E-postserver där något strular

Att dra igång en e-postserver var nog inte det roligaste jag gjort.
Det är så att företagets nuvarande avtal med en konsult går ut den 31:a så från det datumet ska vi ha tagit över driften av företagets e-post under egen regi. Eftersom att allting är "kritiskt" när man frågar chefer så har jag inte kunnat göra något åt detta förrän nu, någon dag innan avtalet går ut. Och när kraven ungefär var "Microsoft Exchange utan att det får kosta" så testade jag med Zimbra Collaboration Server (open source-versionen) som då kostade precis 0 kronor.
Installationen var inga problem och konfigureringen verkar vara i sin ordning men jag kan inte ta emot e-post. Att skicka går bra, men det går inte att ta emot.
Loggfilerna säger inte mycket så jag kan bara utgå från att e-posten aldrig kommer innanför nätverkets väggar.

För att gardera mig så öppnade jag samtliga portar (även SSL-varianter) för IMAP, POP3 och Zimbra-specifika diton men det gjorde ingen skillnad.
Via telnet kan man ta sig in via samtliga portar genom doman.se [port] så jag kan bara anta att den biten är rätt.

Ytterligare ett steg ut blir då DNS-inställningarna hos Binero (blev enklast att låta dem sköta namnhanteringen) och där ser det ut som följande:

Subdomän, Typ,  Data
@         MX    intranet.doman.se.
@         A     111.111.111.111

Inställningarna är från diverse guider då jag inte kände mig helt inne på hur det funkade med MX-historian så det kan givetvis vara fel här.
"intranet" är namnet på servern som tillhandhåller både HTTP, Zimbra och annat. http://intranet.doman.se leder också till en intern sida för företaget på den servern.
Nu ska väl MX-pekaren egentligen peka på en DNS istället då det enligt utsago skulle vara säkrare men nu är det mest väsentligt att över huvudtaget få igång mailservern innan årsskiftet så säkerheten får fixas senare.

Vad kan jag tänkas ha gjort fel?
Givetvis har jag skapat ett testkonto som jag testar att skicka till och från och det är som sagt bara utgående som funkar.
Det spelar heller ingen roll om jag skickar internt testkonto till testkonto eller gmail till testkonto, inget kommer fram.

Lite assistans skulle underlätta!

Ursäkta onödig postning. Strax efter att jag skrev tråden så dök en bunt med testmail upp så allting verkar funka, bara det att det tog en halvtimme för mailen att dyka upp!

Jag tycker att det är lite kul att peta med olika system och lösningar, framförallt öppna/alternativa lösningar. Vad jag däremot inte gillar är när jag får uppgifterna i ett "kritiskt läge". I det här fallet var det strax innan avtalet gick ut med den tidigare konsulten så ALLT skulle funka innan den 31:a.
Kmotion för övervakningen kunde jag sitta med i flera veckor och leka med lite sporadiskt, både på företaget och i sommarstugan, så där var det inga problem. Lite Googlande och justerande i conf-filer bara.
Likaså att sätta upp Apache för flera siter så att säga och därmed programmera ett "intranät", produktionssida och 3 utvecklingssidor.

När jag däremot fick jobba övertid för att montera ASSAs inpasseringssystem (ARX) på egen hand (ASSA tillhandahåller ingen support för egenmontering av systemet) då ledningen trampat en av de auktoriserade låssmedsfirmorna, för systemet, på tårna så var jag inte lika fascinerad.
Inte heller när jag var tvungen att lägga ner flera dagars arbete i att hitta en lösning som kunde stänga av program för användare i Windows 7 när vänteläget gick i. Detta för att bokföringsprogrammet var strikt begränsat till X antal startade klienter och detta överskreds direkt när folk inte kunde logga ut.

Utöver det så är mitt jobb helt okej. Lite låg lön dock. Många förmåner såsom fri friskvård, 37% rabatt på Malmbergs, fria arbetstider utöver bestämda receptionstider och nu har det börjat tjatas om att jag ska köpa ut en firmabil via företaget (jag gillar dock inte europeiska Ford så jag protesterar ).

Zimbra rullar i alla fall på nu och verkar funka som en E-postserver ska.
Jag skulle dock ha velat haft en bättre förståelse för hur SSL och OpenSSL funkar. Om ett SSL-certifikat kostar pengar, på vilken nivå hamnar då OpenSSL säkerhetsmässigt? Både Outlook och Thunderbird ifrågasätter certifikatet.
Ska jag få köpa ett riktigt SSL-certifikat så behöver jag nog hitta ett vettigt ställe att handla ifrån då ett certifikat är rätt så osynligt för ledningen och allt de inte kan ta på är inte lika viktigt att köpa heller.

Som notering kan nämnas att E-post inte är en prio här. E-posten kollas men nyttjas inte effektivt. Exempelvis så brukar vår revisor (samma person som ägaren i det här fallet) bli sur när han får fakturor per e-post och ringer oftast upp företagen och begär pappersvarianten istället. Får han det digitalt så struntar han bara i det.
Så att säga att MS Exchange är en vettig lösning är lite som att försöka förklara för honom att Volvo är en säker bil när han kommer i sin välplastade och kromade Cadillac med 315 hästar för 200 000 kronor.

Aja, nog svamlat.

Det är lite det som är problemet. Jag har inte satt mig in i hur det funkar med certifikat så just nu körs grejerna bara på hur de funkar som standardkonfigurerat utan något extratillägg.

Ska kolla lite på det och se om det ger lite mer kött på benen.

Då jag aldrig haft någon anledning att pyssla med SSL-certifikat så kände jag mig lite förvirrad när jag ser att SSL-certifikat kostar pengar men att OpenSSL föreslås och det är ju väldigt gratis vad jag vet. Men sedan när jag använder OpenSSL så klagar såklart e-postklienterna som tidigare nämnt.
Min fundering då blev om OpenSSL var en riktig och godkänd lösning eller om jag bara fick något halvdant.
Jag får givetvis erkänna att jag aldrig läst på om varken det ena eller det andra och detta kan jag väl beskylla min tidigare arbetsplats för. Jag är utbildad IT-tekniker sedan 10 år tillbaka men har jobbat inom industrin och utbildat mig som maskinförare fram tills jag officiellt blev anställd här 2011. Jag menar, jag har aldrig behövt något SSL-certifikat för att leka hemma med lite PHP-programmering eller när jag byggt ihop datorer åt folk.
Samtidigt så har säkerheten på företaget varit en knepigt prioriterad punkt där t.ex tillgång till fungerande skrivare har varit viktigare än t.ex backup på bokföringen.

Ena chefen började som smått prata om säkerhet när vi införskaffade rättigheter till att driva en onlinebaserad butik. Men då han snappat upp detta från en bekant på "Umeå Datakonsulter" och därmed inte förstått mycket så handlade det mest om att alla med behörighet skulle skaffa långa lösenord och skriva upp dem i en pärm som skulle stå lättillgängligt i en av receptionerna.
I min värld kändes det värdelöst att kryptera långa lösenord som ingen kommer ihåg och sedan skriva upp dem i klartext i en pärm märkt "Säkerhet" och sedan kalla det för att öka säkerheten.

Så jag har helt enkelt aldrig haft tid eller ens någon anledning att sätta mig in i hur det funkar att skaffa sig och använda ett SSL-certifikat. När jag då ser "OpenSSL" så antog jag bara att det var en godtycklig ersättare till vanliga "SSL" och provadet det bara.

När valmöjligheterna bland lediga yrken är tämligen begränsat så tar jag egentligen det jag får. Jobbet är inte perfekt men jag är tillsvidareanställd, vilket ger mig en större säkerhet än tidigare industrijobb som jag haft sedan 2001-2002 någon gång med korta anställningsperioder som förlängts så fort de närmat sig slutet.

Satsningen på IT här har faktiskt ökat enormt sedan jag började. I början fanns det runt 10 klienter och den billigaste Dell-servern som gick att uppbringa. Utöver det en bunt med 10-15 år gamla skrivare, typ HP Laserjet 1200. Allt detta har ersatts med moderna klienter på ALLA arbetsplatser, nätverkskopplade skrivare, trådlöst nätverk, surfplattor för medlemskollar o.s.v.
Kundregistret sköttes genom ett program (Java antar jag?) anpassat för en dator med Windows 98 utan internetuppkoppling så allt fördes in manuellt från papper när en person på den anläggningen hade tid. Programmet funkade inte på nyare grejer så jag fick börja där med att förnya det hela så att kunderna numera hanteras via PHP/MySQL.
Utöver det så har jag nätverkskopplat allt, sett till att personalen har egna användare (tidigare användes första kontot som skapades i XP/7 av alla, givetvis med ett lösenord på 4 tecken ). Hemsidan har fått en webbutik och kunder som registrerar sig på hemsidan blir registrerade i vårt interna register istället för två oberoende register.
Så lite IT-anpassat har det blivit.

Gällande backup så blir du nog inte förvånad om jag säger att det är dåligt på den fronten.
Chefen tog med sig en 250 GB extern HDD som kunde användas till backup av ena servern. Windows 2008:s inbyggda backupgrej vill inte ha nätverksdiskar så den stackars 250 GB-disken används nu för backup av "C:\" på ena Windowsservern en gång per dygn.
Det är det den enda formen av backup som finns. Men nu har jag fått tillåtelse att skaffa en vettigare rackbaserad NAS istället för Netgearleksaken som köptes in för att det var kampanj på Dustin men som inte gick att använda till mycket i ett företagsnät då alla "avancerade" saker hänvisade till en dyrare modell, så egentligen var det bara en hårddisk med nätverksåtkomst. Den dog.
Med utrymmet i en NAS kan jag åtminstone börja fundera på hur jag ska lösa backupbiten.

Tackar för svar folk!

Tack för input!

Problemet med att hyra tjänster av andra är att cheferna är allergiska mot det. Det var en av anledningarna till att jag fick börja böka med e-postservern från början. De vill inte betala hyra till någon för något de KAN ha i egen regi.
Ett praktexempel på detta är ett grävjobb de vill ha utfört utanför två av fastigheterna som de äger. Det ena är för en parkeringsplats och det andra är bara för att jämna till området. Jag som maskinförare kan och får hyra (riktiga) grejer för det för några tusenlappar. Men att hyra tog emot så den ena chefen och tillika revisor/ekonomiansvarig ringde istället upp ett företag i södra Sverige och begärde en offert på en nästan fullt utrustad Kinagrävare som HAN får dra och använda. Exklusive moms så ville de ha 160 000 för det och då var inte transporten inräknad. Eftersom att han skulle få dra den bakom bilen och för att han skulle få någon nytta av den så skulle maskinen vara så liten att ett jobb som för mig tar en eftermiddag, istället skulle ta några dagar.
På något konstigt vänster så kunde han se en ekonomisk vinst i att äga denna grävmaskin istället för att hyra maskinerna som behövdes. Tack och lov så fick han mothugg från sin bror och andra halvan av delägarskapet så ingen grävare har köpts in. Än...

Detta resonemang går igenom allt som innebär att hyra eller betala månadskostnader för något. Hellre betalar man en stor summa på en gång än att betala småsummor hela tiden.

Jag får ju dock tid och möjlighet att lära mig hur man gör alla felen och tillslut hur man gör rätt så.