خادم البريد على لينكس: نظرة عامة والإعداد

البريد الإلكتروني E-بالنسبة لمعظم الناس يشبه موقع على شبكة الانترنت العادي مع واجهة سهلة الاستخدام، والتي يمكنك بسهولة كتابة النص، ونعلق الصور وإرسال الرسائل إلى الأصدقاء. ومع ذلك، هو في الواقع أكثر تعقيدا بكثير. لنقل البيانات باستخدام خوادم البريد الإلكتروني على لينكس. ومن هم الذين يعملون في مجال تجهيز وتسليم وتوجيه رسالة. هذه المادة سوف يناقش ملقمات البريد الإلكتروني الأكثر شعبية على لينكس، وكذلك كيفية تكوين بعض منهم.

مراجعة القرارات لإنشاء نظام إرسال واستقبال الرسائل

مع مساعدة من البريد الإلكتروني على خادم لينكس، يمكنك بسرعة وسهولة نشر آلية خاصة بها لاستقبال وإرسال الرسائل. شبكة الإنترنت لديها الكثير من الحلول الجاهزة، والتي يمكن فقط تعيين قليلا "انتهى." من بينها، وبطبيعة الحال، هناك أيضا أكثر تعقيدا في تكوين النظام، يظهر التكوين التي في المثال التالي بوستفيكس.

تنسخ - شعبية وبسرعة

يمكن أن يسمى تنسخ رائدة بين خدمة البريد على لينكس. تم الافراج عن النسخة الأولى مرة أخرى في عام 1983. منذ تنسخ يتقن تعدد المحطات والعقد. يستخدم على نطاق واسع حتى يومنا هذا. بسرعة والأمثل الخادم، ولكنها لا تلبي معايير السلامة الحديثة وثقيل جدا لاقامة.

بوستفيكس - مرنة وقوية وموثوق بها

وقد وضعت أصلا للاستخدام الداخلي مركز أبحاث IBM. العديد من الوظائف والميزات اقترضت من تنسخ. ومع ذلك، فمن أسرع بكثير وأكثر أمنا، والإعداد يتطلب وقتا وجهدا أقل. ويمكن استخدامه كخادم البريد على لينكس، ماك، وسولاريس.

IredMail

هذا الخادم هو أساسا الفوعة أكبر مجموعة من البرامج النصية وملفات التكوين. مع مساعدتهم، يمكنك اختيار بسرعة خادم البريد على المستندة إلى الويب لينكس ومجانا. لديها دعم SMTP، POP3 و IMAP. إجراء التثبيت عموما لا يستغرق أكثر من 10 دقائق، اعتمادا على مهارة المسؤول.

في عملية وضع خادم البريد Linux- سيتم تثبيت iRedMail تلقائيا وسيلة للتعامل مع الفيروسات والبريد المزعج. وبالإضافة إلى هذه يمكن أن تضاف الحماية من القوة الغاشمة، وتحليل مختلف وهلم جرا. وثمة خيار كبير جاهز خادم لينكس الإلكتروني.

IndiMail

فهو يجمع بين عدة بروتوكولات وتقنيات معروفة لتنفيذ نقل رسائل البريد الإلكتروني. نظام متكامل القدرة على خلق صلات بين العقد في الشبكة، على سبيل المثال، لتقاسم الموارد الإلكتروني للشركات من مختلف فروع. النظام لديه آلية التكوين مرنة للغاية. ويتم تنفيذ ذلك من خلال إعادة تعريف المتغيرات، منها الخادم عن 200. ومن الممكن لإنشاء عدة تدفقات العمل IndiMail موازية.

لعلع

البريد لينكس مكتوب في C ++ خادم الويب. هناك API المدمج في لإدارة وخلق السيناريوهات. انها لديها الكثير من الميزات والوظائف "من خارج منطقة الجزاء." بدعم من عدة نسخ معروفة من قاعدة البيانات. إذا رغبت في ذلك، أو إعادة تشكيل، يمكنك الانتقال بسرعة من واحدة إلى أخرى. قسمت واجهات الخادم الحق في منطقتهم محددة - الأعضاء والإداريين وملقم المجال.

Zentyal

ربما كان أسهل وأكثر راحة القطار البريدي لينكس خادم. ومن كل شيء تقريبا من الإرشادات وإجراء الإعدادات في واجهة رسومية خاصة. واستنادا إلى خادم البريد لينكس أوبونتو. إضافة وظائف أو القدرات عن طريق تركيب وحدات جديدة. مع ذلك يمكن ترتيب باعتباره خادم البريد منفصل وجهاز توجيه أو وكيل العقدة بين الطرق الرئيسية.

AXIGEN

مجانا، قوية وميزة الغنية خادم البريد. ويمكن استخدامه عن طريق واجهة الويب الخاصة بها أو من خلال أي عميل البريد الإلكتروني. انه قادر على جمع البريد من صناديق خارجية، لإنتاج استجابة تلقائية للرسائل، تصفية لهم، وأيضا مناسبة لاستيراد ملف CSV.

التكوين والإدارة لديها واجهة الويب الخاصة بها. لعشاق نموذج الإدارة الكلاسيكية - مهمة متوفرة عن طريق وحدة التحكم الأوامر.

يدعم خادم مجموعة متنوعة من أنظمة التشغيل، بما في ذلك خط يندوز. عملية التفاعل موثقة جيدا وrazyasnon أمثلة عديدة على موقع المطور.

في CommuniGate Pro

الخادم عبر منصة التي يمكن أن تعمل مع رسائل البريد الإلكتروني والصوتي. ومن الممكن الاتصال به عن طريق عميل البريد الإلكتروني أو واجهة ويب مركزية. هو تحقيق التفريق بين حقوق الوصول إلى عدد قليل من الناس حساب. يمكن أن تساعد الإضافات دمج مختلف الأنظمة المضادة للفيروسات والحلول.

قدوة للنظام

بعد مراجعة لخوادم البريد الإلكتروني على لينكس أن تنظر في وضع واحد منهم في مزيد من التفاصيل.

على سبيل المثال، يمكننا أن تظهر لك كيفية تثبيت وتكوين بوستفيكس على أوبونتو. ومن المفترض أن الجهاز متاحة بالفعل ويتم تحديث نظام التشغيل إلى الإصدار الأحدث.

أول شيء يجب القيام به - هو تحميل الخادم نفسه. وهي متوفرة في مستودعات أوبونتو، وبالتالي فإن محطة، اكتب:

أثناء التثبيت، سيقوم النظام طلب كلمة مرور جديدة للمستخدم قاعدة بيانات تحت حساب الجذر. ثم فإنه ينبغي أن تتكرر للتأكيد. ثم انه يمكن التساؤل عما نوع التثبيت المهتمين. ثم، اسم الإلكتروني للنظام، حيث يمكنك تحديد - some.server.ru.

الآن تحتاج إلى إنشاء قاعدة بيانات للملقم. ويمكن القيام بذلك مع الأمر:

الجذر mysqladmin -u -p إنشاء بريد.

هذا هو المكان الحاجة إلى تحديد كلمة مرور صالحة لقاعدة البيانات.

الآن يمكنك الذهاب إلى الخلية الجلد جدا مع الأمر:

الخلية -u الجذر. مرة أخرى، فإن النظام يطلب من كلمة السر التي هي ضرورية للدخول.

وبجانب قيادة مجموعة، والتي سوف تساعد على إنشاء مستخدم جديد مع امتيازات:

المطلوب أيضا الجداول في قاعدة البيانات الرئيسية، وخلق لهم حتى تتمكن من:

الآن لم يعد هناك حاجة حدة الخلية ويمكنك الخروج منه.

التكوين بوستفيكس

تحتاج أولا لإظهار الخادم، كيفية الوصول إلى قاعدة البيانات، وكيفية البحث عنها القيم الضرورية. للقيام بذلك، وسوف يكون هناك العديد من الملفات. أنها قد تكون موجودة في الدليل / الخ / بوستفيكس. وفيما يلي أسمائهم:

وينبغي أن تتضمن محتويات التالية، من بينها سلسلة الاستعلام لكل ملف سوف تكون فريدة من نوعها:

اسم المستخدم = المشرف المحدد عند إنشاء جدول.

كلمة المرور = <كلمة السر الادارية>.

DBNAME = اسم قاعدة البيانات التي تم إنشاؤها.

الاستعلام = الاستعلام، كل لملف معين.

تستضيف = 127.0.01.

الاستعلام جزئيا للملفات:

وهذه الملفات تعيين كلمة المرور لتسجيل الدخول إلى قاعدة البيانات، بحيث الوصول إليها يجب أن تحد بطريقة أو بأخرى. على سبيل المثال، وضعت الحق، بل هو المقيد.

الآن علينا أن نضيف بعض الخيارات لبوستفيكس. ومن الجدير بالذكر أنه في السطر التالي، استبدل some.server.ru المجال الحقيقي.

شهادات السلامة

لتبدأ، ستحتاج إلى إنشاء سلطة التصديق، والتي سوف تأكد من صحة كافة الشهادات.

أنشئت لتخزين الملفات:

مكدير ~ / CA_new

وملف التكوين. وتستضيف التعليمات البرمجية التالية:

شرح القليل إليه:

• المتغير C - هنا تحتاج إلى تحديد البلاد في شكل من حرفين، على سبيل المثال، بالنسبة لروسيا - RU؛
• ST - يعني منطقة أو منطقة معينة.
• L - المدينة؛
• O - اسم الشركة.
• CN - هنا تحتاج إلى تحديد المجال الذي يستهدف مفتاح.
• عنوان البريد الإلكتروني.

ثم خلق والمفتاح نفسه:

سودو بينسل genrsa -des3 -out ca.key 4096

النظام يطالبك بكلمة مرور للحصول على مفتاح، والتي في أي حال من الأحوال لا ينسى.

الآن تحتاج إلى فتح صفحة رئيسية هي:

مسا بينسل -new -x509 -nodes -sha1 -days 3650 -مفتاح ca.key -out ca.crt -config ca.conf

وهناك حاجة إلى إدخال كلمة المرور التي تم إنشاؤها مسبقا للمفتاح الخاص.

الآن على الشهادة:

بينسل pkcs12 تصدير -في ca.cer -inkey ca.key -out ca.pfx

القادمة التي تحتاج إلى إنشاء دليل لتخزين جميع مفاتيح ولدت. ويعرف مجلد خاص لكل خادم.

مكدير SERV

مكدير SERV / some.domen.ru

وخلق التكوين الخاصة بها:

نانو SERV / some.domen.ru / openssl.conf

داخل ينبغي أن يكون الإعدادات المحددة أدناه. وهي تشبه تلك التي تم إنشاؤها بالفعل.

لإنشاء مفتاح، استخدم الأمر:

سودو بينسل genrsa -passout تمرير: 1234 -des3 -out SERV / some.server.ru / server.key.1 2048

يستخدم هذا الخط كلمة المرور 1234. وهناك حاجة لبعض الوقت.

تتم إزالة كلمة المرور الآن من الفريق:

بينسل آر إس إيه -passin تمرير: 1234 SERV -in / some.server.ru / server.key.1 -out SERV / some.server.ru/server.key

الآن لديك لتوقيع المفتاح:

SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr بينسل مسا -config SERV /some.server.ru/ openssl.conf -new -مفتاح SERV /some.server.ru/ server.key -out server.csr SERV /some.server.ru/

rm -f SERV/ some.server.ru/server.key.1 وإزالة مؤقتة: جمهورية مقدونيا SERV -f / some.server.ru/server.key.1

مع مساعدة من التلاعب نفذت سوف يكون خادم البريد التي يمكن إرسال واستقبال الرسائل فقط. بالإضافة إلى معظم الأحوال، هناك وحدات إضافية التي يمكن تركيبها لتوسيع وظائف. وهذا خلق خادم البريد كامل المواصفات على لينكس للمشروع.

ميزات إضافية

الوحدات التالية يمكن استخدامها لتوسيع قدرات من خادم البريد، مثل "البريد المزعج" أو توزيع الخدمات.

• الحشد. جدا واجهة الويب سهلة الاستخدام للبريد. وبالإضافة إلى مهمتها الرئيسية له المدمج في التقويم، المهام، والاتصالات. أنه يحتوي على التكوين وضبط الدائرة مريحة.
• Amavisd جديدة. وهي تؤدي دور البوابة ويستخدم في المقام الأول لرسو السفن التكنولوجيات المختلفة. يتلقى Amavisd-جديدة، فلاتر أنه يحدد ما إذا كان يمكن أن تكون خطرة، ويربط وظائف إضافية من وحدات أخرى للتحقق منها.
• سباماساسين. كما يوحي الاسم، وحدة مرشحات الرسائل وفقا لقواعد معينة، وحساب البريد المزعج. ويمكن استخدامه على حد سواء على حدة، وكجزء من مختلف الشياطين.
• كلاماف. شعبية لينكس للبيئة لمكافحة الفيروسات. ومن البرمجيات الحرة. قادرة على العمل مع العديد من ملقمات البريد مختلفة لفحص الملفات ورسائل "على الطاير".
• الحلاقة. ostfix. هذه الوحدة بتخزين اختبارية من رسائل البريد المزعج ويتصل مباشرة مع P ostfix.
• Pyzor - أداة أخرى لتحديد الرسائل التي تحتوي الخبيثة أو عديمة الفائدة إلى رمز المستخدم.
• Fail2ban. ومن الأدوات التي تحمي حسابات المستخدمين ضد القرصنة كلمات السر القوة الغاشمة. بعد عدد معين من المرات يتم حظر محددة في عنوان IP لفترة من الوقت.
• ساعي البريد. أسهل طريقة لإنشاء القوائم البريدية من خلال واجهة ويب.
• مونين. أداة لأداء الخادم الرصد. أنه يحتوي على عدد كبير من المكونات الإضافية الجاهزة التي تعمل على توسيع قدراتها. يمكن تتبع بروتوكولات الشبكة العمل على جدول زمني مناسب.

استنتاج

وكما يتبين من هذه المادة والتركيب والتكوين من خادم البريد كاملة يدويا - وهي مهمة طويلة وصعبة. ومع ذلك، فإن هذا النهج عموما فهم الكيفية التي يعمل بها النظام ومعرفة نقاط القوة ونقاط الضعف. في حالة حدوث مشاكل من قبل المسؤول عن إعداد سوف تكون قادرة على تحديد مكان بسرعة ويحل المشكلة. أهمية خاصة هو بالنسبة للشركات الكبيرة التي عمل يعتمد كليا على سرعة إرسال واستقبال الرسائل للعملاء أو الشركاء. للشبكات الصغيرة هو تماما حل مناسب "للخروج من مربع"، والتي يمكن نشرها بسرعة باستخدام واجهة سهلة الاستخدام.

ومع ذلك، في حال فشل الخادم سوف يكون وقتا طويلا لاختراق وفهم وحدة النظام. وتوضح هذه المادة على سبيل المثال من خادم البريد بوستفيكس الأساليب والتقنيات الأساسية لوضع العملية الأساسية. إلى جانب عدد كبير من وحدات، والمكونات الإضافية وإضافات فإنه سيتم إنشاء أداة قوية وموثوق بها لإرسال واستقبال الرسائل.