02-Autenticacion de Iredmail Contra Microsoft Active Directory PDF

2019/05/31 08:12 I/II Autenticación de iRedmail contra Microsoft Active Directory
Manual
Autenticación de iRedmail contra Microsoft Active Directory
Wiki - Soporte Técnico
Grupo de Servicios Informáticos Villa Clara

División DATAZUCAR
Empresa de Servicios Técnicos Industriales
AZCUBA
Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

2019/05/31 08:12 II/II Autenticación de iRedmail contra Microsoft Active Directory
Tabla de Contenidos
Autenticación de iRedmail contra Microsoft Active Directory ....................................................... 1
Prepare el sistema iRedMail para la integración con el AD ........................................................ 2
Crear cuenta de usuario en AD, utilizada para consultas LDAP ................................................. 3
Integrar los servicios de iRedMail al AD ......................................................................................... 4
Integración de Roundcube con el AD .............................................................................................. 8
Deshabilitar los servicios no utilizados de iRedMail .................................................................. 14
Usar el alias de correo en Postfix .................................................................................................. 15
Fuentes: ............................................................................................................................................. 15

2019/05/31 08:12 1/16 Autenticación de iRedmail contra Microsoft Active Directory
Autenticación de iRedmail contra Microsoft

Active Directory
Nuestro Escenario
Red:
Dominio: versat.azcuba.cu
Subred: 172.20.1.0/24
Controladores de Dominio:
SO: Windows Server 2016

IP: 172.20.1.1
Hostname: dc01.versat.azcuba.cu
IP: 172.20.1.2
Hostname: dc02.versat.azcuba.cu
Servidor iRedmail:
SO: Debian 9
IP: 172.20.1.5
Hostname: mail.versat.azcuba.cu
iRedmail 0.9.8
Asumimos:
El nombre de host de su servidor AD es dc01.versat.azcuba.cu, escuche en el puerto 389. Y

es accesible desde el servidor iRedMail.
Usaremos este nombre de host a continuación, puede reemplazarlo por la dirección IP de
este servidor AD si lo desea.
Si desea forzar la conexión LDAP con LDAPS, use el puerto 636 lugar (Servicio LDAP sobre
SSL. En desuso, se recomienda el puerto 389 con STARTTLS).
La base dn en AD es dc=versat,dc=azcuba,dc=cu , las direcciones de correo electrónico de

todos los usuarios terminan en @versat.azcuba.cu (su dominio de correo es
versat.azcuba.cu).
Todas las cuentas de usuario y las cuentas de la lista de correo se colocan en
cn=Users,dc=versat,dc=azcuba,dc=cu.
Para la conexión ldap, se recomienda la versión 3 del protocolo.
Almacene todos los correos en servidores Linux / BSD, no en servidores AD.

El directorio de almacenamiento es /var/vmail/vmail1 , igual que el predeterminado en
iRedMail.
El buzón del usuario john.doe@versat.azcuba.cu será
/var/vmail/vmail1/versat.azcuba.cu/john.doe/Maildir/ (formato Maildir).

Prepare el sistema iRedMail para la integración con el AD
Después de instalar el sistema, cambie el nombre del servidor a mail
# hostnamectl set-hostname mail
Especifique el nombre completo del servidor en el archivo hosts
# nano /etc/hosts
127.0.0.1 localhost
127.0.0.1 mail.versat.azcuba.cu mail localhost
172.20.1.1 dc01.versat.azcuba.cu dc01
172.20.1.2 dc02.versat.azcuba.cu dc02
. . .
Configurar una conexión de red
# nano /etc/network/interfaces
. . .
# La interfaz de red primaria
auto ens32
iface ens32 inet static
dirección 172.20.1.5
máscara de red 255.255.255.0
puerta de enlace 172.20.1.4
dns-nameservers 172.20.1.1 172.20.1.2
dns-search versat.azcuba.cu
En los servidores de nombres dns debe especificar las direcciones IP de los servidores DNS del dominio.
En dns-search, el nombre de tu dominio.
Reiniciar el sistema
# reboot
Actualizar los índices de paquetes y el sistema.
# apt update && apt upgrade -y
Para sincronizar la hora con los controladores de dominio, instale el paquete ntp.
Aclarar que en el caso de utilizar CT (containers) en Proxmox los mismos tomas por defecto la hora del
host por lo que hay que sincronizar el host.

# apt install ntp
En /etc/ntp.conf, debe comentar todas las líneas que comienzan con el grupo de palabras y agregar
información sobre los controladores de dominio
# nano /etc/ntp.conf
. . .
# Especifique uno o más servidores NTP.
# Usar servidores del Proyecto de NTP Pool. Aprobado por el Consejo Técnico
de Ubuntu
# en 2011-02-08 (LP: # 104525). Consulte http://www.pool.ntp.org/join.html
para
# más información.
# pool 0.ubuntu.pool.ntp.org iburst
# Usa el servidor ntp de Ubuntu como una alternativa.
# pool ntp.ubuntu.com
# Controladores de dominio
server dc01.versat.azcuba.cu
server dc02.versat.azcuba.cu
. . .
Reinicie el servicio ntp y verifique el estado de sincronización de la hora.
# service ntp restart

# ntpq -p
remote refid st t when poll reach delay offset jitter

==============================================================================
dc01.versat.azcuba.cu 172.20.1.1 3 u 3 64 1 0.467 8.206
0.000
dc01.versat.azcuba.cu 172.20.1.2 5 u 1 64 1 0.916 256.769
0.000
Crear cuenta de usuario en AD, utilizada para consultas LDAP
Con iRedMail (back-end de OpenLDAP), tenemos una cuenta con pocos privilegios
cn=vmail,dc=xxx,dc=xxx con privilegios de solo lectura, por tanto le sugerimos que cree una misma
cuenta vmail en AD, con una contraseña vmail y compleja.

Dovecot tratará los caracteres como comentarios después de un # línea, así que simplemente
no use # en la contraseña
Asegúrese de que este usuario recién creado pueda conectarse al servidor AD con el
siguiente comando en el servidor iRedMail:
# ldapsearch -x -h dc01.versat.azcuba.cu -D 'vmail' -W -b

'cn=users,dc=versat,dc=azcuba,dc=cu'
Enter password: password_of_vmail
Si imprime todos los usuarios almacenados en el servidor de AD, funciona como se esperaba.
Integrar los servicios de iRedMail al AD
El primer servicio que se modificará será el agente de MTA, Postfix. Ejecute los siguientes
comandos para deshabilitar una serie de configuraciones de MTA, agregue su nombre de
dominio al dominio local y los dominios de buzones de Postfix y use el agente de Dovecot
para entregar los correos recibidos localmente a los buzones de los usuarios.

# postconf -e virtual_alias_maps=' '

# postconf -e sender_bcc_maps=' '
# postconf -e recipient_bcc_maps=' '
# postconf -e relay_domains=' '
# postconf -e relay_recipient_maps=' '
# postconf -e sender_dependent_relayhost_maps=' '
# postconf -e smtpd_sasl_local_domain='tecmint.lan' #Reemplaza con tu propio
dominio
# postconf -e virtual_mailbox_domains='tecmint.lan' #Reemplaza con tu propio
dominio
# postconf -e transport_maps='hash:/etc/postfix/transport'
# postconf -e
smtpd_sender_login_maps='proxy:ldap:/etc/postfix/ad_sender_login_maps.cf' #
Comprobar remitentes SMTP
# postconf -e
virtual_mailbox_maps='proxy:ldap:/etc/postfix/ad_virtual_mailbox_maps.cf' #
Verificar cuentas de correo locales
# postconf -e
virtual_alias_maps='proxy:ldap:/etc/postfix/ad_virtual_group_maps.cf' #
Verificar listas de correo locales
# cp /etc/postfix/transport /etc/postfix/transport.backup # Copia de
seguridad del archivo conf de transporte
# echo "versat.azcuba.cu dovecot" > /etc/postfix/transport # Agregue su
dominio con dovecot transport
# cat /etc/postfix/transport # Verificar archivo de
transporte
# postmap hash:/etc/postfix/transport
A continuación, cree el archivo de configuración Postfix

/etc/postfix/ad_sender_login_maps.cf con su editor de texto favorito y agregue la
siguiente configuración.
server_host = versat.azcuba.cu
server_port = 389
version = 3
bind = yes
start_tls = no
bind_dn = vmail@versat.azcuba.cu
bind_pw = Password de la cuenta vmail
search_base = dc=versat,dc=azcuba,dc=cu
scope = sub
query_filter =
(&(userPrincipalName=%s)(objectClass=person)(!(userAccountControl:1.2.840.1135
56.1.4.803:=2)))
result_attribute= userPrincipalName
debuglevel = 0

Como se habrán percatado en la configuración anterior en server_host = versat.azcuba.cu

utilizamos solamente versat.azcuba.cu en vez de nuestro controlador de dominio eso se debe a que
tenemos 2 controladores de dominio por tanto los dos responden y en caso de fallos pues cualquiera de
los dos atiende la petición.
Cree /etc/postfix/ad_virtual_mailbox_maps.cf con la siguiente configuración.
server_port = 389
version = 3
bind = yes
start_tls = no
scope = sub
query_filter = (&(objectclass=person)(userPrincipalName=%s))
result_format = %d/%u/Maildir/
debuglevel = 0
Cree /etc/postfix/ad_virtual_group_maps.cf con la siguiente configuración.
server_port = 389
version = 3
bind = yes
start_tls = no
scope = sub
query_filter = (&(objectClass=group)(mail=%s))
special_result_attribute = member
leaf_result_attribute = mail
debuglevel = 0
En los tres archivos de configuración, reemplace los valores de server_host, bind_dn, bind_pw y
search_base para reflejar la configuración personalizada de su propio dominio.
Luego, abra el archivo de configuración principal de Postfix y busque e inhabilite iRedAPD

check_policy_service y smtpd_end_of_data_restrictions agregando un comentario #
delante de las siguientes líneas.
# nano /etc/postfix/main.cf

. . .
#check_policy_service inet: 127.0.0.1: 7777
#smtpd_end_of_data_restrictions = check_policy_service inet: 127.0.0.1: 7777
. . .
Ahora, verifique el enlace de Postfix a Samba AD utilizando un usuario de dominio existente y

un grupo de dominio emitiendo una serie de consultas como se presenta en los siguientes
ejemplos (las cuales no deben de devolver ningún error).
# postmap -q john.doe@versat.azcuba.cu
ldap:/etc/postfix/ad_virtual_mailbox_maps.cf
versat.azcuba.cu/john.doe/Maildir/
# postmap -q john.doe@versat.azcuba.cu
ldap:/etc/postfix/ad_sender_login_maps.cf
john.doe@versat.azcuba.cu
# postmap -q everyone@versat.azcuba.cu
ldap:/etc/postfix/ad_virtual_group_maps.cf
john.doe@versat.azcuba.cu
Reemplace las cuentas de usuario y grupo de AD en consecuencia con los suyos. Además, asegúrese de
que el grupo de AD que está utilizando tenga algunos miembros de usuarios de AD asignados.
En el siguiente paso, modifique el archivo de configuración de Dovecot para consultar el AD.

Abra el archivo /etc/dovecot/dovecot-ldap.conf para editar y agregue las siguientes
líneas.
hosts = versat.azcuba.cu:389
ldap_version = 3
auth_bind = yes
dn = vmail@versat.azcuba.cu
dnpass = Password de la cuenta vmail
base = cn=users,dc=versat,dc=azcuba,dc=cu
scope = subtree
deref = never
user_filter =
(&(userPrincipalName=%u)(objectClass=person)(!(userAccountControl:1.2.840.1135
56.1.4.803:=2)))
pass_filter =
(&(userPrincipalName=%u)(objectClass=person)(!(userAccountControl:1.2.840.1135
56.1.4.803:=2)))
pass_attrs = userPassword=password
default_pass_scheme = CRYPT
user_attrs =
=home=/var/vmail/vmail1/%Ld/%Ln/Maildir/,=mail=maildir:/var/vmail/vmail1/%Ld/%
Ln/Maildir/

Asegúrese de que los protocolos pop3 e imap estén habilitados en el archivo de configuración
principal de dovecot. Verifique si los complementos de cuota y correo acl también están
habilitados abriendo el archivo /etc/dovecot/dovecot.conf y verifique si estos valores
están presentes.
. . .
# Enabled mail protocols.
protocols = pop3 imap sieve lmtp
. . .
Opcionalmente, si desea establecer una cuota global para que no exceda el máximo de 500
MB de almacenamiento para cada usuario del dominio, agregue la siguiente línea en el
archivo /etc/dovecot/dovecot.conf.
. . .
quota_rule = *:storage=500M
. . .
Finalmente, para aplicar todos los cambios realizados hasta el momento, reinicie y verifique
el estado de los demonios Postfix y Dovecot emitiendo los siguientes comandos con
privilegios de root.
Para probar la configuración del servidor de correo desde la línea de comando usando el protocolo IMAP,
use el comando telnet como se muestra en el siguiente ejemplo y todo deberia estar ok.
# telnet localhost 143

Trying ::1...
Connected to localhost.
Escape character is '^]'.
* OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE
STARTTLS AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
a login jonh.doe@versat.azcuba.cu Password_del_usuario_en_el_AD
a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE
SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT
MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-
EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN
CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE QUOTA ACL RIGHTS=texk]
Logged in
Integración de Roundcube con el AD
Roundcube, uno de los agentes de usuario de correo web más utilizados en Linux, ofrece una interfaz
web moderna para que los usuarios finales interactúen con todos los servicios de correo para leer,
redactar y enviar correos electrónicos. Roundcube admite una variedad de protocolos de correo,
incluidos los protegidos, como IMAPS, POP3S o envío. En este tema, analizaremos cómo configurar

Roundcube en iRedMail con IMAPS y enviar puertos seguros para recuperar y enviar correos electrónicos
para cuentas AD, cómo acceder a la interfaz web de iRedMail Roundcube desde un navegador y agregar
un alias de direcciones web, cómo habilitar Samba4 Integración de AD para la Libreta de direcciones
LDAP global y cómo deshabilitar algunos servicios de iRedMail innecesarios.
Para enviar y recibir correo para las cuentas de dominio AD, debe editar cada cuenta de
usuario y configurar explícitamente el correo electrónico archivado con la dirección de correo
electrónico
De manera similar, para usar las listas de correo, debe crear grupos en AD, agregar la
dirección de correo electrónico correspondiente a cada grupo y asignar las cuentas de
usuario adecuadas como miembros del grupo.
Asegúrese de que todas las cuentas agregadas a un grupo tengan declarada su dirección de correo
electrónico.

En este ejemplo, todos los correos enviados a la dirección de correo everyone(at)versat.azcuba.cu

declarada para el grupo Everyone serán recibidos por cada buzón de miembros de este grupo.
Antes de modificar el archivo de configuración de Roundcube, primero, use el comando

netstat canalizado a través del filtro egrep para enumerar los sockets que Dovecot y Postfix
escuchan y asegúrese de que los puertos debidamente asegurados (993 para IMAPS y 587
para envío) estén activos y habilitados.
# netstat -tulpn | egrep 'dovecot | master'
tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN

374/dovecot
tcp 0 0 0.0.0.0:995 0.0.0.0:* LISTEN
374/dovecot
tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN
374/dovecot
tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN
374/dovecot
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
386/nginx: master p
tcp 0 0 127.0.0.1:24242 0.0.0.0:* LISTEN
374/dovecot
tcp 0 0 127.0.0.1:24 0.0.0.0:* LISTEN
374/dovecot
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN

386/nginx: master p
tcp 0 0 127.0.0.1:4190 0.0.0.0:* LISTEN
374/dovecot
tcp6 0 0 :::993 :::* LISTEN
374/dovecot
tcp6 0 0 :::995 :::* LISTEN
374/dovecot
tcp6 0 0 :::143 :::* LISTEN
374/dovecot
Para imponer la recepción y transferencia de correo entre los servicios Roundcube e iRedMail
en los puertos IMAP y SMTP protegidos, abra el archivo de configuración de Roundcube
ubicado en /opt/www/roundcubemail/config/config.inc.php y asegúrese de cambiar las
siguientes líneas, para localhost en este caso, como se muestra en el siguiente extracto:
. . .
// IMAP
$config['default_host'] = 'ssl://127.0.0.1';
$config['default_port'] = 993;
$config['imap_auth_type'] = 'LOGIN';
$config['imap_delimiter'] = '/';
. . .
. . .
// SMTP
$config['smtp_server'] = 'tls://127.0.0.1';
$config['smtp_port'] = 587;
$config['smtp_user'] = '%u';
$config['smtp_pass'] = '%p';
$config['smtp_auth_type'] = 'LOGIN';
. . .
A continuación, no cierre el archivo de configuración, busque y realice los siguientes

pequeños cambios para que Roundcube sea visitado solo a través del protocolo HTTPS, para
ocultar el número de versión y para agregar automáticamente el nombre de dominio de las
cuentas que inician sesión en la web interfaz.
. . .
$config['force_https'] = true;
$config['useragent'] = 'Servicio de Correo - DATAZUCAR Villa Clara'; // Hide
version number
$config['username_domain'] = 'versat.azcuba.cu';
. . .
Además, deshabilite los siguientes complementos: manageieve y contraseña agregando un

comentario delante de la línea que comienza con $config['plugins'].

// $config['plugins'] = array('managesieve', 'password');
Finalmente, guarde y cierre el archivo de configuración y visite Roundcube Webmail abriendo

un navegador y navegue hasta la dirección IP de iRedMail o la ubicación de FQDN / correo a
través del protocolo HTTPS https://ip_servidor ó FQDN/mail
La primera vez que visite Roundcube debe aparecer una alerta en el navegador debido al Certificado
autofirmado que utiliza el servidor web. Acepte el certificado e inicie sesión con las credenciales de una
cuenta del AD
Para configurar la libreta de direcciones LDAP global de AD para que aparezca en los
contactos de Roundcube, abra el archivo de configuración de Roundcube nuevamente para
editarlo y realice los siguientes cambios:
# nano /opt/www/roundcubemail/config/config.inc.php
Navegue hasta la parte inferior del archivo e identifique la sección que comienza con # Global LDAP
Address Book with AD, elimine todo su contenido hasta el final del archivo y reemplácelo con el
siguiente bloque de código:
#
# Global LDAP Address Book with AD.
#
$config['ldap_public']["global_ldap_abook"] = array(
'name' => 'versat.azcuba.cu',
'hosts' => array("versat.azcuba.cu"),
'port' => 389,
'use_tls' => false,
'ldap_version' => '3',

'network_timeout' => 10,

'user_specific' => false,
'base_dn' => "cn=users,dc=versat,dc=azcuba,dc=cu",
'bind_dn' => "vmail@versat.azcuba.cu",
'bind_pass' => "Password del user VMAIL",
'writable' => false,
'search_fields' => array('mail', 'cn', 'sAMAccountName', 'displayname', 'sn',
'givenName'),
'fieldmap' => array(
'name' => 'cn',
'surname' => 'sn',
'firstname' => 'givenName',
'title' => 'title',
'email' => 'mail:*',
'phone:work' => 'telephoneNumber',
'phone:mobile' => 'mobile',
'department' => 'departmentNumber',
'notes' => 'description',
),
'sort' => 'cn',
'scope' => 'sub',
'filter' =>
'(&(mail=*)(|(&(objectClass=user)(!(objectClass=computer)))(objectClass=group)
))',
'fuzzy_search' => true,
'vlv' => false,
'sizelimit' => '0',
'timelimit' => '0',
'referrals' => false,
);
$config['autocomplete_addressbooks'] = array('sql', 'global_ldap_abook');
Recuerde remplazar reemplace los valores de name, hosts, base_dn, bind_dn y bind_pass en
consecuencia.
Luego vaya hasta Libreta de direcciones global y debe ver una lista de contactos de todas las
cuentas de dominio (usuarios y grupos) con su dirección de correo electrónico especificada.

Deshabilitar los servicios no utilizados de iRedMail
Dado que los daemons iRedMail están configurados para consultar información de la cuenta y
otros recursos del servidor AD , puede detener y deshabilitar de manera segura algunos
servicios locales en la máquina iRedMail, como el servidor de bases de datos LDAP y el
servicio iredpad, ejecutando los siguientes comandos.
# systemctl stop slapd iredpad

# systemctl disable slapd iredpad
Además, deshabilite algunas tareas programadas realizadas por iRedMail, como la copia de
seguridad de la base de datos LDAP y los registros de seguimiento de iRedPad agregando un
comentario (#) al frente de cada línea del archivo crontab como se ilustra en la captura de
pantalla de abajo.
# crontab -e
#0 3 * * * /bin/bash /var/vmail/backup/backup_openldap.sh
# iRedMail: Backup MySQL databases on 03:30 AM

30 3 * * * /bin/bash /var/vmail/backup/backup_mysql.sh
# iRedAPD: Clean up expired tracking records hourly.

#1 * * * * python /opt/iredapd/tools/cleanup_db.py >/dev/null
# iRedAPD: Convert SPF DNS record of specified domain names to IP

# addresses/networks hourly.
#2 * * * * python /opt/iredapd/tools/spf_to_greylist_whitelists.py
>/dev/null

# iRedMail: Cleanup Amavisd database

1 2 * * * python /opt/www/iredadmin/tools/cleanup_amavisd_db.py
>/dev/null
# iRedAdmin: Clean up sql database.

1 * * * * python /opt/www/iredadmin/tools/cleanup_db.py >/dev/null
2>&1
# iRedAdmin: Delete mailboxes on file system which belong to removed accounts.

1 * * * * python /opt/www/iredadmin/tools/delete_mailboxes.py
# iRedMail: Cleanup Roundcube SQL database
2 2 * * * /usr/bin/php /opt/www/roundcubemail/bin/cleandb.sh
>/dev/null
# iRedMail: Cleanup Roundcube temporary files under 'temp/' directory

2 2 * * * /usr/bin/php /opt/www/roundcubemail/bin/gc.sh >/dev/null
Usar el alias de correo en Postfix
Para redirigir todo el correo generado localmente (destinado para el administrador de correo
y luego redirigido a la cuenta raíz) a una cuenta específica del AD, abra el archivo de
configuración de alias de Postfix ubicado en /etc/postfix/aliases y modifique la línea raíz
de la siguiente manera:
. . .
root: jonh.doe@versat.azcuba.cu
. . .
Y ejecutamos:
# postmap hash:/etc/postfix/aliases
Fuentes:
https://docs.iredmail.org/active.directory.html
https://www.tecmint.com/integrate-iredmail-to-samba4-ad-dc-on-centos-7/
From:
https://www.versat.azcuba.cu/howto/ - Wiki - Soporte Técnico
Permanent link:
https://www.versat.azcuba.cu/howto/doku.php/tutoriales_linux:iredmail:iredmail_ad
Last update: 2019/05/23 12:44


02-Autenticacion de Iredmail Contra Microsoft Active Directory PDF

Загружено:

Сведения о документе

Исходное описание:

Оригинальное название

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

02-Autenticacion de Iredmail Contra Microsoft Active Directory PDF

Загружено:

Авторское право:

Доступные форматы

2019/05/31 08:12 I/II Autenticación de iRedmail contra Microsoft Active Directory

Autenticación de iRedmail contra Microsoft Active Directory

Wiki - Soporte Técnico

Grupo de Servicios Informáticos Villa Clara

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

Autenticación de iRedmail contra Microsoft

SO: Windows Server 2016

El nombre de host de su servidor AD es dc01.versat.azcuba.cu, escuche en el puerto 389. Y

La base dn en AD es dc=versat,dc=azcuba,dc=cu , las direcciones de correo electrónico de

Para la conexión ldap, se recomienda la versión 3 del protocolo.

Almacene todos los correos en servidores Linux / BSD, no en servidores AD.

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

Prepare el sistema iRedMail para la integración con el AD

Después de instalar el sistema, cambie el nombre del servidor a mail

# hostnamectl set-hostname mail

Especiﬁque el nombre completo del servidor en el archivo hosts

Conﬁgurar una conexión de red

Actualizar los índices de paquetes y el sistema.

# apt update && apt upgrade -y

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

# apt install ntp

Reinicie el servicio ntp y veriﬁque el estado de sincronización de la hora.

# service ntp restart

remote refid st t when poll reach delay offset jitter

Crear cuenta de usuario en AD, utilizada para consultas LDAP

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

# ldapsearch -x -h dc01.versat.azcuba.cu -D 'vmail' -W -b

Enter password: password_of_vmail

Integrar los servicios de iRedMail al AD

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

# postconf -e virtual_alias_maps=' '

A continuación, cree el archivo de conﬁguración Postﬁx

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

Como se habrán percatado en la conﬁguración anterior en server_host = versat.azcuba.cu

Cree /etc/postfix/ad_virtual_mailbox_maps.cf con la siguiente conﬁguración.

Cree /etc/postfix/ad_virtual_group_maps.cf con la siguiente conﬁguración.

Luego, abra el archivo de conﬁguración principal de Postﬁx y busque e inhabilite iRedAPD

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

Ahora, veriﬁque el enlace de Postﬁx a Samba AD utilizando un usuario de dominio existente y

En el siguiente paso, modiﬁque el archivo de conﬁguración de Dovecot para consultar el AD.

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

# telnet localhost 143

Integración de Roundcube con el AD

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

En este ejemplo, todos los correos enviados a la dirección de correo everyone(at)versat.azcuba.cu

Antes de modiﬁcar el archivo de conﬁguración de Roundcube, primero, use el comando

# netstat -tulpn | egrep 'dovecot | master'

tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

A continuación, no cierre el archivo de conﬁguración, busque y realice los siguientes

Además, deshabilite los siguientes complementos: manageieve y contraseña agregando un

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

// $config['plugins'] = array('managesieve', 'password');

Finalmente, guarde y cierre el archivo de conﬁguración y visite Roundcube Webmail abriendo

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

'network_timeout' => 10,

Wiki - Soporte Técnico - https://www.versat.azcuba.cu/howto/

Deshabilitar los servicios no utilizados de iRedMail

# systemctl stop slapd iredpad

# iRedMail: Backup MySQL databases on 03:30 AM