un mailserver con i cosiddetti

Questi gli appunti alla installazione di un server di posta:
installeremo QMail con supporto per pop3,smtp e imap nonché interfaccia web, antispam, antivirus e notifica delle email su cellulare...
Chi pi u' ne ha pi u' ne metta. La scelta di qmail è stata travagliata, ma seppur vada compilato dai sorgenti (cosa tutto sommato insolita in Debian, perlomeno perché per qualche ragione a me sconosciuta non è compreso nella pacchettizzazione ufficiale), presenta indubbi pregi dal punto di vista della stabilità, velocità e, come vedremo, delle feature.
La strada che seguiremo è quella indicata da qmailrocks, eccellente (se avete una minima dimestichezza con Linux) ed esaustiva guida.

Attenzione che questa non è propriamente una guida, è pensata come un riassunto della guida che potete trovare su qmailrocks Debian dove troverete le spiegazione al perché di certi passaggi.
E' utile se vi trovate a reinstallare qmail e non volete perderci una settimana, o se provate per la prima volta, fatemi sapere se con voi ha funzionato (contatta il Dariosky).

Requisiti

Ricordatevi di installare:
Apache, perl, php e gcc DOVRESTE già averli, inoltre servono
OpenSSL, libssl-dev e MySQL.
Dovreste inoltre togliete ogni altro programma di posta, e lasciare (questo è quello che fa la guida) sendmail.

Download

Scaricate in "/downloads" il pacchetto con tutto il necessario e scompattatelo. ATTENZIONE: E' cosa buona e giusta mantenere tutte le cartelle indicate qui e su qmailrocks perché gli script confidano che siano queste. Se cambiate cartelle, dovete cambiare gli script, siete avvisati!

Installazione

Fate partire (per preparare l'installazione)

e (per applicare un sacco di patch)

Compiliamo qmail:

dove "your_fqdn_hostname" è il vostro nome completo se siete registrati come DNS (es. dariosky.it) oppure il nome completo nella vostra rete locale (solitamente con il suffisso .local) (es. computerozzo.local).
Con "make cert" verrà creato un certificato e vi verranno chiesti un po' di dati... al certificato assegnamo i giusti permessi:
(è tutto in una sola riga, fate pure copia-incolla)

Compiliamo ucspi-tcp

Compiliamo i daemon-tools

ora dovrebbe esserci il demone svscan in esecuzione (potete controllare con ps aux.

Mailing list con EZmlm

EZmlm serve appunto per creare mailing list che poi saranno incluse in QmailAdmin... installiamolo dunque:

Autoresponder

Tocca ora a autoresponder (che permette di creare dei "risponditori" automatici):

Vpopmail senza MySQL

Qmailrocks ci propone due scelte per vpopmail: con MySQL o senza!
Io sceglierò la seconda, pi u' comoda per volumi di mail non enormi (anche se qmr dice che va bene in ogni circostanza)... ad ogni modo, per una scelta pi u' consapevole date un occhio a questa pagina.

Vpopmail serve sostanzialmente per creare domini virtuali, ma ha molto comandi integrati che rendono la sua installazione fortemente consigliata in ogni circostanza!
Se ottenete un errore qui, del tipo:

allora dovete applicare la patch a vpopmail:

Vqadmin

Vqadmin è un'interfaccia per vpopmail che permette di gestirlo in lungo e in largo da un browser.
Chiaro che poter accedere a vqadmin dovete avere installato un web server come Apache.
Di default apache (in Debian) si installa in var/www/ ma nel sito di default la cartella cgi-bin che contiene gli script avviabili è linkata in /usr/lib/cgi-bin (come potete notare andando a vedere /etc/apache2/sites-available/default)
(Questo passaggio è per Debian, altre distribuzioni dovranno cambiare un po' i comandi ma sostanzialmente questo è il sistema)
Mettiamo li dentro vqadmin: In questo modo vqadmin si troverà in /usr/lib/cgi-bin/vqadmin.
Ora dobbiamo abilitare l'esecuzione dei cgi in questa cartella, andiamo ad aggiungere nel file /etc/apache2/sites-available/default (che è il sito che risponde normalemente su localhost:
abbiamo specificato che gli script possono essere eseguiti ma che per accedervi è necessario autenticarsi.
Modifichiamo allora il file /usr/lib/cgi-bin/vqadmin/.htaccess e cambiamone i permessi rendendolo di www-data (che è l'utente di apache2): chown www-data /usr/lib/cgi-bin/vqadmin/.htaccess.
Creiamo il file /etc/apache2/vqadmin.passwd che conterrà lo username (admin) e la password criptata: Bene, riavviamo apache con apache2ctl restart e ora possiamo accedere a vqadmin su http://localhost/cgi-bin/vqadmin/vqadmin.cgi (dove localhost siete voi) (il nome utente è "admin" e la password quella che avete scelto poc'anzi).

Se tutto è andato bene ora avete la schermatina di vqadmin davanti, procedete creando un nuovo dominio ("Aggiungi dominio") inserendo il nome di dominio ("qualcosa.lan" se non avete un dominio reale) la password di postmaster (l'amministratore di questo dominio). Ignorate pure i parametri dopo per ora, date ok e il dominio è creato!

Maidrop

Maildrop è un filtro per la posta, a detta di qmailrocks non è così indispensabile ma è meglio averlo...
Non obbiettiamo visto che installarlo è lineare :-) :

Qmailadmin

Qmailadmin è un'altro (come vqadmin) script accessibile tramite il nostro webserver. Mentre vqadmin permette di creare domini, qmailadmin è d'uso solo ai vari postmaster e consente di creare caselle di posta, alias, forward, mailing list.
(nella htmldir verrà creata una sottocartella images/qmailadmin che conterrà le immagini che mostra lo script).
Ecco, ora dovreste già accedere a qmailadmin da qui:
http://localhost/cgi-bin/qmailadmin
Inserite il dominio e la password che avete di prima (quando avete creato il dominio con vqadmin) per entrare.

Finire i lavori su qmail

E' tempo di rifinire l'installazione di Qmail, prima di avviarla (tra un po'):
Qmailrocks ancora ci dona simpaticamente uno script che fa un po' di cosuzze, lanciamolo (e lui ci spiegherà pure quello che fa):
ora però dovremo modificare alcune cosuzze:

1. Modifichiamo:
   vim /var/qmail/supervise/qmail-pop3d/run
   e sostituiamo a "mail.example.com", l'indirizzo che avrà nostro server di posta in arrivo (per esempio, in rete locale, mail.topolinia.lan)
2. Lo stesso con
   vim /var/qmail/supervise/qmail-smtpd/run
   mettendo questa volta il nome che avrà il server di posta in uscita (che può anche essere uguale): mail.topolinia.lan

Ora assicuriamoci che qmail non sia in esecuzione con
qmailctl stop.

Dobbiamo definire (come si faceva durante l'installazione di Debian) dove spedire i messaggi che arrivano a qmail-root, qmail-postmaster, qmail-mailer-daemon e qmail-anonymous... Creiamo quindi degli alias a delle caselle che leggiamo spesso (pi u' avanti potremo rieseguire questi comandi per cambiare gli alias). Supponiamo di voler dirottare quindi tutti i nostri messaggi sulla casella pippo@mail.it:
Ed ora abilitiamo il relay per localhost con

Disinstallare sendmail

Ora che qmail è pronto a partire dobbiamo bloccare l'attuale server di posta (sendmail o exim che sia) sostituire il /usr/sbin/sendmail e /usr/lib/sendmail (questi link ci sono anche con exim, perché sendmail è così diffuso che i server di posta in genere creano link a suo nome) con un link a qmail.
Questo passo lo facciamo in modo diverso da Qmailrocks, pi u' alla Debian-way. Vediamo con e se c'è qualche server in uso (c'è!) e facciamo in modo che non si ricarichi all'avvio:

Cominciamo fermando sendmail e togliendo i link in /etc/rc.* i link che dicevamo non puntano direttamente a sendmail, ma usano il sistema di alternative di Debian (che si distingue ancora una volta per le sue scelte saggie). Anziché sovrascrivere i link allora, sfruttiamo il sistema di alternative: Infine Qmailrocks ci suggerisce di disinstallare postfix... ma è probabilmente meglio toglierlo solo dall'avvio (come per sendmail).

Avviare Qmail

E' giunto il momento tanto atteso (ma siamo ben lungi dall'aver finito la nostra missione, mancano i "cosiddetti" del titolo).
Avviamo lo script che controlla l'esistenza di script e i permessi, se avete fatto tutto bene qui (condizione sufficiente ma non necessaria, ovvero: potreste aver sbagliato qualcosa e lo script non se ne accorgerebbe) riceverete le sue congratulazioni.
Bene, è giunto il momento di avviare (riavviare) qmail: L'ultimo server per vedere lo stato di qmail (tra cui l'uptime e i messaggi nelle code).
Qmail è attivo, e già da ora dovremmo essere in grado di usarlo per mandare e ricevere messaggi... proviamoci!
Usiamo telnet per per collegarci al nostro SMTP, mandiamo un messaggio usando l'account postmaster creato prima: Salutiamo il server Indichiamo il mittente (anche fasullo) del messaggio che vogliamo inviare: Scegliamo di mandare il messaggio al postmaster della nostra rete (l'unico utente presente al momento) E infine inseriamo il testo del messaggio Il punto finale (in una nuova riga) indica la fine del messaggio. Il messaggio è inviato... colleghiamoci ora al server di posta in arrivo POP3 e riceviamolo... indicherò questa volta solo i comandi che dovete digitare voi: Se tutto funziona procediamo con ...

Courier IMAP e IMAP SSL

Il server IMAP è un requisito per installare webmail come imp e squirrelmail (che installeremo dopo).
In Debian l'installazione va fatta dai pacchetti con i sorgenti e non da quelli binari se vogliamo l'autenticazione di vpopmail, poichè vpopmail è nel ramo "contrib", peccato!
Installiamo prima questi pacchetti: Scarichiamo allora courier-authlib e courier-imap.
Quindi compiliamoli così:
Prima authlib. Poi imap. In questo modo tutto è finito in /usr/local/lib e /usr/lib, ma i file di configurazione sono in /etc...
Creiamo ora dei symlink in /etc/init.d E andiamo a cambiare qualche impostazione per l'autenticazione di imap:
L'autenticazione che vogliamo (quella di vpopmail) viene fornita da un modulo chiamato "autovchkpw" andiamo a modificare il file di configurazione di courier-auth (in modo da far comparire per primo autovchkpw): e cambiamo la riga in e in Bene, ora proviamo a vedere se tutto funziona:
Avviamo Courier con quindi proviamo a collegarci a noi stessi con telnet (solito nomeutente e password): Se tutto è andato bene, facciamoli partire all'avvio

Squirrelmail

Ora che abbiamo il nostro server funzionante con IMAP possiamo installare una vera webmail.
La scelta di Qmailrocks è Squirrelmail, ci sono naturalmente altre valide possibilità (come Horde). Squirrelmail, ci va bene e quindi... INSTALLIAMOLO!
Come dicevamo all'inizio c'è bisogno che PHP sia installato. Quindi scarichiamo l'ultima versione stabile di Squirrelmail da questo indirizzo.
Accederemo alla webmail con un indirizzo del tipo mail.topolinia.lan dal nostro browser, quindi alla porta web di quell'indirizzo Apache dovrà presentarci Squirrelmail.
Scompattiamo Squirrelmail in /var/www/webmail (ovvero, lo scompattiamo in /var/www e poi rinominiamo la cartella creata squirrelmail.x.x.x in webmail).
Diamo i permessi ad Apache di leggere questa cartella:
Quindi configuriamo Squirrelmail con lo script in ./config: In "Organization Preferences" cambiamo il nome della nostra "organizzazione" (e se volete il logo).
In "Server settings" cambiate il dominio: il dominio è il suffisso di tutti gli indirizzi email: esempio@dominio. Nel nostro caso topolinia.lan.
Più tardi se vi va potete scegliere un po' di temi (aspetti grafici differenti) per la webmail.
In "Address book" potete impostare una rubrica centralizzata se volete e consentire ai vostri utenti di avere da subito quei contatti (e eventualmente modificarli), bello!.
In "Plugins" ci sono un sacco di estensioni per squirrelmail... Installate quelle che volete (tutte?), per provarle e quando volete tornate qui per cambiarle.
In "Language Preferences" cambiamo il default language in it_IT.

Bene, terminata la configurazione, salvate e uscite dallo script. Ora dovete impostare Apache per rispondere a mail.topolinia.lan, per prima cosa, se mail.topolina.lan non è registrato in nessun dns impostate una entry nel file /etc/hosts del tipo: ora se, per esempio, fate un ping a mail.topolinia.lan risponderete voi stessi.

Ora andiamo in /etc/apache2/sites-available/ e creiamo il nuovo sito mail.topolinia.lan: e nel nuovo file inseriamo: Attiviamo il nuovo sito facendo un collegamento virtuale in sites-enabled: Facciamo ripartire Apache con Quindi dovremmo poter accedere alla webmail andando all'indirizzo http://mail.topolinia.lan/.
Ora dovremmo poter usare la nostra casella di posta da web usando come username l'indirizzo completo (postmaster@topolinia.lan)!

Molti server di posta a cui proverete a mandare messaggi non vi autorizzeranno se il vostro dominio non ha un MX record: ovvero, in questo esempio, se non conoscono topolinia.lan.
Se invece nel campo From dei vostri messaggi impostate un indirizzo esterno e poi fate si che periodicamente Qmail vi controlli quell'indirizzo, tutto funzionerà... poi vedremo come fare!