Zum Inhalt springen
Zuletzt geändert von superadmin am 2025/07/18 16:45
Von Version 16.1
bearbeitet von Jonas Mayer
am 2022/05/23 13:30
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 2.1
bearbeitet von Jonas Mayer
am 2022/05/20 13:47
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -1,16 +1,11 @@
1 -(% style="color:#000000" %)__**Voraussetzung**:__
1 +(% style="color:#000000" %)__**Voraussetzung**:__ Funktionale Kopano Einrichtung und Anbindung an die MariaDB103
2 2  
3 -* [[Abgeschlossene Kopano-Grundinstallation mit Anbindung an die MariaDB103 als Datenbank>>doc:xwiki:Main.Kopano.Allgemein.Kopano Grundinstallation.WebHome]]
4 4  
5 -
6 -----
7 -
8 -
9 9  (% style="color:#000000" %)Um Kopano im lokalen Betrieb einzurichten, muss man Anpassungen an Konfigurationsdateien im Puppeteer vornehmen. Dadurch erhalten Benutzer dann [[username@schule.local>>mailto:username@schule.local]] als lokale Mailadresse und können untereinander Nachrichten verschicken. 
10 10  **__Wichtig:__** Im lokalen Betrieb können keine Nachrichten an externe Mailadressen versendet werden. Die Kommunikation ist strikt auf interne Adressen beschränkt.
11 11  
12 12  
13 -(% style="color:#000000" %)Um die Anpassungen vorzunehmen, wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
8 +(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
14 14  
15 15  (% class="box" %)
16 16  (((
... ... @@ -17,20 +17,21 @@
17 17  (% style="color:#000000" %)##cd /etc/logodidact/hiera/custom.d/##
18 18  )))
19 19  
20 -(% style="color:#000000" %)In diesem Verzeichnis liegen mehrere YAML-Konfigurationsdateien mit Bezug zu Kopano abgespeichert. Für die Einrichtung sind die nachfolgende Dateien von Relevanz:
15 +(% style="color:#000000" %)Hier lassen sich diverse .yaml Konfigurationsdateien finden. Für die Einrichtung sind die Nachfolgenden von Relevanz:
21 21  
22 22  (% class="box" %)
23 23  (((
24 -(% style="color:#000000" %)##kopano-g1.yaml / ldhost.yaml / samba4-ad.yaml##
19 +(% style="color:#000000" %)##kopano-g1.yaml / rev-proxy.yaml / mariadb103.yaml / ldhost.yaml / samba4-ad.yaml##
25 25  )))
26 26  
27 27  
28 28  (% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)kopano-g1.yaml(% style="color:#000000" %):
29 -Üblicherweise trägt man in der kopano-g1.yaml die gewünschte externe Maildomain sowie Zugangsdaten für das zugehörige Catchall-Postfach der Domain ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
24 + I.d.R. trägt man in der kopano-g1.yaml Die Maildomain und Zugangsdaten für das Catchall Postfach ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
30 30  
31 31  (% class="box" %)
32 32  (((
33 -(% style="color:#000000" %)##ld_multidrop::ensure: absent
28 +(% style="color:#000000" %)##~-~--
29 +ld_multidrop::ensure: absent
34 34  \\ld_kopano::amavisd_new::configs:
35 35   '@local_domains_maps': "( new_RE( qr'[@.](.*~\~\.?%{::domain})$'i ) )"
36 36  \\ld_kopano::postfix::configs:
... ... @@ -39,7 +39,7 @@
39 39   sender_dependent_relayhost_maps:
40 40   value: 'pcre:%{dir_etc}/sender_dependent_relayhost_maps_internal.pcre'
41 41   smtp_sender_dependent_authentication:
42 - value: 'yes'
38 + value: 'yes'
43 43   smtp_sasl_auth_enable:
44 44   value: 'yes'
45 45   smtp_sasl_password_maps:
... ... @@ -54,8 +54,8 @@
54 54   value: 'yes'
55 55   virtual_mailbox_domains:
56 56   value: 'pcre:%{dir_etc}/virtual_mailbox_domains_internal.pcre'
57 - # Einschränken von vordefinierte Absendern auf Empfänger der lokalen Maildomäne##(%%)
58 -(% style="color:#000000" %)## smtpd_restriction_classes:
53 + # Vordefinierte Absender beim Versand an Empfänger der lokalen Maildomänen einschränken
54 + smtpd_restriction_classes:
59 59   value: 'local_only'
60 60   local_only:
61 61   value: 'check_recipient_access pcre:%{dir_etc}/local_domains.pcre, reject'
... ... @@ -86,39 +86,104 @@
86 86   '%{dir_etc}/restricted_senders.pcre':
87 87   content: |
88 88   %{header}
89 - # Regular Expression Format: Liste an Absendern, deren Versand eingeschränkt wird
85 + # Regular Expression Format: Liste an Absendern, die beim Versand eingeschränkt werden
90 90   /@(.+?\.)?%{::domain}$/ local_only
87 + #/@sbe-technik-ring0\.ldmail\.schule$/ local_only
88 + /@students\.sbe-technik-ring0\.ldmail\.schule$/ local_only
91 91   '%{dir_etc}/local_domains.pcre':
92 92   content: |
93 93   %{header}
94 - # Regular Expression Format: Liste erlaubter Empfängerdomänen für die eingeschränkten Absender
92 + # Regular Expression Format: Liste erlaubter Empfängerdomänen (für eingeschränkte Absender)
95 95   /@(.+?\.)?%{::domain}$/ OK
96 -\\\\ld_kopano::postfix::verbose: false
94 + /@sbe-technik-ring0\.ldmail\.schule$/ OK
95 + /@students\.sbe-technik-ring0\.ldmail\.schule$/ OK
96 +\\ld_kopano::postfix::verbose: false
97 97  \\ld_kopano::ldap_type: openldap
98 -\\ld_kopano::db_server: mariadb103##
98 +\\ld_kopano::db_server: mariadb103
99 +\\# Optimierte Z-Push Webserver-Einstellungen für ActiveSync Devices
100 +apache::keepalive: 'On'
101 +apache::keepalive_timeout: '45'
102 +apache::max_keepalive_requests: '500'
103 +apache::mod::prefork::maxclients: '384'
104 +apache::mod::prefork::serverlimit: '384'
105 +nginx::keepalive_timeout: 3600
106 +nginx::keepalive_requests: 500##
99 99  )))
100 100  
101 101  
110 +(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)rev-proxy.yaml(% style="color:#000000" %):
111 +
112 +(% class="box" %)
113 +(((
114 +(% style="color:#000000" %)##~-~--
115 +# Kopano: KeepAlive Timeout erhöhen für Z-Push / ActiveSync Devices
116 +nginx::keepalive_timeout: 3600
117 +nginx::keepalive_requests: 500##
118 +)))
119 +
120 +
121 +(% style="color:#000000" %)Anpassungen in der(%%) (% style="color:#3498db" %)mariadb103.yaml(%%):
122 +
123 +(% class="box" %)
124 +(((
125 +(% style="color:#000000" %)##~-~--
126 +mysql::server::override_options:
127 + mysqldump:
128 + max_allowed_packet: '1G'
129 + mysqld:
130 + innodb_file_per_table: '1'
131 + bind-address: '0.0.0.0'
132 + skip-name-resolve: true
133 + innodb_large_prefix: '1'
134 + max_allowed_packet: '256M'
135 + max_connections: '151'
136 + query_cache_limit: '2M'
137 + query_cache_size: '64M'
138 + thread_stack: '512K'
139 + tmp_table_size: '64M'
140 + max_heap_table_size: '64M'
141 + sort_buffer_size: '2M'
142 + join_buffer_size: '2M'
143 + table_open_cache: '500'
144 + innodb_autoextend_increment: '1000'
145 + innodb_buffer_pool_size: '1G'
146 + # The following setting is based on the existing ibdata1 file, check current size and insert it here (rounded to MB)
147 + # - Hint: Initial value after first installation = 12M
148 + innodb_data_file_path: 'ibdata1:76M:autoextend'
149 + innodb_flush_log_at_trx_commit: '2'
150 + innodb_flush_method: 'O_DSYNC'
151 + innodb_lock_wait_timeout: '120'
152 + innodb_log_buffer_size: '8M'
153 + innodb_log_file_size: '1G'
154 + innodb_log_files_in_group: '3'
155 + innodb_read_io_threads: '4'
156 + innodb_write_io_threads: '4'
157 + wait_timeout: '28800'##
158 +)))
159 +
160 +
102 102  (% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)ldhost.yaml(% style="color:#000000" %): 
103 103  Hier wird die Maildomain festgelegt, die Benutzer im Attribut mail unter (% style="color:#3498db" %)/var/lds/user/username/mail(% style="color:#000000" %) im (% style="color:#3498db" %)logosrv (% style="color:#000000" %)erhalten.
104 104  
105 105  (% class="box" %)
106 106  (((
107 -(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%)
108 -(% style="color:#000000" %)###ld_legacy::mail::filters:
166 +(% style="color:#000000" %)##~-~--##(%%)
167 +(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%)##
168 +(% style="color:#000000" %)#ld_legacy::mail::filters:
109 109  # '(zarafaaccount=1)': 'example.com'
110 110  # Kopano: Definition von Gruppen, die eine Mailadresse erhalten sollen und dadurch anschreibbar werden
111 111  ld_legacy::mail::zarafa_groups:
112 - - elehrer##
172 + - elehrer(%%)##
113 113  )))
114 114  
115 115  
116 116  (% style="color:#000000" %)Nun fehlen noch die Anpassungen in der (% style="color:#3498db" %)samba4-ad.yaml(% style="color:#000000" %):
117 -Hier kann dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
177 +Hier wird dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
118 118  
119 119  (% class="box" %)
120 120  (((
121 -(% style="color:#000000" %)### Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
181 +(% style="color:#000000" %)##~-~--
182 +# Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
122 122  # (Einstellung wird nicht benutzt, sofern Kopano an das OpenLDAP angebunden ist, was dem Standard entspricht)
123 123  ld_samba4::ad::kopano::admins:
124 124   - 'admin'##
... ... @@ -125,18 +125,17 @@
125 125  )))
126 126  
127 127  
128 -Weitere Optimierungen können in folgendem Artikel nachgelesen werden.
129 -[[https:~~/~~/kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/>>https://kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/]]
189 +(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein Git commit im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
130 130  
191 +(% class="box" %)
192 +(((
193 +(% style="color:#000000" %)##git add .##
194 +)))
131 131  
132 -(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein {{box}}git commit{{/box}} im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
133 -
134 134  (% class="box" %)
135 135  (((
136 -(% style="color:#000000" %)##cd /etc/logodidact/
137 -git add *
138 -git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
198 +(% style="color:#000000" %)##git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
139 139  )))
140 140  
141 141  
142 -(% style="color:#000000" %)Führen Sie bitte abschließend noch einen {{box}}prun{{/box}}(%%) in den betreffenden LXC-Containern aus (% style="color:#000000" %)(d.h. in allen Container, die durch Anpassungen in den YAML-Dateien Änderungen erhalten).
202 +(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)