Probleme mit Mailregel und Postfix Mailserver

[CarstenS72]

Hallo Gemeinde,

wir haben intern einen Domino Mailserver (6.5.5 FP1) der externe E-Mails an einen Linux Postfix (SLES 10) in der DMZ weiterreicht.

Wenn ich in einer Maildatenbank eine Mailregel erstelle, die die Nachricht an eine externe Adresse weiterleitet (Aktion: Kopie senden an), so wird diese E-Mail auf dem Linux Server verworfen. Normale Adressierung funktioniert.

Im Postfix Log sehe ich hierzu folgendes:

Sep  7 16:25:32 andmfg postfix/smtpd[29130]: connect from unknown[10.2.90.22]
Sep  7 16:25:32 andmfg postfix/smtpd[29130]: 7C37B301032: client=unknown[10.2.90.22]
Sep  7 16:25:32 andmfg postfix/cleanup[29132]: 7C37B301032: message-id=<OF4BD74CA5.34515753-ONC125734F.004F3875-C125734F.004F35B8@unseredomäne.de>
Sep  7 16:25:32 andmfg postfix/qmgr[3846]: 7C37B301032: from=<>, size=1692, nrcpt=1 (queue active)
Sep  7 16:25:32 andmfg postfix/smtpd[29130]: disconnect from unknown[10.2.90.22]
Sep  7 16:25:32 andmfg postfix/smtpd[29134]: connect from localhost[127.0.0.1]
Sep  7 16:25:32 andmfg postfix/smtpd[29134]: lost connection after MAIL from localhost[127.0.0.1]
Sep  7 16:25:32 andmfg postfix/smtpd[29134]: disconnect from localhost[127.0.0.1]
Sep  7 16:25:32 andmfg postfix/smtp[29133]: 7C37B301032: to=<jupp@zupp.de>, relay=localhost[127.0.0.1], delay=0, status=bounced (host localhost[127.0.0.1] said: 503 connection rejected: MAIL FROM:<> SIZE=1692 (in reply to MAIL FROM command))
Sep  7 16:25:32 andmfg postfix/smtp[29133]: warning: non-SMTP response from localhost[127.0.0.1]:
Sep  7 16:25:32 andmfg postfix/smtp[29133]: warning: to prevent loss of mail, turn off command pipelining for 127.0.0.1 with the smtp_discard_ehlo_keyword_address_maps parameter
Sep  7 16:25:32 andmfg postfix/qmgr[3846]: 7C37B301032: removed

Merkwürdig erscheint mir, dass das "from=" Feld leer von Domino übertragen wird.

Hat jemand hierfür eine Erklärung?

Vielen Dank!!!

Gruß
Carsten

[m3]

Bissl mehr Details zum Umfeld bitte. Das richt nach einer AntiViren/Spam Appliance bzw. Software, welche das From vermurkst.

Also: Virencanner auf dem Domino/Linux Server bzw. irgend so eine Appliance zwischen den beiden oder liegt da nur ein "dummer" Switch/Router dazwischen?

[CarstenS72]

Danke für Deine Antwort!

Aus Seiten des Domino haben wir GroupShield 5.3 im Einsatz. Auf der Linux Büchse läuft TrendMicro Interscan Messaging Security Suite 7.0.

Gruß
Carsten

[Tode]

Für Trend- Micro gibt es einen Patch, weil der die Adressen irgendwie verändert, was der Domino dann nicht korrekt erkennt.

So wird folgende Mail:

From: ich@bins.de
To: du@bists.de; er@ists.de (Mehrfachwert)

so umgeformt:
From: "ich@bins.de" <ich@bins.de>
To: "du@bists.de" <du@bists.de>; "er@ists.de" <er@ists.de> (Langer String !!!)

Eventuell ist dieser Patch auch was für Dich... leider ist unser Trendmicro- Spezialist im Urlaub, deshalb kann ich DIr nicht sagen, wie genau der Patch heisst... WIr hatten den direkt von Trendmicro bekommen...

Tode

[CarstenS72]

Vielen Dank für den Hinweis, bin schon mit TrendMicro in Verbindung getreten. Sobald ich ein Ergebnis habe, werde ich die Lösung hier ablegen.

[CarstenS72]

Das Problem ist gelöst. TrendMicro IMSS blockiert im Standard E-Mails mit leerem "MAIL FROM:"-Feld.

Antwort vom Support:

Die Ursache warum die E-Mails blockiert werden ist weil die Absender
Adresse leer ist:
[ MAIL FROM: <> ].
Die Standartwerte der IMSS blockieren E-Mails ohne Absender, weil dieser in
der Regel dafür gebraucht wird um die Richtung der E-Mail zu definieren.
Um das Verhalten zu ändern, müssen sie folgende Werte ändern:

- [ /opt/trend/imss/PostgreSQL/bin/psql -U sa imss -c "update
tb_global_setting set value='no' where name='blockEmptyMailFrom'" ]
- [ imss.ini ] [#blockEmptyMailFrom = yes] => [blockEmptyMailFrom = no]