Änderungen von Dokument Kopano für lokalen Betrieb einrichten

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-xwiki:XWiki.jonasmayer@sbede
	1	+xwiki:XWiki.michaelecer@sbede

Inhalt

...	...	@@ -1,13 +1,11 @@
1		-(% style="color:#000000" %)__**Voraussetzung**:__
	1	+(% style="color:#000000" %)__**Voraussetzung**:__ Funktionale Kopano Einrichtung und Anbindung an die MariaDB103
2	2
3		-* [[Abgeschlossene Kopano-Grundinstallation mit Anbindung an die MariaDB103 als Datenbank>>doc:xwiki:Main.Kopano.Allgemein.Kopano Grundinstallation.WebHome]]
4	4
5		-
6	6	(% style="color:#000000" %)Um Kopano im lokalen Betrieb einzurichten, muss man Anpassungen an Konfigurationsdateien im Puppeteer vornehmen. Dadurch erhalten Benutzer dann [[username@schule.local>>mailto:username@schule.local]] als lokale Mailadresse und können untereinander Nachrichten verschicken.
7	7	**__Wichtig:__** Im lokalen Betrieb können keine Nachrichten an externe Mailadressen versendet werden. Die Kommunikation ist strikt auf interne Adressen beschränkt.
8	8
9	9
10		-(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
	8	+(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
11	11
12	12	(% class="box" %)
13	13	(((
...	...	@@ -14,20 +14,21 @@
14	14	(% style="color:#000000" %)##cd /etc/logodidact/hiera/custom.d/##
15	15	)))
16	16
17		-(% style="color:#000000" %)In diesem Verzeichnis liegen mehrere YAML-Konfigurationsdateien mit Bezug zu Kopano abgespeichert. Für die Einrichtung sind die Nachfolgenden von Relevanz:
	15	+(% style="color:#000000" %)Hier lassen sich diverse .yaml Konfigurationsdateien finden. Für die Einrichtung sind die Nachfolgenden von Relevanz:
18	18
19	19	(% class="box" %)
20	20	(((
21		-(% style="color:#000000" %)##kopano-g1.yaml / ldhost.yaml / samba4-ad.yaml##
	19	+(% style="color:#000000" %)##kopano-g1.yaml / rev-proxy.yaml / mariadb103.yaml / ldhost.yaml / samba4-ad.yaml##
22	22	)))
23	23
24	24
25	25	(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)kopano-g1.yaml(% style="color:#000000" %):
26		-Üblicherweise trägt man in der kopano-g1.yaml die gewünschte externe Maildomain sowie Zugangsdaten für das zugehörige Catchall-Postfach der Domain ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
	24	+ I.d.R. trägt man in der kopano-g1.yaml Die Maildomain und Zugangsdaten für das Catchall Postfach ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
27	27
28	28	(% class="box" %)
29	29	(((
30		-(% style="color:#000000" %)##ld_multidrop::ensure: absent
	28	+(% style="color:#000000" %)##~-~--
	29	+ld_multidrop::ensure: absent
31	31	\\ld_kopano::amavisd_new::configs:
32	32	'@local_domains_maps': "( new_RE( qr'[@.](.*~\~\.?%{::domain})$'i ) )"
33	33	\\ld_kopano::postfix::configs:
...	...	@@ -36,7 +36,7 @@
36	36	sender_dependent_relayhost_maps:
37	37	value: 'pcre:%{dir_etc}/sender_dependent_relayhost_maps_internal.pcre'
38	38	smtp_sender_dependent_authentication:
39		- value: 'yes'
	38	+ value: 'yes'
40	40	smtp_sasl_auth_enable:
41	41	value: 'yes'
42	42	smtp_sasl_password_maps:
...	...	@@ -51,26 +51,15 @@
51	51	value: 'yes'
52	52	virtual_mailbox_domains:
53	53	value: 'pcre:%{dir_etc}/virtual_mailbox_domains_internal.pcre'
54		- # Einschränken von vordefinierte Absendern auf Empfänger der lokalen Maildomäne##(%%)
55		-(% style="color:#000000" %)## smtpd_restriction_classes:
56		- value: 'local_only'
57		- local_only:
58		- value: 'check_recipient_access pcre:%{dir_etc}/local_domains.pcre, reject'
59		- smtpd_recipient_restrictions:
60		- value: 'check_sender_access pcre:%{dir_etc}/restricted_senders.pcre, permit_mynetworks,permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_recipient, reject_non_fqdn_sender, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject_unauth_destination, reject_unauth_pipelining, reject'
61		-\\\\ld_kopano::postfix::hashes:
	53	+\\ld_kopano::postfix::hashes:
62	62	'%{dir_etc}/smtp_generic_maps.hash':
63	63	content: |
64	64	%{header}
65		- # Umschreibung der Absender-Domain bei externem Mailversand
66		- # (Dummy-Eintrag, durch Empfängerfilterung nicht genutzt)
67	67	@%{::fqdn} @example.com
68	68	'%{dir_etc}/sender_dependent_relayhost_maps_external.hash':
69	69	content: |
70	70	%{header}
71		- # Bounce-Nachrichten mit Null-Sender via Relayhost versenden
72	72	<> smtp.example.com
73		- # Mails an externe Empfänger via Relayhost versenden
74	74	@example.com smtp.example.com
75	75	'%{dir_etc}/smtp_sasl_password_maps.hash':
76	76	content: |
...	...	@@ -80,42 +80,93 @@
80	80	content: |
81	81	%{header}
82	82	example.com ACCEPT
83		- '%{dir_etc}/restricted_senders.pcre':
84		- content: |
85		- %{header}
86		- # Regular Expression Format: Liste an Absendern, deren Versand eingeschränkt wird
87		- /@(.+?\.)?%{::domain}$/ local_only
88		- '%{dir_etc}/local_domains.pcre':
89		- content: |
90		- %{header}
91		- # Regular Expression Format: Liste erlaubter Empfängerdomänen für die eingeschränkten Absender
92		- /@(.+?\.)?%{::domain}$/ OK
93		-\\\\ld_kopano::postfix::verbose: false
	71	+\\ld_kopano::postfix::verbose: false
94	94	\\ld_kopano::ldap_type: openldap
95		-\\ld_kopano::db_server: mariadb103##
	73	+\\ld_kopano::db_server: mariadb103
	74	+\\# Optimierte Z-Push Webserver-Einstellungen für ActiveSync Devices
	75	+apache::keepalive: 'On'
	76	+apache::keepalive_timeout: '45'
	77	+apache::max_keepalive_requests: '500'
	78	+apache::mod::prefork::maxclients: '384'
	79	+apache::mod::prefork::serverlimit: '384'
	80	+nginx::keepalive_timeout: 3600
	81	+nginx::keepalive_requests: 500##
96	96	)))
97	97
98	98
	85	+(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)rev-proxy.yaml(% style="color:#000000" %):
	86	+
	87	+(% class="box" %)
	88	+(((
	89	+(% style="color:#000000" %)##~-~--
	90	+# Kopano: KeepAlive Timeout erhöhen für Z-Push / ActiveSync Devices
	91	+nginx::keepalive_timeout: 3600
	92	+nginx::keepalive_requests: 500##
	93	+)))
	94	+
	95	+
	96	+(% style="color:#000000" %)Anpassungen in der(%%) (% style="color:#3498db" %)mariadb103.yaml(%%):
	97	+
	98	+(% class="box" %)
	99	+(((
	100	+(% style="color:#000000" %)##~-~--
	101	+mysql::server::override_options:
	102	+ mysqldump:
	103	+ max_allowed_packet: '1G'
	104	+ mysqld:
	105	+ innodb_file_per_table: '1'
	106	+ bind-address: '0.0.0.0'
	107	+ skip-name-resolve: true
	108	+ innodb_large_prefix: '1'
	109	+ max_allowed_packet: '256M'
	110	+ max_connections: '151'
	111	+ query_cache_limit: '2M'
	112	+ query_cache_size: '64M'
	113	+ thread_stack: '512K'
	114	+ tmp_table_size: '64M'
	115	+ max_heap_table_size: '64M'
	116	+ sort_buffer_size: '2M'
	117	+ join_buffer_size: '2M'
	118	+ table_open_cache: '500'
	119	+ innodb_autoextend_increment: '1000'
	120	+ innodb_buffer_pool_size: '1G'
	121	+ # The following setting is based on the existing ibdata1 file, check current size and insert it here (rounded to MB)
	122	+ # - Hint: Initial value after first installation = 12M
	123	+ innodb_data_file_path: 'ibdata1:76M:autoextend'
	124	+ innodb_flush_log_at_trx_commit: '2'
	125	+ innodb_flush_method: 'O_DSYNC'
	126	+ innodb_lock_wait_timeout: '120'
	127	+ innodb_log_buffer_size: '8M'
	128	+ innodb_log_file_size: '1G'
	129	+ innodb_log_files_in_group: '3'
	130	+ innodb_read_io_threads: '4'
	131	+ innodb_write_io_threads: '4'
	132	+ wait_timeout: '28800'##
	133	+)))
	134	+
	135	+
99	99	(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)ldhost.yaml(% style="color:#000000" %):
100	100	Hier wird die Maildomain festgelegt, die Benutzer im Attribut mail unter (% style="color:#3498db" %)/var/lds/user/username/mail(% style="color:#000000" %) im (% style="color:#3498db" %)logosrv (% style="color:#000000" %)erhalten.
101	101
102	102	(% class="box" %)
103	103	(((
104		-(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%)
105		-(% style="color:#000000" %)###ld_legacy::mail::filters:
	141	+(% style="color:#000000" %)##~-~--##(%%)##
	142	+(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)# Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen(%%)
	143	+(% style="color:#000000" %)#ld_legacy::mail::filters:
106	106	# '(zarafaaccount=1)': 'example.com'
107	107	# Kopano: Definition von Gruppen, die eine Mailadresse erhalten sollen und dadurch anschreibbar werden
108	108	ld_legacy::mail::zarafa_groups:
109		- - elehrer##
	147	+ - elehrer(%%)##
110	110	)))
111	111
112	112
113	113	(% style="color:#000000" %)Nun fehlen noch die Anpassungen in der (% style="color:#3498db" %)samba4-ad.yaml(% style="color:#000000" %):
114		-Hier kann dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
	152	+Hier wird dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
115	115
116	116	(% class="box" %)
117	117	(((
118		-(% style="color:#000000" %)### Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
	156	+(% style="color:#000000" %)##~-~--
	157	+# Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
119	119	# (Einstellung wird nicht benutzt, sofern Kopano an das OpenLDAP angebunden ist, was dem Standard entspricht)
120	120	ld_samba4::ad::kopano::admins:
121	121	- 'admin'##
...	...	@@ -122,18 +122,17 @@
122	122	)))
123	123
124	124
125		-Weitere Optimierungen können in folgendem Artikel nachgelesen werden.
126		-[[https:~~/~~/kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/>>https://kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/]]
	164	+(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein Git commit im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
127	127
	166	+(% class="box" %)
	167	+(((
	168	+(% style="color:#000000" %)##git add .##
	169	+)))
128	128
129		-(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein {{box}}git commit{{/box}} im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
130		-
131	131	(% class="box" %)
132	132	(((
133		-(% style="color:#000000" %)##cd /etc/logodidact/
134		-git add *
135		-git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
	173	+(% style="color:#000000" %)##git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
136	136	)))
137	137
138	138
139		-(% style="color:#000000" %)Führen Sie bitte abschließend noch einen {{box}}prun{{/box}}(%%) in den betreffenden LXC-Containern aus (% style="color:#000000" %)(d.h. in allen Container, die durch Anpassungen in den YAML-Dateien Änderungen erhalten).
	177	+(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)