Hallo zusammen,
hat von euch schon mal jemand einen kompletten PD-Admin-Server virtualisiert, also p2v?
Mir schwebt vor, den Server unter KVM (Proxmox) weiter zu betreiben und dann ganz langsam, also Kunde für Kunde auf einen neues Server zu migrieren. Die IP der VM wird natürlich eine andere sein.
Erfahrungen? Tipps?
VG
Marc
Kopiere die beiden einfach in dein Zertifikat, aber in der richtigen Reihenfolge. Meist gibt es vom Anbieter auch eine Sammel-CA. EInfach mit in das Cerfile und gut 
Oder so:
http://www.entrust.net/knowledge-base/technote.cfm?tn=7563
Jepp, geht ganz einfach... ich leite z.B. den Traffic zu t-online über ein anderes Relay als den Rest.
ZitatOriginal von Stefan3411
Die Seite ist irgendwie voll kompliziert. Auf der startseite steht das kostenlose Zertifikat. Nach der Registrierung findet man es nicht wieder.
Aber ich soll jetzt nicht nen Film drehen oder Screenshots machen, oder?? 
unter /opt/pdadmin/sslcerts
ZitatOriginal von Eisenherz
Also ich hatte bei Kunden von günstigen Zertifikate schon öfter das Problem, dass sich diese ohne CA nicht einbinden ließen.
Kann ich NICHT bestätigen! Keinerlei Probleme mit über 200 Zertifikaten und 14.000 Usern. Die CA kommt bei mir aber auch immer mit ins Zertifikat.
btw. warum kein kostenloses "offizielles" Zertifikat von StartSSL?
Ich hab von dort mittlerweile auch ein Multidomain-Wildcard-Zertifikat für ~50€ ... und das tut es sehr gut
Passwort entfernt?
Keine Ahnung, ich hab das smtp_greylisting.pl-Script erst mal deaktiviert, nutze ja auch noch Spamdyke
- Welche Version von pd-admin wird eingesetzt? pd-admin 4.24
- Welche Version der Serverumgebung wird eingesetzt? SE 0.256
Ich bekomme seit dem Update fehler vom Greylisting, denn die Rückwärtsauflösung von IPv6-Adressen scheint nicht zu klappen:
Jul 6 21:24:24XXX greylisting[19336]: sender XXX@gmail.com, address 2a00:1450:400c:c05::22b: missing PTR record.
Aber die Auflösung geht:
root@XXX ~ # dig +short -x 2a00:1450:400c:c05::235
mail-wi0-x235.google.com.
root@CCC ~ # dig +short mail-wi0-x235.google.com aaaa
2a00:1450:400c:c05::235
Über die SSL-Sache scheine ich gerade zu stolpern :-/
Mir berichten einige Outlook-User, dass der Versand nicht mehr möglich sei, Zertifikatsfehler. Obwohl andere Clients wie Thunderbird kein Problem melden. Per "openssl -s_client " sehe ich keinerlei Probleme.
Bei POP3s gibt es auch bei mir auch Probleme, bin noch auf der Suche...
ich bin mein eigener kunde und ich hab nichts gemerkt...
gerade migriert... scheint zu laufen
Danke!
Meinen Kunden und mir fehlt Sieve
Dovecot bietet diverse Möglichkeiten für verteilte und/oder ausfallsichere Landschaften, u.A. IMAP-Proxying...
(Deteils z.B. hier: https://www.heinlein-support.d…tion_einfach_clustern.pdf )
Hallo,
ich übernehme mal zwei Punkte und ergänze noch einen:
* Tool um Accounts von einem PD-Admin Server auf einen anderen umzuziehen, inklusive Config, Mailboxen, Datenbanken und Daten. Exporta in ein Accountpackage auf Server A und Import des gleichen Accounts auf Server B.
* Dovecot als Standart Imap Server, Courier weg und alle Mailboxes konvertieren damit kein Resync nötig ist. Durch einen standard Server eventuell dann über PD-Admin konfigurierbar machen (Zertifikat für SSL über Webinterface einrichten usw).
* Chroot-Jail für Kundenaccounts für SSH-Zugang
Hi,
also ich machen es so, dass ich mehrere MXer per RoundRobin raus geben. Dort wird dann Greylisting, Amavis etc gemacht. Anschließend wird per transport die Mail an den entsprechenden Server weitergeleitet. Die Kunden greifen direkt auf die richtigen Server zu (IMAP/SMTP). Ausgehende Mails werden dann auch wieder über Relays mit Amavis geleitet.
IMAP-Proxy mache ich nicht...
greylisting in spamdyke läuft nicht richtig, wird dann einfach ignoriert. ist mir persönlich aber latte, anscheinend senden noch nicht so viele spammer über v6
Ich hab die hier:
dns-blacklist-entry=ix.dnsbl.manitu.net
dns-blacklist-entry=zen.spamhaus.org
dns-blacklist-entry=noptr.spamrats.com
dns-blacklist-entry=bl.spamcop.net
#tmp#dns-blacklist-entry=dnsbl.sorbs.net
dns-blacklist-entry=cbl.abuseat.org
dns-whitelist-entry=list.dnswl.org