Re: Mailserver einrichten...

2006-05-25 Diskussionsfäden Matthias Haegele

Christian Schmidt schrieb:

Hallo Matthias,

Matthias Haegele, 23.05.2006 (d.m.y):



Christian Schmidt schrieb:


[...]
Das leuchtet mir jetzt überhaupt nicht ein wieso ich die "Limits" für 
Spamassassin im MTA konfigurieren sollte 



Ich spreche nicht von irgendwelchen Limits fuer SpamAssassin, sondern
von der Entscheidung darueber, ob irgendeine Mail ueberhaupt "soweit"
kommt - sei es, weil der Absender oder Empfaenger in einer Liste von
nicht zu ueberpruefenden Empfaengern/Absendern stehen, die Mail zu
gross fuer SpamAssassin ist oder schon vorher aufgrund positiven
Matchens auf Blacklists (auch DNS-basierenden) abgelehnt worden ist.


und nicht in amavisd-new oder 
in Spamassassin direkt, aber wenn das in Exim so ist ok, dann 
unterscheidet sich das ...



Bei exim ist kein amavis noetig.


Klar, kann man spamassassin auch direkt anbinden, nur sehe ich den 
Vorteil in amavisd-new, da ich dort die Antivirus-Geschichte und 
antispam mit "einer Schnittstelle" zum MTA abwickle ...




[..]




Klar, das sollte man auch, was man nicht annimmt muss man nicht 
verarbeiten, deshalb habe ich auch helo_checks, address_verify und 
ähnliches schon im MTA ...



Siehste? Du machst es doch genauso: Erstmal alles, was moeglich ist,
im MTA abfackeln, bevor man den "Boliden" in Form von SpamAssassin
ranlaesst. ;-)


Die Prüfungen im MTA sind ja auch billiger (weniger 
Rechenzeit/Ressourcen etc.) als die aufwändige Spamassassin Prüfung.


Gruss,
Christian Schmidt


Grüsse
MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-24 Diskussionsfäden Christian Schmidt
Hallo Matthias,

Matthias Haegele, 23.05.2006 (d.m.y):

> Christian Schmidt schrieb:
> >
> >Du hast noch nie ein entsprechendes Setup mit exim realisiert, oder?
> >Man kann naemlich auch exim selbst anweisen, bestimmte Whitelists
> >unter bestimmten Bedingungen zu nutzen.
> >Wenn Dich das interessiert, lies Dir einfach mal die Abschnitte ueber
> >die ACLs in den exim-Specs durch.
> 
> Natürlich nicht, da ich nur Postfix benutze und für mich gibt es auch 
> *keinen*
> Grund mich mit exim zu beschäftigen (das bisschen Konfiguration für 
> lokale deliveries am Desktop geht auch so automatisch ...).
> 
> Das leuchtet mir jetzt überhaupt nicht ein wieso ich die "Limits" für 
> Spamassassin im MTA konfigurieren sollte 

Ich spreche nicht von irgendwelchen Limits fuer SpamAssassin, sondern
von der Entscheidung darueber, ob irgendeine Mail ueberhaupt "soweit"
kommt - sei es, weil der Absender oder Empfaenger in einer Liste von
nicht zu ueberpruefenden Empfaengern/Absendern stehen, die Mail zu
gross fuer SpamAssassin ist oder schon vorher aufgrund positiven
Matchens auf Blacklists (auch DNS-basierenden) abgelehnt worden ist.

> und nicht in amavisd-new oder 
> in Spamassassin direkt, aber wenn das in Exim so ist ok, dann 
> unterscheidet sich das ...

Bei exim ist kein amavis noetig.

[..]
> Klar, das sollte man auch, was man nicht annimmt muss man nicht 
> verarbeiten, deshalb habe ich auch helo_checks, address_verify und 
> ähnliches schon im MTA ...

Siehste? Du machst es doch genauso: Erstmal alles, was moeglich ist,
im MTA abfackeln, bevor man den "Boliden" in Form von SpamAssassin
ranlaesst. ;-)

Gruss,
Christian Schmidt

-- 
Christian Schmidt | Germany 
No HTML Mails, please!



Re: Mailserver einrichten...

2006-05-23 Diskussionsfäden Matthias Haegele

Christian Schmidt schrieb:

Hallo Matthias,

Matthias Haegele, 22.05.2006 (d.m.y):


[...]

Man kann exim bspw. auch anweisen, nur Mails bis zu einer bestimmten
Groesse durch SpamAssassin abklopfen zu lassen. Man kann auch
entsprechende Whitelists definieren u.v.m.
Das hat nix mit dem MTA zu tun sondern wird einzig und allein im 
Spamassassin oder seiner "Verwaltung" amavisd-new konfiguriert ...


Du hast noch nie ein entsprechendes Setup mit exim realisiert, oder?
Man kann naemlich auch exim selbst anweisen, bestimmte Whitelists
unter bestimmten Bedingungen zu nutzen.
Wenn Dich das interessiert, lies Dir einfach mal die Abschnitte ueber
die ACLs in den exim-Specs durch.


Natürlich nicht, da ich nur Postfix benutze und für mich gibt es auch 
*keinen*
Grund mich mit exim zu beschäftigen (das bisschen Konfiguration für 
lokale deliveries am Desktop geht auch so automatisch ...).


Das leuchtet mir jetzt überhaupt nicht ein wieso ich die "Limits" für 
Spamassassin im MTA konfigurieren sollte und nicht in amavisd-new oder 
in Spamassassin direkt, aber wenn das in Exim so ist ok, dann 
unterscheidet sich das ...


Ich will jetzt hier keine MTA-Flame starten ...


Bevor man Boliden wie den SpamAssassin anwirft, kann man schon so
einiges im MTA selbst "abfackeln".


Klar, das sollte man auch, was man nicht annimmt muss man nicht 
verarbeiten, deshalb habe ich auch helo_checks, address_verify und 
ähnliches schon im MTA ...


Gruss,
Christian Schmidt



Grüsse
MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-23 Diskussionsfäden Matthias Haegele

Hannes H. schrieb:

Guten Abend!

Am 22.05.06 schrieb Matthias Haegele <[EMAIL PROTECTED]>:

[..]
Das war mein erstes Buch und ich bin damit absolut nicht! zurecht
gekommen ...
[..]


Was genau hat dir am Buch nicht gefallen? Würde mich wirklich
interessieren, weil ich es als absolut verständlich empfunden habe :-)


Ganz einfach, mir hat der Praxisteil gefehlt, die Anleitung sozusagen um 
Postfix auch wirklich aufzusetzen,

die Grundlagen sind gut das bestreite ich ja nicht.
 (Ein Kollege der das Buch auch gelesen hat, meinte "immer wenn es 
interessant wird und man ins Detail an die Konfiguration gehen möchte, 
fehlt irgendwie was ...), aber vielleicht sind ja auch nur 2 Menschen 
dieser Meinung.
Das gefällt mir an Hildebrandt/Koetter so Jedes Thema: Grundlagen, 
Beispiele, Praxisteil.




#Hannes#

MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-23 Diskussionsfäden Christian Schmidt
Hallo Matthias,

Matthias Haegele, 22.05.2006 (d.m.y):

> [...]
> >Man kann exim bspw. auch anweisen, nur Mails bis zu einer bestimmten
> >Groesse durch SpamAssassin abklopfen zu lassen. Man kann auch
> >entsprechende Whitelists definieren u.v.m.
> 
> Das hat nix mit dem MTA zu tun sondern wird einzig und allein im 
> Spamassassin oder seiner "Verwaltung" amavisd-new konfiguriert ...

Du hast noch nie ein entsprechendes Setup mit exim realisiert, oder?
Man kann naemlich auch exim selbst anweisen, bestimmte Whitelists
unter bestimmten Bedingungen zu nutzen.
Wenn Dich das interessiert, lies Dir einfach mal die Abschnitte ueber
die ACLs in den exim-Specs durch.

Bevor man Boliden wie den SpamAssassin anwirft, kann man schon so
einiges im MTA selbst "abfackeln".

Gruss,
Christian Schmidt

-- 
Christian Schmidt | Germany 
No HTML Mails, please!


signature.asc
Description: Digital signature


Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Holm Kapschitzki

Christian Schmidt schrieb:



Ich glaube schon - mir hat es zumindest die Grundlagen (sowohl von
IMAP selbst als auch vom Cyrus-IMAPd) IMO recht gut und verstaendlich
naehergebracht.
Ausserdem war es ein Schnaeppchen bei Lehmanns - und Geiz ist ja
bekanntlich geil. ;-)

Was neuere Auflagen dieses Werkes anbelangt, kann ich jedoch nur auf
die O'Reilly-Webseiten verweisen.

Gruss,
Christian Schmidt
  



warte einfach auf das hier:

http://www.amazon.de/exec/obidos/ASIN/3937514112/ref=wl_it_dp/302-4077661-2802437?%5Fencoding=UTF8&coliid=I2EF4IE5GGDT1N&colid=1IJH7OV3WSUGA

ich hoffe es erscheint auch irgendwann :)

ansonsten immer wieder gut:

Postfixbuch Mailingliste + beide Bücher, eins von Peer und das zweite 
von Ralf und Patrick auf Deutsch, noch gar nicht so alt ...


Gruß Holm




--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Hannes H.

Guten Abend!

Am 22.05.06 schrieb Matthias Haegele <[EMAIL PROTECTED]>:

[..]
Das war mein erstes Buch und ich bin damit absolut nicht! zurecht
gekommen ...
[..]


Was genau hat dir am Buch nicht gefallen? Würde mich wirklich
interessieren, weil ich es als absolut verständlich empfunden habe :-)

#Hannes#



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Andreas Pakulat
On 22.05.06 20:14:27, Matthias Haegele wrote:
> [...]
> >Man kann exim bspw. auch anweisen, nur Mails bis zu einer bestimmten
> >Groesse durch SpamAssassin abklopfen zu lassen. Man kann auch
> >entsprechende Whitelists definieren u.v.m.
> 
> Das hat nix mit dem MTA zu tun sondern wird einzig und allein im Spamassassin 
> oder seiner "Verwaltung" amavisd-new konfiguriert ...

Is ja komisch, hier ist kein amavisd-new und trotzdem koennte ich das
hinkriegen ;-)

Andreas

-- 
Today is the first day of the rest of the mess.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Matthias Haegele

[...]

Man kann exim bspw. auch anweisen, nur Mails bis zu einer bestimmten
Groesse durch SpamAssassin abklopfen zu lassen. Man kann auch
entsprechende Whitelists definieren u.v.m.


Das hat nix mit dem MTA zu tun sondern wird einzig und allein im 
Spamassassin oder seiner "Verwaltung" amavisd-new konfiguriert ...





Das kann Postfix natürlich genauso (mir fehlt der exakte Begriff nenn es 
einfach mal: spamblocking before smtp) ...



Waere mir neu, dass postfix das beherrscht - aber man lernt ja nie
aus. ;-)


Man bindet den content_filter einfach vor dem "queueing" ein und nicht 
danach, das wars das hat auch nicht viel mit dem MTA zu tun ...


Das nennt sich dann smtpd_proxy_filter ...



Gruss,
Christian Schmidt


Grüsse
MH



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Markus Schulz
On Monday 22 May 2006 18:24, Christian Schmidt wrote:
> Matthias Haegele, 22.05.2006 (d.m.y):
[...]
> > Das kann Postfix natürlich genauso (mir fehlt der exakte Begriff
> > nenn es einfach mal: spamblocking before smtp) ...
>
> Waere mir neu, dass postfix das beherrscht - aber man lernt ja nie
> aus. ;-)

-v von Matthias bitte, wäre mir nämlich auch neu. Und geht das auch 
bereits mit der Sarge (<2.2) Postfix Version? 

-- 
This is Linux Land-
In silent nights you can hear the windows machines rebooting



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Michael Grundmann
Stephan Pfeffer schrieb:
> Thilo Engelbracht schrieb:
>   
>> Am 22.05.2006 um 07:42 Uhr schrieb Jan Kesten <[EMAIL PROTECTED]>:
>>
>> 
>>> Hannes H. schrieb:
>>>
>>>   
 Ich persönlich bin im Moment eher auf der Suche nach guter
 (deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
 IMAP-Sache. Hat jemand für mich einen Tipp?
 
>>> Mit etwas Geduld auf Juni 2006 warten, dann erscheint meines Wissen von
>>> Peer Heinlein & Co. bei O'Reilly "POP3 und IMAP. Mailserver mit Courier
>>> und Cyrus", vielleicht ist das dann was für Dich.
>>>   
>> Leider wird dieses Werk voraussichtlich erst im November 2006
>> erscheinen...
>>
>> 
>
> Ich hatte es letztes Jahr bestellt, da sollte es "in einem Monat"
> rauskommen. War glaub Mai oder Juni :(
>
>   

hehehe - Peer muss sich dann wohl noch zuerst mit dem cyrus beschäftigen :D


-- 
Michael Grundmann
http://www.linuxfox.de

Murphie war ein Optimist


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Christian Schmidt
Hallo Matthias,

Matthias Haegele, 22.05.2006 (d.m.y):

> Christian Schmidt schrieb:
> >Hallo Hannes,
> >
> >Hannes H., 22.05.2006 (d.m.y):
> >
> >>Ich persönlich bin im Moment eher auf der Suche nach guter
> >>(deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
> >>IMAP-Sache. Hat jemand für mich einen Tipp?
> >
> >Ich habe hier "Mailmanagement mit IMAP" von Dianna & Kevin Mullet aus
> >dem O'Reilly-Verlag. Die Autoren gehen auf den uw-imapd sowie auf
> >Cyrus ein.
> 
> D.h. auf Courier nicht?.

Nein. Ob es in neueren Auflagen auch ein (paar) Kapitel zum Thema
Courier gibt, kann ich nicht sagen.

> >Ob es da etwas neueres als die 1.Auflage gibt, sollte sich auf den
> >O'Reilly-Webseiten ermitteln lassen...
> 
> Da es ja schon 5 Jahre aufm Buckel hat, würdest du es momentan nochmal 
> kaufen, lohnt es sich gute Grundlagen etc.?

Ich glaube schon - mir hat es zumindest die Grundlagen (sowohl von
IMAP selbst als auch vom Cyrus-IMAPd) IMO recht gut und verstaendlich
naehergebracht.
Ausserdem war es ein Schnaeppchen bei Lehmanns - und Geiz ist ja
bekanntlich geil. ;-)

Was neuere Auflagen dieses Werkes anbelangt, kann ich jedoch nur auf
die O'Reilly-Webseiten verweisen.

Gruss,
Christian Schmidt

-- 
Die Mauer ist ein Symbol für Macht und Entfremdung.
Wenn eine Gesellschaft verrückt wird, fängt sie an groß zu bauen.
-- Edward Bond


signature.asc
Description: Digital signature


Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Christian Schmidt
Hallo Matthias,

Matthias Haegele, 22.05.2006 (d.m.y):

> Christian Schmidt schrieb:
> >
> >Andreas Pakulat, 22.05.2006 (d.m.y):
> >
> >>Nochmals zur Verdeutlichung: Der MTA nimmt Mails an und packt sie in die
> >>Mailbox des Users, bzw. liefert sie an den MDA (wenn der entsprechend
> >>eingerichtet ist). 
> >
> >Bereits bevor der MTA die Mail angenommen hat, koennen beispielsweise
> >Virenscanner und SpamAssassin druebergelaufen sein.
> >Mit exim kann man diese Checks "at SMTP time", also direkt beim
> >Einliefern der Mail durch den "gegnerischen" Server ablaufen lassen
> >und z.B. bei erkannten Verseuchungen die Annahme verweigern.
> 
> Was aber den Nachteil hat dass bei grossen Datenmengen, aufwändigen 
> Tests timeouts auftreten können ...

Man kann exim bspw. auch anweisen, nur Mails bis zu einer bestimmten
Groesse durch SpamAssassin abklopfen zu lassen. Man kann auch
entsprechende Whitelists definieren u.v.m.

> Das kann Postfix natürlich genauso (mir fehlt der exakte Begriff nenn es 
> einfach mal: spamblocking before smtp) ...

Waere mir neu, dass postfix das beherrscht - aber man lernt ja nie
aus. ;-)

Gruss,
Christian Schmidt

-- 
Mit den besten Absichten kann man die größten Mißstände hervorrufen.
-- Milton Friedmann


signature.asc
Description: Digital signature


Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Thomas Halinka

Roland M. Kruggel schrieb:

Hmm, wie schafft man denn sowas?
  

Das lassen wir mal dahingestellt :D



:) 

  

das beruhigt sich i.A. aber relativ fix wieder, so dass der
MP3-Player nur in 2% der Faelle kurz hakt. Ansonsten dauert aber
das Filtern durch den SA zumindestens soviel laenger dass es beim
"Beobachten" des fetchmail Laufs sichtbar ist ob SA laeuft oder
nicht.
  

Ok... ich denke der mailserver wird schon eigene hardware
bekommen... der mp3 player muss sich also keine sorgen machen ;)



jo. Ganz so wild ist es auch nicht. wenn SA läuft ist die 
Mailverarbeitung schon wesentlich langsamer. Dann kann es schon mal 
1-2 Sekunden dauern bis eine Mail in der Queue liegt. Aber da braucht 
man sich eigentlich keine sorgen drum machen.


  

Ich glaube kaum das dir jmd. (auch nicht per PM) erklaeren wird
wie du einen MTA+SA+Virusscanner aufsetzt, zumal es auch _sehr_
darauf ankommt was der "Kunde" an Wuenschen hat...
  

Das ist klar das auf die speziellen wünsche ankommt... nur die
grundlegenden sachen werden ja sicher mehr oder weniger dasselbe
sein...



Ja, sicher. 5 Einstellungen sind immer gleich. 50 sind speziell. Aber 
5 Einstellungen machen noch keinen gutem Mailserver aus.


  

Aber ehrlich gesagt graust es mir ein wenig davor wenn du
"irgendjmd." einen MTA aufsetzt der aus dem Netz erreichbar ist.
  

ja mir auch... aber ich weiß ja nicht wirklich wie kleinere
unternehmen ihren mailverkehr so handhaben ^^ aber gut das ich
sowas nicht einrichten muss...



Ich dachte gerade so was willst du einrichten?

  

Wie du willst. Gehts ums lesen oder schreiben? Lesen kann man
z.B. sehr schoen ueber IMAP machen, dann bleiben die Mails aufm
Server. Oder per POP3 dann holt der Client sich die Mails ab und
speichert sie lokal.
  

IMAP ist mir irgendwie am liebsten... habe gern alles zentral...
aber es kommt ja auf den kunden an... wird dieser part vom MDA
übernommen?



Da bietet sich der 'kleine' Dovecot an. Läuft sehr stabiel, ist 
einfach zu konfigurieren (fast out of the box) und bietet alles was 
ein kleines Unternehmen braucht.


  

Mal abgesehen davon dass ich sowas fuer "gefaehrlich" halte,
bedeutet das aber: Du musst dich _sehr_ gut mit dem Thema
auskennen um moegliche Konfigurationsfehler abzufangen und aus
dem oeffentlich erreichbaren SMTP-Server kein offenes Relay zu
machen.

Evtl. gibts da auch schon "fertige" Loesungen, aber da bin ich
ueberfragt.
  

Ja, sowas in der art soll es werden... also quasi ein system das,
einmal eingerichtet, leicht kopiert und durch spezielle wünsche
angepasst werden kann. natürlich ist mir auch klar das man sich
dafür mit der materie auskennen muss... ich bin aber auch gerne
bereit mich damit zu beschäftigen... (hab in den letzten 2-3 tagen
schon ~100 seiten e-mail theorie gebüffelt :S)
das ganze wird dann ja später auch nicht vom unternehmen gemacht
sondern von jmd mit kenntnissen... (mir evtl ^^).
es sollte alles nur recht gut auf die gängigen wünsche anpassbar
sein.



ist aber trotzdem ein langer Weg. Aber andere haben es auch geschafft.


  

Oder gugg einfach mal hier rein - Verständnis vorausgesetzt.


  Debian Anti-Spam Anti-Virus Gateway Email Server using Postfix,
  Amavisd-new, SpamAssassin, Razor, DCC, Pyzor and ClamAV HOWTO

http://www200.pair.com/mecham/spam/

Es gibt 2 Howtos - eins für stable und eins für testing.


Thomas Halinka





___ 
Telefonate ohne weitere Kosten vom PC zum PC: http://messenger.yahoo.de



--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Thomas Halinka

Knut Krause schrieb:

Hallo Leute,
ich komme sehr bald evtl in den Genuss einen Mailserver mit SPAM (und evtl 
auch Virus) Schutz einrichten zu dürfen.

Das Problem:
Ich habe so etwas noch nie gemacht und bin mit der Materie auch vollkommen 
unbekannt.
Ich habe nun schon einiges zu exim4 gelesen, bin aber auf den ersten Blick bei 
allen möglichen Konfigurationen inklusive MySQL, Spamassassin und clam-av 
recht überfordert...
Es wäre nett wenn jmd von euch mir eine Starthilfe (meintetwegen auch gern per 
PM oder ICQ etc) geben könnte und mir sagen könnte wozu ein "normaler" 
Rechner überhaupt fähig ist was email versand anbelangt...


Wenn ich das dann geschafft habe werde ich mich auch bemühen mal ein how-to zu 
schreiben das wirklich bei 0 anfängt und auch (alles) erklärt... die how to's 
die ich bis jetzt gefunden habe stellten recht hohe ansprüche...


es wäre also nett, falls jmd von euch den nerv hat so etwas zu erklären, bei 0 
anzufangen...
also man brauch exim4, was noch? ist exim nur mta oder auch mda? kann man 
mails ohne provider versenden? ist das problemlos möglich? wie und wo setzt 
man am besten spam und virenschutz ein?

wie funktioniert es dann mit den clients?

ganz am ende sollte ein sicheres, zuverlässiges und einfach zu 
konfigurierendes mailsystem für kleinere unternehmen stehen denke ich...


mfg
Knut


  

Hallo zusammen,

wir hatten ähnliche Probleme im Geschäft mit SPAM/Virus-Mails - 
funktioniert bei uns ziemlich super. Vielleicht hilft dir das ja weiter 
- ist ziemlich gut erklärt und sehr ausführlich beschrieben.



   Debian Anti-Spam Anti-Virus Gateway Email Server using Postfix,
   Amavisd-new, SpamAssassin, Razor, DCC, Pyzor and ClamAV HOWTO

http://www200.pair.com/mecham/spam/

Es gibt 2 Howtos - eins für stable und eins für testing.


Thomas Halinka





___ 
Telefonate ohne weitere Kosten vom PC zum PC: http://messenger.yahoo.de



--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Andreas Vögele

Matthias Haegele wrote:


Christian Schmidt schrieb:

Ich habe hier "Mailmanagement mit IMAP" von Dianna & Kevin Mullet aus
dem O'Reilly-Verlag. Die Autoren gehen auf den uw-imapd sowie auf
Cyrus ein.


D.h. auf Courier nicht?.


Courier wird nicht behandelt. Außerdem wird nur eine ältere Version von 
Cyrus IMAP beschrieben und UW-IMAP möchte man sowieso nicht haben :-) 
Wenn überhaupt, würde ich dieses Buch aus der nächstgelegenen 
Uni-Bibliothek ausleihen.



--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Matthias Haegele

Christian Schmidt schrieb:

Hallo Hannes,

Hannes H., 22.05.2006 (d.m.y):


Ich persönlich bin im Moment eher auf der Suche nach guter
(deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
IMAP-Sache. Hat jemand für mich einen Tipp?


Ich habe hier "Mailmanagement mit IMAP" von Dianna & Kevin Mullet aus
dem O'Reilly-Verlag. Die Autoren gehen auf den uw-imapd sowie auf
Cyrus ein.


D.h. auf Courier nicht?.


Ob es da etwas neueres als die 1.Auflage gibt, sollte sich auf den
O'Reilly-Webseiten ermitteln lassen...


Da es ja schon 5 Jahre aufm Buckel hat, würdest du es momentan nochmal 
kaufen,

lohnt es sich gute Grundlagen etc.?



Gruss,
Christian Schmidt


Grüsse
MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Matthias Haegele

Christian Schmidt schrieb:

Hallo Andreas,

Andreas Pakulat, 22.05.2006 (d.m.y):


Nochmals zur Verdeutlichung: Der MTA nimmt Mails an und packt sie in die
Mailbox des Users, bzw. liefert sie an den MDA (wenn der entsprechend
eingerichtet ist). 


Bereits bevor der MTA die Mail angenommen hat, koennen beispielsweise
Virenscanner und SpamAssassin druebergelaufen sein.
Mit exim kann man diese Checks "at SMTP time", also direkt beim
Einliefern der Mail durch den "gegnerischen" Server ablaufen lassen
und z.B. bei erkannten Verseuchungen die Annahme verweigern.


Was aber den Nachteil hat dass bei grossen Datenmengen, aufwändigen 
Tests timeouts auftreten können ...
Das kann Postfix natürlich genauso (mir fehlt der exakte Begriff nenn es 
einfach mal: spamblocking before smtp) ...





Der MDA ist dann fuer das Ablegen der Mail in der
richtigen Mailbox zustaendig. Prinzipiell koennen die MTA's auch filtern
(Stichwort Sieve) und AFAIK bringen einige Web-Mailer dann auch
entsprechend fertige Seiten zur Konfiguration dieser MTA-Filter mit. Da
koennen die Nutzer dann eigene Filterregeln anlegen...


Erstmal sollte Knut noch ein paar Worte ueber den geplanten Umfang
seiner Loesung verlieren. Dann kann man IMO gezieltere Tips geben...


Das wäre hilfreich ...


Gruss,
Christian Schmidt


Grüsse
MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Matthias Haegele

Knut Krause schrieb:

Am Montag 22 Mai 2006 10:33 schrieb Roland M. Kruggel:

Muss es exim sein? Oder darf es auch Postfix sein?


Ja... diese Frage stelle ich mir nun auch...
Ich hatte hal gelesen das exim seinen Job vernünftig verrichtet und da es 
Debian standard ist (was ja evtl auch seinen grund hat ^^) dachte ich mir 
"super... nehm ich den doch"


da nun aber alle was über postfix schreiben komme ich ins grübeln... hat exim4 
irgendwas nicht was postfix hat?


Mein Eindruck ist, dass es zu Postfix einfach mehr Doku gibt (auch Howtos).
Die Gemeinde ist sicherlich grösser (mit einer deutschen Postfix Liste), 
die englsiche ist auch gut ...


Zu den Features:
Exim hat genauso Anbindungen an Spamassassin, amavis/Virenkiller etc.
Es wird genauso seine Dienste verrichten und im privaten 
Bereich/Firmenbereich funktionieren,

wie es bei "Large-Scale" ist k.A.



na ich begebe mich jetzt erstmal auf die suche nach der exim4 spec... :P
ich glaub ich stell mir mal nen alten pc auf und versuche auf dem nen server 
hochzuziehen... dann kann ich auch mal den ganzen ssh kram lernen...


Ein Testsystem ist generell zu empfehlen ...


mfg
soa2ii


Grüsse
MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Matthias Haegele

Jim Knuth schrieb:

Heute (22.05.2006/10:12 Uhr) schrieb Stephan Pfeffer,


Ist das Buch von Ralf Hildebrandt und Patrick Ben Koetter eine ergaenzung
zu dem Buch von Peer Heinlein, oder ueberschneiden sich die zwei zu
grossen Teilen?


Ergänzung kann man das nicht nennen. Es ist einfach neuer. ;)


Und besser ;-). Im Ernst, imho reicht das Buch von Koetter/Hildebrandt 
vollkommen aus,

es hat halt mehr "Hands-on/Howto" Charakter als Peers Buch.
Ich frage mich auch wieso ich einen beträchtlichen Teil des Platzes 
eines Buches mit "Parameterbeschreibungen" verschwenden sollte wenn ich 
diese doch in der Manpage/Doku sehr viel besser (und aktueller) 
nachlesen kann ...
Die Grundlagen sind allerdings in Peers Buch auch gut beschrieben, 
allerdings reicht es imho für die Praxis einfach nicht aus, da liegen 
ganz klar die Schwächen ...


(Da finde ich das Oreilly Buch noch besser, meine Hitliste: 1. Postfix 
Hildebrandt/Koetter 2. Postfix Oreilly 3. Postfix P. Heinlein).



Stephan Pfeffer

MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Matthias Haegele

Jan Kohnert schrieb:

Andreas Pakulat schrieb:


[...]

Courier ist AFAIK "all in one", wer drauf steht... ;)


Ja. Courier bietet POP3/IMAP und smtp, aus unerfindlichen Gründen wird 
der smtp-Teil wohl selten eingesetzt ...




Ich als "Postfixer" kann das Postfixbuch von Hildebrandt und Kötter jedem ans 
Herz legen. Auch wenn der OP Exim einsetzen will, wird es dennoch eine gute 
Lektüre abgeben. Mal abgesehen von den Postfix-spezifischen Sachen erfährt 
man sehr viel allgemeines über den Betrieb eines Mailservers und die 
notwendige Sicherheit, die man beachten sollte.



kann man
mails ohne provider versenden? ist das problemlos möglich?

Wenn du einen oeffentlich erreichbaren Server mit statischer IP hast:
ja


Da muß ich jetzt mal "jein" sagen. Viele Mailserver verlagen einen PTR record, 
der auf den A record des versendenden Hosts (bzw desssen helo) passt, 
deswegen relaye ich (noch) über arcor.



Aber ehrlich gesagt graust es mir ein wenig davor wenn du "irgendjmd."
einen MTA aufsetzt der aus dem Netz erreichbar ist.


FACK.


Es wird wohl auch ein bisschen "Background" vonnöten sein, allein durch 
das Lesen von Howtos wird sich wohl nicht erfolgreich ein Mailserver 
aufsetzen lassen (zumindest nicht langfristig, wenn Probleme auftreten, 
bzw. Fehler in den Howtos sind).
Daher empfehle ich ein gutes Buch oder Lesen der 
Readmes/RFCs/Postfix.org Doku ...





wie und wo setzt man am besten spam und virenschutz ein?

SA kann direkt beim Einliefern der Mails ausgefuehrt werden und man kann
dann z.B. die Annahme von Mails mit zu hohem Spamscore komplett
verweigern.


Das *kann* in die Hose gehen (z.B. faked Sender). Ich persönlich droppe solche 
Mails, wenn der OP aber für eine Firma einen Server aufsetzt, kann er unter 
Umständen zum ausliefern der Mails verpflichtet sein, so daß jeder Empfänger 
selbst entscheiden kann/muß, ob die Nachricht Spam ist oder nicht... 

Mit Viren scannen hab ich mich noch nicht beschaeftigt, 
daher kann ich nur das Schlagwort clamav in den Raum werfen.


ClamAV lässt sich über amavisd-new hervorragend einbinden. Dass sollte AFAIK 
unabhängig von Postfix/Exim gleich gut funktionieren.


In Postfix geht es prima. Exim und sogar Sendmail bieten afaik auch 
entsprechende Schnittstellen.
Wie bereits erwähnt hat amavisd-new mehrere Schnittstellen zu allen 
gängigen Virenscannern (u.a. avira, kaspersky, usw ...).
Es können mehrere Virenscanner parallel als primär,sekundär, ... 
eingesetzt werden.



Andreas


hth
MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Christian Schmidt
Hallo Andreas,

Andreas Pakulat, 22.05.2006 (d.m.y):

> Nochmals zur Verdeutlichung: Der MTA nimmt Mails an und packt sie in die
> Mailbox des Users, bzw. liefert sie an den MDA (wenn der entsprechend
> eingerichtet ist). 

Bereits bevor der MTA die Mail angenommen hat, koennen beispielsweise
Virenscanner und SpamAssassin druebergelaufen sein.
Mit exim kann man diese Checks "at SMTP time", also direkt beim
Einliefern der Mail durch den "gegnerischen" Server ablaufen lassen
und z.B. bei erkannten Verseuchungen die Annahme verweigern.

> Der MDA ist dann fuer das Ablegen der Mail in der
> richtigen Mailbox zustaendig. Prinzipiell koennen die MTA's auch filtern
> (Stichwort Sieve) und AFAIK bringen einige Web-Mailer dann auch
> entsprechend fertige Seiten zur Konfiguration dieser MTA-Filter mit. Da
> koennen die Nutzer dann eigene Filterregeln anlegen...

Erstmal sollte Knut noch ein paar Worte ueber den geplanten Umfang
seiner Loesung verlieren. Dann kann man IMO gezieltere Tips geben...

Gruss,
Christian Schmidt

-- 
Die Macht des Priesters ist an den Aberglauben und an die 
stumpfsinnige Leichtgläubigkeit der Völker gebunden.
-- Claude Adrien Helvétius


signature.asc
Description: Digital signature


Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Christian Schmidt
Hallo Hannes,

Hannes H., 22.05.2006 (d.m.y):

> Ich persönlich bin im Moment eher auf der Suche nach guter
> (deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
> IMAP-Sache. Hat jemand für mich einen Tipp?

Ich habe hier "Mailmanagement mit IMAP" von Dianna & Kevin Mullet aus
dem O'Reilly-Verlag. Die Autoren gehen auf den uw-imapd sowie auf
Cyrus ein.
Ob es da etwas neueres als die 1.Auflage gibt, sollte sich auf den
O'Reilly-Webseiten ermitteln lassen...

Gruss,
Christian Schmidt

-- 
Heiliger: ein toter Sünder, bearbeitet und neu herausgegeben.
-- Ambrose Gwinnet Bierce (Des Teufels Wörterbuch)


signature.asc
Description: Digital signature


Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Matthias Haegele

Hannes H. schrieb:

Guten Morgen!

Am 22.05.06 schrieb Jan Kohnert <[EMAIL PROTECTED]>:

[..]
Ich als "Postfixer" kann das Postfixbuch von Hildebrandt und Kötter 
jedem ans
Herz legen. Auch wenn der OP Exim einsetzen will, wird es dennoch eine 
gute
Lektüre abgeben. Mal abgesehen von den Postfix-spezifischen Sachen 
erfährt

man sehr viel allgemeines über den Betrieb eines Mailservers und die
notwendige Sicherheit, die man beachten sollte.
[..]


Fack. Das kann ich absolut jedem ans Herz legen der Postfix benutzen 
will (die MTA-Grundlagen, wie z.B. Mailanalyse (header,body) etc), sind 
auch ausführlichst beschrieben ...




Da ich meinen Einstieg in Sachen MTA auch mit Postfix gewagt hab (und
damit sehr zufrieden bin), kann ich als Einsteiger-Buch "Das
Postfix-Buch - Sichere Mailserver mit Linux" (Verlag "OpenSource
Press", ISBN 3-937514-04-X) von Peer Heinlein empfehlen. Der Autor
dürfte zwar ziemlich Suse-fixiert sein geht aber auch auf
Debian-Spezifika ein.


Das war mein erstes Buch und ich bin damit absolut nicht! zurecht 
gekommen ...
btw: (Das wurde auch noch nicht in Chinesisch übersetzt wie 
Hildebrandt/Koetter, das sagt ja vielleicht auch was aus ...).





Ich persönlich bin im Moment eher auf der Suche nach guter
(deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
IMAP-Sache. Hat jemand für mich einen Tipp?


afaik gibt es dazu momentan nix ausser die Dokus/RFCs zu der 
eingesetzten SW zu lesen ...


#Hannes#

Grüsse
MH


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Andreas Pakulat
On 22.05.06 11:22:18, Knut Krause wrote:
> *puhh ist die exim4 spec lang...*

,[ README.Debian.gz ]-
| Exim 4 for Debian
| -
|
| ... 
|If you need to make manual changes to the Exim configuration, please
|be familiar with how exim works. At minimum, have read this README
|file and the manpages delivered with the Debian Exim 4 packages, and
|/usr/share/doc/exim4-base/spec.txt chapters 3 and 6. spec.txt is an
|excellent reference.
| ... 
|
`

Bedeutet: Mit 3. und 6. anfangen und dann 7. lesen um die wichtigsten
Konfigurationsoptionen kennen zu lernen. Von da aus solltest du dann
ueberlegen was der Server alles koennen soll (z.B. User lookup in MySQL,
Virenscanner, SA usw.) und dafuer gezielt im Rest der Doku die passenden
Dinge raussuchen.

Andreas

-- 
You have a deep appreciation of the arts and music.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Roland M. Kruggel
Am Montag, 22. Mai 2006 11:09 schrieb Knut Krause:
> Am Montag 22 Mai 2006 10:33 schrieb Roland M. Kruggel:
> > Muss es exim sein? Oder darf es auch Postfix sein?
>
> Ja... diese Frage stelle ich mir nun auch...
> Ich hatte hal gelesen das exim seinen Job vernünftig verrichtet und
> da es Debian standard ist (was ja evtl auch seinen grund hat ^^)
> dachte ich mir "super... nehm ich den doch"

Grundsätzlich ist exim nicht verkehrt.

> da nun aber alle was über postfix schreiben komme ich ins
> grübeln... hat exim4 irgendwas nicht was postfix hat?

Ich glaube das die Postfix-Gemeinde grösser ist. Ich kenne die 
Unterschiede nicht. Es gibt mit Sicherheit Dinge die Postfix kann und 
exim nicht. (und natürlich umgekehrt) Das müssen dir aber andere 
beantworten.

Ich kenne nur postfix und kann die auch nur dabei weiterhelfen.

> na ich begebe mich jetzt erstmal auf die suche nach der exim4
> spec... :P 

tu das

> ich glaub ich stell mir mal nen alten pc auf und 
> versuche auf dem nen server hochzuziehen... 

sehr gute Idee

> dann kann ich auch mal den ganzen ssh kram lernen...

auch kein buch mit sieben Siegeln. Wesentlich einfacher als ein 
Mailserver :)

>
> mfg
> soa2ii

Wer ist denn das?


-- 
cu

Roland Kruggel  mailto: rk.liste at bbf7.de
System: Intel, Debian etch, 2.6.16.16, xfce4 KDE 3.5



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Knut Krause
Am Montag 22 Mai 2006 11:10 schrieb Oliver Stephan:
> Hallo Knut,
>
> ich habe mir nach dem howto von howtoforge einen Mailserver
> (Postfix/Courier) gebaut und ein eigenes (deutsches) howto geschrieben.
> Das war für einen root-server (bei mir ein Virtueller server bei
> vollmar.net (8eur/monat) mit Debian Sarge. Die Benutzer sind in einer
> Mysql Tabelle gespeichert und Virenprüfung mit ClamAV und Spamprüfung
> mit Spamassassin, welches ich aber deaktiviert habe (kann man ganz
> einfach wieder einschalten) weil mein vserver da zu langsam war.
> ist ne knapp 7,5 MB PDF, kannst gerne mal als Lektüre lesen und ist frei
>   verwendbar (koschd nix ^^)
>
> Deteien gibts unter:
> https://www.asmodeuz.dyndns.org/download/techniker2006/ Entsprechende PDF
> unter:
> https://www.asmodeuz.dyndns.org/download/techniker2006/CD-Dokumentation%20m
>it%20Inhaltsverzeichnis.pdf
>
Das sieht ja toll aus... hab mir die PDF mal geholt und werde sie mir 
durcharbeiten... 
*puhh ist die exim4 spec lang...*

> Bei Fragen bin ich auch gern da
>
Das ist nett... danke :)

> MfG
>
> Oliver
>
mfg
Knut



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Oliver Stephan
Hallo Knut,

ich habe mir nach dem howto von howtoforge einen Mailserver
(Postfix/Courier) gebaut und ein eigenes (deutsches) howto geschrieben.
Das war für einen root-server (bei mir ein Virtueller server bei
vollmar.net (8eur/monat) mit Debian Sarge. Die Benutzer sind in einer
Mysql Tabelle gespeichert und Virenprüfung mit ClamAV und Spamprüfung
mit Spamassassin, welches ich aber deaktiviert habe (kann man ganz
einfach wieder einschalten) weil mein vserver da zu langsam war.
ist ne knapp 7,5 MB PDF, kannst gerne mal als Lektüre lesen und ist frei
  verwendbar (koschd nix ^^)

Deteien gibts unter: https://www.asmodeuz.dyndns.org/download/techniker2006/
Entsprechende PDF unter:
https://www.asmodeuz.dyndns.org/download/techniker2006/CD-Dokumentation%20mit%20Inhaltsverzeichnis.pdf

Bei Fragen bin ich auch gern da

MfG

Oliver


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Knut Krause
Am Montag 22 Mai 2006 10:33 schrieb Roland M. Kruggel:
> Muss es exim sein? Oder darf es auch Postfix sein?

Ja... diese Frage stelle ich mir nun auch...
Ich hatte hal gelesen das exim seinen Job vernünftig verrichtet und da es 
Debian standard ist (was ja evtl auch seinen grund hat ^^) dachte ich mir 
"super... nehm ich den doch"

da nun aber alle was über postfix schreiben komme ich ins grübeln... hat exim4 
irgendwas nicht was postfix hat?

na ich begebe mich jetzt erstmal auf die suche nach der exim4 spec... :P
ich glaub ich stell mir mal nen alten pc auf und versuche auf dem nen server 
hochzuziehen... dann kann ich auch mal den ganzen ssh kram lernen...

mfg
soa2ii



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Roland M. Kruggel
> >
> > Hmm, wie schafft man denn sowas?
>
> Das lassen wir mal dahingestellt :D

:) 

> > das beruhigt sich i.A. aber relativ fix wieder, so dass der
> > MP3-Player nur in 2% der Faelle kurz hakt. Ansonsten dauert aber
> > das Filtern durch den SA zumindestens soviel laenger dass es beim
> > "Beobachten" des fetchmail Laufs sichtbar ist ob SA laeuft oder
> > nicht.
>
> Ok... ich denke der mailserver wird schon eigene hardware
> bekommen... der mp3 player muss sich also keine sorgen machen ;)

jo. Ganz so wild ist es auch nicht. wenn SA läuft ist die 
Mailverarbeitung schon wesentlich langsamer. Dann kann es schon mal 
1-2 Sekunden dauern bis eine Mail in der Queue liegt. Aber da braucht 
man sich eigentlich keine sorgen drum machen.

> > Ich glaube kaum das dir jmd. (auch nicht per PM) erklaeren wird
> > wie du einen MTA+SA+Virusscanner aufsetzt, zumal es auch _sehr_
> > darauf ankommt was der "Kunde" an Wuenschen hat...
>
> Das ist klar das auf die speziellen wünsche ankommt... nur die
> grundlegenden sachen werden ja sicher mehr oder weniger dasselbe
> sein...

Ja, sicher. 5 Einstellungen sind immer gleich. 50 sind speziell. Aber 
5 Einstellungen machen noch keinen gutem Mailserver aus.

> > Aber ehrlich gesagt graust es mir ein wenig davor wenn du
> > "irgendjmd." einen MTA aufsetzt der aus dem Netz erreichbar ist.
>
> ja mir auch... aber ich weiß ja nicht wirklich wie kleinere
> unternehmen ihren mailverkehr so handhaben ^^ aber gut das ich
> sowas nicht einrichten muss...

Ich dachte gerade so was willst du einrichten?

> > Wie du willst. Gehts ums lesen oder schreiben? Lesen kann man
> > z.B. sehr schoen ueber IMAP machen, dann bleiben die Mails aufm
> > Server. Oder per POP3 dann holt der Client sich die Mails ab und
> > speichert sie lokal.
>
> IMAP ist mir irgendwie am liebsten... habe gern alles zentral...
> aber es kommt ja auf den kunden an... wird dieser part vom MDA
> übernommen?

Da bietet sich der 'kleine' Dovecot an. Läuft sehr stabiel, ist 
einfach zu konfigurieren (fast out of the box) und bietet alles was 
ein kleines Unternehmen braucht.

> > Mal abgesehen davon dass ich sowas fuer "gefaehrlich" halte,
> > bedeutet das aber: Du musst dich _sehr_ gut mit dem Thema
> > auskennen um moegliche Konfigurationsfehler abzufangen und aus
> > dem oeffentlich erreichbaren SMTP-Server kein offenes Relay zu
> > machen.
> >
> > Evtl. gibts da auch schon "fertige" Loesungen, aber da bin ich
> > ueberfragt.
>
> Ja, sowas in der art soll es werden... also quasi ein system das,
> einmal eingerichtet, leicht kopiert und durch spezielle wünsche
> angepasst werden kann. natürlich ist mir auch klar das man sich
> dafür mit der materie auskennen muss... ich bin aber auch gerne
> bereit mich damit zu beschäftigen... (hab in den letzten 2-3 tagen
> schon ~100 seiten e-mail theorie gebüffelt :S)
> das ganze wird dann ja später auch nicht vom unternehmen gemacht
> sondern von jmd mit kenntnissen... (mir evtl ^^).
> es sollte alles nur recht gut auf die gängigen wünsche anpassbar
> sein.

ist aber trotzdem ein langer Weg. Aber andere haben es auch geschafft.


-- 
cu

Roland Kruggel  mailto: rk.liste at bbf7.de
System: Intel, Debian etch, 2.6.16.16, KDE 3.5



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Roland M. Kruggel
Am Montag, 22. Mai 2006 00:23 schrieb Knut Krause:
> Hallo Leute,
> ich komme sehr bald evtl in den Genuss einen Mailserver mit SPAM
> (und evtl auch Virus) Schutz einrichten zu dürfen.

Schön.

> Das Problem:
> Ich habe so etwas noch nie gemacht und bin mit der Materie auch
> vollkommen unbekannt.

Unschön

> Ich habe nun schon einiges zu exim4 gelesen, 

Muss es exim sein? Oder darf es auch Postfix sein?

> bin aber auf den 
> ersten Blick bei allen möglichen Konfigurationen inklusive MySQL,

ist MySQL erforderlich/gewünscht?

> Spamassassin und clam-av recht überfordert...

ist ein Fingerschnipp :)

> Es wäre nett wenn jmd von euch mir eine Starthilfe (meintetwegen
> auch gern per PM oder ICQ etc) geben könnte und mir sagen könnte
> wozu ein "normaler" Rechner überhaupt fähig ist was email versand
> anbelangt...

sehr viel

[...]

> ganz am ende sollte ein sicheres, zuverlässiges und einfach zu
> konfigurierendes mailsystem für kleinere unternehmen stehen denke
> ich...

das sollte man hinkriegen.


-- 
cu

Roland Kruggel  mailto: rk.liste at bbf7.de
System: Intel, Debian etch, 2.6.16.16, KDE 3.5



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Andreas Pakulat
On 22.05.06 01:39:56, Jan Kohnert wrote:
> Andreas Pakulat schrieb:
> > On 22.05.06 00:23:04, Knut Krause wrote:
> > > kann man
> > > mails ohne provider versenden? ist das problemlos möglich?
> >
> > Wenn du einen oeffentlich erreichbaren Server mit statischer IP hast:
> > ja
> 
> Da muß ich jetzt mal "jein" sagen. Viele Mailserver verlagen einen PTR 
> record, 
> der auf den A record des versendenden Hosts (bzw desssen helo) passt, 
> deswegen relaye ich (noch) über arcor.

Hmm, da sieht man mal wie wenig ich eigentlich vom Thema weiss. Haette
ich wohl lieber schreiben sollen: Mit einer dynamischen IP gehts wohl
eher nicht. :-)

Danke fuer die Berichtigung.

> > SA kann direkt beim Einliefern der Mails ausgefuehrt werden und man kann
> > dann z.B. die Annahme von Mails mit zu hohem Spamscore komplett
> > verweigern.
> 
> Das *kann* in die Hose gehen (z.B. faked Sender). Ich persönlich droppe 
> solche 
> Mails, wenn der OP aber für eine Firma einen Server aufsetzt, kann er unter 
> Umständen zum ausliefern der Mails verpflichtet sein, so daß jeder Empfänger 
> selbst entscheiden kann/muß, ob die Nachricht Spam ist oder nicht... 

Ich lasse die trotzdem zustellen, irgendwie muss ich den SA ja
trainieren :-)

> > Mit Viren scannen hab ich mich noch nicht beschaeftigt, 
> > daher kann ich nur das Schlagwort clamav in den Raum werfen.
> 
> ClamAV lässt sich über amavisd-new hervorragend einbinden. Dass sollte AFAIK 
> unabhängig von Postfix/Exim gleich gut funktionieren.

Verdammt, ich meinte eigentlich amavisd-new an den dann der Virenscanner
angekoppelt wird :-(

Andreas

-- 
You'll never see all the places, or read all the books, but fortunately,
they're not all recommended.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Andreas Pakulat
On 22.05.06 01:20:51, Knut Krause wrote:
> Am Montag 22 Mai 2006 00:59 schrieb Andreas Pakulat:
> > On 22.05.06 00:23:04, Knut Krause wrote:
> Ok... ich denke der mailserver wird schon eigene hardware bekommen... der mp3 
> player muss sich also keine sorgen machen ;)
 
Naja, es ging mir darum darzustellen das halt SA und Virenscanning
deutlich mehr "Last" und entsprechende "Verzoerung beim Email zustellen"
erzeugen als der MTA selbst.

> > Hmm, vllt. bin ich ja schon zu sehr vorbelastet aber die Exim4 Spec
> > (wenns denn exim4 werden soll) faengt schon ziemlich bei 0 an, IMHO.
> >
> Dann hab ich wohl falsche tutorials gefunden... muss soweiso noch eine menge 
> suchen

Also die exim4 Spec/Handbuch ist in /usr/share/doc/exim4-base/spec.txt.gz,
oder in exim4-doc als HTML.

> > > wie funktioniert es dann mit den clients?
> >
> > Wie du willst. Gehts ums lesen oder schreiben? Lesen kann man z.B. sehr
> > schoen ueber IMAP machen, dann bleiben die Mails aufm Server. Oder per
> > POP3 dann holt der Client sich die Mails ab und speichert sie lokal.
> >
> IMAP ist mir irgendwie am liebsten... habe gern alles zentral... aber es 
> kommt 
> ja auf den kunden an... wird dieser part vom MDA übernommen?

Das bereitstellen des IMAP-Zugriffes besorgt ein entsprechender
IMAP-Server. Der IMHO einfachste ist dabei dovecot, der bietet
natuerlich nicht so viele Optionen wie die "grossen" reicht aber aus um
die Maildir's alle Nutzer ueber IMAP(S) zur Verfuegung zu stellen.

Nochmals zur Verdeutlichung: Der MTA nimmt Mails an und packt sie in die
Mailbox des Users, bzw. liefert sie an den MDA (wenn der entsprechend
eingerichtet ist). Der MDA ist dann fuer das Ablegen der Mail in der
richtigen Mailbox zustaendig. Prinzipiell koennen die MTA's auch filtern
(Stichwort Sieve) und AFAIK bringen einige Web-Mailer dann auch
entsprechend fertige Seiten zur Konfiguration dieser MTA-Filter mit. Da
koennen die Nutzer dann eigene Filterregeln anlegen...

> > Evtl. gibts da auch schon "fertige" Loesungen, aber da bin ich
> > ueberfragt.
> >
> Ja, sowas in der art soll es werden... also quasi ein system das, einmal 
> eingerichtet, leicht kopiert und durch spezielle wünsche angepasst werden 
> kann.

Na dann viel Glueck und Spass.

> natürlich ist mir auch klar das man sich dafür mit der materie 
> auskennen muss... ich bin aber auch gerne bereit mich damit zu 
> beschäftigen... (hab in den letzten 2-3 tagen schon ~100 seiten e-mail 
> theorie gebüffelt :S)

Gut, das beruhigt meine Nerven etwas ;-)

> das ganze wird dann ja später auch nicht vom unternehmen gemacht sondern von 
> jmd mit kenntnissen... (mir evtl ^^).
> es sollte alles nur recht gut auf die gängigen wünsche anpassbar sein.

Naja, wenn du die exim4 Spec (um mal beim exim zu bleiben) im Schlaf
runterbeten kannst, wirst du vmtl. gar nichts weiter brauchen als eben
dessen Konfiguration um irgendwas an die Wuensche der Kunden anzupassen.

> danke für deine ausführliche antwort :)

Ich wuerd ja noch mehr helfen, aber leider hab ich von dem MTA-Kram auch
nicht grad viel Schimmer (reicht grad so fuer nen Smarthost hier und
lokale Zustellung  only aufm Server)

Andreas

-- 
It is so very hard to be an
on-your-own-take-care-of-yourself-because-there-is-no-one-else-to-do-it-for-you
grown-up.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Jim Knuth
Heute (22.05.2006/10:12 Uhr) schrieb Stephan Pfeffer,

> Ist das Buch von Ralf Hildebrandt und Patrick Ben Koetter eine ergaenzung
> zu dem Buch von Peer Heinlein, oder ueberschneiden sich die zwei zu
> grossen Teilen?

Ergänzung kann man das nicht nennen. Es ist einfach neuer. ;)

> Stephan Pfeffer

-- 
Viele Gruesse, Kind regards,
 Jim Knuth
 [EMAIL PROTECTED]
 ICQ #277289867
--
Zufalls-Zitat
--
Wenn ihr der Versuchung erliegt, in eurem Kampf Gewalt zu 
gebrauchen, werden kommende Generationen eine lange und 
trostlose Nacht der Bitterkeit ernten. (Martin Luther King 
Jr., 1929-1968)
--
Der Text hat nichts mit dem Empfaenger der Mail zu tun
--
Virus free. Checked by NOD32 Version 1.1552 Build 7318  22.05.2006



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Stephan Pfeffer
Thilo Engelbracht schrieb:
> Am 22.05.2006 um 00:23 Uhr schrieb Knut Krause <[EMAIL PROTECTED]>:
> 
>> Hallo Leute,
> 
> Hallo Knut
> 
>> [ Mailserver mit SpamAssassin und Virenscanner ]
> 
> Hier die Lösung:
> - Du gehst in eine Buchhandlung
> - kaufst das Werk "Das Postfix-Buch"
>   (Autor: Peer Heinlein, Verlag: OpenSourcePress)
> - dieses Buch arbeitest Du in Ruhe durch
> 
> Ernsthaft: Dieses Buch ist für Anfänger hervorragend geeigent. Es
> beschreibt den SMTP-Server "Postfix" sowie den IMAP-Server "courier".
> Und es enthält ein ganzes Kapitel, in dem Schritt für Schritt den
> Aufbau eines MySQL-basierten Web-Free-Mailers.
> Und das Werk ist deutschsprachig!
> 
> Es gibt noch ein anderes deutschsprachiges Buch zu Postfix. Die Autoren
> sind Ralf Hildebrandt und Patrick Ben Koetter. Allerdings würde ich
> einem Anfänger, der sich zum ersten Mal mit dem Thema Mailserver
> beschäftigt, eher das Buch von Peer empfehlen.
> 

Ist das Buch von Ralf Hildebrandt und Patrick Ben Koetter eine ergänzung
zu dem Buch von Peer Heinlein, oder überschneiden sich die zwei zu
grossen Teilen?

> 
> Gruss,
> 
> Thilo
> 

Stephan Pfeffer


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-22 Diskussionsfäden Stephan Pfeffer
Thilo Engelbracht schrieb:
> Am 22.05.2006 um 07:42 Uhr schrieb Jan Kesten <[EMAIL PROTECTED]>:
> 
>> Hannes H. schrieb:
>>
>>> Ich persönlich bin im Moment eher auf der Suche nach guter
>>> (deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
>>> IMAP-Sache. Hat jemand für mich einen Tipp?
>> Mit etwas Geduld auf Juni 2006 warten, dann erscheint meines Wissen von
>> Peer Heinlein & Co. bei O'Reilly "POP3 und IMAP. Mailserver mit Courier
>> und Cyrus", vielleicht ist das dann was für Dich.
> 
> Leider wird dieses Werk voraussichtlich erst im November 2006
> erscheinen...
> 

Ich hatte es letztes Jahr bestellt, da sollte es "in einem Monat"
rauskommen. War glaub Mai oder Juni :(

>> Cheers,
>> Jan
> 
> Gruss
> 
> Thilo
> 

Stephan Pfeffer


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-21 Diskussionsfäden Thilo Engelbracht
Am 22.05.2006 um 00:23 Uhr schrieb Knut Krause <[EMAIL PROTECTED]>:

> Hallo Leute,

Hallo Knut

> [ Mailserver mit SpamAssassin und Virenscanner ]

Hier die Lösung:
- Du gehst in eine Buchhandlung
- kaufst das Werk "Das Postfix-Buch"
  (Autor: Peer Heinlein, Verlag: OpenSourcePress)
- dieses Buch arbeitest Du in Ruhe durch

Ernsthaft: Dieses Buch ist für Anfänger hervorragend geeigent. Es
beschreibt den SMTP-Server "Postfix" sowie den IMAP-Server "courier".
Und es enthält ein ganzes Kapitel, in dem Schritt für Schritt den
Aufbau eines MySQL-basierten Web-Free-Mailers.
Und das Werk ist deutschsprachig!

Es gibt noch ein anderes deutschsprachiges Buch zu Postfix. Die Autoren
sind Ralf Hildebrandt und Patrick Ben Koetter. Allerdings würde ich
einem Anfänger, der sich zum ersten Mal mit dem Thema Mailserver
beschäftigt, eher das Buch von Peer empfehlen.


Gruss,

Thilo

-- 
Registered Linux user #348074 with the Linux counter
http://counter.li.org


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-21 Diskussionsfäden Thilo Engelbracht
Am 22.05.2006 um 07:42 Uhr schrieb Jan Kesten <[EMAIL PROTECTED]>:

> Hannes H. schrieb:
> 
> > Ich persönlich bin im Moment eher auf der Suche nach guter
> > (deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
> > IMAP-Sache. Hat jemand für mich einen Tipp?
> 
> Mit etwas Geduld auf Juni 2006 warten, dann erscheint meines Wissen von
> Peer Heinlein & Co. bei O'Reilly "POP3 und IMAP. Mailserver mit Courier
> und Cyrus", vielleicht ist das dann was für Dich.

Leider wird dieses Werk voraussichtlich erst im November 2006
erscheinen...

> Cheers,
> Jan

Gruss

Thilo

-- 
Registered Linux user #348074 with the Linux counter
http://counter.li.org


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-21 Diskussionsfäden Jan Kesten
Hannes H. schrieb:

> Ich persönlich bin im Moment eher auf der Suche nach guter
> (deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
> IMAP-Sache. Hat jemand für mich einen Tipp?

Mit etwas Geduld auf Juni 2006 warten, dann erscheint meines Wissen von
Peer Heinlein & Co. bei O'Reilly "POP3 und IMAP. Mailserver mit Courier
und Cyrus", vielleicht ist das dann was für Dich.

Cheers,
Jan




signature.asc
Description: OpenPGP digital signature


Re: Mailserver einrichten...

2006-05-21 Diskussionsfäden Hannes H.

Guten Morgen!

Am 22.05.06 schrieb Jan Kohnert <[EMAIL PROTECTED]>:

[..]
Ich als "Postfixer" kann das Postfixbuch von Hildebrandt und Kötter jedem ans
Herz legen. Auch wenn der OP Exim einsetzen will, wird es dennoch eine gute
Lektüre abgeben. Mal abgesehen von den Postfix-spezifischen Sachen erfährt
man sehr viel allgemeines über den Betrieb eines Mailservers und die
notwendige Sicherheit, die man beachten sollte.
[..]


Da ich meinen Einstieg in Sachen MTA auch mit Postfix gewagt hab (und
damit sehr zufrieden bin), kann ich als Einsteiger-Buch "Das
Postfix-Buch - Sichere Mailserver mit Linux" (Verlag "OpenSource
Press", ISBN 3-937514-04-X) von Peer Heinlein empfehlen. Der Autor
dürfte zwar ziemlich Suse-fixiert sein geht aber auch auf
Debian-Spezifika ein.

Ich persönlich bin im Moment eher auf der Suche nach guter
(deutschsprachiger) Litaratur (auch gerne Howtows) zum Einstieg in die
IMAP-Sache. Hat jemand für mich einen Tipp?

#Hannes#



Re: Mailserver einrichten...

2006-05-21 Diskussionsfäden Stephan Pfeffer
Jan Kohnert schrieb:
> Andreas Pakulat schrieb:
>   
>> On 22.05.06 00:23:04, Knut Krause wrote:
>> 
>>> Hallo Leute,
>>> ich komme sehr bald evtl in den Genuss einen Mailserver mit SPAM (und
>>> evtl auch Virus) Schutz einrichten zu dürfen.
>>>   
>
> Ich wollte eigentlich direkt antworten, aber du bist mir (mal wieder ;) ) 
> zuvorgekommen. :-D
>
>   
>>> Wenn ich das dann geschafft habe werde ich mich auch bemühen mal ein
>>> how-to zu schreiben das wirklich bei 0 anfängt und auch (alles)
>>> erklärt... die how to's die ich bis jetzt gefunden habe stellten recht
>>> hohe ansprüche...
>>>   
>> Hmm, vllt. bin ich ja schon zu sehr vorbelastet aber die Exim4 Spec
>> (wenns denn exim4 werden soll) faengt schon ziemlich bei 0 an, IMHO.
>> 
>
> Ich denke, die meisten HOWTOs fangen (fast) bei null an. Zumal es ein sehr 
> breit diskutiertes Thema ist.
>
>   
Ich habe vor kurzem dieses HowTo umgesetzt:
http://workaround.org/articles/ispmail-sarge/
Es kam dem am nächsten was ich machen wollte und ist in meinen Augen gut
verständlich, aber Postfix.
>>> also man brauch exim4, was noch?
>>>   
>> Nur wenn du exim4 benutzen willst, da draussen gibts noch andere MTA's,
>> z.B. Postfix, sendmail und Courier (oder war der letzte keiner...)
>> 
>
> Courier ist AFAIK "all in one", wer drauf steht... ;)
>
> Ich als "Postfixer" kann das Postfixbuch von Hildebrandt und Kötter jedem ans 
> Herz legen. Auch wenn der OP Exim einsetzen will, wird es dennoch eine gute 
> Lektüre abgeben. Mal abgesehen von den Postfix-spezifischen Sachen erfährt 
> man sehr viel allgemeines über den Betrieb eines Mailservers und die 
> notwendige Sicherheit, die man beachten sollte.
>
>   
Als Buchtipp hätte ich zu Postfix noch das Postfixbuch von Peer Heinlein
(Opensource Press). Recht gut geschrieben, nicht so trocken wie ein
Schulbuch.
>>> kann man
>>> mails ohne provider versenden? ist das problemlos möglich?
>>>   
>> Wenn du einen oeffentlich erreichbaren Server mit statischer IP hast:
>> ja
>> 
>
> Da muß ich jetzt mal "jein" sagen. Viele Mailserver verlagen einen PTR 
> record, 
> der auf den A record des versendenden Hosts (bzw desssen helo) passt, 
> deswegen relaye ich (noch) über arcor.
>
>   
>> Aber ehrlich gesagt graust es mir ein wenig davor wenn du "irgendjmd."
>> einen MTA aufsetzt der aus dem Netz erreichbar ist.
>> 
>
> FACK.
>
>   
>>> wie und wo setzt man am besten spam und virenschutz ein?
>>>   
>> SA kann direkt beim Einliefern der Mails ausgefuehrt werden und man kann
>> dann z.B. die Annahme von Mails mit zu hohem Spamscore komplett
>> verweigern.
>> 
>
> Das *kann* in die Hose gehen (z.B. faked Sender). Ich persönlich droppe 
> solche 
> Mails, wenn der OP aber für eine Firma einen Server aufsetzt, kann er unter 
> Umständen zum ausliefern der Mails verpflichtet sein, so daß jeder Empfänger 
> selbst entscheiden kann/muß, ob die Nachricht Spam ist oder nicht... 
>
>   
Bei mir wird Spam in das Verzeichnis Spam des Benutzers sortiert, es
geht also nichts verloren und die Inbox ist nicht zugemüllt.
>> Mit Viren scannen hab ich mich noch nicht beschaeftigt, 
>> daher kann ich nur das Schlagwort clamav in den Raum werfen.
>> 
>
> ClamAV lässt sich über amavisd-new hervorragend einbinden. Dass sollte AFAIK 
> unabhängig von Postfix/Exim gleich gut funktionieren.
>
>   
Wie auch kommerzielle Virenscanner. Es ist auch möglich mehrere einzusetzen.
>> Andreas
>> 
>
>   

Stephan Pfeffer


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Mailserver einrichten...

2006-05-21 Diskussionsfäden Jan Kohnert
Andreas Pakulat schrieb:
> On 22.05.06 00:23:04, Knut Krause wrote:
> > Hallo Leute,
> > ich komme sehr bald evtl in den Genuss einen Mailserver mit SPAM (und
> > evtl auch Virus) Schutz einrichten zu dürfen.

Ich wollte eigentlich direkt antworten, aber du bist mir (mal wieder ;) ) 
zuvorgekommen. :-D

> > Wenn ich das dann geschafft habe werde ich mich auch bemühen mal ein
> > how-to zu schreiben das wirklich bei 0 anfängt und auch (alles)
> > erklärt... die how to's die ich bis jetzt gefunden habe stellten recht
> > hohe ansprüche...
>
> Hmm, vllt. bin ich ja schon zu sehr vorbelastet aber die Exim4 Spec
> (wenns denn exim4 werden soll) faengt schon ziemlich bei 0 an, IMHO.

Ich denke, die meisten HOWTOs fangen (fast) bei null an. Zumal es ein sehr 
breit diskutiertes Thema ist.

> > also man brauch exim4, was noch?
>
> Nur wenn du exim4 benutzen willst, da draussen gibts noch andere MTA's,
> z.B. Postfix, sendmail und Courier (oder war der letzte keiner...)

Courier ist AFAIK "all in one", wer drauf steht... ;)

Ich als "Postfixer" kann das Postfixbuch von Hildebrandt und Kötter jedem ans 
Herz legen. Auch wenn der OP Exim einsetzen will, wird es dennoch eine gute 
Lektüre abgeben. Mal abgesehen von den Postfix-spezifischen Sachen erfährt 
man sehr viel allgemeines über den Betrieb eines Mailservers und die 
notwendige Sicherheit, die man beachten sollte.

> > kann man
> > mails ohne provider versenden? ist das problemlos möglich?
>
> Wenn du einen oeffentlich erreichbaren Server mit statischer IP hast:
> ja

Da muß ich jetzt mal "jein" sagen. Viele Mailserver verlagen einen PTR record, 
der auf den A record des versendenden Hosts (bzw desssen helo) passt, 
deswegen relaye ich (noch) über arcor.

> Aber ehrlich gesagt graust es mir ein wenig davor wenn du "irgendjmd."
> einen MTA aufsetzt der aus dem Netz erreichbar ist.

FACK.

> > wie und wo setzt man am besten spam und virenschutz ein?
>
> SA kann direkt beim Einliefern der Mails ausgefuehrt werden und man kann
> dann z.B. die Annahme von Mails mit zu hohem Spamscore komplett
> verweigern.

Das *kann* in die Hose gehen (z.B. faked Sender). Ich persönlich droppe solche 
Mails, wenn der OP aber für eine Firma einen Server aufsetzt, kann er unter 
Umständen zum ausliefern der Mails verpflichtet sein, so daß jeder Empfänger 
selbst entscheiden kann/muß, ob die Nachricht Spam ist oder nicht... 

> Mit Viren scannen hab ich mich noch nicht beschaeftigt, 
> daher kann ich nur das Schlagwort clamav in den Raum werfen.

ClamAV lässt sich über amavisd-new hervorragend einbinden. Dass sollte AFAIK 
unabhängig von Postfix/Exim gleich gut funktionieren.

> Andreas

-- 
MfG Jan

OpenPGP Fingerprint:
0E9B 4052 C661 5018 93C3 4E46 651A 7A28 4028 FF7A



Re: Mailserver einrichten...

2006-05-21 Diskussionsfäden Knut Krause
Am Montag 22 Mai 2006 00:59 schrieb Andreas Pakulat:
> On 22.05.06 00:23:04, Knut Krause wrote:
> > Hallo Leute,
> > ich komme sehr bald evtl in den Genuss einen Mailserver mit SPAM (und
> > evtl auch Virus) Schutz einrichten zu dürfen.
> > Das Problem:
> > Ich habe so etwas noch nie gemacht und bin mit der Materie auch
> > vollkommen unbekannt.
>
> Hmm, wie schafft man denn sowas?
>
Das lassen wir mal dahingestellt :D

> > PM oder ICQ etc) geben könnte und mir sagen könnte wozu ein "normaler"
> > Rechner überhaupt fähig ist was email versand anbelangt...
>
> Zu allem. Grenzen werden dir nur von deiner Vorstellungskraft und deinen
> Kenntnissen des MTA bzw. der Programmiersprache deiner Wahl gesetzt. ;-)
>
> Im Ernst: Mailversand alleine ist nicht sehr aufwaendig. Das Scannen mit
> SA "fordert" den Rechner manchmal, je nach dem was da fuer SPAM
> reinkommt. Mein SA hier laest z.B. die CPU auf 90% springen wenn
>
> a) es der 1. Lauf nach einem Reboot ist (vmtl. weil er dann erstmal noch
> allen moeglichen Schmarrn einliest)
> b) wenn es grosse/sehr spammige Mails sind
>
> das beruhigt sich i.A. aber relativ fix wieder, so dass der MP3-Player
> nur in 2% der Faelle kurz hakt. Ansonsten dauert aber das Filtern durch
> den SA zumindestens soviel laenger dass es beim "Beobachten" des
> fetchmail Laufs sichtbar ist ob SA laeuft oder nicht.
>
Ok... ich denke der mailserver wird schon eigene hardware bekommen... der mp3 
player muss sich also keine sorgen machen ;)

> > Wenn ich das dann geschafft habe werde ich mich auch bemühen mal ein
> > how-to zu schreiben das wirklich bei 0 anfängt und auch (alles)
> > erklärt... die how to's die ich bis jetzt gefunden habe stellten recht
> > hohe ansprüche...
>
> Hmm, vllt. bin ich ja schon zu sehr vorbelastet aber die Exim4 Spec
> (wenns denn exim4 werden soll) faengt schon ziemlich bei 0 an, IMHO.
>
Dann hab ich wohl falsche tutorials gefunden... muss soweiso noch eine menge 
suchen

> > es wäre also nett, falls jmd von euch den nerv hat so etwas zu erklären,
> > bei 0 anzufangen...
>
> Ich glaube kaum das dir jmd. (auch nicht per PM) erklaeren wird wie du
> einen MTA+SA+Virusscanner aufsetzt, zumal es auch _sehr_ darauf ankommt
> was der "Kunde" an Wuenschen hat...
>
Das ist klar das auf die speziellen wünsche ankommt... nur die grundlegenden 
sachen werden ja sicher mehr oder weniger dasselbe sein...

> > also man brauch exim4, was noch?
>
> Nur wenn du exim4 benutzen willst, da draussen gibts noch andere MTA's,
> z.B. Postfix, sendmail und Courier (oder war der letzte keiner...)
>
> > ist exim nur mta oder auch mda?
>
> MDA's sind z.B. procmail oder maildrop. exim4 ist ein MTA.
>
> > kann man
> > mails ohne provider versenden? ist das problemlos möglich?
>
> Wenn du einen oeffentlich erreichbaren Server mit statischer IP hast:
> ja
>
> Aber ehrlich gesagt graust es mir ein wenig davor wenn du "irgendjmd."
> einen MTA aufsetzt der aus dem Netz erreichbar ist.
>
ja mir auch... aber ich weiß ja nicht wirklich wie kleinere unternehmen ihren 
mailverkehr so handhaben ^^ aber gut das ich sowas nicht einrichten muss...

> > wie und wo setzt man am besten spam und virenschutz ein?
>
> SA kann direkt beim Einliefern der Mails ausgefuehrt werden und man kann
> dann z.B. die Annahme von Mails mit zu hohem Spamscore komplett
> verweigern. Mit Viren scannen hab ich mich noch nicht beschaeftigt,
> daher kann ich nur das Schlagwort clamav in den Raum werfen.
>
> > wie funktioniert es dann mit den clients?
>
> Wie du willst. Gehts ums lesen oder schreiben? Lesen kann man z.B. sehr
> schoen ueber IMAP machen, dann bleiben die Mails aufm Server. Oder per
> POP3 dann holt der Client sich die Mails ab und speichert sie lokal.
>
IMAP ist mir irgendwie am liebsten... habe gern alles zentral... aber es kommt 
ja auf den kunden an... wird dieser part vom MDA übernommen?

> Schreiben sollte mit jedem Mailclient unter Angabe des Servers als
> "Ausgangsserver" funktionieren.
>
> > ganz am ende sollte ein sicheres, zuverlässiges und einfach zu
> > konfigurierendes mailsystem für kleinere unternehmen stehen denke ich...
>
> Ach du willst ueber Exim4+Co einen "Konfigurationsmechanismus" bauen der
> von einem Unternehmen an die eigenen Beduerfnisse angepasst werden kann
> und diese sich nicht in die komplexe Konfiguration eines MTA einarbeiten
> muessen?
>
> Mal abgesehen davon dass ich sowas fuer "gefaehrlich" halte, bedeutet
> das aber: Du musst dich _sehr_ gut mit dem Thema auskennen um moegliche
> Konfigurationsfehler abzufangen und aus dem oeffentlich erreichbaren
> SMTP-Server kein offenes Relay zu machen.
>
> Evtl. gibts da auch schon "fertige" Loesungen, aber da bin ich
> ueberfragt.
>
Ja, sowas in der art soll es werden... also quasi ein system das, einmal 
eingerichtet, leicht kopiert und durch spezielle wünsche angepasst werden 
kann. natürlich ist mir auch klar das man sich dafür mit der materie 
auskennen muss... ich bin aber auch gerne bereit mich damit zu 
beschäftigen... (hab in den 

Re: Mailserver einrichten...

2006-05-21 Diskussionsfäden Andreas Pakulat
On 22.05.06 00:23:04, Knut Krause wrote:
> Hallo Leute,
> ich komme sehr bald evtl in den Genuss einen Mailserver mit SPAM (und evtl 
> auch Virus) Schutz einrichten zu dürfen.
> Das Problem:
> Ich habe so etwas noch nie gemacht und bin mit der Materie auch vollkommen 
> unbekannt.

Hmm, wie schafft man denn sowas? 

> PM oder ICQ etc) geben könnte und mir sagen könnte wozu ein "normaler" 
> Rechner überhaupt fähig ist was email versand anbelangt...

Zu allem. Grenzen werden dir nur von deiner Vorstellungskraft und deinen
Kenntnissen des MTA bzw. der Programmiersprache deiner Wahl gesetzt. ;-)

Im Ernst: Mailversand alleine ist nicht sehr aufwaendig. Das Scannen mit
SA "fordert" den Rechner manchmal, je nach dem was da fuer SPAM
reinkommt. Mein SA hier laest z.B. die CPU auf 90% springen wenn

a) es der 1. Lauf nach einem Reboot ist (vmtl. weil er dann erstmal noch
allen moeglichen Schmarrn einliest)
b) wenn es grosse/sehr spammige Mails sind

das beruhigt sich i.A. aber relativ fix wieder, so dass der MP3-Player
nur in 2% der Faelle kurz hakt. Ansonsten dauert aber das Filtern durch
den SA zumindestens soviel laenger dass es beim "Beobachten" des
fetchmail Laufs sichtbar ist ob SA laeuft oder nicht.

> Wenn ich das dann geschafft habe werde ich mich auch bemühen mal ein how-to 
> zu 
> schreiben das wirklich bei 0 anfängt und auch (alles) erklärt... die how to's 
> die ich bis jetzt gefunden habe stellten recht hohe ansprüche...

Hmm, vllt. bin ich ja schon zu sehr vorbelastet aber die Exim4 Spec
(wenns denn exim4 werden soll) faengt schon ziemlich bei 0 an, IMHO.

> es wäre also nett, falls jmd von euch den nerv hat so etwas zu erklären, bei 
> 0 
> anzufangen...

Ich glaube kaum das dir jmd. (auch nicht per PM) erklaeren wird wie du
einen MTA+SA+Virusscanner aufsetzt, zumal es auch _sehr_ darauf ankommt
was der "Kunde" an Wuenschen hat...

> also man brauch exim4, was noch?

Nur wenn du exim4 benutzen willst, da draussen gibts noch andere MTA's,
z.B. Postfix, sendmail und Courier (oder war der letzte keiner...)

> ist exim nur mta oder auch mda?

MDA's sind z.B. procmail oder maildrop. exim4 ist ein MTA. 

> kann man 
> mails ohne provider versenden? ist das problemlos möglich?

Wenn du einen oeffentlich erreichbaren Server mit statischer IP hast:
ja

Aber ehrlich gesagt graust es mir ein wenig davor wenn du "irgendjmd."
einen MTA aufsetzt der aus dem Netz erreichbar ist.

> wie und wo setzt man am besten spam und virenschutz ein?

SA kann direkt beim Einliefern der Mails ausgefuehrt werden und man kann
dann z.B. die Annahme von Mails mit zu hohem Spamscore komplett
verweigern. Mit Viren scannen hab ich mich noch nicht beschaeftigt,
daher kann ich nur das Schlagwort clamav in den Raum werfen.

> wie funktioniert es dann mit den clients?

Wie du willst. Gehts ums lesen oder schreiben? Lesen kann man z.B. sehr
schoen ueber IMAP machen, dann bleiben die Mails aufm Server. Oder per
POP3 dann holt der Client sich die Mails ab und speichert sie lokal.

Schreiben sollte mit jedem Mailclient unter Angabe des Servers als
"Ausgangsserver" funktionieren.

> ganz am ende sollte ein sicheres, zuverlässiges und einfach zu 
> konfigurierendes mailsystem für kleinere unternehmen stehen denke ich...

Ach du willst ueber Exim4+Co einen "Konfigurationsmechanismus" bauen der
von einem Unternehmen an die eigenen Beduerfnisse angepasst werden kann
und diese sich nicht in die komplexe Konfiguration eines MTA einarbeiten
muessen? 

Mal abgesehen davon dass ich sowas fuer "gefaehrlich" halte, bedeutet
das aber: Du musst dich _sehr_ gut mit dem Thema auskennen um moegliche
Konfigurationsfehler abzufangen und aus dem oeffentlich erreichbaren
SMTP-Server kein offenes Relay zu machen. 

Evtl. gibts da auch schon "fertige" Loesungen, aber da bin ich
ueberfragt.

Andreas

-- 
Living your life is a task so difficult, it has never been attempted before.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Mailserver einrichten...

2006-05-21 Diskussionsfäden Knut Krause
Hallo Leute,
ich komme sehr bald evtl in den Genuss einen Mailserver mit SPAM (und evtl 
auch Virus) Schutz einrichten zu dürfen.
Das Problem:
Ich habe so etwas noch nie gemacht und bin mit der Materie auch vollkommen 
unbekannt.
Ich habe nun schon einiges zu exim4 gelesen, bin aber auf den ersten Blick bei 
allen möglichen Konfigurationen inklusive MySQL, Spamassassin und clam-av 
recht überfordert...
Es wäre nett wenn jmd von euch mir eine Starthilfe (meintetwegen auch gern per 
PM oder ICQ etc) geben könnte und mir sagen könnte wozu ein "normaler" 
Rechner überhaupt fähig ist was email versand anbelangt...

Wenn ich das dann geschafft habe werde ich mich auch bemühen mal ein how-to zu 
schreiben das wirklich bei 0 anfängt und auch (alles) erklärt... die how to's 
die ich bis jetzt gefunden habe stellten recht hohe ansprüche...

es wäre also nett, falls jmd von euch den nerv hat so etwas zu erklären, bei 0 
anzufangen...
also man brauch exim4, was noch? ist exim nur mta oder auch mda? kann man 
mails ohne provider versenden? ist das problemlos möglich? wie und wo setzt 
man am besten spam und virenschutz ein?
wie funktioniert es dann mit den clients?

ganz am ende sollte ein sicheres, zuverlässiges und einfach zu 
konfigurierendes mailsystem für kleinere unternehmen stehen denke ich...

mfg
Knut