[{"text_idx": "#000002", "text": "C\u0302i tiu artikolo estas la dau\u0306rigo kaj lasta de la miniserialo:"}, {"text_idx": "#000003", "text": "Administrado de loka uzanto kaj grupo\nProsodii IM kaj lokajn uzantojn"}, {"text_idx": "#000004", "text": "la Entuziasmuloj ili volas havi sian propran retpos\u0302tan servilon. Ili ne volas uzi servilojn kie \"Privateco\" estas inter demandosignoj. La respondeculo pri efektivigo de la servo en via malgranda servilo ne estas specialisto pri la temo kaj komence provos instali la kernon de estonta kaj kompleta retpos\u0302ta servilo. C\u0302u la \"ekvacioj\" por fari Plenan Retpos\u0302tan Servilon estas iom malfacile kompreneblaj kaj aplikeblaj. \ud83d\ude09"}, {"text_idx": "#000008", "text": "6.1 Loka de la servilo mem6.2 Remotoj de komputilo en la LAN"}, {"text_idx": "#000010", "text": "13.1 Kion ni provas transdoni pri PAM-au\u0306tentikigo?"}, {"text_idx": "#000012", "text": "Kvankam ni neniam faras Retpos\u0302tan servilon fidele gvidatan de la Kiel ... menciita en la antau\u0306a paragrafo, la nura fakto sekvi g\u0302in pas\u0302on post pas\u0302o donos al ni tre bonan ideon pri tio, kion ni alfrontos."}, {"text_idx": "#000014", "text": "Almenau\u0306 la sekvaj servoj restus efektivigotaj:"}, {"text_idx": "#000015", "text": "Postgriza: Postfix-servilaj politikoj por Grizaj Listoj kaj malakceptas Forj\u0302etaj\u0302on.\nAmavisd-nova: skripto, kiu kreas interfacon inter la MTA, kaj antivirusiloj kaj enhavaj filtriloj.\nRazor (pyzor): SPAM-kapto per distribuita kaj kunlabora reto. La reto Vipul Razor konservas g\u0302isdatigitan katalogon pri la disvastigo de rubaj\u0302pos\u0302to au\u0306 SPAM."}, {"text_idx": "#000016", "text": "Pakoj postgriza, amavisd-nova, clamav, spamassassin, razor y pyzor Ili trovig\u0302as en la programaj deponejoj. Ni ankau\u0306 trovos la programon openkim."}, {"text_idx": "#000017", "text": "La g\u0302usta deklaro de la DNS-registroj \"SPF\" kaj \"DKIM\" estas esenca se ni ne volas, ke nia retpos\u0302ta servilo nur ekfunkciigxu, au\u0306 estu deklarita nedezirinda au\u0306 produktanto de SPAM au\u0306 Forj\u0302eta Pos\u0302to, de aliaj retpos\u0302taj servoj kiel ekzemple gmail, Yhoo, Hotmail, ktp."}, {"text_idx": "#000018", "text": "Memoru, ke c\u0302i tiu artikolo estas dau\u0306rigo de aliaj komencig\u0302antaj en Au\u0306tentikigo de Squid + PAM c\u0302e CentOS 7."}, {"text_idx": "#000020", "text": "Ens34 WAN-interfaco konektita al interreto"}, {"text_idx": "#000021", "text": "Problemoj solvi la gastnomon \"desdelinux.fan\" loke"}, {"text_idx": "#000023", "text": "La tre ampleksa dokumentado de Postfix kaj Dovecot troveblas c\u0302e:"}, {"text_idx": "#000024", "text": "En CentOS 7, la Postfix MTA estas instalita defau\u0306lte kiam ni elektas la opcion Infrastructure Server. Ni devas kontroli, ke la SELinux-kunteksto permesas skribi al Potfix en la loka mesag\u0302a vico:"}, {"text_idx": "#000025", "text": "Uzante la grafikan interfacon por agordi FirewallD, ni devas certigi, ke la jenaj servoj kaj havenoj estas ebligitaj por c\u0302iu Zono:"}, {"text_idx": "#000026", "text": "Ni instalas Dovecot kaj necesajn programojn"}, {"text_idx": "#000027", "text": "Ni eksplicite mals\u0302altas la kompletan tekstan konfirmon de Dovecot:"}, {"text_idx": "#000028", "text": "Ni deklaras la Grupon kun la necesaj privilegioj por interagi kun la Kolombejo, kaj la loko de la mesag\u0302oj:"}, {"text_idx": "#000030", "text": "Ni kopias kaj ekzekutas la skripton mkcert.sh el la dokumenta dosierujo"}, {"text_idx": "#000031", "text": "Ni aldonas al la fino de la dosiero / etc / kas\u0302nomoj la sekva:"}, {"text_idx": "#000032", "text": "Por ke la s\u0302ang\u0302oj ekvalidu ni plenumas la jenan komandon:"}, {"text_idx": "#000034", "text": "C\u0302iu devas deklari la eblojn, kiujn ili komprenas kaj bezonas!."}, {"text_idx": "#000036", "text": "La jenaj linioj gravas por determini, kiu povas sendi pos\u0302ton kaj transsendi al aliaj serviloj, tiel ke ni ne hazarde agordas \"malferman relajson\", kiu permesas al neau\u0306tentikigitaj uzantoj sendi pos\u0302ton. Ni devas konsulti la Helppag\u0302ojn de Postfix por kompreni, kion signifas c\u0302iu opcio."}, {"text_idx": "#000038", "text": "Ni kontrolas la sintakson, rekomencas Apache kaj Postifx, kaj ebligas kaj startas Dovecot"}, {"text_idx": "#000039", "text": "Tre gravas antau\u0306 ol dau\u0306rigi la instaladon kaj agordon de aliaj programoj fari la minimumajn necesajn kontrolojn de la servoj SMTP kaj POP."}, {"text_idx": "#000040", "text": "Loka de la servilo mem"}, {"text_idx": "#000041", "text": "Ni sendas retpos\u0302ton al la loka uzanto Legolas."}, {"text_idx": "#000042", "text": "Ni kontrolas la leterkeston de Legolas."}, {"text_idx": "#000043", "text": "Post la mesag\u0302o Kolombujo pretas! ni procedas:"}, {"text_idx": "#000044", "text": "Remotoj de komputilo en la LAN"}, {"text_idx": "#000045", "text": "Ni sendu alian mesag\u0302on al Legolas de alia komputilo en la LAN. Rimarku, ke TLS-sekureco NE strikte necesas ene de la reto de SME."}, {"text_idx": "#000046", "text": "Se ni provas konekti tra telnet De gastiganto en la LAN - au\u0306 de la interreto, kompreneble - al la Kolombejo, la jeno okazos c\u0302ar ni mals\u0302altas klartekstan au\u0306tentikigon:"}, {"text_idx": "#000047", "text": "Ni devas plenumi g\u0302in openssl. La kompleta eligo de la komando estus:"}, {"text_idx": "#000048", "text": "Sciurpos\u0302to estas interreta kliento verkita tute en PHP. G\u0302i inkluzivas denaskan PHP-subtenon por la protokoloj IMAP kaj SMTP, kaj provizas maksimuman kongruecon kun la uzataj malsamaj retumiloj. G\u0302i funkcias g\u0302uste sur iu ajn IMAP-servilo. G\u0302i havas c\u0302iujn funkciojn, kiujn vi bezonas de retpos\u0302ta kliento, inkluzive MIME-subtenon, adresaron kaj administradon de dosierujoj."}, {"text_idx": "#000050", "text": "En g\u0302i la registro estas deklarita:"}, {"text_idx": "#000051", "text": "Por havi la saman parametron agorditan por la SME-Reto au\u0306 LAN, ni devas modifi la agordan dosieron Dnsmasq jene:"}, {"text_idx": "#000052", "text": "Poste ni rekomencas la servon:"}, {"text_idx": "#000053", "text": "Memsignitaj Atestiloj kaj Apache au\u0306 httpd"}, {"text_idx": "#000054", "text": "Ec\u0302 se via retumilo diras al vi, ke \u00abLa posedanto de mail.fromlinux.fan Vi agordis vian retejon malg\u0302uste. Por eviti s\u0302telon de via informo, Firefox ne konektis al c\u0302i tiu retejo \", la antau\u0306e generita atestilo G\u0302i VALIDAS, kaj permesos la atestilojn inter la kliento kaj la servilo vojag\u0302i c\u0302ifritaj, post kiam ni akceptos la atestilon."}, {"text_idx": "#000055", "text": "Se vi volas, kaj kiel maniero unuigi la atestilojn, vi povas deklari por Apache la samajn atestilojn, kiujn vi deklaris por Postfix, kio estas g\u0302usta."}, {"text_idx": "#000056", "text": "La temo Sekureco farig\u0302as pli malfacila c\u0302iutage en la interreto. Unu el la plej oftaj atakoj kontrau\u0306 ligoj SSL, estas la S\u0302topig\u0302o kaj por defendi kontrau\u0306 g\u0302i necesas aldoni ne-normajn parametrojn al la SSL-agordo. Por c\u0302i tio ekzistas la RFC-3526 \u00abPli Modula Eksponenta (MODP) diffie-hellman grupoj por Interreta S\u0302losila Inters\u0302ang\u0302o (IKE)\"."}, {"text_idx": "#000058", "text": "La Apache-versio, kiun ni uzas, estas:"}, {"text_idx": "#000059", "text": "C\u0302ar ni havas version antau\u0306 2.4.8, ni aldonas fine de la antau\u0306e generita CRT-atestilo, la enhavon de la Diffie-Helman-Grupo:"}, {"text_idx": "#000060", "text": "Se vi volas kontroli, ke la parametroj DH estis g\u0302uste aldonitaj al la atestilo CRT, plenumu la jenajn komandojn:"}, {"text_idx": "#000061", "text": "Post c\u0302i tiuj s\u0302ang\u0302oj, ni devas rekomenci la servojn Postfix kaj httpd:"}, {"text_idx": "#000062", "text": "La enigo de la Diffie-Helman-Grupo en niajn TLS-atestilojn povas iomete pli malrapidi la konektadon per HTTPS, sed aldono de sekureco indas."}, {"text_idx": "#000064", "text": "Kolombejo kreas la IMAP-pos\u0302tkestojn en la dosierujo hejmo de c\u0302iu uzanto:"}, {"text_idx": "#000066", "text": "Ni rigardis la kernon de Retpos\u0302ta Servilo kaj iom emfazis sekurecon. Ni esperas, ke la artikolo funkcias kiel Enirpunkto al temo tiel komplika kaj kapabla erari, kiel la efektivigo de Pos\u0302ta Servilo permane."}, {"text_idx": "#000069", "text": "Kion ni provas transdoni pri PAM-au\u0306tentikigo?"}, {"text_idx": "#000070", "text": "CentOS, Debian, Ubuntu kaj multaj aliaj Linuksaj distribuoj instalas Postifx kaj Dovecot kun loka au\u0306tentokontrolo s\u0302altita defau\u0306lte.\nMultaj artikoloj en la interreto uzas MySQL - kaj lastatempe MariaDB - por stoki uzantojn kaj aliajn datumojn pri Retpos\u0302ta Servilo. SED c\u0302i tiuj estas serviloj por MILOJ DE UZANTOJ, kaj ne por klasika SME-Reto kun - eble - centoj da uzantoj.\nAu\u0306tentikigo per PAM estas necesa kaj sufic\u0302a por provizi retajn servojn kondic\u0302e ke ili funkcias per unu servilo kiel ni vidis en c\u0302i tiu miniserialo.\nUzantoj stokitaj en LDAP-datumbazo povas esti mapitaj kvazau\u0306 ili estus lokaj uzantoj, kaj PAM-konfirmo povas esti uzita por provizi retajn servojn de malsamaj Linukso-serviloj, kiuj funkcias kiel LDAP-klientoj al la centra konfirmila servilo. Tiel ni laborus kun la atestiloj de la uzantoj konservitaj en la centra LDAP-servila datumbazo, kaj NE estus esence konservi datumbazon kun lokaj uzantoj."}, {"text_idx": "#000071", "text": "La enhavo de la artikolo alig\u0302as al niaj principoj de redakcia etiko. Por raporti eraron alklaku C\u0302i tie."}, {"text_idx": "#000073", "text": "9 komentoj, lasu la viajn"}, {"text_idx": "#000074", "text": "Lasu vian komenton Nuligi respondon"}, {"text_idx": "#000075", "text": "Via retpos\u0302ta adreso ne estos eldonita. Postulita kampojn estas markita per *"}, {"text_idx": "#000076", "text": "Mi akceptas la privateco terminoj*"}, {"text_idx": "#000077", "text": "Respondeculo pri la datumoj: Miguel A\u0301ngel Gato\u0301n\nCelo de la datumoj: Kontrola SPAM, administrado de komentoj.\nKomunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per lau\u0306leg\u0302a devo.\nStokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)\nRajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn."}, {"text_idx": "#000079", "text": "Kredu min, ke praktike temas pri procezo, kiu donas al pli ol unu administranto severajn kapdolorojn, mi estas konvinkita, ke estonte g\u0302i estos referenca gvidilo por c\u0302iuj, kiuj volas administri siajn proprajn retpos\u0302tojn, praktika kazo, kiu farig\u0302as en abc dum integrado de postfikso, kolombejo, sciurpos\u0302to .."}, {"text_idx": "#000080", "text": "Koran dankon pro via lau\u0306dinda kontribuo,"}, {"text_idx": "#000081", "text": "Kial ne uzi Mailpile, kiam temas pri sekureco, kun PGP? Ankau\u0306 Roundcube havas multe pli intuician interfacon kaj ankau\u0306 povas integri PGP."}, {"text_idx": "#000082", "text": "Antau\u0306 3 tagoj mi legis la afis\u0302on, mi scias danki vin. Mi ne planas instali retpos\u0302tan servilon, sed c\u0302iam helpas vidi kreadon de atestiloj, utilaj por aliaj programoj kaj c\u0302i tiuj lerniloj apenau\u0306 eksvalidig\u0302as (precipe kiam vi uzas centOS)."}, {"text_idx": "#000083", "text": "Manuel Cillero: Dankon pro ligo al kaj de via blogo c\u0302i tiu artikolo, kiu estas la minimuma kerno de retpos\u0302ta servilo bazita sur Postfix kaj Dovecot."}, {"text_idx": "#000084", "text": "Lacerto: Kiel c\u0302iam, via taksado estas tre bone ricevita. Dankon."}, {"text_idx": "#000085", "text": "Darko: En preskau\u0306 c\u0302iuj miaj artikoloj mi esprimas pli-malpli, ke \"C\u0302iuj efektivigas la servojn per la programoj, kiujn ili plej s\u0302atas. Dankon pro komento."}, {"text_idx": "#000086", "text": "Martin: Dankon al vi ankau\u0306 pro la legado de la artikolo kaj mi esperas, ke g\u0302i helpos vin en via laboro."}, {"text_idx": "#000088", "text": "bonega kvankam mi uzus \"virtualajn uzantojn\" por eviti krei sistemuzanton c\u0302iufoje kiam mi aldonas retpos\u0302ton, dankon mi lernis multajn novajn aferojn kaj jen la tipo de afis\u0302o, kiun mi atendis"}, {"text_idx": "#000089", "text": "Ili estus kurag\u0302igitaj fari la saman per fedora adresara servilo + postifx + kolombejo + thunderbird au\u0306 perspektivo."}, {"text_idx": "#000090", "text": "Mi havas parton sed mi estas blokita, mi volonte dividus la dokumenton al la komunumo @desdelinux"}, {"text_idx": "#000091", "text": "Mi ne imagis, ke g\u0302i atingos pli ol 3000 vizitojn !"}, {"text_idx": "#000092", "text": "C\u0302u vi povus fari g\u0302in por Debian 10 kun uzantoj de Active Directory muntita sur Samba4 ?\nMi imagas ke estus preskau\u0306 la sama sed s\u0302ang\u0302ante la au\u0306tentikan tipon.\nLa sekcio, kiun vi dedic\u0302as al la kreado de mem-subskribitaj atestiloj, estas tre interesa."}, {"text_idx": "#000093", "text": "Novaj\u0302oj en via retpos\u0302toAkiru la plej novajn Linuksajn novaj\u0302ojn en via retpos\u0302to\nMi akceptas la jurajn kondic\u0302ojn"}]