Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > de.comm.software.mailserver > #6051
| From | Torsten Berger <toberger@t-online.de> |
|---|---|
| Newsgroups | de.comm.software.mailserver |
| Subject | Re: Postfix: unbekannter Absender (bounce) |
| Date | 2019-01-06 21:44 +0100 |
| Organization | albasani.net |
| Message-ID | <7v5agf-em6.ln1@tobe.albasani.net> (permalink) |
| References | (1 earlier) <g8spr0Fpcf2U1@mid.individual.net> <macoff-97a.ln1@tobe.albasani.net> <g925s4Fuel5U1@mid.individual.net> <3iq7gf-6j1.ln1@tobe.albasani.net> <g9e7acFjiv4U1@mid.individual.net> |
Hallo Arno,
ich wollte noch einmal kurz beschreiben, was ich als
Ziel habe damit wir nicht aneinander vorbei operieren:
Alles was nicht in der sender_dependent_relayhost_maps drin steht, soll
nicht angenommen (oder an postmaster weitergeleitet) werden damit es
immer einen definierten Weg der Mails zum ISP gibt.
Entweder werden sonst die Mails logischerweise mit falscher
Authentifizierung vom ISP abgewiesen oder es wird versucht, diese direkt
über Port 25 (über FW ausgehend geblockt) bei dem MX der Empfängerdomain
abzuliefern.
Das führt dazu, dass die Mail in der Queue liegen bleibt, da sich dort
ein Server befindet, der die Mails garantiert nicht haben will. Beides
soll vermieden werden.
Grundsätzlich benötige ich keine Authentifizierung der Clients außer es
ist für das Ziel unumgänglich. Wahrscheinlich würde ich es mich sogar
behindern, weil ich manchmal auf der Kommandozeile eine Mail verschicke,
die über einen lokal installiereten Nullmailer-Daemon an Postfix
übergeben wird.
Am 06.01.19 um 12:32 schrieb Arno Welzel:
>
> Deswegen schrieb ich auch reject_known_sender_login_mismatch als Option
> für smtpd_sender_restrictions - damit werden Absender blockiert, die
> einen Login haben und eine Domain benutzen, die ihnen nicht zugewiesen ist:
Klingt super und sieht momentan bei mir so aus (offensichtlich nicht
korrekt):
sasl2-bin installiert und mit der
"https://www.df.eu/de/support/df-faq/cloudserver/anleitungen/smtp-authentifizierung-mit-postfix-debian/"
Anleitung konfiguriert. (Mit weiteren Anleitungen verglichen) Allerdings
habe ich den Socket ins chroot gelegt.
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
unknown_address_reject_code = 554
smtpd_sender_login_maps = hash:/etc/postfix/sender_login
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions =
reject_unlisted_sender
reject_known_sender_login_mismatch
reject (nur damit ich die Mails nicht jedes Mal aus der Queue
fischen muss)
/etc/postfix/sender_login:
toberger@t-online.de, ...., .... user1
meinefrau@isp.ltd, ..., ... user2
postmap und reload natürlich durchgeführt.
Es spielt keine Rolle, was in der Map steht (auch leer). Ich kann mit
JEDER Domain posten, die mir einfällt. Ob ich nun einen Anwender mitgebe
(Passwort wird auch abgefragt) oder nicht. Mit den o.g. Auswirkungen.
Vielen Dank für Deine Mühe und eine schöne Woche ...
Bye Torsten
Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Postfix: unbekannter Absender (bounce) Torsten Berger <toberger@t-online.de> - 2018-12-30 16:01 +0100
Re: Postfix: unbekannter Absender (bounce) Tim Ritberg <tim@server.invalid> - 2018-12-30 18:33 +0100
Re: Postfix: unbekannter Absender (bounce) Torsten Berger <toberger@t-online.de> - 2018-12-30 19:04 +0100
Re: Postfix: unbekannter Absender (bounce) Arno Welzel <usenet@arnowelzel.de> - 2018-12-30 21:58 +0100
Re: Postfix: unbekannter Absender (bounce) Torsten Berger <toberger@t-online.de> - 2018-12-31 03:43 +0100
Re: Postfix: unbekannter Absender (bounce) Tim Ritberg <tim@server.invalid> - 2018-12-31 11:51 +0100
Re: Postfix: unbekannter Absender (bounce) Torsten Berger <toberger@t-online.de> - 2018-12-31 12:34 +0100
Re: Postfix: unbekannter Absender (bounce) Tim Ritberg <tim@server.invalid> - 2018-12-31 13:27 +0100
Re: Postfix: unbekannter Absender (bounce) Torsten Berger <toberger@t-online.de> - 2018-12-31 17:05 +0100
Re: Postfix: unbekannter Absender (bounce) Tim Ritberg <tim@server.invalid> - 2018-12-31 18:36 +0100
Re: Postfix: unbekannter Absender (bounce) Arno Welzel <usenet@arnowelzel.de> - 2019-01-01 22:54 +0100
Re: Postfix: unbekannter Absender (bounce) Torsten Berger <toberger@t-online.de> - 2019-01-06 00:17 +0100
Re: Postfix: unbekannter Absender (bounce) Arno Welzel <usenet@arnowelzel.de> - 2019-01-06 12:32 +0100
Re: Postfix: unbekannter Absender (bounce) Torsten Berger <toberger@t-online.de> - 2019-01-06 21:44 +0100
Re: Postfix: unbekannter Absender (bounce) Arno Welzel <usenet@arnowelzel.de> - 2019-01-07 00:57 +0100
Re: Postfix: unbekannter Absender (bounce) Tim Ritberg <tim@server.invalid> - 2019-01-07 16:48 +0100
Re: Postfix: unbekannter Absender (bounce) Torsten Berger <toberger@t-online.de> - 2019-01-07 20:37 +0100
Re: Postfix: unbekannter Absender (bounce) Juergen Ilse <news@usenet-verwaltung.de> - 2019-01-12 20:09 +0000
csiph-web