Configurez votre propre réseau privé avec OpenVPN
Vultr vous offre une connectivité réseau privée impressionnante pour les serveurs fonctionnant au même endroit. Mais parfois, vous voulez deux serveurs dans des pays différents
Remarque : cet article suppose que vous exécutez une nouvelle installation de Debian 9. De plus, vous devez avoir root
accès pour continuer.
La première chose que nous devons faire est d'installer les packages pour notre serveur de messagerie.
Exécutez ce qui suit en tant root
qu'utilisateur.
apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y
" -y
" est un paramètre apt-get
qui nous permet d'accepter automatiquement les confirmations .
Lorsque vous êtes accueilli par l'invite "Configuration de Postfix", appuyez sur la touche " Tab
", puis sur la Enter
touche " " et enfin sur la Enter
touche " " pour définir Postfix comme site Internet.
Vous devrez alors entrer votre domaine principal puis appuyer sur la touche " Enter
".
Nous devons d'abord configurer l'adresse e-mail utilisée par le système pour envoyer des e-mails de rejet (par exemple, des messages renvoyés).
Ouvrez le fichier /etc/dovecot/conf.d/15-lda.conf
dans votre éditeur de texte préféré et trouvez la ligne qui ressemble #postmaster_address =
. Changez-le en ceci.
postmaster_address = postmaster@%d
Sauvegarder et quitter.
Ensuite, ouvrez /etc/postfix/main.cf
. Faites défiler vers le bas et ajoutez ce qui suit.
mailbox_command = /usr/lib/dovecot/deliver
Alternativement, vous pouvez le saisir dans votre invite shell.
echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf
Idéalement, nous aimerions que Postfix et Dovecot démarrent automatiquement. Entrez les commandes suivantes pour indiquer SystemD
de les démarrer automatiquement.
systemctl enable postfix
systemctl enable dovecot
Maintenant, redémarrons-les pour appliquer les modifications de configuration.
systemctl restart postfix
systemctl restart dovecot
Testons ce que nous avons fait jusqu'à présent pour nous assurer que tout fonctionne correctement.
echo "Testmail!" | mail -s "Testmail!" root@localhost
Vous devriez trouver un message similaire au suivant dans /var/log/mail.log
.
install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver
Maintenant que le service de base fonctionne, il reste deux choses importantes à configurer. Internet n'est pas un endroit convivial, ce qui rend le chiffrement autant que possible une nécessité. Dans ce cas, nous utiliserons SSL/TLS
. Idéalement, vous auriez un certificat d'une autorité de certification de confiance - comme Let's Encrypt, par exemple, où vous pouvez obtenir un certificat gratuitement. Pour un usage privé, un certificat auto-signé convient également.
Vous pouvez générer un certificat auto-signé avec la commande suivante.
mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*
Ajoutez ce qui suit à /etc/postfix/main.cf
.
smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes
Enregistrez, quittez et redémarrez Postfix.
systemctl restart postfix
Maintenant, ouvrez le ./etc/dovecot/conf.d/10-ssl.conf
fichier.
Modifiez les valeurs dans le fichier de configuration.
ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem
Redémarrez Dovecot.
systemctl restart dovecot
Testez la fonctionnalité SSL.
openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25
Si la réponse contient à la fois des informations de certificat et de connexion, alors tout fonctionne correctement. La dernière étape de ce tutoriel est la configuration de Sieve. Ouvrez /etc/dovecot/conf.d/15-lda.conf
avec votre éditeur de texte préféré et modifiez la ligne suivante.
mail_plugins = $mail_plugins sieve
Un dernier redémarrage.
systemctl restart dovecot
Il est considéré comme non professionnel d'envoyer / recevoir des e-mails avec l' root
utilisateur. Pour résoudre ce problème, nous allons créer un utilisateur non privilégié.
useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser
Félicitations, vous avez installé un serveur de messagerie sur votre Vultr VPS.
Vultr vous offre une connectivité réseau privée impressionnante pour les serveurs fonctionnant au même endroit. Mais parfois, vous voulez deux serveurs dans des pays différents
Cet article vous apprendra comment configurer une prison chroot sur Debian. Je suppose que vous utilisez Debian 7.x. Si vous utilisez Debian 6 ou 8, cela peut fonctionner, bu
Introduction Un moyen facile de configurer un serveur VPN sur Debian est avec PiVPN. PiVPN est un installateur et un wrapper pour OpenVPN. Il crée des commandes simples pour vous t
Vous utilisez un système différent? Introduction Kanboard est un logiciel de gestion de projet gratuit et open source conçu pour faciliter et visualiser
Vous utilisez un système différent? Neos est une plate-forme dapplication de contenu avec un CMS et un cadre dapplication en son cœur. Ce guide vous montrera comment installer
Introduction Cacti est un outil de surveillance et de création de graphiques open source entièrement basé sur les données RRD. Grâce à Cacti, vous pouvez surveiller presque nimporte quel type de périphérique
Cet article vous montrera comment exécuter un serveur Teamspeak 3 sous Debian Wheezy. Avant de commencer, vous devez préparer votre VPS. je
Java est un langage de programmation / machine virtuelle indépendant de la plate-forme. Dans ce tutoriel, nous allons installer limplémentation OpenJDK de Java 8 sur une Debian
Introduction MySQL a une grande fonctionnalité connue sous le nom de vues. Les vues sont des requêtes stockées. Considérez-les comme un alias pour une requête autrement longue. Dans ce guide,
ModSecurity est un module de pare-feu dapplications Web open source (WAF) qui est idéal pour protéger Apache, Nginx et IIS contre diverses cyberattaques qui ciblent
Vous utilisez un système différent? Matomo (anciennement Piwik) est une plate-forme danalyse open source, une alternative ouverte à Google Analytics. La source Matomo est hébergée o
Hiawatha est un serveur Web qui a à lesprit la simplicité, la facilité dutilisation et la sécurité. Cest la solution parfaite pour les petits serveurs, le matériel plus ancien ou lembedde
Munin est un outil de surveillance pour étudier les processus et les ressources de votre machine et présente les informations sous forme de graphiques via une interface Web. Utilisez le suivi
Vous utilisez un système différent? NodeBB est un forum basé sur Node.js. Il utilise des sockets Web pour des interactions instantanées et des notifications en temps réel. Code source NodeBB i
Vous utilisez un système différent? Plesk est un panneau de contrôle dhôte Web propriétaire qui permet aux utilisateurs dadministrer leurs sites Web personnels et / ou clients, bases de données
Vous utilisez un système différent? Koel est une simple application de streaming audio personnel basée sur le Web écrite en Vue côté client et Laravel côté serveur. Koe
Vous utilisez un système différent? Introduction Docker Swarm transforme vos serveurs individuels en un cluster dordinateurs; faciliter la mise à léchelle, la haute disponibilité et
Vous utilisez un système différent? Paste 2.1 est une application pastebin simple et flexible, gratuite et open source pour stocker du code, du texte et plus encore. Cétait initial
Ici, sur Vultr, nous avons la possibilité dactiver IPv6 sur tous les VPS déployables. Mais avec cela, certains programmes et commandes peuvent préférer lun ou lautre avec
Snort est un système gratuit de détection dintrusion réseau (IDS). En termes moins officiels, il vous permet de surveiller votre réseau pour détecter toute activité suspecte en temps réel
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.
Un aperçu de 26 techniques d'analyse des mégadonnées : partie 1
L'IA dans le domaine de la santé a fait de grands progrès au cours des dernières décennies. Ainsi, l'avenir de l'IA dans les soins de santé continue de croître de jour en jour.