Как да настроите пощенски сървър с помощта на iRedMail в Ubuntu 16.04

Въведение

Ако някога сте създавали пощенски сървър от самото начало, ще знаете, че това може да бъде досадно начинание. Има и друга опция за тези от нас, които не искат да прекарват времето си в редактиране на безброй конфигурационни файлове. iRedMail е невероятен шел скрипт, който автоматично инсталира и конфигурира всички компоненти, необходими за напълно функциониращ пощенски сървър. iRedMail използва пълен пакет от софтуер с отворен код, включително:

• Postfix - Агент за прехвърляне на поща (MTA).
• Dovecot - POP3 и IMAP сървър.
• Apache, Nginx- Уеб сървър.
• OpenLDAP, Idapd- LDAP сървър за съхранение на пощенски акаунти.
• MySQL, MariaDB, PostgreSQL- SQL сървър за данни на приложението. Може да се използва и за съхранение на пощенски акаунти.
• SpamAssassin - скенер за спам.
• ClamAV - Скенер за вируси.
• Amavisd-new - Интерфейс между Postfix, SpamAssassin и ClamAV.
• Roundcube - Клиент за уеб поща.
• SOGo Groupware - Услуга за календар, контакти и задачи.
• Fail2ban - Забранява IP адреси, които изглеждат злонамерени.
• Awstats - Анализатор на лог Apache и Postfix.
• iRedAPD - Сървър за политики на Postfix.

В този урок ще преминем през всички стъпки, за да стартирате вашия пощенски сървър и да го защитим със SSL с помощта на Let's Encrypt.

Предпоставки

• Инстанция на Ubuntu 16.04 с поне 2 GB памет. Препоръчва се нова инсталация.
• А не-корен Sudo употреба .
• IP адрес, който не е в черен списък. Ако вашият IP адрес е в черен списък, това може да попречи на имейлите ви да достигнат до местоназначението си.

Инсталиране с iRedMail

Преди да започнете с инсталацията, трябва да актуализирате системата си.

sudo apt-get update
sudo apt-get upgrade

След това ще искаме да зададем нашето пълно квалифицирано име на домейн (FQDN) име на хост. В Ubuntu името на хоста е зададено в 2 файла /etc/hostnameи /etc/hosts.

Отвори /etc/hostname.

sudo nano /etc/hostname

Добавете вашето кратко име на хост към файла, а не вашето FQDN. Ако вашият пълен домейн е mail.example.comвашият файл трябва да изглежда така.

mail

След това отворете /etc/hostsи добавете вашето FQDN.

127.0.0.1   mail.example.com mail localhost localhost.localdomain

Рестартирайте вашия сървър.

sudo shutdown -r now

Вече можете да потвърдите името на хоста си.

hostname -f

След като вашето FQDN е ​​зададено, можем да преминем към инсталацията. Изтеглете най-новата версия на iRedMail с помощта на wget. Можете да намерите най-новата версия, като посетите страницата за изтегляне на iRedMail .

wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.7.tar.bz2

След това извлечете tarball и след това cdв директорията.

tar xvf iRedMail-0.9.7.tar.bz2
cd iRedMail-0.9.7

След това добавете разрешение към скрипта и го стартирайте с sudo.

chmod +x iRedMail.sh
sudo bash iRedMail.sh

Ще видите съветник за настройка, който ще ви зададе няколко въпроса:

• Къде искате да съхранявате вашите пощенски кутии. Местоположението по подразбиране е /var/vmail.
• Кой уеб сървър искате да използвате.
• Бекенд, който да използвате за съхранение на вашата поща. Ако изберете MySQL или MariaDB, ще трябва да зададете и SQL root парола. Това трябва да е силна парола и избягвайте използването на специални знаци, тъй като това ще доведе до грешки.
• Вашият първи пощенски домейн. Това ще бъде вашият домейн от по-рано минус поддомейна. Например, ако зададете своя домейн като mail.example.comтогава ще въведете example.comкато първо име на пощенски домейн.
• Вашата администраторска парола на домейна, като също така избягвате специални знаци.
• Кои допълнителни компоненти искате да инсталирате. Като минимум трябва да изберете Roundcubeи iRedAdmin.

След като всичко е въведено, трябва само да прегледаме настройките и да започнем инсталацията. След инсталирането ще бъдете попитани дали искате да използвате правилата на защитната стена, предоставени от iRedMail. Правилото ще бъде копирано в /etc/default/iptables. За да използвате тази опция, въведете " y" и продължете. След това ще ви бъдат показани някои важни данни, включително:

• URL адрес на уеб поща на Roundcube.
• SOGo URL за групов софтуер.
• URL адрес на уеб администраторския панел.
• Влезте потребителско име и парола.

Тези данни могат да бъдат намерени и на адрес /home/yourusername/iRedMail-0.9.7/iRedMail.tips.

Рестартирайте вашия сървър.

sudo shutdown -r now

След рестартиране можете да получите достъп до страницата за уеб администратор, като https://mail.example.com/iredadminизползвате вашия домейн. За достъп до имейла си използвайте страницата Roundcube на адрес https://mail.example.com/mail. iRedMail инсталира сървъра със самоподписан сертификат, който изисква специални разрешения за отваряне на страницата във вашия браузър. Препоръчително е да надстроите до официален CA сертификат. Let's Encrypt е CA, който предлага безплатни сертификати. Посетете Setup LetsEncrypt на Linux за информация относно използването на тази услуга. След като сертификатът бъде получен, ще трябва да замените самоподписаните сертификати.

sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key

Рестартирайте всички услуги с помощта на ключа. Ако сте използвали Nginx за вашия уеб сървър, бихте заменили apache2с nginx.

sudo systemctl restart postfix
sudo systemctl restart apache2
sudo systemctl restart dovecot