Ako nastaviť poštový server pomocou iRedMail na Ubuntu 16.04

Úvod

Ak ste niekedy vybudovali poštový server od základov, budete vedieť, že to môže byť únavný podnik. Existuje ďalšia možnosť pre tých z nás, ktorí nechcú tráviť čas úpravou nespočetných konfiguračných súborov. iRedMail je úžasný skript shell, ktorý automaticky nainštaluje a nakonfiguruje všetky komponenty potrebné pre plne funkčný poštový server. iRedMail používa kompletný balík softvéru s otvoreným zdrojovým kódom vrátane:

• Postfix - Agent pre prenos pošty (MTA).
• Dovecot - POP3 a IMAP server.
• Apache, Nginx- Webový server.
• OpenLDAP, Idapd- Server LDAP na ukladanie poštových účtov.
• MySQL, MariaDB, PostgreSQL- SQL server pre aplikačné dáta. Dá sa použiť aj na ukladanie poštových účtov.
• SpamAssassin - skener spamu.
• ClamAV - Vírusový skener.
• Amavisd-new - Rozhranie medzi Postfix, SpamAssassin a ClamAV.
• Roundcube - Webmailový klient.
• SOGo Groupware - Služba kalendára, kontaktov a úloh.
• Fail2ban - Zakáže adresy IP, ktoré vyzerajú škodlivo.
• Awstats - Analyzátor protokolov Apache a Postfix.
• iRedAPD - Server politiky Postfix.

V tomto návode prejdeme všetkými krokmi, ako spustiť váš poštový server a zabezpečiť ho pomocou SSL pomocou Let's Encrypt.

Predpoklady

• Inštancia Ubuntu 16.04 s pamäťou aspoň 2 GB. Odporúča sa nová inštalácia.
• A non-root Sudo užívateľa .
• IP adresa, ktorá nie je na čiernej listine. Ak je vaša IP adresa na čiernej listine, môže to zabrániť tomu, aby sa vaše e-maily dostali do cieľa.

Inštalácia pomocou iRedMail

Pred začatím inštalácie by ste mali aktualizovať svoj systém.

sudo apt-get update
sudo apt-get upgrade

Ďalej budeme chcieť nastaviť náš plne kvalifikovaný názov domény (FQDN) hostiteľský názov. Na Ubuntu je názov hostiteľa nastavený v 2 súboroch /etc/hostnamea /etc/hosts.

Otvoriť /etc/hostname.

sudo nano /etc/hostname

Pridajte svoj krátky názov hostiteľa do súboru, nie FQDN. Ak je vaša úplná doména, mail.example.comváš súbor by mal vyzerať takto.

mail

Potom otvorte /etc/hostsa pridajte svoj FQDN.

127.0.0.1   mail.example.com mail localhost localhost.localdomain

Reštartujte server.

sudo shutdown -r now

Teraz môžete overiť svoje meno hostiteľa.

hostname -f

Teraz, keď je váš FQDN nastavený, môžeme prejsť na inštaláciu. Stiahnite si najnovšiu verziu iRedMail pomocou wget. Najnovšiu zostavu nájdete na stránke sťahovania iRedMail .

wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.7.tar.bz2

Ďalej rozbaľte tarball a potom cddo adresára.

tar xvf iRedMail-0.9.7.tar.bz2
cd iRedMail-0.9.7

Potom skriptu pridajte povolenie a spustite ho pomocou sudo.

chmod +x iRedMail.sh
sudo bash iRedMail.sh

Zobrazí sa sprievodca nastavením, ktorý vám položí niekoľko otázok:

• Kde by ste chceli uložiť svoje poštové schránky. Predvolené umiestnenie je /var/vmail.
• Ktorý webový server by ste chceli použiť.
• Backend, ktorý sa má použiť na ukladanie pošty. Ak si vyberiete MySQL alebo MariaDB, budete musieť nastaviť aj heslo root SQL. Malo by to byť silné heslo a vyhnite sa používaniu špeciálnych znakov, pretože to spôsobí chyby.
• Vaša prvá poštová doména. Toto bude vaša doména z predchádzajúceho obdobia mínus subdoména. Ak napríklad nastavíte svoju doménu ako mail.example.comvtedy, zadáte ju example.comako názov svojej prvej poštovej domény.
• Heslo správcu domény, ktoré tiež neobsahuje špeciálne znaky.
• Ktoré voliteľné komponenty chcete nainštalovať. Minimálne by ste mali vybrať Roundcubea iRedAdmin.

Teraz, keď je všetko zadané, musíme len skontrolovať nastavenia a začať inštaláciu. Po inštalácii sa vás spýta, či chcete použiť pravidlá brány firewall poskytované službou iRedMail. Pravidlo sa skopíruje do /etc/default/iptables. Ak chcete použiť túto možnosť, zadajte „ y“ a pokračujte. Potom sa vám zobrazia niektoré dôležité údaje vrátane:

• Adresa URL webovej pošty Roundcube.
• Adresa URL skupinového softvéru SOGo.
• Webová adresa panela správcu webu.
• Prihlasovacie meno a heslo.

Tieto údaje možno nájsť aj na /home/yourusername/iRedMail-0.9.7/iRedMail.tips.

Reštartujte server.

sudo shutdown -r now

Po reštarte môžete https://mail.example.com/iredadminpomocou svojej domény pristupovať na stránku webového správcu na adrese . Ak chcete získať prístup k svojmu e-mailu, použite stránku Roundcube na adrese https://mail.example.com/mail. iRedMail nainštaluje server s certifikátom s vlastným podpisom, ktorý vyžaduje špeciálne povolenia na otvorenie stránky vo vašom prehliadači. Odporúča sa inovovať na oficiálny certifikát CA. Let's Encrypt je CA, ktorá ponúka bezplatné certifikáty. Informácie o používaní tejto služby nájdete na stránke Setup LetsEncrypt v systéme Linux . Po získaní certifikátu budete musieť nahradiť certifikáty s vlastným podpisom.

sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key

Reštartujte všetky služby pomocou kľúča. Ak ste používali Nginx pre webový server, ktorý by nahradil apache2s nginx.

sudo systemctl restart postfix
sudo systemctl restart apache2
sudo systemctl restart dovecot