just a little wor(l)d(s)

Sungguh banyak sekali yang harus disesuaikan ketika menginstall Zimbra. Hari ini, aku lihat banyak sekali deferred mail. Yang bikin mangkel itu, deferred nya cuma ke salah satu domain. Gak semuanya. Repot gak tuh! Tapi pikir-pikir, ini Indonesia broer! Masih belum semua daerah punya kualitas koneksi yang sama. Apalagi sama dengan Jakarta Ha-ha ha-ha ha-ha ha-ha! Ok, pertama kita tengok lognya! Apr 8 08:43:37 mail postfix/smtp[11766]: E785E6052DDF2: to=<akun@namadomain.ko.id>, relay=namadomain.ko.id[212.121.212.121]:25, delay=643, delays=474/88/40/40, dsn=4.0.0, status=deferred (host namadomain.ko.id[212.121.212.121] said: 451 Temporary local problem - please try later (in reply to RCPT TO command)) Apr 8 08:43:37 mail postfix/smtp[5578]: EB1B76052DDF3: to=<akun@namadomain.ko.id>, relay=namadomain.ko.id[212.121.212.121]:25, delay=643, delays=474/88/40/40, dsn=4.0.0, status=deferred (host namadomain.ko.id[212.121.212.121] said: 451 Temporary local problem - please t...

Catatan: backup dulu main.cf, master.cf, dan smtpd_sender_restrictions.cf Hal yang menyebalkan dan memalukan bila server mail kita tanpa usaha yang cukup keras, orang bisa memanfaatkan buat melakukan email spoofing. Gimana tidak coba? Orang dengan seenaknya main-main di halaman rumah kita dan mengatasnamakan kita ngobrol sama orang-orang sekompleks. Dengan pongahnya dia kemudian cuap-cuap atas nama kita kemana-mana. Mending kalau itu benar? Kalau tidak? Dan sebenar-benarnya pun, tetap saja, sakitnya tuh di sini. Meskipun di situ sering saya harus merasa eneg... Coba perhatikan... Apa yang terbayang dengan aktifitas ini? user@komputer:~/direktori$ telnet mail.servernya.id 25 Trying 12.34.56.78... Connected to mail.servernya.id. Escape character is '^]'. 220 mail.servernya.id ESMTP Postfix ehlo mail.servernya.id 250-mail.servernya.id 250-PIPELINING 250-SIZE 71680000 250-VRFY 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN mail from:o...

Langsung aja, lagi gak mau panjang-panjang.  Untuk menghapus e-mail secara masal di Zimbra, nih caranya. Cara Pertama Misalnya mau ngosongin Inbox nya. Login sebagai zimbra zimbra@mail:~>zmmailbox  -z  -m  usernya@suatudomain.com emptyFolder /Inbox[enter] ngosongin yang lain, ya tinggal ganti /Inbox dengan yang lain. Cara Kedua Sama, misal mau ngosongin Inbox nya. zimbra@mail:~>zmmailbox -a admin -p password -m usernya@suatudomain.com emptFolder /Inbox[enter] sama juga, kalo mau ngosongin yang lain tinggal ganti /Inbox nya. Cara Ketiga zimbra@mail:~>zmmailbox[enter] mbox>adminAuthenticate -u https://[ipnya]:7071 admin@suatodomain.com passwordnya[enter] mbox>selectMailbox usernya@suatudomain.com[enter] mbox usernya@suatudomain.com>emptyFolder /Inbox[enter] Nah yang ini agak ribet emang, cuma masih sama juga, kalo mau ngosongin yang lain tinggal ganti /Inbox nya.

Untuk melakukan migrasi mail Zimbra, kesulitan pertama adalah memindahkan user ke server baru tanpa harus merubah password.  Masalahnya adalah kita tidak bisa langsung mengekstrak password dari sistem Zimbra.  Artinya untuk menampilkan userPassword dengan getAccount (ga) tidak akan kita dapatkan password yang bisa kita simpan untuk kita install di server baru. zimbra@mail:~#zmprov ga sidoel@domain.co.id userPassword # name sidoel@domain.co.id userPassword:  VALUE-BLOCKED Zimba, secara default, menggunakan internal LDAP untuk menjalan fungsi authentication.  Dan oleh karena itu, Zimbra menyediakan alternatif untuk berinteraksi dengan LDAP saat menggunakan zmprov dengan option 'l' yang disebutkan dalam 'help' nya sebagai 'provision via LDAP instead of SOAP'. Baiklah, kita coba untuk menggunakan option '-l' untuk menggunakan LDAP. zimbra@mail:~#zmprov -l ga sidoel@domain.co.id userPassword # name sidoel@domain.co.id userPassword:  {SSHA}QASTbMt...

Suatu saat saya terpaksa harus melakukan dump dan restore database mysql di dalam instalasi zimbra saya.  Permasalahanya adalah, "Apa password root mysql saya?" Hm.... Hal yang paling saya ingat adalah bahwa zimbra banyak menyimpan konfigurasi pada local config nya, zmlocalconfig. Saya coba jalankan 'zmlocalconfig | grep password' yang saya dapat cuma begini. zimbra@mail:~$ zmlocalconfig | grep password antispam_mysql_password = * antispam_mysql_root_password = * ldap_amavis_password = * ldap_bes_searcher_password = * ldap_nginx_password = * ldap_postfix_password = * ldap_replication_password = * ldap_root_password = * mailboxd_keystore_base_password = * mailboxd_keystore_password = * mailboxd_truststore_password = * mysql_root_password = * zimbra_ldap_password = * zimbra_mysql_password = * zimbra_vami_password = * Bah semuanya make *, gimana mau lihat passwordnya? Jadi... zimbra@mail:~$zmlocalconfig --help usage: zmlocalconfig [options] [args] where [options] are:  ...

Mempunyai mail server dengan dilengkapi anti spam dan anti virus mungkin akan membuat kita cukup tenang karena kita gak harus mendapatkan pesan busuk namun juga gak harus ikut serta berpartisipasi menyebarkan virus.   Tapi, ketika menginstall Zimbra 8.0.5 versi opensource, saya sedikit agak terkaget-kaget.  Terutama ketika salah satu pemilik account komplain, kenapa tagihan kartu kreditnya yang dialamatkan ke alamat e-mail dia kok gak nyampe.  Katanya dianggep virus.  Nah lo....! Selidik punya selidik, ternyata si Zimbra 8.0.5 ini memperlakukan encrypted file sebagai virus.  Karena dia gak bisa check sampai ke dalem file tentunya.  Ck ck ck ck....! Suatu langkah preventif yang sangat keji.  Gua gak kenal lu, lu gak boleh masuk. Sanah gih nongkrong di karantina saja!!!  Beh....! Dan, betul saja banyak banget email numpuk di account karantina.  Wah wah wah!!! Untuk menyelesaikan masalah ini mau-gak-mau dan apapun namanya itu terpaksa aku har...

Hari ini bener-bener hari yang bikin puyeng. Gimana tidak, ada salah satu user email perusahaan mengalami masalah serius. Gimana gak serius, la wong tiap saat locked out mulu. Setelah tanya sana-sini, terutama sama paman paman gugel akhirnya nemu juga jawabannya. Sertifikat TLS Zimbra nya dah usang. Ladalah kok bisa. Ya emangnya cuma setahun umurnya je! Nah berikut resep buat memperbaharui sertifikat TLS Zimbra: bahannya: User root User zimbra Sertifikat yang udah usang Caranya: Ambil User root (kudu tau passwordnya pasti) Masukin ke direktori /opt/zimbra/ssl Bikin direktory namanya bak (mkdir bak[enter]) Pindahin semua yang ada di direktori /opt/zimbra/ssl ke /opt/zimbra/ssl/bak Pake user zimbra dengan ngejalanin perintah : su - zimbra[enter] Catat password admin yang di lihat make perintah zmlocalconfig -s zimbra_ldap_password[enter] catat password yang ditampilin Hapus sertifikat lama yang ada di zimbra dengan ngejalanin: ldapmodify -x -h [urlldapnya...