Projektēšana
Pastkarte, pastkarte... "Pašreiz ikviens jaunais lietotājs var izveidot savu bezmaksas e-pasta aploksni, pietiek reģistrēties kādā no interneta portāliem," apgalvo Vikipēdija. Tāpēc sava pasta servera uzsākšana šķiet nedaudz dīvaina. Neskatoties uz to, es nenožēloju par šim mēnešiem, uzskatot, ka no operētājsistēmas uzstādīšanas brīža līdz pirmajam e-pasta nosūtīšanai adresātam internetā ir pagājusi uz ilgs laiks.
Jāteic, ka "malinītēm" var likt blakus arī iptv-receiverus, vienplates datorus uz Baikal-T1 procesora bāzes, kā arī Cubieboard, Banana Pi un citus ierīces ar ARM mikroprocesoriem. "Malinīte" tika izvēlēta kā visagresīvāk reklamētais variants. Lai atrastu kaut kādu noderīgu pielietojumu šim "vienplates datoram", pagāja ne viens vien mēnesis. Galu galā es izdomāju uzsākt uz tā pasta serveri, izlasījis neilgi pirms tam vienu fantastikas romānu par virtuālo realitāti.
"Tas ir brīnišķīgs redzējums nākotnes tīklam," ziņo par to Vikipēdija. Kopš pirmās publikācijas ir pagājuši 20 gadi. Nākotne ir pienākusi. Tomēr man tā nešķiet brīnišķīga bez septiņiem tūkstošiem sekotāju, desmit tūkstošiem rubļu "manā vietnes mēneša ieņēmumos" un tamlīdzīgi. Tas, iespējams, arī virzīja mani uz decentralizētajām sociālajām tīklām ar "nedaudziem laikrakstu zvaniem zem to (jauno lietotāju - N.M.) ierakstiem", domēna reģistrāciju un sava servera uzsākšanu.
Es neesmu spēcīgs likumos. Tiku vismaz saņēmis ziņu uz mobilo tālruni par nepieciešamību apstiprināt personas datus saistībā ar izmaiņu pieņemšanu federālajā likumā 126-FZ, par šo likumu es vismaz zinu.
Un tad izrādījās, ka šādu likumu ir kā sēņu pēc lietus. Turpinot izmantot bezmaksas pastu, es droši vien nemaz nezinātu.
"Un kas mēs tagad esi"
Pirmkārt, likumā vienkārši nav pasta pakalpojuma organizatora. Ir "ātrās ziņojumu apmaiņas pakalpojuma organizators", bet tas ir mazliet kas cits. Pielikums "personiskām, ģimenes un mājas vajadzībām" atceļ, protams, no šī organizatora visas likumā paredzētās saistības, tomēr tas joprojām nav tas organizators, no kura to vajadzētu.
Turot, ka, tāpat kā likums, ir ceļvedis par Ubuntu Server, varu nojaust, ka, papildus čatiem ar to īsajām ziņām, "lai pieņemtu, nosūtītu, piegādātu un (vai) apstrādātu interneta lietotāju elektroniskos ziņojumus", tiek izmantoti arī e-pasta pakalpojumi (kas ir acīmredzami) un failu serveri (kas nav tik acīmredzami).
Izstrāde
Salīdzinot ar citām šeit esošajām rakstiem ar hashtag postfix, mana radīšana, protams, ir diezgan primitīva. Nav ne lietotāju autentifikācijas, ne datubāzu, ne lietotāju, kas nav saistīti ar vietējām kontiem (pirmais un trešais ir "minimālajā e-pasta serverī"; datubāzes praktiski ir visur, tāpat kā dovecot).
"E-pasta sistēmas iestatīšana, manuprāt, ir visgrūtākais uzdevums sistēmu administrēšanā," — ļoti labi rakstīja viens Habr lietotājs. Sekojot (no ), tomēr es izlaidu no tās daļas par aliasu datubāzi, .forward failiem un virtuālajiem aliasiem.
Tomēr ssl/tls aizņēmu 12 konfigurācijas rindas plus 9 komandu rindas bash sertifikātu izveidei no veltītā Postfix. uz CommunityHelpWiki (tajā pašā domēnā ) (bet vai šis ssl/tls darbojas — tas ir jautājums). Un vēl noderēja ugunsmūris pakalpojumu sniedzēja personālajā kabinetā, nat maršrutētājā (Mikrotik konfigurāciju es atliktu, cik vien iespējams; e-pastus sūtīju, tieši pieslēdzot e-pasta serveri pie ieviestā interneta pakalpojumu sniedzēja kabeļa), komandas mail, mailq, postsuper -d identifikators, fails /var/log/mail.log, parametrs always_add_missing_headers, informācija par ptr ierakstu, visbeidzot, vietne mail-tester.com (ar idiotu dizainu), par ko
Pirms mainīt parametrs myhostname failā /etc/postfix/main.cf
Pēc parametra myhostname labojuma failā /etc/postfix/main.cf
Pirmais e-pasts no interneta pakalpojumu sniedzēja tehniskās atbalsta nodaļas iemācīja man, ka nevajag atvērt e-pastus, izmantojot konsoles programmu mail, lai pēc tam tos varētu atvērt un izlasīt ar ierasto e-pasta klientu. Acīmredzot, tas nav "sākušo administratoru" problēma.
Tomēr komentāros (pie citām rakstiem ar hastagu postfix) viens Habra lietotājs lūdz "nedaudz sarežģīt, kā par interfeisiem tīmeklī uz dažādām daļām un autentifikāciju no datu bāzes", cits saka, "izskatās, ka tā ir sarežģītāka tiem, kas nekad nav mēģinājuši neko saldāku par rāceņiem: kodola avārijas, drošība (selinux/apparmor), nedaudz sadalītas sistēmas…", trešais raksta par "iRedmail" skriptu. Tādēļ gaidi, kad nākamais ieteiks uzrakstīt par IPv6.
E-pasta pakalpojumi nav sfēriskas vāveres vakuumā, tie ir daļa no visa — no datora un domēna vārda izvēles līdz maršrutētāja iestatīšanai — ko nevar aptvert neviena rokasgrāmata par e-pasta servera iestatīšanu (un kurā, iespējams, Jūs nekad neizlasīsiet matēriju — , ir oficiālajā Postfix tīmekļa vietnē).
Par Mikrotik — tā ir vispār atsevišķa dziesma.
Nu, tas arī viss. E-pasts beidzot nav tikai konsoles komandu, konfigurācijas failu (ieskaitot DNS iestatīšanu), žurnālu, dokumentācijas un sešpadsmitkoda skaitļu, kas vietā krievu burtiem (saskaņā ar Koi8-r simbolu tabulu) saņemtajā vēstulē, kopums, bet palicis par parastu e-pasta klientu ar tā protokoliem IMAP, POP3, SMTP, kontiem, ienākošajiem un izejošajiem ziņojumiem.
Kopumā ārēji tāpat kā e-pasts, lietojot bezmaksas e-pasta pakalpojumus no lielākajām IT kompānijām.
Lai arī bez tīmekļa interfeisa.
Ekspluatācija
Tomēr no žurnālu skatīšanas nekādīgi neaizbēgsi!
Steidzos priecāties par tiem, kas gaidīja lasīt šeit par tumšo tīklu. Jo citādi es nevaru nosaukt to, kā vietā parādījās jaunā servera e-pasta žurnāls, proti, divu dienu laikā (pēc tiešas pieslēgšanās) vēstules par pieslēgšanās mēģinājumiem pa POP3 ar dažādiem vārdiem no vairākiem IP adresēm (es sākumā kļūdaini domāju, ka serveris periodiski mēģina nosūtīt divas vēstules no rindas, bet to, ka manu pastu kāds cits internetā varētu interesēt, nemaz neparedzēju).
Šie mēģinājumi nepārtraucās pat pēc tam, kad es pieslēdzu serveri caur maršrutētāju. Šodienas žurnāli ir pilni ar savienojumiem caur SMTP no man nezināma IP adrese. Tomēr es esmu tik pārliecināts par sevi, ka neplānoju veikt nekādas darbības pret to: ceru, ka, ja uzbrucējs precīzi uzminēs lietotājvārdu, paroli viņam tomēr neizdosies uzminēt. Esmu pārliecināts, ka daudzi uzskatīs to par nedrošu, tāpat kā ņemt vērā tikai SMTP pārsūtīšanas iestatījumus un piekļuves kontroli failā /etc/postfix/main.cf šodienas uzbrukumu gadījumā.
Un iznīcinās manas e-pasta aizsardzību.
Avots: habr.com
