Atualizar Zimbra Collaboration Suite 8.7 para 8.8 no Ubuntu

O Zimbra Collaboration Server é um servidor de e-mail, aplicativo web colaborativo e um console de administração de servidor de e-mail baseado na web em uma única aplicação. Ele fornece LDAP, antivírus, antispam, recursos de colaboração e um cliente de webmail ajax. O Zimbra é fácil de usar para administradores e usuários finais devido à sua interface web rápida baseada em Ajax.

Pré-requisitos

Neste tutorial, veremos como atualizar uma instalação do Zimbra 8.7.11 para o Zimbra 8.8.10 (última versão disponível).

Antes de iniciar a atualização, aqui estão alguns conselhos, antes de começar, verifique sua versão de instalação simplesmente indo para sua interface web em https://IPADDRESS:7071/, você deve ver imediatamente sua versão no painel de login

Versão do Zimbra

Verificação de 2FA

Antes de tudo, há um Bug 105056 que nota um problema que pode ocorrer durante uma atualização contínua se a autenticação de dois fatores (2FA) estiver habilitada antes que todos os servidores de caixa de correio tenham sido atualizados para 8.7. Em particular, servidores de caixa de correio anteriores a 8.7 não são compatíveis com 2FA. Portanto, recomenda-se que a 2FA não seja habilitada até que todos os servidores de caixa de correio tenham sido atualizados para 8.7.

Verificação de integridade do banco de dados

Antes de iniciar a atualização, é sugerido fazer uma verificação de integridade do banco de dados, executando o comando zmdbintegrityreport, que será feito entrando com o usuário zimbra

su - zimbra  
zmdbintegrityreport

a saída deve ser assim

zimbra@mx1:~$ /opt/zimbra/libexec/zmdbintegrityreport -r  
zimbra@mx1:~$

se algo deu errado, você precisa corrigir antes da atualização.

Atualizar o sistema operacional

Outra verificação a ser concluída, antes de começar, é atualizar o sistema operacional, no nosso caso, usamos o ubuntu 16.04, então os passos são os seguintes, para iniciar como usuário root

root@mx1:~# apt-get update && apt-get upgrade  
Trovato:1 http://it.archive.ubuntu.com/ubuntu xenial InRelease  
Scaricamento di:2 http://it.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB]  
Scaricamento di:3 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]  
Trovato:4 https://repo.zimbra.com/apt/87 xenial InRelease  
Scaricamento di:5 http://it.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB]  
Recuperati 323 kB in 0s (542 kB/s)  
Lettura elenco dei pacchetti... Fatto  
Lettura elenco dei pacchetti... Fatto  
Generazione albero delle dipendenze  
Lettura informazioni sullo stato... Fatto  
Calcolo dell'aggiornamento... Fatto  
I seguenti pacchetti são stati mantenuti alla versione attuale:  
linux-generic linux-headers-generic linux-image-generic ubuntu-minimal  
0 aggiornati, 0 installati, 0 da rimuovere e 4 non aggiornati.  
root@mx1:~#

Desativar suporte SSLv3

Se você estiver atualizando para ZCS 8.7.0, precisará desativar completamente o suporte SSLv3 após a atualização. A desativação do SSLv3 é recomendada como resultado da vulnerabilidade SSLv3 descrita no Alerta (TA14-290A).

Para fazer isso, consulte o procedimento no site oficial Desativar SSLv3

Atualizar o atributo de cifra SSL do proxy padrão

Sempre que atualizar, é recomendável que você verifique os valores dos seguintes atributos (zmprov gcf ) e compare-os com os valores padrão atuais (zmprov desc -a ).

zimbraReverseProxySSLCiphers
zimbraReverseProxySSLProtocols
zimbraSSLExcludeCipherSuites
zimbraMailboxdSSLProtocols

Além disso, é recomendável fazer as seguintes alterações:

Remover o seguinte de zimbraReverseProxySSLCiphers:

ECDHE-RSA-RC4-SHA
ECDHE-ECDSA-RC4-SHA
RC4-SHA

para fazer isso, execute o comando

root@mx1:~# zmprov mcf zimbraReverseProxySSLCiphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128:AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4'  
root@mx1:~# zmproxyctl restart

Quando você executar o script de instalação, se o ZCS já estiver instalado, será perguntado se você deseja atualizar.

Atualização do Zimbra

Agora, estamos preparados para realizar a atualização, no nosso caso de 8.7.11 para 8.8.10, então vamos começar a baixar a última versão

root@mx1:~# wget https://files.zimbra.com/downloads/8.8.10_GA/zcs-8.8.10_GA_3039.UBUNTU16_64.20180928094617.tgz  
root@mx1:~# tar -zxvf zcs-8.8.10_GA_3039.UBUNTU16_64.20180928094617.tgz  
root@mx1:~# cd zcs-8.8.10_GA_3039.UBUNTU16_64.20180928094617/  
root@mx1:~# ./install.sh

Como você pode ver, alguns dos serviços serão encontrados, como na saída abaixo

Operações registradas em /tmp/install.log.FwDVflaW  
Verificando instalação existente...  
zimbra-drive...ENCONTRADO zimbra-drive-1.0.10+1504081761-1.u16  
zimbra-imapd...NÃO ENCONTRADO  
zimbra-patch...NÃO ENCONTRADO  
zimbra-license-tools...NÃO ENCONTRADO  
zimbra-license-extension...NÃO ENCONTRADO  
zimbra-network-store...NÃO ENCONTRADO  
zimbra-network-modules-ng...NÃO ENCONTRADO  
zimbra-chat...ENCONTRADO zimbra-chat-1.0.11+1509959286-2.u16  
zimbra-talk...NÃO ENCONTRADO  
zimbra-ldap...ENCONTRADO zimbra-ldap-8.7.11.GA.1854.UBUNTU16.64  
zimbra-logger...ENCONTRADO zimbra-logger-8.7.11.GA.1854.UBUNTU16.64  
zimbra-mta...ENCONTRADO zimbra-mta-8.7.11.GA.1854.UBUNTU16.64  
zimbra-dnscache...ENCONTRADO zimbra-dnscache-8.7.11.GA.1854.UBUNTU16.64  
zimbra-snmp...ENCONTRADO zimbra-snmp-8.7.11.GA.1854.UBUNTU16.64  
zimbra-store...ENCONTRADO zimbra-store-8.7.11.GA.1854.UBUNTU16.64  
zimbra-apache...ENCONTRADO zimbra-apache-8.7.11.GA.1854.UBUNTU16.64  
zimbra-spell...ENCONTRADO zimbra-spell-8.7.11.GA.1854.UBUNTU16.64  
zimbra-convertd...NÃO ENCONTRADO  
zimbra-memcached...ENCONTRADO zimbra-memcached-1:1.4.37-2.u16  
zimbra-proxy...ENCONTRADO zimbra-proxy-8.7.11.GA.1854.UBUNTU16.64  
zimbra-archiving...NÃO ENCONTRADO  
zimbra-core...ENCONTRADO zimbra-core-8.7.11.GA.1854.UBUNTU16.64  
A atualização do ZCS de 8.7.11 para 8.8.10 será realizada.  
Validando configuração ldap  
Validação LDAP bem-sucedida. Continuando.  

----------------------------------------------------------------------  
LEIA ESTE ACORDO CUIDADOSAMENTE ANTES DE USAR O SOFTWARE.  
A SYNACOR, INC. (