Dotaz: Fetchmail, Dovecot, jak si předávají zprávy

[Hrabosh]

Zdravím,

snažím se rozchodit systém, který bude stahovat z POP3 serverů poštu a nabízet mi ji na mém serveru přes IMAP. Taky bych chtěl, aby se mi do té mailové schránky automaticky generovaly maily - třeba reporty ze zálohování atd.

Jsem ve stavu, kdy mi jakš-takš funguje Dovecot (připojím se, vidím složky atd.) a Fetchmail je ve stavu, kdy se přes zabezpečené připojení připojí na Gmail a vypíše mi, kolik tam mám mailů. Potom se ukončí s chybovou hláškou, že nevidí na localhostu SMTP server.

Nějak ted nevím, jak dál. Dají se tyhle dva programy nastavit tak, aby si poštu přímo předávaly? A jak na ty lokálně vygenerované maily?

Když jsem rozchodil ten Dovecot a předhodil mu /var/mail/%u, tak jsem tam měl asi 200 mailů (server běží už několik let) s různýma chybama z cronu atd. takže nějak to jít musí.

Díky za postrčení správným směrem,

Zb.

---

---

Odpovědi

[NN]

Jestli jsem to pochopil tak kdyz dovecotu predhodis /var/mail/%u a na stejne misto si nechas fetchmailem stahovat postu z gmailu, tak to ti stacit nebude ?

NN

[Hrabosh]

V podstatě ano, ale jak předhodit Fetchmailu /var/mail/%u ? On se pořád dožaduje nějakýho SMTP serveru....

[pavlix]

Vždyť ty sis úplně sám odpověděl, a naprosto skvěle :).

Nehledě na to, že už na hlavní stránce projektu se dočteš, že fetchmail předává zprávy MTA (tedy SMTP serveru).

[Hrabosh]

Já sem tak nějak doufal,že Dovecot má na tohle vlastní MTA. Takže nainstalovat postfix (třeba) a mělo by to být OK...

[pavlix]

Já sem tak nějak doufal,že Dovecot má na tohle vlastní MTA. Takže nainstalovat postfix (třeba) a mělo by to být OK...

Dovecot je, jak se píše přímo na jeho webu, IMAP a POP3 server, plus nějaký ten doručovací program. Není jediný důvod, proč by měl obsahovat SMTP, když na to máš existující a velice kvalitní SMTP server Postfix, který sám zmiňuješ.

Linux je skládačka.

[pepazdepa]

fetchmail muze pouzit MDA misto SMTP/LMTP, je to '-m'. viz `man fetchmail'.

MDA ma i dovecot, takze to muzes asi primo cpat z fetchmailu do dovecotu.

popr. doporucuji mrknou na alternativu k fetchmail - fdm - ta umi spoustu veci jako fetchmail plus neco navic.

[pepazdepa]

rovnez pouziti dovecotiho mda ti dava moznost vyuzivat sieve filtering, coz je feature vhodna pro 21. stoleti :)

http://wiki2.dovecot.org/LDA

[Hrabosh]

Oni tady píšou, že "The Dovecot LDA is a local delivery agent, which takes mail from an MTA and delivers it to a user's mailbox".

Takže ta cesta bude: Fetchmail -> Postfix -> Dovecot LDA -> Dovecot (lokální mbox) ?

Zb.

[pavlix]

Přečti si jeho rady pořádně a zjistíš, že píše, že je možné použít fetchmail -m a doručovat přímo Dovecotu.

[Hrabosh]

Tak nakonec to funguje - fetchmail pouštím tímhle:

fetchmail -v -m /usr/lib/dovecot/deliver

a skutečněto stáhne poštu a vidím ji pak v Dovecotu! Ted jdu zkusit nastavit filtrování pošty...

Dík všem, Zb.

[Hrabosh]

Tak i filtry na zrpávy pomocí SIEVE fungují, super. Pouštím to každé 3 minuty CRONem a zdá se, že to dělá, co chci.

Jediný, co mi trochu nevyhovuje, jsou hesla uložený v čitelné podobě v .fetchmailrc ...

[pavlix]

Co ti na tom nevyhovuje? Tedy pokud nemáš v plánu používat přihlášení pomocí TLS certifikátů, ale to bys musel mít podporované na obou stranách, a to už by byl celý fetchmail zbytečný, protože bys to mohl přeposílat podle potřeby.

Čitelná hesla potřebuješ, aby šla posílat serveru, na tom není nic špatně.

[Hrabosh]

No nevím, tak nějak bych byl klidnější kdyby to bylo uložené v nějaké encryptované podobě. Mimochodem když mám nastavenej zabezpečenej přenos (TLS), je zašifrovaný i odesílání hesla od klienta? Nebo čistě ten přesun mailů?

[pavlix]

No nevím, tak nějak bych byl klidnější kdyby to bylo uložené v nějaké encryptované podobě.

Na klid funguje třeba i dobrý čaj a nemusíš kvůli tomu vymýšlet zaříkávání či úlitby/úplatky bohům (tedy věci typu „bezpečnost to sice nezvýší, ale aspoň vím, že jsem něco udělal“).

Mimochodem když mám nastavenej zabezpečenej přenos (TLS), je zašifrovaný i odesílání hesla od klienta? Nebo čistě ten přesun mailů?

Záleží, u čeho máš nastavený TLS a taky jestli je vynucený nebo volitelný. Mimochodem, když máš heslo uložené v plantextu, tak ti mnoho služeb umožní ho kontrolovat bez odeslání plaintextem a naopak, když máš od hesla jen nějaký hash, tak se musí plaintextem posílat po síti. Existují lepší schémata, ale bavíme se o praxi, že :).

[Hrabosh]

No v Dovecotu v souboru: /etc/dovecot/conf.d/15-ssl.conf mám ssl=required. - takže vynucený, ne?

[pavlix]

Přesně o tom mluvím, dosud jsi se ptal na fetchmail, najednou je to dovecot. Přestaň se ptát, udělej si v tom pořádek, a na odpovědi přijdeš sám, případně zkontroluješ tcpdumpem či ngrepem.

[pavlix]

fetchmail muze pouzit MDA misto SMTP/LMTP, je to '-m'. viz `man fetchmail'.

Hmm, díky za doplnění.

[dejf]

Osobne pouzivame fetchmail > procmail > dovecot: fetchamil vybira ze schranek a uklada do maildir pro dovecot, ten musi byt nastaven odkud a v jakem formatu ma maily brat a fetchmail to tam bude prostrednictvim procmailu ukladat.
Do /etc/procmailrc
MAILDIR=/home/mail/$LOGNAME/Maildir/
DEFAULT=$MAILDIR

[pavlix]

Tomuhle řešení se už dlouho vyhýbám kvůli tomu, že se chová různě k mailům z různých zdrojů. Já chci, aby jedna sada filtrů (třeba SIEVE) fungovala pro všechny příchozí maily.

Tím pádem mi k Maildirům nepřistupuje nikdo jiný než Dovecot.