Quelltext der Seite EFa Appliance Active Directory in MailScanner und Postfix konfigurieren


==Anmeldung an der Weboberfläche mit Active Directory Benutzern==
* Legt im Active Directory einen normalen benutzer mit Password an - am besten nur Buchstaben und Zahlen!
* Prüft dessen Anmeldenamen (siehe Bild unten)
* Meldet euch per SSH an der Appliance an<br>
* Wählt <code>1) Shell</code><br>
* LDAP-Modul nachinstallieren (nur bei efa V3, bei efa v4 ist es schon enthalten):
 yum install php-ldap
 service httpd restart
Danach die Konfiguration anpassen:
 nano /var/www/html/mailscanner/conf.php
und folgende Zeilen suchen und ändern:<br>
* <span style="background:yellow">Alles was Gelb hinterlegt ist müsst Ihr an den Domänencontroller und euer AD anpassen</span>
* <span style="background:lightblue">Alles was Blau hinterlegt ist müsst Ihr einfach auf diesen Wert ändern</span>
// LDAP settings for authentication
 define('USE_LDAP', <span style="background:yellow">true</span>);
 define('LDAP_SSL', false); // set to true if using LDAP with SSL encryption
 define('LDAP_HOST', '<span style="background:lightblue">192.168.45.50</span>');
 define('LDAP_PORT', '389');
 define('LDAP_PROTOCOL_VERSION', <span style="background:lightblue">3</span>);
 define('LDAP_DN', '<span style="background:yellow">DC=znil,DC=local</span>');
 define('LDAP_USER', '<span style="background:yellow">ldapSearch@znil.local</span>'); // if no email set: cn=admin,dc=example,dc=com
 define('LDAP_PASS', '<span style="background:yellow">DasPasswort!</span>');
 define('LDAP_SITE', '<span style="background:lightblue">default</span>');
 // can be set to 'proxyaddresses' or 'mail'. Please refer to your LDAP system manual for the$
 define('LDAP_EMAIL_FIELD', '<span style="background:lightblue">proxyaddresses</span>');
 // Microsoft Active Directory compatibility support for searches from Domain Base DN
 define('LDAP_MS_AD_COMPATIBILITY', <span style="background:lightblue">true</span>);
<br>
Danach den Dienst neu starten:<br>
 service mailscanner restart
<br>
Nun kann man sich jeder mit seinem '''''Benutzeranmeldenamen''''' udn dem Windows-Passwort an der Appliance anmelden:<br>
[[Datei:ClipCapIt-170310-212340.PNG]]<br>
Das ist der Name aus diesem Feld. Das kann die Emailadresse sein. Oder hinter dem @ kommt der interne DNS-Domänenname (z.B. '''''znil.local''''')
<br>
Der Benutzer sieht nach der Anmeldung nur Spam-Emails die diesen Betreffen.<br>
<br>
<br>
----
==Prüfung der Email-Adresse vor deren Annahme von Postfix==
Am besten ist es natürlich, wenn Postfix nur Emails von Empfängern akzeptiert die es wirklich gibt.<br>
Dazu müssen wir Postfix ebenfalls das Active Directory abfragen lassen.<br>
Ich nutze hier unverschlüsseltes LDAP was ich mir auf dem Domänencontroller extra freigeschaltet habe: https://znil.net/index.php?title=DN_Distinguished_Name_eines_Benutzers_oder_einer_Gruppe_abfragen_/_herauskriegen
<br>
Wir erstellen die folgende Datei:<br>
 nano /etc/postfix/ldap_relay_recipient_maps.cf
mit folgendem Inhalt:<br>
 #/etc/postfix/ldap_relay_recipient_maps.cf
 #example for Windows AD-Server
 server_host = <span style="background:yellow">ldap://192.168.45.50:389</span>
 search_base = <span style="background:yellow">DC=znil,DC=local</span>
 bind_dn = <span style="background:yellow">CN=ldapSearch,OU=3.Funktionsbenutzer,DC=znil,DC=local</span>
 bind_pw = <span style="background:yellow">DasPasswort!</span>
 bind = yes
 #query_filter = (|(proxyAddresses=smtp:%s) (proxyAddresses=SMTP:%s))
 query_filter = (|(mail=%s)(proxyAddresses=smtp:%s))
 #result_attribute = mail
 leaf_result_attribute = mail
 result_format = OK
 version = 3

Bei <code>bind_dn</code> müsst den Eintrag für euren Benutzer für die Abfrage des AD eintragen.
Ihr könnt die genaue Schreibweise auf einem Domänencontroller mit dieser Anleitung abfragen: [[DN Distinguished Name eines Benutzers oder einer Gruppe abfragen / herauskriegen]]
Danach müsste Ihr noch folgende Datei ändern:<br>
 nano /etc/postfix/main.cf
fügt ganz am Ende die folgende Zeile ein:<br>
 relay_recipient_maps = ldap:/etc/postfix/ldap_relay_recipient_maps.cf
<br>
Nun noch Postfix neu starten:
 service postfix restart
Ein kleiner Test:<br>
[[Datei:ClipCapIt-170310-214114.PNG]]<br>
<br>
Läuft!<br>
<br>
<br>
----

==Probleme mit Postfix==
geht in der Bash einmal folgende Zeile ein:
 postconf -h queue_directory
Falls es dann Fehlermeldungen gibt wie:
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: query_filter=(|(mail=%s)(proxyAddresses=smtp:%s))
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: bind=yes
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: bind_pw=xxxxxxx
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: version=3
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: bind_dn=CN=xx,OU=xx,DC=xxx
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: server_host=xx.xx.xx.xx
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: result_format=OK
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: leaf_result_attribute=mail
 postconf: warning: ldap:/etc/postfix/ldap_relay_recipient_maps.cf: unused parameter: search_base=DC=xx, DC=xx
dann ändert den Eintrag in der mail.cf wie folgt ab:
 nano /etc/postfix/main.cf
am Ende die folgende Zeile wie folgt ändern:<br>
 relay_recipient_maps = ldap:ldap_relay_recipient_maps.cf
also ohne den Pfad.<br>
Scheint ab einer bestimmten Postfix-Version so zu sein.<br>
<br>
----

==Kommentare==
<comments /></comments>