Zum Inhalt springen
Zuletzt geändert von superadmin am 2025/07/18 16:45
Von Version 1.1
bearbeitet von Michael Ecer
am 2022/05/03 09:26
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 17.1
bearbeitet von Jonas Mayer
am 2022/05/23 13:31
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -xwiki:XWiki.michaelecer@sbede
1 +xwiki:XWiki.jonasmayer@sbede
Inhalt
... ... @@ -1,11 +1,15 @@
1 -(% style="color:#000000" %)__**Voraussetzung**:__ Funktionale Kopano Einrichtung und Anbindung an die MariaDB103
1 +(% style="color:#000000" %)__**Voraussetzung**:__
2 2  
3 +* Abgeschlossene [[Kopano-Grundinstallation>>doc:xwiki:Main.Kopano.Allgemein.Kopano Grundinstallation.WebHome]] mit Anbindung an die MariaDB103 als Datenbank
3 3  
5 +----
6 +
7 +
4 4  (% style="color:#000000" %)Um Kopano im lokalen Betrieb einzurichten, muss man Anpassungen an Konfigurationsdateien im Puppeteer vornehmen. Dadurch erhalten Benutzer dann [[username@schule.local>>mailto:username@schule.local]] als lokale Mailadresse und können untereinander Nachrichten verschicken. 
5 5  **__Wichtig:__** Im lokalen Betrieb können keine Nachrichten an externe Mailadressen versendet werden. Die Kommunikation ist strikt auf interne Adressen beschränkt.
6 6  
7 7  
8 -(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
12 +(% style="color:#000000" %)Um die Anpassungen vorzunehmen, wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
9 9  
10 10  (% class="box" %)
11 11  (((
... ... @@ -12,21 +12,20 @@
12 12  (% style="color:#000000" %)##cd /etc/logodidact/hiera/custom.d/##
13 13  )))
14 14  
15 -(% style="color:#000000" %)Hier lassen sich diverse .yaml Konfigurationsdateien finden. Für die Einrichtung sind die Nachfolgenden von Relevanz:
19 +(% style="color:#000000" %)In diesem Verzeichnis liegen mehrere YAML-Konfigurationsdateien mit Bezug zu Kopano abgespeichert. Für die Einrichtung sind die nachfolgende Dateien von Relevanz:
16 16  
17 17  (% class="box" %)
18 18  (((
19 -(% style="color:#000000" %)##kopano-g1.yaml / rev-proxy.yaml / mariadb103.yaml / ldhost.yaml / samba4-ad.yaml##
23 +(% style="color:#000000" %)##kopano-g1.yaml / ldhost.yaml / samba4-ad.yaml##
20 20  )))
21 21  
22 22  
23 23  (% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)kopano-g1.yaml(% style="color:#000000" %):
24 - I.d.R. trägt man in der kopano-g1.yaml Die Maildomain und Zugangsdaten für das Catchall Postfach ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
28 +Üblicherweise trägt man in der kopano-g1.yaml die gewünschte externe Maildomain sowie Zugangsdaten für das zugehörige Catchall-Postfach der Domain ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
25 25  
26 26  (% class="box" %)
27 27  (((
28 -(% style="color:#000000" %)##~-~--
29 -ld_multidrop::ensure: absent
32 +(% style="color:#000000" %)##ld_multidrop::ensure: absent
30 30  \\ld_kopano::amavisd_new::configs:
31 31   '@local_domains_maps': "( new_RE( qr'[@.](.*~\~\.?%{::domain})$'i ) )"
32 32  \\ld_kopano::postfix::configs:
... ... @@ -35,7 +35,7 @@
35 35   sender_dependent_relayhost_maps:
36 36   value: 'pcre:%{dir_etc}/sender_dependent_relayhost_maps_internal.pcre'
37 37   smtp_sender_dependent_authentication:
38 - value: 'yes'
41 + value: 'yes'
39 39   smtp_sasl_auth_enable:
40 40   value: 'yes'
41 41   smtp_sasl_password_maps:
... ... @@ -50,15 +50,26 @@
50 50   value: 'yes'
51 51   virtual_mailbox_domains:
52 52   value: 'pcre:%{dir_etc}/virtual_mailbox_domains_internal.pcre'
53 -\\ld_kopano::postfix::hashes:
56 + # Einschränken von vordefinierte Absendern auf Empfänger der lokalen Maildomäne##(%%)
57 +(% style="color:#000000" %)## smtpd_restriction_classes:
58 + value: 'local_only'
59 + local_only:
60 + value: 'check_recipient_access pcre:%{dir_etc}/local_domains.pcre, reject'
61 + smtpd_recipient_restrictions:
62 + value: 'check_sender_access pcre:%{dir_etc}/restricted_senders.pcre, permit_mynetworks,permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_recipient, reject_non_fqdn_sender, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject_unauth_destination, reject_unauth_pipelining, reject'
63 +\\\\ld_kopano::postfix::hashes:
54 54   '%{dir_etc}/smtp_generic_maps.hash':
55 55   content: |
56 56   %{header}
67 + # Umschreibung der Absender-Domain bei externem Mailversand
68 + # (Dummy-Eintrag, durch Empfängerfilterung nicht genutzt)
57 57   @%{::fqdn} @example.com
58 58   '%{dir_etc}/sender_dependent_relayhost_maps_external.hash':
59 59   content: |
60 60   %{header}
73 + # Bounce-Nachrichten mit Null-Sender via Relayhost versenden
61 61   <> smtp.example.com
75 + # Mails an externe Empfänger via Relayhost versenden
62 62   @example.com smtp.example.com
63 63   '%{dir_etc}/smtp_sasl_password_maps.hash':
64 64   content: |
... ... @@ -68,93 +68,42 @@
68 68   content: |
69 69   %{header}
70 70   example.com ACCEPT
71 -\\ld_kopano::postfix::verbose: false
85 + '%{dir_etc}/restricted_senders.pcre':
86 + content: |
87 + %{header}
88 + # Regular Expression Format: Liste an Absendern, deren Versand eingeschränkt wird
89 + /@(.+?\.)?%{::domain}$/ local_only
90 + '%{dir_etc}/local_domains.pcre':
91 + content: |
92 + %{header}
93 + # Regular Expression Format: Liste erlaubter Empfängerdomänen für die eingeschränkten Absender
94 + /@(.+?\.)?%{::domain}$/ OK
95 +\\\\ld_kopano::postfix::verbose: false
72 72  \\ld_kopano::ldap_type: openldap
73 -\\ld_kopano::db_server: mariadb103
74 -\\# Optimierte Z-Push Webserver-Einstellungen für ActiveSync Devices
75 -apache::keepalive: 'On'
76 -apache::keepalive_timeout: '45'
77 -apache::max_keepalive_requests: '500'
78 -apache::mod::prefork::maxclients: '384'
79 -apache::mod::prefork::serverlimit: '384'
80 -nginx::keepalive_timeout: 3600
81 -nginx::keepalive_requests: 500##
97 +\\ld_kopano::db_server: mariadb103##
82 82  )))
83 83  
84 84  
85 -(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)rev-proxy.yaml(% style="color:#000000" %):
86 -
87 -(% class="box" %)
88 -(((
89 -(% style="color:#000000" %)##~-~--
90 -# Kopano: KeepAlive Timeout erhöhen für Z-Push / ActiveSync Devices
91 -nginx::keepalive_timeout: 3600
92 -nginx::keepalive_requests: 500##
93 -)))
94 -
95 -
96 -(% style="color:#000000" %)Anpassungen in der(%%) (% style="color:#3498db" %)mariadb103.yaml(%%):
97 -
98 -(% class="box" %)
99 -(((
100 -(% style="color:#000000" %)##~-~--
101 -mysql::server::override_options:
102 - mysqldump:
103 - max_allowed_packet: '1G'
104 - mysqld:
105 - innodb_file_per_table: '1'
106 - bind-address: '0.0.0.0'
107 - skip-name-resolve: true
108 - innodb_large_prefix: '1'
109 - max_allowed_packet: '256M'
110 - max_connections: '151'
111 - query_cache_limit: '2M'
112 - query_cache_size: '64M'
113 - thread_stack: '512K'
114 - tmp_table_size: '64M'
115 - max_heap_table_size: '64M'
116 - sort_buffer_size: '2M'
117 - join_buffer_size: '2M'
118 - table_open_cache: '500'
119 - innodb_autoextend_increment: '1000'
120 - innodb_buffer_pool_size: '1G'
121 - # The following setting is based on the existing ibdata1 file, check current size and insert it here (rounded to MB)
122 - # - Hint: Initial value after first installation = 12M
123 - innodb_data_file_path: 'ibdata1:76M:autoextend'
124 - innodb_flush_log_at_trx_commit: '2'
125 - innodb_flush_method: 'O_DSYNC'
126 - innodb_lock_wait_timeout: '120'
127 - innodb_log_buffer_size: '8M'
128 - innodb_log_file_size: '1G'
129 - innodb_log_files_in_group: '3'
130 - innodb_read_io_threads: '4'
131 - innodb_write_io_threads: '4'
132 - wait_timeout: '28800'##
133 -)))
134 -
135 -
136 136  (% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)ldhost.yaml(% style="color:#000000" %): 
137 137  Hier wird die Maildomain festgelegt, die Benutzer im Attribut mail unter (% style="color:#3498db" %)/var/lds/user/username/mail(% style="color:#000000" %) im (% style="color:#3498db" %)logosrv (% style="color:#000000" %)erhalten.
138 138  
139 139  (% class="box" %)
140 140  (((
141 -(% style="color:#000000" %)##~-~--##(%%)##
142 -(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)# Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen(%%)
143 -(% style="color:#000000" %)#ld_legacy::mail::filters:
106 +(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%)
107 +(% style="color:#000000" %)###ld_legacy::mail::filters:
144 144  # '(zarafaaccount=1)': 'example.com'
145 145  # Kopano: Definition von Gruppen, die eine Mailadresse erhalten sollen und dadurch anschreibbar werden
146 146  ld_legacy::mail::zarafa_groups:
147 - - elehrer(%%)##
111 + - elehrer##
148 148  )))
149 149  
150 150  
151 151  (% style="color:#000000" %)Nun fehlen noch die Anpassungen in der (% style="color:#3498db" %)samba4-ad.yaml(% style="color:#000000" %):
152 -Hier wird dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
116 +Hier kann dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
153 153  
154 154  (% class="box" %)
155 155  (((
156 -(% style="color:#000000" %)##~-~--
157 -# Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
120 +(% style="color:#000000" %)### Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
158 158  # (Einstellung wird nicht benutzt, sofern Kopano an das OpenLDAP angebunden ist, was dem Standard entspricht)
159 159  ld_samba4::ad::kopano::admins:
160 160   - 'admin'##
... ... @@ -161,17 +161,18 @@
161 161  )))
162 162  
163 163  
164 -(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein Git commit im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
127 +Weitere Optimierungen können in folgendem Artikel nachgelesen werden.
128 +[[https:~~/~~/kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/>>https://kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/]]
165 165  
166 -(% class="box" %)
167 -(((
168 -(% style="color:#000000" %)##git add .##
169 -)))
170 170  
131 +(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein {{box}}git commit{{/box}} im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
132 +
171 171  (% class="box" %)
172 172  (((
173 -(% style="color:#000000" %)##git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
135 +(% style="color:#000000" %)##cd /etc/logodidact/
136 +git add *
137 +git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
174 174  )))
175 175  
176 176  
177 -(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)
141 +(% style="color:#000000" %)Führen Sie bitte abschließend noch einen {{box}}prun{{/box}}(%%) in den betreffenden LXC-Containern aus (% style="color:#000000" %)(d.h. in allen Container, die durch Anpassungen in den YAML-Dateien Änderungen erhalten).