Sådan installeres Mail-in-a-box på Ubuntu 18.04

Introduktion

Mail-in-a-box (MiaB) tager sig af alle de komplicerede konfigurationer, der kræves for at undgå sikkerhedsproblemer, leverer et solidt spam-detektionssystem og giver dig overvågnings-, rapporterings- og backupmekanismer. Det kan også konfigurere og automatisk forny et Let's Encrypt-certifikat for dine e-mail-domæner, samt konfigurere de detaljerede DNS-konfigurationer, der er nødvendige for at sikre, at din mailservers IP-adresse er betroet af andre servere og mindre tilbøjelige til at blive sortlistet.

Mail-in-a-box inkorporerer også Nextcloud for at levere kalender- (CalDAV) og kontakter (CardDAV) servere.

Forudsætninger

• En frisk Ubuntu 18.04-server
• Mindst 1 GB RAM
• En IPv4-adresse. Hosting af e-mail bag kun en IPv6-adresse er endnu ikke en levedygtig mulighed af mange årsager.

Kom godt i gang

MiaB har brug for hele VPS'en, så du skal altid starte med en frisk VPS. MiaB er designet specifikt til Ubuntu 18.04. Det er en "langsigtet support"-version, hvilket betyder, at den i dette tilfælde vil blive understøttet indtil april 2028.

Vælg et værtsnavn til din e-mail-server. MiaB anbefaler et box.underdomæne til dit primære domæne. Du kan hoste e-mail på flere domæner ved hjælp af MiaB, men selve din MiaB-boks vil kun have ét værtsnavn. Hvis du ikke er sikker, så gå med box.example.com, og udskift example.commed dit eget domæne.

Du skal bruge dette værtsnavn til at få adgang til MiaB's konfigurations-UI i din browser, SSH til din VPS og få adgang til din web-mail. Når din VPS er blevet sat op, skal du notere dens IPv4-adresse, for eksempel 203.0.113.0. Du får brug for dette flere gange i løbet af denne øvelse.

Indstil omvendt DNS på din nye VPS

• I dit Vultr-kontrolpanel skal du vælge din server og gå til Settingssiden.
• Der vil du se en konfiguration kaldet Reverse DNS. Det vil som standard være indstillet til noget som 203.0.113.0.vultr.com.
• Skift dette for at matche det værtsnavn, du valgte til din VPS ovenfor, for eksempel 203.0.113.0.box.example.com.
• Klik på "flueben"-ikonet for at gemme dine ændringer.

Konfigurer dit domænes navneservere hos din domæneregistrator

Den enkleste (og forventede) måde at konfigurere din DNS korrekt for MiaB er at lade den tage fuldstændig kontrol over dit domænes DNS. Til dette formål giver din MiaB-installation to navneservere, som du kan pege dit domæne på. Disse vil have følgende form:

ns1.box.example.com
ns2.box.example.com

Du skal bruge kontrolpanelet hos din domæneregistrator til at tildele de MiaB-leverede navneservere som navneservere for dit domæne. Du skal også registrere dine MiaB-leverede navneservere hos din domæneregistrator (nogle gange kaldet "limposter"). Denne proces varierer afhængigt af den registrator, du er hos. Grundlæggende skal du blive bedt om at indtaste dine navneservere ( ns1.box.example.comog ns2.box.example.com) og den IP-adresse, de skal pege på, hvilket er IP-adressen på din Vultr VPS.

Installation

SSH ind i din nye VPS. Brug den IP-adresse, du noterede dig tidligere.

$ ssh [email protected]

Dit root brugeradgangskode kan findes i Vultr kontrolpanelet i Overviewafsnittet.

Kopiér og indsæt følgende i din terminal.

$ curl -s https://mailinabox.email/setup.sh | sudo bash

Flere Ubuntu-pakker vil nu blive installeret for dig. Til sidst vil du blive stillet et par installationsspørgsmål:

• Din e-mailadresse Dette vil som standard være noget som [email protected]. Skift det til hvad du foretrækker.
• Værtsnavn Dette bør som standard være det værtsnavn, som du allerede har sat op til din VPS, f.eks box.example.com. Lad dette være som det er.
• Konfiguration af tzdata Vælg din tidszone.
• Adgangskode Til sidst bliver du bedt om at indtaste en ny adgangskode. Dette vil blive brugt til din nye e-mail-konto, samt at logge ind på admin-grænsefladen.

Når installationen er fuldført, vil du blive præsenteret for en succesmeddelelse og et webstedslink til administratorgrænsefladen.

Your Mail-in-a-Box is running.

Please log in to the control panel for further instructions at:

https://203.0.113.0/admin

You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:

C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F

Log ind for første gang

Når du logger på MiaB første gang i din browser, vil du bruge den adresse, der er angivet i slutningen af ​​installationsprocessen. Dette vil bruge din VPS's IP-adresse i stedet for domænenavnet.

SSL-certifikatet er ikke blevet genereret på dette tidspunkt, så din boks vil bruge et selvsigneret certifikat. Din webbrowser vil næsten helt sikkert advare dig og antyde, at dette er farligt. Accepter det selvsignerede certifikat. Dette bruges kun under første kørsel.

Log ind på MiaB med den e-mailadresse og adgangskode, du konfigurerede under installationen.

Systemstatustjek

Din MiaB har en meget nyttig sektion kaldet Status Checks. Du kommer til denne side, når du logger på første gang, og kan besøge den senere på System> for Status Checksat tjekke, om der er nogle problemer, der skal løses.

Hvis MiaB viser en knap, der beder dig om at genstarte din VPS ("Reboot Box"), bør du gøre det. Hvis det automatiske forsøg på at genstarte VPS mislykkes, kan du gøre dette via dit Vultr kontrolpanel, der er et ikon øverst til højre på kontrolpanelet; eller via kommandolinjen ved hjælp af rebootkommandoen.

Nogle problemer er ikke absolut nødvendige at løse med det samme. For eksempel den adgangskodebaserede login-advarsel eller softwarepakker, der skal opdateres. Sørg dog for at rette disse senere.

Bekræft, at følgende punkter er korrekte, og hvis ikke, løs dem, før du går videre:

• Navneserver limposter
• Dette domæne skal løses til din boks IP-adresse

Du skal muligvis vente på, at dine tidligere DNS-ændringer udbredes, hvilket kan tage nogle timer. Genindlæs bare siden lidt senere for at se, om ændringerne er trådt i kraft.

Levering og installer TLS (SSL) certifikat

Du bør få MiaB til at konfigurere et gyldigt SSL-certifikat for dig. Besøg System> TLS (SSL) Certificatesog klik på "Installer certifikat" ud for hvert domæne.

Du vil nu kunne logge ind på din MiaB ved hjælp af domænet, for eksempel https://box.example.com/admin, og din webbrowser vil ikke vise nogen certifikatadvarsler, som den gjorde tidligere.

Gå derefter til Mail> Usersog tilføj så mange e-mail-konti, som du ønsker. Vær opmærksom på, at MiaB implementerer en anti-spam funktion kaldet "grålister". Dette betyder i bund og grund, at første gang en konto på din boks modtager e-mail fra en, den ikke har set før, vil den blive forsinket; alt fra 2 minutter til en time afhængigt af afsenderserveren. Dette skærer enormt ned på spam, men betyder, at dine første e-mail-tests kan tage lidt tid at komme igennem.

Opdatering af MiaB

For at opdatere MiaB skal du bruge nøjagtig de samme to trin, som du brugte, da du installerede det første gang. Det samme script både installerer og opdaterer MiaB.

curl -s https://mailinabox.email/setup.sh | sudo bash

Brug af en ekstern DNS-tjeneste såsom Cloudflare

Som standard er MiaB sat op til at håndtere al din DNS og er i stand til automatisk at konfigurere de komplekse DKIM- og SPI-poster for dine e-mail-domæner. For at gøre dette, peger du navneserverne for dine domæner direkte på de navneservere, som MiaB har leveret, som du gjorde tidligere. Du skal dog muligvis administrere DNS for dine domæner andre steder. Dette er fuldt ud muligt, men mere vanskeligt.

For at bruge Cloudflare, for eksempel, er opsætningen som følger:

• Peg dine domæners navneservere til de to, som Cloudflare specificerer
• I dit Cloudflare-dashboard tilføjer du DNS-poster efter behov for at sikre, at din MiaB-server tager ansvaret for din e-mail. Du kan kopiere disse registreringer fra siden System> External DNSi MiaB's admin-grænseflade.

Vær meget forsigtig, og test dit arbejde med et websted såsom mail-tester . En simpel forglemmelse i denne type scenarie kan betyde, at din e-mail sendes direkte til dine modtageres spam-mapp.