Configuration parfaite de multiserveur ISPConfig sur Ubuntu 24.04 et Debian 12

8 Installation du serveur de webmail

Cette étape est optionnelle, si vous ne souhaitez pas un serveur de webmail séparé, passez à l’étape suivante.

Connectez-vous en tant que root ou exécutez

su -

pour devenir utilisateur root sur votre serveur avant de continuer. IMPORTANT : Vous devez utiliser ‘su -‘ et pas seulement ‘su’, sinon votre variable PATH sera mal configurée par Debian.

8.1 Configurer le nom d’hôte

Le nom d’hôte de votre serveur doit être un sous-domaine comme “panel.example.com”. N’utilisez pas un nom de domaine sans partie sous-domaine comme “example.com” comme nom d’hôte, car cela causera des problèmes plus tard avec votre configuration de messagerie. Tout d’abord, vous devez vérifier le nom d’hôte dans /etc/hosts et le modifier si nécessaire. La ligne doit être : “Adresse IP - espace - nom d’hôte complet incl. domaine - espace - partie sous-domaine”. Pour notre nom d’hôte webmail.example.com, le fichier doit ressembler à ceci :

nano /etc/hosts

127.0.0.1 localhost.localdomain   localhost  
# Cette ligne doit être changée sur chaque nœud au nom de serveur correct :  
127.0.1.1 webmail.example.com webmail  
# Ces lignes sont les mêmes sur chaque nœud :
10.0.64.12 panel.example.com panel  
10.0.64.13 web01.example.com web01  
10.0.64.14 mx1.example.com mx1  
10.0.64.15 ns1.example.com ns1  
10.0.64.16 ns2.example.com ns2  
10.0.64.17 webmail.example.com webmail

# Les lignes suivantes sont souhaitables pour les hôtes compatibles IPv6
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Comme vous pouvez le voir, nous avons également ajouté les noms d’hôte de nos autres serveurs afin qu’ils puissent communiquer sur le réseau interne plus tard.

Ensuite, modifiez le fichier /etc/hostname :

nano /etc/hostname

Il doit contenir uniquement la partie sous-domaine, dans notre cas :

webmail

Enfin, redémarrez le serveur pour appliquer le changement :

systemctl reboot

Reconnectez-vous et vérifiez si le nom d’hôte est correct maintenant avec ces commandes :

hostname  
hostname -f

La sortie doit ressembler à ceci :

root@webmail:~$ hostname  
webmail  
root@webmail:~$ hostname -f  
webmail.example.com

8.2 Installation d’ISPConfig

Maintenant, nous pouvons exécuter l’autoinstalleur pour tous les paquets et ISPConfig :

wget -O - https://get.ispconfig.org | sh -s -- --no-mail --no-dns --roundcube --use-php=system --interactive

Après un certain temps, vous verrez :

WARNING! This script will reconfigure your complete server!  
It should be run on a freshly installed server and all current configuration that you have done will most likely be lost!  
Type 'yes' if you really want to continue:

Répondez “yes” et appuyez sur entrée. L’installateur va maintenant commencer.

Lorsque l’installation et la configuration des paquets sont terminées, le mot de passe root pour MySQL sur webmail sera affiché. Notez-le (avec le nom du serveur, pour éviter toute confusion plus tard).

Maintenant, nous devrons répondre à quelques questions car nous utilisons le mode interactif. Cela est nécessaire car ce serveur sera ajouté à votre configuration multiserveur.

[INFO] Installing ISPConfig3.  
[INFO] Your MySQL root password is: kl3994aMsfkkeE  
  
  
--------------------------------------------------------------------------------  
 _____ ___________   _____              __ _          ____  
|_   _|  ___| ___ \ /  __ \            / _(_)       /__  \  
  | | \ `--.| |_/ / | /  \/ ___  _ __ | |_ _  __ _    _/ /  
  | |  `--. \  __/  | |    / _ \| '_ \|  _| |/ _` |  |_ |  
  |_| |_|\__/ / |     | \__/\ (_) | | | | | | (_| | ___\ \  
  \___/\____/\_|      \____/\___/|_| |_|_| |_|\__, | \____/  
                                                  __/ |  
                                                 |___/   
--------------------------------------------------------------------------------  
  
>> Initial configuration   
  
Operating System: Debian 10.0 (Buster) or compatible  
  
    Following will be a few questions for primary configuration so be careful.  
    Default values are in [brackets] and can be accepted with .  
    Tap in "quit" (without the quotes) to stop the installer.  
  
Select language (en,de) [en]: <-- Hit enter  
  
Installation mode (standard,expert) [standard]: <-- expert  
  
Full qualified hostname (FQDN) of the server, eg server1.domain.tld  [webmail.example.com]: <-- Hit Enter  
  
MySQL server hostname [localhost]: <-- Hit Enter  
  
MySQL server port [3306]: <-- Hit Enter  
  
MySQL root username [root]: <-- Hit Enter  
  
MySQL root password []: <-- Enter the MySQL password the script just gave you  
  
MySQL database to create [dbispconfig]: <-- Hit Enter  
  
MySQL charset [utf8]: <-- Hit Enter  
  
The next two questions are about the internal ISPConfig database user and password.  
It is recommended to accept the defaults which are 'ispconfig' as username and a random password.  
If you use a different password, use only numbers and chars for the password.  
  
ISPConfig mysql database username [ispconfig]: <-- Hit Enter  
  
ISPConfig mysql database password [aakl203920459853sak20284204]: <-- Hit Enter  
  
Shall this server join an existing ISPConfig multiserver setup (y,n) [n]: <-- y  
  
MySQL master server hostname []: <-- panel.example.com  
  
MySQL master server port []: <-- Hit Enter  
  
MySQL master server root username [root]: <-- Hit Enter  
  
MySQL master server root password []: <-- the password you gave the external root user on the master server.  
  
MySQL master server database name [dbispconfig]: <-- Hit Enter  
  
Adding ISPConfig server record to database.  
  
Configure Mail (y,n) [y]: <-- n  
  
Configuring Jailkit  
Configuring Pureftpd  
Configure DNS Server (y,n) [y]: <-- n  
  
The Web Server option has to be enabled when you want run a web server or when this node shall host the ISPConfig interface.  
Configure Web Server (y,n) [y]: <-- Hit enter  
  
Configuring Apache  
Configuring vlogger  
[WARN] autodetect for OpenVZ failed  
Force configure OpenVZ (y,n) [n]: <-- Hit enter  
  
Skipping OpenVZ  
  
Configure Firewall Server (y,n) [y]: <-- Hit enter  
  
Configuring Ubuntu Firewall  
[WARN] autodetect for Metronome XMPP Server failed  
Force configure Metronome XMPP Server (y,n) [n]: <-- Hit enter  
  
Skipping Metronome XMPP Server  
  
Configuring Fail2ban  
Install ISPConfig Web Interface (y,n) [n]: <-- Hit enter  
  
Do you want to create SSL certs for your server? (y,n) [y]: <-- n  
  
Configuring Apps vhost  
Configuring DBServer  
Installing ISPConfig crontab  
Detect IP addresses  
Restarting services ...  
Installation completed.  
[INFO] Adding php versions to ISPConfig.  
[INFO] Checking all services are running.  
[INFO] mysql: OK  
[INFO] clamav-daemon: OK  
[INFO] postfix: OK  
[INFO] bind9: OK  
[INFO] pureftpd: OK  
[INFO] apache2: OK  
[INFO] Installation ready.  
[INFO] Your MySQL root password is: kl3994aMsfkkeE  
[INFO] Warning: Please delete the log files in /tmp/ispconfig-ai/var/log/setup-* once you don't need them anymore because they contain your passwords!

8.3 Configurer le site webmail

Nous allons maintenant configurer le site webmail. Tout d’abord, nous allons désactiver la configuration Apache par défaut, car elle interférera autrement avec le site webmail :

a2dissite 000-default   
systemctl reload apache2

Maintenant, connectez-vous à ISPConfig et allez dans Sites -> Ajouter un nouveau site web.

Entrez “webmail.example.com” comme domaine. Désactivez le sous-domaine automatique et activez Let’s Encrypt. Activez également PHP.

Une connexion sécurisée est importante, alors allez dans l’onglet Redirection et activez “Réécrire HTTP en HTTPS”.

Maintenant, allez dans l’onglet options, et ajoutez le snippet de directive Apache suivant :

DocumentRoot "/var/lib/roundcube/public_html"  
Alias "/stats" "{DOCROOT}/stats"

Cliquez sur enregistrer pour sauvegarder ces paramètres.

8.4 Configurer Roundcube

Nous allons ajuster la configuration pour qu’elle utilise MX1 comme serveur IMAP et serveur SMTP. Vous pouvez changer cela selon vos besoins/idées.

nano /etc/roundcube/config.inc.php

Vous devrez ajuster les paramètres suivants pour qu’ils ressemblent à ceci :

$config['default_host'] = 'ssl://mx1.example.com';
$config['smtp_server'] = 'tls://mx1.example.com';
$config['smtp_port'] = 587;

8.5 Configurer le pare-feu

La dernière chose à faire est de configurer notre pare-feu.

Connectez-vous à l’interface ISPConfig, et allez dans Système -> Pare-feu. Cliquez ensuite sur “Ajouter un nouvel enregistrement de pare-feu”.

Assurez-vous de sélectionner le bon serveur. Pour notre serveur webmail, nous devons ouvrir les ports suivants :

TCP :

22,80,443

Aucun port UDP ne doit être ouvert via l’interface.

Votre serveur webmail est maintenant prêt à être utilisé. Si vous souhaitez intégrer Roundcube avec la fonction de mail utilisateur d’ISPConfig, où tout compte de messagerie peut changer son propre mot de passe, les paramètres de filtre anti-spam, le répondeur automatique, et plus encore, consultez ce guide.

Configuration parfaite de multiserveur ISPConfig sur Ubuntu 24.04 et Debian 12 - Page 6