Atur Zarafa dan Yaffas di CentOS 6

• Sebelum kita mulai
• Mempersiapkan server (VPS)
• MySQL
• Konfigurasi
• Ekstra
• Catatan

Ada banyak solusi di luar sana yang menggantikan Microsoft Exchange dengan solusi Linux, tetapi semuanya memiliki satu masalah yang sangat tidak saya sukai. Ketika saya menerima undangan rapat, mereka akan tiba sebagai lampiran pada perangkat iOS saya dan tidak terbuka langsung di aplikasi kalender. Zarafa adalah satu-satunya solusi yang saya uji yang akan membuka acara kalender di aplikasi kalender. Panduan ini akan mengajarkan Anda cara mengatur Zarafa dan Yaffas di CentOS 6.

Sebelum kita mulai

Kami membuat asumsi berikut untuk memudahkan memahami konfigurasi. Namun Anda harus menggunakan nilai Anda sendiri yang nyata untuk barang-barang ini:

• Domain tempat saya ingin menerima email adalah "example.com". Pengguna seperti "[email protected]", "[email protected]".
• Nama host untuk server email adalah "pegasus", jadi nama domain lengkap untuk server itu adalah "pegasus.example.com".
• Setiap kali saya menggunakan istilah "panel kontrol server", saya merujuk ke panel vultr.com .

Mempersiapkan server (VPS)

Mulailah dengan menggunakan instance server vultr.com Anda. Saya memilih 1 GB VPS yang menjalankan CentOS 6, 32-bit. Ketika instalasi selesai, kami menyiapkan server untuk menjadi server email.

Di layar "Server Saya" pada panel kontrol server, klik tautan "Kelola" di sebelah server Anda yang baru dibuat. Pada halaman yang terbuka, Anda dapat melihat detail untuk server Anda. Klik pada tab IPv4, lalu klik tombol biru "Perbarui". Bidang input teks muncul dan sudah diatur sebelumnya dengan sesuatu seperti ".vultr.com". Ganti entri itu dengan nama domain lengkap dari server Anda (contoh: pegasus.example.com) dan tekan tombol biru "Perbarui".

Sekarang saatnya masuk ke server baru. Buka terminal ssh Anda dan sambungkan ke server Anda. Atau, Anda dapat mengklik tombol biru "Lihat Konsol" untuk mendapatkan jendela browser dengan layar masuk server Anda.

ssh root@your_ip_address

Bagian " your_ip_address" adalah alamat IP utama seperti yang tercantum dalam panel kontrol server. Jika Anda menggunakan browser untuk terhubung ke server Anda, maka cukup login sebagai root dengan kata sandi root Anda.

Pertama, kami menyiapkan nama domain yang benar. Buka file konfigurasi jaringan.

nano /etc/sysconfig/network

Ganti "vultr.guest" dengan nama domain lengkap dari server Anda (Contoh: pegasus.example.com). Simpan file dengan Ctrl + X , maka Y .

Tempat kedua yang kami ubah adalah /etc/hostsfile.

nano /etc/hosts

Tambahkan baris berikut. Itu bisa di bagian atas file atau baris kedua.

127.0.1.1 pegasus.example.com pegasus

Simpan file dengan Ctrl + X , maka Y . Saya ingin memastikan bahwa semuanya berfungsi setelah reboot, jadi saya reboot VPS setelah perubahan itu.

reboot

Berikan waktu pada mesin untuk reboot, lalu hubungkan kembali.

ssh root@your_ip_address

Yaffas dan Zarafa membutuhkan repositori EPEL, yang sudah diinstal di sumber pada server vultr.com. Mereka membutuhkan repositori RPMforge juga. Keluarkan perintah berikut untuk menginstal repositori itu.

Sistem 32-Bit:

rpm -Uvh http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.i686.rpm

Sistem 64-Bit:

rpm -Uvh http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

Selanjutnya, kami menambahkan repositori Yaffas.

nano /etc/yum.repos.d/yaffas.repo

Rekatkan teks berikut ke file yang baru dibuat:

[yaffas]
name = yaffas $releasever
baseurl = http://repo.yaffas.org/releases/latest/rhel/$releasever
enabled = 1
protect = 0
gpgcheck = 1
priority = 1

Simpan file dengan Ctrl + X , maka Y .

Untuk menghindari masalah kompatibilitas, kita perlu mengecualikan beberapa item dari repositori EPEL. Buka file repositori.

nano /etc/yum.repos.d/epel.repo

Kemudian di [epel]bagian, tepat di bawah garis "gpgkey", masukkan yang berikut ini.

exclude=clamav* clamd* amavisd* libvmime libical libvmime-devel libical-devel php-mapi zarafa*

Bagian yang lengkap akan terlihat seperti ini:

[epel]
name=Extra Packages for Enterprise Linux 6 - $basearch
#baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch
mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-6&arch=$basearch
failovermethod=priority
enabled=1 
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
exclude=clamav* clamd* amavisd* libvmime libical libvmime-devel libical-devel php-mapi zarafa*

Simpan file dengan Ctrl + X , maka Y .

Impor kunci GPG untuk repositori Yaffas:

rpm --import http://repo.yaffas.org/repo.rpm.key

Sekarang, mari kita bersihkan yum.

yum clean all

Pada titik ini, kita harus siap untuk instalasi Yaffas. Instal dengan hanya memasukkan perintah ini.

yum install yaffas

Yum akan memeriksa dependensi dan memberi Anda ringkasan.

Install 359 Package(s)

Total download size: 260 M
Installed size: 639 M
Is this ok [y/N]:

Tekan Y , lalu Enter / Kembali untuk memulai instalasi.

Instalasi akan memakan waktu cukup lama, jadi manjakan diri Anda dengan kopi dan kue sambil menunggu instalasi selesai.

MySQL

Sebelum kita dapat memulai pengaturan akhir, kita harus mengkonfigurasi MySQL. Mulai MySQL dan mulai pengaturan aman.

service mysqld restart
mysql_secure_installation

Untuk masuk ke MySQL untuk mengamankannya, kita memerlukan kata sandi saat ini untuk pengguna root. Jika Anda baru saja menginstal MySQL, dan Anda belum menetapkan kata sandi root, kata sandinya akan kosong, jadi Anda cukup menekan Enter / Kembali ke sini.

Enter current password for root (enter for none): **{press Enter/Return}**

[...]

Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.

Set root password? [Y/n] **Y**

New password: **{enter super secret password}**
Re-enter new password: **{enter super secret password again}**

Remove anonymous user? [Y/n] **Y**

Disallow root login remotely? [Y/n] **Y**

Remove test database and access to it? [Y/n] **Y**

Reload privilege tables now? [Y/n] **Y**

Konfigurasi

Buka browser web dan buka URL berikut.

http://your_ip_address:10000

#If you have a DNS entry already, use this instead.
http://server.example.com:10000

Nama pengguna awal adalah admindengan kata sandi yaffas.

Setelah masuk, Anda akan melihat panduan pengaturan. Ini memiliki 5 langkah. Tekan "Next" untuk memulai.

Langkah pertama adalah memasukkan kata sandi admin baru. Masukkan kata sandi baru dua kali. Pastikan itu cukup rumit untuk aman, tetapi jangan lupakan itu. Kemudian klik "Next".

Layar selanjutnya mengonfigurasi backend MySQL. Satu-satunya hal yang perlu Anda masukkan adalah kata sandi yang Anda buat untuk pengguna root MySQL.

Pada layar ke-4, atur domain email Anda. Masukkan "example.com" di bidang domain email primer. Ini harus domain Anda sendiri. Tekan "Selanjutnya".

Saya percaya layar ke-5 adalah opsional, tetapi hanya untuk berada di sisi yang aman, buat akun pengguna yang akan menjadi admin LDAP, lalu klik "Selesai".

Ini akan memakan waktu cukup lama hingga pengaturan selesai. Setelah selesai, muncul sembulan yang memberi tahu Anda semuanya berhasil. Klik tombol "OK". Setelah beberapa saat, Anda akan melihat layar login lagi. Anda dapat masuk sebagai admin dengan kata sandi baru yang Anda buat selama pengaturan.

Ekstra

Selama instalasi, beberapa sertifikat yang ditandatangani sendiri secara umum untuk aplikasi dibuat dan diinstal. Secara pribadi, saya lebih suka memiliki sertifikat yang ditandatangani sendiri untuk menunjukkan nilai yang saya masukkan dan saya juga ingin memastikan bahwa semua permintaan dikirim melalui HTTPS.

Zarafa hadir dengan beberapa skrip untuk menghasilkan sertifikat Anda sendiri. Ini tentu saja merupakan sertifikat yang ditandatangani sendiri.

Mari kita buat rumah untuk otoritas sertifikat.

mkdir -p /etc/zarafa/ssl
chmod 700 /etc/zarafa/ssl
cd /etc/zarafa/ssl

... lalu jalankan skrip:

sh /usr/share/doc/zarafa/ssl-certificates.sh server

Parameter "server" berarti sertifikat yang kita buat akan dipanggil server.pem.

Anda akan disambut dengan pesan berikut.

No Certificate Authority Root found in current directory.
Press enter to create, or ctrl-c to exit.

Tekan Enter atau Return .

Pesan selanjutnya yang muncul adalah:

CA certificate filename (or enter to create)

Tekan Enter atau Return untuk melanjutkan dan membuat Sertifikat CA.

Setelah sedikit aktivitas di layar, Anda akan mendapatkan prompt untuk memasukkan frasa sandi PEM. Masukkan frasa sandi apa pun untuk sertifikat CA, tetapi pastikan Anda tidak melupakannya, karena Anda akan membutuhkannya nanti. Demi kesederhanaan, anggaplah kita memilih frasa sandi "ca-root-pem".

Jawab pertanyaan untuk menghasilkan sertifikat. Jawabannya di sini adalah contoh saya, jadi gantikan dengan nilai yang benar untuk Anda sendiri.

Country Name (2 letter code) [XX]: **MY**
State or Province Name (full name) []:**Selangor**
Locality Name (eg, city) [Default City]: **Shah Alam**
Organization Name (eg, company) [Default Company Ltd]: **ELMIMA-Systems**
Organizational Unit Name (eg, section) []: **Certificate Authority**
Common Name (eg, your name or your server's hostname) []:**server.example.com** **Must be the full domain name of your server**
Email Address []: **[email protected]**

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: **Enter/Return**
An optional company name []: **Enter/Return**

Selanjutnya, ia akan meminta Anda untuk frasa sandi cakey.pemfile. Ini adalah frasa sandi yang Anda buat sebelumnya.

Enter pass phrase for /etc/pki/CA/private/./cakey.pem:ca-root-pem

Anda akan melihat sedikit aktivitas di layar, kemudian akan meminta Anda untuk frasa sandi PEM. Ini adalah frasa sandi untuk server.pemfile yang kami buat. Masukkan apa pun yang Anda inginkan, tetapi pastikan Anda tidak melupakannya. Untuk mempermudah kita akan menggunakan "server-pem-phrase".

Enter PEM pass phrase:**server-pem-phrase**
Verifying - Enter PEM pass phrase:**server-pem-phrase**

Saatnya memasukkan nilai untuk server.pemfile.

Country Name (2 letter code) [XX]: **MY**
State or Province Name (full name) []:**Selangor **
Locality Name (eg, city) [Default City]: **Shah Alam**
Organization Name (eg, company) [Default Company Ltd]: **ELMIMA-Systems**
Organizational Unit Name (eg, section) []: **Server SSL Certificate**
Common Name (eg, your name or your server's hostname) []: **server.example.com** **Must be the full domain name of your server**
Email Address []: [email protected]


Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: **Enter/Return**
An optional company name []: **Enter/Return**

Enter pass phrase for /etc/pki/CA/private/cakey.pem:ca-root-pem **Replace with your own passphrase**

Beberapa aktivitas di layar menunjukkan bahwa sertifikat dibuat.

Sign the certificate? [y/n]:

Masukkan Y dan tekan Enter / Kembali .

1 out of 1 certificate requests certified, commit? [y/n]

Masukkan Y dan tekan Enter / Kembali .

Create public key from this certificate? [y]

Kami tidak benar-benar membutuhkannya, tetapi saya rasa tidak ada salahnya untuk membuatnya. Cukup tekan Enter / Kembali .

Enter pass phrase for server.pem: **server-pem-phrase**

Sekarang saatnya mengkonfigurasi server.cfgfile untuk Zarafa.

nano /etc/zarafa/server/cfg

Temukan entri server_ssl_enableddan ubah nilainya menjadi "ya" (tanpa tanda kutip).

Temukan entri server_ssl_portdan konfirmasikan bahwa itu 237.

Temukan entri server_ssl_key_filedan setel nilainya ke " /etc/zarafa/ssl/server.pem" (tanpa tanda kutip).

Buat entri server_ssl_key_passgunakan frasa sandi yang Anda buat untuk server.pemfile (contoh: server-pem-phrase) sebagai nilainya.

Temukan entri server_ssl_ca_file. Dokumentasi asli untuk Zarafa mengasumsikan bahwa path adalah /etc/zarafa/ssl/demoCA/cacert.pem, namun pada CentOS, path tersebut /etc/pki/CA/cacert.pem. Perbarui nilai ini sesuai.

server_ssl_ca_file = /etc/pki/CA/cacert.pem

Mulai ulang server Zarafa.

service zarafa restart

Mari kita buat sertifikat untuk Apache.

cd /etc/zarafa/ssl
openssl req -nodes -newkey rsa:2048 -keyout zarafa-ssl.key -out zarafa-ssl.csr

Kami mendapatkan formulir lain untuk membuat sertifikat.

Country Name (2 letter code) [XX]: **MY **
State or Province Name (full name) []: **Selangor**
Locality Name (eg, city) [Default City]: **Shah Alam**
Organization Name (eg, company) [Default Company Ltd]: **ELMIMA-Systems**
Organizational Unit Name (eg, section) []: **Zarafa Web Services**
Common Name (eg, your name or your server's hostname) []: **server.example.com** **Must be the full domain name of your server**
Email Address []: **[email protected]**

Lalu, tandatangani sertifikat.

openssl x509 -req -in ./zarafa-ssl.csr -signkey zarafa-ssl.key -out zarafa-ssl.crt -days 9999

... dan tambahkan ke Apache.

cd /etc/httpd/conf.d
nano ssl.conf

Temukan baris "SSLCertificateFile /opt/yaffas/etc/ssl/certs/zarafa-webaccess.crt" dan ubah menjadi "SSLCertificateFile /etc/zarafa/ssl/zarafa-ssl.crt".

Temukan baris "SSLCertificateKeyFile /opt/yaffas/etc/ssl/certs/zarafa-webaccess.key" dan ubah menjadi "SSLCertificateKeyFile /etc/zarafa/ssl/zarafa-ssl.key"

Simpan file dan keluar.

Sekarang, buka zarafa-webapp.conffile tersebut.

nano /etc/httpd/zarafa-webapp.conf

Temukan 2 baris berikut dan batalkan komentar.

#php_flag session.cookie_secure on
#php_flag session.cookie_httponly on

Tambahkan baris berikut.

RewriteEngine On
RewriteCond % !=on
RewriteRule (.*) https://pegasus.example.com/webapp/ [R] (Of course use your own real domain here)

Simpan file dan keluar. Kemudian restart Apache.

service httpd restart

Sekarang aplikasi web akan selalu menggunakan HTTPS. Anda dapat melakukan hal yang sama untuk zarafa-webapp.conf.

Catatan

Saat menguji instalasi pada CentOS, saya melihat beberapa pesan kesalahan karena folder yang hilang. Anda dapat memperbaikinya dengan perintah berikut.

mkdir -p /var/run/policyd-weight/cores/master
mkdir -p /var/run/policyd-weight/cores/cache
chown -R polw /var/run/policyd-weight

Untuk menggunakan server Zarafa baru Anda sebagai server email untuk domain Anda, Anda harus menyiapkan catatan A dan catatan MX untuk domain Anda. Jika diinginkan, Anda dapat menggunakan mesin pencari favorit Anda untuk menemukan Wizard SPF, yang membuatnya mudah untuk membuat catatan SPF untuk domain Anda.