Zum Inhalt springen
Version 8.1 von Christian Germann am 2022/05/20 14:49
Verstecke letzte Bearbeiter
Michael Ecer 1.1 1 (% style="color:#000000" %)__**Voraussetzung**:__ Funktionale Kopano Einrichtung und Anbindung an die MariaDB103
2
3
4 (% style="color:#000000" %)Um Kopano im lokalen Betrieb einzurichten, muss man Anpassungen an Konfigurationsdateien im Puppeteer vornehmen. Dadurch erhalten Benutzer dann [[username@schule.local>>mailto:username@schule.local]] als lokale Mailadresse und können untereinander Nachrichten verschicken. 
5 **__Wichtig:__** Im lokalen Betrieb können keine Nachrichten an externe Mailadressen versendet werden. Die Kommunikation ist strikt auf interne Adressen beschränkt.
6
7
Jonas Mayer 2.1 8 (% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/
Michael Ecer 1.1 9
10 (% class="box" %)
11 (((
12 (% style="color:#000000" %)##cd /etc/logodidact/hiera/custom.d/##
13 )))
14
15 (% style="color:#000000" %)Hier lassen sich diverse .yaml Konfigurationsdateien finden. Für die Einrichtung sind die Nachfolgenden von Relevanz:
16
17 (% class="box" %)
18 (((
19 (% style="color:#000000" %)##kopano-g1.yaml / rev-proxy.yaml / mariadb103.yaml / ldhost.yaml / samba4-ad.yaml##
20 )))
21
22
23 (% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)kopano-g1.yaml(% style="color:#000000" %):
24 I.d.R. trägt man in der kopano-g1.yaml Die Maildomain und Zugangsdaten für das Catchall Postfach ein. Da wir jedoch keine externe Maildomain verwenden, bleiben diese Felder auf den Default-Wert bestehen.
25
26 (% class="box" %)
27 (((
Christian Germann 4.1 28 (% style="color:#000000" %)##ld_multidrop::ensure: absent
Michael Ecer 1.1 29 \\ld_kopano::amavisd_new::configs:
30 '@local_domains_maps': "( new_RE( qr'[@.](.*~\~\.?%{::domain})$'i ) )"
31 \\ld_kopano::postfix::configs:
32 smtp_generic_maps:
33 value: 'hash:%{dir_etc}/smtp_generic_maps.hash'
34 sender_dependent_relayhost_maps:
35 value: 'pcre:%{dir_etc}/sender_dependent_relayhost_maps_internal.pcre'
36 smtp_sender_dependent_authentication:
Christian Germann 5.1 37 value: 'yes'
Michael Ecer 1.1 38 smtp_sasl_auth_enable:
39 value: 'yes'
40 smtp_sasl_password_maps:
41 value: 'hash:%{dir_etc}/smtp_sasl_password_maps.hash'
42 smtp_sasl_security_options:
43 value: 'noanonymous, noplaintext'
44 smtp_sasl_tls_security_options:
45 value: 'noanonymous'
46 smtp_tls_session_cache_database:
47 value: 'btree:${data_directory}/smtp_scache'
48 smtp_use_tls:
49 value: 'yes'
50 virtual_mailbox_domains:
51 value: 'pcre:%{dir_etc}/virtual_mailbox_domains_internal.pcre'
Christian Germann 7.1 52 # Einschränken von vordefinierte Absendern auf Empfänger der lokalen Maildomäne##(%%)
Christian Germann 6.1 53 (% style="color:#000000" %)## smtpd_restriction_classes:
Jonas Mayer 2.1 54 value: 'local_only'
55 local_only:
56 value: 'check_recipient_access pcre:%{dir_etc}/local_domains.pcre, reject'
57 smtpd_recipient_restrictions:
58 value: 'check_sender_access pcre:%{dir_etc}/restricted_senders.pcre, permit_mynetworks,permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_recipient, reject_non_fqdn_sender, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject_unauth_destination, reject_unauth_pipelining, reject'
59 \\\\ld_kopano::postfix::hashes:
Michael Ecer 1.1 60 '%{dir_etc}/smtp_generic_maps.hash':
61 content: |
62 %{header}
Jonas Mayer 2.1 63 # Umschreibung der Absender-Domain bei externem Mailversand
64 # (Dummy-Eintrag, durch Empfängerfilterung nicht genutzt)
Michael Ecer 1.1 65 @%{::fqdn} @example.com
66 '%{dir_etc}/sender_dependent_relayhost_maps_external.hash':
67 content: |
68 %{header}
Jonas Mayer 2.1 69 # Bounce-Nachrichten mit Null-Sender via Relayhost versenden
Michael Ecer 1.1 70 <> smtp.example.com
Jonas Mayer 2.1 71 # Mails an externe Empfänger via Relayhost versenden
Michael Ecer 1.1 72 @example.com smtp.example.com
73 '%{dir_etc}/smtp_sasl_password_maps.hash':
74 content: |
75 %{header}
76 #user1@example.com user1@example.com:geheim
77 '%{dir_etc}/virtual_mailbox_domains_external.hash':
78 content: |
79 %{header}
80 example.com ACCEPT
Jonas Mayer 2.1 81 '%{dir_etc}/restricted_senders.pcre':
82 content: |
83 %{header}
Christian Germann 7.1 84 # Regular Expression Format: Liste an Absendern, deren Versand eingeschränkt wird
Jonas Mayer 2.1 85 /@(.+?\.)?%{::domain}$/ local_only
86 '%{dir_etc}/local_domains.pcre':
87 content: |
88 %{header}
Christian Germann 7.1 89 # Regular Expression Format: Liste erlaubter Empfängerdomänen für die eingeschränkten Absender
Jonas Mayer 2.1 90 /@(.+?\.)?%{::domain}$/ OK
Jonas Mayer 3.1 91 \\\\ld_kopano::postfix::verbose: false
Michael Ecer 1.1 92 \\ld_kopano::ldap_type: openldap
93 \\ld_kopano::db_server: mariadb103
94 \\# Optimierte Z-Push Webserver-Einstellungen für ActiveSync Devices
95 apache::keepalive: 'On'
96 apache::keepalive_timeout: '45'
97 apache::max_keepalive_requests: '500'
98 apache::mod::prefork::maxclients: '384'
99 apache::mod::prefork::serverlimit: '384'
100 nginx::keepalive_timeout: 3600
101 nginx::keepalive_requests: 500##
102 )))
103
104
105 (% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)rev-proxy.yaml(% style="color:#000000" %):
106
107 (% class="box" %)
108 (((
Christian Germann 4.1 109 (% style="color:#000000" %)### Kopano: KeepAlive Timeout erhöhen für Z-Push / ActiveSync Devices
Michael Ecer 1.1 110 nginx::keepalive_timeout: 3600
111 nginx::keepalive_requests: 500##
112 )))
113
114
115 (% style="color:#000000" %)Anpassungen in der (% style="color:#3498db" %)ldhost.yaml(% style="color:#000000" %): 
116 Hier wird die Maildomain festgelegt, die Benutzer im Attribut mail unter (% style="color:#3498db" %)/var/lds/user/username/mail(% style="color:#000000" %) im (% style="color:#3498db" %)logosrv (% style="color:#000000" %)erhalten.
117
118 (% class="box" %)
119 (((
Jonas Mayer 3.1 120 (% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%)
121 (% style="color:#000000" %)###ld_legacy::mail::filters:
Michael Ecer 1.1 122 # '(zarafaaccount=1)': 'example.com'
123 # Kopano: Definition von Gruppen, die eine Mailadresse erhalten sollen und dadurch anschreibbar werden
124 ld_legacy::mail::zarafa_groups:
Jonas Mayer 3.1 125 - elehrer##
Michael Ecer 1.1 126 )))
127
128
129 (% style="color:#000000" %)Nun fehlen noch die Anpassungen in der (% style="color:#3498db" %)samba4-ad.yaml(% style="color:#000000" %):
130 Hier wird dem admin die administrativen Rechte zugeteilt. Falls noch andere Benutzer mit administrativen Rechten innerhalb von Kopano vergeben werden sollen, können diese ergänzt werden.
131
132 (% class="box" %)
133 (((
Christian Germann 4.1 134 (% style="color:#000000" %)### Kopano: Definition von Benutzern, die administrative Rechte erhalten sollen
Michael Ecer 1.1 135 # (Einstellung wird nicht benutzt, sofern Kopano an das OpenLDAP angebunden ist, was dem Standard entspricht)
136 ld_samba4::ad::kopano::admins:
137 - 'admin'##
138 )))
139
140
141 (% style="color:#000000" %)Damit die Änderungen sauber übernommen werden, fehlt noch ein Git commit im (% style="color:#3498db" %)Puppeteer(% style="color:#000000" %).
142
143 (% class="box" %)
144 (((
Christian Germann 4.1 145 (% style="color:#000000" %)##git add *##
Michael Ecer 1.1 146 )))
147
148 (% class="box" %)
149 (((
150 (% style="color:#000000" %)##git commit -am "Kopano für den lokalen Betrieb eingerichtet"##
151 )))
152
153
Jonas Mayer 2.1 154 (% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)