Implementación del Servidor Zimbra

SERVIDOR ZIMBRA

FASE UNO

1.- PRIMERA PARTE: REGISTRO EN NIC (1er día)

1.1.- Registro en NIC del dominio 06d05salud.gob.ec, el registro dura un año y será necesario
renovarlo ingresando a www.nic.ec

El usuario es moni22ec y el dominio xxxx

1.2.- Se requiere confirmar la dirección IP de CNT, por lo tanto usamos el comando ping desde la
consola cmd.

200.107.10.105
 Implementación del Servidor Zimbra

1.3.- Usamos ifconfig para ver dirección ip de la tarjeta de red, de donde se extraen los siguientes
datos:

IP

BROADCAST

MÁSCARA

1.4.- Es necesario hacer la verificación de los DNS para usar zimbra, los cambios se realizan a las 48
horas después de realizar el registro. El primer DNS es Pichincha y el segundo DNS es Tungurahua

pichincha.andinanet.net
tungurahua.andinanet.net

2.- SEGUNDA PARTE: CONFIGURACIÓN DE ZIMBRA (2do día)

2.1.- UTILIZAR LA APLICACIÓN WinSCP

2.1.1.- Descargar WinSCP, para ingresar en modo gráfico al servidor y poder loguearse.
 Implementación del Servidor Zimbra

2.1.2.- Ingresar a WinSCP y digitar la ip del servidor ip

Usuario: root

Contraseña:

2.1.3.- Chequear DNS a nivel global, accediendo mediante www.whatsmydns.net

 Implementación del Servidor Zimbra

Se ingresa a WinSCP y realizamos lo siguiente:

Para respaldar el archivo zcs-8.0.7_GA_6021.RHEL6_64.20140408123911.tgz se lo copia dentro de

OPT y contiene los paquetes de zimbra
Implementación del Servidor Zimbra
 Implementación del Servidor Zimbra

Este es el archivo que contiene la configuración de la tarjeta de red del servidor, se lo puede llevar
a cualquier máquina

DEVICE=eth0
TYPE=Ethernet
UUID=768366ca-a383-4044-a881-7a3c793779c6
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="System eth0"
IPADDR=181.113.114.58
PREFIX=29
GATEWAY=181.113.114.57
DNS1=200.107.10.105
#DNS2=200.107.60.58
DOMAIN=06d05.gob.ec
HWADDR=70:F3:95:1D:9E:CE
LAST_CONNECT=1412170715

Para editar el dominio con el archivo hosts (se encuentra dentro de la carpeta etc)
181.113.114.58 06d05.mspz3.gob.ec mail
#::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1 localhost localhost.06d05.mspz3.gob.ec localhost4
 Implementación del Servidor Zimbra

En el archivo network debe estar habilitado los parámetros networking, hostname y gateway
 Implementación del Servidor Zimbra

Que contiene:

NETWORKING=yes
HOSTNAME=correo
GATEWAY=

2.2.- UTILIZAR EL PROGRAMA Putty

Descargar el programa Putty para entrar en modo consola y administrar remotamente.

 Implementación del Servidor Zimbra

Sirve para acceso remoto al servidor

Ejemplo cuando ha caído el servidor de zimbra

Digitamos root y contraseña

 Implementación del Servidor Zimbra

Una vez ingresado a consola nos logueamos al usurio zimbra con su

su zimbra

Los comandos utilizados van con

zmcontrol restart reinicia el servidor

zmcontrol stop detiene los servicios del servidor

 Implementación del Servidor Zimbra

El ingreso como administrador de zimbra; desde el navegador sería:

https://correo.06d05salud.gob.ec:7071

En vista de que todavía no está registrado el dominio 06d05salud.gob.ec, se hará la explicación de

los pasos a seguir con el servidor zimbra de Cumandá Pallatanga. Se añade la excepción cuando es
por primera vez.

Para asignar espacio de disco a los usuarios en zimbra

 Implementación del Servidor Zimbra

El usuario puede personalizar el idioma en que aparece zimbra a través de PREFERENCIAS

2.3.- INSTALAR ZIMBRA DESDE CERO

2.3.1.- Primero instalar CENTOS 6.5

En las particiones boot 100 para los archivos de arranque

 Implementación del Servidor Zimbra

2.3.2.- Para poder instalar los servicios de zimbra, es necesario detener los servicios centos así:

Service postfix stop para parar

Service postfix off para apagar

Service sendmail stop para parar el correo

Service iptable stop para parar

Service iptable off para apagar

2.3.3.- Deshabilitar el archivo config dentro de etc selinux

Que contiene:

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted

2.3.4.- Luego se requiere descomprimir mediante Descomprimir: tar -xzvf archivo.tar.gz

 Implementación del Servidor Zimbra

2.3.5.- Previo a la instalación de Zimbra desde la consola, se debe actualizar el sistema operativo
usando

yum update

2.3.6.- Ahora es necesario complementar con los componentes o dependencias adicionales pues el
paquete que se descomprime no es suficiente.Al hacer una actualización el sistema se prepara
para aceptar los paquetes de zimbra. Por ejemplo requiere este componente libstdc

yum –y install nc libstdc++.i686 perl sysstat sudo

2.3.7.- Instalar Zimbra utilizamos el comando

install.sh -- platform-override

(El override sobreescribe independiente de si es de 32 o 64 bits)

Debe haber concordancia en el uso de DNS por cuanto se está realizando un

apuntamiento a través del DNS de Cumandá Pallatanga (06d03.gob.ec) mientras
CNT valida el dominio de Guano Penipe (06d05salud.gob.ec). Por lo tanto con el
programa Putty se hace el cambio de los DNS.

vi etc/resolv.conf
 Implementación del Servidor Zimbra

Verifica que los dominios estén colocados de manera correcta

Finalmente se debe asignar usuario y clave de cada cuenta de zimbra

FASE DOS

Fecha Actividad Responsables

04 abril del 2016 1.- Ajustes técnicos del servidor Ing. Galo Caisaguano
zimbra Ing. Esthela Dillon
2.- Asignación de tamaño para Ing. Mónica Abarca
cuentas de servidor

3.- TERCERA PARTE: AJUSTES TÉCNICOS DEL SERVIDOR ZIMBRA

3.1.- VERIFICACIÓN DE CONECTIVIDAD DEL SERVIDOR ZIMBRA A SERVIDORES DNS

REMOTOS (CNT)

3.1.1.- Desde un navegador digitamos dns check gobal

 Implementación del Servidor Zimbra

Esto permitirá constatar el apuntamiento directo y el inverso.

El apuntamiento directo es tomar el nombre de dominio 06d05salud.gob.ec y obtener la

dirección ip 181.113.114.58

El apuntamiento inverso consiste en tomar la dirección ip 181.113.114.58 y obtener el

nombre de dominio 06d05salud.gob.ec.

3.1.2.- Comprobación del registro MX del dominio en el servidor DNS de CNT

Existen las siguientes opciones

A.- ADDRESS

AAAA.- ALIAS

MX.- APUNTAMIENTO DIRECTO. La prioridad se coloca en este apuntamiento.

PTR.- APUNTAMIENTO INVERSO

 Implementación del Servidor Zimbra

3.1.3.- Verificar el apuntamiento inverso de la ip 181.113.114.58

 Implementación del Servidor Zimbra

3.2.- INTERPRETACIÓN DE CNT EN CUANTO A DOMINIOS

CNT toma la dirección ip y transforma a dominio, es decir, hace el intercambio respectivo.

SERVIDOR ZIMBRA
GUANO PENIPE

INTERNET
IP DOMINIO
CNT

Traducccion de
dirección ip

Si existe un fallo de zimbra se puede constar haciendo el presente procedimiento. Si coinciden el

nombre y la ip se concluye que el problema no es de CNT y se debería proceder a reiniciar el zimbra
desde nuestra máquina.

El hecho de tener resuelto el MX y el PTR garantiza que el dominio 06d05salud.gob.ec sea

reconocido en CNT y no ingrese a listas negras.
 Implementación del Servidor Zimbra

3.3.- RESPALDOS DE INFORMACIÓN DE CADA CUENTA DE CORREO

 Implementación del Servidor Zimbra

3.4.- VERIFICACIÓN DE ACCESO A LA RED DESDE EL SERVIDOR ZIMBRA

3.4.1.- Ingresar a un terminal o al servidor

Implementación del Servidor Zimbra
 Implementación del Servidor Zimbra

En adelante se inicia a trabajar desde consola

Ej: se hace ping a google

Si existe respuesta representa que la red está funcionando y se tiene internet

Si no hay respuesta de ping entonces desde se debe reiniciar zimbra.

3.4.2.- Reiniciar el servidor zimbra

Desde un terminal o desde el servidor ejecutamos lo siguiente:

service network restart

Todo debe estar OK

ctrl + c quiebra el proceso.

 Implementación del Servidor Zimbra

3.4.3.- Ingresar nuevamente al servidor zimbra

Desde el navegar normalmente

4.- CUARTA PARTE: ASIGNACIÓN DEL TAMAÑO PARA CUENTAS DE

USUARIO

Del tamaño del disco duro se asignará 1 GB dependiendo el flujo de la información que administra

CONCLUSIONES:
1.- Se crearán las cuentas de usuarios para los Directores de las unidades de salud (21), para cada
unidad de salud (21), para los contact center (3: Guano, Penipe, San Andrés) y para los
responsables de proceso (9).

2.- Para los usuarios normales se pondrá el nombre.apellido. Ej

mariana.chiquito@06d05salud.gob.ec
 Implementación del Servidor Zimbra

3.- Para las unidades operativas msp.nombredeunidad. Ej: msp.sanandres@06d05salud.gob.ec

4.- Para contact center contac.nombreunidad. Ej: contac.guano@06d05salud.gob.ec

5.- Establecer el cronograma de capacitación a los usuarios.

RECOMENDACIONES:

1.- Conexión a tierra o contar con un UPS mínimo de 10 minutos

2.- Infraestructura libre de humedad

3.- Ambiente frío

4.- Conexión eléctrica y de datos fiable.

5.- Configurar las cuentas zimbra a Outlook o libre office

6.- Adquisición de fireware físico para protección del correo frente a virus y monitoreo periódico
del estado del dominio.