administracion zimbra

Irontec – Administración de Zimbra

1

Zimbra: Open Source Messaging and Collaboration

Miguel Ángel Nieto <[email protected]>Irontec – Internet y Sistemas sobre GNU/Linux


2

Introducción a Zimbra

● Zimbra es una herramienta de mensajería y trabajo colaborativo.

● Dispone de un licenciamiento mixto– Versión Open Source gratuíta (Licencia ZPL)– Versión privativa de pago por licencia por usuario

● Actualmente la versión estable es la 4.5● La versión 5.0 incluye nuevas funcionalidades como:

– Cliente web offline– Mensajería instantánea– Soporte Outlook 2007– Mejora rendimiento con Internet Explorer– Soporte oficial otros idiomas (Castellano, alemán, japonés...)


3


● Zimbra: herramienta groupware– Zimbra es un completo servidor de correo con funciones de

groupware o trabajo en grupo

– Para consultar y enviar correos electrónicos hay dos posibilidades● Cliente de correo tradicional (Outlook, Thunderbird...) a través

de los protocolos POP/IMAP● Webmail

4 servicios fundamentales

Correo electrónico

Agenda de contactos Calendarios Documentos


4


Zimbra

3 versiones dist intas

Open SourceEdition

Network StandardEdition

Network ProfesionalEdition

- Cliente completo de correo- Calendarios personal- Calendario compartido- Agenda de contactos- Temas- Idiomas y personalización- Importación / exportación- Zimlets- Administración web/CLI

- Sincronización dispositivos - Multiadministrador- Marca blanca- Web phone- Clustering / HA- Online backup

- Sincroniz. Outlook/MAPI- Sincroniz. Apple


5


● Herramienta de acceso a cliente Zimbra

http://dominio.zimbra/


6

Instalación de Zimbra

● Instalación sobre distintas plataformas– La instalación se puede hacer de dos maneras

● Compilando todos los paquetes (muy complejo)● Binarios (sencillo)

– RHEL 4– Fedora Core 4/5– MacOsX– SUSE 9/10– Debian 3.1 / Ubuntu 6


7


● Los paquetes de instalación se descargan de http://www.zimbra.org

● ¿Que necesitamos?– curl libpcre3 libgmp3c2 libexpat1 libxml2 libtie-ixhash-perl

fetchmail ssh openssh-server– Servidor BIND9 configurado correctamente (IMPORTANTE).– Usuario root activado.– Nombre de Host = Nombre de dominio– Configuración de red estática– Tiempo y suerte :-)

● Todo (o casi todo) solucionado, tenemos apt-get.

http://www.zimbra.org/


8


1) apt - get i nst al l cur l l i bpcr e3 l i bgmp3c2 l i bexpat 1 l i bxml 2 l i bt i e- i xhash- per l f et chmai l ssh openssh- ser ver bi nd9

2) sudo passwd r oot

3) / etc/ network/ i nterfaces

aut o et h0

i f ace et h0 i net st at i c

addr ess 192. 168. 1. 104

net mask 255. 255. 255. 0

gat eway 192. 168. 1. 1

1) / etc/ hosts192. 168. 1. 104 pr of esor . zi mbr a

2) / etc/ hostnamepr of esor . zi mbr a

3) host name pr of esor . zi mbr a

4) / etc/ resol v. confnameser ver 192. 168. 1. 104chat t r +i / et c/ r esol v. conf

Ya tenemos la base instalada. Siguiente paso, DNS.


9


● Un servidor DNS transforma nombres en IP.puni sher @shyr i s: ~$ host - t a mi guel angel ni et o. net

mi guel angel ni eto. net has address 209. 40. 204. 98

● Para poder enviar correos a @profesor.zimbra es necesario un servidor DNS que sepa traducirlo a IP.

● Existen varios registros DNS:A, MX, CNAME, TXT

● Sin un registro MX y A funcionando, Zimbra no se instalará.puni sher @shyr i s: ~$ host - t MX pr of esor . zi mbr a

profesor. zi mbra mai l i s handl ed by 10 profesor. zi mbra.


10


● Descomprimimos zcs-4.5.10_GA_1575.UBUNTU6.tgz en /usr/src

● Dentro de /usr/src ejecutamos el script ./install● Comprobará si tenemos los paquetes necesarios, la

resolución de nombres... Si algo falla, nos avisará.● Toda la instalación se logeará en un fichero:

Oper at i ons l ogged t o / t mp/ i nst al l . l og. 6935

● Aceptamos las opciones por defecto hasta llegar al menú de configuración final.


11


● Llegamos al menú final de configuración: 1) Host name: pr of esor . zi mbr a

2) Ldap mast er host : pr of esor . zi mbr a

3) Ldap por t : 389

4) Ldap passwor d: set

5) Ti meZone: ( GMT- 08. 00) Paci f i c Ti me ( US & Canada)

6) zi mbr a- l dap: Enabl ed

7) zi mbr a- st or e: Enabl ed

+Cr eat e Admi n User : yes

+Admi n user t o cr eat e: admi n@pr of esor . zi mbr a

***** +Admi n Passwor d UNSET

+Enabl e aut omat ed spam t r ai ni ng: yes

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Podemos cambiar cualquier opción. Como mínimo se debe establecer el uso horario y la

clave de Admin.

mailto:[email protected]


12


Administradores en:https://profesor.zimbra:7071/zimbraAdmin

Los usuarios en:http://profesor.zimbra

https://profesor.zimbra:7071/zimbraAdmin

http://profesor.zimbra/


13

Traducciones en Zimbra

● La versión 4.5 de Zimbra solo trae soporte para idioma Inglés. Para otros idiomas será necesario realizar la instalación manualmente.http://zimbra-xtras.svn.sourceforge.net/viewvc/zimbra-xtras/trunk/ZimbraTranslations/data/

● Se debe descargar todos los ficheros incluidos en keys y messages.cp *. pr oper t i es / opt / zi mbr a/ t omcat / webapps/ zi mbr a/ WEB-I NF/ cl asses/ msgs/ cp *. pr oper t i es / opt / zi mbr a/ t omcat / webapps/ zi mbr aAdmi n/ WEB-I NF/ cl asses/ msgs/ cp ZsMsg*. pr oper t i es / opt / zi mbr a/ conf / msgs/

● Reiniciamos tomcat % su - zi mbr a % t omcat r est ar t

● Ya tenemos la interfaz en español.

http://zimbra-xtras.svn.sourceforge.net/viewvc/zimbra-xtras/trunk/ZimbraTranslations/data/


14

Traducciones en Zimbra

● Añadimos corrector ortográfico español. Lo descargamos de:f t p: / / f t p. gnu. or g/ gnu/ aspel l / di ct

● Le indicamos donde se encuentra nuestro corrector aspell y lo compilamos:PATH=/ opt / zi mbr a/ aspel l - 0. 60. 3/ bi n: $PATH. / conf i gur e make make i nst al l

● Editamos /opt/zimbra/httpd/htdocs/aspell.php:$l ocal e = "es_ES" ;

● Reiniciamos el corrector ortográfico:su – zi mbr azmspel l ct l st op

zmspel l ct l st ar t


15

Administración de Zimbra

● Administración de Zimbra (versión OS)– Existe un único administrador encargado de

administrar todo el servidor– Permite la creación de múltiples dominios– Permite la creación de múltiples cuentas de usuario– Permite la creación de aliases– Permite la creación de listas de discusión


16


● Administración de Zimbra– Interfaz

Interfaz muy intuitiva, senci l la pero l imitada


17


● Arquitectura de Zimbra– Zimbra es un conjunto de servicios que se

complementan e interactúan a través de un aplicativo basado en java.

– Servicios:● Servidor de correo (MTA): Postifx● Servidor de nombres (DNS): Bind● Agenda de contactos (LDAP): OpenLDAP● Servidor web (HTTP): Apache● Servidor de aplicaciones (JAVA): Tomcat● Filtros de correo (spam y virus): amavis, SA y clamav ● Servidor de base de datos: MySQL


18

Servicios de Zimbra

● Los servicios que hacen funcionar Zimbra:

Desde consola podemos pararlos y arrancarlos en vivo:zmcont r ol - H


19

Servicios Zimbra

● Desde el entorno web también se pueden activar y desactivar, pero los cambios no surten efecto hasta reiniciar la máquina.

Paramos el corrector ortográfico y reinicamos.


20

Servicios Zimbra

● Desde el entorno WEB se activan y desactivan servicios.– Si el servicio se desactiva, este no se arrancará en el próximo

reinicio.● El comando zmcontrol solo trabaja con servicios

activados.– Si el servicio no está activado, no podremos ver su estado, ni

pararlo ni arrancarlo.● Cada servicio tiene su propio comando de control

partícular:– Spell: zmspellctl– Busquemos los demás...


21

Creación de cuentas de correo

● Podemos crear:– Cuentas de correo.– Alias.– Listas de distribución.– Recursos.


22


● Cuenta de correo:– Es una cuenta de correo normal.

● Alias de correo:– Es un nombre adicional que podemos dar a un correo. Por

ejemplo, [email protected] tiene un alias [email protected]. Todos los correos enviados a bofh serán entregados a admin.

● Listas de correo:– Es una dirección especial a la que se pueden suscribir distintos

correos. Un correo enviado a la lista, será reenviado a todos los suscritos.

● Recursos:– Son los recursos utilizados para reuniones, como ubicaciones

o equipamiento.




23


● Para crear una cuenta solamente es necesario seguir el asistente.


24


● Crear cada cuenta rellenando todos los datos es un infierno.

● Se pueden usar plantillas con opciones ya predefinidas.● Estas plantillas se llaman Clase de servicio.● Vamos a crear una plantilla llamada básico con:

– 10 megas de cuota.– Sin calendario ni editor de textos.– Sin zimlets.– Sin acceso IMAP y POP.– Sin opción de cambiar las contraseñas.

● Creamos la cuenta usuario@dominio y lo asociamos a la nueva plantilla que acabamos de crear.

mailto:usuario@dominio


25


● Ahora vamos a crear un alias para la cuenta recién creada.

● Todos los correos enviados a manolo@dominio se reenviarán a usuario@dominio

● ¿Donde lo creamos, en Aliases o Cuentas?

mailto:manolo@dominio

mailto:usuario@dominio


26


● A continuación vamos a crear una lista de distribución a la que vamos a añadir a usuario y admin.

● La lista se llamará profesores@dominio● La probamos enviado un correo a la lista.● Una vez que hemos comprobado si funciona o no, la

desactivamos.

mailto:profesores@dominio


27


● Ahora vamos a establecer los recursos:● Crearemos un proyector y dos salas de reuniones.● Mediante calendario, reservaremos el proyector a la

misma hora en dos lugares diferentes.

● Los distintos recursos nos contestarán mediante un correo indicándonos si es posible la reserva o no.


28


● Imaginemos que tenemos que crear 500 cuentas de correo. Hacerlo desde el entorno Web nos llevaría toda la vida.

● Para ello existen comandos de consola que nos pueden ayudar.

● zmprov sirve para crear cuentas de correo, listas de distribución, recursos, calendarios, etc.http://wiki.zimbra.com/index.php?title=Zmprov

● Gracias a estos comandos y un poco de programación script, podemos crear programas que leyendo un csv nos cree las 500 cuentas.

http://wiki.zimbra.com/index.php?title=Zmprov


29

Creación de cuentas de correoCreamos la cuenta de correo miguelangel@dominio:

zmpr ov cr eat eAccount mi guel angel @pr of esor . zi mbr a mi guel angel gi venName "Mi guel Angel " sn "Ni et o Sal azar "

Para ver todas las posibles opciones:

zmpr ov ga mi guel angel @pr of esor . zi mbr a

Modificamos el apellido, dejando solo el primero:

zmpr ov ma mi guel angel @pr of esor . zi mbr a sn Ni et o

Creamos una lista de distribucion y metemos al admin y a miguelangel.

zmpr ov cdl admi ni st r ador es@pr of esor . zi mbr azmpr ov adl m admi ni st r ador es@pr of esor . zi mbr a admi n@pr of esor . zi mbr a mi guel angel @pr of esor . zi mbr a






30

Servidor de correo

● Colas de correo– Las colas de correo sirven para gestionar los correos

que se entregan al servidor

4 tipos de colas

Entrantes Activa Diferido Retenido


31

Servidor de correo

● Cola Entrantes:– Aquí se guardan los correos que acaban de ser recibidos.– Se quedan a la espera hasta que exista un hueco para

moverlos a la cola Activa.● Cola Activa:

– Son los correos que están listos para ser enviados. De aquí se envían al antispam y al antivirus y ellos lo devuelven a esta misma cola antes de ser enviados a la siguiente.

● Cola Diferido:– Los mensajes que no pueden ser entregados por algún error

temporal, se quedan en la cola diferido.● Cola Retenido:

– Son mensajes que no se pueden procesar. Se quedan ahí hasta que el administrador los mueva.


32

Servidor de correo

● Aquí también tenemos comandos para manejar las colas :-)

● Se llama postqueue.● postqueue -f

– Intenta enviar todos los mensajes en cola.● postqueue -p

– Muestra todos los mensajes que se encuentran en cola.


33

Servidor de correo

● Zimbra guarda el historial de todos los correos enviados y recibidos en los últimos 30 días.

● Se consulta mediante el comando zmmsgtrace. Se puede buscar por emisor, receptor, fecha y número ID de los mensajes.


34

Servidor de correo

● Los logs importantes de Postfix se guardan fuera del directorio principal de Zimbra.

● Se encuentran en /var/log/mail.*● Nos permite ver un detallado análisis de todo lo que

esta pasando por nuestro servidor de correo MTA en cada momento.

● tail -f /var/log/mail.log y te sentirás como en Matrix :-)


35

Servidor de correo

● Los ficheros de configuración de Postfix se encuentran en /opt/zimbra/postfix/conf/

● No se pueden editar a mano. Cuando reiniciemos el servicio los cambios realizados se perderán.

● Para configurar las opciones recurriremos una vez más a la línea de comandos con zmprov.

● Utilizando esta herramienta añadiremos las comprobaciones de listas negras a nuestro servidor.


36

Servidor de correo

zi mbr a@pr of esor : ~/ post f i x$ zmpr ov gacf | gr ep zi mbr aMt aRest r i ct i on

zi mbraMtaRestri cti on: rej ect_i nval i d_hostname

zi mbraMtaRestri cti on: rej ect_non_fqdn_sender

La regla que activa las l istas negras es:reject_rbl_client servidor.l istas.negras

zmprov mcf zi mbraMtaRestri cti on rej ect_i nval i d_hostname

zi mbraMtaRestri cti on rej ect_non_fqdn_sender

zi mbraMtaRestri cti on "rej ect_rbl _cl i ent xbl . spamhaus. org"

zi mbraMtaRestri cti on "rej ect_rbl _cl i ent sbl . spamhaus. org"

zi mbraMtaRestri cti on "rej ect_rbl _cl i ent l i st. dsbl . org"


37

Servidor de correo

● Un servidor de correo puede encargarse tanto del envío local como el remoto. Esa es la configuración por defecto.

● Podemos configurar un servidor de correo para que todo correo externo se envié a otro servidor que haga el relay.

● Además, dependiendo de la dirección de destino, podemos enviar el correo a uno u otro servidor.

● Se hace mediante el relay host, transport maps y registros MX.


38

Servidor de correo

● Reenvío de todo el correo no local a un servidor externo. Mediante relay host.

● De esta forma, TODO correo que no sea local se reenviará al servidor indicado. Que puede ser un antivirus o antispam perimetral, por ejemplo.


39

Servidor de correo

● Se puede configurar un reenvío menos drástico. Dependiendo del destino, usar un servidor u otro.

● Para ello se usan las transport maps:

zml ocal conf i g | gr ep t r anspor t

zml ocal conf i g - e post f i x_t r anspor t _maps=" l dap: / opt / zi mbr a/ conf / l dapt r anspor t

cf , hash: / opt / zi mbr a/ conf / myt r anspor t "

zi mbr a@pr of esor : ~$ cat / opt / zi mbr a/ conf / myt r anspor t

mi guel angel ni et o. net smt p: [ i r ont ec. com] : 25

post map myt r anspor t

Rei ni ci ar postf i x.


40

Configurando el servidor

● Desde la interfaz gráfica podemos cambiar bastantes opciones de nuestro servidor y los servicios que en el corren.

● Podemos modificar un servidor, pero no crear nuevos. Eso se debe hacer desde la consola zmprov.

● Se puede configurar tanto desde la pestaña Servidores como Configuración general. Esta última tiene muchas más opciones, pero las opciones que seleccionemos en Servidores tienen más peso que las de Configuración general.


41

Configuración del servidor

● General:– Opciones básicas para la identificación del servidor.

● Servicios● MTA

– Opciones del servidor MTA de entrega Postfix.● IMAP & POP

– Opciones del servidor de recogida POP e IMAP.● Volúmenes

– Añadir y establecer volúmenes para mensajes e índices.


42


● Podemos añadir una descripción, notas y configurar un servidor LMTP.

● http://es.wikipedia.org/wiki/LMTP

http://es.wikipedia.org/wiki/LMTP


43


● Configuración del MTA postfix.● Podemos activar/desactivar la autenticación y que esta

sea cifrada. ● Podemos reenviar los correos a otro MTA externo.● Redes en las cuales el MTA confía para hacer Relay.


44


● Configuramos en que puertos escucha el servicio IMAP.● Habilitamos el cifrado de las conexiones y permitimos

(o no) que el inicio de sesión sea no cifrado.● Número de subprocesos.


45


● Configuramos en que puerto escucha el servidor pop.● Nombre con el que se identifica.● Número de subprocesos.● Cifrado de las conexiones.


46


● Podemos crear nuevos volúmenes para almacenar índices y mensajes.

● Solo puede haber un volumen activado a la vez.


47


● La pestaña configuración general nos da más opciones de configuración de los servicios MTA, POP, IMAP además del Antispam/Antivirus.

● En la pestaña ficheros adjuntos mantiene una lista de los tipos de ficheros que se rechazarán.

● En antispam podemos cambiar la frecuencia de actualización del antivirus así como los umbrales de actuación del antispam.


48

Zimlets

● Zimlets– Son extensiones o plugins para dar mayor

funcionalidad a ZIMBRA.


49

Zimlets

● Zimlets– Otros zimlets extra

/opt/zimbra/zimlets-extra/


50

Ejercicio Zimlets

● Vamos a configurar nuestro propio Zimlet. Como base usaremos el zimlet para buscar en la wikipedia.

● Dicho Zimlet busca en la Wikipedia en inglés.● Lo modificaremos de forma que la búsqueda la haga en

la Wikipedia en español.● Por último instalaremos el Zimlet de Google Translator.● Los zimlets se encuentran en:/opt/zimbra/zimlets-extra


51

Estadísticas

● Estadísticas– Cuota o capacidad de los buzones– Uso del disco– Volumen de virus / spam detectados– Volumen de mensajes

● Número● Capacidad


52

Estadísticas

● Estadísticas– Cuota o capacidad de los buzones– Uso del disco– Volumen de virus / spam detectados– Volumen de mensajes

● Número● Capacidad


53

Dominios

● En cada servidor se puede configurar más de un dominio.

● Si configuramos un nuevo servidor ¿Funcionará?● ¿Qué cambios es necesario realizar?


54

Zimbra desde el punto de vista del usuario

● Herramienta de acceso a cliente Zimbra

http://dominio.zimbra/


55


● Herramienta de acceso a cliente Zimbra– Cliente de correo electrónico

● Carpetas y etiquetas– Agenda de contactos– Calendario

● Personal ● Compartido

– Documentos– Buscador– Reloj local– Configuración


56


● Cliente de correo electrónico: Webmail– Interfaz

Interfaz muy intuit iva y amigable


57


● Cliente de correo electrónico: Webmail– Corrección ortográfica

Corrección ortográfica configurable en base a idioma


58


● Agenda de contactos– Repositorio de datos personales relativos a nuestros contactos– Permite la impresión de datos de un modo amigable


59


● Agenda de contactos– Vistas contactos

● Lista de contactos● Tarjetas detalladas


60


● Agenda de contactos

t ipos de agendas

Privados

Públicos

Usuarios Internos

Usuarios Externos

Público

Agendas de contactos Zimbra

http://dominio.zimbra/home/<usuario>/Contacts

VisualizarModificar

Visualizar


61


● Agenda de contactos compartida o pública– Permisos sobre agendas



62


● Agenda de contactos compartidos: Programas externos– Formato estándar de documento: CSV– No es un protocolo “online” por lo que no permite una

sincronización cómoda.– Permite importar y exportar con la mayor parte de los software

● Outlook● Lotus Notes● Thunderbird● Evolution● iContact● Google webmail, Yahoo webmail



63


● Agenda de contactos: click to call– Permite llamar a un contacto a través de una herramienta de

telefonía IP mediante software (softphone).– La utilidad que se utiliza para llamar es la registrada y

configurada en el sistema operativo a través del protocolo cal l to:


64


● Calendarios– Soporta la definición de múltiples calendarios– Calendarios compartidos en base a distintos criterios– Vistas de calendario– Reuniones– Sincronización con programas externos (PIN)– Integración con cliente de correo


65


● Calendarios– Navegación a través de calendario mensual


66


● Calendarios– Vistas del calendario

● Diaria (franjas horarias)● Semana laboral (franjas horarias)● Semanal (franjas horarias)● Mensual (franjas diarias)● Agenda (orden según calendarios)


67


● Calendarios

t ipos de calendarios

Privados

Públicos

Usuarios Internos

Usuarios Externos

Público

Calendarios Zimbra

http://dominio.zimbra/home/<usuario>/Calendar

VisualizarModificar

Visualizar


68


● Calendarios: Reuniones– Permiten planificar reuniones o tareas a realizar– Permiten invitar a otros usuarios a las reuniones

● Usuarios internos● Usuarios externos

– Detalles de la reunión● Asistentes● Ubicaciones● Recursos


69


● Calendarios compartidos o públicos– Permisos sobre calendarios


70


● Calendarios compartidos o públicos– Permiten aceptar, declinar o dudar sobre la reunión– Permite cambiar de parecer– Agrupa múltiples calendarios– Integra el correo con los calendarios


71


● Calendarios compartidos o públicos: Programas externos– Formato estándar de calendarios: Calendario VCS/ICS– Soportado por la mayoría de los calendarios

● Outlook● Lotus Notes● Thunderbird● Evolution● iCal● Palm

– En la versión OS solo visualización

http://dominio.zimbra/home/<usuario>/Calendar


72


● Documentos– Permite la creación y edición online de documentos

complejos al estilo hoja de texto clásica (Word o Oowriter)● Tamaño de letra● Tipografía● Parrafos● Estilos● Colores● Imágenes● Ficheros


73


● Documentos: jerarquía– Permite establecer una jerarquía de documentos

● Secciones● Cuadernos● Contenidos


74


● Documentos

t ipos de documentos

Privados

Públicos

Usuarios Internos

Usuarios Externos

Público

Documentos Zimbra

http://dominio.zimbra/home/<usuario>/Notebook

VisualizarModificar

Visualizar


75


● Documentos compartidos o públicos– Al igual que los calendarios se pueden compartir, siguiendo la

misma política de accesos– Cada documento es accesible de forma unequívoca para

poder enlazarlo.

http://dominio.zimbra/home/<usuario>/Notebook


76


● Búsquedas– El sistema permite hacer búsquedas a través de todas las

herramientas que integra (correo, libreta de direcciones, calendario y documentos)

– También permite hacer búsquedas a través de EL BUSCADOR (Google)

– Permite memorizar las búsquedas realizadas


77


● Búsquedas avanzadas– Criterios anidados

criterios de búsqueda

adjuntos fecha horadominio tamaño estado

Correo electrónico

Agenda de contactos Calendarios Documentos


78


● Opciones avanzadas– La interfaz de usuario presenta una serie de opciones que

permiten configurar el comportamiento de la cuenta de correo de cada usuario, así como de una serie de opciones de valor añadido.

Nuevas funcionalidades

IdentidadesFiltros

de correoCorreo

Opciones avanzadas

Agenda decontactos

Aparienciay usabilidad

Cuentascorreo externo

Calendario


79


● Opciones avanzadas


80

Fin

¿Dudas, sugerencias, insultos?

administracion zimbra

Technology

zimbra traducciones

zimbra herramienta

zimbra introduccin

zimbra descomprimimos

zimbra llegamos

irontec administracin

zimbra administradores

zimbra los paquetes