Beiträge von ckd

    Update bei Debian mit APT und bei Suse mit Zypper.
    So schön die Weboberfläche auch ist, das ist kein System für Anfänger und hin und wieder brauchst du die Shell.

    Debian wäre mir tatsächlich lieber, aber letztes Jahr gabs es das noch nicht wirklich. Da ist IMHO auch ein Entwickler dazugekommen, der sich um die *.deb-Pakete kümmert.

    Vielleicht migriere ich beim nächsten großen Upgrade das Ganze auf Debian.

    Ich habe ein Debian Supported seit knapp einem halben Jahr am Laufen, du kannst wie im Post oben bereits erklaert eine voll funktionsfaehige Debian Grommunio Installation bereistellen, wie man es von der OpenSUSE Appliance auch bereits kennt.

    https://community.grommunio.com/d/2325-debian-trixie-13-grommunio-setup/24

    Hm, wie definierst Du denn stabiler? Ich hab mir mal die Doku zur manuellen Installation angesehen. Das wirkt alles, als ob das noch sehr in den Kinderschuhen steckt. Wie funktioniert denn ein Update? Einfacht über apt update oder wie muss man sich das vorstellen?

    Viel einfacher; es gibt ein Paket Grommunio-Setup welches automatisch alles einrichtet:

    https://community.grommunio.com/d/2325-debian-trixie-13-grommunio-setup/24

    Ich hab bei mir privat auch Exchange durch Grommunio (Community Edition) ersetzt, derzeit 5 Postfächer.
    Hat hin und wieder seine Macken, ist aber für mich in der Administration sogar einfach nachvollziehbar als ein Exchange.

    Und die Hardware-Anforderungen sind ein Träumchen: 4 Cores und bei mir 8 GB RAM (nix 256 GB Minimum wie bei Exchange on premise). Läuft gemütlich als VM auf einer Synology im heimischen Rack (ich hab feste IP zuhause).

    Unter Debian laeuft Grommunio im Uebrigen erheblich stabiler. Die OpenSUSE Appliance ist leider ein Betriebsunfall... ich hoffe, die korrigieren diesbezueglich ihren Kurs in der Zukunft.

    Ich habe da für mich eher einen anderen Maßstab. Solange solche Protokolle nicht offen und sauber dokumentiert sind, haben die für mich in Internet-/Netzwerk-Infrastruktur eher nichts zu suchen.

    Gerade bei öffentlichen Stellen würde ich das noch strenger sehen. Da müsste aus meiner Sicht viel stärker „Public Money, Public Code“ gelten. Also nicht nur irgendwas, das irgendwie funktioniert, sondern FOSS, offene Standards und möglichst klar Richtung Copyleft.

    Die Behörden kriegen das einfach nicht gebacken ihre Microsoft verseuchten Schnittstellen zu entfusseln. Sind ja auch nur fast 500 Millionen für Lizenzen - peanuts :)

    Hast Du schon mal mit öffentlichen Stellen zu tun gehabt? Oder genauso schwierig KMU, da kannst Du Dir mir deinen löblichen Zielen den Mund fusselig reden und kommst keinen Milimeter weiter

    Das kommt dem Versuch gleich, die Froesche zum Trockenlegen ihres Teiches zu bewegen. Dafuer ist der Beratersumpf zu tief und die Korruption der Lobbyismus in der Politik in DE zu stark. Es gibt bis heute kein selbst entwickeltes Fachverfahren in der Hand des Bundes.

    Zarafa hatte ich tatsächlich vor Jahren mal getestet und teilweise auch eingesetzt. Lief aber aus meiner Sicht nie wirklich stabil, um es produktiv einzusetzen. Seither nutze ich, wenn unbedingt erwünscht, das Original aus Redmond.

    Groupios schaue ich mir aber auf jeden Fall mal an.

    Damals war ich noch in einem Linux Systemhaus unterwegs. Wir hatten unzaehlige Kunden mit einem Windows Standard installiert und darauf ueber Hyper-V den Zarafa dazuvirtualisiert. Lief eigentlich einwandfrei, man musste nur am Patchday aufpassen mit den Office Updates und zuerst auf das Zarafa Update warten. Ich hatte damals sogar meine Zarafa Engineer Zertifizierung gemacht.

    Das magst du sicher recht haben. Aber es kommt eben immer auf den Anwendungsfall bzw. den Einsatzzweck an ;).

    Das wäre für viele sicher interessant, wenn du da etwas ausführlicher in einem neuen Post darauf eingehen könntest. Eine 100% funktionierende Exchange Lösung ohne Windows Server hatte ich tatsächlich in der Vergangenheit auch noch nicht gefunden.

    Du scherzt? :)

    Gibt es hier in der D-A-CH Region seit 2007 mit urspruenglich niederlaendischen Wurzeln. Das Produkt fuehrt seit gut 20 Jahren ein Schattendasein in Europa. Frueher hiess das Produkt Zarafa, 2015 wurde es dann in Kopano umbenannt und seit wenigen Jahren -- seit Kopano komplett in die Cloud gewandert ist -- die On-Premise Varianten von Kopano mit den Produktnamen Groupios (DE) und Kopanion (DE), sowie der Fork aus Oesterreich mit dem Poroduktnamen Grommunio (AT). Im Bereich Opensource mit einer Community ist leider nur noch Grommunio uebrig geblieben.

    Im privaten und kleinen Umfeld kann ich die kostenlose Variante von Grommunio empfehlen. Die ersten Schritte sollte man noch mit der Click und Run Appliance machen, und sich spaeter darueber Gedanken machen, wenn es in den Produktivbetrieb geht, auf Debian zu migrieren und sich eine 10-User Lizenz zu holen. Laeuft einfach stabiler... ich mag die Appliance nicht, ist zu fehlerbehaftet, liegt aber zumeist an der Distro.

    Was kann man erwarten? Nun ja, ein Exchange Server unter Linux. Wer Outlook hat, wird begeistert sein. Auch unter iOS und Android mit der nativen Mail App (Exchange als Zielserver auswaehlen) anbindbar und natuerlich auch Webmail und in Zukunft auch ueber Evolution oder Thunderbird ueber EWS zu bekommen -- letzteres ist allerdings noch in Entwicklung und wird wohl noch etwas dauern.

    Etwas Realitaet sollte man mitbringen, man merkt spuerbar, dass die Produkte nicht so "marktreif" sind, wie die der hiesigen US-Tech Firmen die 30 Jahre Vorsprung haben mit Millionen Endkungen, d. h. mit ein paar Bugs und Einschraenkungen muss man leben, es wird aber von Update zu Update immer besser. Wer geschaeftlich unterwegs ist, sollte sich auf jeden Fall auch Groupios aus dem hohen Norden anschauen. Super Support, die Jungs verstehen was von ihrem Job und man arbeitet stetig auf das Ziel souveraener IT-Loesungen aus Deutschland und Europa hin.

    Ich bin seit 2010 dabei, meinen Exchange 2010 habe ich 2012 abgeschaltet (damals noch mit Technet Lizenzen betrieben) und bin vollstaendig zu Kopano gewechselt. Vor zwei Jahren habe ich dann die Migration zu Grommunio gewagt und auch abgeschlossen. Da ich zwischenzeitlich auch kein Windows mehr habe, ist das urspruenglich benoetigte Outlook ebenfalls weggefallen.

    Ein Pilotprojekt um Exchange in meiner "Organisation" mittelfristig durch eine, der obigen Produkte abzuloesen, ist bereits in Planung. Aber sowas muss wohl durchdacht und bis ins kleinste Detail geplant werden, vor allem in meiner Organisationsgroesse. Ein Kollege von mir hat den Schritt bereits gewagt und ist sehr zufrieden. So viel sei gesagt, Veraenderungen muessen auch von der Organisationsspitze mitgetragen und diese Veraenderungen muessen auch gewollt sein, ansonsten endet das in einem Chaos, wenn man die Belegschaft gegen sich hat, als IT-Abteilung. Die meisten Menschen moegen keine Veraenderungen.

    Wenn dann noch Fragen sind... ^^

    Das kann man trotzdem alles über ein Zertifikat z.B mail.domain.de abbilden.

    Leider hatten die Erfinder von EAS, EWS, MAPI, Autodiscover usw. eine gaenzlich andere Meinung hierzu.

    Versteh' mich nicht falsch, sicherlich ist ein solide konfigurierter Mailserver bestehend aus Postfix und Dovecot, erreichbar ueber eine einzige URL, eine feine Sache. Dennoch moechte ich nicht auf die Protokolle IMAP und POP3 beschraenkt sein und darueber hinaus noch mit der Einschraenkung leben, nur noch Mails empfangen und versenden zu koennen und auf Features wie Kalender, Kontakte, Notizen, Active-Sync, Autodiscover verzichten zu muessen. Groupware ist eben mehr als nur E-Mail. ^^

    Und das beste: ein MAPI Mailserver mit allen Exchange Features, ohne auch nur einen einzigen Windows Server von nahem sehen zu muessen. :)

    Oha, es ist schon wieder Fuetterungszeit... die Pinguine wollen ihre Updates... :)

    Warum benötigt ein Mailserver ein Multidomain Zertifikat?

    Der Mailserver haengt intern an einem LDAP-Verzeichnisdienst, soll jedoch extern ueber die eigene TLD-Domain erreichbar sein. Zusaetzlich wird der MX durch eine WAF geschuetzt und steht im isolierten Netzsegment, das Gateway selbst steht in der DMZ. Damit Autodiscover, Keycloak, Split-DNS usw. alles sauber funktioniert, kommst du an einem Multidomain Zertifikat gar nicht vorbei.

    Bitter. Also bleibt es doch bei Let's Encrypt. ^^

    Beruflich nutze ich die CA Harica aus Griechenland, die hatten offenbar die letzte Ausschreibung gewonnen... deren DV-Zertifikate sind auch kostenlos.


    Gibt es das schon nicht mit ZeroSSL?

    Laut Suche + Seite sitzen die in Wien..

    Stimmt, aber es gibt weder kostenlose Multi Domain Zertifikate noch Wildcard Zertifikate.

    Ich koennte damit noch nich mal einen Mailserver bereitstellen! Was sollen diese Einschraenkungen ueberhaupt? Dieser ganze "Markt" rund um SSL-Zertifikate war schon immer dreiste Abzocke. Also bleibt es auch weiterhin beim amerikanischen Lets's Encrypt.

    Tja, da gäbs so viele Sachen, wie z. B. auch eine echte Alternative zu Letsencrypt, aber ich habs aufgegeben - Deutschland != digital und ich werds auch nicht mehr erleben, viellecht auf EU Basis.

    Ja, ein europaeisches LE waere auch toll! :)

    Das Problem ist, dass wir unser ganzes digitales Tafelsilber vor Jahrzehnten in Deutschland verkauft haben. Hat sich nicht mehr gelohnt oder so aehnlich... kann sich noch jemand an die goldenen SIEMENS-Nixdorf Zeiten erinnern oder die Anfaenge der Software- und System-Entwicklung kurz S. u. S. E.?

    Wir koennten heute fuehrend sein, in einigen Bereichen der IT, wenn wir nicht alles verscherbelt haetten...

    Gibt es irgendwo eine halbwegs realistische Bewertung, was eine sehr kurze aber nur im weiteren Sinne sprechende Domain mit Ziffern wert sein könnte? Frage für einen Freund.

    Christian Lindner wuerde jetzt antworten: das regelt der Markt!

    Wer ist ai overloard? Und vor allem: Woher weißt du, dass das der Realität enstpricht und nicht völliger Unsinn ist?

    Und wie passen Satz 2 und Satz 4 zusammen?

    Besser zum Steuerberater damit, bevor man unnoetig Aerger bekommt wegen ein paar Tausend Euro.

    Neben der Frage, ob das aktive Anbieten bei Sedo dann noch ein Privatverkauf ist, oder ob das dann als gewerblich gilt und auch wie dieser "Gewinn" zu versteuern ist, ist die Frage wie er sich überhaupt berechnet (manche Domains hab ich seit 30 Jahren und die haben mich allein an Reggebühr schon bis zu mehreren tausend € gekostet). Die verkauf ich dann ja nicht für 500...

    Darueber darf sich dann mein Steuerberater den Kopf zerbrechen. ^^

    Und nein, auch Privatpersonen duerfen auf Sedo Domains verkaufen, im Gegensatz zu anderen Anbietern in der DACH Region, die nur gewerbliche Anbieter zulassen.

    Ich hab so einige 3stellige und "viele" 4stellige Domains, die ich eher sammle als nutze...

    Damit kannst du richtig Geld verdienen, vorausgesetzt es sind DE domains. Unternehmen sind durchaus bereit einige tausend Euro fuer eine drei oder vierstellige DE Domain zu bezahlen.

    Du betreibst eigene Nameserver? Respekt. :)

    Der Bind9 kann schon sehr stoerrisch sein, wenn dann alles mal funktioniert kann man stolz von sich behaupten, dass man das Thema DNS verstanden hat. Dennoch, auf Dauer sowas selbst produktiv zu betreiben waere mir zu viel Arbeit. Lass das doch deinen Registrar machen und steuer alles ueber die API.

    Ein kleiner Tippfehler, ein kurzer Denkfehler in der Config und dein DNS faellt auf die Nase. Na ja, musst du wissen. ^^

    Unter Debian / Ubuntu einfach mittels crontab -e dein maintenance script einbinden und das Script halt so bauen, dass es gewissen Pruefroutingen durchfuehrt und dir das Ergebnis zumailt.