Surat server dina Linux Ubuntu: Tinjauan sarta setelan

Surélék pikeun kalolobaan jalma Sigana mah ramatloka normal sareng panganteur ramah-pamaké, dina nu comfortably bisa nulis téks, ngagantelkeun gambar na ngirimkeun surat ka babaturan. Sanajan kitu, eta sabenerna leuwih pajeulit. Pikeun nransfer data ngagunakeun server e-mail di Linux. Éta aranjeunna anu keur aya di processing, pangiriman jeung routing pesen. artikel ieu bakal ngabahas server e-mail nu pang populerna di Linux Ubuntu, kitu ogé kumaha carana ngonpigurasikeun sawatara di antarana.

Review of kaputusan pikeun nyieun sistem tina ngirim jeung narima pesen

Kalayan bantuan e-mail dina server Linux Ubuntu, anjeun tiasa gancang sarta gampang nyebarkeun mékanisme sorangan pikeun nampa jeung ngirim pesen. web boga nyatu solusi siap-dijieun, nu ukur bisa nyetél saeutik "réngsé." Di antarana, tangtu, aya ogé leuwih kompleks dina konfigurasi sistem, konfigurasi tina anu dipidangkeun dina conto di handap ieu Postfix.

SendMail - populér tur gancang

SendMail bisa disebut pelopor diantara server mail dina Linux. Versi munggaran dirilis deui taun 1983. Kusabab SendMail mastered pluralitas stasion na titik. Hal ieu loba dipaké nepi ka poé ieu. Saum sareng dioptimalkeun server, tapi teu papanggih standar kaamanan modern jeung mangrupa rada beurat mun nyetél.

Tanya - jawab fleksibel, kuat sarta bisa dipercaya

Eta asalna dimekarkeun pikeun pamakéan internal IBM Panalungtikan Center. Loba fungsi sarta fitur injeuman ti SendMail. Sanajan kitu, éta leuwih gancang, aman, jeung setelan butuh waktu jeung usaha. Ieu bisa dipaké salaku server mail dina Linux Ubuntu, MacOS, Solaris.

IredMail

server Ieu dasarna virulence gede diatur tina Aksara jeung payil konpigurasi. Kalayan pitulung maranéhna, anjeun tiasa gancang nyokot pangladén surélék dina Linux Ubuntu Web basis na gratis. Cai mibanda rojongan pikeun SMTP, POP3 tur IMAP. Prosedur instalasi umumna teu nyandak leuwih ti 10 menit, gumantung kana skill sahiji pangurus.

Dina prosés netepkeun hiji server mail Linux- iRedMail bakal otomatis dipasang sarana kaayaan virus jeung spam. Salian ieu bisa ditambahkeun protections ngalawan gaya BRUTE, rupa analyzers jeung saterusna. Hiji pilihan hébat siap Linux Ubuntu-mail server.

IndiMail

Ieu ngagabungkeun sababaraha protokol dipikawanoh sarta téknologi pikeun palaksanaan pangiriman talatah surelek. Sistim nu terpadu kamampuhan pikeun nyieun tumbu antara titik hiji jaringan, contona, pikeun babagi hiji sumberdaya mail for jeung sya cabang béda. Sistim nu boga mékanisme konfigurasi pisan fléksibel. Hal ieu dilaksanakeun ngaliwatan hiji redefinition variabel, nu server ngeunaan 200. Ieu mungkin keur nyieun sababaraha aliran karya IndiMail paralel.

Rumble

Pos Linux Ubuntu web-server ditulis dina C ++. Aya diwangun-di API pikeun ngatur tur nyieun skenario. Ieu ngabogaan loba fitur sarta fungsionalitas "out of the box". Dirojong ku sababaraha versi well-dipikawanoh tina pangkalan data. Upami hoyong, atanapi reconfiguration, anjeun tiasa gancang pindah ti hiji ka séjén. server interfaces dibagi hak pikeun aréa maranéhna husus - pamaké, pangurus, sarta server domain.

Zentyal

Sigana panggampangna tur pangmerenahna karéta pos Linux Ubuntu-server. Ieu ampir sakabéh parentah jeung ngalakukeun setélan dina panganteur grafis husus. Dumasar kana server mail Linux Ubuntu Ubuntu. Nambahkeun fungsi atawa kamampuhan ku cara masang modul anyar. Kalawan eta bisa disusun salaku server mail misah sarta router atawa proxy titik antara thoroughfares utama.

Axigen

Haratis, kuat sarta fitur server mail euyeub. Ieu bisa dipaké salaku ngaliwatan antarmuka web sorangan atawa ngaliwatan sagala klien e-mail. Anjeunna bisa ngumpulkeun surat ti buleud éksternal, ngahasilkeun respon otomatis mun pesen, nyaring éta, sarta ogé merenah pikeun ngimpor file CSV.

Konfigurasi sarta Administrasi boga panganteur Web na sorangan. Pikeun pencinta model manajemen klasik - tugas nyaeta sadia via konsol paréntah.

server ngarojong rupa-rupa sistem operasi, kaasup Windows garis. Prosés interaksi ieu kacida alusna documented na razyasnon sababaraha conto dina website pamekar urang.

CommuniGate Pro

Cross-platform server nu bisa digawekeun ku e-mail na sora pesen. Kasebut nyaéta dimungkinkeun pikeun nyambung ka dinya via klien e-mail atawa panganteur web terpusat. Mangrupa realisasi diferensiasi hak aksés ka sababaraha jalma akun. Plugins bisa mantuan ngahijikeun rupa-rupa sistem anti virus jeung solusi.

Netepkeun conto sistem mangrupa

Sanggeus review ngeunaan server e-mail di Linux Ubuntu kudu mertimbangkeun netepkeun salah sahijina dina leuwih jéntré.

Contona, urang bisa némbongkeun Anjeun cara install jeung ngonpigurasikeun Postfix on Ubuntu. Hal ieu dianggap yen hardware geus sadia sarta sistem operasi ieu diropéa kana versi panganyarna.

Hal kahiji anu kudu dipigawé - nyaeta pikeun ngundeur server sorangan. Ieu aya dina repositories tina Ubuntu, jadi terminal, tipe:

Salila instalasi, sistem bakal ménta hiji sandi anyar pikeun pamaké database di handapeun akun root. Lajeng kudu terus-terusan pikeun mastikeun. Lajeng anjeunna tiasa ménta naon jinis instalasi museurkeun. Lajeng, ngaran mail sistem urang, dimana anjeun bisa nangtukeun - some.server.ru.

Ayeuna anjeun kudu nyieun database keur server. Ieu bisa dipigawé kalayan paréntah:

root mysqladmin -u -p nyieun surat.

Ieu tempat kudu tangtukeun sandi valid pikeun databés.

Ayeuna anjeun bisa balik ka MySQL kulit pisan kalayan paréntah:

MySQL -u root. deui, sistem bakal nanya ka sandi nu perlu asupkeun.

Salajengna bakal marentah set, nu baris nulungan nyieun pamaké anyar nu statusna:

Ogé diperlukeun tabel di database utama, nyieun aranjeunna jadi Anjeun bisa:

Ayeuna konsol MySQL geus teu anéh diperlukeun tur anjeun tiasa kaluar tina eta.

konfigurasi Postfix

Kahiji maneh kudu némbongkeun server, kumaha carana ngaksés Cikajang, kumaha carana néangan deui éta nilai perlu. Jang ngalampahkeun ieu, bakal aya sababaraha payil. Éta bisa jadi ayana dina diréktori / jsb / postfix. Di dieu ngaran maranéhna:

Maranéhanana kudu ngandung eusi handap, diantara nu string query pikeun tiap file bakal unik:

Ngaran pamaké = admin dieusian nalika nyieun méja;

sandi = ;

dbname = ngaran dijieun database;

query = pamundut, tiap pikeun file husus;

sarwa = 127.0.01.

Sabagean pamundut pikeun file:

file ieu baris nangtukeun sandi asup kana databés, supaya aksés ka aranjeunna kedah kumaha bae ngawatesan. Contona, dina nunda katuhu, éta restrictive.

Ayeuna kami kudu nambahan sababaraha pilihan pikeun Postfix. Eta sia noting nu di garis handap, ngaganti some.server.ru domain nyata.

certifications kaamanan

Pikeun ngawitan, anjeun bakal kudu nyieun hiji otoritas sertifikasi, anu baris mastikeun validitas sagala sertipikat.

Dijieun pikeun toko file:

mkdir ~ / CA_new

Sarta berkas konfigurasi. Ieu sarwa kodeu handap:

Hiji katerangan sakedik ka dinya:

• variabel C - dieu anjeun kedah nangtukeun nagara dina format dua-hurup, contona, pikeun Rusia - RU;
• ST - hartina wewengkon husus atawa aréa;
• L - kota;
• O - nami pausahaan;
• CN - dieu anjeun kedah nangtukeun domain anu nargétkeun tombol;
• e-mail alamatna.

Lajeng dijieun jeung konci sorangan:

sudo openssl genrsa -des3 -out ca.key 4096

Sistim nu nyarankeun Anjeun pikeun sandi pikeun konci, nu dina sagala hal ulah poho.

Ayeuna anjeun kudu buka Vérsi konci:

openssl req -new -x509 -nodes -sha1 -days 3650 -key ca.key -out ca.crt -config ca.conf

Aya moal kudu ngasupkeun sandi saméméhna dijieun pikeun konci swasta.

Ayeuna bijil:

openssl pkcs12 -export -in ca.cer -inkey ca.key -out ca.pfx

Salajengna anjeun kudu nyieun diréktori nu pikeun nyimpen sakabeh kenop dihasilkeun. folder sorangan diartikeun pikeun tiap server.

mkdir SERV

mkdir SERV / some.domen.ru

Sarta nyieun konpigurasi sorangan:

nano SERV / some.domen.ru / openssl.conf

Jero kudu setélan dieusian handap. Aranjeunna sami sareng nu geus dijieun.

Keur ngahasilkeun konci, maké paréntah:

sudo openssl genrsa -passout lulus: 1234 -des3 -out SERV / some.server.ru / server.key.1 2048

garis ieu ngagunakeun sandi 1234. Hal ieu diperlukeun pikeun sawatara waktu.

sandi nu ayeuna dikaluarkeun tina tim:

openssl persà -passin lulus: 1234 -in SERV / some.server.ru / server.key.1 -out SERV / some.server.ru/server.key

Ayeuna anjeun kudu asup konci:

SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr openssl req -config SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr

rm -f SERV/ some.server.ru/server.key.1 Tur ngaleupaskeun samentara: rm -f SERV / some.server.ru/server.key.1

Kalayan bantuan manipulasi dilumangsungkeun bakal server mail nu ukur bisa ngirim sareng nampa talatah. Salian utama, aya modul tambahan nu bisa dipasang rék dilegakeun fungsionalitas nu. Ieu bakal nyieun hiji server mail full-diulas dina Linux Ubuntu pikeun perusahaan teh.

fitur tambahan

The modul di handap bisa dipaké pikeun manjangkeun kamampuhan tina server mail, kayaning "spam" atawa distribusi jasa.

• Horde. Pisan panganteur web ramah-pamaké pikeun mail. Salian tugas utamina ngabogaan diwangun-di almenak, tugas, jeung kontak. Mibanda Konfigurasi sarta tuning circuit merenah.
• Amavisd-anyar. Eta ngalaksanakeun peran gateway a na keur dipake utamina pikeun docking téknologi béda. Amavisd-anyar narima, nyaring deui nangtukeun naha éta tiasa bahaya, sarta ngahubungkeun fungsi tambahan tina modul séjén pikeun verifikasi.
• SpamAssassin. Sakumaha ngaranna ngakibatkeun, unit nyaring éta hurup nurutkeun aturan nu tangtu, ngitung spam. Ieu bisa dipaké duanana kapisah sarta salaku bagian tina rupa setan.
• ClamAV. Populér Linux Ubuntu-lingkungan antipirus. Ieu mangrupakeun hiji pakakas haratis. Bisa digawekeun ku loba server mail béda pikeun nyeken file na seratan "dina laleur".
• Agul. ostfix. modul ieu nyimpen éta checksums tina seratan spam na communicates langsung kalawan P ostfix.
• Pyzor - alat sejen pikeun nangtukeun pesen nu ngandung jahat atawa gunana kana kode pamaké.
• Fail2ban. Hiji alat anu ngajaga pamaké akun ngalawan Hacking kecap akses gaya BRUTE. Sanggeus sababaraha kali husus dina IP-alamat bakal diblokir bari.
• Wartana. Cara panggampangna pikeun nyieun daptar milis ngaliwatan antarmuka Web.
• Munin. Hiji alat pikeun pagelaran ngawaskeun server. Cai mibanda angka nu gede ngarupakeun siap-dijieun plug-in nu dilegakeun kamampuhan na. protokol jaringan karya bisa dilacak dina jadwal merenah.

kacindekan

Salaku bisa ditempo tina artikel, instalasi tur konfigurasi tina hiji server mail full-fledged sacara manual - tugas panjang tur hésé. Sanajan kitu, pendekatan ieu umumna bakal ngarti kumaha sistem jalan na terang kaunggulan sarta vulnerabilities. Bisi masalah disiapkeun ku pangurus bakal tiasa gancang nomeran posisi jeung ngalereskeun masalah. Utamana relevan éta for jeung sya badag anu karya sagemblengna gumantung laju ngirim jeung narima pesen ka klien atanapi mitra. Jaringan leutik anu cukup solusi cocok "kaluar tina kotak", nu bisa deployed gancang ngagunakeun panganteur ramah-pamaké.

Sanajan kitu, dina acara nu gagal server kudu lila mun tembus sarta nyurtian Unit sistem. Artikel dina conto surat server Postfix illustrates metodeu dasar jeung téhnik pikeun netepkeun operasi primér. Gandeng jeung angka nu gede ngarupakeun modul, plug-in tur nambahkeun-ons éta bakal nyieun alat kuat sarta dipercaya pikeun ngirim jeung narima pesen.