381

Correo electrónicoThe birth of electronic mail (email) occurred in the early 1960s. The mailbox was a file in a user'shome directory that was readable only by that user. Primitive mail applications appended new textmessages to the bottom of the file, making the user wade through the constantly growing file to findany particular message. This system was only capable of sending messages to users on the samesystem.

The first network transfer of an electronic mail message file took place in 1971 when a computerengineer named Ray Tomlinson sent a test message between two machines via ARPANET — theprecursor to the Internet. Communication via email soon became very popular, comprising 75 percentof ARPANET's traffic in less than two years.

Hoy día los sistemas de correo electrónico basados en protocolos de red se han convertido en unode los servicios más usados de la Internet. Red Hat Enterprise Linux ofrece muchas aplicacionesavanzadas para servir y acceder a correo electrónico.

En este capítulo se analizan los protocolos de correo electrónico modernos conocidos actualmente,así como algunos programas diseñados para recibir y enviar correo electrónico.

24.1. Protocolos de correo electrónicoToday, email is delivered using a client/server architecture. An email message is created using amail client program. This program then sends the message to a server. The server then forwards themessage to the recipient's email server, where the message is then supplied to the recipient's emailclient.

Para permitir todo este proceso, existe una variedad de protocolos de red estándar que permitenque diferentes máquinas, a menudo ejecutando sistemas operativos diferentes y usando diferentesprogramas de correo, envíen y reciban correo electrónico o email.

Los protocolos que se indican a continuación son los que más se utilizan para transferir correoelectrónico.

24.1.1. Protocolos de transporte de correoLa entrega de correo desde una aplicación cliente a un servidor, y desde un servidor origen al servidordestino es manejada por el Protocolo simple de transferencia de correo (Simple Mail Transfer Protocolo SMTP).

24.1.1.1. SMTPEl objetivo principal del protocolo simple de transferencia de correo, SMTP, es transmitir correo entreservidores de correo. Sin embargo, es crítico para los clientes de correo también. Para poder enviarcorreo, el cliente envia el mensaje a un servidor de correo saliente, el cual luego contacta al servidorde correo de destino para la entrega. Por esta razón, es necesario especificar un servidor SMTPcuando se esté configurando un cliente de correo.

Bajo Red Hat Enterprise Linux, un usuario puede configurar un servidor SMTP en la máquina localpara manejar la entrega de correo. Sin embargo, también es posible configurar servidores remotosSMTP para el correo saliente.

Un punto importante sobre el protocolo SMTP es que no requiere autenticación. Esto permite quecualquiera en Internet puede enviar correo a cualquier otra persona o inclusive a grandes gruposde personas. Esta característica de SMTP es lo que hace posible el correo basura o spam. Losservidores SMTP modernos intentan minimizar este comportamiento permitiendo que sólo los hosts

Capítulo 24. Correo electrónico

382

conocidos accedan al servidor SMTP. Los servidores que no ponen tales restricciones son llamadosservidores open relay.

Por defecto se utiliza Sendmail (/usr/sbin/sendmail) como su programa SMTP bajo Red HatEnterprise Linux. Sin embargo, también está disponible una aplicación más simple de servidor decorreo llamada Postfix (/usr/sbin/postfix).

24.1.2. Protocolos de acceso a correoHay dos protocolos principales usados por las aplicaciones de correo cliente para recuperar correodesde los servidores de correo: el Post Office Protocol (POP) y el Internet Message Access Protocol(IMAP).

24.1.2.1. POPEl servidor por defecto POP bajo Red Hat Enterprise Linux es /usr/lib/cyrus-imapd/pop3d y esproporcionado por el paquete cyrus-imapd. Cuando utilice un servidor POP, los mensajes de correoson descargados a través de las aplicaciones de correo del cliente. Por defecto, la mayoría de losclientes de correo POP son configurados automáticamente para borrar el mensaje en el servidor decorreo después que éste ha sido transferido exitósamente, sin embargo esta configuración se puedecambiar.

POP es completamente compatible con estándares importantes de mensajería de Internet, tales comoMultipurpose Internet Mail Extensions (MIME), el cual permite los anexos de correo.

POP funciona mejor para usuarios que tienen un sistema en el cual leer correo. También funcionabien para usuarios que no tienen una conexión permanente a la Internet o a la red que contiene elservidor de correo. Desafortunadamente para aquellos con conexiones lentas, POP requiere queluego de la autenticación los programas cliente descarguen el contenido completo de cada mensaje.Esto puede tomar un buen tiempo si algún mensaje tiene anexos grandes.

La versión más reciente del protocolo estándar POP es POP3.

Sin embargo, también existen una variedad de variantes del protocolo POP que no son tan populares:

• APOP — POP3 with MDS authentication. An encoded hash of the user's password is sent from theemail client to the server rather then sending an unencrypted password.

• RPOP — POP3 con autenticación RPOP, que utiliza un identificador de usuario similar a unacontraseña para autenticar las peticiones POP. No obstante, este ID no esta encriptado por tantoRPOP no es más seguro que el estándar POP.

For added security, it is possible to use Secure Socket Layer (SSL) encryption for client authenticationand data transfer sessions. This can be enabled by using the ipop3s service or by using the /usr/sbin/stunnel program. Refer to Sección 24.6.1, “Comunicación segura” for more information.

24.1.2.2. IMAPEl servidor por defecto IMAP bajo Red Hat Enterprise Linux es /usr/lib/cyrus-imapd/imapdy es proporcionado por el paquete cyrus-imapd. Cuando utilice un servidor de correo IMAP, losmensajes de correo se mantienen en el servidor donde los usuarios los pueden leer y borrarlos. IMAPtambién permite a las aplicaciones cliente crear, renombrar o borrar directorios en el servidor paraorganizar y almacenar correo.

IMAP lo utilizan principalmente los usuarios que acceden a su correo desde varias máquinas. Elprotocolo es conveniente también para usuarios que se estén conectando al servidor de correo através de una conexión lenta, porque sólo la información de la cabecera del correo es descargada

Protocolos de acceso a correo

383

para los mensajes, hasta que son abiertos, ahorrando de esta forma ancho de banda. El usuariotambién tiene la habilidad de eliminar mensajes sin verlos o descargarlos.

Por conveniencia, las aplicaciones cliente IMAP son capaces de hacer caché de los mensajeslocalmente, para que el usuario pueda hojear los mensajes previamente leídos cuando no se estéconectado directamente al servidor IMAP.

IMAP, como POP, es completamente compatible con estándares de mensajería de Internet, talescomo MIME, que permite los anexos de correo.

For added security, it is possible to use SSL encryption for client authentication and data transfersessions. This can be enabled by using the imaps service, or by using the /usr/sbin/stunnelprogram. Refer to Sección 24.6.1, “Comunicación segura” for more information.

También están disponibles otros clientes y servidores de correo IMAP gratuítos así como tambiéncomerciales, muchos de los cuales extienden el protocolo IMAP y proporcionan funcionalidadesadicionales. Una lista completa sobre esto se puede encontrar en http://www.imap.org/products/longlist.htm.

24.1.2.3. DovecotLos demonios imap-login y pop3-login, los cuales implementan los protocolos IMAP y POP3se encuentran incluidos en el paquete dovecot. El uso de IMAP y POP se configura a través dedovecot; por defecto, dovecot ejecuta sólamente IMAP. Para configurar dovecot para que utilicePOP:

1. Modifique /etc/dovecot.conf para que tenga la siguiente línea:

protocols = imap imaps pop3 pop3s

2. Para hacer ese cambio operacional para la sesión actual ejecute el comando:

/sbin/service dovecot restart

3. Haga que ese cambio sea operacional después del siguiente reinicio ejecutando el comando:

chkconfig dovecot on

Observe que dovecot sólamente reporta que inició el servidor IMAP pero también inicia elservidor POP3.

A diferencia de SMTP, estos protocolos requieren autenticación de los clientes usando un nombre deusuario y una contraseña. Por defecto, las contraseñas para ambos protocolos son pasadas a travésde la red sin encriptar.

To configure SSL on dovecot:• Edit the dovecot configuration file /etc/pki/dovecot/dovecot-openssl.conf as you prefer.

However in a typical installation, this file does not require modification.

• Rename, move or delete the files /etc/pki/dovecot/certs/dovecot.pem and /etc/pki/dovecot/private/dovecot.pem.

• Execute the /usr/share/doc/dovecot-1.0/examples/mkcert.sh script which creates thedovecot self signed certificates. The certificates are copied in the /etc/pki/dovecot/certs and/etc/pki/dovecot/private directories. To implement the changes, restart dovecot (/sbin/service dovecot restart).

Capítulo 24. Correo electrónico

384

More details on dovecot can be found online at http://www.dovecot.org.

24.2. Clasificaciones de los programas de correoEn general, todas las aplicaciones de email caen en al menos una de tres clasificaciones. Cadaclasificación juega un papel específico en el proceso de mover y administrar los mensajes de correo.Mientras que la mayoría de los usuarios sólo están al tanto del programa de correo específico queusan para recibir o enviar mensajes, cada uno es importante para asegurar que el mensaje llegue asu destino correcto.

24.2.1. Mail Transport AgentUn Agente de Transporte de Correo (MTA) transfiere mensajes de correo electrónico entre hostsusando SMTP. Un mensaje puede involucrar varios MTAs a medida que este se mueve hasta llegar asu destino.

While the delivery of messages between machines may seem rather straightforward, the entireprocess of deciding if a particular MTA can or should accept a message for delivery is quitecomplicated. In addition, due to problems from spam, use of a particular MTA is usually restricted bythe MTA's configuration or the access configuration for the network on which the MTA resides.

Many modern email client programs can act as an MTA when sending email. However, this actionshould not be confused with the role of a true MTA. The sole reason email client programs are capableof sending email like an MTA is because the host running the application does not have its own MTA.This is particularly true for email client programs on non-UNIX-based operating systems. However,these client programs only send outbound messages to an MTA they are authorized to use and do notdirectly deliver the message to the intended recipient's email server.

Puesto que Red Hat Enterprise Linux instala dos MTAs, Sendmail y Postfix, los programas clientede correo electrónico no son comúnmente requeridos que actúen como un MTA. Red Hat EnterpriseLinux también incluye un MTA de propósitos especiales llamado Fetchmail.

For more information on Sendmail, Postfix, and Fetchmail, refer to Sección 24.3, “Agentes detransporte de correo”.

24.2.2. Mail Delivery AgentA Mail Delivery Agent (MDA) is invoked by the MTA to file incoming email in the proper user's mailbox.In many cases, the MDA is actually a Local Delivery Agent (LDA), such as mail or Procmail.

Any program that actually handles a message for delivery to the point where it can be read by anemail client application can be considered an MDA. For this reason, some MTAs (such as Sendmailand Postfix) can fill the role of an MDA when they append new email messages to a local user's mailspool file. In general, MDAs do not transport messages between systems nor do they provide a userinterface; MDAs distribute and sort messages on the local machine for an email client application toaccess.

24.2.3. Mail User AgentUn agente de usuario de correo (MUA) es sinónimo con una aplicación cliente de correo. Un MUA esun programa que, al menos, le permite a los usuarios leer y redactar mensajes de correo. MuchosMUAs son capaces de recuperar mensajes a través de los protocolos POP o IMAP, configurando losbuzones de correo para almacenar mensajes y enviando los mensajes salientes a un MTA.

Los MUAs pueden ser de interfaz gráfica tal como Evolution o tener una interfaz basada en texto muysencilla tal como mutt.

Agentes de transporte de correo

385

24.3. Agentes de transporte de correoRed Hat Enterprise Linux incluye dos tipos primarios de MTAs, Sendmail y Postfix. Sendmail esconfigurado como el MTA predetermiando aún cuando es fácil cambiar el MTA predeterminado aPostfix.

24.3.1. SendmailSendmail's core purpose, like other MTAs, is to safely transfer email among hosts, usually using theSMTP protocol. However, Sendmail is highly configurable, allowing control over almost every aspect ofhow email is handled, including the protocol used. Many system administrators elect to use Sendmailas their MTA due to its power and scalability.

24.3.1.1. Propósitos y limitacionesIt is important to be aware of what Sendmail is and what it can do, as opposed to what it is not. Inthese days of monolithic applications that fulfill multiple roles, Sendmail may seem like the onlyapplication needed to run an email server within an organization. Technically, this is true, as Sendmailcan spool mail to each users' directory and deliver outbound mail for users. However, most usersactually require much more than simple email delivery. Users usually want to interact with their emailusing an MUA, that uses POP or IMAP, to download their messages to their local machine. Or, theymay prefer a Web interface to gain access to their mailbox. These other applications can work inconjunction with Sendmail, but they actually exist for different reasons and can operate separatelyfrom one another.

It is beyond the scope of this section to go into all that Sendmail should or could be configured todo. With literally hundreds of different options and rule sets, entire volumes have been dedicatedto helping explain everything that can be done and how to fix things that go wrong. Refer to theSección 24.7, “Recursos adicionales” for a list of Sendmail resources.

Esta sección revisa los archivos instalados con Sendmail por defecto y revisa los cambios básicosa la configuración, incluyendo cómo detener correo no deseado (spam) y también cómo extenderSendmail con el Lightweight Directory Access Protocol (LDAP).

24.3.1.2. La instalación de Sendmail por defectoEl ejecutable de Sendmail es /usr/sbin/sendmail.

Sendmail's lengthy and detailed configuration file is /etc/mail/sendmail.cf. Avoid editingthe sendmail.cf file directly. To make configuration changes to Sendmail, edit the /etc/mail/sendmail.mc file, back up the original /etc/mail/sendmail.cf, and use the followingalternatives to generate a new configuration file:• Use the included makefile in /etc/mail (make all -C /etc/mail) to create a new /etc/mail/sendmail.cf configuration file. All other generated files in /etc/mail (db files) will beregenerated if needed. The old makemap commands are still usable. The make command willautomatically be used by service sendmail start | restart | reload if the makepackage is installed.

• Alternatively you may use the included m4 macro processor to create a new /etc/mail/sendmail.cf.

More information on configuring Sendmail can be found in Sección 24.3.1.3, “Cambios comunes deconfiguración de Sendmail”.

Varios archivos de configuración de Sendmail son instalados en el directorio /etc/mail/ incluyendo:

Capítulo 24. Correo electrónico

386

• access — Especifica los sistemas que pueden utilizar Sendmail para enviar correo saliente.

• domaintable — Le permite crear asignaciones de nombres de dominio.

• local-host-names — Especifica aliases para el host.

• mailertable — Especifica instrucciones para ignorar la ruta de determinados dominios.

• virtusertable — Le permite especificar una forma de alias para dominios específicos,permitiendo a múltiples dominios virtuales ser hospedados en una misma máquina.

Several of the configuration files in /etc/mail/, such as access, domaintable, mailertableand virtusertable, must actually store their information in database files before Sendmail can useany configuration changes. To include any changes made to these configurations in their databasefiles, run the following command:

makemap hash /etc/mail/<name> < /etc/mail/<name>

where <name> is replaced with the name of the configuration file to convert.

Por ejemplo, para tener todos los correos direccionados al dominio example.com entregados abob@other-example.com , añada la línea siguiente al archivo virtusertable:

@example.com bob@other-example.com

Para finalizar el cambio, se debe actualizar el archivo virtusertable.db usando el comandosiguiente como root:

makemap hash /etc/mail/virtusertable < /etc/mail/virtusertable

Esto crea un archivo virtusertable.db actualizado conteniendo la nueva configuración.

24.3.1.3. Cambios comunes de configuración de SendmailCuando se esté modificando el archivo de configuración de Sendmail, es mejor generar un archivocompletamete nuevo /etc/mail/sendmail.cf en vez de modificar el existente.

Atención

Es una muy buena idea hacer una copia de respaldo del archivo sendmail.cf antes decambiarlo.

Para añadir funcionalidad a Sendmail, modifique el archivo /etc/mail/sendmail.mc como usuarioroot. Cuando termine, utilice el procesador de macros m4 para generar un nuevo sendmail.cfejecutando el comando siguiente:

m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

Por defecto, el procesador de macros m4 es instalado con Sendmail pero es parte del paquete m4.

Después de crear un archivo /etc/mail/sendmail.cf nuevo, reinicie Sedmail para que loscambios tomen efecto. La forma más fácil de hacer esto es ejecutando el comando siguiente:

Sendmail

387

/sbin/service sendmail restart

Importante

El archivo por defecto sendmail.cf no permite que Sendmail acepte conexiones de red desdeningún host mas que la máquina local. Para configurar Sendmail como un servidor para otrosclientes, modifique /etc/mail/sendmail.mc y cambie la dirección especificada en la opciónAddr= de la directriz DAEMON_OPTIONS a la dirección IP de un dispositivo de red activo ocoloque en comentarios toda esta opción colocando dnl al comienzo de la línea. Luego, vuelvaa generar /etc/mail/sendmail.cf ejecutando el comando siguiente:

m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

La configuración predetermianda que viene con Red Hat Enterprise Linux funciona para la mayoríade los sitios puramente SMTP. Sin embargo, no funciona con sitios UUCP (Copia UNIX a UNIX).Si está utilizando transferencias de correo UUCP, se debe reconfigurar el archivo /etc/mail/sendmail.mc y se debe generar un nuevo /etc/mail/sendmail.cf.

Consulte el archivo /usr/share/sendmail-cf/README antes de modificar cualquier archivo enlos directorios bajo el directorio /usr/share/sendmail-cf, pues ellos pueden afectar la futuraconfiguración de los archivos /etc/mail/sendmail.cf.

24.3.1.4. Creación de máscarasUna configuración común de Sendmail es tener una sola máquina actuando como el gateway decorreo para todas las máquinas en la red. Por ejemplo, una compañía puede querer tener unamáquina llamada mail.example.com que maneja todo su correo y asigna una dirección de retornoconsistente para todo el correo saliente.

En esta situación, el servidor Sendmail debe enmascarar los nombres de las máquinas enla red de la compañía para que la dirección de retorno sea user@example.com en vez deuser@host.example.com.

Para hacer esto, añada las líneas siguientes /etc/mail/sendmail.mc:

FEATURE(always_add_domain)dnlFEATURE(`masquerade_entire_domain')dnlFEATURE(`masquerade_envelope')dnlFEATURE(`allmasquerade')dnlMASQUERADE_AS(`bigcorp.com.')dnlMASQUERADE_DOMAIN(`bigcorp.com.')dnlMASQUERADE_AS(bigcorp.com)dnl

Después de generar un nuevo sendmail.cf usando m4, esta configuración hará que todo el correodentro de la red aparezca como que si se hubiese enviado desde bigcorp.com.

24.3.1.5. Detener el correo basuraEl correo basura se puede definir como correo no deseado e innecesario recibido por un usuario quenunca solicitó tal comunicación. Es un abuso costoso y molesto de las comunicaciones de Internetestándar.

Capítulo 24. Correo electrónico

388

Sendmail hace relativamente fácil bloquear nuevas técnicas de difusión de correo basura. Hastabloquea por defecto muchos de los métodos comunes de difusión de correo basura. Las principalescaracterísticas anti-spam disponibles en sendmail son verificación de cabeceras, retransmisión derechazo (por defecto desde la versión 8.9), acceso a bases de datos y verificación de la informacióndel remitente.

Por ejemplo, el reenvío de mensajes SMTP, también conocido como relaying, está por defectodesactivado en Sendmail desde la versión 8.9. Antes de que se produjese este cambio, Sendmailindicaba al host (x.edu) que aceptara mensajes desde un ente (y.com) y que los enviara a un entediferente (z.net). Ahora, sin embargo, se debe configurar Sendmail para permitir que cualquierdominio transmita correo a través del servidor. Para configurar dominios de transmisión, modifique elarchivo /etc/mail/relay-domains y reinicie Sendmail.

However, many times users are bombarded with spam from other servers throughout the Internet. Inthese instances, Sendmail's access control features available through the /etc/mail/access filecan be used to prevent connections from unwanted hosts. The following example illustrates how thisfile can be used to both block and specifically allow access to the Sendmail server:

badspammer.com ERROR:550 "Go away and do not spam us anymore" tux.badspammer.com OK 10.0 RELAY

Este ejemplo indica que cualquier correo que se envia desde badspammer.com se bloqueará conun código de error 550 RFC-821, con un mensaje para el emisor. Los correos enviados desde el sub-dominio tux.badspammer.com, seran aceptados. La última línea muestra que cualquier correoenviado desde la red 10.0.*.* se puede transmitir a través del servidor de correo.

Debido a que /etc/mail/access.db es una base de datos, use makemap para activar loscambios. Haga esto usando el comando siguiente como root:

makemap hash /etc/mail/access < /etc/mail/access

Message header analysis allows you to reject mail based on header contents. SMTP servers storeinformation about an emails journey in the message header. As the message travels from one MTAto another, each puts in a "Received" header above all the other Received headers. It is howeverimportant to note that this information may be altered by spammers.

Este ejemplo sólo muestra una mínima parte de lo que Sendmail puede hacer en cuanto a permitir obloquear el acceso. Para obtener más información y ejemplos consulte /usr/share/sendmail-cf/README.

Since Sendmail calls the Procmail MDA when delivering mail, it is also possible to use a spam filteringprogram, such as SpamAssassin, to identify and file spam for users. Refer to Sección 24.5.2.6, “Filtrosde correo basura” for more about using SpamAssassin.

24.3.1.6. Uso de Sendmail con LDAPUsing the Lightweight Directory Access Protocol (LDAP) is a very quick and powerful way to findspecific information about a particular user from a much larger group. For example, an LDAP servercan be used to look up a particular email address from a common corporate directory by the user'slast name. In this kind of implementation, LDAP is largely separate from Sendmail, with LDAP storingthe hierarchical user information and Sendmail only being given the result of LDAP queries in pre-addressed email messages.

Sin embargo, Sendmail admite mucha más integración con LDAP y utiliza este protocolo para sustituirarchivos mantenidos independientemente, como aliases y virtusertables, que se ubican en

Postfix

389

servidores de correo diferentes que funcionan juntos para soportar una organización de nivel medioa corporativo. A modo de resumen, puede usar LDAP para separar el nivel de enrutamiento desdeSendmail y sus archivos de configuración separados a un cluster LDAP poderoso que pueden utilizardistintas aplicaciones.

La versión actual de Sendmail es compatible con LDAP. Para ampliar el servidor de Sendmail yusar LDAP, primero debe obtener un servidor LDAP, como OpenLDAP, ejecutarlo y configurarlocorrectamente. A continuación, modifique /etc/mail/sendmail.mc para incluir lo siguiente:

LDAPROUTE_DOMAIN('yourdomain.com')dnlFEATURE('ldap_routing')dnl

Nota

Esta es sólo una configuración muy básica de Sendmail con LDAP. Su configuración puede sermuy diferente de la indicada según la implementación específica de LDAP, especialmente siconfigura varias máquinas de Sendmail para que utilicen un servidor LDAP común.

Consulte /usr/share/sendmail-cf/README para obtener instrucciones y ejemplosdetallados de configuración de enrutamiento de LDAP.

Next, recreate the /etc/mail/sendmail.cf file by running m4 and restarting Sendmail. Refer toSección 24.3.1.3, “Cambios comunes de configuración de Sendmail” for instructions.

For more information on LDAP, refer to Capítulo 25, Protocolo Ligero de Acceso a Directorios (LDAP).

24.3.2. PostfixPostfix, originalmente desarrollado en IBM por el experto de seguridad y programador WietseVenema, es un MTA compatible con Sendmail diseñado para ser seguro, rápido y fácil de configurar.

Postfix utiliza un diseño modular para mejorar la seguridad, en el que los procesos pequeños conprivilegios limitados son lanzados por un demonio master. Los procesos más pequeños, con menosprivilegios, realizan tareas muy específicas relacionada con las diferentes etapas de la entrega decorreos y se ejecutan en un ambiente de cambio de root para limitar los efectos de ataques.

Configurar Postfix para que acepte conexiones de red desde otros hosts además de la computadoralocal sólo toma unos pequeños cambios en su archivo de configuración. Para aquellos connecesidades más complejas, Postfix ofrece una variedad de opciones de configuración, así comotambién complementos de terceros que lo hacen un MTA rico en funcionalidades.

Los archivos de configuración de Postfix son legibles y aceptan hasta 250 directrices. A diferencia deSendmail, no se requiere procesar ninguna macro para que los cambios tomen efecto y la mayoría delas opciones usadas frecuentemente se describen en archivos muy bien comentados.

Importante

Antes de utilizar Postfix, se debe cambiar la MTA prederminada de Sendmail a Postfix.

24.3.2.1. La instalación predeterminada de PostfixEl ejecutable de Postfix es /usr/sbin/postfix. Este demonio lanza todos los procesosrelacionados necesarios para manejar la entrega de correos.

Capítulo 24. Correo electrónico

390

Postfix almacena sus archivos de configuración en el directorio /etc/postfix/. A continuación semuestra una lista de los archivos usados más a menudo:

• access — Utilizado para el control de acceso, este archivo especifica los sistemas que puedenconectarse a Postfix.

• aliases — Una lista configurable que el protocolo de correo requiere.

• main.cf — El archivo global de configuración de Postfix. La mayoría de las opciones deconfiguración se especifican en este archivo.

• master.cf — Especifica la forma en que Postfix interactua con diferentes procesos para lograr laentrega de correo.

• transport — Hace las correspondencias entre direcciones de correo electrónico y los hosts detransmisiones.

Importante

The default /etc/postfix/main.cf file does not allow Postfix to accept network connectionsfrom a host other than the local computer. For instructions on configuring Postfix as a server forother clients, refer to Sección 24.3.2.2, “Configuración básica de Postfix”.

A veces, puede ser necesario reiniciar el servicio postfix cuando se cambien algunas opcionesdentro de archivos en el directorio /etc/postfix/ para que se apliquen los cambios. La forma másfácil de lograr esto es a través del comando:

/sbin/service postfix restart

24.3.2.2. Configuración básica de PostfixPor defecto, no acepta conexiones de red desde ningún otro host excepto la máquina local. Ejecutelos pasos siguientes como superusuario para activar la entrega de correo desde otros hosts en la red:

• Modifique el archivo /etc/postfix/main.cf con un editor de texto, tal como vi.

• Quite el comentario de la línea mydomain removiendo la almohadilla (#) y reemplace domain.tldcon el dominio que está sirviendo el servidor de correo, tal como example.com.

• Quite el comentario de la línea myorigin = $mydomain.

• Elimine el comentario de la línea myhostname y reemplace host.domain.tld con el nombre dehost para la máquina.

• Elimine el comentario de la línea mydestination = $myhostname, localhost.$mydomain.

• Elimine el comentario de la línea mynetworks y sustituya 168.100.189.0/28 con un valor dered válido para que los hosts se puedan conectar al servidor.

• Remueva el comentario de la línea inet_interfaces = all.

• Comment the inet_interfaces = localhost line.

• Reinicie el servicio postfix.

Fetchmail

391

Luego de completar estos pasos, el host acepta correos externos.

Postfix tiene una gran variedad de opciones de configuración. Una de las mejores formas de aprendercómo configurar Postfix es leer los comentarios dentro de /etc/postfix/main.cf. En http://www.postfix.org/ puede encontrar recursos adicionales incluyendo información sobre la integración deLDAP y SpamAssassin.

24.3.3. FetchmailFetchmail es un MTA que recupera el correo desde servidores remotos y los entrega al MTA local.Muchos usuarios aprecian la capacidad de separar el proceso de descarga de mensajes ubicadosen un servidor remoto del proceso de lectura y organización de correo en un MUA. Se ha diseñadoteniendo presente las necesidades de los usuarios de acceso telefónico a redes. Fetchmail seconecta y descarga rápidamente todos los mensajes al archivo spool de correo mediante el uso dediversos protocolos, entre los que se incluyen POP3 e IMAP. Incluso permite reenviar los mensajes decorreo a un servidor SMTP si es necesario.

Fetchmail is configured for each user through the use of a .fetchmailrc file in the user's homedirectory.

Using preferences in the .fetchmailrc file, Fetchmail checks for email on a remote server anddownloads it. It then delivers it to port 25 on the local machine, using the local MTA to place the emailin the correct user's spool file. If Procmail is available, it is launched to filter the email and place it in amailbox so that it can be read by an MUA.

24.3.3.1. Opciones de configuración de FetchmailAunque se pueden pasar todas las opciones necesarias en la línea de comandos para comprobarsi hay correo en un servidor remoto al ejecutar Fetchmail, el uso de .fetchmailrc proporcionaun método más sencillo. Coloque todas las opciones de configuración deseadas en el archivo.fetchmailrc y estas se utilizarán cada vez que se ejecute el comando fetchmail. Es posibleignorar estas opciones en tiempo de ejecución especificando alguna opción en la línea de comandos.

A user's .fetchmailrc file contains three classes of configuration options:

• opciones globales — Indican a Fetchmail las instrucciones que controlan el funcionamiento delprograma o proporcionan las configuraciones para cada conexión que verifica por correo.

• opciones de servidor — Especifican información necesaria sobre el servidor, como nombre de host,así como las preferencias para un servidor de correo particular, tal como el puerto a verificar o elnúmero de segundos a esperar antes de un timeout. Estas opciones afectan a cada opción deusuario usado con ese servidor.

• opciones de usuario — Contienen información, tal como nombre de usuario y contraseña, que esnecesaria para autenticar y comprobar si hay correo utilizando un servidor de correo concreto.

Las opciones globales se encuentran en la parte superior del archivo .fetchmailrc, seguidasde una o varias opciones de servidor con las que se designa cada uno de los servidores de correodiferentes que debería comprobar Fetchmail. Por último, se encuentran las opciones de usuarioespecíficas de cada cuenta de usuario que desea comprobar en el servidor de correo. Al igual quelas opciones de servidor, se pueden especificar varias opciones de usuario para utilizarlas con unservidor determinado así como también comprobar varias cuentas de correo electrónico en el mismoservidor.

Server options are called into service in the .fetchmailrc file by the use of a special option verb,poll or skip, that precedes any of the server information. The poll action tells Fetchmail to use

Capítulo 24. Correo electrónico

392

this server option when it is run, which checks for email using the specified user options. Any serveroptions after a skip action, however, are not checked unless this server's hostname is specifiedwhen Fetchmail is invoked. The skip option is useful when testing configurations in .fetchmailrcbecause it only checks skipped servers when specifically invoked, and does not affect any currentlyworking configurations.

Un archivo .fetchmailrc de ejemplo se vería así:

set postmaster "user1" set bouncemail poll pop.domain.com proto pop3 user 'user1' there with password 'secret' is user1 here poll mail.domain2.com user 'user5' there with password 'secret2' is user1 here user 'user7' there with password 'secret3' is user1 here

In this example, the global options specify that the user is sent email as a last resort (postmasteroption) and all email errors are sent to the postmaster instead of the sender (bouncemail option).The set action tells Fetchmail that this line contains a global option. Then, two email servers arespecified, one set to check using POP3, the other for trying various protocols to find one that works.Two users are checked using the second server option, but all email found for any user is sent touser1's mail spool. This allows multiple mailboxes to be checked on multiple servers, while appearingin a single MUA inbox. Each user's specific information begins with the user action.

Nota

Users are not required to place their password in the .fetchmailrc file. Omitting the withpassword '<password>' section causes Fetchmail to ask for a password when it is launched.

Fetchmail contiene muchas opciones diferentes globales, de servidor y locales. Muchas de estasopciones casi nunca se usan o sólo se aplican en situaciones muy específicas. La página del manualde fetchmail explica cada opción en detalle, pero las usadas más a menudo se listan aquí.

24.3.3.2. Opciones globalesCada opción global debería ser colocada en una línea individual después de una acción set.

• daemon <seconds> — Specifies daemon-mode, where Fetchmail stays in the background.Replace <seconds> with the number of seconds Fetchmail is to wait before polling the server.

• postmaster — Indica a Fetchmail un usuario local para enviar el correo en caso de problemas deentrega.

• syslog — Indica a Fetchmail el registro de mensajes de error y de estado. Por defecto, es /var/log/maillog.

24.3.3.3. Opciones de servidorLas opciones de servidor deben ser colocadas en su propia línea en .fetchmailrc después de unaacción poll o skip.

• auth <auth-type> — Replace <auth-type> with the type of authentication to be used. Bydefault, password authentication is used, but some protocols support other types of authentication,including kerberos_v5, kerberos_v4, and ssh. If the any authentication type is used, Fetchmailfirst tries methods that do not require a password, then methods that mask the password, and finallyattempts to send the password unencrypted to authenticate to the server.

Fetchmail

393

• interval <number> — Polls the specified server every <number> of times that it checks foremail on all configured servers. This option is generally used for email servers where the user rarelyreceives messages.

• port <port-number> — Replace <port-number> with the port number. This value overridesthe default port number for the specified protocol.

• proto <protocol> — Replace <protocol> with the protocol, such as pop3 or imap, to usewhen checking for messages on the server.

• timeout <seconds> — Replace <seconds> with the number of seconds of server inactivityafter which Fetchmail gives up on a connection attempt. If this value is not set, a default of 300seconds is assumed.

24.3.3.4. Opciones de usuarioLas opciones de usuario se pueden insertar en sus propias líneas debajo de una opción de servidoro en la misma línea que la opción de servidor. En cualquier caso, las opciones definidas van despuésde la opción user (definida más abajo).

• fetchall — Ordena a Fetchmail descargar todos los mensajes en cola, incluidos los mensajesque ya se han visto. Por defecto, Fetchmail sólo lo hace con los nuevos mensajes.

• fetchlimit <number> — Replace <number> with the number of messages to be retrievedbefore stopping.

• flush — Elimina todos los mensajes en cola que ya se han visto antes de descargar mensajesnuevos.

• limit <max-number-bytes> — Replace <max-number-bytes> with the maximum size inbytes that messages are allowed to be when retrieved by Fetchmail. This option is useful with slownetwork links, when a large message takes too long to download.

• password '<password>' — Replace <password> with the user's password.

• preconnect "<command>" — Replace <command> with a command to be executed beforeretrieving messages for the user.

• postconnect "<command>" — Replace <command> with a command to be executed afterretrieving messages for the user.

• ssl — Activa la encriptación SSL.

• user "<username>" — Replace <username> with the username used by Fetchmail to retrievemessages. This option must precede all other user options.

24.3.3.5. Opciones de comando de FetchmailLa mayoría de las opciones de Fetchmail utilizadas en la línea de comando al ejecutar el comandofetchmail, reflejan las opciones de configuración de .fetchmailrc. Esto se realiza para quese pueda usar Fetchmail con o sin un archivo de configuración. La mayoría de los usuarios nousan estas opciones en la línea de comandos porque les resulta más sencillo dejarlas en el archivo.fetchmailrc.

Sin embargo, en ocasiones puede estar interesado en ejecutar el comando fetchmail con otrasopciones para un fin concreto. Es posible producir opciones de comando para que temporalmente se

Capítulo 24. Correo electrónico

394

ignore una configuración .fetchmailrc que está causando un error, puesto que cualquier opciónespecificada en la línea de comandos sobreescribe las opciones del archivo de configuración.

24.3.3.6. Opciones de depuración o informaciónAlgunas opciones usadas luego del comando fetchmail pueden suministrar información importante.

• --configdump — Muestra cada opción posible en función de la información de .fetchmailrc ylos valores por defecto de Fetchmail. No se recupera correo de ningún usuario al usar esta opción.

• -s — Ejecuta Fetchmail en modo silencioso, con lo cual se evita que aparezcan mensajes, exceptoerrores, después del comando fetchmail.

• -v — Ejecuta Fetchmail en modo detallado y muestra todas las comunicaciones entre Fetchmail ylos servidores de correo remotos.

• -V — Hace que Fetchmail muestre información de versión detallada, una lista de las opcionesglobales y los parámetros que se utilizarán con cada usuario, incluido el protocolo de correo y elmétodo de autenticación. No se recupera correo de ningún usuario al usar esta opción.

24.3.3.7. Opciones especialesEstas opciones son en ocasiones útiles para sobrescribir los valores por defecto que a menudocontiene el archivo .fetchmailrc.

• -a — Indica a Fetchmail que descargue todos los mensajes del servidor de correo remoto, ya sehayan o no visto antes. Por defecto, Fetchmail sólo descarga los mensajes nuevos.

• -k — Hace que Fetchmail deje una copia de los mensajes en el servidor de correo remoto despuésde descargarlos. Esta opción sobrescribe el comportamiento por defecto de eliminar los mensajesdespués de descargarlos.

• -l <max-number-bytes> — Fetchmail does not download any messages over a particular sizeand leaves them on the remote email server.

• --quit — Sale del proceso de demonio de Fetchmail.

Se pueden encontrar más comandos y opciones de .fetchmailrc en la página del manual defetchmail.

24.4. Configuración del Agente de Transporte de Correo(MTA)Un Agente de Transporte de Correo (MTA) es esencial para enviar correos electrónicos. Un AgenteUsario de Correo (MUA) tal como Evolution, Thunderbird y Mutt se utiliza para leer y componercorreos electrónicos. Cuando un usuario envía un correo electrónico desde un MUA el mensaje seentrega al MTA, el cual envía el mensaje por medio de una serie de MTAs hasta que alcanza sudestino.

Si un usuario no tiene previsto enviar un email desde el sistema, algunas tareas automatizadas oprogramas del sistema utilizarán el comando /bin/mail para enviar un correo electrónico quecontenga mensajes de registro para el usuario root del sistema local.

Red Hat Enterprise Linux 5 tiene tres MTAs: Sendmail, Postfix y Exim. Si los tres están instalados,sendmail es el MTA predeterminado. El Conmutador del Agente de Transporte de Correos le

Configuración del Agente de Transporte de Correo (MTA)

395

permite a un usuario seleccionar o sendmail, postfix, o exim como el MTA predeterminado parael sistema.

The system-switch-mail RPM package must be installed to use the text-based version of the MailTransport Agent Switcher program. If you want to use the graphical version, the system-switch-mail-gnome package must also be installed.

Nota

For more information on installing RPM packages, refer to Parte II, “Administración de paquetes”.

To start the Mail Transport Agent Switcher, select System (the main menu on the panel) >Administration > Mail Transport Agent Switcher, or type the command system-switch-mail ata shell prompt (for example, in an XTerm or GNOME terminal).

The program automatically detects if the X Window System is running. If it is running, the programstarts in graphical mode as shown in Figura 24.1, “ Mail Transport Agent Switcher ”. If X is notdetected, it starts in text-mode. To force Mail Transport Agent Switcher to run in text-mode, use thecommand system-switch-mail-nox.

Figura 24.1. Mail Transport Agent Switcher

Si selecciona OK para cambiar el MTA el demonio de correo seleccionado es habilitado para iniciaren tiempo de arranque y los demonios de correo que no se han seleccionado son deshabilitados paraque no inicen en tiempo de arranque. El demonio de correo seleccionado es iniciado y cualquier otrodemonio de correo será detenido lo cual hará que los cambios sean efectivos inmediatamente.

Capítulo 24. Correo electrónico

396

24.5. Agente de entrega de correoRed Hat Enterprise Linux includes two primary MDAs, Procmail and mail. Both of the applicationsare considered LDAs and both move email from the MTA's spool file into the user's mailbox. However,Procmail provides a robust filtering system.

Esta sección detalla solamente Procmail. Para información sobre el comando mail, consulte supágina man.

Procmail entrega y filtra correo mientras es colocado en el archivo spool de correo de la máquinalocal. Es una herramienta eficaz, que hace un uso adecuado de los recursos del sistema y de ampliouso. Procmail desempeña un papel crítico en la entrega de correo a ser leído por las aplicacionesclientes de correo.

Procmail can be invoked in several different ways. Whenever an MTA places an email into the mailspool file, Procmail is launched. Procmail then filters and files the email for the MUA and quits.Alternatively, the MUA can be configured to execute Procmail any time a message is received so thatmessages are moved into their correct mailboxes. By default, the presence of /etc/procmailrc orof a .procmailrc file (also called an rc file) in the user's home directory invokes Procmail wheneveran MTA receives a new message.

Las acciones que toma Procmail con un correo dependen de si el mensaje coincide con un grupo decondiciones o de recetas particulares en el archivo rc. Si un mensaje coincide con la receta o regla,entonces el correo se ubicará en un determinado archivo, se eliminará o se procesará.

When Procmail starts, it reads the email message and separates the body from the headerinformation. Next, Procmail looks for /etc/procmailrc and rc files in the /etc/procmailrcsdirectory for default, system-wide, Procmail environmental variables and recipes. Procmail thensearches for a .procmailrc file in the user's home directory. Many users also create additional rcfiles for Procmail that are referred to within the .procmailrc file in their home directory.

By default, no system-wide rc files exist in the /etc/ directory and no .procmailrc files exist inany user's home directory. Therefore, to use Procmail, each user must construct a .procmailrc filewith specific environment variables and rules.

24.5.1. Configuración de ProcmailEl archivo de configuración de Procmail contienen variables de entorno importantes. Estas variablesespecifican cosas tales como, qué mensajes deben ordenarse, qué hacer con los mensajes que nocoinciden con ninguna receta, etc.

Estas variables de entorno normalmente aparecen al principio del archivo .procmailrc con elsiguiente formato:

<env-variable>="<value>"

In this example, <env-variable> is the name of the variable and <value> defines the variable.

La mayor parte de los usuarios de Procmail no utilizan muchas variables de entorno y muchas de lasvariables de entorno más importantes ya están definidas con un valor por defecto. La mayoría de lasveces tratará con las siguientes variables:

• DEFAULT — Establece el buzón por defecto en el que se ubicarán los mensajes que no coincidancon ninguna receta.

El valor por defecto DEFAULT es el mismo que $ORGMAIL.

Recetas de Procmail

397

• INCLUDERC — Specifies additional rc files containing more recipes for messages to be checkedagainst. This breaks up the Procmail recipe lists into individual files that fulfill different roles, suchas blocking spam and managing email lists, that can then be turned off or on by using commentcharacters in the user's .procmailrc file.

For example, lines in a user's .procmailrc file may look like this:

MAILDIR=$HOME/MsgsINCLUDERC=$MAILDIR/lists.rcINCLUDERC=$MAILDIR/spam.rc

Si el usuario desea desactivar el filtro de Procmail para las listas de correo, pero quiere controlar elcorreo basura, solamente deberá comentar la primera línea INCLUDERC con un carácter #.

• LOCKSLEEP — Establece cuanto tiempo, en segundos, entre los intentos de Procmail de usar unlockfile concreto. El valor por defecto es ocho segundos.

• LOCKTIMEOUT — Establece la cantidad de tiempo, en segundos, que debe transcurrir después demodificar un lockfile para que Procmail asuma que este lockfile es antiguo y que se puede eliminar.El valor por defecto es 1024 segundos.

• LOGFILE — El archivo que contendrá los mensajes de error o de información de Procmail.

• MAILDIR — Establece el directorio de trabajo actual de Procmail. Si se define este directorio, todaslas otras rutas de Procmail serán relativas a este directorio.

• ORGMAIL — Especifica el buzón original u otro lugar para colocar los mensajes si no se puedenubicar en la ubicación de receta o por defecto.

Por defecto, se utiliza un valor de /var/spool/mail/$LOGNAME.

• SUSPEND — Establece la cantidad de tiempo, en segundos, que Procmail se detendrá si no estádisponible un recurso necesario, tal como espacio de intercambio (swap).

• SWITCHRC — Permite a un usuario especificar un archivo externo que contiene recetas de Procmailadicionales, como la opción INCLUDERC, excepto que la verificación de recetas es en realidaddetenida en el archivo de configuración referido y sólo se usan las recetas en el archivo SWITCHRCespecificado.

• VERBOSE — Hace que Procmail registre mucha más información. Esta opción es útil para procesosde depuración.

Otras variables de entorno importantes se extraen del shell, tal como LOGNAME, que es el nombre deconexión, HOME, que es la ubicación del directorio principal y SHELL, que es el shell por defecto.

Hay una explicación completa de todas las variables de entorno y sus valores por defecto en lapágina man de procmailrc.

24.5.2. Recetas de ProcmailNew users often find the construction of recipes the most difficult part of learning to use Procmail.To some extent, this is understandable, as recipes do their message matching using regularexpressions, which is a particular format used to specify qualifications for a matching string.However, regular expressions are not very difficult to construct and even less difficult to understandwhen read. Additionally, the consistency of the way Procmail recipes are written, regardless ofregular expressions, makes it easy to learn by example. To see example Procmail recipes, refer toSección 24.5.2.5, “Ejemplos de recetas”.

Capítulo 24. Correo electrónico

398

Una receta de Procmail tiene la siguiente estructura:

:0<flags>: <lockfile-name>* <special-condition-character> <condition-1>* <special-condition-character> <condition-2>* <special-condition-character> <condition-N> <special-action-character> <action-to-perform>

The first two characters in a Procmail recipe are a colon and a zero. Various flags can be placedafter the zero to control how Procmail processes the recipe. A colon after the <flags> sectionspecifies that a lockfile is created for this message. If a lockfile is created, the name can be specifiedby replacing <lockfile-name> .

A recipe can contain several conditions to match against the message. If it has no conditions,every message matches the recipe. Regular expressions are placed in some conditions to facilitatemessage matching. If multiple conditions are used, they must all match for the action to be performed.Conditions are checked based on the flags set in the recipe's first line. Optional special charactersplaced after the * character can further control the condition.

The <action-to-perform> specifies the action taken when the message matches one of theconditions. There can only be one action per recipe. In many cases, the name of a mailbox is usedhere to direct matching messages into that file, effectively sorting the email. Special action charactersmay also be used before the action is specified. Refer to Sección 24.5.2.4, “Condiciones y accionesespeciales” for more information.

24.5.2.1. Recetas de entrega vs. recetas de no entregaThe action used if the recipe matches a particular message determines whether it is considered adelivering or non-delivering recipe. A delivering recipe contains an action that writes the message toa file, sends the message to another program, or forwards the message to another email address.A non-delivering recipe covers any other actions, such as a nesting block. A nesting block is aset of actions, contained in braces { }, that are performed on messages which match the recipe'sconditions. Nesting blocks can be nested inside one another, providing greater control for identifyingand performing actions on messages.

Cuando los mensajes coinciden con una receta de entrega, Procmail lleva a cabo la acciónespecificada y deja de comparar el mensaje con otras recetas. Los mensajes que coinciden conrecetas de no entrega siguen siendo comparados contra otras recetas.

24.5.2.2. IndicadoresFlags are essential to determine how or if a recipe's conditions are compared to a message. Thefollowing flags are commonly used:

• A — Especifica que esta receta sólo se usará si la receta anterior sin un indicador A o a tambiéncoincidió con este mensaje.

• a — Especifica que esta receta sólo se usará si la receta anterior con un indicador A o a tambiéncoincidió con este mensaje y se completó exitosamente.

• B — Analiza el cuerpo del mensaje y busca condiciones coincidentes.

• b — Utiliza el cuerpo en cualquier acción resultante, como escribir el mensaje a un archivo oreenviarlo. Este es el comportamiento por defecto.

Recetas de Procmail

399

• c — Genera una copia al carbón (CC) del correo. Es útil para la entrega de recetas, puesto quela acción necesaria se puede realizar en el mensaje y se puede seguir procesando una copia delmensaje en los archivos rc.

• D — Hace una comparación egrep que distingue entre mayúsculas y minúsculas. Por defecto, elproceso de comparación no distingue entre mayúsculas y minúsculas.

• E — Similar al indicador A, con la diferencia de que las condiciones de la receta sólo se comparancon el mensaje si la receta inmediatamente anterior sin un indicador E no coincide. Se puedecomparar con la acción else.

• e — Solamente se compara la receta con el mensaje si la acción especificada en la recetainmediatamente anterior falla.

• f — Usa la canalización (pipes) como filtro.

• H — Analiza la cabecera del mensaje y busca condiciones coincidentes. Este es el comportamientopor defecto.

• h — Usa la cabecera en la acción resultante. Este es el comportamiento por defecto.

• w — Indica a Procmail que debe esperar a que finalice el proceso del filtro o programa especificado,y que cree un informe indicando si tuvo éxito o no antes de considerar el mensaje como filtrado.

• W — Is identical to w except that "Program failure" messages are suppressed.

Para una lista detallada de los indicadores asicionales, consulte la página man de procmailrc.

24.5.2.3. Especificación de un Lockfile localLockfiles are very useful with Procmail to ensure that more than one process does not try to alter amessage simultaneously. Specify a local lockfile by placing a colon (:) after any flags on a recipe'sfirst line. This creates a local lockfile based on the destination file name plus whatever has been set inthe LOCKEXT global environment variable.

Como alternativa, puede especificar el nombre del lockfile local que se usará con esta receta despuésdel carácter :.

24.5.2.4. Condiciones y acciones especialesEl uso de caracteres especiales antes de las condiciones y acciones de recetas de Procmail cambianel modo en que se interpretan.

The following characters may be used after the * character at the beginning of a recipe's conditionline:

• ! — En la línea de condición, invierte la condición y ocasiona que sólo se produzca unacoincidencia si la condición no coincide con el mensaje.

• < — Checks if the message is under a specified number of bytes.

• > — Checks if the message is over a specified number of bytes.

Los siguientes caracteres se utilizan para realizar acciones especiales:

• ! — En la línea de acción, este carácter le indica a Procmail que reenvie el mensaje a lasdirecciones de correo especificadas.

Capítulo 24. Correo electrónico

400

• $ — Hace referencia a una variable establecida anteriormente en el archivo rc. Se usanormalmente para configurar un buzón común que utilizarán varias recetas.

• | — Inicia un programa especificado para procesar el mensaje.

• { y } — Crea un bloque de anidamiento que se usa para contener recetas adicionales a aplicar alos mensajes coincidentes.

Si no se utiliza un carácter especial al principio de la línea de acción, Procmail asume que la línea deacción está especificando el buzón en donde registrar el mensaje.

24.5.2.5. Ejemplos de recetasProcmail es un programa extremadamente flexible. Sin embargo, como resultado de esta flexibilidad,la composición de una receta de Procmail desde cero para alcanzar un objetivo concreto, puederesultar una labor muy complicada para los usuarios nuevos.

La mejor forma de desarrollar habilidades para construir recetas Procmail parte de un buenentendimiento de las expresiones regulares combinadas con la revisión de ejemplos construídos porotros. No entra en el ámbito de este capítulo ofrecer una explicación extensa sobre las expresionesregulares. La estructura de las recetas de Procmail es más importante y hay ejemplos útiles deellas en varios sitios de Internet (por ejemplo en http://www.iki.fi/era/procmail/links.html). Se puedeobtener el uso y la adaptación adecuada de las expresiones regulares contenidas en estos ejemplosobservando estos ejemplos de recetas. Puede encontrar información básica sobre las reglas deexpresiones regulares en las páginas man de grep.

Los ejemplos siguientes demuestran la estructura básica de las recetas Procmail y puedensuministrar la base para construcciones más elaboradas.

Una receta básica puede que ni siquiera tenga condiciones, como se demuestra en el siguienteejemplo:

:0:new-mail.spool

La primera línea especifica que se cree un lockfile local pero sin indicar un nombre, de modo queProcmail utilice el nombre del archivo de destino y anexa el valor especificado en la variable deambiente LOCKEXT. No se especifica ninguna condición y, por tanto, cada mensaje coincide con estareceta y se insertará en el archivo de spool denominado new-mail.spool, que se encuentra dentrodel directorio especificado por la variable de entorno MAILDIR. Un agente MUA puede a continuaciónver los mensajes de este archivo.

Se puede colocar una receta básica como esta, al final de todos los archivos rc para dirigir losmensajes a una ubicación por defecto.

El ejemplo siguiente coincide los mensajes provenientes de una dirección de correo específica y losdescarta.

:0* ^From: spammer@domain.com/dev/null

Con este ejemplo, cualquier mensaje enviado por spammer@domain.com se mueve inmediatamenteal dispositivo /dev/null, eliminándolos.

Recetas de Procmail

401

Atención

Asegúrese de que una regla funciona adecuadamente antes de mover los mensajes a /dev/null, que supone una eliminación permanente. Si las condiciones de receta "atrapan"inadvertidamente mensajes no destinados correctamente y estos mensajes desaparecen sindejar rastro, entonces se hace más difícil revisar problemas en la regla.

A better solution is to point the recipe's action to a special mailbox, which can be checked fromtime to time to look for false positives. Once satisfied that no messages are accidentally beingmatched, delete the mailbox and direct the action to send the messages to /dev/null.

La receta siguiente atrapa el correo enviado a una lista de correo particular y lo coloca en una carpetaindicada.

:0:* ^(From|CC|To).*tux-lugtuxlug

Any messages sent from the tux-lug@domain.com mailing list are placed in the tuxlug mailboxautomatically for the MUA. Note that the condition in this example matches the message if it has themailing list's email address on the From, CC, or To lines.

Consult the many Procmail online resources available in Sección 24.7, “Recursos adicionales” formore detailed and powerful recipes.

24.5.2.6. Filtros de correo basuraPuesto que Procmail es llamado por Sendmail, Postfix y Fetchmail cuando reciben nuevos correos, sepuede usar también como una herramienta poderosa para combatir correo basura.

Esto es particularmente cierto cuando Procmail es usado en conjunto con SpamAssassin. Cuandose usan juntos, estas dos aplicaciones pueden identificar rápidamente correo basura y ordenarlos odestruirlos.

SpamAssassin usa análisis de las cabeceras, de texto, listas negras, una base de datos deseguimiento de correo basura y el análisis de correo basura Bayesiano de autoaprendizaje, paraidentificar y marcar efectivamente el correo basura.

La forma más fácil para que un usuario local use SpamAssassin es colocar la siguiente línea cerca dela parte superior del archivo ~/.procmailrc:

INCLUDERC=/etc/mail/spamassassin/spamassassin-default.rc

El /etc/mail/spamassassin/spamassassin-default.rc contiene una regla simple deProcmail que activa SpamAssassin para todo el correo entrante. Si un correo es identificado comobasura, se marca en la cabecera como tal y en el título se coloca:

*****SPAM*****

El cuerpo del mensaje es también marcado al principio con una lista de qué elementos provocaronque fuese considerado basura.

Capítulo 24. Correo electrónico

402

Para archivar correo marcado como basura, se puede usar una regla similar a lo siguiente:

:0 Hw * ^X-Spam-Status: Yes spam

Esta regla archiva todo el correo marcado como basura en el buzón de correo llamado spam.

Puesto que SpamAssassin es un script Perl, puede ser necesario en servidores ocupados usar undemonio binario SpamAssassin (spamd) y la aplicación cliente (spamc). Configurar SpamAssassin deesta forma requiere acceso root.

Para arrancar el demonio spamd, escriba el siguiente comando como usuario root:

/sbin/service spamassassin start

Para iniciar el demonio SpamAssassin cuando se inicia el sistema, use una utilidad initscript, tal comola Herramienta de Configuración de Servicios (system-config-services), para activar elservicio spamassassin. Consulte la para más información sobre las utilidades initscript.

Para configurar Procmail a usar la aplicación cliente SpamAssassin en vez de un script Perl, coloquela siguiente línea cerca de la parte superior del archivo ~/.procmailrc . Para una configuraciónglobal del sistema, colóquela en /etc/procmailrc:

INCLUDERC=/etc/mail/spamassassin/spamassassin-spamc.rc

24.6. Agentes de usuario de correoHay muchos programas de correo disponibles bajo Red Hat Enterprise Linux. Hay programas gráficosde clientes de correo con características completas tal como Ximian Evolution así como tambiénprogramas basados en texto, tales como mutt.

El resto de esta sección se enfoca en asegurar la comunicación entre el cliente y el servidor.

24.6.1. Comunicación seguraLos MUAs populares incluidos con Red Hat Enterprise Linux tales como Ximian Evolution y muttofrecen sesiones de correo electrónico encriptadas con SSL.

Al igual que otros servicios existentes en una red no cifrada, la información de correo electrónicoimportante, como nombres de usuario, contraseñas y mensajes, se puede interceptar y ver sin quetenga conocimiento el servidor o el cliente de correo. Al usar los protocolos estándar POP e IMAP,toda la información de autenticación se envía "limpiamente", sin encriptar, por lo que es posible paraun intruso ganar acceso a las cuentas de usuarios reuniendo los nombres de los usuarios y suscontraseñas cuando estos son transmitidos sobre la red.

24.6.1.1. Clientes de correo electrónico segurosAfortunadamente, la mayoría de los agentes MUA de Linux diseñados para comprobar correo enservidores remoto utilizan SSL. Para usar SSL al recuperar el correo, se debe activar esta opción enel cliente y en el servidor de correo.

SSL is easy to enable on the client-side, often done with the click of a button in the MUA'sconfiguration window or via an option in the MUA's configuration file. Secure IMAP and POP have

Comunicación segura

403

known port numbers (993 and 995, respectively) that the MUA uses to authenticate and downloadmessages.

24.6.1.2. Asegurar las comunicaciones de cliente de correoOfrecer cifrado SSL a los usuarios de IMAP y POP del servidor de correo es muy sencillo.

Primero, cree un certificado SSL. Esto se puede hacer de dos formas: solicitando a una CertificateAuthority (CA) por un certificado SSL o mediante la creación de un certificado auto-firmado.

Atención

Los certificados auto-firmados solamente deberían ser usados para propósitos de prueba.Cualquier servidor usado en un ambiente de producción debería usar un certificado SSL emitidopor una CA.

Para crear un certificado SSL con firma propia para IMAP, cámbiese al directorio /etc/pki/tls/certs/ y escriba el comando siguiente como root:

rm -f cyrus-imapd.pem make cyrus-imapd.pem

Conteste todas las preguntas para completar el proceso.

Para crear un certificado SSL con firma propia para POP, cámbiese al directorio /etc/pki/tls/certs/ y escriba los siguientes comandos como usuario root:

rm -f ipop3d.pem make ipop3d.pem

Una vez más, conteste todas las preguntas para completar el proceso.

Importante

Asegúrese de eliminar los archivos predeterminados imapd.pem y ipop3d.pem antes deejecutar el comando make.

Una vez finalizado, ejecute el comando /sbin/service xinetd restart para reiniciar eldemonio xinetd que controla imapd y ipop3d.

Alternativamente, el comando stunnel puede ser usado como una envoltura de criptación SSL conel estándar, para los demonios no seguros, imapd o pop3d.

El programa stunnel utiliza bibliotecas OpenSSL externas incluidas con Red Hat Enterprise Linuxpara proporcionar una criptografía robusta y proteger las conexiones. Es mejor solicitar a unaAutoridad de Certificación (Certificate Authority, CA) un certificado SSL, pero también es posible crearun certificado auto-firmado.

Para crear un certificado SSL auto-firmado, cámbiese al directorio /etc/pki/tls/certs/ y escribael /etc/pki/tls/certs/ siguiente comando:

Capítulo 24. Correo electrónico

404

make stunnel.pem

Una vez más, conteste todas las preguntas para completar el proceso.

Una vez que el certificado es generado, es posible usar el comando stunnel para iniciar el demoniode correo imapd usando el comando siguiente:

/usr/sbin/stunnel -d 993 -l /usr/sbin/imapd imapd

Una vez que este comando es emitido, es posible abrir un cliente de correo IMAP y conectarse alservidor de correo usando una encriptación SSL.

Para arrancar pop3d usando el comando stunnel, escriba el comando siguiente:

/usr/sbin/stunnel -d 995 -l /usr/sbin/pop3d pop3d

For more information about how to use stunnel, read the stunnel man page or refer to thedocuments in the /usr/share/doc/stunnel-<version-number> / directory, where <version-number> is the version number for stunnel.

24.7. Recursos adicionalesLa siguiente es una lista con la documentación adicional sobre las aplicaciones de correo.

24.7.1. Documentación instalada• Información sobre la configuración de Sendmail es incluida con los paquetes sendmail ysendmail-cf.

• /usr/share/sendmail-cf/README — Contiene información sobre m4, ubicacionesde archivos para Sendmail, transportadores de correo soportados, cómo acceder a lascaracterísticas avanzadas y más.

Además, las páginas man de sendmail y aliases contienen información útil sobre variasopciones de Sendmail y la configuración adecuada del archivo Sendmail /etc/mail/aliases.

• /usr/share/doc/postfix-<version-number> — Contains a large amount of informationabout ways to configure Postfix. Replace <version-number> with the version number of Postfix.

• /usr/share/doc/fetchmail-<version-number> — Contains a full list of Fetchmail featuresin the FEATURES file and an introductory FAQ document. Replace <version-number> with theversion number of Fetchmail.

• /usr/share/doc/procmail-<version-number> — Contains a README file that provides anoverview of Procmail, a FEATURES file that explores every program feature, and an FAQ file withanswers to many common configuration questions. Replace <version-number> with the versionnumber of Procmail.

Mientras aprende cómo Procmail funciona y cómo crear nuevas recetas, las siguientes páginasman son de gran utilidad:

• procmail — Proporciona una vista general de cómo Procmail funciona y los pasos implicadoscuando se esté filtrando correo.

Sitios web útiles

405

• procmailrc — Explica el formato del archivo rc usado para construir recetas.

• procmailex — Proporciona un número de ejemplos de la vida real de recetas Procmail.

• procmailsc — Explica la técnica de puntaje por pesos usada por Procmail para ver si unareceta particular coincide un mensaje.

• /usr/share/doc/spamassassin-<version-number>/ — Contains a large amount ofinformation pertaining to SpamAssassin. Replace <version-number> with the version numberof the spamassassin package.

24.7.2. Sitios web útiles• http://www.sendmail.org/ — Ofrece un desglose completo de las características técnicas de

Sendmail y ejemplos de configuración.

• http://www.sendmail.com/ — Contiene noticias, entrevistas y artículos concernientes a Sendmail,incluyendo una vista ampliada de las muchas opciones disponibles.

• http://www.postfix.org/ — La página principal para el proyecto Procmail con mucha informaciónsobre Postfix. La lista de correo es un buen lugar para comenzar a buscar información.

• http://fetchmail.berlios.de/ — La página principal para Fetchmail, presentando un manual en línea yuna sección Preguntas Frecuentes (FAQ) completa.

• http://www.procmail.org/ — La página principal para Procmail con enlaces a listas de correo variasdedicadas a Procmail así como también varios documentos FAQ.

• http://partmaps.org/era/procmail/mini-faq.html — Una sección FAQ excelente de Procmail, ofrecesugerencias para la solución de problemas, detalles sobre bloqueo de archivos y el uso decomodines.

• http://www.uwasa.fi/~ts/info/proctips.html — Contiene docenas de sugerencias que hacen el uso deProcmail mucho más fácil. Incluye instrucciones sobre cómo probar los archivos .procmailrc yusar el puntaje de Procmail para decidir si una acción particular debería ser tomada.

• http://www.spamassassin.org/ — El sitio oficial del proyecto SpamAssassin.

24.7.3. Libros relacionados• Sendmail Milters: A Guide for Fighting Spam por Bryan Costales y Marcia Flynt; Addison-Wesley —

Un buen manual sobre Sendmail que le puede ayudar a personalizar sus filtros de correo.

• Sendmail by Bryan Costales with Eric Allman et al; O'Reilly & Associates — A good Sendmailreference written with the assistance of the original creator of Delivermail and Sendmail.

• Removing the Spam: Email Processing and Filtering por Geoff Mulligan; Addison-Wesley PublishingCompany — Un volumen que muestra varios métodos usados por los administradores de correousando herramientas establecidas, tales como Sendmail y Procmail, para manejar los problemasdel correo basura.

• Internet Email Protocols: A Developer's Guide by Kevin Johnson; Addison-Wesley PublishingCompany — Provides a very thorough review of major email protocols and the security they provide.

• Managing IMAP by Dianna Mullet and Kevin Mullet; O'Reilly & Associates — Details the stepsrequired to configure an IMAP server.