TUTORIAL CONFIGURATION DE BIND ET INSTALLATION DE ZIMBRA

Transcription

1 TUTORIAL CONFIGURATION DE BIND ET INSTALLATION DE ZIMBRA Pré-requis : Serveur Pour évaluation : - Intel/AMD 32-bit ou 64-bit CPU 1.5GHz. - 1 Go de RAM. - 5 Go d espace disque libre. - Espace temporaire disponible (install et upgrade). - Espace disque additionnel pour le stockage des mails. Espace temporaire : Zimbra-store requiert 5Go pour /opt/zimbra, plus l espace additionnel pour le stockage des mails. Les autres modules requiert 100Mo. Général : - Aucun firewall. - SELinux désactivé. - RAID-5 n est pas recommandé pour des installation avec plus de 100 comptes. Pour production : - Intel/AMD 32-bit CPU 2.0GHz minimum. Pour les larges déploiement (+ de 2000 utilisateurs) un système d exploitation 64-bit est recommandé. - 2 Go de RAM minimum (recommandé 4Go) Go d espace disque libre (SATA ou SCSI pour les performances et RAID/Mirroring pour la redondance). - Espace temporaire disponible (install et upgrade) - Espace disque additionnel pour le stockage des mails Environnement du tutorial : SERVEUR : Logiciels : - Ubuntu Server LTS - Bind 9 - Zimbra OSE Configuration : - Nom machine : mta.reseau.loc - Domaine : reseau.loc - Adresse ip : Netmask : Passerelle : DNS1 Hébergeur : DNS2 Hébergeur : Code Couleurs : Bleu : ce que vous devez taper Marron : ce qui est affiché comme résultat après une commande/réponse Rouge : instructions à suivre (Attention, il ne faut pas saisir dans les fichiers ou autres) Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 1 sur 13

2 INSTALLATION DE BIND9 apt-get install bind9 Lecture des listes de paquets... Fait Construction de l'arbre des dã pendances Lecture des informations d'ã tat... Fait Paquets suggã rã sâ : bind9-doc resolvconf Les NOUVEAUX paquets suivants seront installã sâ : bind9 0 mis à jour, 1 nouvellement installã s, 0 à enlever et 6 non mis à jour. Il est nã cessaire de prendre 268ko dans les archives. Aprà s cette opã ration, 762ko d'espace disque supplã mentaires seront utilisã s. Rà ception deâ : 1 hardy-updates/main bind9 1:9.4.2.dfsg.P2-2ubuntu0.1 [268kB] 268ko rã ceptionnã s en 1s (208ko/s) Sà lection du paquet bind9 prã cã demment dã sã lectionnã. (Lecture de la base de donnã es fichiers et rã pertoires dã jã installã s.) Dà paquetage de bind9 (à partir de.../bind9_1%3a9.4.2.dfsg.p2-2ubuntu0.1_i386.deb)... Paramà trage de bind9 (1:9.4.2.dfsg.P2-2ubuntu0.1)... Adding group `bind' (GID 114)... Done. Adding system user `bind' (UID 105)... Adding new user `bind' (UID 105) with group `bind'... Not creating home directory `/var/cache/bind'. wrote key file "/etc/bind/rndc.key" Reloading AppArmor profiles : done. * Starting domain name service... bind OK ] CONFIGURATION DU /ETC/HOSTS root@mta:~# cd /etc root@mta:/etc# more hosts root@mta:/etc# vi hosts AVANT MODIFICATION localhost mta # The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts APRES MODIFICATION localhost # mta mta.reseau.loc mta # The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts CONFIGURATION DU /ETC/RESOLV.CONF root@mta:/etc# more resolv.conf root@mta:/etc# vi resolv.conf AVANT MODIFICATION nameserver nameserver APRES MODIFICATION search reseau.loc nameserver Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 2 sur 13

3 CONFIGURATION DES FICHIERS DANS LE /ETC/BIND Réalisation d une sauvegarde des fichiers root@mta:/etc# cd bind root@mta:/etc/bind# mkdir save root@mta:/etc/bind# cp * save/ CONFIGURATION DU /ETC/BIND/NAMED.CONF CONFIGURATION AVANT include "/etc/bind/named.conf.options"; // prime the server with knowledge of the root servers zone "." { type hint; file "/etc/bind/db.root"; zone "localhost" { file "/etc/bind/db.local"; zone "127.in-addr.arpa" { file "/etc/bind/db.127"; zone "0.in-addr.arpa" { file "/etc/bind/db.0"; zone "255.in-addr.arpa" { file "/etc/bind/db.255"; include "/etc/bind/named.conf.local"; CONFIGURATION APRES include "/etc/bind/named.conf.options"; // prime the server with knowledge of the root servers zone "." { type hint; file "/etc/bind/db.root"; zone "localhost" { file "/etc/bind/db.local"; zone "127.in-addr.arpa" { file "/etc/bind/db.127"; zone "0.in-addr.arpa" { file "/etc/bind/db.0"; zone "255.in-addr.arpa" { file "/etc/bind/db.255"; include "/etc/bind/named.conf.local"; CONFIGURATION DU FICHIER /ETC/BIND/NAMED.CONF.OPTIONS root@mta:/etc/bind# vi named.conf.options //ajout des liens vers le fichier de configuration du domaine reseau.loc zone "reseau.loc" { file "/etc/bind/zones/reseau.loc.hosts"; //ajout des liens vers le fichier de configuration du reverse pour le LAN zone " in-addr.arpa" { file "/etc/bind/zones/rev in-addr.arpa"; options { directory "/var/cache/bind"; query-source address * port 53; forwarders { //ajout des DNS de Free pour qu ils soient interrogé pour les domaines non internes à reseau.loc ; ; auth-nxdomain no; # conform to RFC1035 listen-on-v6 { any; Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 3 sur 13

4 CREATION DU FICHIER DE ZONE mkdir zones cd zones vi reseau.loc.hosts $ttl IN SOA mta.reseau.loc. mail.reseau.loc. ( ) ;ENREGISTREMENT "A" DNS <-> IP IN NS mail.reseau.loc. IN MX 10 mail.reseau.loc. IN A mail IN A mta IN A ;ENREGISTREMENT MESSAGERIE reseau.loc. IN MX 10 mta CREATION DU FICHIER DE REVERSE DNS root@mta:/etc/bind/zones# vi IN SOA reseau.loc. admin.reseau.loc. ( ; 28800; ; ; 86400); IN NS mta.reseau.loc. 12 IN PTR mta.reseau.loc. REDEMARRAGE DE BIND root@mta:/etc/bind/zones# /etc/init.d/bind9 restart * Stopping domain name service... bind [ OK ] * Starting domain name service... bind [ OK ] root@mta:/etc/bind/zones# Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 4 sur 13

5 VERIFICATION VIA DIG & NSLOOKUP dig mx reseau.loc ; <<>> DiG P2 <<>> mx reseau.loc ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 2 ;; QUESTION SECTION: ;reseau.loc. IN MX ;; ANSWER SECTION: reseau.loc IN MX 10 mail.reseau.loc. reseau.loc IN MX 10 mta.reseau.loc. ;; AUTHORITY SECTION: reseau.loc IN NS mail.reseau.loc. ;; ADDITIONAL SECTION: mail.reseau.loc IN A mta.reseau.loc IN A ;; Query time: 1 msec ;; SERVER: #53( ) ;; WHEN: Tue Mar 3 12:25: ;; MSG SIZE rcvd: 115 root@mta:/etc/bind/zones# dig a mail.reseau.loc ; <<>> DiG P2 <<>> a mail.reseau.loc ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;mail.reseau.loc. IN A ;; ANSWER SECTION: mail.reseau.loc IN A ;; AUTHORITY SECTION: reseau.loc IN NS mail.reseau.loc. ;; Query time: 1 msec ;; SERVER: #53( ) ;; WHEN: Tue Mar 3 12:27: ;; MSG SIZE rcvd: 63 root@mta:/etc/bind/zones# nslookup reseau.loc Server: Address: #53 Name: reseau.loc Address: Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 5 sur 13

6 INSTALLATION DE ZIMBRA Version de Zimbra : OSE Taille de l archive : ~340 Mo Site de téléchargement : Zimbra Site Officiel - Récupération de Zimbra - Via le site officiel. - Avec la méthode wget : root@mta:~# wget :32: => `zcs _ga_2791.ubuntu tgz' Resolving h.yimg.com , , Connecting to h.yimg.com :80... failed: Connection timed out. Connecting to h.yimg.com :80... connected. HTTP request sent, awaiting response OK Length: (332M) [binary/octet-stream] 100%[===================================================================================================== ================================>] K/s ETA 00:00 12:58:56 ( KB/s) - `zcs _ga_2791.ubuntu tgz' saved [ / ] Décompression de l archive root@mta:~# tar xzf zcs _ga_2791.ubuntu tgz root@mta:~# mv zcs _ga_2791.ubuntu zcs Préparation des librairies nécessaires à Zimbra root@mta:~/zcs# apt-get install libpcre3 libgmp3c2 libstdc++5 libltdl3 fetchmail curl sysstat Lecture des listes de paquets... Fait Construction de l'arbre des dã pendances Lecture des informations d'ã tat... Fait Les paquets supplã mentaires suivants seront installã sâ : gcc-3.3-base Les NOUVEAUX paquets suivants seront installã sâ : gcc-3.3-base libgmp3c2 libltdl3 libpcre3 libstdc++5 0 mis à jour, 5 nouvellement installã s, 0 à enlever et 6 non mis à jour. Il est nã cessaire de prendre 1267ko dans les archives. Aprà s cette opã ration, 2458ko d'espace disque supplã mentaires seront utilisã s. Souhaitez-vous continuer [O/n]Â? O ici, répondre «O» Rà ception deâ : 1 hardy-updates/universe gcc-3.3-base 1: ubuntu6 [151kB] Rà ception deâ : 2 hardy/main libgmp3c2 2:4.2.2+dfsg-1ubuntu2 [436kB] Rà ception deâ : 3 hardy/main libltdl ubuntu1 [178kB] Rà ception deâ : 4 hardy-updates/main libpcre ubuntu2.1 [206kB] Rà ception deâ : 5 hardy-updates/universe libstdc++5 1: ubuntu6 [296kB] 1267ko rã ceptionnã s en 10s (123ko/s) Sà lection du paquet gcc-3.3-base prã cã demment dã sã lectionnã. (Lecture de la base de donnã es fichiers et rã pertoires dã jã installã s.) Dà paquetage de gcc-3.3-base (à partir de.../gcc-3.3-base_1%3a ubuntu6_i386.deb)... Sà lection du paquet libgmp3c2 prã cã demment dã sã lectionnã. Dà paquetage de libgmp3c2 (à partir de.../libgmp3c2_2%3a4.2.2+dfsg-1ubuntu2_i386.deb)... Sà lection du paquet libltdl3 prã cã demment dã sã lectionnã. Dà paquetage de libltdl3 (à partir de.../libltdl3_ ubuntu1_i386.deb)... Sà lection du paquet libpcre3 prã cã demment dã sã lectionnã. Dà paquetage de libpcre3 (à partir de.../libpcre3_7.4-1ubuntu2.1_i386.deb)... Sà lection du paquet libstdc++5 prã cã demment dã sã lectionnã. Dà paquetage de libstdc++5 (à partir de.../libstdc++5_1%3a ubuntu6_i386.deb)... Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 6 sur 13

7 Paramà trage de gcc-3.3-base (1: ubuntu6)... Paramà trage de libgmp3c2 (2:4.2.2+dfsg-1ubuntu2)... Paramà trage de libltdl3 ( ubuntu1)... Paramà trage de libpcre3 (7.4-1ubuntu2.1)... Paramà trage de libstdc++5 (1: ubuntu6)... Processing triggers for libc6... ldconfig deferred processing now taking place Début de l installation root@mta:~# cd zcs root@mta:~/zcs#./install.sh Operations logged to /tmp/install.log.4679 Checking for existing installation... zimbra-ldap...not FOUND zimbra-logger...not FOUND zimbra-mta...not FOUND zimbra-snmp...not FOUND zimbra-store...not FOUND zimbra-apache...not FOUND zimbra-spell...not FOUND zimbra-proxy...not FOUND zimbra-archiving...not FOUND zimbra-convertd...not FOUND zimbra-cluster...not FOUND zimbra-core...not FOUND PLEASE READ THIS AGREEMENT CAREFULLY BEFORE USING THE SOFTWARE. ZIMBRA, INC. ("ZIMBRA") WILL ONLY LICENSE THIS SOFTWARE TO YOU IF YOU FIRST ACCEPT THE TERMS OF THIS AGREEMENT. BY DOWNLOADING OR INSTALLING THE SOFTWARE, OR USING THE PRODUCT, YOU ARE CONSENTING TO BE BOUND BY THIS AGREEMENT. IF YOU DO NOT AGREE TO ALL OF THE TERMS OF THIS AGREEMENT, THEN DO NOT DOWNLOAD, INSTALL OR USE THE PRODUCT. License Terms for the Zimbra Collaboration Suite: Press Return to continue ici, presser la touche ENTER Checking for prerequisites... FOUND: NPTL FOUND: sudo-1.6.9p10-1ubuntu3.3 FOUND: libidn FOUND: libpcre ubuntu2.1 FOUND: libgmp3c2-2:4.2.2+dfsg-1ubuntu2 FOUND: libexpat ubuntu1 FOUND: libstdc ubuntu3 FOUND: libstdc++5-1: ubuntu6 FOUND: libltdl ubuntu1 Checking for suggested prerequisites... FOUND: perl Prerequisite check complete. Checking for installable packages Found zimbra-core Found zimbra-ldap Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 7 sur 13

8 Found zimbra-logger Found zimbra-mta Found zimbra-snmp Found zimbra-store Found zimbra-apache Found zimbra-spell Found zimbra-proxy Select the packages to install Install zimbra-ldap [Y] ] Y Install zimbra-logger [Y] Y Install zimbra-mta [Y] Y Install zimbra-snmp [Y] Y Install zimbra-store [Y] Y Install zimbra-apache [Y] Y Install zimbra-spell [Y] Y Install zimbra-proxy [N] N ici nous mettons NON car nous n allons pas l utiliser. Checking required space for zimbra-core checking space for zimbra-store Installing: zimbra-core zimbra-ldap zimbra-logger zimbra-mta zimbra-snmp zimbra-store zimbra-apache zimbra-spell The system will be modified. Continue? [N] Y Removing /opt/zimbra Removing zimbra crontab entry...done. done. Cleaning up zimbra init scripts...done. Cleaning up /etc/ld.so.conf...done. Cleaning up /etc/security/limits.conf...done. Finished removing Zimbra Collaboration Suite. Installing packages zimbra-core...zimbra-core_5.0.13_ga_2791.ubuntu8_i386.deb...done zimbra-ldap...zimbra-ldap_5.0.13_ga_2791.ubuntu8_i386.deb...done zimbra-logger...zimbra-logger_5.0.13_ga_2791.ubuntu8_i386.deb...done zimbra-mta...zimbra-mta_5.0.13_ga_2791.ubuntu8_i386.deb...done zimbra-snmp...zimbra-snmp_5.0.13_ga_2791.ubuntu8_i386.deb...done zimbra-store...zimbra-store_5.0.13_ga_2791.ubuntu8_i386.deb...done zimbra-apache...zimbra-apache_5.0.13_ga_2791.ubuntu8_i386.deb...done zimbra-spell...zimbra-spell_5.0.13_ga_2791.ubuntu8_i386.deb...done Operations logged to /tmp/zmsetup log Setting defaults... DNS ERROR resolving MX for mta.reseau.loc It is suggested that the domain name have an MX record configured in DNS Change domain name? [Yes] Yes ici, répondre YES Create Domain: [mta.reseau.loc] reseau.loc ici, entrer le nom du domaine MX: mta.reseau.loc ( ) MX: mail.reseau.loc ( ) Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 8 sur 13

9 Interface: Interface: done. Checking for port conflicts Main menu 1) Common Configuration: 2) zimbra-ldap: Enabled 3) zimbra-store: Enabled +Create Admin User: yes +Admin user to create: ******* +Admin Password UNSET +Enable automated spam training: yes +Spam training user: +Non-spam(Ham) training user: +Global Documents Account: +SMTP host: mta.reseau.loc +Web server HTTP port: 80 +Web server HTTPS port: 443 +Web server mode: http +IMAP server port: 143 +IMAP server SSL port: 993 +POP server port: 110 +POP server SSL port: 995 +Use spell check server: yes +Spell server URL: +Configure store for use with reverse mail proxy: FALSE +Configure store for use with reverse web proxy: FALSE 4) zimbra-mta: Enabled 5) zimbra-snmp: Enabled 6) zimbra-logger: Enabled 7) zimbra-spell: Enabled 8) Default Class of Service Configuration: r) Start servers after configuration yes s) Save config to file x) Expand menu q) Quit Address unconfigured (**) items (? - help) 3 ici, entrer le chiffre correspondant au menu zimbra-store Store configuration 1) Status: Enabled 2) Create Admin User: yes 3) Admin user to create: admin@reseau.loc ** 4) Admin Password UNSET 5) Enable automated spam training: yes 6) Spam training user: spam.8mdrl4hudb@reseau.loc 7) Non-spam(Ham) training user: ham.vp9zcdek5k@reseau.loc 8) Global Documents Account: wiki@reseau.loc 9) SMTP host: mta.reseau.loc 10) Web server HTTP port: 80 11) Web server HTTPS port: ) Web server mode: http 13) IMAP server port: ) IMAP server SSL port: ) POP server port: ) POP server SSL port: ) Use spell check server: yes 18) Spell server URL: Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 9 sur 13

10 19) Configure store for use with reverse mail proxy: FALSE 20) Configure store for use with reverse web proxy: FALSE Select, or 'r' for previous menu [r] 4 ici, entrer le chiffre correspondant à la configuration de l admin password Password for admin@reseau.loc (min 6 characters): [qljnjzqv2z] taper un mot de passe Store configuration 1) Status: Enabled 2) Create Admin User: yes 3) Admin user to create: admin@reseau.loc 4) Admin Password set 5) Enable automated spam training: yes 6) Spam training user: spam.8mdrl4hudb@reseau.loc 7) Non-spam(Ham) training user: ham.vp9zcdek5k@reseau.loc 8) Global Documents Account: wiki@reseau.loc 9) SMTP host: mta.reseau.loc 10) Web server HTTP port: 80 11) Web server HTTPS port: ) Web server mode: http 13) IMAP server port: ) IMAP server SSL port: ) POP server port: ) POP server SSL port: ) Use spell check server: yes 18) Spell server URL: 19) Configure store for use with reverse mail proxy: FALSE 20) Configure store for use with reverse web proxy: FALSE Select, or 'r' for previous menu [r] r Main menu 1) Common Configuration: 2) zimbra-ldap: Enabled 3) zimbra-store: Enabled 4) zimbra-mta: Enabled 5) zimbra-snmp: Enabled 6) zimbra-logger: Enabled 7) zimbra-spell: Enabled 8) Default Class of Service Configuration: r) Start servers after configuration yes s) Save config to file x) Expand menu q) Quit *** CONFIGURATION COMPLETE - press 'a' to apply Select from menu, or press 'a' to apply config (? - help) a ici, presser a pour appliquer les modifications Save configuration data to a file? [Yes] Yes ici, entrer Yes pour enregistrer la configuration dans un fichier Save config in file: [/opt/zimbra/config.8514] Saving config in /opt/zimbra/config done. The system will be modified - continue? [No] Yes ici, entrer Yes pour appliquer la configuration au system Operations logged to /tmp/zmsetup log Setting local config values... Setting up CA...done. Deploying CA to /opt/zimbra/conf/ca...done. Creating SSL certificate...done. Installing mailboxd SSL certificates...done. Initializing ldap...done. Setting replication password...done. Setting Postfix password...done. Setting amavis password...done. Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 10 sur 13

11 Setting nginx password...done. Saving CA in ldap...done. Creating server entry for mta.reseau.loc...done. Saving SSL Certificate in ldap...done. Setting spell check URL...done. Setting service ports on mta.reseau.loc...done. Adding mta.reseau.loc to zimbramailhostpool in default COS...done. Installing skins... beach bones waves sky bare lavender zmail hotrod yahoo steel lemongrass sand done. Setting zimbrafeatureimenabled=false...done. Setting zimbrafeaturetasksenabled=true...done. Setting zimbrafeaturebriefcasesenabled=true...done. Setting zimbrafeaturenotebookenabled=true...done. Setting MTA auth host...done. Setting TimeZone Preference...done. Creating domain reseau.loc...done. Creating user Creating postmaster alias...done. Creating user Creating user Creating user Setting spam training accounts...done. Initializing store sql database...done. Setting zimbrasmtphostname for mta.reseau.loc...done. Initializing logger sql database...done. Initializing mta config...done. Configuring SNMP...done. Setting services on mta.reseau.loc...done. Setting up syslog.conf...done. You have the option of notifying Zimbra of your installation. This helps us to track the uptake of the Zimbra Collaboration Suite. The only information that will be transmitted is: The VERSION of zcs installed (5.0.13_GA_2791_UBUNTU8) The ADMIN ADDRESS created Notify Zimbra of your installation? [Yes] Yes ici, entrer Yes pour informer ou No Notifying Zimbra of installation via Notification complete Starting servers... done. Checking for deprecated zimlets...done. Installing common zimlets... com_zimbra_ymemoticons...done. com_zimbra_ ...done. com_zimbra_phone...done. com_zimbra_bulkprovision...done. com_zimbra_cert_manager...done. com_zimbra_date...done. com_zimbra_local...done. Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 11 sur 13

12 com_zimbra_url...done. Finished installing common zimlets. Initializing Documents...done. Restarting mailboxd...done. Setting up zimbra crontab...done. Moving /tmp/zmsetup log to /opt/zimbra/log Configuration complete - press return to exit ici, presser la touche ENTER Accès à l interface d administration Ouvrir un navigateur Dans la barre d adresse taper : Accepter le certificat ou ajouter une exception si nécessaire. Créer maintenant les comptes utilisateurs, groupes, etc Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 12 sur 13

13 Accès à l interface d administration Ouvrir un navigateur Dans la barre d adresse taper : Ressources utiles : Site officiel de Zimbra - Forum de la communauté Zimbra Francophone - Documentation Zimbra - Guide d administration de Zimbra - Tutoriel réalisé par Ludovic avec l aide de Klug du forum francophone Zimbra Page 13 sur 13