Administracion Zimbra

Irontec – Administración de Zimbra

Zimbra: Open Source Messaging and Collaboration

Miguel Ángel Nieto <miguelangel@irontec.com>
Irontec – Internet y Sistemas sobre GNU/Linux

1


Introducción a Zimbra

● Zimbra es una herramienta de mensajería y trabajo
colaborativo.
● Dispone de un licenciamiento mixto
– Versión Open Source gratuíta (Licencia ZPL)
– Versión privativa de pago por licencia por usuario
● Actualmente la versión estable es la 4.5
● La versión 5.0 incluye nuevas funcionalidades como:
– Cliente web offline
– Mensajería instantánea
– Soporte Outlook 2007
– Mejora rendimiento con Internet Explorer
– Soporte oficial otros idiomas (Castellano, alemán, japonés...)

2



● Zimbra: herramienta groupware
– Zimbra es un completo servidor de correo con funciones de
groupware o trabajo en grupo

4 servicios fundamentales
Correo Agenda de
Calendarios Documentos
electrónico contactos
– Para consultar y enviar correos electrónicos hay dos
posibilidades
● Cliente de correo tradicional (Outlook, Thunderbird...) a través
de los protocolos POP/IMAP
● Webmail

3



Zimbra

3 versiones distintas
Open Source Network Standard Network Profesional
Edition Edition Edition

- Cliente completo de correo - Sincronización dispositivos - Sincroniz. Outlook/MAPI
- Multiadministrador - Sincroniz. Apple
- Calendarios personal
- Calendario compartido - Marca blanca
- Agenda de contactos - Web phone
- Temas - Clustering / HA
- Idiomas y personalización - Online backup
- Importación / exportación
- Zimlets
- Administración web/CLI
4



● Herramienta de acceso a cliente Zimbra

http://dominio.zimbra/
5


Instalación de Zimbra

● Instalación sobre distintas plataformas
– La instalación se puede hacer de dos maneras
● Compilando todos los paquetes (muy complejo)

● Binarios (sencillo)
– RHEL 4
– Fedora Core 4/5
– MacOsX
– SUSE 9/10
– Debian 3.1 / Ubuntu 6

6



● Los paquetes de instalación se descargan de
http://www.zimbra.org
● ¿Que necesitamos?
– curl libpcre3 libgmp3c2 libexpat1 libxml2 libtie-ixhash-perl
fetchmail ssh openssh-server
– Servidor BIND9 configurado correctamente (IMPORTANTE).
– Usuario root activado.
– Nombre de Host = Nombre de dominio
– Configuración de red estática
– Tiempo y suerte :-)
● Todo (o casi todo) solucionado, tenemos apt-get.

7



1) apt - get i nst al l cur l l i bpcr e3 l i bgmp3c2 l i bexpat 1 l i bxm 2
l
l i bt i e- i xhash- per l f et chm l ssh openssh- ser ver bi nd9
ai
2) sudo passw r oot
d
3) / et c/ net w k/ i nt er f aces
or
aut o et h0
i f ace et h0 i net st at i c
addr ess 192. 168. 1. 104
net m ask 255. 255. 255. 0
gat ew ay 192. 168. 1. 1
1) / et c/ host s
192. 168. 1. 104 pr of esor . zi m a
br
2) / et c/ host nam e
pr of esor . zi m a
br
3) host nam pr of esor . zi m a
e br
4) / et c/ r esol v. conf
nam eser ver 192. 168. 1. 104
chat t r + / et c/ r esol v. conf
i

Ya tenemos la base instalada. Siguiente paso, DNS.
8



● Un servidor DNS transforma nombres en IP.
puni sher @shyr i s: ~ host - t a m guel angel ni et o. net
$ i
m guel angel ni et o. net has addr ess 209. 40. 204. 98
i
● Para poder enviar correos a @profesor.zimbra es
necesario un servidor DNS que sepa traducirlo a IP.
● Existen varios registros DNS:
A, MX, CNAME, TXT
● Sin un registro MX y A funcionando, Zimbra no se
instalará.
puni sher @shyr i s: ~ host - t M pr of esor . zi m a
$ X br
pr of esor . zi m a m l i s handl ed by 10 pr of esor . zi m a.
br ai br

9



● Descomprimimos zcs-4.5.10_GA_1575.UBUNTU6.tgz
en /usr/src
● Dentro de /usr/src ejecutamos el script ./install
● Comprobará si tenemos los paquetes necesarios, la
resolución de nombres... Si algo falla, nos avisará.
● Toda la instalación se logeará en un fichero:
Oper at i ons l ogged t o / t m i nst al l . l og. 6935
p/
● Aceptamos las opciones por defecto hasta llegar al
menú de configuración final.

10



● Llegamos al menú final de configuración:
1) Host name: pr of esor . zi m a
br
2) Ldap m er host :
ast pr of esor . zi m a
br
3) Ldap por t : 389
4) Ldap passw d:
or set
5) Ti meZone: ( GM 08. 00) Paci f i c Ti m ( US & Canada)
T- e
6) zi m a- l dap:
br Enabl ed
7) zi m a- st or e:
br Enabl ed
+ eat e Adm n User :
Cr i yes
+Adm n user t o cr eat e:
i adm n@ of esor . zi m a
i pr br
*** * * +Adm n Passw d
i or UNSET
+Enabl e aut om ed spam t r ai ni ng: yes
at
...............................................................

Podemos cambiar cualquier opción. Como
mínimo se debe establecer el uso horario y la
clave de Admin.
11



Administradores en:
https://profesor.zimbra:7071/zimbraAdmin
Los usuarios en:
http://profesor.zimbra
12


Traducciones en Zimbra

● La versión 4.5 de Zimbra solo trae soporte para idioma
Inglés. Para otros idiomas será necesario realizar la
instalación manualmente.
http://zimbra-xtras.svn.sourceforge.net/viewvc/zimbra-xtras/trunk/ZimbraTranslations/data/

● Se debe descargar todos los ficheros incluidos en keys y
messages.
cp * . pr oper t i es / opt / zi m a/ t om / w
br cat ebapps/ zi m a/ W
br EB-
I NF/ cl asses/ m sgs/
cp * . pr oper t i es / opt / zi m a/ t om / w
br cat ebapps/ zi m aAdm n/ W
br i EB-
I NF/ cl asses/ m sgs/
cp ZsM sg* . pr oper t i es / opt / zi m a/ conf / m
br sgs/
● Reiniciamos tomcat
% su - zi m a
br
% t omcat r est ar t
● Ya tenemos la interfaz en español.

13


Traducciones en Zimbra

● Añadimos corrector ortográfico español. Lo
descargamos de:
f t p: / / f t p. gnu. or g/ gnu/ aspel l / di ct
● Le indicamos donde se encuentra nuestro corrector
aspell y lo compilamos:
PATH= opt / zi m a/ aspel l - 0. 60. 3/ bi n: $PATH
/ br
. / conf i gur e
m ake
m ake i nst al l
● Editamos /opt/zimbra/httpd/htdocs/aspell.php:
$l ocal e = " es_ ES" ;
● Reiniciamos el corrector ortográfico:
su – zi m a
br
zmspel l ct l st op
zmspel l ct l st ar t

14


Administración de Zimbra

● Administración de Zimbra (versión OS)
– Existe un único administrador encargado de
administrar todo el servidor
– Permite la creación de múltiples dominios
– Permite la creación de múltiples cuentas de usuario
– Permite la creación de aliases
– Permite la creación de listas de discusión

15



● Administración de Zimbra
– Interfaz

Interfaz muy intuitiva, sencilla pero limitada

16



● Arquitectura de Zimbra
– Zimbra es un conjunto de servicios que se
complementan e interactúan a través de un aplicativo
basado en java.
– Servicios:
● Servidor de correo (MTA): Postifx

● Servidor de nombres (DNS): Bind
● Agenda de contactos (LDAP): OpenLDAP
● Servidor web (HTTP): Apache
● Servidor de aplicaciones (JAVA): Tomcat
● Filtros de correo (spam y virus): amavis, SA y clamav
● Servidor de base de datos: MySQL 17


Servicios de Zimbra

● Los servicios que hacen funcionar Zimbra:

Desde consola podemos pararlos y arrancarlos en vivo:
zmcont r ol - H

18


Servicios Zimbra

● Desde el entorno web también se pueden activar y
desactivar, pero los cambios no surten efecto hasta
reiniciar la máquina.

Paramos el corrector ortográfico y reinicamos.

19


Servicios Zimbra

● Desde el entorno WEB se activan y desactivan
servicios.
– Si el servicio se desactiva, este no se arrancará en el próximo
reinicio.
● El comando zmcontrol solo trabaja con servicios
activados.
– Si el servicio no está activado, no podremos ver su estado, ni
pararlo ni arrancarlo.
● Cada servicio tiene su propio comando de control
partícular:
– Spell: zmspellctl
– Busquemos los demás...

20


Creación de cuentas de correo

● Podemos crear:
– Cuentas de correo.
– Alias.
– Listas de distribución.
– Recursos.

21



● Cuenta de correo:
– Es una cuenta de correo normal.
● Alias de correo:
– Es un nombre adicional que podemos dar a un correo. Por
ejemplo, admin@profesor.tknika tiene un alias
bofh@profesor.tknika. Todos los correos enviados a bofh
serán entregados a admin.
● Listas de correo:
– Es una dirección especial a la que se pueden suscribir distintos
correos. Un correo enviado a la lista, será reenviado a todos
los suscritos.
● Recursos:
– Son los recursos utilizados para reuniones, como ubicaciones
o equipamiento.
22



● Para crear una cuenta solamente es necesario seguir el
asistente.

23



● Crear cada cuenta rellenando todos los datos es un
infierno.
● Se pueden usar plantillas con opciones ya predefinidas.
● Estas plantillas se llaman Clase de servicio.
● Vamos a crear una plantilla llamada básico con:
– 10 megas de cuota.
– Sin calendario ni editor de textos.
– Sin zimlets.
– Sin acceso IMAP y POP.
– Sin opción de cambiar las contraseñas.
● Creamos la cuenta usuario@dominio y lo asociamos a
la nueva plantilla que acabamos de crear.
24



● Ahora vamos a crear un alias para la cuenta recién
creada.
● Todos los correos enviados a manolo@dominio se
reenviarán a usuario@dominio
● ¿Donde lo creamos, en Aliases o Cuentas?

25



● A continuación vamos a crear una lista de distribución a
la que vamos a añadir a usuario y admin.
● La lista se llamará profesores@dominio
● La probamos enviado un correo a la lista.
● Una vez que hemos comprobado si funciona o no, la
desactivamos.

26



● Ahora vamos a establecer los recursos:
● Crearemos un proyector y dos salas de reuniones.
● Mediante calendario, reservaremos el proyector a la
misma hora en dos lugares diferentes.

● Los distintos recursos nos contestarán mediante un
correo indicándonos si es posible la reserva o no.

27



● Imaginemos que tenemos que crear 500 cuentas de
correo. Hacerlo desde el entorno Web nos llevaría toda
la vida.
● Para ello existen comandos de consola que nos pueden
ayudar.
● zmprov sirve para crear cuentas de correo, listas de
distribución, recursos, calendarios, etc.
http://wiki.zimbra.com/index.php?title=Zmprov
● Gracias a estos comandos y un poco de programación
script, podemos crear programas que leyendo un csv
nos cree las 500 cuentas.

28


Creamos la cuenta de correo miguelangel@dominio:
zm ov cr eat eAccount m guel angel @ of esor . zi m a m guel angel
pr i pr br i
gi venNam " M guel Angel " sn " Ni et o Sal azar "
e i

Para ver todas las posibles opciones:
zm ov ga m guel angel @ of esor . zi m a
pr i pr br

Modificamos el apellido, dejando solo el primero:
zm ov m m guel angel @ of esor . zi m a sn Ni et o
pr a i pr br

Creamos una lista de distribucion y metemos al admin y a
miguelangel.
zm ov cdl adm ni st r ador es@ of esor . zi m a
pr i pr br
zm ov adl m adm ni st r ador es@ of esor . zi m a
pr i pr br
adm n@ of esor . zi m a m guel angel @ of esor . zi m a
i pr br i pr br

29


Servidor de correo

● Colas de correo
– Las colas de correo sirven para gestionar los correos
que se entregan al servidor

4 tipos de colas

Entrantes Activa Diferido Retenido

30


Servidor de correo

● Cola Entrantes:
– Aquí se guardan los correos que acaban de ser recibidos.
– Se quedan a la espera hasta que exista un hueco para
moverlos a la cola Activa.
● Cola Activa:
– Son los correos que están listos para ser enviados. De aquí se
envían al antispam y al antivirus y ellos lo devuelven a esta
misma cola antes de ser enviados a la siguiente.
● Cola Diferido:
– Los mensajes que no pueden ser entregados por algún error
temporal, se quedan en la cola diferido.
● Cola Retenido:
– Son mensajes que no se pueden procesar. Se quedan ahí hasta
que el administrador los mueva. 31


Servidor de correo

● Aquí también tenemos comandos para manejar las
colas :-)
● Se llama postqueue.
● postqueue -f
– Intenta enviar todos los mensajes en cola.
● postqueue -p
– Muestra todos los mensajes que se encuentran en cola.

32


Servidor de correo

● Zimbra guarda el historial de todos los correos enviados
y recibidos en los últimos 30 días.
● Se consulta mediante el comando zmmsgtrace. Se
puede buscar por emisor, receptor, fecha y número ID
de los mensajes.

33


Servidor de correo

● Los logs importantes de Postfix se guardan fuera del
directorio principal de Zimbra.
● Se encuentran en /var/log/mail.*
● Nos permite ver un detallado análisis de todo lo que
esta pasando por nuestro servidor de correo MTA en
cada momento.
● tail -f /var/log/mail.log y te sentirás como en Matrix :-)

34


Servidor de correo

● Los ficheros de configuración de Postfix se encuentran
en /opt/zimbra/postfix/conf/
● No se pueden editar a mano. Cuando reiniciemos el
servicio los cambios realizados se perderán.
● Para configurar las opciones recurriremos una vez más
a la línea de comandos con zmprov.
● Utilizando esta herramienta añadiremos las
comprobaciones de listas negras a nuestro servidor.

35


Servidor de correo

zi m a@ of esor : ~ post f i x$ zm ov gacf | gr ep
br pr / pr
zi m aM aRest r i ct i on
br t
zi m aM aRest r i ct i on: r ej ect _ i nval i d_ host nam
br t e
zi m aM aRest r i ct i on: r ej ect _ non_ f qdn_ sender
br t

La regla que activa las listas negras es:
reject_rbl_client servidor.listas.negras

zm ov m zi m aM aRest r i ct i on r ej ect _i nval i d_host nam
pr cf br t e
zi m aM aRest r i ct i on r ej ect _ non_ f qdn_ sender
br t
zi m aM aRest r i ct i on "r ej ect _ r bl _ cl i ent xbl . spam
br t haus. or g"
zi m aM aRest r i ct i on "r ej ect _ r bl _ cl i ent sbl . spam
br t haus. or g"
zi m aM aRest r i ct i on "r ej ect _ r bl _ cl i ent l i st . dsbl . or g"
br t

36


Servidor de correo

● Un servidor de correo puede encargarse tanto del envío
local como el remoto. Esa es la configuración por
defecto.
● Podemos configurar un servidor de correo para que
todo correo externo se envié a otro servidor que haga
el relay.
● Además, dependiendo de la dirección de destino,
podemos enviar el correo a uno u otro servidor.
● Se hace mediante el relay host, transport maps y
registros MX.

37


Servidor de correo

● Reenvío de todo el correo no local a un servidor
externo. Mediante relay host.

● De esta forma, TODO correo que no sea local se
reenviará al servidor indicado. Que puede ser un
antivirus o antispam perimetral, por ejemplo.

38


Servidor de correo

● Se puede configurar un reenvío menos drástico.
Dependiendo del destino, usar un servidor u otro.
● Para ello se usan las transport maps:

zm ocal conf i g
l | gr ep t r anspor t

zm ocal conf i g - e
l
post f i x_ t r anspor t _ maps= l dap: / opt / zi m a/ conf / l dapt r anspor t
" br
cf , hash: / opt / zi m a/ conf / m r anspor t "
br yt

zi m a@ of esor : ~ cat / opt / zi m a/ conf / m r anspor t
br pr $ br yt

m guel angel ni et o. net sm p: [ i r ont ec. com : 25
i t ]

post m m r anspor t
ap yt
Rei ni ci ar post f i x.
39


Configurando el servidor

● Desde la interfaz gráfica podemos cambiar bastantes
opciones de nuestro servidor y los servicios que en el
corren.
● Podemos modificar un servidor, pero no crear nuevos.
Eso se debe hacer desde la consola zmprov.
● Se puede configurar tanto desde la pestaña
Servidores como Configuración general. Esta
última tiene muchas más opciones, pero las opciones
que seleccionemos en Servidores tienen más peso
que las de Configuración general.

40


Configuración del servidor

● General:
– Opciones básicas para la identificación del servidor.
● Servicios
● MTA
– Opciones del servidor MTA de entrega Postfix.
● IMAP & POP
– Opciones del servidor de recogida POP e IMAP.
● Volúmenes
– Añadir y establecer volúmenes para mensajes e índices.
41



● Podemos añadir una descripción, notas y configurar un
servidor LMTP.
● http://es.wikipedia.org/wiki/LMTP

42



● Configuración del MTA postfix.
● Podemos activar/desactivar la autenticación y que esta
sea cifrada.
● Podemos reenviar los correos a otro MTA externo.
● Redes en las cuales el MTA confía para hacer Relay.

43



● Configuramos en que puertos escucha el servicio IMAP.
● Habilitamos el cifrado de las conexiones y permitimos
(o no) que el inicio de sesión sea no cifrado.
● Número de subprocesos.

44



● Configuramos en que puerto escucha el servidor pop.
● Nombre con el que se identifica.
● Número de subprocesos.
● Cifrado de las conexiones.

45



● Podemos crear nuevos volúmenes para almacenar
índices y mensajes.
● Solo puede haber un volumen activado a la vez.

46



● La pestaña configuración general nos da más opciones
de configuración de los servicios MTA, POP, IMAP
además del Antispam/Antivirus.
● En la pestaña ficheros adjuntos mantiene una lista de
los tipos de ficheros que se rechazarán.
● En antispam podemos cambiar la frecuencia de
actualización del antivirus así como los umbrales de
actuación del antispam.

47


Zimlets

● Zimlets
– Son extensiones o plugins para dar mayor
funcionalidad a ZIMBRA.

48


Zimlets

● Zimlets
– Otros zimlets extra

/opt/zimbra/zimlets-extra/
49


Ejercicio Zimlets

● Vamos a configurar nuestro propio Zimlet. Como base
usaremos el zimlet para buscar en la wikipedia.
● Dicho Zimlet busca en la Wikipedia en inglés.

● Lo modificaremos de forma que la búsqueda la haga en

la Wikipedia en español.
● Por último instalaremos el Zimlet de Google Translator.

● Los zimlets se encuentran en:

/opt/zimbra/zimlets-extra

50


Estadísticas

● Estadísticas
– Cuota o capacidad de los buzones
– Uso del disco
– Volumen de virus / spam detectados
– Volumen de mensajes
● Número

● Capacidad

51


Estadísticas

● Estadísticas
– Cuota o capacidad de los buzones
– Uso del disco
– Volumen de virus / spam detectados
– Volumen de mensajes
● Número

● Capacidad

52


Dominios

● En cada servidor se puede configurar más de un
dominio.
● Si configuramos un nuevo servidor ¿Funcionará?
● ¿Qué cambios es necesario realizar?

53


Zimbra desde el punto de vista del usuario


http://dominio.zimbra/
54



– Cliente de correo electrónico
● Carpetas y etiquetas

– Agenda de contactos
– Calendario
● Personal

● Compartido
– Documentos
– Buscador
– Reloj local
– Configuración
55



● Cliente de correo electrónico: Webmail
– Interfaz

Interfaz muy intuitiva y amigable

56



● Cliente de correo electrónico: Webmail
– Corrección ortográfica

Corrección ortográfica configurable en base a idioma

57



● Agenda de contactos
– Repositorio de datos personales relativos a nuestros contactos
– Permite la impresión de datos de un modo amigable

58



– Vistas contactos
● Lista de contactos
● Tarjetas detalladas

59



Agendas de contactos Zimbra

tipos de agendas

Públicos
Usuarios Usuarios
Público
Internos Externos
Privados
Visualizar
Visualizar
Modificar

http://dominio.zimbra/home/<usuario>/Contacts

60



● Agenda de contactos compartida o pública
– Permisos sobre agendas


61



● Agenda de contactos compartidos: Programas externos
– Formato estándar de documento: CSV
– No es un protocolo “online” por lo que no permite una
sincronización cómoda.
– Permite importar y exportar con la mayor parte de los software
● Outlook
● Lotus Notes
● Thunderbird
● Evolution
● iContact
● Google webmail, Yahoo webmail


62



● Agenda de contactos: click to call
– Permite llamar a un contacto a través de una herramienta de
telefonía IP mediante software (softphone).
– La utilidad que se utiliza para llamar es la registrada y
configurada en el sistema operativo a través del protocolo
callto:

63



● Calendarios
– Soporta la definición de múltiples calendarios
– Calendarios compartidos en base a distintos criterios
– Vistas de calendario
– Reuniones
– Sincronización con programas externos (PIN)
– Integración con cliente de correo

64



● Calendarios
– Navegación a través de calendario mensual

65



● Calendarios
– Vistas del calendario
● Diaria (franjas horarias)
● Semana laboral (franjas horarias)
● Semanal (franjas horarias)
● Mensual (franjas diarias)
● Agenda (orden según calendarios)

66



● Calendarios
Calendarios Zimbra

tipos de calendarios

Públicos
Usuarios Usuarios
Público
Internos Externos
Privados
Visualizar
Visualizar
Modificar

http://dominio.zimbra/home/<usuario>/Calendar

67



● Calendarios: Reuniones
– Permiten planificar reuniones o tareas a realizar
– Permiten invitar a otros usuarios a las reuniones
● Usuarios internos
● Usuarios externos
– Detalles de la reunión
● Asistentes
● Ubicaciones
● Recursos

68



● Calendarios compartidos o públicos
– Permisos sobre calendarios

69



● Calendarios compartidos o públicos
– Permiten aceptar, declinar o dudar sobre la reunión
– Permite cambiar de parecer
– Agrupa múltiples calendarios
– Integra el correo con los calendarios

70



● Calendarios compartidos o públicos: Programas
externos
– Formato estándar de calendarios: Calendario VCS/ICS
– Soportado por la mayoría de los calendarios
● Outlook
● Lotus Notes
● Thunderbird
● Evolution
● iCal
● Palm
– En la versión OS solo visualización
http://dominio.zimbra/home/<usuario>/Calendar

71



● Documentos
– Permite la creación y edición online de documentos
complejos al estilo hoja de texto clásica (Word o Oowriter)
● Tamaño de letra
● Tipografía
● Parrafos
● Estilos
● Colores
● Imágenes
● Ficheros

72



● Documentos: jerarquía
– Permite establecer una jerarquía de documentos
● Secciones
● Cuadernos
● Contenidos

73



● Documentos
Documentos Zimbra

tipos de documentos

Públicos
Usuarios Usuarios
Público
Internos Externos
Privados
Visualizar
Visualizar
Modificar

http://dominio.zimbra/home/<usuario>/Notebook

74



● Documentos compartidos o públicos
– Al igual que los calendarios se pueden compartir, siguiendo la
misma política de accesos
– Cada documento es accesible de forma unequívoca para
poder enlazarlo.

http://dominio.zimbra/home/<usuario>/Notebook

75



● Búsquedas
– El sistema permite hacer búsquedas a través de todas las
herramientas que integra (correo, libreta de direcciones,
calendario y documentos)
– También permite hacer búsquedas a través de EL BUSCADOR
(Google)
– Permite memorizar las búsquedas realizadas

76



● Búsquedas avanzadas
– Criterios anidados
dominio tamaño estado adjuntos fecha hora

criterios de búsqueda

Correo Agenda de
Calendarios Documentos
electrónico contactos

77



● Opciones avanzadas
– La interfaz de usuario presenta una serie de opciones que
permiten configurar el comportamiento de la cuenta de correo
de cada usuario, así como de una serie de opciones de valor
añadido.

Opciones avanzadas Nuevas funcionalidades

Agenda de Filtros
Correo Identidades
contactos de correo
Cuentas Apariencia
Calendario
correo externo y usabilidad

78



● Opciones avanzadas

79


Fin

¿Dudas, sugerencias, insultos?

80

Administracion Zimbra

Más contenido relacionado

La actualidad más candente

Destacado

Similar a Administracion Zimbra

Más de Irontec

Administracion Zimbra