iRedMail   //  Document Index

Installeer iRedMail op FreeBSD binnen Jail (met ezjail)

Samenvatting

• Deze tutorial beschrijft hoe een FreeBSD Jail te maken met ezjail, daarna iRedMail te installeren in die jail.
• We gebruiken hostname mx.example.com en IP-adres 172.16.244.254 voor onze Jail server.

Opmerking:

• Deze tutorial werd getest met FreeBSD 10 en de nieuwste ports tree, het zou moeten werken met FreeBSD 9 en andere versies.
• Alle backends die worden aangeboden door iRedMail (OpenLDAP, MySQL/MariaDB, PostgreSQL) werden getest, werken perfect. :)
• Voor meer informatie rond ezjail, bekijk de FreeBSD handleiding: Jails beheren met ezjail.

Systeemvereisten

Om iRedMail te installeren op FreeBSD binnen jail, heb je nodig:

• De nieuwste stabiele versie van iRedMail. Je kunt die hier downloaden: https://www.iredmail.org/download.html
• De port sysutils/ezjail voor FreeBSD.
• Wees zeker dat 3 UID/GID niet in gebruik zijn door andere gebruiker/groep: 2000, 2001, 2002.
• Ten minste 4 GB RAM is nodig voor een e-mail server onder lage load met spam/virus scanner aanstaan.

Voorbereiding

Installeer sysutils/ezjail en voeg nodige settings toe

• Installeer ezjail met ports tree:

# cd /usr/ports/sysutils/ezjail/
# make install clean

• Zet ezjail en sysvipc service aan door onderstaande lijnen te bewerken in /etc/rc.conf:

# Start ezjail ook wanneer systeem opstart
ezjail_enable="YES"

# Zet sysvipc aan. Nodig voor PostgreSQL.
jail_sysvipc_allow="YES"

• Voeg parameter toe in /etc/sysctl.conf, dit is vereist als je iRedMail wilt installeren met PostgrSQL backend.

security.jail.sysvipc_allowed=1

• De server herstarten is vereist na /etc/rc.conf te veranderen.

# reboot

Creëer Jail

• Na je server te herstarten vul je de Jail aan met FreeBSD-RELEASE

# ezjail-admin install -p

• Creëer een nieuwe jail

  • hostname mx.example.com
  • verbind IP-adres 172.16.244.254 aan network interface em0
  • Jail bevindt zich in /jails/mx.example.com

# ezjail-admin create -r /jails/mx.example.com mx.example.com 'em0|172.16.244.254'

• Start Jail.

# service ezjail restart

• Laat alle Jails zien met dit commando:

# ezjail-admin list
STA JID  IP               Hostname                          Root Directory
--- ---- ---------------- --------------------------------- ------------------------
DS  1    172.16.244.254   mx.example.com                    /jails/mx.example.com

Installeer iRedMail

We kunnen nu de Jail binnengaan met onderstaand commando:

# ezjail-admin console mx.example.com

• Bewerk in de jail /etc/resolv.conf met correcte DNS server adres(sen). Bijvoorbeeld:

# Bestand: /etc/resolv.conf
nameserver 172.16.244.2

• Installeer in je jail de package bash-static, iRedMail heeft het nodig om correct te werken.

# pkg install bash-static

Start iRedMail installatieprogramma

Je server is nu klaar om het iRedMail installatieprogramma op te starten. Het zal je meerdere simpele vragen stellen, dit allemaal is het enige dat je moet doen om een volledig werkende e-mailserver op te starten.

# bash          # <- start bash shell, REQUIRED
# cd /root/iRedMail/
# LOCAL_ADDRESS='172.16.244.254' bash iRedMail.sh

Screenshots van installatie:

• Welkom en bedankt voor je gebruik

• Specifieer locatie om alle mailboxen op te slaan. Standaard is /var/vmail/.

• Kies backend dat gebruikt wordt om e-mail accounts op te slaan. Je kunt alle accounts beheren met iRedAdmin, ons webgebaseerd iRedMail administratiepaneel

• Als je kiest om e-mail accounts op te slaan in OpenLDAP, zal het iRedMail installatieprogramma je vragen om een LDAP suffix op te stellen.

• Voer je eerste e-mail domain name in

• Creëer password voor admin-account die de eerste e-mailgebruiker is.

Opmerking: Deze account is een admin account en een e-mailgebruiker. Dat betekent dat je kunt inloggen op de webmail en het administratiepaneel (iRedAdmin) met deze account, de login username is het volledige e-mailadres.

• Kies optionele componenten

  Attention

  Which webmail should you choose? Roundcube or SOGo?

  • Roundcube is a fast and lightweight webmail, and webmail only. If all you need is a webmail to access mailbox and manage mail filters, then Roundcube is the best option.
  • SOGo offers webmail, calendar (CalDAV), contacts (CardDAV) and ActiveSync. If you need calendar and contacts support, also syncing them to mobile or PC mail client applications, then SOGo is the one to go. Note: If you have many ActiveSync clients, it requires a lot RAM.
  • It's ok to install both, but you can only manage mail filters with Roundcube in this case, because the filter rules generated by Roundcube and SOGo are not compatible. You can force to enable it in SOGo, but please inform end users and ask them to stick to one of them for managing mail filters.

Nadat je bovenstaande vragen hebt beantwoord, zal het iRedMail installatieprogramma je vragen om je veranderingen te bekijken en toe te staan. Het zal de nodige packages automatisch installeren en configureren. Typ y of Y en druk op Enter om te starten.

Belangrijke dingen die je MOET weten na installatie

• Lees bestand /root/iRedMail-x.y.z/iRedMail.tips ten eerste bevat het:

  • URLs, usernames en paswoorden van webgebaseerde applicaties
  • Locaties van e-mail gerelateerde software configuratiebestanden. je kunt ook deze tutorial raadplegen: Locaties van configuratiebestanden en logbestanden van belangrijke componenten.
  • Andere belangrijke en vertrouwelijke informatie

• Creëer DNS records voor je e-mailserver

• Hoe je e-mail client configureren
• Locaties van configuratiebestanden en logbestanden van belangrijke componenten
• Het is sterk aangeraden om een SSl certificaat te verkrijgen om irritante waarschuwingen in je webbrowser of e-mailclient te voorkomen als je je mailbox opent via HTTPS/IMAPS/POP3/SMTPS. Let's Encrypt deelt GRATIS SSL certificaten uit. We hebben een document voor je om een gekocht SSL certificaat te gebruiken.
• Als je meerdere gebruikers tegelijkertijd moet creëren, bekijk ons document over OpenLDAP en MySQL/MariaDB/PostgreSQL.
• Als je een drukke e-mailserver beheert hebben wij wat suggesties voor betere performantie.

Toegang tot webmail en andere web applicaties

Nadat de installatie succesvol werd afgerond, kan je webgebaseerde programma's gebruiken als je ervoor had gekozen om die te installeren. Vervang your_server hieronder door je server hostname of IP-adres

• Roundcube webmail: https://your_server/mail/
• SOGo Groupware: https://your_server/SOGo
• Web admin panel (iRedAdmin): https://your_server/iredadmin/

Verkrijg technische ondersteuning

• Je bent welkom op ons online ondersteuningsforum om feedback, ideën en suggesties te communiceren. Het reageert sneller dan je denkt.
• We bieden ook betalende professionele ondersteuning aan, check onze website voor meer informatie: Verkrijg Professionele ondersteuning van het iRedMail Team.

Wat Tips voor FreeBSD Jail

Sta ping toe in Jail

• Voeg onderstaande lijnen toe aan /etc/sysctl.conf om het ping commando te kunnen gebruiken binnen de Jail:

security.jail.allow_raw_sockets=1

• Update /usr/local/etc/ezjail/mx_example_com om ping toe te staan binnen Jail:

export jail_mx_example_com_parameters="allow.raw_sockets=1"

Deel /usr/ports/distfiles met de Jail

Om /usr/ports/distfiles/ te delen met de Jail moet je onderstaande lijnen toevoegen in /etc/fstab.mx_example_com:

Jail zal de ports tree folder instellen als /var/ports indeplaats van /usr/ports in /jails/mx.example.com/etc/make.conf zoals standaard het geval is. je kunt deze standaarconfiguratie gebruiken of het veranderen in /usr/ports.

# Deel van bestand: /etc/fstab.mx_example.com
/usr/ports/distfiles /jails/mx.example.com/basejail/var/ports/distfiles nullfs rw 0 0

Creëer folder /usr/jails/basejail/var/ports/distfiles:

# mkdir /usr/jails/basejail/var/ports/distfiles