Probleme mit Zarafa und Mailserver: Mails via Smarthost, relay GMX versenden

[BananaFloJoe]

Hallo zusammen,
kurz zum Hintergrund:
Will meine Mails/Kontakte/Kalender für Rechner und Handy zentral haben und sowohl mit outlook (2007) windows und thunderbird wegen linux abholen können. Ggf. kommen eben noch User dazu...Family und so... habe mich daher für zarafa entschieden...dachte, das wäre dafür am Besten geeignet.
Jetzt verzweifel ich aber langsam an der Einrichtung des Mailservers zum Versenden von Mails mit Zarafa und dem MailServer.
Ich möchte im Grunde erst mal nur die Mails über mein GMX-Konto versenden und alleine daran scheitert es bereits. Fetchmail funktioniert...die Mails kann ich von verschiedenen Adressen abholen. Mit den Posts die ich hier mittlerweile über mehrere Wochen durchforstet habe, bin ich leider nicht weitergekommen auch wenn es einen Post gibt, in dem ein ähnliches Problem gelöst wurde. Bei mir will es einfach nicht!

Vorweg hoffe ich, dass alle notwendigen Informationen gegeben sind.

Mein System:
DS214play
DSM 5.0-4493 Update 4
MailServer: 1.3-0215
Zarafa: 0.5.5

Mailserver eingestellt:
SMTP aktivieren [X]
Kontotyp: Lokale Benutzer
Autorisation erforderlich für Mail Clients außer Mail Station [X]
Autorisierung für LAN Verbindungen ignorieren [X]
Absender-Name und Login-Name müssen identisch sein [ ]
Domainname: homeserver.local
keine zusätzlichen Domänen angelegt
Anschluss: 25
Max Größe: 10
SMTP-SSL aktivieren [X]
Anschluss: 465
SMTP-Relay deaktiviert

Portweiterleitung habe ich selbstverständlich aktiv!

zarafa:
analog http://www.zarafa.com/wiki/index.php/Zarafa_Installation_Instructions_for_Synology_NAS installiert
kurz zusammengefasst:
- notwendige Packages installiert
- Synology-User namens vmail angelegt als admin (ohne anderweitige Berechtigungen auf Ordner..) und master.template angepasst
- Zarafa User angelegt
- SQL Passwort war vorhanden und in der server.cfg übernommen

so dann die main.cf
die angefügten Code-Abschnitte habe ich hier aus dem Forum.
main.cf abgeleitet von main.template

inet_protocols = ipv4, ipv6
mailbox_size_limit = 0
broken_sasl_auth_clients = yes
disable_vrfy_command = yes
cyrus_sasl_config_path = /var/packages/MailServer/target/etc
smtpd_sasl_authenticated_header = yes
smtpd_tls_cert_file = /usr/syno/etc/ssl/ssl.crt/server.crt
smtpd_tls_key_file = /usr/syno/etc/ssl/ssl.key/server.key
smtpd_tls_security_level = may
sender_bcc_maps = hash:/var/packages/MailServer/target/etc/bcc/sender_bcc
recipient_bcc_maps = hash:/var/packages/MailServer/target/etc/bcc/recipient_bcc
smtpd_client_restrictions = check_client_access hash:/var/packages/MailServer/target/etc/access/client_access, perm

# additional code
# postfix
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/var/packages/MailServer/target/etc/sasl_password
smtp_sender_relayhost_maps = hash:/var/packages/MailServer/target/etc/sender_relay
smtp_use_tls = yes
smtp_tls_enforce_peername = no
smtp_sasl_security_options = noanonymous

# zarafa
mailbox_transport = zarafa:
local_recipient_maps = hash:/var/packages/MailServer/target/etc/recipient
zarafa_destination_recipient_limit = 1

Dann die drei Listen
sender_relay:

mein_gmx_accout@gmx.de [mail.gmx.net]

sasl_password:

mein_gmx_accout@gmx.de mein_gmx_accout@gmx.de:passwort_gmx_account

recipient:

mein_gmx_accout@gmx.de allow

wurden jeweils alle mit postmap umgewandelt

Das ist das logfile: /volume1/@maillog/maillog

Aug 31 17:13:53 HomeServer postfix/smtpd[450]: connect from localhost[127.0.0.1]
Aug 31 17:13:54 HomeServer postfix/smtpd[450]: 044184180875: client=localhost[127.0.0.1]
Aug 31 17:13:54 HomeServer postfix/cleanup[453]: 044184180875: hold: header Received: from HomeServer (localhost [127.0.0.1])??by homeserver.local (Postfix) with ESMTP id 044184180875??for <eineWebdeAdresse@web.de>; Sun, 31 Aug 2014 17:13:53 +0200 (CEST) from localhost[127.0.0.1]; from=<flo@homeserver.local> to=<eineWebdeAdresse@web.de> proto=ESMTP helo=<HomeServer>
Aug 31 17:13:54 HomeServer postfix/cleanup[453]: 044184180875: message-id=<zarafa.54033bb1.01c0.6f25961c4c5b7caf@HomeServer>
Aug 31 17:13:54 HomeServer postfix/smtpd[450]: disconnect from localhost[127.0.0.1]
Aug 31 17:14:03 HomeServer postfix/smtpd[450]: connect from localhost[127.0.0.1]
Aug 31 17:14:03 HomeServer postfix/smtpd[450]: AF9C6418087C: client=localhost[127.0.0.1]
Aug 31 17:14:03 HomeServer postfix/cleanup[453]: AF9C6418087C: hold: header Received: from HomeServer (localhost [127.0.0.1])??by homeserver.local (Postfix) with ESMTP id AF9C6418087C??for <eineGoogleAdresse@gmail.com>; Sun, 31 Aug 2014 17:14:03 +0200 (CEST) from localhost[127.0.0.1]; from=<flo@homeserver.local> to=<eineGoogleAdresse@gmail.com> proto=ESMTP helo=<HomeServer>
Aug 31 17:14:03 HomeServer postfix/cleanup[453]: AF9C6418087C: message-id=<zarafa.54033bbb.01ff.50d6af043d13a1ec@HomeServer>
Aug 31 17:14:03 HomeServer postfix/smtpd[450]: disconnect from localhost[127.0.0.1]
Aug 31 17:14:05 HomeServer postfix/qmgr[32221]: D88F44180880: from=<flo@homeserver.local>, size=1833, nrcpt=1 (queue active)
Aug 31 17:14:05 HomeServer postfix/smtp[534]: D88F44180880: host mx-ha02.web.de[213.165.67.120] refused to talk to me: 554-web.de (mxweb107) Nemesis ESMTP Service not available 554-No SMTP service 554-IP address is black listed. 554 For explanation visit
Aug 31 17:14:06 HomeServer postfix/smtp[534]: D88F44180880: to=<eineWebdeAdresse@web.de>, relay=mx-ha03.web.de[213.165.67.104]:25, delay=12, delays=11/0.35/0.37/0, dsn=4.0.0, status=deferred (host mx-ha03.web.de[213.165.67.104] refused to talk to me: 554-web.de (mxweb009) Nemesis ESMTP Service not available 554-No SMTP service 554-IP address is black listed. 554 For explanation visit
Aug 31 17:14:12 HomeServer postfix/qmgr[32221]: EBAC44180876: from=<flo@homeserver.local>, size=1842, nrcpt=1 (queue active)
Aug 31 17:14:13 HomeServer postfix/smtp[534]: EBAC44180876: to=<eineGoogleAdresse@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.71.27]:25, delay=10, delays=8.7/0/0.99/0.35, dsn=2.0.0, status=sent (250 2.0.0 OK 1409498053 u3si8072180lbu.128 - gsmtp)
Aug 31 17:14:13 HomeServer postfix/qmgr[32221]: EBAC44180876: removed

Wie es wohl aussieht habe ich zu oft versucht testmails an web.de zu schicken... :/
Daher hatte ich es noch mit ner Google Adresse versucht...

Ich hatte auch mal das SMTP Relay im Server aktiviert (#additional postfix Code auskommentiert) , womit es auch nicht funktioniert:
Server: mail.gmx.net
Anschluss: 587
Immer TLS mit den Zugangsdaten
> Aug 31 16:53:50 HomeServer postfix/smtp[28652]: 10733418086B: to=<eineGoogleAdresse@gmail.com>,
relay=mail.gmx.net[212.227.17.168]:587, delay=65, delays=63/0.63/0.64/0.04,dsn=5.0.0,
status=bounced (host mail.gmx.net[212.227.17.168] said: 550-Requested action not taken: mailbox unavailable 550 Sender address is not allowed. (in reply to MAIL FROM command))

Wo mache ich den Fehler?!?
Wie gesagt, ich hatte schon sämtliche Posts durchgearbeitet und die main.template angepasst (den MailServer selbstverständlich neu gestartet) aber ich komme einfach nicht weiter!
Wäre echt dankbar für eure Hilfe!
Viele Grüße,
Flo

 

[fbartels]

Die GMX Fehlermeldung ist hier im Forum schon mal aufgetaucht: http://www.synology-forum.de/showth...ayl-mit-GMX-550-Sender-address-is-not-allowed.

Ansonsten wirst du von einem Heimanschluss immer ein Mail Relay benötigen, weil diese IP Ranges in der Regel bei den großen Providern gesperrt sind.

 

[Omega4]

Beim Vergleichen mit meiner Installation ist mir folgendes aufgefallen:

bei dir:

# additional code
# postfix
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/var/packages/MailServer/target/etc/sasl_password
smtp_sender_relayhost_maps = hash:/var/packages/MailServer/target/etc/sender_relay
smtp_use_tls = yes
smtp_tls_enforce_peername = no
smtp_sasl_security_options = noanonymous

bei mir:

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/var/packages/MailServer/target/etc/sasl_password
sender_dependent_relayhost_maps = hash:/var/packages/MailServer/target/etc/sender_relay
smtp_use_tls = yes
smtp_tls_enforce_peername = no
smtp_sasl_security_options = noanonymous
smtp_sender_dependent_authentication = yes

Inhaltlich bin ich zu weit entfernt, um die Auswirkungen der einzelnen Anweisungen beurteilen zu können.
Du benutzt zwar nur einen Absender aber vielleicht fehlt z.B dennoch das

smtp_sender_dependent_authentication = yes

damit überhaupt auf sender_rely und sasl_password zugegriffen wird.

 

[BananaFloJoe]

Hi ihr zwei,
danke für die Infos.
das mit dem smtp_sender_dependent_authentication, hatte ich glaube ich beim rumexperimentieren drin aber ich werde es testen...am Wochenende...wenn ich hoffentlich Zeit dafür finde!
Wenn ich jedoch den Post #2 von fbartels lese, hört es sich allerdings nach etwas komplizierterem Vorgehen an. Werde mich mal hierzu genauer erkundigen.
Vielen Dank nochmal für die Hinweise!
Grüße,
Flo