Mail-in-a-box installimine Ubuntu 18.04-sse

Sissejuhatus

Mail-in-a-box (MiaB) hoolitseb kõigi keeruliste seadistuste eest, mis on vajalikud turvaprobleemide vältimiseks, pakub kindlat rämpspostituvastussüsteemi ning pakub teile jälgimis-, aruandlus- ja varundusmehhanisme. Samuti saab see seadistada ja automaatselt uuendada Let's Encrypt sertifikaati teie meilidomeenide jaoks, samuti konfigureerida üksikasjalikke DNS-i konfiguratsioone, mis on vajalikud tagamaks, et teised serverid usaldavad teie meiliserveri IP-aadressi ja tõenäoliselt ei satuks seda musta nimekirja.

Mail-in-a-box sisaldab ka Nextcloudi, et pakkuda kalendri- (CalDAV) ja kontaktide (CardDAV) servereid.

Eeltingimused

• Värske Ubuntu 18.04 server
• Vähemalt 1 GB RAM
• IPv4 aadress. E-posti hostimine ainult IPv6-aadressi taga ei ole mitmel põhjusel veel elujõuline valik.

Alustamine

MiaB vajab kogu VPS-i, seega peate alati alustama uue VPS-iga. MiaB on loodud spetsiaalselt Ubuntu 18.04 jaoks. See on "pikaajalise toe" versioon, mis tähendab, et antud juhul toetatakse seda kuni 2028. aasta aprillini.

Valige oma e-posti serverile hostinimi. MiaB soovitab box.teie peamise domeeni alamdomeeni. Saate MiaB abil meili majutada mitmel domeenil, kuid teie MiaB kastil on ainult üks hostinimi. Kui te pole kindel, kasutage box.example.com, asendades example.comoma domeeniga.

Seda hostinime kasutate brauseris MiaB konfiguratsiooniliidesele juurdepääsuks, VPS-i SSH-le ja veebimeilile juurdepääsuks. Kui teie VPS on seadistatud, märkige üles näiteks selle IPv4-aadress 203.0.113.0. Selle õpetuse jooksul vajate seda mitu korda.

Seadistage oma uues VPS-is pöörd-DNS

• Valige Vultri juhtpaneelil oma server ja minge Settingslehele.
• Seal näete konfiguratsiooni nimega Reverse DNS. Vaikimisi määratakse see millekski nagu 203.0.113.0.vultr.com.
• Muutke seda nii, et see vastaks ülaltoodud VPS-i jaoks valitud hostinimele, näiteks 203.0.113.0.box.example.com.
• Muudatuste salvestamiseks klõpsake ikooni "linnuke".

Konfigureerige oma domeeni nimeserverid oma domeeni registripidaja juures

Lihtsaim (ja oodatud) viis oma DNS-i MiaB jaoks õigeks konfigureerimiseks on lubada sellel võtta teie domeeni DNS-i üle täielik kontroll. Selleks on teie MiaB installimisel kaks nimeserverit, millele saate oma domeeni suunata. Need on järgmisel kujul:

ns1.box.example.com
ns2.box.example.com

Peate kasutama oma domeeni registripidaja juhtpaneeli, et määrata MiaB poolt pakutavad nimeserverid oma domeeni nimeserveriteks. Samuti peate registreerima oma MiaB-i pakutavad nimeserverid oma domeeniregistripidaja juures (mida mõnikord nimetatakse ka "liimikirjeteks"). See protsess erineb olenevalt teie registripidajast. Põhimõtteliselt tuleks teil paluda sisestada oma nimeserverid ( ns1.box.example.comja ns2.box.example.com) ning IP-aadress, millele need peaksid osutama, mis on teie Vultr VPS-i IP-aadress.

Paigaldamine

SSH oma uude VPS-i. Kasutage IP-aadressi, mille olete varem märkinud.

$ ssh root@203.0.113.0

Oma juurkasutaja parooli leiate Vultri juhtpaneeli Overviewjaotisest.

Kopeerige ja kleepige oma terminali järgmine teave.

$ curl -s https://mailinabox.email/setup.sh | sudo bash

Nüüd installitakse teie jaoks mitu Ubuntu paketti. Lõpuks küsitakse teilt mõned installiküsimused:

• Teie e-posti aadress See vaikimisi on midagi sellist nagu me@example.com. Muutke see sellele, mida eelistate.
• Hostinimi See peaks vaikimisi olema hostinimi, mille olete oma VPS-i jaoks juba seadistanud, näiteks box.example.com. Jätke see nii nagu on.
• tzdata seadistamine Valige oma ajavöönd.
• Parool Lõpuks palutakse teil sisestada uus parool. Seda kasutatakse nii teie uue meilikonto kui ka administraatoriliidese sisselogimiseks.

Kui installimine on lõppenud, kuvatakse teile eduteade ja veebisaidi link administraatoriliidesele.

Your Mail-in-a-Box is running.

Please log in to the control panel for further instructions at:

https://203.0.113.0/admin

You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:

C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F

Esmakordne sisselogimine

Kui logite oma brauseris esimest korda MiaB-sse sisse, kasutate installiprotsessi lõpus antud aadressi. See kasutab domeeninime asemel teie VPS-i IP-aadressi.

SSL-sertifikaati pole praegu loodud, seega kasutab teie kast iseallkirjastatud sertifikaati. Teie veebibrauser hoiatab teid peaaegu kindlasti, vihjates, et see on ohtlik. Aktsepteerige iseallkirjastatud sertifikaat. Seda kasutatakse ainult esmakordsel kasutamisel.

Logige sisse MiaB-sse, kasutades installimise ajal seadistatud e-posti aadressi ja parooli.

Süsteemi oleku kontrollid

Teie MiaB-l on väga kasulik jaotis nimega Status Checks. Jõuate sellele lehele esmakordsel sisselogimisel ja saate seda hiljem külastada aadressil System>, Status Checkset kontrollida, kas on probleeme, mis vajavad lahendamist.

Kui MiaB kuvab nuppu, mis palub teil oma VPS-i taaskäivitada ("Reboot Box"), peaksite seda tegema. Kui VPS-i automaatne taaskäivitamise katse ebaõnnestub, saate seda teha oma Vultri juhtpaneeli kaudu, juhtpaneeli paremas ülanurgas on ikoon; või käsurea kaudu, kasutades rebootkäsku.

Mõned probleemid ei ole koheseks lahendamiseks hädavajalikud. Näiteks paroolipõhine sisselogimishoiatus või tarkvarapaketid, mis vajavad värskendamist. Kuid parandage need kindlasti hiljem.

Veenduge, et järgmised elemendid on õiged, ja kui mitte, siis lahendage need enne edasiliikumist.

• Nimeserveri liimikirjed
• See domeen peab lahendama teie kasti IP-aadressi

Võimalik, et peate ootama oma varasemate DNS-i muudatuste levikut, mis võib võtta mõne tunni. Lihtsalt laadige leht veidi hiljem uuesti, et näha, kas muudatused on jõustunud.

TLS-i (SSL) sertifikaadi hankimine ja installimine

Peaksite hankima MiaB, et konfigureerida teie jaoks kehtiv SSL-sertifikaat. Külastage System> TLS (SSL) Certificatesja klõpsake iga domeeni kõrval "Installi sertifikaat".

Nüüd saate oma MiaB-sse sisse logida, kasutades näiteks domeeni https://box.example.com/admin, ja teie veebibrauser ei esita sertifikaatide hoiatusi nagu varem.

Järgmisena minge Mail> Usersja lisage nii palju meilikontosid, kui soovite. Pidage meeles, et MiaB rakendab rämpspostivastast funktsiooni, mida nimetatakse halliks nimekirjaks. Sisuliselt tähendab see, et kui teie kastis olev konto saab esimest korda meili kelleltki, keda ta pole varem näinud, siis see hilineb; olenevalt saatvast serverist 2 minutist tunnini. See vähendab rämpsposti tohutult, kuid see tähendab, et teie esimesed meilitestid võivad võtta aega.

MiaB värskendamine

MiaB värskendamiseks kasutage täpselt samu kahte sammu, mida kasutasite selle esmakordsel installimisel. Sama skript nii installib kui ka värskendab MiaB.

curl -s https://mailinabox.email/setup.sh | sudo bash

Välise DNS-teenuse (nt Cloudflare) kasutamine

Vaikimisi on MiaB seadistatud haldama kogu teie DNS-i ja suudab automaatselt konfigureerida teie meilidomeenide keerukad DKIM- ja SPI-kirjed. Selleks suunate oma domeenide nimeserverid otse MiaB poolt pakutavatele nimeserveritele, nagu tegite varem. Siiski võib tekkida vajadus hallata oma domeenide DNS-i mujal. See on täiesti võimalik, kuid keerulisem.

Näiteks Cloudflare'i kasutamiseks on seadistus järgmine:

• Suunake oma domeenide nimeserverid kahele, mille Cloudflare määrab
• Lisate oma Cloudflare'i armatuurlauale DNS-kirjeid vastavalt vajadusele, et tagada, et MiaB-server võtab teie e-posti eest vastutuse. Saate need kirjed kopeerida MiaB administraatoriliidese System> External DNSlehelt.

Olge väga ettevaatlik ja testige oma tööd mõne saidiga, näiteks mail-tester . Lihtne möödalaskmine seda tüüpi stsenaariumi puhul võib tähendada, et teie meil saadetakse otse teie adressaatide rämpsposti kausta.