Vlákno názorů k článku Stavíme vlastní e-mailový server: Apache, DANE, Bind a Postfix od B.E. - Tak to je krutě složitý... Od min. týdne...
-
No je toho ještě hromada, proto je to jako seriál. Ono to zase tak moc složitý není, když si to člověk rozdělí na kousky. Problém e-mailu je v tom, že je to sada protokolů z doby kamenné a postupně se k němu nabalují další a další věci. Některý věci by šli vynechat, Bind teoreticky není potřeba, lze použít DNS od poskytovatele, ale můžou z toho vyplynout další problémy, DANE je tam taky na půl na ozdobu, bez něj to taky pojede a pak je tu samozřejmě SELinux, ten vypadá komplikovaně, teoreticky lze vypnout, ale mně to přijde úchylný, snižovat si zabezpečení serveru, navíc takového, o který se nechceme starat 24/7. Příště bude ještě Dovecot, antispam a antivir, submission a potom se k tomu přidá ještě webmail. On velmi jednoduchý návod, co nějak pojede se dá taky najít, udělá se copy&paste a je vymalováno, ale po pravdě... jak se chceš alespoň trochu starat o server, o kterým vůbec nic nevíš? Délka do značné míry vyplývá i z toho, že je to kompletní systém, ne jenom e-mail, ale včetně webserveru, konfiguračních nástrojů, databáze...
-
Palo (neregistrovaný)
Presne ako pisete, hosting je lacnejsi nez to budovat a starat sa o to. My tu mame 2 adminov ale fakt nemaju cas okolo tohto behat a to este black/white/spam listy nikdy neporiesite tak ako to ma cloudova sluzba ktora si to dokaze odsledovat inac. Neviem ake su ceny, my sme zriadili ucet na Google ked bolo este 50 accountov zadarmo takze sme vysmiaty.
Naviac jedna VELKAAA vyhoda ani vasi vlastny admini vam nevidia do posty. -
SamElanius (neregistrovaný)
Od urciteho poctu uzivatelu na emailu Vas admin vyjde levneji nez cloud. A pokud neverite vlastnim adminum... Jak Vam mohou spravovat pocitac pokud maji takove restrikce aby se Vam nedostali do posty? Nebo je vzdalena sprava zakazana a pokud neco potrebujete tak oni prijdou, sednou k pocitaci a vy jim stojite za zady?
-
j (neregistrovaný)
To jiste, on se ten tvuj vlastni admin neumi prihlasit s tvym loginem na guugl ... A ta spolehlivost zejo, trebas zrovna letos meli jen asi tejden vypadek a mesic problemy ... a ta krasa kdyz se rozhodnou, ze to ci ono proste zrusej. Sem zvedav co budes rikat na to, az ti poslou maila, ze mas mesic na rozhodnuti, jestli budes platit 10Ecek mesicne per user nebo si svy data strcis kamsi.
A to nemluvim o ty, zcela jiste 100% garantovany, geograficky zaloze ... uz se tesim, az se tu bude propirat, ze ty tvoje zadarmo data proste zmizely, a guugl ti poslal tak maximalne mail ze se omlouva ale ze smula.
-
Palo (neregistrovaný)
> Nebo je vzdalena sprava zakazana
sme tu vsetci dostatocne zdatny aby sme si administrovali svoje pocitace sami - nemame ani vzdialenu spravu, admin nema standardne ziadne rootovske privilegia na moj stroj. Ked ho nebodaj instaluje alebo spravuje neviem ako by sa dostal na moj google account.> letos meli jen asi tejden vypadek a mesic problemy
Tak to pouzivate inu sluzbu, my sme mali vypadok myslim 2 hodiny za celu zivotnost. Radovo 10 rokov. Kolko ste mali vy?> Sem zvedav co budes rikat na to, az ti poslou maila, ze mas mesic na rozhodnuti
Tak sa rozhodnem> zcela jiste 100% garantovany, geograficky zaloze
Ano zcela jiste tam garancia je - skus si zistit ako to funguje. Naviac nas vlastny server by som ONLINE geolokacne zalohovany nemal.> guugl ti poslal tak maximalne mail ze se omlouva ale ze smula
To skor urobi moj vlastny admin nez google> Admini nemajú čas ... ale majú čas Ti čítať poštu
Ked niekto bude mat zalusk na vasu postu za kym asi zajde? A nebude to prvy admin co 'podlahol'. Takto moze akurat tak ... -
Palo (neregistrovaný)
> Nejspíš vás překvapí, že ten člověk má plný přístup ke všem schránkám
Neprekvapi, robim to ja sam a pristup do schranok nemam. Administracia spociva vo vytvoreni uctu ked pride niekto novy. Inac je to bezudrzbove.> za jaký přápadný příplatek vůči běžnéu stavu
mame dokonca dvojdomenu .eu aj .sk a je to tiez zadarmo -
M. (neregistrovaný)
Prosím, co je to za poskyltovatele, pokud máte .sk a .eu doménu, splňhje to požadavky GDPR legislativy (kterou od příštíha května musí plnit všechny firmy v EU) a je to zadarmo?
Co na to mám zatím nabídky, tak je představa zatím cca 25 EUR/měsíc/každá schránka, pokud je to kryto i patřičnou smlouvu o spoluodpovědnosti za osobní data. :-( -
M. (neregistrovaný)
Aha, jenže tohle řeší jen první půlku problému. Toto řeší zpracování osobních dat zákazníka Googlu v souladu s GDPR (či-li to přijmení a jméno, co k účtům přidáváte, ale budou tam asi i další - telefonní čísla, email dresy, ...). Což Google musí splnit, pokud chce dál působit v EU (ať pro firemní nebo koncové zákazníky). A bude to součástí i programů zdarma.
Ale je jeden nepříjemný bod jménem zpacování osobních dat třetí strany, který musí řešit firmy. Typicky, že Vám piošlu svůj životopis v papírovém dopise, vy ho naskenujete a uložíte na Google disk (což ještě ošetřit můžete, že ho tam nedáte), ale můžu Vám ho poslat mailem a uloží se na Váš Gmail firemní účet. A toto musíte mít zvlášť ošetřeno, protože je to dost nepříjemná právní záložitost pro obě strany.
Nepochybně to Google, MS a další vyřeší, na to prostředky a možnosti mají (na rozdíl od nějaké nebohé mzdové účetní, co dělá mzdy pro 10 malých firem někde na okrese, tu z toho bude bolet hlava asi víc), už to většina poskytovatelů služeb i deklarovala, ale už to nebude asi zdarma. -
j (neregistrovaný)
Nj, ze ty ses takyadmina ani nevis co vlastne adminujes ... vis soudruhu, ze kdyz nic jinyho, tak si admin muze vynutit zmenu hesla a muze si zadat jaky chce? To je prekvapeni zejo. O tom ze si do USBcka pichne nejakej keyloger (ve tvym pripade kdokoli kolemjdouci, protoze admina zadnyho nemas) je uz jen detail.
Ty tvoje "garance" ti tu pak uz nastinil Sten.
Jo, jen tak mimochodem, maily u guugla (nebo M$ a dalsich) v zadnym pripade zminenymu GDPR nevyhovujou, a sou s nim dokonce v primym rozporu, protoze soucasti podminek je souhlas se zpracovanim veskerych dat, kterej dat vubec nemuzes, protoze ty data nejsou tvoje.
-
Palo (neregistrovaný)
> muze vynutit zmenu hesla
mozes ale to sa uzivatel dozvie - v pripade vlastneho email servera admin vidi rovno do mailov> keyloger
moze si ho pri dvojfaktorovke napchat aj hocikam inam - vlastnictvo vlastneho email servera tomu ale aj tak nijako nezabrani> soucasti podminek je souhlas se zpracovanim veskerych dat
a aj si si precital ten blog? -
M. (neregistrovaný)
Google i MS nabídnou službu v souladu s GDPR pro zpracování osobních dat třetí strany. Tam asi nebudou dělat věci, co nemají, ale asi už to nebude zdarma.
Dál to nemá smysl tady asi řešit, stejně malá firm nemá šanci GDPR plně vyhovět a celé GDPR bude jen nástroj na buzerování nežádoucí konkurence. :-)
ČLÁNKY DO MAILU