Projekt Email Infrastruktur Erneuerung 2024 2025

Planung

Email Architektur

Planung neu/geplant:

• Server: misumaru (Debian) für IMAP+SMTP+WebMail+AdminUI
  • Postfix, MTA
  • Dovecot, IMAP
  • Rspamd, Anti-Spam & Co
  • (ClamAV, Anti-Virus)
  • Redis, Cache (u.a. für rspamd, DKIM)
  • MariaDB + automysqlbackup, für Konfigurationen? notwendig?
  • fail2ban, Sicherheit
  • Apache, Webserver
  • dehydrated, Zertifikate
  • vimbadmin, Backend
  • RoundCube, Webmailer

• Doku aktualisieren: * Opennet_Mail

Mailinglisten-Server

Webinterface: https://lists.opennet-initiative.de/

Auf dem Server kazama ist folgende Ansible Rolle angewendet.

Wir waren noch von zwei Fehlern betroffen. Beide betreffen Django / das Webinterface. Workarounds sind in /etc/mailman3/mailman-web.py gesetzt mittels:

   # Workaround, https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1051618
   Q_CLUSTER = {'orm': 'default',
            'retry': 360,
            'save_limit': 100,
            'timeout': 300,
            'workers': 2}
   
   # Workaround, https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1055917
   DEFAULT_AUTO_FIELD='django.db.models.AutoField'

Status Mailserver

Die gesamte Installation erfolgt auf Basis der Opennet Ansible Rollen.

Erledigt:

• Webserver erledigt, LE + Apache, temporärer Alias-Name "mail2"
• Infoseite: https://mail2.opennet-initiative.de/
  • vimbadmin: https://mail-internal.opennet-initiative.de/vimbadmin/
  • rspamd: https://mail-internal.opennet-initiative.de/rspamd/
• Software Installation erledigt: fail2ban (via Rolle), postfix, postfix-mysql, mariadb-server, dovecot-core, dovecot-imapd, dovecot-sieve, dovecot-managesieved, dovecot-lmtpd, dovecot-mysql, rspamd, redis-server, roundcube, roundcube-mysql, roundcube-plugins, composer, memcached, apache2-php (via Host-Variable), automysqlbackup, vimbadmin
• Konfiguration: postfix, mariadb, dovevot, rspamd, clamav-daemon, redis-server (rspamd), roundcube, memcached, vimbadmin
• neues Roundcube: https://mail2.opennet-initiative.de/roundcube/

Offen:

• ML Archive
  • sollte relativ einfach gehen, siehe https://docs.mailman3.org/en/latest/migration.html
  • hier gibt es Fehler in alten admin emails. Diese per Hand reparieren.
• Entscheidung, ob Transparente Migration
  • Variante 1: Vollständig transparent alles im Hintergrund umstellen. Aber dies ist mehr Aufwand.
  • Variante 2: (derzeit geplant) zweite Installation parallel betreiben und User selbst umziehen lassen
• Anleitung Email-Migration für User erstellen. Also was muss ein Nutzer selber machen?
  • Frage: Admins erstellen alle User mit Passwörtern?
• Mailarchiv Migration machen User selbstständig (siehe oben). Alternativ findet sich ein Admin, welcher dies macht (Tobias?).
• Schritte für finale Migration:
  • Ankündigung der Emailumstellung
  • DNS MX umstellen von "mail.opennet-initiative.de" nach "mail2.opennet-initiative.de"
  • User helfen zu migrieren
  • alten Emailserver nach Zeit X (2 Monaten?) ausschalten

Nacharbeit:

• alten Mailinglisten irgendwo umleiten, sodass emails nicht komplett verloren gehen.

• clamav ? (eventuell erstmal weglassen)
  

Links

• Hinweis zu Rspamd: https://rspamd.com/downloads.html#debian-standard-repos-notes und https://rspamd.com/doc/modules/antivirus.html
• Hinweis zu clamav: http://sourceforge.net/projects/unofficial-sigs/
• Installation von vimbadmin: https://github.com/opensolutions/ViMbAdmin/wiki/Installation
• Hinweis zu Roundcube Fail2Ban (siehe auch roundcube-plugins-extra Paket): https://mattrude.github.io/rc-plugin-fail2ban/
• Generator Autoconfig: https://briankhuu.com/tools/mail_autoconfig_gen/