كيفية إعداد خادم بريد باستخدام iRedMail على أوبونتو 16.04

• المقدمة
• المتطلبات الأساسية
• التثبيت مع iRedMail

المقدمة

إذا كنت قد أنشأت خادم بريد من الألف إلى الياء ، فستعرف أنه يمكن أن يكون مشروعًا مملًا. هناك خيار آخر لأولئك منا الذين لا يريدون قضاء الوقت في تحرير ملفات التكوين التي لا تعد ولا تحصى. iRedMail هو نص برمجي مذهل يقوم تلقائيًا بتثبيت وتكوين جميع المكونات اللازمة لخادم بريد يعمل بكامل طاقته. يستخدم iRedMail حزمة كاملة من البرامج مفتوحة المصدر بما في ذلك:

• Postfix - وكيل نقل البريد (MTA).
• Dovecot - خادم POP3 و IMAP.
• Apache، Nginx- ملقم ويب.
• OpenLDAP، Idapd- خادم LDAP لتخزين حسابات البريد.
• MySQL، MariaDB، PostgreSQL- خادم SQL لبيانات التطبيق. يمكن استخدامه أيضًا لتخزين حسابات البريد.
• SpamAssassin - ماسح البريد المزعج.
• ClamAV - ماسح الفيروسات.
• Amavisd-new - واجهة بين Postfix و SpamAssassin و ClamAV.
• Roundcube - عميل بريد الويب.
• SOGo Groupware - خدمة التقويم والاتصال والمهام.
• Fail2ban - يحظر عناوين IP التي تبدو ضارة.
• Awstats - محلل سجل Apache و Postfix.
• iRedAPD - خادم سياسة Postfix.

في هذا البرنامج التعليمي ، سنستعرض جميع الخطوات لتشغيل خادم البريد الخاص بك وتأمينه باستخدام SSL باستخدام Let's Encrypt.

المتطلبات الأساسية

• مثيل Ubuntu 16.04 مع ذاكرة 2 جيجابايت على الأقل. يوصى بتركيب جديد.
• A غير الجذر سودو المستخدم .
• عنوان IP غير مدرج في القائمة السوداء. إذا كان عنوان IP الخاص بك في قائمة سوداء ، فقد يمنع رسائل البريد الإلكتروني الخاصة بك من الوصول إلى وجهتها.

التثبيت مع iRedMail

قبل البدء في التثبيت ، يجب عليك تحديث النظام الخاص بك.

sudo apt-get update
sudo apt-get upgrade

بعد ذلك ، سوف نرغب في تعيين اسم مضيف اسم المجال المؤهل بالكامل (FQDN). في Ubuntu ، يتم تعيين اسم المضيف في ملفين ، /etc/hostnameو /etc/hosts.

افتح /etc/hostname.

sudo nano /etc/hostname

أضف اسم المضيف القصير الخاص بك إلى الملف ، وليس FQDN الخاص بك. إذا كان المجال الكامل هو mail.example.comملفك ، فيجب أن يبدو مثل هذا.

mail

بعد ذلك ، افتح /etc/hostsوأضف FQDN.

127.0.0.1   mail.example.com mail localhost localhost.localdomain

إعادة تشغيل الخادم الخاص بك.

sudo shutdown -r now

يمكنك الآن التحقق من اسم المضيف الخاص بك.

hostname -f

الآن بعد أن تم تعيين FQDN الخاص بك ، يمكننا الانتقال إلى التثبيت. قم بتنزيل أحدث إصدار من iRedMail باستخدام wget. يمكنك العثور على أحدث إصدار من خلال زيارة صفحة تنزيل iRedMail .

wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.7.tar.bz2

بعد ذلك ، قم باستخراج tarball ثم cdإلى الدليل.

tar xvf iRedMail-0.9.7.tar.bz2
cd iRedMail-0.9.7

ثم ، أضف الإذن إلى البرنامج النصي وقم بتشغيله مع sudo.

chmod +x iRedMail.sh
sudo bash iRedMail.sh

سترى معالج الإعداد الذي سيسألك بعض الأسئلة:

• حيث تريد تخزين علب البريد الخاصة بك. الموقع الافتراضي هو /var/vmail.
• ما خادم الويب الذي ترغب في استخدامه.
• الواجهة الخلفية لاستخدامها لتخزين البريد الخاص بك. إذا اخترت MySQL أو MariaDB ، فستحتاج أيضًا إلى تعيين كلمة مرور جذر SQL. يجب أن تكون كلمة مرور قوية وتجنب استخدام أحرف خاصة لأن ذلك سيؤدي إلى حدوث أخطاء.
• مجال بريدك الأول. سيكون هذا المجال الخاص بك من قبل ناقص المجال الفرعي. على سبيل المثال ، إذا قمت بتعيين المجال الخاص بك كما هو ، mail.example.comفإنك ستدخل example.comكاسم نطاق البريد الأول.
• كلمة مرور مسؤول المجال ، وتجنب أيضًا الأحرف الخاصة.
• المكونات الاختيارية التي تريد تثبيتها. يجب عليك تحديد Roundcubeو iRedAdmin.

الآن بعد أن تم إدخال كل شيء ، نحتاج فقط إلى مراجعة الإعدادات وبدء التثبيت. بعد التثبيت ، سيتم سؤالك عما إذا كنت ترغب في استخدام قواعد جدار الحماية التي يوفرها iRedMail. سيتم نسخ القاعدة إلى /etc/default/iptables. لاستخدام هذا الخيار أدخل " y" وتابع. ستظهر لك بعد ذلك بعض البيانات الحيوية بما في ذلك:

• رابط بريد الويب الدائري.
• عنوان URL لبرامج SOGo الجماعية.
• URL لوحة إدارة الويب.
• تسجيل الدخول اسم المستخدم وكلمة المرور.

يمكن العثور على هذه البيانات أيضًا على /home/yourusername/iRedMail-0.9.7/iRedMail.tips.

إعادة تشغيل الخادم الخاص بك.

sudo shutdown -r now

بعد إعادة التشغيل ، يمكنك الوصول إلى صفحة مسؤول الويب عند https://mail.example.com/iredadminاستخدام المجال الخاص بك. للوصول إلى بريدك الإلكتروني ، استخدم صفحة Roundcube على https://mail.example.com/mail. يقوم iRedMail بتثبيت الخادم بشهادة موقعة ذاتيًا تتطلب أذونات خاصة لفتح الصفحة في متصفحك. يوصى بالترقية إلى شهادة CA رسمية. Let's Encrypt هو مرجع مصدق يقدم شهادات مجانية. قم بزيارة Setup LetsEncrypt على Linux للحصول على معلومات حول استخدام هذه الخدمة. بمجرد الحصول على الشهادة ، ستحتاج إلى استبدال الشهادات الموقعة ذاتيًا.

sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key

أعد تشغيل جميع الخدمات باستخدام المفتاح. إذا كنت قد استخدمت Nginx لخادم الويب الخاص بك ، فستستبدل apache2به nginx.

sudo systemctl restart postfix
sudo systemctl restart apache2
sudo systemctl restart dovecot