SOGo unter separaten Subdomain

Programie

Hi,

aktuell läuft bei mir SOGo unter der selben Subdomain unter welcher auch die mailcow WebUI erreichbar ist nur eben unter dem Pfad /SOGo (z.B. mail.meinedomain.de/SOGo).

Gibt es in mailcow irgendeine Möglichkeit, dass SOGo unter einer eigenen Subdomain direkt im Root läuft? Also z.B. webmail.meinedomain.de.

Ich verwende Traefik als Reverseproxy (läuft ebenfalls in Docker) und kann da ja einfach über Labels bei dem entsprechenden Container dann die Domain dafür konfigurieren. Aber wie funktioniert das dann, dass auch mailcow selbst weiß, dass SOGo nicht mehr unter mail.meinedomain.de/SOGo läuft sondern eben unter der separaten Subdomain webmail.meinedomain.de?

Ich vermute mal, dass ich händisch die Configs vom nginx, etc. anpassen muss. Oder gibt es da eine einfachere Variante die dann bei mailcow Updates auch keine Probleme verursacht?

DocFraggle

Sowas hier willst Du wahrscheinlich machen:

https://docs.mailcow.email/de/manual-guides/Nginx/u_e-nginx_webmail-site/

Programie

DocFraggle

Ah ja genau, vielen Dank!

Ich hab vorher schon in der mailcow Doku geschaut aber hatte das nicht gefunden. Hab da nur bei SOGo geschaut aber nicht bei nginx.

Programie

Hab mir das jetzt gerade mal im Detail angeschaut.

So ganz ist das nicht wonach ich suche. Mit dem Beispiel aus der Dokumentation wird ja nur ein Redirect von webmail.meinedomain.de auf mail.meinedomain.de/SOGo gemacht. Ich möchte allerdings, dass SOGo direkt unter webmail.meinedomain.de läuft.

Hintergrund von dem ganzen Vorhaben: Ich möchte die mailcow WebUI nicht aus dem Internet erreichbar sondern nur aus dem internen Netzwerk erreichbar machen. SOGo soll allerdings aus dem Internet erreichbar sein. Bei anderen Services habe ich das bisher in Traefik mit verschiedenen Entrypoints gelöst welche ich dann bei dem jeweiligen Container konfiguriere (abhängig davon ob der Service nur intern oder auch extern erreichbar sein soll).

Ist das auch irgendwie bei SOGo möglich? Ich denke mal, ich brauche dafür eine separate nginx Instanz welche nur für SOGo verwendet wird und dann mit dem externen Traefik Entrypoint konfiguriert ist.

esackbauer

Programie Ist das auch irgendwie bei SOGo möglich?

Hier ist eher der eingebaute nginx von Mailcow das “Problem”.
Wenns nur um den Zugriff von Aussen geht, ginge das evtl. mit Rewrite Regeln auf Traefik.

Ich persönlich würde das aber nicht machen, denn die Mailcow UI ermöglicht es den nutzern ihr eigenes Passwort zu resetten, ein App Passwort zu setzen (was dringend empfohlen ist!), ihre Quarantäne einzusehen etc.

Zudem wird über kurz oder lang eine direkte Anmeldung im SOGo nicht mehr möglich sein, sondern nur noch über die Mailcow UI. So habe ich jedenfalls den in Bälde kommenden Umbau der Authentifizierung verstanden, die dann auch LDAP und OIDC ermöglicht.

Programie

OK ja stimmt, daran hatte ich garnicht gedacht, dass die WebUI ja auch normale User benötigen. Danke für den Hinweis!

Mein Gedanke war es eigentlich nur die Sicherheit meiner mailcow Installation zu erhöhen damit die Admin WebUI davon nicht aus dem Internet erreichbar ist sondern eben nur aus dem internen Netz.

Gut, dann hat sich das Thema denke ich erledigt. Danke für die Antworten.

DocFraggle

Programie Mein Gedanke war es eigentlich nur die Sicherheit meiner mailcow Installation zu erhöhen damit die Admin WebUI davon nicht aus dem Internet erreichbar ist sondern eben nur aus dem internen Netz.

Also ich habe z.B. den Admin User umbenannt (Security by obscurity 😉) und 2FA aktiviert. Ich mache mir da ehrlich gesagt keine Gedanken.