Dealbhadh
Post, post... “An-dràsta, faodaidh neach-cleachdaidh ùr sam bith am bogsa puist dealanach an-asgaidh aige fhèin a chruthachadh, dìreach clàradh air aon de na puirt eadar-lìn,” arsa Wikipedia. Mar sin tha e rud beag neònach a bhith a’ ruith am frithealaiche puist agad fhèin airson seo. Ach a dh’ aindeoin sin, chan eil aithreachas orm a’ mhìos a chuir mi seachad air seo, a’ cunntadh bhon latha a chuir mi a-steach an OS chun an latha a chuir mi a’ chiad litir agam chun an t-seòlaidh air an eadar-lìn.
Gu dearbh, faodar glacadairean iptv agus “coimpiutar bùird singilte stèidhichte air pròiseasar Baikal-T1,” a bharrachd air Cubieboard, Banana Pi agus innealan eile le uidheamachd microprocessors ARM a chuir air an aon ìre ri “sùbh-craoibh”. Chaidh “Malinka” a thaghadh mar an roghainn as làidire a chaidh a shanasachadh. Thug e còrr air mìos co-dhiù beagan feum feumail a lorg airson a’ “choimpiutair aon-bhòrd seo”. Mu dheireadh, chuir mi romham frithealaiche puist a chuir air bhog air, an dèidh dhomh nobhail ficsean saidheans a leughadh mu dheidhinn fìrinn fhìrinneach.
“Is e sealladh iongantach a tha seo de àm ri teachd an lìn,” arsa Wikipedia. Tha 20 bliadhna air a dhol seachad bhon cheann-latha a chaidh a’ chiad fhoillseachadh. Tha an àm ri teachd air tighinn. Ach, chan eil e coltach gu bheil e math dhomh às aonais seachd mìle neach-clàraidh, deich mìle rubles de “teachd-a-steach mìosail airson mo làrach,” msaa. A bha, is dòcha, gam phutadh a dh’ ionnsaigh “lìonraidhean sòisealta dì-mheadhanaichte” le “glè bheag de rudan a’ còrdadh ris na puist aca (luchd-cleachdaidh ùr - N.M.), a’ clàradh àrainn agus a’ cur air bhog an t-seirbheisiche agam fhìn.
Chan eil mi math air laghan. Mura d ’fhuair mi teachdaireachd air an fhòn-làimhe agam mun fheum air dàta pearsanta a dhearbhadh co-cheangailte ri bhith a’ tighinn gu èifeachd atharrachaidhean air lagh feadarail 126-FZ, is e seo an lagh as aithne dhomh.
Agus an uairsin thionndaidh e a-mach gu bheil na laghan sin coltach ri balgan-buachair às deidh uisge. Nam bithinn air cumail a’ cleachdadh post an-asgaidh, is dòcha nach biodh fios agam.
“Agus cò thusa agus mise a-nis?”
An toiseach, dìreach chan eil eagraiche seirbheis post-d san lagh. Tha “eagraiche seirbheis teachdaireachd sa bhad,” ach tha seo beagan eadar-dhealaichte. Tha an cur-ris “airson feumalachdan pearsanta, teaghlaich is taighe”, gu dearbh, a’ toirt air falbh bhon eagraiche seo a h-uile dleastanas a tha air a sholarachadh leis an lagh, ach a dh’ aindeoin sin chan ann bhon eagraiche a tha a dhìth.
Le leabhar-làimhe Ubuntu Server ri làimh, còmhla ris an lagh, tha mi creidsinn a bharrachd air cabadaich leis na teachdaireachdan sa bhad aca, “airson a bhith a’ faighinn, a ’sgaoileadh, a’ lìbhrigeadh agus (no) a ’giullachd teachdaireachdan dealanach bho luchd-cleachdaidh an eadar-lìn,” tha seirbheisean post-d cuideachd an dùil ( a tha follaiseach), agus frithealaichean faidhle (rud nach eil cho follaiseach).
Leasachadh
An coimeas ri artaigilean eile an seo leis an hashtag postfix, tha mo chruthachadh, gu dearbh, gu math prìomhadail. Gun dearbhadh neach-cleachdaidh, gun stòr-dàta, gun luchd-cleachdaidh nach eil ceangailte ri cunntasan ionadail (tha a’ chiad agus an treas fear anns an “frithealaiche puist as ìsle”; tha an stòr-dàta cha mhòr anns a h-uile àite, dìreach mar dovecat).
“Is e a bhith a’ stèidheachadh siostam puist, nam bheachd-sa, an obair as duilghe ann an rianachd siostam, ”sgrìobh aon neach-cleachdaidh Habra gu math. A' leantainn (bho ), ge-tà, dh’ fhàg mi na pàirtean mun stòr-dàta alias, faidhlichean .forward, agus ailias mas-fhìor.
Ach airson ssl/tls ghabh mi loidhnichean rèiteachaidh 12 a bharrachd air loidhnichean-àithne 9 airson bash gus teisteanasan a chruthachadh bhon Postfix coisrigte air CommunityHelpWiki (air an aon àrainn ) (chan obraich seo ach ssl/tls - sin a’ cheist). Am balla-teine ann an cunntas pearsanta an t-solaraiche, nat air an router (chuir mi dheth stèidheachadh Mikrotik cho fada ‘s a ghabhas; chuir mi litrichean le bhith a’ ceangal an fhrithealaiche puist gu dìreach ris a ’chàball solaraiche eadar-lìn a chaidh a chuir a-steach san àros), na h-òrdughan post, mailq, aithnichear postsuper -d, bha am faidhle feumail cuideachd /var/log/mail.log, paramadair always_add_missing_headers, fiosrachadh mun chlàr ptr, mu dheireadh, an làrach mail-tester.com (le dealbhadh oligophrenic), nach eil sgrìobhte mu dheidhinn ann am “post ” artaigilean air Habr, mar gum biodh e na chùis.
Mus ceartaich thu luach paramadair myhostname anns an fhaidhle /etc/postfix/main.cf
Às deidh dhut luach paramadair myhostname a cheartachadh anns an fhaidhle /etc/postfix/main.cf
Dh'ionnsaich a 'chiad litir bho sheirbheis taic theicnigeach an t-solaraiche eadar-lìn dhomh nach eil feum air litrichean fhosgladh a' cleachdadh a 'phrògram consòil puist, gus an tèid an fosgladh agus an leughadh le cleachdaiche post-d eòlach. A rèir choltais, chan e duilgheadas a tha seo “airson luchd-rianachd ùr”.
Air an làimh eile, anns na beachdan (gu artaigilean eile leis an hashtag postfix) tha aon neach-cleachdaidh Habr ag iarraidh “a dhèanamh beagan iom-fhillte, dè mu dheidhinn eadar-aghaidh lìn gu diofar phàirtean agus dearbhadh bhon stòr-dàta”, airson fear eile “a rèir coltais, is e seo as motha duilich dhaibhsan nach do dh’ fheuch a-riamh dad nas binne na radish: tubaistean kernel, tèarainteachd (selinux / apparmor), siostaman beagan sgaoilte ...", tha an treas cuid a’ sgrìobhadh mun “script iRedmail”. Tha thu dìreach a’ feitheamh ris an ath fhear airson sgrìobhadh mu IPv6 a mholadh.
Chan e eich spherical a th’ ann an seirbheisean post-d ann am falamh, tha iad nam pàirtean gu h-iomlan - bho bhith a’ taghadh coimpiutair agus ainm fearainn gu bhith a’ stèidheachadh router - rud nach urrainn leabhar-làimhe sam bith airson frithealaiche puist a stèidheachadh (agus anns nach bi thu cinnteach gu bràth). leugh am bathar-cruaidh - , ri fhaighinn air làrach-lìn oifigeil Postfix).
Tha Mikrotik na sgeulachd gu tur eadar-dhealaichte.
OK tha e seachad a-nis. Tha post-d air sgur a bhith na sheata de òrdughan tòcan, faidhlichean rèiteachaidh (a’ gabhail a-steach stèidheachadh dns), logaichean, sgrìobhainnean, àireamhan sia-thaobhach an àite litrichean Ruiseanach (a rèir clàr caractar koi8-r) anns an litir a fhuaireadh agus tha e air a bhith na phost-d eòlach neach-dèiligidh leis na protocols imap, pop3, smtp, cunntasan, teachdaireachdan a’ tighinn a-steach agus air an cur.
San fharsaingeachd, tha e a’ coimhead coltach ri post-d nuair a bhios tu a’ cleachdadh seirbheisean post-d an-asgaidh bho phrìomh chompanaidhean IT.
Ged nach eil eadar-aghaidh lìn ann.
Gnìomh
Ach, chan eil teicheadh bho bhith a’ coimhead air na logaichean!
Tha mi gu math luath airson toileachas a thoirt dhaibhsan a bha an dùil leughadh mun darknet an seo. Leis nach urrainn dhomh dad a ghairm ach a bhith a’ nochdadh cuid de darknet dìomhair a chaidh loga puist an t-seirbheisiche a chaidh a chruthachadh às ùr a lìonadh, is e sin, taobh a-staigh latha no dhà (às deidh ceangal dìreach) le teachdaireachdan mu oidhirpean ceangal tro pop3 fo dhiofar ainmean bho dhà sheòladh IP (bha mi a’ smaoineachadh le mearachd an toiseach gur e am frithealaiche a bh’ ann bho àm gu àm a’ feuchainn ri dà litir a chuir bhon chiudha, agus cha robh mi a’ smaoineachadh idir gum faodadh ùidh a bhith aig a’ phost agam cuideigin eile air an eadar-lìn sa bhad).
Cha do stad na h-oidhirpean sin eadhon às deidh dhomh an frithealaiche a cheangal tron rothadair. Tha clàran an latha an-diugh làn de cheanglaichean smtp bhon aon sheòladh IP gun fhios dhomh. Ach, tha mi cho fèin-mhisneachail nach dèan mi gnìomh sam bith an aghaidh seo: tha mi an dòchas eadhon ged a tha an t-ainm-cleachdaidh airson litrichean fhaighinn air a thaghadh gu ceart, nach urrainn don neach-ionnsaigh am facal-faire a thomhas. Tha mi cinnteach gum bi seo cunnartach dha mòran, dìreach mar a tha ionnsaighean an latha an-diugh an urra ri roghainnean sealaidheachd SMTP a-mhàin agus smachdan ruigsinneachd ann an /etc/postfix/main.cf.
'S brisidh iad dìon mo phuist-sa gu smiorail.
Source: www.habr.com