« 1 Page in 1 Week for $ 2500 | Main | Backupservice CampingDeBrem »
30 januari 2006
Brains4All Mailserver status
Na een weekend hacken is het dan weer eens zo ver. De brains hebben hun eigen mailserver, voor klanten. Niets staat de hosting van klantwebsites nu nog in de weg. (Behalve mijn nog steeds aanhoudende weerzin tegen het beheren van een mailserver, maar wat heb ik te kiezen) Oh ja en behalve het zelf via ftp uploaden van filetjes. Dat lijkt me om security redenen nog steeds niet wenselijk.
Maar wat zit er in de doos?
- postfix mail server voor inkomende en uitgaande mail.
Bestaande mailserver die alles lekker naar gmail doorstuurde.
Configuratie in /etc/aliases en /etc/postfix
Upgrade naar mysql / sasl / tls capabiliteit
Geverherconfigureert voor virtuele domeinen en virtuele mailboxen
TLS werkt nog niet, certificaat voor nodig
Juiste arp/host resolve werkt nog niet (actie zeelandnet)
- saslauthd
Vraag me niet wat het is. Het is iets met authenticatie en authorisatie en secure.....
/usr/lib/sasl/smtpd.conf
/usr/lib/sasl2/smtpd.conf
Ik denk dat je 2 moet gebruiken. ?:[
- courier-imap mailbox servers voor pop3 en imap toegang van gebruikers
Versie uit centos / Contrib (apart aan moeten zetten in yum.conf)
Configuratie in:
/usr/lib/courier-imap/etc
ondersteuning voor pop3s en imaps (secure zut)
- postfixadmin web interface naar mailbox en virtuele domein database.
Meel beheerders (wij) kunnen domeinen aanmaken, editen, verwijderen, mailboxen aliassen en forwards aanmaken, quotas instellen enzo.
Domein beheerders (contact persoon bij de klant) kan meelboxen aanmaken, aliassen en forwards enzo.
Users kunnen hun meel doorsturen en hun wachtwoord veranderen.
- Mysql database op bronze (3308) totdat we besloten hebben wat we met de gold databse willen en waar die kom te staan.
domeinen en mailboxen etc staan hierin net als aliasses en forwards enzo.
Dus weer een leuk speeltje erbij voor onze klanten en het betekent dat we liftal kunnen gaan hosten.
Bekijk de webschil op:
http://people.brains4all.com/postfixadmin/admin
TODO:
- Vhost draaien op mail.brains4all.com ?
- Webmail? (squirrelmail)
- Postfix admin templates en tekstfiles herzien en in B4A Kwaliteit maken. (Vormgeving)
- TLS of Aanmelden met beveiligd wachtwoord verificatie zut aan de praat krijgen.
- Spamfilter (spamassasin)
- Anitvirus (clamav)
- Quota's
- Vacation message (autoresponders)
- Increase security against brute force attacks (lock ips out after x tries...)
- mailing lists
- checks tegen open relays en zut
- DOS en DDOS counter measures
- proxy module voor mysql requests
- GOLD probleem oplossen/uitpraten/denken
- USer documentatie/FAQs enzo
- Integreren met SCARAB
- Mail en Hosting plan bedenken
- Mailboxen backuppen
- Mail configueratie backuppen
- Mail backup server regelen zeelandnet/bytemark ? Of kan op de bytemark server een mailbackup draaien zelf natuurlijk.
- Automatisch starten van de serives wanneer zeus (per ongeluk) reboot.
- UPS moet er ook eigenlijk eens op.........................
- Offsite backupen nu eens gaan doen.
LETOP? Gebruikers moeten zich aanmelden met hun HELE en volledige email adres dus: marko@mkbtoolbox.nl en niet marko (Outlook express geeft dat WEL als voorbeeld en dat is dus weer eens NIET goed van meneer Gates.)
Posted by marko at 30 januari 2006 03:07