Seperti yang diumumkan oleh VMWare dan Zimbra sendiri, akuisisi ini ditujukan untuk memperkuat sisi teknologi VMWare disamping tentunya sekaligus membawa teknologi virtualisasi dan cloud computing kedalam Zimbra. Sekedar catatan, Zimbra merupakan salah satu Virtual Appliance yang paling banyak didownload di website VMWare.

Dari sisi pengguna Zimbra, akuisisi ini mendapat respon positif daripada ketika terbetik kabar bahwa Microsoft yang akan mencaplok Zimbra. Selain kemungkinan akan habisnya pamor Zimbra (karena Microsoft tentu akan mengutamakan produk mereka sendiri, Microsoft Exchange Server), model dual lisensi yang dianut Zimbra-salah satunya adalah lisensi Open Source-dianggap tidak selalu seiring sejalan dengan model bisnis Microsoft.

Apakah benar bahwa akuisisi ini akan memperkuat dan meningkatkan pangsa pasar VMWare dan Zimbra, kita masih menunggu perkembangan selanjutnya, yang jelas saya pribadi melihatnya sebagai suatu berita positif bagi perkembangan keduanya.

Rencananya co-location server ini diperuntukkan sebagai backup data dan pemusatan semua website group perusahaan. Ada kemungkinan  saya nimbrung memasang harddisk untuk mirror dan repository  komunitas openSUSE Indonesia dan Zimbra Indonesia, hehehe…

Saat ini memang belum ada aplikasi yang urgent yang akan dipasang namun nantinya ada rencana menjadi server co-location ini sebagai pusat data online untuk kebutuhan customer perusahaan, misalnya jika mereka ingin secara langsung mengakses data laporan yang selama ini digenerate dari aplikasi di kantor.

Ada rekomendasi apa saja yang perlu dipertimbangkan selain stabilitas, kapasitas dan bandwidth yang diberikan ? Jika ada rekomendasi penyedia layanan co-location server di Indonesia yang layanannya memuaskan dengan biaya relatif bersaing tentu akan sangat saya hargai.

Dulu saya pikir Masjid Agung Jawa Tengah = Masjid Simpang Lima, ternyata bukan, hehehe…

Silakan klik pada gambar untuk resolusi yang lebih besar.

Untuk membantu klarifikasi ini, saya membuatkan rangkuman pertanyaan umum (FAQ) seputar DNS Server di Zimbra  yang bisa dibaca pada artikel ini : “Tentang Setting DNS pada Zimbra Mail Server”

Zimbra Mail Server Tingkat Dasar (for Beginner) diutamakan bagi rekan-rekan yang belum pernah melakukan instalasi Zimbra Mail Server sedangkan Zimbra Mail Server Tingkat Lanjut didedikasikan untuk rekan-rekan yang ingin menguasai aspek-aspek manajemen Zimbra termsuk tips dalam melakukan instalasi, backup, optimasi dll.

Baca Selengkapnya : “Training Zimbra Mail Server – 19-20 Desember 2009″

Akhir pekan ini ada banyak acara yang saya agendakan. Agenda pertama di hari Sabtu adalah menghadiri peluncuran buku pak Prayitno Ramelan, salah seorang sesepuh yang dijadikan sebagai bapak publik Kompasiana. Buku yang ditulis oleh ‘old soldier never die” ini bertajuk “Intelijen Bertawaf”. Wah, judulnya memang menarik seperti halnya buku yang diterbitkan oleh Kompasiana beberapa waktu yang lalu, yaitu buku “Cat Rambut Orang Yahudi” buah karya pak Chappy Hakim yang notabene sahabat pak Prayitno Ramelan sendiri.

Sabtu sore, saya berencana kopdar kecil-kecilan dengan mas Ariya Hidayat. Kebetulan ia ada di Bekasi sehingga sebagai sesama penggemar openSUSE kami bisa ketemuan. Rencananya ada beberapa teman Komunitas openSUSE Indonesia dari Bekasi dan Bandung yang mau ikutan nimbrung di kopdar kecil-kecilan yang rencananya diadakan di Gloria Jeans Cafe Bekasi Cyber Park (lokasi di seberang Metropolitan Mall/MM Bekasi) ini.

Sebenarnya mas Ariya saya ajak untuk menghadiri Kopdar #19 openSUSE Indonesia sekaligus acara release party openSUSE 11.2 yang akan diadakan di restoran Sami Kuring Cikarang, Minggu 6 Desember 2009. Sayangnya rencana ini tidak dapat direalisasikan karena waktunya tidak memungkinkan. Ia harus mempersiapkan diri untuk keberangkatan di hari Senin.

Diwaktu bersamaan sebenarnya ada acara Kopdar Komunitas Blogger Bekasi di Bekasi Square, tapi rasanya saya tidak bisa menghadirinya karena waktunya bentrok.

Hari Minggu agenda utama saya adalah menghadiri Kopdar #19 openSUSE Indonesia sekaligus acara openSUSE 11.2 Release Party di Cikarang. Acara ini menjadi istimewa karena juga berbarengan dengan acara Kopdar #2 Komunitas Zimbra Indonesia. Kopdar juga menjadi istimewa karena baru kali ini diadakan di restoran masakan Sunda. Hal ini terselenggara atas bantuan dari mas Wisnu, pemilik SamiKuring sekaligus blogger di Komunitas Blogger Bekasi dan Cikarang.

Bagi rekan-rekan yang ingin tahu lebih jauh mengenai openSUSE dan Zimbra, atau ingin share pengalaman sekaligus “berlibur” ke Cikarang, jangan lewatkan acara ini. Sampai bertemu di Cikarang.

Lantas, apa yang harus dilakukan padahal kita ingin mengurangi biaya lisensi Exchange Server (termasuk biaya CAL, Client Access License dari Windows Server) namun juga tidak ingin boss-boss komplain karena BB atau IPhonenya tidak disupport oleh versi open source mail server pengganti ?

Jawabannya adalah Mixed Environment. Pada suatu organisasi biasanya tidak semua user membutuhkan semua feature yang disediakan oleh mail server. Dari 500 user misalnya, mungkin hanya 10 hingga 30 user yang membutuhkan fasilitas advanced baik dukungan push mail maupun fasilitas Scheduling & Calendaring. Sisanya lebih banyak yang pakai sekedar email POP3 dan SMTP. Kalaupun pakai fasilitas scheduling dan calendaring mereka masih bisa pakai desktop mail client semacam Zimbra Desktop.

Cara yang dilakukan adalah membuat 2 email server dengan nama domain yang sama. Email server pertama adalah email server kelas enterprise versi open source edition untuk sebagian besar pengguna sedangkan email server kedua adalah tetap Exchange Server atau malah diganti sekalian dengan email server open source kelas enterprise namun versi komersilnya yang memang memiliki feature setara.

Skema ini tidak terlalu sulit diimplementasikan namun mampu menekan biaya dalam jumlah besar. Dalam contoh kasus diatas, jangankan untuk 400 account, penghematan 100 account saja bisa menghemat biaya diatas 50 juta rupiah.

Implementasi skema diatas pada mixed environment antara Zimbra dengan Exchange (keduanya bisa diganti dengan formasi lain, misalnya Zimbra Komersil+Zimbra Open Source atau bisa juga Exchange+Scalix dll), bisa dilakukan dengan gambaran sebagai berikut (contoh menggunakan 30 account advanced menggunakan lisensi komersil Exchange dan 470 account standard menggunakan lisensi open source Zimbra) :

Dalam formasi diatas, Zimbra saya posisikan sebagai Front-End Mail Server sekaligus sebagai mailbox bagi  470 standar account. Untuk menjadikan Zimbra sebagai Front-End Mail Server baca artikel saya : Tips Zimbra sebagai Front-End Mail Server. Jika diset sebagai Front-End Mail Server, Zimbra akan menyimpan email untuk account yang mailboxnya ada pada Zimbra sedangkan sisanya akan di forward ke mail server back-end (dalam hal ini Exchange Server).

Untuk Email server back-end, ia melakukan relay pengiriman email melalui email server Front-End, dalam hal ini Exchange merelay email ke Zimbra. Jika email tersebut diperuntukkan bagi domain yang sama, emailnya akan langsung dimasukkan ke mailbox namun jika tidak, email akan direlay ke internet.

Jika penggunaan 2 mailserver secara fisik dianggap boros, inilah saatnya mempertimbangkan penggunaan model mesin virtual alias virtualisasi. Jadikan saja si Zimbra sebagai host bagi Exchange sehingga Exchange berada didalam sistem operasi Zimbra. Email server yang dicadangkan bisa dijadikan sebagai mesin backup.

Bagaimana ? Mau mencobanya ?

Hari/Tanggal : Minggu, 06 Desember 2009

Waktu : Pkl 09.00-14.00 WIB

Tempat : Resto Samikuring, Jl. Raya Industri Cikarang

Agenda pembahasan :

1. openSUSE 11.2 Release Party
2. Penggantian pengurus Komunitas openSUSE Indonesia
3. Tips instalasi & konfigurasi software RAID pada openSUSE
4. Setting openSUSE sebagai Router secara mudah dan cepat
5. Tips Improvement Zimbra Mail Server
6. Tips Integrasi Zimbra & Microsoft Exchange Server/Aplikasi Email Server lainnya
7. Preview openSUSE Edu-Life

Bagi teman-teman yang hendak mendaftar untuk ikut acara ini silakan membaca pengumuman lengkapnya.

Terima kasih untuk mas Wisnu S Dewobroto dari Resto Samikuring ya mau menyediakan tempat yang bisa dipakai buat ngobrol secara santai sekaligus bisa buat ngenet sambil diskusi. Trims juga untuk penyiapan menu makan siangnya

Mail server Zimbra yang diserang spam difungsikan sebagai anti spam, anti virus dan front-end mail server. Secara normal biasanya hanya ada ratusan email yang masuk kedalam queue email yang sedang diproses namun kemarin mendadak ada belasan ribu email yang antri di queue email sehingga mengganggu trafik incoming & outgoing email. Sebagian besar email yang masuk merupakan email palsu dengan domain .ru. Besar log yang digunakan untuk mencatat pergerakan email ini biasanya rata-rata berukuran beberapa MB atau puluh MB saja namun kemarin mendadak loncat hingga mencapai lebih dari 1 GB.

Pengecekan log yang saya lakukan menunjukkan IP SMTP server yang digunakan oleh spammer berbeda-beda, kemungkinan besar menggunakan anonymous proxy sehingga blocking IP agak sulit dilakukan. Berikut adalah beberapa hal yang saya lakukan baik sebelum serangan dilakukan maupun sesudahnya :

1. Menurunkan Level Kill & Tag Score untuk Spam dan Virus. Sebelumnya score default untuk kill spam adalah 75%, diturunkan menjadi 55% sedangkan untuk tagging adalah 33%. Score default SpamAssasin adalah 20 jadi 55% equivalen dengan score 11 dan 33% equivalen dengan jumlah score 6.6. Jika score spam lebih dari atau sama dengan 6.6 maka akan ditag sebagai spam sedangkan jika score Spam Assasin lebih dari atau sama dengan 11 maka email langsung di kill dan tidak masuk ke junk inbox. Konfigurasi ini diset melalui menu Zimbra Admin | Global Setting | AS/AV. Tidak menutup kemungkinan score ini saya turunkan agar lebih ampuh dalam membasmi spam
2. Mengaktifkan RBLs Check. Layanan blacklist IP yang saya gunakan antara lain : b.barracudacentral.org, zen.spamhaus.org, dnsbl.njabl.org, dnsbl.ahbl.org, cbl.abuseat.org dan bl.spamcop.net. Daftar tersebut dimasukkan melalui menu Zimbra Admin | Global Setting | MTA
3. Mengaktifkan Fasilitas Blacklist/White List. Langkah-langkahnya bisa dibaca disini : http://wiki.zimbra.com/index.php?title=Improving_Anti-spam_system#Domain_white.2Fblack_list
4. Slow Down Koneksi Concurrent. Spammer biasanya mengirimkan email dalam jumlah yang besar dan membuka koneksi dalam jumlah banyak diwaktu yang bersamaan. Hal ini bisa membuat mail server sangat sibuk dan terpaksa menggunakan sumber daya yang besar untuk mengantisipasinya. Postfix yang menjadi engine Zimbra secara default memperbolehkan koneksi concurrent sebanyak 20-30 koneksi. Saya mengubahnya menjadi 2-3 koneksi dengan perintah sebagai berikut :

   su - zimbra
   postconf -e 'smtpd_hard_error_limit = 3'
   postconf -e 'smtpd_soft_error_limit = 2'
   exit
   su
   cd /opt/zimbra/postfix/sbin
   ./postfix stop
   ./postfix start
   

5. Memastikan Setup IP-IP pada Isian Trusted Network. Hal ini bisa dilakukan melalui menu Zimbra Admin | Server pada tab MTA. Trusted network saya set agar hanya menerima IP mail server tertentu mengingat posisi Zimbra adalah front-end mail server.
6. Mengaktifkan plugin SPF, Pyzor dan Razor. Hal ini bisa dengan mudah diinstall pada openSUSE mengingat softwarenya tersedia secara online melalui http://software.opensuse.org/search sehingga saya tidak perlu melakukan instalasi secara manual

Selain 6 hal diatas saya juga mengecek ulang port-port yang kemungkinan masih terbuka dan menonaktifkan service-service yang tidak urgent. Alhamdulillah setelah beberapa saat queue bisa dibersihkan dari spam-spam yang mengganggu dan kembali normal hingga saat ini. Meski sudah normal saya tetap mengeceknya secara berkala agar tidak ada celah yang memungkinkan terulangnya kejadian yang sama.

Secara prinsip back-end mail server tidak harus Exchange, karena bisa saja berupa Zimbra juga atau bisa dalam bentuk existing mail server lainnya. Kebetulan saja kondisi real sekarang menggunakan Exchange.

Dari sisi security implementasi hal ini cukup menarik karena akan :

1. Mengurangi kemungkinan penyusupan
2. Kalaupun terjadi penyusupan ke front-end mail server, penyusup tidak menemukan account apa-apa karena semua mailbox disimpan di back-end mail server
3. Mengurai dan mengurangi beban mail server. Zimbra hanya menangani anti spam & anti virus, sementara Exchange menangani lalu lintas email. Exchange bisa langsung direplace Zimbra setiap saat
4. Bisa menjadi salah satu metode pilihan jika ingin melakukan migrasi Exchange atau mail server lain secara bertahap tanpa harus mengganggu mail server yang sedang beroperasi

Setup Zimbra sebagai front-end  relatif mudah, hanya install normal kemudian berikan perintah sebagai berikut :

su - zimbra
zmprov md example.com zimbraMailCatchAllAddress @example.com
zmprov md example.com zimbraMailCatchAllForwardingAddress @example.com
zmprov md example.com zimbraMailTransport smtp:mail.example.com

Perintah diatas akan otomatis memforward semua email dengan nama domain example.com. Ganti example.com dengan nama domain anda dan mail.example.com dengan nama mail server si Exchange (Back-end mail server)

Jangan lupa, berikan nama nama hostname yang berbeda antara Front-End dengan Back-End mail server. Jika tidak, besar kemungkinan email akan looping karena Zimbra salah mengenai mail server bac-kend.

Saya mengetes hal diatas menggunakan  Zimbra 5.0.18, openSUSE 11.1 (instalasi menggunakan Zimbra Appliance) . Untuk back-end mail server saya  menggunakan Zimbra 6.0.1 pada openSUSE 11.1 juga. Back-end bisa digantikan dengan mail server yang lain.