Ĉi tiu artikolo estas la daŭrigo kaj lasta de la miniserialo:
#000002
Administrado de loka uzanto kaj grupo
Prosodii IM kaj lokajn uzantojn
#000003
la Entuziasmuloj ili volas havi sian propran retpoŝtan servilon. Ili ne volas uzi servilojn kie "Privateco" estas inter demandosignoj. La respondeculo pri efektivigo de la servo en via malgranda servilo ne estas specialisto pri la temo kaj komence provos instali la kernon de estonta kaj kompleta retpoŝta servilo. Ĉu la "ekvacioj" por fari Plenan Retpoŝtan Servilon estas iom malfacile kompreneblaj kaj aplikeblaj. 😉
#000004
6.1 Loka de la servilo mem6.2 Remotoj de komputilo en la LAN
#000008
13.1 Kion ni provas transdoni pri PAM-aŭtentikigo?
#000010
Kvankam ni neniam faras Retpoŝtan servilon fidele gvidatan de la Kiel ... menciita en la antaŭa paragrafo, la nura fakto sekvi ĝin paŝon post paŝo donos al ni tre bonan ideon pri tio, kion ni alfrontos.
#000012
Almenaŭ la sekvaj servoj restus efektivigotaj:
#000014
Postgriza: Postfix-servilaj politikoj por Grizaj Listoj kaj malakceptas Forĵetaĵon.
Amavisd-nova: skripto, kiu kreas interfacon inter la MTA, kaj antivirusiloj kaj enhavaj filtriloj.
Razor (pyzor): SPAM-kapto per distribuita kaj kunlabora reto. La reto Vipul Razor konservas ĝisdatigitan katalogon pri la disvastigo de rubaĵpoŝto aŭ SPAM.
#000015
Pakoj postgriza, amavisd-nova, clamav, spamassassin, razor y pyzor Ili troviĝas en la programaj deponejoj. Ni ankaŭ trovos la programon openkim.
#000016
La ĝusta deklaro de la DNS-registroj "SPF" kaj "DKIM" estas esenca se ni ne volas, ke nia retpoŝta servilo nur ekfunkciigxu, aŭ estu deklarita nedezirinda aŭ produktanto de SPAM aŭ Forĵeta Poŝto, de aliaj retpoŝtaj servoj kiel ekzemple gmail, Yhoo, Hotmail, ktp.
#000017
Memoru, ke ĉi tiu artikolo estas daŭrigo de aliaj komenciĝantaj en Aŭtentikigo de Squid + PAM ĉe CentOS 7.
#000018
Ens34 WAN-interfaco konektita al interreto
#000020
Problemoj solvi la gastnomon "desdelinux.fan" loke
#000021
La tre ampleksa dokumentado de Postfix kaj Dovecot troveblas ĉe:
#000023
En CentOS 7, la Postfix MTA estas instalita defaŭlte kiam ni elektas la opcion Infrastructure Server. Ni devas kontroli, ke la SELinux-kunteksto permesas skribi al Potfix en la loka mesaĝa vico:
#000024
Uzante la grafikan interfacon por agordi FirewallD, ni devas certigi, ke la jenaj servoj kaj havenoj estas ebligitaj por ĉiu Zono:
#000025
Ni instalas Dovecot kaj necesajn programojn
#000026
Ni eksplicite malŝaltas la kompletan tekstan konfirmon de Dovecot:
#000027
Ni deklaras la Grupon kun la necesaj privilegioj por interagi kun la Kolombejo, kaj la loko de la mesaĝoj:
#000028
Ni kopias kaj ekzekutas la skripton mkcert.sh el la dokumenta dosierujo
#000030
Ni aldonas al la fino de la dosiero / etc / kaŝnomoj la sekva:
#000031
Por ke la ŝanĝoj ekvalidu ni plenumas la jenan komandon:
#000032
Ĉiu devas deklari la eblojn, kiujn ili komprenas kaj bezonas!.
#000034
La jenaj linioj gravas por determini, kiu povas sendi poŝton kaj transsendi al aliaj serviloj, tiel ke ni ne hazarde agordas "malferman relajson", kiu permesas al neaŭtentikigitaj uzantoj sendi poŝton. Ni devas konsulti la Helppaĝojn de Postfix por kompreni, kion signifas ĉiu opcio.
#000036
Ni kontrolas la sintakson, rekomencas Apache kaj Postifx, kaj ebligas kaj startas Dovecot
#000038
Tre gravas antaŭ ol daŭrigi la instaladon kaj agordon de aliaj programoj fari la minimumajn necesajn kontrolojn de la servoj SMTP kaj POP.
#000039
Loka de la servilo mem
#000040
Ni sendas retpoŝton al la loka uzanto Legolas.
#000041
Ni kontrolas la leterkeston de Legolas.
#000042
Post la mesaĝo Kolombujo pretas! ni procedas:
#000043
Remotoj de komputilo en la LAN
#000044
Ni sendu alian mesaĝon al Legolas de alia komputilo en la LAN. Rimarku, ke TLS-sekureco NE strikte necesas ene de la reto de SME.
#000045
Se ni provas konekti tra telnet De gastiganto en la LAN - aŭ de la interreto, kompreneble - al la Kolombejo, la jeno okazos ĉar ni malŝaltas klartekstan aŭtentikigon:
#000046
Ni devas plenumi ĝin openssl. La kompleta eligo de la komando estus:
#000047
Sciurpoŝto estas interreta kliento verkita tute en PHP. Ĝi inkluzivas denaskan PHP-subtenon por la protokoloj IMAP kaj SMTP, kaj provizas maksimuman kongruecon kun la uzataj malsamaj retumiloj. Ĝi funkcias ĝuste sur iu ajn IMAP-servilo. Ĝi havas ĉiujn funkciojn, kiujn vi bezonas de retpoŝta kliento, inkluzive MIME-subtenon, adresaron kaj administradon de dosierujoj.
#000048
En ĝi la registro estas deklarita:
#000050
Por havi la saman parametron agorditan por la SME-Reto aŭ LAN, ni devas modifi la agordan dosieron Dnsmasq jene:
#000051
Poste ni rekomencas la servon:
#000052
Memsignitaj Atestiloj kaj Apache aŭ httpd
#000053
Eĉ se via retumilo diras al vi, ke «La posedanto de mail.fromlinux.fan Vi agordis vian retejon malĝuste. Por eviti ŝtelon de via informo, Firefox ne konektis al ĉi tiu retejo ", la antaŭe generita atestilo Ĝi VALIDAS, kaj permesos la atestilojn inter la kliento kaj la servilo vojaĝi ĉifritaj, post kiam ni akceptos la atestilon.
#000054
Se vi volas, kaj kiel maniero unuigi la atestilojn, vi povas deklari por Apache la samajn atestilojn, kiujn vi deklaris por Postfix, kio estas ĝusta.
#000055
La temo Sekureco fariĝas pli malfacila ĉiutage en la interreto. Unu el la plej oftaj atakoj kontraŭ ligoj SSL, estas la Ŝtopiĝo kaj por defendi kontraŭ ĝi necesas aldoni ne-normajn parametrojn al la SSL-agordo. Por ĉi tio ekzistas la RFC-3526 «Pli Modula Eksponenta (MODP) diffie-hellman grupoj por Interreta Ŝlosila Interŝanĝo (IKE)".
#000056
La Apache-versio, kiun ni uzas, estas:
#000058
Ĉar ni havas version antaŭ 2.4.8, ni aldonas fine de la antaŭe generita CRT-atestilo, la enhavon de la Diffie-Helman-Grupo:
#000059
Se vi volas kontroli, ke la parametroj DH estis ĝuste aldonitaj al la atestilo CRT, plenumu la jenajn komandojn:
#000060
Post ĉi tiuj ŝanĝoj, ni devas rekomenci la servojn Postfix kaj httpd:
#000061
La enigo de la Diffie-Helman-Grupo en niajn TLS-atestilojn povas iomete pli malrapidi la konektadon per HTTPS, sed aldono de sekureco indas.
#000062
Kolombejo kreas la IMAP-poŝtkestojn en la dosierujo hejmo de ĉiu uzanto:
#000064
Ni rigardis la kernon de Retpoŝta Servilo kaj iom emfazis sekurecon. Ni esperas, ke la artikolo funkcias kiel Enirpunkto al temo tiel komplika kaj kapabla erari, kiel la efektivigo de Poŝta Servilo permane.
#000066
Kion ni provas transdoni pri PAM-aŭtentikigo?
#000069
CentOS, Debian, Ubuntu kaj multaj aliaj Linuksaj distribuoj instalas Postifx kaj Dovecot kun loka aŭtentokontrolo ŝaltita defaŭlte.
Multaj artikoloj en la interreto uzas MySQL - kaj lastatempe MariaDB - por stoki uzantojn kaj aliajn datumojn pri Retpoŝta Servilo. SED ĉi tiuj estas serviloj por MILOJ DE UZANTOJ, kaj ne por klasika SME-Reto kun - eble - centoj da uzantoj.
Aŭtentikigo per PAM estas necesa kaj sufiĉa por provizi retajn servojn kondiĉe ke ili funkcias per unu servilo kiel ni vidis en ĉi tiu miniserialo.
Uzantoj stokitaj en LDAP-datumbazo povas esti mapitaj kvazaŭ ili estus lokaj uzantoj, kaj PAM-konfirmo povas esti uzita por provizi retajn servojn de malsamaj Linukso-serviloj, kiuj funkcias kiel LDAP-klientoj al la centra konfirmila servilo. Tiel ni laborus kun la atestiloj de la uzantoj konservitaj en la centra LDAP-servila datumbazo, kaj NE estus esence konservi datumbazon kun lokaj uzantoj.
#000070
La enhavo de la artikolo aliĝas al niaj principoj de redakcia etiko. Por raporti eraron alklaku Ĉi tie.
#000071
9 komentoj, lasu la viajn
#000073
Lasu vian komenton Nuligi respondon
#000074
Via retpoŝta adreso ne estos eldonita. Postulita kampojn estas markita per *
#000075
Mi akceptas la privateco terminoj*
#000076
Respondeculo pri la datumoj: Miguel Ángel Gatón
Celo de la datumoj: Kontrola SPAM, administrado de komentoj.
Komunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per laŭleĝa devo.
Stokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)
Rajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn.
#000077
Kredu min, ke praktike temas pri procezo, kiu donas al pli ol unu administranto severajn kapdolorojn, mi estas konvinkita, ke estonte ĝi estos referenca gvidilo por ĉiuj, kiuj volas administri siajn proprajn retpoŝtojn, praktika kazo, kiu fariĝas en abc dum integrado de postfikso, kolombejo, sciurpoŝto ..
#000079
Koran dankon pro via laŭdinda kontribuo,
#000080
Kial ne uzi Mailpile, kiam temas pri sekureco, kun PGP? Ankaŭ Roundcube havas multe pli intuician interfacon kaj ankaŭ povas integri PGP.
#000081
Antaŭ 3 tagoj mi legis la afiŝon, mi scias danki vin. Mi ne planas instali retpoŝtan servilon, sed ĉiam helpas vidi kreadon de atestiloj, utilaj por aliaj programoj kaj ĉi tiuj lerniloj apenaŭ eksvalidiĝas (precipe kiam vi uzas centOS).
#000082
Manuel Cillero: Dankon pro ligo al kaj de via blogo ĉi tiu artikolo, kiu estas la minimuma kerno de retpoŝta servilo bazita sur Postfix kaj Dovecot.
#000083
Lacerto: Kiel ĉiam, via taksado estas tre bone ricevita. Dankon.
#000084
Darko: En preskaŭ ĉiuj miaj artikoloj mi esprimas pli-malpli, ke "Ĉiuj efektivigas la servojn per la programoj, kiujn ili plej ŝatas. Dankon pro komento.
#000085
Martin: Dankon al vi ankaŭ pro la legado de la artikolo kaj mi esperas, ke ĝi helpos vin en via laboro.
#000086
bonega kvankam mi uzus "virtualajn uzantojn" por eviti krei sistemuzanton ĉiufoje kiam mi aldonas retpoŝton, dankon mi lernis multajn novajn aferojn kaj jen la tipo de afiŝo, kiun mi atendis
#000088
Ili estus kuraĝigitaj fari la saman per fedora adresara servilo + postifx + kolombejo + thunderbird aŭ perspektivo.
#000089
Mi havas parton sed mi estas blokita, mi volonte dividus la dokumenton al la komunumo @desdelinux
#000090
Mi ne imagis, ke ĝi atingos pli ol 3000 vizitojn !
#000091
Ĉu vi povus fari ĝin por Debian 10 kun uzantoj de Active Directory muntita sur Samba4 ?
Mi imagas ke estus preskaŭ la sama sed ŝanĝante la aŭtentikan tipon.
La sekcio, kiun vi dediĉas al la kreado de mem-subskribitaj atestiloj, estas tre interesa.
#000092
Novaĵoj en via retpoŝtoAkiru la plej novajn Linuksajn novaĵojn en via retpoŝto
Mi akceptas la jurajn kondiĉojn
#000093