E-Mail/Anwendungsprogramme
Dieser Artikel beschreibt die n�en Schritte, bis man mit seinem E-Mail-Programm die Dienste auf schokokeks.org nutzen kann.
Vorbereitung auf dem Server
Zunächst müste Voraussetzungen auf dem Server geschaffen werden. Das bedeutet zum Beispiel, dass man zuerst eine Mailbox anlegen muss um von dort Mails abholen zu k�n.
Anlegen der Mailbox
Zuerst braucht man einen Ort, an dem eingehende Mails gespeichert werden. Wir schlagen vor, im home-Verzeichnis ein Verzeichnis mailbox anzulegen (die Wahl des Namens bleibt jedem Benutzer selbst �ssen).
mkdir ~/mailbox
Unterhalb dieses Verzeichnisses k�n dann die einzelnen Mailbox-Verzeichnisse angelegt werden. In unserem Falle nennen wir die Mailbox inbox:
maildirmake ~/mailbox/inbox
Verzeichnisstruktur f�P
Wenn man IMAP benutzen m�e, m�e man vermutlich auch Unterordner anlegen um die Mails auf dem Server sch�ortieren zu k�n.
Der von uns eingesetzte IMAP-Server courier-imap verwendet dazu eine einfache, wenn auch nicht ganz intuitive Technik.
Jedes IMAP-Postfach braucht eine inbox, diese wird als Stammverzeichnis angegeben und kann auch per POP3 abgerufen werden (Unterordner werde nicht vom POP3-Server ausgeliefert). Unter dieser inbox k�n weitere Verzeichnisse angelegt werden. Allerdings nicht weiter verschachtelt.
Um eine weitere Verschachtelung zu simulieren, wird der Name einer Mailbox von courier-imap an jedem Punkt aufgetrennt und jede entstandendene Ebene als Verzeichnis behalndelt. So wird z.B. Die Mailbox mit dem Namen .Mailinglisten.rootserver.root im Mailprogramm sp�r als INBOX/Mailinglisten/rootserver/root dargestellt.
Um diese Ordnerstuktur anzulegen, f�an die folgenden Befehle aus:
maildirmake ~/mailbox/inbox
maildirmake ~/mailbox/inbox/.Mailinglisten maildirmake ~/mailbox/inbox/.Mailinglisten.rootserver
maildirmake ~/mailbox/inbox/.Mailinglisten.rootserver.root
verschiedene Mailboxen
Man kann nicht nur verschiedene Unterordner sondern auch mehrere POP3- oder IMAP-Konten parallel erstellen und nutzen. Diese werden wie � mit maildirmake angelegt.
Anlegen der Benutzerkonten
Zus�lich muss dem Server auch gesagt werden, welches Mailbox-Verzeichnis mit welchem Benutzername und Passwort abgefragt werden kann.
Im Moment gibt es leider keine automatische M�chkeit, diese anzulegen. Dieser Schritt besteht also momentan darin, eine Auflistung von gew�em Benutername in der Form username-beliebig, einem MD5-verschl�em Passwort und dem Ziel-Mailbox-Verzeichnis an die Administratoren zu senden.
Ein MD5-verschl�es Passwort (das kann der Admin nicht decodieren, also das Passwort wird damit nicht dem Admin verraten) erh� man indem man das Programm /usr/sbin/userdbpw -md5 aufruft und dort das Passwort eingibt.
Dieser Vorgang wird bald automatisiert werden.
Einstellung des E-Mail-Programms
Prinzipiell ist jedes handels�e E-Mail-Programm geeignet, mit unserem Server zu kommunizieren.
Es gibt nur eine Einschr�ung: Unsere Dienste werden nur �SL-verschl�e Verbindungen angeboten. Diese Verschl�ng l�t sich in jedem �en eMail-Programm aktivieren. Sollte dies nicht der Fall sein, so lesen sie hier weiter.
Beispiele
Sylpheed-Claws
Die Konfiguration von Sylpheed-Claws ist denkbar einfach. In der Registerkarte Grundeinstellungen (unter Einstellungen -> Accounts) wird als POP3-Host wird mail.schokokeks.org ausgew�hlt, ebenso als SMTP-Host. In der Registerkarte Senden muss SMTP-Beglaubigung (SMTP AUTH) aktiviert werden. Als Beglaubigungsmethode wird LOGIN gew�hlt. In der Registerkarte muss nun nur noch Verwende SSL f�r POP3-Verbindung und Verwende SSL f�r SMTP-Verbindung ausgew�hlt werden. Verwende nichtblockendes SSL sollte deaktiviert werden.
Stunnel
Die Konfiguration bei einem E-mail Programm welches nicht SSL verschl� kann ist nicht ganz so einfach, doch wenn man dieser Anleitung folge leistet kommt man zum Ziel.
Download der n�en Programme
Zuerst l� man die aktuelle Version von stunnel (das windows Bin� ben�t eine weitere Datei aus dem Quellpaket, deshalb dieses auch speichern) von www.stunnel.org, die passende Version von openssl auf den eigenen Rechner.
Installation/Konfiguration
Stunnel und openssl werden in den selben Ordner entpackt, vom Quellpaket unter Tools wird die Datei stunnel.cnf auch in den selbigen Ordner entpackt und dann kann es schon mit der Konfiguration losgehen.
1. Erstellen eines Schl�:
openssl.exe req -new -x509 -days 365 -nodes -config stunnel.cnf -out stunnel.pem -keyout stunnel.pem
Dies kann mit
openssl.exe x509 -subject -dates -fingerprint -in stunnel.pem
��rden.
2. Erstellen der Konfiguration
Die Datei stunnel.conf ist einfach aufgebaut (sollte sie noch nicht existieren einfach anlegen) und sieht folgenderma�n aus:
Beispiel:
client = yes
[pop3] accept = localhost:110 connect = schokokeks.org:995
[smtp] accept = localhost:25
connect = schokokeks.org:465
Bei accept, wird angegeben auf welchem Rechner:Port stunnel h� soll und bei connect zu welchem Rechner:Port er dann einen SSL-Tunnel aufbauen soll.
Localhost ist der eigene Rechner und 110 der Standard Port f�3 (ohne ssl). Schokokeks.org ist der Zielrechner mit dem Port 995 dies ist der Standard Port f�.
3. Starten von Stunnel
Bei Windows 2000/XP kann man Stunnel ohne weiteres zu einem Dienst machen, welcher Unter Systemsteuerung --> Verwaltung --> Dienste an/aus gestellt werden kann.
Bei Windows 9x sollte man eine Verkn� in den Autostart legen oder es manuell starten.
Einrichten des E-mail Clienten
Dieser Schritt ist denkbar einfach. Es werden alle Einstellungen beibehalten, bis auf den Zielrechner, hier muss jetzt localhost mit dem Port 110 f�3 und dem Port 25 f�P stehen. Schon sollte es funktionieren.