Comments on: Zimbra: Implementando PostFWD para securizar nuestro entorno

By: Jerson

Jerson — Tue, 06 Nov 2018 11:24:11 +0000

Estimado Jorge, implemente el PostFWD de acuerdo al tutorial, pero al momento de enviar mas de 5 mensajes en menos de 60 segundos, no bloquea ni muestra el mensaje “No se puede enviar mas de 3 mensajes durante 60 segundos” en el (tail –f /var/log/mail.log), Todos los mensajes muestran status=sent, y todos los emnsajes llegan a su destino. Por favor tu ayuda, no se si estoy haciendo algo mal en algun script.

By: Hernán

Hernán — Mon, 05 Sep 2016 00:45:52 +0000

Muchas gracias Jorge por el script ya lo voy probar 😉 en cuanto a mi duda podrías decirme si ya implementando CBPolicyD no hace falta instalar el Postfwd? Gracias por todo

By: Jorge de la Cruz

Jorge de la Cruz — Sun, 04 Sep 2016 18:33:39 +0000

In reply to Hernan.

Saludos Hernan,
Aqui un Script para lanzar CBPolicyD – https://github.com/Zimbra-Community/zimbra-tools/blob/master/cbpolicyd.sh
Espero ayude, un saludo

By: Hernan

Hernan — Sun, 04 Sep 2016 18:11:57 +0000

Hola Oscar gracias por tu post, quería preguntarte si usar PostFwd o implementar Cluebringer Policyd que también nos aportaste.
Qué diferencia hay entre los 2, o se los puede usar juntos para mayor seguridad de nuestros servidores zimbra.
Saludos

By: Hector A. Rodriguez

Hector A. Rodriguez — Tue, 12 Jan 2016 17:52:49 +0000

Hola estoy tratando de configurar todo como dices aqui, y ya lo tengo todo listo. Pero cuano lo echo a andar, el postfix me da un error de configuracion. A ver te explico como tengo montadas las cosas en mi red. Tengo el zimbra actualmente en la lan 192.168.1.2 y recibe y envia a traves de un firewall. Ahora el postfix con postfwd lo tengo en la lan tambien con 192.168.1.6, cuando le digo a zimbra que su relay host va a ser el postfix todo bien. Pero cuando le digo al firewall que quien va a enviar y recibir nuevamente es el postfix ahi viene el problema, pues cuando los servidores externos tratan de comunicarse con el postfix el postfix devuelve Connection Refuser Server Error y cierra la comunicacion. Puedes ayudarme????

By: Oscar Mas

Oscar Mas — Fri, 20 Nov 2015 14:57:49 +0000

In reply to Jhonatan P.

Hola Jhonatan,

La forma más sencilla sería dropear el acceso al puerto 7071 o 9071, los cuales corresponden a la administración web de Zimbra (según sea tu implementación, será un puerto o otro), es mediante IPTABLES.

Un saludo

By: Jhonatan P

Jhonatan P — Fri, 20 Nov 2015 14:00:40 +0000

Estimado jorge, te escribo para consultarte cómo se desactiva y activa la administración web de zimbra. Me gustaría habilitar localmente solo cuando voy a administrar el servidor. Tengo acceso local al equipo.