Instalacion Del Correo Seguro en Centos

8/7/2019 Instalacion Del Correo Seguro en Centos

1/227


2/227


3/227

En este trabajo podrs ver cada uno de los procesos que necesitas saber para

instalar un correo seguro en centos, veras la instalacin del dovecot, el

postfix y el ldap que son 3 elementos que van conjuntamente para que tu

correo sea funcional totalmente, veras tambin como protegerlo de

cualquier ataque para que puedas brindarle seguridad a las personas quequieran utilizarlo, tambin veras los lugares en donde , saque informacion

importante que en nuestro caso es la netgrafia y conceptos que debes

manejar de este tema para que puedas entender lo que vas a realizar.


4/227

El principal objetivo de la realizacin de este proyecto, es

dar a conocer como se realiza paso a paso la instalacin

de un correo seguro basado en software libre. Con el finde brindar covertura y eficaz implementacin, lo mas

destacado es el proceso y los protocolos empleados con

el fin de garantizar los tres aspectos principales de la

seguridad, como los son confidencialidad, disponibilidade integridad.


5/227

CentOS (Community ENTerprise Operating System) es un clon a nivel binario de

la distribucin Linux Red Hat Enterprise Linux RHEL, compilado por voluntarios a

partir del cdigo fuente liberado por Red Hat.Red Hat Enterprise Linux se compone de software libre y cdigo abierto, pero se

publica en formato binario usable (CD-ROM o DVD-ROM) solamente a

suscriptores pagados. Como es requerido, Red Hat libera todo el cdigo

fuente del producto de forma pblica bajo los trminos de la Licencia pblica

general de GNU y otras licencias. Los desarrolladores de CentOS usan ese cdigofuente para crear un producto final que es muy similar al Red Hat Enterprise

Linux y est libremente disponible para ser bajado y usado por el pblico, pero

no es mantenido ni asistido por Red Hat. Existen otras distribuciones tambin

derivadas de los fuentes de Red Hat.


6/227

Postfix es un servidor de correo de software libre / cdigo abierto, un

programa informtico para el enrutamiento y envo de correo

electrnico, creado con la intencin de que sea una alternativa ms

rpida, fcil de administrar y segura al ampliamente utilizado

Sendmail. Anteriormente conocido como VMailer e IBM Secure Mailer,

fue originalmente escrito por Wietse Venema durante su estancia en

el Thomas J. Watson Research Center de IBM, y contina siendo

desarrollado activamente.


7/227

LDAP son las siglas de Lightweight Directory Access Protocol (en

espaol Protocolo Ligero de Acceso a Directorios) que hacen

referencia a un protocolo a nivel de aplicacin el cual permite el

acceso a un servicio de directorio ordenado y distribuido para buscar

diversa informacin en un entorno de red. LDAP tambin esconsiderado una base de datos, aunque su sistema de

almacenamiento puede ser diferente, a la que pueden realizarse

consultas.


8/227

Dovecot es un servidor de IMAP y POP3 de cdigo abierto para

sistemas GNU/Linux / UNIX-like, escrito fundamentalmente pensando en

seguridad. Desarrollado por Timo Sirainen, Dovecot fue liberado por

primera vez en julio del ao 2002. Dovecot apunta fundamentalmente aser un servidor de correo de cdigo abierto ligero, rpido, fcil de instalar y

por sobre todo seguro.


9/227

Domain Name System o DNS (en espaol: sistema de nombres dedominio) es un sistema de nomenclatura jerrquica para computadoras,

servicios o cualquier recurso conectado a Internet o a una red privada.

Este sistema asocia informacin variada con nombres de

dominios asignado a cada uno de los participantes. Su funcin ms

importante, es traducir (resolver) nombres inteligibles para los humanosen identificadores binarios asociados con los equipos conectados a la red,

esto con el propsito de poder localizar y direccionar estos equipos

mundialmente.


10/227


11/227

Webmail, correo electrnico de sitio web, correo basado en web o

correo web, es un servicio que permite acceder a tu cuenta de correo

electrnico a travs de una pgina web utilizando un navegador y sin

descargar los mensajes al propio ordenador.

Este servicio es muy til, ya que puedes leer, enviar y organizar

tu correo electrnico desde cualquier ordenador, desde cualquier

parte del mundo, con conexin a Internet.


12/227

SASL: Siglas en ingls para Simple Authentication and Security Layer (capa

de seguridad y autenticacin simple).

SASL es un framework para autenticacin y autorizacin en protocolos de

internet. Separa los mecanismos de autenticacin de los protocolos de la

aplicacin permitiendo, en teora, a cualquier protocolo de aplicacin queuse SASL usar cualquier mecanismo de autenticacin soportado por SASL.

A pesar de que mediante SASL slo se maneja la autenticacin (y se

requieren otros mecanismos --como por ejemplo TLS-- para cifrar el

contenido que se transfiere), SASL proporciona medios para un uso

negociado del mecanismo elegido.


13/227


14/227


15/227


16/227


17/227


18/227


19/227


20/227


21/227


22/227


23/227


24/227


25/227


26/227


27/227


28/227


29/227


30/227


31/227


32/227


33/227


34/227


35/227


36/227


37/227


38/227


39/227


40/227


41/227


42/227


43/227


44/227


45/227


46/227


47/227


48/227


49/227


50/227


51/227


52/227


53/227


54/227


55/227


56/227


57/227


58/227


59/227


60/227


61/227


62/227


63/227


64/227


65/227


66/227


67/227


68/227

Aqu agregamos la base de datos con ldapadd donde:

-f es para verificar el archivo

-D es para especificar el usuario con permisos del ldap

Terminado con:

-x es para la autenticacin simple

-W para que pida la contrasea

Al realizar esto nos pedir la contrasea la cual configuramos en el

paso anterior, as como mostramos en la imagen.


69/227

Estando en el directorio

openldap vamos a darle:

ls para listar todos los

archivos y hacemos una

copia del archivo

DB_CONFIG.example con

cp DB_CONFIG.example y

la ruta a donde vamos a

copiar el archivo y el

nombre con el que loqueremos guardar en

nuestro caso es asi:

/var/lib/ldap/DB_CONFIG


70/227

Ahora lo que vamos a realizar es instalar el entorno grafico del

ldap entonces para ello nos dirigimos a el explorador de

google y buscamos ldap admint tool.


71/227

Le damos en la primera opcin la cual es la pagina oficial y nos

aparecer una ventana como esta, para poder descargar el paquete

que necesitamos, y ya estando all debemos darle clic en la opcin

Download center lo cual estamos sealando arriba.


72/227

Aqu le daremos clic izquierdo en download, sealando la opcin que

necesitamos en nuestro caso es la de linux 32 bit, tu tienes que

fijarte que sistema de linux tienes y cual te sirve y descargarlo.


73/227

Despus de haberledado en la opcin

download, nosdirigimos a guardarlopara poder ejecutarlo

en el sistemaentonces damos clicizquierdo en guardar

archivo


74/227

Despus de darle en la

opcin guardar archivo

nos pedir que le

demos la ruta donde loqueremos guardar en

nuestro caso es en el

escritorio y tambin el

nombre pero si quieres

como nosotros lopuedes dejar por

defecto y damos clic

izquierdo en la opcin

guardar.


75/227

Tenemos que esperar

varios minutos a que

termine su descarga


76/227

ya habiendo terminado la

descarga podemos cerrar esta

ventana y dirigirnos a nuestra

consola.


77/227

Estando en la consola lo que

debemos realizar es entrar a el

directorio cd /home/leka/Desktop

y listamos los archivos que estecontiene con ls, all lo que tenemos

que realizar es darle los permisos

con el comando chmod 777 y el

archivo a el cual se los queremos

dar, para mirar lo que hicimos conel anterior comando debemos dar

ls l y vemos que nuestro archivo

tiene todos los permisos.


78/227

Ahora vamos acomenzar con la

instalacin de nuestro

ldap grafico para

comenzar a realizar esto

tenemos que darle el

comando ./ o shque es

para ejecutarlo

procedido con nuestro

archivo y nos aparcerael asistente que les

estamos sealando en

la imagen.

este


79/227

Vemos como sigue

satisfactoria mente

nuestra instalacin. La versin que estamos

instalando es la 5.4.0

Pulsamos siguiente paracontinuar con la

instalacin.


80/227

Leemos los

trminos de la

instalacin y siestas de acuerdo

los Aceptamos .

Continuamos con

la instalacinindicando si para

q se efectu.


81/227

Aqu nos esta indicando que va a

instalar Ldap Admin en el

siguiente destino /usr/local/LdapAdminTool pero si quieres lo

puedes modificar dando clic

izquierdo en la opcin

examinar y para continuar le

daremos clic izquierdo ensiguiente.


82/227

Aqu lo que nos esta

indicando es que se a

recopilado la informacinnecesaria, que si esta bien le

demos siguiente y si no atrs,

pero como esta bien lo que

tenemos que hacer es darle

clic izquierdo en siguiente.


83/227

Aqu nos indica que hemos

concluido con la instalacinentonces lo nico que

tenemos que realizar es darle

clic izquierdo en finalizar.


84/227


85/227

Ahora vamos a llenar cada uno de los

espacios donde:Connetion Name = es el nombre

que le queremos dar a la conexin

Hostname = es la direccin de looback

port = es el puerto por el cual

se realiza la conexin al ldapeste viene por defecto

Protocolo = LDAP v3

Este es el protocolo que utilizara ldap

tambin se puede utilizar la versin 2

(v2).Y damos clic izquierdo en check

credentials y si todo esta correcto nos

debe aparecer valid credentials y

continuamos dando clic izquierdo en

next.


86/227

Ahora lo que estamos mostrando en la imagen2 es donde debemos

entrar para poder llenar este campo que nos estn pidiendo en la

imagen1 que es en el archivo de configuracin del ldap nano

/etc/openldap/slapd.conf.

imagen2

imagen1


87/227

imagen2

imagen1

Ya estando en el archivo de configuracin del ldap podemos ver quees lo que debemos poner, donde Manager es el usuario

administrador del ldap, en la parte de arriba de la imagen1 donde

estamos sealando nos esta mostrando un ejemplo de cmo debe

llenarse ese espacio en nuestro caso es

cn=Manager,dc=helltec,dc=lab.


88/227

Por ultimo nos pide el password el

cual pusimos cuando estbamos

configurando el archivo del ldap, la

ponemos y le damos clic izquierdo en

check credentials y si todo esta

correcto nos debe aparecer valid

credentials y continuamos dando clic

izquierdo en next.


89/227

Esta es la imagen que nosdebe aparecer despus del

paso anterior en la cual solo

debemos dar clic izquierdo en

finish para poder terminar

con nuestra conexin.


90/227

Ahora vamos a crear unusuario dando clic derecho a

la base que es

dc=helltec,dc=lab y clic

izquierdo en New Entry y

New User como mostramos

en la imagen.


91/227


92/227

Aqu nos estn pidiendo como

requisito poner un sn, en

nuestro caso pondre el apellido

que es carrillo, lo digitamos y

damos clic izquierdo en finish.


93/227


94/227


95/227


96/227


97/227

Ahora lo que debes hacer

es buscar la opcin que

dice mail la cual

estamos sealando en laimagen, all vamos a

agregar el correo del

usuario donde estemos

parados en nuestro caso

es [email protected],si has creado varios

usuarios debes hacer el

mismo procedimiento.
mailto:[email protected]:[email protected]


98/227

Bueno lo que estn viendoen esta Imagen es un

archivo descargado desde

internet mail.schema

para agregarle a el ldap.


99/227

Aqu ya habiendo descargado el archivo lo que vamos hacer es copiarlodonde debe estar entonces debemos darle el comando

cp /home/leka/Desktop/archivos/mail.schema que es la ruta donde

guardamos el archivo cuando lo estbamos descargado y donde lo vamos a

copiar que es en /etc/openldap/schema procedido por un intro.


100/227

Ahora vamos a entrar a el archivo slapd.conf con el siguiente comando

nano /etc/openldap/slapd.conf donde vamos a agregar una lnea paraque nos pueda coger lo que hicimos anteriormente los schemas.


101/227

Agregamos la lnea de la siguiente manera:

include /etc/openldap/schema/mail.schema que es donde se encuentra

nuestro archivo.


102/227

Y guardamos


103/227

Reiniciamos nuestro ldap con el siguiente comando

/etc/init.d/ldap restart.


104/227

Ahora estando en la consola del ldap grafico vamos a agregar unos

atributos entonces entramos como estamos sealando en la imagen.


105/227

Al sealar la opcin que

les indicamos

anteriormente nos debe

aparecer este asistente,

primero que todo

debemos buscar la

palabra mailAccount,

sealarla y darle clicderecho en >>.


106/227

Ahora en la parte de

abajo , vamos a buscar la

palabra maildrop para

mirar si se encuentra y

damos clic izquierdo en

submit , para completar la

configuracin de este

asistente.


107/227

De pronto en el paso

anterior nos puedeaparecer next en vez de

submit y a continuacin

esta pantalla en la cual

nos esta pidiendo de

requerimiento el mail.


108/227

Lo que debemos hacer es

copiar el correo que nos

esta pidiendo en nuestro

caso es [email protected]

y por ultimo darle clic

izquierdo en submit


109/227

Ahora ya habiendo

terminado lo del paso

anterior lo que tenemosque hacer es buscar la

palabra maildrop y

agregarle el correo del

usuario donde estemos

parado en nuestro caso [email protected]


110/227

Ahora vamos a entrar a el archivo nano /etc/postfix/virtual_ldap.conf

donde se integra el ldap con el portfix.


111/227

Vamos agregar en este archivo lo que les estamos mostrando en la imagen

donde lo que queremos decir es con objectclass= que el usuario si

pertenezca al objeto de clase que le estamos indicando en nuestro caso es

mailAccount mail=que el correo del usuario si sea el mismo

mailenable= que el usuario si este habilitado


112/227

Ahora estando en el

administrador del ldap

grafico lo que tienes que

hacer es buscar la palabra

mailenable donde vamos

a poner ok


113/227

Ahora vamos a verificar con el comando postmap q lo que hicimos en

el paso anterior , entonces digitamos postmap q [email protected]

ldap://etc/postfix/virtual_ldap.conf y si le pusimos ok nos debe mostrar

el correo.


114/227


115/227

Ahora volvemos a verificar con el comando postmap q

[email protected] ldap://etc/postfix/virtual_ldap.conf y como le

pusimos enable no nos debe mostrar el correo.


116/227


117/227

Ahora le damos clic

izquierdo en donde

estamos sealando en

la imagen.


118/227

Al darle cilc en la opcin

anterior nos debe aparecer

este asistente dondedebemos poner la

contrasea que

deseemos, procedido con

un clic izquierdo en ok y

as terminamos con laconfiguracin del ldap.


119/227


120/227


121/227


122/227


123/227


124/227


125/227


126/227


127/227


128/227


129/227


130/227


131/227


132/227


133/227


134/227


135/227


136/227


137/227


138/227


139/227


140/227


141/227


142/227


143/227


144/227


145/227


146/227


147/227


148/227


149/227


150/227


151/227


152/227


153/227


154/227


155/227


156/227


157/227


158/227


159/227


160/227


161/227


162/227


163/227


164/227


165/227


166/227


167/227


168/227


169/227


170/227


171/227


172/227


173/227


174/227


175/227


176/227


177/227


178/227


179/227


180/227


181/227


182/227


183/227


184/227


185/227


186/227


187/227


188/227


189/227


190/227


191/227


192/227


193/227


194/227


195/227


196/227


197/227


198/227


199/227


200/227


201/227


202/227


203/227


204/227


205/227


206/227


207/227


208/227


209/227


210/227


211/227


212/227


213/227


214/227


215/227


216/227


217/227


218/227


219/227


220/227

POP: (Post Office Protocol) Protocolo de Oficina de Correos Protocolo


221/227

POP: (Post Office Protocol) Protocolo de Oficina de Correos. Protocolo

diseado para leer el correo electrnico almacenado en un servidor.

Permite recoger el correo electrnico en un servidor remoto (servidor

POP). Es necesario para las personas que no estn permanentemente

conectadas a Internet, ya que as pueden consultar sus correos

electrnicos recibidos sin que ellos estn conectados.

SMTP: protocolo Simple de Transferencia de Correo, es un protocolo

de la capa de aplicacin. Protocolo de red basado en texto utilizado para

el intercambio de mensajes de correo electrnico entre computadorasu otros dispositivos. MTP es un servicio complejo de correo a travs de

servidores, usando un protocolo estndar para enviar y para recibir elcorreo. pero un servidor del SMTP recibe y enva el correo, y los correos

que le llegan los enva de la misma manera que recibe, es decir, con el

SMTP.

IMAP: (Internet Message Access Protocol) Protocolo de Acceso a

Mensajes de Internet. Protocolo diseado para leer correo electrnico

Almacenado en un servidor.

IMAP permite administrar diversos accesos de manera simultnea.


222/227

p

IMAP permite administrar diversas bandejas de entrada.

IMAP brinda ms criterios que pueden utilizarse para ordenar los correos

electrnicos.

SSL: Secure Sockets Layer -Protocolo de Capa de Conexin Segura- (SSL)y Transport Layer Security -Seguridad de la Capa de Transporte- (TLS),su

sucesor, son protocolos criptogrficos que proporcionan comunicaciones

seguras por una red, comnmente Internet. SSL proporciona autenticacin

y privacidad de la informacin entre extremos sobre Internet mediante el

uso de criptografa. Habitualmente, slo el servidor es autenticado (esdecir, se garantiza su identidad) mientras que el cliente se mantiene sin

autenticar, se usa en la mayora de los casos junto a HTTP para formar

HTTPS.

MDA: (Mail Delivery Agent) el cual es el encargado de llevar el correo a

su localizacin final, puede hacer filtrado antes de entregar el correo y

adems maneja quotas de los buzones de correo (Maildir). MDA acepta


223/227

una parte del e-mail desde un Agente de transferencia de correo (MTA) yrealiza el envo real. El MDA recibe todo el correo entrante desde el MTA y

lo coloca en los buzones de los usuarios correspondientes. El MDA

tambin puede resolver temas de entrega final, como anlisis de virus,

correo no deseado filtrado y manejo de acuses de recibo.

MTA: El proceso Agente de transferencia de correo (MTA) se utiliza para

enviar correos electrnicos. el MTA recibe mensajes desde el MUA(usuario

de correo ) u otro MTA en otro servidor de e-mail. Segn el encabezado del

mensaje, determina cmo debe reenviarse un mensaje para llegar a

destino. Si el correo est dirigido a un usuario cuyo buzn est en el

servidor local, el correo se pasa al MDA. Si el correo es para un usuario queno est en el servidor local, el MTA en ruta el e-mail al MTA en el servidor

correspondiente.


224/227


225/227


226/227

http://es.wikipedia.org/wiki/CentOS

http://es.wikipedia.org/wiki/Postfix

http://es.wikipedia.org/wiki/LDAP

http://es.wikipedia.org/wiki/Dovecothttp://es.wikipedia.org/wiki/Domain_Name_System

http://es.wikipedia.org/wiki/Mozilla_Thunderbird

http://www.masadelante.com/faqs/que-significa-webmail

http://es.wikipedia.org/wiki/SASL


227/227

Instalacion Del Correo Seguro en Centos

Documents

Transcript of Instalacion Del Correo Seguro en Centos