Kako namestiti Mail-in-a-box v Ubuntu 18.04

Uvod

Mail-in-a-box (MiaB) poskrbi za vse zapletene konfiguracije, potrebne za preprečevanje varnostnih težav, zagotavlja trden sistem za odkrivanje neželene pošte in vam nudi mehanizme za spremljanje, poročanje in varnostno kopiranje. Prav tako lahko nastavi in ​​samodejno obnovi potrdilo Let's Encrypt za vaše e-poštne domene ter konfigurira podrobne konfiguracije DNS, potrebne za zagotovitev, da drugi strežniki zaupajo naslovu IP vašega poštnega strežnika in da je manj verjetno, da bo na črnem seznamu.

Mail-in-a-box vključuje tudi Nextcloud, da zagotovi strežnike koledarja (CalDAV) in stikov (CardDAV).

Predpogoji

• Nov strežnik Ubuntu 18.04
• Vsaj 1 GB RAM-a
• Naslov IPv4. Gostovanje e-pošte samo za naslovom IPv6 še ni izvedljiva možnost iz številnih razlogov.

Začetek

MiaB potrebuje celoten VPS, zato boste morali vedno začeti z novim VPS. MiaB je zasnovan posebej za Ubuntu 18.04. Gre za različico "dolgoročne podpore", kar pomeni, da bo v tem primeru podprta do aprila 2028.

Izberite ime gostitelja za vaš e-poštni strežnik. MiaB priporoča box.poddomeno vaše primarne domene. Z uporabo MiaB lahko gostite e-pošto na več domenah, vendar bo vaša škatla MiaB imela samo eno ime gostitelja. Če niste prepričani, pojdite z box.example.com, zamenjajte example.coms svojo domeno.

To ime gostitelja boste uporabili za dostop do uporabniškega vmesnika za konfiguracijo MiaB v vašem brskalniku, SSH v vaš VPS in dostop do vaše spletne pošte. Ko je vaš VPS nastavljen, si zapišite njegov naslov IPv4, na primer 203.0.113.0. To boste potrebovali večkrat v tej vadnici.

Nastavite povratni DNS na vašem novem VPS

• Na nadzorni plošči Vultr izberite strežnik in pojdite na Settingsstran.
• Tam boste videli konfiguracijo, imenovano Reverse DNS. Privzeto bo nastavljen na nekaj podobnega 203.0.113.0.vultr.com.
• Spremenite to, da se ujema z imenom gostitelja, ki ste ga izbrali za svoj VPS zgoraj, na primer 203.0.113.0.box.example.com.
• Kliknite ikono "kljukico", da shranite spremembe.

Konfigurirajte imenske strežnike vaše domene pri registratorju domen

Najpreprostejši (in pričakovan) način za pravilno konfiguracijo vašega DNS za MiaB je, da mu omogočite popoln nadzor nad DNS vaše domene. V ta namen vaša namestitev MiaB zagotavlja dva imenska strežnika, na katera lahko usmerite svojo domeno. Ti bodo imeli naslednjo obliko:

ns1.box.example.com
ns2.box.example.com

Uporabiti boste morali nadzorno ploščo pri registrarju domene, da dodelite imenske strežnike, ki jih zagotavlja MiaB, kot strežnike imen za vašo domeno. Prav tako morate registrirati svoje strežnike imen, ki jih ponuja MiaB, pri registratorju domen (včasih imenovani "zapisi za lepljenje"). Ta postopek se razlikuje glede na registrarja, pri katerem ste. V bistvu bi morali biti pozvani, da vnesete svoje imenske strežnike ( ns1.box.example.comin ns2.box.example.com) in naslov IP, na katerega naj bodo usmerjeni, kar je naslov IP vašega Vultr VPS.

Namestitev

SSH v vaš novi VPS. Uporabite naslov IP, ki ste ga prej zabeležili.

$ ssh [email protected]

Geslo za root lahko najdete na nadzorni plošči Vultr v Overviewrazdelku.

Kopirajte in prilepite naslednje v svoj terminal.

$ curl -s https://mailinabox.email/setup.sh | sudo bash

Za vas bo zdaj nameščenih več paketov Ubuntu. Na koncu boste dobili nekaj vprašanj o namestitvi:

• Vaš e-poštni naslov Privzeto bo nekaj takega kot [email protected]. Spremenite to v kar vam je ljubše.
• Ime gostitelja To bi moralo biti privzeto ime gostitelja, ki ste ga že nastavili za vaš VPS, na primer box.example.com. Pusti to kot je.
• Konfiguriranje tzdata Izberite svoj časovni pas.
• Geslo Na koncu boste morali vnesti novo geslo. To bo uporabljeno za vaš novi e-poštni račun, kot tudi za prijavo v skrbniški vmesnik.

Ko je namestitev končana, vam bo prikazano sporočilo o uspehu in povezava na spletno mesto do skrbniškega vmesnika.

Your Mail-in-a-Box is running.

Please log in to the control panel for further instructions at:

https://203.0.113.0/admin

You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:

C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F

Prva prijava

Ko se v brskalniku prvič prijavite v MiaB, boste uporabili naslov, ki ste ga navedli na koncu namestitvenega postopka. To bo namesto imena domene uporabilo IP naslov vašega VPS.

Potrdilo SSL trenutno ni bilo ustvarjeno, zato bo vaše polje uporabljalo samopodpisano potrdilo. Vaš spletni brskalnik vas bo skoraj zagotovo opozoril, kar nakazuje, da je to nevarno. Sprejmite samopodpisano potrdilo. To se uporablja samo med prvim zagonom.

Prijavite se v MiaB z e-poštnim naslovom in geslom, ki ste ju nastavili med namestitvijo.

Preverjanje stanja sistema

Vaš MiaB ima zelo koristen razdelek, imenovan Status Checks. Na to stran boste prispeli, ko se prvič prijavite, in jo lahko obiščete pozneje na System>, Status Checksda preverite, ali obstajajo težave, ki jih je treba rešiti.

Če MiaB prikaže gumb, ki vas prosi, da znova zaženete vaš VPS ("Reboot Box"), morate to storiti. Če samodejni poskus ponovnega zagona VPS ne uspe, lahko to storite prek nadzorne plošče Vultr, v zgornjem desnem kotu nadzorne plošče je ikona; ali prek ukazne vrstice z rebootukazom.

Nekatere težave niso nujno potrebne za takojšnjo rešitev. Na primer opozorilo o prijavi na podlagi gesla ali programski paketi, ki jih je treba posodobiti. Vsekakor pa to popravite pozneje.

Preverite, ali so naslednji elementi pravilni, in če niso, jih odpravite, preden nadaljujete:

• Zapise za lepljenje imenskega strežnika
• Ta domena se mora razrešiti v naslov IP vašega polja

Morda boste morali počakati, da se vaše prejšnje spremembe DNS razširijo, kar lahko traja nekaj ur. Samo znova naložite stran nekoliko pozneje, da vidite, ali so spremembe začele veljati.

Priskrbite in namestite potrdilo TLS (SSL).

MiaB bi morali dobiti, da za vas konfigurira veljavno potrdilo SSL. Obiščite System> TLS (SSL) Certificatesin kliknite »Namesti potrdilo« poleg vsake domene.

Zdaj se boste lahko prijavili v svoj MiaB z uporabo domene, na primer https://box.example.com/admin, vaš spletni brskalnik pa ne bo prikazal nobenih opozoril o potrdilu, kot je bilo prej.

Nato pojdite na Mail> Usersin dodajte toliko e-poštnih računov, kot želite. Zavedajte se, da MiaB izvaja funkcijo za preprečevanje neželene pošte, imenovano "sivi seznam". V bistvu to pomeni, da bo prvič, ko račun na vašem polju prejme e-pošto od nekoga, ki ga še ni videl, zakasnjeno; vse od 2 minuti do ene ure, odvisno od strežnika pošiljatelja. To močno zmanjša število neželene pošte, vendar pomeni, da lahko vaši prvi testi e-pošte trajajo nekaj časa.

Posodabljanje MiaB

Če želite posodobiti MiaB, uporabite natanko enaka dva koraka, kot ste ga uporabili pri prvi namestitvi. Isti skript tako namesti kot posodobi MiaB.

curl -s https://mailinabox.email/setup.sh | sudo bash

Uporaba zunanje storitve DNS, kot je Cloudflare

MiaB je privzeto nastavljen tako, da upravlja vse vaše DNS, in lahko samodejno konfigurira zapletene zapise DKIM in SPI za vaše e-poštne domene. Če želite to narediti, usmerite imenske strežnike za svoje domene neposredno na strežnike imen, ki jih zagotavlja MiaB, kot ste storili prej. Vendar pa boste morda morali upravljati DNS za svoje domene drugje. To je povsem mogoče, a težje.

Če želite na primer uporabiti Cloudflare, je nastavitev naslednja:

• Usmerite imenske strežnike vaših domen na dva, ki ju določi Cloudflare
• Na nadzorni plošči Cloudflare boste po potrebi dodali zapise DNS, da zagotovite, da vaš strežnik MiaB prevzame vašo e-pošto. Te zapise lahko kopirate s strani System> External DNSskrbniškega vmesnika MiaB.

Bodite zelo previdni in preizkusite svoje delo s spletnim mestom, kot je mail-tester . Enostavna spregleda v tej vrsti scenarija lahko pomeni, da bo vaša e-pošta poslana naravnost v mapo z vsiljeno pošto vaših prejemnikov.