Hallo Dieter, bevor ich ins Verwantenbesuchswochenende starte noch ein paar kleine Fragen Am Freitag, den 21.05.2010, 15:56 +0200 schrieb Dieter Kluenter:
Johannes Kapune
writes: [...] Wenn die studierende Tochter auch noch Zugriff auf den Mailserver bekäme wäre das sehr hilfreich.
Mail geht auch ohne VPN ja, aber im Moment ist plain password eingestellt, da muß ich auch noch ran aber doch nicht alles gleichzeitig :-(
Ok, mail geht ohne VPN. Mein mailserver liegt hinter einer Fritzbox. Wie erreiche ich den am besten (sichersten) von gaanz weit weg, also von außen?
Meine Überlegung ist zuerst mal nur den Port zum Mailserver in der Fritzbox öffnen und über z. B. dyndns darauf zugreifen.
Welche Sicherungsmaßnahmen muß ich dann bei meinem cyrus-imap vorsehen damit ich nicht zur Spamschleuder mutiere? Sicheres Passwort reicht (besser TLS oder SSL? Vor- Nachteile?) Auch beim smtp?
SASL Authentifizierung und startTLS Achte aber darauf, dass bei der X.509 Zertifikaterstellung der Hostname mit der dyndns Domain erstellt wird. ist so ein X.609 Zertifikat wirklich notwendig?
Mein Problem ist, das innerhalb des Heimnetzwerks noch mit plain password gearbeitet wird. Wenn ich umstelle mache ich ein paar Baustellen gleichzeitig auf, welche ich aber möglichst seriell abarbeiten und Schritt für Schritt testen möchte. Erster Schritt (für mich) wäre den cyrus-imap aus dem Internet zur Ansicht von Mails zu erreichen. Dabei darf dann auch ruhig innerhalb des Heimnetzes mit Verschlüsselung gefahren werden. Die Sammlung der Clients ist fast so vielfältig wie die Anzahl der Benutzer: Thunderbird win, Evolution linux, Nokia-Mobilfon, iPhone, Kmail linux ... Auch die brauchen dann alle eine schnelle Lösung. Wenn einer meine Mails einsehen könnte ist das erst einmal nur unschön aber nicht kritisch. Schritt Zwei wäre dann das Ausliefern von Mails über smtp (postfix), was ich für kritischer halte (Spam vermeiden). nach dem letzten Link zu openVPN hoffe ich es gibt auch hier eine gute aktuelle Schritt für Schritt Anleitung als Link
-Dieter
Johannes -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org