Newsgroup: it.comp.os.linux.sys
Titolo: Postfix...LDAP....delucidazione banale!

Ciao, ho bisogno di una delucidazione(più che altro una conferma)
riguardo Postfix utilizzato con Ldap (nel mio caso Fedora DS)...mi stavo
sbattendo su come far puntare Postfix a Ldap per l'autenticazione, ma se
ho capito bene a Postfix di Ldap non gliene frega nulla se non nel caso di
virtual lookups...per un uso "normale" in Postfix riguardo alla parte SMTP
non vi è nulla da configurare, giusto?? ...il fatto di far puntare ad un
server Ldap per un autenticazione lo dovrò fare sul server Imap
(Dovecot??)...a rigor di logica per indicargli quali sono gli account del
dominio...
Scusate se la domanda è magari banale, ma mi è sorto il
dubbio....l'unica situazione in cui potrei far puntare Postfix ad un
server LDAP, a parte i virtual lookups, sono per una eventuale
autenticazione smtp...anche se non saprei ancora come fare.
Grazie per eventuali delucidazioni
Alex

 
Ciao, beh sicuramente per riceverla...e in questo caso mi dovrò leggere
la doc riguardo un server IMAP..avevo pensato a Dovecot...
Però anche l'autenticazione della posta in uscita mi sarebbe
piaciuta...se la usi magari mi puoi dare qualche dritta:
1) Come funziona in linea di massima saslauthd ??
2) Avevo letto che l'autenticazione era consigliata solo se si avevano
pochi account poichè lenta...confermi??
3) Hai qualche link da dove iniziare...magari un howto....
Ciao
Alex

 Vedi 
http://www.postfix.org/SASL_README.html
Ok..grazie...ora me lo leggo...
Ciao
Alex

 3) Hai qualche link da dove iniziare...magari un howto....
questo e' per autenticare gli utenti per il sasl su ldap
http://www.campana.vi.it/ottavio/Linux/4pinguiniinpadella/4pinguiniinpadella-5.html#ss5.6
Con questo hai tutto il server
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php


Ora me lo leggo un pò....
Ciao
Alexb

 scopo?
altrimenti non fai i lookup degli indirizzi email.


 
Se puoi dammi un link su questa cosa...cosa intendi per lookup degli
indirizzi mail?...pensavo che in uno scenario dove il dns "
example.com
" e
il server di posta per quest'ultimo sono gestiti da me...dove gli
indirizzi di posta sono tutti come  
ute...@example.com
 il virtual_maps non
mi servisse...
Ciao
Alex

 Alex
link non ce ne sono, quella che vedi e' la configurazione dei server che
io installo.
Il fatto che l'utente tizio abbia gli indirizzi di posta 
pi...@pluto.com
e 
topo...@blabla.net
 lo devi salvare nell'ldap, assieme a tutte le
altre informazioni dell'utente.
per fare la query dal postfix all'ldap ti serve quella virtual_maps.


 
Allora avevo letto male....cioè io pensavo che se internamente si usasse
pluto.com
 e per la posta esterna 
blabla.net
 allora in
questo caso serviva il virtual_maps poichè l'utente avrebbe avuto due
accounts...ma se 
pluto.com
 fosse stato l'unico indirizzo allora pensavo
non servisse....d'altro canto la doc parla di address-rewriting:
virtual_alias_maps (default: $virtual_maps)
 Optional lookup tables that alias specific mail addresses or domains
 to other local or remote address. The table format and lookups are
 documented in virtual(5). For an overview of Postfix address
 manipulations see the ADDRESS_REWRITING_README document.
Ciao 
Alex

Alex ha scritto:

Ciao, di solito LDAP (o mySQL) si usa per centralizzare le informazioni.
Le informazioni che puoi voler inserire in ldap, per quanto riguarda 
postfix sono (ad esempio):
1. i nomi dei domini validi
2. i nomi degli alias validi (o di quelli non più validi)
3. i percorsi delle mailbox ... ad es.:
 
http://www.postfix.org/VIRTUAL_README.html#virtual_mailbox
4. eventuali altri parametri (trasporti particolari ad es.)
Quindi no, non è proprio vero che in postfix non c'è nulla da 
configurare: a meno che tu non usi utenti locali unix (con le proprie 
home directory), devi dire a postfix (o meglio, al trasporto virtual) 
*dove* consegnare la posta in arrivo per un utente rispetto ad un altro.
E questo in genere lo puoi fare con una query ldap:
virtual_mailbox_maps = ldap:ecc...
Ovvio che puoi tenere queste informazioni anche in file di testo, ma già 
che hai un server ldap funzionante, meglio tenere tutto integrato.
Ciao!
-- 
Davide DG.
tieni per te la spam per rispondermi via email.