https://docs.opennet-initiative.de/index.php?action=history&feed=atom&title=Projekt_Email_Infrastruktur_Erneuerung_2026 2026-11-04T01:46:51Z Versionsgeschichte dieser Seite in Opennet MediaWiki 1.43.9 https://docs.opennet-initiative.de/index.php?title=Projekt_Email_Infrastruktur_Erneuerung_2026&diff=40252&oldid=prev 2026-11-02T20:39:37Z

<p>Leo verschob die Seite <a href="/wiki/Projekt_Email_Infrastruktur_Erneuerung_2024-2025" class="mw-redirect" title="Projekt Email Infrastruktur Erneuerung 2024-2025">Projekt Email Infrastruktur Erneuerung 2024-2025</a> nach <a href="/wiki/Projekt_Email_Infrastruktur_Erneuerung_2026" title="Projekt Email Infrastruktur Erneuerung 2026">Projekt Email Infrastruktur Erneuerung 2026</a></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 2. November 2026, 20:39 Uhr</td> </tr><tr><td colspan="4" class="diff-notice" lang="de"><div class="mw-diff-empty">(kein Unterschied)</div> </td></tr> <!-- diff cache key mediawiki:diff:1.41:old-40251:rev-40252 --> </table>

Leo https://docs.opennet-initiative.de/index.php?title=Projekt_Email_Infrastruktur_Erneuerung_2026&diff=40251&oldid=prev 2026-11-02T20:37:34Z

<p>Die Seite wurde neu angelegt: „ === Planung === <a href="/wiki/Datei:Overview-email-architecture.jpg" title="Datei:Overview-email-architecture.jpg">mini|Email Architektur</a> Planung neu/geplant: * Server: misumaru (Debian) für IMAP+SMTP+WebMail+AdminUI ** Postfix, MTA ** Dovecot, IMAP ** Rspamd, Anti-Spam &amp; Co ** (ClamAV, Anti-Virus) ** Redis, Cache (u.a. für rspamd, DKIM) ** MariaDB + automysqlbackup, für Konfigurationen? notwendig? ** fail2ban, Sicherheit ** Apache, Webserver ** dehydrated, Zertifikate ** vimbadmin, Backend ** RoundCube,…“</p> <p><b>Neue Seite</b></p><div><br /> === Planung ===<br /> <br /> [[Datei:Overview-email-architecture.jpg|mini|Email Architektur]]<br /> <br /> Planung neu/geplant:<br /> * Server: misumaru (Debian) für IMAP+SMTP+WebMail+AdminUI<br /> ** Postfix, MTA <br /> ** Dovecot, IMAP<br /> ** Rspamd, Anti-Spam &amp; Co<br /> ** (ClamAV, Anti-Virus)<br /> ** Redis, Cache (u.a. für rspamd, DKIM)<br /> ** MariaDB + automysqlbackup, für Konfigurationen? notwendig?<br /> ** fail2ban, Sicherheit<br /> ** Apache, Webserver<br /> ** dehydrated, Zertifikate<br /> ** vimbadmin, Backend<br /> ** RoundCube, Webmailer<br /> <br /> * Doku aktualisieren: * [[Opennet_Mail]]<br /> <br /> === Mailinglisten-Server ===<br /> <br /> Webinterface: https://lists.opennet-initiative.de/<br /> <br /> Auf dem Server kazama ist folgende [https://github.com/opennet-initiative/ansible/tree/main/roles/mailinglist-server Ansible Rolle] angewendet.<br /> <br /> Mail Archive migriert mit folgenden Schritten:<br /> # bspw. mitglieder ML<br /> kopieren von crimson:/var/lib/mailman/archives/private/mitglieder.mbox/mitglieder.mbox nach kazama<br /> # import via<br /> $ mailman-web hyperkitty_import -l mitglieder@lists.opennet-initiative.de --since=2000-01-01 /tmp/mitglieder.mbox<br /> Wir waren noch von zwei Fehlern betroffen. Beide betreffen Django / das Webinterface. Workarounds sind in /etc/mailman3/mailman-web.py gesetzt mittels:<br /> <br /> # Workaround, https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1051618<br /> Q_CLUSTER = {&#039;orm&#039;: &#039;default&#039;,<br /> &#039;retry&#039;: 360,<br /> &#039;save_limit&#039;: 100,<br /> &#039;timeout&#039;: 300,<br /> &#039;workers&#039;: 2}<br /> <br /> # Workaround, https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1055917<br /> DEFAULT_AUTO_FIELD=&#039;django.db.models.AutoField&#039;<br /> <br /> === Status Mailserver ===<br /> <br /> Die gesamte Installation erfolgt auf Basis der Opennet Ansible Rollen.<br /> <br /> Erledigt:<br /> * Webserver erledigt, LE + Apache, temporärer Alias-Name &quot;mail2&quot;<br /> * Infoseite: https://mail2.opennet-initiative.de/<br /> ** vimbadmin: https://mail-internal.opennet-initiative.de/vimbadmin/<br /> ** rspamd: https://mail-internal.opennet-initiative.de/rspamd/<br /> * Software Installation erledigt: fail2ban (via Rolle), postfix, postfix-mysql, mariadb-server, dovecot-core, dovecot-imapd, dovecot-sieve, dovecot-managesieved, dovecot-lmtpd, dovecot-mysql, rspamd, redis-server, roundcube, roundcube-mysql, roundcube-plugins, composer, memcached, apache2-php (via Host-Variable), automysqlbackup, vimbadmin<br /> * Konfiguration: postfix, mariadb, dovevot, rspamd, clamav-daemon, redis-server (rspamd), roundcube, memcached, vimbadmin<br /> * neues Roundcube: https://mail2.opennet-initiative.de/roundcube/<br /> <br /> Offen:<br /> * ML Archive<br /> ** sollte relativ einfach gehen, siehe https://docs.mailman3.org/en/latest/migration.html<br /> ** hier gibt es Fehler in alten admin emails. Diese per Hand reparieren.<br /> * Entscheidung, ob Transparente Migration<br /> ** Variante 1: Vollständig transparent alles im Hintergrund umstellen. Aber dies ist mehr Aufwand.<br /> ** Variante 2: &#039;&#039;&#039;(derzeit geplant)&#039;&#039;&#039; zweite Installation parallel betreiben und User selbst umziehen lassen<br /> * Anleitung Email-Migration für User erstellen. Also was muss ein Nutzer selber machen?<br /> ** Frage: Admins erstellen alle User mit Passwörtern?<br /> * Mailarchiv Migration machen User selbstständig (siehe oben). Alternativ findet sich ein Admin, welcher dies macht (Tobias?).<br /> * Schritte für finale Migration:<br /> ** Ankündigung der Emailumstellung<br /> ** DNS MX umstellen von &quot;mail.opennet-initiative.de&quot; nach &quot;mail2.opennet-initiative.de&quot;<br /> ** User helfen zu migrieren<br /> ** alten Emailserver nach Zeit X (2 Monaten?) ausschalten<br /> <br /> Nacharbeit:<br /> <br /> * alten Mailinglisten irgendwo umleiten, sodass emails nicht komplett verloren gehen.<br /> <br /> * clamav ? (eventuell erstmal weglassen)&lt;br /&gt;<br /> === Links ===<br /> <br /> * Hinweis zu Rspamd: https://rspamd.com/downloads.html#debian-standard-repos-notes und https://rspamd.com/doc/modules/antivirus.html<br /> * Hinweis zu clamav: http://sourceforge.net/projects/unofficial-sigs/<br /> * Installation von vimbadmin: https://github.com/opensolutions/ViMbAdmin/wiki/Installation<br /> * Hinweis zu Roundcube Fail2Ban (siehe auch roundcube-plugins-extra Paket): https://mattrude.github.io/rc-plugin-fail2ban/<br /> * Generator Autoconfig: https://briankhuu.com/tools/mail_autoconfig_gen/</div>

Leo