Re: postfix mit user authentifikation

[Andreas Hitzbleck]

Am Fri, 09 Jan 2004 22:31:18 +0100 hat Andreas Hitzbleck 
<[EMAIL PROTECTED]> geschrieben:

[Mailserver mit virtuellen Benutzern und SMTP AUTH einrichten]
Gibt es hier eine Längenbegrenzung? Die Hälfte des Postings ist weg...
Naja, ich habe das komplette Posting auf meinen Server geschoben:
http://www.hitzbleck.com/virtual-mailserver-micro-howto.html

Viel Spass

--ah

--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: postfix mit user authentifikation

[Andreas Hitzbleck]

[Mailserver mit virtuellen Benutzern und SMTP AUTH einrichten]
Ich habe o.g. Problem mit Exim und Teapop gelöst und dachte, es
interessiert vielleicht einige von Euch. Hier eine kleine Anleitung.
Ziele:
- Mail-Accounts sollen unabhängig von System-Accounts sein (auf
  der Maschine gibt es nur 2 System-Accounts und das soll so bleiben)
- Der Server soll sowohl POP3 als auch SMTP anbieten
- Alle User, die sich für SMTP authentifizieren, dürfen Mails
  verschicken (kein "SMTP after POP" sonder SMTP AUTH)
- Die User sollen sich für SMTP mit den gleichen Daten wir für
  POP3 anmelden (E-Mail Adresse und Passwort), es soll nur
  eine zentrale Datei für die Verwaltung der virtuellem User geben
- Das Ganze soll mit Paketen aus Debian/stable zu lösen sein
Ich habe einige MTAs und POP3 Pakete ausprobiert und das Einzige,
was alle Ziele erfüllen konnte, war das exim/teapop Pärchen. Nach
der Installation mit
apt-get install exim teapop

musste zuerst einmal die Standard-Konfiguration von Exim durchgeführt
werden (automatisch nach der Installation oder später durch Aufruf von
"eximconf"). Um die Unterstützung von virtuellen Benutzern einzurichten,
musst die Datei /etc/exim/exim.conf manuell angepasst werden. Wichtig
sind die Abschnitte "DIRECTORS CONFIGURATION" und "AUTHENTICATION 
CONFIGURATION".
In "DIRECTORS CONFIGURATION" fügen wir 2 Einträge für die virtuellen
Benutzer hinzu:

virtual_localuser:
driver = aliasfile
transport = virtual_localdelivery
domains = lsearch;/etc/customers/vdomains
file = /etc/customers/${domain}/vpasswd
search_type = lsearch
virtual_alias:
driver = aliasfile
domains = lsearch;/etc/customers/vdomains
file = /etc/customers/${domain}/valiases
search_type = lsearch*
Die Logik ist hier:
- Von allen Domains aus, die in der Datei "/etc/customers/vdomains"
  gelistet sind, ist der Versand von E-Mails prinzipiell möglich
  (aber erst nach Authentifizierung erlaubt, das kommt später).
- Die Datei "/etc/customers/${domain}/vpasswd" hat das
  "Apache htpasswd Format". Dort werden die virtuellen Benutzer gesucht
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: postfix mit user authentifikation

[Christian Eichert]

Andreas Hitzbleck wrote:

Die Lösung war Exim und Teapop3 (beides in Woody enthalten). Wenn Interesse
besteht, kann ich dir die Konfigurationsdateien zuschicken.
Ja, schick mir bitte die Konfigurationsdateien.
oder eventuell poste die wichtigen Stellen hier in der liste.
es gibt bestimmt noch ein paar Andere die das interessiert.
mfg
  \|/
CE   (o o)
--oOO--U--OOo--
 Christian Eichert
 e-mail  [EMAIL PROTECTED]   .oooO
 www http://multimedia.homelinux.org (   )   Oooo.
--\ ((   )-
   \_)) /
 (_/
"Be liberal in what you accept, and conservative in what you send."
 Jon Postel, August 6, 1943 - October 16, 1998


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: postfix mit user authentifikation

[Andreas Hitzbleck]

Hi,

sorry, Posting ist irgendwie verloren gegangen...

Ich habe das gleiche (auch auf einem Rootserver mit Woody) gemacht. Ziel 
war, ein MTA
einzurichten der virtuelle Domains (also auch User) behandeln kann.
Zusätzlich wollte ich ein POP3 Server installieren, der die gleiche 
Konfiguration
wie der MTA liest, so dass ich die (virtuellen) User nur einmal zu pflegen 
brauche.
Es gibt auf dem gesamten System nur einen echten User.

Die Lösung war Exim und Teapop3 (beides in Woody enthalten). Wenn Interesse
besteht, kann ich dir die Konfigurationsdateien zuschicken.
--ah

--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: postfix mit user authentifikation

[Andreas Hitzbleck]

Hi,

Wir wollen hingegen dass Postfix alles relayt sofern der user sich als
USER + PASSWORT authentifiziert hat.
Andersrum.
Ich will jetzt aber am besten die User nicht als SYSTEM-USER anmelden
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: postfix mit user authentifikation

[Christian Schmidt]

Hallo Christian,

Christian Eichert, 05.01.2004 (d.m.y):

> - Wir wollen deshalb jetzt unseren Server als Relay mit Authentifikation 
> nutzen, so wie "smtprelay.t-online.de" es tut.

Letztgenannter Server arbeitet aber mit einer sehr "eigenen"
Authentifizierung, die mit SMTP-Auth _gar nichts_ zu tun hat...

> Der relay der Telekom ist natuerlich IP basiert, er erkennt eine 
> T-Online IP und relayt für diese.

Jein... Seit Anfang 2003 spielt es auch noch eine Rolle, ob man der
Telekom fuer die Benutzung des genannten Servers ein paar Euro
zusaetzlich im Monat uebrweist...

> Wir wollen hingegen dass Postfix alles relayt sofern der user sich als 
> USER + PASSWORT authentifiziert hat.
> 
> Wie macht man das am besten?
> 
> Andersrum.
> Ich will jetzt aber am besten die User nicht als SYSTEM-USER anmelden. 
> mirt wär's am libsten wenn Postfix eine Tabelle im MySQL abfragen würde.

Schau Dich mal auf  oder besser noch
 um. Zu dem Thema wirst Du sicherlich etwas
finden.

Gruss,
Christian
-- 
Lieber ein Loch in der Hose, als ein Gewitter im Anzug.


pgp0.pgp
Description: PGP signature

Re: postfix mit user authentifikation

[Udo Müller]

Christian Eichert wrote:

Ich habe mir zusammen mit einigen Freunden eine root-server-kiste bei 
1und1 geleistet. Ich habe auf die kiste debian Woody gepflanzt, und sie 
mit Postfix geschmückt.

Wir wollen hingegen dass Postfix alles relayt sofern der user sich als 
USER + PASSWORT authentifiziert hat.

Andersrum.
Ich will jetzt aber am besten die User nicht als SYSTEM-USER anmelden. 
mirt wär's am libsten wenn Postfix eine Tabelle im MySQL abfragen würde.
Schau dir http://www.workaround.org/articles/ispmail/index.shtml oder 
http://phpmywebhosting.sourceforge.net/docs/install.php an. Da wird das 
sehr gut erklärt.
Ist genau das, was du suchst.

Gruss Udo

--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

postfix mit user authentifikation

[Christian Eichert]

Ich habe mir zusammen mit einigen Freunden eine root-server-kiste bei 
1und1 geleistet. Ich habe auf die kiste debian Woody gepflanzt, und sie 
mit Postfix geschmückt.

- Wir benutzen alle "dyndns" subdomains, wie meine email zB. (Diese 
Mailadreesen kommen bei Provider wie T-Online Aol usw.. nie an.
- Wir wollen deshalb jetzt unseren Server als Relay mit Authentifikation 
nutzen, so wie "smtprelay.t-online.de" es tut.

Der relay der Telekom ist natuerlich IP basiert, er erkennt eine 
T-Online IP und relayt für diese.
Wir wollen hingegen dass Postfix alles relayt sofern der user sich als 
USER + PASSWORT authentifiziert hat.

Wie macht man das am besten?

Andersrum.
Ich will jetzt aber am besten die User nicht als SYSTEM-USER anmelden. 
mirt wär's am libsten wenn Postfix eine Tabelle im MySQL abfragen würde.

mfg
Chr. Eichert
"Be liberal in what you accept, and conservative in what you send."
 Jon Postel, August 6, 1943 - October 16, 1998
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)