Aggiorna Zimbra Collaboration Suite 8.7 a 8.8 su Ubuntu

Il server Zimbra Collaboration è un server di posta, un’applicazione web collaborativa e una console di amministrazione del server di posta basata sul web in un’unica applicazione. Fornisce LDAP, antivirus, antispam, funzionalità di collaborazione e un client webmail ajax. Zimbra è facile da usare per gli amministratori e per gli utenti finali grazie alla sua interfaccia web veloce basata su Ajax.

Prerequisiti

In questo tutorial, vedremo come aggiornare un’installazione di Zimbra 8.7.11 a Zimbra 8.8.10 (ultima versione disponibile).

Prima di iniziare l’aggiornamento, ecco alcuni consigli, prima di iniziare controlla la tua versione di installazione semplicemente andando alla tua interfaccia web su https://IPADDRESS:7071/, dovresti vedere immediatamente la tua versione nella dashboard di accesso

Versione Zimbra

Controllo 2FA

Prima di tutto c’è un Bug 105056 che nota un problema che può verificarsi durante un aggiornamento progressivo se l’autenticazione a due fattori (2FA) è abilitata prima che tutti i server di posta siano stati aggiornati a 8.7. In particolare, i server di posta precedenti alla versione 8.7 non sono compatibili con 2FA. Pertanto, si consiglia di non abilitare 2FA fino a quando tutti i server di posta non sono stati aggiornati a 8.7.

Controllo dell’integrità del database

Prima di iniziare l’aggiornamento, è consigliato eseguire un controllo dell’integrità del database, eseguendo il comando zmdbintegrityreport, che sarà eseguito accedendo con l’utente zimbra

su - zimbra  
zmdbintegrityreport

l’output dovrebbe essere simile a questo

zimbra@mx1:~$ /opt/zimbra/libexec/zmdbintegrityreport -r  
zimbra@mx1:~$

se qualcosa è andato storto, devi risolvere prima dell’aggiornamento.

Aggiorna il sistema operativo

Un altro controllo da completare, prima di iniziare, è aggiornare il sistema operativo, nel nostro caso, utilizziamo ubuntu 16.04 quindi i passaggi sono i seguenti, per avviare come utente root

root@mx1:~# apt-get update && apt-get upgrade  
Trovato:1 http://it.archive.ubuntu.com/ubuntu xenial InRelease  
Scaricamento di:2 http://it.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB]  
Scaricamento di:3 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]  
Trovato:4 https://repo.zimbra.com/apt/87 xenial InRelease  
Scaricamento di:5 http://it.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB]  
Recuperati 323 kB in 0s (542 kB/s)  
Lettura elenco dei pacchetti... Fatto  
Lettura elenco dei pacchetti... Fatto  
Generazione albero delle dipendenze  
Lettura informazioni sullo stato... Fatto  
Calcolo dell'aggiornamento... Fatto  
I seguenti pacchetti sono stati mantenuti alla versione attuale:  
linux-generic linux-headers-generic linux-image-generic ubuntu-minimal  
0 aggiornati, 0 installati, 0 da rimuovere e 4 non aggiornati.  
root@mx1:~#

Disabilita il supporto SSLv3

Se stai aggiornando a ZCS 8.7.0, devi disabilitare completamente il supporto SSLv3 dopo l’aggiornamento. Disabilitare SSLv3 è consigliato a causa della vulnerabilità SSLv3 descritta nell’Alert (TA14-290A).

Per farlo, ti preghiamo di fare riferimento alla procedura sul sito ufficiale Disabilita SSLv3

Aggiorna l’attributo Ciphers SSL del proxy predefinito

Ogni volta che aggiorni, è consigliato controllare i valori dei seguenti attributi (zmprov gcf ) e confrontarli con i valori predefiniti attuali (zmprov desc -a ).

zimbraReverseProxySSLCiphers
zimbraReverseProxySSLProtocols
zimbraSSLExcludeCipherSuites
zimbraMailboxdSSLProtocols

Inoltre, si consiglia di apportare le seguenti modifiche:

Rimuovi i seguenti da zimbraReverseProxySSLCiphers:

ECDHE-RSA-RC4-SHA
ECDHE-ECDSA-RC4-SHA
RC4-SHA

per farlo esegui il comando

root@mx1:~# zmprov mcf zimbraReverseProxySSLCiphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128:AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4'  
root@mx1:~# zmproxyctl restart

Quando esegui lo script di installazione, se ZCS è già installato, ti verrà chiesto se desideri eseguire l’aggiornamento.

Aggiornamento di Zimbra

Quindi ora siamo pronti per eseguire l’aggiornamento, nel nostro caso da 8.7.11 a 8.8.10, quindi iniziamo a scaricare l’ultima versione

root@mx1:~# wget https://files.zimbra.com/downloads/8.8.10_GA/zcs-8.8.10_GA_3039.UBUNTU16_64.20180928094617.tgz  
root@mx1:~# tar -zxvf zcs-8.8.10_GA_3039.UBUNTU16_64.20180928094617.tgz  
root@mx1:~# cd zcs-8.8.10_GA_3039.UBUNTU16_64.20180928094617/  
root@mx1:~# ./install.sh

Come puoi vedere, alcuni dei servizi saranno trovati, come nell’output qui sotto

Operazioni registrate in /tmp/install.log.FwDVflaW  
Controllo per installazione esistente...  
zimbra-drive...TROVATO zimbra-drive-1.0.10+1504081761-1.u16  
zimbra-imapd...NON TROVATO  
zimbra-patch...NON TROVATO  
zimbra-license-tools...NON TROVATO  
zimbra-license-extension...NON TROVATO  
zimbra-network-store...NON TROVATO  
zimbra-network-modules-ng...NON TROVATO  
zimbra-chat...TROVATO zimbra-chat-1.0.11+1509959286-2.u16  
zimbra-talk...NON TROVATO  
zimbra-ldap...TROVATO zimbra-ldap-8.7.11.GA.1854.UBUNTU16.64  
zimbra-logger...TROVATO zimbra-logger-8.7.11.GA.1854.UBUNTU16.64  
zimbra-mta...TROVATO zimbra-mta-8.7.11.GA.1854.UBUNTU16.64  
zimbra-dnscache...TROVATO zimbra-dnscache-8.7.11.GA.1854.UBUNTU16.64  
zimbra-snmp...TROVATO zimbra-snmp-8.7.11.GA.1854.UBUNTU16.64  
zimbra-store...TROVATO zimbra-store-8.7.11.GA.1854.UBUNTU16.64  
zimbra-apache...TROVATO zimbra-apache-8.7.11.GA.1854.UBUNTU16.64  
zimbra-spell...TROVATO zimbra-spell-8.7.11.GA.1854.UBUNTU16.64  
zimbra-convertd...NON TROVATO  
zimbra-memcached...TROVATO zimbra-memcached-1:1.4.37-2.u16  
zimbra-proxy...TROVATO zimbra-proxy-8.7.11.GA.1854.UBUNTU16.64  
zimbra-archiving...NON TROVATO  
zimbra-core...TROVATO zimbra-core-8.7.11.GA.1854.UBUNTU16.64  
L'aggiornamento di ZCS da 8.7.11 a 8.8.10 verrà eseguito.  
Validazione configurazione ldap  
La validazione LDAP è riuscita. Continuando.  

----------------------------------------------------------------------  
PER FAVORE LEGGI QUESTO ACCORDO ATTENTAMENTE PRIMA DI UTILIZZARE IL SOFTWARE.  
SYNACOR, INC. (