ActiveDirectory/PostfixDovecot2: различия между версиями

Материал из ALT Linux Wiki
Нет описания правки
(2)
Строка 1: Строка 1:
<div style="text-align:center;">'''Почтовая система для работы с Samba AD'''</div>
<div style="text-align:center;">'''Почтовая система для работы с Samba AD'''</div>
= Начальные данные:  =
имя домена alt.fish
имя домен-контроллера d1.alt.fish
имя клиентских машин u1 и u2.
сеть 172.16.0.0/12
Пользователи соответствуют учетным записям в Linux
Почта хранится в maildir.
= Анализ безопасности =
== Первая версия ==
&nbsp;В этой инструкции <u>НЕ РАССМАТРИВАЕТСЯ</u>&nbsp; ''безопасная ''конфигурация.
Вопросы предоставления cоединений с шифрованием не стоят при создании этой конфигурации.
== Что нужно будет менять для повышения безопасности ==
=== ldaps ===
=== ssl ===
=== no mapi ===
=== kerberos ===
== Количество доменов ==
В
== Версии ОС ==
== Версии Office ==


= Начальная конфигурация =
= Начальная конфигурация =
Строка 76: Строка 37:
&nbsp;  
&nbsp;  


= Samba Configuration and installation =
= Анализ безопасности =
 
* Первая версия<br/>&nbsp;В этой инструкции <u>НЕ РАССМАТРИВАЕТСЯ</u>&nbsp; ''безопасная ''конфигурация. <br/>Вопросы предоставления cоединений с шифрованием не стоят при создании этой конфигурации.
 
* Что нужно будет менять для повышения безопасности
** ldaps
** ssl
** no mapi
** kerberos
 
 
 
= Начальные данные:  =
 
имя домена alt.fish
 
имя домен-контроллера d1.alt.fish
 
имя клиентских машин u1 и u2.
 
сеть 172.16.0.0/12
 
Пользователи соответствуют учетным записям в Linux
 
Почта хранится в maildir.
 
== Количество доменов ==
 
В текущей конфигурации не рассматриваются многодоменные конфигурации
 
== Версии ОС ==


== Installation of domain  ==
Инструкция рассчитана на использование Branch-P8


=== Настройка NTP ===
ActiveDirectory примерно соответствует конфигурируемой на основе Windows Server 2008 R2.


=== настройка пользователей ===
== Версии Office ==


=== Многодоменные конфигурации ===
В данной версии инструкции не рассматривается конфигурация на основе MAPI или EWS.


=== ldap secure mode ===
Outlook может использоваться начиная с 2003 в режиме подключения по IMAP.


= Mail subsystem configuration =
= Mail subsystem configuration =
Строка 101: Строка 92:


=== Как задается имя пользователя. ===
=== Как задается имя пользователя. ===
= Samba Configuration and installation =
== Installation of domain  ==
=== Настройка NTP ===
=== настройка пользователей ===
=== Многодоменные конфигурации ===
=== ldap secure mode ===


[[Категория: ActiveDirectory]]
[[Категория: ActiveDirectory]]

Версия от 15:51, 27 мая 2016

Почтовая система для работы с Samba AD

Начальная конфигурация

Пакетная база

Будет необходимо установить следующие пакеты * ntp

  • samba-task
  • python-module-PasteDeploy
  • postfix
  • dovecot


Network configuration

Сеть состоит из двух виртуальных машин * d1, сконфигурированная как домен-контроллер samba, postfix, dovecot с адресом 172.16.2.1

  • u1, сконфигурированная как рабочая станция с адресом 172.16.2.55


Они видят друг друга через внутреннюю сеть VirtualBox с именем intel.

Autoconfig

Client configuration

В качестве тестового клиента используется Evolution,

установленный на Branch-p8.

 

Анализ безопасности

  • Первая версия
     В этой инструкции НЕ РАССМАТРИВАЕТСЯ  безопасная конфигурация.
    Вопросы предоставления cоединений с шифрованием не стоят при создании этой конфигурации.
  • Что нужно будет менять для повышения безопасности
    • ldaps
    • ssl
    • no mapi
    • kerberos


Начальные данные:

имя домена alt.fish

имя домен-контроллера d1.alt.fish

имя клиентских машин u1 и u2.

сеть 172.16.0.0/12

Пользователи соответствуют учетным записям в Linux

Почта хранится в maildir.

Количество доменов

В текущей конфигурации не рассматриваются многодоменные конфигурации

Версии ОС

Инструкция рассчитана на использование Branch-P8

ActiveDirectory примерно соответствует конфигурируемой на основе Windows Server 2008 R2.

Версии Office

В данной версии инструкции не рассматривается конфигурация на основе MAPI или EWS.

Outlook может использоваться начиная с 2003 в режиме подключения по IMAP.

Mail subsystem configuration

Postfix

dovecot

Планирование путей почты

Планирование конфигурации LDAP

В каких полях содержится Email

Как задается имя пользователя.

Samba Configuration and installation

Installation of domain

Настройка NTP

настройка пользователей

Многодоменные конфигурации

ldap secure mode