Beiträge von geekmonkey

  • Das längste Thema

    Zitat von Ringelnatz

    Die Configs sollten alle in einem Volume liegen (./data/conf oder so). Kann Dir aber nicht sagen was bei Updates mit Änderungen passiert. Das geht über Git, ggf. müssen eigene Änderungen vor Updates commited werden.

    Jo, das hab ich mir auch gedacht, bei Updates ziemlich uncool. Bin jetzt nen etwas anderen Weg gegangen, auch wenn das heißt, dass manche Dinge doppel laufen.

    Hab nen neuen VPS mit Debian 9 aufgesetzt: Grundconfig + Fail2Ban + Rootkithunter + nginx (mainline build) + certbot (für ssl später)

    Dann Docker installiert und im Anschluss mailcow docks gepullt, wobei ich in der mailcow.conf folgendes geändert habe:

    Code
    HTTP_BIND=127.0.0.1
HTTP_PORT=8080
HTTPS_BIND=127.0.0.1
HTTPS_PORT=8443

    So kann ich nginx als eigenen reverse proxy vorschalten - siehe documentation

    Da im Zuge meiner Basic Config Exim4 den Port 25 belegt - kp ob das bei netcup standard ist, noch den Dienst gekillt:

    Code
    systemctl stop exim4
systemctl disable exim4

    Nginx config bissel angepasst und neue Zertifikate ausstellen lassen

    Code
    certbot certonly --webroot --agree-tos --email a.b@c.de -w /var/www/r3v/mailcow --rsa-key-size 4096 -d mail.bla.de -d autodiscover.bla.de -d autoconfig.bla.de

    Wobei ich mir noch nicht darüber in Klaren bin, ob autodiscover und autoconfig tatsächlich eigene Zertifikate benötigen o0

    Läuft nun auf jeden Fall erst mal ohne Probleme mit den Basics.

    Muss mal gucken, wie ich domain/SoGo noch umgebogen bekomme auf sogo.domain.de, bin nämlich kein Fan von /ddwe/dwed/edfef/ haha :D

    Zumindest nginx und fail2ban laufen nun "doppelt". Ist aber so wohl am einfachsten mit den Updates für mailcow, bzw. mir lieber zum sichern des ssh zugangs :)


    Zitat von Ringelnatz

    Generell gilt ActiveSync =! Exchange (wusste ich vorher nicht).

    Okay, das war mir gänzlich neu X( Danke auf jeden Fall für die Info. Per Android lief es vorhin testweise mit Kontakten zumindest. Erst on-way und dann both-way, .. kp warum 8o

  • Das längste Thema

    Zitat von 03simon10

    Ich nutze zwar aktuell primär die Mailboxen vom netcup Webhosting, aber mein mailcow läuft immer unter sowas wie mailhost1.domain.tld. Wobei domain.tld quasi ne extra Domain für Hostnames, spf und all sowas ist, auf die ich jeweils immer referenziere.

    D.h. ändere ich dort was im DNS, betrifft es gleich alle Domains.

    Also ist es prinzipiell egal, was ich dort angebe? War mir nur unschlüssig, wie mailcow die ganzen "subdomains" managed, also sowas wie mx, smtp, imap, ...

    Ich nutze sowieso für jeden vserver bzw. root server ne eigene domain. Ist auf dauer übersichtlicher. Hatte aus dem Grund mal ne Hand voll 3stellige Domains bei netcup zu unterschiedlichen Aktionen bestellt. Hab also quasi für den root den ich fürs webhosting + analytics nutze ne eigene domain, eine für den vps wo dns, irc und co laufen, etc. Dachte eigentlich ich geb dem mailcow vps einfach ne eigene domain.

  • Das längste Thema

    Nachtrag:

    Also per Smartphone gehts ohne Probeme. Hier muss nu lediglich die URL angepasst werden, nicht domain.de sondern eben mail/mx whatever.domain.de

    Und zusätzlich die Domäne \user findet er nicht, stattdessen \user@domain.de


    Bei Outlook hingegen scheitere ich noch. Bin für alle Tipps dankbar!

  • Das längste Thema

    Danke Leute für den ganzen Input!

    Hab gerade noch mal mailcow auf nem VPS installiert, ... an das System kommt einfach echt nichts so schnell dran. Werde wohl oder übel darauf verzichten, andere Services auf dem Hostsystem laufen zu lassen und einen vps lediglich für mailcow verweden.

    Hab aber mal ne allegemeine Frage. als FQDN, was habt ihr bei mailcow angegeben? mx.domain.de oder was anderes wie mail.domain.de?

    Active Sync funktioniert standardmäößig via Sogo, oder?

    Hab ich Zugriff auf nginx? um theoretisch, sollte ich doch noch was anderes auf der Kiste laufen lassen wollen, die Instanz wenigstens als proxy nutzen zu können?

  • Das längste Thema

    Zitat von Lukay

    Aktuell hab ich noch alles selbst gebaut, überlege aber auf IRedMail umzusteigen.

    Welche Funktionen fehlen dir denn in der kostenlosen?

    Nach meinen ersten Tests reicht mir die kostenlose..

    Bin mir da nicht ganz so sicher, wie es mit den Limits aussieht, bei z.B. domains.

    Werde glaube ich einfach mal beide parallel auf 2 vServern installieren und dann gucken was mir mehr zu sagt.

    Vorteil bei iredmail, so wie ich das gerade sehe wäre zumindest, dass ich sql webserver etc auch für andere dinge nutzen kann

  • Das längste Thema

    Zitat von janxb

    Dass die auf Docker umgestiegen sind, finde ich auch extrem schade. Wir haben LXD-Container, darin ist Docker ein echter Krampf. Und IPv6 läuft auch nicht richtig.. Aktuell nutzen wir noch die Standalone-Version von früher, ohne Docker (und leider auch ohne Updates). Aber betrifft ja nur das Webinterface, SOGo und die anderen Dienste bekommen ja noch die normalen Paketupdates.

    Ja, mailcow ist echt nett und eigentlich perfekt. Nur die docker-only Geschichte nervt.

    Wobei man die Maintainer auch verstehen kann. Mehr Systeme und Kompatibilität benötigt auch mehr Arbeitsaufwand.

    Naja vielleicht installier ich doch noch mal docker auf nem kleinen VPS.

    Wie funktioniert das, wenn ich zusätzlich noch andere kleine Dinge auf dem vServer laufen lassen will? Dafür müsste ich dann einen zusätzlichen Container erstellen?

    Kann ich in dem Container dann ganz normal meine Sachen installieren und managen? Wie funktioniert das mit fail2ban oder ngnix?

    Hab mich noch nie so wirklich mit Docker beschäftigt. Würde aber die Ressourcen ungerne nur für nen mailcow Setting "verbraten"

    Edit: wenn ich z.b. piHole also nen DNS zusätzlich auf der Kiste laufen lassen will.

  • Das längste Thema

    thx mainziman & KB19

    Muss ich mir dir Tage mal angucken. Wollte mich das Wochenende mit nem neuen mail server beschäftigen.

    Hat wer zufällig eine Empfehlung. Suche eher eine out of the box Lösung inkl. webui, webmail wie open xchange oder Sogo, rspamd etc.. Halt soetwas wie mailcow, aber ohne docker.

    Mir fehlt die Zeit das alles zu managen und jedes mal alles von Hand zu kongigurieren. Ist auch nicht wirklich für den produktiven Einsatz gedacht, nur für ne Hand voll domains einzelner privater Projekte.

    Private mails laufen nach wie vor über nen externen mailserver bei HE und daran wird sich auch nichts ändern.

    Vllt hat ja wer nen Tipp. Sollte nicht zu ressourcenhungrig sein ?

  • Das längste Thema

    Zitat von Kraeutergarten

    Das würde ich auch gerne wissen.

    S.o ?

    Bei den "Lists bulleted with a tick have no notable false positives" macht man nix falsch, sind ca. 500k Domains.

    Bei anderen muss man probieren, ab und an evtl. whitelisten.

    Ich hab dafür mal einfach 2 Tage das WebUI offen gelassen und beim täglichen Gebrauch geguckt. Manches manuell geblockt, anderes entblockt.

  • Das längste Thema

    Zitat von 03simon10

    Was ist mit solchen DNS-basierten Lösungen in Verbindung mit Spiegel Online oder wer auch immer alles AdBlocker blockt?

    Die Seiten kannst bequem ohne Werbung besuchen. Inhalt bleibt einfach leer.

    Ich hab ca. 700k Einträge in der Datenbank, damit block ich fast alles. Bei Bedarf kann ich übers WebUI manuell Blacklisted Domains hinzufügen, oder aber auch whitelisten, wenn etwas nicht mehr funktioniert.

    Hab das ganze auf verschiedenen Newssites probiert, geht ohne Probleme. Hab mir auch mal den Spaß gemacht und nen paar XXX Seiten besucht um zu gucken, wie da die Ausbeute ist, ... Resultat waren fast leere Seiten + Thumbnails, die nicht mehr klickbar sind.

    Wenn Kinder im Haus sind, kannst aber theoretisch noch weitere Listen laden und blocken, z.B. Gambling oder eben Hardcore Pornos etc. Damit kannst derartige Seiten garnicht mehr aufrufen.

    Bin nen großer Fan von dem kleinen schwarzen Loch, auch wenns bei mir auf nem vServer und nicht auf der Himbeere läuft ?

  • Irreführende Whois-Daten bei über netcup registrierten .at Domains

    Zitat von gunnarh

    Was genau erheitert Dich so sehr?

    Ist mein Wunsch als Domain-Inhaber aufzuscheinen für dich nicht nachvollziehbar?

    Ist mein Einwand hier wird ein irreführender Eindruck erweckt "Felix Preuss" hätte etwas mit dieser Domain zu tun für Dich "lachhaft"?

    Also gut, dann antworte ich eben doch.

    Du sprichst davon, dass der Eindruck bei uninformierten Personen erweckt werden könnte, dass die Domain Felix gehört.

    Mir ist bis jetzt eigentlich niemand bekannt, der die Whois Abfrage nutzt, ohne über zumindest Grundlagenwissen zu verfügen. Der Allgemeinheit sind diese Informationen egal.

    Bei einem Tech-C wird wohl niemand davon ausgehen, dass Felix die Domain gehört.

    Wenn es für dich aber so essentiell wichtig erscheint, registrier dich bei netcup als Reseller, dort kannst dann als Tech-C auftreten. Denke aber mal das lohnt sich nur ab 20, 30 Domains aufwärts.

    Sorry, aber für mich persönlich kommt das Ganze etwas "kleinkariert" rüber.

    Auch habe ich mir persönlich noch nie einen Kopf darüber gemacht, wer als Tech-C etc. angegeben ist. Sind ja meine Domains und Tech-C hat eh keine Handlungsvollmacht. Egal ob es sich um deutsche, europäische, oder asiatische Domains handelt, wobei letztere noch mal ganz anderes behandelt werden.