We have a small e-mail server running on Debian GNU/Linux. All users are local (in /etc/passwd), have mail delivered via procmail to mailboxes in /var/mail and can access it with POP3, IMAP or squirrel-mail webmail. Pretty standard, simple setup which works quite well. The only thing missing was an “out of office responder”.
Vďaka proprietárnemu formátu mailboxov cyrusu, nemusí toto riešenie vyhovovať každému. Rád by som preto popísal konfiguráciu riešenia uvedeného v nadpise tohto článku. MTA postfix je s podporou TLS/SASL.
V nedávnej dobe som sa stretol (bohužiaľ na vlastnej koži:) s problémom vyťaženia DNS serverov. DNS servery dokázali resolvnúť IP adresu zvyčajne až na 2-3 krát. Niekedy sa im to ani nepodarilo.
Stránok, popisujúcich inštaláciu a konfiguráciu mailservera, je kopa, ale nájsť niekedy riešenie na určitý problém býva dosť ťažké. Ja som na mailový server uprednostnil systém postfix+cyrus z dôvodu dobrej konfigurovateľnosti a bezpečnosti postfixu (podobne aj cyrusu :).
Napísal som jeden malý patch na lepšiu správu TcpForwarding-u. Ide o to, že TcpForwarding sa dá iba povoliť, alebo zakázať. Patch zabezpečí, že v sshd-config môžete použiť TcpForwardAllowUsers a TcpForwardDenyUsers, ktorými povoľujete/zakazujete TcpForwarding pre jednotlivých užívateľov.