AW: IP Stripping (replace)

Daniel daniel at ist-immer-online.de
So Jul 17 16:33:52 CEST 2016


Hallo Ralf,

danke für die Antworten, gehe inzwischen auch von aus, dass die Ausdrücke im Suchmuster nicht passen.

Habe inzwischen auch noch https://we.riseup.net/debian/anonymizing-postfix gefunden, muss auch dieses Muster wenn anpassen.

Aktuell wäre es z.B.

Received: from UserPC (unknown [IPv6:200x:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(Client did not present a certificate)
	(Authenticated sender: Username)
	by Mailserverhostname (Postfix) with ESMTPSA id C103E3316001
	for <check-auth at verifier.port25.com>; Sun, 17 Jul 2016 16:18:03 +0200 (CEST)

Leider wird oft noch kein IPv6 berücksichtigt, dabei ist selbst im Mobilfunk zumindest bei Telekom IPv6 aktiv.

Gruß Daniel

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users [mailto:postfixbuch-users-bounces at listen.jpberlin.de] Im Auftrag von Ralf Hildebrandt
Gesendet: Sonntag, 17. Juli 2016 15:56
An: postfixbuch-users at listen.jpberlin.de
Betreff: Re: IP Stripping (replace)

* Daniel <daniel at ist-immer-online.de>:
> Hi,
> 
> bei dem cleanup (-o header_checks=) wo auch andere Dateien stehen (privacy_header_checks, header_checks, ...)

Aha, in dem Beispiel wird ein eigener cleanup daemon nur für den
submission smtpd definiert.

Evtl. ist halt auch nur die Regexp falsch (weil der Header anderes
Format hat!). Daher:

Mail mit kompletten herader speichern, dann testen mit:

postmap -q - pcre:/etc/postfix/deine_headeR_checks.pcre < mail.mit.headern.txt

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de
	    




Mehr Informationen über die Mailingliste Postfixbuch-users