En este post vamos a ver como instalar y configurar un servidor de correos en Ubuntu Server 24.04 LTS, utilizaremos postfix para el servidor SMTPS y dovecot para el servidor POP3S e IMAPS.

• Antes de empezar vamos a crear los registros necesarios en nuestros servidores DNS (A, PTR, MX, SPF).
• Servidor DNS interno:

• Servidor DNS externo:

• Lo primero que vamos a realizar sobre nuestro servidor Ubuntu Server 24.04 LTS, es instalar el servidor SMTP postfix ejecutando el comando apt install postfix -y:

• Configuramos el modo Sitio de Internet para el dominio eu:

• Editamos el archivo de configuración de postfix, nano /etc/postfix/main.cf y modificamos los siguientes parámetros:

myhostname = mail.ragasys.eu

myorigin = /etc/mailname

mydestination = $myhostname, localhost, localhost.localdomain, ragasys.eu

relayhost =

relay_domains = $mydestination

mynetworks = 127.0.0.0/8 [::1]/128 192.168.3.0/24

mydomain = ragasys.eu

home_mailbox = Maildir/

mailbox_size_limit = 0

recipient_delimiter = +

inet_interfaces = all

inet_protocols = ipv4

• Ahora como vamos a utilizar los certificados de Let’s Encrypt debemos de añadir al fichero main.cf de postfix, estas líneas, antes debemos de comentar todas las líneas de configuración de TLS:

# Habilitar TLS en Postfix

smtpd_tls_cert_file=/etc/letsencrypt/live/mail.ragasys.eu/fullchain.pem

smtpd_tls_key_file=/etc/letsencrypt/live/mail.ragasys.eu/privkey.pem

smtpd_tls_CAfile=/etc/letsencrypt/live/mail.ragasys.eu/chain.pem

smtpd_use_tls=yes

smtpd_tls_security_level=may

smtpd_tls_auth_only = yes

smtpd_tls_protocols=!SSLv2, !SSLv3

smtpd_tls_mandatory_protocols=!SSLv2, !SSLv3

# Forzar TLS en conexiones salientes

smtp_tls_security_level=may

smtp_tls_CAfile=/etc/letsencrypt/live/mail.ragasys.eu/chain.pem

smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# Habilitar autenticación SMTP segura

smtpd_sasl_auth_enable = yes

smtpd_sasl_type = dovecot

smtpd_sasl_path = private/auth

smtpd_sasl_security_options = noanonymous

smtpd_sasl_local_domain = $mydomain

broken_sasl_auth_clients = yes

smtpd_recipient_restrictions =

permit_sasl_authenticated,

permit_mynetworks,

reject_unauth_destination

• Para habilitar el puerto 465 en postfix, editamos el archivo de configuración nano /etc/postfix/master.cf:

• Al final del archivo añadimos:

smtps     inet  n       –       y       –       –       smtpd

-o syslog_name=postfix/smtps

-o smtpd_tls_wrappermode=yes

-o smtpd_tls_security_level=encrypt

-o smtpd_sasl_auth_enable=yes

-o smtpd_client_restrictions=permit_sasl_authenticated,reject

-o smtpd_relay_restrictions=permit_sasl_authenticated,reject

• Reiniciamos postfix para aplicar los cambios, systemctl restart postfix, systemctl enable postfix, systemctl status postfix:

• Instalamos ahora el servidor POP3 e IMAP de dovecot para ello, ejecutamos apt install dovecot-core dovecot-imapd dovecot-pop3d -y:

• Editamos la configuración principal ejecutando, nano /etc/dovecot/conf.d/10-mail.conf y configuramos esta línea, mail_location = maildir:~/Maildir:

• Editamos la configuración de autenticación ejecutando, nano /etc/dovecot/conf.d/10-auth.conf:

• Descomentamos la línea, disable_plaintext_auth = yes:

• Y habilitamos PAM, auth_mechanisms = plain login:

• Le indicamos a Dovecot que ignore el dominio y solo use el nombre de usuario, auth_username_format = %n:

• Ahora editamos la configuración de dovecot, nano /etc/dovecot/conf.d/10-master.conf:

• Buscamos la sección service auth y añadimos:

service auth {

unix_listener /var/spool/postfix/private/auth {

mode = 0660

user = postfix

group = postfix

}

unix_listener auth-userdb {

mode = 0600

user = dovecot

group = dovecot

}

}

• Edita la configuración SSL ejecutando, nano /etc/dovecot/conf.d/10-ssl.conf:

• Y cambiamos estas líneas, ya que vamos a utilizar certificados de Let’s Encrypt:

ssl = required

ssl_cert = </etc/letsencrypt/live/mail.ragasys.eu/fullchain.pem

ssl_key = </etc/letsencrypt/live/mail.ragasys.eu/privkey.pem

• Ahora vamos a obtener los certificados SSL con Let’s Encrypt.
• Instalamos cerbot ejecutando, apt install certbot -y:

• Generamos el certificado para nuestro dominio, certbot certonly –standalone -d mail.ragasys.eu:

• Ahora creamos una tarea para renovar el certificado automáticamente, ejecutamos crontab -e:

• Agregamos la línea, 0 3 * * * certbot renew –quiet && systemctl reload postfix dovecot, esta tarea programa la renovación automática de los certificados SSL de Let’s Encrypt cada día a las 3:00 de la mañana, y si hay una renovación exitosa, recarga Postfix y Dovecot para aplicar los nuevos certificados sin reiniciar los servicios:

• Reiniciamos dovecot para aplicar los cambios, systemctl restart dovecot, systemctl enable dovecot, systemctl status dovecot:

• Verificamos en el servidor de correos que los puertos SMTPS-465, POP3S-995 e IMAPS-993 están operativos, para ello, ejecutamos ss -tlnp | grep :465, ss -tlnp | grep :995 y ss -tlnp | grep :993 :

• En nuestro firewall debemos de abrir estos puertos hacia el servidor de correos:

• Desde un equipo externo verificamos que los puertos SMTPS-465, POP3S-995 e IMAPS-993 están operativos:

• Ahora nos vamos a crear estas dos cuentas de correo para verificar que todo funciona correctamente, estas dos cuentas no van a poder iniciar sesión en el sistema, para crearlas ejecutamos useradd -m -s /sbin/nologin usuario y le configuramos una contraseña:

• Instalamos testsaslauthd, que es una herramienta para probar la autenticación SASL, apt install sasl2-bin:

• Con el comando testsaslauthd -u usuario -p contraseña o testsaslauthd -u usuario -p contraseña -s smtp, verificamos la autenticación SASL:

• Iniciamos una conexión openssl al puerto SMTPS 465 con, openssl s_client -connect mail.ragasys.eu:465 -crlf -quiet y como se puede ver iniciamos la conexión, desde esta conexión vamos a mandar un correo de un usuario a otro.
• Una vez establecida la conexión podemos empezar a enviar comandos SMTP al servidor.
• Empezamos con helo mail.ragasys.eu que lo envía el cliente para identificarse.
• auth login para empezar a autenticarnos
• Escribimos nuestro usuario en Base64, nos abrimos otra terminal y ejecutamos echo -n «usuario» | base64
• Escribimos nuestra contraseña en Base64, nos abrimos otra terminal y ejecutamos echo -n «mipassword» | base64
• Seguimos con mail from: bmarley@ragasys.eu para identificar al remitente del correo.
• Luego rcpt to: eclapton@ragasys.eu para identificar al destinatario del correo.
• data para indicar que se va a comenzar a enviar el mensaje.
• subject: Prueba postfix dovecot con protocolos seguros que permite especificar el asunto del mensaje, es obligatorio que este comando se envíe a continuación de data y hay que enviar una línea en blanco y después el contenido o cuerpo del mensaje, se finaliza con una línea que tenga sólo un punto.
• quit cierra la conexión cliente servidor.

• Desde otra terminal sacamos nuestro usuario y password en Base64:

• Ahora vamos a acceder al buzón del usuario al que le hemos mandado el correo y comprobamos que lo ha recibido.
• Iniciamos una conexión openssl al puerto POP3S 995 con, openssl s_client -connect mail.ragasys.eu:995 -crlf -quiet y como se puede ver iniciamos la conexión.
• Una vez establecida la conexión podemos empezar a enviar comandos al servidor dovecot.
• Empezamos con user eclapton para iniciar sesión en el servidor.
• Seguimos con pass contraseña para validar credenciales.
• list para ver los mensajes en el buzón del usuario, en este caso nos indica que hay 4 mensajes.
• retr 4 para ver el contenido del mensaje 4.
• quit cierra la conexión cliente servidor.

• Ahora, en un cliente de correo electrónico, vamos a configurar las dos cuentas de usuario.
• Creamos la cuenta de eclapton:

• Introducimos las credenciales:

• Configuramos el acceso al servidor para IMAP por protocolo seguro 993:

• Configuramos el acceso al servidor para SMTP por protocolo seguro 465:

• Aquí vemos que se ha configurado correctamente:

• Para el usuario bmarley hacemos lo mismo:

• Como podemos ver, aquí tenemos las dos cuentas configuradas sobre el cliente de Outlook, ya podremos empezar a enviar y recibir correos:

• Ahora mandaremos un correo de eclapton a bmarley y viceversa:

Saludos y espero que os resulte de ayuda

La entrada Instalación y configuración de un Servidor de correos en Ubuntu Server 24.04 LTS con SMTPS, POP3S e IMAPS se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como instalar y configurar un servidor de correos en Ubuntu Server 24.04 LTS, utilizaremos postfix para el servidor SMTPS y dovecot para el servidor POP3 e IMAP.

• Para este post disponemos de tres máquinas virtuales, la primera máquina virtual es el servidor DNS, llamado cenicienta, cuya IP es 192.168.5.1:

• La segunda máquina virtual, llamada marcopolo, debe tener instalado el sistema operativo Ubuntu, tener la dirección IP 192.168.5.105 y ser servidor de correo autorizado en la zona clasicosinfantilesdejramonramos.org:

• La tercera máquina la llamaremos donata tiene instalado un Ubuntu 24.04 LTS Desktop, le asignamos la IP 192.168.5.106 y la incluimos en el servidor DNS cenicienta, también tiene instalado el cliente de correo Mozilla Thunderbird:

• Instalamos en marcopolo los servidores de correo postfix y dovecot estableciendo que postfix se instale con configuración modo sitio de Internet para el dominio clasicosinfantilesdejramonramos.org.
• Empezamos instalando el servidor de correo MTA postfix, ejecutando apt install postfix:

• Configuramos el modo Sitio de Internet para el dominio org:

• Cuando la instalación ha finalizado, ejecutamos el comando systemctl status postfix para ver el estado del servicio:

• Una vez finalizada la instalación del postfix, vamos a proceder a instalar el servidor de correo MDA Dovecot, ejecutando apt install dovecot-imapd dovecot-pop3d:

• Cuando la instalación ha finalizado, ejecutamos el comando systemctl status dovecot para ver el estado del servicio:

• A partir del archivo de configuración de postfix, escribimos el contenido de las directivas que indican:
• Redes desde las que se pueden enviar correos, si no incluye la red 192.168.5.0/24 a la que pertenece marcopolo, la debemos incluir.
• Editamos el archivo de configuración del postfix con nano /etc/postfix/main.cf:

• Añadimos nuestra red 192.168.5.0/24 en mynetworks, en estas nuevas versiones de postfix, las direcciones IPs se separan con espacios y no con coma:

• El sistema de buzones de usuario será MailDir en detrimento de mbox.
• Añadimos al fichero la línea home_mailbox = Maildir/:

• Reiniciamos y vemos el estado del servicio postfix con systemctl restart postfix y systemctl status postfix:

• Verificamos la configuración ejecutando el comando postconf home_mailbox que nos debe mostrar home_mailbox = Maildir/:

• Destinos para los que el servidor puede enviar mensajes o almacenarlos en buzones.
• Editamos la línea mydestination = del fichero nano /etc/postfix/main.cf, que al realizar la instalación en modo Sitio de Internet ya nos añade nuestro dominio:

• A partir de los ficheros de configuración de dovecot le debemos indicar:
• La localización de los buzones MailDir.
• Editamos el archivo de configuración de dovecot para la localización de los buzones con nano /etc/dovecot/d/10-mail.conf:

• Editamos la línea mail_location, que nos aparece así:

• Y nos debe de quedar así, mail_location = maildir:~/Maildir:

• Reiniciamos y vemos el estado del servicio dovecot con systemctl restart dovecot y systemctl status dovecot:

• Para verificar que mail_location está correctamente configurado ejecutamos el comando doveadm config get mail_location que nos debe mostrar maildir:~/Maildir:

• Que tenga en cuenta conexiones inseguras a la hora de acceder al correo del usuario.
• Permitimos la autenticación en texto plano, para ello editamos el fichero nano /etc/dovecot/conf.d/10-auth.conf:

• Modificamos la línea disable_plaintext_auth = no esto permite que los usuarios inicien sesión sin necesidad de SSL/TLS:

• Sobre este mismo fichero, verificamos los métodos de autenticación permitidos, y modificamos la línea auth_mechanisms = plain login esto habilita los métodos de autenticación más comunes:

• Seguimos deshabilitando el SSL obligatorio, para ello, editamos el fichero nano /etc/dovecot/conf.d/10-ssl.conf:

• La línea que aparece como ssl = yes la debemos cambiar por ssl = no esto va a permitir las conexiones sin cifrado:

• Habilitamos los puertos POP3 110 e IMAP 143 en el fichero /etc/dovecot/conf.d/10-master.conf:

• Reiniciamos y vemos el estado del servicio dovecot con systemctl restart dovecot y systemctl status dovecot:

• Para verificar si los puertos están abiertos, ejecutamos el comando ss -tlnp | grep dovecot y nos indica que los puertos para IMAP TCP 143 y POP3 TCP 110 están escuchando:

• Integramos el servidor de correo marcopolo (192.168.n.105) en la zona DNS clasicosinfantilesdejramonramos.org.
• Configuramos la zona dns de búsqueda directa en nuestro servidor DNS cenicienta:

• Añadimos los registros del tipo MX y A para el servidor de correo marcopolo, también hemos agregado el registro tipo A para la máquina donata:

• Configuramos la zona dns de búsqueda inversa en nuestro servidor DNS cenicienta:

• Añadimos los registros del tipo PTR para el servidor de correo marcopolo, también hemos agregado el registro PTR para la máquina donata:

• Reiniciamos y vemos el estado del servicio bind9 con systemctl restart bind9 y systemctl status bind9:

• Verificamos que la resolución DNS funciona correctamente, ejecutando comandos nslookup, dig y host -t:

• Creamos en marcopolo los usuarios fantina y moretta para que puedan tener cuentas de usuario de correo pero no iniciar sesión en el sistema, les asignamos una contraseña, la necesitaremos mas adelante para configurar las cuentas de correo en Thunderbirds.
• Para crear los usuarios indicados y que puedan tener cuenta de correo pero no iniciar sesión en el sistema, ejecutamos el comando useradd -m -s /sbin/nologin usuario:

• Le asignamos una contraseña a cada usuario:

• El directorio /home/usuario/Maildir donde se almacenan los buzones de los usuarios se va a crear cuando el usuario reciba su primer correo.
• Ahora iniciamos en donata una conexión telnet con el servidor de correo marcopolo para que fantina envíe un mensaje de correo a moretta, nos conectamos por el puerto 25 y usaremos el FQDN completo de marcopolo.
• Iniciamos una conexión telnet ejecutando telnet marcopolo.clasicosinfantilesdejramonramos.org 25 y como se puede ver iniciamos la conexión:

• Una vez establecida la conexión podemos empezar a enviar comandos SMTP al servidor.
• Empezamos con helo donata. clasicosinfantilesdejramonramos.org que lo envía el cliente para identificarse.
• Seguimos con mail from: fantina@clasicosinfantilesdejramonramos.org para identificar al remitente del correo.
• Luego rcpt to: moretta@clasicosinfantilesdejramonramos.org para identificar al destinatario del correo.
• data para indicar que se va a comenzar a enviar el mensaje.
• subject: actividad número 5 tema 5 que permite especificar el asunto del mensaje, es obligatorio que este comando se envíe a continuación de data y hay que enviar una línea en blanco y después el contenido o cuerpo del mensaje., se finaliza con una línea que tenga sólo un punto.
• quit cierra la conexión cliente servidor.

• Ahora accedemos al buzón de moretta y comprobaremos que ha recibido el correo, lo haremos desde donata usando una conexión telnet por el puerto 110 e indicando la FQDN completa de marcopolo.
• Iniciamos una conexión telnet ejecutando telnet marcopolo.clasicosinfantilesdejramonramos.org 110 y como se puede ver iniciamos la conexión.
• Una vez establecida la conexión podemos empezar a enviar comandos al servidor dovecot.
• Empezamos con user moretta para iniciar sesión en el servidor.
• Seguimos con pass contraseña para validar credenciales.
• list para ver los mensajes en el buzón del usuario, en este caso nos indica que hay 1 mensaje.
• retr 1 para ver el contenido del mensaje, si tuviésemos más mensajes en el servidor y quisiéramos ver el contenido pues tendríamos que ir poniendo retr 2, retr 3 según el mensaje que quisiéramos ver.
• quit cierra la conexión cliente servidor.

• Instalamos Thunderbirds en donata y marcopolo, configuraremos una cuenta de correo para fantina en donata y otra para moretta en marcopolo, las dos tienen que ser cuentas de correo en el dominio clasicosinfantilesdejramonramos.org y deben ser configuradas sin seguridad SSL.
• En Ubuntu Desktop 24.04 LTS que estoy utilizando para realizar el laboratorio ya viene instalado Thunderbirds.
• Creamos la cuenta de fantina en donata:

• Como podemos ver, la comprobación del servidor y validación de la cuenta es correcta:

• Le indicamos que configure la cuenta de correo en Thunderbird:

• Aceptamos la restricción de seguridad:

• Como podemos ver, la cuenta se ha creado correctamente:

• Ahora vamos a crear la cuenta de moretta en marcopolo:

• Como podemos ver, la comprobación del servidor y validación de la cuenta es correcta:

• Le indicamos que configure la cuenta de correo en Thunderbird:

• Aceptamos la restricción de seguridad:

• Como podemos ver, la cuenta se ha creado correctamente:

• Desde el cliente thunderbird de moretta creamos un nuevo mensaje para la cuenta de correo de fantina, le indicamos el asunto, redactamos el mensaje y enviamos, una vez enviado podemos visualizarlo en Enviados, luego en el cliente thunderbird de fantina le llega el mensaje a la Bandeja de entrada desde donde se puede visualizar.
• Enviamos un correo de moretta a fantina:

• Recogemos el correo de fantina:

• Como los dos usuarios ya han recibido un correo, podemos ver, que se ha creado el directorio /home/usuario/Maildir donde se almacenan los buzones de los usuarios:

Saludos y espero que os sea de ayuda

La entrada Instalación y configuración de un Servidor de correos en Ubuntu Server 24.04 LTS con SMTP, POP3 e IMAP se publicó primero en RAGASYS SISTEMAS.