Bruno: /* Habilitar Encriptación SSL */

2021-03-02T10:52:01Z

Habilitar Encriptación SSL

Página nueva

Dovecot é un MDA (Correo Electrónico Delivery Agent), con soporte POP3/IMAP, o cal necesita dun MTA como Postfix, para funcionar correctamente.

Dovecot soporta:
*IMAP (including TLS/STARTTLS)
*IMAP+SSL ("imaps")
*POP3 (including TLS/STLS)
*POP3+SSL ("pops")

Dovecot soporta os seguintes métodos de autenticación:
*plain
*colgante-md5
*cram-md5
*apop (only for POP3)
*anonymous

==Instalación==
O primeiro paso é instalar os paquetes necesarios: '''dovecot-imapd dovecot-pop3d dovecot-common'''
<syntaxhighlight lang="bash">
apt-get install dovecot-imapd dovecot-pop3d
</syntaxhighlight>

O ficheiro principal de configuración é '''/etc/dovecot/dovecot.conf'''. Tamén hai configuracións que están repartidas por todos os ficheiros que hai repartidos dentro do directorio '''/etc/dovecot/conf.d/'''.Sempre que se faga un cambio, hai que reiniciar o servidor:

<syntaxhighlight lang="bash">
service dovecot restart
</syntaxhighlight>

==Configuración==
Editamos o ficheiro '''/etc/dovecot/conf.d/10-mail.conf''' e quitamos o comentario a liña
<syntaxhighlight lang="bash">
mail_location = mbox:~/mail:INBOX=/var/mail/%u
</syntaxhighlight>
ou
<syntaxhighlight lang="bash">
mail_location = maildir:~/Maildir
</syntaxhighlight>'''

Por defecto, o dovecot, xa ven configurado para que non permita autenticación en texto plano sen empregar encriptación. Se a queremos habilitar, temos que editar o ficheiro '''/etc/dovecot/conf.d/10-auth.conf''' e establecer
<syntaxhighlight lang="bash">
disable_plaintext_auth = no
</syntaxhighlight>
Tamén nese mesmo ficheiro, temos que configuraer o dovecot para que elimine @dominio do nome de usuario empregado na autenticación
<syntaxhighlight lang="bash">
auth_username_format = %n
</syntaxhighlight>

A partir deste momento podemos usar un cliente de correo (Thunderbird, Evolution, Outlook, ...) para comprobar se funciona ou non o acceso. Simplemente introducindo o usuario co contrasinal na configuración, debería deixarnos acceder.

Recorda que por agora só serás capaz de enviar correos dentro da túa propia rede ou dominio local. Se intentas enviar correo ao exterior obterás a mensaxe "relay access denied", pero non terás ningún problema para recibir correos.

===Uso de ''maildir''===
Se en vez de usar o formato ''mbox'' para o almacenamento dos emails nas caixas de correo dos usuarios, usamos o formato ''maildir'' temos que configurar o Dovecot para que sexa capaz de ler os correos da nova ubucación.

A directiva ''mail_location'' debe apuntar ao formato maildir e á nova ruta. Cambiamola no ficheiro '''/etc/dovecot/conf.d/10-mail.conf''' substituíndo o contido por
<syntaxhighlight lang="bash">
mail_location = maildir:~/Maildir
</syntaxhighlight>'''

==Uso de certificados dixitais==
Para establecer os certificados dixitais propios, hai que establecelo no ficheiro '''/etc/dovecot/conf.d/10-ssl.conf'''
<syntaxhighlight lang="bash">
ssl_cert = </etc/ssl/certs/server.crt
ssl_key = </etc/ssl/private/server.key
#Se a chave do certificado está protexida por contrasinal, indicámolo aquí.
#Aconsellable gardala nun ficheiro protexido, e poñer a ruta con </ruta ao ficheiro co contrasinal
#ssl_key_password = abc123.

#Se a autoridade certificadora non é coñecida, temos que indicala tamén
ssl_ca = </etc/ssl/certs/cacert.pem
</syntaxhighlight>

Se os certificados para POP3 e IMAP son diferentes, podemos indicalos así
<syntaxhighlight lang="bash">
protocol imap {
ssl_cert = </etc/ssl/certs/imap.pem
ssl_key = </etc/ssl/private/imap.key
}
protocol pop3 {
ssl_cert = </etc/ssl/certs/pop3.pem
ssl_key = </etc/ssl/private/pop3.key
}
</syntaxhighlight>

==Habilitar Encriptación SSL==
Para permitir que se poidan establecer conexións mediante SSL hai que activalo no ficheiro '''/etc/dovecot/conf.d/10-ssl.conf''', quitando o comentario seguinte:
<syntaxhighlight lang="bash">
ssl = yes
</syntaxhighlight>

E para deshabilitar os protocolos inseguros como é SSLv3, engadimos no ficheiro '''/etc/dovecot/conf.d/10-ssl.conf'''
<syntaxhighlight lang="bash">
ssl_min_protocol = TLSv1.2
</syntaxhighlight>

O axente MDA Dovecot - Historial de revisiones

Bruno: /* Habilitar Encriptación SSL */