Domino 9 auf Linux installieren?

[MacSpudik]

Auf einer SUSE würdest Du den Postfix in der /etc/postfix/master.cf z.B. auf den Port 26 umstellen ...

Grüße von
Sebastian

[m3]

Linux Grundlagen lernen?..

Den Postfix bekommt er nicht weg, weil dann das System auch "sendmail", ... entfernen wuerde und dann funktioniert nix mehr.

Ich sehe kaum Zusammenhang. Warum schreibt dann IBM dazu Folgendes?

For a Domino server running on Linux SuSE, the Domino SMTP Server fails to start with the following error message:

    "Unable to bind to port Port = 25 errno = 98 "Address already in use"

Manual intervention using the Postfix process...

For RedHat Linux, the default is sendmail instead of postfix. So, you can use "chkconfig sendmail off " as root to turn off the sendmail permanently.

http://www-01.ibm.com/support/docview.wss?uid=swg21167181

Zwischen "deaktivieren" (was oben beschrieben wurde) und "deinstallieren" (weg machen) ist ein Unterschied ...

[Bruce Willis]

Zwischen "deaktivieren" (was oben beschrieben wurde) und "deinstallieren" (weg machen) ist ein Unterschied ...

Ich wollte nur sagen, dass man entweder postfix oder sendmail hat, aber nicht beides.
Zumindest habe ich IBM so verstanden.

Kannst Du bitte noch die andere Frage beantworten?

Danke und Gruß
Leo

[m3]

Nicht "sendmail" der Mailserver, sondern "sendmail" das Kommandozeilentool.

[Pfefferminz-T]

Aber den Versand von SMTP-Nachrichten hast Du in Deinem Konfigurationsdokument schon aktiviert?

Gruss,
Thorsten

[Bruce Willis]

Aber den Versand von SMTP-Nachrichten hast Du in Deinem Konfigurationsdokument schon aktiviert?

Gruss,
Thorsten

Ist so Ok oder fehlt noch was?

Router/SMTP Basics     
SMTP used when sending messages outside of the local internet domain:   Enabled
SMTP allowed within the local internet domain:   Disabled
Servers within the local Notes domain are reachable via SMTP over TCPIP:   Always
Address lookup:   Fullname then Local Part
Exhaustive lookup:   Disabled
Relay host for messages leaving the local internet domain:   
Use authentication when sending messages to the relay host:   Disabled
   
   
Local Internet domain smart host:   
Smart host is used for all local internet domain recipients:   Disabled
Host name lookup:   Dynamic then local

[Bruce Willis]

Auf einer SUSE würdest Du den Postfix in der /etc/postfix/master.cf z.B. auf den Port 26 umstellen ...

Danke, aber in welcher Zeile?
Ich sehe dort keine Ports...

 cat /etc/postfix/master.cf

[Bruce Willis]

Starte Domino daher als root, dann sollte es gehen.

Geht leider nicht... Was kann ich noch tun?


[root@v01 ~]# cd /local/notesdata/
[root@v01 notesdata]# /opt/ibm/domino/bin/server
/proc/sys/fs/file-max has been set to "131072".
/proc/sys/kernel/sem has been set to "250       256000  32      1024".
/proc/sys/net/ipv4/tcp_fin_timeout has been set to "15".
/proc/sys/net/ipv4/tcp_max_syn_backlog has been set to "16384".
/proc/sys/net/ipv4/tcp_tw_reuse has been set to "1".
/proc/sys/net/ipv4/ip_local_port_range has been set to "1024    65535".

Do not run Domino as root.

[root@v01 notesdata]#

[Bruce Willis]

Einen der beiden Dienste umhaengen auf einen anderen Port als 25.

In welcher Datei?

Oder SMTP in Domino deaktivieren.

Wie könnte ich dann Mails in Domino empfangen und senden?

[Bruce Willis]

 

[root@v01 notesdata]# netstat -natp | grep ':25'
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      1061/master
[root@v01 notesdata]#
[root@v01 notesdata]#
[root@v01 notesdata]# service postfix stop
Shutting down postfix:                                     [  OK  ]
[root@v01 notesdata]#
[root@v01 notesdata]# netstat -natp | grep ':25'
tcp        0      0 0.0.0.0:25                  0.0.0.0:*                   LISTEN      3697/smtp

[Pfefferminz-T]

1. Deine Einstellungen für SMTP-ausgehend am Domino Server sind so in Ordnung,
- wenn der Server direkten Zugang zu den Zielservern über Port 25 hat (um die Nachrichten auszuliefern)
- wenn er über DNS die Namen der MX-Records der Zieldomänen auflösen kann.
Ist Dein Server auch als mx für eure Domäne eingerichtet? Die Server bei allen mir bekannten Unternehmen machen eine Überprüfung auf die IP/Domäne um Spam-Nachrichten auszuschliessen.

2. Ob Du den Eingangsport von Postfix auf 26 legst oder nicht startest, ist für die Funktionalität von Domino bzgl. SMTP egal. Eingehend darf kein anderer Dienst auf Port 25 hören, nur Dein Domino. Wenn das der Fall ist (wie Du weiter oben ja schon mal geschrieben hast, dann kann Postfix (oder ein anderer Mail-Service) Deine ausgehende SMTP-Mail nicht blockieren.

3. Kannst Du denn einen telnet auf Port 25 auf den mx-record einer Zieldomäne machen? DNS ist absolut notwendig!!

4. Wenn ich den Thread hier so verfolge, dann würde ich Dir auch dazu raten einen Dienstleister zu engagieren, der die Kiste für Dich aufsetzt.

Gruß,
Thorsten

[m3]

4. Wenn ich den Thread hier so verfolge, dann würde ich Dir auch dazu raten einen Dienstleister zu engagieren, der die Kiste für Dich aufsetzt.

Oder einen Linux/Netzwerk Grundlagenkurs...

[pram]

4. Wenn ich den Thread hier so verfolge, dann würde ich Dir auch dazu raten einen Dienstleister zu engagieren, der die Kiste für Dich aufsetzt.

Oder einen Linux/Netzwerk Grundlagenkurs...

Für den Fall, dass die Kiste direkt vom Internet erreichbar ist, halte ich es sogar für absolut notwendig, hier einen Fachmann zu Rate zu ziehen.
Ich halte es für fahrlässig, wenn du dies alleine macht. Dein Kenntnisstand reicht aktuell einfach nicht aus um die Kiste sicher in Betrieb zu nehmen.
Ein offenes Mailrelay ist schneller eingerichtet (und wird auch genutzt) als man glaubt.

Gruß
Roland

[Bruce Willis]

Für den Fall, dass die Kiste direkt vom Internet erreichbar ist, halte ich es sogar für absolut notwendig, hier einen Fachmann zu Rate zu ziehen.
Ich halte es für fahrlässig, wenn du dies alleine macht. Dein Kenntnisstand reicht aktuell einfach nicht aus um die Kiste sicher in Betrieb zu nehmen.
Ein offenes Mailrelay ist schneller eingerichtet (und wird auch genutzt) als man glaubt.

Gruß
Roland

Danke fürs Input.

Siehe Screenshot.
Welche Themen könnten noch fehlen, vorausgesetzt das Root-Passwort ist sicher genug?

[Pfefferminz-T]

Das OS ist ja nur der eine Teil. Du hast dann einen Domino Server direkt im Internet stehen, der bei fehlerhafter Konfiguration auf verschiedenen Ports angegriffen bzw. "mißbraucht" werden kann.

[Bruce Willis]

Das OS ist ja nur der eine Teil. Du hast dann einen Domino Server direkt im Internet stehen, der bei fehlerhafter Konfiguration auf verschiedenen Ports angegriffen bzw. "mißbraucht" werden kann.

Danke.
Kannst du bitte etwas konkretes nennen, was beim sicheren Passwort noch zu beachten wäre?

[koehlerbv]

Wenn man mit einem "sicheren Paßwort" einen Server "härten" könnte, wäre man ja fein raus 
Das Paßwort betrifft nur einen kleinen Teil des Gesamtproblems.

Bernhard

[Bruce Willis]

Das Paßwort betrifft nur einen kleinen Teil des Gesamtproblems.

Kannst Du bitte ein paar größere Teile des Gesamtproblems konkret erwähnen?

Dass unsere Welt generell unsicher ist, weiß doch jeder, oder? 

[koehlerbv]

http://atnotes.de/index.php/topic,57114.msg368525.html#msg368525

[Bruce Willis]

http://atnotes.de/index.php/topic,57114.msg368525.html#msg368525

Dies ist nur der Link auf die gleiche Seite, wo ich an Dich meine konkrete Frage gestellt und auf eine konkrete Antwort gehoft habe.

Gruß
Leo