Server Surat Sederhana Dengan Postfix, Dovecot, dan Saringan pada Debian 9

• Langkah 1: Instal paket yang diperlukan
• Langkah 2: Konfigurasikan Dovecot dan Postfix
• Langkah 3: Konfigurasikan layanan startup
• Langkah 4: Menguji server dan menginstal SSL
• Langkah 5 (opsional): Mengirim / menerima email sebagai pengguna yang tidak memiliki hak
• Kesimpulan

Catatan : Artikel ini mengasumsikan Anda menjalankan instalasi Debian 9 yang baru. Selain itu, Anda harus memiliki rootakses untuk melanjutkan.

Langkah 1: Instal paket yang diperlukan

Hal pertama yang perlu kita lakukan adalah menginstal paket untuk server email kita.

Jalankan yang berikut ini sebagai rootpengguna.

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

" -y" adalah parameter apt-getyang memungkinkan kami menerima konfirmasi secara otomatis .

Ketika Anda disambut dengan prompt "Konfigurasi Postfix", tekan tombol " Tab" diikuti tombol " Enter", dan akhirnya tombol " Enter" sekali lagi untuk mengatur Postfix sebagai Situs Internet.

Anda kemudian harus memasukkan domain utama Anda dan kemudian tekan tombol " Enter".

Langkah 2: Konfigurasikan Dovecot dan Postfix

Pertama-tama kita perlu mengkonfigurasi alamat email yang digunakan oleh sistem untuk mengirim email penolakan (misalnya, bouncing mail).

Buka file /etc/dovecot/conf.d/15-lda.confdi editor teks favorit Anda, dan temukan garis yang terlihat seperti #postmaster_address =. Ubah ini menjadi ini.

postmaster_address = postmaster@%d

Simpan dan keluar.

Selanjutnya, buka /etc/postfix/main.cf. Gulir ke bawah, dan tambahkan yang berikut ini.

mailbox_command = /usr/lib/dovecot/deliver

Atau, Anda dapat memasukkan ini di prompt shell Anda.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

Langkah 3: Konfigurasikan layanan startup

Idealnya, kami ingin Postfix dan Dovecot memulai secara otomatis. Masukkan perintah berikut untuk memberi tahu SystemDuntuk memulai secara otomatis.

systemctl enable postfix
systemctl enable dovecot

Sekarang, mari kita mulai kembali untuk menerapkan perubahan konfigurasi apa pun.

systemctl restart postfix
systemctl restart dovecot

Langkah 4: Menguji server dan menginstal SSL

Mari kita uji apa yang telah kita lakukan sejauh ini untuk memastikan semuanya berjalan dengan baik.

echo "Testmail!" | mail -s "Testmail!" root@localhost

Anda harus menemukan pesan yang mirip dengan yang berikut di /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Sekarang setelah layanan dasar berfungsi, ada dua hal penting yang perlu diatur. Internet bukanlah tempat yang ramah, membuat enkripsi sebanyak mungkin menjadi kebutuhan. Dalam hal ini kita akan menggunakan SSL/TLS. Idealnya Anda akan memiliki sertifikat dari CA tepercaya - seperti Let's Encrypt, misalnya, di mana Anda bisa mendapatkan sertifikat secara gratis. Untuk penggunaan pribadi, sertifikat yang ditandatangani sendiri juga baik-baik saja.

Anda dapat membuat sertifikat yang ditandatangani sendiri dengan perintah berikut.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Tambahkan yang berikut ke /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Simpan, keluar, dan mulai ulang Postfix.

systemctl restart postfix

Sekarang, buka ./etc/dovecot/conf.d/10-ssl.conffile tersebut.

Ubah nilai dalam file konfigurasi.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Mulai ulang Dovecot.

systemctl restart dovecot

Uji fungsionalitas SSL.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Jika jawabannya berisi informasi sertifikat dan koneksi, maka semuanya berfungsi dengan baik. Langkah terakhir dari tutorial ini adalah konfigurasi Saringan. Buka /etc/dovecot/conf.d/15-lda.confdengan editor teks favorit Anda dan edit baris berikut.

mail_plugins = $mail_plugins sieve

Satu restart terakhir.

systemctl restart dovecot

Langkah 5 (opsional): Mengirim / menerima email sebagai pengguna yang tidak memiliki hak

Dianggap tidak profesional untuk mengirim / menerima email dengan rootpengguna. Untuk mengatasi ini, kami akan membuat pengguna yang tidak memiliki hak pribadi.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Kesimpulan

Selamat, Anda telah menyiapkan server surat di Vultr VPS Anda.