Beiträge von mfnalex

  • Problem beim DNS bzw SRV-Record konfigurieren

    Funktioniert das bei dir? Habe ebenfalls einen SRV Record für MC erstellt, aber MC ignoriert diesen und will trotzdem auf dem Standardport connecten.

    Code
    _minecraft._tcp.test.<domain1>.de. 86400 IN SRV  0 5 25555 brocken.<domain2>.de.

brocken.<domain2>.de.  86397   IN      A       185.244.194.13

    Ich versuche über test.<domain1>.de zu connecten.

  • Umgang mit SSH-Keys und Passwörtern bei mehreren Servern

    Danke für die Antworten! Werde demnächst sowieso alle Dienste von einem RS 2000 G7 auf einen RS 2000 G8 und mehrere VPS 200 verteilen, und mir dann nochmal Gedanken machen, ob ich wirklich verschiedene Keys pro Server benötige.

    Wahrscheinlich mach ich das so: Ein Key für meinen PC, einen fürs Handy, einen für den Laptop usw. Mit jedem dieser Keys kann ich mich dann zu einem zentralen Hub (VPS 200) verbinden, auf dem ein weiterer Zentral-Key liegt, mit dem ich auf die anderen Servern zugreifen kann. So bräuchte ein Angreifer dann einen meiner privaten Keys, die Passphrase und zusätzlich die Passphrase des Keys auf dem Hub. Ach ja, und das sudo-Passwort auf dem anzugreifenden Server :)

  • Umgang mit SSH-Keys und Passwörtern bei mehreren Servern

    Hi Leute, ich habe mal eine Frage:

    Wie regelt ihr das so mit den SSH-Keys und Passwörtern von verschiedenen Servern? Da ich von mehreren Geräten auf meine Server zugreife, habe ich mir einen zentralen Key generiert, mit dem ich mich bei jedem Server als normaler User anmelden kann. Passwort-Authentifizierung und Root-Login ist überall deaktiviert. Da es ja eh keinen Unterschied macht, ob ich per sudo Root-Rechte erhalte oder per su, sollte es doch auch kein Problem sein wenn das Root-Passwort dem des normalen Users entspricht, oder? Wenn ich für jeden User und Server andere Passwörter und Keys generieren würde, müsste ich ja immer eine lange Liste der Passwörter mitschleppen, die ich ja leider auch verlieren könnte...

    Wie handhabt ihr das so? Ist es sinnvoll, einen VPS 200 zu mieten und den SSH-Zugriff der anderen Servern nur noch vom VPS 200 zuzulassen?

    Und noch eine weitere Frage: Ich habe einen Server, den ich für die Backup-Speicherung der anderen Server nutze. Ist es sinnvoller, per rsync vom Backup-Server auf die anderen Server zuzugreifen, oder sollten lieber die anderen Server Zugriff auf den Backup-Server haben? Im Moment läuft meine Sicherung über ein stündliches Cronjob auf dem Backup-Server, der nur Zugriff auf die jeweiligen /var/backups/-Verzeichnisse hat.

    LG

    mfnalex

  • Sieve-Regeln pro User

    Ich habe jetzt die Regeln nach "/var/vmail/sieve/<domain>/mail/active-scripts.sieve" gepackt, und es funktioniert :)

    Würde mich dennoch interessieren, warum die Dateien aus dem scripts-Ordner nicht funktionieren...

  • Sieve-Regeln pro User

    Hab ja eigentlich nur die im ersten Post verlinkte Anleitung nachvollzogen, und die globale Spam-Erkennung scheint ja auch zu funktionieren.

    "sudo cat /var/log/mail.* | grep -i dovecot | grep sieve" liefert folgendes:

    Code
    May 26 20:03:16 mail dovecot: lmtp(mail@<meinedomain2.de>): ebJ3LmShCVtNDwAAaCuXZg: sieve: msgid=<asd1@gmail.com>: stored mail into mailbox 'INBOX'
May 26 20:03:35 mail dovecot: lmtp(mail@<meinedomain2.de>): 2XWtE3ehCVtNDwAAaCuXZg: sieve: msgid=<asd2@gmail.com>: stored mail into mailbox 'INBOX'
May 26 20:05:40 mail dovecot: lmtp(mail@<meinedomain2.de>): xJPJDvShCVt8DwAAaCuXZg: sieve: msgid=<asd3@gmail.com>: stored mail into mailbox 'INBOX'
May 26 20:13:07 mail dovecot: master: Dovecot v2.2.27 (c0f36b0) starting up for imap, lmtp, sieve (core dumps disabled)

    EDIT: Wenn ich die Weiterleitung unter "/var/vmail/sieve/global/weiterleitung.sieve" anlege, passiert ebenfalls nichts...

  • Sieve-Regeln pro User

    Ist die Abweisung der Mail mit dem Gtube Pattern denn ein Anzeichen dafür dass Sieve überhaupt funktioniert? Ein ps aux | grep sieve liefert mir nichts, aber sieve läuft ja soweit ich das verstanden habe auch nicht immer sondern wird nur von Dovecot aufgerufen wenn eine Mail eingeht.

  • Sieve-Regeln pro User

    Hab den Pfad nochmal überprüft, müsste richtig sein:

    Code
    root@mail:/var/vmail/sieve/<meinedomain2.de>/mail/scripts# ls -l
insgesamt 4
-rw-r--r-- 1 vmail vmail 41 Mai 26 17:39 weiterleitung.sieve

    Muss eventuell irgendein Dienst neugestartet werden wenn ich die Datei ändere?

  • Sieve-Regeln pro User

    In meiner dovecot.conf steht:

    Code
    sieve_plugins = sieve_imapsieve sieve_extprograms
    sieve_before = /var/vmail/sieve/global/spam-global.sieve
    sieve = file:/var/vmail/sieve/%d/%n/scripts;active=/var/vmail/sieve/%d/%n/active-script.sieve

    Dann müsste doch der angegebene Pfad (/var/vmail/sieve/meinedomain2.de/foobar/scripts/weiterleitung.sieve) stimmen, oder nicht??(

    EDIT: In meinem ersten Post hatte ich "/var/vmail/meinedomain2.de/foobar/scripts/weiterleitung.sieve" geschrieben, meinte aber "/var/vmail/sieve/meinedomain2.de/foobar/scripts/weiterleitung.sieve" (hatte das "sieve" vergessen)

  • Sieve-Regeln pro User

    Ich habe es bis jetzt nur bei diesem einem Nutzer ausprobiert. Wie kann ich denn rausfinden ob Sieve generell funktioniert? Habe mir den GTUBE-Pattern von der Gmail-Adresse an foobar@meinedomain2.de gesendet und vom Mail Delivery Subsystem folgendes zurückbekommen:

  • Sieve-Regeln pro User

    Hallo Leute,

    habe das Mail-Setup von Thomas Leister (https://thomas-leister.de/mailserver-debian-stretch/) nachgebastelt und habe nun ein Problem, Sieve-Regeln pro User anzulegen.

    Ich habe pro Domain einen Account ("mail"), der alle Mails per Catchall sammelt. Für eine bestimmte Mail-Adresse sollen jedoch alle Mails extern weitergeleitet werden (foobar@meinedomain2.de -> foobar@gmail.com). Ich habe die Datei "/var/vmail/meinedomain2.de/foobar/scripts/weiterleitung.sieve" erstellt mit dem Inhalt

    Code
    redirect "foobar@gmail.com";

    Leider landen die Mails immernoch bei mail@meinedomain2.de, anstatt bei der Google-Mail-Adresse.

    Was könnte ich falsch gemacht haben? :(