Zimbra e KyaPanel no Ubuntu 8.04 Server

        Beleza galera, este é meu primeiro post em blog, nunca tive muito interesse em desenvolver esta prática, mais postar em um blog descobri que é uma boa forma de se compartilhar e ao mesmo tempo documentar o trabalho e todas minhas dificuldades que tive durante todo o processo. Espero de alguma forma poder colaborar com outras pessoas que queiram implementar a idéia. Chega de balela e vamos ao que interessa.

         Utilizei a Distribuição Ubuntu 8.04.2 Server (www.ubuntu.com), pois esta é a última distro LTS, suite de email ZIMBRA, e o painel de gerenciamento KyaPanel, uma ótima integração de ferramentas para um ambiente de email totalmente opensource.

        Primeiramente esteja com o seu server atualizado, confira se em teu arquivo /etc/hosts o nome da máquina esteja com o nome de domínio incluído exemplo: mail.meudominio.com.br e que seu DNS esteja devidamente configurado para que está máquina seja o servidor de email (esta abordagem não faz parte do escopo deste artigo), baixe o pacote zimbra para ubuntu 8.04:

http://h.yimg.com/lo/downloads/5.0.16_GA/zcs-5.0.16_GA_2921.UBUNTU8.20090429045342.tgz

descompacte o arquivo: tar xvfs zcs-5.0.16_GA_2921.UBUNTU8.20090429045342.tgz próximo passo é instalar as dependências para instalação do zimbra:

        sudo apt-get install libpcre3-dev libgmp3c2 libstdc++5-3.3-dev libltdl3-dev

        Caso tenha alguma outra procure o nome da biblioteca que esta em falta e prossiga com a instalação.

        Entre na pasta aonde foi descompactado os arquivos do zimbra e rode o script sudo ./install.sh ao rodar vai aparecer algo parecido a:

Operations logged to /tmp/install.log.8829

Checking for existing installation...

zimbra-ldap...NOT FOUND

zimbra-logger...NOT FOUND

zimbra-mta...NOT FOUND

zimbra-snmp...NOT FOUND

zimbra-store...NOT FOUND

zimbra-apache...NOT FOUND

zimbra-spell...NOT FOUND

zimbra-proxy...NOT FOUND

zimbra-archiving...NOT FOUND

zimbra-convertd...NOT FOUND

zimbra-cluster...NOT FOUND

zimbra-core...NOT FOUND

PLEASE READ THIS AGREEMENT CAREFULLY BEFORE USING THE SOFTWARE.

ZIMBRA, INC. ("ZIMBRA") WILL ONLY LICENSE THIS SOFTWARE TO YOU IF YOU

FIRST ACCEPT THE TERMS OF THIS AGREEMENT. BY DOWNLOADING OR INSTALLING

THE SOFTWARE, OR USING THE PRODUCT, YOU ARE CONSENTING TO BE BOUND BY

THIS AGREEMENT. IF YOU DO NOT AGREE TO ALL OF THE TERMS OF THIS

AGREEMENT, THEN DO NOT DOWNLOAD, INSTALL OR USE THE PRODUCT.

License Terms for the Zimbra Collaboration Suite:

http://www.zimbra.com/license/zimbra_public_eula_2.1.html

Press Return to continue

        Pressione ENTER para aceitar, iremos instalar: zimbra-core , zimbra-ldap , zimbra-logger , zimbra-mta , zimbra-snmp , zimbra-store , zimbra-apache , zimbra-spell , por padrão todos estes pacotes estarão marcados como Yes para instalação, ficando de fora o zimbra-proxy que está marcado como No.

        Próximo prompt será: The system will be modified. Continue? [N] , coloque Y e de ENTER para prosseguir a instalação (este processo é um pouco demorado dependendo das configurações do seu server), neste próximo passa é relativo as configurações de DNS do seu servidor, se tudo estiver configurado de forma correta em seu DNS vocẽ não encontrará problemas nesta parte, caso apareça a mensagem: DNS ERROR resolving MX for mail.meudominio.com.br

It is suggested that the domain name have an MX record configured in DNS

Change domain name? [Yes]

        Pressione ENTER e digite o seu domínio para que o instalador possa verificar as configurações que estão no seu DNS, então digite meudominio.com.br, caso acuse algum erro você pode continuar os procedimentos de instalação e voltando depois para configurar o DNS de forma adequada. Digitando No e ENTER.

        Este passo agora é muito importante pois iremos definir a senha de admin, que o administrador do sistema zimbra, selecione a opção 3 em seguida 4, digite a nova senha de admin (cuidado pois os caracteres ficam visíveis), pressione r para voltar para o menu anterior, pressione a para aplicar as configurações.

Save configuration data to a file? [Yes] dê ENTER

Save config in file: [/opt/zimbra/config.12764] ENTER

The system will be modified - continue? [No] Yes e ENTER

Notify Zimbra of your installation? [Yes] No e ENTER

Moving /tmp/zmsetup.05252009-131654.log to /opt/zimbra/log

Configuration complete - press return to exit

        Pressione ENTER

        Agora você já está com a suite Zimbra instalada, configurada e rodando, agora seguiremos com a instalação do KyaPanel baixe o arquivo em :

http://www.kyapanel.com/images/stories/projetos/dl.php?f=kyapanel_2.2~1_all.deb

antes de prosseguir com a instalação do KyaPanel sugiro que pare o serviço do Zimbra para que não conflitem com as dependências que serão necessárias para instalação.

/etc/init.d/zimbra stop (aguarde pois são vários serviços que estão incluídos portanto demora um pouco).       

        Agora instale o pacote do KyaPanel com o comando:

        sudo dpkg -i kyapanel_2.2~1_all.deb

certo ele vai reclamar que tem várias dependências, não tem nenhum problema, para isto temos o comando:

        sudo apt-get -f install

isto fará com que seja instalada todas as dependências e em seguida a instalação do KyaPanel.

        Pronto KyaPanel instalado, agora vamos partir para a configuração openldap. Vocẽ pode perguntar openldap???? Sim, o KyaPanel instala o openldap como dependência, mas iremos utilizá-lo para a configuração inicial, mais no final iremos remover do serviço para não iniciar, pois o Zimbra já possui o openldap integrado.

        Quando o debconf lhe fizer perguntas, responda todas default's apertando só ENTER, pois está configurações não nos interessam no momento.

        Copie os arquivos de /usr/share/kyapanel/ldap/schema/*.schema para a pasta /etc/ldap/schema/

        sudo cp /usr/share/kyapanel/ldap/schema/* /etc/ldap/schema/

        Pare o openldap: /etc/init.d/slapd stop

        Certo vamos agora editar o arquivo /etc/ldap/slapd.conf , utilize o editor de sua preferência no meu caso vou usar o Vim.              

        sudo vim /etc/ldap/slapd.conf

        Descomente a linha #allow bind_v2 , na parte do esquemas inclua os esquemas necessários para o KyaPanel. Insira abaixo do último include:

include /etc/ldap/schema/misc.schema

include /etc/ldap/schema/qmailuser.schema

include /etc/ldap/schema/phpgwaccount.schema

include /etc/ldap/schema/phpgwcontact.schema

include /etc/ldap/schema/samba.schema

        Observer logo mais abaixo no arquivo que tem a opção:

suffix “dc=medominio,dc=com,dc=br”

logo mais abaixo tem a opção rootdn que está comentanda, descomente e insira na linha logo abaixo:

rootpw 123

salve e feche o arquivo.

        Agora vamos para configuração do KyaPanel via interface Web, digite no navegador http://ip_do_servidor/kyainstall/

        Na aba general defina a senha para o usuário kya, que é o administrador do painel, clique na aba ldap e insira o ip do servidor, no nosso caso 127.0.0.1, e a senha logo mais abaixo que é: 123, clique em Status Test, em seguida clique em Install, logo após irá aparecer a tela de Login, coloque o usuário: kya e a senha que vocẽ definiu anteriormente. Na próxima tela clique em Global Configurations, Enable/Disable Module, marque na linha Mail Module a opção local e pressione o botão change que fica logo acima.

        Próximo passo agora é fazer a integração do KyaPanel com o Zimbra (aqui foi aonde mais sofri).

        Agora vamos para parar e remover os serviços instalados com o KyaPanel que conflitam com o Zimbra, primeiro pare os serviços:

cd /etc/init.d/; ./postfix stop; ./courier-authdaemon stop; ./courier-imap stop; ./courier-ldap stop; ./courier-pop stop; ./slapd stop;

        Agora removeremos da inicialização os mesmos:

cd /etc/init.d/

update-rc.d -f postfix remove

update-rc.d -f courier-authdaemon remove

update-rc.d -f courier-imap remove

update-rc.d -f courier-ldap remove

update-rc.d -f courier-pop remove

update-rc.d -f slapd remove

        Vamos agora fazer a integração:

cd /usr/share/kyapanel/mail/zimbra/

./kp2z.sh

        Pressione ENTER quando solicitado e aguarde.

        Precisamos mudar a porta do apache2 pois conflita com o Zimbra, edite:

sudo vim /etc/apache2/ports.conf e coloque em Listen por exemplo porta 8080. Reinicie o apache:

sudo /etc/init.d/apache2 restart

        Vamos iniciar o zimbra agora:

sudo /etc/init.d/zimbra start (aguarde pois demora mesmo)

        Sincronizar domínios e usuários do KyaPanel com Zimbra e vice versa com o comando:

./kp2z_users.sh -a

dê ENTER para confirmar o caminho do Zimbra e aguarde.

        Configuração do Postfix com KyaPanel:

entre em /opt/zimbra/postfix/conf/

mv main.cf main.cf.old

        Crie um novo arquivo main.cf com o conteúdo abaixo (lembrando de substituir meudominio.com.br, pelo seu domínio, e a senha do Ldap pela sua, que você vai encontrar no Kyapanel dentro de Global Configurations, Ldap):

# KyaPanel main.cf

smtpd_banner = $myhostname ESMTP $mail_name

biff = no

# appending .domain is the MUA's job.

append_dot_mydomain = no

readme_directory = no

# TLS parameters

smtpd_tls_cert_file = /opt/zimbra/conf/smtpd.crt

smtpd_tls_key_file = /opt/zimbra/conf/smtpd.key

smtpd_tls_auth_only = yes

smtpd_tls_loglevel = 1

smtpd_use_tls = yes

smtpd_sasl_auth_enable = yes

broken_sasl_auth_clients = yes

myhostname = mail

alias_maps = hash:/etc/aliases

alias_database = hash:/etc/aliases

myorigin = /etc/mailname

mydestination = mail, localhost, ldap:vdomains

relayhost =

mynetworks = 127.0.0.0/8

mailbox_size_limit = 0

recipient_delimiter = +

inet_interfaces = all

home_mailbox = Maildir/

mailbox_transport = kyapanel:

virtual_transport = kyapanel:

local_recipient_maps = ldap:accounts,ldap:vamldap

mailbox_command_maps = ldap:accounts

alias_maps = ldap:vamldap

virtual_alias_maps = ldap:vamldap

virtual_mailbox_base = /

virtual_mailbox_maps = ldap:accounts

virtual_mailbox_limit = 0

virtual_uid_maps = static:1003

virtual_gid_maps = static:1004

canonical_maps = ldap:canodoms

sender_bcc_maps = ldap:senderbcc

recipient_bcc_maps = ldap:recipientbcc

always_bcc=

#--------------------------------------------------------------

accounts_server_host = 127.0.1.1

accounts_bind_dn = cn=config

accounts_bind_pw = O_laV2U2W

accounts_search_base = ou=mail,ou=kya_panel,dc=meudominio,dc=com,dc=br

accounts_query_filter = (&(uid=%s)(mail=%s))

accounts_result_attribute = mailMessageStore

accounts_bind = yes

#--------------------------------------------------------------

vdomains_server_host = 127.0.1.1

vdomains_bind_dn = cn=config

vdomains_bind_pw = O_laV2U2W

vdomains_search_base = ou=mail,ou=kya_panel,dc=meudominio,dc=com,dc=br

vdomains_query_filter = (ou=%s)

vdomains_result_attribute = ou

vdomains_bind = yes

#--------------------------------------------------------------

vamldap_server_host = 127.0.1.1

vamldap_bind_dn = cn=config

vamldap_bind_pw = O_laV2U2W

vamldap_search_base = ou=aliases,ou=kya_panel,dc=meudominio,dc=com,dc=br

vamldap_query_filter = (&(uid=%s)(mail=%s))

vamldap_result_attribute = mailForwardingAddress

vamldap_bind = yes

#--------------------------------------------------------------

canodoms_server_host = 127.0.1.1

canodoms_bind_dn = cn=config

canodoms_bind_pw = O_laV2U2W

canodoms_search_base = ou=mail,ou=kya_panel,dc=meudominio,dc=com,dc=br

canodoms_query_filter = (ou=%d)

canodoms_result_attribute = CanonicalDomain

canodoms_bind = yes

#--------------------------------------------------------------

senderbcc_server_host = 127.0.1.1

senderbcc_bind_dn = cn=config

senderbcc_bind_pw = O_laV2U2W

senderbcc_search_base = ou=mail,ou=kya_panel,dc=meudominio,dc=com,dc=br

senderbcc_query_filter = (uid=%s)

senderbcc_result_attribute = SenderBccUser

senderbcc_bind = yes

#--------------------------------------------------------------

recipientbcc_server_host = 127.0.1.1

recipientbcc_bind_dn = cn=config

recipientbcc_bind_pw = O_laV2U2W

recipientbcc_search_base = ou=mail,ou=kya_panel,dc=meudominio,dc=com,dc=br

recipientbcc_query_filter = (uid=%s)

recipientbcc_result_attribute = RecipientBccUser

recipientbcc_bind = yes

#--------------------------------------------------------------

header_checks = regexp:/opt/zimbra/postfix/conf/header_checks

smtpd_client_restrictions =

permit_mynetworks,

permit_sasl_authenticated,

check_client_access hash:/opt/zimbra/postfix/conf/whitelist_ip,

check_sender_access hash:/opt/zimbra/postfix/conf/whitelist_dom,

check_recipient_access hash:/opt/zimbra/postfix/conf/reverse_out,

reject_unknown_client_hostname,

reject_non_fqdn_hostname,

reject_rbl_client bl.spamcop.net,

reject_rbl_client sbl.spamhaus.org,

reject_rbl_client pbl.spamhaus.org,

reject_rbl_client list.dsbl.org,

reject_rbl_client dnsbl.njabl.org

smtpd_sender_restrictions =

reject_non_fqdn_sender,

reject_unknown_sender_domain,

smtpd_recipient_restrictions =

permit_mynetworks,

permit_sasl_authenticated,

reject_non_fqdn_recipient,

reject_unknown_recipient_domain,

reject_unauth_destination

smtpd_data_restrictions =

permit_mynetworks,

permit_sasl_authenticated,

reject_unauth_destination,

reject_unauth_pipelining,

reject_multi_recipient_bounce

        Agora vamos criar os arquivos e setar como arquivos do postfix dentro de /opt/zimbra/postfix/conf os arquivos vazios, whitelist_dom, whitelist_ip e reverse_out:

touch whitelist_dom whitelist_ip reverse_out

/opt/zimbra/postfix/sbin/postmap whitelist_dom whitelist_ip reverse_out

        Edite o arquivo header_check e insira este conteúdo no final do arquivo:

/^Subject:/ WARN

/^From:/ WARN

Edite agora o arquivo master.cf e insira este conteúdo no final do arquivo:

kyapanel unix - n n - - pipe

flags=Rq user=courier argv=/usr/share/kyapanel/mail/bin/kya-filter.sh -f ${sender} -- ${recipient}

        Insira também na linha 10 este conteúdo:

        -o content_filter=kyapanel:kyapanel

mais tarde iremos remover esta linha, não sei bem o motivo mais o postfix dá erro neste local, mais iremos deixar por enquanto por motivos de configurações do KyaPanel.

        Para deixar o KyaPanel redondo com suas configurações iremos configurar o courier, o zimbra não se utiliza deste serviço, mais pra efeito de configurações fiz conforme o painel pede, vamos la:

Edite o arquivo: /etc/courier/authldaprc

vim /etc/courier/authldaprc

e vá ate o gerenciador do painel http://ip_do_servidor:8080/kyapanel/ , E-mail Management, General Configurations e entre em Courier Imap, complete as configurações dos arquivos authldaprc e authdaemonrc, conforme descrito em vermelho. (Da mesma forma você pode conferir se todas as informações do Postfix estão corretas também.)

        Pronto agora é só ir adicionando usuários ao domínio. O KyaPanel tem várias opções de configurações para você como quota de domínio, quantidades de emails, etc.. agora é só ir destrinchando e ser feliz.

        Recomendo reiniciar o servidor antes de começar a utilizar, para ver se ficou tudo certo.

        Tem também o gerenciador do zimbra que você pode definir algumas opções, vale a pena dar uma olhada, pra isto digite em seu navegador: https://ip_do_servidor:7071/ usuário admin e a senha que você definiu no momento da instalação do Zimbra.

        Espero ter ajudado alguém nesta árdua batalha de configuração deste servidor de email.