Re: Webserver

[Adrian Zaugg <adi@ente.limmat.ch>]

Klaus Schuehler wrote:

> danke für die Antwort. Das sieht nach viel Arbeit aus.
Ein bisschen weniger Arbeit, aber auch nicht so performant ist 
uw-imapd(-ssl) (resp. ipopd(-ssl)). Bei den UW Daemons *kann* man, ohne 
Neukompilierung, fast nichts konfigurieren.; somit auch kaum etwas zu tun...

> Kannst du mir noch sagen wo pop-before-smtp dazugehört.
Das muss zwischen dem MTA und dem POP3d funktionieren. Mehr dazu in 
Google. Wenn Du CRAM-MD5 Authentifizierung für die POP-Clients 
einrichtest, dann kannst Du das gleiche File von exim benützen lassen, 
so entfällt POP before SMTP(, was sowieso etwas unsicher ist...): Etwa 
so in der exim conf:

cramMD5:
    driver=cram_md5
    public_name = CRAM-MD5
    server_secret = ${lookup{$1}lsearch{/etc/cram-md5.pwd}{$value}fail}
    server_set_id = $1

/etc/cram-md5.pwd:
<user><tab><passwort in klartext>

Falls Du Dich für Dovecot entscheidest (Dovecot ist simple zu 
konfigurieren und performant), sieht es so aus:

cramMD5:
    driver=cram_md5
    public_name = CRAM-MD5
    server_secret = ${lookup {$1} lsearch {/etc/cram-md5.pwd}\
                                     {${if match{$value}\
                                           {^\{PLAIN\}.*\$}\
                                           {${substr_7:$value}}\
                                           {fail}}\
                                     }\
                                     {fail}\
                    }
    server_set_id = $1

/etc/cram-md5.pwd:
<user>:{PLAIN}<passwort in klartext>

local_delivery:
  driver = appendfile
  directory = /var/mail/${local_part}
  create_directory
  directory_mode = 2770
  delivery_date_add
  envelope_to_add
  return_path_add
  maildir_format
  prefix =
  suffix =
  check_string =
  group = mail
  mode_fail_narrower = false
--> Dovecot braucht maildir; Ich möchte die Mails nicht im ~, da ein 
unerfahrener Benützer vielleicht einmal die imap box hittet...

Liebe Grüsse, Adrian.