Dotaz: Linux: Moderní poštovní server

[Petr]

Dobrý večer.
Chtěl bych se zeptat, jak se dnes díváte a na čem by jste dnes stavěli poštovní server v Linuxu.

V podstatě jsou dnes tyto požadavky:
1) Postfix + něco na jeho správu (dříve Postfix admin ?)
2) funkční antivir a antispam (Spamassisin + Amavis ?) + webové klikátko, kde uživatel bude moci ovlivnit co spam je či není
3) automatické odpovědi v nepřítomnosti
4) sdílené kontakty a kalendáře
5) Webmail s podporou IE 10 a vyšší + Google Chrome + Safari
6) synchronizace s mobilními zařízeními - ActiveSync (Z-PUSH)

Máte nějaké zkušenosti, nápady, tipy ?

Odpovědi

[cold]

ano bohate, obvykle s ispconfigem, roundcube, postfix dovecot mysql SA amavis clamav, idealne i cluebringer kvuli kvotam, nagiosem hlidat blacklisty a post. frontu atp. na kontakty a kalendare bud ldap s nejakym gui, mne osobne staci owncloud

[pavlix]

ISPConfig je celý špatně, takže jsem nedávno po mnoha letech konstatování tohoto názoru založil projekt, jehož subset bude v brzké době řešit právě to, na co se v komunitě používal ISPConfig. Pokud by se chtěl někdo podílet, ať se přijde zeptat na #vpsfree na Freenode. :)

[snajpa]

ISPConfig dost neprehledne a nepruhledne spravuje ty veci, co ma na starosti. Chtelo by to neco, co bude spis generovat nejake definice pro standardni konfiguracni management nastroje, abys pak mohl jit, na UI se nastvat, spalit ho napalmem a stejne to mohl pohodlne spravovat dal. Kdyz ti neco nebude vyhovovat, bude do toho o to lip videt, skrz tu mezivrstvu s config managementem. Also takovy ty veci, jako kdyz jdes a pomenis neco rucne primo v konfigu... Pak k tomu prijde nekdo jinej a cumi na to a nechape. To presne resi pavlix a dalsi v Brutus projektu. Kdyby to nekoho zajimalo vic, dorazte fakt na #vpsfree a muzem probrat detaily tam.

[cold]

podpora pro konf.management nastroje ? tezko rict k cemu muze slouzit ispconfig api a jestli to jde s nejakym usilim propojit s puppetem nebo ansible a jestli to ma smysl :))) pak muzu kazdeho zakaznika presvedcit o tom ze si na svem vlastnim VPS nic sam v ISPconfigu naklikavat nebude protoze je to brecka a ze se vsim musi prijit za mnou a ja to udelam "automaticky" pres ansible nebo puppet - solidni business plan, takhle sem o tom nepremyslel jesteze tady nikdo nezminil cpanel, webmin, plesk - kdo s tim nemusel delat ani netusi co je bordel na serveru

[snajpa]

Plan je takovej, ze jim vystavis klikatko, co bude upravovat ty Ansibly za tebe. A to klikatko by melo zustat uplne minimalisticky, mirici prave takhle na koncaky, pricemz vsechnu magii bys mel byt schopny nastavit a udelat v Ansiblu. Aspon takova je predstava a Janko s pavlixem tim smerem cca jdou (aspon zatim, pokud se to nejak nezvrtne).

[pavlix]

Osobně jsem ten projekt před lety vymyslel (jen nerealizoval) právě proto, abych mohl zákazníkovi připravit celý systém a on ho mohl používat. Teď mám ještě tu výhodu, že ten business nedělám, takže ten projekt nemusí viset na žádném byznys plánu. :) Zároveň je to ale důvod, proč mi trvalo roky, než jsem dospěl k tomu, že to chci dělat a potřeboval jsem poslední impuls v podobě komunity.

A jak píše snajpa, měla by tam být relativně jasná hranice mezi uživatelskou konfigurací, správou uživatelů a samotným systémem.

[Nobody]

Tak na to si počkám. Myšlenky jsem měl před lety podobné, ale realizovat moc nešly, jelikož nebyly pořádné nástroje (blahé paměti prakticky jen CFEngine). Dnešní možnosti configuration managementu jsou dál, ať už šíří nástrojů (ansible, puppet, chef, salt, ...) tak i díky low level věcem jako augeas nebo i tomu systemd.

A bude Brutus nástroj na nastavení stavu nebo jen na změny konfigurace (třeba jako Cockpit)?

[pavlix]

Tak na to si počkám.

Není potřeba čekat, uvítáme smysluplnou pomoc, je docela hodně věcí, co se dají dělat, vše jde dohodnout na #vpsfree. :)

[astrablaster]

Mám starý server s qmail + ezmlm-idx + vpopmail + qmailadmin + squirrelmail poskytující mailboxy pro několik domén a potřeboval bych ho předělat na postfix. Ví někdo, čím nahradit ezmlm-idx pro mailing listy?

[pavlix]

Řešil jsem před lety v jedné firmě přesně stejný úkol. Tehdy jsem přesouval mailing listy na Mailman 2 a byl jsem dost rozčarovaný nad tím, jak špatně ten mailman zvládal virtuální domény. Nakonec jsem musel vzít nějaké nedoladěné patche a zbytek si dopsat sám. Od té doby už nic takového na starost nemám a nevím, kam došel Mailman 3.

Počítám, že budu v první fázi rušit mailserver a nový bude Brutus+Postfix, ale časem budeme stoprocentně řešit i ty mailing listy a předběžně počítám právě s Mailman 3 backendem.

[Piškot]

No řešil jsem něco podobného, nicméně nakonec jsem přešel z vlastního řešení na Kerio. Vlastně je to vevnitř velmi jednoduché a přehledné. Běží mi to ve třech firmách na Windows serveru, Ubuntu pod virtualizací i na čistém debianu a bez problému. Pro osobní užití je to drahé ,ale pro firmu super (náhrada za Exchange). Vlastně jsem o moc hlouběji do peněženky nesáhl, neboť mám i vyřešenou antivirovou kontrolu a antispam.

[Piškot]

No když to spočítám tak drahé beru zpět.

[drunkezz]

zimbra...aj open source edition...

[vlanav]

Obecně dneska bych se na stavění vlastního mailového serveru vykašlal a nakoupil bych to jako službu.

[Josef Kufner]

Co se kontaktů a kalendářů týče, tak jednoznačně Davical na serveru a Davdroid na mobilu. Těch CalDAV/CardDAV existuje více (koukni na to, s čím Davdroid testují), ale nezkoušel jsem je. Pro desktop klienta je pak přístup přes standardní CalDAV a CardDAV, což např. Thunderbird zvládá. Applí iPhony to prý umí nativně. Davical umí i sdílené kalendáře (používám) a měly by fungovat i adresáře (nepoužívám) – možnosti nastavení oprávnění jsou docela široké.

Postfix je dobrá volba. Na filtrování pošty (a tedy i na automatické odpovědi) doporučuju Sieve (protokol). Je to server-side filtrování a jsou k tomu klikátka (např. plugin do Thunderbirdu a plugin do Roundcube). Pro přístup ke schránkám doporučuju Dovecot – umí IMAP, POP3, Sieve a pak i další věci, které jsem nezkoušel (vidím balíčky týkající se antiviru, fulltext vyhledávání, LDAP a další).

[Max]

Problém s řešením IMAP + CalDAV/CarDAV je ten, že není úplně všude podporován. iOS ho podporuje, to je ok, ale to je asi tak vše. Windows Phone ne, Android jen s placenou app (a pokud máš hodně uživatelů, tak se ti to pěkně prodraží). Do outlooku už konečně existuje OSS addon, který vyvíjí nějaká škola, takže pro desktop ok.
Další věcí je, že je to náročnější, jak nějaký ActiveSync, co používá jen http a je pro takovou věc lépe navržen. Activesync pro mobilní zařízení při větším počtu uživatelů prostě potřebuješ.
Zdar Max

[Josef Kufner]

Davdroid je opensource a zdarma. A funguje lépe než ty placené.

[Hates]

Zarafa a jako mail gw pouzit postfix s amavisem spamassassinem a clamavem propojene oproti ldapu.

[dustin]

Mohu poprosit o zkušenosti, jak u amavisu/spamassassinu udržujete aktuálizovaná antispamová pravidla? Přijde mi, že by se měla aktualizovat v řádu minut, když přijde další vlna spamu. Díky.

[Max]

S tím ActiveSync je problém. OSS řešení, co to má dobře implementováno, moc není. Implementaci mají SOGo, Zimbra (uzavřená, zaplatíš si), Zarafa (Z-Push), Kolab (Syncroton) a nejlíp na tom asi bude Horde (upravený Z-Push).
Normálně bych ti řekl ISPConfig (postfix+dovecot+roundcube), nebo částečně placený iRedMail, ale pokud chceš ActiveSync, tak nevím.
Osobně bych tedy zkusil Horde.
Zdar Max

[pavlix]

Normálně bych ti řekl ISPConfig

Lidi vy se fakt nemáte rádi.

[František Koudelka]

Souhlasím, jako rozumná alternativa k ISPConfig by mohl být vimbadmin (mám nasazeno obojí, vimbadmin je pro čistě pošťáka lepší, neni to takový moloch jako ISPConfig).

Pro activesync je skvělá volba Horde (jednou ranou vyřešíš kontakty, kalendář a další kupu věcí).

[bigBRAMBOR]

jo, taky ho sleduju, ale historicky melo horde vzdycky strasnes problem s rychlostí no a webmail vypadá....to by jeden blil

[Max]

Pozor, Horde prošel faceliftem, takže už to tak "hnusný" není, viz : http://demo.horde.org/
Zdar Max

[bigBRAMBOR]

jo, verzi 5.2 jsem mel i zkusebne rozebehnutou, rekneme ze ji mene hnusná, uvidime co 6 na které se pracuje.

[PanZvedavy]

Pro jake mnozstvi uzivatelu?

[DD]

... jedna z komponent se jmnuje SOGo. Je to free a v této kategorii asi nejlepší. Pak už jen asi placené produkty.

[EiFFeL]

nebo komerční IceWarp

[hydrandt]

Na vlastnim mailserveru pouzivam projekt Modooba, je to male, jednoduche, v pythonu, nakonfiguruje to rozumne nastaveny mailserver.

Kamarad mi ted doporucil Mailcow, taky to vypada fajn, nezkousel jsem.

Jako groupware jsem dvakrat nasadil Kolab, je to moloch, ale funguje to. Na activesync uz jsem zanevrel (ve svobodnych implementacich; horde jsem nezkousel), davam lidem imap, carddav a caldav (bohuzel; pridat vsechny ty ucty je vzdycky pruda); pokud se dobre pamatuju, tak kontakty a kalendare byly v poradku, ale z emailu umelo synchronizovat jen inbox.