Kaip įdiegti „Mail-in-a-box“ Ubuntu 18.04

Įvadas

„Mail-in-a-box“ (MiaB) pasirūpina visomis sudėtingomis konfigūracijomis, reikalingomis, kad būtų išvengta saugumo problemų, užtikrina patikimą šiukšlių aptikimo sistemą ir stebėjimo, ataskaitų teikimo ir atsarginių kopijų kūrimo mechanizmus. Jis taip pat gali nustatyti ir automatiškai atnaujinti jūsų el. pašto domenų sertifikatą Užšifruokime, taip pat sukonfigūruoti išsamias DNS konfigūracijas, reikalingas užtikrinti, kad kiti serveriai pasitikėtų jūsų pašto serverio IP adresu ir mažiau tikėtina, kad jis bus įtrauktas į juodąjį sąrašą.

„Mail-in-a-box“ taip pat apima „Nextcloud“, kad būtų galima teikti kalendoriaus (CalDAV) ir kontaktų (CardDAV) serverius.

Būtinos sąlygos

• Naujas Ubuntu 18.04 serveris
• Mažiausiai 1 GB RAM
• IPv4 adresas. El. pašto talpinimas tik naudojant IPv6 adresą dar nėra tinkamas pasirinkimas dėl daugelio priežasčių.

Darbo pradžia

MiaB reikia viso VPS, todėl visada turėsite pradėti nuo naujo VPS. MiaB sukurta specialiai Ubuntu 18.04. Tai „ilgalaikio palaikymo“ versija, o tai reiškia, kad šiuo atveju ji bus palaikoma iki 2028 m. balandžio mėn.

Pasirinkite savo el. pašto serverio pagrindinio kompiuterio pavadinimą. MiaB rekomenduoja box.jūsų pirminio domeno subdomeną. Naudodami MiaB galite priglobti el. paštą keliuose domenuose, tačiau pačiame MiaB dėžutėje bus tik vienas prieglobos serverio pavadinimas. Jei nesate tikri, pasirinkite box.example.com, pakeisdami example.comsavo domenu.

Šį pagrindinio kompiuterio pavadinimą naudosite norėdami pasiekti MiaB konfigūracijos vartotojo sąsają savo naršyklėje, SSH į savo VPS ir pasiekti žiniatinklio paštą. Kai jūsų VPS bus nustatytas, užsirašykite jo IPv4 adresą, pavyzdžiui, 203.0.113.0. Jums to prireiks kelis kartus per šią mokymo programą.

Naujajame VPS nustatykite atvirkštinį DNS

• „Vultr“ valdymo skydelyje pasirinkite serverį ir eikite į Settingspuslapį.
• Ten pamatysite konfigūraciją, vadinamą Reverse DNS. Pagal numatytuosius nustatymus jis bus nustatytas kaip 203.0.113.0.vultr.com.
• Pakeiskite tai, kad atitiktų prieglobos pavadinimą, kurį pasirinkote savo VPS aukščiau, pavyzdžiui, 203.0.113.0.box.example.com.
• Spustelėkite piktogramą „varnelė“, kad išsaugotumėte pakeitimus.

Sukonfigūruokite savo domeno vardų serverius domeno registratoriuje

Paprasčiausias (ir laukiamas) būdas tinkamai sukonfigūruoti „MiaB“ DNS yra leisti jam visiškai valdyti jūsų domeno DNS. Šiuo tikslu jūsų „MiaB“ diegimas suteikia du vardų serverius, į kuriuos galite nukreipti savo domeną. Tai bus tokia forma:

ns1.box.example.com
ns2.box.example.com

Norėdami priskirti MiaB pateiktus vardų serverius kaip savo domeno vardų serverius, turėsite naudoti domeno registratoriaus valdymo skydelį. Taip pat turite užregistruoti „MiaB“ teikiamus vardų serverius savo domeno registratoriuje (kartais vadinamus „klijavimo įrašais“). Šis procesas skiriasi priklausomai nuo registratoriaus, su kuriuo dirbate. Iš esmės jūsų turėtų būti paprašyta įvesti savo vardų serverius ( ns1.box.example.comir ns2.box.example.com) ir jų IP adresą, kuris yra jūsų Vultr VPS IP adresas.

Montavimas

SSH į savo naująjį VPS. Naudokite IP adresą, į kurį atkreipėte dėmesį anksčiau.

$ ssh [email protected]

Savo root vartotojo slaptažodį galite rasti Vultr valdymo skydelio Overviewskyriuje.

Nukopijuokite ir įklijuokite toliau pateiktą informaciją į savo terminalą.

$ curl -s https://mailinabox.email/setup.sh | sudo bash

Dabar jums bus įdiegti keli Ubuntu paketai. Galiausiai jums bus užduodami keli diegimo klausimai:

• Jūsų el. pašto adresas Pagal numatytuosius nustatymus bus kažkas panašaus į [email protected]. Pakeiskite tai į tai, ko norite.
• Pagrindinio kompiuterio pavadinimas Tai turėtų būti numatytasis prieglobos serverio pavadinimas, kurį jau nustatėte savo VPS, pavyzdžiui, box.example.com. Palikite tai kaip yra.
• tzdata konfigūravimas Pasirinkite savo laiko juostą.
• Slaptažodis Galiausiai jūsų bus paprašyta įvesti naują slaptažodį. Tai bus naudojama jūsų naujai el. pašto paskyrai, taip pat prisijungiant prie administratoriaus sąsajos.

Kai diegimas bus baigtas, jums bus pateiktas sėkmės pranešimas ir svetainės nuoroda į administratoriaus sąsają.

Your Mail-in-a-Box is running.

Please log in to the control panel for further instructions at:

https://203.0.113.0/admin

You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:

C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F

Prisijungimas pirmą kartą

Kai pirmą kartą prisijungiate prie MiaB savo naršyklėje, naudosite adresą, pateiktą diegimo proceso pabaigoje. Vietoj domeno pavadinimo bus naudojamas jūsų VPS IP adresas.

SSL sertifikatas šiuo metu nebuvo sugeneruotas, todėl jūsų dėžutė naudos savarankiškai pasirašytą sertifikatą. Jūsų žiniatinklio naršyklė beveik neabejotinai jus įspės, nurodydama, kad tai pavojinga. Priimkite savarankiškai pasirašytą sertifikatą. Jis naudojamas tik pirmojo paleidimo metu.

Prisijunkite prie MiaB naudodami el. pašto adresą ir slaptažodį, kuriuos sukonfigūravote diegimo metu.

Sistemos būsenos patikrinimai

Jūsų MiaB yra labai naudinga skiltis pavadinimu Status Checks. Į šį puslapį pateksite pirmą kartą prisijungę, o vėliau galėsite apsilankyti adresu System> Status Checksir patikrinti, ar yra kokių nors problemų, kurias reikia išspręsti.

Jei MiaB rodo mygtuką, kuriame prašoma iš naujo paleisti VPS („Reboot Box“), turėtumėte tai padaryti. Jei automatinis bandymas perkrauti VPS nepavyksta, tai galite padaryti naudodami Vultr valdymo skydelį, valdymo skydelio viršuje dešinėje yra piktograma; arba per komandinę eilutę, naudodami rebootkomandą.

Kai kurios problemos nėra visiškai svarbios, kad jos būtų išspręstos nedelsiant. Pavyzdžiui, slaptažodžiu pagrįstas prisijungimo įspėjimas arba programinės įrangos paketai, kuriuos reikia atnaujinti. Tačiau būtinai tai pataisykite vėliau.

Prieš tęsdami patikrinkite, ar šie punktai yra teisingi, o jei ne, išspręskite juos:

• Vardų serverio klijų įrašai
• Šis domenas turi atitikti jūsų dėžutės IP adresą

Gali tekti palaukti, kol pradės veikti ankstesni DNS pakeitimai, o tai gali užtrukti kelias valandas. Tiesiog šiek tiek vėliau įkelkite puslapį iš naujo, kad pamatytumėte, ar pakeitimai įsigaliojo.

Pateikite ir įdiekite TLS (SSL) sertifikatą

Turėtumėte gauti MiaB, kad sukonfigūruotų galiojantį SSL sertifikatą. Apsilankykite System> TLS (SSL) Certificatesir šalia kiekvieno domeno spustelėkite „Įdiegti sertifikatą“.

Dabar galėsite prisijungti prie savo MiaB naudodami domeną, pvz. https://box.example.com/admin, , o jūsų žiniatinklio naršyklė nepateiks jokių įspėjimų apie sertifikatą, kaip buvo anksčiau.

Tada eikite į Mail> Usersir pridėkite tiek el. pašto paskyrų, kiek norite. Atminkite, kad „MiaB“ įdiegia anti-spam funkciją, vadinamą „pilkuoju sąrašu“. Iš esmės tai reiškia, kad pirmą kartą, kai jūsų dėžutėje esanti paskyra gaus el. laišką iš asmens, kurio ji anksčiau nematė, jis bus atidėtas; nuo 2 minučių iki valandos, priklausomai nuo siuntimo serverio. Tai labai sumažina šiukšlių skaičių, tačiau tai reiškia, kad jūsų pirmieji el. pašto testai gali užtrukti šiek tiek laiko.

Atnaujinamas MiaB

Norėdami atnaujinti MiaB, atlikite tuos pačius du veiksmus, kaip ir pirmą kartą ją diegdami. Tas pats scenarijus įdiegia ir atnaujina „MiaB“.

curl -s https://mailinabox.email/setup.sh | sudo bash

Naudojant išorinę DNS paslaugą, pvz., „Cloudflare“.

Pagal numatytuosius nustatymus „MiaB“ nustatyta tvarkyti visą jūsų DNS ir gali automatiškai konfigūruoti sudėtingus DKIM ir SPI įrašus jūsų el. pašto domenams. Norėdami tai padaryti, nukreipkite savo domenų vardų serverius tiesiai į MiaB pateiktus vardų serverius, kaip darėte anksčiau. Tačiau gali tekti tvarkyti savo domenų DNS kitur. Tai visiškai įmanoma, bet sunkiau.

Pavyzdžiui, norint naudoti „Cloudflare“, sąranka yra tokia:

• Nukreipkite savo domenų vardų serverius į du, kuriuos nurodo „Cloudflare“.
• „Cloudflare“ prietaisų skydelyje prireikus pridėsite DNS įrašų, kad užtikrintumėte, jog „MiaB“ serveris perimtų jūsų el. Šiuos įrašus galite nukopijuoti iš MiaB administratoriaus sąsajos System> External DNSpuslapio.

Būkite labai atsargūs ir patikrinkite savo darbą naudodami svetainę, pvz., pašto testerį . Paprastas tokio scenarijaus aplaidumas gali reikšti, kad jūsų el. laiškas bus išsiųstas tiesiai į jūsų gavėjų šlamšto aplanką.