Instalando o Postal no Ubuntu 16.04

• Etapa 1: Instalando o Postal
• Etapa 2: Substitua o certificado SSL (opcional)
• Etapa 3: definir configurações de domínio
• Etapa 4: ativar o email sobre SSL
• Etapa 5: habilite a verificação de spam e vírus usando o SpamAssassin

O Postal é um servidor de email auto-hospedado, com forte foco nos emails de saída e pode ser usado para boletins e afins. Pode até ser comparado ao SendGrid.

Antes de começar, deve-se mencionar que a instalação do Postal em uma configuração existente provavelmente entrará em conflito com outro software. Portanto, você deve instalar o Postal em uma instância de nuvem em branco e separada.

Gire uma nova instância da nuvem Ubuntu 16.04 no Vultr, faça o login no servidor como root e siga as etapas abaixo.

Etapa 1: Instalando o Postal

Postal possui um script de instalação fácil de usar. É preciso apenas um comando. Observe que uma instalação do script não está concluída, etapas adicionais são necessárias.

Executar:

curl https://raw.githubusercontent.com/atech/postal/master/script/install/ubuntu1604.sh | sh

Após a conclusão da instalação, precisamos criar um novo usuário. Executar:

postal make-user

Este comando requer entrada do usuário para determinar o endereço de email, o nome e outras propriedades do usuário. Digite essas informações para que o usuário seja criado. Observe que este comando criará um usuário administrador ; portanto, se você não deseja que um usuário tenha privilégios de administrador, não deve criar as contas deles através desse comando.

Em seguida, navegue até o endereço IP do servidor ou qualquer mapeamento DNS para o endereço IP no seu navegador para fazer login. Você pode ver um aviso de certificado SSL, mas podemos ignorá-lo por enquanto, pois o Postal usa um certificado autoassinado por padrão.

Tente fazer login na interface da web. Se isso funcionar, prossiga para a próxima etapa.

Etapa 2: Substitua o certificado SSL (opcional)

Como mencionado, o Postal usa um certificado autoassinado por padrão. Embora não seja necessário, pode ser uma boa ideia substituir este certificado por um Vamos criptografar; especialmente se outras pessoas usarem a interface da web, ela pode ser estranha se houver um erro de certificado.

Além disso, o Let's Encrypt é necessário para que a funcionalidade de domínios de rastreamento funcione.

Executar:

postal register-lets-encrypt example@ example.com

Etapa 3: definir configurações de domínio

Alguns registros DNS devem ser adicionados para impedir que o email seja sinalizado como spam. Abra o arquivo /opt/postal/config/postal.ymle navegue até a dnsseção, que deve ser assim:

dns:
  # Specifies the DNS record that you have configured. Refer to the documentation at
  # https://github.com/atech/postal/wiki/Domains-&-DNS-Configuration for further
  # information about these.
  mx_records:
    - mx.example.com
  smtp_server_hostname: postal.example.com
  spf_include: spf.example.com
  return_path: rp.postal.example.com
  route_domain: routes.postal.example.com
  track_domain: track.postal.example.com

Os registros DNS para *.postal.example.comdevem ser criados para que o Postal funcione corretamente.

Além disso, você deve criar um registro SPF que possa ser "incluído" por outros nomes de domínio ( spf.example.com). As configurações especificadas aqui serão mostradas aos usuários após a criação de um novo nome de domínio. O Postal possui uma função interna que verifica se todos os registros DNS especificados acima foram adicionados a um nome de domínio.

Além disso, um registro DKIM também será mostrado na criação. Como um registro DKIM é único, naturalmente, ele não será mostrado aqui.

Altere esses valores para refletir as configurações corretas.

Etapa 4: ativar o email sobre SSL

Embora essa etapa seja opcional, você definitivamente deve (re) considerar possíveis problemas relacionados à segurança se não ativar a criptografia. Eu recomendo ativar o TLS (START).

Por padrão, o servidor de email implantado junto ao Postal não suporta SSL. Não há funcionalidade nativa para ativar o servidor de correio com compatibilidade SSL / TLS nas portas 465 ou 587.

No entanto, é possível configurar a porta 25 para suportar STARTTLS, permitindo também a criptografia. Para ativar isso, adicione o seguinte bloco ao arquivo de configuração ( /opt/postal/config/postal.yml):

smtp_server:
  tls_enabled: true
  tls_certificate_path: config/fast_server.cert
  tls_private_key_path: config/fast_server.key

Caso esse bloco já exista, convém comparar o conteúdo e mesclá-lo, considerando que um bloco duplicado pode levar a conflitos.

Salve as alterações e reinicie o Postal:

postal restart

Em seguida, vamos configurar uma sessão de telnet para verificar se nossas alterações entraram em vigor e se o STARTTLS está ativado. Substitua 0.0.0.0pelo seu endereço IP da instância da nuvem Vultr.

server$ telnet 0.0.0.0 25
Trying 0.0.0.0...
Connected to postal.example.com.
Escape character is '^]'.
220 postal.example.com ESMTP Postal/NYNI5I

Cumprimente o servidor de correio. Substitua postal.example.compelo nome do servidor de correio postal. Este deve ser o valor após "Conectado a".

ehlo postal.example.com

A seguinte saída será retornada após:

250-My capabilities are
250-STARTTLS
250 AUTH CRAM-MD5 PLAIN LOGIN

Como você pode ver, 250-STARTTLSfoi retornado, então o servidor de correio suporta STARTTLS na porta 25.

Etapa 5: habilite a verificação de spam e vírus usando o SpamAssassin

O Postal se integra ao SpamAssassin e ao ClamAV para cuidar da verificação de spam e vírus, tanto de entrada quanto de saída. A funcionalidade está desativada por padrão, pois alguns servidores de email não precisam disso, mas eu definitivamente recomendo habilitá-lo na maioria dos casos.

Primeiro, instale o SpamAssassin. Não há necessidade de adicionar um repositório alternativo:

apt-get install spamassassin

Abra o arquivo de configuração SpamAssassin /etc/default/spamassassine altere os seguintes valores:

ENABLED=1
CRON=1

Em seguida, reinicie o SpamAssassin para que as alterações entrem em vigor:

systemctl restart spamassassin

O SpamAssassin agora está instalado, mas o Postal não está enviando nenhum e-mail. Adicione o seguinte bloco no postal.ymlarquivo de configuração:

spamd:
  enabled: true
  host: 127.0.0.1
  port: 783

Por fim, reinicie o Postal:

postal restart

O Postal agora foi configurado para usar o SpamAssassin e o ClamAV para mensagens de email de entrada e saída. Você pode especificar como o email marcado como spam deve ser tratado por rota (marca, quarentena ou falha).

Agora você tem um servidor postal totalmente funcional. Para configurações relacionadas à configuração de correio (servidor), você deve dar uma olhada na interface Postal.

Isso conclui meu tutorial postal, obrigado.