Projekt Email Infrastruktur Erneuerung 2024 2025

Projekt zur Erneuerung der Email-Infrastruktur 2024/2025

alt/bisher:

Server: crimson (altes Debian)
- CPU, RAM, .... ?
Opennet_Mail

Planung neu/geplant:

Server: kazama (Debian) für Mailman3
- Postfix, MTA (Ansible Rolle angefangen)
- Mailman3
- fail2ban, Sicherheit (Ansible Rolle vorhanden)

Server: misumaru (Debian) für IMAP+SMTP+WebMail+AdminUI
- Postfix, MTA (Ansible Rolle *angefangen*)
- Dovecot, IMAP
- Rspamd, Anti-Spam & Co
- ClamAV, Anti-Virus
- Redis, Cache (u.a. für rspamd, DKIM)
- MariaDB, für Konfigurationen? notwendig?
- fail2ban, Sicherheit (Ansible Rolle vorhanden)
- Apache, Webserver (Ansible Rolle vorhanden)
- dehydrated, Zertifikate (Ansible Rolle vorhanden)
- vimbadmin, Backend
- RoundCube, Webmailer

Mailman3

der Mailman3 läuft inzwischen. Eine neue Rolle liegt in Ansible.

https://lists.opennet-initiative.de/

Wir waren noch von zwei Fehlern betroffen. Beide betreffen Django / das Webinterface. Workarounds sind in /etc/mailman3/mailman-web.py gesetzt mittels:

   # Workaround, https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1051618
   Q_CLUSTER = {'orm': 'default',
            'retry': 360,
            'save_limit': 100,
            'timeout': 300,
            'workers': 2}
   
   # Workaround, https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1055917
   DEFAULT_AUTO_FIELD='django.db.models.AutoField'

Ausgehend ist der Server erstmal via lokalen Postfix und Relayhost-Konfiguration an den zentralen Opennet Mailserver (crimson). Eingehend hängt der neuen Listen-Server noch "in der Luft".