Berikut adalah beberapa hal yang dilakukan :

1. Memisahkan incoming mail server dari server utama. Saya melakukan utilisasi mesin backup Zimbra sebagai media front-end mail server sekaligus sebagai anti spam dan anti virus. Semua email dari internet akan diterima oleh mesin front-end, kemudian discan anti virus dan anti spam. Jika dianggap bersih, email akan diteruskan ke mail server utama sedangkan jika email teridentifikasi sebagai spam atau virus, email akan diblok oleh front-end mail server

Berikut adalah beberapa hal yang dilakukan :

1. Memisahkan incoming mail server dari server utama. Saya melakukan utilisasi mesin backup Zimbra sebagai media front-end mail server sekaligus sebagai anti spam dan anti virus. Semua email dari internet akan diterima oleh mesin front-end, kemudian discan anti virus dan anti spam. Jika dianggap bersih, email akan diteruskan ke mail server utama sedangkan jika email teridentifikasi sebagai spam atau virus, email akan diblok oleh front-end mail server

Non aktif service yang tidak diperlukan. Saya menonaktifkan service SNMP, Stats dan Logger karena relatif tidak terlalu sering saya pergunakan. Saya juga bisa menonaktifkan service anti virus dan anti spam di mail server utama karena incoming mail dari internet akan dikelola oleh mail front-end. Service bisa dinonaktifkan melalui menu Zimbra Admin atau bisa juga melalui konsole.Semua perintah pada konsole dilakukan dengan user zimbra (su – zimbra terlebih dahulu)

1. zmprov ms mail.vavai.com -zimbraServiceEnabled snmp

   zmprov ms mail.vavai.com -zimbraServiceEnabled logger

   zmprov ms mail.vavai.com -zimbraServiceEnabled stats

   zmprov ms mail.vavai.com -zimbraServiceEnabled antivirus

   zmprov ms mail.vavai.com -zimbraServiceEnabled antispam

   zmcontrol restart

   Jika anda ingin menonaktifkan service diatas, check ulang dengan kebutuhan anda sendiri jangan sampai menonaktifkan suatu service padahal membutuhkannya, misalnya menonaktifkan service anti spam dan anti virus padahal anda tidak memiliki front-end anti spam dan anti virus.

2. Mengubah konfigurasi ZMMTAConfig. Konfigurasi ini diset secara default tiap 60 detik. Fungsinya adalah melakukan apply perubahan konfigurasi kedalam sistem. Karena saya lebih sering menggunakan perintah zmcontrol restart untuk melakukan update konfigurasi, saya mengubahnya ke rentang waktu yang lebih lama, yaitu 2 jam.
   view sourceprint?

   1.zmlocalconfig -e zmmtaconfig_interval=7200

   2.zmmtactl restart
3. Mengubah konfigurasi zimbraLogRawLifetime. zimbraLogRawLifetime digunakan untuk penyimpanan data log dan data summary. Saya melakukan setting maksimum data log selama 7 hari dan summary selama 30 hari dengan perintah berikut :
   view sourceprint?

   1.zmprov mcf zimbraLogRawLifetime 7d

   2.zmprov mcf zimbraLogSummaryLifetime 30d

   3./opt/zimbra/libexec/zmlogprocess
4. Mengubah interval waktu untuk cron jobs.  Secara default, zmstatuslog dijalankan tiap 2 menit. Status ini berhubungan dengan status pada Zimbra Admin panel. Karena saya juga tidak terlampau sering melakukan pengecekan status mail server pada Zimbra Admin panel, saya mengubah intervalnya menjadi tiap 1 jam dengan perintah :
   view sourceprint?

   1.su - zimbra

   2.crontab -e

   Dan kemudian mengganti baris perintah zmstatus log menjadi :

   view sourceprint?

   1.0 * * * * /opt/zimbra/libexec/zmstatuslog
5. Non aktif  Zimlet yang tidak perlu. Zimlet berfungsi sebagai tools tip text, yaitu teks kecil yang akan muncul sebagai informasi jika kita menjalankan mouse pada suatu tanggal, format nomor tertentu atau pada alamat email. Zimlet berguna sebagai media informasi namun jika tidak terlampau diperlukan, kita bisa melakukan undeploy untuk menonaktifkannya. Zimlet yang saya non aktif antara lain : Yahoo Emoticons, Zimbra Phone dan Zimbra Local
6. Non aktif Admin extension. Saya menonaktifkan Zimbra Admin Version Check yang fungsinya mengecek apakah mail server Zimbra berjalan merupakan versi paling update atau bukan. Fasilitas ini penting sebagai informasi namun saya pribadi lumayan aktif di Zimbra Forum jadi kalau ada update mestinya saya tidak terlalu ketinggalan

Selain hal diatas, saya juga memasang aplikasi denyhosts untuk menangkal akses SSH dari user yang tidak berhak sekaligus mengurangi aplikasi yang tidak diperlukan. Saat ini stabilitasnya relatif terjaga (mudah-mudahan seterusnya) dan pemakaian memory maupun CPU relatif stabil dan normal.

Feel free to share your thoughts about this entry.

Nickname Email Website Confirmation image Confirmation code Comment