怎么在Samba4 AD中集成iRedMail Roundcube

這篇文章給大家分享的是有關怎么在Samba4 AD中集成iRedMail Roundcube的內容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

要求

1. 如何在 CentOS 7 上安裝 iRedMail，用于Samba4 AD集成

2. 在 CentOS 7 上配置 iRedMail，用于 Samba4 AD 集成

***步：在 Samba4 AD DC 中聲明域帳戶的電子郵件地址

1、 為了發送和接收 Samba4 AD DC 域賬戶的郵件，您需要編輯每個用戶帳戶，如下所示，通過從安裝了 RSAT 工具的 Windows  機器并且已經加入 Samba4 AD 中打開 ADUC 工具顯式地在郵箱字段填寫正確的地址。

添加郵箱帳戶來加入 Samba4 AD DC

2、 相似地，要使用郵件列表，你需要在 ADUC 中創建組，為每個組添加相應的電子郵件地址，并分配合適的用戶帳戶作為每個組的成員。

這步創建了一個郵件列表，所有 Samba4 AD 組成員的郵箱都會收到給這個 AD 組郵箱地址的郵件。使用下面的截圖作為指導為 Samba4  組聲明電子郵件字段，并為組添加域成員。

確保所有的域賬戶成員都添加到了聲明了郵件地址的組中。

為 Samba4 AD DC 創建組管理員

將用戶添加到組

在本例中，發送給 admins@tecmint.lan 的所有郵件地址將被該組的每個成員郵箱接收，它是 “Domain Admins”  組聲明的電子郵件地址。

3、 你可以聲明 Samba4 AD 帳戶的電子郵件地址的另一種方法是直接從其中一個 AD DC 控制臺使用 samba-tool  命令行創建一個用戶或組，并使用 --mail-address 標志指定郵件地址。

使用下面其中一個命令創建一個指定郵件地址的用戶：

# samba-tool user add  --mail-address=user_email@domain.tld  --surname=your_surname  --given-name=your_given_name  your_ad_user

創建一個指定郵件地址的組：

# samba-tool group add  --mail-address=group_email@domain.tld  your_ad_group

將成員添加到組中：

# samba-tool group addmembers your_group user1,user2,userX

使用下面的語法列出 samba-tool 中有關用戶或者組的命令字段：

# samba-tool user add -h # samba-tool group add -h

第二步：安全 Roundcube Webmail

4、 開始修改 Roundcube 配置文件之前，首先使用 netstat 命令管道輸出給 egrep 過濾器來列出 Dovecot 和 Postfix  監聽的套接字，并確保安全端口(IMAPS 是 993，submission 是 587 )是活躍的并且已啟用。

# netstat -tulpn| egrep 'dovecot|master'

5、 要強制郵件的接收和發送在使用安全的 IMAP 和 SMTP 端口的 Roundcube 以及 iRedMail 服務之間，打開位于  /var/www/roundcubemail/config/config.inc.php 的 Roundcube 配置文件并確保你修改過了下面的行，本例中是  localhost，如下片段所示：

// For IMAPS $config['default_host'] = 'ssl://127.0.0.1'; $config['default_port'] = 993; $config['imap_auth_type'] = 'LOGIN'; // For SMTP $config['smtp_server'] = 'tls://127.0.0.1'; $config['smtp_port'] = 587; $config['smtp_user'] = '%u'; $config['smtp_pass'] = '%p'; $config['smtp_auth_type'] = 'LOGIN';

這步強烈建議在遠程主機中安裝 Roudcube，而不是提供了郵件服務的主機中(IMAP、POP3 或者 SMTP 守護進程)。

6、 接下來，不要關閉配置文件，搜索并做如下小的修改以便 Roundcube 能夠通過 HTTPS 協議訪問、隱藏版本號以及自動為登錄 Web  界面的帳戶追加域名。

$config['force_https'] = true; $config['useragent'] = 'Your Webmail'; // Hide version number $config['username_domain'] = 'domain.tld'

7、 同樣，禁用下面的插件：managesieve 和 password，通過在以 $config[‘plugins’] 開頭的行前添加注釋  //。

一旦登錄并驗證了域，用戶將從連接到 Samba4 AD DC 的 Windows 或 Linux  機器上更改密碼。系統管理員將全局管理域帳戶的所有篩選規則。

// $config['plugins'] = array('managesieve', 'password');

8、 ***，保存并關閉配置文件，并打開瀏覽器訪問 Roundcube Webmail，通過 HTTPS 協議進入 iRedMail IP 地址或者  FQDN/mail 位置。

由于瀏覽器使用的是自簽名證書，所以你***訪問 Roundcube 會在瀏覽器上看到一個警告。接受證書并用 Samba AD 帳戶憑證登錄。

https://iredmail-FQDN/mail

Roundcube Webmail 登錄

第三步：在 Roundcube 中啟用 Samba AD 聯系人

9、 要配置 Samba AD 全局 LDAP 地址簿以在 Roundcube 聯系人中顯示，再次打開 Roundcube  配置文件，并做如下修改：

到達文件的底部，并辨認以 # Global LDAP Address Book with AD  開頭的部分，刪除到文件底部的所有內容，并替換成如下代碼段：

# Global LDAP Address Book with AD. # $config['ldap_public']["global_ldap_abook"] = array(   'name'          => 'tecmint.lan',   'hosts'         => array("tecmint.lan"),   'port'          => 389,   'use_tls'       => false,   'ldap_version'  => '3',   'network_timeout' => 10,   'user_specific' => false,   'base_dn'       => "dc=tecmint,dc=lan",   'bind_dn'       => "vmail@tecmint.lan",   'bind_pass'     => "your_password",   'writable'      => false,   'search_fields' => array('mail', 'cn', 'sAMAccountName', 'displayname', 'sn', 'givenName'),   'fieldmap' => array(     'name'        => 'cn',     'surname'     => 'sn',     'firstname'   => 'givenName',     'title'       => 'title',     'email'       => 'mail:*',     'phone:work'  => 'telephoneNumber',     'phone:mobile' => 'mobile',     'department'  => 'departmentNumber',     'notes'       => 'description',   ),   'sort'          => 'cn',   'scope'         => 'sub',   'filter' => '(&(mail=*)(|(&(objectClass=user)(!(objectClass=computer)))(objectClass=group)))',   'fuzzy_search'  => true,   'vlv'           => false,   'sizelimit'     => '0',   'timelimit'     => '0',   'referrals'     => false, );

在這段代碼中替換相應的 name、hosts、base_dn、bind_dn 和 bind_pass 的值。

10、 做了所需修改后，保存并關閉文件，登錄 Roundcube webmail 界面，并進入地址簿菜單。

所有域名帳戶(用戶和組)與其指定的電子郵件地址的聯系人列表都將被顯示在全局地址簿上。

Roundcube 用戶聯系人列表

第四步：為 Roundcube Webmail 界面添加一個別名

11、 要從 https://webmail.domain.tld 訪問 Roundcube 而不是從 iRedMail  默認提供的舊地址，你需要進行以下更改。

在已安裝 RSAT 工具的已加入的 Windows 機器上打開 DNS 管理器，并如下所示，添加一條 iRedMail FQDN、named  webmail 的 CNAME 記錄。

DNS Webmail 屬性

12、 接下來，在 iRedMail 機器中，打開位于 /etc/httpd/conf.d/ssl.conf 的 Apache Web 服務器的 SSL  配置文件，將 DocumentRoot 指向 /var/www/roundcubemail/。

修改 /etc/httpd/conf.d/ssl.conf 片段：

DocumentRoot “/var/www/roundcubemail/”

重啟 Apache 使更改生效。

# systemctl restart httpd

13、 現在打開下面的地址，Roundcube 界面應該會顯示出來。接受自簽名證書錯誤以進入登錄頁面。用你自己的域名替換例子中的  domain.tld。

https://webmail.domain.tld

第五步：禁用 iRedMail 未使用的服務

14、 由于 iRedMail 守護進程配置為查詢 Samba4 AD DC LDAP  服務器的帳戶信息和其他資源，因此可以通過使用以下命令來安全地停止和禁用 iRedMail 機器上的某些本地服務，例如 LDAP 數據庫服務器和 iredpad  服務。

# systemctl stop slapd iredpad # systemctl disable slapd iredpad

15、 另外，如下圖所示，通過在 crontab 文件中的每行之前添加注釋 #，禁用 iRedMail 執行的某些計劃任務，例如 LDAP 數據庫備份和  iRedPad 跟蹤記錄。

# crontab -e

禁用 iRedMail 任務

第六步：在 Postfix 中使用郵件別名

16、 要將所有本地生成的郵件(發往 postmaster 并隨后重定向到 root 帳戶)重定向到特定的 Samba4 AD 帳戶，請打開位于  /etc/postfix/aliases 中的 Postfix 別名配置文件，并修改 root 行，如下所示：

root:   your_AD_email_account@domain.tld

17、 應用別名配置文件，以便 Postfix 可以通過執行 newaliases  命令以其自己的格式讀取它，并測試郵件是否通過發出以下命令發送到正確的域電子郵件帳戶。

# echo “Test mail” | mail -s “This is root’s email” root

18、 郵件發送完畢后，請使用你為郵件重定向設置的域帳戶登錄 Roundcube webmail，并驗證先前發送的郵件應該在你的帳戶收件箱中。

驗證用戶郵件

就是這樣了!現在你已經有了一個完全工作的與 Samba4 AD 集成的郵件服務器了。域帳戶可以用它們的內部或者其他外部域發送和接收郵件了。

感謝各位的閱讀！關于“怎么在Samba4 AD中集成iRedMail Roundcube”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！