Mail Gateway

[variousos]

@heisenberg,

wenn es nicht so gemeint war, wie ich es empfand, dann verzeih!


Aber in einem möchte ich Dir widersprechen....ich kenne keine Hektik Wenigstens nicht in diesen Dingen. Einzig...mir dauert eine Antwort viel zu lange, dann setze ich schon mal etwas neu auf. Und das es u.U. länger dauert....dass kann ich vollkommen verstehen, bekommt Ihr das alles ja nicht bezahlt

Und das mit den Satzzeichen...ich schreibe öfter mal so, wie ich glaube zu sprechen...gröl. Weißt Du, dass Problem ist, dass viele "facebook-nerds" vergessen haben, wie man sich artikulieren KÖNNTE (da haben wir´s wieder...die Großschreibung:-)...schreiben in einem durch...ohne ein Komma...usw. Das erschwert öfter mal das zu verstehen, was gemeint war

So...genug der "unwichtigen" Dinge. Ich habe das schlankere Debian installiert...es funktionieten auch die Sonderzeichen und der "postfix" incl. Clamav und Spamassassin ist installiert.
Wie könnte ich das ganze mal testen???

DANKE und Euch einen schönen Abend
Gysbert

[weshalb]

Wie könnte ich das ganze mal testen???

Google mal nach einem Postfix Howto.

[seep]

Wie könnte ich das ganze mal testen???

Wenn Du den ganzen Krempel installierst, wirst Du ja wohl im Besitz von mindestens drei E-Mail-Adressen sein, dann nutze sie um kreuz und quer E-Mails an Dich selbst - und bitte nur an Dich selbst - zu schicken. Falls nicht, dann nicht.

[variousos]

Hallo und guten Morgen,

es scheint noch nicht "rund" zu laufen!

Ich habe mir von einem t-online-Account eine Spammail geschickt, die normal im Outlook-Eingang gelandet ist.

Wie könnte ich heraus bekommen, was nicht richtig ist? Könntet Ihr mir hier behilflich sein?

DANKE und Gruß

Gysbert

[weshalb]

Wie könnte ich heraus bekommen, was nicht richtig ist? Könntet Ihr mir hier behilflich sein?

Da niemand deine Konfiguration kennt, Google mal nach " Spamassassin Howto", da wirst du früher oder später auf die verschiedenen Möglichkeiten des Einbindens in Postfix und der Filterung stoßen. Sobald die SpamMails mit einem sogenannten Flag versehen werden, lasse ich die beispielsweise durch eine Managesieveregel in den Spamfolder einordnen.

Wenn deine Mail so durch geht, würde ich auch mal im Header schauen, was für ein Score SA vergeben hat bzw. ob SA überhaupt läuft. Das kann man z.B. auch in den Logs deines Servers sehen.

[variousos]

Guten Morgen,

könnte ich hier um etwas aufzuzeigen ein Attachment einfügen?

DANKE

Gysbert

[weshalb]

Das ist sogar so gewollt.Für Postfix dürfte es die

/etc/postfix/main.cf
/etc/postfix/master.cf
/var/log/mail.log (nur der Eintrag, der entsteht, wenn was nicht läuft)

[seep]

Es geht doch um Spamassasin. Am besten postet er hier seine Test-E-Mail-Adresse, wir abonnieren erst einmal 4711 Newsletter für ihn und schauen dann weiter.

Ansonsten wäre es hilfreich, wenn der TE sich klar werden würde, was er eigentlich erwartet und was er vermutet, was falsch läuft. Bei "geht nicht" sinkt meine Hilfsbereitschaft drastisch. Und ein wenig selber Manuals lesen sollte auch möglich sein.

[variousos]

Also...was geht nicht?

Wenn ich auf meinen eigenen Mailaccount eine Testmail sende (die lt. Ersteller zu 100% als Spam erkannt- und mindestens markiert werden müsste)...kommt diese normal im Posteingang an.

Auf dem Gateway erscheint nach dem anmelden "you hae mail"?! Weiterhin hatte ich einige Meldungen mit immer ähnlichen Zahlen. Die wollte ich Euch hier als Attachment aufzeigen.

Wenn Spamassassin nicht richtig funktioniert lautet ja auch die Frage, ob Clamav funzt!?

Vorher hatte ich Clamav in meiner Firewall (ipFire) als Add-On...was ich aber für den Mailgateway mit Spamassassin und Clamav abgewählt hatte.

[seep]

Aus "Mein Auto fährt nicht" wurde ein "Wenn ich Super tanke, dann fährt das Auto normal, aber wenn ich einen Anhänger anhänge, dann geht das Schiebedach nicht auf. Wieso sehe ich nichts im Rückspiegel?" Ich bin raus.

[variousos]

Hallo @seep,

das ist schade....ein "verdammt noch mal...schreibe doch hier mal dieses und jenes auf", dass wäre hilfreicher gewesen!

Kann es sein, dass es auch meine Unkenntnis ist, die mich daran hindert, dass hier aufzuzeigen, was Du als wichig erachtest???

Aber gut....ich kann offenbar nichts daran ändern....

[variousos]

@weshalb,

bist Du so lieb und würdest mir kurz mitteilen, wie ich hier die Screenshots hochladen kann? Ich finde hier keine Möglichkeit ein Attachment hinzuzufügen....

DANKE DAFFÜR

[seep]

Ich probiere es mal so: http://lmgtfy.com/?q=spamassasin+howto

[seep]

wist Du so lieb und würdest mir kurz mitteilen, wie ich hier die Screenshots hochladen kann? Ich finde hier keine Möglichkeit ein Attachment hinzuzufügen....

KEINE Screenshots! Copy&Paste und das Code-Tag drumherum.

[variousos]

@seep,

Danke für Deine Antwort. Auf Grundlage dieser How-To´s habe ich das Ganze erstellt. Ich habe auch noch einmal alle Einstellungen verglichen. Ich habe auch versucht per c&p das was im Terminal steht zu kopieren. Wenn ich es richtig gelesen hatte, dann sollte das mit "Hochstelltaste + C" funktionieren....oder? Zumal immer mehr Meldungen im Terminal erscheinen (nicht hoffnungsvoll enden alle mit "disable this message").

Ich wüsste nur sehr gerne wie ich das kopieren und hier hinein bringen kann

Verzeiht meine Unkenntnis

PS:
Sie lauten alle ähnlich wie:
[720.509323] Not tainted 3.12.0-67-generic #120-Ubuntu
[720.513206 "echo" 0 /prc/sys/kernel/hung:task_timeout_ses" disable this message

[weshalb]

Es geht doch um Spamassasin

Und genau deshalb wollte ich erstmal schauen, ob das eingebunden ist.

@variousos

Wieso schaust du, wie bereits beschrieben, nicht erstmal in den Header deiner Mail, ob Spamassassin überhaupt läuft? Ob Clamav (eigentlich eher für Viren) läuft, kannst du dort auch sehen. Deine Fragen und das, was du hier beisteuerst, ist eher kontraproduktiv.

[variousos]

So sieht der Header aus:

Received: from SRV-EX.meinedomain.net (192.168.11.4) by SRV-EX.meinedomain.net
(192.168.11.4) with Microsoft SMTP Server (TLS) id 15.0.1130.7 via Mailbox
Transport; Mon, 1 Feb 2016 15:01:55 +0100
Received: from SRV-EX.meinedomain.net (192.168.11.4) by SRV-EX.meinedomain.net
(192.168.11.4) with Microsoft SMTP Server (TLS) id 15.0.1130.7; Mon, 1 Feb
2016 15:01:55 +0100
Received: from zoidberg.debianforum.de (144.76.154.165) by
SRV-EX.meinedomain.net (192.168.11.4) with Microsoft SMTP Server id
15.0.1130.7 via Frontend Transport; Mon, 1 Feb 2016 15:01:54 +0100
Received: from zoidberg.debianforum.de (localhost [127.0.0.1])
by zoidberg.debianforum.de (Postfix) with ESMTP id 81E273C4113F
for <gysbert@nachname.net>; Mon, 1 Feb 2016 15:04:26 +0100 (CET)
Received: by zoidberg.debianforum.de (Postfix, from userid 33)
id 6CA0F3C41EAF; Mon, 1 Feb 2016 15:04:26 +0100 (CET)
To: =?UTF-8?B?dmFyaW91c29z?= <gysbert@nachname.net>
Subject: =?UTF-8?B?W2RlYmlhbmZvcnVtLmRlXSAiTWFpbCBHYXRld2F5IiBoYXQgZWluZSBuZXVl?= =?UTF-8?B?IEFudHdvcnQ=?=
X-PHP-Originating-Script: 33:functions_messenger.php
From: <info@debianforum.de>
Reply-To: <info@debianforum.de>
Sender: <info@debianforum.de>
MIME-Version: 1.0
Message-ID: <121dbf7cc56a3814c0a10564ffe9b9c2@debianforum.de>
Date: Mon, 1 Feb 2016 15:04:09 +0100
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: phpBB3
X-MimeOLE: phpBB3
X-phpBB-Origin: phpbb://debianforum.de/forum
X-Virus-Scanned: ClamAV using ClamSMTP
Return-Path: www-data@zoidberg.debianforum.de
X-MS-Exchange-Organization-Network-Message-Id: 6167861f-f663-4593-6b3b-08d32b103e18
X-MS-Exchange-Organization-AVStamp-Enterprise: 1.0
X-MS-Exchange-Organization-AuthSource: SRV-EX.meinedomain.net
X-MS-Exchange-Organization-AuthAs: Anonymous

[weshalb]

ClamAv läuft, aber ich sehe keinen Eintrag von SA, der etwa so aussehen sollte:

X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on servername
X-Spam-Level:
X-Spam-Status: No, score=-1.9 required=4.5 tests=BAYES_00,HTML_MESSAGE,
RCVD_IN_DNSWL_NONE,SPF_HELO_PASS,T_DKIM_INVALID,URIBL_BLOCKED autolearn=ham
autolearn_force=no version=3.4.0

Deshalb post doch mal deine Configs, wie oben beschrieben.Hinzu kommt noch:

/etc/default/spamassassin

[variousos]

@weshalb....

das werde ich am Abend noch erledigen und hier dann asap einstellen.

Ich habe, bevor ich noch was erledige eine Verständnisfrage....

Bei der Installation von Postfix...an der Stelle, an dem Punkt "internet-site"...dort gebe ich "meinedomain.net" ein.

Ist das richtig? Denn öfter stand da "voreingestellt" bei den Installationen etwas davor (z.b. Servername).

Ich lese nur in den How-To´s, dass dort nur der Domainname hin kommt.

DANKE DIR!!!!!!

[hec_tech]

Wenn du alle Domains als virtuelle Domains hast kommt dort eigentlich nur der fqdn des Mailservers hin.

Wobei ich eigentlich immer no configuration auswähle und die Konfiguration selbst erstelle.

Wie ist clamav und spamassasin eingebunden?

Kannst du bitte mal die main.cf und die master.cf posten?

Allerdings frage ich mich echt wie du mit deinem Wissensstad in der Lage sein willst einen Mailserver zu betreiben...

[variousos]

ich glaube das ursächliche Problem liegt daran:

Ich habe hier einen Hyper-V-Server, auf dem laufen einige virtuelle Maschinen (u.a DC(DNS), Exchange, SubCA, (RootCA herunter gefahren), WSUS, WebServer, Backup-Server; Mailgateway und ipFire).
Da ich eine statische IP (Business Unitymedia) habe, die FB nicht mehr routen kann - mir die Routing-Konfiguration des Cisco-Switches im Layer2-Modus zu aufwändig ist, routet IpFire. Es gibt über Vlan die 3 Netzwerke Green, Red und Orange. Das Mailgateway sollte in Orange. Und jetzt kommt der vermeintliche Fehler!

Ich kann das Gateway im "grünen Netz" stimmig erstellen und konfigurieren. Versuche ich es aber mit einer IP aus dem Orange, dann klappt nicht einmal ein apt-get update. Das lässt die Vermutung naheliegen, dass eine der Regeln in ipfire nicht richtig ist (oder eine fehlt!) Gesetzt sind:
Default: Drop Orange zu Green (Alle)
Allowed: Mailgateway zu SRV-EXchange: SMTP
Default: Drop Orange zu Red (Alle)
Allowed: Mailgateway zu Red:HTTP
Default: Drop Red zu Orange (Alle)
Allowed: Red zu Mailgateway:SMTP (Firewall 25 = Destination NAT von RED-IP zu Mailgateway/Port 25)
Default: Drop Red zu Green
Allowed: Red zu SRV-EXchange:SMTP (Firewall 25 = Destination NAT von RED-IP zu Exchange-Server/Port 25
Allowed: Red zu SRV-EXchange:HTTPS (Firewall = Destination NAT von RED-IP zu Exchange-Server/Port 443
Default: Drop Green zu Orange (TCP)
Allowed: SRV-EX zu Mailgateway:SMTP (Mails abholen)

Mir ist klar, dass ich erst dieses anders geartete Problem beseitigen muss. Ich habe das auch nur aufgeschrieben, dass Ihr nachvollziehen könnt, was hier "abgeht". Sollte Euch allerdings etwas förmlich "ins Auge stechen"....feel free

DANKE EUCH

[seep]

[variousos]

Deine "Antwort" verheißt mir nichts Gutes

[seep]

Du willst uns doch nur... Ach, lassen wir das.

[variousos]

DAS VERSTEHE ICH NICHT???

Was meinst Du? Warum sollte ich Euch ver.... wollen, wenn ich doch hier Hilfe suche?

Meinst Du das, weil etwas nicht funktionieren kann? Oder was ist der Grund dieser wirklichen nicht wahren Annahme??

Gysbert