Configure su propia red privada con OpenVPN
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
Nota : Este artículo asume que está ejecutando una instalación nueva de Debian 9. Además, debe tener root
acceso para continuar.
Lo primero que debemos hacer es instalar los paquetes para nuestro servidor de correo.
Ejecute lo siguiente como root
usuario.
apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y
" -y
" es un parámetro apt-get
que nos permite aceptar las confirmaciones automáticamente .
Cuando reciba el mensaje "Configuración de Postfix", presione la Tab
tecla " " seguida de la Enter
tecla " " y finalmente la Enter
tecla " " una vez más para configurar Postfix como un sitio de Internet.
Luego deberá ingresar su dominio principal y luego presionar la Enter
tecla " ".
Primero debemos configurar la dirección de correo electrónico utilizada por el sistema para enviar correos electrónicos de rechazo (por ejemplo, correo devuelto).
Abra el archivo /etc/dovecot/conf.d/15-lda.conf
en su editor de texto favorito y busque la línea que se parece #postmaster_address =
. Cámbialo a esto.
postmaster_address = postmaster@%d
Guardar y Salir.
A continuación, abre /etc/postfix/main.cf
. Desplácese hasta la parte inferior y agregue lo siguiente.
mailbox_command = /usr/lib/dovecot/deliver
Alternativamente, puede ingresar esto en su indicador de shell.
echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf
Idealmente, nos gustaría que Postfix y Dovecot se inicien automáticamente. Ingrese los siguientes comandos para indicar SystemD
que los inicie automáticamente.
systemctl enable postfix
systemctl enable dovecot
Ahora, reiniciémoslos para aplicar cualquier cambio de configuración.
systemctl restart postfix
systemctl restart dovecot
Probemos lo que hemos hecho hasta ahora para asegurarnos de que todo funcione correctamente.
echo "Testmail!" | mail -s "Testmail!" root@localhost
Debería encontrar un mensaje similar al siguiente en /var/log/mail.log
.
install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver
Ahora que el servicio básico está funcionando, quedan dos cosas importantes para configurar. Internet no es un lugar amigable, por lo que es necesario cifrar tanto como sea posible. En este caso estaremos usando SSL/TLS
. Lo ideal sería tener un certificado de una CA de confianza, como Let's Encrypt, por ejemplo, donde puede obtener un certificado de forma gratuita. Para uso privado, un certificado autofirmado también está bien.
Puede generar un certificado autofirmado con el siguiente comando.
mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*
Agregue lo siguiente a /etc/postfix/main.cf
.
smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes
Guarde, salga y reinicie Postfix.
systemctl restart postfix
Ahora, abre el ./etc/dovecot/conf.d/10-ssl.conf
archivo.
Cambie los valores en el archivo de configuración.
ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem
Reinicie Dovecot.
systemctl restart dovecot
Probar la funcionalidad SSL.
openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25
Si la respuesta contiene información sobre el certificado y la conexión, entonces todo funciona correctamente. El último paso de este tutorial es la configuración de Sieve. Abre /etc/dovecot/conf.d/15-lda.conf
con tu editor de texto favorito y edita la siguiente línea.
mail_plugins = $mail_plugins sieve
Un último reinicio.
systemctl restart dovecot
Se considera poco profesional enviar / recibir correos electrónicos con el root
usuario. Para resolver esto, crearemos un usuario sin privilegios.
useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser
Felicitaciones, ha configurado un servidor de correo en su Vultr VPS.
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
Este artículo le enseñará cómo configurar una cárcel chroot en Debian. Supongo que está utilizando Debian 7.x. Si está ejecutando Debian 6 u 8, esto puede funcionar, pero
Introduction An easy way to set up a VPN server on Debian is with PiVPN. PiVPN is an installer and wrapper for OpenVPN. It creates simple commands for you t
Using a Different System? Introduction Kanboard is a free and open source project management software program which is designed to facilitate and visualiz
Using a Different System? Neos is a Content Application Platform with a CMS and an application framework at its core. This guide will show you how to instal
Introducción Cacti es una herramienta de monitoreo y gráficos de código abierto que se basa completamente en datos RRD. A través de Cacti, puedes monitorear casi cualquier tipo de dispositivo
Java es un lenguaje de programación / máquina virtual independiente de la plataforma. En este tutorial, instalaremos la implementación de OpenJDK de Java 8 en un Debian
Git es un sistema de control de versiones (VCS) que permite el seguimiento de cambios en el código. En este tutorial, veremos cómo instalar un servidor HTTP (S) Git, un
Introducción MySQL tiene una gran característica conocida como vistas. Las vistas son consultas almacenadas. Piense en ellos como un alias para una consulta larga. En esta guía,
Using a Different System? Matomo (formerly Piwik) is an open source analytics platform, an open alternative to Google Analytics. Matomo source is hosted o
Hiawatha es un servidor web que tiene en cuenta la simplicidad, la facilidad de uso y la seguridad. Es la solución perfecta para servidores más pequeños, hardware antiguo o incrustación
Munin es una herramienta de monitoreo para examinar procesos y recursos en su máquina y presenta la información en gráficos a través de una interfaz web. Usa el siguiente
¿Usando un sistema diferente? En esta guía, veremos cómo configurar un servidor FTP (ProFTPd) para transferir archivos entre su PC y su servidor.
Using a Different System? NodeBB is a Node.js based forum. It utilizes web sockets for instant interactions and real-time notifications. NodeBB source code i
¿Usando un sistema diferente? TaskWarrior es una herramienta de gestión de tiempo de código abierto que es una mejora en la aplicación Todo.txt y sus clones. Debido a th
Introduction Debian 10 (Buster), is the successor to Debian 9 (Stretch). It was released on July 6, 2019. In this tutorial, we will be upgrading an existin
Introducción En este tutorial, cubriremos el proceso de agregar un rango / subred de IP completo a un servidor Linux que ejecuta CentOS, Debian o Ubuntu. El proceso
¿Usando un sistema diferente? Plesk es un panel de control de alojamiento web patentado que permite a los usuarios administrar sus sitios web y bases de datos personales y / o de clientes
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.