PDF de programación - Guía práctica de instalación de un servidor de Correo

Guía Práctica de
Instalación de un
Servidor de Correo

Ing. Hugo Adrián Francisconi

[email protected]

Primera Edición - (en elaboración)

Última Modificación el 13/08/10

Datos del Autor/Editor de Esta Obra

Nombre y Apellido del Autor: Ing. Hugo Adrián Francisconi
Domicilio: Av. Las Américas, Edf. Las Américas, Puerto Ordaz, Guayana, Bolívar, Venezuela
Código Postal: 8050
Tel: +58-0424-9540201
E-mail: [email protected]

Derechos de Copyright sobre esta Obra

©2009 del Ing. Hugo Adrián Francisconi. Todos los derechos reservados.

El espíritu de este libro es que sea de libre y gratuita distribución, pero debido al "plagio" y para

preservar su integridad es que:

Se concederá derechos para, copiar, hacer obras derivadas y comunicar públicamente la obra bajo
cualquier soporte siempre que se tenga permiso expreso del autor, para ello solo vasta con enviarme un e-
mail a: [email protected], que seguramente no dudare en concederte permisos. Solo se
concederá permiso de distribución de esta obra solo bajo las circunstancias que el autor pueda comprobar
que no se esta lucrando con ello (por ejemplo en páginas webs de universidades, gubernamentales, o webs
sin publicidad).

QUEDA PROHIBIDA SU VENTA Y/O LUCRO TOTAL Y/O PARCIAL DE ESTA OBRA.

Elaborado, editado e impreso “en proceso”.
Fecha de elaboración, edición e impresión “en proceso”.

Marcas Comerciales

Todos los términos en este libro que correspondan a Marcas Comerciales o marcas de Servicio, el
autor no puede certificar la exactitud de la información. No debe considerarse que el uso de un término en
este libro afecte a la validez de cualquier marca comercial o marca de servicio. Las marcas comerciales y
demás marcas denominadas son propiedad de sus respectivos titulares.

Advertencia y Renuncia a Derechos

Se ha realizado el máximo esfuerzo para hacer de este libro una obra tan completa y precisa como sea

posible, pero no se ofrece ninguna garantía implícita de adecuación a un fin en particular.

La información se suministra "tal como está". El autor no será responsable ante cualquier persona o
entidad con respecto a cualquier pérdida o daño que pudiera resultar emergente de la información
contenida en este libro.

Las opiniones expresadas en este libro pertenecen al autor.

A mi esposa

Índice General de Contenidos

Prólogo....................................................................................................................................VI

Implementación......................................................................................................................1
Esquema general...............................................................................................................................2
Pre-instalación, preparando el ambiente...........................................................................................3
Instalación de POSTFIX...................................................................................................................5
Configuración de SASL (saslauthd)...............................................................................................10
Encriptación TLS............................................................................................................................13
Configuración de Dovecot como servidor IMAP...........................................................................17
Instalación del SquirrelMail con una base de datos Mysql............................................................19
Instalación de Amavisd-New, Clamav y Mailman.........................................................................27

Probando el Servidor de Correo.........................................................................................31
Enviar un correo por medio de SMTP............................................................................................32
Probando Dovecot/IMAP...............................................................................................................35
Prueba de SMTP autentificado.......................................................................................................38

Referencias............................................................................................................................40

[email protected] Modificado el 18/12/09 Página V

Prólogo

En elaboración ....

Página VI

Implementación

Guía Práctica de Instalación de un Servidor de Correo

Esquema general

A continuación el esquema que tendrá el Servidor de Correo [28]

Página 2 Implementación Ing. Adrián Francisconi

Implementación

Pre-instalación, preparando el ambiente

A) Deshabilitar SELinux [1]. Deshabilitar SELinux editando el archivo /etc/sysconfig/selinux,
encontrando la línea:
SELINUX=

y cambiándola a:
SELINUX=disabled

Luego de realizar los cambios, reinicie la maquina.

B) Existen requisitos en el nombramiento para un servidor e-mail. En dos lugares el nombre del
servidor se debe establecer y ser el mismo en cada lugar. Los lugares son:

El archivo /etc/sysconfig/network:
NETWORKING=yes
HOSTNAME=mi_servidor.mi-dominio.com

El archivo /etc/hosts debe tener la misma entrada:
127.0.0.1 localhost.localdomain
192.168.1.100 mi_servidor.mi-dominio.com mi_servidor

localhost

C) Otro requerimiento para un servidor es tener un registro DNS MX para el dominio. Usted (o su ISP)
necesitara agregar un registro MX para su dominio. Aquí se presenta una verificación con el comando
dig para el registro MX de mi-dominio.com

$ dig -t mx mi-dominio.com
; <<>> DiG 9.5.1-P2 <<>> -t mx mi-dominio.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10626
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3
;; QUESTION SECTION:
;mi-dominio.com.
;; ANSWER SECTION:
mi-dominio.com. 60
;; AUTHORITY SECTION:
mi-dominio.com. 86400 IN
mi-dominio.com. 86400 IN
mi-dominio.com. 86400 IN
;; ADDITIONAL SECTION:

dinamic3.cdmon.net.
dinamic1.cdmon.net.
dinamic2.cdmon.net.

10 mi_servidor.mi-dominio.com.

MX

NS
NS
NS

MX

IN

IN

[email protected] Modificado el 13/08/10 Página 3

Guía Práctica de Instalación de un Servidor de Correo

439
IN
129287 IN
129287 IN

dinamic1.cdmon.net.
dinamic2.cdmon.net.
dinamic3.cdmon.net.
;; Query time: 424 msec
;; SERVER: 172.25.214.110#53(172.25.214.110)
;; WHEN: Wed Oct 14 16:13:00 2009
;; MSG SIZE rcvd: 190

A
A
A

212.36.75.139
212.36.74.139
72.46.157.14

La pregunta en la sección QUESTION es, cual es el registro MX del dominio mi-dominio.com y en la
sección ANSWER (respuesta) dice que el servidor mail del dominio mi-dominio.com es el nodo
mi_servidor.mi-dominio.com

Página 4 Implementación Ing. Adrián Francisconi

Implementación

Instalación de POSTFIX

1) Necesitamos quitar sendmail, porque ahora nuestro MTA (Agente de Trasferencia de Correo) sera
Postfix.
rpm -e sendmail -nodeps

2) Instalaremos todos los paquetes necesarios para la configuración de Postfix y de todos los demás
complementos, para luego configurarlos:
yum install postfix postfix-pflogsumm dovecot cyrus-sasl cyrus-sasl-gssapi cyrus-
sasl-md5 cyrus-sasl-ntlm cyrus-sasl-plain cyrus-sasl-devel cyrus-sasl-sql

Los paquetes cyrus-sasl-devel y cyrus-sasl-sql son opcionales, pero serán utilizados después si
usted instala MailScanner y ClamAV.

3) Configuramos Postfix como el MTA por defecto, ejecutando:
alternatives --config mta

…seleccione postfix
4) Editaremos el archivo /etc/postfix/main.cf y configuraremos los parámetros importantes.
Solamente se presentan los parámetros por defecto que se deben cambiar [11]:

myhostname = mi_servidor.mi-dominio.com

mydomain = mi-dominio.com

myorigin = $mydomain

inet_interfaces = all

Especifica el nombre del nodo en formato FQDN que
actuará como MTA.
Especifica el nombre de dominio de este sistema de
correo.
Especifica el nombre de dominio que se anexa a una
dirección de destinatario sin el @midoninio.com, es
decir enviará mensajes como "usuario @ $
myhostname" [16].
Especifica la interfaz de red a través de la cual el
sistema recibe el correo. Si este parámetro se configura
inadecuadamente Postfix no iniciará o no recibirá
correo entrante (localhost).

[email protected] Modificado el 13/08/10 Página 5

Guía Práctica de Instalación de un Servidor de Correo

mydestination = $myhostname, localhost.
$mydomain, localhost

local_recipient_maps = unix:passwd.byname
$alias_maps

mynetworks = 127.0.0.0/8

relay_domains =

mail_spool_directory = /var/spool/mail
mydestination = mihost.dominio.com,
localhost.dominio.com, localhost,
hash:/etc/postfix/virtual

relayhost =

Especifica una lista de nodos y nombres de dominio,
para los cuales este servidor aceptará y procesara
correo. Con $mydomain estoy diciendo que este
servidor aceptara y procesara correos para todo el
dominio $mydomain [17].
Tablas de consulta con todos los nombres o
direcciones de los destinatarios locales (una dirección
de destinatario es local, cuando su dominio coincide
con $mydestination) [16], por ende el servidor
SMTP Postfix rechace correo para usuarios locales
desconocidos (si esto no es lo que se requiere
especifique "local_recipient_maps =")
Con este parámetro defines tu red local. [18]

No permite usar nuestro servidor para realizar relay, ni
localmente, ni para nuestros dominios [16].
El directorio donde los buzones locales se mantienen.
Para activar los Servidores virtuales, editar el archivo
/etc/postfix/virtu