Dotaz: Konfigurace mailserveru

[camel1cz]

Dobrý den, po několika letech se chystám na aktualizaci ne uplně mini mailserveru a tak se zeptám, než budu vymýšlet kolo:

Máte někdo dobré zkušenosti s nějakým hotovým řešením? Před lety jsem instaloval iredmail, ale nekoupil jsem ho a tak jsem se musel od mainstreamu odklonit někde kolem verze 0.9 a udělal tam dost změn, oprav chyb.

Na nový server ho už nechci, protože nemá opensource administraci a velká část problémů byla právě kvůli tomu.

Používáte někdo nějaký bundle jako modoboa, mailinabox, postal nebo něco dalšího?

Představoval bych si něco od čeho se nebudu muset odklánět, patchovat to a pak být na všechno sám. Nedělá mi problém něco vyřešit, ale uvítal bych nějakou synergii a úsporu času.

Žádné zvláštní požadavky nemám a ani nepotřebuju nic zvláštního implementovat. Opravdu jen běžné účty + správa + bezpečnost.

Moc díky!

Odpovědi

[X]

Komercni reseni, nebo jen OSS?

[camel1cz]

Mám raději OSS. Díky!

[Madmucho]

Použil bych ispconfig3 a využil z něj tedy pro Vaše účely jen emaily. Můžete si tam vybrat jestli pro antispam ještě amavis a nebo už spamd. Doma je na debianu. Provozuju takhle menší firmy už roky.

[camel1cz]

Díky, tohle určitě stojí za pokus. Trochu mě děsí ta univerzálnost - kdysi byl takový webmin a taky mi "nechutnal". Ale používá standardní kompomenty, takže by to neměl být problém. Teď už to jen vyzkoušet a projít všechny use case :)

[Madmucho]

Není se čeho děsit, dělá to přesně to co je psáno jako features, nic víc, zbytek vypnete v položce server roles a nebudou Vás zajimat.

Na howtoforge je dostupny rychlý navod jak to nainstalovat, k dipozici je i za mrzký peníz manual pro admina když by chtěl popis, případná premium podpora, přežívá to upgrady debian distra a dostává to aktualizace jednoduchym update scriptem z stable gitu nebo diff hotfixy, a má dostupné api pro externí systémy. Jje kolem toho komunita uživatelů a starají se o ten projekt dobře, je to debian popřípadě jiné podporované disto a není to ohnuté někam kam by jste jako admin nechtěl, poskládáno s komponent distribuce a gui a web služby udržují konfigurační soubory podle toho co naklikáte.

[Pavel 'TIGER' Růžička]

Mohu se zeptat, jak to máte zabezpečené proti výpadku konektivity?

[Madmucho]

Proti výpadku konektivity řešení nemám, prostě s ním počítám.

Malá firma typ 1 má dual wan, místní dva wifináři každý z nich dal veřejnou ip a reverzní dns, provoz rozhazuje ven mikrotik a publikace jsou dovniř z obou veřejných ip, v dns je sekundární mx na druhou ip.

Malá firma typ 2 má dual wan a firewall jim dělá Sophos UTM, pere příchozí i odchozí poštu, jinak všechno stejné jako typ 1.

V případě výpadku primární linky samo klienty nic nepřipojí na sekundární ale emaily přijdou a také z vnitřku firmy odejdou, uživatelé v terénu mají smůlu protože maj obyčejné mailové klienty a tam by se muselo přenastavit, to se mi stalo pouze jednou když byl výpadek jednoho wifináře několik dnů. Tak jely klienti na sekundární ip adrese někteří tam jedou dodnes :D.

Asi by se dalo pohodlněji řešit přes DynDNS nebo něco podobného.

[Pavel 'TIGER' Růžička]

Jasně, děkuji za odpověď.

[Andrej]

Courier MTA

[camel1cz]

Díky za tip. Nezatracuji to, ale preferuji zůstat u postfixu. Uvidíme, rozhodně to bude hodně testování a zkoušení.

[Andrej]

Technická poznámka: Úvaha „Courier MTA nebo Postfix“ je podobná úvaze „švýcarský nůž plný nástrojů nebo jednoúčelový otvírák na konzervy“. Courier MTA je kompletní mail server (SMTP a IMAP s jednotnou autentifikací), zatímco Postfix umí jen SMTP.

[camel1cz]

Jasně, to máte jistě pravdu. Samozřejmě postfixem myslím postfix+dovecot+roundcube+nějaký admin... a to je už srovnatelné, i když chybí ta integrace. Což je vlastně podstata mého dotazu.

Takže ano, máte pravdu a Vaše odpověď je kvalitní a jde k jádru věci. Ale nechce se mi opustit klíčové komponenty, které umím já (postfix a spol.) i klienti (roundcube). A když to tam začnu ohýbat, tak jsem tam kde jsem a být nechci - zase sám řešit všechny důsledky/kompatibilitu atd.

Nakonec to vypadá, že skončím u upgrade iRedMail na komerční licenci.

[Host]

Používáme několik let celkem úspěšně kombinaci postfix + dovecot + sieve filtry + nod32, pro správu účtů Group Office, modul postfix admin, ověřování pomocí ntlm/kerberos proti AD.

[Petr]

https://mailcow.email

[camel1cz]

Tohle vypadá moc pěkně! Dočetl jsem se akorát, že nepodporují LXC kontejnery - což je hodně nepříjemné, protože právě v LZC to chci provozovat. KVM zatím nemám, no uvidíme. Díky!

[motyq]

poste.io - neplacená verze má nějaká omezení (jako třeba nemožnost mít více domain adminů), ale spokojenost. A roste to tady někde v česku.

Placená verze je na mé poměry vcelku předražená, free verze mi zatím stačí. Přešel jsem na ni z původně vlastní konfigurace postfix+dovecot+clamav+rspamd, lenost zvítězila.

[kozis]

Dle webu nemá postfix, ale jakýsi haraka smtp server. Dle google Node.js - fuj.

[kozis]

A jo, teď koukám, že nepíšeš, že má postfix, ale že si přešel z postfix ..... Každopádně kdyby někdo znal a měl zkušenosti s tím haraka smtp serverem, určitě uvítám

[camel1cz]

Díky za tip. Vypadá to hodně zajímavě, ale bohužel mám strach z nevědomosti z nodejs. Navíc i ten SMTP co neznám... bavilo by mě to, ale nenajdu čas si s tím hrát tolik co by to chtělo. A ještě se nevejdu do free licence. Škoda

[Bobo]

Ty vole, když už chceš dělat guerilla marketing tak se to aspoň nauč!

SMTP server v nodejs, to už tam musíte hulit pořádný brka.

[motyq]

Sorry, o žádny guerilla marketing se nejedná. Jen když jsem měnil svůj původní setup tak jsem narazil na toto a z dostupných řešení mi tohle makalo během chvilky a s svou leností už jsem další ani nezkoušel. S virtuálem u hetzneru za 7e měsíčně mi to řeší co potřebuji. Jo taky jsem čuměl, že tam je nějaký "haraka" v nodejs o kterém jsem předtim ani neslyšel, ale neřeším.

Kua zapoměl jsem do původní odpovědi hodit affil link

[motyq]

Btw - některá omezení free verze jdou obejít přímou editací databáze (např ty zmíněné domain admins). DMARC reporty jdou řešit také bokem.

[Rocky]

Zimbra FOSS