Esta es una descripción detallada sobre cómo configurar un servidor basado en SuSE 10.1 que ofrezca todos los servicios necesarios para ISP y hosters (servidor web (capaz de SSL), servidor de correo (con SMTP-AUTH y TLS!), servidor DNS, servidor FTP, servidor MySQL, POP3/IMAP, Cuota, Cortafuegos, etc.).
Quiero usar *Proftpd* en lugar de *vsftpd*, que es el servidor FTP predeterminado de SUSE, porque el software del panel de control que voy a instalar en este servidor (ISPConfig) requiere *Proftpd* en SUSE 9.2 (en otras distribuciones esto es diferente). Dado que no hay paquetes de SUSE para *Proftpd*, tengo que compilarlo manualmente:
Esta es una descripción detallada sobre los pasos a seguir para configurar un servidor basado en **SUSE 9.2** que ofrezca todos los servicios necesarios para ISP y alojadores (servidor web (capaz de SSL), servidor de correo (con SMTP-AUTH y TLS!), servidor DNS, servidor FTP, servidor MySQL, POP3/IMAP, Cuota, Cortafuegos, etc.). Además de eso, mostraré cómo usar el gestor de paquetes *apt* de **Debian** en un sistema basado en rpm porque se encarga de las dependencias de paquetes automáticamente, lo que puede ahorrar muchos problemas.
Esta es una descripción detallada de cómo configurar un servidor basado en **Fedora Core 5** que ofrece todos los servicios necesarios para ISP y alojadores (servidor web (capaz de SSL), servidor de correo (con SMTP-AUTH y TLS!), servidor DNS, servidor FTP, servidor MySQL, POP3/IMAP, cuotas, cortafuegos, etc.). Este tutorial está escrito para la versión de 64 bits de Fedora Core 5, pero debería aplicarse a la versión de 32 bits con muy pocas modificaciones también.
Supongamos que nuestra interfaz de red es eth0. Entonces hay un archivo /etc/sysconfig/network-scripts/ifcfg-eth0 que se ve así:
Maia Mailguard viene con su propia configuración de amavisd-new y binario de amavisd, por lo que debemos reemplazar nuestro amavisd-new existente con él.
La adición de cuentas y dominios se configurará a través de virtualmin, aunque también se puede hacer manualmente. La configuración está diseñada para ser amigable con los recursos, por lo que debería poder ejecutarse en máquinas que no están sobreespecificadas, permitiendo así que los recursos se utilicen de mejor manera. Para hacerlo amigable con los recursos, no estamos utilizando bases de datos externas para almacenar información de usuarios virtuales como lo hacen la mayoría de los otros tutoriales, así como utilizando milters para la verificación de spam y virus en lugar de ejecutar amavisd-new.
Si no lo hace, edita */etc/sysconfig/mysqld* y elimina *--skip-networking* de la Variable *MYSQLD_OPTIONS*:
Finalmente cambiamos nuestra configuración de red. Haz clic en el botón Configurar junto a Red - ethernet:
Por razones de seguridad, puedes agregar las siguientes líneas a /etc/proftpd.conf (gracias a Reinaldo Carvalho; más información se puede encontrar aquí: http://www.proftpd.org/localsite/Userguide/linked/userguide.html):
Supongamos que nuestra interfaz de red es eth0. Entonces hay un archivo /etc/sysconfig/network-scripts/ifcfg-eth0 que se ve así:
Esta es una descripción detallada sobre los pasos a seguir para configurar un servidor basado en **Mandriva 2006 Edición Gratuita** que ofrece todos los servicios necesarios para ISP y alojadores (servidor web (capaz de SSL), servidor de correo (con SMTP-AUTH y TLS!), servidor DNS, servidor FTP, servidor MySQL, POP3/IMAP, Cuota, Cortafuegos, etc.).
Por defecto, la red no está habilitada en el paquete MySQL de Mandriva 2007, pero ISPConfig requiere red. Podemos cambiar esto comentando la línea skip-networking en /etc/my.cnf:
Esta es una descripción detallada sobre cómo configurar un servidor basado en **Mandriva 2007 Edición Gratuita** que ofrece todos los servicios necesarios para ISP y alojadores (servidor web (capaz de SSL), servidor de correo (con SMTP-AUTH y TLS!), servidor DNS, servidor FTP, servidor MySQL, POP3/IMAP, Cuota, Cortafuegos, etc.).
Debido a que el instalador de Debian Sarge ha configurado nuestro sistema para obtener sus ajustes de red a través de DHCP, tenemos que cambiar eso ahora porque un servidor debe tener una dirección IP estática. Edita */etc/network/interfaces* y ajústalo a tus necesidades (en este ejemplo usaré la dirección IP *192.168.0.100*):
Por razones de seguridad, queremos ejecutar BIND en chroot, así que tenemos que hacer los siguientes pasos:
Esta es una descripción detallada sobre cómo configurar un servidor basado en OpenSuSE 10.2 que ofrece todos los servicios necesarios para ISP y alojadores (servidor web (capaz de SSL), servidor de correo (con SMTP-AUTH y TLS!), servidor DNS, servidor FTP, servidor MySQL, POP3/IMAP, Cuota, Cortafuegos, etc.).
Ahora abre tu navegador e inicia sesión en webmin en https://192.168.1.1:10000 como root con tu contraseña de root y, utilizando el módulo shorewall de webmin, cambia las políticas y reglas de tu cortafuegos según sea necesario (por ahora, solo configuré el archivo de políticas al ejemplo mostrado, puedes copiar y pegar mi archivo de políticas para comenzar, si no te gusta webmin).
BIND se ejecutará en una cárcel chroot bajo /var/named/chroot/var/named/. Usaré ISPConfig para configurar BIND (zonas, etc.).
Como CentOS no tiene un paquete proftpd, debemos usar un repositorio yum de terceros para instalarlo: