Instalacion de SquirrelMail en Debian

1.- Instalacion de Software
2.- Configuracion
3.- Resolucion de problemas


1.- Instalacion:
Existen 2 maneras de instalar, ambas sin ninguna complicación, salvo se las haga en versiones anteriores de debian, donde es preferible bajar el archivo desde la web de squirrelmail www.squirrelmail.org

a: apt-get install squirrelmail

b: bajar desde www.squirrelmail.org/downloads

En mi caso, bajé la versión tar:

guardar en /usr/local/src

descompactar con tar -xvfz "nombre de archivo"

Nota: para no tocar la configuración de apache2
es aconsejable guardar dentro la ruta definida
en la variable Document Root
del archivo /etc/apache2/sites-available/"nombre de host"
suponiendo q la ruta por defecto es "/var/www":
movemos:
mv /usr/local/src/squirrelxxxxx /var/www/webmail

2.- Configuracion:

Ejecutar el programa /var/www/webmail/config.pl
Nos muestra un menú textual de fácil manejo donde
podemos definir el nombre del servidor, puertos
rutas, etc.
una vez definido esto, en lineas generales tendría que
andar todo. Hay algunas complicaciones que dependen de
los productos que tenemos instalados como por ejemplo
el servidor de correos, o el de IMAP. Tambien cabe destacar
que el idioma que se instala por defecto es el ingles.


3.- Resolución de Problemas:
Cambio de Idioma: Si bien no es un problema en si, pero
realizando el cambio a través de config.pl, no funcionó,
se hicieron los siguientes pasos:
verificar si esta instalada la libreria
gettext para php, requisito para cambio
de idioma.
apt-get install php-gettext
cambios en config.php
squirrelmail_default_language='es_ES'
default_charset='utf-8'

una vez hechos los cambios, ejecutar
los sgtes progs. del sistema operativo
para que tome apache

locale-gen es_ES

dpkg-reconfigure locales

luego reiniciamos apache

/etc/init.d/apache2 restart

y tenemos squirrelmail en español.

ERROR: Could not complete request (en columna izquierda)
Una vez que introducimos el usuario y password,
entramos a ver los mails pero en la columna de la
izquierda donde nos muestra las bandejas, sale este
error. No en todos los casos, dependiendo del cliente
Imap que se esta usando.
En mi caso tengo instalado dovecot y defini la
configuracion con este producto con el puerto, etc,
curiosamente recurriendo a la documentación que tenemos
en el sitio de squirrelmail, este dice que se debe
definir como defalut imap server: other en vez de
dovecot. (Ver SquirrelMailAndDovecotIMAP en el sitio)

ERROR: Server replied: 554 5.7.1 Relay access denied - Llegan mails
pero no se pueden enviar.

Solución simple para este caso: agregar en Postfix
el segmento de Red del Host donde figura el Servidor
y también el localhost en el archivo /etc/postfix/main.cf

mynetworks=127.0.0.0/8, xxxx.xxxx.xxxx.0/24

Nota a tomar en cuenta:
Algunos expertos dicen que es necesario tomar los recaudos
correspondientes en cuanto a seguridad al definir otros
segmentos de red en Postfix.

Conexiones a traves de ssh sin password

Haciendo transferencia de archivos automáticamente con conexión segura a través de ssh, es necesario que no nos pida el password a los fines de no tener que ingresar manualmente para seguir el proceso, los pasos que utilicé son los siguientes:

Cliente:

$ mkdir -p $HOME/.ssh
$ chmod 0700 $HOME/.ssh
$ ssh -keygen -t dsa -f $HOME/.ssh/id_dsa -P '' (Generamos una clave sin que nos pida una frase)

este comando genera dos archivos:
id_dsa (clave privada)
id_dsa.pub (clave pública)

Se debe pasar la clave pública (id_dsa.pub) al servidor.

Servidor:

Agregar id_dsa.pub al archivo authorized_keys

$ cat id_dsa.pub >> $HOME/.ssh/authorized_keys
$ chmod 0600 $HOME/.ssh/authorized keys (derechos solo para el propietario)

Nota: Tener encuenta la versiön de ssh, en algunos casos puede ser
authorized_keys2

Comentarios.-

Esta conexión la realicé entre 2 debian lenny, con resultados exitosos, una vez
que funcionó, hice scripts para que se ejecuten diariamente pasando información con
el comando rsync y con la seguridad de utilizar ssh.

Instalando Laop en vez de Lamp

Los servidores Web conocidos como LAMP (Linux, Apache, Mysql, Php/Perl/Python) son practicamente un estandar en internet. La popularidad de estos servidores se deben a varias razones ademas de la seguridad y el manejo especialmente a la hora de instalar.
En este articulo documento los pasos y algunas piedras en el camino que encontre cuando decidimos, con mi equipo de trabajo, instalar LAOP (Linux, Apache, Oracle, Php/Perl/Python).
Instalación:
** Actualización al 02/09/2013
** Realicé la misma instalación en Debian Wheezy la última versión que tenemos hoy.

Como primer paso instalar el paquete libaio1
apt-get install libaio1

Descargar del sitio de Oracle 3 rpms necesarios para instalar apache con oracle:
http://www.oracle.com/technetwork/database/features/instant-client/
o
http://www.oracle.com/technetwork/topics/linuxsoft-082809.html

Una vez bajado el archivo con unzip obtenemos 3 rpms.
Los convertimos a .deb con el programa alien, las siguientes lineas las extraje del sitio Zital:

apt-get install alien
alien oracle-instantclient-basic_11.1.0.1-2_i386.rpm
alien oracle-instantclient-devel_11.1.0.1-2_i386.rpm
alien oracle-instantclient-sqlplus_11.1.0.1-2_i386.rpm

** Actualización al 30/08/2013
Los instantclient están actualmente en la versión 12.1

y ya tendremos los deb correspondientes.

los instalamos:

dpkg -i oracle-instantclient-basic_11.1.0.1-2_i386.deb
dpkg -i oracle-instantclient-devel_11.1.0.1-2_i386.deb
dpkg -i oracle-instantclient-sqlplus_11.1.0.1-2_i386.deb

Dos pasos importantes:

- Crear la carpeta /etc/oracle y grabar en esta el archivo tnsnames.ora

En este archivo estan los parametros para conectarse a la base de datos con la que vamos a trabajar, puede

estar en el mismo servidor o bien algún otro de la red local o inclusive que este en otro lugar físico.

- Editar el archivo /root/.bashrc como usuario root.

Este archivo lo consulta apache cuando recibe un pedido de conexión con la base de datos.

vi /root/.bashrc

export TNS_ADMIN=/etc/oracle

export SQLPATH=/usr/lib/oracle/11.1.0.1/client/bin

export LD_LIBRATY_PATH=/usr/lib/oracle/11.1.0.1/client/lib:$LD_LIBRARY_PATH

export PATH=$PATH:$SQLPATH

Instalar Apache 2.2 y php 5

apt-get install apache2.2-common libapache2-mod-php5 php5

Instalar oci8 para php:

apt-get install php-pear php5-dev

luego ejecutar el siguiente comando: pecl install oci8

y nos pide elegir lo siguiente: 

shared,instantclient,/usr/lib/oracle/11.1.0.1/client/lib:

ingresar la ruta donde se instalo instantclient: /usr/lib/oracle/11.1.0.1/client

Una vez finalizada la instalacion de oci8 se debe agregar al archivo php.ini la siguiente linea:

echo extension=oci8.so >> /etc/php5/apache2/php.ini

Como ultimo para agregar (importante) la localizacion de /etc/oracle en apache

echo TNS_ADMIN=/etc/oracle >> /etc/apache2/envvars

Reiniciamos apache: /etc/init.d/apache2 restart

y tenemos apache on conexion a oracle, existen programas en php que pueden probar la conexion.

__

Unir dos redes con OpenVPN

Documentación sobre como instalar una VPN con OpenVPN hay bastante en la red, no pretendo repetir los pasos, sino mas bién comentar sobre los detalles importantes a tener en cuenta para que la instalación sea exitosa.
Por lo que pude ver en la instalación, OpenVPN es un producto bastante genérico, estimo que no tiene nada que lo identifique con algúna distribución en particular. Se puede instalar descargando los tar o rpm desde http://openvpn.org, o desde el mismo linux con apt-get install openvpn (debian/ubuntu) o yum install openvpn (red-hat/fedora). Requisito primordial tener ssl instalado. (únicamente se hace un "install openssl" sin tener que configurar nada).
Es muy recomendable hacer un esquema gráfico de las redes que se van a conectar mediante el tunel vpn. En mi caso tuve la necesidad de conectar dos redes, las mismas deben pertenecer a distintas subredes (dentro de cada LAN):
Por ejemplo:
Lan A 192.168.1.0/24 Lan B 192.168.10.0/24
Servidor A: Ip Interna:eth0 192.168.1.10 Servidor B:Ip Interna:eth0 192.168.10.10 Ip Externa: tun0 10.0.0.10 Ip Externa: tun0 10.0.0.15
-----------------------------------------------------------------------------------
editar el archivo:
vi /etc/openvpn/server1.conf
########
local server.local.com
remote server.remoto.com
dev tun0
port 1194
ping 15
comp-lzo
user nobody
persist-key
persist-tun
persist-local-ip
ifconfig 10.0.0.5 10.0.0.10
chroot /etc/openvpn
secret /etc/openvpn/clave.key

En el otro extremo ira el mismo archivo, con las respectivas modificaciones.

En cada extremo de debe ejecutar openvpn con la debida configuración extraida del esquema gráfico.
Luego se hace el ruteo en cada extremo:
Ruteo en A: route add -net 192.168.10.0/24 gw 10.0.0.10
Ruteo en B: route add -net 192.168.1.0/24 gw 10.0.0.15

Si hay problemas con la conectiviad, primero es aconsejable levantar openvpn
en modo verbose:

openvpn --verb 5 /etc/openvpn/server.conf (en cada lado del tunel)

verbose 5 nos permite ver donde esta el error.

Una vez corregido esto se puede hacer un script.


Clave de Seguridad:
Los métodos seguros son:
a) a través de una Entidad Certificadora Externa RSA
b) Generando una clave RSA propia, distrubuyendo en cada extremo.

Conclusion: Una vez que las dos redes quedan conectadas, sentiremos la sensación de estar en una única LAN pudiendo disfrutar de todos los recursos, como ser impresoras, unidades de red compartidas, transferencia de archivos, en fin, no importando donde se encuentren físicamente.
Si la instalación está correctamente configurada, y aun no se logra una comunicación ni siquiera con ping, hay que tener en revisar los firwalls.

Openwebmail Instalacion / Configuracion

Un producto bastante serio para ofrecer servicios de Webmail. Openwebmail fácil de instalar y administrar.
Instalación de Openwebmail en Fedora Core 5 y Postfix como MTA.

Comenzamos la instalación suponiendo que tenemos el servidor Linux-Apache-Mysql-Php-Python-Perl andando:

Requisitios:
Openwebmail esta escrito en perl por lo que necesita las siguientes libreriras:

perl-CGI
perl-Compress-Zlib
perl-Text-Iconv
perl-suidperl

INSTALACION.-

1.- Bajar del sitio oficial de openwebmail:

http://openwebmail.org/openwebmail/download/release/

2.- Se recomienda instalar en: /var/www

cd /var/www
tar xvfz openwebmail-XXX.tar.gz

crea un subdirectorio en: /var/www/data/openwebmail

mover la carpeta data/openwebmail a /var/www/html:
mv /var/www/data/openwebmail /var/www/html
o bien crear un link simbólico en /var/www/html:
ln -s /var/www/data/ /var/www/html/data

3.- Realizar las siguientes modificaciónes en el archivo dbm.con
cuya ubicacion esta en: /var/www/cgi-bin/openwebmail/etc
dbm_ext .db
dbmopen_ext none
dbmopen_haslock no

4.- Ejecutar:
/var/www/cgi-bin/openwebmail/openwebmail-tool.pl --init

Crea el mapa de tablas que openwebmail usa para su funcionamiento.
Configuraciones y seteos en openwebmail.conf cuya ubicacion esta en:

/var/www/cgi-bin/openwebmail/etc

En caso de tener algún problema o si esta usando alguna distro muy
particular, lea los Readme's que vienen con el producto.

Cambiando el Set de Caracteres en la base de datos Oracle

Para cambiar el set de caracteres en la base de datos, es necesario tomar en cuenta algo muy importante: Unicamente podemos cambiar de acuerdo a un orden (subset) que oracle tiene, por ejemplo se puede cambiar de US7ASCII a WE8ISO8859P1 pero no al revés. Si hacemos esta prueba nos da un ora-12712: "new character set must be a superset of old character set"
Si es asi, se debe re-instalar la base de datos.

Con esa recomendación aqui va un ejemplo:

sql> shutdown immediate;


sql> startup mount;
sql> alter system enable restricted session;
sql> alter system set job_queue_processes=0;
sql> alter database open;
sql> alter database character set WE8ISO8859P1; (tambien puede ser "national character set")
sql> shutdown immediate;
sql> startup;

Oracle: Import/Export de datos desde Linux a Windows y Viceversa

Las utilidades imp / exp que vienen con Oracle, nos dan la posibilidad de realizar backup lógicos en caliente.
Un problema muy frecuente en esta tarea se da cuando tratamos de subir un archivo dmp (exportado en linux) a windows o viceversa.
Inclusive dentro la misma plataforma es dificultoso subir de una versión de oracle a otra.

Una solución, extrayendo de libros y algunas experiencias, es:
a.- suponemos que tenemos dos versiones de oracle: 1 y 2
b.- hago el export de la version 1 con el programa exp que viene en esta versión.
c.- hago el import a la version 2 con el programa imp que viene con la versión 1.

Otra solución y la que dá mejores resultados:
Misma situación y aumentando que tenemos distintas plataformas:
a.- suponemos que tenemos version 1 en linux y version 2 en windows.
b.- desde oracle version 2 en windows creamos dos conexiónes con el net configuration,
una al oracle version 1 en linux, la llamamos oraclelinux y otra al oracle version 2 con el
nombre oraclewin
c.- desde windows hacemos un export conectándonos al oracle version 1 en linux:
ejemplo: exp usuario/contraseña@oraclelinux file=export_01.dmp
(se puede utilizar un script para hacer un backup full, etc)
d.- el backup se guarda en una carpeta de windows.
e.- finalmente se hace un import:
imp usuario/contraseña@oraclewin file=export_01.dmp

Aclaración Importante: Cuando realizamos exports con diferentes versiones de oracle, esto es posible únicamente cuando tenemos una version mayor (por ej. una 9) y hacemos la exportacion desde una menor (ej. 8 ).