El Servidor Perfecto - Debian Squeeze (Debian 6.0) Con BIND y Dovecot [ISPConfig 3] - Página 6

19 Instalar ISPConfig 3

Para instalar ISPConfig 3 desde la última versión lanzada, haz esto:

cd /tmp
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz
tar xfz ISPConfig-3-stable.tar.gz
cd ispconfig3_install/install/

El siguiente paso es ejecutar

php -q install.php

Esto iniciará el instalador de ISPConfig 3. El instalador configurará todos los servicios como Postfix, Dovecot, etc. por ti. No es necesario un ajuste manual como se requería para ISPConfig 2 (guías de configuración perfectas).

root@server1:/tmp/ispconfig3_install/install# php -q install.php

——————————————————————————–
_ _ _ _
| / | \ / \ / () / \
| | | --.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ / | |–. \ / | | / \| ‘ \| | |/ ` | | |
| |/\/ / | | _/\ () | | | | | | | (| | __\ \
_/__/| __/\/|| |||||_, | __/ / |
|_/
——————————————————————————–

>> Configuración inicial

Sistema Operativo: Debian 6.0 (Squeeze/Sid) o compatible

A continuación habrá algunas preguntas para la configuración primaria, así que ten cuidado.
Los valores predeterminados están en [corchetes] y pueden ser aceptados con .
Escribe “quit” (sin las comillas) para detener el instalador.

Selecciona el idioma (en,de) [en]: <– ENTER

Modo de instalación (estándar, experto) [estándar]: <– ENTER

Nombre de host completamente calificado (FQDN) del servidor, ej. server1.domain.tld [server1.example.com]: <– ENTER

Nombre de host del servidor MySQL [localhost]: <– ENTER

Nombre de usuario root de MySQL [root]: <– ENTER

Contraseña root de MySQL []: <– tucontraseñadeMySQL

Base de datos MySQL a crear [dbispconfig]: <– ENTER

Conjunto de caracteres MySQL [utf8]: <– ENTER

Generando una clave privada RSA de 2048 bits
….+++
……………………….+++
escribiendo nueva clave privada en ‘smtpd.key’
—–
Estás a punto de ser solicitado para ingresar información que será incorporada
en tu solicitud de certificado.
Lo que estás a punto de ingresar es lo que se llama un Nombre Distinguido o un DN.
Hay bastantes campos, pero puedes dejar algunos en blanco
Para algunos campos habrá un valor predeterminado,
Si ingresas ‘.’, el campo quedará en blanco.
—–
Nombre del país (código de 2 letras) [AU]: <– ENTER
Nombre del estado o provincia (nombre completo) [Some-State]: <– ENTER
Nombre de la localidad (ej, ciudad) []: <– ENTER
Nombre de la organización (ej, empresa) [Internet Widgits Pty Ltd]: <– ENTER
Nombre de la unidad organizativa (ej, sección) []: <– ENTER
Nombre común (ej, TU nombre) []: <– ENTER
Dirección de correo electrónico []: <– ENTER
Configurando Jailkit
Configurando Dovecot
Configurando Spamassassin
Configurando Amavisd
Configurando Getmail
Configurando Pureftpd
Configurando BIND
Configurando Apache
Configurando Vlogger
Configurando vhost de Apps
Configurando Firewall
Instalando ISPConfig
Puerto de ISPConfig [8080]: <– ENTER

Configurando DBServer
Instalando crontab de ISPConfig
no crontab para root
no crontab para getmail
Reiniciando servicios …
Deteniendo el servidor de base de datos MySQL: mysqld.
Iniciando el servidor de base de datos MySQL: mysqld.
Verificando tablas corruptas, no cerradas correctamente y que necesitan actualización..
Deteniendo el Agente de Transporte de Correo Postfix: postfix.
Iniciando el Agente de Transporte de Correo Postfix: postfix.
Deteniendo amavisd: amavisd-new.
Iniciando amavisd: amavisd-new.
Deteniendo el demonio ClamAV: clamd.
Iniciando el demonio ClamAV: clamd Bytecode: Modo de seguridad establecido en “TrustSigned”.
.
Si tienes problemas con fallos de autenticación,
habilita la configuración auth_debug. Ver http://wiki.dovecot.org/WhyDoesItNotWork
Este mensaje desaparece después del primer inicio de sesión exitoso.
Reiniciando el servidor de correo IMAP/POP3: dovecot.
Reiniciando el servidor web: apache2 … esperando ..
Reiniciando el servidor ftp: Ejecutando: /usr/sbin/pure-ftpd-mysql-virtualchroot -l mysql:/etc/pure-ftpd/db/mysql.conf -l pam -Y 1 -8 UTF-8 -H -D -b -O clf:/var/log/pure-ftpd/transfer.log -E -u 1000 -A -B
Instalación completada.
root@server1:/tmp/ispconfig3_install/install# El instalador configura automáticamente todos los servicios subyacentes, por lo que no se necesita configuración manual. Después puedes acceder a ISPConfig 3 en http://server1.example.com:8080/ o http://192.168.0.100:8080/. Inicia sesión con el nombre de usuario admin y la contraseña admin (debes cambiar la contraseña predeterminada después de tu primer inicio de sesión): El sistema ahora está listo para ser utilizado. #### 19.1 Manual de ISPConfig 3 Para aprender a usar ISPConfig 3, recomiendo encarecidamente descargar el Manual de ISPConfig 3. En unas 300 páginas, cubre el concepto detrás de ISPConfig (administrador, revendedores, clientes), explica cómo instalar y actualizar ISPConfig 3, incluye una referencia para todos los formularios y campos de formulario en ISPConfig junto con ejemplos de entradas válidas, y proporciona tutoriales para las tareas más comunes en ISPConfig 3. También detalla cómo hacer que tu servidor sea más seguro y viene con una sección de solución de problemas al final. #### 19.2 Aplicación ISPConfig Monitor Para Android Con la Aplicación ISPConfig Monitor, puedes verificar el estado de tu servidor y averiguar si todos los servicios están funcionando como se espera. Puedes verificar puertos TCP y UDP y hacer ping a tus servidores. Además, puedes usar esta aplicación para solicitar detalles de servidores que tienen ISPConfig instalado (ten en cuenta que la versión mínima de ISPConfig 3 instalada con soporte para la Aplicación ISPConfig Monitor es 3.0.3.3!); estos detalles incluyen todo lo que conoces del módulo Monitor en el Panel de Control de ISPConfig (por ejemplo, servicios, registros de correo y sistema, cola de correo, información de CPU y memoria, uso de disco, cuota, detalles del SO, registro de RKHunter, etc.), y por supuesto, como ISPConfig es capaz de multiserver, puedes verificar todos los servidores que son controlados desde tu servidor maestro de ISPConfig. Para instrucciones de descarga y uso, visita http://www.ispconfig.org/ispconfig-3/ispconfig-monitor-app-for-android/. ### 20 Notas Adicionales #### 20.1 OpenVZ Si el servidor Debian que acabas de configurar en este tutorial es un contenedor OpenVZ (máquina virtual), debes hacer esto en el sistema host (asumo que el ID del contenedor OpenVZ es 101 - reemplázalo con el VPSID correcto en tu sistema): VPSID=101
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE
do
vzctl set $VPSID –capability ${CAP}:on –save
done #### 20.2 SquirrelMail Muchas personas han informado problemas (como recibir errores 404 Not Found) al usar el paquete de webmail SquirrelMail en sus sitios web creados a través de ISPConfig 3. Esta guía explica cómo configurar SquirrelMail en un servidor Debian Squeeze para que puedas usarlo desde dentro de tus sitios web (creados a través de ISPConfig). La configuración de Apache de SquirrelMail está en el archivo /etc/squirrelmail/apache.conf, pero este archivo no se carga por Apache porque no está en el directorio /etc/apache2/conf.d/. Por lo tanto, creamos un enlace simbólico llamado squirrelmail.conf en el directorio /etc/apache2/conf.d/ que apunta a /etc/squirrelmail/apache.conf y recargamos Apache después: cd /etc/apache2/conf.d/
ln -s ../../squirrelmail/apache.conf squirrelmail.conf
/etc/init.d/apache2 reload Ahora abre /etc/apache2/conf.d/squirrelmail.conf… vi /etc/apache2/conf.d/squirrelmail.conf … y agrega las siguientes líneas al contenedor que aseguran que mod_php se use para acceder a SquirrelMail, independientemente del modo PHP que selecciones para tu sitio web en ISPConfig: | [...] Options FollowSymLinks AddType application/x-httpd-php .php php_flag magic_quotes_gpc Off php_flag track_vars On php_admin_flag allow_url_fopen Off php_value include_path . php_admin_value upload_tmp_dir /var/lib/squirrelmail/tmp php_admin_value open_basedir /usr/share/squirrelmail:/etc/squirrelmail:/var/lib/squirrelmail:/etc/hostname:/etc/mailname:/var/spool/squirrelmail php_flag register_globals off DirectoryIndex index.php # el acceso a configtest está limitado por defecto para prevenir filtraciones de información order deny,allow deny from all allow from 127.0.0.1 [...] |
Crea el directorio /var/lib/squirrelmail/tmp… mkdir /var/lib/squirrelmail/tmp … y haz que sea propiedad del usuario www-data: chown www-data /var/lib/squirrelmail/tmp Recarga Apache nuevamente: /etc/init.d/apache2 reload Eso es todo - /etc/apache2/conf.d/squirrelmail.conf define un alias llamado /squirrelmail que apunta al directorio de instalación de SquirrelMail /usr/share/squirrelmail. Ahora puedes acceder a SquirrelMail desde tu sitio web de la siguiente manera: http://www.example.com/squirrelmail También puedes acceder a él desde el panel de control de ISPConfig vhost de la siguiente manera (esto no necesita ninguna configuración en ISPConfig): http://server1.example.com:8080/squirrelmail Si deseas usar el alias /webmail en lugar de /squirrelmail, simplemente abre /etc/apache2/conf.d/squirrelmail.conf… vi /etc/apache2/conf.d/squirrelmail.conf … y agrega la línea Alias /webmail /usr/share/squirrelmail: | Alias /squirrelmail /usr/share/squirrelmail Alias /webmail /usr/share/squirrelmail [...] |
Luego recarga Apache: /etc/init.d/apache2 reload Ahora puedes acceder a Squirrelmail de la siguiente manera: http://www.example.com/webmail
http://server1.example.com:8080/webmail Si deseas definir un vhost como webmail.example.com donde tus usuarios puedan acceder a SquirrelMail, tendrías que agregar la siguiente configuración de vhost a /etc/apache2/conf.d/squirrelmail.conf: vi /etc/apache2/conf.d/squirrelmail.conf | [...] DocumentRoot /usr/share/squirrelmail ServerName webmail.example.com |
Asegúrate de reemplazar 1.2.3.4 con la dirección IP correcta de tu servidor. Por supuesto, debe haber un registro DNS para webmail.example.com que apunte a la dirección IP que usas en la configuración del vhost. También asegúrate de que el vhost webmail.example.com no exista en ISPConfig (de lo contrario, ambos vhosts interferirán entre sí!). Ahora recarga Apache… /etc/init.d/apache2 reload … y puedes acceder a SquirrelMail en http://webmail.example.com! ### 21 Enlaces - Debian: http://www.debian.org/
- ISPConfig: http://www.ispconfig.org/