Correo Electrónico Avanzado. Juan Díez-Yanguas Barber

Transcripción

1 Correo Electrónico Avanzado Juan Díez-Yanguas Barber

2 Contenidos Introducción Configuración de Postfix y Dovecot Postfix Admin. Usuarios y dominios virtuales Webmail. RoundCube Mail AntiSpam - Antivirus

3 Introducción Servicio de red que tiene como obejtivo el envío y recepción de mensajes Permite el envío de texto y otro tipo de documentos adjuntos (Extensiones MIME)

4 Introducción Relay DNS NO User Agent IN A MX Entrega Local SMTP 25/TCP Message Transfer Agent SI POP3/IMAP

5 Introducción Componentes Protocolo de envío: SMTP Gestión de buzones: POP3 / IMAP Herramientas de administración Servicio Webmail AntiSpam - Antivirus Respuestas automáticas...

6 Introducción Cliente en terminal $mail Cola de salida postfix $posqueue - p Formato de Buzones MailBox /var/spool/mail Maildir $HOME Nuevo certificado openssl req - new - x509 - nodes - out cert.pem - keyout key.pem - days 3650

7 Introducción TLS: Sucesor de SSL. Securización de las conexiones de red mediante métodos criptográficos STARTTLS: Extensión a los protocolos de comunicación en texto plano. Permite comunicación cifrada usando los mismos sin necesidad de usar otros puertos.

8 Postfix Instalación yum install postfix Configuración /etc/postfix/main.cf /etc/postfix/master.cf Configuración service postfix start service saslauthd start

9 Postfix - Main.cf myhostname Nombre del host Por defecto: gethostname() mydomain Nombre de dominio Por defecto $myhostname menos primer componente

10 Postfix - Main.cf myorigin Dominio de origen de los mensajes enviados Por defecto: $myhostname inet_interfaces Interfaces en las que escucha el servidor Por defecto: all

11 Postfix - Main.cf mydestination Dominios seleccionados como entrega local mynetworks, mynetworks_style Orígenes de confianza: relay relay_domains Dominios de relay permitidos a cualquier usuario Por defecto: $mydestination

12 Postfix - Main.cf disable_vrfy_command Deshabilita comando VRFY. Preguntar si una cuenta de correo existe o no smtpd_use_tls Servidor admite STARTTLS. No obliga a su uso smtpd_tls_auth_only Las conexiones SMTP-AUTH se realizarán solo mediante canales seguros

13 Postfix - Main.cf smtpd_tls_cert_file/smtpd_tls_key_file Certificado y clave privada del servidor smtpd_sasl_auth_enable Activa SMTP-AUTH broken_sasl_auth_clients Política a seguir con clientes sin soporte para SMTP-AUTH

14 Postfix - Main.cf smtpd_sasl_security_options Opciones en caso de fallo de los métodos de autenticación. Recomendado: nonanonymous tls_random_source Recomendado: dev:/dev/urandom

15 Postfix - Main.cf smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination Relay habilitado para usuarios autenticados

16 Postfix - Configuración Cliente

17 Dovecot

18 Dovecot Instalación yum install dovecot Configuración /etc/dovecot.conf Certificados instalados. Crea PKI completa en la instalación /etc/pki/dovecot Servicios service dovecot start Inicio de Sesion openssl s_client - connect mail.sample.com:pop3s

19 Dovecot

20 Dovecot - Configuración

21 Dovecot - Configuración protocols Protocolos activos: pop3(s), imap(s) mail_location Formato y ubicación de los buzones Ejemplo: ~/Maildir pop3_uidl_format UIDL (Unique Mail Identifier) %08Xu%08Xv: Requerido en Outlook 2003 vía POP3

22 Dovecot - Configuración

23 Dovecot - Configuración ssl_disable Seguridad de Dovecot Activar seguridad: ssl_disable=no ssl_cert_file / ssl_key_file Certificados de SSL Posibilidad de ser diferentes para los distintos protocolos: protocol imap {...}

24 Dovecot - Configuración disable_plaintext_auth = yes Deshabilita autenticación con texto plano salvo que se haya establecido primero un canal seguro SSL/TLS Inicios de sesión que no son en texto plano han sido diseñados para ser seguros incluso si capa de seguridad SSL dado que usan hashes MD5 y DES

25 Dovecot - Configuración del cliente

26 Postfix Admin Postfix con soporte para MySQL postconf - m Instalación de MySQL yum install mysql- server mysqladmin - u root password root

27 Postfix Admin Configuración MySQL create database postfix; CREATE USER postfixu IDENTIFIED BY 'postfix'; GRANT ALL PRIVILEGES ON *. * TO postfixu; FLUSH PRIVILEGES; mysqladmin - u postfixu password postfix

28 Postfix Admin Instalación (tar.gz) Directorio: /usr/share/ wget tar - xvzf mv postfixadmin postfixadmin Configuración /usr/share/postfixadmin/config.inc.php

29 Postfix Admin $CONF[ configured ] = true; Configurado y listo para iniciar $CONF[ postfix_admin_url ] = / mailadmin ; URL de acceso a la administración $CONF[ domain_path ] = YES ; Buzones guardados separados por dominios

30 Postfix Admin Configuración de acceso a MySQL $CONF[ database_type ] = mysql ; $CONF[ database_host ] = localhost ; $CONF[ database_user ] = postfixu ; $CONF[ database_password ] = postfix ; $CONF[ database_name ] = postfix ;

31 Postfix - Admin $CONF[ encrypt ] = md5crypt ; Activa encriptación de las contraseñas de acceso $CONF[ check_resolve_domain ] = NO ; Verifica la resolución de dominios al crear nuevas cuentas

32 Postfix Admin Configuración Apache Configuración: /etc/httpd/conf/httpd.conf Alias /mailadmin /usr/share/postfixadmin <Directory /usr/share/postfixadmin > Order allow,deny Allow from all </Directory> Instalación de PHP yum install php php- mysql php- imap php- mbstring Inicio del servidor web y MySQL service httpd start service mysqld start

33 Postfix Admin Configuración de Password para setup $CONF[ setup_password ] Crear cuenta de administración Crear dominios virtuales Crear buzones virtuales

34 Postfix Admin

35 Postfix Admin Nuevo Dominio virtual

36 Postfix Admin Nuevo Buzón virtual

37 Postfix - Servidores y cuentas virtuales Crear usuario real de soporte useradd vmail - p vmail UID: 505 GID: 505 Home: /home/vmail/

38 Postfix - Servidores y cuentas virtuales Dominios Virtuales: /etc/postfix/mysql-domains.cf hosts = localhost user = postfixu password = postfix dbname = postfix table = domain select_field = domain where_field = domain additional_conditions = and backupmx = '0' and active = '1'

39 Postfix - Servidores y cuentas virtuales Usuarios virtuales: /etc/postfix/mysql-users.cf hosts = localhost user = postfixu password = postfix dbname = postfix table = mailbox select_field = maildir where_field = username additional_conditions = and active = '1' result_format = %smaildir/ %s ----> dominio/usuario@dominio/maildir/. %u/maildir ---->/dominio/usuario/maildir/.

40 Postfix - Servidores y cuentas virtuales Alias virtuales: etc/postfix/mysql-aliases.cf hosts = localhost user = postfixu password = postfix dbname = postfix table = alias select_field = goto where_field = address additional_conditions = and active = '1'

41 Postfix - Servidores y cuentas virtuales Test de configuración $postmap - q efirel.com mysql:mysql- domains.cf - >efirel.com $postmap - q juan@efirel.com mysql:mysql- users.cf - >efirel.com/juan@efirel.com/maildir/ $postmap - q juandyb@efirel.com mysql:mysql- aliases.cf - >juan@efirel.com

42 Postfix - Servidores y cuentas virtuales Configuración en Main.cf virtual_mailbox_domains = mysql:/etc/postfix/mysql- domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql- users.cf virtual_alias_maps = mysql:/etc/postfix/mysql- aliases.cf virtual_mailbox_base = /home/vmail virtual_uid_maps = static:505 virtual_gid_maps = static:505

43 Postfix - Servidores y cuentas virtuales mydestination = $myhostname, localhost. $mydomain, localhost No debe aparecer $mydomain, los dominios ahora están en la BD. De ponerlo no llega a buscar en la BD #home_mailbox = Maildir/ Ahora los directorios de los buzones vienen de la BD

44 Dovecot - Servidores y cuentas virtuales auth_username_format = %Lu Formato de búsqueda del usuario en la base de datos, tratamiento anterior a la búsqueda. %Lu: Cambio a minúsculas

45 %d ->Dominio %u ->Usuario %n ->Usuario (usuario sin dominio) Dovecot - Servidores y cuentas virtuales Configuración con MySQL passdb sql { } args = /etc/dovecot- mysql.conf Configuración del usuario real de soporte userdb static { } args = uid=505 gid=505 home=/home/vmail/%d/%u #Ser coherente con la configuración de Postfix en la ubicación de los buzones

46 Dovecot - Servidores y cuentas virtuales Posible problema: Incoherencia en la ubicación de los buzones Ser coherente mail_location = maildir:/ home/vmail/%d/%u/maildir Comentar configuración anterior #mail_location = maildir:~/ Maildir

47 Dovecot - Servidores y cuentas virtuales Fichero de configuración de acceso a MySQL driver = mysql connect = host=localhost dbname=postfix user=postfixu password=postfix default_pass_scheme = CRYPT password_query = SELECT password FROM mailbox WHERE username = '%u' AND active = '1' Posible fallo: Formato de la contraseña Ser coherente con la configuración de la Base de Datos Formato de la contraseña, en la BD está como MD5, si se pone PLAIN falla por no hacer la huella MD5 en la comparación

48 Webmail - RoundCube Instalación (tar.gz) Directorio: /usr/share/ wget tar - xvzf mv roundcub roundcub Configuración /usr/share/roundcub /config/main.inc.php /usr/share/roundcub /config/db.inc.php Asistente:

49 Webmail - RoundCube Configuración apache Configuración: /etc/httpd/conf/httpd.conf Alias /webmail /usr/share/roundcub <Directory /usr/share/roundcub > Order allow,deny Allow from all </Directory>

50 Webmail - RoundCube

51 Webmail - RoundCube Requisitos PHP o superior Json Xml Parser MySQL 5.3 o superior

52 Webmail - RoundCube

53 Webmail - RoundCube Cumpliendo los requisitos Activar repositorios de Epel /etc/yum.repos.d/epel.repo [epel]enabled = 1

54 Webmail - RoundCube Cumpliendo los requisitos Comprobar disponibilidad de los paquetes de php instalados en las versiones posteriores $yum list installed grep php cut - d' ' - f1 $yum search php53 cut - d' ' - f1 grep php

55 Webmail - RoundCube Cumpliendo los requisitos Eliminar versiones anteriores de php $yum remove php php- cli php- common php- imap php- mbstring php- mysql php- pdo

56 Webmail - RoundCube Cumpliendo los requisitos Instalación de las versiones actuales de php53 $yum install php53 php53- cli php53- common php53- imap php53- mbstring php53- mysql php53- pdo

57 Webmail - RoundCube Cumpliendo los requisitos Otros paquetes necesarios yum install php53- mcrypt yum install php53- intl yum install php53- xml

58 Webmail - RoundCube Cumpliendo los requisitos Configuración de la zona horaria de php /etc/php.ini date.timezone = Europe/Madrid

59 Webmail - RoundCube Configuración de la Base de Datos CREATE DATABASE roundcube; /usr/share/roundcub /sql/mysql.initial.sql El asistente de configuración puede crear el Schema de la Base de Datos

60 Webmail - RoundCube

61 Webmail - RoundCube

62 Webmail - RoundCube

63 Webmail - RoundCube

64 Webmail - RoundCube

65 Webmail - RoundCube

66 Webmail - RoundCube

67 Webmail - RoundCube

68 Webmail - RoundCube

69 Webmail - RoundCube

70 Webmail - RoundCube Completando la configuración Crear el Schema de MySQL con el asistente Permisos de lectura $chmod 666 /usr/share/roundcub /temp/ $chmod 666 /usr/share/roundcub /logs/

71 Webmail - RoundCube

72 Webmail - RoundCube

73 Webmail - RoundCube Configuración adicional una vez completada la instalación Desactivar el instalador. Dos opciones $rm - rf /usr/share/roundcub /config/ main.inc.php $rcmail_config[ enable_installer ] = false;

74 Webmail - RoundCube

75 Webmail - RoundCube

76 Webmail - RoundCube

77 AntiSpam - Antivirus Amavisd-new SpamAssassin ClamAV

78 AntiSpam - Antivirus 25/TCP Postfix : Postfix : Amavisd-new

79 AntiSpam - Antivirus Instalación. Repositorios de Epel activados yum install spamassassin yum install clamav yum install amavisd- new yum install clamav- update Configuración /etc/clamd.conf /etc/mail/spamassassin/local.cf /etc/amavisd/amavisd.conf Servicios service amavisd start service clamd start service spamassassin start

80 AntiSpam - Antivirus Configuración Amavisd-new $mydomain = efirel.com $myhostname = server.efirel.com

81 AntiSpam - Antivirus Configuración Amavisd-new $max_servers Procesos concurrentes de amavisd $daemon_user / $daemon_group Usuario y grupo de ejecución de los procesos $inet_socket_port Puerto de escucha del filtro amavisd $notify_method / $forward_method Puerto y dirección en la que se devuelven los correos procesados

82 AntiSpam - Antivirus

83 AntiSpam - Antivirus Socket de conexión entre Amavisd y ClamAV

84 AntiSpam - Antivirus Configuración SpamAssassin report_safe 1 use_bayes 1 bayes_auto_learn 1 skip_rbl_checks 0 use_razor2 1 use_dcc 1 use_pyzor 1 whitelist_from *@efirel.com

85 AntiSpam - Antivirus Configuración del Socket en ClamAV /etc/clamd.conf LocalSocket /var/run/clamav/clamd.sock #TCPSocket 3310

86 AntiSpam - Antivirus Configuración del filtro de contenido en Postfix /etc/postfix/master.cf # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== amavisfeed unix - - n - 2 lmtp - o lmtp_data_done_timeout= o lmtp_send_xforward_command=yes - o disable_dns_lookups=yes - o max_use=20

87 AntiSpam - Antivirus Configuración del filtro de contenido en Postfix /etc/postfix/main.cf content_filter = amavisfeed: :10024

88 AntiSpam - Antivirus Nueva instancia de Postfix a la escucha de nuevos correos analizados de Amavisdnew /etc/postfix/master.cf # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== :10025 inet n - n - - smtpd - o content_filter= - o smtpd_delay_reject=no - o smtpd_tls_security_level=none

89 AntiSpam - Antivirus Amavisd-new crea ficheros para que sean analizados por ClamAV. Problema de permisos /var/spool/amavisd /var/spool/amavisd/tmp

90 AntiSpam - Antivirus Solución al conflicto de permisos Añadir usuario bajo el que se ejecuta ClamAV al grupo del usuario de Amavisd /etc/group

91 AntiSpam - Antivirus Solución al conflicto de permisos Añadir usuario bajo el que se ejecuta ClamAV al grupo del usuario de Amavisd /etc/group

92 AntiSpam - Antivirus Solución al conflicto de permisos /etc/clamd.conf AllowSuplementaryGroups yes

93 AntiSpam - Antivirus Permitir el acceso a los directorios de Amavisd-new chmod 755 /var/spool/amavisd/ chmod 755 /var/spool/amavisd/tmp/

94 Preguntas