Este documento explica cómo configurar un sistema que utilizando Gentoo Linux posea capacidad para manejar múltiples dominios de correo electrónico, soporte de cuentas virtuales sin necesidad de recurrir al uso de cuentas de shell, autenticación vía Web, IMAP, SMTP, y POP3, utilización de SSL (Secure Socket Layer), administración de cuentas centralizada por medio de una interfaz web y el empleo de una base de datos MySQL y manejo de listas de correo, entre otras cosas.

Aunque existe una gran variedad de aplicaciones para tener un sistema de correo virtual, nos centraremos en los siguientes paquetes:

• dev-db/mysql
• dev-db/phpmyadmin
• dev-lang/php
• dev-libs/cyrus-sasl
• mail-filter/amavisd-new
• mail-mta/postfix
• net-analyzer/p0f
• net-libs/courier-authlib
• net-mail/courier-imap
• net-mail/mailman
• www-servers/apache
• www-apps/postfixadmin
• www-apps/horde-imp

Acerca de Gentoo Linux

Gentoo es un sistema operativo libre que puede estar basado tanto en Linux como en FreeBSD y tiene la capacidad de ser optimizado y personalizado automáticamente para cualquier aplicación o necesidad. La configurabilidad extrema, el rendimiento y una comunidad de usuarios y desarrolladores de primerísima son todas características de la experiencia Gentoo.

Gracias a una tecnología denominada Portage, Gentoo Linux puede emplearse como un servidor seguro, una estación de trabajo para desarrollo, un escritorio profesional, un sistema para juegos, una solución encastrada y mucho más. Dada su casi ilimitada adaptabilidad, Gentoo Linux es denominado como una metadistribución.

Para más información acerca de Gentoo Linux refiérase a la siguiente URL:

http://www.gentoo.org

Recursos relacionados con la instalación de Gentoo Linux

El documento titulado “Manual Gentoo” abarca la instalación utilizando un CD de instalación de Gentoo o, en algunos casos, instalación por red. La instalación asume que usted quiere instalar la última versión de cada paquete. El mismo puede consultarse desde:

http://www.gentoo.org/doc/es/handbook/index.xml

Configuración del sistema

A continuación se definen algunos lineamientos acerca de como debe configurarse Gentoo Linux para funcionar como servidor de correo.

Instalación

Para instalar MySQL es necesario ejecutar el siguiente comando:

emerge dev-db/mysql

Inicialización del motor de bases de datos

Una vez instalado mysql es necesario inicializar el motor de base de datos con el comando y seguir los pasos:

/usr/bin/mysql_install_db

Ejecución del servicio

Para iniciar el servicio y agregarlo al listado de servicios que deben ejecutarse por defecto es necesario ejecutar los siguientes comandos:

/etc/init.d/mysql start
rc-update add mysql default

Creación de la base de datos para gestionar cuentas de correo

Para gestionar las cuentas y dominios de correo electrónico mediante la interfaz denominada PostfixAdmin es necesario crear en el motor de bases de datos MySQL una base de datos y un usuario con privilegios para modificar esa base de datos:

• El nombre de la base de datos, por ejemplo “postfix”.
• El nombre del usuario que tendrá privilegios sobre esa base de datos, por ejemplo “postfix”.

La base de datos puede crearse desde el shell de MySQL de la siguiente manera:

Conectarse como root al motor de base de datos MySQL:

shell> mysql –user=root mysql

Crear un el usuario “postfix” y asignarle privilegios globales:

mysql> CREATE USER 'postfix'@'localhost' IDENTIFIED BY 'password'
mysql> GRANT USAGE ON *.* TO 'postfix'@'localhost';

Crear la base de datos “postfix”:

mysql> CREATE DATABASE postfix;

Asignar privilegios al usuario “postfix” sobre la base de datos “postfix”:

mysql> GRANT ALL ON postfix.* TO 'postfix@'localhost';

Para gestionar los dominios y usuarios de correo vía interfaz web mediante PostfixAdmin es necesario instalar el servidor web Apache.

Instalación

La instalación de Apache se realiza mediante el siguiente comando:

emerge www-servers/apache

Acceso vía HTTP y redireccionamiento a HTTPS

La configuración del servidor de correo exige el uso de conexiones seguras y debido a estos los accesos mediante HTTP son redireccionados a HTTPS. Para configurar esta característica deberá crearse el archivo /etc/apache2/vhosts.d/hostname.conf con el siguiente contenido:

<VirtualHost *:80>
ServerName hostname.com.ar
CustomLog /var/log/apache2/hostname.com.ar-access_log vhost
Include /etc/apache2/vhosts.d/hostname.com.ar.include
Redirect permanent / https://hostname.com.ar/
</VirtualHost>

Acceso vía HTTPS

Para configurar el acceso mediante HTTPS es necesario crear el archivo /etc/apache2/vhosts.d/hostname_ssl.conf con el siguiente contenido:

<IfDefine SSL>
<IfModule ssl_module>

<VirtualHost *:443>
ServerName hostname.com.ar
UseCanonicalName On
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/hostname_cert.pem
SSLCertificateKeyFile /etc/apache2/ssl/hostname_privatekey.pem
SSLCipherSuite HIGH
SSLProtocol all -SSLv2
CustomLog /var/log/apache2/hostname.com.ar-access_log vhost
Include /etc/apache2/vhosts.d/hostname.com.ar.include
</VirtualHost>

</IfModule>
</IfDefine>

Archivo de configuraciones comunes

El archivo /etc/apache2/vhosts.d/hostname.include contiene configuraciones en común utilizadas por los archivos /etc/apache2/vhosts.d/hostname.conf y /etc/apache2/vhosts.d/hostname_ssl.conf:

# ServerAdmin: Your address, where problems with the server should be
# e-mailed. This address appears on some server-generated pages, such
# as error documents. e.g. admin@your-domain.com
ServerAdmin administrador@hostname.com.ar

# DocumentRoot: The directory out of which you will serve your
# documents. By default, all requests are taken from this directory, but
# symbolic links and aliases may be used to point to other locations
#
# If you change this to something that isn't under /var/www then suexec
# will no longer work.
DocumentRoot "/var/www/localhost/htdocs"

# This should be changed to whatever you set DocumentRoot to.

<Directory "/var/www/localhost/htdocs">
  Options Indexes FollowSymLinks
  AllowOverride All
  Order allow,deny
  Allow from all
</Directory>

Alias /phpmyadmin /var/www/localhost/htdocs/phpmyadmin
Alias /postfixadmin /var/www/localhost/htdocs/postfixadmin
Alias /webmail /var/www/localhost/htdocs/squirrelmail

<Directory "/var/www/localhost/htdocs/phpmyadmin">
  Options Indexes
  AllowOverride None
  Order allow,deny
  Allow from all
</Directory>

<Directory "/var/www/localhost/htdocs/postfixadmin/admin">
  Options Indexes
  AllowOverride AuthConfig
  Order allow,deny
  Allow from all
</Directory>

<Directory "/var/www/localhost/htdocs/squirrelmail">
  Options All
  AllowOverride None
  Order allow,deny
  Allow from all
</Directory>

<Location "/horde/admin/setup/config.php">
  <IfModule security2_module>
    SecRuleRemoveById 950005
  </IfModule>
</Location>

Puertos utilizados por Apache: 80 y 443

El archivo /etc/apache2/vhosts.d/ports.conf se utiliza para configurar los puerto y direcciones en los que Apache debe escuchar:

ServerName hostname.com.ar
Listen 80
NameVirtualHost *:80

<IfDefine SSL>
<IfModule ssl_module>
  Listen 443
  NameVirtualHost *:443
</IfModule>
</IfDefine>

Habilitar módulos necesarios

La habilitación de los módulos de Apache se realiza desde el archivo /etc/conf.d/apache2, el cual deberá tener la siguiente línea:

APACHE2_OPTS="-D INFO -D LANGUAGE -D SSL -D ERRORDOCS -D MANUAL -D PHP5 -D MAILMAN -D SUEXEC -D CACHE -D MEM_CACHE -D SECURITY"

Los certificados SSL se utilizan para las conexiones seguras por TLS y SASL.

Certificados SSL para postfix

A continuación se describe como generar certificados para Postix.

Es necesario editar el archivo /etc/ssl/openssl.cnf, para ello desde una terminal o consola haremos lo siguiente:

# cd /etc/ssl/
# nano -w openssl.cnf

Hay que ajustar los siguientes valores por defecto para nuestro dominio:

countryName_default
stateOrProvinceName_default
localityName_default
0.organizationName_default
commonName_default
emailAddress_default

En el caso de que las variables anteriores no estén presentes, habrá que añadirlas.

# cd misc
# ./CA.pl -newreq-nodes
# ./CA.pl -newca
# ./CA.pl -sign
# cp newcert.pem /etc/postfix
# cp newkey.pem /etc/postfix
# cp demoCA/cacert.pem /etc/postfix

Certificados para Apache

A continuación se describe como generar certificados para Apache.

# openssl req -new > new.cert.csr
# openssl rsa -in privkey.pem -out new.cert.key
# openssl x509 -in new.cert.csr -out new.cert.cert -req -signkey new.cert.key -days 365

A continuación se describe como configurar cada componente para el filtrado del correo electrónico.