Обновление Zimbra Collaboration Suite 8.7 до 8.8 на Ubuntu

Сервер Zimbra Collaboration — это почтовый сервер, совместное веб-приложение и веб-консоль администратора почтового сервера в одном приложении. Он предоставляет LDAP, антивирус, антипочту, функции совместной работы и ajax веб-клиент почты. Zimbra легко использовать как администраторам, так и конечным пользователям благодаря своему быстрому веб-интерфейсу на основе Ajax.

Предварительные требования

В этом руководстве мы рассмотрим, как обновить установку Zimbra 8.7.11 до Zimbra 8.8.10 (последняя доступная версия).

Перед началом обновления вот несколько советов: перед началом проверьте вашу версию установки, просто перейдя в ваш веб-интерфейс по адресу https://IPADDRESS:7071/, вы должны сразу увидеть вашу версию на панели входа.

Версия Zimbra

Проверка 2FA

Прежде всего, есть ошибка 105056, отмечающая проблему, которая может возникнуть во время поэтапного обновления, если двухфакторная аутентификация (2FA) включена до того, как все почтовые серверы будут обновлены до 8.7. В частности, почтовые серверы до 8.7 несовместимы с 2FA. Соответственно, рекомендуется не включать 2FA, пока все почтовые серверы не будут обновлены до 8.7.

Проверка целостности базы данных

Перед началом обновления рекомендуется выполнить проверку целостности базы данных, запустив команду zmdbintegrityreport, что будет сделано, войдя под пользователем zimbra.

su - zimbra  
zmdbintegrityreport

вывод должен выглядеть следующим образом:

zimbra@mx1:~$ /opt/zimbra/libexec/zmdbintegrityreport -r  
zimbra@mx1:~$

если что-то пошло не так, вам нужно исправить это перед обновлением.

Обновление операционной системы

Еще одна проверка, которую нужно выполнить перед началом, — это обновление операционной системы. В нашем случае мы используем ubuntu 16.04, поэтому шаги следующие, чтобы запустить от имени пользователя root:

root@mx1:~# apt-get update && apt-get upgrade  
Trovato:1 http://it.archive.ubuntu.com/ubuntu xenial InRelease  
Scaricamento di:2 http://it.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB]  
Scaricamento di:3 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]  
Trovato:4 https://repo.zimbra.com/apt/87 xenial InRelease  
Scaricamento di:5 http://it.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB]  
Recuperati 323 kB in 0s (542 kB/s)  
Lettura elenco dei pacchetti... Fatto  
Lettura elenco dei pacchetti... Fatto  
Generazione albero delle dipendenze  
Lettura informazioni sullo stato... Fatto  
Calcolo dell'aggiornamento... Fatto  
I seguenti pacchetti sono stati mantenuti alla versione attuale:  
linux-generic linux-headers-generic linux-image-generic ubuntu-minimal  
0 aggiornati, 0 installati, 0 da rimuovere e 4 non aggiornati.  
root@mx1:~#

Отключение поддержки SSLv3

Если вы обновляетесь до ZCS 8.7.0, вам необходимо полностью отключить поддержку SSLv3 после обновления. Отключение SSLv3 рекомендуется в результате уязвимости SSLv3, описанной в Уведомлении (TA14-290A).

Для этого, пожалуйста, обратитесь к процедуре на официальном сайте Отключение SSLv3.

Обновление атрибута SSL шифров по умолчанию для прокси

При каждом обновлении рекомендуется проверять значения следующих атрибутов (zmprov gcf ) и сравнивать их с текущими значениями по умолчанию (zmprov desc -a ).

zimbraReverseProxySSLCiphers  
zimbraReverseProxySSLProtocols  
zimbraSSLExcludeCipherSuites  
zimbraMailboxdSSLProtocols

Кроме того, рекомендуется внести следующие изменения:

Удалите следующее из zimbraReverseProxySSLCiphers:

ECDHE-RSA-RC4-SHA  
ECDHE-ECDSA-RC4-SHA  
RC4-SHA

для этого выполните команду:

root@mx1:~# zmprov mcf zimbraReverseProxySSLCiphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128:AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4'  
root@mx1:~# zmproxyctl restart

Когда вы запускаете скрипт установки, если ZCS уже установлен, вам будет предложено, хотите ли вы обновить.