Newsgroup: it.comp.os.linux.sys
Titolo: Nuovo server di posta

Salve a tutti. Sono responsabile dei sistemi informatici di un'azienda
piccola a livello di utenza (5 persone). Abbiamo un server windows
2003 sbs nel quale c'era installato exchange. Purtroppo il database di
exchange sul server e' entrato in stato incoerente e non si e' piu
riuscito a recuperarlo. Ammareggiato da cio ho deciso di disinstallare
exhange e di pensare ad una soluzione piu sicura e affidabile per
gestire il reparto e-mail.
Avrei pensato ad una soluzione unix, e su consiglio di un amico
sistemista unix sto scaricando ubuntu server e postfix (anche se mi ha
detto che dovrebbe essere gia incluso nel pacchetto ubuntu server)
La mia situazione attuale e' questa: ho 4 indirizzi ip pubblici, un
firewall completamente gestito da me al quale e' stato assegnato un ip
pubblico con il quale escono tutti i client, server windows 2003 sbs
con AD, unico server primary domain controller.
Vorrei poter fare queste cose: spedire le mail direttamente dal server
di posta senza affidarmi al server esterno di albacom (un smtp server
insomma), ricevere le mail sul server e ridistribuirle ai client
avendo pero la facilita di backup di ogni singola casella di posta e
la possibilita di ripristinare interamente le mail in un client nel
caso mi si corrompesse il sistema operativo di un client e dovessi
reinstallare tutto (come fa exchange insomma, salva tutto e qualsiasi
utente che si connette da un nuovo pc scarica mail calendario ecc
ecc.)
Qualcuno di voi ha mai dovuto affrontare simili situazioni? (immagino
di si)
Qualche consiglio?
Thx

On 20 Mar 2007 03:30:50 -0700
and...@puntodoc.it
 wrote:

Ciao. Io ho installato un MailServer con l'accoppiata
postfix+cyrus+ldap e ho configurato i client in imap.
Facendo così tutta la posta degli utenti rimane sul server e in caso
di cambio del client basta riconfigurare il programma di posta senza
eseguire backup sui client.
Per i backup ho adottato il seguente sistema:
ogni ora salvo tutte le caselle email su un disco esterno in modo da
avere una "fotografia" delle caselle di posta.
Di sera parte il processo di Backup che mi salva tutto su cassetta.
L'unico problema che ho incontrato con imap riguarda il client Outlook
che purtroppo non lo gestisce bene (ho provato fino alla versione 2000,
non sò con le successive e' cambiato qualcosa).

and...@puntodoc.it
 wrote:

http://www.scalix.com/

 non sò con le successive e' cambiato qualcosa).
Fondamentalmente il supporto IMAP di Outlook è merda fumante, anche se cmq
ci si può convivere.
-- 
Vide

 
http://www.scalix.com/
Quanto costa (facciamo per 100 utenze concorrenti) ?

 Quanto costa (facciamo per 100 utenze concorrenti) ?
Contatta: 
http://www.movinfo.it/
Comunque, è veramente un grosso mattone. Tutto in java.
[Opionione personale start]
Manco morto lo utilizzerei in un server in produzione se non dopo mesi e 
mesi di sperimentazione. Non conosco java ma è veramente un mattone quel 
prodotto. Lo volevo utilizzare anche io, è bello e funzionale ma è 
troppo pesante e troppo complesso da gestire. E gli errori sono tutto 
fuorchè comprensibili.
[Opinione personale stop]

 [Opinione personale stop]
Sì, è vero, è pesante rispetto ad altre soluzioni, ma è ben documentato e
ben supportato anche a livello community. Ma soprattutto che alternative
hai con la piena compatibilità con outlook? E che ti diano 25 utenti
premium a gratis?

Gordon Freeman wrote:

http://www.scalix.com/enterprise/editions/pricing.php
o contatta il distributore italiano:
http://www.movinfo.it/index.php

 premium a gratis?
Io nessuna alternativa, anzi sono alla ricerca...
Scalix è bellissimo in tutto ma è troppo pesante e gli errori generati 
sono incomprensibili.

 di si)
sì, molto semplice. Io uso
postfix+postgrey+amavisd-new+spamassassin+clamav+courier-imap-ssl+procmail.
Il tutto condito con le mailbox in formato imap, che scalano molto
meglio delle mbox.
hai tutto quello che vuoi con tanto di antivirus e antispam, accetsso
crittao e smistamento automatico dei messaggi nelle folder dell'utente
già sul server, cui puoi aggiungere:
* ldap per gestire centralmente gli utenti
* squirrelmail per una webmail senza fronzoli e veloce, che se per caso
devi guardarla in gprs non devi fare un mutuo per i costi.
* mailman per le mailing list.
Unico problema: outlook supporta imap di cacca, se non vuoi il
calendiario di exchange meglio cambiare il client con qualcosa che
funzioni (leggi: tutto tranne outlook)
Per il backup: è moooolto meglio farlo sul server :-)

 ecc.)
Guarda, ben lungi dal volermi fare pubblicita', pero', visto la mia
situazione (amministratore di un MailCluster di 28 Server per un Internet
Provider), penso di essere decisamente competente in materia...
Il mio consiglio: Exim e Dovecot gestiti da un DB MySQL su una macchina
Unix con ClamAV e SpamAssassin per gestire i filtri Antivirus/Antispam!
Exim si occupa della gestione della posta in entrata e in uscita (SMTP,
SMTPs, Submission) mentre Dovecot ti permette di scaricare le E-Mail
tramite POP3 e/o IMAP.
I dati delle caselle sono nel DB MySQL.
Eventualmente Horde/IMP per leggere le E-Mail da remoto via Web.
Unico requisito FONDAMENTALE per gestire questa (ma anche TUTTE le altre
soluzioni che non prevedano l'uso di un RelayHost [anche chiamato
SmartHost]) e' un IP fisso, meglio se con un Reverse valido.
Ho scritto, nel tempo libero, prendendo tutti i punti di forza e
correggendo i punti deboli del MailCluster che gestisco, una soluzione
completa per gestire Exim, Dovecot e SpamAssassin (ClamAV non ha bisogno
di particolari configurazioni) tramite il DB MySQL utilizzando una comoda
interfaccia Web tramite la quale puoi amministrare il Server, i Domini del
Server e gli utenti dei domini, tramite gli Amministratori del Server,
quelli di Dominio e gli utenti comuni che possono gestire le impostazioni
della posta e le Black-/Whitelists senza rompere le scatole a te.
Il sistema comprende il controllo SPF, il Routing SRS e un sistema di
Greylisting per ridurre al minimo la quantita' di Spam.
Il tutto lo puoi prendere (OpenSource!) sul mio sito all'URL:
 
http://www.lucabert.de/myProgram/viewProgramDetail.php?programName=configEMail
Ciao
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Provider), penso di essere decisamente competente in materia...
Dillo anche a noi cosa ti fumi... perché deve essere veramente roba buona!!!
passare da exchange con 5 utenti ad un cluster di 28 Server...
già che c'eri potevi suggerirgli di acquistare un paio di SAN per lo 
storage, magari con qualche kilometro di fibra giusto per implementare 
una soluzione di disaster recovery casereccia..
Ma se perdi le chiavi di casa? chiami un fabbro o ti fai mandare un 
missile balistico intercontinentale direttamente dagli states tanto per 
essere certo di aprirla, non si sa mai..


 passare da exchange con 5 utenti ad un cluster di 28 Server...
E dove avrebbe scritto una cosa del genere?
Ha solo detto che gestisce una realtà decisamente grandicella e che, in un
simile contesto, la sua soluzione funziona benissimo.
-- 
Words are very unnecessary
They can only do harm

 Qualche consiglio?
Si: ripeto, mantieni il tutto semplice, hai solo cinque utenti.
-- 
Luca Villani        NOC, OpenSailing.org
                     Remove "+settanta" in address for e-mail replies
http://www.opensailing.org
 , il primo Portolano collaborativo online

 2003 sbs nel quale c'era installato exchange. Purtroppo il database di
[cut]
Se vuoi una soluzione semplice da installare e gestire rimanendo in 
ambiente Linux , dai un'occhiata ad AXIGEN.
Completamente gratuito fino a 9 mailboxes , lo installi e rendi 
operativo in 15 minuti . Ha gią filtri antispam ed antivirus integrati , 
protocolli POP3 IMAP......insomma pwer le tue esigenze mi sembra una 
soluzione valida!
Io l'ho installato su un serverino ( centos 4.4 powered)hp per 3 utenze 
e sta girando alla grande dall'ottobre 2006.
Max

 essere certo di aprirla, non si sa mai..
Dubito di perdere TUTTE le chiavi di casa che ho...
Sono un tipo abbastanza paranoico in fatto di sicurezza e ho SEMPRE delle
riserve...


 Qualche consiglio?
sme server (
www.contribs.org
)
HTH
Stefano 

Se oltre alla posta ti interessa gestire il calendario di Outlook e
tante altre cose puoi provare Zimbra:
integra funzionalità di server mail e groupware accessibili anche via
web (Ajax) e supporta client IMAP/POP/iCal/CalDAV/MAPI/iSync ed altri
dispositivi mobili (Blackberry, Nokia EXX, Treo, etc.).
-- 
Tobe Bofh

 dispositivi mobili (Blackberry, Nokia EXX, Treo, etc.).
Per la sua situazione mi sembra un po' overkill, ma qui io ho un po' più di
utenti ed è una soluzione che vorrei provare. Al momento ho un'appliance
vmware di prova, ma non ci ho ancora giocato. Nel mio caso dovrebbe andare
*sopra* un'installazione smtp/imap già esistente... è possibile farlo senza
troppe fatiche oppure è uno di quei prodotti "faccio tutto io", per cui
farebbe lui da server smtp/imap? 
E ha supporto MAPI nativo per Outlook? ha bisogno di un connector da
installare sui client?
-- 
Vide

 installare sui client?
Solo la versione Network professional ha il supporto MAPI, tutte le altre
no. Sì, c'è un connettore da installare sui client.

 risolvere il **SUO** problema.
Bravo, il punto è che se gli fornisci il tuo numero di cell.. è un 
ottima soluzione in quanto in caso di problemi chiama te ed in 3 minuti 
risolve, altrimenti è una vaccata proprio perché chi la utilizza manca 
dei tuoi skill ed in caso di problemi avrebbe certamente grosse 
difficoltà il ché non è una buona cosa soprattutto per un server 
aziendale dove la gene deve lavorare e non perdere tempo a leggere 
manuali di questo e quel server, o questo o quel database.
La soluzione migliore è indubbiamente l'out sourcing che sia acquistando 
caselle presso un provider o demandando la configurazione del server a 
persone qualificate come te che in caso di problemi si occupano di 
ripristinare il servizio in tempi accettabili, sennò in caso di problemi 
Linux anziché essere una risorsa diventa un debito.
Buon lavoro


 
Quindi tu ad un non professionista suggeriresti di installare 
postfix,dovecot,clam,amavis e spamassassin e configurare tutto a manina 
quando la soluzione di Luca č plug&play (su per giů) e ti consente di 
gestire tutto via web?
Non mi sembra una grande idea.

 Linux anziché essere una risorsa diventa un debito.
Cos'e'? Lavori anche tu per un provider?
Fai la tua offerta, dunque!
Mi sembra di aver letto che l'autore NON vuole appoggiarsi al suo provider
per gestire le E-Mail!
Altrimenti son sicuro che non avrebbe il minimo problema ad avere 5
accounts da un qualsiasi provider di questo mondo!
ciao


> 
http://www.lucabert.de/myProgram/viewProgramDetail.php?programName=configEMail
Per curiosita', come mai hai usato un demone separato per il greylisting
invece di utilizzare  gli strumenti nativi di exim (accesso diretto agli
rdbms + acl)?
Fabio

 >
http://www.lucabert.de/myProgram/viewProgramDetail.php?programName=configEMail

Il demone e' stato sviluppato MOLTO prima del mio sistema.
E consente di clusterizzare il tutto, mentre con strumenti nativi avrei
dei problemi.


 posta.
Una soluzione del genere mi lascia perplesso solo per una cosa: se
l'utente vuole cambiare la password, come fa?
Enrico

Il Wed, 21 Mar 2007 23:24:46 +0000 (UTC), Enrico 'Henryx' Bianchi ha
scritto:

Una possibile soluzione è questa:
http://www.netwinsite.com/poppassd/


 l'utente vuole cambiare la password, come fa?
Sono in cinque persone cinque: va dal sistemista e la cambia.
Ragazzi, da quello che mi è sembrato di capire, la situazione è questa:
- sono in pochissimi;
- il traffico e-mail sarà bassissimo;
- sono tutti nella stessa stanza, o a portata di voce;
- il mail server ce l'hanno sottomano, fisicamente;
- andrea ha poca (pochissima?) esperienza su unix.
Il mio consiglio era inteso a facilitargli il più possibile le cose, e 
per semplicità di installazione, e per semplicità di manutenzione.
In pratica, installa una distro qualsiasi con postfix e courier-imap, 
modifica due righe nel 
main.cf
 e ha il mailserver già funzionante.
Per cinque persone cinque, è grasso che cola.


 Per cinque persone cinque, è grasso che cola.
Anche io sono della tua stessa opinione. Filosofia KISS. Se un giorno avrá
bisogno di scalare verso l'alto, si potrà comunque aggiornare il sistema in
una forma relativamente semplice.
-- 
Vide


Si collega al server e cambia la password ;-)
Per quegli utenti io uso questo profilo che permette solo il cambio 
della password.
############
##
##  #(@).bash_login     8.0.1   Mar. 13, 2004
##
trap 'exit 1' 2
echo
echo "Warning: This is not a login account."
echo -n "    You can only change your mail password.  Continue [y/n]: "
read ans
if [ "$ans" = "y" -o "$ans" = "Y" ]; then
    echo
    passwd
fi
exit
##  end .bash_login
#########################
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 Si collega al server e cambia la password ;-)
No, non è abbastanza terroristico: sono solo in cinque, è più facile 
educarli, quindi alzano le loro chiappe, vanno dal sistemista, chiedono 
e poi vedono il sistemista fare cose esoteriche su uno schermo tutto 
nero, alla fine delle quali tornano alla loro scrivania e si ritrovano 
la password cambiata.
Anzi, sarebbe meglio che il sistemista non chiamasse mai la macchina 
"mail server" bensì sempre e solo "SMTP Appliance", evidenziando le 
maiuscole anche parlando, in modo che si abituino all'idea di una entità 
superiore che gli recapita le loro email e invia quelle che scrivono 
loro, entità della quale non si devono interessare pena una perigliosa 
discesa agli inferi...
Detta fuori dai denti, anche se sono solo in cinque è meglio che non 
pasticcino in shell sul mail server.


 
utenti che usano telnet? impazziscono!
già impazziscono con usermin.

 Per cinque persone cinque, è grasso che cola.
per 5 o per 100, non ne cola tanto di grasso. 
andrea chiedeva che il sistema gli consentisse di salvare la mail sul server
(facendo anche un accenno a calendario, etc, etc).
io ho inteso che quell'accenno significasse che i client usano Outlook e
utilizzano almeno calendario e rubrica.
creando un semplice server smtp imap come suggerisci tu (tra l'altro senza
antivirus, antispam) risolvono solo la questione dei messaggi, e neanche
tanto bene, vista la compatibilità imap dei client.
se però andrea non precisa che cosa gli interessa avere, stiamo parlando a
vanvera.
se non necessità di avere una soluzione che rimpiazzi in toto exchange,
allora io gli suggerirei una distribuzione specializzata come deepofix
oppure smeserver, che già qualcuno ha indicato.
sono soluzioni complete e facili da gestire, anche per l'utente.

 
Il profilo permette solo di modificare la password e niente altro.
Inoltre non sono obbligati a dare la password all'amministratore.


 già impazziscono con usermin.
Esistono plugin appositi per il cambio password attraverso poppassd per 
squirrelmail ad esempio.
-- 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso 
mi dara' mai, l'oscura impressione di avere una legione di thugs alle 
calcagna e di non sapere se riusciro' a portare a casa la pelle.
                                                            Leonardo 
Serni

 sono soluzioni complete e facili da gestire, anche per l'utente.
Certo che come vi complicate la vita su questo newsgroup, è difficile 
trovarne...


 Inoltre non sono obbligati a dare la password all'amministratore.
Evidentemente io e te siamo molto diversi, come sistemisti.
Io preferirei che domandassero a me: faccio logon, lancio passwd, loro 
mettono la vecchia e la nuova pwd, io faccio logoff.
Così gli è pure scomodo, che devono venire da me.


 già impazziscono con usermin.
Rotfl, no, gli dai una webmail che si interfaci con poppassd. :-)
(squirrel ha il modulo adatto, ad esempio)


 trovarne...
mi sembra il contrario, ma bada, a me personalmente, non in rappresentanza
dell'intero gruppo.
installando smeserver o deepofix la vita te la semplifichi, se non sei molto
esperto. e visto che anche tu concordi che questo č il caso, mi sembra piů
semplice installarsi in un colpo solo una soluzione completa, che un server
smtp/imap nudo e crudo.
insisto perň che senza altre indicazioni da parte di andrea stiamo parlando
quasi di nulla.

 
ok, se serve anche la webmail (e ad andrea pare non serva), ma installare
squirrel e dipendenze connesse solo per far cambiare la password agli
utenti è un po' troppo.

 Luca Villani wrote:
[...]
Va bene, hai ragione.


 password agli utenti č un po' troppo.
Una qualche interfaccia per cambiare la mail gliela vorrai pur dare, o 
no?
SquirrelLmail si installa liscio senza troppi problemi, non stiamo 
parlando di horde ;)
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry

 Così gli è pure scomodo, che devono venire da me.
ROTFL  Buon lavoro ;-)


 2003 sbs nel quale c'era installato exchange.
Scusatemi se l'ha gia` suggerito qualcuno, il thread è diventato lungo e
magari mi e` sfuggito..
Google Apps non e` forse la soluzione ideale in situazioni come questa?

 Sono in cinque persone cinque: va dal sistemista e la cambia.
Forse mi sono spiegato male io. Con le mie parole intendevo in generale,
e non nel caso specifico
Enrico

 e non nel caso specifico
Nel caso generale, fa logon sul server e se la cambia con passwd.
Oppure poppasswd.
Questo sistema è funzionale se gli utenti sono pochi, altrimenti molto 
meglio postfix con postfixadmin, ma non l'ho consigliato perché nella 
sua situazione anche postfix+courier+mysql+postfixadmin è una soluzione 
overkilled.
Altrimenti avrei consigliato questa, anche se IMHO con meno di una 
trentina di utenti non ne vale la pena...


 trentina di utenti non ne vale la pena...
Beh, considerando che io di utenti ne ho una cinquantina, e che ho
sistemi che mi richiedono necessariamente un server mail, questa
configurazione potrebbe essere l'uovo di colombo :)
Enrico

 Thx
Ciao
	Mavimo
-- 
http://mavimo.netsons.org

 configurazione potrebbe essere l'uovo di colombo :)
Allora dacci una occhiata, postfixadmin è veramente versatile.
