URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 87206
[ Назад ]

Исходное сообщение
"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 09:06

Нужно поднять некую альтернативу мс эксченжу. Работать будет все под FreeBSD.
Основные требования:
1) Наличие общих папок с разграничением доступа
2) Общая адресная книга
3) Авторизация через MS AD
4) web-интерфейс для доступа к почте и общим папкам
Насколько я понимаю, функционал общих папок есть в IMAP?
Какой почтовик под фрей самый оптимальный с поддержкой данного протокола?
Что нужно иметь на сервере для обеспечения общей адресной книги?
Какая надстройка лучше всего подходит для web-доступа?
Для авторизации через AD лучше использовать openldap или все-таки лучше поднять samba-сервер и использовать его как контроллер и авторизироваться через него?
Собираюсь смотреть связку
OpenLdap + Courier-IMAP + sendmail + openGroupware
В правильном ли направлении начинаю копать?

Содержание

Посоветуйте набор софта для организации почтового сервера...,shadow_alone, 09:14 , 10-Ноя-09
- Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 09:17 , 10-Ноя-09
  - Посоветуйте набор софта для организации почтового сервера...,Pahanivo, 10:22 , 10-Ноя-09
    - Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 10:23 , 10-Ноя-09
Посоветуйте набор софта для организации почтового сервера...,ALex_hha, 12:05 , 10-Ноя-09
- Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 12:07 , 10-Ноя-09
  - Посоветуйте набор софта для организации почтового сервера...,ALex_hha, 12:33 , 10-Ноя-09
    - Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 13:09 , 10-Ноя-09
    - Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 13:11 , 10-Ноя-09
Посоветуйте набор софта для организации почтового сервера...,daevy, 12:48 , 10-Ноя-09
- Посоветуйте набор софта для организации почтового сервера...,ALex_hha, 12:52 , 10-Ноя-09
  - Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 13:23 , 10-Ноя-09
    - Посоветуйте набор софта для организации почтового сервера...,Anatoliy, 13:44 , 10-Ноя-09
      - Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 14:36 , 10-Ноя-09
        
        Посоветуйте набор софта для организации почтового сервера...,ALex_hha, 14:38 , 10-Ноя-09
        Посоветуйте набор софта для организации почтового сервера...,Anatoliy, 14:54 , 10-Ноя-09
        
        Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 15:16 , 10-Ноя-09
        
        Посоветуйте набор софта для организации почтового сервера...,Anatoliy, 15:36 , 10-Ноя-09
- Посоветуйте набор софта для организации почтового сервера...,SHRiKE, 13:10 , 10-Ноя-09
  - Посоветуйте набор софта для организации почтового сервера...,ALex_hha, 14:29 , 10-Ноя-09

Сообщения в этом обсуждении

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено shadow_alone , 10-Ноя-09 09:14

sendmail думаю сразу надо исключить, смотрите в сторону postfix
Courier-IMAP довольно тяжелый, можно посмотреть в сторону dovecot

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 09:17

>sendmail думаю сразу надо исключить, смотрите в сторону postfix
В чем основные преимущества postfix? просто всегда работал только с sendmail - особых проблем не замечал.
>Courier-IMAP довольно тяжелый, можно посмотреть в сторону dovecot
Тяжелый в плане производительности или сложности настройки?

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено Pahanivo , 10-Ноя-09 10:22

>>sendmail думаю сразу надо исключить, смотрите в сторону postfix
>
>В чем основные преимущества postfix? просто всегда работал только с sendmail -
>особых проблем не замечал.
>>Courier-IMAP довольно тяжелый, можно посмотреть в сторону dovecot
>
>Тяжелый в плане производительности или сложности настройки?
немного не в тему
лично мне вообще IMAP не нравится - при большом количестве пользователей существенная проблема со свободным местом.

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 10:23

>лично мне вообще IMAP не нравится - при большом количестве пользователей существенная
>проблема со свободным местом.
Как еще можно организовать общие папки?

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено ALex_hha , 10-Ноя-09 12:05

>Собираюсь смотреть связку
>OpenLdap + Courier-IMAP + sendmail + openGroupware
>В правильном ли направлении начинаю копать?
про sendmail забыть сразу. Postfix/exim, зависит от того, насколько тебе надо будет извращаться ;). Первый более простой в настройках, но менее гибкий, второй наоборот :) + dovecot

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 12:07

>>Собираюсь смотреть связку
>>OpenLdap + Courier-IMAP + sendmail + openGroupware
>>В правильном ли направлении начинаю копать?
>
>про sendmail забыть сразу. Postfix/exim, зависит от того, насколько тебе надо будет
>извращаться ;). Первый более простой в настройках, но менее гибкий, второй
>наоборот :) + dovecot
Dovecot и postfix умеют авторизироваться через ldap?
Какой ldap лучше всего интегрируется с MS AD?

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено ALex_hha , 10-Ноя-09 12:33

>Dovecot и postfix умеют авторизироваться через ldap?
давным давно умеют :)
>Какой ldap лучше всего интегрируется с MS AD?
не понял сути вопроса. AD грубо говоря это LDAPv3, если ты это имел ввиду.

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 13:09

>не понял сути вопроса. AD грубо говоря это LDAPv3, если ты это
>имел ввиду.
Имеется в виду - что поставить для авторизации почтовых пользователей через MS AD, который уже есть?

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 13:11

>не понял сути вопроса. AD грубо говоря это LDAPv3, если ты это
>имел ввиду.
OpenLdap - это единственный продукт, который умеет синхронизировать пользователей с MSAD?

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено daevy , 10-Ноя-09 12:48

postfix + dovecot + openldap
dovecot развивается с упором на безопасность
в openldap можно хранить как учетки так и адресную книгу
вобще есть zimbra шикарный collaboration очь рекомендую

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено ALex_hha , 10-Ноя-09 12:52

>postfix + dovecot + openldap
>dovecot развивается с упором на безопасность
>в openldap можно хранить как учетки так и адресную книгу
какой нафиг openldap, если у человека уже есть AD? :)
>вобще есть zimbra шикарный collaboration очень рекомендую
монстроватый :)

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 13:23

>какой нафиг openldap, если у человека уже есть AD? :)
Ключевой момент!
Как на фре авторизировать пользователей почты именно через СУЩЕСТВУЮЩИЙ AD?

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено Anatoliy , 10-Ноя-09 13:44

>
>>какой нафиг openldap, если у человека уже есть AD? :)
>
>Ключевой момент!
>Как на фре авторизировать пользователей почты именно через СУЩЕСТВУЮЩИЙ AD?
Так же как и на OpenLdap. Сам пробовал настраивать posfix c AD:
1. На AD создавал пользовтеля postfix.
2. От его имени в AD по фильтру ищется DN пользователя.
3. По найденому DN и введенному пользователем паролем делаем bind, иными словами проверяем правильность ввода пароля.
Все. И OpenLdap c AD синхронизовать не нужно.
Информации в Интернете по этому вопросу море.

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 14:36

>
>Так же как и на OpenLdap. Сам пробовал настраивать posfix c AD:
>
>1. На AD создавал пользовтеля postfix.
>2. От его имени в AD по фильтру ищется DN пользователя.
>3. По найденому DN и введенному пользователем паролем делаем bind, иными словами
>проверяем правильность ввода пароля.
>
>Все. И OpenLdap c AD синхронизовать не нужно.
>Информации в Интернете по этому вопросу море.
С postfix более менее понятно. Dovecot так умеет или он через postfix авторизирует?

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено ALex_hha , 10-Ноя-09 14:38

>С postfix более менее понятно. Dovecot так умеет или он через postfix
>авторизирует?
наоборот, postfix может для аутентификации использовать dovecot, но не наоборот :)

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено Anatoliy , 10-Ноя-09 14:54

>[оверквотинг удален]
>>1. На AD создавал пользовтеля postfix.
>>2. От его имени в AD по фильтру ищется DN пользователя.
>>3. По найденому DN и введенному пользователем паролем делаем bind, иными словами
>>проверяем правильность ввода пароля.
>>
>>Все. И OpenLdap c AD синхронизовать не нужно.
>>Информации в Интернете по этому вопросу море.
>
>С postfix более менее понятно. Dovecot так умеет или он через postfix
>авторизирует?
Судя по http://maint.unona.ru/doc/dovecot.shtml (первый пример который нашел) принцип тот же. Но в Вашем случаи нужно auth_bind = yes

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 15:16

>
>Судя по http://maint.unona.ru/doc/dovecot.shtml (первый пример который нашел) принцип тот же. Но в
>Вашем случаи нужно auth_bind = yes
Спасибо, начинаю курить доки :)

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено Anatoliy , 10-Ноя-09 15:36

>
>>
>>Судя по http://maint.unona.ru/doc/dovecot.shtml (первый пример который нашел) принцип тот же. Но в
>>Вашем случаи нужно auth_bind = yes
>
>Спасибо, начинаю курить доки :)
Большой у Вас "сигара" получится. ;-))

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено SHRiKE , 10-Ноя-09 13:10

>postfix + dovecot + openldap
>dovecot развивается с упором на безопасность
>в openldap можно хранить как учетки так и адресную книгу
Учетки храняться в MSAD - на фре нужно авторизировать через нее...
>вобще есть zimbra шикарный collaboration очь рекомендую
ОК, посмотрю.

"Посоветуйте набор софта для организации почтового сервера..."
Отправлено ALex_hha , 10-Ноя-09 14:29

>Учетки храняться в MSAD - на фре нужно авторизировать через нее...
http://www.postfix.org/ldap_table.5.html
что то типа
# домен, который обслуживает exchange
relay_domains = mydomain.com
# описываешь запрос для проверки существования пользователя
relay_recipient_maps = ldap:/etc/postfix/get_ad_users.ldap

Так же, как вариант, можно любым скриптом формировать список активных пользователей в AD в формате типа
user1@domain.com OK
...
...
...
user9@domain.com OK
Ну и раз в час, например, выкладывать его на FTP и скармливать postfix