Universidad Nacional. Proyecto: Fortalecimiento de las capacidades TIC en PyMEs y Gobiernos Locales mediante el uso de software libre

Transcripción

1 Universidad Nacional Proyecto: Fortalecimiento de las capacidades TIC en PyMEs y Gobiernos Locales mediante el uso de software libre Guía de Instalación y trabajo del curso Introducción en la Administración de Correo Electrónico, usando Ebox Impartido por : Edgardo Antonio Ramos Roque. Ing. Heredia, 2010

2 Indice Presentación de la plataforma a utilizar 3 Funcionalidades de la Plataforma 4 Proceso de Instalación 6 Actividades 16

3 Presentación de la plataforma a utilizar Este documento es una recopilación básica de un proceso de instalación de la plataforma ebox, para el curso de Introducción en la Administración de correo electrónico, usando ebox. Impartido bajo el marco del proyecto Fortalecimiento de las capacidades TIC en PyMEs y Gobiernos Locales mediante el uso de software libre en la Universidad Nacional. Para el curso se utilizo una infraestructura de ebox como solución orientada a brindar el servicio de correo electrónico, cada estudiante instalo su solución en una máquina virtual, bajo Ubuntu como host. La documentación oficial del proyecto, fue utilizada como referencia del proceso de aprendizaje. La solución ebox Platform, es una solución basada en su totalidad en Software Libre, ebox Platform es un servidor Linux para PYMEs, la alternativa en software libre a Windows Small Business Server. Basado en Ubuntu, ebox Platform permite a profesionales TIC y a proveedores de servicios gestionados administrar todos los servicios de una red informática, tales como el acceso a Internet, la seguridad y la infraestructura de la red, los recursos compartidos o las comunicaciones, a través de una única plataforma. Todas estas funcionalidades están estrechamente integradas, automatizando la mayoría de las tareas y ahorrando tiempo en la administración de sistemas. Estas características pueden desplegarse en distintas máquinas o en un único servidor, eligiendo para cada caso la combinación funcional y de hardware más conveniente. Todas estas características son de gran importancia para los departamentos TIC de PYMEs y proveedores de servicio técnico, ya que tienen que hacerse cargo de un cada vez mayor tráfico de redes y crecientes demandas de fiabilidad, seguridad y servicios adicionales con recursos mínimos. En este panorama, ebox Platform aumenta significativamente la capacidad de estos recursos, permitiendo disminuir la curva de aprendizaje de los nuevos administradores de sistemas, ahorrar tiempo de los profesionales experimentados, eliminar riesgos de cometer errores de configuración y aumentar la seguridad de los sistemas automatizando la mayoría de las tareas. Las diversas opciones de configuración de ebox pueden ser gestionados desde un punto central, llamado ebox Control Center, un producto alojado en la nube que permite la administración y monitorización centralizada, segura y a tiempo real de múltiples redes ebox, una utilidad comercial. La cual posibilita la gestión de tareas para grupos de redes, la aplicación masiva de actualizaciones de seguridad o la realización de informes de actividad periódicos, además se ofrece una serie de servicios de subscripción a complementos, como pueden ser backup remoto y seguro de datos para la recuperación rápida de desastres o la contratación de crédito VoIP para la realización de llamadas a bajo coste a cualquier teléfono del mundo a través de ebox como centralita telefónica. ebox Technologies es la empresa detrás del desarrollo y comercialización de ebox Platform y sus productos y servicios asociados, basando su modelo de negocio en la subscripción a ebox Control Center y a los servicios remotos asociados, además de soporte técnico y formación certificada, tanto de forma directa como a través de su red Global de Partners. Este documento trata describir las principales características técnicas usada para el detalle del curso.

4 Funcionalidades de la Plataforma Gestión de redes: Muro de fuegos y enrutador Filtrado de tráfico NAT y redirección de puertos Redes locales virtuales (VLAN 802.1Q) Soporte para múltiples puertas de enlace, balanceo de carga y auto-adaptación ante la pérdida de conectividad. Moldeado de tráfico (soportando filtrado a nivel de aplicación) RADIUS Monitorización de tráfico Soporte de DNS dinámico Objetos y servicios de red de alto nivel Infraestructura de red Servidor DHCP Servidor DNS Servidor NTP Redes privadas virtuales (VPN) Auto-configuración dinámica de rutas Proxy HTTP Caché Autenticación de usuarios Filtrado de contenido (con listas categorizadas) Antivirus transparente Servidor de correo Filtro de Spam y Antivirus Filtro transparente de POP3 Listas blancas, negras y grises Servicio de correo web Servidor web Dominios virtuales Sistema de Detección de Intrusos (IDS) Autoridad de Certificación Trabajo en grupo: Directorio compartido usando LDAP (Windows/Linux/Mac) Autenticación compartida (incluyendo PDC de Windows) Almacenamiento compartido actuando como NAS (almacenamiento pegado a la red) Impresoras compartidas Servidor de Groupware: calendarios, agendas,... Servidor de VozIP Buzón de voz Conferencias Llamadas a través de proveedor externo Servidor de mensajería instantánea (Jabber/XMPP) Conferencias Rincón del usuario para que estos puedan modificar sus datos Informes y monitorización Dashboard para tener la información de los servicios centralizada

5 Monitorización de disco, memoria, carga, temperatura y CPU de la máquina Estado del RAID por software e información del uso de disco duro Registros de los servicios de red en BBDD, permitiendo la realización de informes diarios, semanales, mensuales y anuales Sistema de monitorización a través de eventos Notificación vía Jabber, correo y subscripción de noticias (RSS) Gestión de la máquina: Copia de seguridad de configuración y datos Actualizaciones Centro de control para administrar y monitorizar fácilmente varias máquinas ebox desde un único punto.

6 Proceso de Instalación La ebox Platform está pensada para su instalación en una máquina (real o virtual) de forma, en principio, exclusiva. Esto no impide que se puedan instalar otros servicios no gestionados a través de la interfaz que deberán ser configurados manualmente. Funciona sobre el sistema operativo GNU/Linux con la distribución Ubuntu Server Edition [2] versión estable Long Term Support (LTS) [3]. La instalación puede realizarse de dos maneras diferentes: 1. Usando el instalador de ebox Platform (opción recomendada). 2. Instalando a partir de una instalación de Ubuntu Server Edition. En el segundo caso es necesario añadir los repositorios oficiales de ebox Platform y proceder a instalar ebox con aquellos paquetes que se deseen. Sin embargo, usando el instalador se facilita la instalación y despliegue de ebox Platform ya que se encuentran todas las dependencias en un sólo CD y además se realizan algunas preconfiguraciones durante el proceso de instalación. Para la realización del curso se utilizo la recomendada por el manual, usamos el instalador de ebox, haciendo una instalación total, sobre una maquina virtual, usando VirtualBox en maquinas con ubuntu, en el laboratorio asignado. [2] [3] Ubuntu es una distribución de GNU/Linux desarrollada por Canonical y la comunidad orientada a ordenadores portátiles, sobremesa y servidores Cuyo soporte es mayor que en una versión normal y para la versión para servidores llega a los 5 años.

7 Usando el instalador de ebox Platform El instalador de ebox Platform está basado en el instalador de Ubuntu así que el proceso de instalación resultará muy familiar a quien ya lo conozca. Selección del idioma Podemos instalar utilizando la opción por omisión que elimina todo el contenido del disco duro y crea las particiones necesarias para ebox usando LVM y realizando menos preguntas. También podemos seleccionar la opción expert mode que permite realizar un particionado personalizado. La mayoría de los usuarios deberían elegir la opción por omisión a no ser que estén instalando en un servidor con requisitos especiales, como por ejemplo RAID por software.

8 Pantalla de inicio del instalador Tras instalar el sistema base y reiniciar, comenzará la instalación de ebox Platform. El primer paso será crear un usuario en el sistema. Este usuario podrá entrar en el sistema y tendrá privilegios de administrador mediante el comando sudo.

9 Usuario administrador Después preguntará la contraseña para este usuario recién creado. Esta contraseña además se usará para identificarse en la interfaz de ebox. Contraseña administrativa Se preguntará de nuevo la contraseña para confirmar que no ha habido ninguna equivación al teclearla. Confirmar contraseña administrativa

10 Ahora podremos seleccionar que funcionalidades queremos incluir en nuestro sistema. Existen dos métodos para esta selección: Método de instalación de paquetes Simple: Se instalarán un conjunto de paquetes que agrupan una serie de funcionalidades según la tarea que vaya a desempeñar el servidor. Avanzado: Se seleccionarán los paquetes de manera individualizada. Si algún paquete tiene como dependencia otro, posteriormente se seleccionará automáticamente. Si la selección es simple, aparecerá la lista de perfiles disponibles. Como se puede observar en la figura Perfiles de ebox a instalar dicha lista concuerda con los apartados siguientes de este manual.

11 Perfiles de ebox a instalar ebox Gateway: ebox configurado para ofrecer la puerta de enlace con el exterior de tu red de la empresa. ebox Unified Threat Manager: ebox como centro de protección ante ataques y amenazas de seguridad ofreciendo una interconexión segura entre la red publica y la red empresarial. ebox Infrastructure: ebox gestiona en una red local los servicios básicos: DHCP, DNS, NTP, servidor HTTP. ebox Office: ebox como servidor de recursos compartidos para una red local: archivos, impresoras, autenticación, perfiles de usuarios y grupos. ebox Unified Communications: ebox configurado como centro de comunicaciones usando correo, mensajería instantánea y voz sobre IP. Para este curso se opto por el perfil comunicaciones, dado que ocupábamos dar la solución de correo electrónico. Una vez seleccionados los componentes a instalar, comenzará la instalación que irá informando de su estado con una barra de progreso. Instalando ebox Platform El instalador tratará de reconfigurar algunos parámetros importantes dentro de la configuración. Primero tendremos que seleccionar el tipo de servidor para el modo de operación de Usuarios y Grupos. Si sólo vamos a tener un servidor elegiremos Un sólo servidor. Si por el contrario estamos desplegando una infraestructura maestro-esclavo o si queremos sincronizar los usuarios con un Microsoft Windows Active Directory, elegiremos Avanzado. Este paso aparecerá solamente si el módulo usuarios y grupos está instalado.

12 Tipo de servidor También preguntará, si alguna de las interfaces de red es externa a la red local, es decir, si va a ser utilizada para conectarse a Internet u otras redes externas. Se aplicarán políticas estrictas para todo el tráfico entrante a través de interfaces de red externas. Este paso aparecerá solamente si el módulo de red está instalado y el servidor tiene más de una interfaz de red. Selección de la interfaz de red externa Después, seguiremos con la configuración del correo, definiendo el principal dominio virtual. Este paso solo presentará si hemos instalado el módulo de correo.

13 Configuración del servidor de correo Una vez hayan sido respondidas estas preguntas, se realizará la reconfiguración de cada uno de los módulos instalados preparados para su utilización desde la interfaz web. En nuestro ejercicio, creamos el dominio, municipalidad.go.cr, al cual creamos una entrada en el host. Para simular la resolución de dominios por el DNS. Todo Servicio de Correo Electrónico deberá tener una correcta resolución de dominios en el DNS, por lo que hay que estar seguro o modificar la configuración de las zonas en el DNS respectivo para poder resolver el dominio. Reconfiguración de los paquetes Una vez terminado el proceso de instalación de ebox Platform, obtendremos un interfaz gráfico con un navegador para autenticarnos en la interfaz web de administración de ebox utilizando la contraseña introducida en los primeros pasos del instalador.

14 Interfaz web de administración de ebox La interfaz de administración, mediante el Web Una vez instalado ebox Platform, la dirección para acceder a la interfaz web de administración, desde cualquier máquina de la red interna, es: Donde direccion_de_red es la dirección IP o el nombre de la máquina donde está instalado ebox que resuelve a esa dirección. La primera pantalla solicita la contraseña del administrador: Tras autenticarse aparece la interfaz de administración que se encuentra dividida en tres partes fundamentales:

15 Pantalla principal

16 A este punto nuestro Ebox, esta instalado basado en el dominio que le hemos asignado a la hora de realizar la instalación. Realizaremos una serie de actividades, para desarrollar el tema y poder tener nuestro servidor configurado, Actividades: Dominios Virtuales Creación de cuentas de correo Gestión de la cola Configuraciones de clientes lectores de correo Manejo y gestión del webmail Gestión y administración del filtrado de correos Manejo del esquema de filtrado de correos Descripción de las listas gris para manejo de SPAM Gestión del Antivirus Gestión del AntiSpam Manejo de listas de control Concepto de proxy transparente en correo Dominios Virtuales El manejo de Dominios virtuales es muy transparente, pero habrá que tener cuidado en el sentido que el dominio deberá estar definido en nuestro dns. Previo a crearlo en el Ebox. El procedimiento en ubicar la pestaña de la administración del perfil de correo, ubicada en Comunications. Gestión de Dominios Virtuales. Y escogemos Añadir nuevo

17 Permitiéndonos digital el nombre del nuevo dominio virtual. Decidimos crear un Dominio Virtual para el departamento X de la Municipalidad, con la idea de crear flujos de correos propios para cada departamento, por lo que nos quedaron de esta manera la lista de los dominios. Mediante la cual podemos administrar dichos dominios. Si deseamos que nos envié una copia de todo el correo que fluye en dicho dominio virtual, escogemos en configuración el destino de dicho correo. Si deseamos escogen que exista un alias a dicho servicio virtual, escogemos en alias del dominio virtual y creamos dicho alias ahí:

18 Creación de cuentas de correo La gestión de los usuarios de correos, se gestiona en el apartado de Oficie. En la sección usuarios. Previo a agregar usuarios debemos fijarnos en cual plantilla de correo esta seccionada, dado que estaremos creando cuentas para un determinado dominio virtual. Es por ello que escogemos dicha plantilla primero, en Plantilla de usuario por defecto. Posteriormente, escogemos Usuarios y agregamos un usuario de correo. Además de los datos personales y su clave, debemos escoger un grupo al cual asignarlo, esto es un front de administración de las cuentas de usuario y grupos de un sistema Unix.

19

20

21

22 Gestión y administración del filtrado de correo Ebox gestiona el filtrado de correo para poder liberarnos de correo no deseado, así como de virus. Es un esquema muy flexible para el manejo de filtrado. Lista gris, método por el cual se filtran correo contra SPAM.

23 Una greylist es un método de defensa contra el spam que no descarta correos, sólo le pone más difícil el trabajo a un servidor de correo que actúa como spammer (emisor de correo spam o basura). En el caso de ebox, la estrategia utilizada es fingir estar fuera de servicio. Cuando un servidor nuevo quiere enviarle un correo, ebox le dice Estoy fuera de servicio en este momento, inténtalo en 300 segundos., si el servidor remitente cumple la especificación reenviará el correo pasado ese tiempo y ebox lo apuntará como un servidor correcto. En ebox, la lista gris exime al correo enviado desde redes internas, al enviado desde objetos con política de permitir retransmisión y al que tiene como remitente una dirección que se encuentra en la lista blanca del antispam. Sin embargo, los servidores que envían Spam no suelen seguir el estándar y no reenviarán el correo. Así habríamos evitado los mensajes de Spam. Para configurar esta características se deberá escogen en la pestaña de correo en la sección General, el filtrado de correo.

24 En la pestaña de lista Gris, configuramos la lista gris: Se recomienda la lectura del capitulo 6, de administración unificada de hilos, para ampliar los conceptos de filtrado, antivirus y protección de tu servicio de correo electrónico. Basado en la Documentación Oficial de la Plataforma: ebox 1.4 para Administradores de Redes, Revisión 1.4, ebox Technologies S.L, 2010,