El Servidor Perfecto - Debian 8.6 (nginx, BIND, Dovecot, ISPConfig 3.1)

18 Instalar RoundCube

Roundcube no está disponible en el repositorio principal de Debian 8, pero podemos obtenerlo a través de los backports.

Instala RoundCube con este comando:

apt-get install roundcube roundcube-core roundcube-mysql roundcube-plugins

El instalador hará las siguientes preguntas:

¿Configurar la base de datos para roundcube con dbconfig.common? <-- sí  
Selecciona el tipo de base de datos: <-- mysql  
Contraseña del usuario administrativo de las bases de datos: <-- ingresa aquí la contraseña de root de MySQL.  
Contraseña de la aplicación MySQL para roundcube: <-- presiona enter

Luego edita el archivo RoundCube /etc/roundcube/config.inc.php y ajusta algunas configuraciones:

nano /etc/roundcube/config.inc.php

Establece default_host y smtp_server en localhost.

$config['default_host'] = 'localhost';  
$config['smtp_server'] = 'localhost';

ISPConfig tiene alguna configuración en el vhost de aplicaciones nginx para squirrelmail que también funciona para roundcube. Lo activamos con:

ln -s /usr/share/roundcube /usr/share/squirrelmail

Ahora puedes acceder a RoundCube de la siguiente manera:

http://192.168.1.100:8081/webmail
http://server1.example.com:8081/webmail (después de haber instalado ISPConfig, consulta el siguiente capítulo)

![Roundcube en Nginx](/files/592dd105-5af2-450c-bfd3-b4a0fb1c6551.png)

19 Instalar ISPConfig 3

Antes de comenzar la instalación de ISPConfig, asegúrate de que Apache esté detenido (si está instalado - es posible que algunos de tus paquetes instalados hayan instalado Apache como una dependencia sin que lo sepas). Si Apache2 ya está instalado en el sistema, deténlo ahora…

service apache2 stop

… y elimina los enlaces de inicio del sistema de Apache:

update-rc.d -f apache2 remove

Asegúrate de que nginx esté en funcionamiento:

service nginx restart

(Si tienes tanto Apache como nginx instalados, el instalador te preguntará cuál deseas usar: Apache y nginx detectados. Selecciona el servidor a usar para ISPConfig: (apache,nginx) [apache]:

Escribe nginx. Si solo Apache o nginx están instalados, esto es detectado automáticamente por el instalador, y no se hace ninguna pregunta.)

Para instalar ISPConfig 3 desde la última versión lanzada, haz esto:

cd /tmp  
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz  
tar xfz ISPConfig-3-stable.tar.gz  
cd ispconfig3_install/install/

El siguiente paso es ejecutar

php -q install.php

Esto iniciará el instalador de ISPConfig 3. El instalador configurará todos los servicios como Postfix, SASL, Courier, etc. por ti. No es necesaria una configuración manual como la requerida para ISPConfig 2 (guías de configuración perfectas).

# php -q install.php


--------------------------------------------------------------------------------  
_____ ___________ _____ __ _ ____  
|_ _/ ___| ___ \ / __ \ / _(_) /__ \  
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ /  
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | |_ |  
_| |_\/__/ / | | \__/\ (_) | | | | | | | (_| | ___\ \  
\___/\____/\_| \____/\___/|_| |_|_| |_\__, | \____/  
__/ |  
|___/  
--------------------------------------------------------------------------------

>> Configuración inicial

Sistema Operativo: Debian 8.0 (Jessie) o compatible

A continuación habrá algunas preguntas para la configuración primaria, así que ten cuidado.  
Los valores predeterminados están entre [corchetes] y se pueden aceptar con .  
Escribe "quit" (sin las comillas) para detener el instalador.


Selecciona el idioma (en,de) [en]: <-- Presiona Enter

Modo de instalación (estándar, experto) [estándar]: <-- Presiona Enter

Nombre de host completamente calificado (FQDN) del servidor, ej. server1.dominio.tld [server1.canomi.com]: <-- Presiona Enter

Nombre de host del servidor MySQL [localhost]: <-- Presiona Enter

Puerto del servidor MySQL [3306]: <-- Presiona Enter

Nombre de usuario root de MySQL [root]: <-- Presiona Enter

Contraseña root de MySQL []: <-- Ingresa tu contraseña root de MySQL

Base de datos MySQL a crear [dbispconfig]: <-- Presiona Enter

Conjunto de caracteres MySQL [utf8]: <-- Presiona Enter

Apache y nginx detectados. Selecciona el servidor a usar para ISPConfig: (apache,nginx) [apache]: <-- nginx  

Configurando Postgrey  
Configurando Postfix  
Generando una clave privada RSA de 4096 bits  
.......................................................................++  
........................................................................................................................................++  
escribiendo nueva clave privada en 'smtpd.key'  
-----  
Estás a punto de ser preguntado para ingresar información que será incorporada  
 en tu solicitud de certificado.  
Lo que estás a punto de ingresar se llama Nombre Distinguido o DN.  
Hay bastantes campos, pero puedes dejar algunos en blanco  
Para algunos campos habrá un valor predeterminado,  
Si ingresas '.', el campo quedará en blanco.  
-----  
Nombre del país (código de 2 letras) [AU]: <-- Ingresa el código de 2 letras del país  
Nombre del estado o provincia (nombre completo) [Some-State]: <-- Ingresa el nombre del estado  
Nombre de la localidad (ej, ciudad) []: <-- Ingresa tu ciudad  
Nombre de la organización (ej, empresa) [Internet Widgits Pty Ltd]: <-- Ingresa el nombre de la empresa o presiona enter  
Nombre de la unidad organizativa (ej, sección) []: <-- Presiona Enter  
Nombre común (ej. FQDN del servidor o TU nombre) []: <-- Ingresa el nombre del host del servidor, en mi caso: server1.example.com  
Dirección de correo electrónico []: <-- Presiona Enter  
Configurando Mailman  
Configurando Dovecot  
Configurando Spamassassin  
Configurando Amavisd  
Configurando Getmail  
Configurando BIND  
Configurando Jailkit  
Configurando Pureftpd  
Configurando Nginx  
Configurando vlogger  
Configurando Servidor XMPP Metronome  
escribiendo nueva clave privada en 'localhost.key'  
-----  
Nombre del país (código de 2 letras) [AU]: <-- Ingresa el código de 2 letras del país  
Nombre de la localidad (ej, ciudad) []: <-- Ingresa tu ciudad  
Nombre de la organización (ej, empresa) [Internet Widgits Pty Ltd]: <-- Ingresa el nombre de la empresa o presiona enter  
Nombre de la unidad organizativa (ej, sección) []: <-- Presiona Enter  
Nombre común (ej. FQDN del servidor o TU nombre) [server1.canomi.com]: <-- Ingresa el nombre del host del servidor, en mi caso: server1.example.com  
Dirección de correo electrónico []: <-- Presiona Enter

Configurando Firewall UFW  
Configurando Fail2ban  
[INFO] servicio OpenVZ no detectado  
Configurando vhost de Apps  
Instalando ISPConfig  
Puerto de ISPConfig [8080]:

Contraseña de administrador [admin]:

¿Quieres una conexión segura (SSL) a la interfaz web de ISPConfig (y,n) [y]: <-- Presiona Enter

Generando clave privada RSA, módulo de 4096 bits  
.......................++  
................................................................................................................................++  
es 65537 (0x10001)  
Estás a punto de ser preguntado para ingresar información que será incorporada  
 en tu solicitud de certificado.  
Lo que estás a punto de ingresar se llama Nombre Distinguido o DN.  
Hay bastantes campos, pero puedes dejar algunos en blanco  
Para algunos campos habrá un valor predeterminado,  
Si ingresas '.', el campo quedará en blanco.  
-----  
Nombre del país (código de 2 letras) [AU]: <-- Ingresa el código de 2 letras del país  
Nombre del estado o provincia (nombre completo) [Some-State]: <-- Ingresa el nombre del estado  
Nombre de la localidad (ej, ciudad) []: <-- Ingresa tu ciudad  
Nombre de la organización (ej, empresa) [Internet Widgits Pty Ltd]: <-- Ingresa el nombre de la empresa o presiona enter  
Nombre de la unidad organizativa (ej, sección) []: <-- Presiona Enter  
Nombre común (ej. FQDN del servidor o TU nombre) []: <-- Ingresa el nombre del host del servidor, en mi caso: server1.example.com  
Dirección de correo electrónico []: <-- Presiona Enter

Por favor ingresa los siguientes atributos 'extra'  
que serán enviados con tu solicitud de certificado  
Una contraseña de desafío []: <-- Presiona Enter  
Un nombre de empresa opcional []: <-- Presiona Enter  
escribiendo clave RSA


Configurando DBServer  
Instalando crontab de ISPConfig  
no hay crontab para root  
no hay crontab para getmail  
Detectando direcciones IP  
Reiniciando servicios ...  
Instalación completada.

El instalador configura automáticamente todos los servicios subyacentes, por lo que no se necesita configuración manual.

Después puedes acceder a ISPConfig 3 en http(s)://server1.example.com:8080/ o http(s)://192.168.1.100:8080/ (http o https depende de lo que elegiste durante la instalación). Inicia sesión con el nombre de usuario admin y la contraseña admin (debes cambiar la contraseña predeterminada después de tu primer inicio de sesión):

Inicio de sesión de ISPConfig

Panel de control de ISPConfig 3.1

El sistema ahora está listo para ser utilizado.

20.1 Manual de ISPConfig 3

Para aprender a usar ISPConfig 3, recomiendo encarecidamente descargar el Manual de ISPConfig 3.

En más de 300 páginas, cubre el concepto detrás de ISPConfig (administrador, revendedores, clientes), explica cómo instalar y actualizar ISPConfig 3, incluye una referencia para todos los formularios y campos de formulario en ISPConfig junto con ejemplos de entradas válidas, y proporciona tutoriales para las tareas más comunes en ISPConfig 3. También describe cómo hacer que tu servidor sea más seguro y viene con una sección de solución de problemas al final.

21 Notas Adicionales

21.1 OpenVZ

Si el servidor Debian que acabas de configurar en este tutorial es un contenedor OpenVZ (máquina virtual), deberías hacer esto en el sistema host (asumo que el ID del contenedor OpenVZ es 101 - reemplázalo con el VPSID correcto en tu sistema):

VPSID=101  
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE  
do  
  vzctl set $VPSID --capability ${CAP}:on --save  
done

22 Descarga de imagen de máquina virtual de este tutorial

Este tutorial está disponible como una imagen de máquina virtual lista para usar en formato ovf/ova que es compatible con VMWare y Virtualbox. La imagen de la máquina virtual utiliza los siguientes detalles de inicio de sesión:

Inicio de sesión SSH / Shell

Nombre de usuario: administrator
Contraseña: howtoforge

Nombre de usuario: root
Contraseña: howtoforge

Inicio de sesión de ISPConfig

Nombre de usuario: admin
Contraseña: howtoforge

Inicio de sesión de MySQL

Nombre de usuario: root
Contraseña: howtoforge

La IP de la VM es 192.168.1.100, se puede cambiar en el archivo /etc/network/interfaces. Por favor, cambia todas las contraseñas anteriores para asegurar la máquina virtual.

23 Enlaces

Debian: http://www.debian.org/
ISPConfig: http://www.ispconfig.org/

El Servidor Perfecto - Debian 8.6 (nginx, BIND, Dovecot, ISPConfig 3.1) - Página 3