Sendmail a Dovecot jako náhrada za Qpopper

[Tomáš Crhonek]

Opet, nainstaluj Zimbru (www.zimbra.com) nebo neco podbnyho a tu hromadu srotu kompletne vyhod. Bude s tim fungovat ten Outlook, Thunderbird a navic to ma luxusni webovy rozhrani. O ficurach typu kalendar, kontakty, out of office ani nemluve.

Hrabat se v dnesni dobe s mailserverem stylem nainstaluju sendmail a neco k tomu je kapku out.

K té hromadě šrotu je dlužno poznamenat, že Zimbra (co se emailu týče) není nic jiného, než postfix + dovecot + amavisd. Takže pokud někdo nepotřebuje to ostatní (kalendář), případně si to zařídí jinak, tak je lepší si tu trojkombinaci nainstalovat sám a ušetřit nemalé HW prostředky, čas a nervy.

[Reklama]

[Dzavy]

K té hromadě šrotu je dlužno poznamenat, že Zimbra (co se emailu týče) není nic jiného, než postfix + dovecot + amavisd. Takže pokud někdo nepotřebuje to ostatní (kalendář), případně si to zařídí jinak, tak je lepší si tu trojkombinaci nainstalovat sám a ušetřit nemalé HW prostředky, čas a nervy.

Ano Zimbra pouziva spoustu standardnich komponent, to je jedine dobre. A ma je spolu vyladeny, nastaveny a dotazeny k dokonalosti. Takze naopak, se Zimbrou usetris ten cas a nervy. O cene HW se snad v dnesni dobe bavit nebudeme.

[Tomáš Crhonek]

Ano Zimbra pouziva spoustu standardnich komponent, to je jedine dobre. A ma je spolu vyladeny, nastaveny a dotazeny k dokonalosti. Takze naopak, se Zimbrou usetris ten cas a nervy. O cene HW se snad v dnesni dobe bavit nebudeme.

Vyladěné k dokonalosti... Viděl jsi vůbec jak to vypadá uvnitř? Řešil někdy nějaký problém? Zimbra si tahá vlastní balíčky specifické verze, instaluje je někam do /opt, jejich konfigurace jsou někde schované. Na všechno mají vlastní příkazy (což jsou ve skutečnosti jen obalené skutečné příkazy s nastavenými proměnnými, které se berou bůh ví odkud). Takže pokud tam člověk vleze a spustí si db klienta, tak se připojí do zcela jiné db, než do které se připojí když použije oficiální příkaz. Takových magořin je to plné. (Možná je to ochrana duševního zdraví, protože struktura db samotná je případ pro psychiatra.) Struktura "maildiru" (on to není maildir), je taky "moc pěkná".

Takové technologie se hrozně dobře ukazují na různých prezentacích, vypadá to pěkně na první pohled. Ale seriózně spravovat se to nedá (aneb je úplně jedno, jak krásně to funguje  po čisté instalaci, mě především zajímá, jak rychle se to dá opravit, pokud se to posere - a technologie "na prezentaci" se poserou o to důkladněji, čím víc se ten soft snaží tvářit, že se nic neděje).

O ceně HW se má smysl bavit, pokud to, co dřív zvládal levou zadní 10 let starý komp s 2GB ram a jedním cpu náhle musí běžet na 8 jádru a 32GB (přičemž doporučené hodnoty jsou ještě vyšší). Fakt, nevím, proč bych měl používat software, který dělá totéž ale potřebuje k tomu 8-16x větší hw.

[Dzavy]

Vyladěné k dokonalosti... Viděl jsi vůbec jak to vypadá uvnitř? Řešil někdy nějaký problém? Zimbra si tahá vlastní balíčky specifické verze, instaluje je někam do /opt, jejich konfigurace jsou někde schované. Na všechno mají vlastní příkazy (což jsou ve skutečnosti jen obalené skutečné příkazy s nastavenými proměnnými, které se berou bůh ví odkud). Takže pokud tam člověk vleze a spustí si db klienta, tak se připojí do zcela jiné db, než do které se připojí když použije oficiální příkaz. Takových magořin je to plné. (Možná je to ochrana duševního zdraví, protože struktura db samotná je případ pro psychiatra.) Struktura "maildiru" (on to není maildir), je taky "moc pěkná".

Takové technologie se hrozně dobře ukazují na různých prezentacích, vypadá to pěkně na první pohled. Ale seriózně spravovat se to nedá (aneb je úplně jedno, jak krásně to funguje  po čisté instalaci, mě především zajímá, jak rychle se to dá opravit, pokud se to posere - a technologie "na prezentaci" se poserou o to důkladněji, čím víc se ten soft snaží tvářit, že se nic neděje).

O ceně HW se má smysl bavit, pokud to, co dřív zvládal levou zadní 10 let starý komp s 2GB ram a jedním cpu náhle musí běžet na 8 jádru a 32GB (přičemž doporučené hodnoty jsou ještě vyšší). Fakt, nevím, proč bych měl používat software, který dělá totéž ale potřebuje k tomu 8-16x větší hw.

Ano videl neboj. Zimbru provozuju a spravuju cca 8 let, porad tu samou instanci vcetne migrace na novej server. Vubec netusim co bys delal v DB nebo v mail store, osobne jsem tam nikdy nic nepotreboval, protoze to proste funguje. Ze to nechce mit vselijaky verze balicku nebo aby tomu nekdo hrabal neodborne na konfiguraky je samozrejmy. Ze se to ovlada prikazama je jako spatne? Ze to ma luxusni administracni webovy rozhrani sis vsim? Co za problem jsi tam teda konkretne resil?

Ten software nedela totez. Je uplne nekde jinde. Postovni server pro 70 uzivatelu co ma nabidnout funkce srovnatelny s GMailem bohuzel opravdu nepobezi na 2GB RAM (nebo pobezi, ale blbe). Je to asi jako srovnavat links vs. Chrome.

[Tomáš Crhonek]

Ano videl neboj. Zimbru provozuju a spravuju cca 8 let, porad tu samou instanci vcetne migrace na novej server. Vubec netusim co bys delal v DB nebo v mail store, osobne jsem tam nikdy nic nepotreboval, protoze to proste funguje. Ze to nechce mit vselijaky verze balicku nebo aby tomu nekdo hrabal neodborne na konfiguraky je samozrejmy. Ze se to ovlada prikazama je jako spatne? Ze to ma luxusni administracni webovy rozhrani sis vsim? Co za problem jsi tam teda konkretne resil?

Jak jsem psal, technologie posuzuju podle toho, jak dobře se dají opravit pokud se něco posere. To že ti to běží 8 let je sice pěkné, ale vůbec nic to neříká o tom, jak dobře se to spravuje. Ano, luxusní webové klikátko je jistě hodně užitečné v případě, že ta služba (mimo jiné) vůbec nenaběhne.

A co bych dělal v mailstore? Tazatel tohoto vlákna řeší migraci. Takže pokud je někde standardní maildir tak vím, že jej mohu kdykoliv chytnout a dát někam jinam. Migrace pošty je tímto hotova. Pokud je mailstore vyřešený jinak, tak export nemusí být možný vůbec a) pokud to daný balík prostě nepodporuje, b) pokud nefungují standardní nástroje daného softu, c) nebo třeba pokud se ztratí informace do které schránky která konkrétní zpráva patří (pokud tato informace není v cestě, což v případě Zimbry není).

Ze se to ovlada prikazama je jako spatne?

To je otázka, jestli člověk chce být operátor zimbry (nebo konkrétního produktu) nebo adminem serveru. Jistě, každý produkt si může vymyslet své vlastní příkazy a vůbec celé rozhraní a 50 různých produktů se potom ovládá úplně jinak, přičemž člověku znalému je zřejmé, že je za tím stále stejných 5 balíčků (postfix - dovecot - amavisd - db - webserver). Takže místo toho, aby přišel a vyřešil problém s db (v tomto případě zrovna MySQL), tak řeší problém, jak se v řeči Zimbry jmenuje mysqldump apod.

Je to takový jemný náběh na vendor locking.

[Reklama]

[j]

Nezbyva nez souhlasit, ze je vzdy lepsi, mit system poskladany z komponent, idealne takovych, kery jsou soucasti distribuce, nez mit nejaky blob, ktery sice vypada jako all in, ale kdyz se neco podela, nikdo nevi, kde co, jak a proc.

Zrovna sem resil dojebanoou databazi mailovace ... kdyby byly maily v maildiru, tak zjistim kterej jeden je v haji ... a ten tam za 10s hodim ze zalohy. Takhle sem se sral s obnovovalni TB databaze ...

[Bzron]

Dakujem za nazory,
pokracovanie, na mailovy server boli pouzite technologie Qpopper atd, preto lebo server vypadol a niektore mailboxy ostali otvorene/seknute atd a isli obnovit len ked znova nabehli na Qpopper - aspon tak mi to vysvetlil byvaly admin, a ked uz to islo tak sato neriesilo, kazdopadne nepodstatne pretoze ->

dostal za ulohu spravit novy mailovy server: 70 pouzivatelov, klienti outlook/thunderbird - dost stare PC, 1 verejna IP, prosim o radu skusenych
Pytal som sa na Zimbru - kazdy pocut nikto nemal realne nasadene = nejdem dotoho.

Volim kombinaciu Postfix + Dovecot + Roundcube, potreboval by som poradit co sa tyka databazy + spamova ochrana + virusova.

Zachytil som v konverzacii amavisd - studujem

Dakujem

[Fantomas]

Dakujem za nazory,
pokracovanie, na mailovy server boli pouzite technologie Qpopper atd, preto lebo server vypadol a niektore mailboxy ostali otvorene/seknute atd a isli obnovit len ked znova nabehli na Qpopper - aspon tak mi to vysvetlil byvaly admin, a ked uz to islo tak sato neriesilo, kazdopadne nepodstatne pretoze ->

dostal za ulohu spravit novy mailovy server: 70 pouzivatelov, klienti outlook/thunderbird - dost stare PC, 1 verejna IP, prosim o radu skusenych
Pytal som sa na Zimbru - kazdy pocut nikto nemal realne nasadene = nejdem dotoho.

Volim kombinaciu Postfix + Dovecot + Roundcube, potreboval by som poradit co sa tyka databazy + spamova ochrana + virusova.

Zachytil som v konverzacii amavisd - studujem

Dakujem

Pouzivam sendmail+dovecot+roundcube+apache2+spamassassin, da se to. Ale musis vsechny polozky hodne poladit. A vysledek bude takovy, ze leccos funguje pekne a neco blbe. Problem je s klienty, dnes kazdy program dela detekci a automaticke nastaveni a navic ma nejake sve hodnoty od vyvojaru, takze se obcas klienti nastavi spatne a musi se dodelat rucne. Coz treba v pripade gmailu jsem nikdy nezazil, proto v budoucnu necham mailovy server radeji hostovat, vsechny sluzby se navic vyviji a delat co chvili nejaky upgrade a drbat se s nastavenim neni vubec efektivni. Takze hodne stesti.

[Bzron]

Takze hodne stesti.

To je az take zle ? Len same staznosti pocujem

[dustin]

Byl tu zmíněn antispam. Jaké máte zkušenosti s globálně aktualizovanými pravidly pro spamassassin? Dá se to v praxi používat s dobrými výsledky? Dal jsem to do tohoto vlákna, protože mi přijde, že to sem patří...

[Fantomas]

To je az take zle ? Len same staznosti pocujem

Po tech letech provozu bych ti doporucil bud mailovy hosting nebo zimbru (popr. jiny bundle), kdyz musis mit data fyzicky ve firme. Skladat to je neefektivni (ale zabavne:-) a kazdym upgradem serveru to budes delat znovu.

[Mirek Prýmek]

a kazdym upgradem serveru to budes delat znovu.

Nevim, co delam spatne, ale na mailserver jsem roky vicemene nemusel sahnout. A to jedu na FreeBSD, ktery ma vsechen ten prislusny soft pod rolling release cyklem.

[Fantomas]

a kazdym upgradem serveru to budes delat znovu.

Nevim, co delam spatne, ale na mailserver jsem roky vicemene nemusel sahnout. A to jedu na FreeBSD, ktery ma vsechen ten prislusny soft pod rolling release cyklem.

Uz kdyz jsem tu vetu psal, tak jsem vedel, ze se nekdo chytne. Samozrejme mas pravdu, kdyz zvolis system, ktery je na toto nastaveny. Mozna jsi svoji poznamkou tazateli ukazall, na co by mel hned na startu myslet. Ja pouzivam distra, kde sice upgrady jdou udelat, ale nemam s nimi dobre zkusenosti, tak se jim vyhybam, coz zase prinasi prirozene zestarnuti systemu.

[Mirek Prýmek]

Samozrejme mas pravdu, kdyz zvolis system, ktery je na toto nastaveny. Mozna jsi svoji poznamkou tazateli ukazall, na co by mel hned na startu myslet. Ja pouzivam distra, kde sice upgrady jdou udelat, ale nemam s nimi dobre zkusenosti, tak se jim vyhybam, coz zase prinasi prirozene zestarnuti systemu.

Chtel jsem tim rict, ze samotny ten mailovy soft zadnou vetsi udrzbu nepotrebuje. Samozrejme pokud si nekdo nainstaluje distro, ktere to cele znasilni - a v kazde verzi snasilnuje jinak, tak to pak je opruz. Ale s mailserverem jako takovym to moc nesouvisi.

[j]

Takze hodne stesti.

To je az take zle ? Len same staznosti pocujem

... Hele, hlavne si musis ujasnit, co od toho chces. Utlouk je naprosto tragickej klient - napriklad neumi maily hledat (a to tak ze vubec, klidne ti nenajde ani ten, na kterym stojis), ale pokud chces pouzivat M$ exchange, tak ho holt pouzivat musis (jinak prijdes o 50% funcionality => vyhodis prachy kominem). Pokud nemas exchange, je naprostej nesmysl pouzivat utlouk. Starsi verze (mimo jiny) maj naprosto zasadni (nejspis politicky) problemy s IMAPem.

Pokud chces vylozene a pouze mail, tzn zadny sdileny kalendare, zadny sdileny kontakty ... tak za me Postfix + courier / dovecot (co ti vic vyhovi). Tim mas zaklad. Naconfis to jednou a pak to maximalne cas od casu lehce upravis, ale zadna zasadni prace s tim neni. Naconfis to samo jako virtualni maily (protoze nebudes na tom stroji kazdymu delat ucet ...) a k tomu pak doplnis ... trebas amavis, pripadne dalsi veci.

Ucty jako takovy muzes samo brat z LDAPu (napriklad) a samo mit proti nemu reseny i login.

Byl tu zmíněn antispam. Jaké máte zkušenosti s globálně aktualizovanými pravidly pro spamassassin? Dá se to v praxi používat s dobrými výsledky? Dal jsem to do tohoto vlákna, protože mi přijde, že to sem patří...

80% spamu sejmu driv, nez na spamassasina vubec dojde.

Po tech letech provozu bych ti doporucil bud mailovy hosting nebo zimbru (popr. jiny bundle), kdyz musis mit data fyzicky ve firme. Skladat to je neefektivni (ale zabavne:-) a kazdym upgradem serveru to budes delat znovu.

Vazne by me zajimalo, co stim delas, protoze na konfiguraci nekolika MTA ktery adminuju saham tak 1x rocne a to tak maximalne pridam nejakej novej parametr protoze nova verze umi neco pekneho co se mi libi. Za poslednich 10 let sem nikdy nic nepotreboval rekonfigurovat od nuly. Semo tamo sem nekde vymenil jednu komponentu za jinou komponentu, ale nikdy ne proto, ze by to prestalo fungovat.

... Ja pouzivam distra, kde sice upgrady jdou udelat, ale nemam s nimi dobre zkusenosti, tak se jim vyhybam, coz zase prinasi prirozene zestarnuti systemu.

System nema nic spolecnyho s konfiguraci, i pokud si nainstaluju naprosto novej system, tak stejny baliky pouzivaj stejnou konfiguraci, takze ji tak maximalne nakopiruju. A to plati i pres spoustu verzi behem spousty let. Tak maximalne to do logu zanadava, ze tahle volba je absolentni a je treba ji nahradit.