Mumpung ada yang lagi utak atik jamm.. nanya dong om Ron... 1. Procmail buat apa sih gunanya di jamm..terus.. 2. buat user quota..om Ron pake apa ?
thanks yah om sebelumnya...
regards .:PostBie:.
On Wed, Jul 14, 2004 at 01:13:49PM +0800, A. Karim wrote:
wah linux.or.id udah mo migrasi pak ??
:-)
Hehe, nggak, ini buat laen lagi. linux.or.id mah usernya gak ada, cuma saya sendiri :-)
On Wed, Jul 14, 2004 at 11:09:56AM +0700, Cecep Mahbub R wrote:
kalau menggunakan pam, memang hanya support PLAIN dan LOGIN saja. untuk bisa
support CRAM-MD5 atau DIGEST-MD5 password harus disimpan dalam format plain
text. sedangkan pada umumnya pada pam, password disimpan dalam format yang
sudah dienkripsi. CMIIW
PAM dan saslauthd cuma bisa PLAIN dan LOGIN, betul. Soal yg MD5 saya belum tau dan memang kayaknya saya maunya cuma LOGIN/PLAIN + TLS aja nantinya.
mungkin pwcheck_method-nya saslauthd lalu jalankan saslauthd nya, dengan pilihan, misalnya:
saslauthd -a ldap -O /etc/saslauthd.conf (direct ke ldap)
# /etc/saslauthd.conf # contoh ldap_servers: ldap://localhost/ ldap_scope: sub ldap_search_base: dc=comlabs,dc=itb,dc=ac,dc=id
atau saslauthd -a pam (menggunakan pam_ldap) tinggal setting /etc/pam.d/service_yang_bersesuaian
saya belum pernah coba utk smtp auth, tapi saya coba utk cyrus.
kira-kira seperti itu. CMIIW
Thanks. Untuk caranya saya sudah tau sih (cuma masih belum jalan aja di sini kemaren). Yg saya tanyakan sebetulnya dari kedua cara tsb (atau cara lain) mana yg lebih direkomendasikan dan kenapa.
On Wed, Jul 14, 2004 at 11:55:56AM +0700, Beast wrote:
IMO pakai saslauthd yg langsung query attribute yg diperlukan saja ke ldap. kalau pakai pam berarti anda menambah satu layer lagi dan pam query itu 'kotor' (coba lihat log ldap). untruk beberapa ratus user mungkin tdk terasa, tp kalau sudah mecapai ribuan akan terasa perbedaanya.
jika ldap dan postfix dalam satu host, bisa pakai unix domain socket instead of tcp.
sasl plain/login + tls mungkin solusi yg praktikal.
Betul, saya pikir juga begitu sih tadi, cuma perlu ada yg confirm aja, hehe. Skrg STARTTLS udah jalan, dan saya enforce TLS dulu sebelum AUTH. Emang enak pake gentoo, tinggal setup USE flag aja, trus emerge postfix, beres semua udah kesupport sampe ke TLS patch segala :-)
Thanks buat semua masukannya. Nanti kalo udah jalan saya laporin lagi di sini lengkap dg settingnya.
Ronny
