Configurar Zarafa y Yaffas en CentOS 6

• Antes que empecemos
• Preparando el servidor (VPS)
• MySQL
• Configuración
• Extras
• Observaciones

Existen muchas soluciones que reemplazan Microsoft Exchange con una solución de Linux, pero todas tenían un problema que realmente no me gustó. Cuando recibí invitaciones a reuniones, llegarían como archivos adjuntos en mis dispositivos iOS y no se abrirían directamente en la aplicación de calendario. Zarafa fue la única solución que probé que abriría eventos de calendario en la aplicación de calendario. Esta guía le enseñará cómo configurar Zarafa y Yaffas en CentOS 6.

Antes que empecemos

Hacemos los siguientes supuestos para facilitar la comprensión de la configuración. Sin embargo, debe usar sus propios valores reales para estos elementos:

• El dominio en el que quiero recibir correo es "example.com". Los usuarios son como "[email protected]", "[email protected]".
• El nombre de host para el servidor de correo es "pegasus", por lo que el nombre de dominio completo para ese servidor es "pegasus.example.com".
• Cada vez que uso el término "panel de control del servidor", me refiero al panel vultr.com .

Preparando el servidor (VPS)

Comience por implementar su instancia de servidor vultr.com. Elegí VPS de 1 GB con CentOS 6 de 32 bits. Cuando finaliza la instalación, preparamos el servidor para convertirse en un servidor de correo.

En la pantalla "Mis servidores" del panel de control del servidor, haga clic en el enlace "Administrar" al lado de su servidor recién creado. En la página que se abre, puede ver los detalles de su servidor. Haga clic en la pestaña IPv4, luego haga clic en el botón azul "Actualizar". Aparece un campo de entrada de texto y está preestablecido con algo como ".vultr.com". Reemplace esa entrada con el nombre de dominio completo de su servidor (ejemplo: pegasus.example.com) y presione el botón azul "Actualizar".

Ahora es el momento de iniciar sesión en el nuevo servidor. Abra su terminal ssh y conéctese a su servidor. Alternativamente, puede hacer clic en el botón azul "Ver consola" para obtener la ventana del navegador con la pantalla de inicio de sesión de su servidor.

ssh root@your_ip_address

La parte " your_ip_address" es la dirección IP principal que figura en el panel de control del servidor. Si usa el navegador para conectarse a su servidor, simplemente inicie sesión como root con su contraseña de root.

Primero, configuramos el nombre de dominio correcto. Abre el archivo de configuración de red.

nano /etc/sysconfig/network

Reemplace "vultr.guest" con el nombre de dominio completo de su servidor (Ejemplo: pegasus.example.com). Guarde el archivo con Ctrl + X , entonces Y .

El segundo lugar que cambiamos es el /etc/hostsarchivo.

nano /etc/hosts

Agrega la siguiente línea. Puede estar en la parte superior del archivo o en la segunda línea.

127.0.1.1 pegasus.example.com pegasus

Guarde el archivo con Ctrl + X , entonces Y . Me gusta asegurarme de que todo funciona después de un reinicio, así que reinicio el VPS después de esos cambios.

reboot

Dele a la máquina un momento para reiniciar, luego conéctese nuevamente.

ssh root@your_ip_address

Yaffas y Zarafa necesitan el repositorio EPEL, que ya está instalado en las fuentes en los servidores de vultr.com. También necesitan el repositorio RPMforge. Emita el siguiente comando para instalar ese repositorio.

Sistemas de 32 bits:

rpm -Uvh http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.i686.rpm

Sistemas de 64 bits:

rpm -Uvh http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

A continuación, agregamos el repositorio de Yaffas.

nano /etc/yum.repos.d/yaffas.repo

Pegue el siguiente texto en el archivo recién creado:

[yaffas]
name = yaffas $releasever
baseurl = http://repo.yaffas.org/releases/latest/rhel/$releasever
enabled = 1
protect = 0
gpgcheck = 1
priority = 1

Guarde el archivo con Ctrl + X , entonces Y .

Para evitar problemas de compatibilidad, debemos excluir algunos elementos del repositorio EPEL. Abre el archivo del repositorio.

nano /etc/yum.repos.d/epel.repo

Luego, en la [epel]sección, justo debajo de la línea "gpgkey", ingrese lo siguiente.

exclude=clamav* clamd* amavisd* libvmime libical libvmime-devel libical-devel php-mapi zarafa*

La sección completa se verá así:

[epel]
name=Extra Packages for Enterprise Linux 6 - $basearch
#baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch
mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-6&arch=$basearch
failovermethod=priority
enabled=1 
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
exclude=clamav* clamd* amavisd* libvmime libical libvmime-devel libical-devel php-mapi zarafa*

Guarde el archivo con Ctrl + X , entonces Y .

Importe la clave GPG para el repositorio de Yaffas:

rpm --import http://repo.yaffas.org/repo.rpm.key

Ahora, vamos a limpiar yum.

yum clean all

En este punto, deberíamos estar listos para la instalación de Yaffas. Instálelo simplemente ingresando este comando.

yum install yaffas

Yum verificará las dependencias y le dará un resumen.

Install 359 Package(s)

Total download size: 260 M
Installed size: 639 M
Is this ok [y/N]:

Presione Y , luego Enter / Return para comenzar la instalación.

La instalación llevará un tiempo, así que disfrute de un café y una galleta mientras espera que termine la instalación.

MySQL

Antes de que podamos comenzar la configuración final, tenemos que configurar MySQL. Inicie MySQL y comience la configuración segura.

service mysqld restart
mysql_secure_installation

Para iniciar sesión en MySQL para asegurarlo, necesitaremos la contraseña actual para el usuario root. Si acaba de instalar MySQL y aún no ha configurado la contraseña de root, la contraseña estará en blanco, por lo que debe presionar Enter / Return aquí.

Enter current password for root (enter for none): **{press Enter/Return}**

[...]

Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.

Set root password? [Y/n] **Y**

New password: **{enter super secret password}**
Re-enter new password: **{enter super secret password again}**

Remove anonymous user? [Y/n] **Y**

Disallow root login remotely? [Y/n] **Y**

Remove test database and access to it? [Y/n] **Y**

Reload privilege tables now? [Y/n] **Y**

Configuración

Abra un navegador web y vaya a la siguiente URL.

http://your_ip_address:10000

#If you have a DNS entry already, use this instead.
http://server.example.com:10000

El nombre de usuario inicial es admincon contraseña yaffas.

Después de iniciar sesión, verá el asistente de configuración. Tiene 5 escalones. Presione "Siguiente" para comenzar.

El primer paso es ingresar una nueva contraseña de administrador. Ingrese la nueva contraseña dos veces. Asegúrese de que sea lo suficientemente complicado como para estar seguro, pero no lo olvide. Luego haga clic en "Siguiente".

La siguiente pantalla configura el backend de MySQL. Lo único que necesita ingresar es la contraseña que creó para el usuario root de MySQL.

En la cuarta pantalla, configure su dominio de correo. Ingrese "example.com" en el campo del dominio de correo primario. Este debe ser tu propio dominio. Presione "Siguiente".

Creo que la quinta pantalla es opcional, pero solo para estar seguro, cree una cuenta de usuario que será el administrador de LDAP, luego haga clic en "Finalizar".

Pasará un tiempo hasta que finalice la configuración. Una vez que se completa, aparece una ventana emergente que le dice que todo fue exitoso. Haga clic en el botón "Aceptar". Después de un momento, volverá a ver la pantalla de inicio de sesión. Puede iniciar sesión como administrador con la nueva contraseña que creó durante la configuración.

Extras

Durante la instalación, se generan e instalan algunos certificados autofirmados generales para la aplicación. Personalmente, prefiero tener mis propios certificados autofirmados para mostrar los valores que ingresé y también quiero asegurarme de que todas las solicitudes se envíen a través de HTTPS.

Zarafa viene con algunos scripts para generar tus propios certificados. Estos son, por supuesto, certificados autofirmados.

Hagamos un hogar para la autoridad de certificación.

mkdir -p /etc/zarafa/ssl
chmod 700 /etc/zarafa/ssl
cd /etc/zarafa/ssl

... luego ejecuta el script:

sh /usr/share/doc/zarafa/ssl-certificates.sh server

El parámetro "servidor" significa que se llamará al certificado que creamos server.pem.

Serás recibido con el siguiente mensaje.

No Certificate Authority Root found in current directory.
Press enter to create, or ctrl-c to exit.

Presione Entrar o Volver .

El siguiente mensaje que aparece es:

CA certificate filename (or enter to create)

Presione Entrar o Volver para continuar y crear el Certificado de CA.

Después de una pequeña actividad en la pantalla, se le solicitará que ingrese la frase de contraseña PEM. Ingrese cualquier frase de contraseña para el certificado de CA, pero asegúrese de no olvidarla, ya que la necesitará más adelante. Por simplicidad, supongamos que elegimos la frase de contraseña "ca-root-pem".

Responda las preguntas para generar el certificado. Las respuestas aquí son mis ejemplos, así que reemplácelos con los valores correctos para usted.

Country Name (2 letter code) [XX]: **MY**
State or Province Name (full name) []:**Selangor**
Locality Name (eg, city) [Default City]: **Shah Alam**
Organization Name (eg, company) [Default Company Ltd]: **ELMIMA-Systems**
Organizational Unit Name (eg, section) []: **Certificate Authority**
Common Name (eg, your name or your server's hostname) []:**server.example.com** **Must be the full domain name of your server**
Email Address []: **[email protected]**

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: **Enter/Return**
An optional company name []: **Enter/Return**

A continuación, le pedirá la frase de contraseña del cakey.pemarchivo. Esta es la frase de contraseña que creó anteriormente.

Enter pass phrase for /etc/pki/CA/private/./cakey.pem:ca-root-pem

Verá una pequeña actividad en la pantalla, luego le pedirá una frase de contraseña PEM. Esta es la frase de contraseña para el server.pemarchivo que creamos. Ingrese todo lo que desee, pero asegúrese de no olvidarlo. Por simplicidad usaremos "server-pem-frase".

Enter PEM pass phrase:**server-pem-phrase**
Verifying - Enter PEM pass phrase:**server-pem-phrase**

Hora de ingresar los valores para el server.pemarchivo.

Country Name (2 letter code) [XX]: **MY**
State or Province Name (full name) []:**Selangor **
Locality Name (eg, city) [Default City]: **Shah Alam**
Organization Name (eg, company) [Default Company Ltd]: **ELMIMA-Systems**
Organizational Unit Name (eg, section) []: **Server SSL Certificate**
Common Name (eg, your name or your server's hostname) []: **server.example.com** **Must be the full domain name of your server**
Email Address []: [email protected]


Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: **Enter/Return**
An optional company name []: **Enter/Return**

Enter pass phrase for /etc/pki/CA/private/cakey.pem:ca-root-pem **Replace with your own passphrase**

Alguna actividad en la pantalla muestra que se genera el certificado.

Sign the certificate? [y/n]:

Ingrese Y y presione Enter / Return .

1 out of 1 certificate requests certified, commit? [y/n]

Ingrese Y y presione Enter / Return .

Create public key from this certificate? [y]

Realmente no lo necesitamos, pero supongo que no hace daño crearlo. Simplemente presione Entrar / Volver .

Enter pass phrase for server.pem: **server-pem-phrase**

Ahora es el momento de configurar el server.cfgarchivo para Zarafa.

nano /etc/zarafa/server/cfg

Busque la entrada server_ssl_enabledy cambie su valor a "sí" (sin las comillas).

Encuentre la entrada server_ssl_porty confirme que es 237.

Busque la entrada server_ssl_key_filey establezca su valor en " /etc/zarafa/ssl/server.pem" (sin las comillas).

Cree la entrada y server_ssl_key_passuse la frase de contraseña que creó para el server.pemarchivo (ejemplo: server-pem-frase) como su valor.

Encuentra la entrada server_ssl_ca_file. La documentación original de Zarafa supone que la ruta es /etc/zarafa/ssl/demoCA/cacert.pem, sin embargo, en CentOS, la ruta es /etc/pki/CA/cacert.pem. Actualice este valor en consecuencia.

server_ssl_ca_file = /etc/pki/CA/cacert.pem

Reinicie el servidor Zarafa.

service zarafa restart

Generemos el certificado para Apache.

cd /etc/zarafa/ssl
openssl req -nodes -newkey rsa:2048 -keyout zarafa-ssl.key -out zarafa-ssl.csr

Obtenemos otro formulario para crear un certificado.

Country Name (2 letter code) [XX]: **MY **
State or Province Name (full name) []: **Selangor**
Locality Name (eg, city) [Default City]: **Shah Alam**
Organization Name (eg, company) [Default Company Ltd]: **ELMIMA-Systems**
Organizational Unit Name (eg, section) []: **Zarafa Web Services**
Common Name (eg, your name or your server's hostname) []: **server.example.com** **Must be the full domain name of your server**
Email Address []: **[email protected]**

Luego, firme el certificado.

openssl x509 -req -in ./zarafa-ssl.csr -signkey zarafa-ssl.key -out zarafa-ssl.crt -days 9999

... y agregarlo a Apache.

cd /etc/httpd/conf.d
nano ssl.conf

Busque la línea "SSLCertificateFile /opt/yaffas/etc/ssl/certs/zarafa-webaccess.crt" y cámbiela a "SSLCertificateFile /etc/zarafa/ssl/zarafa-ssl.crt".

Busque la línea "SSLCertificateKeyFile /opt/yaffas/etc/ssl/certs/zarafa-webaccess.key" y cámbiela a "SSLCertificateKeyFile /etc/zarafa/ssl/zarafa-ssl.key"

Guarde el archivo y salga.

Ahora, abre el zarafa-webapp.confarchivo.

nano /etc/httpd/zarafa-webapp.conf

Encuentra las siguientes 2 líneas y descomentalas.

#php_flag session.cookie_secure on
#php_flag session.cookie_httponly on

Agrega las siguientes líneas.

RewriteEngine On
RewriteCond % !=on
RewriteRule (.*) https://pegasus.example.com/webapp/ [R] (Of course use your own real domain here)

Guarde el archivo y salga. Luego reinicie Apache.

service httpd restart

Ahora la aplicación web siempre usará HTTPS. Puedes hacer lo mismo para zarafa-webapp.conf.

Observaciones

Al probar la instalación en CentOS, noté algunos mensajes de error debido a la falta de carpetas. Puedes arreglarlo con los siguientes comandos.

mkdir -p /var/run/policyd-weight/cores/master
mkdir -p /var/run/policyd-weight/cores/cache
chown -R polw /var/run/policyd-weight

Para utilizar su nuevo servidor Zarafa como servidor de correo para su dominio, deberá configurar un registro A y un registro MX para su dominio. Si lo desea, puede usar su motor de búsqueda favorito para encontrar un asistente SPF, lo que facilita la creación de un registro SPF para su dominio.