FW: Probleme mit verify - glaube ich mal zumindest

Mo Jul 25 12:58:36 CEST 2016

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Carsten

Am 25.07.2016 um 11:35 schrieb Carsten Laun-De Lellis:
> Hallo alle zusammen
> 
> 
> 
> Ich habe folgendes Problem. Ich betreibe zwei postfix Server vor
> einem Exchange Server. Bis gestern war es nur ein postfix Server.
> Der erste postfix Server versieht seinen Dienst nun schon seit fast
> 2 Jahren ohne Probleme. Also habe ich die config von dem ersten auf
> den zweite postfix Server übernommen und entsprechend angepasst.
> 
> 
> 
> Nun bekomme ich jedoch auf dem zweiten postfix Server immer
> folgende Fehlermeldung:
> 
> 
> 
> postfix/standard/smtpd[12551]: NOQUEUE: reject: RCPT from 
> hr1.samba.org[144.76.82.147]: 450 4.7.1
> <carsten.delellis at delellis.net 
> <mailto:carsten.delellis at delellis.net>>: Recipient address
> rejected: Access denied; from=<samba-bounces at lists.samba.org 
> <mailto:samba-bounces at lists.samba.org>> 
> to=<carsten.delellis at delellis.net 
> <mailto:carsten.delellis at delellis.net>> proto=ESMTP
> helo=<hr1.samba.org>
> 
> 
> 
> Ich denke, das Problem ist, dass der verify prozess die Datenbank
> unter /var/spool/postfix/data nicht anlegt. Die Berechtigungen
> stimmen jedoch:
> 
> drwxr-xr-x 2 postfix root     4096 Jul 21 10:58 data
> 
> 
Im Paket von Ubuntu 14.04 war das data_directory noch unter
/var/lib/postfix gesetzt. Bei 16.04 habe ich es noch nicht geprüft.

> 
> Im übrigen ist mein OS Ubuntu 16.04. Hat hier jemand eine Idee,
> woran das liegen könnte und an welcher Schraube ich da drehen
> kann?
> 
> Auf dem ersten postfix Server funktioniert das alles super.
> 
> 
> 
> 
> 
> Postconf -n:
> 
> 
> 
> address_verify_map = btree:/var/spool/postfix/data/verify
> 
> alias_maps = hash:/etc/aliases
> 
> append_dot_mydomain = no
> 
> biff = no
> 
> compatibility_level = 2
> 
> home_mailbox = Maildir/
> 
> html_directory = /usr/share/doc/postfix/html
> 
> inet_protocols = ipv4
> 
> mailbox_command = procmail -a "$EXTENSION"
> 
> mailbox_size_limit = 0
> 
> message_size_limit = 2096128000
> 
> mydestination = postfix.server.domain
> 
> mynetworks = 127.0.0.0/8, post.fix.server.ip
> 
> myorigin = postfix.server.domain
> 
> opendkim_milter = inet:127.0.0.1:8891
> 
> policy-spf_time_limit = 3600s
> 
> readme_directory = /usr/share/doc/postfix
> 
> recipient_delimiter = +
> 
> relay_domains = hash:/apps/postfix/files/transport
> 
> smtp_tls_security_level = may
> 
> smtp_tls_session_cache_database =
> btree:${data_directory}/smtp_scache
> 
> smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
> 
> smtpd_delay_open_until_valid_rcpt = no
> 
> smtpd_helo_required = yes
> 
> smtpd_recipient_restrictions =
> 
> check_recipient_access
> btree:/apps/postfix/files/access_recipient-rfc,
> 
> reject_non_fqdn_sender,
> 
> reject_non_fqdn_recipient,
> 
> reject_unknown_sender_domain,
> 
> reject_unknown_recipient_domain,
> 
> reject_unknown_sender_domain,
> 
> reject_invalid_helo_hostname,
> 
> permit_mynetworks,
> 
> check_policy_service inet:127.0.0.1:10031,
> 
> check_policy_service inet:127.0.0.1:1337,
> 
> check_policy_service inet:127.0.0.1:12525,
> 
> reject_unverified_recipient,
> 
> reject_unauth_destination,
> 
> check_client_access btree:/apps/postfix/files/whitelist,
> 
> reject_unauth_pipelining,
> 
> reject_rbl_client
> 
> bl.spamcop.net,
> 
> reject_rbl_client zen.spamhaus.org,
> 
> reject_rbl_client dnsbl.sorbs.net,
> 
> reject_rbl_client ix.dnsbl.manitu.net,
> 
> reject_rbl_client b.barracudacentral.org,
> 
> check_policy_service unix:private/policy-spf permit
> 
> smtpd_relay_restrictions = permit_mynetworks
> 
> smtpd_tls_CAfile = /certs/ordner/ordner/root.crt
> 
> smtpd_tls_cert_file =
> /certs/ordner/OtherServer/2_postfixserver.crt
> 
> smtpd_tls_key_file = /certs/ordner/postfixserver.key
> 
> smtpd_tls_security_level = may
> 
> smtpd_tls_session_cache_database =
> btree:${data_directory}/smtpd_scache
> 
> smtputf8_enable = no
> 
> strict_rfc821_envelopes = yes
> 
> transport_maps = hash:/apps/postfix/files/transport
> 
> 
> 
> Mit freundlichem Gruß
> 
> 
> 
> Carsten Laun-De Lellis
> 
> 
> 
> Hauptstrasse 13
> 
> D - 67705 Trippstadt
> 
> 
> 
> Phone: +49 6306 992140
> 
> Mobile: +49 151 275 30865
> 
> Fax:     +49 6306 992142
> 
> email: carsten.delellis at delellis.net
> <mailto:carsten.delellis at delellis.net>
> 
> 
> 
> http://www.linkedin.com/in/carstenlaundelellis
> 
> 
> 
> ---------------------------------------------------
> 
> Diese E-Mail könnte vertrauliche und/oder rechtlich geschützte 
> Informationen enthalten. Wenn Sie nicht der richtige Adressat sind
> oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte
> sofort den Absender und vernichten Sie diese Mail. Das unerlaubte
> Kopieren sowie die unbefugte Weitergabe dieser Mail ist nicht
> gestattet.
> 
> This e-mail may contain confidential and/or privileged information.
> If you are not the intended recipient (or have received this e-mail
> in error) please notify the sender immediately and destroy this
> e-mail. Any unauthorised copying, disclosure or distribution of the
> material in this e-mail is strictly forbidden.
> 
> 
> 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.22 (GNU/Linux)

iQEcBAEBAgAGBQJXlfDcAAoJENuvw56q5FOid/kIAJpCNP36zxdP8XCaeV7q2Zjf
rgQVc3jUKAjijjIWHA5XPms1xgYmBd/86aLW/28s18DrakzHBLQ/7LhYlap1rDrR
hR+KnXj0m4tf++Yd02r3o/KBC2VAk0IrldbZ+e6m/TXbOUWcdeG3H+ysxVG/jR7K
f3aNKKLAeLKOeIxjoSQybFInx/dmKisdpu8guFlZCOdL8NFZrWq2vtGvolWVG/Hk
5LLTvmmnPr1oUUD5pF322S25wcDTTAUh8sVEQNhAsgRp11pXu2paJ8pk+qLf3kv2
ZyjWw9JRWG8VqI9yb4EzfRwcOtKwJMmQphokwvMoM0x8QbqS/dNIMfQdJkJhlko=
=1wWa
-----END PGP SIGNATURE-----