Kopano4S (Zarafa 2.0)

[Dufooy]

oder hat vielleicht jemand eine nackte (ohne Konten) eingerichtete VM mit/für Kopano herumliegen.
Wo man quasi "abhol" server eintragen kann und auch darüber verschicken?
sowas würde ich theoretisch brauchen...

@FricklerAtHome ist der Geeck für so was....
Suche schon lange eine brauchbare VM....hab mal mit Collax experimentiert, aber bei mehreren Maildomains ist man gleicht bei 400-600 Euro,,,was etwas zu viel ist für mein Budget, sollte nur halt Files und Webmeeting haben...

Chears D.

 

[siegi82]

für eine echte brauchbare vorlage für eine Kopano VM die ich dann ohne probleme mit gmx und Co verwenden kann.
Zahle ich liebend gerne auch 600 Euro....
das Ding muss nur funktionieren und ich mich auskennen..wie man es bedient...
Bin ja lernwillig und auch zahlungswilling....
Aber ich will eine Bedienbare Oberfläche (Einrichtung der Mail Konten) für jeden Einzelnen User
Sprich via Imap oder Pop3 abholen und per SMTP alles mit SSL oder TLS empfangen/verschicken
die wichtige z-Push Schnittstelle & Zugriff via Outlook
mehr wünsche ich mir eigentlich gar nicht...

 

[Dufooy]

Sicher, ich zahle auch gerne etwas aber nicht 600 Euro im Jahr, dass ist etwas überzogen....ich zahle gerne eine einmalige Summe...bin kein Fan von Abos...
Ich will übrigens in etwa dass gleiche machen wie Du...und es läuft auch so im Moment mit einer Univention VM, leider kann ich diese nicht mehr richtig updaten und es gibt den einen oder anderen Bug...

 

[siegi82]

in der kopano ucs
schaffe ich es nicht einmal emails via imap abzuholen...via gmx...passwort wurde sicher richtig eingegeben..
verschicken ebenso detto..der selbe blödsinn....keine ahnung wo man das eingibt...und was noch schlimmer ist...
man konnte das abholen anpushen in Zarafa mit DSM 5.2
das ist die Kopano UCS Version als VM
das ist ein echter müll....das Ding!

 

[siegi82]

Sicher, ich zahle auch gerne etwas aber nicht 600 Euro im Jahr, dass ist etwas überzogen....ich zahle gerne eine einmalige Summe...bin kein Fan von Abos...
Ich will übrigens in etwa dass gleiche machen wie Du...und es läuft auch so im Moment mit einer Univention VM, leider kann ich diese nicht mehr richtig updaten und es gibt den einen oder anderen Bug...

eh nicht jedes jahr...es geht eher um eine Setup Gebühr....damit das Ding mal überhaupt rennt...
verwalten muss ich das Ding dann ja eh...
naja..genau das ist das was ich meine trinken die Burschen bei UCS zu viel???Nicht mehr Updaten...ein Bug...
Hallo, dafür das es ein Problem gibt soll ich auch noch ein Abo bezahlen...das ich mir dann selbt helfen kann??

 

[siegi82]

wenn du das Ding sogar am Laufen hast..sage ich respekt....
ist ja schon fast raketenwissenschafft das ding überhaupt mal zum laufen zu bringen...und ich bin sicher kein DAU User

 

[Dufooy]

Hatte etwas Hilfe, nur ist mir der Kollege abhanden gekommen und daher bin ich in einer Warteschleife und suche...

 

[Andy+]

Ich schlage vor, Du versuchst einmal Zarafa4Home v0.7.5 zu installieren. Im Grunde ist es bis auf ein paar nicht unbedingt essentielle Features dasselbe. Wenn das läuft, kannst Du das nutzen oder dann ein Update auf Kopano4S versuchen. Vielleicht gehts auch so.

 

[Andy+]

..... fast raketenwissenschafft das ding überhaupt mal zum laufen zu bringen......

Ist es eigentlich nicht. Tosoboso hat selbst scheinbar DS412+, 415+ usw. Zufällig habe ich diesselben DS´n. In aller Regel läuft K4S auf allen Plattformen, aber die sind nicht alle getestet. Der einzige, den ich hier im Forum kenne und bereits mit Z4H und jetzt mit K4S experimentiert und eine DS3617xs hat, ist Frickler@Home und wenn es mit seiner Anleitung auch nicht geht, dann weiss ich auch nicht.

Ich mache bei jedem Update eine neue Installation, seit jeher, und das hat bei Z4H noch mehr, nun aber bei K4S nur sehr selten zu Komplikationen geführt. Die Plattformen sind das entscheidende und Deine hat "Broadwell" als Prozessor und daher sollten jene sich melden hier.

 

[speedyhome]

Hiho All

1.

Kann das sein das bei der aktuellen Kopano mit php 7.2 der fehler im Z-Push normal ist

21/01/2019 13:06:30 [28871] [FATAL] [user1] Fatal error: Unknown:0 - PHP Startup: Unable to load dynamic library 'kopano_smime.so' (tried: /usr/lib/php/20170718/kopano_smime.so (/usr/lib/php/20170718/kopano_smime.so:
cannot open shared object file: No such file or directory), /usr/lib/php/20170718/kopano_smime.so.so

Edit:
Ok hab es jetzt in dem Docker Container ausgeklammert in /etc/php/7.2/mods_aviable/kopano_smime.ini dann kommt die Fehler Meldung erst mal nicht mehr


2.

@Tosoboso

Kannst du dein kopano-devicelist.sh bitte mal abändern und zwar die Zeile

LSYNC=`grep Last sync /tmp/kdev | cut -d ":" -f2- | sed "s~^[ \t]*~~"`

in

LSYNC=`grep "Last sync" /tmp/kdev | cut -d ":" -f2- | sed "s~^[ \t]*~~"`

dann stimmt es im Admin auch mit der Devicelist, ansonsen werden outlook clients nicht richtig erkannt.

 

[siegi82]

Ist es eigentlich nicht. Tosoboso hat selbst scheinbar DS412+, 415+ usw. Zufällig habe ich diesselben DS´n. In aller Regel läuft K4S auf allen Plattformen, aber die sind nicht alle getestet. Der einzige, den ich hier im Forum kenne und bereits mit Z4H und jetzt mit K4S experimentiert und eine DS3617xs hat, ist Frickler@Home und wenn es mit seiner Anleitung auch nicht geht, dann weiss ich auch nicht.

Ich mache bei jedem Update eine neue Installation, seit jeher, und das hat bei Z4H noch mehr, nun aber bei K4S nur sehr selten zu Komplikationen geführt. Die Plattformen sind das entscheidende und Deine hat "Broadwell" als Prozessor und daher sollten jene sich melden hier.

ok nur sehe ich in der community kein Z4H, wie soll ich das installieren...?!?!?!?

 

[Andy+]

Ich habe im Paketzentrum auch Z4H noch zur Verfügung, aber es geht auch manuell

https://www.cphub.net/?id=40&pid=728

und das neuste Image dazu ist noch vorhanden

https://hub.docker.com/r/tosoboso/zarafa4h/tags

 

[siegi82]

blöd ist nur das sich Z4H auch nicht installieren lässt...

 

[Andy+]

Okay, schon gesehen, dafür gibts einen Umweg. Für Z4H ist hinterlegt, Architecture: cedarview avoton evansport alpine alpine4k x86 bromolow braswell apollolake

und für die DS3617xs ist hinterlegt

DS3617xs, Intel Xeon D-1527 Quad Core, Broadwell, DDR4 ECC SO-DIMM 16 GB

Insofern kannst Du mit zB. 7-ZIP in das SPK-Package, die INFO öffnen und am Anfang bei Architecture dann noch "Broadwell" am Ende hinzufügen oder "all" hinterlegen, statt der dortigen Angaben. Dann wieder in 7-ZIP in das SPK speichern und das SPK sollte sich zumindest installieren lassen.

 

[Tosoboso]

ware es möglich die Google 2FA in das Image zu integrieren? Ich habe folgendes Projekt dazu gefunden https://www.familiethimm.de/google2fa-kopano-zarafa-2-faktor-authentifizierung-2fa-google-authenticator/download-installation/
Oder gäbe es eine andere Möglichkeit, es in den Container zu bekommen?

Hi, guter Vorschlag,
ich kann das webapp-2fa von Norman Thimm mit in die Liste der Plugins mit aufnehmen. Ich sehe gerade es wird weitergepflegt und ist Kopano kompatibel.
Wichtig ist der Hinweis Die DeskApp funktioniert nur ohne 2FA (konfiguriere die Whitelist in der config.php). D.h. 2FA per web von aussen und ohne 2FA für LAN mit DeskApp ist zu konfigurieren
PS: Anpassungen des Container: /etc/kopano/custom/dpkg-add und postbuild.sh. Damit kann man debian-packet nachladen und extra Downloads bzw. Config einbetten, was mit jedem Docker Init ausgeführt wird)
-TosoBoso

 

[Tosoboso]

1. z.push pho errors: hab es jetzt in dem Docker Container ausgeklammert in /etc/php/7.2/mods_aviable/kopano_smime.ini dann kommt die Fehler Meldung erst mal nicht mehr
2.@Tosoboso Kannst du dein kopano-devicelist.sh bitte mal abändern und zwar die Zeile [LSYNC=`grep Last sync /tmp/kdev | cut -d ":" -f2- | sed "s~^[ \t]*~~"` ] in [LSYNC=`grep Last sync /tmp/kdev | cut -d ":" -f2- | sed "s~^[ \t]*~~"` ] dann stimmt es im Admin auch mit der Devicelist, ansonsen werden outlook clients nicht richtig erkannt.

Hi speedyhome,
zu 1) wichtiger Hinweis, denn es bedeutet, dass zwar z-push und php-mapi mit php 7.2 functioniert, aber noch nicht das Einbinden der 7.2 Bibilithek für SMINE; dem werde ich Nachgehen..
zu 2) ich habe den grep zu Last Sync shcon seit einer Weile abgeändert und auf "Last" reduziert, so dass keine Quotes nötig sind, das sollte also in den altuellen Releases bereits gehen. Trotzdem danke für den Hinweis.
-TosoBoso

 

[FricklerAtHome]

Hallo Kopanoie's, @Tosoboso

ich habe mal eine Fragestellung zur Passwort und Login Sicherheit. In meiner VM nutze ich "fail2ban" zur Absicherung von Z-PUSH und der WEB-APP. Ich habe zwar ein LDAP bzw. ein Active-Directory, meine Kopano-User sind aber trivial via Datenbank eingebunden. Damit diese Nutzer zumindest rudimentär "komplexe und ausreichend lange" Passwörter einsetzen habe ich das alte Plugin "PASSWORD" aus Zarafa eingedeutscht und für Kopano lauffähig gemacht.



Sind fail2ban oder das von mir genutzte Password-Plugin (das wird sich zumindest auch jetzt schon nachinstallieren lassen) in K4S angedacht oder schon drin?

Glück Auf und immer ein Licht bei der Nacht
Der Frickler@Home


Ach So: Warum die Frage? Ich bastel gerade an einer Monitoring Lösung für meine Kopano und NextCloud Installationen. Ich schreibe bereits die Fail2Ban Logs in eine Datenbank. Dort bastel ich gerade einen View der wiederum als Sensor in meiner PRTG-Monitoring Übersicht auftaucht. Als nächstes werde ich versuchen das Passwortalter aus der Kopano-Datenbank abzugreifen. Das möchte ich dann ebenso in PRTG einbinden, bzw. einen Alarm an den Admin und an den Benutzer koppeln, wenn es älter wird. Gleichzeitig entwickel ich gerade ein Script das einmal im Monat alle registrierten E-Mail Adressen meiner User über "haveibeenpawn" abfragt und dann ebenso eine E-Mail mit entsprechenden Hinweisen zum Passwort-Wechsel an die entsprechenden Adressen versendet. ---- Alles wie immer als willkommene Frickelei!

 

[Tosoboso]

Hallo Kopanoie's, @Tosoboso Sind fail2ban oder das von mir genutzte Password-Plugin (das wird sich zumindest auch jetzt schon nachinstallieren lassen) in K4S angedacht oder schon drin?

Hi F@H: JA Fail2ban ist schon Teil des k4s Pakets aber noch nicht automatisch aktiviert und per GUI konfigurierbar (aber du schaffst das schon ) und passwd plugin is das aktuellste aktiv, leider wirdt das eine Fehlermeldung als False Positve. Und ganz neu wird kommen: 2FA Plugin mit der k4s 0.9.7
-TosoBoso

 

[FricklerAtHome]

@TososBoso
fail2ban hab ich jetzt im spk gefunden. Super, Aktivierung sollte klappen. Welches Passwd-Plugin nutzt du? Die Version 1.3 habe ich nie ordentlich ans laufen bekommen. Bei mir läuft mit der DB eine Version 1.1. Die meldet sich im in der WebApp aber weiterhin mit der Version 1.0 aus Zarafa-Zeiten. Zumindest uns sind damit keine falsch-positven Passwörter aufgefallen. Wir haben da auch wenige Testfälle. Das eine 2 Faktor-Auth hinzukommt ist sicher auch nicht schlecht.
Ich hatte mit der Fail2Ban schon ein tolles Abenteuer in der betreuten Nachbarschaft: Wir hatten über Weihnachten die Passwörter geändert. Alles Outlook / Handy User und somit auch dort alles erneuert. 2 Wochen danach kam ein Hilferuf! Einer der User nutzt sporadisch die WebAPP auf einem nicht privaten Rechner. An den Passwortwechsel hat er nicht mehr gedacht, sondern sich mehrfach mit dem alten in Firefox gesichertem Passwort versucht sich anzumelden. --- Das ging natürlich in die Hose. Hat aber dazu geführt das es ein ganz neues Selbstverständnis zu der Sache gibt.

Glück Auf und immer ein Licht bei der Nacht
Der Frickler@Home

 

[olionsyn]

Hi, guter Vorschlag,
ich kann das webapp-2fa von Norman Thimm mit in die Liste der Plugins mit aufnehmen. Ich sehe gerade es wird weitergepflegt und ist Kopano kompatibel.
Wichtig ist der Hinweis Die DeskApp funktioniert nur ohne 2FA (konfiguriere die Whitelist in der config.php). D.h. 2FA per web von aussen und ohne 2FA für LAN mit DeskApp ist zu konfigurieren
PS: Anpassungen des Container: /etc/kopano/custom/dpkg-add und postbuild.sh. Damit kann man debian-packet nachladen und extra Downloads bzw. Config einbetten, was mit jedem Docker Init ausgeführt wird)
-TosoBoso

Hallo Tosoboso,

super! Werde es die Woche probieren

OlliOnSyn