Instalar un Servidor de Correo con Antivirus y Antispam en 15 Minutos

Instalar un Servidor de Correo con Antivirus y Antispam en 15 Minutos

Este artículo ilustra una situación en la que necesitas configurar tu propio servidor de correo (ya sea tu servidor de correo en casa o uno para una pequeña oficina). De hecho, muestra que, si se utiliza un servidor de correo de servicio integrado, cualquiera puede hacer el trabajo, todo en cuestión de minutos.

AXIGEN Mail Server, la solución elegida para este ejemplo, puede enviar y recibir correos electrónicos de forma segura a través de “mydomain.com” y es capaz de recuperarlos en una interfaz de WebMail; esto significa que incluye todos los servicios de correo necesarios para un servidor de correo completamente funcional (SMTP, IMAP, POP3, WebMail, WebAdmin).

Para tener una idea de la cantidad de tiempo que puedes ahorrar al instalar tal solución, solo piensa en todas las diferentes aplicaciones de código abierto que necesitarías instalar en su lugar (es decir, un MTA, Squirrelmail para Webmail, QmailAdmin para configuración web, Courier para IMAP y POP3 y muchas otras).

AXIGEN Mail Server puede integrarse virtualmente con cualquier aplicación de Antivirus/Antispam y viene con conectores integrados ClamAV Antivirus y SpamAssassin. La segunda parte de este artículo te muestra cómo instalar estas aplicaciones y configurar estos conectores para su uso con AXIGEN.

Así, al final de este proceso, que puede tardar como máximo media hora, no solo tendrás tu servidor de correo en funcionamiento, sino también protección contra virus y spam para tu tráfico de correo entrante y saliente.

AXIGEN se ejecuta en varias distribuciones de Linux (Gentoo, Redhat/Fedora Core, Slackware, Debian, Ubuntu, Mandrake/Mandriva, SUSE), en versiones de BSD (FreeBSD, OpenBSD y NetBSD) y en Solaris, pero para los propósitos de este artículo, supongamos que estás configurando tu sistema de correo en una plataforma Fedora Core 6. En cinco pasos sencillos, tendrás tu servidor instalado, tu dominio principal funcionando y acceso a la interfaz de configuración web (WebAdmin).

1. Descargar / descomprimir el paquete correspondiente

Descarga el paquete rpm de AXIGEN desde el sitio web de AXIGEN (los paquetes están disponibles como versiones de evaluación de 30 días). Guarda el paquete correspondiente para Fedora Core 6 “ axigen-2.0.4.i386.rpm.gcc4.tar.gz” en tu máquina local y descomprime el archivo, emitiendo en el mismo directorio que el archivo descargado:

tar xzvf axigen-2.0.4.i386.rpm.gcc4.tar.gz

2. Comando de instalación

Luego, para instalar el paquete RPM, emite (mientras estés conectado como root) el siguiente comando, desde el mismo directorio que el archivo rpm:

rpm -ivh axigen-2.0.4.gcc4-1.i386.rpm

Esto creará toda la estructura de directorios necesaria para que AXIGEN funcione. Después de la instalación, no se iniciará ningún daemon ni aplicación relacionada.

3. Opciones de configuración

AXIGEN proporciona varias opciones de configuración (archivo de configuración, Interfaz de Línea de Comandos), pero la más intuitiva y completa es WebAdmin, la interfaz de configuración web.

El servicio correspondiente de WebAdmin está habilitado por defecto, así como los otros servicios predeterminados: IMAP, Registro, POP3, Procesamiento y SMTP.

4. Configuración inicial

Los primeros pasos de configuración se realizan utilizando el asistente de configuración. Establecerás la contraseña del administrador, seleccionarás qué servicios se inician y qué interfaces se utilizarán. En esta etapa de la configuración también crearás el dominio principal que utilizará tu servidor.

El asistente se puede ejecutar emitiendo el siguiente comando en la consola justo después de que la instalación del paquete haya finalizado:

/opt/axigen/bin/axigen-cfg-wizard

NOTA: Debes asegurarte de no iniciar el servidor de correo antes de la configuración inicial.

5. Iniciar AXIGEN

Luego puedes iniciar AXIGEN, utilizando su script de inicio, emitiendo este comando:

/etc/init.d/axigen start

Ahora que tu servidor está en funcionamiento, puedes conectar las aplicaciones de antivirus y antispam. Por defecto, AXIGEN viene con conectores para el Antivirus ClamAV y la aplicación Antispam SpamAssassin. El proceso de configuración a continuación describe cómo hacer que estas dos aplicaciones funcionen con AXIGEN. Sin embargo, ten en cuenta que AXIGEN implementa un lenguaje de scripting de filtros propietario que te permite implementar conectores para cualquier aplicación de Antivirus y Antispam de terceros.

Conexión a ClamAV

1. Instala clamav-server, usando yum (Yellow Dog Updater, Modified):

yum install clamav-server

2. Copia el archivo de configuración de muestra que se envía con clamav-server:

cp /usr/share/doc/clamav-server-*/clamd.conf /etc/clamd.d/axigen.conf

3. Edita: /etc/clamd.d/axigen.conf

# comenta la línea de Ejemplo  
# Ejemplo   

# inserta/modifica las siguientes líneas:   
LogFile /var/log/clamd.axigen   
PidFile /var/run/clamd.axigen/clamd.pid   
LocalSocket /var/run/clamd.axigen/clamd.sock   
User axigen 

4. Crea un enlace al binario clamd:

ln -s /usr/sbin/clamd /usr/sbin/clamd.axigen

5. Crea el directorio de ejecución, donde se almacenará el archivo PID y el socket clamd, y cambia sus permisos:

mkdir -p /var/run/clamd.axigen chown axigen:axigen /var/run/clamd.axigen

6. Crea y configura el script de inicio:

cp /usr/share/doc/clamav-server-*/clamd.init /etc/init.d/clamd.axigen   
chmod 755 /etc/init.d/clamd.axigen /sbin/chkconfig clamd.axigen on

7. Edita: /etc/init.d/clamd.axigen y modifica las siguientes líneas, como se especifica a continuación:

# descripción: El servidor clamd que se ejecuta para axigen CLAMD_SERVICE=axigen

8. Finalmente, inicia el daemon clamd:

/etc/init.d/clamd.axigen

Para activar el filtro ClamAV, sigue los siguientes pasos:

En el contexto de “ Servidor “, haz clic en el botón Agregar nuevo filtro. Esto abrirá y mostrará la Lista de Filtros Activos. Está vacía en este momento, así que necesitamos agregar el filtro clamav a la lista.

En el campo de Prioridad, ingresa un valor de prioridad entre 0 y 500 (un filtro con prioridad 0 se aplicará primero y el de 500, último).

Importante: los filtros a nivel de dominio tienen la prioridad limitada al rango 100-400 y los filtros a nivel de usuario están limitados al rango 200-300. Un valor de “10” debería estar bien, dejándote espacio para aplicar algunos otros filtros futuros antes de este.

Después de establecer la prioridad del filtro, selecciona el valor de socket de la lista desplegable de Tipo de Filtro y el valor clamav de la lista de Nombre del Filtro.

En la lista de verificación de Aplicar en, selecciona la opción de reenvío, para aplicar el filtro en correos salientes. Para asegurarte de escanear tanto los correos entrantes como salientes, debes crear el filtro y seleccionar ambos valores, local y de reenvío.

En AXIGEN, es posible habilitar filtros tanto a nivel de dominio como de usuario, en las pestañas correspondientes de WebAdmin. Los filtros activados a nivel de servidor se aplicarán automáticamente a todos los dominios y cuentas. Sin embargo, tienes la posibilidad de agregar filtros adicionales a nivel de dominio o cuenta.

Conexión a SpamAssassin

El proceso para conectar SpamAssassin es similar e incluso menos consumido de tiempo, ya que no se requieren configuraciones después de la instalación del producto.

C. Instalar SpamAssassin usando la aplicación yum:

yum install spamassassin

No se requieren configuraciones adicionales.

D. Configurar SpamAssassin a nivel de servidor, usando Webadmin

El conector para SpamAssassin es un filtro de socket para AXIGEN, por lo que el procedimiento de configuración es el mismo que para ClamAV. La diferencia sería que para SpamAssassin, es más probable que se utilice un socket TCP.

Además, al activar el filtro de SpamAssassin, debes tener en cuenta lo siguiente:

• Ingresa un valor de prioridad diferente para el filtro de SpamAssassin (si elegiste 10 para ClamAV, elige un valor más alto para SpamAssassin para aplicar este filtro después de ClamAV en la cadena de filtrado)
• Selecciona el nombre de filtro correspondiente, spamassassin en la lista de nombres de filtro

Acceder a AXIGEN WebMail

En este paso, tu servidor de correo está listo para funcionar, y también puedes acceder a AXIGEN WebMail para enviar y recibir mensajes de prueba. Luego, utiliza la dirección de correo electrónico completa y la contraseña para iniciar sesión en AXIGEN WebMail, en la dirección predeterminada: http://127.0.0.1:8000, o utiliza la dirección que especificaste en la fase de configuración inicial cuando ejecutaste el asistente de configuración.

Ahora realmente has terminado: puedes enviar y recibir mensajes de forma segura desde tu dominio en casa y hacer fácilmente cualquier otra configuración adicional, para adaptarte a los requisitos específicos de tu red. Como has visto, instalar todos los servicios de correo desde un solo ejecutable y una interfaz de configuración web intuitiva hace que las cosas sean mucho más fáciles y mucho menos consumidas de tiempo.

Autores:

Liviu Anghel, Director de Seguridad, Gecad Technologies

Ciprian Negrila, Ingeniero de Soporte Técnico, Gecad Technologies