Як встановити Mail-in-a-box на Ubuntu 18.04

Вступ

Mail-in-a-box (MiaB) забезпечує всі складні конфігурації, необхідні для уникнення проблем із безпекою, забезпечує надійну систему виявлення спаму та надає вам механізми моніторингу, звітності та резервного копіювання. Він також може налаштувати та автоматично поновити сертифікат Let's Encrypt для ваших доменів електронної пошти, а також налаштувати детальні конфігурації DNS, необхідні для того, щоб IP-адреса вашого поштового сервера була довіреною іншими серверами та менш ймовірно потрапляла в чорний список.

Mail-in-a-box також включає Nextcloud, щоб надати сервери календаря (CalDAV) і контактів (CardDAV).

Передумови

• Свіжий сервер Ubuntu 18.04
• Принаймні 1 ГБ оперативної пам’яті
• Адреса IPv4. Розміщення електронної пошти лише за адресою IPv6 поки не є життєздатним варіантом з багатьох причин.

Починаємо

MiaB потрібен весь VPS, тому вам завжди потрібно буде починати з нового VPS. MiaB розроблено спеціально для Ubuntu 18.04. Це версія «довгострокової підтримки», тобто в цьому випадку вона підтримуватиметься до квітня 2028 року.

Виберіть ім’я хоста для свого сервера електронної пошти. MiaB рекомендує box.субдомен вашого основного домену. Ви можете розміщувати електронну пошту на кількох доменах за допомогою MiaB, але сама коробка MiaB матиме лише одне ім’я хосту. Якщо ви не впевнені, скористайтеся box.example.com, замінивши example.comна свій домен.

Ви будете використовувати це ім’я хоста для доступу до інтерфейсу конфігурації MiaB у вашому браузері, SSH у вашому VPS та доступу до вашої веб-пошти. Після налаштування VPS запишіть його IPv4-адресу, наприклад 203.0.113.0. Це вам знадобиться кілька разів протягом цього підручника.

Налаштуйте зворотний DNS на новому VPS

• На панелі керування Vultr виберіть свій сервер і перейдіть на Settingsсторінку.
• Там ви побачите конфігурацію під назвою Reverse DNS. За замовчуванням буде встановлено щось на кшталт 203.0.113.0.vultr.com.
• Змініть це, щоб відповідати імені хосту, яке ви вибрали для свого VPS вище, наприклад 203.0.113.0.box.example.com.
• Натисніть значок «галочки», щоб зберегти зміни.

Налаштуйте сервери імен вашого домену в реєстраторі домену

Найпростіший (і очікуваний) спосіб правильно налаштувати свій DNS для MiaB — це дозволити йому отримати повний контроль над DNS вашого домену. Для цього у вашій установці MiaB передбачено два сервери імен, на які можна вказати свій домен. Вони будуть мати такий вигляд:

ns1.box.example.com
ns2.box.example.com

Щоб призначити сервери імен, надані MiaB, як сервери імен для вашого домену, вам потрібно буде скористатися панеллю керування вашого реєстратора домену. Вам також потрібно зареєструвати сервери імен, надані MiaB, у реєстратора домену (іноді його називають «з’єднаними записами»). Цей процес відрізняється залежно від реєстратора, з яким ви працюєте. По суті, вас попросять ввести ваші сервери імен ( ns1.box.example.comі ns2.box.example.com) та IP-адресу, на яку вони повинні вказувати, яка є IP-адресою вашого Vultr VPS.

Установка

SSH у ваш новий VPS. Використовуйте IP-адресу, яку ви зазначили раніше.

$ ssh root@203.0.113.0

Ваш пароль користувача root можна знайти на панелі керування Vultr, у Overviewрозділі.

Скопіюйте та вставте наступне у свій термінал.

$ curl -s https://mailinabox.email/setup.sh | sudo bash

Тепер для вас буде встановлено кілька пакетів Ubuntu. Зрештою, вам зададуть кілька питань щодо встановлення:

• Ваша адреса електронної пошти. За замовчуванням це буде щось на зразок me@example.com. Змініть це на те, що вам подобається.
• Ім’я хосту. За умовчанням це ім’я хосту, яке ви вже налаштували для свого VPS, наприклад box.example.com. Залиште це як є.
• Налаштування tzdata Виберіть свій часовий пояс.
• Пароль Нарешті, вам буде запропоновано ввести новий пароль. Це буде використано для вашого нового облікового запису електронної пошти, а також для входу в інтерфейс адміністратора.

Після завершення встановлення вам буде представлено повідомлення про успіх і посилання на веб-сайт до інтерфейсу адміністратора.

Your Mail-in-a-Box is running.

Please log in to the control panel for further instructions at:

https://203.0.113.0/admin

You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:

C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F

Вхід в систему вперше

Коли ви вперше входите в MiaB у своєму браузері, ви використовуватимете адресу, вказану в кінці процесу встановлення. Це використовуватиме IP-адресу вашого VPS замість імені домену.

Сертифікат SSL на даний момент не створено, тому ваша скринька використовуватиме самопідписаний сертифікат. Ваш веб-браузер майже напевно попередить вас, припускаючи, що це небезпечно. Прийміть самопідписаний сертифікат. Це використовується лише під час першого запуску.

Увійдіть до MiaB, використовуючи адресу електронної пошти та пароль, які ви налаштували під час встановлення.

Перевірка стану системи

Ваш MiaB має дуже корисний розділ під назвою Status Checks. Ви потрапите на цю сторінку, коли вперше ввійдете в систему, і зможете відвідати її пізніше за адресою System>, Status Checksщоб перевірити, чи є якісь проблеми, які потрібно вирішити.

Якщо MiaB показує кнопку з проханням перезавантажити VPS ("Reboot Box"), вам слід це зробити. Якщо автоматична спроба перезавантажити VPS не вдалася, ви можете зробити це через панель керування Vultr, у верхньому правому куті панелі керування є значок; або через командний рядок, використовуючи rebootкоманду.

Деякі проблеми не є абсолютно важливими для негайного вирішення. Наприклад, попередження про вхід на основі пароля або пакети програмного забезпечення, які потребують оновлення. Обов’язково виправте це пізніше.

Переконайтеся, що наступні пункти правильні, а якщо ні, усуньте їх, перш ніж продовжити:

• Склеювання записів сервера імен
• Цей домен має розраховувати на IP-адресу вашого ящика

Можливо, вам доведеться почекати, поки ваші попередні зміни DNS поширяться, що може зайняти кілька годин. Просто перезавантажте сторінку трохи пізніше, щоб перевірити, чи зміни набули чинності.

Надання та встановлення сертифіката TLS (SSL).

Ви повинні попросити MiaB налаштувати для вас дійсний сертифікат SSL. Перейдіть на System> TLS (SSL) Certificatesі натисніть «Встановити сертифікат» біля кожного домену.

Тепер ви зможете ввійти у свій MiaB за допомогою домену, наприклад https://box.example.com/admin, і ваш веб-браузер не відображатиме жодних попереджень про сертифікат, як це було раніше.

Далі перейдіть до Mail> Usersі додайте стільки облікових записів електронної пошти, скільки хочете. Майте на увазі, що MiaB реалізує функцію захисту від спаму під назвою «сірий список». По суті, це означає, що вперше, коли обліковий запис у вашій скриньці отримає електронну пошту від когось, кого він раніше не бачив, це буде відкладено; від 2 хвилин до години залежно від сервера-відправника. Це значно скорочує кількість спаму, але означає, що ваші перші тести електронної пошти можуть зайняти деякий час.

Оновлення MiaB

Щоб оновити MiaB, виконайте ті самі два кроки, що й під час першої інсталяції. Один і той самий сценарій як встановлює, так і оновлює MiaB.

curl -s https://mailinabox.email/setup.sh | sudo bash

Використання зовнішньої служби DNS, наприклад Cloudflare

За замовчуванням MiaB налаштовано на обробку всіх ваших DNS і може автоматично налаштувати складні записи DKIM і SPI для ваших доменів електронної пошти. Для цього ви вказуєте сервери імен для ваших доменів безпосередньо на сервери імен, надані MiaB, як і раніше. Однак вам може знадобитися керувати DNS для ваших доменів в іншому місці. Це цілком можливо, але складніше.

Наприклад, щоб використовувати Cloudflare, налаштування виглядають так:

• Наведіть сервери імен ваших доменів на два, які визначає Cloudflare
• На інформаційній панелі Cloudflare ви додаватимете записи DNS, якщо це необхідно, щоб ваш сервер MiaB керував вашою електронною поштою. Ви можете скопіювати ці записи зі сторінки System> External DNSінтерфейсу адміністратора MiaB.

Будьте дуже обережні та перевірте свою роботу за допомогою такого сайту, як mail-tester . Проста помилка в цьому типі сценарію може означати, що ваша електронна пошта буде відправлена ​​прямо в папку спаму ваших одержувачів.