[Postfixbuch-users] Gültiger User sendet mit ungültiger Domain

[Fabian Petzold]

Hallo Liste,

ich habe das Problem jetzt mit
reject_authenticated_sender_login_mismatch
und einer speziell angepassten smtpd_sender_login_maps  gelöst.


Mein Problem waren Kunden, die Ihre Mailkonten und wilde 
Weiterleitungskonstrukte auf meinem Server haben und Ihrer Mails
  irgendwie über einen Exchange-Server abrufen und einliefern.

Während der Exchangeserver beim Abrufen der Mails die Konten einzeln 
abfragt und sich auch sauber pro Konto authentifiziert,
macht er beim Einliefern von Mails genau das Gegenteil.
Er meldet sich immer mit dem gleichen Benutzer an und schickt Mails mit 
from-Adressen von allen Möglichen seiner Konten und Weiterleitungen der 
Domain über diesen einen Benutzer.
Wenn ich also reject_authenticated_sender_login_mismatch angeschaltet 
hatte, gingen diese Exchangeserver in die Knie.

Dieses Exchangeserververhalten habe ich hier auf dem Server bei 3 
voneinander unabhängigen Kunden, welchen ich nicht einfach sagen kann 
"Ändert eure Vorgehensweise".  Da sagen die mir "Ging doch immer so."  
(Ich habe die Serververwaltung übernommen und den alten zugemüllten 
Server komplett neu aufgesetzt.)

FRAGE:
Ist dieses Verhalten der Exchange-Server üblich oder ist es eine 
Fehlkonfiguration beim Kunden.


Danke für die Antworten und eure Erfahrungen








Am 20.01.2012 17:36, schrieb Uwe Drießen:
>> -----Ursprüngliche Nachricht-----
>> Von: postfixbuch-users-bounces at listen.jpberlin.de [mailto:postfixbuch-
>> users-bounces at listen.jpberlin.de] Im Auftrag von Fabian Petzold
>> Gesendet: Freitag, 20. Januar 2012 14:09
>> An: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
>> Betreff: Re: [Postfixbuch-users] Gültiger User sendet mit ungültiger
>> Domain
>>
>> Ich habe gerade gesehen, dass der Tipp von Uwe Drießen hier auf der
>> Liste schon mal gegeben wurde.
>>
>> http://listi.jpberlin.de/pipermail/postfixbuch-users/2005-
>> February/014885.html
>>
>> Ich habe nun versucht das an verschiedenen Stellen einzubauen:
>>
>> smtpd_reject_unlisted_sender = yes
>>
>>
> was ist unter $virtual_alias_domains / $virtual_mailbox_domains hinterlegt ?
>
> Unter http://www.postfix.org/postconf.5.html
>
> Kannst du alle Konfig Parameter finden und auch die dazugehörenden
> Erklärungen.
>
> Und bitte kein TOFU das list sich nicht gut
>
>
>
>
> Mit freundlichen Grüßen
>
> Uwe Drießen
> --
> Software&  Computer
> Uwe Drießen
> Lembergstraße 33
> 67824 Feilbingert
>
> Tel.: 06708660045
>
>