• Windows Server 2008 R2 installieren
• Mit Windows-7 DVD neustarten, Installation starten
• Mittels [Shift]+[F10] die Commandshell öffnen
• „diskpart“ starten
• „create vdisk file=“C:\win7.vhd“ type=expandable maximum=120000″  (für eine 120GB VHD)
• „select vdisk file=“c:\wim7.vhd““
• „attach vdisk“
• „exit“
• Nun ist die vDisk bei der Auswahl des Zieldatenträgers für die Windows-7-Installation auswählbar
• Nachdem die Installation durchgelaufen ist, wird ein zweiter Eintrag im Bootmenü erzeugt
• Nun wieder Server 2008 booten, Hyper-V-Rolle installieren, neustarten
• Server 2008 booten, Commandshell öffnen
• diskpart
• „select vdisk file=“C:\win7.vhd“
• attach vdisk
• select part 1
• active
• assign letter=V
• exit
• Im Commandshell nach V:\Windows\System32 wechseln
• „bcdboot.exe V:\Windows /s V:\“
• „bcdedit /store V:\boot\BCD /set {bootmgr} device boot“
• „bcdedit /store V:\boot\BCD /set {default} device boot“
• „bcdedit /store V:\boot\BCD /set {default} osdevice boot“
• Wieder zurück nach C:\
• diskpart
• select vdisk file=“C:\Win7.vhd“
• detach vdisk
• exit
• Server 2008 booten, dort im Hyper-V eine neue virtuelle Maschine erzeugen, als Festplatte die win7.vhd auswählen
• Diese Maschine kann nun aus Hyper-V oder nativ beim starten des physischen Rechners gebootet werden

Da ich nicht viel Geld ausgeben wollte, entschied ich mich für einen etwas älteren gebrauchten Thinclient der Firma Wyse, den ich vor einiger Zeit bei eBay erworben hatte. Kurz zu den Details des Gerätes:

• AMD Geode GX CPU
• 128MB DDR Ram (fix)
• 10/100MBit/s FastEthernet
• 256MB IDE Flash HDD
• 4x USB
• 2x PS/2
• VGA-Anschluss
• Audio-Anschluss
• 2x Seriell (COM), 1x Parallel (LPT)
• ca. 3kg schwer
• 210x57x160mm groß
• ca. 7W Leistungsaufnahme
• Komplett lüfterlos

apt-get update
apt-get upgrade
apt-get install python2.5 python-crypto python-pycurl tesseract python-django
wget http://get.pyload.org/get/ubuntu-cli/
dpkg -i pyload-cli-v0.4.6-all.deb

Mit 

python /usr/share/pyload/pyLoadCore.py 

kann man dann den pyLoad-Kern laden. Beim ersten Start werden einige Parameter abgefragt.

Für SSL muss man noch ein Zertifikat generieren:

cd ~/.pyLoad
openssl genrsa 1024 > ssl.key
openssl req -new -key ssl.key -out ssl.csr
openssl req -days 36500 -x509 -key ssl.key -in ssl.csr > ssl.srt

Weitere Details folgen!

openssl x509 -outform der -in mailserver.crt -out handy.crt

[..]

Generiert wird ein neues Zertifikat, das erst nach fünf Jahren abläuft:

• sudo cp /etc/ssl/private/ssl-cert-snakeoil.key /etc/ssl/private/ssl-cert-snakeoil.key-backup
• sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/certs/ssl-cert-snakeoil.pem-backup

• openssl genrsa -out server.key 1024
• openssl req -new -x509 -key server.key -out server.pem -days 1826

In das selbstsignierte Zertifikat werden nun die üblichen Parameter eingetragen (Country Code, Unternehmensname, Domain, Postmaster etc.).

• sudo mv server.key /etc/ssl/private/ssl-cert-snakeoil.key
• sudo mv server.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
• sudo /etc/init.d/dovecot restart

Dovecot generiert nun /etc/ssl/certs/dovecot.pem und /etc/ssl/private/dovecot.pem, die noch gelöscht oder umbenannt werden müssen:

• sudo rm /etc/ssl/certs/dovecot.pem
• sudo rm /etc/ssl/private/dovecot.pem

Anschließend werden symbolische Links auf die neuen Zentifikat-Dateien angelegt:

• sudo ln -s /etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/certs/dovecot.pem
• sudo ln -s /etc/ssl/private/ssl-cert-snakeoil.key /etc/ssl/private/dovecot.pem

Quelle: http://www.kefk.org/blog

Mar 31 21:40:08 hertes postfix/smtpd[18321]: warning: SASL authentication failure: cannot connect to saslauthd server: Connection refused
mountMar 31 21:40:08 hertes postfix/smtpd[18321]: warning: SASL authentication failure: Password verification failed

Diese Frage stellte sich mir heute nach dem Reboot meines Mailservers. Die Antwort: Ein Link fehlte!

mount --bind /var/run/saslauthd /var/spool/postfix/var/run/saslauthd/

http://www.roundcube.net/

Der RoundCubeMail wird allerdings nich mein eGroupWare ablösen, da er wesentlich weniger funktionen bietet, dafür aber nicht den bei mir im eGroupWare auftretenden Timeout-Fehler hat.