Cyrus-imapd/Sieve 3.x mit EGroupware

[StefanU]

Hi Thorsten.

Ich habe noch in einer Installation. einen Cyrus am laufen. Muss morgen mal schauen welche Version.

Ist ein 2.x

---

Was passiert, wenn du Sieve über den Mail-Konto-Assistenten einrichtest/überprüfst? Da werden meist ganz brauchbare Hinweise angezeigt.

Ansonsten müsstest du dich mit den relevanten logs auf deinem Mail-Server beschäftigen.

EGroupware fragt beim Mail-Server die Fähigkeiten ab. Für bestimmte Funktionen (z.B. zeitgesteuerte Abwesenheitsnachrichten) müssen in /etc/imapd.conf Extensions aktiviert sein.

---

Noch einmal ein Hinweis zu

Gibt es ein Howto oder Tips wie man Cyrus 3.12/Sieve mit Egroupware zum Laufen bekommt?

Wir bieten wie gesagt einen Mail-Server zum Integrieren an. Der läuft dann in einer definierten Konfiguration, definierten Bestandteilen und einer definierten Integration in EGroupware.
Das können wir vernünftig supporten.

Alles andere, insbesondere im Bereich Mail-Server, ist sehr individuell. Das kann dann schon mal schwierig werden über kostenlosen Community-Support.

Stefan

[Forever_Group]

Okay, bevor ich mich auf die Suche mache: Gibts zur Einrichtung von Dovecot ein Howto auf dem Egroupware Host? Ich neige grundsätzlich dazu services zu trennen, aber ggfs. würde ich hier ein Stacking machen, d.h. den Dovecot separat installieren und die Mails von Cyrus synchronisieren, dann später komplett migrieren und ein Fetchmail lokal einrichten.

[Forever_Group]

Ach so: Der Assistent bei der Ersteinrichtung hatte gemault, da gabs aber einen Fehler in der Cyrus installation. Der ist behoben, ich hatte den Account ohne Sieve eingerichtet. Wenn ich jetzt einfach “Sieve - Ja” einstelle, bekomme ich gar keine Meldung angezeigt. Muss ich den Assistenten nochmal aufrufen?

[StefanU]

Muss ich den Assistenten nochmal aufrufen?

Den kannst du ja prinzipiell immer wieder durchlaufen und dann schauen was die Zugriffstests ergeben.

bekomme ich gar keine Meldung angezeigt

Nichts? Keine Erfolgsmeldung oder Fehler?

---

Weiß nicht ob das an der Stelle eine Rolle spielt:

---

Gibts zur Einrichtung von Dovecot ein Howto auf dem Egroupware Host?

https://github.com/EGroupware/egroupware/wiki/EGroupwareMail

---

den Dovecot separat installieren

“Unser” Dovecot verwaltet die Benutzer in einer DB. In der DB, welche eben auch EGw bedient.
Legst du einen Benutzer an, ist auch Mail direkt eingerichtet.
Ist dann auch egal wenn der neue Benutzer aus einer AD oder sonstwo kommt.

Musst du sonst halt schauen wie die miteinander können.

Stefan

[Forever_Group]

Ich bekomme mit dem Wizard folgende Meldung:

15:59:15: Trying no connection to mail.brace.de:4190 …

Successful connected to Sieve server.
Horde\ManageSieve\Exception: “Expected a command. Got something else.” (3)
#0 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(714): Horde\ManageSieve->_doCmd()
#1 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(596): Horde\ManageSieve->_authDigestMD5()
#2 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(392): Horde\ManageSieve->_cmdAuthenticate()
#3 /usr/share/egroupware/admin/inc/class.admin_mail.inc.php(603): Horde\ManageSieve->login()
#4 /usr/share/egroupware/api/src/loader/deprecated_factory.php(154): admin_mail->sieve()
#5 /usr/share/egroupware/api/src/Etemplate.php(451): ExecMethod()
#6 [internal function]: EGroupware\Api\Etemplate::ajax_process_content()
#7 /usr/share/egroupware/api/src/Json/Request.php(205): call_user_func_array()
#8 /usr/share/egroupware/api/src/Json/Request.php(106): EGroupware\Api\Json\Request->handleRequest()
#9 /usr/share/egroupware/json.php(130): EGroupware\Api\Json\Request->parseRequest()
#10 {main}

Beim einzelnen Benutzer kann ich den Server-Typ nicht ändern. Das scheint nur beim Admin-Nutzer zu gehen (ausgegraut). Allerdings merkt er sich das nicht, wenn ich das ändere und auf Apply oder Save clicke. Er springt immer auf “Standard IMAP Server” zurück.

Generell springt er immer zurück, wenn ich den Wizard wieder starte, steht alles wieder auf “Default”, nicht auf den vorher eingestelltn werden (z.B. die Ordner)

[StefanU]

15:59:15: Trying no connection to mail.brace.de:4190 …

Probier mal mit der IP-Adresse.
Port kann auch anderer sein.

---

Beim einzelnen Benutzer kann ich den Server-Typ nicht ändern. Das scheint nur beim Admin-Nutzer zu gehen (ausgegraut).

Du betreibst einen eigenen Mail-Server. Da musst du doch nicht für jeden Benutzer Mail-Konto anlegen…
Ein Konto für alle. Voraussetzung ist natürlich gleiche Passwörter bzw, gemeinsamer IDP. Oder eben gemeinsame Verwaltung in einer DB.

Stefan

[StefanU]

Ich hatte zu Sieve auch mal einen Vortrag gehalten:
https://help.egroupware.org/t/de-uk-clt-2024-sieve-vortragsvideo-und-folien/78398
Aber da bist du inhaltlich drüber weg(?).

Stefan

[StefanU]

Ein Konto für alle.

Dies auch zur Verwaltung/Nutzung von Abteilungs-/Funktionspostfächer.

Stefan

[RalfBecker]

Horde\ManageSieve\Exception: “Expected a command. Got something else.” (3)
#0 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(714): Horde\ManageSieve->_doCmd()
#1 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(596): Horde\ManageSieve->_authDigestMD5()
#2 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(392): Horde\ManageSieve->_cmdAuthenticate()
#3 /usr/share/egroupware/admin/inc/class.admin_mail.inc.php(603): Horde\ManageSieve->login()
#4 /usr/share/egroupware/api/src/loader/deprecated_factory.php(154): admin_mail->sieve()
#5 /usr/share/egroupware/api/src/Etemplate.php(451): ExecMethod()
#6 [internal function]: EGroupware\Api\Etemplate::ajax_process_content()
#7 /usr/share/egroupware/api/src/Json/Request.php(205): call_user_func_array()
#8 /usr/share/egroupware/api/src/Json/Request.php(106): EGroupware\Api\Json\Request->handleRequest()
#9 /usr/share/egroupware/json.php(130): EGroupware\Api\Json\Request->parseRequest()
#10 {main}

Das bedeutet, dass sich der Sieve Server nicht so verhält, wie es die Horde Sieve Implementation erwartet.

Das kann man sich sicher im Rahmen des kommerziellen Supports mal anschauen.

Wenn ich versuche mail.brace.de:4190 oder mail.brace.de:991 zu erreichen, kommt allerdings keine Verbindung zu Stande. Kann natürlich sind das der Server nicht von extern zu erreichen ist …

Ralf

[Forever_Group]

Wenn der erreichbar gewesen wäre hätte ich hier auch eine Panikattacke bekommen… der ist sicher hinter unserer firewall…

[StefanU]

Wenn der erreichbar gewesen wäre

Je nach dem wie das bei dir gestrickt ist müsste Sieve ja darüber erreichbar sein. Sprich: Die Namensauflösung muss funktionieren.
Hattest du ja so eingestellt:

15:59:15: Trying no connection to mail.brace.de:4190 …

Versuche das doch bitte mal mit der IP-Adresse deines Mail-Servers.

Stefan

[Forever_Group]

Wie gesagt: der ist nur innerhalb unseres netzes erreichbar und da problemlos.

telnet mail.brace.de 4190   38s 
Trying 192.168.1.50…
Connected to mail.brace.de.
Escape character is ‘^]’.
“IMPLEMENTATION” "Cyrus timsieved 3.12.1"
“VERSION” "1.0"
“SASL” “PLAIN LOGIN CRAM-MD5 DIGEST-MD5 NTLM”
“SIEVE” “encoded-character comparator-i;ascii-numeric comparator-i;unicode-casemap fileinto reject ereject vacation vacation-seconds notify enotify include editheader vnd.cyrus.snooze processcalendar vnd.cyrus.implicit_keep_target envelope environment body imap4flags date ihave mailbox mboxmetadata servermetadata duplicate vnd.cyrus.jmapquery relational regex extlists subaddress copy index variables redirect-deliverby redirect-dsn special-use fcc mailboxid”
“NOTIFY” “mailto”
“EXTLISTS” “urn:ietf:params:sieve:addrbook”
"UNAUTHENTICATE"
OK

Es ist nicht beabsichtigt hier irgendwas nach oder von aussen zuzulassen.

[StefanU]

Wie gesagt: der ist nur innerhalb unseres netzes erreichbar und da problemlos.

Die EGroupware-Instanz muss den Namen auflösen können!

Stefan

[Forever_Group]

Das kann sie ja auch. Die Verbindung kommt zu stande.

Mail funktioniert ja auch einwandfrei. Nur halt nicht sieve/vacation/filter.

->->->
Successful connected to Sieve server.
Horde\ManageSieve\Exception: “Expected a command. Got something else.” (3)
#0 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(714): Horde\ManageSieve->_doCmd()
#1 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(596): Horde\ManageSieve->_authDigestMD5()
#2 /usr/share/egroupware/vendor/egroupware/managesieve/lib/Horde/ManageSieve.php(392): Horde\ManageSieve->_cmdAuthenticate()
#3 /usr/share/egroupware/admin/inc/class.admin_mail.inc.php(603): Horde\ManageSieve->login()
#4 /usr/share/egroupware/api/src/loader/deprecated_factory.php(154): admin_mail->sieve()
#5 /usr/share/egroupware/api/src/Etemplate.php(451): ExecMethod()
#6 [internal function]: EGroupware\Api\Etemplate::ajax_process_content()
#7 /usr/share/egroupware/api/src/Json/Request.php(205): call_user_func_array()
#8 /usr/share/egroupware/api/src/Json/Request.php(106): EGroupware\Api\Json\Request->handleRequest()
#9 /usr/share/egroupware/json.php(130): EGroupware\Api\Json\Request->parseRequest()
#10 {main}
<-<-<-

Falls das nicht klar ist, die Instanz ist bei uns gehostet im Netzwerk.

[StefanU]

Das kann sie ja auch. Die Verbindung kommt zu stande.

Mail funktioniert ja auch einwandfrei. Nur halt nicht sieve/vacation/filter.

OK.

---

Die “Fehlermeldung” nach dem erfolgreichen Verbindungsaufbau können wir vernachlässigen, denke ich.
Ich habe mir das auf einer Cyrus-Installation angeschaut. Sieve funktioniert wie es soll trotz dieser Meldung.

Also noch einmal von vorne:
Wenn du in EGw eine Abwesenheitsnotiz erstellst funktioniert das augenscheinlich(?). Wird auch auf dem Mail-Server das Script angelegt/geändert?

Stefan

[Forever_Group]

Nun ja, also eine .bc datei ist angelegt, im egroupware wird sauber “abwesenheitsnotiz eingerichtet” angezeigt, aber die Abwesenheitsnotiz kommt nicht.

[Forever_Group]

Also “kommt nicht”, d.h. wenn ich an die Emailadresse eine Mail schreibe, kommt keine Abwesenheitsnotiz.

[StefanU]

Würde denn ein Filter funktionieren?
Ist eine andere Script-Datei und funktioniert auch etwas anders…

Stefan

[Forever_Group]

mmh. interessanterweise scheint das zu funktionieren.

[StefanU]

Das ist doch schon mal postiv. EGw kann also mit deinem Mail-Sieve.

---

Sieve benötigt extensions. Vielleicht hast du die vacation-Extension nicht eingebunden?:

ist ein altes Screenshot. Ignoriere die rote Markierung.
Das kommt in die /etc/imapd.conf

Zeig doch bitte mal was du da aktiviert hast.

Stefan