Änderungen von Dokument Kopano für lokalen Betrieb einrichten

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -1,6 +1,5 @@
1		-(% style="color:#000000" %)__**Voraussetzung**:__
	1	+(% style="color:#000000" %)__**Voraussetzung**:__ Funktionale Kopano Einrichtung und Anbindung an die MariaDB103
2	2
3		-* [[Abgeschlossene Kopano-Grundinstallation mit Anbindung an die MariaDB103 als Datenbank>>doc:xwiki:Main.Kopano.Allgemein.Kopano Grundinstallation.WebHome]]
4	4
5	5	(% style="color:#000000" %)Um Kopano im lokalen Betrieb einzurichten, muss man Anpassungen an Konfigurationsdateien im Puppeteer vornehmen. Dadurch erhalten Benutzer dann [[username@schule.local>>mailto:username@schule.local]] als lokale Mailadresse und können untereinander Nachrichten verschicken.
6	6	**__Wichtig:__** Im lokalen Betrieb können keine Nachrichten an externe Mailadressen versendet werden. Die Kommunikation ist strikt auf interne Adressen beschränkt.
...	...	@@ -13,20 +13,21 @@
13	13	(% style="color:#000000" %)##cd /etc/logodidact/hiera/custom.d/##
14	14	)))
15	15
16		-(% style="color:#000000" %)In diesem Verzeichnis liegen mehrere YAML-Konfigurationsdateien mit Bezug zu Kopano abgespeichert. Für die Einrichtung sind die Nachfolgenden von Relevanz:
	15	+(% style="color:#000000" %)Hier lassen sich diverse .yaml Konfigurationsdateien finden. Für die Einrichtung sind die Nachfolgenden von Relevanz:
17	17
18	18	(% class="box" %)
19	19	(((
20		-(% style="color:#000000" %)##kopano-g1.yaml / ldhost.yaml / samba4-ad.yaml##
	19	+(% style="color:#000000" %)##kopano-g1.yaml / rev-proxy.yaml / mariadb103.yaml / ldhost.yaml / samba4-ad.yaml##
21	21	)))
22	22
23	23
24	24	(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)kopano-g1.yaml(% style="color:#000000" %):
25		-Üblicherweise trägt man in der kopano-g1.yaml die gewünschte externe Maildomain sowie Zugangsdaten für das zugehörige Catchall-Postfach der Domain ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
	24	+ I.d.R. trägt man in der kopano-g1.yaml Die Maildomain und Zugangsdaten für das Catchall Postfach ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
26	26
27	27	(% class="box" %)
28	28	(((
29		-(% style="color:#000000" %)##ld_multidrop::ensure: absent
	28	+(% style="color:#000000" %)##~-~--
	29	+ld_multidrop::ensure: absent
30	30	\\ld_kopano::amavisd_new::configs:
31	31	'@local_domains_maps': "( new_RE( qr'[@.](.*~\~\.?%{::domain})$'i ) )"
32	32	\\ld_kopano::postfix::configs:
...	...	@@ -35,7 +35,7 @@
35	35	sender_dependent_relayhost_maps:
36	36	value: 'pcre:%{dir_etc}/sender_dependent_relayhost_maps_internal.pcre'
37	37	smtp_sender_dependent_authentication:
38		- value: 'yes'
	38	+ value: 'yes'
39	39	smtp_sasl_auth_enable:
40	40	value: 'yes'
41	41	smtp_sasl_password_maps:
...	...	@@ -50,8 +50,8 @@
50	50	value: 'yes'
51	51	virtual_mailbox_domains:
52	52	value: 'pcre:%{dir_etc}/virtual_mailbox_domains_internal.pcre'
53		- # Einschränken von vordefinierte Absendern auf Empfänger der lokalen Maildomäne##(%%)
54		-(% style="color:#000000" %)## smtpd_restriction_classes:
	53	+ # Vordefinierte Absender beim Versand an Empfänger der lokalen Maildomänen einschränken
	54	+ smtpd_restriction_classes:
55	55	value: 'local_only'
56	56	local_only:
57	57	value: 'check_recipient_access pcre:%{dir_etc}/local_domains.pcre, reject'
...	...	@@ -82,39 +82,104 @@
82	82	'%{dir_etc}/restricted_senders.pcre':
83	83	content: |
84	84	%{header}
85		- # Regular Expression Format: Liste an Absendern, deren Versand eingeschränkt wird
	85	+ # Regular Expression Format: Liste an Absendern, die beim Versand eingeschränkt werden
86	86	/@(.+?\.)?%{::domain}$/ local_only
	87	+ #/@sbe-technik-ring0\.ldmail\.schule$/ local_only
	88	+ /@students\.sbe-technik-ring0\.ldmail\.schule$/ local_only
87	87	'%{dir_etc}/local_domains.pcre':
88	88	content: |
89	89	%{header}
90		- # Regular Expression Format: Liste erlaubter Empfängerdomänen für die eingeschränkten Absender
	92	+ # Regular Expression Format: Liste erlaubter Empfängerdomänen (für eingeschränkte Absender)
91	91	/@(.+?\.)?%{::domain}$/ OK
92		-\\\\ld_kopano::postfix::verbose: false
	94	+ /@sbe-technik-ring0\.ldmail\.schule$/ OK
	95	+ /@students\.sbe-technik-ring0\.ldmail\.schule$/ OK
	96	+\\ld_kopano::postfix::verbose: false
93	93	\\ld_kopano::ldap_type: openldap
94		-\\ld_kopano::db_server: mariadb103##
	98	+\\ld_kopano::db_server: mariadb103
	99	+\\# Optimierte Z-Push Webserver-Einstellungen für ActiveSync Devices
	100	+apache::keepalive: 'On'
	101	+apache::keepalive_timeout: '45'
	102	+apache::max_keepalive_requests: '500'
	103	+apache::mod::prefork::maxclients: '384'
	104	+apache::mod::prefork::serverlimit: '384'
	105	+nginx::keepalive_timeout: 3600
	106	+nginx::keepalive_requests: 500##
95	95	)))
96	96
97	97
	110	+(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)rev-proxy.yaml(% style="color:#000000" %):
	111	+
	112	+(% class="box" %)
	113	+(((
	114	+(% style="color:#000000" %)##~-~--
	115	+# Kopano: KeepAlive Timeout erhöhen für Z-Push / ActiveSync Devices
	116	+nginx::keepalive_timeout: 3600
	117	+nginx::keepalive_requests: 500##
	118	+)))
	119	+
	120	+
	121	+(% style="color:#000000" %)Anpassungen in der(%%) (% style="color:#3498db" %)mariadb103.yaml(%%):
	122	+
	123	+(% class="box" %)
	124	+(((
	125	+(% style="color:#000000" %)##~-~--
	126	+mysql::server::override_options:
	127	+ mysqldump:
	128	+ max_allowed_packet: '1G'
	129	+ mysqld:
	130	+ innodb_file_per_table: '1'
	131	+ bind-address: '0.0.0.0'
	132	+ skip-name-resolve: true
	133	+ innodb_large_prefix: '1'
	134	+ max_allowed_packet: '256M'
	135	+ max_connections: '151'
	136	+ query_cache_limit: '2M'
	137	+ query_cache_size: '64M'
	138	+ thread_stack: '512K'
	139	+ tmp_table_size: '64M'
	140	+ max_heap_table_size: '64M'
	141	+ sort_buffer_size: '2M'
	142	+ join_buffer_size: '2M'
	143	+ table_open_cache: '500'
	144	+ innodb_autoextend_increment: '1000'
	145	+ innodb_buffer_pool_size: '1G'
	146	+ # The following setting is based on the existing ibdata1 file, check current size and insert it here (rounded to MB)
	147	+ # - Hint: Initial value after first installation = 12M
	148	+ innodb_data_file_path: 'ibdata1:76M:autoextend'
	149	+ innodb_flush_log_at_trx_commit: '2'
	150	+ innodb_flush_method: 'O_DSYNC'
	151	+ innodb_lock_wait_timeout: '120'
	152	+ innodb_log_buffer_size: '8M'
	153	+ innodb_log_file_size: '1G'
	154	+ innodb_log_files_in_group: '3'
	155	+ innodb_read_io_threads: '4'
	156	+ innodb_write_io_threads: '4'
	157	+ wait_timeout: '28800'##
	158	+)))
	159	+
	160	+
98	98	(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)ldhost.yaml(% style="color:#000000" %):
99	99	Hier wird die Maildomain festgelegt, die Benutzer im Attribut mail unter (% style="color:#3498db" %)/var/lds/user/username/mail(% style="color:#000000" %) im (% style="color:#3498db" %)logosrv (% style="color:#000000" %)erhalten.
100	100
101	101	(% class="box" %)
102	102	(((
103		-(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%)
104		-(% style="color:#000000" %)###ld_legacy::mail::filters:
	166	+(% style="color:#000000" %)##~-~--##(%%)
	167	+(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%)##
	168	+(% style="color:#000000" %)#ld_legacy::mail::filters:
105	105	# '(zarafaaccount=1)': 'example.com'
106	106	# Kopano: Definition von Gruppen, die eine Mailadresse erhalten sollen und dadurch anschreibbar werden
107	107	ld_legacy::mail::zarafa_groups:
108		- - elehrer##
	172	+ - elehrer(%%)##
109	109	)))
110	110
111	111
112	112	(% style="color:#000000" %)Nun fehlen noch die Anpassungen in der (% style="color:#3498db" %)samba4-ad.yaml(% style="color:#000000" %):
113		-Hier kann dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
	177	+Hier wird dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
114	114
115	115	(% class="box" %)
116	116	(((
117		-(% style="color:#000000" %)### Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
	181	+(% style="color:#000000" %)##~-~--
	182	+# Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
118	118	# (Einstellung wird nicht benutzt, sofern Kopano an das OpenLDAP angebunden ist, was dem Standard entspricht)
119	119	ld_samba4::ad::kopano::admins:
120	120	- 'admin'##
...	...	@@ -121,18 +121,17 @@
121	121	)))
122	122
123	123
124		-Weitere Optimierungen können in folgendem Artikel nachgelesen werden.
125		-[[https:~~/~~/kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/>>https://kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/]]
	189	+(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein Git commit im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
126	126
	191	+(% class="box" %)
	192	+(((
	193	+(% style="color:#000000" %)##git add .##
	194	+)))
127	127
128		-(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein {{box}}git commit{{/box}} im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
129		-
130	130	(% class="box" %)
131	131	(((
132		-(% style="color:#000000" %)##cd /etc/logodidact/
133		-git add *
134		-git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
	198	+(% style="color:#000000" %)##git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
135	135	)))
136	136
137	137
138		-(% style="color:#000000" %)Führen Sie bitte abschließend noch einen {{box}}prun{{/box}}(%%) in den betreffenden LXC-Containern aus (% style="color:#000000" %)(d.h. in allen Container, die durch Anpassungen in den YAML-Dateien Änderungen erhalten).
	202	+(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)