Diverse (mail & ssl gerelateerde) vragen

[webunity]

Casus:
Ik heb DA voor de eerste keer geinstalleerd en geconfigureerd op ip "123.123.123.220" het is bijna af maar ik loop tegen wat laatste puntjes aan. Ik heb nog 2 IP adressen ter beschikking.

Vraag 1:
Kan ik in "httpd-ssl.conf" de virtualhost "VirtualHost _default_:443" weghalen? Ik wil namelijk niet dat er 'altijd' SSL aanstaat, zeker niet omdat het gebruikte certificaat self-signed is.

Vraag 2:
Momenteel pakt Thunderbird bij een verbinding naar "hostname:143" nog het bovenstaande self-signed certificaat, ook al heb ik een nieuw self-signed certificaat gemaakt in /etc/exim.cert. Enig idee waarom dit certificaat niet opgepakt word? Zie ik iets over het hoofd?

Vraag 3:
Hoe kan ik mijn mail & imap server beveiligen met SSL? d.w.z. ik neem aan dat ik dan exim op een apart IP moet laten draaien? Volgens mij gaat zowel Imap als SMTP via Exim, toch?

Vraag 4:
Ik heb roundcube geinstalleerd en het werkt prima op bijv; 'http://webmail.klantdomein.nl/" dan kan ik inloggen met de user die op dat domein staat (@localhost probleem ook opgelost). Alleen kan ik niet inloggen met een volledig e-mail adres. Ik zou namelijk ook graag "http://webmail.mijndomein.nl/" willen draaien; en dat de klant daar in kan loggen met zijnemail@klantdomein.nl, of dat hij op zijn eigen domein kan inloggen met een volledig e-mail adres. Is zoiets mogelijk bij Roundcube?

Dat was het eigenlijk wel voor nu, bedankt!

[ozeik]

1. Weghalen is niet nodig, scheelt misschien wat resources maar het wordt er niet meer of minder veilig op.

2. Zie hieronder, vaak wordt dovecot of courier gebruikt voor imap.

3: Apart ip heb je alleen nodig als je Internet Explorer 6 wilt ondersteunen. Meeste mail clients ondersteunen SNI wel, waardoor de hostname al verzonden wordt in de handshake en dus geen extra ip nodig hebt. Naar mijn weten is exim alleen een MTA (dus geen imap)

4. In roundcube kan je dat inderdaad configureren.

Let wel op dat SSL zelf veilig is, echter kunnen mensen de identiteit niet controleren als je een self-signed certificaat gebruikt.

[webunity]

Vraag 4 is inmiddels opgelost door zelf een plugin te schrijven voor roundcube.

Vraag 5 komt erbij; als ik een user aanmaak met 'naam' maakt hij direct een e-mail adres aan; 'naam@domain.nl' (via de API iig); ondanks dat ik bij het aanmaken van de user als e-mail adres "hostmaster@webunity.nl" zet. Het verwijderen van dit aangemaakte account kan niet; ik krijg daar immers de melding "You cannot delete the account stjnnl because it is linked to your system account". Lijkt me logisch, maar hoe kan ik zorgen dat hier ook geen mail op binnenkort? (inkoppertje misschien; quota van deze box op 0 zetten?)

[Mark17]

Vraag 5 komt erbij; als ik een user aanmaak met 'naam' maakt hij direct een e-mail adres aan; 'naam@domain.nl' (via de API iig); ondanks dat ik bij het aanmaken van de user als e-mail adres "hostmaster@webunity.nl" zet. Het verwijderen van dit aangemaakte account kan niet; ik krijg daar immers de melding "You cannot delete the account stjnnl because it is linked to your system account". Lijkt me logisch, maar hoe kan ik zorgen dat hier ook geen mail op binnenkort? (inkoppertje misschien; quota van deze box op 0 zetten?)

De exim config aanpassen is eigenlijk haast de enige optie.

[systemdeveloper]

Vraag 4 is inmiddels opgelost door zelf een plugin te schrijven voor roundcube.

Vraag 5 komt erbij; als ik een user aanmaak met 'naam' maakt hij direct een e-mail adres aan; 'naam@domain.nl' (via de API iig); ondanks dat ik bij het aanmaken van de user als e-mail adres "hostmaster@webunity.nl" zet. Het verwijderen van dit aangemaakte account kan niet; ik krijg daar immers de melding "You cannot delete the account stjnnl because it is linked to your system account". Lijkt me logisch, maar hoe kan ik zorgen dat hier ook geen mail op binnenkort? (inkoppertje misschien; quota van deze box op 0 zetten?)

Je kunt een forwarder aanmaken voor dat adres en die forwarden naar :fail:

[webunity]

Bedankt, vraag 5 is ook opgelost hiermee. Fijn forum dit!

Bijgevoegd mijn round-cube 'login met e-mail adres' plugin; misschien heeft iemand er nog wat aan; voor mij werkt het in ieder geval.

[WebMeso]

Lijkt me logisch, maar hoe kan ik zorgen dat hier ook geen mail op binnenkort? (inkoppertje misschien; quota van deze box op 0 zetten?)

De setting 0 werkt bij DA juist als ongelimiteerd (of onbeperkt wat natuurlijk niet bestaat ).