Ako nainštalovať Mail-in-a-box na Ubuntu 18.04

Úvod

Mail-in-a-box (MiaB) sa postará o všetky komplikované konfigurácie potrebné na to, aby sa predišlo bezpečnostným problémom, poskytuje spoľahlivý systém detekcie spamu a poskytuje vám monitorovacie, reportovacie a zálohovacie mechanizmy. Môže tiež nastaviť a automaticky obnoviť certifikát Let's Encrypt pre vaše e-mailové domény, ako aj konfigurovať podrobné konfigurácie DNS potrebné na zabezpečenie toho, aby adresa IP vášho poštového servera bola dôveryhodná inými servermi a menej pravdepodobné, že bude na čiernej listine.

Mail-in-a-box tiež zahŕňa Nextcloud, aby poskytoval servery kalendára (CalDAV) a kontaktov (CardDAV).

Predpoklady

• Nový server Ubuntu 18.04
• Aspoň 1 GB RAM
• Adresa IPv4. Hostenie e-mailu iba za adresou IPv6 zatiaľ nie je životaschopnou možnosťou z mnohých dôvodov.

Začíname

MiaB potrebuje celý VPS, takže vždy budete musieť začať s novým VPS. MiaB je navrhnutý špeciálne pre Ubuntu 18.04. Ide o verziu s „dlhodobou podporou“, čo znamená, že v tomto prípade bude podporovaná do apríla 2028.

Vyberte názov hostiteľa pre váš e-mailový server. MiaB odporúča box.subdoménu vašej primárnej domény. Pomocou MiaB môžete hosťovať e-maily na viacerých doménach, ale samotná schránka MiaB bude mať iba jeden názov hostiteľa. Ak si nie ste istí, použite reťazec box.example.com, ktorý nahraďte example.comsvojou vlastnou doménou.

Tento názov hostiteľa použijete na prístup ku konfiguračnému používateľskému rozhraniu MiaB vo vašom prehliadači, SSH do vášho VPS a na prístup k vašej webovej pošte. Po nastavení vášho VPS si poznačte jeho IPv4 adresu, napríklad 203.0.113.0. V tomto návode to budete potrebovať niekoľkokrát.

Nastavte reverzný DNS na svojom novom VPS

• V ovládacom paneli Vultr vyberte svoj server a prejdite na Settingsstránku.
• Tam uvidíte konfiguráciu s názvom Reverse DNS. Predvolene bude nastavená na niečo ako 203.0.113.0.vultr.com.
• Zmeňte to tak, aby sa zhodovalo s názvom hostiteľa, ktorý ste vybrali pre svoje VPS vyššie, napríklad 203.0.113.0.box.example.com.
• Kliknutím na ikonu „zaškrtnúť“ uložíte zmeny.

Nakonfigurujte menné servery svojej domény u svojho registrátora domény

Najjednoduchším (a očakávaným) spôsobom, ako správne nakonfigurovať váš DNS pre MiaB, je umožniť mu prevziať úplnú kontrolu nad DNS vašej domény. Na tento účel vaša inštalácia MiaB poskytuje dva menné servery, na ktoré môžete nasmerovať svoju doménu. Budú mať nasledujúcu formu:

ns1.box.example.com
ns2.box.example.com

Na priradenie nameserverov od MiaB ako nameserverov pre vašu doménu budete musieť použiť ovládací panel u vášho registrátora domény. Musíte tiež zaregistrovať svoje menné servery poskytované spoločnosťou MiaB u svojho registrátora domény (niekedy nazývané „lepiace záznamy“). Tento proces sa líši v závislosti od registrátora, u ktorého ste. V podstate by ste mali byť požiadaní, aby ste zadali svoje menné servery ( ns1.box.example.coma ns2.box.example.com) a IP adresu, na ktorú by mali ukazovať, čo je IP adresa vášho Vultr VPS.

Inštalácia

SSH do vášho nového VPS. Použite adresu IP, ktorú ste si poznamenali predtým.

$ ssh [email protected]

Heslo používateľa root nájdete v ovládacom paneli Vultr v Overviewsekcii.

Skopírujte a prilepte nasledujúce do svojho terminálu.

$ curl -s https://mailinabox.email/setup.sh | sudo bash

Teraz sa vám nainštaluje niekoľko balíkov Ubuntu. Nakoniec sa vás opýta niekoľko otázok týkajúcich sa inštalácie:

• Vaša e-mailová adresa Toto bude predvolene niečo ako [email protected]. Zmeňte to na čokoľvek, čo uprednostňujete.
• Názov hostiteľa Toto by malo byť predvolené s názvom hostiteľa, ktorý ste už nastavili pre svoje VPS, napríklad box.example.com. Nechajte to tak, ako je.
• Konfigurácia tzdata Vyberte si časové pásmo.
• Heslo Nakoniec budete vyzvaní na zadanie nového hesla. Toto bude použité pre váš nový e-mailový účet, ako aj pre prihlásenie do administrátorského rozhrania.

Po dokončení inštalácie sa vám zobrazí správa o úspechu a odkaz na webovú stránku do rozhrania správcu.

Your Mail-in-a-Box is running.

Please log in to the control panel for further instructions at:

https://203.0.113.0/admin

You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:

C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F

Prihlásenie prvýkrát

Keď sa prvýkrát prihlásite do MiaB vo svojom prehliadači, použijete adresu uvedenú na konci procesu inštalácie. Namiesto názvu domény sa použije adresa IP vášho VPS.

Certifikát SSL v tomto bode nebol vygenerovaný, takže váš box bude používať certifikát s vlastným podpisom. Váš webový prehliadač vás takmer určite upozorní, čo naznačuje, že je to nebezpečné. Prijmite certifikát s vlastným podpisom. Používa sa iba pri prvom spustení.

Prihláste sa do MiaB pomocou e-mailovej adresy a hesla, ktoré ste nakonfigurovali počas inštalácie.

Kontrola stavu systému

Váš MiaB má veľmi užitočnú sekciu s názvom Status Checks. Na túto stránku sa dostanete pri prvom prihlásení a môžete ju navštíviť neskôr na System> Status Checksa skontrolovať, či existujú nejaké problémy, ktoré je potrebné vyriešiť.

Ak MiaB zobrazí tlačidlo s výzvou na reštartovanie VPS („Reboot Box“), mali by ste tak urobiť. Ak automatický pokus o reštart VPS zlyhá, môžete to urobiť prostredníctvom ovládacieho panela Vultr, v pravom hornom rohu ovládacieho panela je ikona; alebo cez príkazový riadok pomocou rebootpríkazu.

Niektoré problémy nie je absolútne nevyhnutné riešiť okamžite. Napríklad upozornenie na prihlásenie na základe hesla alebo softvérové ​​balíky, ktoré si vyžadujú aktualizáciu. Určite ich však opravte neskôr.

Skontrolujte, či sú nasledujúce položky správne, a ak nie, vyriešte ich skôr, ako budete pokračovať:

• Nameserver lepí záznamy
• Táto doména sa musí priradiť k IP adrese vášho boxu

Možno budete musieť počkať, kým sa vaše predchádzajúce zmeny DNS rozšíria, čo môže trvať niekoľko hodín. Stačí o niečo neskôr znova načítať stránku, aby ste zistili, či sa zmeny prejavili.

Poskytnutie a inštalácia certifikátu TLS (SSL).

Mali by ste si nechať MiaB nakonfigurovať platný certifikát SSL za vás. Navštívte System> TLS (SSL) Certificatesa kliknite na „Inštalovať certifikát“ vedľa každej domény.

Teraz sa budete môcť prihlásiť do svojho MiaB napríklad pomocou domény https://box.example.com/admina váš webový prehliadač nebude zobrazovať žiadne upozornenia na certifikáty, ako tomu bolo predtým.

Ďalej prejdite na Mail> Usersa pridajte toľko e-mailových účtov, koľko chcete. Uvedomte si, že MiaB implementuje antispamovú funkciu nazývanú „greylisting“. V podstate to znamená, že keď účet vo vašej schránke prvýkrát dostane e-mail od niekoho, koho predtým nevidel, bude to oneskorené; čokoľvek od 2 minút do hodiny v závislosti od odosielajúceho servera. To výrazne znižuje spam, ale znamená to, že vaše prvé e-mailové testy môžu nejaký čas trvať.

Aktualizácia MiaB

Ak chcete aktualizovať MiaB, použite presne tie isté dva kroky, aké ste použili pri prvej inštalácii. Rovnaký skript nainštaluje a aktualizuje MiaB.

curl -s https://mailinabox.email/setup.sh | sudo bash

Používanie externej služby DNS, ako je napríklad Cloudflare

V predvolenom nastavení je MiaB nastavený na spracovanie všetkých vašich DNS a dokáže automaticky nakonfigurovať komplexné záznamy DKIM a SPI pre vaše e-mailové domény. Ak to chcete urobiť, nasmerujte menné servery vašich domén priamo na menné servery poskytované spoločnosťou MiaB, ako ste to urobili predtým. Možno však budete musieť spravovať DNS pre svoje domény inde. To je celkom možné, ale ťažšie.

Ak chcete napríklad použiť Cloudflare, nastavenie je nasledovné:

• Nasmerujte menné servery svojich domén na dva, ktoré špecifikuje Cloudflare
• Do svojho ovládacieho panela Cloudflare pridáte záznamy DNS podľa potreby, aby ste sa uistili, že váš server MiaB prevezme kontrolu nad vaším e-mailom. Tieto záznamy môžete skopírovať zo stránky System> External DNSadministračného rozhrania MiaB.

Buďte veľmi opatrní a otestujte svoju prácu s webom, ako je napríklad mail-tester . Jednoduché prehliadnutie v tomto type scenára môže znamenať, že váš e-mail bude odoslaný priamo do priečinka spamu vašich príjemcov.