[Comm] Почта

[Comm] Почта

[Anton Gorlov]

Здравствуйте, community.

А вот такой вопрос. Скажем есть у пользователя в лдапе аттрибут
"mailstatus". Как застваить связку из cyrus-sasl+cyrus+-imap+postfix в
случает отличия значания этого атртрибута от "actve" отфутболивать
почту к/от юзера?

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 441 bytes --]

On Вторник 03 Май 2005 11:23, Anton Gorlov wrote:

> А вот такой вопрос. Скажем есть у пользователя в лдапе аттрибут
> "mailstatus". Как застваить связку из cyrus-sasl+cyrus+-imap+postfix в
> случает отличия значания этого атртрибута от "actve" отфутболивать
> почту к/от юзера?

например так:

ldaprecipientmaps_query_filter = (&(objectClass=inetOrgPerson)(|(mail=%u@%d)
(mailAlternateAddress=%u@%d))(mailstatus=active))

-- 
KMail: 1.8.50

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 3 мая 2005 г., 11:40:09:

>> А вот такой вопрос. Скажем есть у пользователя в лдапе аттрибут
>> "mailstatus". Как застваить связку из
>> cyrus-sasl+cyrus+-imap+postfix в
>> случает отличия значания этого атртрибута от "actve" отфутболивать
>> почту к/от юзера?
> например так:
> ldaprecipientmaps_query_filter =
> (&(objectClass=inetOrgPerson)(|(mail=%u@%d)
> (mailAlternateAddress=%u@%d))(mailstatus=active))

Хм.. как ни странно но cyrus-sasl скушал это. А насчёт постфикса
--ведь он,как я понял только проверяет то что возвращает nss_ldap, то
есть просто проверяет факт наличи юзера в системе/// то есть к LDAP
сам он не ходит вообще. Или я ошибаюсь?




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Почта

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 1015 bytes --]

* Anton Gorlov <Pnz.Stalker@> [050503 11:58]:
> > например так:
> > ldaprecipientmaps_query_filter =
> > (&(objectClass=inetOrgPerson)(|(mail=%u@%d)
> > (mailAlternateAddress=%u@%d))(mailstatus=active))
> Хм.. как ни странно но cyrus-sasl скушал это. А насчёт постфикса
> --ведь он,как я понял только проверяет то что возвращает nss_ldap, то
> есть просто проверяет факт наличи юзера в системе/// то есть к LDAP
> сам он не ходит вообще. Или я ошибаюсь?
Ну это смотря как настроить postfix...

Можно и через nss_ldap/pam_ldap, /etc/ldap.conf.  Я через
pam_ldap заставил dante проверять account_status и членство в
группе.  Правда конфиг уже утерян - dante оказался нерабочий и мы
от него отказались.


-- 
Regards, Sir Raorn.
-------------------
> > Я забыл включить в build requires новые kernel-build-tools.
> > Sorry.
> Петр! А комментарии последуют? Или kernel-doc, и вперед? Чем
Вы шутите?  Какие комментарии 24 мая?  Раньше понедельника, думаю, ждать
не стоит.
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 3 мая 2005 г., 12:01:54:

>> > ldaprecipientmaps_query_filter =
>> > (&(objectClass=inetOrgPerson)(|(mail=%u@%d)
>> > (mailAlternateAddress=%u@%d))(mailstatus=active))
>> Хм.. как ни странно но cyrus-sasl скушал это. А насчёт постфикса
>> --ведь он,как я понял только проверяет то что возвращает nss_ldap, то
>> есть просто проверяет факт наличи юзера в системе/// то есть к LDAP
>> сам он не ходит вообще. Или я ошибаюсь?
> Ну это смотря как настроить postfix...
> Можно и через nss_ldap/pam_ldap, /etc/ldap.conf.  Я через
> pam_ldap заставил dante проверять account_status и членство в
> группе.  Правда конфиг уже утерян - dante оказался нерабочий и мы
> от него отказались.

У меня пока почти все настройки из коробки. Думается нужно что бы
постфикс не потерял пользователей и из системных файлов... то есть
видел всех пользователей в системе. Но лдаповских фильтровал ещё и по
парметру mailstatus. (проще говоря --если пользователь живёт не в
лдапе -то у него однозначно есть доступ к почте.)
Тоже справедливо и для cyrus-imap+cyrus-sasl





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 535 bytes --]

On Вторник 03 Май 2005 11:52, Anton Gorlov wrote:

> Хм.. как ни странно но cyrus-sasl скушал это. А насчёт постфикса
> --ведь он,как я понял только проверяет то что возвращает nss_ldap, то
> есть просто проверяет факт наличи юзера в системе/// то есть к LDAP
> сам он не ходит вообще. Или я ошибаюсь?

вообще-то это нужно было postfix'y скормить :) 
у меня cyrus является mda для postfix'a. т.е. все проверки производит postfix, 
после чего циррозовский da кладёт почту в соответствующий maildir. или не 
кладёт :)

-- 
KMail: 1.8.50

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 3 мая 2005 г., 14:48:17:

> On Вторник 03 Май 2005 11:52, Anton Gorlov wrote:

>> Хм.. как ни странно но cyrus-sasl скушал это. А насчёт постфикса
>> --ведь он,как я понял только проверяет то что возвращает nss_ldap, то
>> есть просто проверяет факт наличи юзера в системе/// то есть к LDAP
>> сам он не ходит вообще. Или я ошибаюсь?
> вообще-то это нужно было postfix'y скормить :)
> у меня cyrus является mda для postfix'a. т.е. все проверки производит postfix,
> после чего циррозовский da кладёт почту в соответствующий maildir. или не
> кладёт :)

А здесь я обрубил попытки коннекта к pop3. То есть хочу с обоих сторон
запретить коннект (pop3/imap smtp)




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 349 bytes --]

On Вторник 03 Май 2005 14:54, Anton Gorlov wrote:

> А здесь я обрубил попытки коннекта к pop3. То есть хочу с обоих сторон
> запретить коннект (pop3/imap smtp)

а. т.е. если статус !=active, то почту не принимаем и не отдаём ? тогда всё 
верно. нужно  (&(...)(mailstatus=active)) добавлять в фильтры и к циррозу, и 
к постфиксу.

-- 
KMail: 1.8.50

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 3 мая 2005 г., 15:16:06:

>> А здесь я обрубил попытки коннекта к pop3. То есть хочу с обоих сторон
>> запретить коннект (pop3/imap smtp)
> а. т.е. если статус !=active, то почту не принимаем и не отдаём ?
ага. Чуть позже возможно сделаю отдельный аттрибуты для этого (вдруг
кому-то необходимо разрешить только читать)

>  тогда всё верно. нужно  (&(...)(mailstatus=active)) добавлять в фильтры и к циррозу, и
> к постфиксу.

Кстати по поводу LDAP. А постфикс что не умеет по секурному в гости
ходить? Что-то в доке не нашёл ничего напоминающего ldaps,tls,ssl
Кстати так же и не нашёл "ldaprecipientmaps_query_filter"





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 1167 bytes --]

On Вторник 03 Май 2005 15:24, Anton Gorlov wrote:

> Кстати по поводу LDAP. А постфикс что не умеет по секурному в гости
> ходить? Что-то в доке не нашёл ничего напоминающего ldaps,tls,ssl
> Кстати так же и не нашёл "ldaprecipientmaps_query_filter"

virtual_mailbox_maps = ldap:ldaprecipientmaps

ldaprecipientmaps_bind = yes
ldaprecipientmaps_timeout = 10
ldaprecipientmaps_server_host = localhost
ldaprecipientmaps_server_port = 389
ldaprecipientmaps_search_base = ou=your_ou,o=org,c=RU
ldaprecipientmaps_scope = sub
ldaprecipientmaps_dereference = 3
ldaprecipientmaps_query_filter = (&(objectClass=inetOrgPerson)(|(mail=%u@%d)
(mailAlternateAddress=%u@%d))(accountStatus=active))
ldaprecipientmaps_result_attribute = mail
ldaprecipientmaps_bind_dn = cn=daemon_type,ou=daemons,o=org,c=RU
ldaprecipientmaps_bind_pw = daemon_passwd

в данном случае префиксом к параметрам (bind, timeout, e.t.c) является имя 
map,  т.е то, что указывается после типа.

например:
virtual_mailbox_maps = ldap:mymap
					     тип  :имя(префикс)	
mymap_bind=yes
префикс_параметр=значение.

по поводу ssl/tls. 
man 5 ldap_table, секция LDAP SSL AND STARTTLS PARAMETERS.

-- 
KMail: 1.8.50

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 3 мая 2005 г., 16:02:51:

> On Вторник 03 Май 2005 15:24, Anton Gorlov wrote:

>> Кстати по поводу LDAP. А постфикс что не умеет по секурному в гости
>> ходить? Что-то в доке не нашёл ничего напоминающего ldaps,tls,ssl
>> Кстати так же и не нашёл "ldaprecipientmaps_query_filter"

> virtual_mailbox_maps = ldap:ldaprecipientmaps

> ldaprecipientmaps_bind = yes
> ldaprecipientmaps_timeout = 10
> ldaprecipientmaps_server_host = localhost
> ldaprecipientmaps_server_port = 389
> ldaprecipientmaps_search_base = ou=your_ou,o=org,c=RU
> ldaprecipientmaps_scope = sub
> ldaprecipientmaps_dereference = 3
> ldaprecipientmaps_query_filter =
> (&(objectClass=inetOrgPerson)(|(mail=%u@%d)
> (mailAlternateAddress=%u@%d))(accountStatus=active))
> ldaprecipientmaps_result_attribute = mail
> ldaprecipientmaps_bind_dn = cn=daemon_type,ou=daemons,o=org,c=RU
> ldaprecipientmaps_bind_pw = daemon_passwd
> в данном случае префиксом к параметрам (bind, timeout, e.t.c) является имя
> map,  т.е то, что указывается после типа.

А... понятно.

> по поводу ssl/tls.
> man 5 ldap_table, секция LDAP SSL AND STARTTLS PARAMETERS.

Я не про это. В лдапе tls/ssl настроено. curus-sasl ходит по этому
нармально. В конфиге у него указано ldap_servers: ldaps://ring.local/
В оисании конфигов постфикса ничего похожего на ldaps не вижу.. Так же
поиск в нём по словам tls,ssl тоже ни к чему интересному не привели.


-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 546 bytes --]

On Вторник 03 Май 2005 16:25, Anton Gorlov wrote:

> Я не про это. В лдапе tls/ssl настроено. curus-sasl ходит по этому
> нармально. В конфиге у него указано ldap_servers: ldaps://ring.local/
> В оисании конфигов постфикса ничего похожего на ldaps не вижу.. Так же
> поиск в нём по словам tls,ssl тоже ни к чему интересному не привели.

man 5 ldap_table, как уже говорилось. 

rpm -qf /usr/share/man/man5/ldap_table.5.gz
postfix-2.1.5-alt0.1

как думаете, man из пакета postfix подходит под "описание конфигов 
постфикса" ? :)

-- 
KMail: 1.8.50

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 3 мая 2005 г., 16:38:50:

>> Я не про это. В лдапе tls/ssl настроено. curus-sasl ходит по этому
>> нармально. В конфиге у него указано ldap_servers: ldaps://ring.local/
>> В оисании конфигов постфикса ничего похожего на ldaps не вижу.. Так же
>> поиск в нём по словам tls,ssl тоже ни к чему интересному не привели.
> man 5 ldap_table, как уже говорилось.
> rpm -qf /usr/share/man/man5/ldap_table.5.gz
> postfix-2.1.5-alt0.1
> как думаете, man из пакета postfix подходит под "описание конфигов
> постфикса" ? :)

ну это смотря с какой стороны посмотреть...
[root@ring imap]# man 5 ldap_table
No entry for ldap_table in section 5 of the manual
[root@ring imap]# man ldap_table
No manual entry for ldap_table
[root@ring imap]# rpm -qa | grep postfix
postfix-2.0.20-alt1
postfix-control-1.2-alt1
[root@ring imap]#





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

[Comm] Re: Почта

[Konstantin A. Lepikhov]

Hi Anton!

Tuesday 03, at 04:42:44 PM you wrote:

<skip>
> ну это смотря с какой стороны посмотреть...
> [root@ring imap]# man 5 ldap_table
> No entry for ldap_table in section 5 of the manual
> [root@ring imap]# man ldap_table
> No manual entry for ldap_table
> [root@ring imap]# rpm -qa | grep postfix
> postfix-2.0.20-alt1
> postfix-control-1.2-alt1
> [root@ring imap]#
ну так это ваши локальные проблемы, что вы не пользуетесь последними
достижениями науки и техники :)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: Почта

[Anton Gorlov]

Здравствуйте, Konstantin.

Вы писали 3 мая 2005 г., 16:49:31:

> <skip>
>> ну это смотря с какой стороны посмотреть...
>> [root@ring imap]# man 5 ldap_table
>> No entry for ldap_table in section 5 of the manual
>> [root@ring imap]# man ldap_table
>> No manual entry for ldap_table
>> [root@ring imap]# rpm -qa | grep postfix
>> postfix-2.0.20-alt1
>> postfix-control-1.2-alt1
>> [root@ring imap]#
> ну так это ваши локальные проблемы, что вы не пользуетесь последними
> достижениями науки и техники :)

Ой.. это же надо в бекпорты лезть.
3 вопроса:

1) А не взарвётся?
2) Он как обновление к текущему поставится или лучше старый
   удалить\новый поставить?
3) Как сделать что-бы при обновлении из updates (фраза то какая) он не
   удалялся?





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

[Comm] Re: Почта

[Konstantin A. Lepikhov]

Hi Anton!

Tuesday 03, at 04:52:22 PM you wrote:

<skip>
> Ой.. это же надо в бекпорты лезть.
> 3 вопроса:
> 
> 1) А не взарвётся?
у меня не взорвалось.

> 2) Он как обновление к текущему поставится или лучше старый
>    удалить\новый поставить?
см. архивы backports и sisyphus насчет postfix-2.1.5, я уже все описывал.

> 3) Как сделать что-бы при обновлении из updates (фраза то какая) он не
>    удалялся?
он не будет удаляться, т.к. в updates нет 2.1.5

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 238 bytes --]

On Вторник 03 Май 2005 16:49, Konstantin A. Lepikhov wrote:

> ну так это ваши локальные проблемы, что вы не пользуетесь последними
> достижениями науки и техники :)

ссылку на постфикс своей сборки дал бы человеку :) 

-- 
KMail: 1.8.50

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

[Comm] Re: Почта

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 572 bytes --]

Hi Alex!

Tuesday 03, at 04:55:14 PM you wrote:

> On Вторник 03 Май 2005 16:49, Konstantin A. Lepikhov wrote:
> 
> > ну так это ваши локальные проблемы, что вы не пользуетесь последними
> > достижениями науки и техники :)
> 
> ссылку на постфикс своей сборки дал бы человеку :) 
зачем? Он уже backports давно лежит.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 283 bytes --]

On Вторник 03 Май 2005 16:42, Anton Gorlov wrote:

> [root@ring imap]# rpm -qa | grep postfix
> postfix-2.0.20-alt1
> postfix-control-1.2-alt1

postfix 2.0.x не умеет ldap tls, AFAIR. но ниже п треду появился автор 
"правильной" сборки, в которой возможно всё :) 

-- 
KMail: 1.8.50

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]