Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #5939 > unrolled thread

sipgate: access denied

Started byJan Novak <repcom@gmail.com>
First post2018-07-17 08:09 +0200
Last post2018-08-21 13:52 +0000
Articles 9 — 4 participants

Back to article view | Back to de.comm.software.mailserver

Contents

  sipgate: access denied Jan Novak <repcom@gmail.com> - 2018-07-17 08:09 +0200
    Re: sipgate: access denied Andreas Kohlbach <ank@spamfence.net> - 2018-07-17 14:49 -0400
      Re: sipgate: access denied Jan Novak <repcom@gmail.com> - 2018-07-18 07:43 +0200
        Re: sipgate: access denied Andreas Kohlbach <ank@spamfence.net> - 2018-07-18 16:33 -0400
    Re: sipgate: access denied Bastian Blank <usenet@waldi.eu.org> - 2018-07-18 06:30 +0000
      Re: sipgate: access denied Jan Novak <repcom@gmail.com> - 2018-07-18 10:43 +0200
        Re: sipgate: access denied Bastian Blank <usenet@waldi.eu.org> - 2018-07-19 05:29 +0000
          Re: sipgate: access denied Jan Novak <repcom@gmail.com> - 2018-07-19 07:53 +0200
    Re: sipgate: access denied Ralf Hildebrandt <hildeb@charite.de> - 2018-08-21 13:52 +0000

#5939 — sipgate: access denied

FromJan Novak <repcom@gmail.com>
Date2018-07-17 08:09 +0200
Subjectsipgate: access denied
Message-ID<pik16v$htr$1@news.albasani.net>
Hallo,

ich wollte mir gerade bei sipgate ein Account einrichten, aber mein 
postfix akzeptiert die Mail von sipgate nicht.
Ich habe darauf hin eine rbl_override mit folgendem Inhalt erstellt und 
postgemappt (die 1. Zeile ist die IP des sipgae Servers):

217.116.118.5 OK
bounce.sipgate.de OK
sipgate.de OK
noreply@bounce.sipgate.de OK

sowie in die main.cf eingetragen unter

smtpd_recipient_restrictions =
             check_sender_access hash:/etc/postfix/sender_access
             check_recipient_maps,
             permit_sasl_authenticated,
             permit_mynetworks,
             check_client_access hash:/etc/postfix/rbl_override,
             reject_invalid_hostname,
             reject_non_fqdn_hostname,
             reject_non_fqdn_sender,
             reject_non_fqdn_recipient,
	... (und weiteres)

Dennoch bekomme ich diese LOG Fehler:

Jul 17 08:03:31 mail postfix/smtpd[17958]: connect from 
mx01.sipgate.net[217.116.118.5]
Jul 17 08:03:31 mail postfix/smtpd[17958]: Anonymous TLS connection 
established from mx01.sipgate.net[217.116.118.5]: TLSv1.2 with cipher 
ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Jul 17 08:03:31 mail postfix/smtpd[17958]: NOQUEUE: reject: RCPT from 
mx01.sipgate.net[217.116.118.5]: 554 5.7.1 <noreply@bounce.sipgate.de>: 
Sender address rejected: Access denied; from=<noreply@bounce.sipgate.de> 
to=<[MEINE E-MAIL ADRESSE]> proto=ESMTP helo=<mx01.sipgate.net>
Jul 17 08:03:31 mail postfix/smtpd[17958]: disconnect from 
mx01.sipgate.net[217.116.118.5] ehlo=2 starttls=1 mail=1 rcpt=0/1 
data=0/1 rset=1 quit=1 commands=6/8
Jul 17 08:03:36 mail imapd-ssl: Connection, ip=[::ffff:104.41.225.37]


Jan

[toc] | [next] | [standalone]

#5940

FromAndreas Kohlbach <ank@spamfence.net>
Date2018-07-17 14:49 -0400
Message-ID<87muuppuik.fsf@usenet.ankman.de>
In reply to#5939
On Tue, 17 Jul 2018 08:09:35 +0200, Jan Novak wrote:
>
> ich wollte mir gerade bei sipgate ein Account einrichten, aber mein
> postfix akzeptiert die Mail von sipgate nicht.
> Ich habe darauf hin eine rbl_override mit folgendem Inhalt erstellt
> und postgemappt (die 1. Zeile ist die IP des sipgae Servers):
>
> 217.116.118.5 OK
> bounce.sipgate.de OK
> sipgate.de OK
> noreply@bounce.sipgate.de OK
>
> sowie in die main.cf eingetragen unter
>
> smtpd_recipient_restrictions =
>             check_sender_access hash:/etc/postfix/sender_access
>             check_recipient_maps,
>             permit_sasl_authenticated,
>             permit_mynetworks,
>             check_client_access hash:/etc/postfix/rbl_override,
>             reject_invalid_hostname,
>             reject_non_fqdn_hostname,
>             reject_non_fqdn_sender,
>             reject_non_fqdn_recipient,
> 	... (und weiteres)
>
> Dennoch bekomme ich diese LOG Fehler:
>
> Jul 17 08:03:31 mail postfix/smtpd[17958]: connect from
> mx01.sipgate.net[217.116.118.5]
> Jul 17 08:03:31 mail postfix/smtpd[17958]: Anonymous TLS connection
> established from mx01.sipgate.net[217.116.118.5]: TLSv1.2 with cipher
> ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
> Jul 17 08:03:31 mail postfix/smtpd[17958]: NOQUEUE: reject: RCPT from
> mx01.sipgate.net[217.116.118.5]: 554 5.7.1
> <noreply@bounce.sipgate.de>: Sender address rejected: Access denied;
> from=<noreply@bounce.sipgate.de> to=<[MEINE E-MAIL ADRESSE]>
> proto=ESMTP helo=<mx01.sipgate.net>
> Jul 17 08:03:31 mail postfix/smtpd[17958]: disconnect from
> mx01.sipgate.net[217.116.118.5] ehlo=2 starttls=1 mail=1 rcpt=0/1
> data=0/1 rset=1 quit=1 commands=6/8
> Jul 17 08:03:36 mail imapd-ssl: Connection, ip=[::ffff:104.41.225.37]

Ich habe keine der besonderen Deiner Einträge in meiner
Konfigurationsdatei, kann aber trotzdem an Sipgate senden. Beim Empfangen
kann ich das nicht sagen, dass ich mich mit einem MUA direkt in meinen
Mail Account einlogge, es so an Postfix vorbei geht.

Die Zeile mit

| Anonymous TLS connection

scheint mir seltsam. Kannst du andere Mails empfangen?
-- 
Andreas
You know you are a redneck if
you think that potted meat on a saltine is an hors d'ouvre.

[toc] | [prev] | [next] | [standalone]

#5941

FromJan Novak <repcom@gmail.com>
Date2018-07-18 07:43 +0200
Message-ID<pimk2l$abu$1@news.albasani.net>
In reply to#5940
Am 17.07.18 um 20:49 schrieb Andreas Kohlbach:
> On Tue, 17 Jul 2018 08:09:35 +0200, Jan Novak wrote:
>>
>> ich wollte mir gerade bei sipgate ein Account einrichten, aber mein
>> postfix akzeptiert die Mail von sipgate nicht.
>> Ich habe darauf hin eine rbl_override mit folgendem Inhalt erstellt
>> und postgemappt (die 1. Zeile ist die IP des sipgae Servers):
>>
>> 217.116.118.5 OK
>> bounce.sipgate.de OK
>> sipgate.de OK
>> noreply@bounce.sipgate.de OK
>>
>> sowie in die main.cf eingetragen unter
>>
>> smtpd_recipient_restrictions =
>>              check_sender_access hash:/etc/postfix/sender_access
>>              check_recipient_maps,
>>              permit_sasl_authenticated,
>>              permit_mynetworks,
>>              check_client_access hash:/etc/postfix/rbl_override,
>>              reject_invalid_hostname,
>>              reject_non_fqdn_hostname,
>>              reject_non_fqdn_sender,
>>              reject_non_fqdn_recipient,
>> 	... (und weiteres)
>>
>> Dennoch bekomme ich diese LOG Fehler:
>>
>> Jul 17 08:03:31 mail postfix/smtpd[17958]: connect from
>> mx01.sipgate.net[217.116.118.5]
>> Jul 17 08:03:31 mail postfix/smtpd[17958]: Anonymous TLS connection
>> established from mx01.sipgate.net[217.116.118.5]: TLSv1.2 with cipher
>> ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
>> Jul 17 08:03:31 mail postfix/smtpd[17958]: NOQUEUE: reject: RCPT from
>> mx01.sipgate.net[217.116.118.5]: 554 5.7.1
>> <noreply@bounce.sipgate.de>: Sender address rejected: Access denied;
>> from=<noreply@bounce.sipgate.de> to=<[MEINE E-MAIL ADRESSE]>
>> proto=ESMTP helo=<mx01.sipgate.net>
>> Jul 17 08:03:31 mail postfix/smtpd[17958]: disconnect from
>> mx01.sipgate.net[217.116.118.5] ehlo=2 starttls=1 mail=1 rcpt=0/1
>> data=0/1 rset=1 quit=1 commands=6/8
>> Jul 17 08:03:36 mail imapd-ssl: Connection, ip=[::ffff:104.41.225.37]
> 
> Ich habe keine der besonderen Deiner Einträge in meiner
> Konfigurationsdatei, kann aber trotzdem an Sipgate senden. 

Senden kann ich auch.

> Beim Empfangen kann ich das nicht sagen, dass ich mich mit einem MUA direkt in meinen
> Mail Account einlogge, es so an Postfix vorbei geht.

Sorry, habe ich jetzt nicht verstanden, was du damit genau meinst.

> 
> Die Zeile mit
> 
> | Anonymous TLS connection
> 
> scheint mir seltsam. Kannst du andere Mails empfangen?

Klar. Empfange von jedem und allen. Nur Sipgate wird abegewiesen.
Habe auch die LOGs mal nach anderen möglichen Senderadreessen 
durchforstet, ob diese auch abgewiesen werden.
Nichts zu finden.

Jan

[toc] | [prev] | [next] | [standalone]

#5944

FromAndreas Kohlbach <ank@spamfence.net>
Date2018-07-18 16:33 -0400
Message-ID<8736wg4735.fsf@usenet.ankman.de>
In reply to#5941
On Wed, 18 Jul 2018 07:43:48 +0200, Jan Novak wrote:
>
> Am 17.07.18 um 20:49 schrieb Andreas Kohlbach:
>> On Tue, 17 Jul 2018 08:09:35 +0200, Jan Novak wrote:

[..]

>> Beim Empfangen kann ich das nicht sagen, dass ich mich mit einem MUA direkt in meinen
>> Mail Account einlogge, es so an Postfix vorbei geht.
>
> Sorry, habe ich jetzt nicht verstanden, was du damit genau meinst.

Nur wenn ich mit fetchmail Mails holen, braucht das bei mir einen
Mailserver, in meinem Fall Postfix.

Ich habe im Mailer mutt dagegen die Möglichkeit, meinen Mail Account
direkt per IMAP abzufragen, ohne auf einen lokalen Mailserver angewiesen
zu sein.
-- 
Andreas
You know you are a redneck if
exxon and conoco have offered you royalties for your hair.

[toc] | [prev] | [next] | [standalone]

#5942

FromBastian Blank <usenet@waldi.eu.org>
Date2018-07-18 06:30 +0000
Message-ID<slrnpktnke.f5n.usenet@mobilewave.waldi.eu.org>
In reply to#5939
Jan Novak wrote:
> smtpd_recipient_restrictions =
>              check_sender_access hash:/etc/postfix/sender_access
>              check_recipient_maps,
>              permit_sasl_authenticated,
>              permit_mynetworks,
>              check_client_access hash:/etc/postfix/rbl_override,
>              reject_invalid_hostname,
>              reject_non_fqdn_hostname,
>              reject_non_fqdn_sender,
>              reject_non_fqdn_recipient,
> 	... (und weiteres)
>
> Dennoch bekomme ich diese LOG Fehler:
>
> Jul 17 08:03:31 mail postfix/smtpd[17958]: connect from 
> mx01.sipgate.net[217.116.118.5]
> Jul 17 08:03:31 mail postfix/smtpd[17958]: Anonymous TLS connection 
> established from mx01.sipgate.net[217.116.118.5]: TLSv1.2 with cipher 
> ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
> Jul 17 08:03:31 mail postfix/smtpd[17958]: NOQUEUE: reject: RCPT from 
> mx01.sipgate.net[217.116.118.5]: 554 5.7.1 <noreply@bounce.sipgate.de>: 
> Sender address rejected: Access denied; from=<noreply@bounce.sipgate.de> 
> to=<[MEINE E-MAIL ADRESSE]> proto=ESMTP helo=<mx01.sipgate.net>

Da steht "Sender address rejected". Du hast ein "check_sender_access".
Vielleicht fällt dir der Zusammenhang auf.

Bastian

[toc] | [prev] | [next] | [standalone]

#5943

FromJan Novak <repcom@gmail.com>
Date2018-07-18 10:43 +0200
Message-ID<pimujt$d0l$1@news.albasani.net>
In reply to#5942
Am 18.07.18 um 08:30 schrieb Bastian Blank:
> Jan Novak wrote:
>> smtpd_recipient_restrictions =
>>               check_sender_access hash:/etc/postfix/sender_access
>>               check_recipient_maps,
>>               permit_sasl_authenticated,
>>               permit_mynetworks,
>>               check_client_access hash:/etc/postfix/rbl_override,
>>               reject_invalid_hostname,
>>               reject_non_fqdn_hostname,
>>               reject_non_fqdn_sender,
>>               reject_non_fqdn_recipient,
>> 	... (und weiteres)
>>
>> Dennoch bekomme ich diese LOG Fehler:
>>
>> Jul 17 08:03:31 mail postfix/smtpd[17958]: connect from
>> mx01.sipgate.net[217.116.118.5]
>> Jul 17 08:03:31 mail postfix/smtpd[17958]: Anonymous TLS connection
>> established from mx01.sipgate.net[217.116.118.5]: TLSv1.2 with cipher
>> ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
>> Jul 17 08:03:31 mail postfix/smtpd[17958]: NOQUEUE: reject: RCPT from
>> mx01.sipgate.net[217.116.118.5]: 554 5.7.1 <noreply@bounce.sipgate.de>:
>> Sender address rejected: Access denied; from=<noreply@bounce.sipgate.de>
>> to=<[MEINE E-MAIL ADRESSE]> proto=ESMTP helo=<mx01.sipgate.net>
> 
> Da steht "Sender address rejected". Du hast ein "check_sender_access".
> Vielleicht fällt dir der Zusammenhang auf.

ja... aber da steht nur das drin (alles spammer):

nilsson@bergmann-soehne.de REJECT
jkrell@berges.de REJECT
lieferschein@textilreinigung-klaiber.de REJECT
info@mpsmobile.de REJECT
mpsmobile.de REJECT
reservierung@velotours.de REJECT
m.dietrich@sflex.com REJECT
info@solarsysteme-dresden.de REJECT
mtc-hof@mtc-handy.de REJECT
fueldner14F@lfw-ludwigslust.de REJECT
julia.rehfeldt@winvest-gmbh.de REJECT
erika_fuller@tkt-tv.tv REJECT
info@nurflug.de REJECT
www-data@www.icopoint.it REJECT
barbara_morris@smakomplek.com REJECT
no-reply@tomtop.com REJECT
tomtopspread.com REJECT
info@tarif-uebersicht2017.com REJECT
info@aktueller-testsieger-2106.org REJECT
info@gewinner-tarif.online REJECT

Jan

[toc] | [prev] | [next] | [standalone]

#5945

FromBastian Blank <usenet@waldi.eu.org>
Date2018-07-19 05:29 +0000
Message-ID<slrnpl08e9.f5n.usenet@mobilewave.waldi.eu.org>
In reply to#5943
Jan Novak wrote:
> ja... aber da steht nur das drin (alles spammer):

Dann möchte ich dich auf http://www.postfix.org/DEBUG_README.html#mail
verweisen. Irgendwas verschweigst du.

Bastian

[toc] | [prev] | [next] | [standalone]

#5946

FromJan Novak <repcom@gmail.com>
Date2018-07-19 07:53 +0200
Message-ID<pip91d$ggk$1@news.albasani.net>
In reply to#5945
Am 19.07.18 um 07:29 schrieb Bastian Blank:
> Jan Novak wrote:
>> ja... aber da steht nur das drin (alles spammer):
> 
> Dann möchte ich dich auf http://www.postfix.org/DEBUG_README.html#mail
> verweisen. Irgendwas verschweigst du.

Verschweigen ... ;-)
Da alles andere funktioniert, habe ich die Registrierung bei sipgate 
jetzt über einen anderen Account gemacht.
Diesem Problem widme ich mich in meinem Urlaub weiter.


Jan

[toc] | [prev] | [next] | [standalone]

#5950

FromRalf Hildebrandt <hildeb@charite.de>
Date2018-08-21 13:52 +0000
Message-ID<slrnpno68u.g0d.hildeb@postamt.charite.de>
In reply to#5939
On 2018-07-17, Jan Novak <repcom@gmail.com> wrote:

> smtpd_recipient_restrictions =
>              check_sender_access hash:/etc/postfix/sender_access
 obiges blockt ("Sender address rejected: Access denied")
Daher muss

>              check_client_access hash:/etc/postfix/rbl_override,
davor kommen. Oder du solltest nachsehen, warum die Adresse in
/etc/postfix/sender_access geblockt wird.

> Jul 17 08:03:31 mail postfix/smtpd[17958]: NOQUEUE: reject: RCPT from 
> mx01.sipgate.net[217.116.118.5]: 554 5.7.1 <noreply@bounce.sipgate.de>: 
> Sender address rejected: Access denied;

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt@charite.de | https://www.charite.de

[toc] | [prev] | [standalone]

Back to top | Article view | de.comm.software.mailserver

csiph-web