Änderungen von Dokument Kopano für lokalen Betrieb einrichten

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-xwiki:XWiki.michaelecer@sbede
	1	+xwiki:XWiki.cge@sbede

Inhalt

...	...	@@ -5,7 +5,7 @@
5	5	**__Wichtig:__** Im lokalen Betrieb können keine Nachrichten an externe Mailadressen versendet werden. Die Kommunikation ist strikt auf interne Adressen beschränkt.
6	6
7	7
8		-(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
	8	+(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
9	9
10	10	(% class="box" %)
11	11	(((
...	...	@@ -25,8 +25,7 @@
25	25
26	26	(% class="box" %)
27	27	(((
28		-(% style="color:#000000" %)##~-~--
29		-ld_multidrop::ensure: absent
	28	+(% style="color:#000000" %)##ld_multidrop::ensure: absent
30	30	\\ld_kopano::amavisd_new::configs:
31	31	'@local_domains_maps': "( new_RE( qr'[@.](.*~\~\.?%{::domain})$'i ) )"
32	32	\\ld_kopano::postfix::configs:
...	...	@@ -35,7 +35,7 @@
35	35	sender_dependent_relayhost_maps:
36	36	value: 'pcre:%{dir_etc}/sender_dependent_relayhost_maps_internal.pcre'
37	37	smtp_sender_dependent_authentication:
38		- value: 'yes'
	37	+ value: 'yes'
39	39	smtp_sasl_auth_enable:
40	40	value: 'yes'
41	41	smtp_sasl_password_maps:
...	...	@@ -50,15 +50,26 @@
50	50	value: 'yes'
51	51	virtual_mailbox_domains:
52	52	value: 'pcre:%{dir_etc}/virtual_mailbox_domains_internal.pcre'
53		-\\ld_kopano::postfix::hashes:
	52	+ # Vordefinierte Absender beim Versand auf Empfänger der lokalen Maildomänen einschränken##(%%)
	53	+(% style="color:#000000" %)## smtpd_restriction_classes:
	54	+ value: 'local_only'
	55	+ local_only:
	56	+ value: 'check_recipient_access pcre:%{dir_etc}/local_domains.pcre, reject'
	57	+ smtpd_recipient_restrictions:
	58	+ value: 'check_sender_access pcre:%{dir_etc}/restricted_senders.pcre, permit_mynetworks,permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_recipient, reject_non_fqdn_sender, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject_unauth_destination, reject_unauth_pipelining, reject'
	59	+\\\\ld_kopano::postfix::hashes:
54	54	'%{dir_etc}/smtp_generic_maps.hash':
55	55	content: |
56	56	%{header}
	63	+ # Umschreibung der Absender-Domain bei externem Mailversand
	64	+ # (Dummy-Eintrag, durch Empfängerfilterung nicht genutzt)
57	57	@%{::fqdn} @example.com
58	58	'%{dir_etc}/sender_dependent_relayhost_maps_external.hash':
59	59	content: |
60	60	%{header}
	69	+ # Bounce-Nachrichten mit Null-Sender via Relayhost versenden
61	61	<> smtp.example.com
	71	+ # Mails an externe Empfänger via Relayhost versenden
62	62	@example.com smtp.example.com
63	63	'%{dir_etc}/smtp_sasl_password_maps.hash':
64	64	content: |
...	...	@@ -68,7 +68,17 @@
68	68	content: |
69	69	%{header}
70	70	example.com ACCEPT
71		-\\ld_kopano::postfix::verbose: false
	81	+ '%{dir_etc}/restricted_senders.pcre':
	82	+ content: |
	83	+ %{header}
	84	+ # Regular Expression Format: Liste an Absendern, die beim Versand eingeschränkt werden
	85	+ /@(.+?\.)?%{::domain}$/ local_only
	86	+ '%{dir_etc}/local_domains.pcre':
	87	+ content: |
	88	+ %{header}
	89	+ # Regular Expression Format: Liste erlaubter Empfängerdomänen (für eingeschränkte Absender)
	90	+ /@(.+?\.)?%{::domain}$/ OK
	91	+\\\\ld_kopano::postfix::verbose: false
72	72	\\ld_kopano::ldap_type: openldap
73	73	\\ld_kopano::db_server: mariadb103
74	74	\\# Optimierte Z-Push Webserver-Einstellungen für ActiveSync Devices
...	...	@@ -86,8 +86,7 @@
86	86
87	87	(% class="box" %)
88	88	(((
89		-(% style="color:#000000" %)##~-~--
90		-# Kopano: KeepAlive Timeout erhöhen für Z-Push / ActiveSync Devices
	109	+(% style="color:#000000" %)### Kopano: KeepAlive Timeout erhöhen für Z-Push / ActiveSync Devices
91	91	nginx::keepalive_timeout: 3600
92	92	nginx::keepalive_requests: 500##
93	93	)))
...	...	@@ -97,8 +97,7 @@
97	97
98	98	(% class="box" %)
99	99	(((
100		-(% style="color:#000000" %)##~-~--
101		-mysql::server::override_options:
	119	+(% style="color:#000000" %)##mysql::server::override_options:
102	102	mysqldump:
103	103	max_allowed_packet: '1G'
104	104	mysqld:
...	...	@@ -138,13 +138,12 @@
138	138
139	139	(% class="box" %)
140	140	(((
141		-(% style="color:#000000" %)##~-~--##(%%)##
142		-(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)# Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen(%%)
143		-(% style="color:#000000" %)#ld_legacy::mail::filters:
	159	+(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%)
	160	+(% style="color:#000000" %)###ld_legacy::mail::filters:
144	144	# '(zarafaaccount=1)': 'example.com'
145	145	# Kopano: Definition von Gruppen, die eine Mailadresse erhalten sollen und dadurch anschreibbar werden
146	146	ld_legacy::mail::zarafa_groups:
147		- - elehrer(%%)##
	164	+ - elehrer##
148	148	)))
149	149
150	150
...	...	@@ -153,8 +153,7 @@
153	153
154	154	(% class="box" %)
155	155	(((
156		-(% style="color:#000000" %)##~-~--
157		-# Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
	173	+(% style="color:#000000" %)### Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
158	158	# (Einstellung wird nicht benutzt, sofern Kopano an das OpenLDAP angebunden ist, was dem Standard entspricht)
159	159	ld_samba4::ad::kopano::admins:
160	160	- 'admin'##
...	...	@@ -165,7 +165,7 @@
165	165
166	166	(% class="box" %)
167	167	(((
168		-(% style="color:#000000" %)##git add .##
	184	+(% style="color:#000000" %)##git add *##
169	169	)))
170	170
171	171	(% class="box" %)
...	...	@@ -174,4 +174,4 @@
174	174	)))
175	175
176	176
177		-(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)
	193	+(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)