Implantação de um Sistema de Workgroup Open Source

O objetivo deste documento é ajudar pessoas que, como eu, querem não somente a receita de bolo de como fazer, mas entender o por quê de cada coisa, entender um pouco do por quê e para quê. E é justamente isto que tento fazer neste documento, compilar de forma concisa tudo sobre groupware e correio eletrônico, os conceitos e a instalação. Espero que ajude a muitos como me ajudou.

[ Hits: 118.074 ]

Por: Claudio Rocha de Jesus em 14/01/2008


Produtos



1.1 Postfix

Com a expansão dos serviços de internet, o correio eletrônico tornou-se uma ferramenta indispensável não só para agilizar a comunicação dentro das organizações, como também para agilizar processos, democratizar o acesso às informações e ajudar a desburocratizar rotinas e procedimentos.

O Sendmail é hoje o programa mais difundido na Internet para processamento de correio eletrônico. Estima-se que seja o responsável pelo encaminhamento de bilhões de mensagens diariamente e que rode em 70% dos servidores de mail da Internet.

Dentre as alternativas ao servidor de e-mail Sendmail existem o qmail, smail, exim e a mais recente delas que é o Postfix. Desenvolvido por Wietse Winema, o mesmo desenvolvedor de pacotes de segurança amplamente utilizados como o TCPWrapper. Este pacote, segundo o autor, é bem mais rápido e seguro que o Sendmail. Na documentação cita-se o fato de que um PC desktop consegue processar um milhão de mensagens em um dia. Além de ser extremamente simples de se configurar (o que certamente não ocorre com o Sendmail).

O uso mais comum é ter o Postfix buscando usuários virtuais na base de dados do Ldap. Junto com o acima explanado a característica do nss_ldap, permite que você tenha todos seus usuários do e-mail em uma base de dados do LDAP. Mas outras coisas podem ser configuradas,o Postfix pode ser reservado para relay de correio, ou para ele agir como um servidor de backup, ou pode-se criar domínios virtuais utilizando-se um banco de dados SQL como o MySQL ou PostgreSQL.

1.2 Cyrus IMAP

O servidor de IMAP utilizado será o Cyrus projeto desenvolvido pela Universidade Carnegie Mellon. Este é um potente servidor IMAP/POP3 que além da função óbvia de permitir que os usuários acessem suas caixas de entrada, ele contém também um sistema próprio de autenticação, uma linguagem para filtragem de e-mail já no servidor e mecanismos para compartilhamento de pastas e caixas de entrada por mais de um usuário segundo a Revista Linux Magazine número 12, de setembro de 2005.

1.2.1 Cyrus IMAP vs. Washington IMAP

Cyrus tem sua própria base de dados de caixa postal que é autônoma e aumenta o desempenho, visto que Washington usa o formato padrão de caixa postal do UNIX, que foi projetado para um número menor de usuários. Washington é portável a um maior número de sistemas de UNIX e Não-UNIX do que Cyrus. A diferença principal é que com Cyrus você não tem que adicionar usuários novos ao seu linux (isto é em /etc/passwd) para adicionar usuários novos de correio.

1.3 LDAP

1.3.1 Mas afinal o que é LDAP?

LDAP significa Lightweight Directory Access Protocol, ou seja, Protocolo Leve de Acesso a Diretórios. Como o nome sugere, é um protocolo leve para acessar serviços de diretório. O LDAP roda em cima do protocolo TCP/IP ou outras conexões de transferência de serviços.

1.3.2 Serviço de diretório?

Serviço de diretório é um banco de dados otimizado para ler, navegar e procurar. Os diretórios tendem a conter descritivos, atributos/características e um suporte sofisticado para filtros. Os serviços de diretórios geralmente não suportam complicadas transações de registros, grandes volumes de dados, encontradas atualmente em sistemas de banco de dados.

As atualizações dos diretórios são simples e rápidas. São feitos para respostas rápidas de um alto volume de operações de buscas. É possível replicar informações largamente para aumentar a confiança e a disponibilidade do recurso.

1.3.3 Que tipo de informação pode ser armazenada num diretório?

O modelo de informações do LDAP é baseada em entradas. Uma entrada é uma coleção de atributos que tem forma geral/exclusiva e nome distinto - (DN - Distinguished Name). O DN é usado para se referir a uma entrada que se pode tomar em um único sentido. Cada atributo de entrada tem um tipo e um ou mais valores. Os tipos são strings de memória, como cn para nome comum, ou mail para endereço de email. A sintaxe de valores depende dos tipos de atributos. Por exemplo, o atributo cn pode conter o valor José da Silva. O atributo mail pode conter jose@silva.com.br. O atributo fotoJPG pode conter uma fotografia em JPG (formato binário).

1.3.4 Como são organizadas estas informações?

No LDAP, as entradas dos diretórios são organizadas de forma hierárquica, como uma estrutura de árvore. Esta estrutura possui um limite organizacional. Vamos para um exemplo prático.

As entradas são representadas pelos países que aparecem no topo da árvore. Abaixo aparecem as entradas dos estados, logo abaixo as entradas que representa o nome da Empresa. Abaixo as entradas que representam os setores da empresa, a seguir as entradas que representam as pessoas, documentos, impressoras ou qualquer coisa que você pode pensar.



A árvore também pode ser organizada baseada sob domínio de nomes da internet (DNS). Esta forma de acesso está se tornando muito popular, vejamos um exemplo:



LDAP permite você controlar os atributos que são obrigatórios e permite a entradas de novos atributos, chamados de ObjectClass. O valor dos ObjectClass determinam os chamados SCHEMA RULES ou ESBOÇO DAS REGRAS.

Geralmente os serviços de diretórios não possuem nenhum tipo de mecanismo de proteção dos dados. O LDAP possui mecanismo de autenticação de clientes, privacidade de dados e serviço de integridade. O LDAP é um serviço de diretórios baseado no modelo Cliente-Servidor. No servidor é executado um daemon chamado de SLAPD.

1.1.1 O que é SLAPD?

SLAPD é um servidor de diretórios LDAP que roda em vários tipos de plataformas.Utilizado para criar os serviços de diretório. Em cada diretório pode conter muitas informações interessantes, que você mesmo pode administrar. O SLAPD pode servir para um serviço de diretório global ou para apenas você utilizar. Algumas das características importantes do SLAPD são:
  • SLAPDv3 - O Slapd versão 3 possui suporte a IPv4 e IPv6;
  • Simples autenticação segura - O Slapd suporta uma forte segurança através do uso de SASL, o qual suporta mecanismos como MD5, EXTERNAL e GSSAPI;
  • Suporte a SSL;
  • Controle de acesso - Possui um rico e poderoso controle de acessos, permitindo você controlar os acessos de informações em seu banco de dados. Você pode controlar os acessos para entradas baseadas no sistema de autenticação, endereço IP, dominio, e outros critérios;
  • Internacionalização;
  • Diversificação de banco de dados - O Slapd vem com diversas opções de banco de dados. Incluindo BDB, LDBM, via SHELL ou PASSWD;
  • Permite vários bancos de dados no mesmo servidor;
  • Módulos genéricos de API - Se você deseja customizar, slapd permite você criar seus próprios modulos;
  • Possui Threads para alto desempenho;
  • Replicação - o slapd permite ser copiado para outros servidores, podendo ter servidor master e slave;
  • É configurado através de um único arquivo de configuração.

1.1.2 O que é SLURPD?

Slurpd é um daemon para ajudar o Slapd a replicar seus serviços. É responsável por distribuir as modificações do servidor master para os outros servidores. O Slapd e o Slurpd se comunicam através de um arquivo comum de texto.

Página anterior     Próxima página

Páginas do artigo
   1. Introdução
   2. Análise de produtos
   3. Definições
   4. Produtos
   5. Pacotes utilizados
   6. Configurações
   7. Configurações - continuação
   8. eGroupware
   9. Configuração de contas LDAP
   10. Atualizando a versão do eGroupWare
   11. ClamAV
   12. Patch de auto-create do Cyrus
   13. Bibliografia
Outros artigos deste autor

Git - Ciclo básico de trabalho

Conversão da base de dados do Cyrus IMAP no Debian

Compilando o Mono 2.2 no Ubuntu 8.10

Leitura recomendada

Integrando o Exim4 com o SendGrid

Qmail - Servidor de email em 20 minutos

Os atuais MDAs e as linguagens de filtragem de e-mail (parte 1 - Procmail)

Populando sua SpamTrap com e-mails relevantes

Configurar autenticação no Postfix

  
Comentários
[1] Comentário enviado por lucas.suporte em 14/01/2008 - 14:50h

otimo artigo, com bastante conceitos nos assuntos abordados, apresentando um forma de o leitor expandir o assunto do artigo.
Parabens!
Lucas Rocha
Analista de Rede

[2] Comentário enviado por Sandro Li em 14/01/2008 - 16:45h

Este artigo é excelente. Parabéns Claudio! Para mim, que sou novo aqui, ele está muito bem explicado.

Sandro Lima
Técnico em Informática.

[3] Comentário enviado por rodrigosalmeida em 14/01/2008 - 16:48h

Muito bom artigo...Parabens...

[4] Comentário enviado por jorcelangelo em 15/01/2008 - 14:52h

Uns dos melhores tutoriais que ja encontrei sobre software-livre na internet.
Parabens!!! Voce merece nota 10 !!!

E um detalhe, continue enviando tutoriais. Sempre estaremos agradecidos pelo seu trabalho.

[5] Comentário enviado por rlamana em 17/01/2008 - 11:28h

Muito bacana o artigo.

Vale a pena citar também o Zimbra que é um ótimo suite de colaboração e já esta totalmente traduzido para português brasil!

Abraços


[6] Comentário enviado por jamerson em 30/10/2008 - 17:07h

muito bom artigo, mas vc acha o egroupware melhor q o OpenGroupware?

[7] Comentário enviado por tiagotavares em 14/11/2008 - 12:14h

Respondendo a pergunta do usuário "jamerson", não minha opinião o EGroupware é melhor que o OpenGroupware. Estou migrando do OGO para o EGroupware, e estou gostando muito!

[8] Comentário enviado por dbsechin em 16/04/2009 - 18:29h

Alguem conseguiu integrar o addressbook do egroupware ao LDAP?

não estou conseguindo, se alguem conseguir...


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts