{{tag> Iredmail instalación }} ===== Instalación Iredmail ===== ==== Hostname ==== Lo primero es configurar el nombre del host, para esto editamos estos archivos /etc/hosts 127.0.0.1 empresa.net localhost localhost.localdomain /etc/sysconfig/network HOSTNAME=empresa.net Y por ultimo utilizamos el comando hostname hostname empresa.net ==== Paquetes necesarios ==== Instalamos los paquetes que nos hagan falta yum install createrepo dialog ==== Descargando el iRedMail ==== No usaremos la version 5.0 porque esta en estado beta y no es recomendable para entornos de produccion. wget http://iredmail.googlecode.com/files/iRedMail-0.4.0.tar.bz2 tar xjf iRedMail-0.4.0.tar.bz2 cd iRedMail-0.4.0.tar.bz2/pkgs/ sh get_all.sh Una vez hecho esto descargara los paquetes necesarios y creara un reposito local yum. Ahora toca instalarlos. bash iRedMail.sh ==== Configuracion de iRedMail ==== Seguimos los pasos y nos pedirán datos para completar la instalación. Seleccionaremos si queremos MySQL para la autenticación de usuario u OpenLDAP, las contraseñas para los distintos servicios. Desmarque las opciones para soportar SPF y DKIM. En la parte de seleccion de protocolos seleccione IMAP e IMAPS, no instale ningún servidor POP3. Y como extras instale RoundCube, SquidreMail, phpldapadmin para la gestión del ldap. Una vez acabada la instalación hay que borrar el fichero donde se guardo la configuración /root/iRedMail-x.y.z/config ==== Local recipient maps ==== Tenemos que edicar el /etc/posfix/main.cf y añadir el **local_recipient_maps**. Este parametro de configuracion hace que ningun usuario que no este en el servidor LDAP pueda enviar correos. Evitando asi ser reenviadores de spam. vim /etc/postfix/main.cf local_recipient_maps = $alias_maps $virtual_alias_maps $virtual_mailbox_maps ===== Creacion de usuarios ===== Podemos crear lo usuarios desde phpldapadmin o con un script llamado create_mail_user_OpenLDAP.sh. Por defecto las contraseñas seran igual al nombre de usuario. cd /root/iRedMail-0.4.0/tools sh create_mail_user_OpenLDAP.sh ==== Configuracion del script ==== Pero antes de usarlo debemos modificarlo para que sea capaz de crear usuarios en nuestro dominio. Para esto lo editamos y dejamos las opciones como muestro a continuacion. Claro que esto cambia con cada instalacion, tendremos que tener en cuenta las opciones elegidas anteriormente en la configuracion de iRedMail. # ---------------------------------------------- # ------------ Global Setting ------------------ # ---------------------------------------------- # Mailbox format: mbox, Maildir. HOME_MAILBOX='Maildir' # Maildir format. # YES: domain.ltd/username/Maildir/ # No: domain.ltd/username/ MAILDIR_IN_MAILBOX='NO' MAILDIR_STRING='Maildir/' # All mails will be stored under user vmail's home directory. # Files and directories will be ownned as 'vmail:vmail'. VMAIL_USER_NAME="vmail" VMAIL_GROUP_NAME='vmail' # HOME directory for LDAP user. # mailbox of LDAP user will be: # ${VMAIL_USER_HOME_DIR}/${DOMAIN_NAME}/${USERNAME}/ # Such as: # /home/vmail/domains/domain1.com/bibby/ # -------------------|===========|-----| # VMAIL_USER_HOME_DIR|DOMAIN_NAME|USERNAME # VMAIL_USER_HOME_DIR="/home/vmail" # ------------------------------------------------------------------ # -------------------------- LDAP Setting -------------------------- # ------------------------------------------------------------------ LDAP_SUFFIX="dc=empresa,dc=net" # Setting 'BASE_DN'. BASE_DN="o=domains,${LDAP_SUFFIX}" # Setting 'DOMAIN_NAME' and DOMAIN_DN': # * DOMAIN will be used in mail address: ${USERNAME}@${DOMAIN} # * DOMAIN_DN will be used in LDAP dn. DOMAIN_NAME="$1" DOMAIN_DN="domainName=${DOMAIN_NAME}" OU_USER_DN="ou=Users" OU_GROUP_DN="ou=Groups" # ---------- rootdn of LDAP Server ---------- # Setting rootdn of LDAP. BINDDN="cn=Manager,${LDAP_SUFFIX}" # Setting rootpw of LDAP. BINDPW="contraseña ldap" # ---------- Virtual Domains & Users -------------- # Set default quota for LDAP users: 104857600 = 100M QUOTA='104857600' # Default MTA Transport (Defined in postfix master.cf). TRANSPORT='dovecot' # Create maildir in file system after user created. # NOTE: We do *NOT* need this step, because dovecot will create user # mailbox automatic when user login via IMAP/POP3 successfully. CREATE_MAILDIR='NO' # ------------------------------------------------------------------ # ------------------------- Welcome Msg ---------------------------- # ------------------------------------------------------------------ # Send a welcome mail after user created. SEND_WELCOME_MSG='YES' # Set welcome mail info. WELCOME_MSG_TITLE="Bienvenido!" WELCOME_MSG_BODY="Bienvenido al servidor de correos de EmMpresa. WebMails: http://empresa.net/mail y http://empresa.net/squirrel Configuracion de clientes: - protocolo correo entrante: IMAPS - protocolo correo saliente: SMTP-AUTH - nombre servidor: empresa.net Cambio de password: - Roundcube: configuracion -> contrasenya." # ------------------------------------------- # ----------- End Global Setting ------------ # ------------------------------------------- ===== WebMails y gestores ===== ^Component ^URL ^HTTP ^HTTPS ^ |Roundcube webmail |http://your_server/mail/ (or /webmail, /roundcube) |YES |YES| |Squirrel webmail |http://your_server/squirrel/ (or /squirrel mail) |YES |YES| |PostfixAdmin |https://your_server/postfixadmin/ |NO |YES| |phpMyAdmin |https://your_server/phpmyadmin/ (or /mysql) |NO |YES| |phpLDAPAdmin |https://your_server/ldap/ (or /phpldapadmin) |NO |YES| |Awstats |https://your_server/awstats/awstats.pl |NO |YES| ==== Comprobacion ==== Para probar que estén bien instalados y ejecutándose podemos enviarnos un email a nosotros mismos y ver la cabecera: Return-Path: Delivered-To: nuevo@empresa.net Received: from localhost (empresa.net [127.0.0.1]) by empresa.net (iRedMail) with ESMTP id 5C4CB155987 for ; Fri, 22 May 2009 10:30:54 +0000 (UTC) X-Quarantine-ID: X-Virus-Scanned: amavisd-new at empresa.net X-Spam-Flag: YES X-Spam-Score: 995.249 X-Spam-Level: **************************************************************** X-Spam-Status: Yes, score=995.249 tagged_above=2 required=6.2 tests=[ALL_TRUSTED=-10, AWL=0.287, GTUBE=1000, TVD_RCVD_IP=1.617, TVD_RCVD_IP4=3.344] autolearn=no Received: from empresa.net ([127.0.0.1]) by localhost (empresa.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id xEJMeXkZWa53 for ; Fri, 22 May 2009 11:30:53 +0100 (WEST) Received: from 192.168.1.1.168 (empresa.net [127.0.0.1]) by empresa.net (iRedMail) with ESMTPSA id E581B155846 for ; Fri, 22 May 2009 10:30:53 +0000 (UTC) MIME-Version: 1.0 Date: Fri, 22 May 2009 12:30:53 +0200 From: Nuevo email To: nuevo Subject: [SPAM] (sin asunto) Organization: Empresa Message-ID: <49345d953aff76205e149fedc984fb19@127.0.0.1> X-Sender: nuevo@empresa.net User-Agent: RoundCube WebMail Content-Transfer-Encoding: 8bit Content-Type: text/plain; charset="UTF-8" Si aparece **X-Virus-Scanned** y **X-Spam** significa que esta funcionando. Ademas el asunto pone **Subject: [SPAM] (sin asunto)**. Porque el email enviado tenia contenido ilegal para SpamAssasin. Para realizar esta prueba me envie un email con "XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X" Sin comillas y en mayusculas. ===== Listas Negras ===== http://es.wikipedia.org/wiki/Lista_negra_%28Internet%29 Añadimos estas lineas para consultar las bases de datos de listas negras. vim /etc/postfix/main.cf smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unlisted_recipient, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, check_policy_service inet:127.0.0.1:10031, reject_rbl_client list.dsbl.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client dul.dnsbl.sorbs.net Y tambien añadimos tiempo de espera entre errores. smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20