Hallo,
wie können von ein- und ausgehenden Nachrichten die Adressen der jeweiligen Sender und Empfänger protokolliert werden?
Auch wenn ich SMTP-IN/SMTP-OUT auf höchster Stufe logge, sind diese Informationen leider nicht enthalten.
-
-
Doch diese Information sollte enthalten sein - MAIL FROM und RCPT TO - SMTP ist Klartextprotokoll:
Code
Alles anzeigen01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 220 mailserver.huestel.eu Axigen ESMTP ready 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: << EHLO 192.168.0.86 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: Set max data size to 10240 KB 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: Set max received headers to 30 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: Maximum recipient count set to 1000 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: STARTTLS extension allowed 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: 8BIT MIME accepted 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: BINARY DATA extension allowed 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: PIPELINING extension allowed 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: Set local delivery to all 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: Set remote delivery to auth 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: AuthMatchFrom is disabled 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-mailserver.huestel.eu Axigen ESMTP hello 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-PIPELINING 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-AUTH PLAIN LOGIN CRAM-MD5 DIGEST-MD5 GSSAPI 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-AUTH=PLAIN LOGIN CRAM-MD5 DIGEST-MD5 GSSAPI 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-8BITMIME 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-BINARYMIME 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-CHUNKING 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-SIZE 10485760 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-STARTTLS 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250-HELP 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250 OK 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: << AUTH LOGIN 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 334 VXxxsd35hbWU6 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 334 ******** 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 334 VXxxsd35hbWU6 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 334 ******** 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 235 Authentication successful 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: session from [84.56.5.58] authenticated by <[EMAIL='sh@huestel.eu']sh@huestel.eu[/EMAIL]> 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: << MAIL FROM:<[EMAIL='sh@huestel.eu']sh@huestel.eu[/EMAIL]> 01-04 23:02:19 +0100 08 mailserver SMTP-IN:00016433: AuthMatchFrom is disabled 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: >> 250 Sender accepted 01-04 23:02:19 +0100 16 mailserver SMTP-IN:00016433: << RCPT TO: <info@huestel.eu> -
Hmm, danke. Ich hatte den Log-Level nur für den Service aber nicht für das File geändert.
Gibt es auch eine Möglichkeit zusätzlich die From und To Header zu loggen, ohne den restlichen Protokollkram?
Hintergrund der Frage sind die seit Anfang des Jahres geltenden gesetzlichen Vorgaben bzgl. Vorratsdatenspeicherung.
-
Das Format zur Vorratsdatenspeicherung ist nicht klar - daher heben einige unsere Kunden die Logs so auf.
Nur From/To zu loggen ist nicht möglich - zur Zeit bleibt daher nur das nochmal zu "grep"pen.
Solange kein fixes Format definiert ist, haben wir noch keine andere Schnittstelle - wie allen andern auch
-
Es gibt ein explizites Webinar zu diesem Thema:
http://www.axigenmailgate.de/f…eicherung-mit-axigen.html