Почтовый сервер на Альт Линукс школьный сервер 6 [решено]

[Шарабаров Андрей]

Доброе время суток. Не подскажите как настроить почтовый сервер на альт линукс школьный сервер 6? Имеется ввдиду внутренняя почта, настройки почтовых клиентов и пр. После долгого общения с техподдержкой мне ответили (цитирую):

К сожалению из доступной нам информации о почтовом сервере мы может только поделиться ссылкой на описание 6й версии информики:
http://docs.altlinux.org/archive/p6/school-server/, где указано вот что: 31.1. Сервер электронной почты
После установки сервера и первоначальной настройки вы уже имеете преднастроенный почтовый сервер, обслуживающий почтовый домен, указанный при первоначальной настройке в поле домен.
Информика 6.0 Школьный Сервер может служить как почтовым сервером, обслуживающим определённый домен, так и посредником (шлюзом) для пересылки почты. Почтовый сервер отвечает как за отправку писем (SMTP-сервер) исходящих от почтовых клиентов рабочих станций, так и за предоставление им входящей почты (Сервер POP3/IMAP).
Для настройки параметров работы сервера предусмотрен модуль ЦУС Почтовый сервер (раздел Серверы). т.е. при вашей конфигуращии(как на скриншоте) почтовый сервер должен работать внутри школы, без отправки почты во вне. Вам удаётся настроить хоть один клиент, чтобы он соединился с сервером под доменным пользователем?
Я уже неоднократно говорил что у нас стенда с информикой нет и проверить всё сами мы на данный момент не в состоянии, а так как у альтов свой интерфейс, без детального изучения не обойтись, для решения проблемы быстрее и проще можно поинтересоваться на форуме у альтов http://forum.altlinux.org/index.php/board,25.0.... или написать к ним в техподдержку: http://support.school.informika.ru/.

[Skull]

Ай, какая замечательная техподдержка на spohelp.ru! (угадал?)
В Информике 6.0 Школьный Сервер всё просто: заводите домен и сервер уже работает. Без домена по умолчанию он неработоспособен. Документация: http://www.altlinux.org/Домен

[Шарабаров Андрей]

Верно, спровадили к вам... :) Наверное я не там искал, но по вашей ссылке ничего конкретного не нашёл. В школе пользуемся kMail как его настроить для внутренней почты на этот сервер. Если можно поподробнее и с примерамм. Очччень буду признателен!

[Skull]

Верно, спровадили к вам... :) Наверное я не там искал, но по вашей ссылке ничего конкретного не нашёл. В школе пользуемся kMail как его настроить для внутренней почты на этот сервер. Если можно поподробнее и с примерамм. Очччень буду признателен!

Домен создали?

[Шарабаров Андрей]

Конечно.  Под ним и работаю. 2 пользователя: uchenik  и uchitel есть ещё пользователи не в домене, но входящие в него как uchitel: секретарь, завхоз, соцпедагог итд

[Skull]

Конечно.  Под ним и работаю. 2 пользователя: uchenik  и uchitel есть ещё пользователи не в домене, но входящие в него как uchitel: секретарь, завхоз, соцпедагог итд

Ага, воспользовались моим советом на spohelp.ru. Ну и славно.

После создания домена почтовый серверы Postfix и Dovecot уже настроены (кроме отправки во внешнюю сеть).
Для включения этого в модуле «Почтовый сервер» выставьте флажок у пункта Разрешить аутентификацию,
нажмите кнопку «Применить».

Проверьте, выставлены ли флажки у «Включить службу SMTP» и «Включить службу POP3/IMAP».

Тогда в KMail прописывайте имя сервера (если в той же сети, то просто ldap) и указывайте имя доменного пользователя и пароль.
SMTP: сервер: ldap, порт: 25, шифрование: TLS
POP3: сервер: ldap, порт: 110, шифрование: STARTTLS
(в обоих случаях можно нажимать кнопку «Автоопределение»). И укажите имя пользователя и пароль.

При первом подключении (что по SMTP, что по POP3) она будет ругаться на самоподписанный сертификат почтового сервера. Соглашаемся и принимаем навсегда (кнопки Продолжить и Навсегда).

Во внешнюю сеть можно отправить только когда есть внешний домен и настроенный релей.

[Шарабаров Андрей]

Ага, если я вас правильно понял, то для того, чтобы организовать внутреннюю почту необходимо войти в домен под своим именем. Т.е. секретарь входящий на сервер под учителем здесь не пройдёт, надо обязательно создавать пользователя секретарь и уже под ним заходить? Или можно как то обойти домен и где-то прописать дополнительных пользователей почтового сервера?

[Skull]

Ага, если я вас правильно понял, то для того, чтобы организовать внутреннюю почту необходимо войти в домен под своим именем. Т.е. секретарь входящий на сервер под учителем здесь не пройдёт, надо обязательно создавать пользователя секретарь и уже под ним заходить? Или можно как то обойти домен и где-то прописать дополнительных пользователей почтового сервера?

Просто создайте нужное количество пользователей домена с паролями.

[Шарабаров Андрей]

Смущает длинный список пользователей, хотя... Т.е эти пользователи входят на сервер под своими учётками, а данными обмениваются через share? Или ввести их в группу учитель (до настоящего времени данными обменивались через домашнюю папку учителя - пользователя домена)

[Skull]

Смущает длинный список пользователей, хотя... Т.е эти пользователи входят на сервер под своими учётками, а данными обмениваются через share? Или ввести их в группу учитель (до настоящего времени данными обменивались через домашнюю папку учителя - пользователя домена)

Членство в группе не при чём. Это организационное деление (хотя можно и сделать на группу один почтовый адрес для организации внутренних рассылок). Но учётки для почты необходимы.

[Шарабаров Андрей]

Не совсем правильно выразился. Пользователь секретарь, завхоз, директор и пр. в данное время входят на сервер под пользователем "учитель". Через домашнюю папку этого пользователя они обмениваются данными. Есть опасение что после того, как для каждого из них я создам учётную запись, то домашняя папка пользователя учитель для них больше не будет доступна, а через шару сами понимаете сильно документами не пообмениваешся - конфиденциальность информации и высокая вероятность порчи и искажения данных учениками.
Отсюда и вопрос: возможно ли создать учётные записи на почтовом сервере без создания доменного имени? И если да, то оправданы ли усилия на это или по вашему мнению можно не "заниматься ерундой" и создать учётки?

[asy]

Ай, какая замечательная техподдержка на spohelp.ru! (угадал?)

По крайней мере, начали отсылать туда, где могут подсказать. ;)

[Skull]

Не совсем правильно выразился. Пользователь секретарь, завхоз, директор и пр. в данное время входят на сервер под пользователем "учитель". Через домашнюю папку этого пользователя они обмениваются данными. Есть опасение что после того, как для каждого из них я создам учётную запись, то домашняя папка пользователя учитель для них больше не будет доступна, а через шару сами понимаете сильно документами не пообмениваешся - конфиденциальность информации и высокая вероятность порчи и искажения данных учениками.
Отсюда и вопрос: возможно ли создать учётные записи на почтовом сервере без создания доменного имени? И если да, то оправданы ли усилия на это или по вашему мнению можно не "заниматься ерундой" и создать учётки?

Пусть как под одной учёткой заходят, так и ящиком одним пользуются. Если нужно для каждого, то пусть заходят как обычно, а в почтовом клиенте (тогда уж лучше по IMAP доступ дать) указывают свои пароли (и пароли не сохранять). Во втором случае учётки нужно завести для каждого ящика.

[asy]

Есть опасение что после того, как для каждого из них я создам учётную запись, то домашняя папка пользователя учитель для них больше не будет доступна, а через шару сами понимаете сильно документами не пообмениваешся

Всё же, следует определиться, что именно надо.

1. smb-шару можно сделать доступной отдельным группам и пользователям. Если нужно править одни и те же документы, ну так сделать туда доступ нужной группе, или нужным пользователям. При чём тут почта - непонятно.

2. Если же, всё таки, хочется сделать так, чтобы они обменивались через E-Mail, значит, заводите им ящики.

При этом, системные пользователи и пользователи почтового сервера, вообще-то, могут быть совсем не связаны друг с другом. Если такая связь есть, то она искусственная, и не является обязательной. Домен почтового сервера ни коим образом не имеет отношения к домену Windows (и Самбы) это, вообще, разные понятия, друг на друга непохожие. Если связь есть, это значит, что двум совершенно разным сущностям дали одно имя.

[Шарабаров Андрей]

Всё работает! Сегодня попробовал отправлять на зама по увр и обратно.
По ходу дела остались вопросы:
1 что за локальные папки в kMail и можно ли их как то использовать?
2 Существуют ли программы для общения в локальной сети (без выхода в интернет) для данной версии линукс, если можно - то с передачей файлов.