Sèvè lapòs sou Linux: BECA ak konfigirasyon

E-mail pou pifò moun sanble yon sit entènèt nòmal ak yon koòdone itilizatè-zanmitay, nan ki ou ka alèz ekri tèks, tache foto epi voye pou bay mesaj pou zanmi yo. Sepandan, li se aktyèlman pi plis konplike. Yo transfere done lè l sèvi avèk serveurs e-mail sou Linux. Li se yo ki yo angaje nan pwosesis, livrezon ak mesaj routage. Atik sa a pral diskite sou ki pi popilè serveurs yo e-mail sou Linux, osi byen ke ki jan yo configured kèk nan yo.

Revizyon nan desizyon yo kreye yon sistèm nan voye ak resevwa mesaj

Avèk èd nan e-mail sou yon sèvè Linux, ou ka byen vit ak byen fasil deplwaye mekanis yo pwòp yo resevwa epi voye mesaj. entènèt la gen anpil pare-fè solisyon, sa ki ka sèlman mete yon ti jan "fini." Nan mitan yo, nan kou, genyen tou plis konplèks nan configuration la, te sistèm, se configuration la, te nan yo ki yo montre nan egzanp ki anba la a Sifiks.

Sandmay - popilè ak vit

Sandmay ka rele yo yon pyonye nan mitan serveurs lapòs sou Linux. te vèsyon an premye lage tounen nan 1983. Depi sandmay metrize plusieurs nan estasyon ak nœuds. Li se lajman itilize jouk jòdi a. Vit ak optimisé sèvè, men li pa satisfè estanda sekirite modèn ak se byen lou yo mete kanpe.

Sifiks - fleksib, pwisan ak vwè

Li te orijinal devlope pou itilize entèn IBM Sant Rechèch. Anpil fonksyon ak karakteristik prete nan men sandmay. Sepandan, li se anpil pi vit, pi an sekirite, ak konfigirasyon pran mwens tan ak efò. Li kapab itilize kòm yon sèvè lapòs sou Linux, MacOS, Solarin.

IredMail

sèvè Sa a se esansyèlman se yon virulans pi gwo mete nan Scripts ak dosye konfigirasyon. Avèk èd yo, ou ka byen vit ranmase sèvè a lapòs sou Linux baze sou Entènèt yo ak gratis. Li te gen sipò pou SMTP, POP3 ak imap. Pwosedi a enstalasyon se jeneralman yo pa pran plis pase 10 minit, tou depann de konpetans nan administratè a.

Nan pwosesis la nan mete yon sèvè lapòs Linux- iRedMail pral otomatikman enstale vle di nan fè fas ak viris ak Spam. Anplis de sa nan sa yo ka dwe ajoute pwoteksyon kont fòs brital, analizeur divès kalite ak sou sa. Yon gwo opsyon pare sèvè Linux-mail.

IndiMail

Li konbine plizyè pwotokòl li te ye ak teknoloji pou aplikasyon an nan transmisyon maladi a nan mesaj imel. Sistèm nan entegre kapasite a yo kreye lyen ant nœuds yo nan yon rezo, pou egzanp, pou pataje yon resous lapòs pou konpayi nan branch diferan. Sistèm nan gen yon mekanis konfigirasyon trè fleksib. Li se aplike nan yon rdefini nan varyab, ki sèvè a sou 200. Li se posib yo kreye plizyè paralèl ap koule travay IndiMail.

Grundman

Sèvis Linux web-sèvè ekri nan C ++. Gen yon API bati-an pou jere ak kreye senaryo. Li te gen yon anpil nan karakteristik ak fonctionnalités "soti nan bwat la." Ki te sipòte pa vèsyon plizyè ki byen koni nan baz done a. Si ou vle, oswa rkonfigure, ou ka byen vit chanje soti nan yon nan lòt la. sèvè interfaces divize dwa yo ki nan zòn yo espesifik - itilizatè yo, administratè, ak sèvè domèn.

Zentyal

Pwobableman pi fasil ak pi bon tren lapòs Linux ki sèvè a. Li se prèske nan tout enstriksyon yo, epi fè anviwònman yo nan yon koòdone espesyal grafik. Baze sou ki sèvè a lapòs Linux Ubuntu. Ajoute fonksyon oswa kapasite pa enstale modil nouvo. Avèk li kapab ranje kòm yon sèvè lapòs separe epi yon routeur oswa prokurasyon ne ant avnu prensipal yo.

Axigen

Gratis, pwisan ak prezante rich sèvè lapòs. Li kapab itilize yo kòm nan koòdone pwòp sit entènèt li yo oswa atravè nenpòt ki kliyan e-mail. Li se kapab kolekte may soti nan bwat ekstèn, yo pwodwi yon repons otomatik yo mesaj, filtre yo, epi tou li pratik yo enpòte yon dosye CSV.

Nou konte ofri sèvis ak Administrasyon gen koòdone Web pwòp li yo. Pou rayisab nan modèl jesyon klasik - travay la se disponib atravè konsole a lòd.

Sèvè a sipòte yon varyete de sistèm operasyon, ki gen ladan Windows liy. Pwosesis la nan entèraksyon se trè byen dokimante ak razyasnon egzanp anpil sou sit entènèt pwomotè a.

CommuniGate Pro

sèvè Kwa-platfòm ki ka travay avèk e-mail ak vwa mesaj. Li se posib pou konekte avèk li atravè kliyan e-mail oswa yon koòdone entènèt santralize. Se realizasyon an nan diferansyasyon nan dwa aksè a yon kèk moun kont. Plugins ka ede entegre sistèm yo divès kalite anti-viris ak solisyon yo.

Mete yon egzanp nan yon sistèm

Apre yon revizyon nan serveurs e-mail sou Linux ta dwe konsidere mete youn nan yo nan plis detay.

Pou egzanp, nou ka montre w kouman yo enstale ak configured Sifiks sou Ubuntu. Li se sipoze ke pyès ki nan konpitè se deja disponib epi li se sistèm nan fonksyone mete ajou nan vèsyon an dènye.

Premye bagay yo fè - se yo download sèvè a tèt li. Li disponib nan zarchiv yo nan Ubuntu, se konsa tèminal, kalite a:

Pandan enstalasyon, sistèm lan pral mande pou yon nouvo modpas pou itilizatè a baz done anba kont lan rasin. Lè sa a, li ta dwe repete nan konfime. Apre sa, li ka mande ki kalite enstalasyon ki enterese. Lè sa a, Non lapòs sistèm lan nan, kote ou ka presize - some.server.ru.

Koulye a, ou bezwen yo kreye yon baz done pou sèvè a. Sa a ka fè ak kòmandman an:

rasin miskladmen -u -p kreye lapòs.

Sa a se kote bezwen an presize yon modpas valab pou baz done a.

Koulye a, ou ka ale nan miskl an po anpil sou kòmandman an:

miskl -u rasin. ankò, sistèm lan pral mande modpas la sa ki nesesè yo antre.

Next bay lòd seri, ki pral ede yo kreye yon nouvo itilizatè ak privilèj:

Epitou mande tab nan baz done a prensipal, kreye yo pou ou kapab:

Koulye a, se miskl konsole pa nesesè ankò epi ou ka jwenn soti nan li.

Sifiks konfigirasyon

Premye ou bezwen yo montre sèvè a, ki jan jwenn aksè nan baz done a, ki jan yo gade pou li valè ki nesesè yo. Pou fè sa, pral gen plizyè dosye. Yo ka pral lokalize nan anyè / eksetera / Sifiks nan. Isit la yo se non yo:

Yo ta dwe gen ladan sa ki annapre yo, nan mitan ki fisèl la rechèch pou chak dosye yo pral inik:

non itilizatè = admin espesifye lè y ap kreye yon tab;

modpas = ;

dbnam = Non kreye baz done;

rechèch = sijè rechèch, chak pou yon dosye patikilye;

gen tout pouvwa a = 127.0.01.

Partly sijè rechèch pou dosye:

dosye sa yo pral mete modpas la ou kapab konekte nan baz done a, se konsa ke aksè a yo dwe yon jan kanmenm limite. Pou egzanp, dwa pou mete, li se restriksyon.

Koulye a, nou gen ajoute kèk opsyon yo Sifiks. Li se vo anyen ki nan liy ki anba la a, ranplase some.server.ru domèn nan reyèl.

sekirite Sètifikasyon

Pou kòmanse, ou pral bezwen yo kreye yon otorite sètifikasyon, ki pral konfime validite nan tout sètifika yo.

Created nan dosye magazen:

mkdir ~ / CA_new

Ak yon dosye konfigirasyon. Li gen tout pouvwa a Kòd sa a:

Yon eksplikasyon ti kras nan li:

• plase C - isit la ou bezwen presize peyi a nan fòma an de-lèt, pou egzanp, pou Larisi - RU;
• ST - vle di yon rejyon espesifik oswa nan yon zòn;
• L - vil la;
• O - non an nan konpayi an;
• CN - isit la ou bezwen presize domèn nan ki vize kle a;
• e-mail adrès.

Lè sa a, kreye epi kle nan tèt li:

sudo opansl genrsa -des3 -out ca.key 4096

Sistèm nan envit ou pou yon modpas pou kle a, ki nan nenpòt ka pa bliye.

Koulye a, ou bezwen louvri vèsyon an kle:

opansl req -nouvo -x509 -nodes -sha1 -days 3650 -Kle ca.key -out ca.crt -config ca.conf

Li pral bezwen antre nan yon modpas deja kreye pou kle a prive.

Koulye a, sètifika a:

opansl pkcs12 -export -nan ca.cer -inkey ca.key -out ca.pfx

Next ou bezwen yo kreye yon anyè nan ki nan magazen tout kle pwodwi. se pwòp folder defini pou chak sèvè.

mkdir SERV

mkdir SERV / some.domen.ru

Ak kreye konfigirasyon pwòp yo:

nano SERV / some.domen.ru / openssl.conf

Anndan li ta dwe anviwònman yo espesifye pi ba a. Yo se menm jan ak moun ki deja kreye.

Jenere yon kle, sèvi ak kòmandman an:

sudo opansl genrsa -passout pase: 1234 -des3 -out SERV / some.server.ru / server.key.1 2048

liy sa a sèvi ak modpas la 1234. Li se nesesè pou kèk tan.

se modpas la kounye a yo retire nan ekip la:

opansl RSA -passin pase: 1234 -nan SERV / some.server.ru / server.key.1 -out SERV / some.server.ru/server.key

Koulye a, ou gen siyen kle:

SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr opansl req -config SERV /some.server.ru/ openssl.conf -nouvo -Kle SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr

rm -f SERV/ some.server.ru/server.key.1 Epi retire tanporè: rm -f SERV / some.server.ru/server.key.1 nan

Avèk èd nan manipilasyon te pote soti pral gen yon sèvè lapòs ki ka sèlman voye ak resevwa mesaj. Anplis de sa nan prensipal la, gen plis modil ki ka dwe enstale yo elaji fonctionnalités a. Sa a pral kreye yon sèvè plen Anons Spesyal lapòs sou Linux pou antrepwiz lan.

karakteristik adisyonèl

modil sa yo ka itilize pou yon ekstansyon pou kapasite yo nan sèvè a lapòs, tankou "Spam" oswa distribisyon sèvis.

• Horde. Trè user-zanmitay koòdone entènèt pou lapòs. Anplis de sa nan travay prensipal li yo gen yon kalandriye bati-an, travay, ak kontak. Li te gen yon pratik konfigirasyon ak akor kous.
• Amavis-nouvo. Li fè wòl la nan yon pòtay epi li se itilize sitou pou debakadè teknoloji diferan. Amavis-nouvo resevwa, filtè li detèmine si wi ou non li kapab danjere, epi li konekte fonksyon yo plis nan lòt modil pou verifikasyon.
• Spamasasin. Kòm non an implique, inite a filtè lèt yo dapre kèk regleman, kalkile Spam. Li kapab itilize tou de separeman ak kòm yon pati nan move lespri divès kalite.
• Klamav. Popilè Linux ki anviwònman antivirus. Li se yon lojisyèl gratis. Kapab travay ak anpil serveurs lapòs diferan yo analysis dosye ak mesaj "sou vole nan".
• Razwa. ostfix. Modil sa magazen checksums yo nan mesaj Spam ak kominike dirèkteman ak P ostfix.
• Pizor - yon lòt zouti detèmine mesaj yo ki gen move oswa initil nan kòd la itilizatè.
• Fail2ban. Yon zouti ki pwoteje itilizatè kont kont Hacking modpas fòs brital. Apre yon sèten kantite fwa se yon espesifik IP-adrès la bloke pou yon ti tan.
• Mailman. Pi fasil fason yo kreye lis adrès a koòdone nan Web.
• Munin. Yon zouti pou pèfòmans sèvè siveyans. Li te gen yon gwo kantite pare-fè plòg-ins ki elaji kapasite li yo. ka Rezo pwotokòl travay ap swivi sou yon orè pratik.

konklizyon

Kòm ka wè nan atik, enstalasyon an ak konfigirasyon nan yon sèvè plen véritable lapòs manyèlman - yon travay long ak difisil. Sepandan, apwòch sa a jeneralman pral konprann ki jan sistèm la ap travay ak konnen fòs li yo ak frajilite. Nan ka nan pwoblèm prepare pa administratè a yo pral kapab byen vit lokalize epi ranje pwoblèm nan. Patikilyèman enpòtan li se pou gwo konpayi yo ki gen travay se totalman depann sou vitès la nan voye ak resevwa pou bay mesaj pou kliyan oswa patnè. Pou rezo ti se byen apwopriye solisyon "soti nan bwat la", ki ka deplwaye byen vit lè l sèvi avèk user-zanmitay koòdone.

Sepandan, nan evènman an nan yon echèk sèvè pral gen yon tan long yo anba epi mwen konprann inite a sistèm. Atik la sou egzanp lan nan sèvè lapòs Sifiks montre metòd debaz yo ak teknik pou fikse estanda pou operasyon an prensipal. Makonnen ak gwo kantite modil, plòg-ins epi ajoute-ons li pral kreye yon zouti pwisan ak serye pou voye ak resevwa mesaj.