Hoe een e-mailserver in te stellen met iRedMail op Ubuntu 16.04

• Invoering
• Vereisten
• Installatie met iRedMail

Invoering

Als je ooit een mailserver van de grond af hebt opgebouwd, weet je dat het een vervelende onderneming kan zijn. Er is nog een andere optie voor degenen onder ons die geen tijd willen besteden aan het bewerken van talloze configuratiebestanden. iRedMail is een geweldig shell-script dat automatisch alle componenten installeert en configureert die nodig zijn voor een volledig functionele mailserver. iRedMail gebruikt een compleet pakket open-source software, waaronder:

• Postfix - Mail Transfer Agent (MTA).
• Dovecot - POP3- en IMAP-server.
• Apache, Nginx- Webserver.
• OpenLDAP, Idapd- LDAP-server voor het opslaan van e-mailaccounts.
• MySQL, MariaDB, PostgreSQL- SQL server voor applicatie data. Kan ook worden gebruikt om e-mailaccounts op te slaan.
• SpamAssassin - spamscanner.
• ClamAV - Virusscanner.
• Amavisd-new - Interface tussen Postfix, SpamAssassin en ClamAV.
• Roundcube - Webmailclient.
• SOGo Groupware - Kalender, contact en taakendienst.
• Fail2ban - Verbiedt IP's die er kwaadaardig uitzien.
• Awstats - Apache en Postfix logboekanalysator.
• iRedAPD - Postfix-beleidsserver.

In deze zelfstudie doorlopen we alle stappen om uw mailserver te laten werken en deze met SSL te beveiligen met Let's Encrypt.

Vereisten

• Een Ubuntu 16.04-instantie met minimaal 2 GB geheugen. Een nieuwe installatie wordt aanbevolen.
• Een niet-root sudo-gebruiker .
• Een niet op de zwarte lijst geplaatst IP-adres. Als uw IP-adres op een zwarte lijst staat, kan dit voorkomen dat uw e-mails hun bestemming ooit bereiken.

Installatie met iRedMail

Voordat u aan de slag gaat met de installatie, moet u uw systeem bijwerken.

sudo apt-get update
sudo apt-get upgrade

Vervolgens willen we onze volledig gekwalificeerde domeinnaam (FQDN) -hostnaam instellen. Op Ubuntu is de hostnaam ingesteld in 2 bestanden, /etc/hostnameen /etc/hosts.

Open /etc/hostname.

sudo nano /etc/hostname

Voeg uw korte hostnaam toe aan het bestand, niet uw FQDN. Als uw volledige domein is, zou mail.example.comuw bestand er als volgt uit moeten zien.

mail

Open /etc/hostsen voeg vervolgens uw FQDN toe.

127.0.0.1   mail.example.com mail localhost localhost.localdomain

Start je server opnieuw op.

sudo shutdown -r now

U kunt nu uw hostnaam verifiëren.

hostname -f

Nu uw FQDN is ingesteld, kunnen we doorgaan met de installatie. Download de nieuwste versie van iRedMail met wget. U kunt de nieuwste build vinden door naar de iRedMail-downloadpagina te gaan .

wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.7.tar.bz2

Pak vervolgens de tarball uit en vervolgens cdnaar de directory.

tar xvf iRedMail-0.9.7.tar.bz2
cd iRedMail-0.9.7

Voeg vervolgens toestemming toe aan het script en voer het uit met sudo.

chmod +x iRedMail.sh
sudo bash iRedMail.sh

U zult een installatiewizard zien die u enkele vragen zal stellen:

• Waar u uw brievenbussen wilt bewaren. De standaardlocatie is /var/vmail.
• Welke webserver u wilt gebruiken.
• De backend om te gebruiken voor het bewaren van uw mail. Als u MySQL of MariaDB kiest, moet u ook het SQL-rootwachtwoord instellen. Dit moet een sterk wachtwoord zijn en vermijd het gebruik van speciale tekens, omdat dit fouten zal veroorzaken.
• Uw eerste e-maildomein. Dit is uw domein van eerder min het subdomein. Als u bijvoorbeeld uw domein instelt als, mail.example.comdan zou u example.comuw eerste e-maildomeinnaam invoeren .
• Uw domeinbeheerderswachtwoord, waarbij u ook speciale tekens vermijdt.
• Welke optionele componenten u wilt installeren. Minimaal moet je kiezen Roundcubeen iRedAdmin.

Nu alles is ingevoerd, hoeven we alleen maar de instellingen te bekijken en met de installatie te beginnen. Na installatie wordt u gevraagd of u de firewallregels van iRedMail wilt gebruiken. De regel wordt gekopieerd /etc/default/iptables. Voer " y" in om deze optie te gebruiken en ga verder. U krijgt dan enkele vitale gegevens te zien, waaronder:

• Roundcube webmail-URL.
• SOGo groupware-URL.
• URL van webbeheerpaneel.
• Login gebruikersnaam en wachtwoord.

Deze gegevens zijn ook te vinden op /home/yourusername/iRedMail-0.9.7/iRedMail.tips.

Start je server opnieuw op.

sudo shutdown -r now

Na het opnieuw opstarten heeft u toegang tot de webbeheerpagina op https://mail.example.com/iredadminuw domein. Gebruik de Roundcube-pagina op om uw e-mail te openen https://mail.example.com/mail. iRedMail installeert de server met een zelfondertekend certificaat dat speciale rechten vereist om de pagina in uw browser te openen. Het wordt aanbevolen om te upgraden naar een officieel CA-certificaat. Let's Encrypt is een CA die gratis certificaten aanbiedt. Bezoek Setup LetsEncrypt op Linux voor informatie over het gebruik van deze service. Zodra het certificaat is verkregen, moet u de zelfondertekende certificaten vervangen.

sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key

Start alle services opnieuw op met behulp van de sleutel. Als u Nginx voor uw webserver hebt gebruikt, zou u deze vervangen apache2door nginx.

sudo systemctl restart postfix
sudo systemctl restart apache2
sudo systemctl restart dovecot