Ma solution de groupware est basée sur Debian, courier-imap et Bynari connector pour la partie outlook. J'y ajoute samba pour le partage des fichiers et OpenVPN pour le VPN.

L'objectif est de proposer un serveur de contacts/calendrier/email/fichiers à petit prix à une petite structure.

Installation du serveur

Procédure d'install debian standard, puis installer les paquets postfix, courier-imap-ssl, samba, openvpn.

Configuration de courier-imap-ssl

J'opte pour des boites aux lettres virtuelles, ce qui donne le plus de flexibilité pour les ACL (listes de contrôle d'accès) et donc le partage de dossiers IMAP. J'utilise l'authentification via userdb car je n'ai pas trop d'utilisateurs (je peux encore gérer à la main). Ca changera peut-être si je dois gérer les utilisateurs de façon centrale (samba, imap, etc)

• Créer un compte imap: adduser imap
• Pour plus de sécurité, mettre une étoile dans le /etc/shadows à la place du passwd et /bin/false comme shell

Je place les utilisateurs virtuels sous /home/imap: /home/imap/user1, /home/imap/user2, /home/imap/shared. Pour chaque utilisateur et pour l'utilisateur "shared":

• mkdir /home/imap/user1
• cd /home/imap/user1
• maildirmake Maildir
• cd ..

Comme on est root, il faut nettoyer un peu:

• chown -R imap.imap user1
• chmod o-rwx user1

Donner tous les droits sur la boite partagée "shared":

• cd /home/imap/shared
• Pour chaque utilisateur:
  • maildiracl -set Maildir INBOX user=user1 +aceilrstwx

Remettre les droits:

• chown -R imap.imap Maildir/

Paramétrer les mots de passe des utilisateurs:

• Créer un fichier /etc/courier-imap/userdb qui ressemble à ça: user1 uid=1001|gid=1001|home=/home/imap/user1/|imappw=12345dfsjfsldhgj user2 uid=1001|gid=1001|home=/home/imap/user2/|imappw=12345dfsjfsldhgj partage uid=1001|gid=1001|home=/home/imap/partage/|imappw=*
• Remplacer 1001 par les uid et gid de l'utilisateur imap.
• Remplaccer imappw=12345etc par le mdp crypté de chaque utilisateur. Ici, faire éventuellement usage du programme userdbpw
• Lancer makeuserdb

Activer le module authuserdb

• Editer /etc/courier/authdaemonrc et modifier la ligne authmodulelist="authpam" en
  • authmodulelist="authuserdb"
• /etc/init.d/courier-authdaemon reload
  • Dans /var/log/syslog apparaissent des lignes du type: Installation complete: authuserdb

Faire une liste des utilisateurs partagés:

• mkdir /etc/courier/shared
• authenumerate > / /etc/courier/shared/index

C'est tout!

Références

• userdb
• shared folders

Samba

L'objectif est de partager un répertoire entre differents utilistateurs. Pour ce faire, je crée un compte "fichiers" auquel je donne le shell /bin/false et pas de mot de passe.

Ajouter des users

• pdbedit -a -u <user1>

Mettre la config au point

• En particulier, ajouter la section: [fichiers]

        path = /home/fichiers/partage
        writable = yes
        user = user1 user2
        force user = fichiers

C'est tout pour le moment!

Kolab

Voir la page Kolab

OpenVPN

• Suivre le How-To de http://openvpn.net/, nickel
• ajouter la ligne d'auth
• client windows

Evolutions

A faire

• distribuer les mails système dans les comptes imap
• configurer openVPN
• configurer un VPN compatible IPsec ou L2TP (natif windows)

A étudier

• Transformer samba en controleur de domaine
• Imprimante pdf