One day I want to use zimbra on https (by default its use on http)
you can do with this instruction
1. log in to zimbra
su – zimbra
2. change to https
zmtlsctl https
3. restart zimbra
zmcontrol stop
zmcontrol start
4. You can access zimbra web mail by https://youurl.com
The following iptables configuration file will block all ports on a clustered zimbra server except those used by zimbra, the cluster suite, ssh, and snmp. This assumes that your local network is 10.10.3.0/255.255.255.0.
/etc/sysconfig/iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# enable ssh and snmp
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 161 -j ACCEPT -s 10.10.3.0/24
# enable zimbra ports
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 143 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 389 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 465 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 993 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 995 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 7071 -j ACCEPT -s 10.10.3.0/24
# enable cluster communications
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 41966 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 41967 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 41968 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 41969 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 50006 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 50007 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 50008 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 50009 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21064 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 6809 -j ACCEPT -s 10.10.3.0/24
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 14567 -j ACCEPT -s 10.10.3.0/24
# reject everything else
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
Thanks : wiki.zimbra.com
#การเตรียมความพร้อม
#add HOST record ของ zimbra server ใน DNS --> mail.example.com
#add MX record ของ zimbra server ใน DNS
#Hardware
#Memory Minimum 1GB
#Harddisk Minimum 5GB
#Linux OS
#Download Zimbra Installation Package กันก่อนครับ
#ที่นี่ http://www.zimbra.com/community/downloads.html
#ก็แล้วแต่ว่า OS เป็นอะไรของผมเป็น CenOS5 x86_64 ครับเลยใช้ของ Redhat ครับ
#เปิด terminal
#root user
wget -c http://h.yimg.com/lo/downloads/5.0.16_GA/zcs-5.0.16_GA_2921.RHEL5_64.20090429051405.tgz
#รอ download ให้เสร็จพักใหญ่ ~ 472MB
tar zxvf zcs-5.0.16_GA_2921.RHEL5_64.20090429051405.tgz
cd zcs-5.0.16_GA_2921.RHEL5_64.20090429051405
#Remove MTA Service ก่อนเลยครับ Redhat/CentOs จะใช้ sendmail
service sendmail stop #stop sendmail service
chkconfig --del sendmail #remove sendmail service
#เริ่มติดตั้ง
# --platform-override เป็นการบังคับให้ติดตั้งกับ CentOS ได้ครับ
./install.sh --platform-override
#... จะมี error เกี่ยวกับ library dependency compat-libstdc++-296 compat-libstdc++-33 libtool-ltdl ประมาณนี้ต้องติดตั้ง package เพิ่มเติม
yum install -y compat-libstdc++-296 compat-libstdc++-33 libtool-ltdl
#ลองอีกครั้ง
./install.sh --platform-override
#ตอบคำถามตามที่ installer แจ้งมา ผมใช้ตาม default เลยครับ
#Install zimbra-ldap [Y]
#Install zimbra-logger [Y]
#Install zimbra-mta [Y]
#Install zimbra-snmp [Y]
#Install zimbra-store [Y]
#Install zimbra-apache [Y]
#Install zimbra-spell [Y]
#Install zimbra-proxy [N]
#You appear to be installing packages on a platform different
#than the platform for which they were built
#This platform is CentOS5
#Packages found: zimbra-core-5.0.16_GA_2921-RHEL5.20090429051405.x86_64.rpm
#This may or may not work
#Install anyway? [N] Y
#The system will be modified. Continue? [N] Y
#จะมี Menu แสดงรายละเอียด config ต่างๆสิ่งที่ต้องแก้ไขคือ
#Time zone
#Admin password
#แล้ว apply รอจนเสร็จ
#archive tools support
yum install unrar arj unarj arc lha cabextract zoo lzop freeze tnef
#เปิด firewall
#root user
vim /etc/sysconfig/iptables
#webmail http port
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
#admin port
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 7071 -j ACCEPT
#webmail https port
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
#restart iptables
service iptables restart
#เรียบร้อยครับสามารถใช้งานได้ ด้วย browser เพื่อ setup ต่อ
#Admin
https://mail.example.com:7071
#ที่เหลือก็แล้วแต่ครับว่ากันเองได้ลย
----------------------------------------------------------------------------------------------------------------------
#การ relay e-mail ไปที่ ISP เพื่อให้ส่ง mail ออกไปภายนอกได้
#zimbra user
su - zimbra
zmprov ms mail.example.com zimbraMtaRelayHost relay.your-isp-smtp.com
echo relay.your-isp-smtp.com ispusername:isppassword > /opt/zimbra/conf/relay_password
postmap hash:/opt/zimbra/conf/relay_password
postconf -e smtp_sasl_password_maps=hash:/opt/zimbra/conf/relay_password
postconf -e smtp_sasl_auth_enable=yes
postconf -e smtp_cname_overrides_servername=no
postconf -e smtp_use_tls=yes
postconf -e smtp_sasl_security_options=noanonymous
postfix reload
#ติดตั้ง fetchmail เพื่อดึง mail จากภายนอก
#root user
chown zimbra:zimbra /opt/zimbra
#zimbra user
su - zimbra
#สร้าง .fetchmailrc ไว้ที่ /opt/zimbra/
vim .fetchmailrc
### DOMAINPOP SETTING ###
set no bouncemail
set postmaster postmaster@example.com
set logfile /opt/zimbra/extlog/fetchmailrc.log
poll pop3.your-isp.com with protocol POP3, with options uidl
localdomains example.com
no dns
envelope "Envelope-to"
user "pop3user" there with password "pop3password" is *
here
with options rewrite fetchall
#สร้าง fetchmail log file
mkdir /opt/zimbra/extlog/
touch /opt/zimbra/fetchmailrc.log
#root user
#add fetchmail cronjob
crontab -e -u zimbra
# add MAILTO at 1 st line in crontab 's zimbra file
MAILTO=admin@example.com
# add this last line ดึงทุกๆ 3 นาที
0,3,6,9,12,15,18,21,24,27,30,33,36,39,42,45,48,51,54,57 * * * * fetchmail -v -v > /dev/null 2>&1
#logrotate add /etc/logrotate.d/zimbra
/opt/zimbra/extlog/fetchmailrc.log {
daily
missingok
notifempty
create 0660 zimbra zimbra
compress
size 10240k
rotate 7
}
#zimbra user
su - zimbra
#enable http/https
zmtlsctl both # as zimbra
#zimlet deploy
zmzimletctl deploy /opt/zimbra/zimlets-extra/com_zimbra_collector.zip
zmzimletctl deploy /opt/zimbra/zimlets-extra/com_zimbra_contactcleaner.zip
zmzimletctl deploy /opt/zimbra/zimlets-extra/com_zimbra_birthdayreminder.zip
zmzimletctl deploy /opt/zimbra/zimlets-extra/com_zimbra_dnd.zip
zmzimletctl deploy /opt/zimbra/zimlets-extra/com_zimbra_email2doc.zip
zmzimletctl deploy /opt/zimbra/zimlets-extra/com_zimbra_emailreminder.zip
zmzimletctl deploy /opt/zimbra/zimlets-extra/com_zimbra_coloredemails.zip
#add users
zmprov createAccount mailuser@example.com userpassword displayName 'Firstname Surname' givenName Firstname sn Surname company 'your company'
#สร้าง Distrubitionlist
zmprov cdl everyone@example.com
zmprov cdl list2@example.com
#add user to list
zmprov adlm everyone@example.com mailuser@example.com
#email ailas
zmprov aaa mailuser@example.com mailuseralias@example.com
#List alias
zmprov adla list2@example.com listalias@example.com
#stop zimbra
zmcontrol stop
#start zimbra
zmcontrol start
#เหนื่อย เข้าใช้งานได้แล้ว
http://mail.example.com/zimbra/
#หรือ
https://mail.example.com/zimbra/
#แหล่งข้อมูลที่สำคัญให้ศึกษา
http://wiki.zimbra.com/index.php?title=Category:Installation
Thanks : นายเทิ่ง
หมายเหตุ มี POP และ IMAP มาให้แล้วด้วยครับ
ความต้องการของระบบ
Zimbra Mail มีสองเวอร์ชันให้เลือกคือ Open Source Edition และ Network Edition Trail ซึ่งความต้องการของ Server ที่จะติดตั้งค่อนข้างจะสูงไปนิดดังนี้
(แต่สำหรับการทดลองของผู้เขียนเพื่อการทำบทความครั้งนี้ใช้ PC Server มี RAM แค่ 512 MB)
สำหรับข้อมูลเพิ่มเติมสามารถดูได้จากเว็บไซต์ www.zimbra.com
ข้อดีของ Zimbra mail ในมุมมองของผู้เขียนเอง
ข้อเสียของ Zimbra mail ในมุมมองของผู้เขียนเอง
เตรียมพร้อมก่อนติดตั้ง
ในที่นี้ผู้เขียนขอยกตัวอย่างการติดตั้ง Mail Server บนเครื่อง ๆ เดียวให้กับโดเมนสองโดเมนคือ
ซึ่งเมื่อรันคำสั่ง host บน Server ที่จะติดตั้ง zimbra เพื่อตรวจชื่อ host และ Mail Server (MX) จะได้ดังรูปที่ 1
รูปที่ 1
ทั้ง นี้ผู้เขียนได้ตั้งชื่อของ Server ที่จะติดตั้ง zimbra ที่ส่วน DNS ของ Network Configuration เป็น mail.itwizard.info ดังรูปที่ 2 และที่แท็บ Hosts ของรูปที่ 2 ผู้เีขียนไม่ได้ตั้งชื่อเพิ่มเติมใด ๆ ซึ่งถ้าเราเพิ่มชื่อเข้าไปในแท็บ Hosts จะส่งผลให้มีการเพิ่มชื่อ Host ในไฟล์ /etc/hosts แต่ในที่นี้ไม่มีการเพิ่มชื่อแต่อย่างใด ดังนั้นในไฟล์ /etc/hosts ก็มีแต่ชื่อที่เป็น Default คือ localhost เท่านั้น แต่ถ้าใครจะเพิ่มชื่อในแท็บ Hosts หรือไฟล์ /etc/hosts แทนก็ได้เช่นกันครับ
รูปที่ 2
ขั้นตอนการติดตั้ง
ตรวจสอบการใช้งาน
การเพิ่มโดเมนใหม่และทดสอบการใช้งาน
ทดลองใ้ช้งาน POP3 บน Zimbra Mail ผ่าน MS Outlook
จริง ๆ แล้ว IMAP ก็สามารถใช้งานได้นะครับเพียงแต่ผู้เขียนไม่ได้ Capture ภาพมาให้ดูกัน
คำสั่งแบบ command line ของ Zimbra
เมื่อ ติดตั้ง Zimbra mail แล้ว บนเครื่องที่ติดตั้งสามารถใช้คำสั่งแบบ command line เพื่อควบคุมและบริหารจัดการกับ Zimbra mail ได้
