmal generell mein SMTP-Auth user in einer SQL-DB
reinzuspeichern :).

Viele Grüße

Robert
> 
> Am Monday 26 September 2005 21:24 schrieb Patrick Ben Koetter:
> 
> > Ja, wenn Du mit SASL auf MySQL zugreifen willst, mußt Du 
> entweder das 
> > auxprop-plugin sql konfigurieren oder saslauthd.
> >
> > In jedem Fall sollten die Passwörter unverschlüsselt in der 
> DB liegen, 
> > denn sonst kann SASL nicht viel damit anfangen.
> 
> PAM (saslauthd) funktioniert auch mit verschlüsselten Passwörtern.
> 
> -- 
> 	Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From jk at jkart.de  Mon Sep 26 22:50:01 2005
From: jk at jkart.de (Jim Knuth)
Date: Mon, 26 Sep 2005 22:50:01 +0200
Subject: [Postfixbuch-users] Postgrey per domain
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F895941D@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F895941D@exkas001.ad.ekom21.de>
Message-ID: <595256405.20050926225001@jkart.de>

Hallo und Guten Abend marcus,

Heute (am 26.09.2005 - 20:07 Uhr)
   schriebst Du: 

> Weil ich absolut im "Dunkeln tappe" an welcher Stelle die
> Zeile check_policy_service inet:127.0.0.1:10023 stehen muss.

> Ich steh irgendwie auf dem Schlauch...

So z. Bsp.


smtpd_recipient_restrictions =
   reject_unlisted_recipient
   reject_non_fqdn_sender
   reject_non_fqdn_recipient
   permit_mynetworks
   permit_sasl_authenticated
   reject_unauth_destination
   check_client_access hash:/etc/postfix/white_and_black_list
   check_sender_access hash:/etc/postfix/sender_access
   check_policy_service unix:private/policy
   reject_unauth_pipelining
   reject_unknown_sender_domain
   reject_unknown_recipient_domain
   check_sender_mx_access cidr:/etc/postfix/bogon_networks.cidr
   check_policy_service inet:127.0.0.1:10023
   permit


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Das Paradies pflegt sich erst dann als Paradies zu erkennen 
zu geben, wenn wir daraus vertrieben wurden. (Hermann 
Hesse, dt. Schriftsteller, 1877-1962)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1233 Build 6153  26.09.2005



From jk at jkart.de  Tue Sep 27 03:37:17 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 27 Sep 2005 03:37:17 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
Message-ID: <51224841.20050927033717@jkart.de>

Hallo und Guten Morgen postfixbuch-users,

Ich wollt Postfix 2.2.5 kompilieren. Mein Script sieht so aus:

#!/bin/sh
make tidy
CCARGS="-DUSE_TLS -DHAS_PCRE -DUSE_SASL_AUTH -I/usr/lib/sasl2" \
AUXLIBS="-lsasl2 -lpcre -lssl -lcrypto" \
make makefiles && \
make -j 4 && \
postfix stop && \
make upgrade && \
postfix start && \
tail -f /var/log/mail.log | more

Am Schluss krieg ich den unten stehenden Fehler. SASL2 liegt
unter /usr/lib/sasl2. Was hab ich denn übersehen? Danke.


/usr/bin/ld: cannot find -lsasl2
collect2: ld returned 1 exit status
make: *** [master] Fehler 1
make: *** [update] Fehler 1


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Ein Blatt Papier kann nicht mehr als neunmal in der Mitte 
gefalten werden.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1233 Build 6153  26.09.2005



From Andreas.Kossack at TU-Cottbus.De  Tue Sep 27 07:38:30 2005
From: Andreas.Kossack at TU-Cottbus.De (Andreas Kossack)
Date: Tue, 27 Sep 2005 07:38:30 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
In-Reply-To: <51224841.20050927033717@jkart.de>
References: <51224841.20050927033717@jkart.de>
Message-ID: <4338DAD6.3050005@TU-Cottbus.De>

Hi,

> Ich wollt Postfix 2.2.5 kompilieren. Mein Script sieht so aus:
> 
> #!/bin/sh
> make tidy
> CCARGS="-DUSE_TLS -DHAS_PCRE -DUSE_SASL_AUTH -I/usr/lib/sasl2" \
> AUXLIBS="-lsasl2 -lpcre -lssl -lcrypto" \
> make makefiles && \
> make -j 4 && \
> postfix stop && \
> make upgrade && \
> postfix start && \
> tail -f /var/log/mail.log | more
> 
> Am Schluss krieg ich den unten stehenden Fehler. SASL2 liegt
> unter /usr/lib/sasl2. Was hab ich denn übersehen? Danke.
> 
> /usr/bin/ld: cannot find -lsasl2
> collect2: ld returned 1 exit status
> make: *** [master] Fehler 1
> make: *** [update] Fehler 1
erweitere auf
   AUXLIBS="-L/usr/lib/sasl2 -lsasl2 -lpcre -lssl -lcrypto"
            ^^^^^^^^^^^^^^^^
den Rest findet er offensichtlich standardmaessig.

Ciao
	Andreas


From ml at awinkelmann.de  Tue Sep 27 08:18:18 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 08:18:18 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
In-Reply-To: <51224841.20050927033717@jkart.de>
References: <51224841.20050927033717@jkart.de>
Message-ID: <200509270818.18033.ml@awinkelmann.de>

Am Tuesday 27 September 2005 03:37 schrieb Jim Knuth:

> Ich wollt Postfix 2.2.5 kompilieren. Mein Script sieht so aus:
>
> #!/bin/sh
> make tidy
> CCARGS="-DUSE_TLS -DHAS_PCRE -DUSE_SASL_AUTH -I/usr/lib/sasl2" \
> AUXLIBS="-lsasl2 -lpcre -lssl -lcrypto" \
> make makefiles && \
> make -j 4 && \
> postfix stop && \
> make upgrade && \
> postfix start && \
> tail -f /var/log/mail.log | more
>
> Am Schluss krieg ich den unten stehenden Fehler. SASL2 liegt
> unter /usr/lib/sasl2. Was hab ich denn übersehen? Danke.
>
> /usr/bin/ld: cannot find -lsasl2
> collect2: ld returned 1 exit status
> make: *** [master] Fehler 1
> make: *** [update] Fehler 1

# find /usr -name 'libsasl2.*'

sagt was?

Würde mal vermuten, Du hast irgendwelche Pakete nicht installiert. Vielleicht 
cyrus-sasl2 selber, vielleicht das *-devel....

-- 
	Andreas


From jk at jkart.de  Tue Sep 27 08:34:23 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 27 Sep 2005 08:34:23 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
In-Reply-To: <200509270818.18033.ml@awinkelmann.de>
References: <51224841.20050927033717@jkart.de>
	<200509270818.18033.ml@awinkelmann.de>
Message-ID: <1429140353.20050927083423@jkart.de>

Hallo und Guten Morgen Andreas,

Heute (am 27.09.2005 - 08:18 Uhr)
   schriebst Du: 

> Am Tuesday 27 September 2005 03:37 schrieb Jim Knuth:

>> Ich wollt Postfix 2.2.5 kompilieren. Mein Script sieht so aus:
>>
>> #!/bin/sh
>> make tidy
>> CCARGS="-DUSE_TLS -DHAS_PCRE -DUSE_SASL_AUTH -I/usr/lib/sasl2" \
>> AUXLIBS="-lsasl2 -lpcre -lssl -lcrypto" \
>> make makefiles && \
>> make -j 4 && \
>> postfix stop && \
>> make upgrade && \
>> postfix start && \
>> tail -f /var/log/mail.log | more
>>
>> Am Schluss krieg ich den unten stehenden Fehler. SASL2 liegt
>> unter /usr/lib/sasl2. Was hab ich denn uebersehen? Danke.
>>
>> /usr/bin/ld: cannot find -lsasl2
>> collect2: ld returned 1 exit status
>> make: *** [master] Fehler 1
>> make: *** [update] Fehler 1

> # find /usr -name 'libsasl2.*'

> sagt was?

> Wuerde mal vermuten, Du hast irgendwelche Pakete nicht installiert. Vielleicht
> cyrus-sasl2 selber, vielleicht das *-devel....

> -- 
>         Andreas


danke. Sagt das

/usr/lib/libsasl2.so.2
/usr/lib/libsasl2.so.2.0.19


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Die einmilliardste Nachkommastelle von Pi ist eine 9.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1233 Build 6153  26.09.2005



From jk at jkart.de  Tue Sep 27 08:39:34 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 27 Sep 2005 08:39:34 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
In-Reply-To: <4338DAD6.3050005@TU-Cottbus.De>
References: <51224841.20050927033717@jkart.de> <4338DAD6.3050005@TU-Cottbus.De>
Message-ID: <1315791294.20050927083934@jkart.de>

Hallo und Guten Morgen Andreas,

Heute (am 27.09.2005 - 07:38 Uhr)
   schriebst Du: 

> Hi,

>> Ich wollt Postfix 2.2.5 kompilieren. Mein Script sieht so aus:
>> 
>> #!/bin/sh
>> make tidy
>> CCARGS="-DUSE_TLS -DHAS_PCRE -DUSE_SASL_AUTH -I/usr/lib/sasl2" \
>> AUXLIBS="-lsasl2 -lpcre -lssl -lcrypto" \
>> make makefiles && \
>> make -j 4 && \
>> postfix stop && \
>> make upgrade && \
>> postfix start && \
>> tail -f /var/log/mail.log | more
>> 
>> Am Schluss krieg ich den unten stehenden Fehler. SASL2 liegt
>> unter /usr/lib/sasl2. Was hab ich denn uebersehen? Danke.
>> 
>> /usr/bin/ld: cannot find -lsasl2
>> collect2: ld returned 1 exit status
>> make: *** [master] Fehler 1
>> make: *** [update] Fehler 1
> erweitere auf
>    AUXLIBS="-L/usr/lib/sasl2 -lsasl2 -lpcre -lssl -lcrypto"
>             ^^^^^^^^^^^^^^^^
> den Rest findet er offensichtlich standardmaessig.

> Ciao
>         Andreas


nee, das wars nicht. mmh .. Wahrscheinlich hat A. Winkelmann recht.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Laut Oxford English Dictionary ist 
pneumonoultramicroscopicsilicovolcanoconiosis das längste 
Wort der englischen Sprache.
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1233 Build 6153  26.09.2005



From ml at awinkelmann.de  Tue Sep 27 09:26:22 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 09:26:22 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
In-Reply-To: <1429140353.20050927083423@jkart.de>
References: <51224841.20050927033717@jkart.de>
	<200509270818.18033.ml@awinkelmann.de>
	<1429140353.20050927083423@jkart.de>
Message-ID: <200509270926.22463.ml@awinkelmann.de>

Am Tuesday 27 September 2005 08:34 schrieb Jim Knuth:

> >> /usr/bin/ld: cannot find -lsasl2
> >> collect2: ld returned 1 exit status
> >> make: *** [master] Fehler 1
> >> make: *** [update] Fehler 1
> >
> > # find /usr -name 'libsasl2.*'
> >
> > sagt was?
> >
> > Wuerde mal vermuten, Du hast irgendwelche Pakete nicht installiert.
> > Vielleicht cyrus-sasl2 selber, vielleicht das *-devel....

> danke. Sagt das
>
> /usr/lib/libsasl2.so.2
> /usr/lib/libsasl2.so.2.0.19

Da würde ich sagen, fehlt das cyrus-sasl-devel Paket.

-- 
	Andreas


From michael.mertel at bwc.de  Tue Sep 27 10:36:08 2005
From: michael.mertel at bwc.de (Michael Mertel)
Date: Tue, 27 Sep 2005 10:36:08 +0200
Subject: [Postfixbuch-users] cyrus imap - erst nach postfix restart wieder
	aktiv
Message-ID: <9A250532F5519845A235578BF8E000650A9F0F@server01.bwc.local>

Hi,

mußte heute meinen cyrus durchstarten, danach kam pop3 und imap aber nicht mehr hoch, folgende Fehlermeldung war im Log.

/var/log/imapd/errors:
connect(/var/spool/cyrus-imap/socket/lmtp) failed: Connection refused

Erst nachdem ich noch den postfix restart mache ging das auf anhieb wieder.

Ist das ein Bug oder irgendwo dokumentiert? Muß man Postfix beim Cyrus-restart immer mit restarten damit die socket nicht mehr "blockiert" ist?

Bin für jeden Tip dankbar.

--Michael




From mail at b-schneider.de  Tue Sep 27 11:59:24 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Tue, 27 Sep 2005 11:59:24 +0200
Subject: [Postfixbuch-users] [OT] Squirrelmail
Message-ID: <20050927095945.0594529FD5@box79146.elkhouse.de>

Hallo Liste

 

Nach dem Start con Squirrelmail bekomme ich folgende fehlermeldungen

 

Warning: session_start():
open(/var/lib/php/sess_c25dcfd7ec944ba96147967389c33369, O_RDWR) failed:
Permission denied (13) in /srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cookie - headers already sent
by (output started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cache limiter - headers
already sent (output started at /srv/ftp/webmail/functions/global.php:334)
in /srv/ftp/webmail/functions/global.php on line 334

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/i18n.php on line 289

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/src/login.php on line 54

 

Was mich etwas verwundert da ich die rechte bei diesem versuch auf 777
gesetzt hatte , das ich noch immer ein Permission denied bekomme?

 

Woran könnte das Liegen 

 

Danke im Voraus

 

Bernard

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050927/7c9a4c81/attachment.htm>

From ml at awinkelmann.de  Tue Sep 27 12:03:23 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 12:03:23 +0200
Subject: [Postfixbuch-users] cyrus imap - erst nach postfix restart wieder
	aktiv
In-Reply-To: <9A250532F5519845A235578BF8E000650A9F0F@server01.bwc.local>
References: <9A250532F5519845A235578BF8E000650A9F0F@server01.bwc.local>
Message-ID: <200509271203.23038.ml@awinkelmann.de>

Am Tuesday 27 September 2005 10:36 schrieb Michael Mertel:

> mußte heute meinen cyrus durchstarten, danach kam pop3 und imap aber nicht
> mehr hoch, folgende Fehlermeldung war im Log.
>
> /var/log/imapd/errors:
> connect(/var/spool/cyrus-imap/socket/lmtp) failed: Connection refused
>
> Erst nachdem ich noch den postfix restart mache ging das auf anhieb wieder.
>
> Ist das ein Bug oder irgendwo dokumentiert? Muß man Postfix beim
> Cyrus-restart immer mit restarten damit die socket nicht mehr "blockiert"
> ist?

Nein, glaube ich nicht.

Zeig doch mal Deine komplette Config. Cyrus (imapd.conf, cyrus.conf) und 
Postfix (master.cf, postconf -n).

-- 
	Andreas


From gregor at a-mazing.de  Tue Sep 27 12:10:03 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 27 Sep 2005 12:10:03 +0200
Subject: [Postfixbuch-users] [OT] Squirrelmail
In-Reply-To: <20050927095945.0594529FD5@box79146.elkhouse.de>
References: <20050927095945.0594529FD5@box79146.elkhouse.de>
Message-ID: <200509271210.03275@office.a-mazing.net>

Hallo Bernhard,

Am Dienstag, 27. September 2005 11:59 schrieb Bernhard Schneider:
> Was mich etwas verwundert da ich die rechte bei diesem versuch auf 777
> gesetzt hatte , das ich noch immer ein Permission denied bekomme?

Hast du auch die Rechte der übergeordneten Verzeichnisse überprüft?

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From netmm2001 at web.de  Tue Sep 27 12:15:28 2005
From: netmm2001 at web.de (netmm2001)
Date: Tue, 27 Sep 2005 12:15:28 +0200
Subject: [Postfixbuch-users] [OT] Squirrelmail
In-Reply-To: <20050927095945.0594529FD5@box79146.elkhouse.de>
Message-ID: <E1EKCUs-0000SO-00@smtp08.web.de>

Hi Bernhard,
 
wie ist denn PHP konfiguriert?
 
savemode = on oder off?
 
VG
 
Robert


  _____  

Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Bernhard
Schneider
Gesendet: Dienstag, 27. September 2005 11:59
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: [Postfixbuch-users] [OT] Squirrelmail



Hallo Liste

 

Nach dem Start con Squirrelmail bekomme ich folgende fehlermeldungen

 

Warning: session_start():
open(/var/lib/php/sess_c25dcfd7ec944ba96147967389c33369, O_RDWR) failed:
Permission denied (13) in /srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cookie - headers already sent
by (output started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cache limiter - headers
already sent (output started at /srv/ftp/webmail/functions/global.php:334)
in /srv/ftp/webmail/functions/global.php on line 334

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/i18n.php on line 289

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/src/login.php on line 54

 

Was mich etwas verwundert da ich die rechte bei diesem versuch auf 777
gesetzt hatte , das ich noch immer ein Permission denied bekomme?

 

Woran könnte das Liegen 

 

Danke im Voraus

 

Bernard

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050927/df86e810/attachment.htm>

From mail at b-schneider.de  Tue Sep 27 12:18:29 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Tue, 27 Sep 2005 12:18:29 +0200
Subject: [Postfixbuch-users] [OT] Squirrelmail
In-Reply-To: <E1EKCUs-0000SO-00@smtp08.web.de>
Message-ID: <20050927101851.3A5B713E96@box79146.elkhouse.de>

Hallo Robert,

 

Save_Mode ist of 

Und Register Globals ist on

 

  _____  

Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von
netmm2001
Gesendet: Dienstag, 27. September 2005 12:15
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: Re: [Postfixbuch-users] [OT] Squirrelmail

 

Hi Bernhard,

 

wie ist denn PHP konfiguriert?

 

savemode = on oder off?

 

VG

 

Robert

 


  _____  


Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Bernhard
Schneider
Gesendet: Dienstag, 27. September 2005 11:59
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: [Postfixbuch-users] [OT] Squirrelmail

Hallo Liste

 

Nach dem Start con Squirrelmail bekomme ich folgende fehlermeldungen

 

Warning: session_start():
open(/var/lib/php/sess_c25dcfd7ec944ba96147967389c33369, O_RDWR) failed:
Permission denied (13) in /srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cookie - headers already sent
by (output started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cache limiter - headers
already sent (output started at /srv/ftp/webmail/functions/global.php:334)
in /srv/ftp/webmail/functions/global.php on line 334

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/i18n.php on line 289

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/src/login.php on line 54

 

Was mich etwas verwundert da ich die rechte bei diesem versuch auf 777
gesetzt hatte , das ich noch immer ein Permission denied bekomme?

 

Woran könnte das Liegen 

 

Danke im Voraus

 

Bernard

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050927/af528169/attachment.htm>

From roli8200 at yahoo.de  Tue Sep 27 12:23:12 2005
From: roli8200 at yahoo.de (Roland Kaeser)
Date: Tue, 27 Sep 2005 12:23:12 +0200 (CEST)
Subject: [Postfixbuch-users] Postfix und LDAP: Ich bin am Verzweifeln
Message-ID: <20050927102312.84902.qmail@web26106.mail.ukl.yahoo.com>

Hallo

Ich versuche nun schon seit Tagen (mit Hilfe des Buches und zahlreichen Beispielen)
postfix mit LDAP zum laufen zu bringen. OHNE JEGLICHEN ERFOLG. Kann mir jemand
helfen? Ich kriege immer Fehlermeldungen mit access problem:
///Services/Internet/intersoft-networks.ch/users/ISNAdmin/MailDir/,/Services/Internet/intersoft-networks.ch/users/ISNroland/MailDir/tmp/1127728748.P10049.jerusalem.intersoft-networks.ch:
Permission denied)
Sep 26 11:59:08 jerusalem postfix/virtual[10049]: warning: maildir access problem
for UID/GID=600/220: create
///Services/Internet/intersoft-networks.ch/users/ISNAdmin/MailDir/,/Services/Internet/intersoft-networks.ch/users/ISNroland/MailDir/tmp/1127728748.P10049.jerusalem.intersoft-networks.ch:
Permission denied

Der Clou dabei sollte sein, dass es mehrere Benutzer mit den selben
mailAlternateAddress gibt welche als Mail Gruppe zusammenarbeiten. 
Bitte nicht schreiben dass ich das ändern müsste, denn ich arbeite jetzt schon
monate an einem web basierenden Administrationsfrontend welches diese Vorgehensweise
vorsieht.

Vielen Dank

Roland Kaeser


Hier die Konfiguration:

LDAP LDIF EINTRÄGE -----------------------------------------------------
dn: uid=ISNroland,ou=users,ou=isn,dc=intersoft-networks,dc=ch
cn: Roland Kaeser
sn: Roland 
uid: ISNRoland
gecos: Roland Kaeser
mail: tadmin at intersoft-networks.ch
mailAlternateAddress: roland.kaeser at intersoft-networks.ch
mailAlternateAddress: info at intersoft-networks.ch
mailAlternateAddress: postmaster at intersoft-networks.ch
uidNumber: 660
homeDirectory: /Services/Internet/intersoft-networks.ch/users/ISNroland
mailMessageStore: /Services/Internet/intersoft-networks.ch/users/ISNroland/MailDir/
gidNumber: 200
shadowMax: 99999
shadowWarning: 7
shadowLastChange: 12416
loginShell: /bin/bash
ou: People
o: Sample Company 
accountStatus: active
mailQuota: 2480000S
physicalDeliveryOfficeName: 101 College Parkway
employeeNumber: 12345
telephoneNumber: 410-555-1212
title: Not a  Real Person
homePostalAddress: 1 Unix Way or the Hwy.
homePhone: 410-555-1212
userPassword: {md5}Xr4ilOzQ4PCOq3aQ0qbuaQ==
objectClass: top
objectClass: posixAccount
objectClass: shadowAccount
objectClass: account
objectClass: qmailuser
objectClass: couriermailaccount
objectClass: Person
objectClass: OrganizationalPerson
objectClass: inetOrgPerson


dn: uid=ISNAdmin,ou=users,ou=isn,dc=intersoft-networks,dc=ch
cn: ISN Admin
sn: ISN Admin
uid: ISN Admin
gecos: Roland Kaeser
mail: admin at intersoft-networks.ch
mailAlternateAddress: roland.kaeser at intersoft-networks.ch
mailAlternateAddress: info at intersoft-networks.ch
mailAlternateAddress: postmaster at intersoft-networks.ch
uidNumber: 660
homeDirectory: /Services/Internet/intersoft-networks.ch/users/ISNAdmin
mailMessageStore: /Services/Internet/intersoft-networks.ch/users/ISNAdmin/MailDir/
gidNumber: 200
shadowMax: 99999
shadowWarning: 7
shadowLastChange: 12416
loginShell: /bin/bash
ou: People
o: Sample Company 
accountStatus: active
mailQuota: 2480000S
physicalDeliveryOfficeName: 101 College Parkway
employeeNumber: 12345
telephoneNumber: 410-555-1212
title: Not a  Real Person
homePostalAddress: 1 Unix Way or the Hwy.
homePhone: 410-555-1212
userPassword: {md5}Xr4ilOzQ4PCOq3aQ0qbuaQ==
objectClass: top
objectClass: posixAccount
objectClass: shadowAccount
objectClass: account
objectClass: qmailuser
objectClass: couriermailaccount
objectClass: Person
objectClass: OrganizationalPerson
objectClass: inetOrgPerson
[BEISPIEL EINTRAG]


MAIN.CF--------------------------------------
# POSTFIX CONFIGURATION FILE

smtpd_banner = InterSoft Networks Mailserver, Version 2.0 ESMTP $mail_name

#Soft Bounce
soft_bounce = yes

# DIRECTORIES
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
sendmail_path = /usr/sbin/sendmail.postfix
mailq_path = /usr/bin/mailq.postfix
html_directory = no
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.1.5/samples
readme_directory = /usr/share/doc/postfix-2.1.5/README_FILES

# MAIL OWNER
mail_owner = postfix
default_privs = nobody
setgid_group = postdrop

recipient_delimiter = ,

# INTERNET HOST AND DOMAIN NAMES
myhostname = www.intersoft-networks.ch
mydomain = intersoft-networks.ch
myorigin = $mydomain
mydestination = $myhostname, localhost, $mydomain, ldap:acceptdomains
mynetworks_style = subnet
mynetworks = 192.168.0.0/16,127.0.0.0/8


# Accept Domains
acceptdomains_server_host = localhost
acceptdomains_server_port = 389
acceptdomains_bind = yes
acceptdomains_version = 3
acceptdomains_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
acceptdomains_bind_pw = secret
acceptdomains_base = dc=intersoft-networks,dc=ch
acceptdomains_search_base = dc=intersoft-networks,dc=ch
acceptdomains_scope = sub
acceptdomains_query_filter = (dns-domain=%s)
acceptdomains_result_attribute = dns-domain


# INTERFACES
inet_interfaces = all
#proxy_interfaces =
#proxy_interfaces = 1.2.3.4


# RELAY
relay_domains = $mydestination
relayhost = mail.shlink.ch


# SPAM CONTROL
header_checks = regexp:/etc/postfix/header_checks
body_checks = regexp:/etc/postfix/body_checks
smtpd_recipient_restrictions = permit_mynetworks
#smtpd_recipient_restrictions =
#       permit_mynetworks,
#       check_relay_domains,
#       reject_unknown_sender_domain,
#       reject_non_fqdn_sender,
#       permit_mx_backup,
#       reject_unauth_destination,
#       reject_rbl_client relays.ordb.org,
#       reject_rbl_client cbl.abuseat.org,
#       reject_rbl_client list.dsbl.org,
#       reject_rbl_client opm.blitzed.org,
#       reject_rbl_client sbl.spamhaus.org,
#       permit
smtpd_sasl_application_name = smtpd
smtpd_recipient_restrictions =
permit_mynetworks,check_relay_domains,permit_sasl_authenticated,reject_maps_rbl
smtpd_etrn_restrictions = permit_mynetworks

default_destination_concurrency_limit = 1
local_destination_concurrency_limit = 1

mailbox_transport = virtual:
mailbox_command = /usr/bin/procmail
mailbox_command_maps = ldap:accounts
local_recipient_maps = $alias_maps $virtual_mailbox_maps
# local_recipient_maps =

# VIRTUAL CONFIGURATION
virtual_maps = ldap:accountsmap
virtual_mailbox_base = /
virtual_mailbox_maps = ldap:accounts
virtual_maildir_extended = yes

accountsmap_server_host = localhost
accountsmap_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
accountsmap_bind_pw = secret
accountsmap_version = 3
accountsmap_search_base = dc=intersoft-networks,dc=ch
accountsmap_query_filter = (&(objectClass=qmailUser)(mailAlternateAddress=%s))
accountsmap_result_attribute = mail
accountsmap_bind = yes

accounts_server_host = localhost
accounts_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
accounts_version = 3
accounts_bind_pw = secret
accounts_search_base = dc=intersoft-networks,dc=ch
accounts_query_filter = (&(objectClass=qmailUser)(mail=%s))
accounts_result_attribute = mailMessageStore
accounts_bind = yes

# UID MAPPING
virtual_uid_maps = ldap:ldapuidnumber
ldapuidnumber_server_host = localhost
ldapuidnumber_server_port = 389
ldapuidnumber_bind = yes
ldapuidnumber_base = dc=intersoft-networks,dc=ch
ldapuidnumber_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
ldapuidnumber_bind_pw = secret
ldapuidnumber_version = 3
ldapuidnumber_search_base = dc=intersoft-networks,dc=ch
ldapuidnumber_scope = sub
ldapuidnumber_query_filter = (&(|(mail=%s)(mailAlternateAddress=%s)))
ldapuidnumber_result_attribute = uidNumber

# GID MAPPING
virtual_gid_maps = ldap:ldapgidnumber
ldapgidnumber_server_host = localhost
ldapgidnumber_server_port = 389
ldapgidnumber_bind = yes
ldapgidnumber_base = dc=intersoft-networks,dc=ch
ldapgidnumber_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
ldapgidnumber_bind_pw = secret
ldapgidnumber_version = 3
ldapgidnumber_search_base = dc=intersoft-networks,dc=ch
ldapgidnumber_scope = sub
ldapgidnumber_query_filter = (& (|(mail=%s)(mailAlternateAddress=%s)))
ldapgidnumber_result_attribute = gidNumber




	
		
___________________________________________________________ 
Gesendet von Yahoo! Mail - Jetzt mit 1GB Speicher kostenlos - Hier anmelden: http://mail.yahoo.de


From m_kehr at onlinehome.de  Tue Sep 27 12:47:14 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Tue, 27 Sep 2005 12:47:14 +0200
Subject: [Postfixbuch-users] Problem mit empfang
Message-ID: <0ML21M-1EKCzf0RdP-0003Xd@mrelayeu.kundenserver.de>

Mein Mail-Server hat bis vor kurzem fehlerfrei funktioniert. Seitdem ein
mx-Record eingerichtet wurde, kommt jedoch keine Mail mehr an (in den logs
des Servers taucht auch nichts auf). Muss ich den Server neu konfigurieren,
wenn ein mx-Record geschaltet ist ??? Ich bekomme übrigens mails folgender
Art zurück :

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. The following addresses failed:

  <test at bbb.bcc>

host mail.bbb.ccc[xxx.xxx.xxx.xxx]:
connection to mail exchanger failed
retry timeout exceeded


--- The header of the original message is following. ---

Received: from p5498B490.dip0.t-ipconnect.de [84.152.180.144] (helo=dagobar)
	by mrelayeu.kundenserver.de with ESMTP (Nemesis),
	id 0MKwh2-1EIXZZ450t-00071L; Thu, 22 Sep 2005 22:21:37 +0200
From: "Michael Kehr" <m_kehr at onlinehome.de>
To: <test at bbb.ccc>
Subject: test
Date: Thu, 22 Sep 2005 22:20:35 +0200
MIME-Version: 1.0
Content-Type: text/plain;
	charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft Office Outlook, Build 11.0.6353
Thread-Index: AcW/sxbZBPp5wCqvSJeCd7g/lbv//g==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2670
Message-ID: <0MKwh2-1EIXZZ450t-00071L at mrelayeu.kundenserver.de>
X-Provags-ID: kundenserver.de abuse at kundenserver.de
login:49922cdca3bc4b037e2fde5a03da84b4



From netmm2001 at web.de  Tue Sep 27 12:49:40 2005
From: netmm2001 at web.de (netmm2001)
Date: Tue, 27 Sep 2005 12:49:40 +0200
Subject: [Postfixbuch-users] [OT] Squirrelmail
In-Reply-To: <20050927101851.3A5B713E96@box79146.elkhouse.de>
Message-ID: <E1EKD1x-0002dk-00@smtp07.web.de>

Hallo Bernhard,
 
befindet sich das Verzeichnis in der Documentroot vom Webserver ?
 
VG
 
Robert


  _____  

Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Bernhard
Schneider
Gesendet: Dienstag, 27. September 2005 12:18
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: Re: [Postfixbuch-users] [OT] Squirrelmail



Hallo Robert,

 

Save_Mode ist of 

Und Register Globals ist on

 


  _____  


Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von
netmm2001
Gesendet: Dienstag, 27. September 2005 12:15
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: Re: [Postfixbuch-users] [OT] Squirrelmail

 

Hi Bernhard,

 

wie ist denn PHP konfiguriert?

 

savemode = on oder off?

 

VG

 

Robert

 


  _____  


Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Bernhard
Schneider
Gesendet: Dienstag, 27. September 2005 11:59
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: [Postfixbuch-users] [OT] Squirrelmail

Hallo Liste

 

Nach dem Start con Squirrelmail bekomme ich folgende fehlermeldungen

 

Warning: session_start():
open(/var/lib/php/sess_c25dcfd7ec944ba96147967389c33369, O_RDWR) failed:
Permission denied (13) in /srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cookie - headers already sent
by (output started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cache limiter - headers
already sent (output started at /srv/ftp/webmail/functions/global.php:334)
in /srv/ftp/webmail/functions/global.php on line 334

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/i18n.php on line 289

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/src/login.php on line 54

 

Was mich etwas verwundert da ich die rechte bei diesem versuch auf 777
gesetzt hatte , das ich noch immer ein Permission denied bekomme?

 

Woran könnte das Liegen 

 

Danke im Voraus

 

Bernard

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050927/a595c9c0/attachment.htm>

From Ralf.Hildebrandt at charite.de  Tue Sep 27 12:53:21 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 27 Sep 2005 12:53:21 +0200
Subject: [Postfixbuch-users] Problem mit empfang
In-Reply-To: <0ML21M-1EKCzf0RdP-0003Xd@mrelayeu.kundenserver.de>
References: <0ML21M-1EKCzf0RdP-0003Xd@mrelayeu.kundenserver.de>
Message-ID: <20050927105321.GA11554@charite.de>

* Michael Kehr <m_kehr at onlinehome.de>:
> Mein Mail-Server hat bis vor kurzem fehlerfrei funktioniert. Seitdem ein
> mx-Record eingerichtet wurde, kommt jedoch keine Mail mehr an (in den logs
> des Servers taucht auch nichts auf). Muss ich den Server neu konfigurieren,
> wenn ein mx-Record geschaltet ist???



> Ich bekomme übrigens mails folgender Art zurück :
> 
> This message was created automatically by mail delivery software.
> 
> A message that you sent could not be delivered to one or more of its
> recipients. The following addresses failed:
> 
>   <test at bbb.bcc>
> 
> host mail.bbb.ccc[xxx.xxx.xxx.xxx]:
> connection to mail exchanger failed
> retry timeout exceeded

Der Mail-Exchanger kann nicht erreicht werden. Firewall?
Welche Domain?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"All programmers are playwrights and all computers are lousy actors."  -Anon.


From mail at b-schneider.de  Tue Sep 27 12:59:31 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Tue, 27 Sep 2005 12:59:31 +0200
Subject: [Postfixbuch-users] [OT] Squirrelmail
In-Reply-To: <E1EKD1x-0002dk-00@smtp07.web.de>
Message-ID: <20050927105953.8253829FE3@box79146.elkhouse.de>

Ja das Verzeichnis liegt

/srv/www/htdocs/squirrelmail

 

  _____  

Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von
netmm2001
Gesendet: Dienstag, 27. September 2005 12:50
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: Re: [Postfixbuch-users] [OT] Squirrelmail

 

Hallo Bernhard,

 

befindet sich das Verzeichnis in der Documentroot vom Webserver ?

 

VG

 

Robert

 


  _____  


Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Bernhard
Schneider
Gesendet: Dienstag, 27. September 2005 12:18
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: Re: [Postfixbuch-users] [OT] Squirrelmail

Hallo Robert,

 

Save_Mode ist of 

Und Register Globals ist on

 


  _____  


Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von
netmm2001
Gesendet: Dienstag, 27. September 2005 12:15
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: Re: [Postfixbuch-users] [OT] Squirrelmail

 

Hi Bernhard,

 

wie ist denn PHP konfiguriert?

 

savemode = on oder off?

 

VG

 

Robert

 


  _____  


Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Bernhard
Schneider
Gesendet: Dienstag, 27. September 2005 11:59
An: 'Eine Diskussionsliste rund um das Postfix-Buch.'
Betreff: [Postfixbuch-users] [OT] Squirrelmail

Hallo Liste

 

Nach dem Start con Squirrelmail bekomme ich folgende fehlermeldungen

 

Warning: session_start():
open(/var/lib/php/sess_c25dcfd7ec944ba96147967389c33369, O_RDWR) failed:
Permission denied (13) in /srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cookie - headers already sent
by (output started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/global.php on line 334

Warning: session_start(): Cannot send session cache limiter - headers
already sent (output started at /srv/ftp/webmail/functions/global.php:334)
in /srv/ftp/webmail/functions/global.php on line 334

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/functions/i18n.php on line 289

Warning: Cannot modify header information - headers already sent by (output
started at /srv/ftp/webmail/functions/global.php:334) in
/srv/ftp/webmail/src/login.php on line 54

 

Was mich etwas verwundert da ich die rechte bei diesem versuch auf 777
gesetzt hatte , das ich noch immer ein Permission denied bekomme?

 

Woran könnte das Liegen 

 

Danke im Voraus

 

Bernard

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050927/7b2508e6/attachment.htm>

From michael.mertel at bwc.de  Tue Sep 27 13:23:42 2005
From: michael.mertel at bwc.de (Michael Mertel)
Date: Tue, 27 Sep 2005 13:23:42 +0200
Subject: [Postfixbuch-users] cyrus imap - erst nach postfix restart
	wiederaktiv
Message-ID: <9A250532F5519845A235578BF8E000650A9F12@server01.bwc.local>

Here we go, ich freue mich über jeden Tip.

smtp      inet  n       -       n       -       -       smtpd
pickup    fifo  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       n       -       -       smtp
bigandslow unix -       -       n       -       -       smtp
        -o smtp_connect_timeout=20
relay     unix  -       -       n       -       -       smtp
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
anvil     unix  -       -       n       -       1       anvil

----------------------------------------

2bounce_notice_recipient = postmaster
access_map_reject_code = 554
address_verify_default_transport = $default_transport
address_verify_local_transport = $local_transport
address_verify_map = 
address_verify_negative_cache = yes
address_verify_negative_expire_time = 3d
address_verify_negative_refresh_time = 3h
address_verify_poll_count = 3
address_verify_poll_delay = 3s
address_verify_positive_expire_time = 31d
address_verify_positive_refresh_time = 7d
address_verify_relay_transport = $relay_transport
address_verify_relayhost = $relayhost
address_verify_sender = postmaster
address_verify_service_name = verify
address_verify_transport_maps = $transport_maps
address_verify_virtual_transport = $virtual_transport
alias_database = hash:/etc/postfix/aliases
alias_maps = hash:/etc/postfix/aliases
allow_mail_to_commands = alias, forward
allow_mail_to_files = alias, forward
allow_min_user = no
allow_percent_hack = no
allow_untrusted_routing = no
alternate_config_directories = 
always_bcc = 
append_at_myorigin = no
append_dot_mydomain = no
application_event_drain_time = 100s
backwards_bounce_logfile_compatibility = yes
berkeley_db_create_buffer_size = 16777216
berkeley_db_read_buffer_size = 131072
best_mx_transport = 
biff = yes
body_checks = 
body_checks_size_limit = 51200
bounce_notice_recipient = postmaster
bounce_queue_lifetime = 5d
bounce_service_name = bounce
bounce_size_limit = 8192
broken_sasl_auth_clients = no
canonical_maps = 
cleanup_service_name = cleanup
command_directory = /usr/sbin
command_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ
command_time_limit = 1000s
config_directory = /etc/postfix
content_filter = 
daemon_directory = /usr/lib/postfix
daemon_timeout = 18000s
debug_peer_level = 2
debug_peer_list = 
default_database_type = hash
default_delivery_slot_cost = 5
default_delivery_slot_discount = 50
default_delivery_slot_loan = 3
default_destination_concurrency_limit = 10
default_destination_recipient_limit = 50
default_extra_recipient_limit = 1000
default_minimum_delivery_slots = 3
default_privs = nobody
default_process_limit = 100
default_rbl_reply = $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using $rbl_domain${rbl_reason?; $rbl_reason}
default_recipient_limit = 10000
default_transport = smtp
default_verp_delimiters = +=
defer_code = 450
defer_service_name = defer
defer_transports = 
delay_notice_recipient = postmaster
delay_warning_time = 0h
deliver_lock_attempts = 20
deliver_lock_delay = 1s
disable_dns_lookups = no
disable_mime_input_processing = no
disable_mime_output_conversion = no
disable_verp_bounces = no
disable_vrfy_command = yes
dont_remove = 0
double_bounce_sender = double-bounce
duplicate_filter_limit = 1000
empty_address_recipient = MAILER-DAEMON
enable_errors_to = no
enable_original_recipient = yes
error_notice_recipient = postmaster
error_service_name = error
expand_owner_alias = no
export_environment = TZ MAIL_CONFIG
fallback_relay = 
fallback_transport = 
fast_flush_domains = $relay_domains
fast_flush_purge_time = 7d
fast_flush_refresh_time = 12h
fault_injection_code = 0
flush_service_name = flush
fork_attempts = 5
fork_delay = 1s
forward_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ
forward_path = $home/.forward${recipient_delimiter}${extension}, $home/.forward
hash_queue_depth = 1
hash_queue_names = incoming, active, deferred, bounce, defer, flush, hold, trace
header_address_token_limit = 10240
header_checks = 
header_size_limit = 102400
helpful_warnings = yes
home_mailbox = 
hopcount_limit = 50
html_directory = no
ignore_mx_lookup_error = no
import_environment = MAIL_CONFIG MAIL_DEBUG MAIL_LOGTAG TZ XAUTHORITY DISPLAY
in_flow_delay = 1s
inet_interfaces = 81.209.129.226
initial_destination_concurrency = 5
invalid_hostname_reject_code = 501
ipc_idle = 100s
ipc_timeout = 3600s
ipc_ttl = 1000s
line_length_limit = 2048
lmtp_bind_address = 
lmtp_bind_address6 = 
lmtp_cache_connection = yes
lmtp_connect_timeout = 0s
lmtp_data_done_timeout = 600s
lmtp_data_init_timeout = 120s
lmtp_data_xfer_timeout = 180s
lmtp_destination_concurrency_limit = $default_destination_concurrency_limit
lmtp_destination_recipient_limit = $default_destination_recipient_limit
lmtp_lhlo_timeout = 300s
lmtp_mail_timeout = 300s
lmtp_quit_timeout = 300s
lmtp_rcpt_timeout = 300s
lmtp_rset_timeout = 120s
lmtp_sasl_auth_enable = no
lmtp_sasl_password_maps = 
lmtp_sasl_security_options = noplaintext, noanonymous
lmtp_send_xforward_command = no
lmtp_skip_quit_response = no
lmtp_tcp_port = 24
lmtp_xforward_timeout = 300s
local_command_shell = 
local_destination_concurrency_limit = 2
local_destination_recipient_limit = 1
local_recipient_maps = 
local_transport = local:$myhostname
luser_relay = 
mail_name = Postfix
mail_owner = postfix
mail_release_date = 20040915
mail_spool_directory = /var/spool/mail
mail_version = 2.1.5
mailbox_command = 
mailbox_command_maps = 
mailbox_delivery_lock = fcntl, dotlock
mailbox_size_limit = 512000000
mailbox_transport = cyrus
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
maps_rbl_domains = 
maps_rbl_reject_code = 554
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains = 
masquerade_exceptions = 
max_idle = 100s
max_use = 100
maximal_backoff_time = 4000s
maximal_queue_lifetime = 5d
message_size_limit = 512000000
mime_boundary_length_limit = 2048
mime_header_checks = $header_checks
mime_nesting_limit = 100
minimal_backoff_time = 1000s
multi_recipient_bounce_reject_code = 550
mydestination = 
mydomain = citynet.de
myhostname = smtpout.citynet.de
mynetworks = 127.0.0.0/8
mynetworks_style = host
myorigin = $mydomain
nested_header_checks = $header_checks
newaliases_path = /usr/bin/newaliases
non_fqdn_reject_code = 504
notify_classes = resource, software
owner_request_special = yes
parent_domain_matches_subdomains = debug_peer_list,fast_flush_domains,mynetworks,permit_mx_backup_networks,qmqpd_authorized_clients,relay_domains,smtpd_access_maps
permit_mx_backup_networks = 
pickup_service_name = pickup
prepend_delivered_header = command, file, forward
process_id_directory = pid
propagate_unmatched_extensions = canonical, virtual
proxy_interfaces = 
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks
qmgr_clog_warn_time = 300s
qmgr_fudge_factor = 100
qmgr_message_active_limit = 20000
qmgr_message_recipient_limit = 20000
qmgr_message_recipient_minimum = 10
qmqpd_authorized_clients = 
qmqpd_error_delay = 1s
qmqpd_timeout = 300s
queue_directory = /var/spool/postfix
queue_file_attribute_count_limit = 100
queue_minfree = 0
queue_run_delay = 1000s
queue_service_name = qmgr
rbl_reply_maps = 
readme_directory = /usr/share/doc/postfix-2.1.5
receive_override_options = 
recipient_bcc_maps = 
recipient_canonical_maps = hash:/etc/postfix/canonical
recipient_delimiter = 
reject_code = 554
relay_clientcerts = 
relay_destination_concurrency_limit = $default_destination_concurrency_limit
relay_destination_recipient_limit = $default_destination_recipient_limit
relay_domains = hash:/etc/postfix/relay_domains
relay_domains_reject_code = 554
relay_recipient_maps = 
relay_transport = relay
relayhost = 
relocated_maps = 
require_home_directory = no
resolve_dequoted_address = yes
resolve_null_domain = no
rewrite_service_name = rewrite
sample_directory = /usr/share/doc/postfix-2.1.5/conf
sender_based_routing = no
sender_bcc_maps = 
sender_canonical_maps = 
sendmail_path = /usr/sbin/sendmail
service_throttle_time = 60s
setgid_group = postdrop
show_user_unknown_table_name = yes
showq_service_name = showq
smtp_always_send_ehlo = yes
smtp_bind_address = 
smtp_bind_address6 = 
smtp_connect_timeout = 30s
smtp_data_done_timeout = 600s
smtp_data_init_timeout = 120s
smtp_data_xfer_timeout = 180s
smtp_defer_if_no_mx_address_found = no
smtp_destination_concurrency_limit = $default_destination_concurrency_limit
smtp_destination_recipient_limit = $default_destination_recipient_limit
smtp_enforce_tls = no
smtp_helo_name = $myhostname
smtp_helo_timeout = 300s
smtp_host_lookup = dns
smtp_line_length_limit = 990
smtp_mail_timeout = 300s
smtp_mx_address_limit = 0
smtp_mx_session_limit = 2
smtp_never_send_ehlo = no
smtp_pix_workaround_delay_time = 10s
smtp_pix_workaround_threshold_time = 500s
smtp_quit_timeout = 300s
smtp_quote_rfc821_envelope = yes
smtp_randomize_addresses = yes
smtp_rcpt_timeout = 300s
smtp_rset_timeout = 120s
smtp_sasl_auth_enable = no
smtp_sasl_password_maps = 
smtp_sasl_security_options = noplaintext, noanonymous
smtp_sasl_tls_security_options = $var_smtp_sasl_opts
smtp_sasl_tls_verified_security_options = $var_smtp_sasl_tls_opts
smtp_send_xforward_command = no
smtp_skip_5xx_greeting = yes
smtp_skip_quit_response = yes
smtp_starttls_timeout = 300s
smtp_tls_CAfile = 
smtp_tls_CApath = 
smtp_tls_cert_file = 
smtp_tls_cipherlist = 
smtp_tls_dcert_file = 
smtp_tls_dkey_file = $smtp_tls_dcert_file
smtp_tls_enforce_peername = yes
smtp_tls_key_file = $smtp_tls_cert_file
smtp_tls_loglevel = 0
smtp_tls_note_starttls_offer = no
smtp_tls_per_site = 
smtp_tls_scert_verifydepth = 5
smtp_tls_session_cache_database = 
smtp_tls_session_cache_timeout = 3600s
smtp_use_tls = no
smtp_xforward_timeout = 300s
smtpd_authorized_verp_clients = $authorized_verp_clients
smtpd_authorized_xclient_hosts = 
smtpd_authorized_xforward_hosts = 
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_client_connection_count_limit = 50
smtpd_client_connection_limit_exceptions = $mynetworks
smtpd_client_connection_rate_limit = 0
smtpd_client_restrictions = permit
smtpd_data_restrictions = reject_multi_recipient_bounce
smtpd_delay_reject = yes
smtpd_enforce_tls = no
smtpd_error_sleep_time = 1s
smtpd_etrn_restrictions = 
smtpd_expansion_filter = \t\40!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~
smtpd_hard_error_limit = 20
smtpd_helo_required = yes
smtpd_helo_restrictions = 
smtpd_history_flush_threshold = 100
smtpd_junk_command_limit = 100
smtpd_noop_commands = 
smtpd_null_access_lookup_key = <>
smtpd_policy_service_max_idle = 300s
smtpd_policy_service_max_ttl = 1000s
smtpd_policy_service_timeout = 100s
smtpd_proxy_ehlo = $myhostname
smtpd_proxy_filter = 
smtpd_proxy_timeout = 100s
smtpd_recipient_limit = 1000
smtpd_recipient_overshoot_limit = 1000
smtpd_recipient_restrictions = reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, permit_mynetworks, permit_sasl_authenticated, reject_unauth_pipelining, reject_unauth_destination, reject_unlisted_recipient, check_helo_access pcre:/etc/postfix/check_helo, check_sender_access hash:/etc/postfix/check_sender, reject_rbl_client rblsmtp.citynet.de, reject_rhsbl_sender rhsblsmtp.citynet.de, reject_rbl_client relays.ordb.org, reject_rbl_client dnsbl.antispam.or.id, reject_rhsbl_sender dsn.rfc-ignorant.org, check_recipient_access hash:/etc/postfix/sqlgrey_nocheck, check_policy_service inet:81.209.129.226:2501, permit
smtpd_reject_unlisted_recipient = yes
smtpd_reject_unlisted_sender = no
smtpd_restriction_classes = 
smtpd_sasl_application_name = postfix
smtpd_sasl_auth_enable = yes
smtpd_sasl_exceptions_networks = 
smtpd_sasl_local_domain = citynet.de
smtpd_sasl_security_options = noanonymous
smtpd_sasl_tls_security_options = 
smtpd_sender_login_maps = 
smtpd_sender_restrictions = 
smtpd_soft_error_limit = 10
smtpd_starttls_timeout = 300s
smtpd_timeout = 300s
smtpd_tls_CAfile = 
smtpd_tls_CApath = 
smtpd_tls_ask_ccert = no
smtpd_tls_auth_only = no
smtpd_tls_ccert_verifydepth = 5
smtpd_tls_cert_file = 
smtpd_tls_cipherlist = 
smtpd_tls_dcert_file = 
smtpd_tls_dh1024_param_file = 
smtpd_tls_dh512_param_file = 
smtpd_tls_dkey_file = $smtpd_tls_dcert_file
smtpd_tls_key_file = $smtpd_tls_cert_file
smtpd_tls_loglevel = 0
smtpd_tls_received_header = no
smtpd_tls_req_ccert = no
smtpd_tls_session_cache_database = 
smtpd_tls_session_cache_timeout = 3600s
smtpd_tls_wrappermode = no
smtpd_use_tls = no
soft_bounce = no
stale_lock_time = 500s
strict_7bit_headers = no
strict_8bitmime = no
strict_8bitmime_body = no
strict_mime_encoding_domain = no
strict_rfc821_envelopes = no
sun_mailtool_compatibility = no
swap_bangpath = no
syslog_facility = mail
syslog_name = postfix
tls_daemon_random_bytes = 32
tls_daemon_random_source = 
tls_ipv6_version = 1.25
tls_random_bytes = 32
tls_random_exchange_name = ${config_directory}/prng_exch
tls_random_prng_update_period = 60s
tls_random_reseed_period = 3600s
tls_random_source = 
trace_service_name = trace
transport_maps = hash:/etc/postfix/transport
transport_retry_time = 60s
trigger_timeout = 10s
undisclosed_recipients_header = To: undisclosed-recipients:;
unknown_address_reject_code = 450
unknown_client_reject_code = 450
unknown_hostname_reject_code = 450
unknown_local_recipient_reject_code = 550
unknown_relay_recipient_reject_code = 550
unknown_virtual_alias_reject_code = 550
unknown_virtual_mailbox_reject_code = 550
unverified_recipient_reject_code = 450
unverified_sender_reject_code = 450
verp_delimiter_filter = -=+
virtual_alias_domains = hash:/etc/postfix/virtual_domains
virtual_alias_expansion_limit = 1000
virtual_alias_maps = hash:/etc/postfix/virtual
virtual_alias_recursion_limit = 1000
virtual_destination_concurrency_limit = $default_destination_concurrency_limit
virtual_destination_recipient_limit = $default_destination_recipient_limit
virtual_gid_maps = 
virtual_mailbox_base = 
virtual_mailbox_domains = 
virtual_mailbox_limit = 51200000
virtual_mailbox_lock = fcntl
virtual_mailbox_maps = 
virtual_minimum_uid = 100
virtual_transport = cyrus
virtual_uid_maps = 

----------------------------------------

START {
  # do not delete this entry!
  recover       cmd="ctl_cyrusdb -r"

  # this is only necessary if using idled for IMAP IDLE
#  idled                cmd="idled"
}

# UNIX sockets start with a slash and are put into /var/spool/cyrus-imap/socket
SERVICES {
  # add or remove based on preferences
  imap          cmd="imapd" listen="imap.citynet.de:imap" prefork=32
  pop3          cmd="pop3d" listen="pop3.citynet.de:pop3" prefork=0
  sieve         cmd="timsieved" listen="imap.citynet.de:sieve" prefork=32

  # at least one LMTP is required for delivery
  lmtpunix      cmd="lmtpd" listen="/var/spool/cyrus-imap/socket/lmtp" prefork=8
}

EVENTS {
  # this is required
  checkpoint    cmd="ctl_cyrusdb -c" period=30

  # this is only necessary if using duplicate delivery suppression
  delprune      cmd="ctl_deliver -E 3" at=0400
}

----------------------------------------

umask: 077
lmtp_downcase_rcpt: true
autocreatequota: 100000
createonpost: on
reject8bit: no
quotawarn: 90
timeout: 30
poptimeout: 10
singleinstancestore: yes
sieve_maxscriptsize: 64
sieve_maxscripts: 5
servername: pop3.citynet.de

# user conf
postmaster: postmaster
admins: cyrus

# directory and file locations
configdirectory: /var/spool/cyrus-imap 
partition-default: /var/spool/cyrus-imap
sievedir: /var/spool/cyrus-imap/sieve
sendmail: /usr/sbin/sendmail

# authentication 
allowanonymouslogin: no
allowplaintext: yes
sasl_minimum_layer: 0

sasl_pwcheck_method: auxprop
sasl_auxprop_plugin:sql
sasl_sql_engine:mysql
sasl_sql_hostnames:localhost
sasl_sql_user:superdupergeheim
sasl_sql_passwd:superdupergeheim
sasl_sql_database:superdupergeheim
sasl_sql_verbose:yes
sasl_sql_select:SELECT password FROM accounts WHERE username = '%u'


-Michael


> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] On 
> Behalf Of Andreas Winkelmann
> Sent: Tuesday, September 27, 2005 12:03 PM
> To: postfixbuch-users at listi.jpberlin.de
> Subject: Re: [Postfixbuch-users] cyrus imap - erst nach 
> postfix restart wiederaktiv
> 
> 
> Am Tuesday 27 September 2005 10:36 schrieb Michael Mertel:
> 
> > mußte heute meinen cyrus durchstarten, danach kam pop3 und 
> imap aber 
> > nicht mehr hoch, folgende Fehlermeldung war im Log.
> >
> > /var/log/imapd/errors:
> > connect(/var/spool/cyrus-imap/socket/lmtp) failed: 
> Connection refused
> >
> > Erst nachdem ich noch den postfix restart mache ging das auf anhieb 
> > wieder.
> >
> > Ist das ein Bug oder irgendwo dokumentiert? Muß man Postfix beim 
> > Cyrus-restart immer mit restarten damit die socket nicht mehr 
> > "blockiert" ist?
> 
> Nein, glaube ich nicht.
> 
> Zeig doch mal Deine komplette Config. Cyrus (imapd.conf, 
> cyrus.conf) und 
> Postfix (master.cf, postconf -n).
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


From ast-postfix at treibsand.com  Tue Sep 27 12:53:52 2005
From: ast-postfix at treibsand.com (Axel Steiner)
Date: Tue, 27 Sep 2005 12:53:52 +0200
Subject: [Postfixbuch-users] [OT] Squirrelmail
In-Reply-To: <20050927095945.0594529FD5@box79146.elkhouse.de>
References: <20050927095945.0594529FD5@box79146.elkhouse.de>
Message-ID: <20050927105352.GH25942@chronix.treibsand.com>

Hi,

> Warning: session_start():
> open(/var/lib/php/sess_c25dcfd7ec944ba96147967389c33369, O_RDWR) failed:
> Permission denied (13) in /srv/ftp/webmail/functions/global.php on line 334
> 
> Warning: session_start(): Cannot send session cookie - headers already sent
> by (output started at /srv/ftp/webmail/functions/global.php:334) in
> /srv/ftp/webmail/functions/global.php on line 334
> 
> Warning: session_start(): Cannot send session cache limiter - headers
> already sent (output started at /srv/ftp/webmail/functions/global.php:334)
> in /srv/ftp/webmail/functions/global.php on line 334
> 
> Warning: Cannot modify header information - headers already sent by (output
> started at /srv/ftp/webmail/functions/global.php:334) in
> /srv/ftp/webmail/functions/i18n.php on line 289
> 
> Warning: Cannot modify header information - headers already sent by (output
> started at /srv/ftp/webmail/functions/global.php:334) in
> /srv/ftp/webmail/src/login.php on line 54

schau Dir mal die Rechte von /var/lib/php/ an, ich vermute, dass der Benutzer
vom Webserver dort nicht schreiben darf. Dort werden bei Dir die PHP Session 
Daten gespeichert.

Bye,
Axel

---
"Unix is very user-friendly. It's just picky who its friends are."

PGP-Fingerprint: D7B2 2A64 CCCB 9253 5474  E5F8 5B4B 8FD9 CA6E B770


From netmm2001 at web.de  Tue Sep 27 13:31:54 2005
From: netmm2001 at web.de (netmm2001)
Date: Tue, 27 Sep 2005 13:31:54 +0200
Subject: [Postfixbuch-users] Problem mit empfang
In-Reply-To: <0ML21M-1EKCzf0RdP-0003Xd@mrelayeu.kundenserver.de>
Message-ID: <E1EKDgq-0001ig-00@smtp05.web.de>

Hallo Michael,

der MX record ist nicht gesetzt. 

was sagt ein : dig meinedomaene.de mx

Viele Grüße

Robert  

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Michael Kehr
> Gesendet: Dienstag, 27. September 2005 12:47
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: [Postfixbuch-users] Problem mit empfang
> 
> Mein Mail-Server hat bis vor kurzem fehlerfrei funktioniert. 
> Seitdem ein mx-Record eingerichtet wurde, kommt jedoch keine 
> Mail mehr an (in den logs des Servers taucht auch nichts 
> auf). Muss ich den Server neu konfigurieren, wenn ein 
> mx-Record geschaltet ist ??? Ich bekomme übrigens mails 
> folgender Art zurück :
> 
> This message was created automatically by mail delivery software.
> 
> A message that you sent could not be delivered to one or more 
> of its recipients. The following addresses failed:
> 
>   <test at bbb.bcc>
> 
> host mail.bbb.ccc[xxx.xxx.xxx.xxx]:
> connection to mail exchanger failed
> retry timeout exceeded
> 
> 
> --- The header of the original message is following. ---
> 
> Received: from p5498B490.dip0.t-ipconnect.de [84.152.180.144] 
> (helo=dagobar)
> 	by mrelayeu.kundenserver.de with ESMTP (Nemesis),
> 	id 0MKwh2-1EIXZZ450t-00071L; Thu, 22 Sep 2005 22:21:37 +0200
> From: "Michael Kehr" <m_kehr at onlinehome.de>
> To: <test at bbb.ccc>
> Subject: test
> Date: Thu, 22 Sep 2005 22:20:35 +0200
> MIME-Version: 1.0
> Content-Type: text/plain;
> 	charset="us-ascii"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Microsoft Office Outlook, Build 11.0.6353
> Thread-Index: AcW/sxbZBPp5wCqvSJeCd7g/lbv//g==
> X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2670
> Message-ID: <0MKwh2-1EIXZZ450t-00071L at mrelayeu.kundenserver.de>
> X-Provags-ID: kundenserver.de abuse at kundenserver.de
> login:49922cdca3bc4b037e2fde5a03da84b4
> 
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From mail at b-schneider.de  Tue Sep 27 13:40:50 2005
From: mail at b-schneider.de (Bernhard Schneider)
Date: Tue, 27 Sep 2005 13:40:50 +0200
Subject: [Postfixbuch-users] [OT] Squirrelmail
In-Reply-To: <20050927105352.GH25942@chronix.treibsand.com>
Message-ID: <20050927114112.8CCB029FC7@box79146.elkhouse.de>

Super Danke 

Daran lag es

Mit freundlichen Grüßen
Bernhard

-----Ursprüngliche Nachricht-----
Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Axel
Steiner
Gesendet: Dienstag, 27. September 2005 12:54
An: postfixbuch-users at listi.jpberlin.de
Betreff: Re: [Postfixbuch-users] [OT] Squirrelmail

Hi,

> Warning: session_start():
> open(/var/lib/php/sess_c25dcfd7ec944ba96147967389c33369, O_RDWR) failed:
> Permission denied (13) in /srv/ftp/webmail/functions/global.php on line
334
> 
> Warning: session_start(): Cannot send session cookie - headers already
sent
> by (output started at /srv/ftp/webmail/functions/global.php:334) in
> /srv/ftp/webmail/functions/global.php on line 334
> 
> Warning: session_start(): Cannot send session cache limiter - headers
> already sent (output started at /srv/ftp/webmail/functions/global.php:334)
> in /srv/ftp/webmail/functions/global.php on line 334
> 
> Warning: Cannot modify header information - headers already sent by
(output
> started at /srv/ftp/webmail/functions/global.php:334) in
> /srv/ftp/webmail/functions/i18n.php on line 289
> 
> Warning: Cannot modify header information - headers already sent by
(output
> started at /srv/ftp/webmail/functions/global.php:334) in
> /srv/ftp/webmail/src/login.php on line 54

schau Dir mal die Rechte von /var/lib/php/ an, ich vermute, dass der
Benutzer
vom Webserver dort nicht schreiben darf. Dort werden bei Dir die PHP Session

Daten gespeichert.

Bye,
Axel

---
"Unix is very user-friendly. It's just picky who its friends are."

PGP-Fingerprint: D7B2 2A64 CCCB 9253 5474  E5F8 5B4B 8FD9 CA6E B770
-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users




From ml at awinkelmann.de  Tue Sep 27 14:55:21 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 14:55:21 +0200
Subject: [Postfixbuch-users] Postfix und LDAP: Ich bin am Verzweifeln
In-Reply-To: <20050927102312.84902.qmail@web26106.mail.ukl.yahoo.com>
References: <20050927102312.84902.qmail@web26106.mail.ukl.yahoo.com>
Message-ID: <200509271455.22010.ml@awinkelmann.de>

Am Tuesday 27 September 2005 12:23 schrieb Roland Kaeser:

> Ich versuche nun schon seit Tagen (mit Hilfe des Buches und zahlreichen
> Beispielen) postfix mit LDAP zum laufen zu bringen. OHNE JEGLICHEN ERFOLG.
> Kann mir jemand helfen? Ich kriege immer Fehlermeldungen mit access
> problem:
> ///Services/Internet/intersoft-networks.ch/users/ISNAdmin/MailDir/,/Service
>s/Internet/intersoft-networks.ch/users/ISNroland/MailDir/tmp/1127728748.P100
>49.jerusalem.intersoft-networks.ch: Permission denied)
> Sep 26 11:59:08 jerusalem postfix/virtual[10049]: warning: maildir access
> problem for UID/GID=600/220: create
> ///Services/Internet/intersoft-networks.ch/users/ISNAdmin/MailDir/,/Service
>s/Internet/intersoft-networks.ch/users/ISNroland/MailDir/tmp/1127728748.P100
>49.jerusalem.intersoft-networks.ch: Permission denied

Postfix mag nur einen Pfad zurückbekommen bei dieser Abfrage.

> Der Clou dabei sollte sein, dass es mehrere Benutzer mit den selben
> mailAlternateAddress gibt welche als Mail Gruppe zusammenarbeiten.
> Bitte nicht schreiben dass ich das ändern müsste, denn ich arbeite jetzt
> schon monate an einem web basierenden Administrationsfrontend welches diese
> Vorgehensweise vorsieht.

Dann musst Du evtl. noch ein Attribut einbauen, welches den endgültigen Key 
ergibt. Eine Abfrage - ein Ergebnis.

-- 
	Andreas


From m_kehr at onlinehome.de  Tue Sep 27 15:07:27 2005
From: m_kehr at onlinehome.de (Michael Kehr)
Date: Tue, 27 Sep 2005 15:07:27 +0200
Subject: [Postfixbuch-users] Problem mit empfang
Message-ID: <0ML2ov-1EKFBa3Bh7-0001Oh@mrelayeu.kundenserver.de>

>> Mein Mail-Server hat bis vor kurzem fehlerfrei funktioniert. Seitdem 
>> ein mx-Record eingerichtet wurde, kommt jedoch keine Mail mehr an (in 
>> den logs des Servers taucht auch nichts auf). Muss ich den Server neu 
>> konfigurieren, wenn ein mx-Record geschaltet ist???
>
>
>
>> Ich bekomme übrigens mails folgender Art zurück :
>> 
>> This message was created automatically by mail delivery software.
>> 
>> A message that you sent could not be delivered to one or more of its 
>> recipients. The following addresses failed:
>> 
>>   <test at bbb.bcc>
>> 
>> host mail.bbb.ccc[xxx.xxx.xxx.xxx]:
>> connection to mail exchanger failed
>> retry timeout exceeded
>
>Der Mail-Exchanger kann nicht erreicht werden. Firewall?
>Welche Domain?

Im Server ist z.Zt. Keine Firewall aktiv und ohne mx-Record hat
Vorher ja alles Fehlerfrei geklappt. Heisst der Mail-Exchanger 
Kann nicht erreicht werden, dass mein Server nicjt erreicht werden
Kann oder irgendwas davor, was den mx-Record anbietet ???



From Ralf.Hildebrandt at charite.de  Tue Sep 27 15:12:48 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 27 Sep 2005 15:12:48 +0200
Subject: [Postfixbuch-users] Problem mit empfang
In-Reply-To: <0ML2ov-1EKFBa3Bh7-0001Oh@mrelayeu.kundenserver.de>
References: <0ML2ov-1EKFBa3Bh7-0001Oh@mrelayeu.kundenserver.de>
Message-ID: <20050927131248.GW11554@charite.de>

* Michael Kehr <m_kehr at onlinehome.de>:

> Im Server ist z.Zt. Keine Firewall aktiv und ohne mx-Record hat
> Vorher ja alles Fehlerfrei geklappt.

Welche Domain?

> Heisst der Mail-Exchanger Kann nicht erreicht werden, dass mein Server
> nicjt erreicht werden Kann oder irgendwas davor, was den mx-Record
> anbietet ???

Welche Domain?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Die kuerzesten Computerwitze:
1) Muesste laufen.


From gregor at a-mazing.de  Tue Sep 27 15:19:09 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 27 Sep 2005 15:19:09 +0200
Subject: [Postfixbuch-users] Problem mit empfang
In-Reply-To: <0ML2ov-1EKFBa3Bh7-0001Oh@mrelayeu.kundenserver.de>
References: <0ML2ov-1EKFBa3Bh7-0001Oh@mrelayeu.kundenserver.de>
Message-ID: <200509271519.09427@office.a-mazing.net>

Hi Michael,

Am Dienstag, 27. September 2005 15:07 schrieb Michael Kehr:
> >Welche Domain?
>
> Im Server ist z.Zt. Keine Firewall aktiv und ohne mx-Record hat
> Vorher ja alles Fehlerfrei geklappt. Heisst der Mail-Exchanger
> Kann nicht erreicht werden, dass mein Server nicjt erreicht werden
> Kann oder irgendwas davor, was den mx-Record anbietet ???

wenn du uns deine Daten nicht nennen willst, musst du selber testen, z.B. den 
Mail Test auf http://www.dnsreport.com/

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From ml at awinkelmann.de  Tue Sep 27 15:22:59 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 15:22:59 +0200
Subject: [Postfixbuch-users] cyrus imap - erst nach postfix restart
	wiederaktiv
In-Reply-To: <9A250532F5519845A235578BF8E000650A9F12@server01.bwc.local>
References: <9A250532F5519845A235578BF8E000650A9F12@server01.bwc.local>
Message-ID: <200509271522.59416.ml@awinkelmann.de>

Am Tuesday 27 September 2005 13:23 schrieb Michael Mertel:

> smtp      inet  n       -       n       -       -       smtpd
> pickup    fifo  n       -       n       60      1       pickup
> cleanup   unix  n       -       n       -       0       cleanup
> qmgr      fifo  n       -       n       300     1       qmgr
> rewrite   unix  -       -       n       -       -       trivial-rewrite
> bounce    unix  -       -       n       -       0       bounce
> defer     unix  -       -       n       -       0       bounce
> trace     unix  -       -       n       -       0       bounce
> verify    unix  -       -       n       -       1       verify
> flush     unix  n       -       n       1000?   0       flush
> proxymap  unix  -       -       n       -       -       proxymap
> smtp      unix  -       -       n       -       -       smtp
> bigandslow unix -       -       n       -       -       smtp
>         -o smtp_connect_timeout=20
> relay     unix  -       -       n       -       -       smtp
> showq     unix  n       -       n       -       -       showq
> error     unix  -       -       n       -       -       error
> local     unix  -       n       n       -       -       local
> virtual   unix  -       n       n       -       -       virtual
> lmtp      unix  -       -       n       -       -       lmtp
> anvil     unix  -       -       n       -       1       anvil

Hier fehlt was, unten sprichst Du Cyrus-Imapd über den transport "cyrus" an.
Den seh ich hier nicht.

> ----------------------------------------

"postconf -n" nicht "postconf".

> mailbox_transport = cyrus
> virtual_transport = cyrus

> ----------------------------------------
>
> START {
>   # do not delete this entry!
>   recover       cmd="ctl_cyrusdb -r"
>
>   # this is only necessary if using idled for IMAP IDLE
> #  idled                cmd="idled"
> }
>
> # UNIX sockets start with a slash and are put into
> /var/spool/cyrus-imap/socket SERVICES {
>   # add or remove based on preferences
>   imap          cmd="imapd" listen="imap.citynet.de:imap" prefork=32
>   pop3          cmd="pop3d" listen="pop3.citynet.de:pop3" prefork=0
>   sieve         cmd="timsieved" listen="imap.citynet.de:sieve" prefork=32
>
>   # at least one LMTP is required for delivery
>   lmtpunix      cmd="lmtpd" listen="/var/spool/cyrus-imap/socket/lmtp"
> prefork=8 }
>
> EVENTS {
>   # this is required
>   checkpoint    cmd="ctl_cyrusdb -c" period=30
>
>   # this is only necessary if using duplicate delivery suppression
>   delprune      cmd="ctl_deliver -E 3" at=0400
> }
>
> ----------------------------------------
>
> umask: 077
> lmtp_downcase_rcpt: true
> autocreatequota: 100000
> createonpost: on
> reject8bit: no
> quotawarn: 90
> timeout: 30
> poptimeout: 10
> singleinstancestore: yes
> sieve_maxscriptsize: 64
> sieve_maxscripts: 5
> servername: pop3.citynet.de
>
> # user conf
> postmaster: postmaster
> admins: cyrus
>
> # directory and file locations
> configdirectory: /var/spool/cyrus-imap
> partition-default: /var/spool/cyrus-imap
> sievedir: /var/spool/cyrus-imap/sieve
> sendmail: /usr/sbin/sendmail
>
> # authentication
> allowanonymouslogin: no
> allowplaintext: yes
> sasl_minimum_layer: 0
>
> sasl_pwcheck_method: auxprop
> sasl_auxprop_plugin:sql
> sasl_sql_engine:mysql
> sasl_sql_hostnames:localhost
> sasl_sql_user:superdupergeheim
> sasl_sql_passwd:superdupergeheim
> sasl_sql_database:superdupergeheim
> sasl_sql_verbose:yes
> sasl_sql_select:SELECT password FROM accounts WHERE username = '%u'

Ansonsten seh ich da keinen Bezug zwischen Cyrus-Imapd und Postfix. Und der 
Transport "cyrus" geht über das Cyrus-Imapd eigene deliver.

-- 
	Andreas


From michael.mertel at bwc.de  Tue Sep 27 16:07:44 2005
From: michael.mertel at bwc.de (Michael Mertel)
Date: Tue, 27 Sep 2005 16:07:44 +0200
Subject: [Postfixbuch-users] cyrus imap - erst nach postfix
	restartwiederaktiv
Message-ID: <9A250532F5519845A235578BF8E000650A9F18@server01.bwc.local>

> Hier fehlt was, unten sprichst Du Cyrus-Imapd über den 
> transport "cyrus" an. Den seh ich hier nicht.

sorry ... hats nicht mitkopiert:

maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
old-cyrus unix  -       n       n       -       -       pipe
  flags=R user=cyrus argv=/usr/bin/deliver -e -m ${extension} ${user}
cyrus     unix  -       n       n       -       -       pipe
  flags=DO user=cyrus argv=/usr/lib/cyrus-imapd/bin/deliver -e -r ${sender} -m ${extension} ${user}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient
scalemail-backend unix  -       n       n       -       2       pipe
   flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}

> 
> > ----------------------------------------
> 
> "postconf -n" nicht "postconf".
> 
das war die ausgabe von postconf -n ... ich schwoers :)

> > mailbox_transport = cyrus
> > virtual_transport = cyrus
> 
s.o. ... das passt schon.

> Ansonsten seh ich da keinen Bezug zwischen Cyrus-Imapd und 
> Postfix. Und der 
> Transport "cyrus" geht über das Cyrus-Imapd eigene deliver.
> 
habe auch mittlerweile auf postfix 2.1.6 und cyrus-imap 2.2.12 geupdatet ... hat aber nichts an der gesamtsituation geändert.

--Michael


From jk at jkart.de  Tue Sep 27 16:19:01 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 27 Sep 2005 16:19:01 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
In-Reply-To: <200509270926.22463.ml@awinkelmann.de>
References: <51224841.20050927033717@jkart.de>
	<200509270818.18033.ml@awinkelmann.de>
	<1429140353.20050927083423@jkart.de>
	<200509270926.22463.ml@awinkelmann.de>
Message-ID: <10910144636.20050927161901@jkart.de>

Hallo und Guten Tag Andreas,

Heute (am 27.09.2005 - 09:26 Uhr)
   schriebst Du: 

> Am Tuesday 27 September 2005 08:34 schrieb Jim Knuth:

>> >> /usr/bin/ld: cannot find -lsasl2
>> >> collect2: ld returned 1 exit status
>> >> make: *** [master] Fehler 1
>> >> make: *** [update] Fehler 1
>> >
>> > # find /usr -name 'libsasl2.*'
>> >
>> > sagt was?
>> >
>> > Wuerde mal vermuten, Du hast irgendwelche Pakete nicht installiert.
>> > Vielleicht cyrus-sasl2 selber, vielleicht das *-devel....

>> danke. Sagt das
>>
>> /usr/lib/libsasl2.so.2
>> /usr/lib/libsasl2.so.2.0.19

> Da wuerde ich sagen, fehlt das cyrus-sasl-devel Paket.

> -- 
>         Andreas


das wars. Gabs das bei Postfix 2.1.5 noch nicht? Das lief ja so.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Wenn alle Leute nur dann redeten, wenn sie etwas zu sagen 
haben, würden die Menschen sehr bald den Gebrauch der 
Sprache verlieren. (William Somerset Maugham, engl. 
Schriftst., 1874-1965)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1233 Build 6153  26.09.2005



From jk at jkart.de  Tue Sep 27 16:21:15 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 27 Sep 2005 16:21:15 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
In-Reply-To: <200509270926.22463.ml@awinkelmann.de>
References: <51224841.20050927033717@jkart.de>
	<200509270818.18033.ml@awinkelmann.de>
	<1429140353.20050927083423@jkart.de>
	<200509270926.22463.ml@awinkelmann.de>
Message-ID: <16110523975.20050927162115@jkart.de>

Hallo und Guten Tag Andreas,

Heute (am 27.09.2005 - 09:26 Uhr)
   schriebst Du: 

> Am Tuesday 27 September 2005 08:34 schrieb Jim Knuth:

>> >> /usr/bin/ld: cannot find -lsasl2
>> >> collect2: ld returned 1 exit status
>> >> make: *** [master] Fehler 1
>> >> make: *** [update] Fehler 1
>> >
>> > # find /usr -name 'libsasl2.*'
>> >
>> > sagt was?
>> >
>> > Wuerde mal vermuten, Du hast irgendwelche Pakete nicht installiert.
>> > Vielleicht cyrus-sasl2 selber, vielleicht das *-devel....

>> danke. Sagt das
>>
>> /usr/lib/libsasl2.so.2
>> /usr/lib/libsasl2.so.2.0.19

> Da wuerde ich sagen, fehlt das cyrus-sasl-devel Paket.

> -- 
>         Andreas


das wars. Gabs das bei Postfix 2.1.5 noch nicht? Das lief ja so.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Eine Betriebsanalyse ist eine kostspielige Methode, durch 
betriebsfremde Fachleute das ermitteln zu lassen, was man 
im Betrieb seit 20 Jahren weiß. (Michael Schiff, dt. 
Schriftsteller, 1925-)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1233 Build 6153  26.09.2005



From roland.schmid at messegrafik-schreiber.de  Tue Sep 27 16:47:54 2005
From: roland.schmid at messegrafik-schreiber.de (Roland Schmid)
Date: Tue, 27 Sep 2005 16:47:54 +0200
Subject: [Postfixbuch-users] Sender verify failed
Message-ID: <000001c5c372$71ff4510$0f0110ac@messegrafikschreiber.me>

Hallo,

Ich bekomme dies mail von meinem Postfix Mailserver. Wollte mich bei der
Squirrelmail Liste anmelden.
Kann mir jemand diese Meldung interpretieren, verstehe sie nicht ganz,
insbesondere, wie ich mein Postfix einstellen muss.


This is the Postfix program at host mein.mailserver.de.

I'm sorry to have to inform you that your message could not be be
delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can delete your
own text from the attached returned message.

			The Postfix program

<squirrelmail-users-request at lists.sourceforge.net>: host
    mail.sourceforge.net[66.35.250.206] said: 550 Sender verify failed
(in
    reply to RCPT TO command)


Gruss Roland




From ml at awinkelmann.de  Tue Sep 27 16:48:29 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 16:48:29 +0200
Subject: [Postfixbuch-users] Kompilierungsfehler
In-Reply-To: <10910144636.20050927161901@jkart.de>
References: <51224841.20050927033717@jkart.de>
	<200509270926.22463.ml@awinkelmann.de>
	<10910144636.20050927161901@jkart.de>
Message-ID: <200509271648.29292.ml@awinkelmann.de>

Am Tuesday 27 September 2005 16:19 schrieb Jim Knuth:

> >> >> /usr/bin/ld: cannot find -lsasl2
> >> >> collect2: ld returned 1 exit status
> >> >> make: *** [master] Fehler 1
> >> >> make: *** [update] Fehler 1
> >> >
> >> > # find /usr -name 'libsasl2.*'
> >> >
> >> > sagt was?
> >> >
> >> > Wuerde mal vermuten, Du hast irgendwelche Pakete nicht installiert.
> >> > Vielleicht cyrus-sasl2 selber, vielleicht das *-devel....
> >>
> >> danke. Sagt das
> >>
> >> /usr/lib/libsasl2.so.2
> >> /usr/lib/libsasl2.so.2.0.19
> >
> > Da wuerde ich sagen, fehlt das cyrus-sasl-devel Paket.

> das wars. Gabs das bei Postfix 2.1.5 noch nicht? Das lief ja so.

Da Du erst beim Linken gescheitert bist und über die Compile-Phase drüber weg 
gekommen bist, vermute ich mal dass sich bei Dir im System noch Teile des 
devel-Paketes befanden, genauer die Header. Vielleicht hast Du irgendwann mal 
Cyrus-SASL mit "make install" statt den Debian-Paketen installiert. Aber das 
ist nur mutmassen.

-- 
	Andreas


From norbert at tretkowski.de  Tue Sep 27 16:52:34 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Tue, 27 Sep 2005 16:52:34 +0200
Subject: [Postfixbuch-users] Sender verify failed
In-Reply-To: <000001c5c372$71ff4510$0f0110ac@messegrafikschreiber.me>
References: <000001c5c372$71ff4510$0f0110ac@messegrafikschreiber.me>
Message-ID: <20050927145234.GI4867@rollcage.inittab.de>

* Roland Schmid wrote:
> Kann mir jemand diese Meldung interpretieren, verstehe sie nicht
> ganz, insbesondere, wie ich mein Postfix einstellen muss.

Schau mal ins Logfile deines Postfix, da sollte sich die Loesung
finden lassen. IIRC macht SourceForge einige Checks beim Subscribe,
z.B. ob es moeglich ist Mail an postmaster@ zuzustellen.

Norbert


From ml at awinkelmann.de  Tue Sep 27 16:52:27 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 16:52:27 +0200
Subject: [Postfixbuch-users] cyrus imap - erst nach postfix
	restartwiederaktiv
In-Reply-To: <9A250532F5519845A235578BF8E000650A9F18@server01.bwc.local>
References: <9A250532F5519845A235578BF8E000650A9F18@server01.bwc.local>
Message-ID: <200509271652.27389.ml@awinkelmann.de>

Am Tuesday 27 September 2005 16:07 schrieb Michael Mertel:

> > Hier fehlt was, unten sprichst Du Cyrus-Imapd über den
> > transport "cyrus" an. Den seh ich hier nicht.
>
> sorry ... hats nicht mitkopiert:
>
> maildrop  unix  -       n       n       -       -       pipe
>   flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
> old-cyrus unix  -       n       n       -       -       pipe
>   flags=R user=cyrus argv=/usr/bin/deliver -e -m ${extension} ${user}
> cyrus     unix  -       n       n       -       -       pipe
>   flags=DO user=cyrus argv=/usr/lib/cyrus-imapd/bin/deliver -e -r ${sender}
> -m ${extension} ${user} uucp      unix  -       n       n       -       -  
>     pipe
>   flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail
> ($recipient) ifmail    unix  -       n       n       -       -       pipe
>   flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
> bsmtp     unix  -       n       n       -       -       pipe
>   flags=Fq. user=bsmtp argv=/usr/local/sbin/bsmtp -f $sender $nexthop
> $recipient scalemail-backend unix  -       n       n       -       2      
> pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store
> ${nexthop} ${user} ${extension}

Ok, dann ist der einzige Bezug zwischen Cyrus-Imap und Postfix das deliver 
Programm. Da glaube ich nicht, dass das Cyrus-Imap am starten hindert.

> > > ----------------------------------------
> >
> > "postconf -n" nicht "postconf".
>
> das war die ausgabe von postconf -n ... ich schwoers :)

Dann solltest Du Deine main.cf mal aufräumen.

> > > mailbox_transport = cyrus
> > > virtual_transport = cyrus
>
> s.o. ... das passt schon.
>
> > Ansonsten seh ich da keinen Bezug zwischen Cyrus-Imapd und
> > Postfix. Und der
> > Transport "cyrus" geht über das Cyrus-Imapd eigene deliver.
>
> habe auch mittlerweile auf postfix 2.1.6 und cyrus-imap 2.2.12 geupdatet
> ... hat aber nichts an der gesamtsituation geändert.

Wenn Du es jederzeit nachstellen kannst, prüfe mal mit den Unix-Tools ps, 
lsof, netstat welche Ressourcen von Postfix bzw. Cyrus-Imapd belegt werden. 
Vielleicht solltest Du mal einen fsck oder Speichertest machen.

-- 
	Andreas


From r.felber at ek-muc.de  Tue Sep 27 16:58:38 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Tue, 27 Sep 2005 16:58:38 +0200
Subject: [Postfixbuch-users] Sender verify failed
In-Reply-To: <000001c5c372$71ff4510$0f0110ac@messegrafikschreiber.me>
References: <000001c5c372$71ff4510$0f0110ac@messegrafikschreiber.me>
Message-ID: <20050927145838.GA86030@fpsvr1z150.dartsd66.local>

On Tue, Sep 27, 2005 at 04:47:54PM +0200, Roland Schmid wrote:
> <squirrelmail-users-request at lists.sourceforge.net>: host
>     mail.sourceforge.net[66.35.250.206] said: 550 Sender verify failed

Aus irgend einem Grund konnte mail.sourceforge.net nichts an deinen 
Absender schicken. Falls du greylisting einsetzt, kann es uU daran liegen.
Naeheres sollte auf jeden Fall in deinem postfix log stehen, einfach mal
nach sourceforge greppen.


-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From Ralf.Hildebrandt at charite.de  Tue Sep 27 17:07:31 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 27 Sep 2005 17:07:31 +0200
Subject: [Postfixbuch-users] Sender verify failed
In-Reply-To: <000001c5c372$71ff4510$0f0110ac@messegrafikschreiber.me>
References: <000001c5c372$71ff4510$0f0110ac@messegrafikschreiber.me>
Message-ID: <20050927150731.GH14865@charite.de>

* Roland Schmid <roland.schmid at messegrafik-schreiber.de>:

> Kann mir jemand diese Meldung interpretieren, verstehe sie nicht ganz,
> insbesondere, wie ich mein Postfix einstellen muss.

Deine Absenderadresse existiert nicht

> <squirrelmail-users-request at lists.sourceforge.net>: host
>     mail.sourceforge.net[66.35.250.206] said: 550 Sender verify failed
> (in reply to RCPT TO command)

Und was steht in deinem Log?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
I wonder why no company starts his manual with the words `We thank you
for buying this piece of shit. We have done our best to make this junk
as annoying as possible, and we assure that it will give you a
headache for the next two months. However, if you feel satisfied with
it, we will contact you for an expensive replacement.' 


From roli8200 at yahoo.de  Tue Sep 27 17:34:48 2005
From: roli8200 at yahoo.de (Roland Kaeser)
Date: Tue, 27 Sep 2005 17:34:48 +0200 (CEST)
Subject: [Postfixbuch-users] Ant: Re: Postfix und LDAP: Ich bin am Verzweifeln
In-Reply-To: <200509271455.22010.ml@awinkelmann.de>
Message-ID: <20050927153448.41145.qmail@web26104.mail.ukl.yahoo.com>

Hallo

Habe ich gemerkt. Gibt es keinen anderen Weg das zu lösen? Kann mir jemand sagen wie
das über aliases gelöst werden könnte. Habe auch so meine Probleme bei den lokalen
mailern. Wie müsste ich zb. maildrop konfigurieren und einbinden dass das geht. 
Geht ev. Ziel-Mail -> Alle Benutzer -> Maildir von jedem Benutzer?
Analog zu mailman config? Sorry sehe wirklich nicht mehr durch. Versuche das jetzt
seit Tagen mit den unterschiedlichsten Tutorials und keines Funktioniert. Hat jemand
eine funktionierende Konfig?

Roland

--- Andreas Winkelmann <ml at awinkelmann.de> schrieb:

> Am Tuesday 27 September 2005 12:23 schrieb Roland Kaeser:
> 
> > Ich versuche nun schon seit Tagen (mit Hilfe des Buches und zahlreichen
> > Beispielen) postfix mit LDAP zum laufen zu bringen. OHNE JEGLICHEN ERFOLG.
> > Kann mir jemand helfen? Ich kriege immer Fehlermeldungen mit access
> > problem:
> > ///Services/Internet/intersoft-networks.ch/users/ISNAdmin/MailDir/,/Service
> >s/Internet/intersoft-networks.ch/users/ISNroland/MailDir/tmp/1127728748.P100
> >49.jerusalem.intersoft-networks.ch: Permission denied)
> > Sep 26 11:59:08 jerusalem postfix/virtual[10049]: warning: maildir access
> > problem for UID/GID=600/220: create
> > ///Services/Internet/intersoft-networks.ch/users/ISNAdmin/MailDir/,/Service
> >s/Internet/intersoft-networks.ch/users/ISNroland/MailDir/tmp/1127728748.P100
> >49.jerusalem.intersoft-networks.ch: Permission denied
> 
> Postfix mag nur einen Pfad zurückbekommen bei dieser Abfrage.
> 
> > Der Clou dabei sollte sein, dass es mehrere Benutzer mit den selben
> > mailAlternateAddress gibt welche als Mail Gruppe zusammenarbeiten.
> > Bitte nicht schreiben dass ich das ändern müsste, denn ich arbeite jetzt
> > schon monate an einem web basierenden Administrationsfrontend welches diese
> > Vorgehensweise vorsieht.
> 
> Dann musst Du evtl. noch ein Attribut einbauen, welches den endgültigen Key 
> ergibt. Eine Abfrage - ein Ergebnis.
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



		
___________________________________________________________ 
Was denken Sie über E-Mail? Wir hören auf Ihre Meinung: http://surveylink.yahoo.com/wix/p0379378.aspx


From ml at awinkelmann.de  Tue Sep 27 20:12:21 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 20:12:21 +0200
Subject: [Postfixbuch-users] Ant: Re: Postfix und LDAP: Ich bin am
	Verzweifeln
In-Reply-To: <20050927153448.41145.qmail@web26104.mail.ukl.yahoo.com>
References: <20050927153448.41145.qmail@web26104.mail.ukl.yahoo.com>
Message-ID: <200509272012.21377.ml@awinkelmann.de>

Am Tuesday 27 September 2005 17:34 schrieb Roland Kaeser:

> Habe ich gemerkt. Gibt es keinen anderen Weg das zu lösen? Kann mir jemand
> sagen wie das über aliases gelöst werden könnte. Habe auch so meine
> Probleme bei den lokalen mailern. Wie müsste ich zb. maildrop konfigurieren
> und einbinden dass das geht. Geht ev. Ziel-Mail -> Alle Benutzer -> Maildir
> von jedem Benutzer? Analog zu mailman config? Sorry sehe wirklich nicht
> mehr durch. Versuche das jetzt seit Tagen mit den unterschiedlichsten
> Tutorials und keines Funktioniert. Hat jemand eine funktionierende Konfig?

http://www.postfix.org/aliases.5.html
http://www.postfix.org/virtual.5.html

http://www.postfix.org/ldap_table.5.html

-- 
	Andreas


From netmm2001 at web.de  Tue Sep 27 20:37:27 2005
From: netmm2001 at web.de (netmm2001)
Date: Tue, 27 Sep 2005 20:37:27 +0200
Subject: [Postfixbuch-users] WG:  SASLAUTHD und MySQL
Message-ID: <E1EKKKe-0003Ml-00@smtp08.web.de>

 
Hallo Liste,
 
> 
> Hallo Robert,
> * netmm2001 <netmm2001 at web.de>:
> > ich schlage mich jetzt schon seit Tagen mit SASL Auth und
> MySQL rum. 
> > Eher mit Cyrus SASL. Ich habe ein Fedora Core 3 installiert.
> >  
> > Postfix habe ich selbst zusammenkompiliert, weil die Community es 
> > standardmäßig ohne MySQL ausliefert (Im Package).
> >  
> > MySQL ist glatt von der CD installiert. Datenbank läuft. 
> >  
> > SASL (2.1.15) habe ich ebenfalls selbst zusammenkomiliert. Der 
> > saslauthd startet auch ganz toll.
> 
> "For the SASLv2 (current) library, version 2.1.21 is available. This 
> is a production/stable release."
> 
> Da hast Du Dir mit 2.1.15 nicht gerade ein aktuelles Release selber 
> gebaut...


Aus irgendwelchen Gründen hat sich die Version 2.1.21 nicht kompilieren
lassen. Ich bin nicht das Copilerass, deshalb bin ich auf die Subversion
2.1.15 zurückgegangen. 

OK.OK --> make clean und:

Ich habe es nochmal versucht und jetzt hat es geklappt. (Warum hat es vorher
nicht geklappt???SASL immer ein bischen merkwürdig.)


> 
> > Leider gibt ein
> >  
> > testsaslauthd -u user at xyz.de -p pass
> >  
> > ein
> >  
> > 0: NO "authentication failed"
> > 
> > Vielleicht hat jemand von euch noch eine Idee. 
> 
> saslauthd von Konsole mit "-d" starten und dann den debug output 
> verfolgen.
> 
> > Viele Grüße
> >  
> > Robert
> >  
> > PS: SASL_MYSQL hat damit nichts zu tun, oder muß ich das
> auch installieren?
> 
> Die guten Ideen hat man immer zum Schluß... ;)
> 
> Ja, wenn Du mit SASL auf MySQL zugreifen willst, mußt Du entweder das 
> auxprop-plugin sql konfigurieren oder saslauthd.

!!!!   Hier ist es noch einbischen nebelig. 

Wo bekomme ich das auxprop-plugin sql her ?

oder kommt das in die Datei so in etwa rein:

pwcheck_method: auxprop
mech_list: PLAIN LOGIN
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: localhost
sql_database: database
sql_user: user
sql_passwd: passwort
sql_select: SELECT password FROM users WHERE email = '%u@%r'

           (beim /usr/local/sbin/saslauthd -a auxprop -d
            saslauthd[21644] :set_auth_mech   : unknown authentication
mechanism: auxprop)

bzw. der optionalle Weg :
Habe ich es richtig verstanden, daß
ich bei saslauthd einfach sage --> bitte authentifiziere pam und in pam dann
auf mysql verweisse?


> 
> In jedem Fall sollten die Passwörter unverschlüsselt in der DB liegen, 
> denn sonst kann SASL nicht viel damit anfangen.

Jo. Mickysoft beherscht ja keine Verschlüßelten Passwörter.
> 

Mit freundlichen Grüßen

Robert
> p at rick
> 
> --
> Das »Postfix«-Buch
> <http://www.postfix-buch.com>
> saslfinger (debugging SMTP AUTH):
> <http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>
> --

--
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-usersHallo Patrik,
>  
> > 
> > Hallo Robert,
> > * netmm2001 <netmm2001 at web.de>:
> > > ich schlage mich jetzt schon seit Tagen mit SASL Auth und
> > MySQL rum. 
> > > Eher mit Cyrus SASL. Ich habe ein Fedora Core 3 installiert.
> 
> Natürlich mit allen updates.
> 
> > >  
> > > Postfix habe ich selbst zusammenkompiliert, weil die Community es 
> > > standardmäßig ohne MySQL ausliefert (Im Package).
> > >  
> > > MySQL ist glatt von der CD installiert. Datenbank läuft. 
> > >  
> > > SASL (2.1.15) habe ich ebenfalls selbst zusammenkomiliert. Der 
> > > saslauthd startet auch ganz toll.
> > 
> > "For the SASLv2 (current) library, version 2.1.21 is 
> available. This 
> > is a production/stable release."
> > 
> > Da hast Du Dir mit 2.1.15 nicht gerade ein aktuelles Release selber 
> > gebaut...
> 
> 
> Aus irgendwelchen Gründen hat sich die Version 2.1.21 nicht 
> kompilieren lassen. Ich bin nicht das Copilerass, deshalb bin 
> ich auf die Subversion
> 2.1.15 zurückgegangen. 
> 
> OK.OK --> make clean und:
> 
> Ich habe es nochmal versucht und jetzt hat es geklappt. (???)
> 
> 
> > 
> > > Leider gibt ein
> > >  
> > > testsaslauthd -u user at xyz.de -p pass
> > >  
> > > ein
> > >  
> > > 0: NO "authentication failed"
> > > 
> > > Vielleicht hat jemand von euch noch eine Idee. 
> > 
> > saslauthd von Konsole mit "-d" starten und dann den debug output 
> > verfolgen.
> > 
> > > Viele Grüße
> > >  
> > > Robert
> > >  
> > > PS: SASL_MYSQL hat damit nichts zu tun, oder muß ich das
> > auch installieren?
> > 
> > Die guten Ideen hat man immer zum Schluß... ;)
> > 
> > Ja, wenn Du mit SASL auf MySQL zugreifen willst, mußt Du 
> entweder das 
> > auxprop-plugin sql konfigurieren oder saslauthd.
> 
> ? Hier ist es noch einbischen nebelig. 
> 
> Wo bekomme ich das auxprop-plugin sql her ?
> 
> oder kommt das in die Datei so in etwa rein:
> 
> pwcheck_method: auxprop
> mech_list: PLAIN LOGIN
> auxprop_plugin: sql
> sql_engine: mysql
> sql_hostnames: localhost
> sql_database: database
> sql_user: user
> sql_passwd: passwort
> sql_select: SELECT password FROM users WHERE email = '%u@%r'
> 
>            (beim /usr/local/sbin/saslauthd -a auxprop -d
>             saslauthd[21644] :set_auth_mech   : unknown authentication
> mechanism: auxprop)
> 
> bzw. der optionalle Weg :
> Habe ich es richtig verstanden, daß
> ich bei saslauthd einfach sage --> bitte authentifiziere pam 
> und in pam dann auf mysql verweisse?
> 
> 
> > 
> > In jedem Fall sollten die Passwörter unverschlüsselt in der 
> DB liegen, 
> > denn sonst kann SASL nicht viel damit anfangen.
> 
> Jo. Mickysoft beherscht ja keine Verschlüßelten Passwörter.
> > 
> 
> Mit freundlichen Grüßen
> 
> Robert
> > p at rick
> > 
> > --
> > Das »Postfix«-Buch
> > <http://www.postfix-buch.com>
> > saslfinger (debugging SMTP AUTH):
> > <http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>
> > --
> 
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From ml at awinkelmann.de  Tue Sep 27 21:04:12 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 21:04:12 +0200
Subject: [Postfixbuch-users] WG:  SASLAUTHD und MySQL
In-Reply-To: <E1EKKKe-0003Ml-00@smtp08.web.de>
References: <E1EKKKe-0003Ml-00@smtp08.web.de>
Message-ID: <200509272104.12045.ml@awinkelmann.de>

Am Tuesday 27 September 2005 20:37 schrieb netmm2001:

> > > ich schlage mich jetzt schon seit Tagen mit SASL Auth und
> >
> > MySQL rum.
> >
> > > Eher mit Cyrus SASL. Ich habe ein Fedora Core 3 installiert.
> > >
> > > Postfix habe ich selbst zusammenkompiliert, weil die Community es
> > > standardmäßig ohne MySQL ausliefert (Im Package).
> > >
> > > MySQL ist glatt von der CD installiert. Datenbank läuft.
> > >
> > > SASL (2.1.15) habe ich ebenfalls selbst zusammenkomiliert. Der
> > > saslauthd startet auch ganz toll.
> >
> > "For the SASLv2 (current) library, version 2.1.21 is available. This
> > is a production/stable release."
> >
> > Da hast Du Dir mit 2.1.15 nicht gerade ein aktuelles Release selber
> > gebaut...
>
> Aus irgendwelchen Gründen hat sich die Version 2.1.21 nicht kompilieren

Welche Fehlermeldung?

> lassen. Ich bin nicht das Copilerass, deshalb bin ich auf die Subversion
> 2.1.15 zurückgegangen.
>
> OK.OK --> make clean und:
>
> Ich habe es nochmal versucht und jetzt hat es geklappt. (Warum hat es
> vorher nicht geklappt???SASL immer ein bischen merkwürdig.)
>
> > > Leider gibt ein
> > >
> > > testsaslauthd -u user at xyz.de -p pass
> > >
> > > ein
> > >
> > > 0: NO "authentication failed"
> > >
> > > Vielleicht hat jemand von euch noch eine Idee.
> >
> > saslauthd von Konsole mit "-d" starten und dann den debug output
> > verfolgen.
> >
> > > Viele Grüße
> > >
> > > Robert
> > >
> > > PS: SASL_MYSQL hat damit nichts zu tun, oder muß ich das
> >
> > auch installieren?
> >
> > Die guten Ideen hat man immer zum Schluß... ;)
> >
> > Ja, wenn Du mit SASL auf MySQL zugreifen willst, mußt Du entweder das
> > auxprop-plugin sql konfigurieren oder saslauthd.
>
> !!!!   Hier ist es noch einbischen nebelig.
>
> Wo bekomme ich das auxprop-plugin sql her ?

Das musst Du erstellen. Sind ein paar Optionen beim ./configure.

> oder kommt das in die Datei so in etwa rein:
>
> pwcheck_method: auxprop
> mech_list: PLAIN LOGIN
> auxprop_plugin: sql
> sql_engine: mysql
> sql_hostnames: localhost
> sql_database: database
> sql_user: user
> sql_passwd: passwort
> sql_select: SELECT password FROM users WHERE email = '%u@%r'

Das ist ne Config für Cyrus-SASL >=2.1.17

2.1.15 sähe anders aus.

>            (beim /usr/local/sbin/saslauthd -a auxprop -d
>             saslauthd[21644] :set_auth_mech   : unknown authentication
> mechanism: auxprop)
>
> bzw. der optionalle Weg :
> Habe ich es richtig verstanden, daß
> ich bei saslauthd einfach sage --> bitte authentifiziere pam und in pam
> dann auf mysql verweisse?

Das wäre eine Alternative.

> > In jedem Fall sollten die Passwörter unverschlüsselt in der DB liegen,
> > denn sonst kann SASL nicht viel damit anfangen.
>
> Jo. Mickysoft beherscht ja keine Verschlüßelten Passwörter.

Wieso?

-- 
	Andreas


From thomas at trueten.de  Tue Sep 27 21:54:43 2005
From: thomas at trueten.de (Thomas Trueten)
Date: Tue, 27 Sep 2005 21:54:43 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
Message-ID: <200509272154.44222.thomas@trueten.de>

Hallo Allerseits,
mein Postgrey spricht nicht an. postfix check gibt keine Fehlermeldung. Ich 
weiß nicht weiter. 

# /etc/postfix/main.cf
(...)
smtpd_client_restrictions =
smtpd_helo_restrictions =
smtpd_helo_required = yes
smtpd_sender_restrictions =
smtpd_recipient_restrictions =
    permit_mynetworks
# postgrey aktiviert
    reject_unauth_destination
    check_policy_service inet:127.0.0.1:10026

strict_rfc821_envelopes = no

# SMTPD
smtpd_sasl_auth_enable = yes
smtpd_tls_auth_only = no
smtpd_use_tls = no
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_junk_command_limit = 100
smtpd_recipient_limit = 50
smtpd_timeout = 300s

# SMTP
smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_use_tls = no
# -----------------

Hier die Postgrey Optionen:

# /etc/default/postgrey
POSTGREY_OPTS="--inet=127.0.0.1:10026"

Worin liegt der Fehler? 

-- 
Bonan tagon,
Thomas Trueten                                    ICQ# 82831959

PGP Key benötigt?      Leere Mail an: pgp_key_thomas at trueten.de
Fingerprint = EA28 D49D 6FEB CC33 A162 1777 2D94 693C 9042 62D1


From roli8200 at yahoo.de  Tue Sep 27 22:21:38 2005
From: roli8200 at yahoo.de (Roland Kaeser)
Date: Tue, 27 Sep 2005 22:21:38 +0200 (CEST)
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Postfix und LDAP: Ich bin am
	Verzweifeln
In-Reply-To: <200509272012.21377.ml@awinkelmann.de>
Message-ID: <20050927202138.82078.qmail@web26109.mail.ukl.yahoo.com>

Hallo

Danke. Wusste ich, nur habe ich den Überblick verloren. Kann mir jemand ein genaues
Schema von Virtual und Alias - einfach ein Schema welches genau beschreibt welche
Informationen (mit Abfragewert und erwartetem Resultat) Postfix für die Erstellung
des Internen Routings und das Verteilen der Mails in die Mailboxen benutzt. 
Weshalb beispielsweise werden falsche Ergebnisse aus dem Ldap geholt? 

Wenn ich beispielsweise diese Abfrage definiere:

alias_maps = ldap:ldapsource
ldapsource_server_host = localhost
ldapsource_server_port = 389
ldapsource_bind = yes
ldapsource_base = dc=intersoft-networks,dc=ch
ldapsource_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
ldapsource_bind_pw = secret
ldapsource_version = 3
ldapsource_search_base = dc=intersoft-networks,dc=ch
ldapsource_scope = sub
ldapsource_query_filter = (&(|(mail=%s)(mailAlternateAddress=%s)))
ldapsource_result_attribute = uid

bekomme ich immer ISNroland at intersoft-networks.ch
dabei steht @intersoft-networks.ch nicht im LDAP. Woher kommt dieser Teil? Und wie
kriege ich postfix dazu das zu unterlassen?

Sehr seltsam finde ich auch dass bei dieser Konfiguration (nur diese) ohne virtual
table kein lookup über die alias table stattfindet. Wieso?

Roland


--- Andreas Winkelmann <ml at awinkelmann.de> schrieb:

> Am Tuesday 27 September 2005 17:34 schrieb Roland Kaeser:
> 
> > Habe ich gemerkt. Gibt es keinen anderen Weg das zu lösen? Kann mir jemand
> > sagen wie das über aliases gelöst werden könnte. Habe auch so meine
> > Probleme bei den lokalen mailern. Wie müsste ich zb. maildrop konfigurieren
> > und einbinden dass das geht. Geht ev. Ziel-Mail -> Alle Benutzer -> Maildir
> > von jedem Benutzer? Analog zu mailman config? Sorry sehe wirklich nicht
> > mehr durch. Versuche das jetzt seit Tagen mit den unterschiedlichsten
> > Tutorials und keines Funktioniert. Hat jemand eine funktionierende Konfig?
> 
> http://www.postfix.org/aliases.5.html
> http://www.postfix.org/virtual.5.html
> 
> http://www.postfix.org/ldap_table.5.html
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



		
___________________________________________________________ 
Was denken Sie über E-Mail? Wir hören auf Ihre Meinung: http://surveylink.yahoo.com/wix/p0379378.aspx


From jk at jkart.de  Tue Sep 27 22:40:47 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 27 Sep 2005 22:40:47 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <200509272154.44222.thomas@trueten.de>
References: <200509272154.44222.thomas@trueten.de>
Message-ID: <1965493476.20050927224047@jkart.de>

Hallo und Guten Abend Thomas,

Heute (am 27.09.2005 - 21:54 Uhr)
   schriebst Du: 

> Hallo Allerseits,
> mein Postgrey spricht nicht an. postfix check gibt keine Fehlermeldung. Ich
> weiß nicht weiter. 


> # /etc/default/postgrey
> POSTGREY_OPTS="--inet=127.0.0.1:10026"

> Worin liegt der Fehler? 



läuft postgrey überhaupt?


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Ich habe die Länge und Breite dieses Landes bereist und mit 
den besten Leuten geredet, und ich kann Ihnen versichern, 
dass Datenverarbeitung ein Tick ist, welcher dieses Jahr 
nicht überleben wird. (The editor in charge of business 
books for Prentice Hall, 1957)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1234 Build 6156  27.09.2005



From ml at awinkelmann.de  Tue Sep 27 23:06:01 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 27 Sep 2005 23:06:01 +0200
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Postfix und LDAP: Ich bin
	am Verzweifeln
In-Reply-To: <20050927202138.82078.qmail@web26109.mail.ukl.yahoo.com>
References: <20050927202138.82078.qmail@web26109.mail.ukl.yahoo.com>
Message-ID: <200509272306.01102.ml@awinkelmann.de>

Am Tuesday 27 September 2005 22:21 schrieb Roland Kaeser:

> Danke. Wusste ich, nur habe ich den Überblick verloren. Kann mir jemand ein
> genaues Schema von Virtual und Alias - einfach ein Schema welches genau
> beschreibt welche Informationen (mit Abfragewert und erwartetem Resultat)
> Postfix für die Erstellung des Internen Routings und das Verteilen der
> Mails in die Mailboxen benutzt. Weshalb beispielsweise werden falsche
> Ergebnisse aus dem Ldap geholt?
>
> Wenn ich beispielsweise diese Abfrage definiere:
>
> alias_maps = ldap:ldapsource
> ldapsource_server_host = localhost
> ldapsource_server_port = 389
> ldapsource_bind = yes
> ldapsource_base = dc=intersoft-networks,dc=ch
> ldapsource_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
> ldapsource_bind_pw = secret
> ldapsource_version = 3
> ldapsource_search_base = dc=intersoft-networks,dc=ch
> ldapsource_scope = sub
> ldapsource_query_filter = (&(|(mail=%s)(mailAlternateAddress=%s)))
> ldapsource_result_attribute = uid
>
> bekomme ich immer ISNroland at intersoft-networks.ch
> dabei steht @intersoft-networks.ch nicht im LDAP. Woher kommt dieser Teil?
> Und wie kriege ich postfix dazu das zu unterlassen?
>
> Sehr seltsam finde ich auch dass bei dieser Konfiguration (nur diese) ohne
> virtual table kein lookup über die alias table stattfindet. Wieso?

Ich sehe da keine Abfrage. Teste die Abfragen am besten mit postmap.

# postmap -vq keywert ldap:ldapsource

Und prüfe ob die richtigen Werte dabei herauskommen.

-- 
	Andreas


From thomas at trueten.de  Tue Sep 27 23:12:58 2005
From: thomas at trueten.de (Thomas Trueten)
Date: Tue, 27 Sep 2005 23:12:58 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <1965493476.20050927224047@jkart.de>
References: <200509272154.44222.thomas@trueten.de>
	<1965493476.20050927224047@jkart.de>
Message-ID: <200509272312.59303.thomas@trueten.de>

Hallo Jim,
Danke für Deine Antwort.

Am Dienstag, 27. September 2005 22:40 schrieb Jim Knuth:
>
> läuft postgrey überhaupt?
>

Ja: 

xbox:~# ps ax|grep postgrey
14663 ?        Ss     0:00 /usr/sbin/postgrey --pidfile=/var/run/postgrey.pid 
--daemonize --inet=127.0.0.1:10026

>
> --
> Viele Grüße, Kind regards,
>  Jim Knuth

-- 
Bonan tagon,
Thomas Trueten                                    ICQ# 82831959

PGP Key benötigt?      Leere Mail an: pgp_key_thomas at trueten.de
Fingerprint = EA28 D49D 6FEB CC33 A162 1777 2D94 693C 9042 62D1


From jk at jkart.de  Tue Sep 27 23:29:04 2005
From: jk at jkart.de (Jim Knuth)
Date: Tue, 27 Sep 2005 23:29:04 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <200509272312.59303.thomas@trueten.de>
References: <200509272154.44222.thomas@trueten.de>
	<1965493476.20050927224047@jkart.de>
	<200509272312.59303.thomas@trueten.de>
Message-ID: <15932845.20050927232904@jkart.de>

Hallo und Guten Abend Thomas,

Heute (am 27.09.2005 - 23:12 Uhr)
   schriebst Du: 

> Hallo Jim,
> Danke fuer Deine Antwort.

> Am Dienstag, 27. September 2005 22:40 schrieb Jim Knuth:
>>
>> laeuft postgrey ueberhaupt?
>>

> Ja: 

> xbox:~# ps ax|grep postgrey
> 14663 ?        Ss     0:00 /usr/sbin/postgrey
> --pidfile=/var/run/postgrey.pid 
> --daemonize --inet=127.0.0.1:10026



und was ist nochmal dein Problem?


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Der Staatsdienst muß zum Nutzen derer geführt werden, die 
ihm anvertraut sind, nicht zum Nutzen derer, denen er 
anvertraut ist. (Marcus Tullius Cicero, röm. Politiker, 196-
43 v.Chr.)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1234 Build 6156  27.09.2005



From thomas at trueten.de  Wed Sep 28 00:37:37 2005
From: thomas at trueten.de (Thomas Trueten)
Date: Wed, 28 Sep 2005 00:37:37 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <15932845.20050927232904@jkart.de>
References: <200509272154.44222.thomas@trueten.de>
	<200509272312.59303.thomas@trueten.de>
	<15932845.20050927232904@jkart.de>
Message-ID: <200509280037.38021.thomas@trueten.de>

Am Dienstag, 27. September 2005 23:29 schrieb Jim Knuth:
> und was ist nochmal dein Problem?

Postfix kommuniziert nicht mit Postgrey, es gibt auch keine Ausgabe in die 
Logdatei.

-- 
Bonan tagon,
Thomas Trueten                                    ICQ# 82831959

PGP Key benötigt?      Leere Mail an: pgp_key_thomas at trueten.de
Fingerprint = EA28 D49D 6FEB CC33 A162 1777 2D94 693C 9042 62D1


From roli8200 at yahoo.de  Wed Sep 28 07:39:54 2005
From: roli8200 at yahoo.de (Roland Kaeser)
Date: Wed, 28 Sep 2005 07:39:54 +0200 (CEST)
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Ant: Re: Postfix und LDAP: Ich
	bin am Verzweifeln
In-Reply-To: <200509272306.01102.ml@awinkelmann.de>
Message-ID: <20050928053954.69793.qmail@web26104.mail.ukl.yahoo.com>

Hallo

Postmap funktioniert immer. Leider funktioniert es im laufenden Betrieb nicht. 

> Ich sehe da keine Abfrage. Teste die Abfragen am besten mit postmap.
Was meinst Du mit: "Ich sehe da keine Abfrage"?
Reicht diese definition nicht aus?
alias_maps = ldap:ldapsource

Roland

--- Andreas Winkelmann <ml at awinkelmann.de> schrieb:

> Am Tuesday 27 September 2005 22:21 schrieb Roland Kaeser:
> 
> > Danke. Wusste ich, nur habe ich den Überblick verloren. Kann mir jemand ein
> > genaues Schema von Virtual und Alias - einfach ein Schema welches genau
> > beschreibt welche Informationen (mit Abfragewert und erwartetem Resultat)
> > Postfix für die Erstellung des Internen Routings und das Verteilen der
> > Mails in die Mailboxen benutzt. Weshalb beispielsweise werden falsche
> > Ergebnisse aus dem Ldap geholt?
> >
> > Wenn ich beispielsweise diese Abfrage definiere:
> >
> > alias_maps = ldap:ldapsource
> > ldapsource_server_host = localhost
> > ldapsource_server_port = 389
> > ldapsource_bind = yes
> > ldapsource_base = dc=intersoft-networks,dc=ch
> > ldapsource_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
> > ldapsource_bind_pw = secret
> > ldapsource_version = 3
> > ldapsource_search_base = dc=intersoft-networks,dc=ch
> > ldapsource_scope = sub
> > ldapsource_query_filter = (&(|(mail=%s)(mailAlternateAddress=%s)))
> > ldapsource_result_attribute = uid
> >
> > bekomme ich immer ISNroland at intersoft-networks.ch
> > dabei steht @intersoft-networks.ch nicht im LDAP. Woher kommt dieser Teil?
> > Und wie kriege ich postfix dazu das zu unterlassen?
> >
> > Sehr seltsam finde ich auch dass bei dieser Konfiguration (nur diese) ohne
> > virtual table kein lookup über die alias table stattfindet. Wieso?
> 
> Ich sehe da keine Abfrage. Teste die Abfragen am besten mit postmap.
> 
> # postmap -vq keywert ldap:ldapsource
> 
> Und prüfe ob die richtigen Werte dabei herauskommen.
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



	

	
		
___________________________________________________________ 
Gesendet von Yahoo! Mail - Jetzt mit 1GB Speicher kostenlos - Hier anmelden: http://mail.yahoo.de


From roli8200 at yahoo.de  Wed Sep 28 07:44:22 2005
From: roli8200 at yahoo.de (Roland Kaeser)
Date: Wed, 28 Sep 2005 07:44:22 +0200 (CEST)
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Ant: Re: Postfix und LDAP: Ich
	bin am Verzweifeln
In-Reply-To: <200509272306.01102.ml@awinkelmann.de>
Message-ID: <20050928054422.65060.qmail@web26109.mail.ukl.yahoo.com>

Hallo (die 2te)

Die Frage stellt sich mir immer mehr: Gibt es keine Möglichkeit das gesamte
Mailrouting zu testen. So in etwa wie sendmail -bt wo man den gesamten Durchlauf
eines Mails mit allen Lookups und deren Resultaten ansehen kann. Nicht nur einzelne
Maps.

Roland

--- Andreas Winkelmann <ml at awinkelmann.de> schrieb:

> Am Tuesday 27 September 2005 22:21 schrieb Roland Kaeser:
> 
> > Danke. Wusste ich, nur habe ich den Überblick verloren. Kann mir jemand ein
> > genaues Schema von Virtual und Alias - einfach ein Schema welches genau
> > beschreibt welche Informationen (mit Abfragewert und erwartetem Resultat)
> > Postfix für die Erstellung des Internen Routings und das Verteilen der
> > Mails in die Mailboxen benutzt. Weshalb beispielsweise werden falsche
> > Ergebnisse aus dem Ldap geholt?
> >
> > Wenn ich beispielsweise diese Abfrage definiere:
> >
> > alias_maps = ldap:ldapsource
> > ldapsource_server_host = localhost
> > ldapsource_server_port = 389
> > ldapsource_bind = yes
> > ldapsource_base = dc=intersoft-networks,dc=ch
> > ldapsource_bind_dn = uid=admin,dc=intersoft-networks,dc=ch
> > ldapsource_bind_pw = secret
> > ldapsource_version = 3
> > ldapsource_search_base = dc=intersoft-networks,dc=ch
> > ldapsource_scope = sub
> > ldapsource_query_filter = (&(|(mail=%s)(mailAlternateAddress=%s)))
> > ldapsource_result_attribute = uid
> >
> > bekomme ich immer ISNroland at intersoft-networks.ch
> > dabei steht @intersoft-networks.ch nicht im LDAP. Woher kommt dieser Teil?
> > Und wie kriege ich postfix dazu das zu unterlassen?
> >
> > Sehr seltsam finde ich auch dass bei dieser Konfiguration (nur diese) ohne
> > virtual table kein lookup über die alias table stattfindet. Wieso?
> 
> Ich sehe da keine Abfrage. Teste die Abfragen am besten mit postmap.
> 
> # postmap -vq keywert ldap:ldapsource
> 
> Und prüfe ob die richtigen Werte dabei herauskommen.
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



	

	
		
___________________________________________________________ 
Gesendet von Yahoo! Mail - Jetzt mit 1GB Speicher kostenlos - Hier anmelden: http://mail.yahoo.de


From dominik.weber at bs-energy.de  Wed Sep 28 08:03:41 2005
From: dominik.weber at bs-energy.de (Weber, Dominik)
Date: Wed, 28 Sep 2005 08:03:41 +0200
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Ant: Re: Postfix und LD	AP:
	Ich bin am Verzweifeln
Message-ID: <FE7A3B2237ACFE4AA729CC4CEC46487E4C95C1@sfexc006.stbs1.stbs.org>

Guten Morgen,

seit kurzer Zeit habe ich meinen Spamfilter auf einem neuen Server
implementiert.
Die Konfiguration ist die gleiche, allerdings stehen in den Passierenden
Mails komischerweise keine Spam-Points mehr...

Ich dachte durch die Zeilen:
$sa_tag_level_deflt = -99.99
$sa_tag2_level_deflt = 2.5
$sa_kill_level_deflt = $sa_tag2_level_deflt



Mit freundlichen Grüßen 

Dominik Weber
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050928/4074cc96/attachment.htm>

From norbert at tretkowski.de  Wed Sep 28 09:29:39 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Wed, 28 Sep 2005 09:29:39 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <200509280037.38021.thomas@trueten.de>
References: <200509272154.44222.thomas@trueten.de>
	<200509272312.59303.thomas@trueten.de>
	<15932845.20050927232904@jkart.de>
	<200509280037.38021.thomas@trueten.de>
Message-ID: <20050928072939.GA3080@rollcage.inittab.de>

* Thomas Trueten wrote:
> Am Dienstag, 27. September 2005 23:29 schrieb Jim Knuth:
> > und was ist nochmal dein Problem?
> 
> Postfix kommuniziert nicht mit Postgrey, es gibt auch keine Ausgabe
> in die Logdatei.

Von wo aus testest du das? Greift vielleicht permit_mynetworks schon?

Norbert


From ml at awinkelmann.de  Wed Sep 28 09:34:07 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 28 Sep 2005 09:34:07 +0200
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Ant: Re: Postfix und LDAP:
	Ich bin am Verzweifeln
In-Reply-To: <20050928053954.69793.qmail@web26104.mail.ukl.yahoo.com>
References: <20050928053954.69793.qmail@web26104.mail.ukl.yahoo.com>
Message-ID: <200509280934.07682.ml@awinkelmann.de>

Am Wednesday 28 September 2005 07:39 schrieb Roland Kaeser:

> Postmap funktioniert immer. Leider funktioniert es im laufenden Betrieb
> nicht.
>
> > Ich sehe da keine Abfrage. Teste die Abfragen am besten mit postmap.
>
> Was meinst Du mit: "Ich sehe da keine Abfrage"?
> Reicht diese definition nicht aus?
> alias_maps = ldap:ldapsource

Wenn ich mich recht erinnere, dann benutzt Du virtual. Dann bringt die 
alias_maps nicht viel und Du musst statt dessen virtual_alias_maps nehmen.

-- 
	Andreas


From marc.samendinger at sp-online.de  Wed Sep 28 09:44:18 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Wed, 28 Sep 2005 09:44:18 +0200
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Ant: Re: Postfix und LD	AP:
	Ich bin am Verzweifeln
In-Reply-To: <FE7A3B2237ACFE4AA729CC4CEC46487E4C95C1@sfexc006.stbs1.stbs.org>
References: <FE7A3B2237ACFE4AA729CC4CEC46487E4C95C1@sfexc006.stbs1.stbs.org>
Message-ID: <20050928074418.GH30841@barracuda.sp-online.de>

On Wed, Sep 28, 2005 at 08:03:41AM +0200, Weber, Dominik wrote:
> Guten Morgen,
> 
> seit kurzer Zeit habe ich meinen Spamfilter auf einem neuen Server
> implementiert.
> Die Konfiguration ist die gleiche, allerdings stehen in den Passierenden
> Mails komischerweise keine Spam-Points mehr...
> 
> Ich dachte durch die Zeilen:
> $sa_tag_level_deflt = -99.99

daraus kannst du "= undef;" machen dann werden die Header immer
geschrieben.

> $sa_tag2_level_deflt = 2.5
> $sa_kill_level_deflt = $sa_tag2_level_deflt
 
Stehen die zu scannenden Domains in @local_domain_maps oder
@local_domains oder @local_domain_acl? 
 
> Mit freundlichen Grüßen 
> 
> Dominik Weber

marc


From wd at ilum.org  Wed Sep 28 09:48:42 2005
From: wd at ilum.org (werner d.)
Date: Wed, 28 Sep 2005 09:48:42 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
Message-ID: <433A4ADA.7040203@ilum.org>

Hallo zusammen,

ich habe zum Verständniss eine kurze Frage bezüglich einem Mailgateway,
der eMails
für 2 Domains annimmt und an einen Exchange weiterleitet. Irgendwie steh
ich grad
auf dem Schlauch.

Vorab die kurze Info:
fqdn des Mailgateway: mailgw.example.com
Domains die gerelayed werden: example.com, example.de

Im Buch wird beschrieben, die mydestination soll bei einem Mailgateway
leer sein.
Wenn das der Fall ist und ich eine eMail an an z.b.
root at mailgw.expample.com schicke
bekomme ich eine Statusmail mit der Meldung "mail for mailgw.example.com
loops back to myself".
trage ich mydestination = "mailgw.example.com" ein greift die
local_transport error meldung.  Der
local Delivery Agent in master.cf ist auskommentiert. Muss mydestination
jetzt leer sein oder
muss hier der hostname des Mailgateways angegeben sein? *grad nicht
durchblickt*

hier ein auszug meines postconf -n:
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:10024
default_process_limit = 50
disable_vrfy_command = yes
inet_interfaces = all
initial_destination_concurrency = 5
local_recipient_maps =
local_transport = error:local delivery is disabled
message_size_limit = 15000000
mydestination = $myorigin
myhostname = mailgw.example.com
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
qmgr_message_active_limit = 2500
qmgr_message_recipient_limit = 2500
recipient_delimiter = +
relay_domains = example.com, example.de
smtpd_banner = $myhostname ESMTP
smtpd_error_sleep_time = 4
smtpd_hard_error_limit = 8
smtpd_helo_required = yes
smtpd_recipient_restrictions = check_helo_access
pcre:/etc/postfix/helo_checks, check_sender_access
hash:/etc/postfix/access,   check_client_access
hash:/etc/postfix/access,        check_recipient_access
hash:/etc/postfix/access,        reject_non_fqdn_sender,
reject_unknown_recipient_domain,        permit_mynetworks,
reject_unauth_destination,      reject_non_fqdn_hostname,
reject_invalid_hostname,        reject_rbl_client
cbl.abuseat.org,         reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client vox.schpider.com,        reject_rbl_client
dnsbl.njabl.org       permit
smtpd_sender_restrictions = check_sender_access
hash:/etc/postfix/access,       check_client_access
hash:/etc/postfix/access,   check_recipient_access
hash:/etc/postfix/access,     permit_mynetworks,
reject_non_fqdn_sender, reject_unknown_sender_domain,
reject_rbl_client cbl.abuseat.org,        reject_rbl_client
sbl-xbl.spamhaus.org,        reject_rbl_client vox.schpider.com,
reject_rbl_client dnsbl.njabl.org        permit
smtpd_soft_error_limit = 5
soft_bounce = no
transport_maps = hash:/etc/postfix/transport


Schöne Grüsse,
Werner





From teddy at manyos.com  Wed Sep 28 09:51:16 2005
From: teddy at manyos.com (Robert Stecher)
Date: Wed, 28 Sep 2005 09:51:16 +0200 (CEST)
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <433A4ADA.7040203@ilum.org>
References: <433A4ADA.7040203@ilum.org>
Message-ID: <1317.85.181.112.30.1127893876.squirrel@mike.manyos.de>

Hallo Werner,

hast Du für die beiden Domains die entprechenden Werte in die
transport_map eingetragen?

--
Grüße

Robert

On Mi, September 28, 2005 09:48, werner d. wrote:
> Hallo zusammen,
>
> ich habe zum Verständniss eine kurze Frage bezüglich einem Mailgateway,
> der eMails
> für 2 Domains annimmt und an einen Exchange weiterleitet. Irgendwie steh
> ich grad
> auf dem Schlauch.
>
> Vorab die kurze Info:
> fqdn des Mailgateway: mailgw.example.com
> Domains die gerelayed werden: example.com, example.de
>
> Im Buch wird beschrieben, die mydestination soll bei einem Mailgateway
> leer sein.
> Wenn das der Fall ist und ich eine eMail an an z.b.
> root at mailgw.expample.com schicke
> bekomme ich eine Statusmail mit der Meldung "mail for mailgw.example.com
> loops back to myself".
> trage ich mydestination = "mailgw.example.com" ein greift die
> local_transport error meldung.  Der
> local Delivery Agent in master.cf ist auskommentiert. Muss mydestination
> jetzt leer sein oder
> muss hier der hostname des Mailgateways angegeben sein? *grad nicht
> durchblickt*
>
> hier ein auszug meines postconf -n:
> alias_database = hash:/etc/aliases
> alias_maps = hash:/etc/aliases
> append_dot_mydomain = no
> biff = no
> config_directory = /etc/postfix
> content_filter = smtp-amavis:[127.0.0.1]:10024
> default_process_limit = 50
> disable_vrfy_command = yes
> inet_interfaces = all
> initial_destination_concurrency = 5
> local_recipient_maps local_transport = error:local delivery is disabled
> message_size_limit = 15000000
> mydestination = $myorigin
> myhostname = mailgw.example.com
> mynetworks = 127.0.0.0/8
> myorigin = /etc/mailname
> qmgr_message_active_limit = 2500
> qmgr_message_recipient_limit = 2500
> recipient_delimiter = +
> relay_domains = example.com, example.de
> smtpd_banner = $myhostname ESMTP
> smtpd_error_sleep_time = 4
> smtpd_hard_error_limit = 8
> smtpd_helo_required = yes
> smtpd_recipient_restrictions = check_helo_access
> pcre:/etc/postfix/helo_checks, check_sender_access
> hash:/etc/postfix/access,   check_client_access
> hash:/etc/postfix/access,        check_recipient_access
> hash:/etc/postfix/access,        reject_non_fqdn_sender,
> reject_unknown_recipient_domain,        permit_mynetworks,
> reject_unauth_destination,      reject_non_fqdn_hostname,
> reject_invalid_hostname,        reject_rbl_client
> cbl.abuseat.org,         reject_rbl_client sbl-xbl.spamhaus.org,
> reject_rbl_client vox.schpider.com,        reject_rbl_client
> dnsbl.njabl.org       permit
> smtpd_sender_restrictions = check_sender_access
> hash:/etc/postfix/access,       check_client_access
> hash:/etc/postfix/access,   check_recipient_access
> hash:/etc/postfix/access,     permit_mynetworks,
> reject_non_fqdn_sender, reject_unknown_sender_domain,
> reject_rbl_client cbl.abuseat.org,        reject_rbl_client
> sbl-xbl.spamhaus.org,        reject_rbl_client vox.schpider.com,
> reject_rbl_client dnsbl.njabl.org        permit
> smtpd_soft_error_limit = 5
> soft_bounce = no
> transport_maps = hash:/etc/postfix/transport
>
>
> Schöne Grüsse,
> Werner
>
>
>
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


-- 
Robert Stecher
pc-trend.de



From p at state-of-mind.de  Wed Sep 28 09:58:06 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Wed, 28 Sep 2005 09:58:06 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <433A4ADA.7040203@ilum.org>
References: <433A4ADA.7040203@ilum.org>
Message-ID: <20050928075805.GA25608@state-of-mind.de>

* werner d. <wd at ilum.org>:
> Hallo zusammen,
> 
> ich habe zum Verständniss eine kurze Frage bezüglich einem Mailgateway, der
> eMails für 2 Domains annimmt und an einen Exchange weiterleitet. Irgendwie
> steh ich grad auf dem Schlauch.
> 
> Vorab die kurze Info:
> fqdn des Mailgateway: mailgw.example.com
> Domains die gerelayed werden: example.com, example.de
> 
> Im Buch wird beschrieben, die mydestination soll bei einem Mailgateway
> leer sein.
> Wenn das der Fall ist und ich eine eMail an an z.b.
> root at mailgw.expample.com schicke bekomme ich eine Statusmail mit der Meldung
> "mail for mailgw.example.com loops back to myself".  trage ich mydestination
> = "mailgw.example.com" ein greift die local_transport error meldung.  Der
> local Delivery Agent in master.cf ist auskommentiert. Muss mydestination
> jetzt leer sein oder muss hier der hostname des Mailgateways angegeben sein?
> *grad nicht durchblickt*

Postfix kennt verschiedene Arten von Destinationen, für die es sich zuständig
fühlt:

mydestination
Postfix ist das Ziel und stellt lokal zu

virtual_*_domains
Postfix ist das Ziel und stellt lokal zu

relay_domains
Postfix ist das Ziel, nimmt an und leitet weiter


Du willst also die Domains in relay_domains angeben und sie dann mit einem
Transport, den Du in einer transport_map definiert hast, ans Ziel
weiterleiten. In der Transport map gibst Du in etwa folgendes an:

trnasport_maps = hash:/etc/postfix/transport

# /etc/postfix/transport

example.com smtp:[exchange.example.com]
example.de  smtp:[exchange.example.com]

Mit den eckigen Klammern verhinderst Du, dass Postfix einen MX lookup macht
und dabei herausfindet, dass es selber als Ziel für example.com oder
example.de im DNS eingetragen ist.

p at rick




> 
> hier ein auszug meines postconf -n:
> alias_database = hash:/etc/aliases
> alias_maps = hash:/etc/aliases
> append_dot_mydomain = no
> biff = no
> config_directory = /etc/postfix
> content_filter = smtp-amavis:[127.0.0.1]:10024
> default_process_limit = 50
> disable_vrfy_command = yes
> inet_interfaces = all
> initial_destination_concurrency = 5
> local_recipient_maps =
> local_transport = error:local delivery is disabled
> message_size_limit = 15000000
> mydestination = $myorigin
> myhostname = mailgw.example.com
> mynetworks = 127.0.0.0/8
> myorigin = /etc/mailname
> qmgr_message_active_limit = 2500
> qmgr_message_recipient_limit = 2500
> recipient_delimiter = +
> relay_domains = example.com, example.de
> smtpd_banner = $myhostname ESMTP
> smtpd_error_sleep_time = 4
> smtpd_hard_error_limit = 8
> smtpd_helo_required = yes
> smtpd_recipient_restrictions = check_helo_access
> pcre:/etc/postfix/helo_checks, check_sender_access
> hash:/etc/postfix/access,   check_client_access
> hash:/etc/postfix/access,        check_recipient_access
> hash:/etc/postfix/access,        reject_non_fqdn_sender,
> reject_unknown_recipient_domain,        permit_mynetworks,
> reject_unauth_destination,      reject_non_fqdn_hostname,
> reject_invalid_hostname,        reject_rbl_client
> cbl.abuseat.org,         reject_rbl_client sbl-xbl.spamhaus.org,
> reject_rbl_client vox.schpider.com,        reject_rbl_client
> dnsbl.njabl.org       permit
> smtpd_sender_restrictions = check_sender_access
> hash:/etc/postfix/access,       check_client_access
> hash:/etc/postfix/access,   check_recipient_access
> hash:/etc/postfix/access,     permit_mynetworks,
> reject_non_fqdn_sender, reject_unknown_sender_domain,
> reject_rbl_client cbl.abuseat.org,        reject_rbl_client
> sbl-xbl.spamhaus.org,        reject_rbl_client vox.schpider.com,
> reject_rbl_client dnsbl.njabl.org        permit
> smtpd_soft_error_limit = 5
> soft_bounce = no
> transport_maps = hash:/etc/postfix/transport
> 
> 
> Schöne Grüsse,
> Werner
> 
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From wd at ilum.org  Wed Sep 28 09:37:07 2005
From: wd at ilum.org (werner d.)
Date: Wed, 28 Sep 2005 09:37:07 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
Message-ID: <433A4823.3040401@ilum.org>

Hallo zusammen,

ich habe zum Verständniss eine kurze Frage bezüglich einem Mailgateway, 
der eMails
für 2 Domains annimmt und an einen Exchange weiterleitet. Irgendwie steh 
ich grad
auf dem Schlauch. 

Vorab die kurze Info:
fqdn des Mailgateway: mailgw.example.com
Domains die gerelayed werden: example.com, example.de

Im Buch wird beschrieben, die mydestination soll bei einem Mailgateway 
leer sein.
Wenn das der Fall ist und ich eine eMail an an z.b. 
root at mailgw.expample.com schicke
bekomme ich eine Statusmail mit der Meldung "mail for mailgw.example.com 
loops back to myself".
trage ich mydestination = "mailgw.example.com" ein greift die 
local_transport error meldung.  Der
local Delivery Agent in master.cf ist auskommentiert. Muss mydestination 
jetzt leer sein oder
muss hier der hostname des Mailgateways angegeben sein? *grad nicht 
durchblickt*

hier ein auszug meines postconf -n:
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:10024
default_process_limit = 50
disable_vrfy_command = yes
inet_interfaces = all
initial_destination_concurrency = 5
local_recipient_maps =
local_transport = error:local delivery is disabled
message_size_limit = 15000000
mydestination = $myorigin
myhostname = mailgw.example.com
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
qmgr_message_active_limit = 2500
qmgr_message_recipient_limit = 2500
recipient_delimiter = +
relay_domains = example.com, example.de
smtpd_banner = $myhostname ESMTP
smtpd_error_sleep_time = 4
smtpd_hard_error_limit = 8
smtpd_helo_required = yes
smtpd_recipient_restrictions = check_helo_access 
pcre:/etc/postfix/helo_checks, check_sender_access 
hash:/etc/postfix/access,   check_client_access 
hash:/etc/postfix/access,        check_recipient_access 
hash:/etc/postfix/access,        reject_non_fqdn_sender, 
reject_unknown_recipient_domain,        permit_mynetworks,   
reject_unauth_destination,      reject_non_fqdn_hostname,       
reject_invalid_hostname,        reject_rbl_client 
cbl.abuseat.org,         reject_rbl_client sbl-xbl.spamhaus.org,        
reject_rbl_client vox.schpider.com,        reject_rbl_client 
dnsbl.njabl.org       permit
smtpd_sender_restrictions = check_sender_access 
hash:/etc/postfix/access,       check_client_access 
hash:/etc/postfix/access,   check_recipient_access 
hash:/etc/postfix/access,     permit_mynetworks,      
reject_non_fqdn_sender, reject_unknown_sender_domain,   
reject_rbl_client cbl.abuseat.org,        reject_rbl_client 
sbl-xbl.spamhaus.org,        reject_rbl_client vox.schpider.com,        
reject_rbl_client dnsbl.njabl.org        permit
smtpd_soft_error_limit = 5
soft_bounce = no
transport_maps = hash:/etc/postfix/transport


Schöne Grüsse,
Werner




From marc.samendinger at sp-online.de  Wed Sep 28 10:05:57 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Wed, 28 Sep 2005 10:05:57 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <433A4ADA.7040203@ilum.org>
References: <433A4ADA.7040203@ilum.org>
Message-ID: <20050928080557.GI30841@barracuda.sp-online.de>

On Wed, Sep 28, 2005 at 09:48:42AM +0200, werner d. wrote:
> Hallo zusammen,
> 
> ich habe zum Verständniss eine kurze Frage bezüglich einem Mailgateway,
> der eMails
> für 2 Domains annimmt und an einen Exchange weiterleitet. Irgendwie steh
> ich grad
> auf dem Schlauch.
> 
> Vorab die kurze Info:
> fqdn des Mailgateway: mailgw.example.com
> Domains die gerelayed werden: example.com, example.de
> 
> Im Buch wird beschrieben, die mydestination soll bei einem Mailgateway
> leer sein.
> Wenn das der Fall ist und ich eine eMail an an z.b.
> root at mailgw.expample.com schicke
> bekomme ich eine Statusmail mit der Meldung "mail for mailgw.example.com
> loops back to myself".

logisch, er ist ja auch die Maschine mailgw.example.com

> trage ich mydestination = "mailgw.example.com" ein greift die
> local_transport error meldung.  Der

logisch hast du ja auch so eingetragen :)

> local Delivery Agent in master.cf ist auskommentiert. Muss mydestination
> jetzt leer sein oder
> muss hier der hostname des Mailgateways angegeben sein? *grad nicht
> durchblickt*

Wenn der Server mail für @hostname annehmen soll muss local delivery
zugelassen werden und $myhostname in $mydestination stehen.
 
Wenn die Mails für mailgw.example.com an den Exchange Server
weitergeleitet werden sollen kannst du einen transport Eintrag dafür
erstellen und $myhostname aus $mydestination nehmen.

Ich lass normalerweise $myhostname in $mydestination und wenn die
E-Mails an eine andere Adresse geschickt werden sollen mach ich einen
alias Eintrag für root.

> Schöne Grüsse,
> Werner

marc


From Ralf.Hildebrandt at charite.de  Wed Sep 28 10:09:11 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 10:09:11 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <200509272154.44222.thomas@trueten.de>
References: <200509272154.44222.thomas@trueten.de>
Message-ID: <20050928080911.GE26239@charite.de>

* Thomas Trueten <thomas at trueten.de>:
> Hallo Allerseits,
> mein Postgrey spricht nicht an. postfix check gibt keine Fehlermeldung. Ich 
> weiß nicht weiter. 
> 
> # /etc/postfix/main.cf
> (...)
> smtpd_client_restrictions =
> smtpd_helo_restrictions =
> smtpd_helo_required = yes
> smtpd_sender_restrictions =
> smtpd_recipient_restrictions =
>     permit_mynetworks
> # postgrey aktiviert
Nimm mal den Kommentar raus.
>     reject_unauth_destination
>     check_policy_service inet:127.0.0.1:10026

Testest Du von innerhalb oder ausserhalb?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
Finished a double shift and is out back wondering what that big burning ball in the sky is. 


From marcus.stolzenberg at ekom21.de  Wed Sep 28 10:08:40 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 28 Sep 2005 10:08:40 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
Message-ID: <421B34AE4F1D794DB041B1415711D7F801BFAC2D@exkas001.ad.ekom21.de>

Hallo und guten Morgen...


Erstmal ein herzliches Dankeschön an alle "Supporter" es funktioniert jetzt genau so wie ich es haben möchte :)

Bei der Lösung mit:

>  >  Domaina.de       check_policy_service inet:127.0.0.1:60001
>  >  Domainb.de    check_policy_service inet:127.0.0.1:60001

Hat Posfix allerdings "gemeckert" :) die check_policy_service inet:127.0.0.1:60001 Einträge sollen nicht in der Access Table stehen sondern als RestrictionClass definiert werden... was aber ja jetzt kein Problem mehr war.

Die Frage die sich mir jetzt allerdings stellt:
Wie verhält sich die "Postgreysache" bei zwei Mailservern.

Mail kommt an Mailserver a an und wird durch postgrey zurückgewiesen

Würde jetzt nicht der versendende Mailserver die Zustellung über den zweiten MX versuchen?

Da wäre dann der zweite Postgreyvorgang und die Mail würde ein zweites Mal zurckgewiesen.
Dieses würde bedeuten, dass die zwei Postgery(s) auf den Mailern eine gemeinsame DB haben müssten...

Gruß,
Marcus


From dominik.weber at bs-energy.de  Wed Sep 28 10:12:14 2005
From: dominik.weber at bs-energy.de (Weber, Dominik)
Date: Wed, 28 Sep 2005 10:12:14 +0200
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Ant: Re: Postfix und
	LD		AP: Ich bin am Verzweifeln
Message-ID: <FE7A3B2237ACFE4AA729CC4CEC46487E4C9605@sfexc006.stbs1.stbs.org>

Stehen in @local_domains_acl

-----Ursprüngliche Nachricht-----
Von: Marc Samendinger [mailto:marc.samendinger at sp-online.de] 
Gesendet: Mittwoch, 28. September 2005 09:44
An: Eine Diskussionsliste rund um das Postfix-Buch.
Betreff: Re: [Postfixbuch-users] Ant: Re: Ant: Re: Ant: Re: Postfix und LD
AP: Ich bin am Verzweifeln

On Wed, Sep 28, 2005 at 08:03:41AM +0200, Weber, Dominik wrote:
> Guten Morgen,
> 
> seit kurzer Zeit habe ich meinen Spamfilter auf einem neuen Server 
> implementiert.
> Die Konfiguration ist die gleiche, allerdings stehen in den 
> Passierenden Mails komischerweise keine Spam-Points mehr...
> 
> Ich dachte durch die Zeilen:
> $sa_tag_level_deflt = -99.99

daraus kannst du "= undef;" machen dann werden die Header immer geschrieben.

> $sa_tag2_level_deflt = 2.5
> $sa_kill_level_deflt = $sa_tag2_level_deflt
 
Stehen die zu scannenden Domains in @local_domain_maps oder @local_domains
oder @local_domain_acl? 
 
> Mit freundlichen Grüßen
> 
> Dominik Weber

marc
--
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050928/cf71ffac/attachment.htm>

From wd at ilum.org  Wed Sep 28 10:14:29 2005
From: wd at ilum.org (werner d.)
Date: Wed, 28 Sep 2005 10:14:29 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <20050928075805.GA25608@state-of-mind.de>
References: <433A4ADA.7040203@ilum.org>
	<20050928075805.GA25608@state-of-mind.de>
Message-ID: <433A50E5.8030503@ilum.org>

Hallo Patrick,

vielen Dank erstmal für deine Antwort. Ich habe die lokale 
Mailzustellung in der
master.cf deaktiviert. Desweiteren habe ich die Domains in relay_domains 
definiert
und eine dazugehörige transport_map eingerichtet. Das weiterleiten 
dieser Domains
funktioniert auch ohne Probleme.


relay_domains = example.com, example.de
transport_maps = hash:/etc/postfix/transport


meine /etc/postfix/transport sieht so aus:
example.com    smtp:[192.168.100.1]
example.de       smtp:[192.168.100.1]

So weit, so gut. Das geht Prima. Wenn ich aber nun direkt von einem 
externen Client eine
eMail an z.b. root at mailgw.example.com sende, bekomme ich bei einem 
leeren mydestinatioin
Parameter in der main.cf eine Fehlermeldung zurück (" mail loops back to 
myself"). Trage
ich den fqdn Hostnamen für mydestination ein, funktioniert meine in der 
main.cf definierte
local_transport error meldung

Variante 1) Hier bekomme ich "Recipient address rejected: local delivery 
is disabled"
mydestination = mailgw.bogner.com
local_recipient_maps =
local_transport = error:local delivery is disabled

Variante 2) Hier bekomme ihc "mail for mailgw.example.com loops back to 
mysql"
mydestination =
local_recipient_maps =
local_transport = error:local delivery is disabled

Was ist sinnvoller? Variante 1 oder Variante 2

Schöne Grüsse,
Werner




From Ralf.Hildebrandt at charite.de  Wed Sep 28 10:14:00 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 10:14:00 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <433A4ADA.7040203@ilum.org>
References: <433A4ADA.7040203@ilum.org>
Message-ID: <20050928081400.GF26239@charite.de>

* werner d. <wd at ilum.org>:
> Hallo zusammen,
> 
> ich habe zum Verständniss eine kurze Frage bezüglich einem Mailgateway,
> der eMails für 2 Domains annimmt und an einen Exchange weiterleitet.
> Irgendwie steh ich grad auf dem Schlauch.
> 
> Vorab die kurze Info:
> fqdn des Mailgateway: mailgw.example.com
> Domains die gerelayed werden: example.com, example.de
> 
> Im Buch wird beschrieben, die mydestination soll bei einem Mailgateway
> leer sein.

Richtig.

> Wenn das der Fall ist und ich eine eMail an an z.b.
> root at mailgw.expample.com schicke
> bekomme ich eine Statusmail mit der Meldung "mail for mailgw.example.com
> loops back to myself".

Die Domain muss in relay_domains stehen und natuerlich in transport_maps.

> trage ich mydestination = "mailgw.example.com" ein greift die
> local_transport error meldung.  Der local Delivery Agent in master.cf
> ist auskommentiert. Muss mydestination jetzt leer sein oder muss hier
> der hostname des Mailgateways angegeben sein? *grad nicht durchblickt*


> mydestination = $myorigin
Leer lassen

> relay_domains = example.com, example.de
Korrekt.

> transport_maps = hash:/etc/postfix/transport

Und was ist hier drin?

example.com 	 relay:[interner.server]
example.de 	 relay:[interner.server]

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"The NeXT Computer: The hardware makes it a PC, the software makes it
a workstation, the unit sales makes it a mainframe."         -- Anon.


From Ralf.Hildebrandt at charite.de  Wed Sep 28 10:15:01 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 10:15:01 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <20050928075805.GA25608@state-of-mind.de>
References: <433A4ADA.7040203@ilum.org>
	<20050928075805.GA25608@state-of-mind.de>
Message-ID: <20050928081500.GG26239@charite.de>

* Patrick Ben Koetter <p at state-of-mind.de>:

> mydestination
> Postfix ist das Ziel und stellt lokal zu
> 
> virtual_*_domains
> Postfix ist das Ziel und stellt lokal zu

Naja, nicht ganz.
virtual_mailbox_domains
Postfix ist das Ziel und stellt lokal zu

virtual_alias_domains
Postfix schreibt die Adressen um

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
Stuck in a lift shaft pulling network cable to another floor 


From roli8200 at yahoo.de  Wed Sep 28 10:22:55 2005
From: roli8200 at yahoo.de (Roland Kaeser)
Date: Wed, 28 Sep 2005 10:22:55 +0200 (CEST)
Subject: [Postfixbuch-users] Ant: Re: Ant: Re: Ant: Re: Ant: Re: Postfix und
	LDAP: Ich bin am Verzweifeln
In-Reply-To: <200509280934.07682.ml@awinkelmann.de>
Message-ID: <20050928082255.4867.qmail@web26102.mail.ukl.yahoo.com>

Hallo

Auch wenn ich die virtual maps ausblende (#) werden die alias maps ignoriert. 
Was ich noch fragen wollte: Was welchen Einfluss haben die local_recipient_maps
genau auf die Auswahl der abzufragenden Lookup Tables? 
Was ich aus dem Posfix buch entnommen habe, ist dass virtual zuerst abgearbeitet
wird. Inwiefern haben diese einen Zusammenhang? Will meinen: Wird die alias table
nicht mehr abgearbeitet wenn die mail zuvor durch die virtual ging?

Roland

--- Andreas Winkelmann <ml at awinkelmann.de> schrieb:

> Am Wednesday 28 September 2005 07:39 schrieb Roland Kaeser:
> 
> > Postmap funktioniert immer. Leider funktioniert es im laufenden Betrieb
> > nicht.
> >
> > > Ich sehe da keine Abfrage. Teste die Abfragen am besten mit postmap.
> >
> > Was meinst Du mit: "Ich sehe da keine Abfrage"?
> > Reicht diese definition nicht aus?
> > alias_maps = ldap:ldapsource
> 
> Wenn ich mich recht erinnere, dann benutzt Du virtual. Dann bringt die 
> alias_maps nicht viel und Du musst statt dessen virtual_alias_maps nehmen.
> 
> -- 
> 	Andreas
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



		
___________________________________________________________ 
Was denken Sie über E-Mail? Wir hören auf Ihre Meinung: http://surveylink.yahoo.com/wix/p0379378.aspx


From wd at ilum.org  Wed Sep 28 10:28:58 2005
From: wd at ilum.org (werner d.)
Date: Wed, 28 Sep 2005 10:28:58 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <20050928080557.GI30841@barracuda.sp-online.de>
References: <433A4ADA.7040203@ilum.org>
	<20050928080557.GI30841@barracuda.sp-online.de>
Message-ID: <433A544A.4020208@ilum.org>


>Wenn der Server mail für @hostname annehmen soll muss local delivery
>zugelassen werden und $myhostname in $mydestination stehen.
> 
>Wenn die Mails für mailgw.example.com an den Exchange Server
>weitergeleitet werden sollen kannst du einen transport Eintrag dafür
>erstellen und $myhostname aus $mydestination nehmen.
>
>Ich lass normalerweise $myhostname in $mydestination und wenn die
>E-Mails an eine andere Adresse geschickt werden sollen mach ich einen
>alias Eintrag für root
>  
>

hi Marc,

ich habe den $hostnamen in $mydestination eingetragen und dazu die 
lokale zustellung
in main.cf deaktiviert und gebe im Setup eine error_meldung aus. Die 
eMails direkt
an @mailgw.bogner.com sollen nicht an den Exchange weitergeleitet 
werden. Der
Mailgateway soll sich lediglich dafür zuständig fühlen (damit andere 
MTA's bei direktem
senden von eMails an den Gateway keine "loops back" Medlung bekommen sondern
eine "local delivery is disabled"

mydestination = mailgw.example.com
local_recipient_maps =
local_transport = error:local delivery is disabled

macht das Sinn?

Danke nochmal,
Werner


From wd at ilum.org  Wed Sep 28 10:37:18 2005
From: wd at ilum.org (werner d.)
Date: Wed, 28 Sep 2005 10:37:18 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <20050928081400.GF26239@charite.de>
References: <433A4ADA.7040203@ilum.org> <20050928081400.GF26239@charite.de>
Message-ID: <433A563E.6000406@ilum.org>


>
>  
>
>Und was ist hier drin?
>
>example.com 	 relay:[interner.server]
>example.de 	 relay:[interner.server]
>
>  
>
hi Ralf,

macht es einen Unterschied ob relay: oder smtp:

example.com 	 relay:[interner.server.mit.öffentlicher.ip]
oder
example.com 	 smtp:[interner.server.mit.öffentlicher.ip]

Werner


From p at state-of-mind.de  Wed Sep 28 10:39:35 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Wed, 28 Sep 2005 10:39:35 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <433A50E5.8030503@ilum.org>
References: <433A4ADA.7040203@ilum.org>
	<20050928075805.GA25608@state-of-mind.de>
	<433A50E5.8030503@ilum.org>
Message-ID: <20050928083935.GC25872@state-of-mind.de>

* werner d. <wd at ilum.org>:
> vielen Dank erstmal für deine Antwort. Ich habe die lokale Mailzustellung in
> der master.cf deaktiviert. Desweiteren habe ich die Domains in relay_domains
> definiert und eine dazugehörige transport_map eingerichtet. Das weiterleiten
> dieser Domains funktioniert auch ohne Probleme.
> 
> relay_domains = example.com, example.de
> transport_maps = hash:/etc/postfix/transport
> 
> meine /etc/postfix/transport sieht so aus:
> example.com    smtp:[192.168.100.1]
> example.de       smtp:[192.168.100.1]
> 
> So weit, so gut. Das geht Prima. Wenn ich aber nun direkt von einem externen
> Client eine eMail an z.b. root at mailgw.example.com sende, bekomme ich bei
> einem leeren mydestinatioin Parameter in der main.cf eine Fehlermeldung
> zurück (" mail loops back to myself"). Trage ich den fqdn Hostnamen für
> mydestination ein, funktioniert meine in der main.cf definierte
> local_transport error meldung
> 
> Variante 1) Hier bekomme ich "Recipient address rejected: local delivery 
> is disabled"
> mydestination = mailgw.bogner.com
> local_recipient_maps =
> local_transport = error:local delivery is disabled
> 
> Variante 2) Hier bekomme ihc "mail for mailgw.example.com loops back to 
> mysql"
> mydestination =
> local_recipient_maps =
> local_transport = error:local delivery is disabled
> 
> Was ist sinnvoller? Variante 1 oder Variante 2

Definitiv Variante 1, denn Du willst der Welt ja klar machen, dass der lokale
Empfang deaktiviert wurde.

Aber... ;)
du mußt weiterhin dafür sorgen, dass das Gateway RFC-konform bleibt und
E-Mails für postmaster at mailgw.bogner.com und abuse at mailgw.bogner.com annimmt.
Dazu richtest Du Dir eine virtual_alias_domain = mailgw.bogner.com ein und
eine passende virtual_maps, in der postmaster at mailgw.bogner.com und
abuse at mailgw.bogner.com an postmaster at bogner.com und abuse at bogner.com
weitergeleitet werden.

Grüsse

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From Ralf.Hildebrandt at charite.de  Wed Sep 28 10:37:58 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 10:37:58 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <433A50E5.8030503@ilum.org>
References: <433A4ADA.7040203@ilum.org>
	<20050928075805.GA25608@state-of-mind.de>
	<433A50E5.8030503@ilum.org>
Message-ID: <20050928083757.GH26239@charite.de>

* werner d. <wd at ilum.org>:

> So weit, so gut. Das geht Prima. Wenn ich aber nun direkt von einem 
> externen Client eine eMail an z.b. root at mailgw.example.com sende,
> bekomme ich bei einem leeren mydestinatioin Parameter in der main.cf
> eine Fehlermeldung zurück (" mail loops back to myself").

Warum machen die User sowas :)

Warum wird mail überhaupt mit solchen falschen Absenderadressen
generiert?

> Trage ich den fqdn Hostnamen für mydestination ein, funktioniert meine
> in der main.cf definierte local_transport error meldung
> 
> Variante 1) Hier bekomme ich "Recipient address rejected: local delivery 
> is disabled"
> mydestination = mailgw.bogner.com
> local_recipient_maps =
> local_transport = error:local delivery is disabled

Das ist gut!

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"It's 806 miles to Chicago, we've got a full tank of coffee, half a
fsckload of Y2K crap, it's dark, and we're wearing sunglasses." 
"Hit it". 


From Ralf.Hildebrandt at charite.de  Wed Sep 28 10:42:07 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 10:42:07 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <433A563E.6000406@ilum.org>
References: <433A4ADA.7040203@ilum.org> <20050928081400.GF26239@charite.de>
	<433A563E.6000406@ilum.org>
Message-ID: <20050928084207.GI26239@charite.de>

* werner d. <wd at ilum.org>:

> macht es einen Unterschied ob relay: oder smtp:
> 
> example.com 	 relay:[interner.server.mit.öffentlicher.ip]
> oder
> example.com 	 smtp:[interner.server.mit.öffentlicher.ip]

Besser ist sogar:
example.com	 :[interner.server.mit.öffentlicher.ip]

weil Postfix dann gleich selber den korrekten Transport wählt. 

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
"You *have* a system administrator ?" 


From marcus.stolzenberg at ekom21.de  Wed Sep 28 10:44:28 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 28 Sep 2005 10:44:28 +0200
Subject: [Postfixbuch-users] Mail wird abgelehnt...
Message-ID: <421B34AE4F1D794DB041B1415711D7F801BFAC35@exkas001.ad.ekom21.de>

Hallo,

Ich rätzele gerade warum mein Posftix folgendes getan hat:

Sep 19 16:12:16 mail2 postfix/smtpd[6961]: connect from unknown[81.92.6.138]
Sep 19 16:12:20 mail2 postfix/smtpd[6961]: NOQUEUE: reject: RCPT from unknown[81.92.6.138]: 450 Client host rejected: cannot find your hostname, [81.92.6.138]; from=<fred at macnews.de> to=<test at kk-ekvw.de> proto=SMTP helo=<macnews.de>
Sep 19 16:12:20 mail2 postfix/smtpd[6961]: disconnect from unknown[81.92.6.138]

Wenn ich auf dem Mailer einen:

 dig -x 81.92.6.138 mache bekomme ich:

; <<>> DiG 9.2.3 <<>> -x 81.92.6.138
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49357
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; QUESTION SECTION:
;138.6.92.81.in-addr.arpa.      IN      PTR

;; ANSWER SECTION:
138.6.92.81.in-addr.arpa. 217   IN      PTR     webmail.macnews.de.

;; AUTHORITY SECTION:
6.92.81.in-addr.arpa.   217     IN      NS      pns.tal.de.
6.92.81.in-addr.arpa.   217     IN      NS      sns.tal.de.

;; ADDITIONAL SECTION:
sns.tal.de.             217     IN      A       82.139.222.14  

Was für mich bedeutet, dass der Name zur IP gefunden wird.

Nun der umgedrehte Weg:

dig webmail.macnews.de

; <<>> DiG 9.2.3 <<>> webmail.macnews.de
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29491
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0

;; QUESTION SECTION:
;webmail.macnews.de.            IN      A

;; ANSWER SECTION:
webmail.macnews.de.     2590    IN      A       81.92.6.138

;; AUTHORITY SECTION:
macnews.de.             2590    IN      NS      pns.mytal.de.
macnews.de.             2590    IN      NS      sns.mytal.de.   

Passt doch auch...

Marcus
       


From joe at pdi-berlin.de  Wed Sep 28 10:46:07 2005
From: joe at pdi-berlin.de (Joachim Schoenberg)
Date: Wed, 28 Sep 2005 10:46:07 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAC2D@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAC2D@exkas001.ad.ekom21.de>
Message-ID: <200509281046.07534.joe@pdi-berlin.de>

Hallo,

Am Mittwoch, 28. September 2005 10:08 schrieb marcus.stolzenberg at ekom21.de:

> Die Frage die sich mir jetzt allerdings stellt:
> Wie verhält sich die "Postgreysache" bei zwei Mailservern.
> 
> Mail kommt an Mailserver a an und wird durch postgrey zurückgewiesen
> 
> Würde jetzt nicht der versendende Mailserver die Zustellung über den zweiten MX versuchen?
> 
> Da wäre dann der zweite Postgreyvorgang und die Mail würde ein zweites Mal zurckgewiesen.
> Dieses würde bedeuten, dass die zwei Postgery(s) auf den Mailern eine gemeinsame DB haben müssten...

Das wurde in der Liste schon öfter diskutiert (und auch auf der Postgrey-Liste).

Du hast die Wahl:
-Zwei unabhaengige DBs auf zwei Servern fuehren u. U. zu einer vergrößerten
Verzögerung bei der Zustellung 
-Eine gemeinsame DB ist ein "single point of failure". Wenn die Verbindung zur DB
klemmt, geht gar nix mehr; primärer und sek. MX funktionieren nicht mehr unabhängig

Joe

-- 
----------------------------------------------------------------
 Joachim Schönberg                   PHONE:    +49 30 20377 374  
 Paul-Drude-Institut für             FAX:      +49 30 20377 201  
 Festkörperelektronik Berlin         MAIL:   joe @ pdi-berlin.de   
----------------------------------------------------------------


From jens at sturmjagd.de  Wed Sep 28 11:01:03 2005
From: jens at sturmjagd.de (Jens Wolf)
Date: Wed, 28 Sep 2005 11:01:03 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Muss_der_Hostname_aufl=F6sbar?=
	=?iso-8859-15?q?_sein_=3F=3F?=
Message-ID: <20050928110103.000059dc@privat-uzbo3yhy>

Moin,
ich bekomme jeden Morgen gegen 10 Uhr einen "Newsletter" von Wetterspiegel.
Und jeden Morgen muss ich feststellen das deren Hostname nicht auflösbar ist.

warning: 212.77.224.201: hostname w3.onlinewetter.de verification failed: Name or service not known
connect from unknown[212.77.224.201]
setting up TLS connection from unknown[212.77.224.201]
TLS connection established from unknown[212.77.224.201]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)
D639420002: client=unknown[212.77.224.201]
D639420002: message-id=<200509280810.j8S8AmcC002017 at w3.wetterspiegel.de>
D639420002: from=<onwege at w3.wetterspiegel.de>, size=3298, nrcpt=1 (queue active)

Bei einem dig kommt auch nix vernünftiges raus:

; <<>> DiG 9.2.2 <<>> MX 221.154.211.111
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 22246
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;221.154.211.111.               IN      MX

;; AUTHORITY SECTION:
.                       10358   IN      SOA     A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2005092701 1800 900 604800 86400

;; Query time: 3 msec
;; SERVER: 81.169.172.138#53(81.169.172.138)
;; WHEN: Wed Sep 28 10:58:26 2005
;; MSG SIZE  rcvd: 108


Das ist auch der Grund warum ich kein reject_unknown_hostname verwenden kann.
Darum die Frage: ist es "Pflicht" das der Hostname auflösbar ist ??

Irgendwie nervt das nämlich ein bissel. :)

Gruß
Jens


From Ralf.Hildebrandt at charite.de  Wed Sep 28 11:03:12 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 11:03:12 +0200
Subject: [Postfixbuch-users] Mail wird abgelehnt...
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAC35@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAC35@exkas001.ad.ekom21.de>
Message-ID: <20050928090312.GJ26239@charite.de>

* marcus.stolzenberg at ekom21.de <marcus.stolzenberg at ekom21.de>:
> Hallo,
> 
> Ich rätzele gerade warum mein Posftix folgendes getan hat:
> 
> Sep 19 16:12:16 mail2 postfix/smtpd[6961]: connect from unknown[81.92.6.138]
> Sep 19 16:12:20 mail2 postfix/smtpd[6961]: NOQUEUE: reject: RCPT from unknown[81.92.6.138]: 450 Client host rejected: cannot find your hostname, [81.92.6.138]; from=<fred at macnews.de> to=<test at kk-ekvw.de> proto=SMTP helo=<macnews.de>

450 = temporaerer Fehler. Entspann dich.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Don't judge too fast! Some are gurus, but most of us mortals just read
the documentation that comes with the TLS patch.    -- Patrick Koetter


From wd at ilum.org  Wed Sep 28 11:06:00 2005
From: wd at ilum.org (werner d.)
Date: Wed, 28 Sep 2005 11:06:00 +0200
Subject: [Postfixbuch-users] Mailgateway Frage
In-Reply-To: <20050928083935.GC25872@state-of-mind.de>
References: <433A4ADA.7040203@ilum.org>	<20050928075805.GA25608@state-of-mind.de>	<433A50E5.8030503@ilum.org>
	<20050928083935.GC25872@state-of-mind.de>
Message-ID: <433A5CF8.4050402@ilum.org>


Hi zusammen,

ich habe die RFC benötigten Adressen noch eingetragen, im grossen und 
ganzen sieht das
Relay-Setup nun folgendermaßen aus:

# disable local destination
mydestination = mailgw.example.com
local_recipient_maps =
local_transport = error:local delivery is disabled

# desweiteren RFC Konform bleiben und mails an 
postmaster at mailgw.example.com und abuse at mailgw.example.com
# an postmaster at example.com und abuse at example.com weiterleiten
virtual_alias_maps = hash:/etc/postfix/virtual

# relay setup
relay_domains = example.com, example.de
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport
example.com      smtp:[öffentliche.ip.des.exchange]
example.de       smtp:[öffentliche.ip.des.exchange]

/etc/postfix/virtual
postmaster      postmaster at example.com
abuse           abuse at example.com

So, ich hoffe das Setup passt nun. Vielen Dank nochmal
für eure Hilfe.

Schöne Grüsse,
Werner

























From r.felber at ek-muc.de  Wed Sep 28 11:08:10 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Wed, 28 Sep 2005 11:08:10 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_der_Hostname_aufl=F6sbar?= sein ??
In-Reply-To: <20050928110103.000059dc@privat-uzbo3yhy>
References: <20050928110103.000059dc@privat-uzbo3yhy>
Message-ID: <20050928090810.GA27828@fpsvr1z150.dartsd66.local>

On Wed, Sep 28, 2005 at 11:01:03AM +0200, Jens Wolf wrote:
> Moin,
> ich bekomme jeden Morgen gegen 10 Uhr einen "Newsletter" von Wetterspiegel.
> Und jeden Morgen muss ich feststellen das deren Hostname nicht auflösbar ist.
> 
> warning: 212.77.224.201: hostname w3.onlinewetter.de verification failed: Name or service not known
> connect from unknown[212.77.224.201]
> 
> Das ist auch der Grund warum ich kein reject_unknown_hostname verwenden kann.
> Darum die Frage: ist es "Pflicht" das der Hostname auflösbar ist ??
> 
> Irgendwie nervt das nämlich ein bissel. :)

Ja, sollte gueltige A (nicht CNAME) records haben, laut RFC.

-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From jensbeckmann at gmx.info  Wed Sep 28 11:09:25 2005
From: jensbeckmann at gmx.info (jensbeckmann at gmx.info)
Date: Wed, 28 Sep 2005 11:09:25 +0200 (MEST)
Subject: [Postfixbuch-users] AOL blockt alle Mails von meinem Server -
	Erfahrungen?
Message-ID: <28383.1127898565@www17.gmx.net>

Hallo Liste,

seit kurzem werden alle Mails, die von meinem Server  an AOL-Adressen gehen,
von AOL geblockt(egal von welcher Domain, also auf Basis meiner Server-IP).
Die Fehlermeldung, die ich vom AOL-Server erhalte lautet:

   554 RLY:BD
   http://postmaster.info.aol.com/errors/554rlybd.html
   This error message indicates that a block has been 
   placed against your IP address because we have 
   received numerous complaints concerning mail coming 
   from that IP address.

So weit ich recherchiert habe, kommen solche "numerous complaints" dadurch
zustande, das von AOL-Usern Spam gemeldet wird, den sie mit gefälschten
Absenderadressen meiner Domains erhalten. Tatsächlich kommen die Mails aber
- wie fast immer bei Spam - *nicht* von meinem Server. Mein Server ist auch
definitiv kein Open-Relay und auch in keiner RBL gelistet. Ich bin auch
sicher, das keiner meiner paar User Spam oder Bulkmails versendet - ich
kenne ja meine Serverlogs. Es ist also rein eine Sache von AOL. 

Die Empfehlungen, die AOL den Serverbetreibern in so einem Fall gibt, habe
ich erst mal befolgt (Loop-Back eingerichtet, nutzt aber nichts). Auf die
AOL-whitelist kann man nur kommen, wenn man 100 Mails im Monat an AOL
sendet. Soviel sind es bei mir - zum Glück - nicht ... obwohl man könnte ja
einen Cron-Job einrichten, der jeden Tag Mails an AOL raushaut um die
Bedingungen für das whitelisting zu erfüllen ...  ;-)  

Hat jemand Erfahrungen mit AOL und dessen - ziemlich bescheuerten -
Spam-Policy? Hat es schon jemand geschafft, dass der Block wieder aufgehoben
wurde??  

Danke und Grüße
Jens



From ast-postfix at treibsand.com  Wed Sep 28 11:11:25 2005
From: ast-postfix at treibsand.com (Axel Steiner)
Date: Wed, 28 Sep 2005 11:11:25 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_der_Hostname_aufl=F6sbar?= sein ??
In-Reply-To: <20050928110103.000059dc@privat-uzbo3yhy>
References: <20050928110103.000059dc@privat-uzbo3yhy>
Message-ID: <20050928091125.GI25942@chronix.treibsand.com>

Hi,

> Das ist auch der Grund warum ich kein reject_unknown_hostname verwenden kann.
> Darum die Frage: ist es "Pflicht" das der Hostname auflösbar ist ??

ja, der Hostname sollte sich vorwaerts und rueckwaerts gleich aufloesen lassen.
Viele Server blocken auch Mails, wenn die DNS Eintraege nicht ueberein stimmen
bzw. sich nicht aufloesen lassen.

Bye,
Axel

---
"Unix is very user-friendly. It's just picky who its friends are."

PGP-Fingerprint: D7B2 2A64 CCCB 9253 5474  E5F8 5B4B 8FD9 CA6E B770


From Manuel.Schmalzl at Missionswerk-Bayern.de  Wed Sep 28 11:12:12 2005
From: Manuel.Schmalzl at Missionswerk-Bayern.de (Schmalzl, Manuel)
Date: Wed, 28 Sep 2005 11:12:12 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
Message-ID: <59C159A34672A34EA6DAA0030C7BC69F02C019@mwbsrv02.mwb.local>

Hallo,


marcus.stolzenberg at ekom21.de wrote:
> Mail kommt an Mailserver a an und wird durch postgrey zurückgewiesen
> 
> Würde jetzt nicht der versendende Mailserver die Zustellung
> über den zweiten MX versuchen?

Korrekt 


> Da wäre dann der zweite Postgreyvorgang und die Mail würde
> ein zweites Mal zurckgewiesen. Dieses würde bedeuten, dass
> die zwei Postgery(s) auf den Mailern eine gemeinsame DB haben
> müssten... 

Korrekt, einer der beiden Server muesste lediglich den Postgrey des anderen Servers kontaktieren...

   check_policy_service inet:ip.des.anderen.servers:60001


Mit freundlichen Grüßen

Manuel Schmalzl
(F&V, EDV-Stelle)


--
Missionswerk der Evang.-Luth. Kirche in Bayern / Division for World Mission
EDV-Stelle / Computer Administration
Hauptstr. 2
91564 Neuendettelsau
Deutschland / Germany

Tel:  +49 (0) 9874 9-1146
Fax:  +49 (0) 9874 9-3110
Mail: manuel.schmalzl at missionswerk-bayern.de
Web:  http://www.missionswerk-bayern.de/

Das Missionswerk unterstuetzt das Aktionsbuendnis gegen AIDS
The Division for World Mission supports the German Covenant of Action against AIDS


From r.felber at ek-muc.de  Wed Sep 28 11:17:08 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Wed, 28 Sep 2005 11:17:08 +0200
Subject: [Postfixbuch-users] AOL blockt alle Mails von meinem Server -
	Erfahrungen?
In-Reply-To: <28383.1127898565@www17.gmx.net>
References: <28383.1127898565@www17.gmx.net>
Message-ID: <20050928091708.GA33503@fpsvr1z150.dartsd66.local>

On Wed, Sep 28, 2005 at 11:09:25AM +0200, jensbeckmann at gmx.info wrote:
> Hallo Liste,
> 
> seit kurzem werden alle Mails, die von meinem Server  an AOL-Adressen gehen,
> von AOL geblockt(egal von welcher Domain, also auf Basis meiner Server-IP).
> Die Fehlermeldung, die ich vom AOL-Server erhalte lautet:
> 
>    554 RLY:BD
>    http://postmaster.info.aol.com/errors/554rlybd.html
>    This error message indicates that a block has been 
>    placed against your IP address because we have 
>    received numerous complaints concerning mail coming 
>    from that IP address.
> 
> So weit ich recherchiert habe, kommen solche "numerous complaints" dadurch
> zustande, das von AOL-Usern Spam gemeldet wird, den sie mit gefälschten
> Absenderadressen meiner Domains erhalten. Tatsächlich kommen die Mails aber
> - wie fast immer bei Spam - *nicht* von meinem Server. Mein Server ist auch
> definitiv kein Open-Relay und auch in keiner RBL gelistet. Ich bin auch
> sicher, das keiner meiner paar User Spam oder Bulkmails versendet - ich
> kenne ja meine Serverlogs. Es ist also rein eine Sache von AOL. 


Wieso schliesst du darauf, dass die sender domains als anlass fuer das
blocking der IP genommen worden?
Evtl. hast du Clients im Netz, die nen Virus haben, oder r00ted sind, was auch
immer, und nicht ueber deinen relay nach aussen mailen, sondern dies selbst
tun. In so einem Fall, Clients checken lassen, und SMTP outgoing sperren und nurfuer deinen Mailer freigeben, so haben wir es hier - falls durch clevere
WLAN-Notebook-User oder Aehnlichem doch mal ein Virus einschleppt.



-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From marcus.stolzenberg at ekom21.de  Wed Sep 28 11:37:24 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 28 Sep 2005 11:37:24 +0200
Subject: [Postfixbuch-users] Mail wird abgelehnt...
Message-ID: <421B34AE4F1D794DB041B1415711D7F801BFAC40@exkas001.ad.ekom21.de>

Hallo Ralf,

>450 = temporaerer Fehler. Entspann dich.

Ich bin entspannt :) Konnte heute Nacht "fast" durchschlafen... :)

Wenn bei mir REJECTED wird mit: cannot find your hostname, gibt es immer einen 450 also temp.

Kann das was dmit zu tun haben?

FAIL	Mismatched glue	ERROR: Your nameservers report glue that is different from what the parent servers report. This will cause DNS servers to get confused; some may go to the IP provided by the parent servers, while others may get to the ones provided by your authoritative DNS servers. Problem record(s) are:

sns.mytal.de.:
   Parent server (z.nic.de) says A record is 217.173.139.98, but
   authoritative DNS server (81.92.1.3) says it is 82.139.222.14

PASS	No NS A records at nameservers	OK. Your nameservers do include corresponding A records when asked for your NS records. This ensures that your DNS servers know the A records corresponding to all your NS records.
PASS	All nameservers report identical NS records	OK. The NS records at all your nameservers are identical.
FAIL	All nameservers respond	ERROR: Some of your nameservers listed at the parent nameservers did not respond. The ones that did not respond are:

217.173.139.98


Note: If you are running a Watchguard Firebox with DNS Proxy enabled, there may be a bug causing port numbers get mixed up -- if this is the case, you can contact Watchguard to see if they have a fix.

Da ich jetzt ja die Vor und Rückauflösung auf der Postfixmaschine beantwortet bekomme müsste die Mailzustellung ja jetzt funktionieren oder...

Heute und gestern haben sie noch nicht probiert allerdings davor die Tage und da wurde immer abgelehnt...

Gtuß,
Marcus
  




From marcus.stolzenberg at ekom21.de  Wed Sep 28 11:44:56 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 28 Sep 2005 11:44:56 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
Message-ID: <421B34AE4F1D794DB041B1415711D7F801BFAC42@exkas001.ad.ekom21.de>


Dann bleibt entwerde der Zeitverzug oder eben der single point of failure...

Könnte man denn nicht den prostgrey modul beibringen, dass es auf der IP XY einen PartnerPostgrey gibt und denn gegenseitig die DB abgleichen lassen?

==> Kein Zeitverzug und kein sigle point of failure mehr...

Marcus



From r.felber at ek-muc.de  Wed Sep 28 11:52:51 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Wed, 28 Sep 2005 11:52:51 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAC42@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAC42@exkas001.ad.ekom21.de>
Message-ID: <20050928095251.GA66577@fpsvr1z150.dartsd66.local>

On Wed, Sep 28, 2005 at 11:44:56AM +0200, marcus.stolzenberg at ekom21.de wrote:
> 
> Dann bleibt entwerde der Zeitverzug oder eben der single point of failure...
> 
> Könnte man denn nicht den prostgrey modul beibringen, dass es auf der IP XY einen PartnerPostgrey gibt und denn gegenseitig die DB abgleichen lassen?
> 
> ==> Kein Zeitverzug und kein sigle point of failure mehr...

Oder noch besser, sich vom MX trennen und nur mit einem fahren.
Zum Glueck gibts es 4xx SMTP status codes die bewirken, dass bei Mailer-Ausfall
es eben wieder und wieder versucht wird, und mail also quasi nicht "verloren"
geht.

Ausser, es gibt irgend nen anderen wichtigen Grund, einen backup MX zu haben,
der mir aber beim besten Willen nicht einfaellt.

Auf jeden Fall duerfte der Verwaltungs- und Troubleshootingaufwand mit nur
einem MX extrem geringer sein.

-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From gregor at a-mazing.de  Wed Sep 28 11:56:08 2005
From: gregor at a-mazing.de (Gregor Hermens)
Date: Wed, 28 Sep 2005 11:56:08 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAC42@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAC42@exkas001.ad.ekom21.de>
Message-ID: <200509281156.08403@office.a-mazing.net>

Hallo Marcus,

Am Mittwoch, 28. September 2005 11:44 schrieb marcus.stolzenberg at ekom21.de:
> Könnte man denn nicht den prostgrey modul beibringen, dass es auf der IP XY
> einen PartnerPostgrey gibt und denn gegenseitig die DB abgleichen lassen?

bei einem Greylisting-Daemon mit mySQL-Anschluss wie Gld könnte man bei der 
Datenbank mit Replikation arbeiten. Solange beide Datenbanken funktionieren, 
wird gegenseitig abgeglichen. Sobald die Replikation versagt, macht jede 
Datenbank für sich alleine weiter...

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From marcus.stolzenberg at ekom21.de  Wed Sep 28 12:05:09 2005
From: marcus.stolzenberg at ekom21.de (marcus.stolzenberg at ekom21.de)
Date: Wed, 28 Sep 2005 12:05:09 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
Message-ID: <421B34AE4F1D794DB041B1415711D7F801BFAC4C@exkas001.ad.ekom21.de>

 
>bei einem Greylisting-Daemon mit mySQL-Anschluss wie Gld könnte man bei der Datenbank mit Replikation arbeiten. Solange 
>beide Datenbanken funktionieren, wird gegenseitig abgeglichen. Sobald die Replikation versagt, macht jede Datenbank für 
>sich alleine weiter...


Hat jemand Erfahrung in der Nutzung sowohl von Gld als auch Postgray?
Gibt es "große" Vor- und  Nachteile?


Gruß,
Marcus



From r.felber at ek-muc.de  Wed Sep 28 12:29:10 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Wed, 28 Sep 2005 12:29:10 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
In-Reply-To: <421B34AE4F1D794DB041B1415711D7F801BFAC4C@exkas001.ad.ekom21.de>
References: <421B34AE4F1D794DB041B1415711D7F801BFAC4C@exkas001.ad.ekom21.de>
Message-ID: <20050928102910.GA94680@fpsvr1z150.dartsd66.local>

On Wed, Sep 28, 2005 at 12:05:09PM +0200, marcus.stolzenberg at ekom21.de wrote:
>  
> Hat jemand Erfahrung in der Nutzung sowohl von Gld als auch Postgray?
> Gibt es "große" Vor- und  Nachteile?

Hatte mal postgrey hier im Einsatz um die Effektivitaet von RBLs zu steigern.
Hatte aber dann Probleme mit einigen Webservices (Bsp: CACert.org), 
die eine Authentifizierung via E-Mail erfordern, und den 4xx als Anlass nahmen, 
die E-Mail Adresse als ungueltig zu erklaeren, wenn du alleine bist, ok, wenn
du Buero-Tanten hast um die 40, wird es schwer das Verhalten zu erklaeren. 
Ausserdem wirst du whitelists pflegen muessen fuer Hosts die entweder zu lange 
brauchen fuer den Zweiten, Dritten was auch immer Auslieferversuch, oder eben 
garnicht erneut Ausliefern oder mit anderen IPs erneut auszuliefern versuchen. 
Mal abgesehen davon, dass greylisting nicht gegen Yahoo, Hotmail, MSN Spam 
hilft haelts halt eben dynamische hosts aussen vor. Aber das geht auch anders.

Kommt drauf an, wer es einsetzen will. In einem Produktiv-Betrieb wo davon
ausgegangen werden muss, dass die Mails vorrangig aus unterschiedlichen Quellen
kommt, sprich, von privat-Nutzern und man finanziell auf deren Mail 
angewiesen ist und wo der Wettberwerb so hart ist, dass _schnell_ auf die
Kundenmail geantwortet werden muss, ist greylisting eher nicht tauglich.

Fuer Leute, die auf Kunden in dem Sinne nicht angewiesen sind, und ihren 
kleinen Kundenkreis haben, ist greylisting zu empfehlen.



-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From jens at sturmjagd.de  Wed Sep 28 12:49:01 2005
From: jens at sturmjagd.de (Jens Wolf)
Date: Wed, 28 Sep 2005 12:49:01 +0200
Subject: [Postfixbuch-users] Muss der Hostname =?ISO-8859-15?Q?aufl=F6?=
	=?ISO-8859-15?Q?sbar?= sein ??
In-Reply-To: <20050928090810.GA27828@fpsvr1z150.dartsd66.local>
References: <20050928110103.000059dc@privat-uzbo3yhy>
	<20050928090810.GA27828@fpsvr1z150.dartsd66.local>
Message-ID: <20050928124901.00000f5f@privat-uzbo3yhy>

Vielleicht schreibe ich denen mal ne Mail.
Allerdings sind die dort nicht sehr kommunikativ,
ich werde wohl nie eine Antwort bekommen.

Gruß
Jens

On Wed, 28 Sep 2005 11:08:10 +0200
Robert Felber <r.felber at ek-muc.de> wrote:

> On Wed, Sep 28, 2005 at 11:01:03AM +0200, Jens Wolf wrote:
> > Moin,
> > ich bekomme jeden Morgen gegen 10 Uhr einen "Newsletter" von Wetterspiegel.
> > Und jeden Morgen muss ich feststellen das deren Hostname nicht auflösbar ist.
> > 
> > warning: 212.77.224.201: hostname w3.onlinewetter.de verification failed: Name or service not known
> > connect from unknown[212.77.224.201]
> > 
> > Das ist auch der Grund warum ich kein reject_unknown_hostname verwenden kann.
> > Darum die Frage: ist es "Pflicht" das der Hostname auflösbar ist ??
> > 
> > Irgendwie nervt das nämlich ein bissel. :)
> 
> Ja, sollte gueltige A (nicht CNAME) records haben, laut RFC.
> 
> -- 
> Robert Felber (EDV-Leitung)
> 
> Autohaus Erich Kuttendreier
> Ford Haupthaendler Muenchen
> Drosselweg 21
> 81827 Muenchen
> 
> Tel: +49 (0) 89 / 453 12-86
> Fax: +49 (0) 89 / 453 12-80
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


From jens.hoch at web.de  Wed Sep 28 13:08:03 2005
From: jens.hoch at web.de (Jens Hochberger)
Date: Wed, 28 Sep 2005 13:08:03 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
Message-ID: <194317973@web.de>


Hallo,

ich habe auf unserer Debian Maschine Postgrey über APT installiert. Auf der Maschine läuft außerdem noch Amavis mit Spamassassin und ClamAV.

Das Problem ist nun aber, dass Postgrey irgendwie nicht angesprochen wird und einfach nichts macht. Die Mails werden einfach an den Relayhost weitergegeben.

Ein netstat -anp | grep 60000 ergibt:

tcp        0      0 127.0.0.1:60000         0.0.0.0:*               LISTEN     10582/postgrey.pid

meine main.cf sieht so aus:

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
append_dot_mydomain = no
#delay_warning_time = 4h
myhostname = debian.irgendwas.de
mynetworks_style = class
alias_maps = hash:/etc/postfix/aliases
alias_database = hash:/etc/postfix/aliases
canonical_maps = hash:/etc/postfix/canonical
virtual_maps = hash:/etc/postfix/virtual
relocated_maps = hash:/etc/postfix/relocated
transport_maps = hash:/etc/postfix/transport
#sender_canonical_maps = hash:/etc/postfix/sender_canonical
masquerade_exceptions = root
masquerade_classes = envelope_sender, header_sender, header_recipient
mailbox_transport = cyrus
myorigin = /etc/mailname
mydestination = debian.ortenaukreis.de, localhost.localdomain, localhost.localdomain, localhost
relayhost = 10.xx.xx.xx
content_filter = smtp:[127.0.0.1]:10024
smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination, check_policy_service inet:127.0.0.1:60000
local_recipient_maps =
mynetworks = 127.0.0.0/8 10.xx.xx.0/22 10.xx.xx.xx
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
smtpd_helo_required = yes
smtpd_sender_restrictions = hash:/etc/postfix/access
message_size_limit = 19555524

Könnte mir bitte jemand weiterhelfen?? Bin schon fast am verzweifeln :-(

Gruß Jens

______________________________________________________________
Verschicken Sie romantische, coole und witzige Bilder per SMS!
Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193



From netmm2001 at web.de  Wed Sep 28 13:11:28 2005
From: netmm2001 at web.de (netmm2001)
Date: Wed, 28 Sep 2005 13:11:28 +0200
Subject: [Postfixbuch-users] SASL @
Message-ID: <E1EKZqd-0001ht-00@smtp08.web.de>

Hallo Liste,
 
Postfix ist ein sehr schöner performanter Mailserver.
 
Ich glaube SASL habe ich jetzt konfigurieren können. Glaube aus dem Grund,
weil er den Usernamen von der Domäne trennt. 
Kann das abgestellt werden?
 
Warum möchte ich das abstellen?
 
Ganz einfach : Beim Workaround den SMTP-User mit user.ichbins.de zu
ersetzten habe ich sehr viele Konfigfehler. Die Leute raffen das nicht. Also
möchte ich POP3 und SMTP-Login gleich gestalten. Am besten ist es, wenn
alles gleich ist. 
 
Viele Grüße
 
Robert
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050928/c3b9f55d/attachment.htm>

From p at state-of-mind.de  Wed Sep 28 13:14:38 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Wed, 28 Sep 2005 13:14:38 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <E1EKZqd-0001ht-00@smtp08.web.de>
References: <E1EKZqd-0001ht-00@smtp08.web.de>
Message-ID: <20050928111438.GD25872@state-of-mind.de>

* netmm2001 <netmm2001 at web.de>:
> Hallo Liste,
>  
> Postfix ist ein sehr schöner performanter Mailserver.
>  
> Ich glaube SASL habe ich jetzt konfigurieren können. Glaube aus dem Grund,
> weil er den Usernamen von der Domäne trennt. 
> Kann das abgestellt werden?
>  
> Warum möchte ich das abstellen?

saslauthd -r ...


>  
> Ganz einfach : Beim Workaround den SMTP-User mit user.ichbins.de zu
> ersetzten habe ich sehr viele Konfigfehler. Die Leute raffen das nicht. Also
> möchte ich POP3 und SMTP-Login gleich gestalten. Am besten ist es, wenn
> alles gleich ist. 
>  
> Viele Grüße
>  
> Robert

> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From Ralf.Hildebrandt at charite.de  Wed Sep 28 13:15:54 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 13:15:54 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <194317973@web.de>
References: <194317973@web.de>
Message-ID: <20050928111554.GM26239@charite.de>

* Jens Hochberger <jens.hoch at web.de>:

> smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
> biff = no
> append_dot_mydomain = no
> #delay_warning_time = 4h
> myhostname = debian.irgendwas.de
> mynetworks_style = class
> alias_maps = hash:/etc/postfix/aliases
> alias_database = hash:/etc/postfix/aliases
> canonical_maps = hash:/etc/postfix/canonical
> virtual_maps = hash:/etc/postfix/virtual
> relocated_maps = hash:/etc/postfix/relocated
> transport_maps = hash:/etc/postfix/transport
> #sender_canonical_maps = hash:/etc/postfix/sender_canonical
> masquerade_exceptions = root
> masquerade_classes = envelope_sender, header_sender, header_recipient
> mailbox_transport = cyrus
> myorigin = /etc/mailname
> mydestination = debian.ortenaukreis.de, localhost.localdomain, localhost.localdomain, localhost
> relayhost = 10.xx.xx.xx
> content_filter = smtp:[127.0.0.1]:10024
> smtpd_sender_restrictions = hash:/etc/postfix/access
> smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination, check_policy_service inet:127.0.0.1:60000

Von wo testest Du?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"How would you rate our government's incompetence?
Typical unix response:   Unmatched ".


From m.ockert at bss-services.de  Wed Sep 28 13:16:14 2005
From: m.ockert at bss-services.de (Manfred Ockert)
Date: Wed, 28 Sep 2005 13:16:14 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_Muss_der_Ho?=
	=?ISO-8859-1?Q?stname_aufl=F6sbar_sein_=3F=3F?=
In-Reply-To: <20050928124901.00000f5f@privat-uzbo3yhy>
References: <20050928110103.000059dc@privat-uzbo3yhy>	<20050928090810.GA27828@fpsvr1z150.dartsd66.local>
	<20050928124901.00000f5f@privat-uzbo3yhy>
Message-ID: <433A7B7E.1070202@bss-services.de>

hallo,

na ja, wenn es so ist - die wollen nicht. Es gibt eine hosts-datei, da
kannst Du Deine Audlösungen reinschreiben!

von wegen
212.77.224.202    w3.onlinewetter.d


dann sollte er es finden, aber : sieh es als üble Krücke.....
denn dann ist es ab sofort DEIN Problem, die Korrektheit dieses Namens zu überwachen.....

Fred



Jens Wolf schrieb:
> Vielleicht schreibe ich denen mal ne Mail.
> Allerdings sind die dort nicht sehr kommunikativ,
> ich werde wohl nie eine Antwort bekommen.
> 
> Gruß
> Jens
> 
> On Wed, 28 Sep 2005 11:08:10 +0200
> Robert Felber <r.felber at ek-muc.de> wrote:
> 
> 
>>On Wed, Sep 28, 2005 at 11:01:03AM +0200, Jens Wolf wrote:
>>
>>>Moin,
>>>ich bekomme jeden Morgen gegen 10 Uhr einen "Newsletter" von Wetterspiegel.
>>>Und jeden Morgen muss ich feststellen das deren Hostname nicht auflösbar ist.
>>>
>>>warning: 212.77.224.201: hostname w3.onlinewetter.de verification failed: Name or service not known
>>>connect from unknown[212.77.224.201]
>>>
>>>Das ist auch der Grund warum ich kein reject_unknown_hostname verwenden kann.
>>>Darum die Frage: ist es "Pflicht" das der Hostname auflösbar ist ??
>>>
>>>Irgendwie nervt das nämlich ein bissel. :)
>>
>>Ja, sollte gueltige A (nicht CNAME) records haben, laut RFC.
>>
>>-- 
>>Robert Felber (EDV-Leitung)
>>
>>Autohaus Erich Kuttendreier
>>Ford Haupthaendler Muenchen
>>Drosselweg 21
>>81827 Muenchen
>>
>>Tel: +49 (0) 89 / 453 12-86
>>Fax: +49 (0) 89 / 453 12-80
>>-- 
>>_______________________________________________
>>Postfixbuch-users mailingliste
>>Heinlein Professional Linux Support GmbH
>>
>>Postfixbuch-users at listi.jpberlin.de
>>http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>>


From jens.hoch at web.de  Wed Sep 28 13:21:23 2005
From: jens.hoch at web.de (Jens Hochberger)
Date: Wed, 28 Sep 2005 13:21:23 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
Message-ID: <194350933@web.de>



"Eine Diskussionsliste rund um das Postfix-Buch." <postfixbuch-users at listi.jpberlin.de> schrieb am 28.09.05 13:16:18:
> 
> * Jens Hochberger <jens.hoch at web.de>:
> 
> > smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
> > biff = no
> > append_dot_mydomain = no
> > #delay_warning_time = 4h
> > myhostname = debian.irgendwas.de
> > mynetworks_style = class
> > alias_maps = hash:/etc/postfix/aliases
> > alias_database = hash:/etc/postfix/aliases
> > canonical_maps = hash:/etc/postfix/canonical
> > virtual_maps = hash:/etc/postfix/virtual
> > relocated_maps = hash:/etc/postfix/relocated
> > transport_maps = hash:/etc/postfix/transport
> > #sender_canonical_maps = hash:/etc/postfix/sender_canonical
> > masquerade_exceptions = root
> > masquerade_classes = envelope_sender, header_sender, header_recipient
> > mailbox_transport = cyrus
> > myorigin = /etc/mailname
> > mydestination = debian.ortenaukreis.de, localhost.localdomain, localhost.localdomain, localhost
> > relayhost = 10.xx.xx.xx
> > content_filter = smtp:[127.0.0.1]:10024
> > smtpd_sender_restrictions = hash:/etc/postfix/access
> > smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination, check_policy_service inet:127.0.0.1:60000
> 
> Von wo testest Du?


Von extern. Die Mails werden von einem Mailserver bei unserem Provider eingeliefert, auf der Maschine gescannt und dann weitergeleitet.



> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> "How would you rate our government's incompetence?
> Typical unix response:   Unmatched ".
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users


______________________________________________________________
Verschicken Sie romantische, coole und witzige Bilder per SMS!
Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193



From Ralf.Hildebrandt at charite.de  Wed Sep 28 13:26:38 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 13:26:38 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <194350933@web.de>
References: <194350933@web.de>
Message-ID: <20050928112638.GP26239@charite.de>

* Jens Hochberger <jens.hoch at web.de>:

> > > smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination, check_policy_service inet:127.0.0.1:60000
> > 
> > Von wo testest Du?
> 
> 
> Von extern. Die Mails werden von einem Mailserver bei unserem Provider eingeliefert, auf der Maschine gescannt und dann weitergeleitet.

Zeig mal Logs.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Last year, out in California, at a PC users group, there was a demo of smart
speech recognition software. Before the demonstrator could begin his demo, a
voice called out from the audience: "Format c, return. Yes, return." Damned
short demo, it was. 


From jens.hoch at web.de  Wed Sep 28 13:35:52 2005
From: jens.hoch at web.de (Jens Hochberger)
Date: Wed, 28 Sep 2005 13:35:52 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
Message-ID: <194367256@web.de>



"Eine Diskussionsliste rund um das Postfix-Buch." <postfixbuch-users at listi.jpberlin.de> schrieb am 28.09.05 13:26:57:
> 
> * Jens Hochberger <jens.hoch at web.de>:
> 
> > > > smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination, check_policy_service inet:127.0.0.1:60000
> > > 
> > > Von wo testest Du?
> > 
> > 
> > Von extern. Die Mails werden von einem Mailserver bei unserem Provider eingeliefert, auf der Maschine gescannt und dann weitergeleitet.
> 
> Zeig mal Logs.


Sep 29 11:30:05 debian amavis[11305]: (11305-14) Clam Antivirus-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Datei oder Verzeichnis nicht gefunden) at (eval 39) line 180.
Sep 29 11:30:05 debian amavis[11305]: (11305-14) WARN: all primary virus scanners failed, considering backups
Sep 29 11:30:06 debian amavis[11305]: (11305-14) FWD via SMTP: [127.0.0.1]:10025 <name at irgendwas.de> -> <nochname at nochas.de>
Sep 29 11:30:06 debian postfix/smtpd[11533]: connect from localhost.localdomain[127.0.0.1]
Sep 29 11:30:06 debian postfix/smtpd[11533]: 2C626232E6B: client=localhost.localdomain[127.0.0.1]
Sep 29 11:30:06 debian postfix/cleanup[11404]: 2C626232E6B: message-id=<OFC055BD70.60F57101-ONC125708A.003EDCF6 at zentrale.ekanet.de>
Sep 29 11:30:06 debian postfix/qmgr[11331]: 2C626232E6B: from=<name at irgendwas.de>, size=2633, nrcpt=1 (queue active)
Sep 29 11:30:06 debian postfix/smtpd[11533]: disconnect from localhost.localdomain[127.0.0.1]
Sep 29 11:30:06 debian amavis[11305]: (11305-14) Passed, <name at irgendwas.de> -> <nochname at nochas.de>, Message-ID: <OFC055BD70.60F57101-ONC125708A.003EDCF6 at zentrale.edekanet.de>, Hits: 0.178
Sep 29 11:30:06 debian postfix/smtp[11530]: 4BBDC232E68: to=<nochname at nochas.de>, relay=localhost[127.0.0.1], delay=8, status=sent (250 2.6.0 Ok, id=11305-14, from MTA: 250 Ok: queued as 2C626232E6B)
Sep 29 11:30:06 debian postfix/qmgr[11331]: 4BBDC232E68: removed
Sep 29 11:30:10 debian postfix/smtp[11536]: 2C626232E6B: to=<nochname at nochas.de>, relay=10.xx.xx.xx[10.xx.xx.xx], delay=4, status=sent (250 Message accepted for delivery)
Sep 29 11:30:10 debian postfix/qmgr[11331]: 2C626232E6B: removed




> 
> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> Last year, out in California, at a PC users group, there was a demo of smart
> speech recognition software. Before the demonstrator could begin his demo, a
> voice called out from the audience: "Format c, return. Yes, return." Damned
> short demo, it was. 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users


______________________________________________________________
Verschicken Sie romantische, coole und witzige Bilder per SMS!
Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193



From Ralf.Hildebrandt at charite.de  Wed Sep 28 13:39:56 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 13:39:56 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <194367256@web.de>
References: <194367256@web.de>
Message-ID: <20050928113955.GQ26239@charite.de>

* Jens Hochberger <jens.hoch at web.de>:

> Sep 29 11:30:06 debian postfix/smtpd[11533]: connect from localhost.localdomain[127.0.0.1]

Localhost ist wohl in mynetworks

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
You are being trampled by the MSN drunken elephant in a tutu.
Contact MSN to get off their blacklist.


From eyk at sturmjagd.de  Wed Sep 28 13:40:06 2005
From: eyk at sturmjagd.de (eyk)
Date: Wed, 28 Sep 2005 13:40:06 +0200
Subject: =?ISO-8859-1?Q?Re=3A_=5BPostfixbuch-users=5D_Muss_der_Ho?=
	=?ISO-8859-1?Q?stname_aufl=F6sbar_sein_=3F=3F?=
In-Reply-To: <20050928110103.000059dc@privat-uzbo3yhy>
References: <20050928110103.000059dc@privat-uzbo3yhy>
Message-ID: <433A8116.8090608@sturmjagd.de>


> 
> Das ist auch der Grund warum ich kein reject_unknown_hostname verwenden kann.
> Darum die Frage: ist es "Pflicht" das der Hostname auflösbar ist ??
> 
> Irgendwie nervt das nämlich ein bissel. :)

Meiner Meinung nach sollte das standardisiert werden damit die
Bekämpfung von unbeliebten Spam besser durchführbar ist, und kein 
gewollter Mailverkehr  als Spam in Dev/Null wandert. Bei den vielen 
internationalen Standards in anderen branchen ( Keine IT ) sollte das 
doch machbar sein das zukünftige Mta´s standardmäßig  eine Host ID 
ausgeben und  dies auch nicht ohne weiteres abzustellen ist , so das 
diese ID nur noch schwer verschleiert werden kann.
Selbst über mehrere Server hinweg sollte der Ursprungsort einer Mail 
feststellbar sein... Dann würden alle Mails die keine Host ID haben als 
potenzieler Spam erkannt  , und das wäre dann kein Problem mehr  des 
Datenmist zu filtern. Aber führ das erstmal einer international ein.... 
wenn man bedenkt wie groß das internet ist und was für Serverbetreiber 
da alle drinhängen und man weiß das mit Sicherheit die meisten Server 
nicht die aktuellsten  Mta´s usw haben und das über Jahre hinweg, sieht 
man schon das so eine Maßnahme  wenn überhaupt erst nach Jahren  greift.

Aber wenns dann so ist finden die Spammer sicher wieder einen Weg um 
diese Maßnamen zu umgehen. Also  macht man sich Gedanken ob der Nutzen 
im Verhältnis zum Aufwand steht.-

MFG

Eyk


From roland.schmid at messegrafik-schreiber.de  Wed Sep 28 13:59:51 2005
From: roland.schmid at messegrafik-schreiber.de (Roland Schmid)
Date: Wed, 28 Sep 2005 13:59:51 +0200
Subject: [Postfixbuch-users] postmaster Alias laut RFC
Message-ID: <000801c5c424$2237b4b0$0f0110ac@messegrafikschreiber.me>

Hi,

der postmaster-Alias, der laut RFC 2142 pro E-Mail-Domain existieren
muss, 
dürfte das so aussehen in meiner /etc/postfix/virtual.db:

postmaster at domain.de unixaccount at localhost

anschließend postmap /etc/postfix/virtual

Ist das was RFC 2142 meint, und kann man das so machen?

Gruss Roland





From netmm2001 at web.de  Wed Sep 28 13:56:18 2005
From: netmm2001 at web.de (netmm2001)
Date: Wed, 28 Sep 2005 13:56:18 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <20050928111438.GD25872@state-of-mind.de>
Message-ID: <E1EKaY3-0004MP-00@smtp06.web.de>

Hallo Liste,

Prima.

Auf ein

testsaslauthd -u user at ichbins.de -p pass 

kommt ein: 0: OK "Success." --> Das bedeutet doch das Username durch PAM in
der MySQL-Abgefragt wurde?

Per Telnet klappts aber trotzdem nicht.

In der main.cf habe ich die Parameter

smtpd_sasl_auth_enable = yes
##smtpd_sasl_local_domain = hierists

Hier die Telnet:

[root at fc3base ~]# telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to fc3base (127.0.0.1).
Escape character is '^]'.
220 Welcome
ehlo ich.bins.de
250-fc3base
250-PIPELINING
250-SIZE 1024000000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250 8BITMIME
AUTH PLAIN cm9iZXJ0QHdlcnRjaGVjay5kZQByb2JlcnRAd2VydGNoZWNrLmRlAHBhc3M=
535 Error: authentication failed

User ist mit  printf 'user at ichbins.de\0user at ichbins.de\0pass' |
/usr/lib/xemacs-21.4.15/i386-redhat-linux/mmencode generiert.

Viele Grüße

Robert

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Patrick Ben Koetter
> Gesendet: Mittwoch, 28. September 2005 13:15
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] SASL @
> 
> * netmm2001 <netmm2001 at web.de>:
> > Hallo Liste,
> >  
> > Postfix ist ein sehr schöner performanter Mailserver.
> >  
> > Ich glaube SASL habe ich jetzt konfigurieren können. Glaube aus dem 
> > Grund, weil er den Usernamen von der Domäne trennt.
> > Kann das abgestellt werden?
> >  
> > Warum möchte ich das abstellen?
> 
> saslauthd -r ...
> 
> 
> >  
> > Ganz einfach : Beim Workaround den SMTP-User mit user.ichbins.de zu 
> > ersetzten habe ich sehr viele Konfigfehler. Die Leute raffen das 
> > nicht. Also möchte ich POP3 und SMTP-Login gleich 
> gestalten. Am besten 
> > ist es, wenn alles gleich ist.
> >  
> > Viele Grüße
> >  
> > Robert
> 
> > --
> > _______________________________________________
> > Postfixbuch-users mailingliste
> > Heinlein Professional Linux Support GmbH
> > 
> > Postfixbuch-users at listi.jpberlin.de
> > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> --
> Das »Postfix«-Buch
> <http://www.postfix-buch.com>
> saslfinger (debugging SMTP AUTH):
> <http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From Ralf.Hildebrandt at charite.de  Wed Sep 28 13:59:56 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 13:59:56 +0200
Subject: [Postfixbuch-users] postmaster Alias laut RFC
In-Reply-To: <000801c5c424$2237b4b0$0f0110ac@messegrafikschreiber.me>
References: <000801c5c424$2237b4b0$0f0110ac@messegrafikschreiber.me>
Message-ID: <20050928115956.GH26239@charite.de>

* Roland Schmid <roland.schmid at messegrafik-schreiber.de>:
> Hi,
> 
> der postmaster-Alias, der laut RFC 2142 pro E-Mail-Domain existieren
> muss, 
> dürfte das so aussehen in meiner /etc/postfix/virtual.db:
> 
> postmaster at domain.de unixaccount at localhost
abuse at domain.de unixaccount at localhost
> 
> anschließend postmap /etc/postfix/virtual
> 
> Ist das was RFC 2142 meint, und kann man das so machen?

Jo

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
(S)he's out buying some caffeine. 


From ml at awinkelmann.de  Wed Sep 28 14:04:11 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 28 Sep 2005 14:04:11 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <E1EKaY3-0004MP-00@smtp06.web.de>
References: <E1EKaY3-0004MP-00@smtp06.web.de>
Message-ID: <200509281404.11146.ml@awinkelmann.de>

Am Wednesday 28 September 2005 13:56 schrieb netmm2001:

> Auf ein
>
> testsaslauthd -u user at ichbins.de -p pass
>
> kommt ein: 0: OK "Success." --> Das bedeutet doch das Username durch PAM in
> der MySQL-Abgefragt wurde?

Keine Ahnung, hängt von Deiner Konfiguration ab. Ob PAM oder MySQL dahinter 
steckt sieht man hier nicht.

Falls PAM dabei ist, fehlt bei testsaslauthd noch ein "-s smtp" um es 
wenigstens etwas realistischer zu machen.

Wie ist saslauthd gestartet?

> Per Telnet klappts aber trotzdem nicht.
>
> In der main.cf habe ich die Parameter
>
> smtpd_sasl_auth_enable = yes
> ##smtpd_sasl_local_domain = hierists

Wenn Du Deine Konfig zeigst, dann "postconf -n".

> Hier die Telnet:
>
> [root at fc3base ~]# telnet 127.0.0.1 25
> Trying 127.0.0.1...
> Connected to fc3base (127.0.0.1).
> Escape character is '^]'.
> 220 Welcome
> ehlo ich.bins.de
> 250-fc3base
> 250-PIPELINING
> 250-SIZE 1024000000
> 250-VRFY
> 250-ETRN
> 250-AUTH LOGIN PLAIN
> 250-AUTH=LOGIN PLAIN
> 250 8BITMIME
> AUTH PLAIN cm9iZXJ0QHdlcnRjaGVjay5kZQByb2JlcnRAd2VydGNoZWNrLmRlAHBhc3M=
> 535 Error: authentication failed
>
> User ist mit  printf 'user at ichbins.de\0user at ichbins.de\0pass' |
> /usr/lib/xemacs-21.4.15/i386-redhat-linux/mmencode generiert.

Der base64-String hinter PLAIN stimmt nicht mit der printf-Zeile überein.

Was kommt im Log?

-- 
	Andreas


From r.felber at ek-muc.de  Wed Sep 28 14:07:31 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Wed, 28 Sep 2005 14:07:31 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_der_Hostname_aufl=F6sbar?= sein ??
In-Reply-To: <433A8116.8090608@sturmjagd.de>
References: <20050928110103.000059dc@privat-uzbo3yhy>
	<433A8116.8090608@sturmjagd.de>
Message-ID: <20050928120731.GA85865@fpsvr1z150.dartsd66.local>

On Wed, Sep 28, 2005 at 01:40:06PM +0200, eyk wrote:
> 
> > 
> > Das ist auch der Grund warum ich kein reject_unknown_hostname verwenden kann.
> > Darum die Frage: ist es "Pflicht" das der Hostname auflösbar ist ??
> > 
> > Irgendwie nervt das nämlich ein bissel. :)
> 
> Meiner Meinung nach sollte das standardisiert werden damit die
> Bekämpfung von unbeliebten Spam besser durchführbar ist, und kein 
> gewollter Mailverkehr  als Spam in Dev/Null wandert. Bei den vielen 
> internationalen Standards in anderen branchen ( Keine IT ) sollte das 
> doch machbar sein das zukünftige Mta?s standardmäßig  eine Host ID 
> ausgeben und  dies auch nicht ohne weiteres abzustellen ist , so das 
> diese ID nur noch schwer verschleiert werden kann.

Die Standards nennt man RFCs. So wie man gegen die ISO/DIN Verstossen kann,
kann man aber auch gegen die RFCs verstossen, wobei die RFCs nicht das gleiche
Gewicht wie ISOs haben.
Leider halten sich MS/Hotmail/Yahoo und andere Groessen nur ungern an RFCs.
Ich habe keinen IT-Abschluss, aber es wuerde mich interessieren, inwiefern
da die Pruefungen ablaufen, ob RFCs da ueberhaupt eine Rolle in den Lehrplaenen
spielen - und wenn ja, welche (Stiefmutter).

Der Grund warum "Grosse Firmen" gegen RFCs verstossen ist simpel, 
es sind Requests For Comments. Und in dem Sinne nur Memos und keine Standards.

Wie auch immer, ich wuerde mir wenn, dann einen anderen Newsletter suchen, oder
sie bei RFC-Ignorant.org melden.


-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From mschuett at rz.uni-potsdam.de  Wed Sep 28 14:13:01 2005
From: mschuett at rz.uni-potsdam.de (=?ISO-8859-1?Q?Martin_Sch=FCtte?=)
Date: Wed, 28 Sep 2005 14:13:01 +0200
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Muss_der_Hostname_aufl=F6?=
	=?ISO-8859-1?Q?sbar_sein_=3F=3F?=
In-Reply-To: <433A7B7E.1070202@bss-services.de>
References: <20050928110103.000059dc@privat-uzbo3yhy>	<20050928090810.GA27828@fpsvr1z150.dartsd66.local>
	<20050928124901.00000f5f@privat-uzbo3yhy>
	<433A7B7E.1070202@bss-services.de>
Message-ID: <9f552ab79f5e801cc549dd48ac11f5b2@rz.uni-potsdam.de>

Am 28.09.2005 um 13:16 schrieb Manfred Ockert:
> hallo,
> na ja, wenn es so ist - die wollen nicht. Es gibt eine hosts-datei, da
> kannst Du Deine Audlösungen reinschreiben!

Ich würde eher zu einer Postfix-spezifischen Whitelist raten, als sich 
wegen sowas die eigene Namensauflösung zuzumüllen. Z.B.:

smtpd_restriction_classes = additional_spam_check_restrictions

additional_spam_check_restrictions =
                 check_client_access hash:dns_check_override,
                 reject_unknown_client

In der dns_check_override stehen einfach die falsch konfigurierten 
Server-IPs mit OK.

-- 
Martin Schütte



From netmm2001 at web.de  Wed Sep 28 14:39:47 2005
From: netmm2001 at web.de (netmm2001)
Date: Wed, 28 Sep 2005 14:39:47 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <200509281404.11146.ml@awinkelmann.de>
Message-ID: <E1EKbE6-0001rs-00@smtp05.web.de>

 
> Am Wednesday 28 September 2005 13:56 schrieb netmm2001:
> 
> > Auf ein
> >
> > testsaslauthd -u user at ichbins.de -p pass
> >
> > kommt ein: 0: OK "Success." --> Das bedeutet doch das 
> Username durch 
> > PAM in der MySQL-Abgefragt wurde?
> 
> Keine Ahnung, hängt von Deiner Konfiguration ab. Ob PAM oder 
> MySQL dahinter steckt sieht man hier nicht.


Sorry. Ich würde gerne die User in einer MySQL pflegen. Dazu habe ich
saslauthd in /etc/init.d/saslauth gesagt mech=pam.

Bei PAM benutze ich das pam_mysql plugin. Die Konfigdatei sieht so aus:

auth sufficient /lib/security/pam_mysql.so user=dbuser passwd=pass
host=localhost \
                             db=maildb table=users usercolumn=email \
                             passwdcolumn=password crypt=0
auth sufficient pam_unix_auth.so
account required /lib/security/pam_mysql.so user=dbuser passwd=pass
host=localhost \
                             db=maildb table=users usercolumn=email \
                             passwdcolumn=password crypt=0
account sufficient pam_unix_acct.so

> 
> Falls PAM dabei ist, fehlt bei testsaslauthd noch ein "-s 
> smtp" um es wenigstens etwas realistischer zu machen.
> 

testsaslauthd -s smtp -u user at ichbins.de -p pass
kommt ein: 0: OK "Success."

Verändere ich das Passwort
testsaslauthd -s smtp -u user at ichbins.de -p 2pass
kommt ein: 0: NO "authentication failed"

> Wie ist saslauthd gestartet?

Über /etc/init.d/saslauthd start

/etc/init.d/saslauthd:

----------------cut----------------
start() {
        echo -n $"Starting $prog: "
        daemon $path -m $SOCKETDIR -a $MECH $FLAGS
        RETVAL=$?
        echo
        [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
        return $RETVAL
}
----------------cut------------------





> 
> > Per Telnet klappts aber trotzdem nicht.
> >
> > In der main.cf habe ich die Parameter
> >
> > smtpd_sasl_auth_enable = yes
> > ##smtpd_sasl_local_domain = hierists
> 
> Wenn Du Deine Konfig zeigst, dann "postconf -n".

Die Postconf:

alias_maps = mysql:/etc/postfix/mysql-aliases.cf
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
inet_interfaces = all
local_recipient_maps = $alias_maps, $virtual_mailbox_maps
mail_owner = postfix
mailbox_size_limit = 2048000000
mailq_path = /usr/bin/mailq
manpage_directory = /usr/local/man
message_size_limit = 1024000000
mydestination = $myhostname, localhost.$mydomain, $transport_maps, $mydomain
mydomain = gpnet.lan
myhostname = fc3base
mynetworks = 127.0.0.0/8, 217.9.24.161
mynetworks_style = host
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = no
relay_domains = $mydestination
relocated_maps = mysql:/etc/postfix/mysql-relocated.cf
sample_directory = /etc/postfix
sendmail_path = /usr/sbin/sendmail
setgid_group = postdrop
smtpd_banner = Welcome
smtpd_client_restrictions = reject_rbl_client zombie.dnsbl.sorbs.net,
reject_rbl_client relays.ordb.org,                      reject_rbl_client
opm.blitzed.org,                         reject_rbl_client sbl.spamhaus.org,
reject_rbl_client blackholes.easynet.nl,          reject_rbl_client
dsn.rfc-ignorant.org,                          permit_sasl_authenticated
smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions = permit_sasl_authenticated,  permit_mynetworks,
reject_unauth_destination
transport_maps = mysql:/etc/postfix/mysql-transport.cf
unknown_local_recipient_reject_code = 550
virtual_gid_maps = static:90
virtual_mailbox_base = /home2/maildirs
virtual_mailbox_limit = 2048000000
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-maps.cf
virtual_minimum_uid = 88
virtual_uid_maps = static:89


> 
> > Hier die Telnet:
> >
> > [root at fc3base ~]# telnet 127.0.0.1 25
> > Trying 127.0.0.1...
> > Connected to fc3base (127.0.0.1).
> > Escape character is '^]'.
> > 220 Welcome
> > ehlo ich.bins.de
> > 250-fc3base
> > 250-PIPELINING
> > 250-SIZE 1024000000
> > 250-VRFY
> > 250-ETRN
> > 250-AUTH LOGIN PLAIN
> > 250-AUTH=LOGIN PLAIN
> > 250 8BITMIME
> > AUTH PLAIN 
> > cm9iZXJ0QHdlcnRjaGVjay5kZQByb2JlcnRAd2VydGNoZWNrLmRlAHBhc3M=
> > 535 Error: authentication failed
> >
> > User ist mit  printf 'user at ichbins.de\0user at ichbins.de\0pass' | 
> > /usr/lib/xemacs-21.4.15/i386-redhat-linux/mmencode generiert.
> 
> Der base64-String hinter PLAIN stimmt nicht mit der 
> printf-Zeile überein.
> 
> Was kommt im Log?

Im Maillog:

Sep 28 15:50:29 fc3base postfix/smtpd[4156]: connect from fc3base[127.0.0.1]
Sep 28 15:51:14 fc3base postfix/smtpd[4156]: warning: SASL authentication
failure: Password verification failed
Sep 28 15:51:14 fc3base postfix/smtpd[4156]: warning: fc3base[127.0.0.1]:
SASL PLAIN authentication failed

Im messages:

Sep 28 15:51:11 fc3base saslauthd[4037]: pam_sm_authenticate called.
Sep 28 15:51:11 fc3base saslauthd[4037]: dbuser changed.
Sep 28 15:51:11 fc3base saslauthd[4037]: dbpasswd changed.
Sep 28 15:51:11 fc3base saslauthd[4037]: host changed.
Sep 28 15:51:11 fc3base saslauthd[4037]: database changed.
Sep 28 15:51:11 fc3base saslauthd[4037]: table changed.
Sep 28 15:51:11 fc3base saslauthd[4037]: usercolumn changed.
Sep 28 15:51:11 fc3base saslauthd[4037]: passwdcolumn changed.
Sep 28 15:51:11 fc3base saslauthd[4037]: crypt changed.
Sep 28 15:51:11 fc3base saslauthd[4037]: db_connect  called.
Sep 28 15:51:12 fc3base saslauthd[4037]: returning 0 .
Sep 28 15:51:12 fc3base saslauthd[4037]: db_checkpasswd called.
Sep 28 15:51:12 fc3base saslauthd[4037]: pam_mysql: where clause =
Sep 28 15:51:12 fc3base saslauthd[4037]: SELECT password FROM users WHERE
email='user'
Sep 28 15:51:12 fc3base saslauthd[4037]: pam_mysql: select returned more
than one result
Sep 28 15:51:12 fc3base saslauthd[4037]: returning 7 after db_checkpasswd.
Sep 28 15:51:12 fc3base smtp(pam_unix)[4037]: check pass; user unknown
Sep 28 15:51:12 fc3base smtp(pam_unix)[4037]: authentication failure;
logname= uid=0 euid=0 tty= ruser= rhost=
Sep 28 15:51:14 fc3base saslauthd[4037]: do_auth         : auth failure:
[user=user] [service=smtp] [realm=ichbins.de] [mech=pam] [reason=PAM auth
error]



Viele Grüße

Robert



From thomas at trueten.de  Wed Sep 28 14:46:58 2005
From: thomas at trueten.de (Thomas Trueten)
Date: Wed, 28 Sep 2005 14:46:58 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <20050928072939.GA3080@rollcage.inittab.de>
References: <200509272154.44222.thomas@trueten.de>
	<200509280037.38021.thomas@trueten.de>
	<20050928072939.GA3080@rollcage.inittab.de>
Message-ID: <200509281446.58559.thomas@trueten.de>

Am Mittwoch, 28. September 2005 09:29 schrieb Norbert Tretkowski:
> * Thomas Trueten wrote:
> > Am Dienstag, 27. September 2005 23:29 schrieb Jim Knuth:
> > > und was ist nochmal dein Problem?
> >
> > Postfix kommuniziert nicht mit Postgrey, es gibt auch keine Ausgabe
> > in die Logdatei.
>
> Von wo aus testest du das?

Ich kontrolliere Mails externer User/Mailserver. 

> Greift vielleicht permit_mynetworks schon? 

Das steht in der main.cf zumindest davor.

smtpd_recipient_restrictions =
    permit_mynetworks
# postgrey aktiviert
    reject_unauth_destination
    check_policy_service inet:127.0.0.1:10026

-- 
Bonan tagon,
Thomas Trueten                                    ICQ# 82831959

PGP Key benötigt?      Leere Mail an: pgp_key_thomas at trueten.de
Fingerprint = EA28 D49D 6FEB CC33 A162 1777 2D94 693C 9042 62D1


From ml at awinkelmann.de  Wed Sep 28 15:02:46 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 28 Sep 2005 15:02:46 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <E1EKbE6-0001rs-00@smtp05.web.de>
References: <E1EKbE6-0001rs-00@smtp05.web.de>
Message-ID: <200509281502.46399.ml@awinkelmann.de>

Am Wednesday 28 September 2005 14:39 schrieb netmm2001:

> Bei PAM benutze ich das pam_mysql plugin. Die Konfigdatei sieht so aus:
>
> auth sufficient /lib/security/pam_mysql.so user=dbuser passwd=pass
> host=localhost \
>                              db=maildb table=users usercolumn=email \
>                              passwdcolumn=password crypt=0
> auth sufficient pam_unix_auth.so
> account required /lib/security/pam_mysql.so user=dbuser passwd=pass
> host=localhost \
>                              db=maildb table=users usercolumn=email \
>                              passwdcolumn=password crypt=0
> account sufficient pam_unix_acct.so

Ok.

> > Falls PAM dabei ist, fehlt bei testsaslauthd noch ein "-s
> > smtp" um es wenigstens etwas realistischer zu machen.
>
> testsaslauthd -s smtp -u user at ichbins.de -p pass
> kommt ein: 0: OK "Success."
>
> Verändere ich das Passwort
> testsaslauthd -s smtp -u user at ichbins.de -p 2pass
> kommt ein: 0: NO "authentication failed"

Ok.

> > Wie ist saslauthd gestartet?
>
> Über /etc/init.d/saslauthd start
>
> /etc/init.d/saslauthd:
>
> ----------------cut----------------
> start() {
>         echo -n $"Starting $prog: "
>         daemon $path -m $SOCKETDIR -a $MECH $FLAGS
>         RETVAL=$?
>         echo
>         [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
>         return $RETVAL
> }
> ----------------cut------------------

Das zeigt nicht wie er gestartet wurde. Zeig am besten mal den Aufruf der 
laufenden Instanz (ps(1)).

Welche Cyrus-SASL Version setzt Du überhaupt ein?

> > > Per Telnet klappts aber trotzdem nicht.
> > >
> > > In der main.cf habe ich die Parameter
> > >
> > > smtpd_sasl_auth_enable = yes
> > > ##smtpd_sasl_local_domain = hierists
> >
> > Wenn Du Deine Konfig zeigst, dann "postconf -n".
>
> Die Postconf:
>
> alias_maps = mysql:/etc/postfix/mysql-aliases.cf
> broken_sasl_auth_clients = yes
> command_directory = /usr/sbin
> config_directory = /etc/postfix
> daemon_directory = /usr/libexec/postfix
> debug_peer_level = 2
> inet_interfaces = all
> local_recipient_maps = $alias_maps, $virtual_mailbox_maps
> mail_owner = postfix
> mailbox_size_limit = 2048000000
> mailq_path = /usr/bin/mailq
> manpage_directory = /usr/local/man
> message_size_limit = 1024000000
> mydestination = $myhostname, localhost.$mydomain, $transport_maps,
> $mydomain mydomain = gpnet.lan
> myhostname = fc3base
> mynetworks = 127.0.0.0/8, 217.9.24.161
> mynetworks_style = host
> myorigin = $mydomain
> newaliases_path = /usr/bin/newaliases
> queue_directory = /var/spool/postfix
> readme_directory = no
> relay_domains = $mydestination
> relocated_maps = mysql:/etc/postfix/mysql-relocated.cf
> sample_directory = /etc/postfix
> sendmail_path = /usr/sbin/sendmail
> setgid_group = postdrop
> smtpd_banner = Welcome
> smtpd_client_restrictions = reject_rbl_client zombie.dnsbl.sorbs.net,
> reject_rbl_client relays.ordb.org,                      reject_rbl_client
> opm.blitzed.org,                         reject_rbl_client
> sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl,         
> reject_rbl_client dsn.rfc-ignorant.org,                         
> permit_sasl_authenticated smtpd_recipient_restrictions = permit_mynetworks,
> permit_sasl_authenticated,
> reject_unauth_destination
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_security_options = noanonymous
> smtpd_sender_restrictions = permit_sasl_authenticated,  permit_mynetworks,
> reject_unauth_destination
> transport_maps = mysql:/etc/postfix/mysql-transport.cf
> unknown_local_recipient_reject_code = 550
> virtual_gid_maps = static:90
> virtual_mailbox_base = /home2/maildirs
> virtual_mailbox_limit = 2048000000
> virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-maps.cf
> virtual_minimum_uid = 88
> virtual_uid_maps = static:89

Ok.

> > > Hier die Telnet:
> > >
> > > [root at fc3base ~]# telnet 127.0.0.1 25
> > > Trying 127.0.0.1...
> > > Connected to fc3base (127.0.0.1).
> > > Escape character is '^]'.
> > > 220 Welcome
> > > ehlo ich.bins.de
> > > 250-fc3base
> > > 250-PIPELINING
> > > 250-SIZE 1024000000
> > > 250-VRFY
> > > 250-ETRN
> > > 250-AUTH LOGIN PLAIN
> > > 250-AUTH=LOGIN PLAIN
> > > 250 8BITMIME
> > > AUTH PLAIN
> > > cm9iZXJ0QHdlcnRjaGVjay5kZQByb2JlcnRAd2VydGNoZWNrLmRlAHBhc3M=
> > > 535 Error: authentication failed
> > >
> > > User ist mit  printf 'user at ichbins.de\0user at ichbins.de\0pass' |
> > > /usr/lib/xemacs-21.4.15/i386-redhat-linux/mmencode generiert.
> >
> > Der base64-String hinter PLAIN stimmt nicht mit der
> > printf-Zeile überein.
> >
> > Was kommt im Log?
>
> Im Maillog:
>
> Sep 28 15:50:29 fc3base postfix/smtpd[4156]: connect from
> fc3base[127.0.0.1] Sep 28 15:51:14 fc3base postfix/smtpd[4156]: warning:
> SASL authentication failure: Password verification failed
> Sep 28 15:51:14 fc3base postfix/smtpd[4156]: warning: fc3base[127.0.0.1]:
> SASL PLAIN authentication failed
>
> Im messages:
>
> Sep 28 15:51:11 fc3base saslauthd[4037]: pam_sm_authenticate called.
> Sep 28 15:51:11 fc3base saslauthd[4037]: dbuser changed.
> Sep 28 15:51:11 fc3base saslauthd[4037]: dbpasswd changed.
> Sep 28 15:51:11 fc3base saslauthd[4037]: host changed.
> Sep 28 15:51:11 fc3base saslauthd[4037]: database changed.
> Sep 28 15:51:11 fc3base saslauthd[4037]: table changed.
> Sep 28 15:51:11 fc3base saslauthd[4037]: usercolumn changed.
> Sep 28 15:51:11 fc3base saslauthd[4037]: passwdcolumn changed.
> Sep 28 15:51:11 fc3base saslauthd[4037]: crypt changed.
> Sep 28 15:51:11 fc3base saslauthd[4037]: db_connect  called.
> Sep 28 15:51:12 fc3base saslauthd[4037]: returning 0 .
> Sep 28 15:51:12 fc3base saslauthd[4037]: db_checkpasswd called.
> Sep 28 15:51:12 fc3base saslauthd[4037]: pam_mysql: where clause =
> Sep 28 15:51:12 fc3base saslauthd[4037]: SELECT password FROM users WHERE
> email='user'

> Sep 28 15:51:12 fc3base saslauthd[4037]: pam_mysql: select returned more
> than one result

Das ist doch eindeutig, oder?

> Sep 28 15:51:12 fc3base saslauthd[4037]: returning 7 after db_checkpasswd.
> Sep 28 15:51:12 fc3base smtp(pam_unix)[4037]: check pass; user unknown
> Sep 28 15:51:12 fc3base smtp(pam_unix)[4037]: authentication failure;
> logname= uid=0 euid=0 tty= ruser= rhost=
> Sep 28 15:51:14 fc3base saslauthd[4037]: do_auth         : auth failure:
> [user=user] [service=smtp] [realm=ichbins.de] [mech=pam] [reason=PAM auth
> error]

-- 
	Andreas


From thomas at trueten.de  Wed Sep 28 15:13:16 2005
From: thomas at trueten.de (Thomas Trueten)
Date: Wed, 28 Sep 2005 15:13:16 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <20050928080911.GE26239@charite.de>
References: <200509272154.44222.thomas@trueten.de>
	<20050928080911.GE26239@charite.de>
Message-ID: <200509281513.17465.thomas@trueten.de>

Am Mittwoch, 28. September 2005 10:09 schrieb Ralf Hildebrandt:
> Nimm mal den Kommentar raus.

ok.

> Testest Du von innerhalb oder ausserhalb?

Beides. Interner und externer Mailversand laufen ohne Störungen und 
Greylisting. 

-- 
Bonan tagon,
Thomas Trueten                                    ICQ# 82831959

PGP Key benötigt?      Leere Mail an: pgp_key_thomas at trueten.de
Fingerprint = EA28 D49D 6FEB CC33 A162 1777 2D94 693C 9042 62D1


From netmm2001 at web.de  Wed Sep 28 15:26:51 2005
From: netmm2001 at web.de (netmm2001)
Date: Wed, 28 Sep 2005 15:26:51 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <200509281502.46399.ml@awinkelmann.de>
Message-ID: <E1EKbxe-0000rJ-00@smtp06.web.de>

> 
> > Bei PAM benutze ich das pam_mysql plugin. Die Konfigdatei 
> sieht so aus:
> >
> > auth sufficient /lib/security/pam_mysql.so user=dbuser passwd=pass 
> > host=localhost \
> >                              db=maildb table=users 
> usercolumn=email \
> >                              passwdcolumn=password crypt=0 auth 
> > sufficient pam_unix_auth.so account required 
> > /lib/security/pam_mysql.so user=dbuser passwd=pass host=localhost \
> >                              db=maildb table=users 
> usercolumn=email \
> >                              passwdcolumn=password crypt=0 account 
> > sufficient pam_unix_acct.so
> 
> Ok.
> 
> > > Falls PAM dabei ist, fehlt bei testsaslauthd noch ein "-s 
> smtp" um 
> > > es wenigstens etwas realistischer zu machen.
> >
> > testsaslauthd -s smtp -u user at ichbins.de -p pass kommt ein: 0: OK 
> > "Success."
> >
> > Verändere ich das Passwort
> > testsaslauthd -s smtp -u user at ichbins.de -p 2pass kommt ein: 0: NO 
> > "authentication failed"
> 
> Ok.
> 
> > > Wie ist saslauthd gestartet?
> >
> > Über /etc/init.d/saslauthd start
> >
> > /etc/init.d/saslauthd:
> >
> > ----------------cut----------------
> > start() {
> >         echo -n $"Starting $prog: "
> >         daemon $path -m $SOCKETDIR -a $MECH $FLAGS
> >         RETVAL=$?
> >         echo
> >         [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
> >         return $RETVAL
> > }
> > ----------------cut------------------
> 
> Das zeigt nicht wie er gestartet wurde. Zeig am besten mal 
> den Aufruf der laufenden Instanz (ps(1)).
> 

root      4032     1  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
/var/run/saslauthd -a pam
root      4035  4032  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
/var/run/saslauthd -a pam
root      4036  4032  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
/var/run/saslauthd -a pam
root      4037  4032  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
/var/run/saslauthd -a pam
root      4038  4032  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
/var/run/saslauthd -a pam

Hier ist schon das eine Problem. Im Startscript ist am Anfang $FLAGS = -r
gesetzt. Irgendwie interessiert ihn das aber nicht alzu sehr. Ich habe es
mal
"hardcoded" eingetragen. Jetzt siehts so aus:

root      4178     1  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
/var/run/saslauthd -a pam
root      4181  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
/var/run/saslauthd -a pam
root      4182  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
/var/run/saslauthd -a pam
root      4183  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
/var/run/saslauthd -a pam
root      4184  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
/var/run/saslauthd -a pam

> Welche Cyrus-SASL Version setzt Du überhaupt ein?

2.1.21

> 
> > > > Per Telnet klappts aber trotzdem nicht.
> > > >
> > > > In der main.cf habe ich die Parameter
> > > >
> > > > smtpd_sasl_auth_enable = yes
> > > > ##smtpd_sasl_local_domain = hierists
> > >
> > > Wenn Du Deine Konfig zeigst, dann "postconf -n".
> >
> > Die Postconf:
> >
> > alias_maps = mysql:/etc/postfix/mysql-aliases.cf
> > broken_sasl_auth_clients = yes
> > command_directory = /usr/sbin
> > config_directory = /etc/postfix
> > daemon_directory = /usr/libexec/postfix debug_peer_level = 2 
> > inet_interfaces = all local_recipient_maps = $alias_maps, 
> > $virtual_mailbox_maps mail_owner = postfix mailbox_size_limit = 
> > 2048000000 mailq_path = /usr/bin/mailq manpage_directory = 
> > /usr/local/man message_size_limit = 1024000000 mydestination = 
> > $myhostname, localhost.$mydomain, $transport_maps, 
> $mydomain mydomain 
> > = gpnet.lan myhostname = fc3base mynetworks = 127.0.0.0/8, 
> > 217.9.24.161 mynetworks_style = host myorigin = $mydomain 
> > newaliases_path = /usr/bin/newaliases queue_directory = 
> > /var/spool/postfix readme_directory = no relay_domains = 
> > $mydestination relocated_maps = 
> mysql:/etc/postfix/mysql-relocated.cf
> > sample_directory = /etc/postfix
> > sendmail_path = /usr/sbin/sendmail
> > setgid_group = postdrop
> > smtpd_banner = Welcome
> > smtpd_client_restrictions = reject_rbl_client 
> zombie.dnsbl.sorbs.net,
> > reject_rbl_client relays.ordb.org,                      
> reject_rbl_client
> > opm.blitzed.org,                         reject_rbl_client
> > sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl,         
> > reject_rbl_client dsn.rfc-ignorant.org,                         
> > permit_sasl_authenticated smtpd_recipient_restrictions = 
> > permit_mynetworks, permit_sasl_authenticated, 
> > reject_unauth_destination smtpd_sasl_auth_enable = yes 
> > smtpd_sasl_security_options = noanonymous 
> smtpd_sender_restrictions = 
> > permit_sasl_authenticated,  permit_mynetworks, 
> > reject_unauth_destination transport_maps = 
> > mysql:/etc/postfix/mysql-transport.cf
> > unknown_local_recipient_reject_code = 550 virtual_gid_maps 
> = static:90 
> > virtual_mailbox_base = /home2/maildirs virtual_mailbox_limit = 
> > 2048000000 virtual_mailbox_maps = 
> > mysql:/etc/postfix/mysql-virtual-maps.cf
> > virtual_minimum_uid = 88
> > virtual_uid_maps = static:89
> 
> Ok.
> 
> > > > Hier die Telnet:
> > > >
> > > > [root at fc3base ~]# telnet 127.0.0.1 25 Trying 127.0.0.1...
> > > > Connected to fc3base (127.0.0.1).
> > > > Escape character is '^]'.
> > > > 220 Welcome
> > > > ehlo ich.bins.de
> > > > 250-fc3base
> > > > 250-PIPELINING
> > > > 250-SIZE 1024000000
> > > > 250-VRFY
> > > > 250-ETRN
> > > > 250-AUTH LOGIN PLAIN
> > > > 250-AUTH=LOGIN PLAIN
> > > > 250 8BITMIME
> > > > AUTH PLAIN
> > > > cm9iZXJ0QHdlcnRjaGVjay5kZQByb2JlcnRAd2VydGNoZWNrLmRlAHBhc3M=
> > > > 535 Error: authentication failed
> > > >
> > > > User ist mit  printf 'user at ichbins.de\0user at ichbins.de\0pass' | 
> > > > /usr/lib/xemacs-21.4.15/i386-redhat-linux/mmencode generiert.
> > >
> > > Der base64-String hinter PLAIN stimmt nicht mit der printf-Zeile 
> > > überein.
> > >
> > > Was kommt im Log?
> >
> > Im Maillog:
> >
> > Sep 28 15:50:29 fc3base postfix/smtpd[4156]: connect from 
> > fc3base[127.0.0.1] Sep 28 15:51:14 fc3base 
> postfix/smtpd[4156]: warning:
> > SASL authentication failure: Password verification failed Sep 28 
> > 15:51:14 fc3base postfix/smtpd[4156]: warning: fc3base[127.0.0.1]:
> > SASL PLAIN authentication failed
> >
> > Im messages:
> >
> > Sep 28 15:51:11 fc3base saslauthd[4037]: pam_sm_authenticate called.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: dbuser changed.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: dbpasswd changed.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: host changed.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: database changed.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: table changed.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: usercolumn changed.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: passwdcolumn changed.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: crypt changed.
> > Sep 28 15:51:11 fc3base saslauthd[4037]: db_connect  called.
> > Sep 28 15:51:12 fc3base saslauthd[4037]: returning 0 .
> > Sep 28 15:51:12 fc3base saslauthd[4037]: db_checkpasswd called.
> > Sep 28 15:51:12 fc3base saslauthd[4037]: pam_mysql: where 
> clause = Sep 
> > 28 15:51:12 fc3base saslauthd[4037]: SELECT password FROM 
> users WHERE 
> > email='user'
> 
> > Sep 28 15:51:12 fc3base saslauthd[4037]: pam_mysql: select returned 
> > more than one result
> 
> Das ist doch eindeutig, oder?

Eingentlich ja, ABER in der Tabelle steht nur ein User drin. testsaslauth
findet diesen und kann das Passwort lesen. Aber Postfix nicht. 
Aber mit dem hardcodeten (was für ein deutsch) -r Eintrag klappt auch mit
Postfix. 

Super. Vielen Dank an alle.

Viele Grüße

Robert

> 
> > Sep 28 15:51:12 fc3base saslauthd[4037]: returning 7 after 
> db_checkpasswd.
> > Sep 28 15:51:12 fc3base smtp(pam_unix)[4037]: check pass; 
> user unknown 
> > Sep 28 15:51:12 fc3base smtp(pam_unix)[4037]: 
> authentication failure; 
> > logname= uid=0 euid=0 tty= ruser= rhost=
> > Sep 28 15:51:14 fc3base saslauthd[4037]: do_auth         : 
> auth failure:
> > [user=user] [service=smtp] [realm=ichbins.de] [mech=pam] 
> [reason=PAM 
> > auth error]
> 
> -- 
> 	Andreas
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 



From ml at awinkelmann.de  Wed Sep 28 15:50:22 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 28 Sep 2005 15:50:22 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <E1EKbxe-0000rJ-00@smtp06.web.de>
References: <E1EKbxe-0000rJ-00@smtp06.web.de>
Message-ID: <200509281550.22823.ml@awinkelmann.de>

Am Wednesday 28 September 2005 15:26 schrieb netmm2001:

> > > > Wie ist saslauthd gestartet?
> > >
> > > Über /etc/init.d/saslauthd start
> > >
> > > /etc/init.d/saslauthd:
> > >
> > > ----------------cut----------------
> > > start() {
> > >         echo -n $"Starting $prog: "
> > >         daemon $path -m $SOCKETDIR -a $MECH $FLAGS
> > >         RETVAL=$?
> > >         echo
> > >         [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
> > >         return $RETVAL
> > > }
> > > ----------------cut------------------
> >
> > Das zeigt nicht wie er gestartet wurde. Zeig am besten mal
> > den Aufruf der laufenden Instanz (ps(1)).
>
> root      4032     1  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
> /var/run/saslauthd -a pam
> root      4035  4032  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
> /var/run/saslauthd -a pam
> root      4036  4032  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
> /var/run/saslauthd -a pam
> root      4037  4032  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
> /var/run/saslauthd -a pam
> root      4038  4032  0 14:48 ?        00:00:00 /usr/sbin/saslauthd -m
> /var/run/saslauthd -a pam
>
> Hier ist schon das eine Problem. Im Startscript ist am Anfang $FLAGS = -r
> gesetzt. Irgendwie interessiert ihn das aber nicht alzu sehr. Ich habe es
> mal
> "hardcoded" eingetragen. Jetzt siehts so aus:

Die Bash mag keine Leerzeichen in der Variablenzuweisung.

$FLAGS=-r

würde wohl besser funktionieren.

> root      4178     1  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> /var/run/saslauthd -a pam
> root      4181  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> /var/run/saslauthd -a pam
> root      4182  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> /var/run/saslauthd -a pam
> root      4183  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> /var/run/saslauthd -a pam
> root      4184  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> /var/run/saslauthd -a pam
>
> > Welche Cyrus-SASL Version setzt Du überhaupt ein?
>
> 2.1.21

Dann muss das "-r" auch sein, sonst klappt es nicht. Aber das hast Du ja 
gemerkt.

-- 
	Andreas


From ml at awinkelmann.de  Wed Sep 28 15:51:12 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 28 Sep 2005 15:51:12 +0200
Subject: [Postfixbuch-users] Postgrey spricht nicht an
In-Reply-To: <200509281513.17465.thomas@trueten.de>
References: <200509272154.44222.thomas@trueten.de>
	<20050928080911.GE26239@charite.de>
	<200509281513.17465.thomas@trueten.de>
Message-ID: <200509281551.12716.ml@awinkelmann.de>

Am Wednesday 28 September 2005 15:13 schrieb Thomas Trueten:

> > Nimm mal den Kommentar raus.
>
> ok.
>
> > Testest Du von innerhalb oder ausserhalb?
>
> Beides. Interner und externer Mailversand laufen ohne Störungen und
> Greylisting.

Wo ist denn dann ein Logauszug von einer Mail, die wirklich von extern kommt. 
Der letzte zeigte nur ne Interne.

-- 
	Andreas


From jens.hoch at web.de  Wed Sep 28 16:01:10 2005
From: jens.hoch at web.de (Jens Hochberger)
Date: Wed, 28 Sep 2005 16:01:10 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
Message-ID: <194571280@web.de>



> Localhost ist wohl in mynetworks

Ja, das stimmt. Sobald ich den aber raus nehme kann ich keine Mails aus Cyrus weiterleiten...

Was muss ich tun damit das dann wieder funktioniert?
______________________________________________________________
Verschicken Sie romantische, coole und witzige Bilder per SMS!
Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193



From ml at awinkelmann.de  Wed Sep 28 16:14:41 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 28 Sep 2005 16:14:41 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <200509281550.22823.ml@awinkelmann.de>
References: <E1EKbxe-0000rJ-00@smtp06.web.de>
	<200509281550.22823.ml@awinkelmann.de>
Message-ID: <200509281614.41861.ml@awinkelmann.de>

Am Wednesday 28 September 2005 15:50 schrieb Andreas Winkelmann:

> > Hier ist schon das eine Problem. Im Startscript ist am Anfang $FLAGS = -r
> > gesetzt. Irgendwie interessiert ihn das aber nicht alzu sehr. Ich habe es
> > mal
> > "hardcoded" eingetragen. Jetzt siehts so aus:
>
> Die Bash mag keine Leerzeichen in der Variablenzuweisung.
>
> $FLAGS=-r

Natürlich auch ohne ein "$" davor.

FLAGS=-r

> würde wohl besser funktionieren.
>
> > root      4178     1  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> > /var/run/saslauthd -a pam
> > root      4181  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> > /var/run/saslauthd -a pam
> > root      4182  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> > /var/run/saslauthd -a pam
> > root      4183  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> > /var/run/saslauthd -a pam
> > root      4184  4178  0 16:31 ?        00:00:00 /usr/sbin/saslauthd -r -m
> > /var/run/saslauthd -a pam
> >
> > > Welche Cyrus-SASL Version setzt Du überhaupt ein?
> >
> > 2.1.21
>
> Dann muss das "-r" auch sein, sonst klappt es nicht. Aber das hast Du ja
> gemerkt.
>
> --
> 	Andreas

-- 
	Andreas


From marc.samendinger at sp-online.de  Wed Sep 28 16:19:26 2005
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Wed, 28 Sep 2005 16:19:26 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Mus?=
	=?iso-8859-1?Q?s_der_Hostname_aufl=F6sbar?= sein ??
In-Reply-To: <9f552ab79f5e801cc549dd48ac11f5b2@rz.uni-potsdam.de>
References: <20050928110103.000059dc@privat-uzbo3yhy>
	<20050928090810.GA27828@fpsvr1z150.dartsd66.local>
	<20050928124901.00000f5f@privat-uzbo3yhy>
	<433A7B7E.1070202@bss-services.de>
	<9f552ab79f5e801cc549dd48ac11f5b2@rz.uni-potsdam.de>
Message-ID: <20050928141926.GJ30841@barracuda.sp-online.de>

On Wed, Sep 28, 2005 at 02:13:01PM +0200, Martin Schütte wrote:
> Am 28.09.2005 um 13:16 schrieb Manfred Ockert:
> > hallo,
> > na ja, wenn es so ist - die wollen nicht. Es gibt eine hosts-datei, da
> > kannst Du Deine Audlösungen reinschreiben!
> 
> Ich würde eher zu einer Postfix-spezifischen Whitelist raten, als sich 
> wegen sowas die eigene Namensauflösung zuzumüllen. Z.B.:
> 
> smtpd_restriction_classes = additional_spam_check_restrictions
> 
> additional_spam_check_restrictions =
>                  check_client_access hash:dns_check_override,
>                  reject_unknown_client

Und warum als restriction_class?
 
> In der dns_check_override stehen einfach die falsch konfigurierten 
> Server-IPs mit OK.

Aber aufpassen wo die whitelist steht. Unbedingt NACH
reject_unauth_destination, sonst macht man sich zum open relay.

> -- 
> Martin Schütte

marc


From jens at sturmjagd.de  Wed Sep 28 16:23:29 2005
From: jens at sturmjagd.de (Jens Wolf)
Date: Wed, 28 Sep 2005 16:23:29 +0200
Subject: [Postfixbuch-users] Muss der Hostname =?ISO-8859-15?Q?aufl=F6?=
	=?ISO-8859-15?Q?sbar?= sein ??
In-Reply-To: <20050928141926.GJ30841@barracuda.sp-online.de>
References: <20050928110103.000059dc@privat-uzbo3yhy>
	<20050928090810.GA27828@fpsvr1z150.dartsd66.local>
	<20050928124901.00000f5f@privat-uzbo3yhy>
	<433A7B7E.1070202@bss-services.de>
	<9f552ab79f5e801cc549dd48ac11f5b2@rz.uni-potsdam.de>
	<20050928141926.GJ30841@barracuda.sp-online.de>
Message-ID: <20050928162329.00002017@privat-uzbo3yhy>

On Wed, 28 Sep 2005 16:19:26 +0200
Marc Samendinger <marc.samendinger at sp-online.de> wrote:
> 
> Und warum als restriction_class?
>  
> > In der dns_check_override stehen einfach die falsch konfigurierten 
> > Server-IPs mit OK.
> 
> Aber aufpassen wo die whitelist steht. Unbedingt NACH
> reject_unauth_destination, sonst macht man sich zum open relay.
> 

> 
> marc
>
Das ist klar. :-)
Habe es jetzt in meine schon vorhandenen client_checks geschrieben
mal sehen was passiert.

Gruß
Jens


From Ralf.Hildebrandt at charite.de  Wed Sep 28 16:36:07 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 28 Sep 2005 16:36:07 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <194571280@web.de>
References: <194571280@web.de>
Message-ID: <20050928143607.GM26239@charite.de>

* Jens Hochberger <jens.hoch at web.de>:
> 
> 
> > Localhost ist wohl in mynetworks
> 
> Ja, das stimmt. Sobald ich den aber raus nehme kann ich keine Mails aus Cyrus weiterleiten...
> 
> Was muss ich tun damit das dann wieder funktioniert?

Warum kommt deine EXTERNE Mail von localhost?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Why you can't find your system administrators:
they have been fired; no longer needed with windoze 95.


From netmm2001 at web.de  Wed Sep 28 17:27:45 2005
From: netmm2001 at web.de (netmm2001)
Date: Wed, 28 Sep 2005 17:27:45 +0200
Subject: [Postfixbuch-users] SASL @
In-Reply-To: <200509281614.41861.ml@awinkelmann.de>
Message-ID: <E1EKdqf-0008TF-00@smtp08.web.de>

> > > Hier ist schon das eine Problem. Im Startscript ist am 
> Anfang $FLAGS 
> > > = -r gesetzt. Irgendwie interessiert ihn das aber nicht 
> alzu sehr. 
> > > Ich habe es mal "hardcoded" eingetragen. Jetzt siehts so aus:
> >
> > Die Bash mag keine Leerzeichen in der Variablenzuweisung.
> >
> > $FLAGS=-r
> 
> Natürlich auch ohne ein "$" davor.
> 
> FLAGS=-r

Jup, leider kümmert es das Skript nicht alzu sehr. Für diese Maschiene ist
es aber erstmal auch worscht. Mal SASL 2.1.22 abwarten.


> 
> > würde wohl besser funktionieren.
> >
> > > root      4178     1  0 16:31 ?        00:00:00 
> /usr/sbin/saslauthd -r -m
> > > /var/run/saslauthd -a pam
> > > root      4181  4178  0 16:31 ?        00:00:00 
> /usr/sbin/saslauthd -r -m
> > > /var/run/saslauthd -a pam
> > > root      4182  4178  0 16:31 ?        00:00:00 
> /usr/sbin/saslauthd -r -m
> > > /var/run/saslauthd -a pam
> > > root      4183  4178  0 16:31 ?        00:00:00 
> /usr/sbin/saslauthd -r -m
> > > /var/run/saslauthd -a pam
> > > root      4184  4178  0 16:31 ?        00:00:00 
> /usr/sbin/saslauthd -r -m
> > > /var/run/saslauthd -a pam
> > >
> > > > Welche Cyrus-SASL Version setzt Du überhaupt ein?
> > >
> > > 2.1.21
> >
> > Dann muss das "-r" auch sein, sonst klappt es nicht. Aber 
> das hast Du 
> > ja gemerkt.
> >
> > --
> > 	Andreas

Robert



From mschuett at rz.uni-potsdam.de  Wed Sep 28 18:24:25 2005
From: mschuett at rz.uni-potsdam.de (=?ISO-8859-1?Q?Martin_Sch=FCtte?=)
Date: Wed, 28 Sep 2005 18:24:25 +0200
Subject: =?ISO-8859-1?Q?Re:_[Postfixbuch-users]_Muss_der_Hostname_aufl=F6?=
	=?ISO-8859-1?Q?sbar_sein_=3F=3F?=
In-Reply-To: <20050928141926.GJ30841@barracuda.sp-online.de>
References: <20050928110103.000059dc@privat-uzbo3yhy>
	<20050928090810.GA27828@fpsvr1z150.dartsd66.local>
	<20050928124901.00000f5f@privat-uzbo3yhy>
	<433A7B7E.1070202@bss-services.de>
	<9f552ab79f5e801cc549dd48ac11f5b2@rz.uni-potsdam.de>
	<20050928141926.GJ30841@barracuda.sp-online.de>
Message-ID: <ec27e53d55e816f7839f073fc92f2f6d@rz.uni-potsdam.de>

Am 28.09.2005 um 16:19 schrieb Marc Samendinger:
>> additional_spam_check_restrictions =
>>                  check_client_access hash:dns_check_override,
>>                  reject_unknown_client
> Und warum als restriction_class?

Damit ich Bounces vom Test ausnehmen kann. Es läuft nämlich noch ein 
Mailman, der damit ungültige Adressen erkennen soll.

> Aber aufpassen wo die whitelist steht. Unbedingt NACH
> reject_unauth_destination, sonst macht man sich zum open relay.

Stimmt, hätte ich sofort dazu schreiben müssen...

Man könnte die beiden Zeilen oben übrigens auch so als 
smtpd_client_restriction eintragen. Dann hat man das Problem nicht 
mehr, weil die anderen Klassen danach geprüft werden. -- Aber damit 
würde man eben auch Bounces blocken, die einen ja eigentlich auf Fehler 
hinweisen sollen.

-- 
Martin Schütte



From m.mueller at hausstein.at  Wed Sep 28 20:17:31 2005
From: m.mueller at hausstein.at (Martin M=?ISO-8859-1?B?/A==?=ller - Hausstein-Druck)
Date: Wed, 28 Sep 2005 20:17:31 +0200
Subject: [Postfixbuch-users] Postfix mit SpamAssassin und AmavisNew (und Cyrus)
Message-ID: <BF60AADB.11E1B%m.mueller@hausstein.at>

Hi!

Im Buch steht ja ganz vollmundig, dass die nach der Erklärung für Amaivs das
How-To für SpamAssassin kommt. Leider habe ich das vergeblich gesucht :-)
...

Nun meine Frage: Wie kann ich SpamAssassin zustätzlich integrieren? Ich habe
im Netz eine Anleitung gefunden, die fast auf die selbe Weise arbeitet wie
die, die im Buch beschrieben ist.
http://www.geekly.com/entries/archives/00000155.htm

Kann ich die Optionen jetzt zusätzlich angeben, oder zerstört mir das dann
Amavis?

Oder wie bekomme ich die Spams anders in den Griff?


Vielen Dank im Voraus für Eure Antworten.

Liebe Grüße,

Martin




From jk at jkart.de  Thu Sep 29 02:27:11 2005
From: jk at jkart.de (Jim Knuth)
Date: Thu, 29 Sep 2005 02:27:11 +0200
Subject: [Postfixbuch-users] Postfix mit SpamAssassin und AmavisNew (und
	Cyrus)
In-Reply-To: <BF60AADB.11E1B%m.mueller@hausstein.at>
References: <BF60AADB.11E1B%m.mueller@hausstein.at>
Message-ID: <1441650315.20050929022711@jkart.de>

Hallo und Guten Morgen Martin,

Gestern (am 28.09.2005 - 20:17 Uhr)
   schriebst Du: 

> Nun meine Frage: Wie kann ich SpamAssassin zustaetzlich integrieren? Ich habe
> im Netz eine Anleitung gefunden, die fast auf die selbe Weise arbeitet wie
> die, die im Buch beschrieben ist.
> http://www.geekly.com/entries/archives/00000155.htm

> Kann ich die Optionen jetzt zusaetzlich angeben, oder zerstoert mir das dann
> Amavis?

> Martin


du meinst amavisd-new? Dann kannst du das HowTo vergessen. Amavis
integriert SA automatisch.


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
 PGP: 54C9 1A46 D3B2 95B6 454D 74FA AC73 773E 1F78 066F
----------
Zufalls-Zitat
----------
Man darf das Schiff nicht an einen einzigen Anker und das 
Leben nicht an eine einzige Hoffnung binden. (Epiktet)
----------
Der Text hat nichts mit dem Empfänger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 1.1236 Build 6162  28.09.2005



From m.mueller at hausstein.at  Thu Sep 29 06:10:48 2005
From: m.mueller at hausstein.at (Martin M=?ISO-8859-1?B?/A==?=ller - Hausstein-Druck)
Date: Thu, 29 Sep 2005 06:10:48 +0200
Subject: [Postfixbuch-users] Postfix mit SpamAssassin und AmavisNew (und
	Cyrus)
In-Reply-To: <1441650315.20050929022711@jkart.de>
Message-ID: <BF6135E8.11EC4%m.mueller@hausstein.at>




Am 29.09.2005 2:27 Uhr schrieb "Jim Knuth" unter <jk at jkart.de>:

> Hallo und Guten Morgen Martin,
> 
> Gestern (am 28.09.2005 - 20:17 Uhr)
>    schriebst Du: 
> 
>> Nun meine Frage: Wie kann ich SpamAssassin zustaetzlich integrieren? Ich habe
>> im Netz eine Anleitung gefunden, die fast auf die selbe Weise arbeitet wie
>> die, die im Buch beschrieben ist.
>> http://www.geekly.com/entries/archives/00000155.htm
> 
>> Kann ich die Optionen jetzt zusaetzlich angeben, oder zerstoert mir das dann
>> Amavis?
> 
>> Martin
> 
> 
> du meinst amavisd-new? Dann kannst du das HowTo vergessen. Amavis
> integriert SA automatisch.


Danke! Da ist schon mal ein Riesenschritt getan. Werde mich an die
Konfiguration machen...

LG, Martin




From jens.hoch at web.de  Thu Sep 29 08:27:38 2005
From: jens.hoch at web.de (Jens Hochberger)
Date: Thu, 29 Sep 2005 08:27:38 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
Message-ID: <195766576@web.de>



"Eine Diskussionsliste rund um das Postfix-Buch." <postfixbuch-users at listi.jpberlin.de> schrieb am 28.09.05 16:36:35:
> 
> * Jens Hochberger <jens.hoch at web.de>:
> > 
> > 
> > > Localhost ist wohl in mynetworks
> > 
> > Ja, das stimmt. Sobald ich den aber raus nehme kann ich keine Mails aus Cyrus weiterleiten...
> > 
> > Was muss ich tun damit das dann wieder funktioniert?
> 
> Warum kommt deine EXTERNE Mail von localhost?
> 

Guten Morgen ;-)

ich verstehe die Frage nicht ganz...

Die Mails die von Amavis als Spam identifiziert werden kommen in ein Cyrus - Postfach. Aus diesem Postfach leite ich die HAM Mails dann wieder weiter.

Wenn ich aber localhost aus MyNetworks rausnehme, dann funktioniert das nicht mehr. Könnten Sie das vielleicht etwas genauer erklären falls ich was falsch verstanden habe?

MfG Jens
______________________________________________________________
Verschicken Sie romantische, coole und witzige Bilder per SMS!
Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193



From andreas.schulze at datev.de  Thu Sep 29 09:07:58 2005
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Thu, 29 Sep 2005 09:07:58 +0200
Subject: [Postfixbuch-users] Postgrey Teil 2
In-Reply-To: <20050928102910.GA94680@fpsvr1z150.dartsd66.local>
References: <421B34AE4F1D794DB041B1415711D7F801BFAC4C@exkas001.ad.ekom21.de>
	<20050928102910.GA94680@fpsvr1z150.dartsd66.local>
Message-ID: <20050929070758.GA22880@datev.de>

Hallo,

prinzipiell stimme ich zu.
Ich greyliste seit fast 2 Jahren und habe dennoch nur wenig manuelle Nachbarbeiten.
Allerdings beschränge ich mich auf Dialups und Systeme ohne Reverse Lookup
-> http://www.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_greylisting.shtml

greylisting sollte jeder wenigstens mal probieren mit "warn_if_reject" probieren ...

Andreas


On Wed, Sep 28, Robert Felber wrote:
> On Wed, Sep 28, 2005 at 12:05:09PM +0200, marcus.stolzenberg at ekom21.de wrote:
> >  
> > Hat jemand Erfahrung in der Nutzung sowohl von Gld als auch Postgray?
> > Gibt es "große" Vor- und  Nachteile?
> 
> Hatte mal postgrey hier im Einsatz um die Effektivitaet von RBLs zu steigern.
> Hatte aber dann Probleme mit einigen Webservices (Bsp: CACert.org), 
> die eine Authentifizierung via E-Mail erfordern, und den 4xx als Anlass nahmen, 
> die E-Mail Adresse als ungueltig zu erklaeren, wenn du alleine bist, ok, wenn
> du Buero-Tanten hast um die 40, wird es schwer das Verhalten zu erklaeren. 
> Ausserdem wirst du whitelists pflegen muessen fuer Hosts die entweder zu lange 
> brauchen fuer den Zweiten, Dritten was auch immer Auslieferversuch, oder eben 
> garnicht erneut Ausliefern oder mit anderen IPs erneut auszuliefern versuchen. 
> Mal abgesehen davon, dass greylisting nicht gegen Yahoo, Hotmail, MSN Spam 
> hilft haelts halt eben dynamische hosts aussen vor. Aber das geht auch anders.
> 
> Kommt drauf an, wer es einsetzen will. In einem Produktiv-Betrieb wo davon
> ausgegangen werden muss, dass die Mails vorrangig aus unterschiedlichen Quellen
> kommt, sprich, von privat-Nutzern und man finanziell auf deren Mail 
> angewiesen ist und wo der Wettberwerb so hart ist, dass _schnell_ auf die
> Kundenmail geantwortet werden muss, ist greylisting eher nicht tauglich.
> 
> Fuer Leute, die auf Kunden in dem Sinne nicht angewiesen sind, und ihren 
> kleinen Kundenkreis haben, ist greylisting zu empfehlen.
> 
> 
> 
> -- 
> Robert Felber (EDV-Leitung)
> 
> Autohaus Erich Kuttendreier
> Ford Haupthaendler Muenchen
> Drosselweg 21
> 81827 Muenchen
> 
> Tel: +49 (0) 89 / 453 12-86
> Fax: +49 (0) 89 / 453 12-80
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050929/729d47aa/attachment.sig>

From emanuel.zuber at brain-tec.ch  Thu Sep 29 09:38:10 2005
From: emanuel.zuber at brain-tec.ch (Emanuel Zuber)
Date: Thu, 29 Sep 2005 09:38:10 +0200
Subject: [Postfixbuch-users] E-Mails kommen teilweise nicht an
Message-ID: <20050929073642.9DD4A1E80E4@mail02.brain-tec.ch>

Hallo Liste

Ich unterhalte im Internet-Bereich einen Postfix Mail Server (Debian,
Postfix, Courier, Amavis, ClamAV, Spamassassin). Funktioniert eigentlich
alles prima, bis auf die Meldung von Mitarbeitern, dass Ihnen einige e-Mails
nicht zugestellt werden?!
Im Log-File von Postfix finde ich dann nach Angabe von Uhrzeit, Datum und
Absender auch keine Einträge; somit wäre ja das e-Mail nie an unseren
Mailserver gelangt.
Auch nach einer Meldung wurde direkt von verschiedenen e-Mail Adressen
getestet ob diese ankommen würden, da gab es nie Probleme.
Die Mitarbeiter erhalten dann später auch e-Mails vom gleichen Absender,
aber es kann eben sein dass nicht alle e-Mails zugestellt wurden, manchmal!

Ich kann mir dies nicht so recht erklären.

Hat da jemand eine Idee? Ein Tipp?

Ciao
Emanuel



From p at state-of-mind.de  Thu Sep 29 10:13:55 2005
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 29 Sep 2005 10:13:55 +0200
Subject: [Postfixbuch-users] E-Mails kommen teilweise nicht an
In-Reply-To: <20050929073642.9DD4A1E80E4@mail02.brain-tec.ch>
References: <20050929073642.9DD4A1E80E4@mail02.brain-tec.ch>
Message-ID: <20050929081355.GC1632@state-of-mind.de>

* Emanuel Zuber <emanuel.zuber at brain-tec.ch>:
> Ich unterhalte im Internet-Bereich einen Postfix Mail Server (Debian,
> Postfix, Courier, Amavis, ClamAV, Spamassassin). Funktioniert eigentlich
> alles prima, bis auf die Meldung von Mitarbeitern, dass Ihnen einige e-Mails
> nicht zugestellt werden?!
> Im Log-File von Postfix finde ich dann nach Angabe von Uhrzeit, Datum und
> Absender auch keine Einträge; somit wäre ja das e-Mail nie an unseren
> Mailserver gelangt.

Wenn Postfix die Mails nicht erhält - genau diesen Tatbestand notiert es im
Log - kann es die Mails nicht zustellen.

Es muss also irgendwas auf dem Weg vom Absender zu Deinem Mailserver
passieren, das eine Übermittlung an Deinen Postfix verhindert.

> Auch nach einer Meldung wurde direkt von verschiedenen e-Mail Adressen
> getestet ob diese ankommen würden, da gab es nie Probleme.
> Die Mitarbeiter erhalten dann später auch e-Mails vom gleichen Absender,
> aber es kann eben sein dass nicht alle e-Mails zugestellt wurden, manchmal!

Die Ursache dafür kannst Du nur im Log des absendenden Mailservers finden.

> Ich kann mir dies nicht so recht erklären.

Klar, so ganz ohne Glaskugel... ;)

> Hat da jemand eine Idee? Ein Tipp?

Setze Dich mit dem Postmaster des Absenders in Verbindung oder der Absender
tut das...

p at rick

-- 
Das »Postfix«-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From r.felber at ek-muc.de  Thu Sep 29 10:21:53 2005
From: r.felber at ek-muc.de (Robert Felber)
Date: Thu, 29 Sep 2005 10:21:53 +0200
Subject: [Postfixbuch-users] E-Mails kommen teilweise nicht an
In-Reply-To: <20050929073642.9DD4A1E80E4@mail02.brain-tec.ch>
References: <20050929073642.9DD4A1E80E4@mail02.brain-tec.ch>
Message-ID: <20050929082153.GA68072@fpsvr1z150.dartsd66.local>

On Thu, Sep 29, 2005 at 09:38:10AM +0200, Emanuel Zuber wrote:
> Hallo Liste
> 
> Ich unterhalte im Internet-Bereich einen Postfix Mail Server (Debian,
> Postfix, Courier, Amavis, ClamAV, Spamassassin). Funktioniert eigentlich
> alles prima, bis auf die Meldung von Mitarbeitern, dass Ihnen einige e-Mails
> nicht zugestellt werden?!
> Im Log-File von Postfix finde ich dann nach Angabe von Uhrzeit, Datum und
> Absender auch keine Einträge; somit wäre ja das e-Mail nie an unseren
> Mailserver gelangt.
> Auch nach einer Meldung wurde direkt von verschiedenen e-Mail Adressen
> getestet ob diese ankommen würden, da gab es nie Probleme.
> Die Mitarbeiter erhalten dann später auch e-Mails vom gleichen Absender,
> aber es kann eben sein dass nicht alle e-Mails zugestellt wurden, manchmal!
> 
> Ich kann mir dies nicht so recht erklären.
> 
> Hat da jemand eine Idee? Ein Tipp?

Da eigentlich jeder normale MTA versucht, die Mail bei Verbindungsproblemen
erneut auszuliefern, und das ueber X Tage, ist es schon seltsam. Selbst
wenn du mysterioese Firewall-Rules haettest, sollte nach ein paar Stunden, Tagen
die Mail dennoch durchkommen.

Liegt also nahe, dass die, die versenden (User, MTA) irgendwas vergurken.

Oder, wenn es sich nicht um die brain-tec.ch domain handelt, sondern eine
Andere, muesste man wissen, ob es fuer die domain ein backup MX gibt, der
aber aus irgendwelchen Umstaenden die Mails nicht an dich ausliefert.



-- 
Robert Felber (EDV-Leitung)

Autohaus Erich Kuttendreier
Ford Haupthaendler Muenchen
Drosselweg 21
81827 Muenchen

Tel: +49 (0) 89 / 453 12-86
Fax: +49 (0) 89 / 453 12-80


From Ralf.Hildebrandt at charite.de  Thu Sep 29 11:10:26 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 29 Sep 2005 11:10:26 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <195766576@web.de>
References: <195766576@web.de>
Message-ID: <20050929091026.GF24692@charite.de>

* Jens Hochberger <jens.hoch at web.de>:

> ich verstehe die Frage nicht ganz...

Und ich verstehe dein Setup nicht ganz.
 
> Die Mails die von Amavis als Spam identifiziert werden kommen in ein
> Cyrus - Postfach. Aus diesem Postfach leite ich die HAM Mails dann
> wieder weiter.

Warum sollte dann gegreylisted werden? Das macht doch gar keinen Sinn,
den eigenen Host zu greylisten.

Greylisting kann man NUR auf dem Host einsetzen, der Mail von AUSSEN
annimmt.

--
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
The secret of flying is simple: Throw yourself at the ground and miss.


From jens.hoch at web.de  Thu Sep 29 11:27:26 2005
From: jens.hoch at web.de (Jens Hochberger)
Date: Thu, 29 Sep 2005 11:27:26 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
Message-ID: <196028366@web.de>



"Eine Diskussionsliste rund um das Postfix-Buch." <postfixbuch-users at listi.jpberlin.de> schrieb am 29.09.05 11:11:14:
> 
> * Jens Hochberger <jens.hoch at web.de>:
> 
> > ich verstehe die Frage nicht ganz...
> 
> Und ich verstehe dein Setup nicht ganz.
>  
> > Die Mails die von Amavis als Spam identifiziert werden kommen in ein
> > Cyrus - Postfach. Aus diesem Postfach leite ich die HAM Mails dann
> > wieder weiter.
> 
> Warum sollte dann gegreylisted werden? Das macht doch gar keinen Sinn,
> den eigenen Host zu greylisten.
> 
> Greylisting kann man NUR auf dem Host einsetzen, der Mail von AUSSEN
> annimmt.
> 

Ich glaube wir reden aneinander vorbei... Der Host auf dem ich das Greylisting aktivieren möchte ist unser erster Mailserver. Er nimmt die Mails von unserem Provider entgegen. Im Moment läuft Amavis auf der Maschine und sortiert den Spam aus. Da ich aber nicht die Zeit habe um jeden Tag tausende von Mails nach false positive zu durchsuchen würde ich gerne die Anzahl der Mails reduzieren. Deshalb der Einsatz von Greylisting. irgendwas scheint aber an meiner Konfiguration noch nicht zu stimmen, wenn ich localhost aus mynetworks rausnehme dann kann ich die Mails die von Amavis ausgefiltert werden nicht mehr mit Horde weiterleiten.



______________________________________________________________________
XXL-Speicher, PC-Virenschutz, Spartarife & mehr: Nur im WEB.DE Club!		
Jetzt gratis testen! http://freemail.web.de/home/landingpad/?mc=021130



From Ralf.Hildebrandt at charite.de  Thu Sep 29 11:51:59 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 29 Sep 2005 11:51:59 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <196028366@web.de>
References: <196028366@web.de>
Message-ID: <20050929095159.GI24692@charite.de>

* Jens Hochberger <jens.hoch at web.de>:

> Ich glaube wir reden aneinander vorbei... Der Host auf dem ich das
> Greylisting aktivieren möchte ist unser erster Mailserver. Er nimmt die
> Mails von unserem Provider entgegen.

Wie geschieht dies?

1) fetchmail?
oder
2) per SMTP kommt alle Mail vom providerserver?

In keinem der Fälle kann man greylisting anwenden.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
It is easier to change the specification to fit the program than vice versa.


From jens.hoch at web.de  Thu Sep 29 12:18:27 2005
From: jens.hoch at web.de (Jens Hochberger)
Date: Thu, 29 Sep 2005 12:18:27 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
Message-ID: <196118941@web.de>



"Eine Diskussionsliste rund um das Postfix-Buch." <postfixbuch-users at listi.jpberlin.de> schrieb am 29.09.05 11:52:38:
> 
> * Jens Hochberger <jens.hoch at web.de>:
> 
> > Ich glaube wir reden aneinander vorbei... Der Host auf dem ich das
> > Greylisting aktivieren möchte ist unser erster Mailserver. Er nimmt die
> > Mails von unserem Provider entgegen.
> 
> Wie geschieht dies?
> 
> 1) fetchmail?
> oder
> 2) per SMTP kommt alle Mail vom providerserver?
> 
> In keinem der Fälle kann man greylisting anwenden.


Die Mail wird vom Server des Providers per SMTP relayed. Aber wenn es nicht funktioniert muss ich mir wohl was anderes überlegen...

Trotzdem vielen Danke für die Hilfe.
______________________________________________________________
Verschicken Sie romantische, coole und witzige Bilder per SMS!
Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193



From ml at awinkelmann.de  Thu Sep 29 12:35:59 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 29 Sep 2005 12:35:59 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <196118941@web.de>
References: <196118941@web.de>
Message-ID: <200509291235.59296.ml@awinkelmann.de>

Am Thursday 29 September 2005 12:18 schrieb Jens Hochberger:

> > > Ich glaube wir reden aneinander vorbei... Der Host auf dem ich das
> > > Greylisting aktivieren möchte ist unser erster Mailserver. Er nimmt die
> > > Mails von unserem Provider entgegen.
> >
> > Wie geschieht dies?
> >
> > 1) fetchmail?
> > oder
> > 2) per SMTP kommt alle Mail vom providerserver?
> >
> > In keinem der Fälle kann man greylisting anwenden.
>
> Die Mail wird vom Server des Providers per SMTP relayed. Aber wenn es nicht
> funktioniert muss ich mir wohl was anderes überlegen...

Du weisst aber schon, was Grey-Listing überhaupt ist?

-- 
	Andreas


From norbert at tretkowski.de  Thu Sep 29 12:44:45 2005
From: norbert at tretkowski.de (Norbert Tretkowski)
Date: Thu, 29 Sep 2005 12:44:45 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <196118941@web.de>
References: <196118941@web.de>
Message-ID: <20050929104445.GD3081@rollcage.inittab.de>

* Jens Hochberger wrote:
> Die Mail wird vom Server des Providers per SMTP relayed. Aber wenn
> es nicht funktioniert muss ich mir wohl was anderes überlegen...

Bei dem Setup macht Greylisting keinen Sinn.

Norbert


From Norbert.Ruehlmann-Schoch at newtron.net  Thu Sep 29 13:07:57 2005
From: Norbert.Ruehlmann-Schoch at newtron.net (=?iso-8859-1?Q?Norbert_R=FChlmann-Schoch?=)
Date: Thu, 29 Sep 2005 13:07:57 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Verst=E4ndnisfrage_zu_check=5F?=
	=?iso-8859-1?q?recipient=5Faccess?=
Message-ID: <65DC2543CB5C3141B650F9D2247C8353012A3EF0@hermes.newtron.internal>

Hallo Liste,

ich habe mir die Seiten von Ralf Hildebrandt zu den smtpd_restriction_classes angeschaut. Ich möchte nur den umgekehrten Fall also nicht das Senden von bestimmten Absenderadressen an externe Adressen verbieten, sondern die Möglichkeit des Empfangs von bestimmten wenigen Adressen auf das lokale Netz beschränken.

Wenn ich das richtig verstanden habe, trage ich in der main.cf folgendes ein:

smtpd_recipient_restrictions = permit_mynetworks,
					reject_unauth_destination, 
					check_recipient_access hash:/etc/postfix/recipient_access
					

lege dazu unter /etc/postfix/ eine Datei recipient_access an, in die ich Einträge in folgender Form vornehme:
all at mydomain.tld	reject
alle at mydomain.tld	reject
usw.

dann sicherlich noch ein postmap recipient_access und ein /etc/init.d/postfix reload und es müßte funktionieren

oder müßte ich alle aliase aus /etc/aliases in diese Datei kopieren und überall ein OK dahinter schreiben, denen ich den Empfang von extern erlauben will?

Vielen Dank für Antworten

Mit freundlichen Grüßen
-- 
Norbert Rühlmann-Schoch



From ml at awinkelmann.de  Thu Sep 29 13:21:13 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 29 Sep 2005 13:21:13 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Verst=E4ndnisfrage_zu?=
	check_recipient_access
In-Reply-To: <65DC2543CB5C3141B650F9D2247C8353012A3EF0@hermes.newtron.internal>
References: <65DC2543CB5C3141B650F9D2247C8353012A3EF0@hermes.newtron.internal>
Message-ID: <200509291321.13310.ml@awinkelmann.de>

Am Thursday 29 September 2005 13:07 schrieb Norbert Rühlmann-Schoch:

> ich habe mir die Seiten von Ralf Hildebrandt zu den
> smtpd_restriction_classes angeschaut. Ich möchte nur den umgekehrten Fall
> also nicht das Senden von bestimmten Absenderadressen an externe Adressen
> verbieten, sondern die Möglichkeit des Empfangs von bestimmten wenigen
> Adressen auf das lokale Netz beschränken.
>
> Wenn ich das richtig verstanden habe, trage ich in der main.cf folgendes
> ein:
>
> smtpd_recipient_restrictions = permit_mynetworks,
> 					reject_unauth_destination,
> 					check_recipient_access hash:/etc/postfix/recipient_access
>
>
> lege dazu unter /etc/postfix/ eine Datei recipient_access an, in die ich
> Einträge in folgender Form vornehme: all at mydomain.tld	reject
> alle at mydomain.tld	reject
> usw.
>
> dann sicherlich noch ein postmap recipient_access und ein
> /etc/init.d/postfix reload und es müßte funktionieren

Jo, ob es sinnvoll so herum ist, hängt wohl davon ab, wieviele User gesamt da 
sind und wieviele Du letztendlich blocken bzw. hereinlassen willst. Wenn nur 
wenige gültig sind, wäre es vielleicht sinnvoller diese in eine Map zu 
schreiben und sie local_recipient_maps zuzuweisen.

> oder müßte ich alle aliase aus /etc/aliases in diese Datei kopieren und
> überall ein OK dahinter schreiben, denen ich den Empfang von extern
> erlauben will?

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Thu Sep 29 13:36:23 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 29 Sep 2005 13:36:23 +0200
Subject: [Postfixbuch-users] Problem mit Greylisting (Postgrey)
In-Reply-To: <196118941@web.de>
References: <196118941@web.de>
Message-ID: <20050929113623.GL24692@charite.de>

* Jens Hochberger <jens.hoch at web.de>:

> Die Mail wird vom Server des Providers per SMTP relayed.

Ja, dann kommt alle Mail von dem Host und nix direkt aus dem Internet.
Der Provider müsste selber greylisting haben...

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
"I'm not under the alcofluence of inkahol that some thinkle peep I am. 
It's just the drunker I sit here the longer I get."


From Ralf.Hildebrandt at charite.de  Thu Sep 29 13:36:59 2005
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 29 Sep 2005 13:36:59 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?Q?Ver?=
	=?iso-8859-1?Q?st=E4ndnisfrage?= zu check_recipient_access
In-Reply-To: <65DC2543CB5C3141B650F9D2247C8353012A3EF0@hermes.newtron.internal>
References: <65DC2543CB5C3141B650F9D2247C8353012A3EF0@hermes.newtron.internal>
Message-ID: <20050929113659.GM24692@charite.de>

* Norbert R?hlmann-Schoch <Norbert.Ruehlmann-Schoch at newtron.net>:
> Hallo Liste,
> 
> ich habe mir die Seiten von Ralf Hildebrandt zu den smtpd_restriction_classes angeschaut. Ich möchte nur den umgekehrten Fall also nicht das Senden von bestimmten Absenderadressen an externe Adressen verbieten, sondern die Möglichkeit des Empfangs von bestimmten wenigen Adressen auf das lokale Netz beschränken.
> 
> Wenn ich das richtig verstanden habe, trage ich in der main.cf folgendes ein:
> 
> smtpd_recipient_restrictions = permit_mynetworks,
> 					reject_unauth_destination, 
> 					check_recipient_access hash:/etc/postfix/recipient_access
> 					
> 
> lege dazu unter /etc/postfix/ eine Datei recipient_access an, in die ich Einträge in folgender Form vornehme:
> all at mydomain.tld	reject
> alle at mydomain.tld	reject
> usw.
> 
> dann sicherlich noch ein postmap recipient_access und ein /etc/init.d/postfix reload und es müßte funktionieren

Ja, klingt gut.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
Ah, SASL, the dark side of authentication it is.
Yes, tempting, easy - but ultimately destroy you it will!
But fear the path of misconfiguration, you should!


From maillinglist at city-box.de  Fri Sep 30 23:03:16 2005
From: maillinglist at city-box.de (Kay Konrad)
Date: Fri, 30 Sep 2005 23:03:16 +0200
Subject: [Postfixbuch-users] Postfix und Exchange Server
Message-ID: <433DA814.6030207@city-box.de>

Ich möchte das mein Postfixserver im Inet die Mails für meine Domäne
annimmt (was bisher auch kein Problem war und ist) aber ich möchte die
Mails dann nicht in POP3 Postfächer einsortieren lassen, sondern per
SMTP an den Exchange Server der Firma übergeben.


Wie stelle ich das am dümmsten an ?

Für nen kleinen Hinweis bin ich schonmal dankbar (evtl. ein paar
Stickpunkte, wonach ich suchen soll).

MfG Kay Konrad



From lists at tuxpost.de  Fri Sep 30 23:47:46 2005
From: lists at tuxpost.de (Thomas Schramm)
Date: Fri, 30 Sep 2005 23:47:46 +0200
Subject: [Postfixbuch-users] Cyrusoft pleite
Message-ID: <20050930234746.36ba35da@localhost>


Wieder einer weniger. Dürfte die IMAP-Freunde hier interessieren:

http://www.cyrusoft.com
"to inform you of the immediate cessation of operations of Cyrusoft
International, Inc./ISAMET. The company today filed for Chapter 7
bankruptcy."

Damit ist leider Mulberry (Client) mausetot.

Thomas


From Marco.Eisenhuth at starke-erfurt.de  Fri Sep 30 23:34:22 2005
From: Marco.Eisenhuth at starke-erfurt.de (Marco Eisenhuth)
Date: Fri, 30 Sep 2005 23:34:22 +0200
Subject: [Postfixbuch-users] Postfix und Exchange Server
Message-ID: <05Sep30.233547cest.114243@isis.starke-erfurt.de>

Schnellschuss: auf meinem Server gibts eine transport in /etc/postfix.
darin ist eingetragen
domain.de    [ip.des.ziel.servers]

HTH, Marco

-----Original Message-----
From: postfixbuch-users-bounces at listi.jpberlin.de <postfixbuch-users-bounces at listi.jpberlin.de>
To: postfixbuch-users at listi.jpberlin.de <postfixbuch-users at listi.jpberlin.de>
Sent: Fri Sep 30 23:03:16 2005
Subject: [Postfixbuch-users] Postfix und Exchange Server

Ich möchte das mein Postfixserver im Inet die Mails für meine Domäne
annimmt (was bisher auch kein Problem war und ist) aber ich möchte die
Mails dann nicht in POP3 Postfächer einsortieren lassen, sondern per
SMTP an den Exchange Server der Firma übergeben.


Wie stelle ich das am dümmsten an ?

Für nen kleinen Hinweis bin ich schonmal dankbar (evtl. ein paar
Stickpunkte, wonach ich suchen soll).

MfG Kay Konrad

-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

From michael at baecker.com  Fri Sep 30 23:12:40 2005
From: michael at baecker.com (Michael Baecker)
Date: Fri, 30 Sep 2005 23:12:40 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Doppelte_Mails_=FCber_Webinter?=
	=?iso-8859-1?q?face?=
Message-ID: <3977.192.168.1.146.1128114760.squirrel@192.168.1.146>

Hallo,

das ist mein erster Post in diese Mailinglist und ich versuche mich mal so
präzise wie nur möglich auszudrücken. Das Problem ist etwas dubios.

Meine Konfiguration besteht aus Postfix + MySQL + Courier IMAP +
Amavis_new + Spamassassin . Das macht das ganze schon etwas kompliziert,
aber ich habe das Problem hier etwas vereinfacht, indem ich den Content
Filter ausgeschalten habe und trotzdem das selbe Problem auftaucht.

Beim senden von Mails über Port 25 (per telnet) funktioniert alles
einwandfrei. Nur beim Senden über einen Webmailer (Squirrelmail und
andere) bekomme ich die Mails doppelt.

Die Mails werden laut Logfile zuerst einmal korrekt über den virtual
transport abgeliefert, tauchen aber dann nochmals über den Prozess Pickup
auf und werden nochmals geliefert. Das Verhalten verstehe ich nicht.

Logfile Auszug:
Sep 30 21:34:29 mail postfix/smtpd[8398]: connect from localhost[127.0.0.1]
Sep 30 21:34:30 mail postfix/smtpd[8398]: 0D09B718695:
client=localhost[127.0.0.1]
Sep 30 21:34:30 mail postfix/cleanup[8408]: 0D09B718695:
message-id=<59304.83.171.164.153.1128108870.squirrel at 83.171.164.153>
Sep 30 21:34:30 mail postfix/smtpd[8398]: disconnect from
localhost[127.0.0.1]
Sep 30 21:34:30 mail postfix/qmgr[8394]: 0D09B718695:
from=<michael at baecker.com>, size=1010, nrcpt=1 (queue active)
Sep 30 21:34:30 mail imapd: LOGIN, user=michael at baecker.com,
ip=[::ffff:127.0.0.1], protocol=IMAP
Sep 30 21:34:30 mail postfix/virtual[8412]: 0D09B718695:
to=<michael at baecker.com>, relay=virtual, delay=1, status=sent (delivered
to maildir)
Sep 30 21:34:30 mail postfix/qmgr[8394]: 0D09B718695: removed
Sep 30 21:34:30 mail postfix/pickup[8393]: 273CE718695: uid=10026
from=<michael at baecker.com>
Sep 30 21:34:30 mail postfix/cleanup[8408]: 273CE718695:
message-id=<59304.83.171.164.153.1128108870.squirrel at 83.171.164.153>
Sep 30 21:34:30 mail imapd: LOGOUT, user=michael at baecker.com,
ip=[::ffff:127.0.0.1], headers=0, body=0, time=0
Sep 30 21:34:30 mail postfix/qmgr[8394]: 273CE718695:
from=<michael at baecker.com>, size=980, nrcpt=1 (queue active)
Sep 30 21:34:30 mail postfix/virtual[8412]: 273CE718695:
to=<michael at baecker.com>, relay=virtual, delay=0, status=sent (delivered
to maildir)
Sep 30 21:34:30 mail postfix/qmgr[8394]: 273CE718695: removed

Hat jemand das schon mal gehabt?

Ich stelle bei Bedarf auch gerne mal alles, was ich an Konfig Files habe
usw. zur Verfügung.

Mit freundlichen Grüßen

Michael Bäcker



From ml at awinkelmann.de  Fri Sep 30 23:36:05 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 30 Sep 2005 23:36:05 +0200
Subject: [Postfixbuch-users] Postfix und Exchange Server
In-Reply-To: <433DA814.6030207@city-box.de>
References: <433DA814.6030207@city-box.de>
Message-ID: <200509302336.05809.ml@awinkelmann.de>

Am Friday 30 September 2005 23:03 schrieb Kay Konrad:

> Ich möchte das mein Postfixserver im Inet die Mails für meine Domäne
> annimmt (was bisher auch kein Problem war und ist) aber ich möchte die
> Mails dann nicht in POP3 Postfächer einsortieren lassen, sondern per
> SMTP an den Exchange Server der Firma übergeben.
>
> Wie stelle ich das am dümmsten an ?
>
> Für nen kleinen Hinweis bin ich schonmal dankbar (evtl. ein paar
> Stickpunkte, wonach ich suchen soll).

http://www.postfix.org/postconf.5.html#relay_domains
http://www.postfix.org/postconf.5.html#transport_maps

-- 
	Andreas


From ml at awinkelmann.de  Fri Sep 30 23:41:06 2005
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 30 Sep 2005 23:41:06 +0200
Subject: [Postfixbuch-users] Doppelte Mails =?iso-8859-1?q?=FCber?=
	Webinterface
In-Reply-To: <3977.192.168.1.146.1128114760.squirrel@192.168.1.146>
References: <3977.192.168.1.146.1128114760.squirrel@192.168.1.146>
Message-ID: <200509302341.06488.ml@awinkelmann.de>

Am Friday 30 September 2005 23:12 schrieb Michael Baecker:

> das ist mein erster Post in diese Mailinglist und ich versuche mich mal so
> präzise wie nur möglich auszudrücken. Das Problem ist etwas dubios.
>
> Meine Konfiguration besteht aus Postfix + MySQL + Courier IMAP +
> Amavis_new + Spamassassin . Das macht das ganze schon etwas kompliziert,
> aber ich habe das Problem hier etwas vereinfacht, indem ich den Content
> Filter ausgeschalten habe und trotzdem das selbe Problem auftaucht.
>
> Beim senden von Mails über Port 25 (per telnet) funktioniert alles
> einwandfrei. Nur beim Senden über einen Webmailer (Squirrelmail und
> andere) bekomme ich die Mails doppelt.
>
> Die Mails werden laut Logfile zuerst einmal korrekt über den virtual
> transport abgeliefert, tauchen aber dann nochmals über den Prozess Pickup
> auf und werden nochmals geliefert. Das Verhalten verstehe ich nicht.
>
> Logfile Auszug:
> Sep 30 21:34:29 mail postfix/smtpd[8398]: connect from localhost[127.0.0.1]
> Sep 30 21:34:30 mail postfix/smtpd[8398]: 0D09B718695:
> client=localhost[127.0.0.1]
> Sep 30 21:34:30 mail postfix/cleanup[8408]: 0D09B718695:
> message-id=<59304.83.171.164.153.1128108870.squirrel at 83.171.164.153>
> Sep 30 21:34:30 mail postfix/smtpd[8398]: disconnect from
> localhost[127.0.0.1]
> Sep 30 21:34:30 mail postfix/qmgr[8394]: 0D09B718695:
> from=<michael at baecker.com>, size=1010, nrcpt=1 (queue active)
> Sep 30 21:34:30 mail imapd: LOGIN, user=michael at baecker.com,
> ip=[::ffff:127.0.0.1], protocol=IMAP
> Sep 30 21:34:30 mail postfix/virtual[8412]: 0D09B718695:
> to=<michael at baecker.com>, relay=virtual, delay=1, status=sent (delivered
> to maildir)
> Sep 30 21:34:30 mail postfix/qmgr[8394]: 0D09B718695: removed
> Sep 30 21:34:30 mail postfix/pickup[8393]: 273CE718695: uid=10026
> from=<michael at baecker.com>

So spontan würde ich mal checken wer User-Id 10026 ist.

> Sep 30 21:34:30 mail postfix/cleanup[8408]: 273CE718695:
> message-id=<59304.83.171.164.153.1128108870.squirrel at 83.171.164.153>
> Sep 30 21:34:30 mail imapd: LOGOUT, user=michael at baecker.com,
> ip=[::ffff:127.0.0.1], headers=0, body=0, time=0
> Sep 30 21:34:30 mail postfix/qmgr[8394]: 273CE718695:
> from=<michael at baecker.com>, size=980, nrcpt=1 (queue active)
> Sep 30 21:34:30 mail postfix/virtual[8412]: 273CE718695:
> to=<michael at baecker.com>, relay=virtual, delay=0, status=sent (delivered
> to maildir)
> Sep 30 21:34:30 mail postfix/qmgr[8394]: 273CE718695: removed
>
> Hat jemand das schon mal gehabt?
>
> Ich stelle bei Bedarf auch gerne mal alles, was ich an Konfig Files habe
> usw. zur Verfügung.

-- 
	Andreas


From conny.klemm at gmail.com  Fri Sep 30 20:48:24 2005
From: conny.klemm at gmail.com (Conny Klemm)
Date: Fri, 30 Sep 2005 20:48:24 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Vacation_Zeitabh=E4ngig?=
Message-ID: <23ea17940509301148r587668eaj@mail.gmail.com>

Hallo Zusammen,

da ich Postfix und meine Vaction-Meldungen direkt über Mysql laufen
lasse, würde ich gern das ganze Zeitabhängig machen wollen.
Also eine automatische Abwesenheitsnachricht von xx.xx bis xx.xx. Die
Nachricht selbst gebe ich ja in die DB ein.
Gibt es den eine Möglichkeitkeit noch ne "Where Klausel" einzubauen
wie SELECT ´vacation, user , usw. FROM users WHERE
email=ich at domain.tld AND date='xxxx-xxxxx'

Wäre doch ganz schön wenn ich die Abwesenheitsnotizen vorher schon
eingeben könnte und nich erst am Tag der Abreise.


--
Conny Klemm