Guía Práctica de Instalación de un Servidor de Correo

Transcripción

1 Guía Práctica de Instalación de un Servidor de Correo Ing. Hugo Adrián Francisconi Primera Edición - (en elaboración) Última Modificación el 13/08/10

2 Datos del Autor/Editor de Esta Obra Nombre y Apellido del Autor: Ing. Hugo Adrián Francisconi Domicilio: Av. Las Américas, Edf. Las Américas, Puerto Ordaz, Guayana, Bolívar, Venezuela Código Postal: 8050 Tel: adrianfrancisconi@yahoo.com.ar Derechos de Copyright sobre esta Obra 2009 del Ing. Hugo Adrián Francisconi. Todos los derechos reservados. El espíritu de este libro es que sea de libre y gratuita distribución, pero debido al "plagio" y para preservar su integridad es que: Se concederá derechos para, copiar, hacer obras derivadas y comunicar públicamente la obra bajo cualquier soporte siempre que se tenga permiso expreso del autor, para ello solo vasta con enviarme un e- mail a: adrianfrancisconi@yahoo.com.ar, que seguramente no dudare en concederte permisos. Solo se concederá permiso de distribución de esta obra solo bajo las circunstancias que el autor pueda comprobar que no se esta lucrando con ello (por ejemplo en páginas webs de universidades, gubernamentales, o webs sin publicidad). QUEDA PROHIBIDA SU VENTA Y/O LUCRO TOTAL Y/O PARCIAL DE ESTA OBRA. Elaborado, editado e impreso en proceso. Fecha de elaboración, edición e impresión en proceso.

3 Marcas Comerciales Todos los términos en este libro que correspondan a Marcas Comerciales o marcas de Servicio, el autor no puede certificar la exactitud de la información. No debe considerarse que el uso de un término en este libro afecte a la validez de cualquier marca comercial o marca de servicio. Las marcas comerciales y demás marcas denominadas son propiedad de sus respectivos titulares. Advertencia y Renuncia a Derechos Se ha realizado el máximo esfuerzo para hacer de este libro una obra tan completa y precisa como sea posible, pero no se ofrece ninguna garantía implícita de adecuación a un fin en particular. La información se suministra "tal como está". El autor no será responsable ante cualquier persona o entidad con respecto a cualquier pérdida o daño que pudiera resultar emergente de la información contenida en este libro. Las opiniones expresadas en este libro pertenecen al autor.

4 A mi esposa

5 Índice General de Contenidos Prólogo...VI Implementación...1 Esquema general...2 Pre-instalación, preparando el ambiente...3 Instalación de POSTFIX...5 Configuración de SASL (saslauthd)...10 Encriptación TLS...13 Configuración de Dovecot como servidor IMAP...17 Instalación del SquirrelMail con una base de datos Mysql...19 Instalación de Amavisd-New, Clamav y Mailman...27 Probando el Servidor de Correo...31 Enviar un correo por medio de SMTP...32 Probando Dovecot/IMAP...35 Prueba de SMTP autentificado...38 Referencias...40 adrianfrancisconi@yahoo.com.ar Modificado el 18/12/09 Página V

6 Prólogo En elaboración... Página VI

7 Implementación

8 Guía Práctica de Instalación de un Servidor de Correo Esquema general A continuación el esquema que tendrá el Servidor de Correo [28] Página 2 Implementación Ing. Adrián Francisconi

9 Implementación Pre-instalación, preparando el ambiente A) Deshabilitar SELinux [1]. Deshabilitar SELinux editando el archivo /etc/sysconfig/selinux, encontrando la línea: SELINUX= y cambiándola a: SELINUX=disabled Luego de realizar los cambios, reinicie la maquina. B) Existen requisitos en el nombramiento para un servidor . En dos lugares el nombre del servidor se debe establecer y ser el mismo en cada lugar. Los lugares son: El archivo /etc/sysconfig/network: NETWORKING=yes HOSTNAME=mi_servidor.mi-dominio.com El archivo /etc/hosts debe tener la misma entrada: localhost.localdomain localhost mi_servidor.mi-dominio.com mi_servidor C) Otro requerimiento para un servidor es tener un registro DNS MX para el dominio. Usted (o su ISP) necesitara agregar un registro MX para su dominio. Aquí se presenta una verificación con el comando dig para el registro MX de mi-dominio.com $ dig -t mx mi-dominio.com ; <<>> DiG P2 <<>> -t mx mi-dominio.com ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3 ;; QUESTION SECTION: ;mi-dominio.com. IN MX ;; ANSWER SECTION: mi-dominio.com. 60 IN MX 10 mi_servidor.mi-dominio.com. ;; AUTHORITY SECTION: mi-dominio.com IN NS dinamic3.cdmon.net. mi-dominio.com IN NS dinamic1.cdmon.net. mi-dominio.com IN NS dinamic2.cdmon.net. ;; ADDITIONAL SECTION: adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 3

10 Guía Práctica de Instalación de un Servidor de Correo dinamic1.cdmon.net. 439 IN A dinamic2.cdmon.net IN A dinamic3.cdmon.net IN A ;; Query time: 424 msec ;; SERVER: #53( ) ;; WHEN: Wed Oct 14 16:13: ;; MSG SIZE rcvd: 190 La pregunta en la sección QUESTION es, cual es el registro MX del dominio mi-dominio.com y en la sección ANSWER (respuesta) dice que el servidor mail del dominio mi-dominio.com es el nodo mi_servidor.mi-dominio.com Página 4 Implementación Ing. Adrián Francisconi

11 Implementación Instalación de POSTFIX 1) Necesitamos quitar sendmail, porque ahora nuestro MTA (Agente de Trasferencia de Correo) sera Postfix. rpm -e sendmail -nodeps 2) Instalaremos todos los paquetes necesarios para la configuración de Postfix y de todos los demás complementos, para luego configurarlos: yum install postfix postfix-pflogsumm dovecot cyrus-sasl cyrus-sasl-gssapi cyrussasl-md5 cyrus-sasl-ntlm cyrus-sasl-plain cyrus-sasl-devel cyrus-sasl-sql Los paquetes cyrus-sasl-devel y cyrus-sasl-sql son opcionales, pero serán utilizados después si usted instala MailScanner y ClamAV. 3) Configuramos Postfix como el MTA por defecto, ejecutando: alternatives --config mta seleccione postfix 4) Editaremos el archivo /etc/postfix/main.cf y configuraremos los parámetros importantes. Solamente se presentan los parámetros por defecto que se deben cambiar [11]: myhostname = mi_servidor.mi-dominio.com mydomain = mi-dominio.com myorigin = $mydomain inet_interfaces = all Especifica el nombre del nodo en formato FQDN que actuará como MTA. Especifica el nombre de dominio de este sistema de correo. Especifica el nombre de dominio que se anexa a una dirección de destinatario sin es decir enviará mensajes como $ myhostname" [16]. Especifica la interfaz de red a través de la cual el sistema recibe el correo. Si este parámetro se configura inadecuadamente Postfix no iniciará o no recibirá correo entrante (localhost). adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 5

12 Guía Práctica de Instalación de un Servidor de Correo mydestination = $myhostname, localhost. $mydomain, localhost local_recipient_maps = unix:passwd.byname $alias_maps Especifica una lista de nodos y nombres de dominio, para los cuales este servidor aceptará y procesara correo. Con $mydomain estoy diciendo que este servidor aceptara y procesara correos para todo el dominio $mydomain [17]. Tablas de consulta con todos los nombres o direcciones de los destinatarios locales (una dirección de destinatario es local, cuando su dominio coincide con $mydestination) [16], por ende el servidor SMTP Postfix rechace correo para usuarios locales desconocidos (si esto no es lo que se requiere especifique "local_recipient_maps =") mynetworks = /8 Con este parámetro defines tu red local. [18] relay_domains = mail_spool_directory = /var/spool/mail mydestination = mihost.dominio.com, localhost.dominio.com, localhost, hash:/etc/postfix/virtual relayhost = transport_maps = hash:/etc/postfix/transport alias_maps = hash:/etc/aliases inet_protocols = ipv4 smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) No permite usar nuestro servidor para realizar relay, ni localmente, ni para nuestros dominios [16]. El directorio donde los buzones locales se mantienen. Para activar los Servidores virtuales, editar el archivo /etc/postfix/virtual y colocar los servidores virtuales [2] Aquí se establece en nombre del nodo que reenviara todo nuestro correo; esto se usa en casos en que queramos enviar a nodos que bloquean correo de IPs dinámicas (como es el caso de CVG). Seria mejor dejarlo vacío e intentar usar un smarthost condicional. [3][4][5] Con esto podemos usar smarthost condicional editando el archivo /etc/postfix/transport [13] [14][15], (esto se realizará en uno de los paso más adelante). Especifica el archivo de alias, de la base de datos usada por el agente de entrega local. Por ejemplo en el archivo /etc/aliases se especifica el alias adrian para root Por seguridad solamente uso Postfix bajo IPv4 El saludos que aparece en la conexión SMTP, algunas veces por seguridad se deshabilita. Página 6 Implementación Ing. Adrián Francisconi

13 Implementación Añadido para configurar el tamaño máximo del buzón de mensajes y el de los archivos adjuntos message_size_limit = mailbox_size_limit = Máximo de 20MB para archivos adjuntos Máximo de 2GB para el buzón de mensajes 5) Aplicando smarthost condicional (transport_maps) En /etc/postfix/main.cf descomentamos (o creamos) la linea [11]: transport_maps = hash:/etc/postfix/transport El archivo /etc/postfix/transport podemos especificar que direcciones deben ser aceptadas como locales y cuales no, también es posible especificar a través de que servicio SMTP debe salir (que es nuestro caso) un mensaje o que tipo de protocolo debe utilizar [12]. En nuestro caso lo editamos para realizar smarthost condicional, incluyendo lineas del tipo [13]: dominiodedestino.com smtp:[mta.derelay.com:puerto] Para cada dominio, que nos cause problemas por que no admita por ejemplo IPs dinámicas. Mi ISP es CANTV, y uno de los dominios con los que tenía problemas era cvg.com (por que no acepta correo de servidores con IP dinámicas), así que añadí la siguiente linea: # El correo dirigido a direcciones se enrute a través mail.cantv.net cvg.com smtp:mail.cantv.net Si no consignes dar con tu ISP, puedes ver como configurar Postfix para que envíe correo a través del SMTP de GMail en [15]. En el caso que se requiera relay autenticado ver [14]. Para enrutear "TODO" el trafico (también el de los correos locales, ej. el de root) es mejor utilizar el parámetro relayhost en main.cf. 6) Luego de ellos se debe crear las tablas de búsqueda de Postfix, el fichero de la base de datos (*.db) ejecutamos: postmap /etc/postfix/transport && postfix reload 7) La lista de servidores virtuales, con sus correspondientes direcciones de (principales) se establecen en /etc/postfix/virtual [2]: mi-dominio.com adrian@mi-dominio.com adrianfrancisconi adrian mi-otro-dominio.com mi-otro-dominio adrian@mi-otro-dominio.com adrian adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 7

14 Guía Práctica de Instalación de un Servidor de Correo 8) Siempre que se realicen cambios en /etc/postfix/virtual debemos ejecutar: cd /etc/postfix && postmap virtual && postfix reload En entornos Red Had sera: sudo postmap /etc/postfix/virtual sudo /etc/init.d/postfix restart Con lo cual hemos actualizado la base de datos de servidores virtuales, y luego recargamos Postfix. 9) Ahora agregue un usuario al sistema, distinto a su usuario actual (con el que enviara y recibirá e- mail frecuentemente), de la siguiente manera: useradd pepe 10) Le asignamos una contraseña. passwd pepe 11) Colocamos al usuario creado (pepe) en un shell restringido como /bin/false, así no se le permite conectarse al servidor por medio de SSH. Mediante el siguiente comando: usermod -s /bin/false pepe 7) Para poder recibir el correo de root y del usuario habitual del sistema (adrian) incorporamos el alias en /etc/aliases root: adrian: adrian pepe Esto se realiza por seguridad, así el acceso se realiza por una cuenta que tiene shell /bin/false, en vez de por la cuanta principal del usuario (adrian) del administrador del sistema. Esto sucede porque usaremos PAM, con lo que todo usuario que reciba correo debe tener una cuanta unix. 8) Para actualizar el archivo aliases.db y que recargue postfix ejecutamos: newaliases && postfix reload Página 8 Implementación Ing. Adrián Francisconi

15 Implementación Configuración de SASL (saslauthd) La autentificación se hará a través del demonio saslauthd, por ende se estará limitado a la trasmisión de contraseñas en texto plano y a la autentificación vía login, pero podemos usar PAM [17]. Como usaremos PAM (Pluggable Authentication Modules) el cual no es en sí una Base de Datos de Contraseñas, sino que su configuración le indica al sistema cómo realizar la autentificación (proporciona una interfaz entre las aplicaciones de usuario y los diferentes métodos de autentificación), PAM es el mecanismo por defecto para la autentificación en Linux (Normalmente, implica el uso del módulo pam_unix.so, el cual autentifica al usuario con el archivo de contraseñas shadow). Esto implica que cada persona que reciba correo por este servidor debe tener una cuanta de usuario, debido a que usaremos PAM, como nuestro método de autentificación SMTP. Para soportar usuarios que no necesita acceder al archivo de contraseñas del sistema (shadow), alguna de las opciones son: LDAP [26], Mysql [18], sasldb, Kerberos, etc., en estos caso el demonio saslauthd ya no se requerirá, por que SASL ya no necesita acceder al archivo de contraseñas del sistema (shadow). De los métodos antes sitiados LDAP es el más robusto y escalable, pero tiene la limitación de que usa contraseñas en texto plano (al igual que PAM), pero para solucionar este problema, generalmente se usa TLS para encriptar las contraseñas y trasmitirlas desde el cliente al servidor. 1) Primero comprueba que el servidor soporte la autentificación vía PAM: saslauthd -v saslauthd authentication mechanisms: getpwent kerberos4 kerberos5 pam rimap shadow ldap 2) Una vez comprobado de que se tiene soporte para PAM, detengo el servicio, elijo a PAM como mi método de validación y lo inicio nuevamente: service saslauthd stop saslauthd -a pam service saslauthd start adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 9

16 Guía Práctica de Instalación de un Servidor de Correo 3) Verifico que tomo a PAM como mi método de validación, por que el archivo /etc/sysconfig/saslauthd tendrá la variable MECH con el valor pam: MECH=pam 4) Como especificamos que para verificar las credenciales del usuario, lo haremos a través del demonio saslauthd, debido a que usamos PAM y los procesos sin privilegios (como Postfix) no tienen acceso a los archivos de contraseñas, necesitamos indicarle al demonio saslauthd que el debe manejar las peticiones por Postfix, editando el archivo /usr/lib/sasl2/smtpd.conf y configurarlo de la siguiente manera: pwcheck_method: saslauthd mech_list: plain login Debido a que usaremos PAM, como nuestro método de autentificación SMTP, sólo los mecanismos de autentificación en "texto plano" se pueden utilizar [21] (si decide usar el meto de autentificación Mysql o sasldb cambie saslauthd por auxprop) esto se especifica en la linea (mech_list: plain login) 5) Reiniciamos el demonio saslauthd para que los cambios tengan efecto: service saslauthd restart 6) Prueba de funcionamiento de saslauthd testsaslauthd -f /var/run/saslauthd/mux -u usuario -p contraseña -s smtp Si esto no devuelve: 0: OK "Success." Quiera decir que esta correctamente configurado, en cualquier otro caso debemos revisar la configuración. 7) Para permitir a un cliente autentificar al servidor (y viceversa), emplearemos SASL, bajo el protocolo ESMTP (el cual es una Extensión del Protocolo SMTP Protocolo Simple de Trasporte de Correo). Con esto nos aseguramos que solo los usuarios con las credenciales adecuadas pueden hacer uso de nuestro servidor SMT [17]. Para ello añadidos al final del archivo /etc/postfix/main.cf lo siguiente [11]: smtpd_sasl_auth_enable = yes smtpd_sasl_type = dovecot Habilita la autentificación SMTP en el Servidor Tipo de plug-in que el servidor Postfix SMTP debe utilizar para la autenticación (Para averiguar los plug- Página 10 Implementación Ing. Adrián Francisconi

17 Implementación smtpd_sasl_path = /var/spool/postfix/private/auth smtpd_sasl_security_options = noanonymous smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination in disponible se puede ejecutar: postconf -a). En este caso le estamos diciendo que Postfix le pregunte al servidor Dovecot para verificar el nombre de usuario y la contraseña. Información de la implementación especifica que el servidor Postfix pasara a Dovecot (a través del plug-in SASL) Este parámetro permite controlar los métodos de autentificación (que se asestaran o no), la lista de funciones disponibles depende de la implementación del servidor SASL que se selecciona con smtpd_sasl_type. En este caso se deshabilita los métodos de autenticación que permiten la autenticación anónima. Las restricciones de acceso que el servidor SMTP Postfix aplica, en el contexto del comando RCPT TO. En este caso, Postfix acepta un mensaje sólo si coincide con uno de los siguientes criterios, (aplicados en el orden tal como se especifican): Si el usuario está autentificado (permit_sasl_authenticated), o si el usuario está en la red local (permit_mynetworks), o si el mensaje se destina a un usuario de un dominio que es local o virtual en este nodo (reject_unauth_destination). 8) Por último debemos reiniciar los demonios saslauthd y postfix para que los cambios tengan efecto: service saslauthd restart service postfix restart adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 11

18 Guía Práctica de Instalación de un Servidor de Correo Encriptación TLS Mientras que la sección de SASL maneja la autentificación (que determina quien tiene derecho a enviar correos). Esta sección tratara la protección de contraseñas, para asegurar que los intrusos no pueden leer las contraseñas secretas de los usuarios [17]. Para proteger la autentificación, implementaremos con Postfix TLS (Transport layer Security), un protocolo mejor que el SSL (Serure Sokets Layer) Para ello se generaran dos certificados (*.crt) y dos claves de encriptación (*.key). Necesita una clave primaria que nadie debe conocer y una clave pública (que permitirá a los clientes enviarle credenciales seguras). 1) Empezamos por crear un directorio para las certificados SSL y entrando en el: mkdir /etc/postfix/ssl cd /etc/postfix/ssl 2) Ahora creamos la clave primaria con la siguiente instrucción, en la que se nos pedirá que ingresemos una contraseña para poder generarla: openssl genrsa -des3 -rand /etc/hosts -out smtpd.key semi-random bytes loaded Generating RSA private key, 1024 bit long modulus e is (0x10001) Enter pass phrase for smtpd.key: contraseña Verifying - Enter pass phrase for smtpd.key: contraseña Con lo cual se ha creado el archivo: smtpd.key 3) Cambia los permisos del archivo resultante que contiene la clave OpenSSL del servidor (es decir la clave primaria) para que sea accesible solo por root. chmod 600 smtpd.key 4) Ahora generaremos con la clave primaria, un certificado (smtpd.csr), con lo cual tendremos que introducir la contraseña que introducimos en la generación del archivo smtpd.key y responder algunas preguntas, para la generación del certificado: Página 12 Implementación Ing. Adrián Francisconi

19 Implementación openssl req -new -key smtpd.key -out smtpd.csr Enter pass phrase for smtpd.key: contraseña You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank Country Name (2 letter code) [GB]:VE State or Province Name (full name) [Berkshire]:Bolivar Locality Name (eg, city) [Newbury]:Guayana Organization Name (eg, company) [My Company Ltd]:Francisconi Organizational Unit Name (eg, section) []:Adrian Common Name (eg, your name or your server's hostname) []:mi_servidor Address []:adrian@mi-dominio.com Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: lo dejo en blanco An optional company name []: lo dejo en blanco Con lo cual se ha creado el archivo: smtpd.csr 5) A continuación generamos el archivo de certificado ejecutando: openssl x509 -req -days in smtpd.csr -signkey smtpd.key -out smtpd.crt Signature ok subject=/c=ve/st=bolivar/l=guayana/o=francisconi/ou=adrian/cn=mi_servidor/ address=adria n@mi-dominio.com Getting Private key Enter pass phrase for smtpd.key:contraseña (del paso 2) Con lo cual se ha creado el archivo: smtpd.crt El archivo de certificado (smtpd.crt) puede ser legible por cualquiera, ya que no contiene nada sensible, de hecho es enviado a cada cliente en la conexión SSL para que pueda cifrar la información. 6) A continuación generamos una nueva clave primaria, par luego cambiarla por la clave existente (smtpd.key) ejecutando: openssl rsa -in smtpd.key -out smtpd.key.unencrypted Enter pass phrase for smtpd.key: contraseña writing RSA key Con lo cual se ha creado el archivo: smtpd.key.unencrypted 7) Procedemos a remplazar la clave existente (smtpd.key) por la nueva (smtpd.key.unencrypted): mv -f smtpd.key.unencrypted smtpd.key adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 13

20 Guía Práctica de Instalación de un Servidor de Correo 8) Cualquiera que contenga este archivo podrá descifrar los mensajes, por eso es que procedemos a cambiarle los permisos: chmod 600 smtpd.key 9) Con lo cual ya contamos con una clave (smtpd.key) más fuerte con la que podemos proceder a generar los certificados, con el siguiente comando: openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days Generating a 1024 bit RSA private key writing new private key to 'cakey.pem' Enter PEM pass phrase: otra-contraseña Verifying - Enter PEM pass phrase: otra-contraseña You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank Country Name (2 letter code) [GB]:VE State or Province Name (full name) [Berkshire]:Bolivar Locality Name (eg, city) [Newbury]:Guayana Organization Name (eg, company) [My Company Ltd]:Francisconi Organizational Unit Name (eg, section) []:Adrian Common Name (eg, your name or your server's hostname) []:mi_servidor Address []:adrian@mi-dominio.com Con lo cual se han generado los siguientes archivos: cacert.pem y cakey.pem 10) Para indicarle a Postfix las claves y certificados editamos el archivo /etc/postfix/main.cf y colocamos al fina de este lo siguiente [27] [11]: smtpd_tls_auth_only = no smtp_use_tls = yes smtpd_use_tls = yes smtp_tls_note_starttls_offer = yes smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt smtpd_tls_cafile = Página 14 Implementación Ing. Adrián Francisconi

21 Implementación /etc/postfix/ssl/cacert.pem smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s tls_random_source = dev:/dev/urandom 11) Por último debemos reiniciar Postfix para que los cambios tomen efecto: service postfix restart adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 15

22 Guía Práctica de Instalación de un Servidor de Correo Configuración de Dovecot como servidor IMAP 1) Antes de instalar Dovecot compruebo que el servidor Postfix tenga habilitado el modulo ejecutando [20]: postconf -a cyrus dovecot Como se ve tiene el modulo dovecot habilitado 2) Ahora activaremos el servicio de IMAP de Dovecot; esto es para que se puedan leer y recibir , desde Evolution, Thunderbird, etc. Para ello se instalara Dovecot como nuestro demonio de IMAP, en vez de utilizar cyrus-imap. Para ello edite el archivo /etc/dovecot.conf y elimine su contenido (previo backup) y coloque [24] [20] [25]: leer el archivo /etc/dovecot.conf para más opciones protocols = imap imaps ssl_cert_file = /etc/postfix/ssl/smtpd.crt ssl_key_file = /etc/postfix/ssl/smtpd.key ssl_ca_file = /etc/postfix/ssl/cacert.pem protocol imap { listen = * ssl_listen = * } auth default { mechanisms = plain login passdb pam { } userdb passwd { } socket listen { client { # Assuming the default Postfix $queue_directory setting path = /var/spool/postfix/private/auth mode = 0660 # Assuming the default Postfix user and group user = postfix group = postfix } } } mail_location = mbox:~/mail:inbox=/var/mail/%u Página 16 Implementación Ing. Adrián Francisconi

23 Implementación log_timestamp = "%b %d %H:%M:%S " log_path = /var/log/dovecot.log info_log_path = /var/log/dovecot-info.log 3) Si queremos que clientes como Evolution o Outlook conecten correctamente de forma segura con nuestro servidor SMTP, tenemos que descomentar las siguientes lineas en /etc/postfix/master.cf [28]: # Abre el puerto 465 para SMTPS (usado por Outlook o Evolution para conexiones seguras) smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes 4) Si tienes activado IPtables, puede ajustar los puertos abiertos con el siguiente comando: system-config-firewall Usted necesitara abrir los puestos imap:tcp, como también habilitar ssh y www. En vez de ejecutar el comando anterior también se pueden abrir los puertos directamente editando el archivo /etc/sysconfig/iptables 5) Reiniciamos los servicio saslauthd, postfix y dovecot: service saslauthd restart service postfix restart service dovecot restart 6) Ahora debemos estar seguros de que postfix, dovecot y saslauthd se iniciaran en cada reinicio al menos en los runlevels 3 y 5 para realizar esto ejecute el siguiente comando: chkconfig --list grep postfix La salida debe ser similar a esto: postfix 0:off 1:off 2:on 3:on 4:on 5:on 6:off en caso que no sea así debe hacer que el demonio de postfix se inicie cuando la maquina se inicia en los niveles 2, 3, y 5, esto se hace ejecutando: chkconfig postfix on Esto se debe repetir para los servicios saslauthd y dovecot. adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 17

24 Guía Práctica de Instalación de un Servidor de Correo Instalación del SquirrelMail con una base de datos Mysql Ahora seguiremos con la instalación del SquirrelMail con una base de datos Mysql para que los usuarios puedan tener una libreta de direcciones. 1) Primero instalaremos los nuevos paquetes : yum install squirrelmail php httpd curl 2) Instalar los PEAR (consiste en una lista bastante grande de bibliotecas de código PHP que permiten hacer ciertas tareas de manera más rápida y eficiente reutilizando código escrito previamente por otras personas.), necesarios para instalar agenda para SquirrelMail: yum install php-pear php-pear-html-common php-pear-db php-pear-html_javascript phppear-http 3) Edite el archivo /etc/php.ini [6]. date.timezone = "America/Caracas" Configuro la zona Horaria [7] default_charset = "UTF-8" register_globals = Of upload_max_filesize = 20M post_max_size = 20M memory_limit = 20M Cambio la código de caracteres por defecto de iso a UTF-8 Permite registrar autómaticamente (o no) las variables EGPCS como globales. Por razones de seguridad se recomienda desactivar el registro (Of). Define el tamaño máximo del archivo para subir al servidor Modifico el tamaño máximo de los datos que PHP aceptará por el método POST de 8M a 20M Modifico el tamaño máximo de memoria en bytes que se permite reclamar a un script. Así se evita que script mal escritos se coman toda la memoria disponible de un servidor de 8M a 20M Página 18 Implementación Ing. Adrián Francisconi

25 Implementación ;include_path = ".:/php/includes" [mbstring] mbstring.* Para agregar la ruta para los PEAR cámbiela por include_path = ".:/php/includes:/usr/share/pear" Si bien en [8] recomienda configurar los mbstring, esto causa conflictos con SquirrelMail como los expresan sus desarrolladores. Por que no sepodra utilizar las llaves o los corchetes para acceder a caracteres individuales (es decir, no podrás hacer cosas como $cadena[3]), pero podrás utilizar substr en su lugar. 4) Ahora necesitamos configurar el SquirrelMail para eso ejecutamos lo siguiente: cd /usr/share/squirrelmail/config perl./conf.pl En primera instancia se aconseja quitar el color con la opción "C". Después se configura como: Organization Preferences 1. Organization Name : mi-dominio.com 2. Organization Logo :../images/sm_logo.png 3. Org. Logo Width/Height : (308/111) 4. Organization Title : Bienvenido al Webmail de mi-dominio.com 5. Signout Page : 6. Top Frame : _top 7. Provider link : 8. Provider name : Ing. Adrian Francisconi Server Settings 1. Domain : mi-dominio.com 2. Invert Time : false 3. Sendmail or SMTP : SMTP A. Update IMAP Settings : mi_servidor.mi-dominio.com:143 (dovecot) B. Update SMTP Settings : localhost:25 Folder Defaults 1. Default Folder Prefix : mail/ 2. Show Folder Prefix Option : true 3. Trash Folder : Papelera 4. Sent Folder : Enviados 5. Drafts Folder : Borradores 6. By default, move to trash : true 7. By default, save sent messages : true 8. By default, save as draft : true 9. List Special Folders First : true 10. Show Special Folders Color : true 11. Auto Expunge : true 12. Default Sub. of INBOX : true 13. Show 'Contain Sub.' Option : true 14. Default Unseen Notify : Default Unseen Type : Auto Create Special Folders : true 17. Folder Delete Bypasses Trash : false 18. Enable /NoSelect folder fix : false adrianfrancisconi@yahoo.com.ar Modificado el 13/08/10 Página 19

26 Guía Práctica de Instalación de un Servidor de Correo General Options 1. Data Directory : /var/lib/squirrelmail/prefs/ 2. Attachment Directory : /var/spool/squirrelmail/attach/ 3. Directory Hash Level : 0 4. Default Left Size : Usernames in Lowercase : true 6. Allow use of priority : true 7. Hide SM attributions : false 8. Allow use of receipts : true 9. Allow editing of identity : true Allow editing of name : true Remove username from header : false 10. Allow server thread sort : true 11. Allow server-side sorting : true 12. Allow server charset search : true 13. Enable UID support : true 14. PHP session name : SQMSESSID 15. Location base : 16. Only secure cookies if poss. : true 17. Disable secure forms : false 18. Page referal requirement : Address Books 1. Change LDAP Servers 2. Use Javascript Address Book Search : false 3. Global file address book : 4. Allow writing into global file address book : false 5. Allow listing of global file address book : true 6. Allowed address book line length : 2048 Plugins Installed Plugins 1. delete_move_next 2. squirrelspell 3. newmail 4. translate 5. calendar 6. mail_fetch 7. sent_subfolders 8. filters 9. administrator 10. fortune 11. info 12. listcommands 13. message_details 14. spamcop 15. virtual_hosts 16. show_user_and_ip 17. msg_flags Available Plugins: 18. addgraphics 19. bug_report 20. change_passwd 21. compatibility 22. test 23. vlogin Database 1. DSN for Address Book : mysql://usuario:contraseña@localhost/squirrelmail 2. Table for Address Book : address Página 20 Implementación Ing. Adrián Francisconi