Postal installeren op Ubuntu 16.04

• Stap 1: Postal installeren
• Stap 2: Vervang het SSL-certificaat (optioneel)
• Stap 3: domeininstellingen instellen
• Stap 4: Schakel e-mail via SSL in
• Stap 5: Schakel spam- en viruscontrole in met SpamAssassin

Postal is een door uzelf gehoste mailserver die sterk gericht is op uitgaande e-mail en kan worden gebruikt voor nieuwsbrieven en dergelijke. Het kan zelfs worden vergeleken met SendGrid.

Voordat we beginnen, moet worden vermeld dat het installeren van Postal op een bestaande installatie hoogstwaarschijnlijk in strijd is met andere software. Daarom moet u Postal installeren op een lege en afzonderlijke cloudinstantie.

Draai een nieuwe Ubuntu 16.04-cloudinstantie op Vultr, log in op de server als root en volg de onderstaande stappen.

Stap 1: Postal installeren

Postal heeft een eenvoudig te gebruiken installatiescript. Er is maar één commando voor nodig. Merk op dat een installatie vanuit het script niet is voltooid, er zijn aanvullende stappen vereist.

Voer uit:

curl https://raw.githubusercontent.com/atech/postal/master/script/install/ubuntu1604.sh | sh

Nadat de installatie is voltooid, moeten we een nieuwe gebruiker maken. Voer uit:

postal make-user

Deze opdracht vereist gebruikersinvoer om het e-mailadres, de naam en andere gebruikerseigenschappen te bepalen. Voer deze informatie in zodat de gebruiker wordt gemaakt. Merk op dat deze opdracht een admin-gebruiker zal maken , dus als u niet wilt dat een gebruiker beheerdersrechten heeft, mag u zijn / haar account (s) niet via deze opdracht maken.

Navigeer vervolgens naar het IP-adres van de server of een DNS-toewijzing naar het IP-adres in uw browser om in te loggen. Mogelijk krijgt u een waarschuwing voor een SSL-certificaat te zien, maar dat kunnen we voorlopig negeren omdat Postal standaard een zelfondertekend certificaat gebruikt.

Probeer in te loggen op de webinterface. Als dat werkt, ga dan verder met de volgende stap.

Stap 2: Vervang het SSL-certificaat (optioneel)

Zoals gezegd gebruikt Postal standaard een zelfondertekend certificaat. Hoewel niet vereist, is het misschien een goed idee om dit certificaat te vervangen door een Let's Encrypt-certificaat; vooral als anderen de webinterface zullen gebruiken, kan het vreemd overkomen als er een certificaatfout is.

Bovendien is Let's Encrypt vereist om de functionaliteit van de trackingdomeinen te laten werken.

Voer uit:

postal register-lets-encrypt example@ example.com

Stap 3: domeininstellingen instellen

Sommige DNS-records moeten worden toegevoegd om te voorkomen dat e-mail als spam wordt gemarkeerd. Open het bestand /opt/postal/config/postal.ymlen navigeer naar de dnssectie, die er als volgt uit zou moeten zien:

dns:
  # Specifies the DNS record that you have configured. Refer to the documentation at
  # https://github.com/atech/postal/wiki/Domains-&-DNS-Configuration for further
  # information about these.
  mx_records:
    - mx.example.com
  smtp_server_hostname: postal.example.com
  spf_include: spf.example.com
  return_path: rp.postal.example.com
  route_domain: routes.postal.example.com
  track_domain: track.postal.example.com

De DNS-records voor *.postal.example.commoeten worden aangemaakt om ervoor te zorgen dat Postal correct werkt.

Bovendien moet u een SPF-record maken die "inclusief" is door andere domeinnamen ( spf.example.com). De instellingen die hier zijn opgegeven, worden aan gebruikers getoond bij het aanmaken van een nieuwe domeinnaam. Postal heeft een ingebouwde functie die controleert of alle hierboven gespecificeerde DNS-records aan een domeinnaam zijn toegevoegd.

Afgezien van deze, zal ook een DKIM-record worden getoond bij het maken. Omdat een DKIM-record uniek is, wordt het hier natuurlijk niet getoond.

Wijzig deze waarden om de juiste instellingen weer te geven.

Stap 4: Schakel e-mail via SSL in

Hoewel deze stap optioneel is, moet u mogelijke beveiligingsgerelateerde problemen zeker (her) overwegen als u codering niet inschakelt. Ik raad aan om (START) TLS in te schakelen.

De mailserver die naast Postal wordt geïmplementeerd, ondersteunt standaard geen SSL. Er is geen native functionaliteit voor het inschakelen van de mailserver met SSL / TLS-compatibiliteit op poorten 465 of 587.

Het is echter mogelijk om poort 25 te configureren om STARTTLS te ondersteunen, waardoor ook versleuteling mogelijk is. Om dit te activeren, voegt u het volgende blok toe aan het configuratiebestand ( /opt/postal/config/postal.yml):

smtp_server:
  tls_enabled: true
  tls_certificate_path: config/fast_server.cert
  tls_private_key_path: config/fast_server.key

Als dit blok al bestaat, wil je hun inhoud vergelijken en ze samenvoegen, aangezien een dubbel blok tot conflicten kan leiden.

Sla de wijzigingen op en start Postal opnieuw:

postal restart

Vervolgens gaan we een telnet-sessie opzetten om te controleren of onze wijzigingen zijn doorgevoerd en of STARTTLS is ingeschakeld. Vervang 0.0.0.0door het IP-adres van uw Vultr-cloudinstantie.

server$ telnet 0.0.0.0 25
Trying 0.0.0.0...
Connected to postal.example.com.
Escape character is '^]'.
220 postal.example.com ESMTP Postal/NYNI5I

Begroet de mailserver. Vervang deze postal.example.comdoor de naam van uw Postal Mail-server. Dit moet de waarde zijn na "Verbonden met".

ehlo postal.example.com

De volgende uitvoer wordt geretourneerd na:

250-My capabilities are
250-STARTTLS
250 AUTH CRAM-MD5 PLAIN LOGIN

Zoals je kunt zien, 250-STARTTLSis geretourneerd, dus de mailserver ondersteunt STARTTLS op poort 25.

Stap 5: Schakel spam- en viruscontrole in met SpamAssassin

Postal integreert met SpamAssassin en ClamAV om te zorgen voor spam- en viruscontrole, zowel inkomend als uitgaand. De functionaliteit is standaard uitgeschakeld omdat sommige mailservers dit niet nodig hebben, maar ik raad zeker aan om het in de meeste gevallen in te schakelen.

Installeer eerst SpamAssassin. Het is niet nodig om een ​​alternatieve repository toe te voegen:

apt-get install spamassassin

Open het SpamAssassin-configuratiebestand /etc/default/spamassassin, en wijzig de volgende waarden:

ENABLED=1
CRON=1

Start vervolgens SpamAssassin opnieuw op om de wijzigingen door te voeren:

systemctl restart spamassassin

SpamAssassin is nu geïnstalleerd, maar Postal verstuurt geen e-mail. Voeg het volgende blok toe aan het postal.ymlconfiguratiebestand:

spamd:
  enabled: true
  host: 127.0.0.1
  port: 783

Start ten slotte Postal opnieuw op:

postal restart

Postal is nu geconfigureerd om SpamAssassin en ClamAV te gebruiken voor inkomende en uitgaande e-mailberichten. U kunt per route specificeren hoe als spam gemarkeerde e-mail moet worden behandeld (markeren, in quarantaine plaatsen of mislukken).

Je hebt nu een volledig functionele Postal server. Voor instellingen met betrekking tot de mail (server) configuratie, moet je een kijkje nemen in de Postal interface.

Dat eindigt mijn Postal tutorial, dank je.