Cyrus-imapd/Sieve 3.x mit EGroupware

Forever_Group 2025-08-20 08:22:24 UTC #6

Ach so: Der Assistent bei der Ersteinrichtung hatte gemault, da gabs aber einen Fehler in der Cyrus installation. Der ist behoben, ich hatte den Account ohne Sieve eingerichtet. Wenn ich jetzt einfach “Sieve - Ja” einstelle, bekomme ich gar keine Meldung angezeigt. Muss ich den Assistenten nochmal aufrufen?

StefanU 2025-08-20 09:39:47 UTC #7

Den kannst du ja prinzipiell immer wieder durchlaufen und dann schauen was die Zugriffstests ergeben.

Nichts? Keine Erfolgsmeldung oder Fehler?

Weiß nicht ob das an der Stelle eine Rolle spielt:

grafik

https://github.com/EGroupware/egroupware/wiki/EGroupwareMail

“Unser” Dovecot verwaltet die Benutzer in einer DB. In der DB, welche eben auch EGw bedient.
Legst du einen Benutzer an, ist auch Mail direkt eingerichtet.
Ist dann auch egal wenn der neue Benutzer aus einer AD oder sonstwo kommt.

Musst du sonst halt schauen wie die miteinander können.

Stefan

Forever_Group 2025-08-20 16:04:16 UTC #8

Ich bekomme mit dem Wizard folgende Meldung:

15:59:15: Trying no connection to mail.brace.de:4190 …

Successful connected to Sieve server.
Horde\ManageSieve\Exception: “Expected a command. Got something else.” (3)
#0 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(714): Horde\ManageSieve->_doCmd()
#1 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(596): Horde\ManageSieve->_authDigestMD5()
#2 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(392): Horde\ManageSieve->_cmdAuthenticate()
#3 /usr/share/egroupware/admin/inc/class.admin_mail.inc.php(603): Horde\ManageSieve->login()
#4 /usr/share/egroupware/api/src/loader/deprecated_factory.php(154): admin_mail->sieve()
#5 /usr/share/egroupware/api/src/Etemplate.php(451): ExecMethod()
#6 [internal function]: EGroupware\Api\Etemplate::ajax_process_content()
#7 /usr/share/egroupware/api/src/Json/Request.php(205): call_user_func_array()
#8 /usr/share/egroupware/api/src/Json/Request.php(106): EGroupware\Api\Json\Request->handleRequest()
#9 /usr/share/egroupware/json.php(130): EGroupware\Api\Json\Request->parseRequest()
#10 {main}

Beim einzelnen Benutzer kann ich den Server-Typ nicht ändern. Das scheint nur beim Admin-Nutzer zu gehen (ausgegraut). Allerdings merkt er sich das nicht, wenn ich das ändere und auf Apply oder Save clicke. Er springt immer auf “Standard IMAP Server” zurück.

Generell springt er immer zurück, wenn ich den Wizard wieder starte, steht alles wieder auf “Default”, nicht auf den vorher eingestelltn werden (z.B. die Ordner)

StefanU 2025-08-20 17:06:18 UTC #9

Probier mal mit der IP-Adresse.
Port kann auch anderer sein.

Du betreibst einen eigenen Mail-Server. Da musst du doch nicht für jeden Benutzer Mail-Konto anlegen…
Ein Konto für alle. Voraussetzung ist natürlich gleiche Passwörter bzw, gemeinsamer IDP. Oder eben gemeinsame Verwaltung in einer DB.

Stefan

StefanU 2025-08-20 17:12:57 UTC #10

Ich hatte zu Sieve auch mal einen Vortrag gehalten:
https://help.egroupware.org/t/de-uk-clt-2024-sieve-vortragsvideo-und-folien/78398
Aber da bist du inhaltlich drüber weg(?).

Stefan

StefanU 2025-08-20 17:14:56 UTC #11

Dies auch zur Verwaltung/Nutzung von Abteilungs-/Funktionspostfächer.

Stefan

RalfBecker 2025-08-21 06:22:28 UTC #12

Forever_Group:

Horde\ManageSieve\Exception: “Expected a command. Got something else.” (3)
#0 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(714): Horde\ManageSieve->_doCmd()
#1 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(596): Horde\ManageSieve->_authDigestMD5()
#2 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(392): Horde\ManageSieve->_cmdAuthenticate()
#3 /usr/share/egroupware/admin/inc/class.admin_mail.inc.php(603): Horde\ManageSieve->login()
#4 /usr/share/egroupware/api/src/loader/deprecated_factory.php(154): admin_mail->sieve()
#5 /usr/share/egroupware/api/src/Etemplate.php(451): ExecMethod()
#6 [internal function]: EGroupware\Api\Etemplate::ajax_process_content()
#7 /usr/share/egroupware/api/src/Json/Request.php(205): call_user_func_array()
#8 /usr/share/egroupware/api/src/Json/Request.php(106): EGroupware\Api\Json\Request->handleRequest()
#9 /usr/share/egroupware/json.php(130): EGroupware\Api\Json\Request->parseRequest()
#10 {main}

Das bedeutet, dass sich der Sieve Server nicht so verhält, wie es die Horde Sieve Implementation erwartet.

Das kann man sich sicher im Rahmen des kommerziellen Supports mal anschauen.

Wenn ich versuche mail.brace.de:4190 oder mail.brace.de:991 zu erreichen, kommt allerdings keine Verbindung zu Stande. Kann natürlich sind das der Server nicht von extern zu erreichen ist …

Ralf

Forever_Group 2025-08-24 08:02:26 UTC #13

Wenn der erreichbar gewesen wäre hätte ich hier auch eine Panikattacke bekommen… der ist sicher hinter unserer firewall…

StefanU 2025-08-25 06:59:47 UTC #14

Je nach dem wie das bei dir gestrickt ist müsste Sieve ja darüber erreichbar sein. Sprich: Die Namensauflösung muss funktionieren.
Hattest du ja so eingestellt:

Versuche das doch bitte mal mit der IP-Adresse deines Mail-Servers.

Stefan

Forever_Group 2025-08-25 07:19:32 UTC #15

Wie gesagt: der ist nur innerhalb unseres netzes erreichbar und da problemlos.

telnet mail.brace.de 4190   38s 
Trying 192.168.1.50…
Connected to mail.brace.de.
Escape character is ‘^]’.
“IMPLEMENTATION” "Cyrus timsieved 3.12.1"
“VERSION” "1.0"
“SASL” “PLAIN LOGIN CRAM-MD5 DIGEST-MD5 NTLM”
“SIEVE” “encoded-character comparator-i;ascii-numeric comparator-i;unicode-casemap fileinto reject ereject vacation vacation-seconds notify enotify include editheader vnd.cyrus.snooze processcalendar vnd.cyrus.implicit_keep_target envelope environment body imap4flags date ihave mailbox mboxmetadata servermetadata duplicate vnd.cyrus.jmapquery relational regex extlists subaddress copy index variables redirect-deliverby redirect-dsn special-use fcc mailboxid”
“NOTIFY” “mailto”
“EXTLISTS” “urn:ietf:params:sieve:addrbook”
"UNAUTHENTICATE"
OK

Es ist nicht beabsichtigt hier irgendwas nach oder von aussen zuzulassen.

StefanU 2025-08-25 08:30:21 UTC #16

Die EGroupware-Instanz muss den Namen auflösen können!

Stefan

Forever_Group 2025-08-25 08:59:24 UTC #17

Das kann sie ja auch. Die Verbindung kommt zu stande.

Mail funktioniert ja auch einwandfrei. Nur halt nicht sieve/vacation/filter.

->->->
Successful connected to Sieve server.
Horde\ManageSieve\Exception: “Expected a command. Got something else.” (3)
#0 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(714): Horde\ManageSieve->_doCmd()
#1 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(596): Horde\ManageSieve->_authDigestMD5()
#2 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(392): Horde\ManageSieve->_cmdAuthenticate()
#3 /usr/share/egroupware/admin/inc/class.admin_mail.inc.php(603): Horde\ManageSieve->login()
#4 /usr/share/egroupware/api/src/loader/deprecated_factory.php(154): admin_mail->sieve()
#5 /usr/share/egroupware/api/src/Etemplate.php(451): ExecMethod()
#6 [internal function]: EGroupware\Api\Etemplate::ajax_process_content()
#7 /usr/share/egroupware/api/src/Json/Request.php(205): call_user_func_array()
#8 /usr/share/egroupware/api/src/Json/Request.php(106): EGroupware\Api\Json\Request->handleRequest()
#9 /usr/share/egroupware/json.php(130): EGroupware\Api\Json\Request->parseRequest()
#10 {main}
<-<-<-

Falls das nicht klar ist, die Instanz ist bei uns gehostet im Netzwerk.

StefanU 2025-08-25 11:56:43 UTC #18

OK.

Die “Fehlermeldung” nach dem erfolgreichen Verbindungsaufbau können wir vernachlässigen, denke ich.
Ich habe mir das auf einer Cyrus-Installation angeschaut. Sieve funktioniert wie es soll trotz dieser Meldung.

Also noch einmal von vorne:
Wenn du in EGw eine Abwesenheitsnotiz erstellst funktioniert das augenscheinlich(?). Wird auch auf dem Mail-Server das Script angelegt/geändert?

Stefan

Forever_Group 2025-08-25 13:51:56 UTC #19

Nun ja, also eine .bc datei ist angelegt, im egroupware wird sauber “abwesenheitsnotiz eingerichtet” angezeigt, aber die Abwesenheitsnotiz kommt nicht.

Forever_Group 2025-08-25 13:56:54 UTC #20

Also “kommt nicht”, d.h. wenn ich an die Emailadresse eine Mail schreibe, kommt keine Abwesenheitsnotiz.

StefanU 2025-08-25 14:13:36 UTC #21

Würde denn ein Filter funktionieren?
Ist eine andere Script-Datei und funktioniert auch etwas anders…

Stefan

Forever_Group 2025-08-25 14:38:09 UTC #22

mmh. interessanterweise scheint das zu funktionieren.

StefanU 2025-08-25 15:49:34 UTC #23

Das ist doch schon mal postiv. EGw kann also mit deinem Mail-Sieve.

Sieve benötigt extensions. Vielleicht hast du die vacation-Extension nicht eingebunden?:

ist ein altes Screenshot. Ignoriere die rote Markierung.
Das kommt in die /etc/imapd.conf

Zeig doch bitte mal was du da aktiviert hast.

Stefan

Forever_Group 2025-08-25 16:19:20 UTC #24

Äh was?

Spannend, wenn man “sieve extension” sucht in der Doku von Cyrus bekommt man tatsächlich einiges gesagt. - unter install steht das sehr gut versteckt - … Das ist wohl neu, da hat auch keiner auf der cyrus mailingliste mal was zu gesagt. Gabs bei 2.x nicht, da lief das OOB.

Beim Einloggen auf dem Sieve-Server zeigt er ja auch etliches an, daher bin ich davon ausgegangen, dass das default ist.

sieve_extensions: fileinto reject vacation vacation-seconds notify include envelope environment body relational regex subaddress copy date index imap4flags mailbox mbo
xmetadata servermetadata variables editheader extlists duplicate ihave fcc special-use redirect-dsn redirect-deliverby mailboxid

Damit startet Cyrus problemlos. Aber Vacation geht immer noch nicht.

StefanU 2025-08-27 12:17:02 UTC #25

Sieht doch erst einmal gut aus.
Bischen mehr als nötig…

Es gibt da noch den Fall:
Abwesenheitsnotiz wird generiert und versendet, Provider haut die Mail aber wegen nicht gefülltem Absender in die Tonne. Macht z.B. IONOS so.
Stellst du intern zu oder geht das bei dir über den Provider?

Schreibt Cyrus Logs? Vielleicht findet sich da was.

Wie sieht denn deine Sieve-Datei (.script und .bc) aus?
Mit eingeschalteter Abw. und einem Filter…

Stefan