User Tools
сервер_dovecot
Differences
This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision Next revision Both sides next revision | ||
|
сервер_dovecot [2020/08/28 07:57] val |
сервер_dovecot [2021/10/12 14:47] val [Настройка dovecot на использование GSSAPI] |
||
|---|---|---|---|
| Line 11: | Line 11: | ||
| ==== Debian/Ubuntu ==== | ==== Debian/Ubuntu ==== | ||
| - | === Без поддержки GSSAPI === | + | * [[https://help.ubuntu.com/community/Dovecot]] |
| - | [[https://help.ubuntu.com/community/Dovecot]] | ||
| <code> | <code> | ||
| root@server:~# apt install dovecot-imapd | root@server:~# apt install dovecot-imapd | ||
| - | |||
| - | root@server:~# cd /etc/dovecot/conf.d/ | ||
| </code> | </code> | ||
| - | === C поддержкой GSSAPI === | ||
| - | <code> | ||
| - | root@gate:~# apt install dovecot-imapd dovecot-gssapi | ||
| - | root@gate:~# cd /etc/dovecot/conf.d/ | ||
| - | </code> | ||
| ===== Настройка с использованием стандартных mailboxes и аутентификации открытым текстом ===== | ===== Настройка с использованием стандартных mailboxes и аутентификации открытым текстом ===== | ||
| + | |||
| + | !!! Можно не делать, если удастся "уговорить" Thunderbird использовать самоподписанные сертификаты (не удалось под Linux) | ||
| <code> | <code> | ||
| - | server# cat 10-auth.conf | + | server# cat /etc/dovecot/conf.d/10-auth.conf |
| </code><code> | </code><code> | ||
| ... | ... | ||
| Line 38: | Line 32: | ||
| ... | ... | ||
| </code><code> | </code><code> | ||
| - | server# cat 10-ssl.conf | + | server# cat /etc/dovecot/conf.d/10-ssl.conf |
| </code><code> | </code><code> | ||
| ... | ... | ||
| ssl = no | ssl = no | ||
| - | ... | ||
| - | #ssl_cert = ... | ||
| - | #ssl_key = ... | ||
| ... | ... | ||
| </code><code> | </code><code> | ||
| - | server# cat 10-mail.conf | + | server# less /etc/dovecot/conf.d/10-mail.conf |
| </code><code> | </code><code> | ||
| ... | ... | ||
| Line 70: | Line 61: | ||
| ===== Kerberos GSSAPI аутентификация ===== | ===== Kerberos GSSAPI аутентификация ===== | ||
| + | <code> | ||
| + | # apt install dovecot-imapd dovecot-gssapi | ||
| + | </code> | ||
| ==== Создаем ключи сервиса и копируем иx на сервер ==== | ==== Создаем ключи сервиса и копируем иx на сервер ==== | ||
| Line 117: | Line 111: | ||
| kadmin.local: exit | kadmin.local: exit | ||
| + | </code> | ||
| + | |||
| + | === Samba4 === | ||
| + | <code> | ||
| + | server# samba-tool user create gatemail | ||
| + | |||
| + | server# samba-tool user setexpiry gatemail --noexpiry | ||
| + | |||
| + | server# samba-tool spn add imap/gate.corpX.un gatemail | ||
| + | server# samba-tool spn add smtp/gate.corpX.un gatemail | ||
| + | |||
| + | server# samba-tool spn list gatemail | ||
| + | |||
| + | server# samba-tool domain exportkeytab gateimap.keytab --principal=imap/gate.corpX.un | ||
| + | server# samba-tool domain exportkeytab gatesmtp.keytab --principal=smtp/gate.corpX.un | ||
| </code> | </code> | ||
| Line 147: | Line 156: | ||
| <code> | <code> | ||
| - | # cat 10-auth.conf | + | # cat /etc/dovecot/conf.d/10-auth.conf |
| </code><code> | </code><code> | ||
| ... | ... | ||
| + | #периодически нужно :) | ||
| auth_gssapi_hostname = "$ALL" | auth_gssapi_hostname = "$ALL" | ||
| ... | ... | ||
| - | auth_mechanisms = gssapi | + | auth_mechanisms = gssapi plain |
| ... | ... | ||
| - | </code> | + | </code><code> |
| + | debian10_11# chmod +r /etc/krb5.keytab | ||
| - | ==== Настройка клиента Thunderbird на использование GSSAPI ==== | ||
| - | <code> | ||
| gate# mail user1 | gate# mail user1 | ||
| </code> | </code> | ||
| - | Email адрес: user1@gate.corpX.un | + | * Thunderbird - [[Thunderbird#Настройка на использование GSSAPI]] |
| - | При первом запуске Thunderbird отмените получение почты с указанием пароля | ||
| - | Откройте свойства папки user1@gate.corpX.un -> Параметры сервера->Использовать аутентификацию GSSAPI | ||
| ===== Аутентификация для postfix ===== | ===== Аутентификация для postfix ===== | ||
| Line 187: | Line 194: | ||
| ==== Debian/Ubuntu/FreeBSD ==== | ==== Debian/Ubuntu/FreeBSD ==== | ||
| <code> | <code> | ||
| - | server# cat 10-auth.conf | + | server# cat /etc/dovecot/conf.d/10-auth.conf |
| </code><code> | </code><code> | ||
| ... | ... | ||
| Line 193: | Line 200: | ||
| ... | ... | ||
| </code><code> | </code><code> | ||
| - | server# cat 10-ssl.conf | + | server# cat /etc/dovecot/conf.d/10-ssl.conf |
| </code><code> | </code><code> | ||
| ... | ... | ||
| Line 291: | Line 298: | ||
| </code> | </code> | ||
| - | ===== NTLM аутентификация и авторизация ===== | + | ==== NTLM аутентификация и авторизация ==== |
| * [[Сервис WINBIND#Регистрация unix системы в домене в режиме DOMAIN]] | * [[Сервис WINBIND#Регистрация unix системы в домене в режиме DOMAIN]] | ||
| * [[Сервис WINBIND#Авторизация в режиме DOMAIN]] | * [[Сервис WINBIND#Авторизация в режиме DOMAIN]] | ||
| - | ==== Настройка dovecot на использование NTLM ==== | + | === Настройка dovecot на использование NTLM === |
| <code> | <code> | ||
| # cat 10-auth.conf | # cat 10-auth.conf | ||
| Line 315: | Line 322: | ||
| </code> | </code> | ||
| - | ==== Настройка клиента Outlook Express на использование NTLM ==== | + | === Настройка клиента Outlook Express на использование NTLM === |
| ... | ... | ||
| Использовать безопасную проверку пароля (SPA) | Использовать безопасную проверку пароля (SPA) | ||
| ... | ... | ||
сервер_dovecot.txt · Last modified: 2024/05/01 09:42 by val
Page Tools
Except where otherwise noted, content on this wiki is licensed under the following license: CC Attribution-Share Alike 4.0 International
