Udělal jsme si radost, aneb Mailserver (diskuse)

[xkucf03]

Nechci ti kazit radost, ale v některých distrech takové rozchození znamená jen napsat aptitude install ...

[Heron]

Nebo yum install postfix dovecot V CentOSu jsou tak dobře napsané defaultní konfigy, že když člověk nechce vyložené speciality, tak rozchození funkčního mail serveru je otázkou pěti minut. Ale taky jsem na to nejdřív čučel jak tele na vrata.

[kozzi]

No mozna tak pro standardni ucty, ale co virtualni ucty. Ty se prece smay nevytvori

[msk]

Nechcem ti kazit radost, ale konkretne v debiane ani v ubuntu to ANI ZDALEKA nestaci. Zrovna som dokoncil instalaciu mailserveru nad ubuntu server ( postfix, dovecot, virtualy, spamassasin, greylisting ) a popisanych mam niekolko stranok textu, co vsetko som robil, aby som nabuduce vedel. Stravil som tym cca 2 dni. Neprajem ani najhorsiemu nepriatelovi. Kolega pouziva na redhatoch nejaky script, ktory vybuildi a nakonfiguruje vsetko potrebne pre mailserver, je to postavene nad qmail-om a malo by to mat vsetku potrebnu funkcionalitu. Bohuzial ( alebo skor chvala bohu ) redhat nepouzivam.

[Kvakor]

Ma ten mailserver alespon nejaky reverzni DNS zaznam? Dost mailserveru (vcetne toho, o ktery se osobne staram) odmita s mailservery bez reverzniho zaznamu komunikovat (mimo nekolika vyjimek, kterym ho delam pres /etc/hosts), ponevac je povazuji (a v naproste vetsine pripadu opravnene) za zombifikovane pocitace odesilajici spam.

BTW: Nakonfigurovat Postfix opravdu neni zadna trivialita, ale oproti Sendmailu je to porad jeste tezka pohoda

[kozzi]

Tak to zkus . Posli mi neco na user1(zavinac)kozzi(dot)eu

[Vašek Lorenc]

kozzi.eu has no MX record

?

[Kvakor]

No, on neni teoreticky nutny - pokud neni v dispozici MX zaznam, ma se pouzit A (nebo AAAA) zaznam. Ale neni dobre na to spolehat.

BTW: Na mem stroji se kozzi.eu resolvne takto:

kozzi.eu                A       88.146.179.30
kozzi.eu                NS      ns1.regzone.cz
kozzi.eu                NS      ns1.regzone.info
kozzi.eu                SOA     ns1.regzone.cz administrator.czechia.cz (
                        2008062521      ;serial (version)
                        10800   ;refresh period (3 hours)
                        1800    ;retry interval (30 minutes)
                        1814400 ;expire time (3 weeks)
                        3600    ;default ttl (1 hour)
                        )

Pri pokusu o reverzni prevod (IP na jmeno) mi ale host oznami toto:

88.146.179.30 does not exist, try again

coz neni dobre, kdyby tento server chtel poslat mail na nas firemni, tak by to neproslo, leda ze bych ho dal do whitelistu .

Osobne bych co nejdriv pridal MX zaznam (melo by to jit pres czechiacke Centrum administrace, ci jak se to jmenuje) a pokusil se donutit providera, jestli by nedodal alespon nejaky reverzni zaznam, i kdyby to bylo nejaka obludnost typu 30-88-179-147.static-ip.poskytovatel.net.

[Käyttäjä 11133]

Nějaký reverzní DNS? To si ze mě děláš prdel, ne? Pokud existuje nějaký přímý A (AAAA) záznam směřující na tuto adresu, pak MUSÍ existovat PTR záznam pro tuto adresu shodný s tímto A (AAAA) záznamem. Ty RFC tady nejdou z prdele. Pokud ten ISP nedodržuje RFC, tak pryč od něj.

[Heron]

No jenže tu je taková malá potíž. Áčko a PRT se zpravidla dělají na dvou různých místech. Nebo tvůj správce DNS a ISP jedno jest?

[Käyttäjä 11133]

Jenže ISP by měl v případě, že mu řeknu aby nastavil ten a ten PTR skákat jak já pískám, protože já jsem zákazník a on je ten, kdo by měl jednat tak, aby dodržel daná RFC. Takže ne, můj ISP a DNS provider není stejný, ale když napíšu svému ISP maila, že jsem si nastavil Áčkovej záznam ať donastaví PTR tak to do pár hodin udělá. (Já většinou píšu v noci, takže až příjde technik do práce)

[Grunt]

Jenže ISP by měl v případě, že mu řeknu aby nastavil ten a ten PTR skákat jak já pískám, protože já jsem zákazník

LOL

[Käyttäjä 11133]

Asi to není tak lol, když to u některých ISP funguje

[Grunt]

Já se ale nepozastavuji nad PTR jako spíše nad větou samotnou.

[kozzi]

Jo jenze ja zadneho ISP nemam . Jsme clen sdruzeni SPKFree.NET no a nejsem si jist že něco jako reversni zaznam se mi podari zaridit .

[Käyttäjä 11133]

No pokud nejsou schopni zajistit takoviu základní věc jako je PTR záznam, tak rychle pryč.

[kozzi]

Mozna jsme se nas zeptam

[Xuti]

děláš prdel... nejdou z prdele

Nějaká zadková obsese, co?

[David Jaša]

Podle mě zrovna tyhle prdele sedly jak prdel na hrnec.

[kozzi]

Jakým příkazem to zjistujes?

[kozzi]

Opraveno

[Vašek Lorenc]

$ host -t mx kozzi.eu
kozzi.eu mail is handled by 10 mail.kozzi.eu.

Super.. těch možností, jak zjistit MX záznam je víc, tenhle je můj oblíbený.

[kozzi]

JJ, já jsme použil dig mx kozzi.eu. ALe tento je taky fajn.

[Grunt]

Konečně jsme si mohl rozjet Http server, FTP server a i vzdálené ovládání pomocí SSH.

A OA + Nexuiz Server má kde?

Nedávno jsem si řekl, že dalším krokem by mohlo být rozchození mailserveru.

A máš naštudované aspoň základy SMTP, POP3/IMAP a tak vůbec?

Nakonec jsme zvolil courier-mta.

Huh, klobouk dolů. Pro začátek sis nevybral nic lehkého a je vidět, že do toho jdeš s vervou.

Jinak, na čem ten server máš? Já jen, že jednou mě někdo požádal abych mu také couriera zprovoznil a bylo to na Ubuntu Serveru…no rýpal jsem se s tím do večera(problémy s autentizačními moduly) a nedařilo se až se dotyčný nasral tak, že to přeinstaloval na Debian a couriera si nastavil i sám.

[kozzi]

Mám to na archu.

[kozzi]

Proč si myslíš že to je těžký. Minimálně základní konfigurace je easy. Jinak ohledně smtp, pop3/imap jsem n ic studovat nechtěl . Jinak větší zábava to bude až to propojím s ldap.

[kozzi]

Tak s ldap to bylo snazsi nez to predtim .

[Grunt]

Jinak ohledně smtp, pop3/imap jsem n ic studovat nechtěl

A to je chyba

[progdan]

Tak gratuluju :)
Ja mam e-mailovou schranku na nasem hostingu jen 50MB, takze jsem to doted resil tim, ze sem si proste zpravy stahoval do klienta, jenze ne vzdy s sebou mam notebook a obcas proste potrebuju prohrabavat email...takze jsem si na server dal cronscript ktery mi kazdych par minut stahne nove emaily z te schranky a pres courier-imap je mam pristupne jak z klienta pres IMAP, tak i pres webove rozhrani na serveru...takze sem vlastne zabil dve mouchy jednou ranou - neresim plnou schranku a mam emaily dostupne pres webove rozhrani

[Andrej]

Po přechodu k SPKFree.NET jsem se stal majitelem veřejné IP. Moc dlouho jsme po ní toužil. Konečně jsme si mohl rozjet Http server, FTP server a i vzdálené ovládání pomocí SSH.

To jde i bez veřejné IP adresy. Například můj registrátor domény 2. řádu umožňuje, abych si na jeho serverech zřídil CNAME kamkoliv, například klidně na dyndns.org. (Naštěstí ovšem veřejnou IP adresu mám.)

Nakonec jsme zvolil courier-mta. Přišel mi velmi jednoduchý, a tak jsem se do toho pustil.

Ten mám taktéž. V ArchLinuxu je vcelku hezky připravený, tak proč by ne. (Jestli Ti ovšem připadá jednoduchý, tak to tedy všechna čest. Mně připadal po čertech složitý. Hlavně s autentifikací přes PostgreSQL...) Jen mi vadí některé problémy kolem šifrování. Původně jsem si upravil PKGBUILD tak, abych měl podporu všech typů TLS, až do verze 1.2. (Například mail servery některých bank vyžadují TLS 1.1 a uživatelé mého serveru (třebaže z řad rodinných příslušníků) samozřejmě chtějí komunikovat i s bankou.) Jenže pak se stalo tohle a bylo po ptákách. Takže dodnes mám zatím OpenSSL a s ním TLS pouze ve verzi 1.0.

A co vy? Taky máte radost, když se vám něco povede rozchodit?

No jasně, jak by ne! Jabber, web, mail, DNS, DHCP, Samba... To všechno jsou takové drobné radosti, které člověku zpestří všední období mezi kalbami.

[kozzi]

PostgreSQL jsem nezkoušel ale s ldap to jede vpoho a snadno.

[belisarivs]

Hele, proc vsude pises misto "jsem" "jsme"? To uz nemuze byt preklep.

[frEon]

My Velicenstvo Kozzi mame verejnou ip
No me se taky obcas stane, ze jednoduse nezvladnu synchronizaci a jedno tlacitko zmacknu driv nez bych mel a prohodim tak pismenka.

[kozzi]

mam nejak podrbanou klavesnici, jinaci citlivost pismenek. Proste kdyz napisu jsem tak stihne zachytit driv m nez e