[BETA] Diskuzní fórum Elektro Bastlírny

Na mail serveru (postfix + dovecot) bych chtěl do NETu vystavit minimum portů. POP-110 a IMAP-143 se vůbec nepoužívají a není potřeba ani POPs-995. Pošta se bude vybírat přes IMAPs-993 (SSL/TLS) a odchozí server je přes Submission-587 (STARTTLS). Certifikáty jsou podepsané Let's Encryptem.
Ideální by bylo skrýt SMTP-25 nebo SMTPs-465. Drbat do toho budu až v noci.

465 je uplne zbytocny. To ma byt server len na odosielanie posty?

Bude sloužit pro odeslání i příjem pošty. Dělal jsem moc změn najednou, ale vycházelo mi, že bez 25 portu to je nějaké hluché a s ním to nyní funguje.

25 potrebujes na prijem.

Já to napsal blbě (mělo to být "skrýt SMTP-25 nebo SMTPs-465"), ale je to tak, jak píšeš, bez 25 to nejde.

Thunderbird funguje, ale chtěl bych tam nasadit i webové rozhraní.
SquirrelMail je už překonaný, líbí se mi Roundcube (viz. screenshoty), ale klidně si nechám poradit?

Roundcube je dobry. V Debiane je v balikoch (pre Jessie tusim len v backports), takze staci nainstalovat, pripadne sa trochu pohrat s konfiguraciou a je hotovo.

Netuším jaký je rozdíl, když se připojuje Thunderbird a Roundcube, ale s prvním problém nemám a u druhého mi to končí na "TLS handshaking: Disconnected". Do "config.inc.php" jsem zkoušel naimplantovat tohle, kde jako CA jsem použil fullchain.pem, ale neprojde to. Budu muset bádat, nebo někde objevit lepší návod.

Ked sa pripajas z Roundcube na localhost, tak kludne SSL a TLS vypni.

To jsem zkoušel jako první, ale když mám v configu tak mi to vyhazuje při přihlášení Thunderbirdu

V Roundcube se dá zapnout logování (errors, imap, sql), ale z jeho logu taky nejsem moudrý tipuju to na nějaký bug, ono se dohrávaly i PEAR-PHP doplňky a některé byly ve stavu beta.

Povolil jsem v dovecotu i port 143, který bude funkční pouze na localhostu (do NETu ne), takže mi přihlášení v Roundcube funguje.
Taky jsem zaNAToval porty 587+993, protože ten log je od "různých zkoušečů" za ty dva dny nekonečný.

Chtělo by to mít adresář s kontakty na jednom místě. Napadl mě ownCloud a adresář sdílet přes CardDAV. Do Roundcube sice existuje carddav plugin, ale nedaří se mi ho rozchodit (asi díky php7) a jiná idea mě nenapadá. Chci se vyhnout globálním službám a mít vše pod (svým) palcem. V Thunderbirdu problém není.

Jestli server nebude obsluhovat schránky s vlastní doménou a budeš je vybírat přes imap odjinud, tak samozřejmě smtp na internet otvírat nemusíš. Vyhneš se aspoň starostem s blokováním open-relay, aby ses nedostal na blacklisty. Stačí otevřít http nebo https pro webmail. O jaký adresář roudcube ti jde? Standartně si roudcube adresáře uživatelů ukládá sám v mysql. Existuje ale plugin pro globální adresář přístupný všem uživatelům na serveru. Mám to tak pro firemní adresář pro lidi který jsou mimo firmu. Ve firmě pak Thunderbird. Vše v režii jednoho serveru. Myslím, že provozuju stejný řešení jako požaduješ ty. Funkční poštovní server je celkem komplexní věc a je tam toho víc, co se musí pořešit.

Tzn. že Thunderbird sdílí adresář s Roundcube, který ukládá kontakty do SQL?
Jako nouzovka by to šlo, ale stejně by se mi líbilo nejvíc, sdílet ten adresář přes CardDAV a mít vše na jednom místě (ownCloud), protože tam už si ho budu udržovat, jenže Roundcube má proti Thunderbirdu ještě hodně much.

Tak Thunderbird nemůžeš s Roundcube srovnávat. Thb je plnohodnotný poštovní klient. Ano, Thb a Rncb sdílí stejný adresář, ale je to složitější. Pro Thb používám rozšíření pro SOGo, který taky běží na serveru. Ze SOGo používám jen centrální správu Thb a adresáře. Má i vlastního web mail klienta, kterej umí i sdílení kalendáře s Thb (Lightning), ale nelíbí se mi a uživatelé ten kalendář stejně nepoužívaj, tak tam mám Rncb. Pro správu schránek používám webovou administraci Postfixadmin. Ten ukládá účty do mysql. Z ní pak čte Dovecot (postfix doručuje přes něj), pomocí pohledů z ní čte SOGo pro vytvoření adresáře pro Thb a vytváří se z ní i adresář pro Rncb. Carddav nepoužívám, nepodařilo se mi to s tím zprovoznit všechno tak jak jsem chtěl. Je to celý provázaný a na první pohled asi složitý Nedá se to podrobě popsat na pár řádkách.