Dotaz: Sogo

[PanZvedavy]

Dotaz na ty, co mají nějaké zkušenosti se sogo mail řešením. Podařilo se někomu rozjet sogo oproti standartní imap autorizaci, třeba jako roundcube? Sogo mám nainstalované a běží, ale z dokumentace ani cfg nejsem schopen vyluštit, jak přinutit sogo, aby se přihlásil pod funkčním imap účtem.

Odpovědi

[DD]

Zdravím, Sogo používá naše škola jako e-mailové řešení. Ve školní síti sice máme LDAP server, ale protože nechceme řešit problematiku poštovního serveru, využíváme poštovní server, který je v nějaké základní ceně při doménovém hostingu. V praxi to tedy funguje tak, že je možno přistupovat k mailům přes služby poskytovatele - což je RoundCube nebo SquirreMail nebo přes Sogo provozované na školním serveru. V prvním případě jsou k dispozici jen e-maily, ve druhém pak kalendář a skupinové maily. Sogo je nakonfigurované samozřejmě tak, že používá Imap - autorizace při připojené k mail schránce uživatele, stejně tak je nutná autorizace pro odesílání mailu. Ze stejného důvodu se využívá SMTP server hostingu. Co jako nefunguje? Co takhle dát cfg. soubor?

[PanZvedavy]

Dekuji za reakci. Ano, funkcni cfg by urcite pomohlo.

[DD]

Chlape, měl jsem na, mysli Váš cfg. ...

SOGoIMAPServer = "imap://imap.postserver.com:143/?tls=YES"
SOGoForceExternalLoginWithEmail = YES;
SOGoForceExternalLoginWithEmail = YES;
NGImap4ConnectionStringSeparator = ".";

Tohle by snad mohlo být to nejdůležitější. ...

[2020]

Konfigurak, imaps mam funkcni:

{
  /* *********************  Main SOGo configuration file  **********************
   *                                                                           *
   * Since the content of this file is a dictionary in OpenStep plist format,  *
   * the curly braces enclosing the body of the configuration are mandatory.   *
   * See the Installation Guide for details on the format.                     *
   *                                                                           *
   * C and C++ style comments are supported.                                   *
   *                                                                           *
   * This example configuration contains only a subset of all available        *
   * configuration parameters. Please see the installation guide more details. *
   *                                                                           *
   * ~sogo/GNUstep/Defaults/.GNUstepDefaults has precedence over this file,    *
   * make sure to move it away to avoid unwanted parameter overrides.          *
   *                                                                           *
   * **************************************************************************/

  SOGoMemcachedHost = 127.0.0.1;

  /* Database configuration (mysql:// or postgresql://) */
  SOGoProfileURL = "postgresql://sogo:sogo@localhost:5432/sogo/sogo_user_profile";
  OCSFolderInfoURL = "postgresql://sogo:sogo@localhost:5432/sogo/sogo_folder_info";
  OCSSessionsFolderURL = "postgresql://sogo:sogo@localhost:5432/sogo/sogo_sessions_folder";

  /* Mail */
  SOGoDraftsFolderName = Drafts;
  SOGoSentFolderName = Sent;
  SOGoTrashFolderName = Trash;
  SOGoIMAPServer = imaps://mail.yyy.cz;
  SOGoSMTPServer = 127.0.0.1;
  SOGoMailDomain = yyy.cz;
  SOGoMailingMechanism = smtp;
  SOGoMailSpoolPath = /var/spool/sogo;

  /* Notifications */
  SOGoAppointmentSendEMailNotifications = YES;
  SOGoACLsSendEMailNotifications = YES;
  SOGoFoldersSendEMailNotifications = YES;

  SOGoEnableEMailAlarms = YES;
  OCSEMailAlarmsFolderURL = "postgresql://sogo:heslo@localhost:5432/sogo/sogo_alarms_folder";
  SOGoCalendarDefaultReminder = -PT10M;

  SOGoEnablePublicAccess = YES;

  /* Authentication */
  //SOGoPasswordChangeEnabled = YES;

  SOGoUserSources = (
    {
      type = ldap;
      IDFieldName = uid;
      bindFields = (uid, mail,userPassword); // array of fields to use for indirect binds
      baseDN = "ou=People,dc=yyy,dc=cz";
      bindDN = "cn=reader,dc=yyy,dc=cz";
      bindPassword = dlouheheslo;
      canAuthenticate = YES;
      displayName = "People";
      hostname = ldaps://ldap.yyy.cz:636;
      id = directory_People;
      isAddressBook = YES;
      IMAPLoginFieldName = mail;
      SearchFieldNames = (
        givenName,
        sn,
        cn,
        displayName,
        mail
      );
      filter="(objectClass='posixAccount' AND objectClass='inetOrgPerson' AND mail='*')";
    },
    {
      type = ldap;
      IDFieldName = uid;
      bindFields = (uid, mail, userPassword); // array of fields to use for indirect binds
      
      // pro podporu resourcu z LDAPu
      KindFieldName = Kind;
      MultipleBookingsFieldName = Multiplebookings;

      baseDN = "ou=Kalendar,dc=yyy,dc=cz";
      bindDN = "cn=reader,dc=yyy,dc=cz";
      bindPassword = dlouheheslo;
      canAuthenticate = YES;
      displayName = "Resources";
      hostname = ldaps://ldap.yyy.cz:636;
      id = directory_Kalendar;
      isAddressBook = YES;
      IMAPLoginFieldName = mail;
      SearchFieldNames = (
        givenName,
        sn,
        cn,
        displayName,
        mail
      );
      filter="(objectClass='inetOrgPerson')";
    }
  );

  WOWorkersCount = 20;
  passwordPolicy = NO;

  /* Web Interface */
  SOGoLoginModule = Calendar;
  SOGoPageTitle = SOGo;
  //SOGoVacationEnabled = YES;
  //SOGoForwardEnabled = YES;
  //SOGoSieveScriptsEnabled = YES;
  //SOGoMailAuxiliaryUserAccountsEnabled = YES;
  //SOGoTrustProxyAuthentication = NO;
  //SOGoXSRFValidationEnabled = YES;


  /* General */
  SOGoLanguage = English;
  SOGoTimeZone = Europe/Prague;
  SOGoCalendarDefaultRoles = (
    PublicDAndTViewer,
    ConfidentialDAndTViewer,
    PrivateDAndTViewer
  );
  //SOGoSuperUsernames = (sogo1, sogo2); // This is an array - keep the parens!
  SOGoSuperUsernames = (SogoAdmin, user);
  //SxVMemLimit = 384;
  //WOPidFile = "/var/run/sogo/sogo.pid";
  

  // Tyden zacina Pondelim
  SOGoFirstDayOfWeek = 1;

  SOGoSupportedLanguages = (
        "Czech",
        "English",
        "French",
        "German",
        "Polish",
        "Russian",
        "Slovak",
        "SpanishSpain",
  );

  SOGoTrustProxyAuthentication = YES;
  SOGoEncryptionKey = "MySOGoSecretEncryptionKey";

//  /* Debug */
//  //SOGoDebugRequests = YES;
//  //SoDebugBaseURL = YES;
//  //ImapDebugEnabled = YES;
//  //LDAPDebugEnabled = YES;
//  //PGDebugEnabled = YES;
//  //MySQL4DebugEnabled = YES;
//  //SOGoUIxDebugEnabled = YES;
//  //WODontZipResponse = YES;
//  //WOLogFile = /var/log/sogo/sogo.log;

}

[2020]

Pokud si rozjedes LDAP jsem pripraveny pomoct. S interni DB v SOGu nepomuzu, od zacatku to mam s ldapem.

[PanZvedavy]

Díky za cfg. Části bez ldapu mám víceméně stejné, ale autorizace oproti imap userum se neděje. Moje pointa je se vyhnout rozjíždění různých hrůz, jako je LDAP, Postgresql atd jen pro přihlášení do emailu. Moje stávající řešení je klasické postfix, dovecot, s uživateli v mysql spravované postfix adminem. Většina webmailů s tímto funguje, ale Sogo si nedá říct. Zdá se, že pro autory je to buď plnej ponor do jejich platformy nebo táhni k roundcube apod. Mám to pro pár domácích uživatelů, takže se mi nechce pálit tuna času správou komplikovaných řešeních. Pro větší firmu-větší počet uživatelů to dává nějaký ten smysl jako komplexní řešení s caldav, carddav apod. Doufal jsem, že po roce došlo k nějakým změnám a nebudou tak strikní, ale zatím smůla. Je to škoda no, chtěl jsem odbourat všechny možné lokální poštovní klienty a převést to na Sogo, protože graficky je to na míle daleko od všeho ostatního co si může zájemce zdarma nasadit na vlastní server.

[2020]

Kokam do dokumntace, a rekl bych ze mas 4 moznosti, LDAP, interni SQL, SAML2 a C.A.S. Bohuzel muzu pomoct jen a prave s LDAP+Postfix+Dovecot. Jinak co se tyce weboveho klienta, ten novy skin v Roundcube 1.4, mi prijde pouzitelnejsi nez SOGo, ktere je primarne kalendarem nez mailovym klientem. Kazdopadne GL.

[2020]

Pokud mas Dovecot, nebo jiny IMAP, ktery umi SASL v doku je:

In order to relay authentication information to your IMAP server and if you make use of the CrudeSAML SASL plugin, you need to make sure that NGImap4AuthMechanism is configured to use the SAML mechanism. If you make use of the CrudeSAML PAM plugin, this value may be left empty.

A melo by se jit authorizovat prave pomoci SASL.

[2020]

Samo o sobe SOGo SASL asi neumi, leda tim SAML pluginem. https://sogo.nu/bugs/view.php?id=31

[PanZvedavy]

Díky za snahu, zda se ale, ze z hlediska soga jsem okrajova skupina, ktera autory moc nezajima. Prochazel jsem jeste jejich mailing list za posledni dva roky a nic zajimaveho krome ssl bugu v debianu jsem se nedocetl. Tož zatim smola, pokud se nekdo neozve, kdo ma funkcni reseni s uvedenyma komponentama.

[DD]

Pokud si dobře vzpomínám, tak nemůže být :

SOGoIMAPServer = imaps://mail.yyy.cz;

ale právě :

SOGoIMAPServer = "imap://mail.yyy.cz:143/?tls=YES"

.. a dále pokud si vzpomínám, tak jsem se potýkal s označením složek - např:

INBOX.Drafts;

a nikoliv jen :

Drafts

[bigBRAMBOR]

Sogo neznam, ale co pises vypada spis standardne, u imaps nemusis rozlisovat port a sifrovani, imaps proste je sifrovany na portu 993. U imap pak na portu 143 rozlisis zda je tam sifrovani nebo neni, muze byt oboji.

[robac]

Upřímně moc nerozumím řeči Vašeho kmene. Nevím co je " standartní imap autorizace". Se SoGo jsem tedy dělal naposledy cca. před 4-mi lety, ale z Vašeho příspěvku doopravdy nechápu, jestli Vám nefunguje přihlášení do samotného SoGo (stejné credentials jako IMAP user) nebo zobrazení obsahu uživatelské IMAP schránky po přihlášení do SoGo.

Pokud je to první varianta 1 a skutečně máte "postfix, dovecot, s uživateli v mysql", tak si v MySQL vytvořte view a konfiguraci upravte dle: https://sogo.nu/files/docs/SOGoInstallationGuide.html#Authentication-using-SQL

Příklad vytvoření view a konfigurace máte třeba zde: https://docs.iredmail.org/sogo-centos-6-mysql.html

Nebo si radši rovnou nainstalujte ten iRedMail, je to na deset minut a máte vystaráno.