Вступ
Вимоги
Установка
Вступ
Запуск власного поштового сервера забезпечує переваги конфіденційності, а також можливість створити необхідну кількість поштових облікових записів для своїх доменів.
Цей посібник покаже вам, як встановити iRedMail , сценарій налаштування поштового сервера з відкритим вихідним кодом, на нову інсталяцію Ubuntu 18.04. iRedMail економить ваш час, встановлюючи та налаштовуючи всі компоненти, необхідні для роботи сервера електронної пошти, наприклад:
- Postfix - агент передачі пошти (MTA)
- Dovecot - сервер IMAP і POP3
- Nginx - веб-сервер
- OpenLDAP - сервер LDAP для зберігання поштових облікових записів або сервер MySQL, MariaDB або PostgreSQL для зберігання поштових облікових записів.
- SpamAssassin - сканер спаму
- ClamAV - антивірусний сканер
- Amavisd - інтерфейс між Postfix, SpamAssassin і ClamAV
- iRedAPD - сервер політик Postfix
Додатково:
- Roundcube - інтерфейс веб-пошти
- SOGo Groupware - служба календаря, контактів і завдань
- Fail2ban – обмежує та забороняє вхід з IP-адрес, які виглядають шкідливими
Вимоги
- Свіжий екземпляр Ubuntu 18.04 Vultr Cloud Compute з принаймні 2 ГБ пам’яті (бажано 4 ГБ) для поштового сервера з низьким трафіком
- Порт 25 розблоковано
- IP-адреса, яка не внесена до чорного списку. Якщо вашу IP-адресу було додано до чорного списку, ваші електронні листи будуть позначені як спам і можуть ніколи не дістатися місця призначення. Ви можете перевірити, чи є ваша IP-адреса в чорному списку, ввівши її тут .
- Користувач sudo без права root
Установка
По-перше, ви захочете встановити своє повне доменне ім’я (FQDN) ім’я хоста. Введіть, hostname -fщоб переглянути поточне ім'я хоста.
hostname -f
В Ubuntu ім'я хоста встановлюється у двох файлах: /etc/hostnameі /etc/hosts. Відкрити /etc/hostname.
sudo nano /etc/hostname
У /etc/hostnameкороткій формі надається ім’я хоста, а не ім’я хоста FQDN. Введіть коротку форму імені хоста, який ви хочете використовувати. Наприклад, якщо ім’я хосту FQDN, яке ви хочете використовувати, — це mail.example.com, ваш файл матиме такий вигляд.
mail
Далі відкрийте /etc/hosts.
sudo nano /etc/hosts
Додайте своє ім’я хосту FQDN як перший елемент.
127.0.0.1 mail.example.com mail localhost localhost.localdomain
Закрийте файл і перезавантажте сервер.
sudo shutdown -r now
Коли ваш сервер знову запрацює, ви можете підтвердити своє ім’я хоста.
hostname -f
Встановіть bzip2пакет, щоб розпакувати завантажений пакет iRedMail.
sudo apt-get install bzip2
Тепер ви готові до встановлення iRedMail. Завантажте останню версію iRedMail за допомогою wget. Ви можете знайти останню збірку, відвідавши сторінку завантаження iRedMail .
wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.9.tar.bz2
Розпакуйте tar-архів, а потім cdу каталог.
tar xvf iRedMail-0.9.9.tar.bz2
cd iRedMail-0.9.9
Потім додайте відповідні дозволи для сценарію інсталятора iRedMail і запустіть його за допомогою sudo.
chmod +x iRedMail.sh
sudo bash iRedMail.sh
Сценарій інсталятора iRedMail задасть вам ряд питань, перш ніж налаштувати поштовий сервер для вас. Якщо ви вперше користуєтеся поштовим сервером, рекомендується вибрати параметри за замовчуванням.
Запуск сценарію відкриє екран привітання. Виберіть, Yesщоб продовжити.
Наступний екран дозволить вам встановити шлях зберігання пошти за замовчуванням, який є /var/vmail. Виберіть, Nextщоб продовжити.
На наступному екрані ви можете вибрати бажану серверну частину для зберігання облікових записів електронної пошти. Зробіть свій вибір, а потім виберіть, Nextщоб продовжити.
Після цього вас попросять ввести перше ім’я поштового домену. Це буде ваш попередній домен без субдомену. Наприклад, якщо ваше повне доменне ім’я, mail.example.comто ви введете example.comяк перше ім’я поштового домену. Введіть своє доменне ім’я, а потім виберіть, Nextщоб продовжити.
Обліковий запис адміністратора для вашого першого поштового домену. Цей обліковий запис є одночасно обліковим записом адміністратора і користувачем пошти, тому ви можете увійти в веб-пошту та панель адміністратора (iRedAdmin) з однаковими обліковими даними. Ім’я користувача – це повна адреса електронної пошти. Вам буде запропоновано встановити пароль для облікового запису адміністратора.
Після введення надійного пароля виберіть, Nextщоб продовжити.
Потім вам буде запропоновано вибрати додаткові компоненти, які можна встановити, наприклад SOGo. Як мінімум, ви повинні вибрати iRedAdminі Roundcube.
Вибравши додаткові компоненти, які потрібно встановити, виберіть Nextдля продовження.
Програма встановлення iRedMail попросить вас переглянути та підтвердити вашу конфігурацію iRedMail перед продовженням встановлення. Введіть yі натисніть, ENTERщоб почати встановлення.
Після завершення інсталяції вас запитають, чи хочете ви використовувати правила брандмауера, надані iRedMail, і чи хочете ви зараз перезапустити брандмауер. Введіть yабо Yта натисніть, ENTERщоб використати правила брандмауера за замовчуванням і перезапустити брандмауер.
Після встановлення та налаштування всіх необхідних пакетів перезавантажте сервер.
sudo shutdown -r now
Після перезавантаження ви зможете отримати доступ до сторінки веб-адміністратора за https://mail.example.com/iredadminдопомогою свого домену. Щоб отримати доступ до своєї пошти, скористайтеся сторінкою Roundcube за адресою https://mail.example.com/mail. Сервер встановлюється з самопідписаним сертифікатом, який вимагає спеціальних дозволів для відкриття сторінки у вашому браузері. Рекомендується оновити до сертифіката центру сертифікації (ЦС). Let's Encrypt — це центр сертифікації, який пропонує безкоштовні сертифікати. Прочитайте статтю Vultr Setup LetsEncrypt на Linux для отримання інформації про використання цієї служби. Вам потрібно буде дотримуватися інструкцій для Nginx, оскільки iRedMail встановлює веб-сервер за замовчуванням. Після отримання сертифіката вам потрібно буде замінити самопідписані сертифікати, які створює iRedMail.
sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key
Перезапустіть усі служби, для яких потрібен ключ сертифіката SSL.
sudo systemctl restart postfix
sudo systemctl restart nginx
sudo systemctl restart dovecot
Насолоджуйтесь своїм новим поштовим сервером! Обов’язково прочитайте iRedMail.tipsфайл, який знаходиться в iRedMail-0.9.9каталозі, створеному в каталозі, до якого ви завантажили iRedMail. Файл містить:
- URL-адреси, імена користувачів та паролі веб-програм, встановлених iRedMail
- Розташування файлів конфігурації програмного забезпечення, пов’язаного з поштовою службою
- Додаткова важлива та конфіденційна інформація
Вам також потрібно буде налаштувати записи DNS для вашого поштового сервера, перш ніж ви зможете надсилати та отримувати пошту. Ознайомтеся з підручником « Вступ до Vultr DNS», щоб отримати інформацію про встановлення записів DNS.