Vedremo come trasferire tutti i messaggi di una casella di posta con supporto imap da un server ad un altro. Si tratta di un operazione relativamente semplice usando una distibuzione Linux.

Il primo passo è quello di installare il programma imapsync. Ecco come fare su Debian/Ubuntu:

#apt-get install imapsync

Una volta installato, ecco una sintassi di esempio per spostare una casella da un server all’altro:

#imapsync –host1 [NomeServer1] –user1 : –password1 [Password1] –host2 [NomeServer2] –user2 [NomeUtente2] –password2 [Password2]

In particolare i valori da inserire sono:

[NomeServer1]: ip o dominio server di origine
[NomeUtente1]:Nome utente server di origine
[Password1]: password server di origine
[NomeServer2]: ip o dominio server di destinazione
[NomeUtente2]: nome utente server di destinazione
[Password2]: password server di destinazione

Imapsync presenta anche molte altre opzioni visualizzabili tramite il comando:

#imapsync –help

L’output generato sarà come questo:

imapsync

The option list :

imapsync [--host1 server1] [--port1 <num>]
[--user1 <string>] [--passfile1 <string>]
[--host2 server2] [--port2 <num>]
[--user2 <string>] [--passfile2 <string>]
[--ssl1] [--ssl2]
[--authmech1 <string>] [--authmech2 <string>]
[--noauthmd5]
[--folder <string> --folder <string> ...]
[--folderrec <string> --folderrec <string> ...]
[--include <regex>] [--exclude <regex>]
[--prefix2 <string>] [--prefix1 <string>]
[--regextrans2 <regex> --regextrans2 <regex> ...]
[--sep1 <char>]
[--sep2 <char>]
[--justfolders] [--justfoldersizes] [--justconnect]
[--syncinternaldates]
[--buffersize <int>]
[--syncacls]
[--regexmess <regex>] [--regexmess <regex>]
[--maxsize <int>]
[--maxage <int>]
[--minage <int>]
[--skipheader <regex>]
[--useheader <string>] [--useheader <string>]
[--skipsize]
[--delete] [--delete2]
[--expunge] [--expunge1] [--expunge2]
[--subscribed] [--subscribe]
[--nofoldersizes]
[--dry]
[--debug] [--debugimap]
[--timeout <int>] [--fast]
[--split1] [--split2]
[--version] [--help]

Per la documentazione ufficiale, consultare quindi la pagina ufficiale:
http://linux.die.net/man/1/imapsync

Ecco come aggiornare la versione di debian 5 Lenny a Debian 6 Squeeze:

Editare il file dei repository con:

vi /etc/apt/sources.list

Nel file cambiare tutte le ricorrenze di lenny con squeeze e salvare, dopodichè:

sudo apt-get update
sudo apt-get install apt dpkg apt-get
sudo apt-get dist-upgrade

Fatto questo il vostro sistema operativo sarà aggiornato.

Nel tastierino numerico deve digitare il numero *3001#12345#* ed eseguire la chiamata con il tasto verde.

Abilitata la modalità di test in altro verrà visualizzata l’attenuazione del segnale, più il numero è basso e migliore è la ricezione.

wget http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm
wget http://rpms.famillecollet.com/enterprise/remi-release-5.rpm
rpm -Uvh remi-release-5*.rpm epel-release-5*.rpm
/bin/rm epel-release-5-4.noarch.rpm remi-release-5.rpm
perl -pi -e ’s/enabled=0/enabled=1/g’ /etc/yum.repos.d/remi.repo
yum update php mysql

Individuiamo il pid del processo con il comando:

ps auxf |grep qmail-send

Ed inviamo il segnale che verrà catturato dal processo e farà processare la coda

kill -ALRM pid

http://www.zend.com/en/products/guard/downloads

Decomprimere il pacchetto con il comando:

tar xzvf ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gz

Creare la cartella che conterrà l’estensione:

mkdir /usr/local/lib/Zend

Copiare il file .so (relativo al php usato) nella cartella:

cp ZendOptimizer-3.3.9-linux-glibc23-i386/data/5_2_x_comp/ZendOptimizer.so /usr/local/lib/Zend/

Editare il file php.ini ed inserire le seguenti righe:

[PHP]
zend_extension=/usr/local/lib/Zend/ZendOptimizer.so
zend_optimizer.optimization_level=15

Infine riavviare apache

Per vedere l’MTA attualmente configurato lanciare il comando:

/opt/psa/admin/sbin/mailmng –features | grep SMTP_Server

Per passare da qmail a postfix:

/usr/local/psa/admin/sbin/autoinstaller –select-release-current –install-component postfix

Per passare da postfix a qmail

/usr/local/psa/admin/sbin/autoinstaller –select-release-current –install-component qmail

Prima di eseguire il passaggio è necessario fermare l’MTA e processare completamente la coda dei messaggi.

/usr/sbin/useradd -d $HTTPD_VHOSTS_D/dominio/cartella -s /bin/false USER_NAME

Impostare la password con passwd

Aggiungere l’utente al gruppo psacln

/usr/sbin/usermod -G psacln USER_NAME

Impostare correttamente i permessi e il proprietario

chmod 755 $HTTPD_VHOSTS_D/dominio/cartella

chown USER_NAME:psacln $HTTPD_VHOSTS_D/dominio/cartella

chmod 751 $HTTPD_VHOSTS_D/your_domain/httpdocs

$HTTPD_VHOSTS_D  è la directory del vhost

Aprire il file di configurazione dei repository:

vi /etc/apt/source.list

ed aggiungere i seguenti repository

deb http://ftp.debian.org/debian/ etch non-free
deb-src http://ftp.debian.org/debian/ etch non-free

agornare apt con

apt-get update

Installare la java sdk

apt-get install sun-java5-jdk

Per vedere se la java sdk è stata installata correttamente potete lanciare il comando

java -version

Se in output vedrete la versione di java questo risulta installato correttamente.

Dopodichè si può procedere ad installare tomcat:

apt-get install tomcat5.5 tomcat5.5-admin tomcat5.5-webapps

Una volta eseguiti i passaggi tomcat sara attivo e funzionante sul sistema, potrete provarlo connettendovi all’ indirizzo: http://localhost:8180/

Vediamo come fare una configurazione casalinga del proxy con un piccolo server debian/ubuntu.

Innanzitutto è possibile installare il software dai repository con:

apt-get install squid3

Il file di configurazione è squid.conf, generalmente è presente in /etc/squid3/ o /etc/squid in base alla distribuzione.

Il file di configurazione è decisamente grande ma non bisogna farsi prendere dal panico, per utilizzare il software come server proxy http e web cache le righe effettivamente da modificare sono poche.

Riportiamo l’esempio di configurazione che poi andremo ad analizzare:

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl retecasa src 192.168.0.1/255.255.255.0
acl to_localhost dst 127.0.0.0/8
#
acl Safe_ports port 80          # http
acl CONNECT method CONNECT

# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports

forwarded_for off

http_access allow localhost
http_access allow retecasa

http_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?

cache_dir ufs /var/spool/squid3 256 16 256

maximum_object_size 4096 KB

access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log

#
#Suggested default:
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern (cgi-bin|\?)    0       0%      0
refresh_pattern .               0       20%     4320

minimum_expiry_time 3600 seconds

cache_effective_user proxy

…

Inizialmente sono definite le acl, tra queste va modificata quella presente alla quarta riga con gli ip della propria rete, successivamente sono definite le regole per l’accesso http.

Da notare è la configurazione forwarded_for off chespecifica al proxy di non inserire l’ip originale nella richiesta.

Con il parametro http_port 3128 si specifica la porta http sulla quale è in ascolto il proxy mentre con le successive configurazioni si specificano le directory per la cache (con la rispettiva dimensione) e per i log

Fatto questo non ci resta che avviare squid con:

/etc/init.d/squid3 start

se si effettuano modifiche alla configurazione è possibile far rileggere la configurazione senza riavviare l’intero software con:

squid3 -k reconfigure

Per utilizzare il proxy deve essere specificato nel browser come mostrato in figura:

Se volete obbligare tutti i vostri utenti ad utilizzare il proxy basta filtrare la porta 80 in uscita sul firewall (o sul router se ha questa funzionalità) con eccezione dell’ ip del proxy, in questo caso tutti i pc della rete interna se vorranno navigare dovranno impostare il proxy.

Con squid è possibile filtrare anche determinati contenuti, per esempio se vogliamo filtrare tutti i siti che contengono determinate parole possiamo fare una lista ed inserirla in /etc/squid3/squidblock/filtro.txt, dopodiche inserire le seguenti righe nella configurazione:

acl filtro url_regex “/etc/squid3/squidblock/filtro.txt”
http_access deny filto

]]> http://www.deec.it/2009/11/09/squid-proxy-e-web-cache/feed/ 0