Verschiedene Header Checks für eingehende und ausgehende Mails

[Heinrich Boeder]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Hi Thilo, Hi Kai, Hi Liste

sorry für meine späte Rückmeldung. Ich bin noch nicht zu einem
ausgiebigen Test gekommen. Ich habe allerdings bei einem ersten, kurzen
Test die Lösung von Kai getestet:

master.cf:
smtp      inet  n       -       n       -       -       smtpd
 -o header_checks=pcre:/etc/postfix/eingehende_header_checks

submission inet n       -       n       -       -       smtpd
 -o header_checks=pcre:/etc/postfix/ausgehende_header_checks

Wenn ich das so baue, funktionieren die Header Checks, welche vorher in
der main.cf waren und dort nun deaktiviert wurden (die sind ja jetzt in
der master.cf definiert), nicht. Ich muss aber auch dazu sagen, dass ich
meine Postfix + Amavis Installation nur als Relay und Anti-Spam Server
nutze. Ich habe dann die Mails über Port 587 (Submission) versenden
lassen. Ohne Erfolg :-(

Besten Dank aber schon mal. Ich muss die Sache noch einmal ein wenig
debuggen.

LG

- - heinrich

heinrich at heinrichboeder.com -- www.heinrichboeder.com
key: 0xC15DAD56 -- 363D 5BC3 9C45 9D09 3D78  1C28 DB68 F047 C15D AD56


Thilo Engelbracht schrieb:
> Am 02.07.2016 um 12:47 schrieb Thilo Engelbracht
> <mailinglists at engelbracht.de>:
> 
>> Am 29.06.2016 um 16:08 schrieb Heinrich Boeder
>> <heinrich at heinrichboeder.com>:
>> 
>>> Hallo Liste,
>>> 
>>> ich beschäftige mich momentan mit header_checks und habe das
>>> Problem, dass ich gerne verschiedene Checks für ein- und
>>> ausgehende Mails bauen möchte.
>>> 
>>> Wie mache ich das am besten? Momenten gelten die von mir ersten
>>> Regeln für ein- und ausgehende Mails.
>> Du könntest das lösen, indem Du in der master.cf folgendes
>> definierst:
>> 
>> submission  inet  n     -     -     -     -     smtpd -o
>> smtpd_tls_security_level=encrypt -o smtpd_tls_received_header=yes 
>> -o smtpd_sasl_auth_enable=yes -o
>> smtpd_client_restrictions=permit_sasl_authenticated,reject -o
>> milter_macro_daemon_name=ORIGINATING -o
>> cleanup_service_name=subcleanup
>> 
>> subcleanup  unix  n     -     -     -     0     cleanup -o
>> header_checks=pcre:/etc/postfix/header-checks-ausgehend
> 
> Oder Du löst das ganz einfach mit "smtp_header_checks" in der
> main.cf:
> 
> smtp_header_checks = pcre:/etc/postfix/header-checks-ausgehend
> 
> 
> Gruß,
> 
> Thilo
> 
>>> Die header_checks bei eingehenden Mail mittels 
>>> smtpd_recipient_restrictions durchzuführen funktioniert nicht.
>>> Damit habe ich mir bereits die Karten gelegt :-)
>>> 
>>> Danke euch!
>>> 
>>> - - heinrich
>>> 
>>> 
>>> heinrich at heinrichboeder.com -- www.heinrichboeder.com key:
>>> 0xC15DAD56 -- 363D 5BC3 9C45 9D09 3D78  1C28 DB68 F047 C15D AD56 
>>> -----BEGIN PGP SIGNATURE----- Version: GnuPG v2
>>> 
>>> iQIcBAEBAgAGBQJXc9ZrAAoJENto8EfBXa1WeJkP/AiFm/VSZvKRWjWfLuGelRRY 
>>> WUJcl8a68BZHvFpzG2mqYYkjnye7/0huA+PcBpbwHSAA7jlwUrebib/QAqcAHDRc 
>>> M1W5oso4O1ibLTRFfcpM+skO7NErindhZvU9p0W/yh16HimUtd+g2TQa9vmZb0O5 
>>> ppRIOd57iUVlO5piCvKVmkc7bO9NT18O77iYWW5hG6I6z3TQ3lvABJLhiQOzvNHF 
>>> Ql6yxX2tEQ4gTkKhAqPx2bxyzd7I8Vpsu/ex8hZcea6f8f04/DUg/GSg4twLOdVg 
>>> ZjX6aYyx5AoT/ce+6mH0Guo68mdfUPvHpXRmhkpeNZUQ/0y2MFSU6DyjNSfbZwfH 
>>> ImVxzks+eMTG58EVN5bnsmrmfHwUYqn25ti2qX5DiqFL6ImifBAFt3BQKwvIiZoU 
>>> fP3tRAVHyd4NqArgiN4LzGmoEVvUvrr0iIytDpqqNWtR70wN7Oxszs1w7LFeU5lr 
>>> +ZBbbYKYEvXRjAWMS+t6XOzpReLS2QmLnVZB3rxcXywVNiJbmwzcx1IW7S1KKT7o 
>>> b/GWEcTeMDNHWvTWclZ5/M8lfQSDv/PpviCsbGPaBBT5C9xsuV2h1A9BMRumlfLd 
>>> zlsLQGEe4LMG/6nIj7om1gXQP+KVMWDCW30qK1dpSmrCqc4Fs9jn5pD9JYJI0d+p 
>>> J0aTLh5IQHzuGvTmJ8T8 =+pPn -----END PGP SIGNATURE-----
>>> 
> 
-----BEGIN PGP SIGNATURE-----
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
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=0YyW
-----END PGP SIGNATURE-----