Internet Service Provider con Debian: differenze tra le versioni

Poichè il server andrà quasi sicuramente gestito da remoto occorrerà installare e configurare anche l'accesso SSH ([[OpenSSH: configurazione di base]]) con autenticazione via chiave: [[Ssh e autenticazione tramite chiavi]].

{{Warningbox|DEPRECATO: al posto di Roundcube è possibile installare una diversa interfaccia webmail, Squirrelmail:}}

{{Box|NOTA|Potrebbe venirvi la tentazione di scrivere "localhost" al posto di "127.0.0.1" nel file precedente. Non va fatto!! "localhost" farà sì che Postfix cerchi il file socket MySQL, non trovandolo perchè gira in una chroot hail. Al contrario "127.0.0.1" utilizzerà una connessione TCP sulla porta 3306, che risponderà anche se Postfix funziona all'interno di una gabbia chroot}}

Fino a Debian Squeeze la configurazione di Dovecot era tutta contenuta in due file; da Debian Wheezy la configurazione è stata spezzata in una trentina di file, contenuti tutti nella directory <tt>/etc/dovecot/conf.d</tt>. Il file di configurazione principale <tt>/etc/dovecot/dovecot.conf</tt> non richiede alcuna modifica e attraverso la direttiva

carica tutti i file presenti in <tt>/etc/dovecot/conf.d/</tt> che terminano in ".conf" in sequenza. Quindi "10-auth.conf" sarà caricato per primo e "90-quota.conf" per ultimo. Il grosso vantaggio di questa situazione è che potremo modificare o rimpiazzare parti della configurazione senza sovrascriverla interamente; lo svantaggio è che la migrazione da una versione precedente di Dovecot può diventare un'operazione difficoltosa.

Questa sarà la directory dove Dovecot cercherà le email di ogni specifico utente. Ad esempio l'utente <tt> john@example.org</tt> avrà le sue email archiviate in <tt>/var/vmail/example.org/john/Maildir</tt>.

Questo file è richiamato dal file <tt> /etc/dovecot/conf.d/auth-sql.conf.ext</tt> e dice a Dovecot come accedere al database MySQL e dove trovare le informazioni sugli account. Accertiamoci che contenga le linee:

NOTA: la direttiva <tt>postconf -e smtpd_tls_auth_only=yes</tt> è da utilizzarsi '''solo''' se vogliamo che i nostri utenti siano costretti a utilizzare SSL per scaricare e inviare la loro posta.

Verifichiamo che il demone di SpamAssassin sia attivo, aprendo il file:

# nano /etc/default/spamassassin

AMaViS (A Mail Virus Scanner) è un'interfaccia tra Postfix, SpamAssassin e un virus scanner come ClamAV. La configurazione si AMaViS è divisa in alcuni files nella directory <code>/etc/amavis/conf.d</code>.

<br/>

Il virus scanner ClamAV è già configurato per default e va solo abilitato modificando il file:

smtp-amavis unix -      -      n    -      2 smtp

     -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks

# chmod o= /etc/amavis/conf.d/50-user

====ISPwebAdmin (web interface): introduzione ====

E' disponibile un'interfaccia web per amministrare i domini virtuali, gli utenti virtuali e gli alias. L'interfaccia si chiama ISPWebAdmin ed è disponibile per il download all'indirizzo: [[http://workaround.org/sites/default/files/ispwebadmin-1.0.2.tar_.gz Download]]

==== Installazione ====

Per poter utilizzare ISPWebAdmin è necessario aggiungere alcune tabelle SQL al database per poter archiviare gli username e le password degli amministratori abilitati alla gestione degli account. Apriamo quindi la shell di MySQL:

==== Configurazione del file <code>run.ini</code> ====

=== SPF per ridurre ancora di più lo spam ===

==== Impostare una voce SPF ====

Per aggiungere un record TXT come mostrato nel paragrafo precedente dovremo ovviamente avere il pieno controllo della nostra zona DNS, oppure chiedere al nostro ISP che lo faccia per noi.

==== Verificare i record SPF degli altri mail server ====

Controlliamo il file <code>/var/log/mail.log</code>. Ogni nuova mail in arrivo dovrebbe adesso avere una nuova riga aggiunta da <code>tumgreyspf</code>. Se il controllo SPF è risultato positivo, dovremmo avere qualcosa come:

tumgreyspf[24672]: sender SPF authorized: QUEUE_ID=""; identity=mailfrom;

  client-ip=26.21.244.31; helo=squedge2.squ.edu.om;

  envelope-from=…@squ.edu.om;

  receiver=…@workaround.org;

===== SPF softfail =====

=== Quote ===

===== Lenny: Impostare una quota globale =====

Il caso più semplice è quello in cui si intende impostare una quota limite comune e uguale per tutti gli utenti, ad esempio 1GB di spazio con non più di 1000 email archiviabili.

Nel file <code>/etc/dovecot/dovecot.conf</code> dovremo impostare:

  quota = maildir:storage=1000000:messages=1000

===== Lenny: Impostare una quota utente =====

Se intendiamo impostare per alcuni utenti delle quote diverse da quelle globali, allora dobbiamo impostare la quota all'interno della tabella dei virtual_users. Utilizziamo la seguente query per aggiungere due colonne alla nostra tabella virtual_users:

Inoltre dovremo abilitare la direttiva <code>user sql</code> nel file <code>/etc/dovecot/dovecot.conf</code>, disabilitando la direttiva <code>user static</code> suggerita all'inizio del tutorial:

#userdb static {

# args = uid=5000 gid=5000 home=/var/vmail/%d/%n allow_all_users=yes

Infine dovremo aggiungere al file <code>/etc/dovecot/dovecot-sql.conf</code> la linea:

user_query = SELECT CONCAT('/var/vmail/',CONCAT(SUBSTRING_INDEX(email,'@',-1),'/',SUBSTRING_INDEX(email,'@',1))) AS home, 5000 AS uid, 5000 AS gid, CONCAT('maildir:storage=',quota_kb,':messages=',quota_messages) AS quota FROM virtual_users WHERE email='%u';

===== Lenny: Cosa succede se un utente supera la quota =====

La gestione delle quote in Dovecot non è molto user-friendly. Il mittente non riceve un avviso se è vicino a superare la quota limite; in compenso, quando l'ha superata, le sue mail torneranno indietro con oggetto "Automatically rejected mail" e corpo della mail "Your message to <john@example.com> was automatically rejected: Quota exceeded".

==== Debian Squeeze ====

===== Squeeze: Impostazione delle Quote root =====

Dobbiamo innanzitutto aprire il file di configurazione di Dovecot:

recarci alla sezione <code>plugin { }</code> e definire le quote root. Ad esempio:

  quota = maildir:User quota

  #quota2 = fs:Disk quota

  #quota3 = ...

In questa guida utilizzeremo solamente una gestione delle quote legata alle dimensioni delle maildir.

 

===== Squeeze: Quote rules =====

A questo punto, nella stessa sezione del file di configurazione possiamo definire le nostre regole di quota:

  # Quota root

  # 3 - Dimensione cartella Spam 200MB

===== Squeeze: Cosa succede se un utente supera la quota =====

In Squeeze possiamo finalmente configurare Dovecot in modo che invii un messaggio personalizzato agli utenti che hanno superato la loro quota disco. All'interno della solita sezione del file di configurazione di Dovecot aggiungiamo la riga:

  quota_exceeded_message = Spazio su disco esaurito. Contattare il webmaster per ricevere istruzioni.

 

In Squeeze possiamo anche configurare Dovecot in modo che avvii un comando esterno quando la quota di un certo utente supera una certa percentuale. Come al solito dobbiamo recarci nella sezione <code>plugin { }</code> del file di configurazione di Dovecot e aggiungere le seguenti linee:

  quota_warning = storage=95%% /usr/local/bin/quota-warning.sh 95

  quota_warning2 = storage=80%% /usr/local/bin/quota-warning.sh 80

Lo script va creato a mano:

# nano /usr/local/bin/quota-warning.sh

PERCENT=$1

FROM="webmaster@example.com"

qwf="/tmp/quota.warning.$$"

Content-Type: text/plain; charset="UTF-8"

La tua mailbox ha raggiunto il $PERCENT% dello spazio disponibile. Sei pregato di eliminare le mail che non ti occorrono." >> $qwf

Rendiamo lo script eseguibile:

# chmod 750 /usr/local/bin/quota-warning.sh

e siamo a posto.

=== Accesso tramite Webmail ===

==== Squirrelmail ====

Questo passaggio è facoltativo, ma ormai praticamente tutti i provider offrono ai loro utenti un mezzo per poter controllare le email da un browser.

Per questo motivo durante l'iniziale installazione dei pacchetti abbiamo scelto anche il pacchetto <code>squirrelmail</code>: ''SquirrelMail è un pacchetto per posta via web aderente agli standard, scritto in PHP. Include supporto integrato in PHP puro per i protocolli IMAP e SMTP ed è progettato per una massima compatibilità con i vari browser. SquirrelMail non richiede molte cose ed è facile da configurare ed installare. Gira sopra qualsiasi server IMAP''. SquirrelMail ha tutte le funzioni che si possono desiderare in un client di posta elettronica, incluso un forte supporto MIME, gestione di rubriche e cartelle (Fonte: [http://packages.debian.org/search?keywords=squirrelmail Debian package]).

Per impostarlo dobbiamo inannzitutto aggiungere la sua configurazione a quella di Apache:

$> ln -s /etc/squirrelmail/apache.conf /etc/apache2/conf.d/squirrelmail.conf

Inoltre dobbiamo variare un parametro; lo facciamo utilizzando il tool di configurazione di Squirrelmail:

$> squirrelmail-configure

A questo punto visitando il sito: http://ip.del.nostro.server/squirrelmail possiamo effettuare il login con le credenziali di uno dei nostri virtual user e iniziare ad usare la webmail.

===== Permettere il cambio password all'utente =====

Può essere molto comodo dare all'utente la possibilità di cambiarsi la password per conto suo, senza stressare il sistemista di turno. La cosa più semplice è permetterglielo attraverso la webmail. Squirrelmail di default non prevede questa funzione, ma per fortuna esiste un ottimo plugin che fa al caso nostro. Andiamo quindi alla pagina del plugin (http://squirrelmail.org/plugin_view.php?id=25) e scarichiamolo. Quindi copiamolo nella directory:

e scompattiamolo:

Prima di modificarne la configurazione dobbiamo compiere alcune operazioni propedeutiche:

Ora siamo pronti per configurare il plugin appena scaricato:

* Modifichiamo la riga:

$csp_dsn = 'mysql://root:password@localhost/mailserver';

inserendo le credenziali per l'accesso al database mailserver.

* Modifichiamo la riga:

$lookup_password_query = 'SELECT count(*) FROM virtual_users WHERE email = "%1" AND password = %4';

inserendo la query corretta per la ricerca dell'utente virtuale.

* Modifichiamo la riga:

inserendo la query corretta per la modifica della password dell'utente virtuale.

* Inseriamo il corretto metodo di crittazione usato dal nostro database:

$password_encryption = 'MD5';

* Correggiamo la stringa:

$csp_salt_static = '';

e salviamo il file.

Quindi riconfiguriamo Squirrelmail:

# ./conf.pl

==== Roundcube ====

In alternativa (o affiancato) a Squirrelmail possiamo offrire il più moderno e eye-candy Roundcube, anch'esso presente nei repository di Debian. Per installarlo basta un comando:

* '''Lenny''':

# apt-get -t lenny-backports install roundcube

* '''Squeeze''':

<pre>

# apt-get install roundcube

</pre>

Rispondiamo di sì alla domanda dell'installer se configurare o meno un database con ''dbconfig-common'' e scegliamo come database il solito MySQL. Ci verrà poi richiesta la password di amministratore di MySQL e l'installazione terminerà.

Ora modifichiamo il file di configurazione:

# nano /etc/roundcube/main.inc.php

modificando la linea:

$rcmail_config['default_host'] = 'localhost';

</pre>

Quindi modifichiamo il file che definisce il Virtual Host di Roundcube:

# nano /etc/roundcube/apache.conf

</pre>

e decommentiamo le linee:

    Alias /roundcube/program/js/tiny_mce/ /usr/share/tinymce/www/

Installiamo i driver MDB2:

# pear install MDB2_Driver_mysql

<pre>

/etc/init.d/apache2 restart

e facciamo login nella nostra webmail all'indirizzo: <code>http:// your-domain/roundcube</code>

=== Filtri server-side: Sieve ===

Arrivati a questo punto siamo in possesso di un mail server completamente funzionale, che tagga addirittura le mail di spam; però il compito di filtrare le mail taggate come spam è lasciato al client di posta dell'utente finale.

<br/>

Utilizzando Sieve, un mail filter simile a procmail (che non utilizziamo perchè non lavora con le mailbox virtuali) possiamo fare in modo che le mail taggate da SpamAssassin come "spam" vengano spostate automaticamente in un folder chiamato "Spam".

Iniziamo creando un file di configurazione per Sieve:

# nano /var/vmail/globalsieverc

contenente:

if header :contains "X-Spam-Flag" ["YES"] {

e verifichiamo che sia leggibile dall'utente <code>vmail</code>:

# chown vmail /var/vmail/globalsieverc

Quindi modifichiamo la configurazione di Dovecot e inseriamo un plugin per il global filtering delle mail:

# nano /etc/dovecot/dovecot.conf

cercando la sezione <code>plugin { }</code> e inserendo:

Riavviamo Dovecot:

# /etc/init.d/dovecot restart

 

Inviamo al nostro utente una mail di spam:

# sendmail john@example.com < /usr/share/doc/spamassassin/examples/sample-spam.txt

Nei log di Doecot dovremmo trovare una linea simile alla seguente:

deliver(john@example.com): 2009-07-01 01:00:22 Info: msgid=<GTUBE1.1010101@example.net>: saved mail to spam

E' da notare il folder "Spam" sarà visibile solo agli utenti che gestiscono la posta tramite IMAP, dato che il protocollo POP3 non è un grado di gestire folder differenti da "Inbox". Gli utenti che utilizzano il protocollo POP3 avranno tre alternative:

# utilizzare Squirrelmail periodicamente per controllare il folder Spam

 

Managesieve è un'interfaccia low-level per amministrare gli script di Sieve. Per abilitarla è necessario aggiungere <code>managesieve</code> alla linea <code>protocols</code> del nostro file <code>/etc/dovecot/dovecot.conf</code>; nella sezione <code>protocol managesieve</code> dovremmo trovare la linea <code>sieve=~/.dovecot.sieve</code> già impostata. Con questa impostazione il filtro Sieve per il nostro utente sarà posizionato in <code>/var/mail/example.com/john/.dovecot.sieve</code>.

 

Sicuramente i nostri utenti non avranno voglia di impararsi il linguaggio di filtering di Sieve e avranno quindi bisogno di una maniera comoda di amministrare i loro filtri. Questo può essere fatto attraverso il plugin ''avelsieve'' di Squirrelmail:

Il pacchetto di Debian ha in alcune versioni un errore sulla porta di ascolto del demone Sieve; se la vostra versione è affetta da questo bug, al primo tentativo di login su Squirrelmail vi troverete davanti al messaggio:

Il plugin avelsieve si è messo in ascolto sulla porta sbagliata... Apriamo il suo file di configurazione:

e modifichiamo come segue la sezione incriminata:

/* ======================================================================== */

/* =================== ManageSieve Backend Options ======================== */

/* ======================================================================== */

/* Port where timsieved listens on the Cyrus IMAP server. Default is 2000. */

 

*  distribution wide to 4190 which is thus default here.

Effettuando ora il login su Squirrelmail noteremo una nuova voce di menu chiamata "Filters" da cui potremo impostare tutte le regole che vogliamo.

=== Eliminare le email vecchie ===

Con il protocollo IMAP è possibile che alcuni client marchino le email come "cancellate" senza però eliminarle fisicamente dal server. L'utente non le vede più, ma queste continuano a occupare spazio sul nostro server. E' conveniente perciò impostare uno script che elimini queste mail in maniera automatica:

find /var/vmail -type f -ctime +7 -name '*,ST' -delete

Con questo comando, che possiamo inserire nel crontab del server, vengono eliminate tutte le email cancellate e più vecchie di 7 giorni.

 

 

* controllare il file di log <code>/var/log/mail.log</code>; quasi tutti i problemi sono elencati in questo file, con messaggi di errore più o meno chiari

* eseguire il comando <code>postfix check</code>: se l'output è vuoto significa che Postfix è configurato bene

* verificare la coda delle mail con il comando <code>postqueue -p -v</code>

* impostare l'immediata spedizione di tutte le mail in coda: <code>mailq -q</code>

* verificare il funzionamento di Amavis:

# /etc/init.d/amavisd-new stop