Zimbra 8.7 e 8.8: Implementando certificado assinado com Let’s Encrypt

Olá ! Nesse artigo eu gostaria de compartilhar com vocês as orientações para implementar um certificado válido e gratuito da Let’s Encrypt no Zimbra 8.7 e 8.8.

(Essa implementação é idêntica para a versões Open Source, Suite Plus e Network)

Tenho observado que mesmo com a divulgação dos certificados gratuitos da Let’s Encrypt e a diminuição do custo de certificados assinados no Brasil em geral, muitos administradores Zimbra ainda não implementaram um certificado válido no seu ambiente.

Neste outro artigo explico um pouco mais sobre a importância da utilização de um certificado assinado, além da atualização para a versão 8.7:

https://respirandolinux.com.br/2016/08/27/zimbra-porque-atualizar-para-a-versao-8-7-openssl-padding-oracle-instalei-um-certificado-valido-estou-seguro/

Continuar lendo “Zimbra 8.7 e 8.8: Implementando certificado assinado com Let’s Encrypt”

Zimbra 8.6/8.7/8.8: Registrando o assunto e anexos de todas as mensagens (atualizado)

Olá ! Nesse artigo irei comentar sobre uma necessidade frequente em ambientes de correio eletrônico: Registrar os assuntos e nome dos anexos das mensagens que trafegam pelo ambiente.

Os procedimentos contidos nesse tutorial foram validados nas versões 8.6, 8.7 e 8.8, portanto, caso precise implementar em alguma versão anterior, poderá ser necessário efetuar algum ajuste.

Primeiramente, arquivo /opt/zimbra/conf/custom_header_checks deve ser criado com o seguinte conteúdo:

/^Subject:/ WARN Subject :
/filename=\"?(.*)\"?$/ WARN Document Attachment :

Captura de tela de 2015-05-29 15:12:26

Para que o Zimbra registre as informações desejadas será necessário definir o parâmetro “zimbraMtaBlockedExtensionWarnRecipient” para FALSE:

Captura de tela de 2015-05-29 15:09:39

Após modificar o parâmetro acima, os serviços do Amavis e Postfix devem ser reiniciados e os parâmetros para que o Postfix registre os eventos já podem ser adicionados.

  1. $ zmprov mcf zimbraMtaBlockedExtensionWarnRecipient FALSE
  2. $ zmamavisdctl restart
  3. $ zmprov mcf zimbraMtaHeaderChecks "pcre:/opt/zimbra/conf/postfix_header_checks,  pcre:/opt/zimbra/conf/custom_header_checks"
  4. $ postfix reload

Captura de tela de 2015-05-29 15:11:27

Desta forma, toda mensagem que passar pelo servidor irá gerar o alerta com a informação de Assunto e arquivos em anexo.

Referências:

http://imanudin.net/2015/01/14/adding-subject-and-attachment-information-on-the-log-zimbra-8-58-6/