Postfix - Revision history

Stepanoa at 22:40, 17 January 2023

2023-01-17T22:40:47Z

← Older revision		Revision as of 22:40, 17 January 2023
Line 24:		Line 24:

	==Начало работы с Postfix==		==Начало работы с Postfix==

		⚫	'''''Важно помнить о необходимости переключении сетевого адаптера в нужные вам режимы! Для данной настройки использовались NAT и Host-only Adapter. Для обновления и установки пакетов использовался - NAT, для использования браузера - Host-only Adapter.'''''

	Прежде всего вам будет необходимо установить и настроить почтовый сервер Ubuntu 20.04. Для этого вам понадобится пакет chrony для синхронизации времени, настройка веб-сервера: NGINX + PHP + MariaDB, также установить и настроить PostfixAdmin, ну и установить сам Postfix.		Прежде всего вам будет необходимо установить и настроить почтовый сервер Ubuntu 20.04. Для этого вам понадобится пакет chrony для синхронизации времени, настройка веб-сервера: NGINX + PHP + MariaDB, также установить и настроить PostfixAdmin, ну и установить сам Postfix.

	==Настройка сервера==

⚫	'''''Важно помнить о необходимости переключении сетевого адаптера в нужные вам режимы! Для данной настройки использовались NAT и Host-only Adapter. Для обновления и установки пакетов использовался - NAT, для использования браузера - Host-only Adapter.'''''

	Первым делом вам необходимо прописать несколько команд в консоле:		Первым делом вам необходимо прописать несколько команд в консоле:

Stepanoa: /* Настройка сервера */

2023-01-17T22:37:26Z

Настройка сервера

← Older revision		Revision as of 22:37, 17 January 2023
Line 29:		Line 29:
	==Настройка сервера==		==Настройка сервера==

	'''''Важно помнить о необходимости переключении сетевого адаптера в нужные вам режимы! Для данной настройки использовались NAT и Host-only Adapter. Для обновления и установки пакетов ~~использовалось~~ NAT, для ~~использовании~~ браузера Host-only Adapter.'''''		'''''Важно помнить о необходимости переключении сетевого адаптера в нужные вам режимы! Для данной настройки использовались NAT и Host-only Adapter. Для обновления и установки пакетов использовался - NAT, для использования браузера - Host-only Adapter.'''''

	Первым делом вам необходимо прописать несколько команд в консоле:		Первым делом вам необходимо прописать несколько команд в консоле:

Stepanoa at 22:36, 17 January 2023

2023-01-17T22:36:23Z

← Older revision		Revision as of 22:36, 17 January 2023
Line 29:		Line 29:
	==Настройка сервера==		==Настройка сервера==

	Важно помнить о необходимости переключении сетевого адаптера в нужные вам режимы! Для данной настройки использовались NAT и Host-only Adapter. Для обновления и установки пакетов использовалось NAT, для использовании браузера Host-only Adapter.		'''''Важно помнить о необходимости переключении сетевого адаптера в нужные вам режимы! Для данной настройки использовались NAT и Host-only Adapter. Для обновления и установки пакетов использовалось NAT, для использовании браузера Host-only Adapter.'''''

	Первым делом вам необходимо прописать несколько команд в консоле:		Первым делом вам необходимо прописать несколько команд в консоле:

Stepanoa at 22:35, 17 January 2023

2023-01-17T22:35:41Z

← Older revision		Revision as of 22:35, 17 January 2023
Line 191:		Line 191:
	[[File:linux12.png]]		[[File:linux12.png]]

	Теперь необходимо открыть конфигурационный файл и добавить туда строчку, которая появилась под кнопкой командой ранее		Теперь необходимо открыть конфигурационный файл и добавить туда строчку, которая появилась под кнопкой командой ранее(отмечено галочками на скриншоте)

	<code>nano /var/www/html/postfixadmin/config.local.php</code>		<code>nano /var/www/html/postfixadmin/config.local.php</code>

Stepanoa at 22:20, 17 January 2023

2023-01-17T22:20:04Z

Show changes

Stepanoa at 20:25, 17 January 2023

2023-01-17T20:25:48Z

← Older revision		Revision as of 20:25, 17 January 2023
Line 52:		Line 52:

	[[File:linux1.png]]		[[File:linux1.png]]

			Затем открываем заранее порты на брандмауэре при помощи iptables

			<code>iptables -I INPUT 1 -p tcp --match multiport --dports 25,110,143,465,587,993,995 -j ACCEPT</code>

			<code>iptables -I INPUT 1 -p tcp --match multiport --dports 80,443 -j ACCEPT</code>

			[[File:linux2.png]]

91.146.80.223 at 20:20, 17 January 2023

2023-01-17T20:20:38Z

← Older revision		Revision as of 20:20, 17 January 2023
Line 26:		Line 26:

	Прежде всего вам будет необходимо установить и настроить почтовый сервер Ubuntu 20.04. Для этого вам понадобится пакет chrony для синхронизации времени, настройка веб-сервера: NGINX + PHP + MariaDB, также установить и настроить PostfixAdmin, ну и установить сам Postfix.		Прежде всего вам будет необходимо установить и настроить почтовый сервер Ubuntu 20.04. Для этого вам понадобится пакет chrony для синхронизации времени, настройка веб-сервера: NGINX + PHP + MariaDB, также установить и настроить PostfixAdmin, ну и установить сам Postfix.

			==Настройка сервера==

			Первым делом вам необходимо прописать несколько команд в консоле:

			<code>sudo -s</code>

			<code>apt update</code>

			<code>apt upgrade</code>

			Затем вы должны задать имя серверу. Это необходимо сделать, потому что большенство антиспам систем выполняют проверки, обращаясь к серверу по имени в ожидании ответа. Это вы должны сделать при помощи команды:

			<code>hostnamectl set-hostname [имя сервера]</code>

			Далее для синхронизации времени устанавливаем пакет chrony

			<code>apt install chrony</code>

			Затем задаем временную зону и запускаем сервис для обновления времени

			<code>timedatectl set-timezone [ваш регион]</code>

			<code>systemctl enable chrony</code>

			[[File:linux1.png]]

91.146.80.223 at 14:30, 17 January 2023

2023-01-17T14:30:25Z

← Older revision		Revision as of 14:30, 17 January 2023
Line 1:		Line 1:
			''''' Что такое Postfix''''' - это агент передачи почты, который является свободным программным обеспечением. Postfix создавался как альтернатива Sendmail. ПО повышало производительность, обеспечивало устойчивость, гибкость и безопасность решения. Postfix был разработан Вейтсом Веннемой, когда он работал в Исследовательском центре имени Томаса Уотсона компании IBM. Первые версии стали доступны в середине 1999 года.
	Aleksei Stepanov

			==Архитектура==

			Архитектура выполнена в стиле UNIX. В UNIX простые программы выполняют минимальный набор функций. Когда почтовая система не вовлечена в работу ненужные домены прекращают свою работу, благодаря чему освобождается память и в случае необходимости запускаются master-доменом. В дополнении к этому имеет меньшую ресурсоёмкость в момент простоя системы, а также обладает более простой и понятной конфигурацией по сравнению с Sendmai, где всю работу выполняет одна большая программа.

			==Базовая настройка==

			Самая простая настройка конфигурации – пустой файл. Как оказалось, вполне допустимая и приводит тому, что создается почтовый сервер, который выполняет локальную доставку почты в пределах домена локального хоста. Любые не локальные сообщения отправляются дистанционным серверам.

			Так же есть второй вариант – null клиент. Система не выполняет локальную доставку, а направляет исходящую почту на указанный почтовый сервер. При данной конфигурации указывается несколько параметров: mydomain – основной домен компьютера; myorigin – основной почтовый домен, добовляемый к почтовым адресам. Третьим параметром будет mydestination, письмо доставит программа local (в том случае, если файл .forward не найден). Если в mydestination несколько записей, они рассматриваются как псевдонимы одного домена. Null клиенту локальная доставка не нужна, поэтому параметр mydestination — пустой. Также программа local будет проводить поиск псевдонима адреса в таблицах alias_maps. Наконец, параметр relayhost оповещает Postfix о том, что нелокальные сообщения нужно посылать на указанный компьютер, а не адресатам. Квадратные скобки говорят о том, что указанная строка обрабатывается как имя компьютера, то есть A не MX запись DNS. Null клиент не должен получать почту с других систем – комментируем строчку smtpd в файле master.cf – программа smtpd не запустится.

			==Совместимость==

			Postfix может быть собран почти на любо й Unix-подобной, которые поддерживают
			POSIX и имеющие компилятор C. В пример можно привести AIX, BSD, HP-UX, IRIX,
			GNU/Linux, MacOS X, Solaris, Tru64 UNIX.

			==Безопасность==

			Postfix имеет защиту на нескольких уровнях. Большее количество серверных Postfix-программ имеют возможность выполняться в среде с измененным корневым каталогом (chroot). Они являются отдельными программами не имеющие связей Родитель-дочерний. Ни одна из них не имеет бита setuid. Каталог, в который направлена почта, доступен для записи группе postdrop, для нее — программа postdrop setgid.

			Что касается доступа, почтовые домены ретранслируют почту на сторонние адреса только для надежных агентов. Открытая ретрансляция с неизвестных адресов, как известно, не сулит ничего хорошего. Postfix по умолчанию закрыт как ретранслятор. Стандартные настройки сильно ограничены, вероятнее всего вам будет необходимо снизить ограничения. Доступы конфигурируются списками ограничения доступа access restriction list. Самым важным параметром будет smtpd_recipient_restrictions, так как адресом получателя будет проще управлять. По крайней мере, можно установить является ли он локальным.

			==Начало работы с Postfix==

			Прежде всего вам будет необходимо установить и настроить почтовый сервер Ubuntu 20.04. Для этого вам понадобится пакет chrony для синхронизации времени, настройка веб-сервера: NGINX + PHP + MariaDB, также установить и настроить PostfixAdmin, ну и установить сам Postfix.

Stepanoa: Created page with "Aleksei Stepanov"

2022-11-01T12:24:57Z

Created page with "Aleksei Stepanov"

New page

Aleksei Stepanov