Sekitar jam 7 malam tadi saya di buzz oleh seorang teman dari mailing list Komunitas Zimbra Indonesia, dia memberitahu kalau mail servernya bermasalah sejak lama dan hingga saat ini belum dapat diselesaikan. Akhirnya saya dikasih user login ke servernya untuk melakukan troubleshooting, pertama kali yang saya lihat adalah zimbra service status:

$ zmcontrol status
Unable to determine enabled services from ldap.
Unable to determine enabled services. Cache is out of date or doesn’t exist.

Wew…, dalam hati langsung terpana dengan masalah ini karena saya pikir hanya masalah hostname atau dns record, oke saya check hostname and dns record:

$ hostname
bladeemail

Nah dari hasil diatas saya merasakan adanya makluk halus yang menyebabkan service ldap stopped, padahal ldap is very important service in zimbra. Selanjutnya saya mengintip konfigurasi /etc/hosts, apakah ada yg aneh juga:

$ cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost6
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
222.1.28.17   webmail.sensor.go.id bladeemail

Wah apa maksud ada parameter localhost4 dan localhost6 diatas dan apa tujuannya melakukan mapping atas hostname tersebut? Karena saya nggak ngerti dan dilihat jelek saya hapus saja :P. Sekarang test MX record apakah sudah sesuai dengan zimbra requirements?

$ dig mx dep.sensor.go.id

; <<>> DiG 9.6.1b1-RedHat-9.6.1-0.3.b1.fc11 <<>> mx dep.sensor.go.id
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11133
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;dep.sensor.go.id.        IN    MX

;; ANSWER SECTION:
dep.sensor.go.id.    3600    IN    MX    10 dep.sensor.go.id.

;; ADDITIONAL SECTION:
dep.sensor.go.id.    3600    IN    A    222.1.28.17

Nah lho…., kok mx nya nggak mengarah ke hostname si zimbra? padahal kan yang digunakan di hostname zimbra adalah FQHN dari FQDN nya MX record si domain (sensor.go.id)?  Okelah mari periksa apakah hostname tersebut merupakan mx record yang valid?

$ dig mx webmail.dep.sensor.go.id

; <<>> DiG 9.6.1b1-RedHat-9.6.1-0.3.b1.fc11 <<>> mx webmail.dep.sensor.go.id
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11133
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;webmail.dep.sensor.go.id.        IN    MX

;; ANSWER SECTION:
webmail.dep.sensor.go.id.    3600    IN    MX    10 webmail.dep.sensor.go.id.

;; ADDITIONAL SECTION:
webmail.dep.sensor.go.id.    3600    IN    A    222.1.28.17

OH…., ternyata begitu skenarionya, jadi hostname merupakan mx record yg FQDN juga so… to ayam tidak jadi masalah hehehe… Nah, The problem isn’t valid hosname so I’ve to fix the hostname and change to like this:

$ sudo vi /etc/hosts
127.0.0.1   localhost.localdomain localhost
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
222.1.28.17   webmail.sensor.go.id webmail

And fixing the hostname by changed /etc/sysconfig/network this is only applied on redhat family:

$ sudo vi /etc/sysconfig/network
HOSTNAME = webmail.dep.sensor.go.id

Please reboot after do, and verify the hostname using command:

$ sudo vi /etc/sysconfig/network
webmail.dep.sensor.go.id

Oke hostname dan DNS sudah dipastikan valid, dan sekarang saya coba start zimbra service:

$ zmcontrol status
Unable to determine enabled services from ldap.
Unable to determine enabled services. Cache is out of date or doesn’t exist.

LOL…., kok masih seperti itu? lalu saya check zimbra.log dan mendapat error seperti ini kira-kira:

Checking ldap status….already running.
ERROR: service.FAILURE (system failure: ZimbraLdapContext) (cause: javax.net.ssl.SSLHandshakeException sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: timestamp check failed)
ERROR: service.FAILURE (system failure: ZimbraLdapContext) (cause: javax.net.ssl.SSLHandshakeException sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: timestamp check failed)
Setting defaults…ERROR: service.FAILURE (system failure: ZimbraLdapContext) (cause: javax.net.ssl.SSLHandshakeException sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: timestamp check failed)

Wah kenapa ya kira-kira? Menyakut SSL pasti ada kaitannya sama valid atau tidaknya SSL dengan waktu, saya check konfigurasi jam di server tersebut ternyata memang tidak sesuai, seperti dibawah ini:

$ date
Fri Oct 22 03:29:40 WIT 2010

Padahal sekarang baru jam 00:00, lah kok bisa begitu :D, akhirnya setelah saya ubah ke jam yang seharusnya saya reboot kemudian mencoba melakukan start zimbra service, tapi masih menemukan error message zimbra seperti ini:

$ zmcontrol start
Unable to determine enabled services from ldap.
Unable to determine enabled services. Cache is out of date or doesn’t exist.

Waduh…., kenapa ya? Masih belum valid SSL zimbra ini, I tried to update zimbra SSL certification using CLI (command line interface):

$ sudo /opt/zimbra/bin/zmcertmgr createcrt -new -days 365
$ sudo/opt/zimbra/bin/zmcertmgr deploycrt self
$ sudo/opt/zimbra/bin/zmcertmgr deployca
$ sudo/opt/zimbra/bin/zmcertmgr viewdeployedcrt

After upgrading zimbra certificates file I’m trying to start zimbra service and I got a good situation like this:

$ zmcontrol status
Host webmail.dep.sensor.go.id
antispam                Running
antivirus               Running
ldap                    Running
logger                  Running
mailbox                 Running
memcached               Running
mta                     Running
snmp                    Running
stats                   Running

Well, I hope this help :P

Beberapa hari ini agak gimana gitu membaca posting-posting di milis Zimbra ID karena masih diperdebatkan soal boleh atau tidaknya mengubah / mengganti default logo Zimbra di halaman login webmail, padahal kan sudah sangat jelas bahwa Zimbra Open Source Edition tidak diperbolehkan mengubah logo pada halaman webmail login. Nah mungkin ini adalah aternatif bagi yang ingin menggunakan Zimbra Open Source sebagai backend email server dan dengan webmail (narsis) dengan logo perusahaan atau photo narsis si admin. Squirrelmail adalah produk webmail client yang mendukung protokol IMAP dan IMAPS serta POP3 (menggunakan fetchmail) dan tentu saja berlisensi GPL

Pada artikel ini saya menggunakan Squirrelmail 1.4.21 dan Zimbra versi 6.0.7 sebagai backend email server, apache dan php sebagai syarat jalannya Squirrelmail di Zimbra Email Server. Berikut step by step instalasinya:

Install apache, php secukupnya (2 sendok teh):

# yum install php httpd

Ubah konfigurasi httpd.conf, dan setting port apache agar tidak listen di port 80 karena port tersebut telah digunakan Zimbra webmail. Saya menggunakan port 881:

# vi /etc/httpd/conf/httpd.conf
Listen 881
DocumentRoot “/var/www/html/webmail”
DocumentRoot “/var/www/html/webmail”

Kemudian restart service httpd, namun akan muncul error notifikasi karena folder /var/www/html/webmail tidak ditemukan, abaikan saja pesan ini. Selanjutnya download Squirrelmail dari http://squirrelmail.org/download.php:

# cd /tmp
# wget http://biznetnetworks.dl.sourceforge.net/project/squirrelmail/stable/1.4.21/squirrelmail-1.4.21.tar.gz
# tar -zxvf squirrelmail-1.4.21.tar.gz
# mv squirrelmail-1.4.21 /var/www/html/webmail
# chown -R apache.apache /var/www/html/webmail

Buat direktori untuk menyimpan data dan attachment:

# mkdir /var/sqmail
# mkdir /var/sqmail/data
# mkdir /var/sqmail/attach
# chown -R apache.apache /var/sqmail/

Nah seharusnya webmail baru (Squirrelmail) sudah bisa running, namun jika belum akan saya bahas di artikel selanjutnya setelah futsal :P

Tutorial ini dipastikan hampir sama dengan “Instalasi Zimbra Sebagai Email Server”, namun selalu ada yang berbeda dari versi sebelumnya karena pada tutorial ini adalah lebih kepada optimasi server untuk keperluan email server. Di tutorial ini saya menggunakan Zimbra open source versi 6.0.7.1_GA 64bit dan CentOS 5.5 x86_64 bit.Ketika akan melakukan instalasi server, perencanaan resource haruslah matang agar tidak menyesal dikemudian hari. Pada umumnya yang sering menjadi masalah adalah dalam mengambil keputusan berapa besar kapasitaBASE dan EDITORs untuk sebuah partisi. Mesin yang saya gunakan untuk uji coba bukanlah mesin yang tergolong kedalam class low end (HP ML115 ram 2GB, HDD 2x250GB). Email server ini akan digunakan oleh sekitar 150-200 account dengan mailbox bervariasi antara 500MB hingga 2GB. Sekenario partisi saya adalah sebagai berikut:

Menggunakan RAID 1 (Mirroring) dengan memanfaatkan embeded RAID dari HP ML115 itu sendiri.

Partisi-partisi:

/boot = 200 MB sebagai primary
/ = 25 GB sebagai logical
Swap = 1024 MB, meski ram fisik saya adalah 2 GB atau lebih saya tidak pernah menggunakan swap lebih dari 1024.
/tmp = 2 GB
/opt = adalah sisa dari partisi atau free space available.

Kenapa di konfigurasi seperti diatas? Dalam kondisi fresh instal baik OS / CentOS dan Zimbra hanya memakan space seperti berikut:

/boot = 19 MB
/ = 1.5 GB
/opt = 1.8 GB
/tmp = 1.8 GB

Paket OS yang saya instal adalah Server sedangkan spesifik paketnya adalah BASE dan EDITOR dan dengan konfigurasi ini bisa disebut juga CentOS minimum instal. Tentu saja partisi yang cukup kecil ini beresiko menjadi masalah ketika banyak aplikasi yang akan diinstal meski hal ini tidak direkomendasikan, tetapi jika yakin bahwa service dan aplikasi yang dijalankan hanyalah Zimbra maka susunan partisi tersebut sangat ideal. Adalah kesalahan bila menggunakan partisi / (root) lebih besar daripada /opt, partisi root hanya akan cepat bertambah bila penggunaan /var cukup tinggi, namun hal ini bisa diatasi dengan menghapus file (biasanya log) yang tidak terpakai dan jarang terjadi pembengkakan file di /var. Jadi tidak ada alasan untuk memperbesar partisi root bukan?

Kemudian untuk melakukakn instalasi Zimbra sendiri diperlukan beberapa hal agar tidak terjadi masalah di kemudian hari, dan ini adalah sebuah kebiasaan saya ketika melakukan instalasi server.

Seperti halnya prosedur instalasi zimbra pada sistem operasi lainnya adalah konfigurasi file /etc/hosts dan domain yang FQDN:

Hasil dig:

$ dig idzimbra.com MX

; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2 <<>> idzimbra.com MX
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5013
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 4

;; QUESTION SECTION:
;idzimbra.com.IN MX

;; ANSWER SECTION:
idzimbra.com.10800    IN MX    35 mail2.idzimbra.com.
idzimbra.com.10800    IN MX    5 mail.idzimbra.com.

;; AUTHORITY SECTION:
idzimbra.com.10800 IN NS    ns2.idzimbra.com.
idzimbra.com.10800 IN NS    ns1.idzimbra.com.

;; ADDITIONAL SECTION:
mail.idzimbra.com.  10800 IN A 202.7.5.1
mail2.idzimbra.com. 10800 IN A 202.7.5.2
ns1.idzimbra.com. 10800 IN A 202.7.5.3
ns2.idzimbra.com. 10800 IN A 202.7.5.4

;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Jun 22 15:21:00 2010
;; MSG SIZE  rcvd: 174

Kemudian isi file /etc/hosts

$ cat /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1localhost.localdomain localhost
::1localhost6.localdomain6 localhost6
202.7.5.1mail.idzimbra.com mail

Setelah dipastikan tidak ada masalah dengan FQDN dan hostname-nya maka selanjutnya akan memasuki wilayah instalasi:

Eit…., jangan lupa! matikan dulu service sendmail agar tidak menjadi masalah pada saat instalasi….

# /etc/init.d/sendmail stop
# chkconfig sendmail off

Biasanya saya selalu melakukan update OS di server baik kernel maupun aplikasi yang terinstal, namun hal ini tidak selalu harus dilakukan. Lakukan upgrade ketika diperlukan saja :).

# yum update -y

Install dependency yang diperlukan oleh zimbra

# yum install libidn gmp compat-libstdc ++-33 fetchmail gcc

Download binary package dari mirror zimbra terdekat, dan ekstrak filenya, setelah itu masuk ke direktori hasil ekstrak dan instal….

# cd /tmp && wget ftp://zimbra.pnyet.web.id/binary/6.0.7.1_GA/zcs-6.0.7_GA_2473.RHEL5_64.20100616215237.tgz
# tar -zxvf zcs-6.0.7_GA_2473.RHEL5_64.20100616215237.tgz
# cd zcs-6.0.7_GA_2473.RHEL5_64.20100616215237
# ./install –platform-override

Maka selanjutnya akan muncul seperti dibawah ini….. (ikuti saja ya…)

Operations logged to /tmp/install.log.4518
Checking for existing installation…
zimbra-ldap…NOT FOUND
zimbra-logger…NOT FOUND
zimbra-mta…NOT FOUND
zimbra-snmp…NOT FOUND
zimbra-store…NOT FOUND
zimbra-apache…NOT FOUND
zimbra-spell…NOT FOUND
zimbra-convertd…NOT FOUND
zimbra-memcached…NOT FOUND
zimbra-proxy…NOT FOUND
zimbra-archiving…NOT FOUND
zimbra-cluster…NOT FOUND
zimbra-core…NOT FOUND

PLEASE READ THIS AGREEMENT CAREFULLY BEFORE USING THE SOFTWARE.
ZIMBRA, INC. (“ZIMBRA”) WILL ONLY LICENSE THIS SOFTWARE TO YOU IF YOU
FIRST ACCEPT THE TERMS OF THIS AGREEMENT. BY DOWNLOADING OR INSTALLING
THE SOFTWARE, OR USING THE PRODUCT, YOU ARE CONSENTING TO BE BOUND BY
THIS AGREEMENT. IF YOU DO NOT AGREE TO ALL OF THE TERMS OF THIS
AGREEMENT, THEN DO NOT DOWNLOAD, INSTALL OR USE THE PRODUCT.

License Terms for the Zimbra Collaboration Suite:

http://www.zimbra.com/license/zimbra_public_eula_2.1.html

Press Return to continue [tekan Enter]

Checking for prerequisites…
FOUND: NPTL
FOUND: sudo-1.7.2p1-7
FOUND: libidn-0.6.5-1.1
libidn-0.6.5-1.1
FOUND: gmp-4.1.4-10
gmp-4.1.4-10
FOUND: /usr/lib64/libstdc++.so.6
Checking for suggested prerequisites…
FOUND: perl-5.8.8
FOUND: sysstat
Prerequisite check complete.

Checking for installable packages

Found zimbra-core
Found zimbra-ldap
Found zimbra-logger
Found zimbra-mta
Found zimbra-snmp
Found zimbra-store
Found zimbra-apache
Found zimbra-spell
Found zimbra-memcached
Found zimbra-proxy

Select the packages to install

Install zimbra-ldap [Y]  [tekan Enter]

Install zimbra-logger [Y] [tekan Enter]

Install zimbra-mta [Y] [tekan Enter]

Install zimbra-snmp [Y] [tekan Enter]

Install zimbra-store [Y] [tekan Enter]

Install zimbra-apache [Y] [tekan Enter]

Install zimbra-spell [Y] [tekan Enter]

Install zimbra-memcached [N] Y [tekan Enter]

Install zimbra-proxy [N] [tekan Enter] —> saya tidak menggunakan fitur ini.
Checking required space for zimbra-core
checking space for zimbra-store

Installing:
zimbra-core
zimbra-ldap
zimbra-logger
zimbra-mta
zimbra-snmp
zimbra-store
zimbra-apache
zimbra-spell
zimbra-memcached

You appear to be installing packages on a platform different
than the platform for which they were built.

This platform is CentOS5_64
Packages found: RHEL5_64
This may or may not work.

Using packages for a platform in which they were not designed for
may result in an installation that is NOT usable. Your support
options may be limited if you choose to continue.

Install anyway? [N] y [tekan Enter]

The system will be modified.  Continue? [N] y [tekan Enter]

Removing /opt/zimbra
Removing zimbra crontab entry…done.
done.
Cleaning up zimbra init scripts…done.
Cleaning up /etc/ld.so.conf…done.
Cleaning up /etc/prelink.conf…done.
Cleaning up /etc/security/limits.conf…done.

Finished removing Zimbra Collaboration Suite.

Installing packages

zimbra-core……zimbra-core-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-ldap……zimbra-ldap-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-logger……zimbra-logger-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-mta……zimbra-mta-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-snmp……zimbra-snmp-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-store……zimbra-store-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-apache……zimbra-apache-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-spell……zimbra-spell-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-memcached……zimbra-memcached-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
Operations logged to /tmp/zmsetup.06222010-103407.log
Installing LDAP configuration database…done.
Setting defaults…

DNS ERROR resolving MX for mail.idzimbra.com —-> MX record untuk domain mail.idzimbra.com tidak ditemukan karena domain yang valid adalah idzimbra.com
It is suggested that the domain name have an MX record configured in DNS
Change domain name? [Yes] y [tekan Enter] —> untuk entry domain yang valid
Create domain: [mail.idzimbra.com] idzimbra.com —> domain yang akan digunakan dan mempunyai MX record yang valid
MX: mail.idzimbra.com (202.7.5.1)
MX: mail2.idzimbra.com (202.7.5.2)

Interface: 202.7.5.1
Interface: 127.0.0.1
done.
Checking for port conflicts

Main menu

1) Common Configuration:
2) zimbra-ldap: Enabled
3) zimbra-store:Enabled
+Create Admin User:yes
+Admin user to create: admin@idzimbra.com
******* +Admin PasswordUNSET  —-> inilah yang harus diseting
+Enable automated spam training:   yes
+Spam training user:   spam.u_wjjp5o@idzimbra.com
+Non-spam(Ham) training user:  ham.0bqxcnrjy@idzimbra.com
+Global Documents Account: wiki@idzimbra.com
+SMTP host:mail.idzimbra.com
+Web server HTTP port: 80
+Web server HTTPS port:443
+Web server mode:  http
+IMAP server port: 143
+IMAP server SSL port: 993
+POP server port:  110
+POP server SSL port:  995
+Use spell check server:   yes
+Spell server URL: http://mail.idzimbra.com:7780/aspell.php
+Configure for use with mail proxy:FALSE
+Configure for use with web proxy: FALSE
+Enable version update checks: TRUE
+Enable version update notifications:  TRUE
+Version update notification email:admin@idzimbra.com
+Version update source email:  admin@idzimbra.com

4) zimbra-mta:  Enabled
5) zimbra-snmp: Enabled
6) zimbra-logger:   Enabled
7) zimbra-spell:Enabled
8) Default Class of Service Configuration:
r) Start servers after configurationyes
s) Save config to file
x) Expand menu
q) Quit

Address unconfigured (**) items  (? – help) 3 [tekan Enter] —-> untuk mengganti account administrator

Store configuration

1) Status:  Enabled
2) Create Admin User:   yes
3) Admin user to create:admin@idzimbra.com
** 4) Admin Password   UNSET
5) Enable automated spam training:  yes
6) Spam training user:  spam.u_wjjp5o@idzimbra.com
7) Non-spam(Ham) training user: ham.0bqxcnrjy@idzimbra.com
8) Global Documents Account:wiki@idzimbra.com
9) SMTP host:   mail.idzimbra.com
10) Web server HTTP port:80
11) Web server HTTPS port:   443
12) Web server mode: http
13) IMAP server port:143
14) IMAP server SSL port:993
15) POP server port: 110
16) POP server SSL port: 995
17) Use spell check server:  yes
18) Spell server URL:http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:   FALSE
20) Configure for use with web proxy:FALSE
21) Enable version update checks:TRUE
22) Enable version update notifications: TRUE
23) Version update notification email:   admin@idzimbra.com
24) Version update source email: admin@idzimbra.com

Select, or ‘r’ for previous menu [r] 3

Create admin user: [admin@idzimbra.com] postmaster@idzimbra.com —> email account administrator yang saya kehendaki
Password for postmaster@idzimbra.com (min 6 characters): [QbLC2WLJ] post123

Store configuration

1) Status:  Enabled
2) Create Admin User:   yes
3) Admin user to create:postmaster@idzimbra.com
4) Admin Password   set
5) Enable automated spam training:  yes
6) Spam training user:  spam.u_wjjp5o@idzimbra.com
7) Non-spam(Ham) training user: ham.0bqxcnrjy@idzimbra.com
8) Global Documents Account:wiki@idzimbra.com
9) SMTP host:   mail.idzimbra.com
10) Web server HTTP port:80
11) Web server HTTPS port:   443
12) Web server mode: http
13) IMAP server port:143
14) IMAP server SSL port:993
15) POP server port: 110
16) POP server SSL port: 995
17) Use spell check server:  yes
18) Spell server URL:http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:   FALSE
20) Configure for use with web proxy:FALSE
21) Enable version update checks:TRUE
22) Enable version update notifications: TRUE
23) Version update notification email:   admin@idzimbra.com
24) Version update source email: admin@idzimbra.com

Select, or ‘r’ for previous menu [r] 6 [tekan enter] —-> untuk mengganti  default account spam training, hal ini tidak terlalu diperlukan, abaikan saja bila memusingkan

Spam training user: [spam.u_wjjp5o@idzimbra.com] spam.training@idzimbra.com —-> account baru untuk spam training.

Ini sebenarnya sudah lama saya terapkan di email server, namun baru kali ini sempat melakukan posting. Seperti di artikel sebelumnya, cacti merupakan sebuah software yang dapat digunakan untuk melakukan monitoring resource server, dan traffic jaringan. Untuk mengikuti panduan ini wajib mempunyai cacti server yang telah running, untuk detailnya silahkan mengikuti artikel “Instalasi Cacti di CentOS“. Pada dasarnya metode ini hanya memanfaatkan SNMP sebagai agent yang memberikan akses informasi resource system di email server. Bagaimana instalasinya?

1. Instal SNMP di Zimbra email server, kebetulan saya menggunakan CentOS sehingga lebih mudah menggunakan YUM:

# yum install net-snmp net-snmp-devel net-snmp-utils net-snmp-perl net-snmp-libs

2. Selanjutnya edit file /etc/snmp/snmpd.conf menggunakan editor kesukaan masing-masing, saya menggunakan vi editor:

# vi /etc/snmp/snmpd.conf

#com2sec notConfigUser  default       public
com2sec cactiUser      default       cacti
group   cactiGroup v1           cactiUser
group   cactiGroup v2c           cactiUser
view    cactiROView  included   .1
access  cactiGroup “”      any       noauth    exact  cactiROView none none

Disable community public yang by default di enable dengan memberikan comment atau mark pada com2sec notConfigUser  default       public sehingga menjadi seperti diatas.

Kemudian start snmpd service dan buat agar otomatis running di runlevel yang digunakan, pada umumnya menggunakan run level 3 atau 5:

# /etc/init.d/snmpd start

# chkconfig –level 35 snmpd on

Periksa apakah konfigurasi snmp telah berjalan dengan baik, dan cacti server mempunyai akses ke snmp yang ada di email server…

# snmpwalk -v 1 mail.solusismart.com -c cacti .1.3.6.1.2.1.25.1.1
HOST-RESOURCES-MIB::hrSystemUptime.0 = Timeticks: (62309889) 7 days, 5:04:58.89

Jika berhasil makan akan muncul hasil seperti diatas, hasil diatas ditentukan oleh resource masing-masing server sehingga hasilnya tidak selalu sama. Dan langkah selanjutnya adalah menambahkan device serta graph di cacti server, dan akhirnya Zimbra email server bisa dimonitor dengan cacti.

Referensi:
http://net-snmp.sourceforge.net

Beberapa hari terakhir saya mendapati error log di email server, dan ini hanya terjadi pada email beberapa domain. Error log nya adalah seperti berikut:

May  3 08:56:54 mail postfix/smtp[11373]: 6623CB00001: to=<csd2@abc.co.id>, relay=mail.abc.co.id[116.1.2.10]:25, delay=0.71, delays=0.01/0.01/0.69/0, dsn=4.0.0, status=deferred (host mail.abc.co.id[116.1.2.10] refused to talk to me: 451 TOO_MANY_CONNECTIONS(451) – There are currently too many connections from your IP/IP block. Please try again later.)
May  3 08:56:54 mail postfix/smtp[11373]: 6623CB00001: to=<csd@abc.co.id>, relay=mail.abc.co.id[116.1.2.10]:25, delay=0.71, delays=0.01/0.01/0.69/0, dsn=4.0.0, status=deferred (host mail.abc.co.id[116.1.2.10] refused to talk to me: 451 TOO_MANY_CONNECTIONS(451) – There are currently too many connections from your IP/IP block. Please try again later.)
May  3 08:56:54 mail postfix/smtp[11373]: 6623CB00001: to=<hedi@abc.co.id>, relay=mail.abc.co.id[116.1.2.10]:25, delay=0.71, delays=0.01/0.01/0.69/0, dsn=4.0.0, status=deferred (host mail.abc.co.id[116.1.2.10] refused to talk to me: 451 TOO_MANY_CONNECTIONS(451) – There are currently too many connections from your IP/IP block. Please try again later.)

Error 451 (too_many_connections) disebabkan oleh maximum connections limit di MTA engine penerima dimana koneksi dari suatu host dibatasi cukup kecil. Dan solusi satu-satunya adalah menghungi email administrator atau postmaster dari server tersebut agar menaikan limitnya.