Topics

1

Spanish / Ebox 1.3. PPPOE no se deja configurar

« on: December 24, 2009, 01:25:45 am »

Buenas noches a tod@s,

Se que el PPPOE todavía esta en pruebas. Cuando intento configurar una de mis interfaces en PPPOE siempre me dice que el nombre de usuario no pude estar en blanco, pero sí que lo pongo.

Muchas gracias

2

Spanish / Ebox 1.3 No tengo logs de correos

« on: December 22, 2009, 10:54:58 am »

Buenos días a tod@s,

Tengo un problemilla con la versión 1.3 No me da el log de correo. En la configuración del registro esta activado, pero siempre me dice que no hay registros para este dominio. El correo funciona perfectamente. Tengo todos los modulos de correo activos, o sea, el mail, mailfilter, antivirus, etc...

Muchas gracias

PD. Por si sirve de algo. Intento desactivar y activar los registros de correo y smtpfilter. El de correo no me marca nada, vamos que lo hace bien, se desactiva y activa sin problema. El smtpfilter me marca este error cuando lo activo o desactivo:

Can't call method "enableLog" on an undefined value at /usr/share/perl5/EBox/Logs/Model/ConfigureLogDataTable.pm line 190.

3

Spanish / cambiar certificados a dovecot y postfix

« on: September 28, 2009, 04:52:46 pm »

Muy buenas a tod@s,

Soy nuevo en el foro, pero como invitado os he leído muchísimo. A parte de que me encanta Ebox.

He leído y releído el foro en busca de cómo cambiar los certificados que envía el servidor cuando conecto por imap. Todo esto viene porque quiero tener el correo en mi Nokia n97, y con el programa de correo integrado en symbian, cada vez que me conectaba al servidor me preguntaba si aceptaba el certificado (con el estándar siempre sale como ebox’s Server, y no podía aceptarlo permanentemente en el móvil). Esto no suele ser mucho problema, lo que pasa que el móvil se conecta y desconecta cada 15 minutos (lo he puesto así para que no me chupe toda la batería).

Bueno, al caso. Como no encontré esta información en el foro, por si acaso a alguien le pudiese ayudar en algo, estos son los pasos que he seguido:

Lo primero es crearnos nuestros propios certificados:

Code: [Select]

sudo openssl genrsa -out ca.key 1024

Code: [Select]

sudo openssl req -new -key ca.key -out ca.csr
En este, tenemos que rellenar los datos que nos soliciten, poniendo especial énfasis en el common name, en el cual deberemos poner el host externo ( dominio.com ). También nos preguntara por una “challenge password”, yo se la he puesto, me imagino que algo mas de seguridad nos dará, no??. Esta contraseña la necesitaremos mas adelante.

Code: [Select]

sudo openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt
Tendremos entonces tres archivos ca.crt, ca.csr y ca.key

Estos los copiamos a estas dos carpetas:

Code: [Select]

/etc/dovecot/ssl
/etc/postfix/sasl
Ahora editamos 2 archivos, dovecot.conf.mas  y main.cf.mas que están en   /usr/share/ebox/stubs/mail.

dovecot.conf.mas
Buscamos estas 3 líneas

Code: [Select]

ssl_cert_file = /etc/dovecot/ssl/dovecot.pem
ssl_key_file = /etc/dovecot/ssl/dovecot.pem
#ssl_key_password =
y las cambiamos por

Code: [Select]

ssl_cert_file = /etc/dovecot/ssl/ca.crt
ssl_key_file = /etc/dovecot/ssl/ca.key
ssl_key_password = la contraseña del certificado
main.cf.mas
Buscamos estas 2 líneas

Code: [Select]

smtpd_tls_key_file  = <% $keyFile  %>
smtpd_tls_cert_file = <% $certFile %>
Y las cambiamos por:

Code: [Select]

smtpd_tls_key_file  = /etc/postfix/sasl/ca.key
smtpd_tls_cert_file = /etc/postfix/sasl/ca.crt
Reiniciamos el servidor y listo.

Si no queréis reiniciar el servidor a parte de las dos modificaciones anteriores, tenemos que modificar estos 2 archivos:

/etc/dovecot/dovecot.conf
Buscamos estas 3 líneas

Code: [Select]

ssl_cert_file = /etc/dovecot/ssl/dovecot.pem
ssl_key_file = /etc/dovecot/ssl/dovecot.pem
#ssl_key_password =

Y las cambiamos por

Code: [Select]

ssl_cert_file = /etc/dovecot/ssl/ca.crt
ssl_key_file = /etc/dovecot/ssl/ca.key
ssl_key_password = la contraseña del certificado


/etc/postfix/main.cf
Buscamos estas 2 líneas

Code: [Select]

smtpd_tls_key_file  = /etc/postfix/sasl/postfix.pem
smtpd_tls_cert_file = /etc/postfix/sasl/postfix.pem
Y las cambiamos por:

Code: [Select]

smtpd_tls_key_file  = /etc/postfix/sasl/ca.key
smtpd_tls_cert_file = /etc/postfix/sasl/ca.crt

Luego reiniciamos dovecot y postfix :

Code: [Select]

sudo /etc/init.d/dovecot restart
sudo /etc/init.d/postfix restart
Me imagino que para vosotros esto es muy obvio, pero mis conocimientos de Linux no son muy amplios, y me he estado peleado con el móvil y con el Server.

No se si pierdo mucha seguridad por tener un certificado autofirmado. Si esto pone en riesgo la seguridad del servidor, por favor, decídmelo.

Un saludo y gracias