RootForum Community

Moin,

hab nen frischen 1&1 Rootserver bekommen inkl SuSE 8.2 und Postfix smpt-auth ist ja freigeschaltet, nun haben user mit mehreren domains z.B: das Problem das sie zwar mit der Site Root Domain versenden können aber mit ihren zusätzlichen Domains kriegen sie nen Relay Denied error. hab schon alles abgesucht aber ansich ist alles sauber.

hier mein postconf -n

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
broken_sasl_auth_clients = yes
canonical_maps = hash:/etc/postfix/canonical
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
default_privs = autoresp
fast_flush_domains = $relay_domains
in_flow_delay = 0
inet_interfaces = all
local_recipient_maps = $alias_maps unix:passwd.byname
mail_owner = postfix
mail_spool_directory = /var/mail
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains = mama.de
masquerade_exceptions = root
mydestination = $myhostname, localhost.$mydomain, $mydomain, smtp.$mydomain
mydomain = mama.de
myhostname = p17143283.pureserver.info
mynetworks_style = host
newaliases_path = /usr/sbin/sendmail
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/packages/postfix/README_FILES
relay_domains = $mydestination, $virtual_maps, hash:/etc/postfix/relaydomains
relocated_maps = hash:/etc/postfix/relocated
sample_directory = /usr/share/doc/packages/postfix/samples
sender_canonical_maps = hash:/etc/postfix/sender_canonical
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_client_restrictions =
smtpd_enforce_tls = no
smtpd_recipient_restrictions = permit_mynetworks, check_relay_domains, permit_sasl_authenticated, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_tls_CAfile = /etc/postfix/cacert.pem
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/postfix/cert.pem
smtpd_tls_key_file = /etc/postfix/key.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
strict_rfc821_envelopes = no
tls_random_source = dev:/dev/urandom
transport_maps = hash:/etc/postfix/transport
virtual_maps = hash:/etc/postfix/virtual, hash:/etc/postfix/confixx_virtualUsers, hash:/etc/postfix/confixx_localDomains



jemand ne idee wo ich suchen könnte ?

poste mal bitte einen Mailversand der geht und einer der nicht geht aus deiner
/var/log/mail

hier z.B.

Sep 11 00:26:18 www1 postfix/smtpd[31757]: reject: RCPT from p50816EC7.dip0.t-ipconnect.de[80.129.110.199]: 554 <christian.arkadius@web.de>: Recipient address rejected: Relay access denied; from=<chris@jedibase.org> to=<christian.arkadius@web.de>

mit der main domain dieses users geht es wunderbar, ist alles auf smtp auth gestellt. hab auch extra nochmal überprüft das ich vor dem versenden die pop box prüfe.

auszug aus der relay_domains


www1:/etc/postfix # more confixx_localDomains
jedibase.org confixx
forevervirgin.org confixx



in der main.cf hab ich ja dann


relay_domains = $mydestination, hash:/etc/postfix/confixx_localDomains

also müsste es ja klappen.

das mit den relay domains ist kriminell.... das läd ja zum spammen gerade ein, weil ja jeder über diese Adresse schicken kann und kein SMTP-AUTH braucht
also als erstes (vor allem nachdem es hier im Forum steht)
check_relay_domains bei smtpd_recipient_restrictions rausnehmen - sonst musst du mit ner Spamflutwelle rechnen
dann hätte ich gerne mal das komplettes log von den beiden Sendevorgängen: mit Anmeldung und so....

ach ja - und wenn du was an relay_domains änderst muss man das ja erst mit nem Befehl in ne .db umwandeln, sonst tut sich nichts, wie war nochmal der Befehl dazu ?

postmap <datenbakname> wandelt den Spass in z.B. datenbankname.db um.

ja hab beides versucht , selbst wenn ichs voll aufmache sprich jeder darf spammen wie er bock hat kommen relay error ohne ende, server ist angeblich frisch hab ihn jetzt nochmal neu installieren lassen wenns dann ned sauber klappt geh ich wieder zurück zur dracd lösung mit 3-5minuten zeitfenster zum versenden was für jeden normalen mailuser ausreicht.

ich mein das geht auch, aber die Variante mit smpt-auth ist sauber....

die Confixx Linzens ist aktiv wenn er neu ist ?

hab das ding mal neu installieren lassen, jetzt gehts

allerdings hat eudora mit dem smtp-auth so seine probs

aber dracd tut seinen job auch ,

denke mal mit 5mins zeitfenster fahr ich da ganz gut zum versenden.

das mit eudora und smpt-auth ist ja bekannt
aber da existieren auch workarounds im Forum