Instalación de Postal en Ubuntu 16.04

• Paso 1: Instalar Postal
• Paso 2: Reemplace el certificado SSL (Opcional)
• Paso 3: Configura la configuración del dominio
• Paso 4: habilite el correo electrónico a través de SSL
• Paso 5: Habilite la verificación de spam y virus usando SpamAssassin

Postal es un servidor de correo autohospedado que tiene un fuerte enfoque en el correo electrónico saliente y puede usarse para boletines informativos y similares. Incluso podría compararse con SendGrid.

Antes de comenzar, debe mencionarse que la instalación de Postal en una configuración existente probablemente entrará en conflicto con otro software. Por lo tanto, debe instalar Postal en una instancia de nube en blanco y separada.

Gire una nueva instancia de nube Ubuntu 16.04 en Vultr, inicie sesión en el servidor como root y siga los pasos a continuación.

Paso 1: Instalar Postal

Postal tiene un script de instalación fácil de usar. Solo se necesita un comando. Tenga en cuenta que una instalación desde el script no está completa, se requieren pasos adicionales.

Ejecutar:

curl https://raw.githubusercontent.com/atech/postal/master/script/install/ubuntu1604.sh | sh

Una vez finalizada la instalación, necesitamos crear un nuevo usuario. Ejecutar:

postal make-user

Este comando requiere la entrada del usuario para determinar la dirección de correo electrónico, el nombre y otras propiedades del usuario. Ingrese esta información para que se cree el usuario. Tenga en cuenta que este comando creará un usuario administrador , por lo que si no desea que un usuario tenga privilegios de administrador, no debe crear sus cuentas a través de este comando.

Luego, navegue a la dirección IP del servidor o cualquier asignación de DNS a la dirección IP en su navegador para iniciar sesión. Es posible que vea una advertencia de certificado SSL, pero podemos ignorarlo por ahora, ya que Postal utiliza un certificado autofirmado de forma predeterminada.

Intente iniciar sesión en la interfaz web. Si eso funciona, continúe con el siguiente paso.

Paso 2: Reemplace el certificado SSL (Opcional)

Como se mencionó, Postal utiliza un certificado autofirmado por defecto. Aunque no es obligatorio, puede ser una buena idea reemplazar este certificado con uno de Let's Encrypt; especialmente si otros usarán la interfaz web, podría aparecer de manera extraña si hay un error de certificado.

Además, Let's Encrypt es necesario para que la funcionalidad de seguimiento de dominios funcione.

Ejecutar:

postal register-lets-encrypt example@ example.com

Paso 3: Configura la configuración del dominio

Se deben agregar algunos registros DNS para evitar que el correo electrónico se marque como correo no deseado. Abra el archivo /opt/postal/config/postal.ymly navegue a la dnssección, que debería verse así:

dns:
  # Specifies the DNS record that you have configured. Refer to the documentation at
  # https://github.com/atech/postal/wiki/Domains-&-DNS-Configuration for further
  # information about these.
  mx_records:
    - mx.example.com
  smtp_server_hostname: postal.example.com
  spf_include: spf.example.com
  return_path: rp.postal.example.com
  route_domain: routes.postal.example.com
  track_domain: track.postal.example.com

Los registros DNS para *.postal.example.comdeben crearse para que Postal funcione correctamente.

Además, debe crear un registro SPF que sea "incluido" por otros nombres de dominio ( spf.example.com). La configuración especificada aquí se mostrará a los usuarios al crear un nuevo nombre de dominio. Postal tiene una función incorporada que comprueba si todos los registros DNS especificados anteriormente se han agregado a un nombre de dominio.

Además de estos, también se mostrará un registro DKIM en el momento de la creación. Como un registro DKIM es único, naturalmente, no se mostrará aquí.

Cambie estos valores para reflejar la configuración correcta.

Paso 4: habilite el correo electrónico a través de SSL

Aunque este paso es opcional, definitivamente debe (re) considerar posibles problemas relacionados con la seguridad si no habilita el cifrado. Recomiendo habilitar (INICIAR) TLS.

Por defecto, el servidor de correo desplegado junto con Postal no es compatible con SSL. No hay una funcionalidad nativa para habilitar el servidor de correo con compatibilidad SSL / TLS en los puertos 465 o 587.

Sin embargo, es posible configurar el puerto 25 para admitir STARTTLS, lo que también permite el cifrado. Para activar esto, agregue el siguiente bloque al archivo de configuración ( /opt/postal/config/postal.yml):

smtp_server:
  tls_enabled: true
  tls_certificate_path: config/fast_server.cert
  tls_private_key_path: config/fast_server.key

En caso de que este bloque ya exista, querrá comparar sus contenidos y fusionarlos, considerando que un bloque duplicado podría generar conflictos.

Guarde los cambios y reinicie Postal:

postal restart

A continuación, vamos a configurar una sesión de telnet para verificar si nuestros cambios entraron en vigencia y si STARTTLS está habilitado. Reemplace 0.0.0.0con su dirección IP de instancia de nube Vultr.

server$ telnet 0.0.0.0 25
Trying 0.0.0.0...
Connected to postal.example.com.
Escape character is '^]'.
220 postal.example.com ESMTP Postal/NYNI5I

Saluda al servidor de correo. Reemplace postal.example.comcon el nombre de su servidor de correo postal. Este debería ser el valor después de "Conectado a".

ehlo postal.example.com

La siguiente salida se devolverá después de:

250-My capabilities are
250-STARTTLS
250 AUTH CRAM-MD5 PLAIN LOGIN

Como puede ver, 250-STARTTLSse devolvió, por lo que el servidor de correo admite STARTTLS en el puerto 25.

Paso 5: Habilite la verificación de spam y virus usando SpamAssassin

Postal se integra con SpamAssassin y ClamAV para encargarse de la verificación de spam y virus, tanto entrantes como salientes. La funcionalidad está deshabilitada de forma predeterminada ya que algunos servidores de correo no lo necesitan, pero definitivamente recomiendo habilitarlo en la mayoría de los casos.

En primer lugar, instale SpamAssassin. No es necesario agregar un repositorio alternativo:

apt-get install spamassassin

Abra el archivo de configuración de SpamAssassin /etc/default/spamassassin, y modifique los siguientes valores:

ENABLED=1
CRON=1

A continuación, reinicie SpamAssassin para que los cambios surtan efecto:

systemctl restart spamassassin

SpamAssassin ya está instalado, pero Postal no envía ningún correo electrónico. Agregue el siguiente bloque en el postal.ymlarchivo de configuración:

spamd:
  enabled: true
  host: 127.0.0.1
  port: 783

Finalmente, reinicie Postal:

postal restart

Postal ahora se ha configurado para usar SpamAssassin y ClamAV para mensajes de correo electrónico entrantes y salientes. Puede especificar cómo se debe tratar el correo electrónico marcado como spam por ruta (marcar, poner en cuarentena o fallar).

Ahora tiene un servidor postal totalmente funcional. Para las configuraciones relacionadas con la configuración del correo (servidor), debe echar un vistazo en la interfaz Postal.

Con esto concluye mi tutorial Postal, gracias.