Dalam upaya mengurangi spam mail forgery (klaim email seolah-olah benar dari pengirim/domain yang valid) yang sering terjadi adalah dengan DKIM (DomainKeys Identified Mail). Pada DKIM, sebuah email yang dikirim akan disign dengan private key dan ketika diterima email akan diverifikasi dengan public key yang sudah disiarkan sebelumnya melalui record DNS. Dari hasil verifikasi tersebut bisa ditentukan apakah email akan diterima atau ditola. Beberapa major mail provider seperti Yahoo dan Gmail telah lama mengadopsinya. Postfix, mailer yang digunakan oleh Zimbra, juga telah mendukung penggunaan DKIM ini menggunakan proxy (via content_filter) atau secara native menggunakan milter (mail filter). Untuk mengkonfigurasi Postfix dengan content_filter (DKIM proxy), silakan baca posting saya yang lain: DKIM di Postfix.

Milter merupakan sebuah protokol yang diperkenalkan oleh Sendmail untuk memfilter email dari virus maupun spam maupun fungsi lain yang lebih kompleks. Antara MTA dengan milter ini komunikasi dilakukan dengan menggunakan API yang disediakan oleh library milter. Di Postfix, milter dibedakan dalam dua macam, yaitu SMTP milter (smtpd_milters) untuk memfilter email yang _hanya_ datang dari network, dan non-SMTP milter (non_smtpd_milters) untuk email yang datang dari local submission (a.k.a sendmail wrapper). Aplikasi milter dapat ‘berbicara’ dengan Postfix melalui unix-socket atau TCP. Contoh aplikasi milter adalah dkim-milter, sid-milter, dan SpamAssassin. Jika digambarkan posisi aplikasi milter dan Postfix kira-kira seperti ini:

DKIM di Zimbra

Untuk mengkonfigurasi Postfix DKIM Zimbra di Ubuntu, cukup dengan menginstall paket dkim-filter (yang otomatis akan menginstall paket libmilter0).

$ sudo aptitude install dkim-filter

Buat direktori untuk menyimpan file private key, misalnya /etc/mail :

$ sudo mkdir -p /etc/mail
$ cd /etc/mail

Buat key yang akan digunakan untuk mengsign email dengan utiliti dkim-genkey, misalnya untuk membuat 1024 bits key pada domain domain.tld dengan selector selector1 adalah:

$ sudo dkim-genkey -b 1024 -d domain.tld -s selector1

Maka kalau kita lihat perintah diatas akan membuat dua buah file  yaitu selector1.private yang berisi private key dan selector1.txt yang merupakan contoh record DNS yang berisi public key untuk domain domain.tld. Ubah DNS pada domain domain.tld seperti pada contoh file tersebut. Untuk memeriksanya bisa menggunakan perintah dig, misalnya :

$ dig -t txt +short selector1._domainkey.domain.tld

Ubah file /etc/dkim.filter pada bagian seperti dibawah ini :

Ubah kepemilikan file  /etc/mail/selector1.private menjadi file milik user yang akan menjalankan dkim-filter (default: dkim-filter):

$ sudo chown dkim-filter /etc/mail/selector1.private

Restart daemon dkim-filter :

$ sudo /etc/init.d/dkim-filter restart

Secara default, daemon dkim-filter akan listen di port 8891 di localhost bukan menggunakan unix-socket. Periksa daemon apakah sudah listen di port tersebut :

$ sudo lsof -i TCP:8891

COMMAND    PID        USER   FD   TYPE  DEVICE SIZE NODE NAME
dkim-filt 4752 dkim-filter    4u  IPv4 2728156       TCP localhost:8891 (LISTEN)

Sekarang kita beritahu Postfix untuk menggunakan filter tersebut dengan mengubah/menambahkan pada file /opt/zimbra/postfix/conf/master.cf.in menjadi :

-o milter_default_action=accept
-o smtpd_milters=inet:localhost:8891
-o non_smtpd_milters=inet:localhost:8891
-o disable_mime_output_conversion=yes

Pada milter_default_action diset accept agar jika suatu ketika milter tidak tersedia, email masih bisa diteruskan.

Restart Postfix di Zimbra :

$ sudo  su - zimbra
$ zmmtactl restart

Kemudian coba kirim email ke Yahoo atau Gmail dan melihat header lengkapnya untuk memeriksa status DKIM. Alternatif lain adalah dengan mengirimkan email test ke autorespond+dkim-relaxed @ dk.elandsys.com.

Contoh di Gmail :

Contoh di Yahoo:

Semoga bermanfaat.

Skrip ini akan memeriksa apakah seri terbaru sudah ada dan memberitahu Anda melaulu email. Sederhana bukan? Yang dibutuhkan adalah links, MTA (misalnya: Postfix, Sendmail, qmail, Exim dll), akses crontab dan tentunya sistem operasi kesayangan Anda (Linux/BSD). Jangan lupa untuk membuat direktori /etc/mangadata serta bikin file /etc/mangadata/Naruto.last dan /etc/mangadata/One_Piece.last yang berisi data terakhir seri manga ybs. Pastikan user yang menjalankan crontab bisa menulis ke direktori tersebut.

#!/bin/bash
#
# Description : Skrip notifikasi serial manga terbaru dari Mangastream
# Author      : Asfihani 
# License     : GPL

# daftar penerima email notifikasi, pisahkan dengan spasi
RECIPIENTS="asfihani@domain.tld asfik@otherdomain.tld"
MANGA_LIST="Naruto One_Piece"
URL="http://twitter.com/mangastream"
STRING="is out"

for MANGA in $MANGA_LIST; do
        # biasanya manga seri baru hari Kamis sudah ada, hapus lock file pada cycle pertama
	if [ `date +%u` == "4" ] && [ `date +%H%M` == "0000" ]; then
		rm -rf /etc/mangadata/$MANGA.lck
	fi

        # periksa file lock
	if [ ! -f /etc/mangadata/$MANGA.lck ]; then
                # periksa file yang berisi data seri terakhir
		if  [ -f /etc/mangadata/$MANGA.last ]; then
			LAST_EPISODE=$(cat /etc/mangadata/$MANGA.last)
			let CURRENT_EPISODE=$LAST_EPISODE+1

                        MANGA_TITLE=$(echo $MANGA | sed -e "s/_/ /g")
			OUTPUT=$(links -dump $URL | grep -A1 "$MANGA_TITLE $CURRENT_EPISODE $STRING")

			if [ "$OUTPUT" != "" ]; then
                                SUBJECT="[MANGABOT] $MANGA_TITLE Chapter $CURRENT_EPISODE sudah keluar"
				echo $OUTPUT | mail -s $SUBJECT $RECIPIENTS
                                # update seri terakhir
				echo $CURRENT_EPISODE > /etc/mangadata/$MANGA.last
                                # buat file lock, agar looping selanjutnya dilewati
				touch /etc/mangadata/$MANGA.lck
			fi
		fi
	fi
done

Buat entry di crontab, misalnya untuk memeriksa setiap 15 menit dari hari Kamis s/d Minggu :

*/15 * * * 4-7 /etc/mangadata/check_manga.sh > /dev/null 2>&1

Kelemahan skrip ini adalah jika Mangastream merubah pola string maka skrip mungkin tidak akan bekerja sebagaimana yang diharapkan :)

Langkah yang paling mudah adalah tentunya dengan menyambungkan mesin fax langsung ke nomor telepon tersebut atau tidak masuk dalam sistem PBX. Terkadang hal ini ada kelemahannya, misalnya jika server diletakkan dalam datacenter yang tidak semua orang bisa masuk atau enggan masuk hanya untuk mengambil fax. Atau bisa juga terminasi dari penyedia PSTN hanya sampai diruang server dan Anda harus menarik kabel tambahan ke mesin fax…

Alternatif lainnya adalah dengan menggunakan IP PBX  yang telah ada untuk meneruskan fax ke sebuah ekstension khusus yang dibuat untuk menerima fax. Di DAHDI (Digium Asterisk Hardware Device Interface), setiap line telepon tersebut akan terhubung ke sebuah port (channel). Problemnya adalah FreePBX tidak berbicara langsung dengan port tersebut untuk bisa merouting ke tujuan akhir.

Beruntung ada DID yang bisa kita pakai untuk mensiasati hal ini. Dengan DID memungkinkan memberikan sebuah ‘label’ pada sebuah port di DAHDI device. Dengan modal label tersebut nanti bisa dibuat aturan untuk mengarahkan panggilan yang masuk ke port tesebut.

Sebagai contoh kita mempunyai sebuah DAHDI device TDMP400P dengan 4 buah port seperti dibawah ini dan akan menggunakan port 4 (atau channel 4) khusus untuk fax :

Pertama yang akan kita lakukan adalah mengubah context dari from-pstn ke from-zaptel dengan mengedit file /etc/asterisk/dahdi-channels.conf seperti dibawah ini :

Jika ingin menggunakan channel tersebut dedicated buat fax (no outgoing calls), maka group juga diubah (default: group=0).

Kemudian dari menu Zap Channels DID tambahkan channel tersebut sesuai dengan DID yang diinginkan. Ini bisa diisi dengan sembarang nomor, namun agar lebih mudah maka kita isi dengan nomor telepon fax tersebut misalnya kita isi dengan nomor telepon 12345678 seperti gambar berikut ini :

Baru kita buat aturan dari menu Inbound Routes untuk memberitahu Asterisk agar meneruskan setiap panggilan yang masuk ke channel 4 ke ekstension 200 :

Perlu diperhatikan bahwa dalam beberapa hal file dahdi-channels.conf bisa saja berubah oleh program lain setiap server reboot, silakan diperiksa kembali :)

Sebelumnya perlu diingat bahwa memigrasikan sebuah sistem ke sistem lain itu lebih rumit dari pada membuat sistem baru. Maka dari itu persiapkanlah jauh-jauh hari apa yang bisa dikerjakan terlebih dahulu, meskipun itu hal yang kecil (misalnya dokumentasi) sehingga dalam proses migrasi nanti berjalan smooth dan Anda tidak jatuh dalam DRY/DIE. Jangan lupa catat semua yang dilakukan agar mempermudah tracking jika ada sesuatu yang tidak berjalan.

Beberapa hal yang perlu dipersiapkan sebelum migrasi dari sistem lama adalah :

• Daftar account dan informasi pendukung yang dibutuhkan seperti password, nama lengkap dan quota
• Daftar mailing-list
• Daftar alias (forward .qmail)
• Data address book webmail (jika ada)

Kemudian pada sistem baru  sebaiknya :

• Zimbra diinstall pada partisi yang cukup (paling) besar, lebih baik partisi /opt dipisahkan
• Mengaktifkan clear-text login pada servis IMAP (digunakan untuk sinkronisasi mailbox)
• Mensetting IMAP agar menerima mail dengan ukuran besar (misalnya 50MB) untuk mengantisipasi email ukuran besar dari sistem lama (zimbraMtaMaxMessageSize dan zimbraMailContentMaxSize)

Account

Data user (account) yang akan dimigrasikan bisa diambil dari vpasswd. Data tersebut meliputi account, password (yang dienkripsi), clear password (kecuali jika vpopmail dikompile dengan –-disable-clear-passwd), nama lengkap dan quota. Sebagian penjelasan struktur field vpasswd adalah seperti ini (seperti yang dijelaskan oleh pak Ken Jones disini) :

Dengan memanfaatkan perintah zmprov, maka account yang telah ada tersebut bisa dibuat di server baru dengan melakukan looping pada file tersebut. Contoh perintah untuk membuat asfik@domain.tld (nama lengkap Asfihani) dengan password rahasia adalah :

zmprov ca asfik@domain.tld rahasia displayName 'Asfihani'

Password

Di Zimbra selain bisa menerima argumen clear-password pada saat membuat account, bisa dimungkinkan untuk mengganti account yang telah ada dengan cara memodifikasi atribut userPassword account ybs. Yang sudah saya coba adalah algoritma enkripsi CRYPT.  Cara ini sangat berguna untuk memigrasikan sebuah sistem lama ke sistem yang baru tanpa mengganti password user lama. Sehingga dari sisi pengguna, migrasi ini berjalan secara transparan tanpa ada proses reset password.

Quota

Informasi quota di vpopmail bisa diambil dari file vpasswd. Dengan mengubah attribut zimbraMailQuota kita dapat menerapkan quota tersebut.  Contoh untuk menerapkan quota 20MB (20971520 bytes) pada account asfik@domain.tld dengan zmprov adalah :

zmprov ma asfik@domain.tld zimbraMailQuota 20971520

Mailbox

Data paling penting yang harus dipindahkan tentunya adalah email-email account atau kita sebut saja mailbox. Untuk memindahkan data tersebut kita manfaatkan tool imapsync yang berfungsi untuk menyalin data dari sistem lama ke sistem baru menggunakan protokol IMAP. Contoh untuk memigrasikan account asfik@domain.tld dari server lama (10.126.10.10) ke localhost (Zimbra) dengan password rahasia menggunakan imapsync adalah sebagai berikut :

imapsync --buffersize 8192000 --nosyncacls --subscribe --syncinternaldates --noauthmd5 \
--host1 10.126.10.10 --user1 asfik@domain.tld --password1 rahasia \
--host2 127.0.0.1 --user2 asfik@domain.tld --password2 rahasia


Proses ini memakan waktu cukup lama. Pengalaman saya memindahkan 350 mailbox secara sekuensial dengan ukuran total 20 GB memakan waktu +- 5 jam! Mungkin jika Anda mempunya sumber daya perangkat yang memadai hal ini bisa dicoba dilakukan secara pararel :)

Alias

Alias (atau dot-forward) di vpopmail bisa dilihat pada direktori domain ybs dengan memperhatikan file .qmail-* atau menggunakan tool qmailadmin. Contoh untuk menambahkan alias asfihani@domain.tld ke account asfik@domain.tld :

zmprov aaa asfik@domain.tld asfihani@domain.tld

Mailing-list

Memindahkan mailing-list dari sistem vpopmail (tepatnya ezmlm) ke Zimbra memang sedikit tricky. Hal ini disebabkan karena Zimbra belum ada fitur mailing list seperti ezmlm. Memang sudah ada Distribution List yang sudah cukup untuk sekedar meneruskan email ke beberapa orang, namun fitur-fitur sebuah mailing-list seperti proteksi posting hanya dari member masih belum bisa dilakukan.

Untuk mengatasi hal ini kita gunakan GNU Mailman dengan Apache dan Postfix yang listen di port yang lain (karena port default sudah digunakan oleh Zimbra). Kemudian pada Zimbra kita buat seluruh email alias dari Mailman tersebut (admin, bounces, confirm, join, leave, owner, request, subscribe, unsubscribe) untuk diredirect ke Postfix pada port alternatif tersebut dengan cara mengubah atribut zimbraMailTransport. Kalau digambarkan flow email yang mengarah ke mailing list kira-kira seperti ini:

Untuk melihat mailing-list yang ada di sistem lama bisa menggunakan tool qmailadmin  atau beberapa perintah berikut ini yang mungkin bisa membantu:

Daftar moderator:
$ezmlm-list DIR/mod/

Daftar member:
$ezmlm-list DIR/

Prefix subject mailing list :
$cat DIR/prefix

Footer (jika ada) :
$cat DIR/text/trailer

Dimana DIR adalah direktori mailing-list,  misalnya: /home/vpopmail/domains/domain.tld/list-name

Update: jika Anda tidak ingin menginstall Postfix dan Apache tambahan bisa mengikuti tutorial ini (Thanks Mas Dudi).

Address Book

Jika sistem lama menggunakan Squirrelmail sebagai webmailnya, maka data address book masing-masing user bisa dikonversi menjadi format CSV. Di Zimbra, import address book (Contact) menerima file CSV dengan format sebagai berikut :

"First Name","Last Name","E-mail Address","E-mail Display Name"

Untuk mengimport file address book di Zimbra bisa memanfaatkan perintah zmmailbox, misalnya perintah untuk mengimport file asfik_domain_tld.csv yang berisi address book ke account asfik@domain.tld :

zmmailbox -z -m asfik@domain.tld pru /Contacts asfik_domain_tld.csv

—

Demikian sedikit catatan yang mungkin berguna. Tertarik melakukan migrasi atau punya pengalaman yang bisa dishare? Silakan menulis komentar dibawah ini :)

The snippet Controller code :

$config['image_library'] = 'gd2';
$config['source_image'] = FCPATH .'images/earth.jpg';
$config['create_thumb'] = TRUE;
$config['maintain_ratio'] = TRUE;
$config['width'] = 128;

$this->load->library('image_lib', $config);
$this->image_lib->resize();

if ( file_exists(FCPATH .'images/earth_thumb.jpg'))
{
	echo '';
}

The result is 128px x 256px image :

Not as expected…until you have specified $config[‘height’] value :) like $config[‘height’] = 128 :)

Alternatively, there is excellent class called SimpleImage by Simon Jarvis. We can use this class as library in CodeIgniter. First, create file Simple_image.php inside system/application/libraries/ directory and paste the code from above link. After php tags add :

if ( ! defined('BASEPATH')) exit('No direct script access allowed');

Modify :

class SimpleImage {

To :

class Simple_image {

Dont forget to remove php closing tag (?>) at the end of the file as stated here. And let’s call the library inside the code :

$this->load->library('simple_image');
$this->simple_image>load(FCPATH .'images/earth.jpg');
$this->simple_image->resizeToWidth(128);
$this->simple_image->save(FCPATH .'images/earth_thumb.jpg');

if ( file_exists(FCPATH .'images/earth_thumb.jpg'))
{
	echo '';
}

The code render image with correct size :

Image source: http://twitrounds.com/