famolavolana
Mail, mail... “Amin'izao fotoana izao, afaka mamorona boaty mailaka maimaim-poana ho azy manokana ny mpampiasa vaovao, misoratra anarana fotsiny amin'ny vavahadin-tserasera iray,” hoy i Wikipedia. Ka hafahafa kely ny fampandehanana ny mpizara mailaka anao manokana amin'izany. Na izany aza, tsy manenina aho ny volana nandaniako an'io, manisa nanomboka tamin'ny andro nametrahako ny OS ka hatramin'ny andro nandefasako ny taratasiko voalohany tamin'ny adiresy amin'ny Internet.
Raha ny marina, ny mpandray iptv sy ny “solosaina tokana mifototra amin'ny processeur Baikal-T1”, ary koa ny Cubieboard, Banana Pi ary ireo fitaovana hafa misy microprocessors ARM dia azo apetraka amin'ny ambaratonga mitovy amin'ny “raspberries”. "Malinka" no nofidiana ho safidy navoakan'ny dokambarotra mahery vaika indrindra. Naharitra iray volana mahery vao nahita fampiasa mahasoa ho an'ity "solosaina tokana" ity. Farany, nanapa-kevitra ny hanangana mpizara mailaka aho, vao avy namaky tantara foronina momba ny zava-misy virtoaly.
“Ity dia fahitana mahafinaritra momba ny hoavin'ny Internet”, hoy ny Wikipedia. 20 taona no lasa hatramin'ny daty namoahana voalohany. Tonga ny ho avy. Na izany aza, toa tsy mahafinaritra amiko izany raha tsy misy mpanjifa fito arivo, iray alina roubles amin'ny "vola isam-bolana ho an'ny tranokalako", sns. Izay angamba no nanosika ahy ho any amin'ny “tambajotra sosialy itsinjaram-pahefana” miaraka amin'ny “tia vitsy kokoa amin'ny lahatsorany (mpampiasa vaovao - N.M.), nisoratra anarana sehatra iray ary nanangana ny mpizara ahy manokana.
Tsy mahay lalàna aho. Raha tsy naharay hafatra tamin'ny findaiko aho momba ny tokony hanamafisana ny angon-drakitra manokana mifandraika amin'ny fampidirana an-kery ny fanitsiana ny lalàna federaly 126-FZ, izany no lalàna fantatro.
Ary avy eo dia hita fa toy ny holatra aorian'ny orana ireo lalàna ireo. Raha nanohy nampiasa mailaka maimaim-poana aho dia mety tsy ho fantatro.
“Ary iza moa izaho sy ianao izao?”
Voalohany, tsy misy mpikarakara ny serivisy mailaka ao amin'ny lalàna. Misy “mpikarakara tolotra fandefasana hafatra avy hatrany”, saingy hafa kely izany. Ny fanampim-panazavana “ho an’ny filan’ny tena manokana, ny ankohonana ary ny ankohonana”, mazava ho azy, dia manaisotra amin’ity mpikarakara ity ny adidy rehetra voafaritry ny lalàna, kanefa tsy avy amin’ny mpikarakara izay ilaina.
Ny fananana ny torolàlana Ubuntu Server eo am-pelatanana, miaraka amin'ny lalàna, dia heveriko fa ankoatra ny resaka miaraka amin'ny hafatra avy hatrany, "ho fandraisana, fampitana, fanaterana ary (na) fanodinana hafatra elektronika avy amin'ireo mpampiasa Internet," dia natao ihany koa ny serivisy mailaka ( izay miharihary), ary ny mpizara rakitra (izay tsy dia mazava loatra).
famolavolana
Raha ampitahaina amin'ny lahatsoratra hafa eto miaraka amin'ny tenifototra postfix, mazava ho azy, ny famoronana nataoko dia tena tranainy. Tsy misy fanamarinan'ny mpampiasa, tsy misy tahiry, tsy misy mpampiasa tsy mifamatotra amin'ny kaonty eo an-toerana (ny voalohany sy fahatelo dia ao amin'ny "server mailaka kely indrindra"; saika eny rehetra eny ny tahiry, toy ny dovecat).
"Ny fametrahana rafitra mailaka, araka ny hevitro, no asa sarotra indrindra amin'ny fitantanana ny rafitra," hoy ny mpampiasa Habra iray nanoratra tsara. FANARAHANA (avy amin'ny ), nesoriko anefa ny ampahany momba ny angon-drakitra alias, ny rakitra .forward, ary ny aliases virtoaly.
Fa ho an'ny ssl/tls dia naka tsipika fanamafisana 12 aho miampy andalana baiko 9 ho an'ny bash hamoronana taratasy fanamarinana avy amin'ny Postfix natokana. ao amin'ny CommunityHelpWiki (amin'ny sehatra iray ihany ) (ity ssl/tls ity ihany no miasa - izany no fanontaniana). Ny firewall ao amin'ny kaontin'ny mpamatsy, nat amin'ny router (natsahatro ny fametrahana Mikrotik raha mbola azo atao; Nandefa taratasy aho tamin'ny fampifandraisana mivantana ny mpizara mailaka amin'ny tariby mpamatsy Internet napetraka ao amin'ny trano), ny baiko mailaka, mailq, postsuper -d identifier, nahasoa ihany koa ny rakitra /var/log/mail.log, parameter always_add_missing_headers, fampahalalana momba ny firaketana ptr, farany, ny tranokala mail-tester.com (miaraka amin'ny endrika oligophrenic), izay tsy voasoratra ao amin'ny "mailaka. ” lahatsoratra momba an'i Habr, toy ny hoe tsy misy dikany izany.
Alohan'ny hanitsiana ny sandan'ny parameter myhostname ao amin'ny rakitra /etc/postfix/main.cf
Rehefa avy nanitsy ny sandan'ny parameter myhostname ao amin'ny rakitra /etc/postfix/main.cf
Ny taratasy voalohany avy amin'ny serivisy fanohanana ara-teknika an'ny mpamatsy Internet dia nampianatra ahy fa tsy ilaina ny manokatra taratasy amin'ny alàlan'ny programa fampiononana mailaka, mba hahafahan'izy ireo misokatra sy mamaky azy ireo amin'ny alàlan'ny mpanjifa mailaka mahazatra. Toa tsy olana "ho an'ny admin vaovao" izany.
Mifanohitra amin'izany, ao amin'ny fanehoan-kevitra (amin'ny lahatsoratra hafa miaraka amin'ny tenifototra postfix) dia manontany ny mpampiasa Habr iray hoe "hanasarotra kely ny zavatra, ahoana ny momba ny fifandraisana amin'ny tranonkala amin'ny faritra samihafa sy ny fanamarinana avy amin'ny angon-drakitra", ho an'ny iray hafa "toa, io no tena be mpampiasa indrindra. sarotra ho an'ireo izay mbola tsy nanandrana zavatra mamy kokoa noho ny radish: fianjerana kernel, fiarovana (selinux/apparmor), rafitra zarazaraina kely ... ", ny fahatelo dia manoratra momba ny "script iRedmail". Miandry ny manaraka ianao hanoro hevitra hanoratra momba ny IPv6.
Ny serivisy mailaka dia tsy soavaly boribory ao anaty banga, fa ampahany amin'ny iray manontolo izy ireo - manomboka amin'ny fisafidianana solosaina sy anaran'ny sehatra ka hatramin'ny fametrahana ny router - izay tsy misy boky ho an'ny fametrahana mpizara mailaka afaka mandrakotra (ary izay tsy azonao atao mihitsy. vakio ny fitaovana - , azo jerena ao amin'ny tranokala ofisialy Postfix).
Mikrotik dia tantara hafa tanteraka.
OK dia tapitra izao. Ny mailaka dia nitsahatra tsy ho andiana baiko fampiononana, rakitra fikirakirana (anisan'izany ny fametrahana dns), logs, antontan-taratasy, isa hexadecimal fa tsy litera rosiana (araka ny tabilao koi8-r) ao amin'ny taratasy voaray ary nijanona ho mailaka mahazatra. mpanjifa miaraka amin'ny protocols imap, pop3, smtp, kaonty, hafatra miditra sy alefa.
Amin'ny ankapobeny, mitovy amin'ny endrika mailaka izany rehefa mampiasa serivisy mailaka maimaim-poana avy amin'ny orinasa IT lehibe.
Na dia tsy misy interface tsara aza.
fitrandrahana
Na izany aza, tsy misy afa-mandositra ny mijery ny logs!
Haingana aho hampifaly ireo izay nanantena hamaky momba ny darknet eto. Satria tsy azoko lazaina na inona na inona afa-tsy ny fisehoan'ny darknet mistery izay feno ny diarin'ny mailaka an'ny mpizara vao noforonina, izany hoe, ao anatin'ny roa andro (aorian'ny fifandraisana mivantana) miaraka amin'ny hafatra momba ny fikasana hifandray amin'ny alàlan'ny pop3 amin'ny sehatra samihafa. anarana avy amin'ny adiresy IP roa (diso aho tamin'ny voalohany fa ny mpizara matetika no manandrana mandefa taratasy roa avy amin'ny filaharana, ary tsy nieritreritra mihitsy aho fa mety hahaliana olon-kafa avy hatrany amin'ny Internet ny mailakako).
Tsy nijanona ireo andrana ireo na dia taorian'ny nampifandraisako ny mpizara tamin'ny alàlan'ny router aza. Ny logs androany dia feno fifandraisana smtp avy amin'ny adiresy IP iray tsy fantatro. Na izany aza, matoky tena aho ka tsy mandray fepetra manohitra izany: manantena aho fa na dia voafantina tsara aza ny solonanarana fandraisana taratasy, dia tsy ho azon'ilay mpanafika ny tenimiafina. Azoko antoka fa maro no hahita izany tsy azo antoka, toy ny amin'ny fanafihana ankehitriny izay miantehitra fotsiny amin'ny fampifandraisana SMTP sy ny fanaraha-maso ny fidirana ao amin'ny /etc/postfix/main.cf.
Ary hotorotoroiny ho rava ny fiarovana ny mailko.
Source: www.habr.com