PDF de programación - Postfix-Cyrus-Web-cyradm-CÓMO

Postfix-Cyrus-Web-cyradm-HOWTO


Postfix-Cyrus-Web-cyradm-

CÓMO
Luc de Louw
luc at delouw.ch



Este documento le guiará a través de la instalación del Agente de Transporte de
Correo (MTA) y el servidor IMAP Cyrus. El objetivo es un sistema de correo
funcional y de alto rendimiento, con administración de usuarios a través de Web-
cyradm, un interfaz web. Datos como usuarios virtuales, alias, etc... se almacenan en
una base de datos mysql.



Versión español (castellano) traducida por Vicente Motos

Nota: el autor de la traducción se exime de cualquier responsabilidad por la misma.


1. Introducción

La parte de Cyrus es válida sólo para Cyrus-IMAP 2.1.x y Cyrus-SASL 2.1.x. Si su
plan es usar Cyrus-IMAP 2.0.x entonces consulte por favor la versión 1.0.x de éste
CÓMO.

Es muy recomendable que actualice a la versión 2.1.x de Cyrus. Si lo hace, tendrá
mayores posibilidades de conseguir el valioso soporte de la comunidad de usuarios.

1.1. Contribuidores y contactos

Primero me gustaría agradecer a todas las personas que envían preguntas y sugerencias
y que han echo posible el extenso desarrollo de este documento. Esto me demuestra que
compartir el conocimiento es el camino correcto. Quiero animarles a enviarme más
sugerencias, sólo escríbanme un email <luc at delouw.ch>



- 1 -

Postfix-Cyrus-Web-cyradm-HOWTO



1.2. Por qué escribí este documento

Hay diferentes métodos de cómo preparar diferentes sistemas de correo. La mayoría de
documentos que hay disponibles están relacionados con Sendmail, procmail, WU-
IMAPd y compañía. Estos paquetes son muy buenos pero desafortunadamente muy
inflexibles para la administración de usuarios.
Durante un largo tiempo estuve probando distintas alternativas de MTA’s como qmail,
postfix and exim, en conjunción con servidores IMAP/POP como Cyrus, vpopmail,
Courier IMAP y otros.

Al final de todo, desde mi punto de vista la pareja Postfix/Cyrus parece ser la solución
más flexible y de mejor rendimiento.
Todas estas combinaciones de software tenían una cosa en común: tenían muy poca
documentación disponible respecto a cómo esos paquetes funcionaban juntos los unos
con los otros. Para instalar el software, se ha invertido mucho esfuerzo en conseguir
toda la información necesaria para tener todo el software funcionando.

1.3. Información de copyright

Este documento tiene copyright (c) 2002, 2003, 2004 de Luc de Louw y es distribuido
bajo los términos de la licencia Linux Documentation Project (LDP), declarados debajo.

A menos que otras partes lo declaren, los documentos Linux CÓMO son propiedades
registradas por los respectivos autores. Los documentos Linux CÓMO pueden ser
reproducidos y distribuidos completamente o en parte, en un medio físico o electrónico,
con tal de que este copyright aparezca en todas las copias. Es permitida y bienvenida la
redistribución comercial; sin embargo, al autor deberá ser notificado de cada una de
esas distribuciones.

Todas las traducciones, trabajos derivados, o trabajos agregados incorporados en
cualquier documento Linux CÓMO deben ser bajo el aviso del copyright. Esto también
quiere decir, que no se puede reproducir un trabajo derivado de un CÓMO e imponer
restricciones adicionales a esa misma distribución. Excepciones a estas reglas pueden
ser concedidas bajo ciertas condiciones; por favor contacte con el coordinador del
Linux CÓMO en la dirección dada abajo.

Para abreviar, nosotros queremos promover la diseminación de esta información a
través de tantos cauces como sea posible. Sin embargo, nosotros deseamos retener los
derechos de copyright de los documentos CÓMO, y nos gustaría ser notificados de
cualquier plan para redistribuir los CÓMOs.

Si usted tiene cualquier pregunta, por favor contacte con <linux-HOWTO at
metalab.unc.edu>

1.4. Abstenciones

No puede aceptarse ninguna obligación para los contenidos de este documento. Use los



- 2 -

Postfix-Cyrus-Web-cyradm-HOWTO


conceptos, los ejemplos y otros contenidos a su propio riesgo. Como este documento es
una nueva edición del mismo, pueden haber errores e inexactitudes que podrían dañar
su sistema. Proceda con cautela, puesto que aunque sea muy improbable, el
el autor(es) no toma responsabilidades al respecto.

Todos los derechos de copyright se sostienen por sus dueños respectivos, a menos que
sea notificado específicamente. El uso de un término en este documento no debe
considerarse como para afectar la validez de cualquier marca de fábrica o marca de
servicio.

Nombres de productos particulares o marcas no deben verse como endosos.

Se recomienda encarecidamente que usted realice backups de su sistema antes de la
instalación principal así como backups en intervalos regulares.



1.5. Nuevas Versiones

Nuevas versiones de este documento son anunciadas en freshmeat.
La última versión de este documento puede ser obtenida de http://www.delouw.ch/linux
• HTML (http://www.delouw.ch/linux/Postfix-Cyrus-Web-cyradm-
HOWTO/html/index.html).
• Postscript (ISO A4 format) (http://www.delouw.ch/linux/Postfix-Cyrus-Webcyradm-
HOWTO/Postfix-Cyrus-Web-cyradm-HOWTO.ps).
• Acrobat PDF (http://www.delouw.ch/linux/Postfix-Cyrus-Web-cyradm-
HOWTO/Postfix-Cyrus-Web-cyradm-HOWTO.pdf).
• SGML Source (http://www.delouw.ch/linux/Postfix-Cyrus-Web-cyradm-
HOWTO/Postfix-Cyrus-Web-cyradm-HOWTO.sgml).
• HTML gzipped tarball (http://www.delouw.ch/linux/Postfix-Cyrus-Web-cyradm-
HOWTO/Postfix-Cyrus-Web-cyradm-HOWTO.tar.gz).



1.6. Créditos

• Martynas Bieliauskas <martynas at inet.lt> dio una buena idea de cómo
restringir el cyrus admin al localhost sólo.
• Michael Muenz <m.muenz at maxonline.de> por su ayuda con la autenticación
SMTP



- 3 -

Postfix-Cyrus-Web-cyradm-HOWTO


• Ron Wheeler <rwheeler at artifact-software.com> por su ayuda con las
edición para la legibilidad.
• La agradable gente de < discuss at tldp.org> por soportarme cuando escribo
los CÓMOs.


1.7. Feedback

El feedback es de lo de mayor bienvenida en este documento. Sin sus notas y mensajes,
este documento no existiría. Por favor envíe sus adiciones, comentarios y críticas a la
siguiente dirección de correo: <luc at delouw.ch>.

Por favor entienda que yo no quiera añadir más material relacionado con Cyrus-IMAP
2.0.x en este documento.

1.8. Traducciones

Actualmente no hay traducciones disponibles *. Estoy planeando una traducción al
alemán que debería escribir tan pronto como tenga tiempo.

Las traducciones a otros lenguajes son siempre bienvenidas. Si usted traduce este
documento, por favor traduzca la fuente SGML. Por favor, hágame saber si empieza a
traducir para poner un enlace aquí.

* Ya si se encuentran diversas traducciones ;-).

2. Tecnologías

2.1. El MTA Postfix

Postfix intenta ser rápido, fácil de administrar, y seguro, y al mismo tiempo compatible con
sendmail para no perturbar a los usuarios existentes. Así, el exterior tiene un gusto sendmail-
ish, pero el interior es completamente diferente.

—www.postfix.org



- 4 -

Postfix-Cyrus-Web-cyradm-HOWTO


Figura 1. Postfix el gran dibujo



¿No parece impresionante? - Parece mucho más complicado de lo que es. Postfix es
de hecho agradable de configurar y manejar.
Al contrario que sendmail, postfix no es ningún programa monolítico, es una
recopilación de pequeños programas cada uno de los cuales tienen una función
especializada. A estas alturas yo no entraré en detalles sobre lo que hace cada programa.
Si usted está interesado en ver cómo trabaja Postfix, por favor vea la documentación en
http://www.postfix.org/docs.html

En este documento usted encontrará la información necesaria para conseguir un sistema
que corra en conjunción con los otros componentes para una completa plataforma de
correo electrónico.

2.2. Cyrus IMAP

Cyrus IMAP es desarrollado y mantenido por la Universidad de Carnegie Mellon.

Al contrario que el paquete WU-IMAPd, Cyrus usa su propio método para almacenar el
correo del usuario. Cada mensaje es almacenado en su propio fichero. Un beneficio de
usar ficheros separados es mejorar la fiabilidad, ya que sólo se perdería un mensaje si
hubiera un error en el sistema de ficheros. Meta datos como el estatus de un mensaje



- 5 -

Postfix-Cyrus-Web-cyradm-HOWTO


(visto, etc) son almacenados en una base de datos. Adicionalmente, los mensajes son
indexados para mejorar el rendimiento de Cyrus, especialmente cuando hay muchos
usuarios y/o muchos grandes emails. No hay nada tan rápido como el servidor Cyrus
IMAP.

Otro aspecto muy importante es que usted no necesita usuarios Unix locales por cada
cuenta. Todos los usuarios son autenticados por el servidor IMAP. Ésta es una gran
solución cuando se tienen un gran número de usuarios.

La administración de usuarios es realizada por comandos-IMAP especiales. Esto le
permite, o usar la línea de comandos, o cualquier interfaz web disponible. Este método
es mucho más seguro que un interfaz web en /etc/passwd.

Desde la versión Cyrus 2.1, se usa SASL-lib versión 2 para la autenticación. Durante la
instalación descrita en este CÓMO, se lleva a cabo una autenticación capa- árbol. Cyrus
autentica con saslauthdaemon el cual reenvía las peticiones a pam_mysql que
finalmente busca la información del usuario en la tabla de MySQL.

Desde que CMU cambió la política de la licencia para Cyrus, este software va a ser
usado por muchos más usuarios.

2.3. Cyrus SASL

SASL significa »Simple Authentication and Security Layer, Autenticación Simple y
Nivel de Seguridad«. Es estandarizado por la IETF (Internet Engineering Taskforce).
SASL es usado por servidores de red (en este caso Cyrus-IMAP) para ocuparse de las
demandas de la autenticación de los clientes