• Share
  • Email
  • Embed
  • Like
  • Save
  • Private Content
Servidor De Correo En Fedora
 

Servidor De Correo En Fedora

on

  • 23,632 views

 

Statistics

Views

Total Views
23,632
Views on SlideShare
23,617
Embed Views
15

Actions

Likes
6
Downloads
754
Comments
2

2 Embeds 15

http://stiven-almago.blogspot.com 12
http://static.slidesharecdn.com 3

Accessibility

Categories

Upload Details

Uploaded via as Microsoft Word

Usage Rights

© All Rights Reserved

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel

12 of 2 previous next

  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Processing…
  • ...=))=??????
    Are you sure you want to
    Your message goes here
    Processing…
  • Q tal, muy bueno el aporte... ahora quisiera saber, si pueden por favor post el manual de la instalacion y configuracion del servidor de correo en fedora... Nosotros utilizamos Fedora 9... servira??? gracias
    Are you sure you want to
    Your message goes here
    Processing…
Post Comment
Edit your comment

    Servidor De Correo En Fedora Servidor De Correo En Fedora Document Transcript

    • SERVIDOR DE CORREO EN FEDORA 9 Por Jesús Maria Taborda. Yeison Herrera Balbín. Hugo Alberto Alvarez. Victor Hugo Narvaez. Sergio Alexis Cano. Jorge Jiménez. Stiven Marin. David Echeverry Grupo #2 Centro de Servicios y Gestión Empresarial. Sena Medellín 2008
    • INTRODUCCION El motivo de la elaboración del trabajo que se describe a continuación es realizar un manual completo y organizado acerca de la instalación de un sistema de correo seguro sobre el sistema operativo “Fedora 9”, para así ayudar a los futuros administradores de red a documentarse y llevar a cabo mas fácilmente su trabajo. Para dicho propósito se tuvieron en cuenta multiples manuales, los cuales nos sirvieron de guía para la elaboración del presente manual. El lector(a) encontrara en este documento una base para configurar un MTA (agente de transferencia de mensajes) en un ordenador con GNU/Linux instalado para que los mensajes de correo generados por la propia máquina lleguen a su destino y lo hagan sin generar problemas en los servidores de correo que deben manejar ese tráfico de mensajes. El MTA elegido para esta tarea es Postfix. Este software es ligero (consume pocos recursos y da buenas medidas de rendimiento). Existen paquetes para todas las distribuciones y por tanto es fácil de instalar; en algunas distribuciones es el MTA instalado por defecto. En conclusión se pretende servir de ayuda para quienes deseen montar su propio servidor de correo. OBJETIVOS
    • Diseñar, implementar y gestionar un sistema de correo que cumpla con lo siguiente: 1. Cifre el tráfico entre usuario y servidor. 2. Valide los usuarios contra un sistema de directorios. 3. Almacene los correos de los usuarios en un sistema de directorios o en una base de datos. 4. Permita configurar usuarios y dominios virtuales. 5. Soporte un sistema de antivirus, antispam y antimalware en general. 6. Soporte administración grafica (fácil de administrar para el usuario). 7. Soporte acceso POP, IMAP y WebMail (hacerlo de forma segura -SSL). 8. Bonus (hacer algo adicional para diferenciar el proyecto de otros similares). PLATAFORMA DE CORREO SEGURA SOBRE FEDORA 9
    • Antes de empezar a configurar debemos estar enterados un poco acerca de unos cuantos términos: ¿Qué es un servidor de correo? Aplicación informática que nos permite enviar y recibir correos entre varios usuarios, no importando que clase de red estén utilizando. El E-mail es una aplicación TCP/IP. ¿Qué es un correo electrónico? Servicio que permite enviar y recibir mensajes, normalmente mediante un programa o aplicación. ¿Cómo funciona? En cuanto al funcionamiento, es un poco complejo ya que hay que tener en cuenta varios conceptos que para los “novatos” en este campo se les seria un poco complejo el entenderlo pero trataremos de brindárselo muy detalladamente para evitar confusiones. Por eso antes de explicar su respectivo funcionamiento aclararemos términos: MTA: (Mail Transport Agent/Agente de transferencia de correo) Es el programa encargado del transporte del correo de una computadora a otra, un MTA es el muy conocido protocolo SMTP (Simple Mail Tranfer Protocol), el MTA trabaja en segundo plano lo que quiere decir que el usuario no interactúa directamente con el MTA. MUA: (Mail User Agent/Cliente de correo electrónico) Es el programa de ordenador utilizado para leer y enviar los correos. Es el utilizado por los usuarios para enviar y recibir sus correos, los e-mails enviados son entregados al MTA y ya luego èl se encarga de transportarlos hasta su destino. MDA: (Mail Delivery Agent) Es un software que se encarga de recibir el correo entrante y de distribuirlo alo buzones de los destinatarios (si el destino esta en la maquina local), o se convierte en un MTA para reenviarlo hacia otro servidor SMTP. Todo empiza cuando el emisor de un correo electrónico manda los mensajes a un servidor y este, a su vez, se encarga de enviarselos al servidor del receptor. Para poder ver el correo- electronico es necesario que el receptor se conecte con su servidor, y que a su vez este
    • utilizando el pop3 o el imap, que son protocolos que permitirán al usuario acceder a sus respectivos correos, visualizarlos, descargarlos……etc. Este procedimiento se logra gracias al protocolo SMTP que es el encargado de hacer que un mensaje se transporte de un MTA a otro MTA. El mensaje se genera en el cliente a través de una aplicación llamada MUA (agente de usuario de mail), este a su vez se lo envía a su MTA (Agente de transporte de mail) local, este busca el destinatario en sus registros, si existe inmediatamente le envía el mensaje a su MDA (Agente de entrega de mail), el cual almacenara el correo hasta que el usuario a quien fue dirigido el correo acceda a el por medio del pop3 o imap. ¿ y si no existiera el usuario a quien va dirigido el mensaje localmente que se hace? Bueno, si el MTA no encuentra el usuario en sus registros, este procede a comunicarse con otro MTA, para enviarle el mensaje, esto se logra a travez del protocolo SMTP, que establece la comunicación y permite que entre varios MTA se envíen los mensajes, este procedimiento se repite cuantas veces sea necesario, hasta que el mensaje logre llegar a su destino. Este proceso se le conoce con el nombre de Relay. Cuando el mensaje llega al MTA destino, este procede a enviárselo a su MDA para que posteriormente el usuario acceda al mensaje a través de MUA. ¿ Que pasaria si un mensaje no puede ser enviado por x o y motivo a su destino? Si ocurriera algún error por parte de los MTA, y que no se puedan enviar los mensajes a su destino, estos crearan una lista de cola, en donde estarán los mensajes temporalmente para volverlos a enviar, si después de un tiempo limitado estos no se han podido enviar a su destino, se perderá el mensaje. ¿Qué protocolos utiliza? Basicamente un servidor de correo funciona a partir de 3 protocolos basicos que son:
    • SMTP: (Simple Mail Transfer Protocol) : Es un protocolo de red utilizado para el envió de correo de una maquina a otra. Fue diseñado en el año 1982 para intercambiar correos para ARPANET (“Advanced Research Projects Agency Network” Proyectos de investigación avanzada para la red), definido en los RFC 821 y RFC 822. La primera de ellas define este protocolo y la segunda el formato del mensaje que este protocolo debia transportarlo. Smtp se basa en el modelo cliente-servidor, donde un cliente envía un mensaje a uno o varios receptores, la comunicación entre el cliente y el servidor consiste enteramente en líneas de texto compuestas por caracteres ASCII. El tamaño máximo permitido para estas líneas es de 1000 caracteres. En el conjunto de protocolos TCP/IP, el SMTP va por encima del TCP, usando normalmente el puerto 25 en el servidor para establecer la conexión. Asi funcionaria el SMTP:  El emisor establece una comunicación con smtp  El emisor envía un comando MAIL para indicar el remitente del correo  Si el receptor SMTP puede aceptar el correo responde con una respuesta OK+  El emisor envia un comando RCPT identificando a quien va dirigido el correo.  Si SMTP puede aceptar correos para ese destinatario responde con un OK si no responde con un error  Cuando se a terminado de negociar entre el servidor y el emisor se envian los mensajes, si todo se concluye satisfactoriamente el servidor responde con un OK La sintaxis que se utilisaria en dicha comunicación seria: Los comandos y respuestas se componen de caracteres ASC II (estandar para el intercambio de información)  HELO: Para abrir una sesion con el servidor.  MAIL FROM: Para indicar quien envia el mensaje  RCPT TO: Para indicar el destinatario del mensaje  DATA: Para indicar el comienzo del mensaje, este finalizara cuando haya una linea unicamente con un punto.  QUIT: para cerrar la sesion.  RSET: Aborta la transacción en curso y borra todos los registros.  SEND: Inicia una transacción en la cual el mensaje se entrega a una Terminal.  SOML: El mensaje se entrega a un Terminal o a un buzon.  SAML: El mensaje se entrega a un Terminal y a un buzon.  VRFY: Solicita al servidor la confirmacion del argumento.  EXPN: Solicita al servidor uinformacion sobre un comando.
    •  HELP: Permite solicitar información sobre un comando.  NOOP: Se emplea para reiniciar los temporizadores  TURN: Solicita al servidor que intercambien los paquetes. Las respuestas del servidor se hace de forma numerica la cuales son:  2XX: La operación solicitada mediante el comando anterior a concluido con éxito.  3XX: La orden ha sido aceptada, pero el servidor esta pendiente de que el cliente le envie nuevos datos para terminar la operación.  4XX: Para una respuesta de error, pero se espera a que se repita la instrucción.  5XX: Para indicar una condicion de error permanente, por lo que no debe repetirse la orden. Un ejemplo seria: S: 220 Servidor ESMTP C: HELO S: 250 Hello, please meet you C: MAIL FROM: yo@midominio.com S: 250 Ok C: RCPT TO: hackerhigueyano@hotmail.com S: 250 Ok C: DATA S: 354 End data with <CR><LF>.<CR><LF> C: Subject: Campo de asunto C: From: yo@midominio.com C: To: destinatario@sudominio.com C: C: Hola, C: Esto es una prueba. C: Adios. C: . S: 250 Ok: queued as 12345 C: quit S: 221 Bye Aquí no termina la amplia gama de comandos de SMTP a continuación exponemos otros que les serán muy utiles:  VRFY: Se utilize para verificar un nombre de usuario.  EXPN: Se utiliza para ampliar una lista de correo.
    •  SP: Comando enviar, los mensajes deberán entregarse en la terminal del usuario, si el usuario no esta cativo.  SOML: Comando de enviar, los mensajes deberán entregarse en la terminal de usuario o buzon de correo, si el usuario esta activo.  SAML: Comando de enviar, exige que el mensaje sea entregado a la terminal del usuario si la terminalesta activa, en cualquier caso el correo se introduce en el buzon del usuario. Eje: C: VRFY Smith S: 250 Fred Smith <Smith@USC-ISIF.ARPA> C: VRFY Smith S: 251 Usuario no local; remitirá a <Smith@USC-ISIQ.ARPA> C: VRFY Jone S: Cadena 550 no coincide con nada. C: VRFY Jones S: 551 Usuario no local, por favor intente <Jones@USC-ISIQ.ARPA> C: VRFY Gourzenkyinplatz S: 553 Usuario ambigua. Smith es el nombre de usuario, la respuesta del servidor puede incluir el nombre completo del usuario, y debe incluir el buzon de correo del usuario. En el caso de ampliación de correo se requiere una respuesta multilinea Eje: C: EXPN Ejemplo: Personas S: 250-Jon Postel <Postel@USC-ISIF.ARPA> S: 250-Fred Fonebone <Fonebone@USC-ISIQ.ARPA> S: 250-Sam P. Smith <SQSmith@USC-ISIQ.ARPA> S: 250-Quincy Smith <@ USC-ISIF.ARPA: Q-Smith@ISI-VAXA.ARPA> S: 250 - <joe@foo-unix.ARPA> S: 250 <xyz@bar-unix.ARPA> C: EXPN Ejecutivo-Baño-Lista S: 550 Acceso denegado a Usted. IMAP: (Internet Message Access Protocol/Protocolo de acceso a mensajes de Internet). Protocolo de red de acceso a mensajes electrónicos almacenados en un servidor, Mediante el imap se puede tener acceso al correo electrónico desde cualquier equipo que tenga acceso a internet, permite visualizar los correos de forma remota, lo que
    • implica no descargar los correos para visualizarlos, a diferencia del pop que si se necesita descargarlo. En conclusión, es un servicio que nos permite recoger correo de un servidor remoto (servidor IMAP), apareció como una alternativa mejorada de POP, ya que ofrece mayores ventajas.  IMAP permite administrar diversos accesos de manera simultánea.  IMAP permite administrar diversas bandejas de entrada.  IMAP brinda más criterios que pueden utilizarse para ordenar los correos electrónicos (e-mail). El protocolo IMAP utiliza el puerto por defecto 143. POP: (Post Office Protocol/Protocolo de oficina de correo) Es un servicio que permite recoger el correo de un servidor remoto (servidor POP), a diferencia del protocolo IMAP, este protocolo requiere que los correos sean descargados ala maquina local del usuario antes de poder visualizarlos. Existen dos versiones principales de este protocolo, pop2 y pop3, a los que se les asignan los puertos 109 y 110 respectivamente, ambos funcionan utilizando comandos de texto pero totalmente diferentes el uno del otro. LDAP: (Lightweight Directory Access Protocolo/Protocolo Ligero de Acceso a Directorios) Es un protocolo a nivel de aplicación que permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red. LDAP también es considerado una base de datos (aunque su sistema de almacenamiento puede ser diferente) a la que pueden realizarse consultas. Existen diversas implementaciones y aplicaciones reales del protocolo LDAP, como son: 1. Active Directory. 2. Fedora Directory Server (FDS).
    • 3. Mandriva Directory Server (MDS). 4. Apache Directory Server. Para la instalación de nuestro Ldap implementaremos el FDS (Fedora Directory Server), ya que como estamos trabajando sobre Fedora 9 lo más conveniente y sencillo seria implementarlo a él. FDS: (Fedora Directory Server/Servidor de Directorio Fedora) Es un servicio de directorios de código abierto diseñado para la gestión de grandes directorios de usuarios y recursos. Fue desarrollado Red Hat. Fedora Directory Server es idéntico a la versión de Red Hat Directory Server, solo renombrados. Se destacan su capacidad de replicación Multimaster (MMR), compatibilidad con Active Directory, Soporte SNMP, Integridad Referencial, Grupos estáticos y dinámicos, Roles, Clases de Servicios, vistas, Editor Gráfico de Esquema y todo un conjunto de herramientas para un control operacional más granulado. En la actualidad esta trabajando en una amplia variedad de empresas e instituciones a nivel mundial, principalmente por su alto rendimiento y fácil administración. BASES DE DATOS: Es un conjunto de datos pertenecientes a un mismo contexto y almacenados para su posterior uso. En la actualidad, y debido al desarrollo tecnológico de campos como la informática y la electrónica, la mayoría de las bases de datos están en formato digital (electrónico), que ofrece un amplio rango de soluciones al problema de almacenar datos. SISTEMA DE DIRECTORIOS: Un directorio es una base de datos que está optimizada para lecturas, dónde se van a producir pocas escrituras. Un directorio es, por ejemplo, el DNS, dónde el número de consultas es mucho mayor que el de adiciones o modificaciones. Los típicos usos que se le dan incluyen el almacenamiento de la información del usuario, claves, direcciones de correo, etc. DNS: (Domain Name System/Sistema de nombres de dominio) Es una base de datos distribuida y jerárquica que almacena información asociada a nombres de dominio como Internet, aunque
    • tiene la capacidad de almacenar diferentes tipos de información para cada nombre, principalmente solo se utiliza para asociar una dirección IP con un nombre de dominio en especifico y la localización de direcciones de correo electrónico de cada dominio. Ejemplo, si el servidor WEB www.midominio.com tiene la dirección IP “200.15.33.21”, la mayoría de la gente llega a este sitio utilizando el nombre de dominio mas no utilizando la dirección IP, ya que es mas difícil de recordar que el nombre. Tipos de registro en el DNS que son necesarios para nuestro servidor de correo: REGISTRO “A”: (Address/Dirección) Este tipo de registro se utiliza para traducir nombres a direcciones de Internet. REGISTRO “MX”: (Mail Exchange/Registro de Intercambio de Correo) Este registro asocia un nombre de dominio a una lista de servidores de intercambio de correo para ese dominio. Los registros MX apuntan a los servidores a los cuales enviar un correo electrónico, y a cual de ellos debería ser enviado en primer lugar según su numero de prioridad. El mecanismo MX permite usar múltiples servidores de correo para un solo dominio y establece el orden en el cual deberían ser interrogados, aumentando la probabilidad que el correo pueda ser entregado y proporcionando la capacidad de distribuir el procesamiento del correo entrante a través de múltiples servidores físicos. VIRUS: Es un programa capaz de instalarse y ejecutarse por sí mismo (quot;reproducirsequot;) en un equipo, y usualmente causar daños a archivos y programas. Algunos virus pueden enviarse por correo electrónico, e instalarse (quot;infectar y propagarsequot;) en otros equipos remotos. Ejemplos de virus recientes que se extienden por SMTP son NetSky, Mydoom, etc. SPAM: Son mensajes de correo enviados por robots (programas automáticos) que en el pasado usaban las vulnerabilidades de los MTA para ser enviados por servidores de correo. Generalmente envían publicidad, cadenas, y otras clases de basura. Los mensajes son inofensivos y sólo son fuente de distracción para los usuarios y almacenamiento inútil de espacio en disco. MALWARE: (Malicious software, también llamado badware, software malicioso o software malintencionado) Es un software que tiene como objetivo infiltrarse en o dañar un ordenador sin
    • el conocimiento de su dueño y con finalidades muy diversas, como es bloquear el ordenador, destruir software y archivos, entre otros. ANTIVIRUS: Es un programa con la capacidad de detectar y eliminar virus informáticos y otros maliciosos (malware). Básicamente, un antivirus compara el código de cada archivo con una base de datos de los códigos (también conocidos como firmas o vacunas) de los virus conocidos, por lo que es importante actualizarla periódicamente a fin de evitar que un virus nuevo no sea detectado. ANTISPAM: Es un programa o aplicación encargado de filtrar todos los mensajes de correo electrónico remitido a las direcciones de correo electrónico de su dominio en busca de SPAM y de correo electrónico no deseado, aplicando una serie de reglas internas. SSL: (Secure Socket Layer/Protocolo de capa de conexión segura) Es un protocolo criptográfico que proporciona una conexión segura a través de una red, comúnmente Internet. Su sucesor TLS (Transport Layer Security) contiene pequeñas diferencias frente a SSL pero el protocolo permanece sustancialmente igual. TLS: (Transport Layer Security) Es un nivel (Layer) que garantiza seguridad (conexión segura) y privada a la interacción de un protocolo ya que provee mecanismos de encriptación a la comunicación. Su antecesor es SSL (Security Socket Layer). Los protocolos en nivel TLS cambian su nomenclatura y el puerto de comunicaciones que utilizan. Así “http” (puerto 80) sobre TLS cambia a “https” (puerto 443). Los protocolos mencionados arriba cambian a: “Smtps” puerto 465, “Pop3s” puerto 995, “Imaps” puerto 993. DOMNINIOS VIRTUALES: Son aquellos dominios que realmente no existen, es decir nuestro servidor tiene un nombre de dominio en especifico, pero puede recibir correos destinados hacia dominios con los que el nombre de nuestra maquina no tiene nada que ver. Ejemplo, nuestro servidor posee el nombre <mail.midominio.com>, pero si en la variable “virtual_mailbox_domain” especificamos un dominio como dominiodos.com, nuestro servidor podrá procesar los correos que vallan dirigidos hacia dicho dominio.
    • SERVICIOS A UTILIZAR: Existen varios servidores de correo, los cuales nos ofrecen múltiples características en su configuración, en este manual como ya lo habíamos mencionado antes, utilizaremos el postfix. Conozcamos un poco acerca de lo que es postfix, sus funciones y características. POSTFIX: Postfix es un MTA (Mail Transport Agent ) rápido, fácil de administrar y seguro, es totalmente compatible con sendmail, manteniendo externamente las formas
    • de este. Postfix es una combinación de diversos programas que realizan su función determinada dentro del conjunto. Postfix, originalmente desarrollado en IBM por el experto de seguridad y programador Wietse Venema, es un MTA compatible con Sendmail diseñado para ser seguro, rápido y fácil de configurar. Postfix utiliza un diseño modular para mejorar la seguridad, en el que los procesos pequeños con privilegios limitados son lanzados por un demonio master. Los procesos más pequeños, con menos privilegios, realizan tareas muy específicas relacionadas con las diferentes etapas de la entrega de correos y se ejecutan en un ambiente de cambio de root para limitar los efectos de ataques. Los archivos de configuración de Postfix son legibles y aceptan hasta 250 directrices. A diferencia de Sendmail, no se requiere procesar ninguna macro para que los cambios tomen efecto y la mayoría de las opciones usadas frecuentemente se describen en archivos muy bien comentados. Postfix almacena sus archivos de configuración en el directorio /etc/postfix/. A continuación se muestra una lista de los archivos usados más a menudo:  access — Utilizado para el control de acceso, este archivo especifica los sistemas que pueden conectarse a Postfix.  aliases — Una lista configurable que el protocolo de correo requiere.  main.cf — El archivo global de configuración de Postfix. La mayoría de las opciones de configuración se especifican en este archivo.  master.cf — Específica la forma en que Postfix interactúa con diferentes procesos para lograr la entrega de correo.  transport — Hace las correspondencias entre direcciones de correo electrónico y los hosts de transmisiones. Otros servicios a implementar son: CYRUS-IMAPD Cyrus IMAP (Internet Message Access Protocol) es desarrollado y mantenido por Andrew Systems Group. A diferencia de otros gestores de correo IMAP, cyrus almacena cada correo en un fichero independiente. Las ventajas son obvias: *Mayor fiabilidad de almacenamiento. *Rapidez de acceso inusitada. *Los índices de cada mensaje y su estado se guardan en una base de datos a parte.
    • *Los mensajes se indexan para una mayor rapidez en el acceso de la búsqueda. *No es necesario una cuenta de sistema Linux para cada uno de los usuarios de correo. Es un cliente de correo electrónico (MUA), es decir con este paquete instalaríamos los servicios POP e IMAP para poder enviar y recibir el correo, hemos decidido utilizar Cyrus-imapd porque nos permite un formato para los buzones de correo que mejora el rendimiento y escalabilidad de Maildir. Este formato almacena los datos por partes del sistema de archivos y que solo pueden ser accedidos por el servicio de Cyrus-imapd. Igualmente si estas trabajando en fedora 9 y lo instalas desde los .rpm, te podrá solicitar las siguientes dependencias: 1. cyrus-imapd-perl-xxxxx.rpm 2. cyrus-imapd-utils-xxxxx.rpm 3. db4-utils-xxxxx.rpm FEDORA-DS Con este paquete instalaremos el servidor Fedora Directory Server para la validación de los usuarios contra este sistema de directorios, también si lo instalas desde los .rpm, podría pedirte las siguientes dependencias: 1. libtermcap-xxxxx.rpm 2. termcap-xxxxx.rpm Terminada la conceptualización ahora si procederemos a la respectiva instalación y configuración de nuestro servidor.