RootForum Community

habe ein paar seltsame probleme mit postfix.
neuerdings haben ein paar accounts probleme mails zu versenden, mit dem error relay denied.
alle mailaccounts wurden über confixx angelegt.
sowohl in der confixx_localdomains als auch in der confixx_virtualusers sind die passenden addressen und domains eingetragen.

confixx habe ich 2.0.10 laufen. postfix ist 1.1.12.
soweit habe ich an den grundconfigs nichts verändert.
bei postfix wurden nur neue certs installiert.

im log tauchen nur die reject: RCPT ...
einträge auf.

vielleicht hatte ja auch mal jemand das problem, thx

sind es nur neue mailadressen, bei denen es nicht tut ?

hab ein bischen rumprobiert, ja ist so bei allen neuen addressen und bei denen die passwörter geändert wurden.

ist die Confixx Lizenz aktiviert ?
sonst läuft das Aktualisierungsscript nicht

jo ist gültig.

hier mal meine config vielleicht is da ja nen patzer drinne:
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
mail_owner = postfix
default_privs = autoresp
myhostname = p15122038.pureserver.info
mydomain = mobecs.de
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, $mydomain, smtp.$mydomain
mynetworks_style = host
local_recipient_maps = $alias_maps unix:passwd.byname
in_flow_delay = 0
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mail_spool_directory = /var/mail
fast_flush_domains = $relay_domains
smtpd_banner = $myhostname ESMTP $mail_name
debug_peer_level = 4
debugger_command =
PATH=/usr/bin:/usr/X11R6/bin
xxgdb $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/sendmail
newaliases_path = /usr/bin/newaliases
mailq_path = /usr/bin/mailq
setgid_group = maildrop
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/packages/postfix/samples
readme_directory = /usr/share/doc/packages/postfix/README_FILES
canonical_maps = hash:/etc/postfix/canonical
virtual_maps = hash:/etc/postfix/virtual, hash:/etc/postfix/confixx_virtualUsers
relocated_maps = hash:/etc/postfix/relocated
transport_maps = hash:/etc/postfix/transport
sender_canonical_maps = hash:/etc/postfix/sender_canonical
masquerade_exceptions = root
masquerade_classes = envelope_sender, header_sender, header_recipient
inet_interfaces = all
masquerade_domains = mobecs.de
smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_client_restrictions =
strict_rfc821_envelopes = no
smtpd_recipient_restrictions = permit_sasl_authenticated, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_use_tls = yes
smtpd_tls_auth_only = yes
smtpd_tls_key_file = /etc/postfix/key.pem
smtpd_tls_cert_file = /etc/postfix/cert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

so beim überfliegen ist mir nix aufgefallen....
schau mal die
/etc/postfix/confixx_localDomains
und
/etc/postfix/confixx_virtualUsers
an
sind da alle Adressen korrekt drinnen ?

und in der
/etc/postfix/access

steht kein quatsch ?

und schick mal bitte einen kopletten Logauszug aus der
/var/log/mail
von einem Versuch eine Mail zu schicken
inclusive login und logout des smtps

logs: so sieht ein log aus. die emailaddressen hab ich halt jetzt mal geändert.
die beiden confixx_ files sind ok. in der localdomain stehen die passenden domains und in virtualusers die emailaddressen mit zugehörigem postfach.

nachdem ich jetzt allerdings die ein paar addressen im confixx gelöscht und wieder neu angelegt habed danach noch nen postfix restart, hab ich das prob mit allen addressen.

irgendwie muß ich doch etwas geändert haben als ich die neuen certs installiert habe.
die main.cf hab ich aber mit nem alten backup verglichen die sind gleich.

also das log sagt mir, dass du dich nicht per SMTP-AUTH
authentifiziert hast...
check das mal bitte bei deinem Mailproggi
und ohne das tuts nach deiner config nicht

sehr verwunderlich.
das problem scheint nicht nur am server zu liegen.
mit outlook klappt es wunderbar.
ich selber verwende eudora, damit funktioniert es nicht, genauswenig mit vivian-mail oder thebat.

smtp_auth ist aber aktiviert.

ach ja...
und tls fehlt auch noch....
das kann gar nicht klappen
Einstellungen im Mailproggie unbedingt checken

so siehts bei mir aus: sasl_method=LOGIN, sasl_username=web2p2 << SMTP-AUTH
TLS connection established << TLS

du brauchst auch die sichere TLS Verbindung, nicht nur SMTP-Auth (nach deiner Config)

eigentlich war es garnicht meine absicht alles auf tls umzustellen.
wäre mir sehr recht wenn man auf normalem wege weiterhin einloggen könnte.
hab mich leider bisher nie richtig mit postfix auseinandergesetzt, die configs sind auch soweit noch die orginal von puretec.
hab wie gesagt nur die ssl certs ausgetauscht.

würde es jetzt erstmal wieder gerne so laufen lassen wie es vorher war also komplett ohne ssl und sasl, bis ich das etwas besser verstanden habe.

also gut, dann kommen hier ein paar postfix/mta (<-mail transfer agent) basics

zu erst einmal ist SMTP-Auth schon ne sehr sinnvolle Sache... Weil sonst kann jeder über deinen Sever Emails schicken, was von Spammern natürlich kräftig genutzt wird (hat mich selber schon getroffen)

nun ein paar Worte zur Config: die Zeile erlaubt, dass nur Mails über deinen Server nach extern geschickt werden können, die sich per SMTP-Auth authentifiziert haben. Sonst kommt 'relay denied'. das aktiviert den TLS.
Das dumme beim normalen POP/SMTP Verkehr ist, dass alles im Klartext geschickt wird - also auch Username und Passwort. Nun sollte ja eigentlich keiner das mitlauschen können, aber man weiss ja nie... nun, diese Zeile erzwingt, dass man SMTP-Auth nur in Verbindung mit TLS machen darf...
nach deinem letzten post solltest du es auskommentieren.... (ein # davor setzen)

und nach dem ändern immer ein aber das ist ja nix neues

viel lieben dank.
aber irgend was liegt noch im argen: das seltsame ist ich habe niemals sasl konfiguriert geschweigeden was dran geändert. naja möglicherweise durch nen suseupdate ?

ich weiß ich sollte mir mal die docs reinziehen, aber weiß vielleicht jemand wie ich das auf die schnelle fixen kann ?

ok ich hab mein problem entdeckt.
als ich die neuen certs installiert habe ist mir aufgefallen das postfix keine permissions auf die sasldb hatte. da hatte ich dann die permissions angepasst.
leider hat das dann dazu geführt das sich cram-md5 für AUTH aktiviert hat, das funktioniert aber mit der standard config auf pam garnicht.
nur die datei entfernen hat leider auch keinen effekt gehabt.
AUTH bot mir immernoch CRAM-MD5 an.
in der /usr/lib/sasl/smtpd.conf habe ich jetzt einfach: hinzugefügt und postfix neugestartet.
wech ist cram-md5 :)

auf auth per sasldb umzustellen schreckt mich ein wenig ab weil damit das einrichten eines mailaccounts nichtmehr alleine übers confixx vornehmen kann.
hab aber gelesen das es wohl möglich ist per pam_mysql auch cram-md5 für pam zu aktivieren. Vielleicht läßt sich das ja besser anpassen.