Instalación iredmail en debian10 Blackhold

Hoy vamos a instalar iredmail en una debian10.

Partimos de un contenedor lxc dentro de nuestra querida infraestructura de proxmox con un template de debian10 y el nesting activado.

Una vez arrancado el contenedor vamos a actualizar el sistema e instalar algunos paquetes necesarios

[email protected]:~# dpkg-reconfigure locales && dpkg-reconfigure tzdata && apt update && apt -y upgrade && apt -y dist-upgrade && apt -y install vim net-tools dnsutils gnupg2

Añadimos también los repositorios de sogo que durante la instalación nos peta si previamente no hacemos esto

[email protected]:~# echo "deb https://packages.inverse.ca/SOGo/nightly/5/debian buster buster" > /etc/apt/sources.list.d/sogo-nightly.list
[email protected]:~# gpg --keyserver keyserver.ubuntu.com --recv 19CDA6A9810273C4
[email protected]:~# gpg --export --armor 19CDA6A9810273C4 | apt-key add -
[email protected]:~# apt update

Para instalar iredmail correctamente, el nombre del host tendrá que ser el correcto, en mi caso mail y dominio summercamp.cat (donde estoy haciendo la instalación para probar el software). En hostname -f debe salir el fqdn correcto del servidor. Evidentemente los dns deben apuntar a la ip del servidor.

[email protected]:~# hostname -f
mail.summercamp.cat

Nos descargamos iredmail de su página web. La versión 1.4.0 corresponde a Abril de 2021, así que good 😉

[email protected]:~# wget https://github.com/iredmail/iRedMail/archive/1.4.0.tar.gz
[email protected]:~# tar xvzf 1.4.0.tar.gz
[email protected]:~# cd iRedMail-1.4.0/
[email protected]:~/iRedMail-1.4.0# bash iRedMail.sh [ INFO ] Checking new version of iRedMail ...
[ INFO ] Installing package(s): ca-certificates apt-transport-https dialog

Nos aparecerán varias pantallas de ncurses que deberemos rellenar de esta forma

Ahora a esperar un rato que descargue y configure todo lo necesario

Una vez terminado nos debería decir esto

Reiniciamos tal como nos pide

[email protected]:~/iRedMail-1.4.0# reboot

A partir de aquí podemos acceder a las URL de los distintos servicios pero con un certificado autofirmado, para solventar esto vamos a instalar certbot y configurar los nuevos certificados generados por certbot

[email protected]:~# apt -y install letsencrypt
[email protected]:~# certbot certonly -d mail.summercamp.cat --webroot --webroot-path /var/www/html/
[email protected]:~# cd /etc/nginx/templates/

Ahora modificamos el fichero ssl.tmpl

[email protected]:/etc/nginx/templates# vi ssl.tmpl ssl_protocols TLSv1.2; # Fix 'The Logjam Attack'.
ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH;
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/ssl/dh2048_param.pem; # To use your own ssl cert (e.g. "Let's Encrypt"), please create symbol link to
# ssl cert/key used below, so that we can manage this config file with Ansible.
#
# For example:
#
# rm -f /etc/ssl/private/iRedMail.key
# rm -f /etc/ssl/certs/iRedMail.crt
# ln -s /etc/letsencrypt/live//privkey.pem /etc/ssl/private/iRedMail.key
# ln -s /etc/letsencrypt/live//fullchain.pem /etc/ssl/certs/iRedMail.crt
#
# To request free "Let's Encrypt" cert, please check our tutorial:
# https://docs.iredmail.org/letsencrypt.html
#ssl_certificate /etc/ssl/certs/iRedMail.crt;
#ssl_certificate_key /etc/ssl/private/iRedMail.key; ssl_certificate /etc/letsencrypt/live/mail.summercamp.cat/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/mail.summercamp.cat/privkey.pem;

Comprobamos la configuración de nginx y lo reiniciamos

[email protected]:/etc/nginx/templates# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[email protected]:/etc/nginx/templates# service nginx restart

Actualizamos también los certificados de postfix

[email protected]:~# vi /etc/postfix/main.cf
#
# TLS settings.
#
# SSL key, certificate, CA
#
#smtpd_tls_key_file = /etc/ssl/private/iRedMail.key
#smtpd_tls_cert_file = /etc/ssl/certs/iRedMail.crt
#smtpd_tls_CAfile = /etc/ssl/certs/iRedMail.crt
smtpd_tls_key_file = /etc/letsencrypt/live/mail.summercamp.cat/privkey.pem
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.summercamp.cat/cert.pem
smtpd_tls_CAfile = /etc/letsencrypt/live/mail.summercamp.cat/chain.pem
smtpd_tls_CApath = /etc/ssl/certs

Dovecot

[email protected]:~# vi /etc/dovecot/dovecot.conf
# SSL: Global settings.
# Refer to wiki site for per protocol, ip, server name SSL settings:
# http://wiki2.dovecot.org/SSL/DovecotConfiguration
ssl_min_protocol = TLSv1.2
ssl = required
verbose_ssl = no
#ssl_ca = 

Y reiniciamos ambos servicios

[email protected]:~# service postfix restart
[email protected]:~# service dovecot restart

URLs de la instalación

* - Roundcube webmail: https://mail.summercamp.cat/mail/
* - SOGo groupware: https://mail.summercamp.cat/SOGo/
* - netdata (monitor): https://mail.summercamp.cat/netdata/
*
* - Web admin panel (iRedAdmin): https://mail.summercamp.cat/iredadmin/

Y bueno, chaparrón chulo que el panel de la versión opensource no trae la mayoría de las cosas chulas que me gustaban de este software. Si los quieres, a pagar... 🙁

Fuente obtenida de: https://blackhold.nusepas.com/2021/05/04/instalacion-iredmail-en-debian10/

Compartelo en las redes sociales

Compartir en facebook Compartir en google+ Compartir en twitter Compartir en pinterest Compartir en likedin Compartir en WhatsApp

Sobre Kamal Majaiti 1529 artículos
Administrador de sistemas e informático por vocación.

Sé el primero en comentar

Dejar una contestacion

Tu dirección de correo electrónico no será publicada.


*


Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.