PREVIEW LiveConfig 1.6.0-r1957

Hey...super ein Geschenk zum Wochenende

Gerade einmal das update durchgeführt. Läuft soweit noch alles. Die SSL Konfiguration der Maildienste ist schön gelöst.....und erleichtert wirklich die Konfiguration. Kommt dies auch noch für den FTP-Server?
Die Autodiscover Funktion wird getestet sobald die Infos komplett sind.....hier möchte ich aber schon vorab einmal für die tolle Idee loben. Das sind mal echt Features welche den Alltag erleichtern.

Also, ganz große Nummer!

Die eigenen Blacklists und die SSL-Zertifikate fürs Mailing sind großartig. Der kleine Bug, den wir gestern Abend entdeckt haben, konnte auch - dank gewohnt phantastischem Support - gefixt werden.

Jetzt fehlt nur noch Greylisting und die heißersehnte Möglichkeit für nur-Mailnutzer, ihr Passwort selbst zu ändern und der Mailteil ist absolut perfekt.

Ach ja - und natürlich noch die Doku zum Auto-Config für den Firefox und Outlook um es komplett rund zu machen.

Einfach klasse!

Viele Grüße,

Oskar Groh

Hab die Version auch gerade eingerichtet, SSL über die Services rennt auf Anhieb wunderbar. Niemand hat etwas bemerkt

Hinweis: Die Angabe pop3 pop3 imap imaps sind in dovecot "deprecated"

doveconf: Warning: NOTE: You can get a new clean config file with: doveconf -n > dovecot-new.confdoveconf: Warning: Obsolete setting in /etc/dovecot/dovecot.conf:23: 'imaps' protocol is no longer necessary, remove it
doveconf: Warning: Obsolete setting in /etc/dovecot/dovecot.conf:23: 'pop3s' protocol is no longer necessary, remove it
doveconf: Warning: Obsolete setting in /etc/dovecot/dovecot.conf:25: ssl_cert_file has been replaced by ssl_cert = <file
doveconf: Warning: Obsolete setting in /etc/dovecot/dovecot.conf:26: ssl_key_file has been replaced by ssl_key = <file

Hab doch noch mehr gefunden, in der postfix master.cf fehlt dieses:

smtps     inet  n       -       -       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING

Und in der main.cf müssten die TLS Parameter wie folgt lauten:

smtp_use_tls = yes
smtpd_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_cert_file=<pfadzumsslzert>
smtpd_tls_key_file=<pfadzumsslkey>
smtpd_tls_CAfile=<pfadzumsslca>
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

Dann klappts auch mit dem Nachbarn, sowie dem SMTPS

Ehrlich gesagt sehe ich kein Sinn in smtps. Das Protokoll ist schon seit einiger Zeit als "deprecated" eingestuft und wird doch eigentlich von keinem aktuellen E-Mail Programm mehr verwendet. Alle nutzen doch inzwischen STARTTLS. Ich habe zumindest seit Jahren keine smtps mehr aktiv und es hat in der ganzen Zeit nie jemand danach gefragt.
Übrigens ist der Port auch seitens der "Internet Assigned Numbers Authority" inzwischen nicht mehr als smtps reserviert.

Aber Optional kann man so was ja noch einbauen.....ich würde es jedenfalls nicht mehr nutzen.

So macht jeder seine eigenen Erfahrungen Jeder hat andere User oder Kunden Noch ist es nicht als Standard völlig abgetan und es optional mit zu aktivieren schadet ebenfalls nicht. Es frisst kein Brot

Für Roundcube z.B. ist es sehr praktisch.

Zitat

Außerdem unterstützt LiveConfig nun auch die Autodiscover-Funktion von Outlook 2007/2010 bzw. Autoconfigure von Thunderbird. Hier sind aber einige wichtige Einstellungen zu beachten - alle Details hierzu fließen derzeit noch in die Dokumentation ein. Dort wird es ein neues Kapitel "Fortgeschrittene Konfiguration" geben, in dem auch viele andere wichtige Einstellmöglichkeiten dokumentiert werden. Unter anderem gibt es nun auch eine Möglichkeit, die Postfix-Konfiguration gegen Änderungen durch LiveConfig zu sperren.

Wann kommt denn die Doku?

Viele Grüße,

Oskar Groh

@smtps
wenn dann aber optional, wir möchten keine veraltete Lösung aktivieren....

Ich bin bei smtps auch für optional. Natürlich mag es historisch noch eingesetzt werden, aber zeitgemäß ist es nicht mehr. Roundcube arbeitet z.B. auch hervorragend mit TLS zusammen....aber das nur am Rande