Samba4 + Postfix/Dovecot/SASL

Acá les dejo la configuración de Postfix y Dovecot vinculado a un Active Directory Domain Controller instalado y configurado en Samba4. Por cierto, ayer salió samba 4.8.3. Antes que nada, les dejo unas de capturas de como quedó el arbol del directorio: Y ya con todo creado: Dentro de cada grupo crearemos los usuarios que…

#Tutorial de Postfix+Dovecot+Nginx+PHP7+MariaDB+Postfixadmin@Debian9

Acá les adjunto el manual de instalación de un servidor de correo[inútil, jejejeje] basado en Postfix+MariaDB, y la interfaz de gestión PostfixAdmin. Adjunto un tar.gz con la configuración y el manual. Debemos tener en cuenta que necesitaremos: [1] Postfixadmin -> https://github.com/postfixadmin/postfixadmin/releases [2] Roundcube -> https://roundcube.net/download/ En próximos días publicaré como instalar Rainloop con este mismo…

iRedMail 0.9.6 disponible

Ya antes se hablo de iRedMail aquí en mi blog, ahora les traigo la última versión hasta ahora del 23 de enero del 2017, es decir, hace sólo 16/17 días. Por problemas de trabajo[tiempo mayormente] no pude actualizar a tiempo, por lo cual pido disculpas. Como siempre, yo lo empaqueto listo, con dependencias y todo…

[Tutorial] Asegurando Postfix/Dovecot un poquito

Todos sabemos que cuando usamos Postfix debemos poner antispam y antivirus a ese servidor. Esto no es nada nuevo. y no me quejo de ninguno, pero, nunca está de más hacerle algunos añadidos para que la seguridad sea la más óptima. Veamos a Dovecot en este primer momento. Atendiendo IMAP/POP, a Dovecot se le pueden…

DROWN, vamos de nuevo

Está claro que SSL en sus variantes v2 y v3 deben ser eliminados de nuestros servers a la hora de ajustar nuestros parámetros TLS, sobre todo ahora que DROWN está haciendo bastante daño. Si desean conocer más detalles sólo debe llegarse a la página de @HectorSuarez. Para Apache o Nginx, ya le echamos una ojeada,…

iRedmail actualizado, sólo descargar

De iRedmail se ha hablado en varias ocaciones[AdmLinux y en ArmandoF]. Hoy solo tengo el update que está calientico, se actualizó hace unos dias, mayo 2016[Gracias Zhang Huangbin], y trae RoundcubeMail 1.1.5, así como mejoras en los scripts de instalación, y alguna que otra actualización de la paquetería. Revisar changelog… iRedMail-0.9.5-1: * Fixed issues: –…

TLS es lo que hay…

Tanto en Postfix como en Apache, más adelante pondré como se hace en Nginx. Postfix smtp_tls_security_level         = may smtpd_tls_security_level        = may smtpd_tls_mandatory_ciphers     = high smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_tls_auth_only             = no smtpd_enforce_tls               = yes smtpd_use_tls                   = yes smtp_use_tls                    = yes smtp_enforce_tls                = no smtp_tls_note_starttls_offer    = yes smtp_tls_mandatory_ciphers    = high smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_tls_loglevel              = 1 smtp_tls_loglevel              …

[Tutorial] Postfix+Dovecot+MySQL@Debian8 – VII y final

Ahora vamos a instalar Postfix, el pollo del arroz con pollo. # apt-get install postfix postfix-pcre postfix-mysql mlock mailutils postfix-policyd-spf-perl Debemos agregar a postfix las directivas smtpd_tls_dh1024_param_file y smtpd_tls_dh512_param_file que lo que hacen es añadir ECC con el fin de mejorar la seguridad de nuestro servidor: smtpd_tls_dh1024_param_file = /etc/postfix/certs/dh_1024.pem smtpd_tls_dh512_param_file = /etc/postfix/certs/dh_512.pem Y para generar…

[Tutorial] Postfix+Dovecot+MySQL@Debian8 – VI

Empecemos por instalar Dovecot: # apt-get install dovecot-pop3d dovecot-imapd dovecot-core dovecot-mysql dovecot-sieve Dovecot antes nos creaba un certificado autofirmado válido por 10 años[ya NO]. Existe un script en /usr/share/dovecot llamado mkcert.sh que se encarga de esa tarea, pero la primera vez que instalé Dovecot no sabía esto y usé openssl directamente para crearlo: # openssl…