Hvernig á að setja upp Mail-in-a-box á Ubuntu 18.04

Kynning

Mail-in-a-box (MiaB) sér um allar þær flóknu stillingar sem þarf til að forðast öryggisvandamál, býður upp á traust ruslpóstskynjunarkerfi og gefur þér eftirlit, skýrslugerð og öryggisafrit. Það getur líka sett upp og sjálfkrafa endurnýjað Let's Encrypt vottorð fyrir tölvupóstlénin þín, auk þess að stilla nákvæmar DNS stillingar sem þarf til að tryggja að IP-tölu póstþjónsins þíns sé treyst af öðrum netþjónum og ólíklegri til að vera á svörtum lista.

Mail-in-a-box inniheldur einnig Nextcloud, til að bjóða upp á dagatals- (CalDAV) og tengiliði (CardDAV) netþjóna.

Forkröfur

• Nýr Ubuntu 18.04 netþjónn
• Að minnsta kosti 1GB vinnsluminni
• IPv4 vistfang. Að hýsa tölvupóst á bak við aðeins IPv6 vistfang er ekki enn raunhæfur valkostur af mörgum ástæðum.

Að byrja

MiaB þarf allan VPS, svo þú þarft alltaf að byrja með ferskt VPS. MiaB er hannað sérstaklega fyrir Ubuntu 18.04. Það er „langtímastuðningur“ útgáfa, sem þýðir að í þessu tilfelli verður hún studd til apríl 2028.

Veldu hýsingarheiti fyrir tölvupóstþjóninn þinn. MiaB mælir með box.undirléni aðallénsins þíns. Þú getur hýst tölvupóst á mörgum lénum með MiaB, en MiaB kassinn þinn sjálfur mun hafa aðeins eitt hýsingarnafn. Ef þú ert ekki viss skaltu fara með box.example.com, skipta example.comút fyrir þitt eigið lén.

Þú munt nota þetta hýsingarnafn til að fá aðgang að uppsetningarviðmóti MiaB í vafranum þínum, SSH í VPS og fá aðgang að vefpóstinum þínum. Þegar VPS hefur verið sett upp skaltu athuga IPv4 vistfang þess, til dæmis 203.0.113.0. Þú þarft þetta nokkrum sinnum í gegnum þessa kennslu.

Stilltu afturábak DNS á nýja VPS

• Í Vultr stjórnborðinu þínu skaltu velja netþjóninn þinn og fara á Settingssíðuna.
• Þar muntu sjá stillingar sem kallast Reverse DNS. Það verður sjálfgefið stillt á eitthvað eins og 203.0.113.0.vultr.com.
• Breyttu þessu til að passa við hýsingarnafnið sem þú valdir fyrir VPS þinn hér að ofan, til dæmis 203.0.113.0.box.example.com.
• Smelltu á „merkið“ til að vista breytingarnar.

Stilltu nafnaþjóna lénsins þíns hjá lénaskrárstjóranum þínum

Einfaldasta (og væntanleg) leiðin til að stilla DNS þitt rétt fyrir MiaB er að leyfa því að taka fulla stjórn á DNS lénsins þíns. Í þessu skyni býður MiaB uppsetningin upp á tvo nafnaþjóna sem þú getur bent léninu þínu á. Þetta mun hafa eftirfarandi form:

ns1.box.example.com
ns2.box.example.com

Þú þarft að nota stjórnborðið hjá lénsritara þínum til að úthluta MiaB-nafnaþjónum sem nafnaþjónum fyrir lénið þitt. Þú þarft líka að skrá MiaB nafnaþjónana þína hjá lénaskrárstjóranum þínum (stundum kallaðir „límskrár“). Þetta ferli er mismunandi eftir skrásetjaranum sem þú ert hjá. Í meginatriðum ættir þú að vera beðinn um að slá inn nafnaþjóna þína ( ns1.box.example.comog ns2.box.example.com) og IP-tölu sem þeir ættu að benda á, sem er IP-tala Vultr VPS þíns.

Uppsetning

SSH inn í nýja VPS þinn. Notaðu IP töluna sem þú tókst eftir áðan.

$ ssh [email protected]

Rótarnotandalykilorðið þitt er að finna á Vultr stjórnborðinu, í Overviewhlutanum.

Afritaðu og límdu eftirfarandi inn í flugstöðina þína.

$ curl -s https://mailinabox.email/setup.sh | sudo bash

Nokkrir Ubuntu pakkar verða nú settir upp fyrir þig. Að lokum færðu nokkrar spurningar um uppsetningu:

• Netfangið þitt Þetta verður sjálfgefið eitthvað eins og [email protected]. Breyttu því í það sem þú vilt.
• Hostname Þetta ætti að vera sjálfgefið hýsilnafnið sem þú hefur þegar sett upp fyrir VPS þinn, til dæmis box.example.com. Skildu þetta eftir eins og það er.
• Stilla tzdata Veldu tímabeltið þitt.
• Lykilorð Að lokum verður þú beðinn um að slá inn nýtt lykilorð. Þetta verður notað fyrir nýja tölvupóstreikninginn þinn, auk þess að skrá þig inn í stjórnunarviðmótið.

Þegar uppsetningu er lokið færðu skilaboð um árangur og vefsíðutengil á stjórnandaviðmótið.

Your Mail-in-a-Box is running.

Please log in to the control panel for further instructions at:

https://203.0.113.0/admin

You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:

C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F

Innskráning í fyrsta skipti

Þegar þú skráir þig inn á MiaB í fyrsta skipti í vafranum þínum muntu nota heimilisfangið sem gefið er upp í lok uppsetningarferlisins. Þetta mun nota IP tölu VPS þíns í stað lénsins.

SSL vottorðið hefur ekki verið búið til á þessum tímapunkti, þannig að kassi þinn mun nota sjálfstætt undirritað vottorð. Vafrinn þinn mun næstum örugglega vara þig við, sem gefur til kynna að þetta sé hættulegt. Samþykkja sjálfundirritaða vottorðið. Þetta er aðeins notað í fyrstu keyrslu.

Skráðu þig inn á MiaB með því að nota netfangið og lykilorðið sem þú stilltir við uppsetningu.

Kerfisstöðuathuganir

MiaB þín er með mjög gagnlegan hluta sem heitir Status Checks. Þú kemur á þessa síðu fyrst þegar þú skráir þig inn og getur heimsótt hana síðar á System> Status Checkstil að athuga hvort það séu einhver vandamál sem þarf að leysa.

Ef MiaB sýnir hnapp sem biður þig um að endurræsa VPS þinn ("Endurræsabox"), ættirðu að gera það. Ef sjálfvirk tilraun til að endurræsa VPS mistekst geturðu gert þetta í gegnum Vultr stjórnborðið þitt, það er tákn efst til hægri á stjórnborðinu; eða í gegnum skipanalínuna, með því að nota rebootskipunina.

Sum mál eru ekki algjörlega nauðsynleg til að leysa strax. Til dæmis innskráningarviðvörun sem byggir á lykilorði eða hugbúnaðarpakka sem þarf að uppfæra. Vertu viss um að laga þetta seinna samt.

Staðfestu að eftirfarandi atriði séu rétt og ef ekki skaltu leysa úr þeim áður en þú heldur áfram:

• Límskrár nafnaþjóns
• Þetta lén verður að leysa til IP tölu kassans þíns

Þú gætir þurft að bíða eftir að fyrri DNS-breytingar þínar breiðist út, sem getur tekið nokkrar klukkustundir. Endurhlaðið síðuna aðeins seinna til að sjá hvort breytingarnar hafi tekið gildi.

Útvega og setja upp TLS (SSL) vottorð

Þú ættir að fá MiaB til að stilla gilt SSL vottorð fyrir þig. Farðu á System> TLS (SSL) Certificatesog smelltu á „Setja upp vottorð“ við hliðina á hverju léni.

Þú munt nú geta skráð þig inn á MiaB með því að nota lénið, til dæmis https://box.example.com/admin, og vafrinn þinn mun ekki sýna neinar vottorðsviðvaranir eins og áður.

Næst skaltu fara á Mail> Usersog bæta við eins mörgum tölvupóstreikningum og þú vilt. Vertu meðvituð um að MiaB útfærir ruslpóstsvörn sem kallast "grálistun". Í meginatriðum þýðir þetta að í fyrsta skipti sem reikningur á kassanum þínum fær tölvupóst frá einhverjum sem hann hefur ekki séð áður, mun það seinka; allt frá 2 mínútum til klukkutíma eftir því hvaða miðlara sendir. Þetta dregur gríðarlega úr ruslpósti, en þýðir að fyrstu tölvupóstprófin þín gætu tekið nokkurn tíma að koma í gegn.

Uppfærir MiaB

Til að uppfæra MiaB skaltu nota nákvæmlega sömu tvö skref og þú notaðir þegar þú settir það upp fyrst. Sama handritið bæði setur upp og uppfærir MiaB.

curl -s https://mailinabox.email/setup.sh | sudo bash

Notkun ytri DNS þjónustu eins og Cloudflare

Sjálfgefið er að MiaB er sett upp til að sjá um allt DNS þitt og er fær um að stilla flóknar DKIM og SPI færslur fyrir tölvupóstlénin þín sjálfkrafa. Til að gera þetta vísarðu nafnaþjónum lénanna beint á nafnaþjónana sem MiaB útvegar eins og þú gerðir áðan. Hins vegar gætir þú þurft að hafa umsjón með DNS fyrir lénin þín annars staðar. Þetta er alveg mögulegt, en erfiðara.

Til að nota Cloudflare, til dæmis, er uppsetningin sem hér segir:

• Beindu nafnaþjónum lénanna þinna á þá tvo sem Cloudflare tilgreinir
• Í Cloudflare mælaborðinu þínu muntu bæta við DNS færslum eftir þörfum til að tryggja að MiaB þjónninn þinn taki við stjórn tölvupóstsins þíns. Þú getur afritað þessar skrár af System> External DNSsíðunni í stjórnendaviðmóti MiaB.

Vertu mjög varkár og prófaðu vinnu þína með síðu eins og póstprófara . Einföld yfirsjón í þessari tegund atburðarásar gæti þýtt að tölvupósturinn þinn verði sendur beint í ruslpóstmöppuna hjá viðtakendum þínum.