Запутался - MTA - MDA - SASL - LDAP

[TuLiss]

В общем я окончательно запутался.

Есть у нас некий MTA (postfix,sendmail,...), MDA (Cyrus,dbmail,...) и есть у нас SASL, и все это в LDAP
MTA умеет работать с SASL и LDAP
сам SASL умеет работать с LDAP, как собственно и LDAP с SASL +)

Вопрос? зачем MTA поддержка и SASL и LDAP ? если он может делать авторизацию через SASL, который уже в свою очередь держит данные в LDAP

Что меняется если он работает только с SASL, или только с LDAP. И что получается если о работает с SASL+LDAP?


Мозг где то уже уползает в дальней угол...

[Goodvin]

Интересный вопросец.
Я как раз такое сейчас сооружаю постепенно.
ЛДАП со всякими кунштюками уже завелся, скоро дойду до авторизации почтовика через него.
Или к этому времени кто-то напишет что-то умное и будет мне польза, либо я сам наковыряю и отпишу - тоже будет мне польза.

[BlizZz]

Вопрос? зачем MTA поддержка и SASL и LDAP ? если он может делать авторизацию через SASL, который уже в свою очередь держит данные в LDAP

Через SASL он только авторизует пользователей, а из LDAP может забирать всякого роду инфу: названия ящиков, алиасы, всё что угодно.

[playnet]

Заделитесь, если есть у кого, нормальными доками по SASL и Kerberos. Вообще ничего вменяемого по этим вопросам не нашел...
Что такое, зачем нужны, как работают, как настроить..
В свое время настраивал exim+samba+ldap, вроде даже работало. Но как стал настраивать все эти керберосы и проч, вообще потерял логику их работы, запутался и забил.

[Goodvin]

Заделитесь, если есть у кого, нормальными доками по SASL и Kerberos. Вообще ничего вменяемого по этим вопросам не нашел...
Что такое, зачем нужны, как работают, как настроить..
В свое время настраивал exim+samba+ldap, вроде даже работало. Но как стал настраивать все эти керберосы и проч, вообще потерял логику их работы, запутался и забил.

opennet.ru ?

[playnet]

Заделитесь, если есть у кого, нормальными доками по SASL и Kerberos. Вообще ничего вменяемого по этим вопросам не нашел...
Что такое, зачем нужны, как работают, как настроить..
В свое время настраивал exim+samba+ldap, вроде даже работало. Но как стал настраивать все эти керберосы и проч, вообще потерял логику их работы, запутался и забил.

opennet.ru ?

не помогло.

[sash-kan]

rus-linux.net?
в частности — http://rus-linux.net/MyLDP/BOOKS/shnaider/index.html

[izover]

Интересный вопросец.
Я как раз такое сейчас сооружаю постепенно.
ЛДАП со всякими кунштюками уже завелся, скоро дойду до авторизации почтовика через него.
Или к этому времени кто-то напишет что-то умное и будет мне польза, либо я сам наковыряю и отпишу - тоже будет мне польза.

Некропост конечно. Но все же, есть что-нибудь дельное сказать про связку cyrus + ldap?

[Goodvin]

Интересный вопросец.
Я как раз такое сейчас сооружаю постепенно.
ЛДАП со всякими кунштюками уже завелся, скоро дойду до авторизации почтовика через него.
Или к этому времени кто-то напишет что-то умное и будет мне польза, либо я сам наковыряю и отпишу - тоже будет мне польза.

Некропост конечно. Но все же, есть что-нибудь дельное сказать про связку cyrus + ldap?

Нет, от Cyrus-а я отказался в пользу Dovecot-a.

[playnet]

Нет, от Cyrus-а я отказался в пользу Dovecot-a.

Кстати, в настройках бата есть режим совместимости с цирусом. Что с ним "не того"?

[izover]

Интересный вопросец.
Я как раз такое сейчас сооружаю постепенно.
ЛДАП со всякими кунштюками уже завелся, скоро дойду до авторизации почтовика через него.
Или к этому времени кто-то напишет что-то умное и будет мне польза, либо я сам наковыряю и отпишу - тоже будет мне польза.

Некропост конечно. Но все же, есть что-нибудь дельное сказать про связку cyrus + ldap?

Нет, от Cyrus-а я отказался в пользу Dovecot-a.

А если не жалко можно конфигами кинуть? Я так понимаю сам postfix с dovecot`ом никак не связан. Но хочется удостоверится.

[Goodvin]

А если не жалко можно конфигами кинуть?

Конфигами чего именно ?
Вопрос тут не в "жалко". У меня это корпоративный сервер, на котором живет конфиденциальная почта несколькоих тысяч сотрудников.
Оно размазано по несколькоим серверам.
В готовом виде конфиги никто не отдаст, ибо политика информ. безопасности.
Это не мой личный домашний сервер, это работа.

Вы задайте предметные вопросы, что именно интересует в работе Dovecot.

Я так понимаю сам postfix с dovecot`ом никак не связан. Но хочется удостоверится.

Совершенно верно, Postfix и Dovecot - две совершенно разные программы, друг от друга никак не зависят.