Il Server Perfetto - Debian 9 (Stretch) con Apache, BIND, Dovecot, PureFTPD e ISPConfig 3.1

19 Installa RoundCube

Installa RoundCube con questo comando:

apt-get install roundcube roundcube-core roundcube-mysql roundcube-plugins

L’installatore chiederà le seguenti domande:

Configurare il database per roundcube con dbconfig.common? <-- sì  
Password dell'applicazione MySQL per roundcube: <-- premi invio  
Password dell'utente amministrativo del database: <-- inserisci qui la password root di MySQL.

Poi modifica il file RoundCube /etc/roundcube/config.inc.php e regola alcune impostazioni:

nano /etc/roundcube/config.inc.php

Imposta il default_host e smtp_server su localhost.

$config['default_host'] = 'localhost';  
$config['smtp_server'] = 'localhost';

Poi modifica il file di configurazione di Apache roundcube /etc/apache2/conf-enabled/roundcube.conf:

nano /etc/apache2/conf-enabled/roundcube.conf

E aggiungi una riga alias per l’alias apache /webmail, puoi aggiungere la riga proprio all’inizio del file. NOTA: Non utilizzare /mail come alias o il modulo email di ispconfig smetterà di funzionare!

Alias /webmail /var/lib/roundcube

Poi ricarica Apache:

service apache2 reload

Ora puoi accedere a RoundCube come segue:

http://192.168.1.100/webmail
http://www.example.com/webmail
http://server1.example.com:8080/webmail (dopo aver installato ISPConfig, vedi il capitolo successivo)

![](/files/996ab197-8810-4e23-948e-319e35a37091.png)

20 Scarica ISPConfig 3

20.1 Scarica la versione stabile (consigliata)

Per installare ISPConfig 3 dall’ultima versione rilasciata, fai così:

cd /tmp  
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz  
tar xfz ISPConfig-3-stable.tar.gz  
cd ispconfig3_install/install/

20.2 Scarica una versione beta della prossima release 3.1 (consigliata solo per configurazioni di test!)

Se desideri provare la pre-release di una prossima versione 3.1, scaricala con questo comando:

cd /tmp  
wget -O ISPConfig-3.1-dev.tar.gz  https://git.ispconfig.org/ispconfig/ispconfig3/repository/archive.tar.gz?ref=stable-3.1  
tar xfz ISPConfig-3.1-dev.tar.gz  
cd ispconfig3-stable-3.1*  
cd install

21 Installa ISPConfig

Il passo successivo è eseguire l’installatore di ISPConfig.

php -q install.php

Questo avvierà l’installatore di ISPConfig 3. L’installatore configurerà tutti i servizi come Postfix, Dovecot, ecc. per te. Una configurazione manuale come richiesta per ISPConfig 2 (guide di configurazione perfette) non è necessaria.

# php -q install.php


--------------------------------------------------------------------------------  
_____ ___________ _____ __ _ ____  
|_ _/ ___| ___ \ / __ \ / _(_) /__ \  
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ /  
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | |_ |  
_| |_\/__/ / | | \__/\ (_) | | | | | | | (_| | ___\ \  
\___/\____/\_| \____/\___/|_| |_|_| |_|

--------------------------------------------------------------------------------


>> Configurazione iniziale

Sistema Operativo: Debian 9.0 (Stretch) o compatibile

Seguono alcune domande per la configurazione primaria, quindi fai attenzione.  
I valori predefiniti sono tra [parentesi] e possono essere accettati con .  
Digita "quit" (senza virgolette) per fermare l'installatore.


Seleziona la lingua (en,de) [en]: <-- Premi Invio

Modalità di installazione (standard,esperto) [standard]: <-- Premi Invio

Nome host completamente qualificato (FQDN) del server, es. server1.domain.tld [server1.canomi.com]: <-- Premi Invio

Nome host del server MySQL [localhost]: <-- Premi Invio

Porta del server MySQL [3306]: <-- Premi Invio

Nome utente root MySQL [root]: <-- Premi Invio

Password root MySQL []: <-- Inserisci la tua password root di MySQL

Database MySQL da creare [dbispconfig]: <-- Premi Invio

Charset MySQL [utf8]: <-- Premi Invio

Configurazione di Postgrey  
Configurazione di Postfix  
Generazione di una chiave privata RSA a 4096 bit  
.......................................................................++  
........................................................................................................................................++  
scrittura della nuova chiave privata in 'smtpd.key'  
-----  
Stai per essere chiesto di inserire informazioni che saranno incorporate  
nel tuo certificato di richiesta.  
Ci sono diversi campi ma puoi lasciare alcuni vuoti  
Per alcuni campi ci sarà un valore predefinito,  
Se inserisci '.', il campo sarà lasciato vuoto.  
-----  
Nome del paese (codice di 2 lettere) [AU]: <-- Inserisci il codice del paese di 2 lettere  
Nome dello stato o della provincia (nome completo) [Some-State]: <-- Inserisci il nome dello stato  
Nome della località (es. città) []: <-- Inserisci la tua città  
Nome dell'organizzazione (es. azienda) [Internet Widgits Pty Ltd]: <-- Inserisci il nome dell'azienda o premi invio  
Nome dell'unità organizzativa (es. sezione) []: <-- Premi Invio  
Nome comune (es. server FQDN o IL TUO nome) []: <-- Inserisci il nome host del server, nel mio caso: server1.example.com  
Indirizzo email []: <-- Premi Invio  
Configurazione di Mailman  
Configurazione di Dovecot  
Configurazione di Spamassassin  
Configurazione di Amavisd  
Configurazione di Getmail  
Configurazione di BIND  
Configurazione di Jailkit  
Configurazione di Pureftpd  
Configurazione di Apache  
Configurazione di vlogger  
Configurazione di Metronome XMPP Server  
scrittura della nuova chiave privata in 'localhost.key'  
-----  
Nome del paese (codice di 2 lettere) [AU]: <-- Inserisci il codice del paese di 2 lettere  
Nome della località (es. città) []: <-- Inserisci la tua città  
Nome dell'organizzazione (es. azienda) [Internet Widgits Pty Ltd]: <-- Inserisci il nome dell'azienda o premi invio  
Nome dell'unità organizzativa (es. sezione) []: <-- Premi Invio  
Nome comune (es. server FQDN o IL TUO nome) [server1.canomi.com]: <-- Inserisci il nome host del server, nel mio caso: server1.example.com  
Indirizzo email []: <-- Premi Invio

Configurazione del Firewall di Ubuntu  
Configurazione di Fail2ban  
[INFO] servizio OpenVZ non rilevato  
Configurazione Apps vhost  
Installazione di ISPConfig  
Porta ISPConfig [8080]:

Password admin [admin]:

Vuoi una connessione sicura (SSL) all'interfaccia web di ISPConfig (y,n) [y]: <-- Premi Invio

Generazione di una chiave privata RSA, modulo lungo 4096 bit  
.......................++  
................................................................................................................................++  
e è 65537 (0x10001)  
Stai per essere chiesto di inserire informazioni che saranno incorporate  
nel tuo certificato di richiesta.  
Ci sono diversi campi ma puoi lasciare alcuni vuoti  
Per alcuni campi ci sarà un valore predefinito,  
Se inserisci '.', il campo sarà lasciato vuoto.  
-----  
Nome del paese (codice di 2 lettere) [AU]: <-- Inserisci il codice del paese di 2 lettere  
Nome dello stato o della provincia (nome completo) [Some-State]: <-- Inserisci il nome dello stato  
Nome della località (es. città) []: <-- Inserisci la tua città  
Nome dell'organizzazione (es. azienda) [Internet Widgits Pty Ltd]: <-- Inserisci il nome dell'azienda o premi invio  
Nome dell'unità organizzativa (es. sezione) []: <-- Premi Invio  
Nome comune (es. server FQDN o IL TUO nome) []: <-- Inserisci il nome host del server, nel mio caso: server1.example.com  
Indirizzo email []: <-- Premi Invio

Per favore inserisci i seguenti attributi 'extra'  
da inviare con la tua richiesta di certificato  
Una password di sfida []: <-- Premi Invio  
Un nome aziendale opzionale []: <-- Premi Invio  
scrittura chiave RSA


Configurazione DBServer  
Installazione del crontab di ISPConfig  
nessun crontab per root  
nessun crontab per getmail  
Rilevamento degli indirizzi IP  
Riavvio dei servizi ...  
Installazione completata.

L’installatore configura automaticamente tutti i servizi sottostanti, quindi non è necessaria alcuna configurazione manuale.

Successivamente puoi accedere a ISPConfig 3 su http(s)://server1.example.com:8080/ o http(s)://192.168.1.100:8080/ (http o https dipende da ciò che hai scelto durante l’installazione). Accedi con il nome utente admin e la password admin (dovresti cambiare la password predefinita dopo il primo accesso):

Il sistema è ora pronto per essere utilizzato.

21.1 Manuale di ISPConfig 3

Per imparare a usare ISPConfig 3, ti consiglio vivamente di scaricare il Manuale di ISPConfig 3.

In oltre 300 pagine, copre il concetto dietro ISPConfig (amministratori, rivenditori, clienti), spiega come installare e aggiornare ISPConfig 3, include un riferimento per tutti i moduli e i campi modulo in ISPConfig insieme a esempi di input validi e fornisce tutorial per i compiti più comuni in ISPConfig 3. Illustra anche come rendere il tuo server più sicuro e include una sezione di risoluzione dei problemi alla fine.

22 Note Aggiuntive

22.1 OpenVZ

Se il server Debian che hai appena impostato in questo tutorial è un contenitore OpenVZ (macchina virtuale), dovresti fare questo sul sistema host (presumo che l’ID del contenitore OpenVZ sia 101 - sostituiscilo con il corretto VPSID sul tuo sistema):

VPSID=101  
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE  
do  
  vzctl set $VPSID --capability ${CAP}:on --save  
done

22.2 Download dell’immagine della macchina virtuale di questo tutorial

Questo tutorial è disponibile come immagine di macchina virtuale pronta all’uso in formato ovf/ova compatibile con VMWare e Virtualbox. L’immagine della macchina virtuale utilizza i seguenti dettagli di accesso:

Accesso SSH / Shell

Nome utente: administrator
Password: howtoforge

Nome utente: root
Password: howtoforge

Accesso ISPConfig

Nome utente: admin
Password: admin

Accesso MySQL