Documentação Migração Zimbra Open Source Edition versão 6 para 8 + Openfire

Transcrição

1 1 Documentação Migração Zimbra Open Source Edition versão 6 para 8 + Openfire Prefácio Parte 1 Instalação do Sistema Operacional...Página 2 Parte 2 Preparando o servidor para instalação do Zimbra...Página 8 Parte 3 Instalando o servidor Zimbra...Página 14 Parte 4 Preparando o novo servidor...página 16 Parte 5 Provisionamento Dados e registros de objetos LDAP...Página 18 Parte 6 Importação de dados FINALIZAÇÃO...Página 24 Parte 7 Instalação e integração com Openfire...Página 27 1

2 2 Parte 1 Instalação do Sistema Operacional Está etapa consiste na instalação do sistema operacional Linux para instalação do Zimbra Open Source Edition integrado com Openfire. Neste documento está sendo usado para a instalação do sistema operacional a distribuição do Linux CentOS-6.3-x86_64, para o Zimbra a versão 8.0.1, para o Openfire O cliente para Openfire utilizado será o Spark para Windows. Instalação do Sistema Operacional: Baixe a imagem do Centos no neste link, Após baixar, queime está ISO em um DVD caso pretenda utilizar máquina física, para máquina virtual podemos usar o próprio arquivo ISO para o boot. OBS: O Zimbra pede por padrão 5GB de espaço livre para a instalação do mesmo, portanto verifique se terá espaço disponível para instalação do Zimbra. Neste exemplo usaremos um disco de 16GB Dê o boot pelo DVD de instalação e pressione ENTER; Na tela abaixo selecione SKIP e pressione ENTER; 2

3 3 Na tela abaixo pressione ENTER; Na tela abaixo, selecione a linguagem desejada, alterne com TAB até o botão OK e pressione ENTER; 3

4 4 Na tela abaixo selecione REINICIALIZAR TUDO e pressione ENTER; Nesta tela selecione o fuso horário e pressione ENTER no botão ok; 4

5 5 Nesta tela defina a senha do root e pressione ENTER no botão OK; Nesta tela usaremos USAR O DISCO INTEIRO e o único disco disponível será selecionado, pressione ENTER no botão OK; (OBS: neste exemplo, utilizaremos este padrão, mas pode-se particionar o disco da forma que achar conveniente.). 5

6 6 Nesta tela selecione GRAVAR ALTERAÇÕES NO DISCO e pressione ENTER; O processo de instalação será iniciado. 6

7 7 Após finalizar a instalação, aparecerá a tela abaixo pressione ENTER para reinicializar o sistema; Após a reinicialização do sistema, você está na tela de logon, basta digitar o logon do usuário root e a senha fornecida durante a instalação; 7

8 8 Parte 2 - Preparando o servidor para instalação do Zimbra Esta etapa consiste nas configurações iniciais, update do sistema operacional e preparação do servidor para instalação do Zimbra e Openfire. Configurações iniciais: Faça logon no servidor, como root; Configurar placa de rede; # vi /etc/sysconfig/network-scripts/ifcfg-eth0 Veja o exemplo na tela abaixo; 8

9 9 Configuração de gateway e hostname; # vi /etc/sysconfig/network Substitua o valor de hostname para o mesmo hostname do servidor de origem ao qual iremos importar as contas do Zimbra e adicione a linha do gateway, segue tela de exemplo: 9

10 10 Configuração de DNS; # vi /etc/resolv.conf Coloque os dados do servidor de DNS a ser utilizado pelo seu servidor, segue exemplo na tela abaixo: Execute o seguinte comando para aplicar as configurações que acabou de fazer; # service network restart 10

11 11 Configuração do arquivo /etc/hosts: #vi /etc/hosts Deixe configurado de acordo com o exemplo na tela abaixo: Atualização do Sistema Operacional; # yum update y Instalar algumas ferramentas de administração; # yum install ntsysv vim wget y Desabilitar inicialização de alguns serviços no boot do Linux; # ntsysv Desmarque as seguintes opções pressionando a tecla de ESPAÇO em cada um deles: Ip6tables Iptables Postfix; Sendmail; Httpd; Mysqld. 11

12 12 Pode haver outros serviços instalados que devem ser desabilitados, pois podem estar utilizando as portas que o Zimbra irá utilizar. Basta consultar a documentação do Zimbra pra saber quais portas ele utiliza. Desabilitando Selinux: # vi /etc/sysconfig/selinux Mude a linha SELINUX=enforcing para SELINUX=disabled como na figura abaixo: 12

13 13 Configurando SSH; #vi /etc/ssh/sshd_config Descomente e edite as linhas #Ports 22 e #PermitRootLogin yes para Ports XXX(porta desejada) e PermitRootLogin no Acrescente abaixo da linha PermitRootLogin no a linha AllowUsers zimbra admin usuario1 usuario2... Veja o exemplo abaixo: Reinicialize o sistema para estabelecer as novas configurações. Pronto nosso sistemas já está instalado e preparado para receber o Zimbra!!! 13

14 14 Parte 3 Instalando o servidor Zimbra Download e instalação do pacote Zimbra; Digite os comandos abaixo: #cd /opt #wget _GA_5438.RHEL6_ tgz Após o download, vamos descompactá-lo: #tar xvzf zcs-8.0.1_ga_5438.rhel6_ tgz #mv zcs-8.0.1_ga_5438.rhel6_ zimbra-install Vamos instalar as dependências do Zimbra: #yum install nc sudo libidn gmp libstdc++.so.6 perl sysstat sqlite -y #cd zimbra-install INSTALANDO O ZIMBRA; #./install.sh --platform-override Respostas das opções de instalação: Y Y Y Y Y Y Y Y Y Y 14

15 15 Y Y Y NO Configuração da senha de admin: 3 4 Anote a senha do admin gerada automaticamente ou digite uma nova senha, esta senha servirá para administrar o Zimbra. R A YES ENTER YES Aguarde a finalização da instalação. YES ENTER Instalação finalizada! 15

16 16 Parte 4 Preparando o novo servidor Esta etapa consiste em preparar o novo servidor instalado para o provisionamento das contas do servidor antigo para o novo servidor. Assim como a posterior migração de todas as caixas, redirecionamentos, aliases, contatos, agenda, porta arquivos, tarefas e grupos de distribuição. Configurações gerais: Acesse o Painel de Administração do seu novo servidor Zimbra no seguinte endereço clique em Continuar neste site(não recomendado: 16

17 17 Entre com o usuário admin e a senha cadastrada na instalação do Zimbrae clique no botão LOGIN: Enfim, está é a tela inicial de administração do Zimbra: Crie todos os domínios que serão migrados com o mesmo FQDN dos domínios que estão no servidor antigo. A partir de agora o seu Zimbra 8 está preparado para receber as novas contas de . Este é o momento em que se devem estabelecer padrões de OCS, pois as contas importadas assumirão as configurações do novo servidor. 17

18 18 Parte 5 Provisionamento Dados e registros de objetos LDAP Esta etapa consiste no provisionamento de contas, nomes alternativos, senhas, grupos de distribuição e recursos cadastrados no Zimbra. Para isso utilizaremos o método de exportação dos dados da base LDAP do servidor antigo para um arquivo em formato LDIF e prepara-lo para ser importado para a nova estrutura de maneira eficiente alterando algumas classes que mudaram de nome da versão 6 para a 8 do Zimbra. Mantendo todas as referências principais das contas a serem migradas. Nesta etapa vou referenciar o servidor com Zimbra 6 como SERVIDOR ANTIGO e o servidor com Zimbra 8 como SERVIDOR NOVO. Exportando LDAP: Faça logon via SSH no seu SERVIDOR ANTIGO; Execute os seguintes comandos; # su zimbra $ /opt/zimbra/openldap/sbin/slapcat -F /opt/zimbra/data/ldap/config -b "" -l /tmp/backupzimbra-ldap.ldif $ exit #chmod 766 /tmp/backup-zimbra-ldap.ldif #exit Obs.: estes comandos acima exportam todas as configurações do LDAP e envia para um arquivo chamado backup-zimbra-ldap.ldif dentro do diretório /tmp do SERVIDOR ANTIGO. Agora use o WINSCP ou ferramenta similar para baixar este arquivo para seu computador a fim de editá-lo. 18

19 19 Exemplo: EDIÇÃO DO ARQUIVO EXPORTADO: 1º - Abra o arquivo com o Wordpad para que o mesmo se estruture de forma legível; 2º - Não altere nada, apenas salve e feche o Wordpad; 3º - Reabra o arquivo com o Bloco de Notas; 4º - IMPORTANTE: No LDAP os objetos são separados em seções onde sua delimitação é uma linha em branco. O processo de exportação efetuado um pouco mais acima cria o arquivo backup-zimbra-ldap.ldif de forma que as contas de usuário comuns(os que não foram criados com o sistema no momento da instalação) e grupos de distribuição virão em sequência alfabética. Sendo assim devemos fazer uma busca dentro deste arquivo pela seção do 1º usuário em sequência alfabética, de forma que quando localizado a seção das configurações desse usuário, todo conteúdo acima da 1ª linha desta seção é descartado, ficando a 1ª linha do arquivo com o inicio da seção da 1ª conta. Todas as seções das contas de usuários vêm antes das seções referentes aos grupos de distribuição e recursos. Certifique-se de pegar desde a seção do 1º usuário, pois se forem descartados seções de usuários comuns estes não serão provisionados. OBS: lembrem-se, usuários criados com o sistema tipo, admin, galsinc, spam e outros já existem na versão nova, portanto não são provisionados. Portanto muita atenção nesta ETAPA!!!! 19

20 20 Este é o exemplo de uma seção de usuário para facilitar na analise da sua busca: Vamos alterar alguns parâmetros no arquivo que estamos trabalhando para que o mesmo seja compatível na exportação para o SERVIDOR NOVO, siga a risca estas modificações, se possível use CTRL+C/CTRL+V. OBS: qualquer referência a FQDN de domínio deve ser substituída pelo seu domínio trabalhado, neste tutorial estamos usando um domínio fictício chamado .COM. BR. 20

21 21 Vamos lá: 5º - Com o arquivo aberto no Bloco de notas, clique no menu EDITAR/SUBSTITUIR, será aberto uma janela como est abaixo: 6º - Na caixa de texto a frente de Localizar, digite organizationalperson 7º - Na caixa de texto a frente de Substituir por, digite inetorgperson Ficará da seguinte forma: 8º - Clique no botão Substituir Tudo; 9º - Repita o processo do 5º ao 8º passo para o seguinte parâmetro: zimbrapasswordmustchange: TRUE zimbrapasswordmustchange: FALSE Certifique também se estes parâmetros seguintes estão corretos, senão, substitua usando o mesmo método acima de acordo com seu domínio, segue exemplos: zimbramailtransport: lmtp:dominioantigo.com.br:7025 zimbramailtransport: lmtp:dominionovo.com.br:7025 zimbramailhost: FQDNdoservidorantigo zimbramailhost: FQDNdoservidornovo dominioantigo.com.br dominionovo.com.br dominioantigo dominionovo 10º - Salve o arquivo. 21

22 22 Importando LDAP Use o WINSCP ou ferramenta similar para fazer upload do arquivo editado para o diretório /tmp do SERVIDOR NOVO; Exemplo: Faça logon via SSH no seu SERVIDOR NOVO; Execute os seguintes comandos; # su zimbra $ zmcontrol stop $ /opt/zimbra/openldap/sbin/slapadd -F /opt/zimbra/data/ldap/config -b "" -q -l /tmp/backup-zimbra-ldap.ldif $ zmcontrol start 22

23 23 Segue exemplo Após executar os procedimentos acima, as contas, grupos de redirecionamento, aliases e recursos já podem ser visualizados no painel. Você verá um aviso na tela principal que mostra alguns serviços parados, mas não se preocupe isso acontece porque você reinicializou os serviços do Zimbra e demora um pouco para atualizar o status dos serviços. 23

24 24 Parte 6 Importação de dados - FINALIZAÇÃO Agora a ferramenta de migração zmztozmig será configurada para importação das mensagens, agendas, tarefas, porta-arquivos, contatos, etc. Para isso edite o arquivo zmztozmig.conf. Está é a parte final, portando será destacado, atenção. # vim /opt/zimbra/conf/zmztozmig.conf Devem ser alterados os seguintes parâmetros: #Source ZCS server IP/name,admin user name and password, server port SourceZCSServer= SourceAdminUser=Admin SourceAdminPwd=pwdpwd SourceAdminPort=7071 SourceZCSServer: servidor_que_será_migrado SourceAdminUser: usuário com permissões administrativas SourceAdminPwd: senha do usuário SourceAdminPort: 7071 (padrão) #Destination/Target ZCS server IP/name,admin user name and password, server port TargetZCSServer= TargetAdminUser=Admin TargetAdminPwd=pwdpwd TargetAdminPort=7071 TargetZCSServer: novo_servidor TargetAdminUser: usuário com permissões administrativas TargetAdminPwd: senha do usuário TargetAdminPort: 7071 (padrão) #Threads to run simultaneously Threads=1 Número de processos executados simultaneamente. #Do you want to keep tar mailbox files after successful migration- TRUE/FALSE KeepSuccessFiles=FALSE Esse opção permite manter ou não uma cópia de cada conta (em um arquivo compactado), no caminho setado na linha 24

25 25 SuccessDirectory=/tmp/ztozmig/successes/. Caso deseje manter estes arquivos após a importação, altere o parâmetro acima para TRUE. Cuidado para não estourar o espaço em disco, se tiver pouco espaço deixe como FALSE. Descomentar a seguinte linha: #resolve=skip DomainMap= .com.br .com.br Nesta linha deve ser informado o domínio a ser importado, pode ser importado mais de um domínio, mas não se esqueça de provisioná-los antes: Domains= .com.br Esta linha deve ser omitida no caso da importação não ser do domínio inteiro, quando apenas algumas contas serão importadas. Accounts=all Utilize o parâmetro all para importar todas as contas naquele domínio, ou os endereços separados por vírgula. 25

26 26 Exemplo do arquivo: Você pode editar este arquivo com usuário root, para não ter problemas de permissão na hora de salvar. Com todos os parâmetros alterados, deve ser iniciar a importação. Com o usuário zimbra (su zimbra), executar o script: $ /opt/zimbra/libexec/zmztozmig -d A opção -d pode ser omitida, a função dela é mostrar o log da importação, o que também pode ser visualizados nos arquivos do diretório /opt/zimbra/log/ztozmiglogs. Após a importação será exibido um resumo com o número de contas do servidor, o número de contas importadas com sucesso, número de contas com falha e o tempo da importação. Caso de algum problema na sua migração, exclua todas as contas migradas através do painel e volte ao inicio da parte 5 e repita o processo. Pronto, a importação está concluída, agora basta apontar os seus registros de MX no seu servidor DNS para e NOVO SERVIDOR e comece a enviar e receber s. 26

27 27 Parte 7 Instalação e integração com Openfire Esta etapa consiste na instalação e integração do Openfire com o Zimbra. Com isso poderemos suprir a necessidade de comunicação instantânea dos usuários cadastrados no Zimbra, uma vez que na versão 8 do Zimbra Open Source Edition foi abolida a comunicação instantânea via webmail. Neste caso criando-se uma conta no Zimbra automaticamente o usuário terá acesso ao Openfire com os mesmo dados de usuário e senha usando o cliente de IM SPARK e, além disso, trazendo melhorias como salas de conferência, transferências de arquivos etc. O Openfire Openfire é um servidor jabber, jabber é um serviço com padrão livre para mensagens instantâneas. Seria como um icq ou messenger livre. Ele é bastante interessante no ambiente corporativa em que troca de mensagens as vezes podem ser mais simples do que fazer ligações sempre que precisarmos trocar apenas umas duas palavras. Vamos instalar no caso o Openfire no mesmo servidor em que instalamos o ZIMBRA, mas nada impede que ele seja instalado em outro servidor e use a base de dados ldap do servidor ZIMBRA. Faça logon via SSH no seu SERVIDOR NOVO; Execute os seguintes comandos; # cd /opt # wget # rpm ivh openfire i386.rpm # /etc/init.d/openfire start Agora precisamos configurar o serviço, para tanto vamos no browser acessar o endereço do servidor na porta 9090, como no exemplo: 27

28 28 Ele vai apresentar uma tela como a abaixo, aonde primeiramente você escolhe a língua da interface: Nessa próxima tela pode alterar as portas de acesso ao serviço administrativo, podemos deixar no default e apertar continuar: 28

29 29 Nessa opção podemos escolher usar um banco de dados externo, como Postegres, Mysql, Oracle, etc, o que segundo a documentação do mesmo é aconselhável no caso de muitos usuários para aumentar o desempenho. Neste manual para simplificar vamos usar a segunda opção, o banco de dados interno: Na próxima tela vamos escolher entre cadastrar os usuários na base de dados locais, ou usar ldap para que ele autentique no nosso caso a segunda opção: 29

30 30 Na próxima tela você vai colocar as configurações do servidor ldap, o endereço ip, ou nome da maquina (do DNS) em host, a porta mantenha o default, a DN base é o caminho que ele ira percorrer, no caso ou=people( unidade organizacional pessoas),dc=seudominio,dc=com,dc=br(dominio da sua empresa, o mesmo do se o dominio de que você cadastrou no zimbra foi fulano.com.br vai ser ou=peole,dc=fulano,dc=com,dc=br ). Depois em autenticação precisamos colocar uma conta administrativa que tenha o direito de ler os usuários e senhas, no caso se o administrador que nos cadastramos foi admin, no dominio fulano.com.br ele vai ser uid=admin,ou=people,dc=fulano,dc=com,dc=br. Depois a senha: Clique em testar a configuração, se tudo der certo vai aparecer essa tela: As próximas telas é só salvar e continuar. 30

31 31 Nessa tela precisamos eleger um usuário do ldap como administrador do Openfire, digite o nome do usuário (neste caso usarei o próprio admin do Zimbra) e depois clique em adicionar, depois clique em continuar: Pronto já esta funcionando! 31

32 32 Se você instalar o Openfire no mesmo servidor do zimbra você vai ter um pequeno problema, a porta padrão 5222 já e usada por outro serviço, então você não irá se conectar no Openfire até que mude a porta do Openfire. Para fazer isso clique em Configurações do servidor, depois Editar propriedades, fica na parte de baixo da página. Altere a porta do cliente, que e padrão 5222 para outra qualquer. Alterando a porta padrão você precisa configurar no software cliente que e outra porta também. ***Isto é opcional, o cliente Spark consegue conectar na porta SSL automaticamente, basta configurá-lo. O Openfire funciona com qualquer cliente Jabber, mas o cliente oficial que e mais fácil de configurar e o Spark: A versão Windows do Spark suporta conversar em áudio, o que e mais uma vantagem. Ele só e um pouco pesado por ser feito em Java. Depois de instalado o Spark, basta colocar o nome do usuário, a senha e o endereço do servidor, se você tiver alterado a porta, tem que ir a avançado para especificar a alteração, ou marcar como na opção abaixo para resolver porta automaticamente: Agora você têm uma solução completa de e IM. 32