Änderungen von Dokument Kopano für lokalen Betrieb einrichten

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-xwiki:XWiki.jonasmayer@sbede
	1	+xwiki:XWiki.cge@sbede

Inhalt

...	...	@@ -1,15 +1,11 @@
1		-(% style="color:#000000" %)__**Voraussetzung**:__
	1	+(% style="color:#000000" %)__**Voraussetzung**:__ Funktionale Kopano Einrichtung und Anbindung an die MariaDB103
2	2
3		-* Abgeschlossene [[Kopano-Grundinstallation>>doc:xwiki:Main.Kopano.Allgemein.Kopano Grundinstallation.WebHome]] mit Anbindung an die MariaDB103 als Datenbank
4	4
5		-----
6		-
7		-
8	8	(% style="color:#000000" %)Um Kopano im lokalen Betrieb einzurichten, muss man Anpassungen an Konfigurationsdateien im Puppeteer vornehmen. Dadurch erhalten Benutzer dann [[username@schule.local>>mailto:username@schule.local]] als lokale Mailadresse und können untereinander Nachrichten verschicken.
9	9	**__Wichtig:__** Im lokalen Betrieb können keine Nachrichten an externe Mailadressen versendet werden. Die Kommunikation ist strikt auf interne Adressen beschränkt.
10	10
11	11
12		-(% style="color:#000000" %)Um die Anpassungen vorzunehmen, wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
	8	+(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
13	13
14	14	(% class="box" %)
15	15	(((
...	...	@@ -16,16 +16,16 @@
16	16	(% style="color:#000000" %)##cd /etc/logodidact/hiera/custom.d/##
17	17	)))
18	18
19		-(% style="color:#000000" %)In diesem Verzeichnis liegen mehrere YAML-Konfigurationsdateien mit Bezug zu Kopano abgespeichert. Für die Einrichtung sind die nachfolgende Dateien von Relevanz:
	15	+(% style="color:#000000" %)Hier lassen sich diverse .yaml Konfigurationsdateien finden. Für die Einrichtung sind die Nachfolgenden von Relevanz:
20	20
21	21	(% class="box" %)
22	22	(((
23		-(% style="color:#000000" %)##kopano-g1.yaml / ldhost.yaml / samba4-ad.yaml##
	19	+(% style="color:#000000" %)##kopano-g1.yaml / rev-proxy.yaml / mariadb103.yaml / ldhost.yaml / samba4-ad.yaml##
24	24	)))
25	25
26	26
27	27	(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)kopano-g1.yaml(% style="color:#000000" %):
28		-Üblicherweise trägt man in der kopano-g1.yaml die gewünschte externe Maildomain sowie Zugangsdaten für das zugehörige Catchall-Postfach der Domain ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
	24	+ I.d.R. trägt man in der kopano-g1.yaml Die Maildomain und Zugangsdaten für das Catchall Postfach ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
29	29
30	30	(% class="box" %)
31	31	(((
...	...	@@ -38,7 +38,7 @@
38	38	sender_dependent_relayhost_maps:
39	39	value: 'pcre:%{dir_etc}/sender_dependent_relayhost_maps_internal.pcre'
40	40	smtp_sender_dependent_authentication:
41		- value: 'yes'
	37	+ value: 'yes'
42	42	smtp_sasl_auth_enable:
43	43	value: 'yes'
44	44	smtp_sasl_password_maps:
...	...	@@ -53,8 +53,8 @@
53	53	value: 'yes'
54	54	virtual_mailbox_domains:
55	55	value: 'pcre:%{dir_etc}/virtual_mailbox_domains_internal.pcre'
56		- # Einschränken von vordefinierte Absendern auf Empfänger der lokalen Maildomäne##(%%)
57		-(% style="color:#000000" %)## smtpd_restriction_classes:
	52	+ # Vordefinierte Absender beim Versand an Empfänger der lokalen Maildomänen einschränken
	53	+ smtpd_restriction_classes:
58	58	value: 'local_only'
59	59	local_only:
60	60	value: 'check_recipient_access pcre:%{dir_etc}/local_domains.pcre, reject'
...	...	@@ -85,19 +85,76 @@
85	85	'%{dir_etc}/restricted_senders.pcre':
86	86	content: |
87	87	%{header}
88		- # Regular Expression Format: Liste an Absendern, deren Versand eingeschränkt wird
	84	+ # Regular Expression Format: Liste an Absendern, die beim Versand eingeschränkt werden
89	89	/@(.+?\.)?%{::domain}$/ local_only
90	90	'%{dir_etc}/local_domains.pcre':
91	91	content: |
92	92	%{header}
93		- # Regular Expression Format: Liste erlaubter Empfängerdomänen für die eingeschränkten Absender
	89	+ # Regular Expression Format: Liste erlaubter Empfängerdomänen (für eingeschränkte Absender)
94	94	/@(.+?\.)?%{::domain}$/ OK
95	95	\\\\ld_kopano::postfix::verbose: false
96	96	\\ld_kopano::ldap_type: openldap
97		-\\ld_kopano::db_server: mariadb103##
	93	+\\ld_kopano::db_server: mariadb103
	94	+\\# Optimierte Z-Push Webserver-Einstellungen für ActiveSync Devices
	95	+apache::keepalive: 'On'
	96	+apache::keepalive_timeout: '45'
	97	+apache::max_keepalive_requests: '500'
	98	+apache::mod::prefork::maxclients: '384'
	99	+apache::mod::prefork::serverlimit: '384'
	100	+nginx::keepalive_timeout: 3600
	101	+nginx::keepalive_requests: 500##
98	98	)))
99	99
100	100
	105	+(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)rev-proxy.yaml(% style="color:#000000" %):
	106	+
	107	+(% class="box" %)
	108	+(((
	109	+(% style="color:#000000" %)### Kopano: KeepAlive Timeout erhöhen für Z-Push / ActiveSync Devices
	110	+nginx::keepalive_timeout: 3600
	111	+nginx::keepalive_requests: 500##
	112	+)))
	113	+
	114	+
	115	+(% style="color:#000000" %)Anpassungen in der(%%) (% style="color:#3498db" %)mariadb103.yaml(%%):
	116	+
	117	+(% class="box" %)
	118	+(((
	119	+(% style="color:#000000" %)##mysql::server::override_options:
	120	+ mysqldump:
	121	+ max_allowed_packet: '1G'
	122	+ mysqld:
	123	+ innodb_file_per_table: '1'
	124	+ bind-address: '0.0.0.0'
	125	+ skip-name-resolve: true
	126	+ innodb_large_prefix: '1'
	127	+ max_allowed_packet: '256M'
	128	+ max_connections: '151'
	129	+ query_cache_limit: '2M'
	130	+ query_cache_size: '64M'
	131	+ thread_stack: '512K'
	132	+ tmp_table_size: '64M'
	133	+ max_heap_table_size: '64M'
	134	+ sort_buffer_size: '2M'
	135	+ join_buffer_size: '2M'
	136	+ table_open_cache: '500'
	137	+ innodb_autoextend_increment: '1000'
	138	+ innodb_buffer_pool_size: '1G'
	139	+ # The following setting is based on the existing ibdata1 file, check current size and insert it here (rounded to MB)
	140	+ # - Hint: Initial value after first installation = 12M
	141	+ innodb_data_file_path: 'ibdata1:76M:autoextend'
	142	+ innodb_flush_log_at_trx_commit: '2'
	143	+ innodb_flush_method: 'O_DSYNC'
	144	+ innodb_lock_wait_timeout: '120'
	145	+ innodb_log_buffer_size: '8M'
	146	+ innodb_log_file_size: '1G'
	147	+ innodb_log_files_in_group: '3'
	148	+ innodb_read_io_threads: '4'
	149	+ innodb_write_io_threads: '4'
	150	+ wait_timeout: '28800'##
	151	+)))
	152	+
	153	+
101	101	(% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)ldhost.yaml(% style="color:#000000" %):
102	102	Hier wird die Maildomain festgelegt, die Benutzer im Attribut mail unter (% style="color:#3498db" %)/var/lds/user/username/mail(% style="color:#000000" %) im (% style="color:#3498db" %)logosrv (% style="color:#000000" %)erhalten.
103	103
...	...	@@ -113,7 +113,7 @@
113	113
114	114
115	115	(% style="color:#000000" %)Nun fehlen noch die Anpassungen in der (% style="color:#3498db" %)samba4-ad.yaml(% style="color:#000000" %):
116		-Hier kann dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
	169	+Hier wird dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
117	117
118	118	(% class="box" %)
119	119	(((
...	...	@@ -124,18 +124,17 @@
124	124	)))
125	125
126	126
127		-Weitere Optimierungen können in folgendem Artikel nachgelesen werden.
128		-[[https:~~/~~/kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/>>https://kb.logodidact.com/xwiki/bin/view/Main/Kopano/Allgemein/Optimierungen%20von%20Kopano/]]
	180	+(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein Git commit im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
129	129
	182	+(% class="box" %)
	183	+(((
	184	+(% style="color:#000000" %)##git add *##
	185	+)))
130	130
131		-(% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein {{box}}git commit{{/box}} im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
132		-
133	133	(% class="box" %)
134	134	(((
135		-(% style="color:#000000" %)##cd /etc/logodidact/
136		-git add *
137		-git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
	189	+(% style="color:#000000" %)##git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
138	138	)))
139	139
140	140
141		-(% style="color:#000000" %)Führen Sie bitte abschließend noch einen {{box}}prun{{/box}}(%%) in den betreffenden LXC-Containern aus (% style="color:#000000" %)(d.h. in allen Container, die durch Anpassungen in den YAML-Dateien Änderungen erhalten).
	193	+(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)