Umfangreiches Mailserversystem basierend auf Debian

[goebelmeier]

Ich habe lediglich eine Frage und zwar ob meine Ideen so wie ich sie mir vorstelle, sinnvoll sind und was man verbessern könnte.

Ich habe den Auftrag für eine Schule einen Mailserver aufzusetzen und habe mir dabei folgende Ziele gesteckt:
- MTA: exim4
- Virenscanner: amavisd-new mit clamav und antivir
- AntiSpam: SpamAssassin (direkt an exim4 angebunden oder über amavisd?)
- Userverwaltung: vexim2 (Die Datenbank würde ich gleich am liebsten nutzen, um sie ein wenig zu erweitern und damit die Rechte für unser eigenes CMS zu verwalten)
- Mail-Abruf: Cyrus-IMAP
- Mail-Abruf-POP3: ?
- Mail-Filterung: irgendein sieve-tüdelkrams kontrolliert über Horde INGO (sinnvoll?)
- Webmail: Horde IMP
- SA-Training über Pyzor, Razor, DCC und ein öffentliches IMAP-Share
- ein öffentliches LDAP-Adressbuch und ein privates für jeden Nutzer (kann man über Thunderbird Einträge hinzufügen oder ändern?)

Hab ich etwas vergessen oder ist etwas unsinning? Danke im vorraus für die Antworten.

P.S.: Wenn jemand gute Links und How-TOs zu der Thematik hat, immer gerne her damit.

[Joe User]

ClamAV lässt sich direkt in Exim4 einbinden, wodurch Du Dir amavisd-new schenken kannst. Desweiteren würde ich Courier-IMAP (maildir) für IMAP/POP3(s) und Maildrop zum Filtern nehmen, da sich Beide ihre Daten direkt aus einer SQL-DB oder per LDAP holen können.

[nyxus]

und wenn Du das dann umsetzt, dann wäre es natürlich klasse wenn Du es gleich als HowTo dokumentieren könntest.

[goebelmeier]

Das hatte ich vor ;) Als Grundlage dient mir sowieso das exim4 vexim2 courier mailman-HowTo von Debianhowto.de. Entweder ich ergänze das vorhandene oder schreib ein komplett neues, wobei ergänzen meine Präferenz wäre.

[dodolin]

SA-Training über Pyzor, Razor, DCC und ein öffentliches IMAP-Share

Da haette ich Bedenken. Wenn ueberhaupt, wuerde ich das nur fuer vertrauenswuerdige und kompetente Nutzer zum Schreiben freigeben.

Ansonsten schliesse ich mich Joe User an, dass POP3 Support (falls benoetigt) mit Cyrus schwer werden duerfte. Da ist wohl Courier die einfachere Wahl, der sowohl IMAP als auch POP3 anbietet. Ebenso wuerde ich die AV und SA Software direkt in Exim einbinden. amavisd(-new) ist heutzutage total ueberholt.

Ein interessantes Thema sind auch rechtliche und Datenschutzbestimmungen, zu denen du dich vielleicht informieren moechtest.

Ergaenzungen zum Debianhowto sind willkommen. :)

[goebelmeier]

SA-Training über Pyzor, Razor, DCC und ein öffentliches IMAP-Share

Da haette ich Bedenken. Wenn ueberhaupt, wuerde ich das nur fuer vertrauenswuerdige und kompetente Nutzer zum Schreiben freigeben.

Hmhm, gute Idee :)

Ansonsten schliesse ich mich Joe User an, dass POP3 Support (falls benoetigt) mit Cyrus schwer werden duerfte. Da ist wohl Courier die einfachere Wahl, der sowohl IMAP als auch POP3 anbietet. Ebenso wuerde ich die AV und SA Software direkt in Exim einbinden. amavisd(-new) ist heutzutage total ueberholt.

Okay danke, das werde ich beherzigen.

Ein interessantes Thema sind auch rechtliche und Datenschutzbestimmungen, zu denen du dich vielleicht informieren moechtest.

Entsprechende Zustimmungsformulare sind in Arbeit und werden immer im Kontakt mit der Schule und einem Rechtsanwalt ausgearbeitet. Trotzdem informiere ich mich gerade in diesem Bereich immer weiter und tiefgehender. Solche Sachen wie Spam-Ablehnung im SMTP-Dialog sind zwar schön, werden aber eben deshalb nicht eingesetzt.

Ergaenzungen zum Debianhowto sind willkommen. :)

So sehr wie die Seite mir schon weitergeholfen hat, muss ich ja auch etwas zurückgeben :)

[Roger Wilco]

Da haette ich Bedenken. Wenn ueberhaupt, wuerde ich das nur fuer vertrauenswuerdige und kompetente Nutzer zum Schreiben freigeben.

Ich würde per-User Settings vorziehen. Bei mir hab ich das über IMAP-Folder realisiert, die jeder Benutzer in seinem Konto hat. Jede Nacht wird der Bayes (dspam) dann mit den Daten der einzelnen Benutzer gefüttert.

Ansonsten schliesse ich mich Joe User an, dass POP3 Support (falls benoetigt) mit Cyrus schwer werden duerfte.

Wieso? Wenn Cyrus läuft, kann man sowohl mit IMAP, als auch mit POP3 auf die Postfächer zugreifen, wenn die entsprechenden Prozesse in der cyrus.conf aufgeführt sind.

Desweiteren würde ich Courier-IMAP (maildir) für IMAP/POP3(s) und Maildrop zum Filtern nehmen, da sich Beide ihre Daten direkt aus einer SQL-DB oder per LDAP holen können.

Meinst du die Benutzerdaten oder die Filterregeln? Ersteres kann Cyrus auch und bei der Filterung über Sieve ist es ja egal, ob die Regeln in einer DB stehen oder nicht.

[goebelmeier]

Da haette ich Bedenken. Wenn ueberhaupt, wuerde ich das nur fuer vertrauenswuerdige und kompetente Nutzer zum Schreiben freigeben.

Ich würde per-User Settings vorziehen. Bei mir hab ich das über IMAP-Folder realisiert, die jeder Benutzer in seinem Konto hat. Jede Nacht wird der Bayes (dspam) dann mit den Daten der einzelnen Benutzer gefüttert.

Naja hmhm. Letztendlich is das dann ja nur eine Frage des Feintunings, welche Möglichkeit man nun nimmt.

Desweiteren würde ich Courier-IMAP (maildir) für IMAP/POP3(s) und Maildrop zum Filtern nehmen, da sich Beide ihre Daten direkt aus einer SQL-DB oder per LDAP holen können.

Meinst du die Benutzerdaten oder die Filterregeln? Ersteres kann Cyrus auch und bei der Filterung über Sieve ist es ja egal, ob die Regeln in einer DB stehen oder nicht.

Nunja, also die Bearbeitung der Regeln soll wie gesagt Horde Ingo übernehmen und der kommt mit Sieve gut klar, mit maildrop eher weniger.

[Joe User]

Meinst du die Benutzerdaten oder die Filterregeln?

In erster Linie die Benutzerdaten, ob die Filterregeln ebenfalls per DB/LDAP verwaltet werden können, müsste ich selbst nachlesen :roll:

[texmecx]

... schon mal den http://www.openschoolserver.de bzw. ( http://www.extis.de/oss.html ) angeschaut ? Ich mein ja nur, wegen dem Aufwand, der Verfüg- und der "Wartbarkeit" ... und bei dem Preis durchaus mehr als eine Ã?berlegung wert.

Gruß
Claus

[goebelmeier]

Ich hätte Schule nicht schreiben sollen ;) Alles schon angeguckt, alles nicht so toll und der Server läuft ja schon längst als Webserver. Und die Schule ähnelt mehr einem Unternehmen als einer Schule. Berufsbildende Schule für Elektro- und Metalltechnik.