[postfix-users] Problem mit Postcreen und opendkim

[Ralf Hildebrandt]

* Ralf Zimmermann <r.zimmermann at siegnetz.de>:
> Hallo
> 
> ich habe ein kleines Problem mit Postscreen und opendkim.
> 
> Ich nutze Postfix-2.9.0 mit opendkim-2.4.3 und habe ein
> Konfigurationsproblem. Eine Postfix Konfiguration mit Postscreen und
> ohne opendkim funktioniert problemlos. Eine Konfiguration ohne
> Postscreen und opendkim funktioniert einwandfrei. Verwende ich aber
> beide features, dann werden externe Emails mit meiner Sender Domain
> signiert. Verwende ich opendkim ohne Postscreen dann ist das Verhalten
> des Servers wie es sein sollte. Der Server signiert nur Emails die per
> SASL Auth versendet werden oder von localhost versendet werden.
> 
> Fuer mich sieht es bei aktiviertem Postscreen und opendkim so aus, als
> ob eingehende Emails fuer opendkim immer von 127.0.0.1 kommen, da
> Postscreen aktiv ist. Da opendkim alle Emails meiner Domain signieren
> soll, werden dann auch Emails signiert die von extern kommen und als
> Absender Adresse eine Adresse von meiner Domain haben.
> 
> Ich moechte Postscreen aktivieren und nur per SASL-Auth gesendete Emails
> signieren. Emails die von aussen kommen sollen nicht signiert werden.
> Mit aktivem Postcreen bekomme ich diese Funktionalitaet nicht hin.
> 
> Kennt sich jemand mit dieser Problemtik aus, bzw. kennt einen workaround?

Port 25: postscreen, kein DKIM, kein SMTP-AUTH
Port 587: kein postscreen, DKIM, SMTP-AUTH

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de