Configuración de ISPConfig Perfect Multiserver en Ubuntu 20.04 y Debian 10

8 Instalar el servidor de correo web

Este es un paso opcional, si no quieres un servidor de correo web independiente, salta al siguiente paso.

Inicia sesión como root o ejecuta

su -

para convertirte en usuario root en tu servidor antes de proceder. IMPORTANTE: Debes utilizar ‘su -‘ y no sólo ‘su’, de lo contrario tu variable PATH será configurada erróneamente por Debian.

8.1 Configurar el nombre de host

El nombre de host de tu servidor debe ser un subdominio como «panel.ejemplo.com». No utilices un nombre de dominio sin una parte de subdominio como «ejemplo.com» como nombre de host, ya que esto causará problemas más adelante con la configuración de tu correo. En primer lugar, debes comprobar el nombre de host en/etc/hosts y cambiarlo cuando sea necesario. La línea debería ser «Dirección IP – espacio – nombre de host completo incluyendo el dominio – espacio – parte del subdominio». Para nuestro nombre de host webmail.example.com, el archivo deberá tener este aspecto:

nano /etc/hosts
127.0.0.1 localhost.localdomain   localhost
# This line should be changed on every node to the correct servername:
127.0.1.1 webmail.example.com webmail
# These lines are the same on every node: 10.0.64.12 panel.example.com panel
10.0.64.13 web01.example.com web01
10.0.64.14 mx1.example.com mx1
10.0.64.15 mx2.example.com mx2
10.0.64.16 ns1.example.com ns1
10.0.64.17 ns2.example.com ns2
10.0.64.18 webmail.example.com webmail # The following lines are desirable for IPv6 capable hosts ::1 localhost ip6-localhost ip6-loopback ff02::1 ip6-allnodes ff02::2 ip6-allrouters

Como puedes ver, hemos añadido también los nombres de host de nuestros otros servidores, para que puedan comunicarse posteriormente a través de la red interna.

A continuación, edita el archivo /etc/hostname:

nano /etc/hostname

En nuestro caso, sólo contendrá la parte del subdominio:

webmail

Por último, reinicia el servidor para aplicar el cambio:

systemctl reboot

Vuelve a entrar y comprueba si el nombre de host es ahora correcto con estos comandos:

hostname
hostname -f

El resultado será así:

root@webmail:~$ hostname
webmail
root@webmail:~$ hostname -f
webmail.example.com

8.2 Instalar ISPConfig

Ahora podemos ejecutar el autoinstalador para todos los paquetes e ISPConfig:

wget -O - https://get.ispconfig.org | sh -s -- --no-mail --no-dns --roundcube --use-php=system --interactive

Después de un tiempo, verás:

WARNING! This script will reconfigure your complete server!
It should be run on a freshly installed server and all current configuration that you have done will most likely be lost!
Type 'yes' if you really want to continue:

Responde «sí» y pulsa enter. Ahora se iniciará el instalador.

Cuando termine la instalación y configuración de los paquetes, se mostrará la contraseña de root para MySQL en webmail. Anótala (junto con el nombre del servidor, para evitar confusiones posteriores).

Ahora tendremos que responder a algunas preguntas, ya que estamos utilizando el modo interactivo. Esto es necesario ya que este servidor se añadirá a tu configuración multiservidor.

[INFO] Installing ISPConfig3.
[INFO] Your MySQL root password is: kl3994aMsfkkeE


--------------------------------------------------------------------------------
 _____ ___________   _____              __ _         ____
|_   _/  ___| ___ \ /  __ \            / _(_)       /__  \
  | | \ `--.| |_/ / | /  \/ ___  _ __ | |_ _  __ _    _/ /
  | |  `--. \  __/  | |    / _ \| '_ \|  _| |/ _` |  |_ |
 _| |_/\__/ / |     | \__/\ (_) | | | | | | | (_| | ___\ \
 \___/\____/\_|      \____/\___/|_| |_|_| |_|\__, | \____/
                                              __/ |
                                             |___/
--------------------------------------------------------------------------------


>> Initial configuration  

Operating System: Debian 10.0 (Buster) or compatible

    Following will be a few questions for primary configuration so be careful.
    Default values are in [brackets] and can be accepted with <ENTER>.
    Tap in "quit" (without the quotes) to stop the installer.


Select language (en,de) [en]: <-- Hit enter

Installation mode (standard,expert) [standard]: <-- expert

Full qualified hostname (FQDN) of the server, eg server1.domain.tld  [webmail.example.com]: <-- Hit Enter

MySQL server hostname [localhost]: <-- Hit Enter

MySQL server port [3306]: <-- Hit Enter

MySQL root username [root]: <-- Hit Enter

MySQL root password []: <-- Enter the MySQL password the script just gave you

MySQL database to create [dbispconfig]: <-- Hit Enter

MySQL charset [utf8]: <-- Hit Enter

The next two questions are about the internal ISPConfig database user and password.
It is recommended to accept the defaults which are 'ispconfig' as username and a random password.
If you use a different password, use only numbers and chars for the password.

ISPConfig mysql database username [ispconfig]: <-- Hit Enter

ISPConfig mysql database password [aakl203920459853sak20284204]: <-- Hit Enter

Shall this server join an existing ISPConfig multiserver setup (y,n) [n]: <-- y

MySQL master server hostname []: <-- panel.example.com

MySQL master server port []: <-- Hit Enter

MySQL master server root username [root]: <-- Hit Enter

MySQL master server root password []: <-- the password you gave the external root user on the master server.

MySQL master server database name [dbispconfig]: <-- Hit Enter

Adding ISPConfig server record to database.

Configure Mail (y,n) [y]: <-- n

Configuring Jailkit
Configuring Pureftpd
Configure DNS Server (y,n) [y]: <-- n

The Web Server option has to be enabled when you want run a web server or when this node shall host the ISPConfig interface.
Configure Web Server (y,n) [y]: <-- Hit enter

Configuring Apache
Configuring vlogger
[WARN] autodetect for OpenVZ failed
Force configure OpenVZ (y,n) [n]: <-- Hit enter

Skipping OpenVZ

Configure Firewall Server (y,n) [y]: <-- Hit enter

Configuring Ubuntu Firewall
[WARN] autodetect for Metronome XMPP Server failed
Force configure Metronome XMPP Server (y,n) [n]: <-- Hit enter

Skipping Metronome XMPP Server

Configuring Fail2ban
Install ISPConfig Web Interface (y,n) [n]: <-- Hit enter

Do you want to create SSL certs for your server? (y,n) [y]: <-- n

Configuring Apps vhost
Configuring DBServer
Installing ISPConfig crontab
Detect IP addresses
Restarting services ...
Installation completed.
[INFO] Adding php versions to ISPConfig.
[INFO] Checking all services are running.
[INFO] mysql: OK
[INFO] clamav-daemon: OK
[INFO] postfix: OK
[INFO] bind9: OK
[INFO] pureftpd: OK
[INFO] apache2: OK
[INFO] Installation ready.
[INFO] Your MySQL root password is: kl3994aMsfkkeE
[INFO] Warning: Please delete the log files in /tmp/ispconfig-ai/var/log/setup-* once you don't need them anymore because they contain your passwords!

8.3 Configurar el sitio de correo web

Ahora vamos a configurar el sitio web de correo electrónico. En primer lugar, desactivaremos la configuración por defecto de Apache, ya que de lo contrario interferirá con el sitio web de correo:

a2dissite 000-default 
systemctl reload apache2

Ahora entra en ISPConfig y ve a Sitios -> Añadir nuevo sitio web.

Introduce «webmail.ejemplo.com» como dominio. Desactiva el auto-subdominio y activa Let’s Encrypt. Activa también PHP.

Una conexión segura es importante, así que ve a la pestaña Redirección y activa «Reescribir HTTP a HTTPS».

Ahora, ve a la pestaña de opciones y añade el siguiente fragmento de directiva de Apache:

DocumentRoot "/var/lib/roundcube/public_html"
Alias "/stats" "{DOCROOT}/stats"

Haz clic en Guardar para guardar esta configuración.

8.4 Configurar Roundcube

Vamos a ajustar la configuración para que utilice MX2 como servidor IMAP y MX1 como servidor SMTP. Puedes cambiar esto según tus propias necesidades/ideas.

nano /etc/roundcube/config.inc.php

Tendrás que ajustar la siguiente configuración para que quede así:

$config['default_host'] = 'ssl://mx2.example.com';
$config['smtp_server'] = 'tls://mx1.example.com';
$config['smtp_port'] = 587;

8.5 Configurar el cortafuegos

Lo último que hay que hacer es configurar nuestro cortafuegos.

Entra en la UI de ISPConfig, y ve a Sistema -> Cortafuegos. Luego haz clic en «Añadir nuevo registro de cortafuegos».

Asegúrate de que seleccionas el servidor correcto. Para nuestro servidor de webmail, tenemos que abrir los siguientes puertos

TCP:

22,80,443

No hay que abrir ningún puerto UDP a través de la UI.

También vamos a abrir el puerto 3306, que se utiliza para MySQL, pero sólo desde nuestra red local por razones de seguridad. Para ello, ejecuta el siguiente comando desde la CLI, después de que se propague el cambio desde el panel de ISPConfig (cuando el punto rojo haya desaparecido):

ufw allow from 10.0.64.0/24 to any port 3306 proto tcp

Tu servidor de correo web está ahora listo para ser utilizado. Si quieres integrar Roundcube con la función mailuser de ISPConfig, donde cualquier cuenta de correo puede cambiar su propia contraseña, la configuración del filtro de spam, la respuesta automática, etc., echa un vistazo a esta guía.

También te podría gustar...