Generalsfrage Mailsystem!

[pinguman]

Hallo Leute

ich habe mal ne generelle Frage zu Mailsystemen.

Es soll in einer Firma ein neues Mail-System installiert werden:

Vorhanden:
  ADSL (1,5M/256k)
  ca. 150 User
  5 Internet-Domains (internes Netzwerk 192.168.x.x)
  Linux Gateway mit Firewall
  SuSE 7.2/7.3
  2 freie Rechner für das Mailsystem
  Outlook Client's .
  H+B EDV Antivir für Server und Mailgate

Ziel: Einfach zu administrieren (am Besten per Webinterface mit SSL)
  Ausfallsicher (bei Ausfall soll ein 2. Rechner einspringen)
  Mail's zusätzlich vom Intranet und Internet zu Bearbeiten (SSL)
  Mail-Accounts über eigene Benutzerdatenbank
  POP3 + IMAP (auch mit SSL)
  User müssen ihre Mail's auch von Ausserhalb abholen können (SSL)
  Globale Addressbücher (sowohl für Outlook, als auch für das Webinterface)

Also nicht so einfach, gell?

Der Maileingang- und ausgang soll auf Viren überprüft werden.
Es sollen regelmäßig die 5 Domains auf Eingangspost überprüft werden (MULTIDROP-Modus)
Ausgangsmail soll sofort versendet werden.
Intern existieren 3 Netze

Fragen: Welches Mailsystem nimmt man da am besten ?(wer hat Erfahrungen)
  wie mach ich das mit dem Failover-Rechner?
  wie bekomme ich einen Gültigen SSL-Schlüssel (darf möglichst nichts kosten)?
  was für ein Webinterface kann man da nehmen wegen der Globalen Addressbücher?

WO GIEBT ES GUTE DOKUMENTATIONEN (möglichst in Deutsch )

[[WCM]Manx]

Hi!

Das soll ja wiedereinmal eine eierlegende Wollmichsau werden (und Emailsverschicken soll er auch noch können)

Einiges würde mich noch interessieren:

Wie läuft das ganze bisher?
Sollen die Emails weiterhin beim Provider gesammelt und von dort gemeinsam abgeholt werden oder soll der Mailserver praktisch standalone agieren (wäre in diesem Fall optimal, da ja ein failsafe-Rechner existiert)?
Wenn eine fixe IP durch den ISP möglich ist (mit DYNDNS könnte man aber vielleicht auch tricksen).

Weiters interessiert mich warum SSL so wichtig ist (Webmail und Administration sind ja mit dem Apache kein Problem). Habt's Ihr so viele Leute die im Netz herumsniffern?
Für Leute die von außen zugreifen wollen, kann man ja ein VPN (mit Roadwarrier) auf Freeswan-Basis aufbauen.

Bezüglich Benutzerdatenbank und globale Adressbücher für Outlook und Webmail kommt praktisch nur OpenLDAP in Frage.

Du brauchst.
SMTP-Server: exim kann ssl, qmail gefällt mir aber besser
POP3-Server: für qmail => vpopmail (kann LDAP), o.ä
IMAP-Server: courier-imap (kann auch LDAP), o.ä
Webmail: Openwebmail (supports LDAP), o.ä
Web-Administrationstools: für qmail => qmailadmin, vqadmin

Der Failsafe Rechner würde bei Standalone-Rechnern einfach beim ISP im DNS als zweiter MX-Record gelistet.

Virenscanning funzt mit qmail, amavis-perl und H+B EDV sehr gut!
Den SSL-Key und die CA kannst selber machen.

Zum Abschluss meine Erfahrungen:
Meine Mailserver laufen unter Qmail/Vpopmail/Frederick-Webmail mit vitueller Domain und virtuellen Usern (>100 Mailboxen) mit Standard CDB-Userdaten hervorragend. LDAP ist aber mein nächstes Projekt

Vielleicht hilft's etwas weiter!

Manx

[pinguman]

tut mir leid, bin krank geworden, können wir das thema in 1-2 wochen nochmal aufgreifen?

Total vergrippte Grüße

[[WCM]Manx]

... Gute Besserung!

Manx