http://www.l666l.ru Ваш агент передачи сообщений Fri, 21 Aug 2009 09:48:44 +0000 http://backend.userland.com/rss092 en Расширение каталога. Управление доступом к каталогу LDAP и введение SMTP-аутентифи-кации требует создания учетных записей для всех серверов, зависящих от каталога. Необходимо расширить дерево каталога, добавив еще одну ветвь, которая будет хранить серверы отдельно от почтовых пользователей. В этом каталоге в текстовом виде будем использовать такие атрибуты и схемы: dn: ou=auth,dc=example,dc=com ou: auth objectClass: ... http://www.l666l.ru/?p=1003 Тонкая настройка. Ваш почтовый сервер функционирует, но есть еще чем заняться. В настоящий момент каждый, кто может подключиться к LDAP-серве-ру, может извлечь секретные данные, например атрибут userPassword. Кроме того, все данные, извлекаемые различными серверами (включая Postfix), используют в своих LDAP-сеансах обычный текст. Первое, что вам стоит сделать, - это разобраться с обозначенными ... http://www.l666l.ru/?p=1001 Тестирование IMAP-сервера. Для того чтобы проверить, доступен ли ваш IMAP-сервер и могут ли пользователи зарегистрироваться на нем, подключитесь к порту 143 вашего сервера и откройте сеанс: # telnet mail.example.com 143 * OK [CAPABILITY IMAP4 rev1 UIDPLUS CHILDREN NAMESPACE \ THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA \ IDLE ACL ACL2=UNION STARTTLS] Courier-IMAP ready. \ Copyright 1998-2004 Double Precision, Inc. \ See ... http://www.l666l.ru/?p=999 Создание IMAP-сертификата. Последнее, что осталось сделать, - создать сертификат безопасности для Courier IMAP. Courier создает такой сертификат автоматически при запуске imapd-ssl (и он поставляется вместе с утилитой mkimapd-cert), но мы не можем его использовать, т. к. данный сертификат не подписан нашем центром сертификации. Для создания сертификата следует выполнить следующие операции: 1. Считаем, что ... http://www.l666l.ru/?p=997 Настройка хранилища аутентификационных данных. Вы должны сообщить хранилищу аутентификационных данных о своем сервере LDAP и каталоге. Для настройки модуля authdaemond.ldap измените записи по умолчанию в файле /usr/lib/courier-imap/etc/auth-ldaprc так, чтобы они соответствовали вашему серверу и каталогу. Для работы примера, рассматриваемого в данной главе, указываем такие параметры: LDAP_SERVER mail.example.com LDAP_BASEDN dc=example,dc=com LDAP_MAIL mail LDAP_FILTER (ob]ectClass=inetorgperson) LDAP_HOMEDIR homeDirectory LDAP_MAILDIR mailbox LDAP_MAILDIRQUOTA quota LDAP_CLEARPW userPassword LDAP_UID uidNumber LDAP_GID gidNumber Примечание: Комментарии в файле authldaprc весьма полезны для ... http://www.l666l.ru/?p=995 Настройка Courier IMAP для использования его демона аутентификации LDAP. Courier использует модульное хранилище данных аутентификации (если Courier IMAP был собран с параметрами по умолчанию, то модули находятся в каталоге /usr/lib/courier-imap/libexec/authlib). Чтобы настроить демон аутентификации Courier (authdaemon) для эксклюзивной аутентификации LDAP, измените значение параметра authmod-ulelist в файле /usr/lib/courier-imap/etc/authdaemonrc на следующее: authmodulelist="authldap" Для согласованности вам ... http://www.l666l.ru/?p=994 Настройка Courier IMAP Последний сервер, который необходимо настроить, - это Courier IMAP. Для тех, кто еще не знаком с ним, скажем, что Courier поддерживает формат Maildir и предоставляет клиентам службы POP, POP-SSL, IMAP и IMAP-SSL. Установка Courier IMAP Для установки сервера Courier IMAP скачайте исходные тексты с сайта www.courier-mta.org/download.php#imap. Распакуйте архив ... http://www.l666l.ru/?p=987 Проверка квот Courier maildrop Наконец, если вы настроили maildrop для использования квот Maildir, необходимо проверить, работают ли мягкое и жесткое ограничения. Создаем тестовое сообщение размером в 5 Мбайт: # dd if=/dev/zero of=/root/testmessage bs=5M count=1 1+0 records in 1+0 records out # ls -all testmessage -rw-r--r-- 1 root root 5242880 Jul 27 09:25 testmessage Используем утилиту ldapmodify, чтобы ... http://www.l666l.ru/?p=985 Тестирование фильтров Courier maildrop Для проверки фильтрации создаем и отправляем файл testmessage, который содержит что-то, что могло бы заставить заработать правила фильтрации из /etc/maildroprc. Вот сообщение, к которому должно быть применено правило фильтрации спама, созданное нами в разделе «Создание почтового фильтра»: From: Barney <rubble@example.com> To: Bamm Bamm <bamm@example.com> Sub]ect: Test message tagged ... http://www.l666l.ru/?p=982 Тестирование совместной работы Courier maildrop и Postfix Для проверки совместной работы Postfix и maildrop используем исполняемый файл Postfix sendmail и смотрим в почтовый журнал: # echo foo | /usr/sbin/sendmail -f rubble@example.com bamm@example.com # tail -f /var/log/maillog Jul 26 23:20:58 mail postfix/pickup[27883]: 608DD229EF5: uid=0 from=<rubble@example.com> Jul 26 23:20:58 mail postfix/cleanup[28429]: 608DD229EF5: message-id=<20040726212058.608DD229EF5@mail.example.com> Jul 26 23:20:58 mail postfix/qmgr[27882]: 608DD229EF5: from=<rubble@example.com>, size=288, nrcpt=1 ... http://www.l666l.ru/?p=980