From thomas at plant.systems Mon May 10 10:23:35 2021 From: thomas at plant.systems (Thomas) Date: Mon, 10 May 2021 10:23:35 +0200 Subject: =?UTF-8?Q?SASL_Authentifizierung_und_User_auf_IP_beschr=c3=a4nken?= Message-ID: <6ab8a8da-af6b-a52b-3a0c-cd40a66e999e@plant.systems> Hallo, wir benutzen SASL mit auxprop um User über eine MySQL Datenbank zu authentifizieren. Einem Kunden kommt öfters das Password abhanden und wird von Spammern genutzt um deren Müll zu versenden. Gibt es eine Möglichkeit die Logins dieses einen Kunden auf eine/mehrere IP_Adressen zu begrenzen? Andere Kunden authentifizieren über dynamische IPs und dürfen nicht geblockt werden. FG, Thomas From kai_postfix at fuerstenberg.nrw Mon May 10 11:59:56 2021 From: kai_postfix at fuerstenberg.nrw (=?UTF-8?Q?Kai_F=c3=bcrstenberg?=) Date: Mon, 10 May 2021 11:59:56 +0200 Subject: =?UTF-8?Q?Re=3a_SASL_Authentifizierung_und_User_auf_IP_beschr=c3=a4?= =?UTF-8?Q?nken?= In-Reply-To: <6ab8a8da-af6b-a52b-3a0c-cd40a66e999e@plant.systems> References: <6ab8a8da-af6b-a52b-3a0c-cd40a66e999e@plant.systems> Message-ID: Am 10.05.2021 um 10:23 schrieb Thomas: > Hallo, Hallo, Thomas, > wir benutzen SASL mit auxprop um User über eine MySQL Datenbank zu > authentifizieren. > Einem Kunden kommt öfters das Password abhanden und wird von Spammern > genutzt um deren Müll zu versenden. > Gibt es eine Möglichkeit die Logins dieses einen Kunden auf eine/mehrere > IP_Adressen zu begrenzen? Andere Kunden authentifizieren über dynamische > IPs und dürfen nicht geblockt werden. mit einem kleinen Policy-Daemon hättest du Zugriff auf IP, Absender, SASL-Benutzername und noch mehr und kannst dann entsprechend entscheiden. Das wäre in Perl in wenigen Zeilen erledigt. -- Kai Fürstenberg PM an: kai at fuerstenberg punkt nrw From andreas.schulze at datev.de Tue May 11 15:50:41 2021 From: andreas.schulze at datev.de (A. Schulze) Date: Tue, 11 May 2021 15:50:41 +0200 Subject: =?UTF-8?Q?Re=3a_SASL_Authentifizierung_und_User_auf_IP_beschr=c3=a4?= =?UTF-8?Q?nken?= In-Reply-To: <6ab8a8da-af6b-a52b-3a0c-cd40a66e999e@plant.systems> References: <6ab8a8da-af6b-a52b-3a0c-cd40a66e999e@plant.systems> Message-ID: Am 10.05.2021 um 10:23 schrieb Thomas: > Hallo, > > wir benutzen SASL mit auxprop um User über eine MySQL Datenbank zu authentifizieren. > Einem Kunden kommt öfters das Password abhanden und wird von Spammern genutzt um deren Müll zu versenden. > Gibt es eine Möglichkeit die Logins dieses einen Kunden auf eine/mehrere IP_Adressen zu begrenzen? Andere Kunden authentifizieren über dynamische IPs und dürfen nicht geblockt werden. mit Dovecot geht sowas: https://doc.dovecot.org/configuration_manual/authentication/allow_nets/ ja ich weiß, SASL/Auxprop, aber ich wollte es erwähnen... Andreas From daniel.gran at mailbox.org Fri May 14 15:19:10 2021 From: daniel.gran at mailbox.org (daniel.gran at mailbox.org) Date: Fri, 14 May 2021 15:19:10 +0200 Subject: Es will einfach nicht funktionieren... Message-ID: <002e01d748c3$ba7b14d0$2f713e70$@mailbox.org> From: daniel.gran at mailbox.org Sent: Freitag, 14. Mai 2021 15:19 To: 'postfixbuch-users at listen.jpberlin.de' Subject: FW: Es will einfach nicht funktionieren... From: daniel.gran at mailbox.org > Sent: Freitag, 14. Mai 2021 14:57 To: 'postfixbuch-users at listi.jpberlin.de' > Subject: Es will einfach nicht funktionieren... Main.cf Log (Recipient Address rejected: unverified address: user unknown in virtual alias table Virtual-alias-domains Virtual alias maps Der Fehler geht nur dann weg, wenn ich jeweils ausklammere… Ich weiß nicht mehr weiter und bitte um Hilfe! PS: Das Buch ist spitze Vielen Dank im vorraus! Daniel Gran -------------- nächster Teil -------------- Ein Dateianhang mit HTML-Daten wurde abgetrennt... URL: -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image001.png Dateityp : image/png Dateigröße : 27373 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image002.png Dateityp : image/png Dateigröße : 28310 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image003.png Dateityp : image/png Dateigröße : 2666 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image004.png Dateityp : image/png Dateigröße : 2647 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image005.png Dateityp : image/png Dateigröße : 3610 bytes Beschreibung: nicht verfügbar URL : From daniel.gran at mailbox.org Fri May 14 15:21:23 2021 From: daniel.gran at mailbox.org (daniel.gran at mailbox.org) Date: Fri, 14 May 2021 15:21:23 +0200 Subject: Es will einfach nicht klappen... Hilfe!! Message-ID: <003d01d748c4$09955350$1cbff9f0$@mailbox.org> Main.cf Log (Recipient Address rejected: unverified address: user unknown in virtual alias table Virtual-alias-domains Virtual alias maps Der Fehler geht nur dann weg, wenn ich jeweils ausklammere… Ich weiß nicht mehr weiter und bitte um Hilfe! PS: Das Buch ist spitze Vielen Dank im vorraus! Daniel Gran -------------- nächster Teil -------------- Ein Dateianhang mit HTML-Daten wurde abgetrennt... URL: -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image001.png Dateityp : image/png Dateigröße : 27373 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image002.png Dateityp : image/png Dateigröße : 28310 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image003.png Dateityp : image/png Dateigröße : 2666 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image004.png Dateityp : image/png Dateigröße : 2647 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image005.png Dateityp : image/png Dateigröße : 3610 bytes Beschreibung: nicht verfügbar URL : From klaus at tachtler.net Fri May 14 16:07:37 2021 From: klaus at tachtler.net (Klaus Tachtler) Date: Fri, 14 May 2021 14:07:37 +0000 (UTC) Subject: Es will einfach nicht klappen... Hilfe!! In-Reply-To: <003d01d748c4$09955350$1cbff9f0$@mailbox.org> References: <003d01d748c4$09955350$1cbff9f0$@mailbox.org> Message-ID: <3e2e4d8a-3143-4c0b-9bf1-f7ccba35415e@tachtler.net> Hallo Daniel, ich habe mal für mich einen DokuWiki-Eintrag erstellt, in dem es unter anderem auch um virtual_maps geht. Evtl. hilft Dir dieser weiter: https://dokuwiki.tachtler.net/doku.php?id=tachtler:postfix_centos_7#virtual_maps Grüße Klaus. -- --------------------------------------- e-Mail : klaus at tachtler.net Homepage: https://www.tachtler.net DokuWiki: https://dokuwiki.tachtler.net --------------------------------------- From ml at irmawi.de Fri May 14 17:44:06 2021 From: ml at irmawi.de (Markus Winkler) Date: Fri, 14 May 2021 17:44:06 +0200 Subject: Es will einfach nicht klappen... Hilfe!! In-Reply-To: <003d01d748c4$09955350$1cbff9f0$@mailbox.org> References: <003d01d748c4$09955350$1cbff9f0$@mailbox.org> Message-ID: <15be4418-3d50-6f8e-0a7c-7578e722c023@irmawi.de> Hi Daniel, On 14.05.21 15:21, daniel.gran at mailbox.org wrote: > Main.cf schicke mal bitte die Ausgabe von: - postconf -nf - postconf -Mf (einfach als Text in die Mail kopieren, bitte nicht als Screenshots) Und zur Sicherheit gefragt - für diese beiden Files: > Virtual-alias-domains > Virtual alias maps hattest Du jeweils ein postmap gemacht? Viele Grüße Markus From infoomatic at gmx.at Fri May 14 18:25:30 2021 From: infoomatic at gmx.at (infoomatic) Date: Fri, 14 May 2021 18:25:30 +0200 Subject: Es will einfach nicht klappen... Hilfe!! In-Reply-To: <003d01d748c4$09955350$1cbff9f0$@mailbox.org> References: <003d01d748c4$09955350$1cbff9f0$@mailbox.org> Message-ID: <1b19fe6a-adf1-0bf2-3657-f4730fce85fc@gmx.at> Kleiner Tipp: bitte in Zukunft Informationen die Text sind nicht als Bild einfügen, sondern auch gleich als Text verschicken! Das spart dir Zeit und andere die dir vielleicht helfen wollen sind eher bereit die config per copy & paste in einem Testsystem auszuprobieren anstatt die Zeilen abzutippen ... LG, Robert On 14.05.21 15:21, daniel.gran at mailbox.org wrote: > > Main.cf > >   > > Log > > (Recipient Address rejected: unverified address: user unknown in > virtual alias table > >   > > Virtual-alias-domains > >   > > Virtual alias maps > >   > >   > > Der Fehler geht nur dann weg, wenn ich  jeweils ausklammere? Ich weiß > nicht mehr weiter und bitte um Hilfe! > >   > > PS: Das Buch ist spitze > >   > > Vielen Dank im vorraus! > > Daniel Gran > >   > -------------- nächster Teil -------------- Ein Dateianhang mit HTML-Daten wurde abgetrennt... URL: -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image001.png Dateityp : image/png Dateigröße : 27373 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image002.png Dateityp : image/png Dateigröße : 28310 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image003.png Dateityp : image/png Dateigröße : 2666 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image004.png Dateityp : image/png Dateigröße : 2647 bytes Beschreibung: nicht verfügbar URL : -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : image005.png Dateityp : image/png Dateigröße : 3610 bytes Beschreibung: nicht verfügbar URL :