ProjektÄÅ”ana
Pasts, pasts... āÅ obrÄ«d ikviens iesÄcÄjs var izveidot savu bezmaksas elektronisko pastkastÄ«ti, tikai reÄ£istrÄjoties kÄdÄ no interneta portÄliem,ā teikts VikipÄdijÄ. TÄpÄc sava pasta servera vadÄ«Å”ana Å”im nolÅ«kam ir nedaudz dÄ«vaina. Neskatoties uz to, es nenožÄloju mÄnesi, ko pavadÄ«ju Å”im darbam, skaitot no dienas, kad instalÄju OS, lÄ«dz dienai, kad nosÅ«tÄ«ju savu pirmo vÄstuli adresÄtam internetÄ.
Faktiski iptv uztvÄrÄjus un "viena plates datoru, kura pamatÄ ir Baikal-T1 procesors", kÄ arÄ« Cubieboard, Banana Pi un citas ierÄ«ces, kas aprÄ«kotas ar ARM mikroprocesoriem, var novietot vienÄ lÄ«menÄ« ar "avenÄm". āMalinkaā tika izvÄlÄta kÄ agresÄ«vÄk reklamÄtÄ iespÄja. Bija vajadzÄ«gs vairÄk nekÄ viens mÄnesis, lai atrastu vismaz kÄdu noderÄ«gu pielietojumu Å”im "viena borta datoram". Beidzot es nolÄmu tajÄ palaist pasta serveri, nesen izlasÄ«jis zinÄtniskÄs fantastikas romÄnu par virtuÄlo realitÄti.
"Å Ä« ir brÄ«niŔķīga tÄ«mekļa nÄkotnes vÄ«zija," saka Wikipedia. KopÅ” pirmÄs publikÄcijas ir pagÄjuÅ”i 20 gadi. NÄkotne ir pienÄkusi. TomÄr man neŔķiet lieliski bez septiÅiem tÅ«kstoÅ”iem abonentu, desmit tÅ«kstoÅ”u rubļu āikmÄneÅ”a ienÄkumiem manai vietneiā utt. Kas, iespÄjams, mani pamudinÄja uz "decentralizÄtiem sociÄlajiem tÄ«kliem" ar "niecÄ«gu atzÄ«mju skaitu viÅu (jauno lietotÄju - N.M.) ziÅÄm", domÄna reÄ£istrÄÅ”anu un sava servera palaiÅ”anu.
Man nav labi likumi. Ja vien es savÄ mobilajÄ tÄlrunÄ« nesaÅÄmu ziÅojumu par nepiecieÅ”amÄ«bu apstiprinÄt personas datus saistÄ«bÄ ar federÄlÄ likuma 126-FZ grozÄ«jumu stÄÅ”anos spÄkÄ, Å”is ir man zinÄmais likums.
Un tad izrÄdÄ«jÄs, ka Å”ie likumi ir kÄ sÄnes pÄc lietus. Ja es bÅ«tu turpinÄjis izmantot bezmaksas pastu, es droÅ”i vien to nezinÄtu.
"Un kas jūs un es tagad esam?"
PirmkÄrt, likumÄ vienkÄrÅ”i nav e-pasta pakalpojuma organizÄtÄja. Ir "tÅ«lÄ«tÄjÄs ziÅojumapmaiÅas pakalpojumu organizators", taÄu tas ir nedaudz atŔķirÄ«gs. PapildinÄjums āpersoniskÄm, Ä£imenes un mÄjsaimniecÄ«bas vajadzÄ«bÄmā, protams, noÅem no Ŕī organizatora visus likumÄ paredzÄtos pienÄkumus, bet tomÄr ne no organizatora, kurÅ” ir vajadzÄ«gs.
Å emot vÄrÄ Ubuntu servera rokasgrÄmatu un likumu, es domÄju, ka papildus tÄrzÄÅ”anai ar tÅ«lÄ«tÄjÄm ziÅÄm, "elektronisko ziÅojumu saÅemÅ”anai, pÄrsÅ«tÄ«Å”anai, piegÄdei un (vai) apstrÄdei no interneta lietotÄjiem", ir paredzÄti arÄ« e-pasta pakalpojumi ( kas ir acÄ«mredzams), un failu serveri (kas nav tik acÄ«mredzami).
Attīstība
SalÄ«dzinot ar citiem rakstiem Å”eit ar mirkļbirku postfix, mans darÄ«jums, protams, ir ļoti primitÄ«vs. Nav lietotÄju autentifikÄcijas, nav datu bÄzes, nav lietotÄju, kas nav piesaistÄ«ti vietÄjiem kontiem (pirmais un treÅ”ais atrodas āminimÄlajÄ pasta serverÄ«ā; datu bÄze ir gandrÄ«z visur, tÄpat kÄ dovecat).
āManuprÄt, pasta sistÄmas iestatÄ«Å”ana ir visgrÅ«tÄkais sistÄmas administrÄÅ”anas uzdevums,ā ļoti labi rakstÄ«ja kÄds Habra lietotÄjs. SekojoÅ”s (no ), es tomÄr izlaidu daļas par aizstÄjvÄrdu datu bÄzi, .forward failiem un virtuÄlajiem aizstÄjvÄrdiem.
Bet ssl/tls es izmantoju 12 konfigurÄcijas rindas un 9 komandrindas bash, lai izveidotu sertifikÄtus no Ä«paÅ”Ä Postfix. vietnÄ CommunityHelpWiki (tajÄ paÅ”Ä domÄnÄ ) (tikai Å”is ssl/tls darbojas - tÄds ir jautÄjums). UgunsmÅ«ris pakalpojumu sniedzÄja personÄ«gajÄ kontÄ, nat marÅ”rutÄtÄjÄ (atlieku Mikrotik iestatÄ«Å”anu pÄc iespÄjas ilgÄk; vÄstules sÅ«tÄ«ju, pasta serveri pieslÄdzot tieÅ”i ar dzÄ«voklÄ« uzstÄdÄ«to interneta pakalpojumu sniedzÄja kabeli), komandas mail, mailq, noderÄja arÄ« postsuper -d identifikators, fails /var/log/mail.log, parametrs always_add_missing_headers, informÄcija par ptr ierakstu, visbeidzot, vietne mail-tester.com (ar oligofrÄnisko dizainu), par ko āmailā nav rakstÄ«ts ā raksti par Habru, it kÄ tas bÅ«tu paÅ”saprotami .
Pirms parametra myhostname vÄrtÄ«bas laboÅ”anas failÄ /etc/postfix/main.cf
PÄc parametra myhostname vÄrtÄ«bas laboÅ”anas failÄ /etc/postfix/main.cf
PirmÄ vÄstule no interneta pakalpojumu sniedzÄja tehniskÄ atbalsta dienesta man iemÄcÄ«ja, ka nav nepiecieÅ”ams atvÄrt vÄstules, izmantojot pasta konsoles programmu, lai vÄlÄk tÄs varÄtu atvÄrt un lasÄ«t, izmantojot pazÄ«stamu e-pasta klientu. AcÄ«mredzot tÄ nav problÄma "iesÄcÄju administratoriem".
Gluži pretÄji, komentÄros (pie citiem rakstiem ar postfix hashtag) viens Habr lietotÄjs lÅ«dz "nedaudz sarežģīt lietas, kÄ bÅ«tu ar tÄ«mekļa saskarnÄm uz dažÄdÄm daļÄm un autentifikÄciju no datu bÄzes", cits "acÄ«mredzot, tas ir visvairÄk grÅ«ti tiem, kas nekad nav mÄÄ£inÄjuÅ”i neko saldÄku par redÄ«su: kodola avÄrijas, droŔība (selinux/apparmor), nedaudz sadalÄ«tas sistÄmas...ā, par "iRedmail skriptu" raksta treÅ”ais. VienkÄrÅ”i gaidiet nÄkamo, kas ieteiks rakstÄ«t par IPv6.
E-pasta pakalpojumi nav sfÄriski tukÅ”Ä stÄvoklÄ« esoÅ”i zirgi, tie ir veseluma daļas ā no datora un domÄna nosaukuma izvÄles lÄ«dz marÅ”rutÄtÄja iestatÄ«Å”anai ā ko nevar aptvert neviena pasta servera iestatÄ«Å”anas rokasgrÄmata (un kurÄ jÅ«s, iespÄjams, nekad nebÅ«sit). lasÄ«t aparatÅ«ru - , pieejams oficiÄlajÄ Postfix vietnÄ).
Mikrotik ir pavisam cits stÄsts.
Labi, tagad viss ir beidzies. E-pasts saÅemtajÄ vÄstulÄ vairs nav konsoles komandu, konfigurÄcijas failu (tostarp dns iestatÄ«Å”anas), žurnÄlu, dokumentÄcijas, heksadecimÄlo skaitļu kopa, nevis krievu burti (saskaÅÄ ar koi8-r rakstzÄ«mju tabulu) un ir palicis pazÄ«stams e-pasts. klients ar saviem protokoliem imap, pop3, smtp, kontiem, ienÄkoÅ”ajiem un nosÅ«tÄ«tajiem ziÅojumiem.
KopumÄ tas izskatÄs tÄpat kÄ e-pasts, izmantojot lielÄko IT uzÅÄmumu bezmaksas e-pasta pakalpojumus.
Lai gan bez tīmekļa saskarnes.
EkspluatÄcija
TomÄr no baļķu apskates nevar izvairÄ«ties!
Steidzos iepriecinÄt tos, kuri Å”eit gaidÄ«ja lasÄ«t par darknet. Jo es to nevaru nosaukt citÄdi kÄ par kaut kÄda noslÄpumaina darkneta izpausmÄm, ar ko tika aizpildÄ«ts jaunizveidotÄ servera pasta žurnÄls, proti, pÄris dienu laikÄ (pÄc tieÅ”Ä savienojuma) ar ziÅÄm par mÄÄ£inÄjumiem pieslÄgties caur pop3 zem dažÄdiem nosaukumi no pÄris IP adresÄm (sÄkumÄ kļūdaini domÄju, ka serveris periodiski mÄÄ£ina nosÅ«tÄ«t divus burtus no rindas, un es nemaz nedomÄju, ka mans pasts varÄtu nekavÄjoties interesÄt kÄdu citu internetÄ).
Å ie mÄÄ£inÄjumi neapstÄjÄs pat pÄc tam, kad es savienoju serveri caur marÅ”rutÄtÄju. Å odienas žurnÄli ir pilni ar smtp savienojumiem no vienas un tÄs paÅ”as man nezinÄmas IP adreses. TomÄr esmu tik pÄrliecinÄts par sevi, ka nerÄ«kojos pret to: es ceru, ka pat tad, ja burtu saÅemÅ”anas lietotÄjvÄrds ir pareizi izvÄlÄts, uzbrucÄjs nevarÄs uzminÄt paroli. Esmu pÄrliecinÄts, ka daudziem tas ŔķitÄ«s nedroÅ”s, tÄpat kÄ mÅ«sdienu uzbrukumos, kas paļaujas tikai uz SMTP releja iestatÄ«jumiem un piekļuves vadÄ«klÄm failÄ /etc/postfix/main.cf.
Un viÅi sagraus mana pasta aizsardzÄ«bu.
Avots: www.habr.com