This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision Next revision Both sides next revision | ||
сервер_dovecot [2020/09/03 08:31] val [Настройка с использованием стандартных mailboxes и аутентификации открытым текстом] |
сервер_dovecot [2021/03/26 10:52] val [Настройка с использованием стандартных mailboxes и аутентификации открытым текстом] |
||
---|---|---|---|
Line 27: | Line 27: | ||
===== Настройка с использованием стандартных mailboxes и аутентификации открытым текстом ===== | ===== Настройка с использованием стандартных mailboxes и аутентификации открытым текстом ===== | ||
- | !!! Можно ничего не менять, но придется подтвердить использование самоподписанных сертификатов | + | !!! Можно не делать, если удастся "уговорить" Thunderbird использовать самоподписанные сертификаты (не удалось под Linux) |
<code> | <code> | ||
Line 40: | Line 40: | ||
... | ... | ||
ssl = no | ssl = no | ||
- | ... | ||
- | #ssl_cert = ... | ||
- | #ssl_key = ... | ||
... | ... | ||
</code><code> | </code><code> | ||
Line 115: | Line 112: | ||
kadmin.local: exit | kadmin.local: exit | ||
+ | </code> | ||
+ | |||
+ | === Samba4 === | ||
+ | <code> | ||
+ | server# samba-tool user create gatemail | ||
+ | |||
+ | server# samba-tool user setexpiry gatemail --noexpiry | ||
+ | |||
+ | server# samba-tool spn add imap/gate.corpX.un gatemail | ||
+ | server# samba-tool spn add smtp/gate.corpX.un gatemail | ||
+ | |||
+ | server# samba-tool spn list gatemail | ||
+ | |||
+ | server# samba-tool domain exportkeytab gateimap.keytab --principal=imap/gate.corpX.un | ||
+ | server# samba-tool domain exportkeytab gatesmtp.keytab --principal=smtp/gate.corpX.un | ||
</code> | </code> | ||
Line 148: | Line 160: | ||
</code><code> | </code><code> | ||
... | ... | ||
- | auth_gssapi_hostname = "$ALL" | + | #однажды понадобилось) |
+ | #auth_gssapi_hostname = "$ALL" | ||
... | ... | ||
- | auth_mechanisms = gssapi | + | auth_mechanisms = gssapi plain |
... | ... | ||
- | </code> | + | </code><code> |
+ | debian10# chmod +r /etc/krb5.keytab | ||
- | ==== Настройка клиента Thunderbird на использование GSSAPI ==== | ||
- | <code> | ||
gate# mail user1 | gate# mail user1 | ||
</code> | </code> | ||
- | Email адрес: user1@gate.corpX.un | + | * Thunderbird - [[Thunderbird#Настройка на использование GSSAPI]] |
- | При первом запуске Thunderbird отмените получение почты с указанием пароля | ||
- | Откройте свойства папки user1@gate.corpX.un -> Параметры сервера->Использовать аутентификацию GSSAPI | ||
===== Аутентификация для postfix ===== | ===== Аутентификация для postfix ===== |