El desafio es conectar una cuenta del correo corporativo Exchange (solo HTTPS) con Gmail.
El problema es que el correo corporativo solo es accesible por HTTPS desde Internet, los puertos POP, IMAP y SMTP se encuentran cerrados por políticas de la empresa.
Otro problema con el que me he encontrado es que Gmail chequea que los certificados de SMTPS y POP3S y si el servidor Exchange no tiene certificados validos al momento de validar la conexión devolvera error.
La solución al problema es DavMail que es en un Gateway de POP y SMTP para poder usar desde Gmail.
Como funciona?
DavMail depende de WebDav (Exchange 2003/2007) o EWS (Exchange 2007/2010) para tener acceso al Servidor Exchange via HTTPS.
Por otro lado DavMail es capas de brindar los servicios POP/IMAP/SMTP/Caldav/Carddav/LDAP para que se pueda conectar un cliente de correo, como Thunderbird, Evolution o Gmail.
Aclarado que es DvMail y como funciona, es importante destacar que esta guía va a servir para dar seguridad a los servicios de DavMail (POP3S y SMTPS) pueda exponer ya que trabajaremos con certificados y reglas de firewall.
He trabajado con DavMail por años como Getway local instalado en mi Ubuntu para ofrecer soporte a Thunderbird para cuando estoy fuera de la empresa o incluso dentro, y este gran desarrollo en Java siempre se comporto de maravilla y no me deja de sorprender ahora en este tipo implementación funcionando en modo server!.
Como mencione DavMail esta escrito en Java con lo cual es compatible en cualquier OS, en esta guía se explicara como instalarlo en Linux, pero el procedimiento puede aplicarse a cualquier OS.
Veamos un ejemplo de la topologia a implementar:
Pre requisitos:
1- Disponer de un Dominio de internet.
2- Un Linux in-house o VPS.
3- Sun JRE 5, 6 o 7 o OpenJDK 6 o 7.
4- Un Firewall local o externo.
Pasos:
1- Crear un Registro A de DNS para nuestro dominio, por ejemplo: mail.tudominio.com.ar
2- Crear un Certificado SSL para el dominio a usar.
3- Instalar y Configurar DavMail.
4- Configurar Gmail.
1- Registro de DNS
Crear un registro de DNS, por ejemplo: mail.tudominio.com.ar
Si es la primera vez administras DNS puedes usar por ejemplo, afraid FreeDNS o CloudFlare.
2- Certificado SSL
Con su Certificate Authority preferido o con alguno gratuito por ejemplo StartSSL o Let's Encrypt hay que crear un certificado para el dominio.
Lo primero es crear el .csr, desde nuestro Linux ejecutar:
# openssl req -newkey rsa:2048 -keyout mail.tudominio.com.ar.key -out mail.tudominio.com.ar.csr
Con el .csr ya podremos generar el certificado.
Una vez generado el certificado, bajamos el certificado, el intermedio y el CA.
Creamos el Bundle en nuestro Linux para luego crear el .p12 para el DavMail.
# cat mail.tudominio.com.ar.pem > bundle.crt
# cat sca.server1.crt >> bundle.crt
# cat ca.crt >> bundle.crt
Crear p12
# openssl pkcs12 -export -in bundle.crt -inkey mail.tudominio.com.ar.key -out davmail.p12
3- Instalar y Configurar Davmail
El unico pre requisito para que Davmail funcione es tener instalado Java en el OS, las versiones de Sun JRE 5, 6 o 7 o OpenJDK 6 o 7 son las que se pueden instalar.
Vamos al Sitio Oficial:
http://davmail.sourceforge.net/download.html
Elegimos la descarga que corresponda para nuestro sistema.
Luego de instalar
Configuramos con nuestro editor favorito el archivo davmail.properties
Cambiamos lo siguiente:
davmail.ssl.keystoreFile=davmail.p12
davmail.ssl.keystoreType=PKCS12
davmail.popPort=995
davmail.smtpPort=465
davmail.url=https\://mail.tuCompany.com.ar/exchange/
Las primeras dos lineas establecen el certificado que creamos anteriormente.
La linea tercera y cuarta son los puertos que usaremos para conectar la cuenta de Gmail, adicionalmente puedes cambiar el puerto IMAP si lo deseas abrir.
Y la ultima linea apunta al Web Server del Exchange que queremos proxiar.
Lo que quedaria es ejecutar davmail:
# davmail -notray
Algunos links para tener a mano de Davmail:
http://davmail.sourceforge.net/serversetup.html
http://davmail.sourceforge.net/linuxsetup.html
No se olvide de configurar su Firewall para solo permitir los puertos configurados y porque no solo las Source IP de Gamail!
4- Configuracion de Gmail
Es tan sencillo como configurar como se en las imagenes siguientes
Salu2!
Hernan
