ਡੇਬੀਅਨ + ਪੋਸਟਫਿਕਸ + ਡੋਵਕੋਟ + ਮਲਟੀਡੋਮੇਨ + SSL + IPv6 + ਓਪਨਵੀਪੀਐਨ + ਮਲਟੀ-ਇੰਟਰਫੇਸ + ਸਪੈਮਅਸਾਸਿਨ-ਲਰਨ + ਬੰਨ੍ਹ

ਇਹ ਲੇਖ ਇਸ ਬਾਰੇ ਹੈ ਕਿ ਇੱਕ ਆਧੁਨਿਕ ਮੇਲ ਸਰਵਰ ਕਿਵੇਂ ਸਥਾਪਤ ਕਰਨਾ ਹੈ।
ਪੋਸਟਫਿਕਸ + ਡੋਵਕੋਟ. SPF + DKIM + rDNS। IPv6 ਦੇ ਨਾਲ.
TSL ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ। ਮਲਟੀਪਲ ਡੋਮੇਨਾਂ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ - ਇੱਕ ਅਸਲੀ SSL ਸਰਟੀਫਿਕੇਟ ਵਾਲਾ ਹਿੱਸਾ।
ਐਂਟੀਸਪੈਮ ਸੁਰੱਖਿਆ ਅਤੇ ਦੂਜੇ ਮੇਲ ਸਰਵਰਾਂ ਤੋਂ ਉੱਚ ਐਂਟੀਸਪੈਮ ਰੇਟਿੰਗ ਦੇ ਨਾਲ।
ਮਲਟੀਪਲ ਭੌਤਿਕ ਇੰਟਰਫੇਸ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ.
OpenVPN ਦੇ ਨਾਲ, ਜਿਸਦਾ ਕੁਨੈਕਸ਼ਨ IPv4 ਦੁਆਰਾ ਹੈ, ਅਤੇ ਜੋ IPv6 ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਜੇਕਰ ਤੁਸੀਂ ਇਹ ਸਾਰੀਆਂ ਤਕਨੀਕਾਂ ਨਹੀਂ ਸਿੱਖਣਾ ਚਾਹੁੰਦੇ, ਪਰ ਅਜਿਹਾ ਸਰਵਰ ਸਥਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਇਹ ਲੇਖ ਤੁਹਾਡੇ ਲਈ ਹੈ।

ਲੇਖ ਹਰ ਵੇਰਵੇ ਦੀ ਵਿਆਖਿਆ ਕਰਨ ਦੀ ਕੋਈ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦਾ. ਸਪਸ਼ਟੀਕਰਨ ਉਸ ਚੀਜ਼ ਵੱਲ ਜਾਂਦਾ ਹੈ ਜੋ ਮਿਆਰੀ ਵਜੋਂ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਜਾਂ ਉਪਭੋਗਤਾ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਇੱਕ ਮੇਲ ਸਰਵਰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰੇਰਣਾ ਮੇਰਾ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਸੁਪਨਾ ਰਿਹਾ ਹੈ। ਇਹ ਮੂਰਖ ਲੱਗ ਸਕਦਾ ਹੈ, ਪਰ IMHO, ਇਹ ਤੁਹਾਡੇ ਮਨਪਸੰਦ ਬ੍ਰਾਂਡ ਤੋਂ ਨਵੀਂ ਕਾਰ ਦਾ ਸੁਪਨਾ ਦੇਖਣ ਨਾਲੋਂ ਬਹੁਤ ਵਧੀਆ ਹੈ।

IPv6 ਸਥਾਪਤ ਕਰਨ ਲਈ ਦੋ ਪ੍ਰੇਰਣਾ ਹਨ। ਇੱਕ IT ਮਾਹਰ ਨੂੰ ਬਚਣ ਲਈ ਲਗਾਤਾਰ ਨਵੀਆਂ ਤਕਨੀਕਾਂ ਸਿੱਖਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਮੈਂ ਸੈਂਸਰਸ਼ਿਪ ਵਿਰੁੱਧ ਲੜਾਈ ਵਿੱਚ ਆਪਣਾ ਮਾਮੂਲੀ ਯੋਗਦਾਨ ਪਾਉਣਾ ਚਾਹਾਂਗਾ।

OpenVPN ਸਥਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰੇਰਣਾ ਸਿਰਫ਼ IPv6 ਨੂੰ ਸਥਾਨਕ ਮਸ਼ੀਨ 'ਤੇ ਕੰਮ ਕਰਨ ਲਈ ਹੈ।
ਕਈ ਭੌਤਿਕ ਇੰਟਰਫੇਸ ਸਥਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰੇਰਣਾ ਇਹ ਹੈ ਕਿ ਮੇਰੇ ਸਰਵਰ 'ਤੇ ਮੇਰੇ ਕੋਲ ਇੱਕ ਇੰਟਰਫੇਸ ਹੈ "ਹੌਲੀ ਪਰ ਅਸੀਮਿਤ" ਅਤੇ ਦੂਜਾ "ਤੇਜ਼ ​​ਪਰ ਇੱਕ ਟੈਰਿਫ ਦੇ ਨਾਲ"।

Bind ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰੇਰਣਾ ਇਹ ਹੈ ਕਿ ਮੇਰਾ ISP ਇੱਕ ਅਸਥਿਰ DNS ਸਰਵਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਗੂਗਲ ਵੀ ਕਈ ਵਾਰ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ. ਮੈਂ ਨਿੱਜੀ ਵਰਤੋਂ ਲਈ ਇੱਕ ਸਥਿਰ DNS ਸਰਵਰ ਚਾਹੁੰਦਾ ਹਾਂ।

ਇੱਕ ਲੇਖ ਲਿਖਣ ਲਈ ਪ੍ਰੇਰਣਾ - ਮੈਂ 10 ਮਹੀਨੇ ਪਹਿਲਾਂ ਇੱਕ ਡਰਾਫਟ ਲਿਖਿਆ ਸੀ, ਅਤੇ ਮੈਂ ਇਸਨੂੰ ਪਹਿਲਾਂ ਹੀ ਦੋ ਵਾਰ ਦੇਖਿਆ ਹੈ। ਭਾਵੇਂ ਲੇਖਕ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਇਸਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸਦੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਦੂਜਿਆਂ ਨੂੰ ਵੀ ਇਸਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਇੱਕ ਮੇਲ ਸਰਵਰ ਲਈ ਕੋਈ ਵਿਆਪਕ ਹੱਲ ਨਹੀਂ ਹੈ। ਪਰ ਮੈਂ ਕੁਝ ਲਿਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ ਜਿਵੇਂ ਕਿ "ਇਹ ਕਰੋ ਅਤੇ ਫਿਰ, ਜਦੋਂ ਸਭ ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਇਹ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਵਾਧੂ ਚੀਜ਼ਾਂ ਨੂੰ ਸੁੱਟ ਦਿਓ।"

ਕੰਪਨੀ tech.ru ਕੋਲ ਕੋਲੋਕੇਸ਼ਨ ਸਰਵਰ ਹੈ। OVH, Hetzner, AWS ਨਾਲ ਤੁਲਨਾ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, tech.ru ਨਾਲ ਸਹਿਯੋਗ ਵਧੇਰੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋਵੇਗਾ।

ਡੇਬੀਅਨ 9 ਸਰਵਰ 'ਤੇ ਸਥਾਪਿਤ ਹੈ।

ਸਰਵਰ ਵਿੱਚ 2 ਇੰਟਰਫੇਸ `eno1` ਅਤੇ `eno2` ਹਨ। ਪਹਿਲਾ ਬੇਅੰਤ ਹੈ, ਅਤੇ ਦੂਜਾ ਕ੍ਰਮਵਾਰ ਤੇਜ਼ ਹੈ।

ਇੱਥੇ 3 ਸਥਿਰ IP ਪਤੇ ਹਨ, 'eno0' ਇੰਟਰਫੇਸ 'ਤੇ XX.XX.XX.X1 ਅਤੇ XX.XX.XX.X2 ਅਤੇ XX.XX.XX.X1 ਅਤੇ 'eno5' ਇੰਟਰਫੇਸ 'ਤੇ XX.XX.XX.X2 .

ਉਪਲਬਧ XXXX:XXXX:XXXX:XXXX::/64 IPv6 ਪਤਿਆਂ ਦਾ ਇੱਕ ਪੂਲ ਜੋ `eno1` ਇੰਟਰਫੇਸ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸ ਤੋਂ XXXX:XXXX:XXXX:XXXX:1:2::/96 ਨੂੰ ਮੇਰੀ ਬੇਨਤੀ 'ਤੇ `eno2` ਨੂੰ ਸੌਂਪਿਆ ਗਿਆ ਸੀ।

ਇੱਥੇ 3 ਡੋਮੇਨ ਹਨ `domain1.com`, `domain2.com`, `domain3.com`। `domain1.com` ਅਤੇ `domain3.com` ਲਈ ਇੱਕ SSL ਸਰਟੀਫਿਕੇਟ ਹੈ।

ਮੇਰੇ ਕੋਲ ਇੱਕ Google ਖਾਤਾ ਹੈ ਜਿਸ ਨਾਲ ਮੈਂ ਆਪਣੇ ਮੇਲਬਾਕਸ ਨੂੰ ਲਿੰਕ ਕਰਨਾ ਚਾਹਾਂਗਾ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]` (ਮੇਲ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਜੀਮੇਲ ਇੰਟਰਫੇਸ ਤੋਂ ਸਿੱਧਾ ਮੇਲ ਭੇਜਣਾ)।
ਇੱਕ ਮੇਲਬਾਕਸ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]`, ਉਸ ਈਮੇਲ ਦੀ ਇੱਕ ਕਾਪੀ ਜਿਸ ਤੋਂ ਮੈਂ ਆਪਣੇ ਜੀਮੇਲ ਵਿੱਚ ਦੇਖਣਾ ਚਾਹੁੰਦਾ ਹਾਂ। ਅਤੇ ` ਦੀ ਤਰਫ਼ੋਂ ਕੁਝ ਭੇਜਣ ਦੇ ਯੋਗ ਹੋਣਾ ਬਹੁਤ ਘੱਟ ਹੁੰਦਾ ਹੈ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]` ਵੈੱਬ ਇੰਟਰਫੇਸ ਰਾਹੀਂ।

ਇੱਕ ਮੇਲਬਾਕਸ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]`, ਜਿਸ ਦੀ ਵਰਤੋਂ ਇਵਾਨੋਵ ਆਪਣੇ ਆਈਫੋਨ ਤੋਂ ਕਰੇਗਾ।

ਭੇਜੀਆਂ ਗਈਆਂ ਈਮੇਲਾਂ ਨੂੰ ਸਾਰੀਆਂ ਆਧੁਨਿਕ ਐਂਟੀਸਪੈਮ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
ਜਨਤਕ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਮੁਹੱਈਆ ਕਰਵਾਈ ਗਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਉੱਚ ਪੱਧਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਚਿੱਠੀਆਂ ਭੇਜਣ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦੋਵਾਂ ਲਈ IPv6 ਸਹਾਇਤਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
ਇੱਕ ਸਪੈਮਅਸਾਸਿਨ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਕਦੇ ਵੀ ਈਮੇਲਾਂ ਨੂੰ ਨਹੀਂ ਮਿਟਾਏਗਾ. ਅਤੇ ਇਹ ਜਾਂ ਤਾਂ ਉਛਾਲ ਜਾਵੇਗਾ ਜਾਂ ਛੱਡ ਦੇਵੇਗਾ ਜਾਂ IMAP “ਸਪੈਮ” ਫੋਲਡਰ ਨੂੰ ਭੇਜ ਦੇਵੇਗਾ।
SpamAssassin ਆਟੋ-ਲਰਨਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ: ਜੇਕਰ ਮੈਂ ਸਪੈਮ ਫੋਲਡਰ ਵਿੱਚ ਇੱਕ ਪੱਤਰ ਭੇਜਦਾ ਹਾਂ, ਤਾਂ ਇਹ ਇਸ ਤੋਂ ਸਿੱਖੇਗਾ; ਜੇਕਰ ਮੈਂ ਸਪੈਮ ਫੋਲਡਰ ਵਿੱਚੋਂ ਇੱਕ ਪੱਤਰ ਭੇਜਦਾ ਹਾਂ, ਤਾਂ ਇਹ ਇਸ ਤੋਂ ਸਿੱਖੇਗਾ। SpamAssassin ਸਿਖਲਾਈ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕੀ ਪੱਤਰ ਸਪੈਮ ਫੋਲਡਰ ਵਿੱਚ ਖਤਮ ਹੁੰਦਾ ਹੈ.
PHP ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਦਿੱਤੇ ਸਰਵਰ 'ਤੇ ਕਿਸੇ ਵੀ ਡੋਮੇਨ ਦੀ ਤਰਫੋਂ ਮੇਲ ਭੇਜਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਇੱਕ ਓਪਨਵੀਪੀਐਨ ਸੇਵਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਸ ਕਲਾਇੰਟ 'ਤੇ IPv6 ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਹੋਵੇ ਜਿਸ ਕੋਲ IPv6 ਨਹੀਂ ਹੈ।

ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ IPv6 ਸਮੇਤ ਇੰਟਰਫੇਸ ਅਤੇ ਰੂਟਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
ਫਿਰ ਤੁਹਾਨੂੰ ਓਪਨਵੀਪੀਐਨ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ, ਜੋ ਕਿ IPv4 ਦੁਆਰਾ ਕਨੈਕਟ ਕਰੇਗਾ ਅਤੇ ਕਲਾਇੰਟ ਨੂੰ ਇੱਕ ਸਥਿਰ-ਅਸਲ IPv6 ਪਤਾ ਪ੍ਰਦਾਨ ਕਰੇਗਾ। ਇਸ ਕਲਾਇੰਟ ਕੋਲ ਸਰਵਰ 'ਤੇ ਸਾਰੀਆਂ IPv6 ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇਗੀ ਅਤੇ ਇੰਟਰਨੈੱਟ 'ਤੇ ਕਿਸੇ ਵੀ IPv6 ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇਗੀ।
ਫਿਰ ਤੁਹਾਨੂੰ ਅੱਖਰ + SPF + DKIM + rDNS ਅਤੇ ਹੋਰ ਸਮਾਨ ਛੋਟੀਆਂ ਚੀਜ਼ਾਂ ਭੇਜਣ ਲਈ ਪੋਸਟਫਿਕਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ।
ਫਿਰ ਤੁਹਾਨੂੰ ਡੋਵਕੋਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਅਤੇ ਮਲਟੀਡੋਮੇਨ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ।
ਫਿਰ ਤੁਹਾਨੂੰ SpamAssassin ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਅਤੇ ਸਿਖਲਾਈ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ.
ਅੰਤ ਵਿੱਚ, Bind ਇੰਸਟਾਲ ਕਰੋ.

============ ਬਹੁ-ਇੰਟਰਫੇਸ ============

ਇੰਟਰਫੇਸ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇਸਨੂੰ “/etc/network/interfaces” ਵਿੱਚ ਲਿਖਣ ਦੀ ਲੋੜ ਹੈ।

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eno1
iface eno1 inet static
        address XX.XX.XX.X0/24
        gateway XX.XX.XX.1
        dns-nameservers 127.0.0.1 213.248.1.6
        post-up ip route add XX.XX.XX.0/24 dev eno1 src XX.XX.XX.X0 table eno1t
        post-up ip route add default via XX.XX.XX.1 table eno1t
        post-up ip rule add table eno1t from XX.XX.XX.X0
        post-up ip rule add table eno1t to XX.XX.XX.X0

auto eno1:1
iface eno1:1 inet static
address XX.XX.XX.X1
netmask 255.255.255.0
        post-up ip rule add table eno1t from XX.XX.XX.X1
        post-up ip rule add table eno1t to XX.XX.XX.X1
        post-up   ip route add 10.8.0.0/24 dev tun0 src XX.XX.XX.X1 table eno1t
        post-down ip route del 10.8.0.0/24 dev tun0 src XX.XX.XX.X1 table eno1t

auto eno1:2
iface eno1:2 inet static
address XX.XX.XX.X2
netmask 255.255.255.0
        post-up ip rule add table eno1t from XX.XX.XX.X2
        post-up ip rule add table eno1t to XX.XX.XX.X2

iface eno1 inet6 static
        address XXXX:XXXX:XXXX:XXXX:1:1::/64
        gateway XXXX:XXXX:XXXX:XXXX::1
        up   ip -6 addr add XXXX:XXXX:XXXX:XXXX:1:1:1:1/64 dev $IFACE
        up   ip -6 addr add XXXX:XXXX:XXXX:XXXX:1:1:1:2/64 dev $IFACE
        down ip -6 addr del XXXX:XXXX:XXXX:XXXX:1:1:1:1/64 dev $IFACE
        down ip -6 addr del XXXX:XXXX:XXXX:XXXX:1:1:1:2/64 dev $IFACE

# The secondary network interface
allow-hotplug eno2
iface eno2 inet static
        address XX.XX.XX.X5
        netmask 255.255.255.0
        post-up   ip route add XX.XX.XX.0/24 dev eno2 src XX.XX.XX.X5 table eno2t
        post-up   ip route add default via XX.XX.XX.1 table eno2t
        post-up   ip rule add table eno2t from XX.XX.XX.X5
        post-up   ip rule add table eno2t to XX.XX.XX.X5
        post-up   ip route add 10.8.0.0/24 dev tun0 src XX.XX.XX.X5 table eno2t
        post-down ip route del 10.8.0.0/24 dev tun0 src XX.XX.XX.X5 table eno2t

iface eno2 inet6 static
        address XXXX:XXXX:XXXX:XXXX:1:2::/96
        up   ip -6 addr add XXXX:XXXX:XXXX:XXXX:1:2:1:1/64 dev $IFACE
        up   ip -6 addr add XXXX:XXXX:XXXX:XXXX:1:2:1:2/64 dev $IFACE
        down ip -6 addr del XXXX:XXXX:XXXX:XXXX:1:2:1:1/64 dev $IFACE
        down ip -6 addr del XXXX:XXXX:XXXX:XXXX:1:2:1:2/64 dev $IFACE

# OpenVPN network
iface tun0 inet6 static
        address XXXX:XXXX:XXXX:XXXX:1:3::/80

ਇਹ ਸੈਟਿੰਗਾਂ tech.ru ਵਿੱਚ ਕਿਸੇ ਵੀ ਸਰਵਰ 'ਤੇ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ (ਸਮਰਥਨ ਦੇ ਨਾਲ ਥੋੜੇ ਤਾਲਮੇਲ ਨਾਲ) ਅਤੇ ਇਹ ਤੁਰੰਤ ਕੰਮ ਕਰੇਗੀ ਜਿਵੇਂ ਕਿ ਇਹ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਜੇਕਰ ਤੁਹਾਨੂੰ Hetzner, OVH ਲਈ ਸਮਾਨ ਚੀਜ਼ਾਂ ਸਥਾਪਤ ਕਰਨ ਦਾ ਅਨੁਭਵ ਹੈ, ਤਾਂ ਇਹ ਉੱਥੇ ਵੱਖਰਾ ਹੈ। ਹੋਰ ਮੁਸ਼ਕਲ.

eno1 ਨੈੱਟਵਰਕ ਕਾਰਡ #1 ਦਾ ਨਾਮ ਹੈ (ਹੌਲੀ ਪਰ ਅਸੀਮਤ)।
eno2 ਨੈੱਟਵਰਕ ਕਾਰਡ #2 ਦਾ ਨਾਮ ਹੈ (ਤੇਜ਼, ਪਰ ਇੱਕ ਟੈਰਿਫ ਦੇ ਨਾਲ)।
tun0 OpenVPN ਤੋਂ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਕਾਰਡ ਦਾ ਨਾਮ ਹੈ।
XX.XX.XX.X0 - eno4 'ਤੇ IPv1 #1।
XX.XX.XX.X1 - eno4 'ਤੇ IPv2 #1।
XX.XX.XX.X2 - eno4 'ਤੇ IPv3 #1।
XX.XX.XX.X5 - eno4 'ਤੇ IPv1 #2।
XX.XX.XX.1 - IPv4 ਗੇਟਵੇ।
XXXX:XXXX:XXXX:XXXXXX::/64 - ਪੂਰੇ ਸਰਵਰ ਲਈ IPv6।
XXXX:XXXX:XXXX:XXXX:1:2::/96 - eno6 ਲਈ IPv2, ਬਾਹਰੋਂ ਬਾਕੀ ਸਭ ਕੁਝ eno1 ਵਿੱਚ ਜਾਂਦਾ ਹੈ।
XXXX:XXXX:XXXX:XXXX::1 — IPv6 ਗੇਟਵੇ (ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਹ ਵੱਖਰੇ ਤਰੀਕੇ ਨਾਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ/ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। IPv6 ਸਵਿੱਚ ਦਿਓ)।
dns-nameservers - 127.0.0.1 ਨੂੰ ਦਰਸਾਇਆ ਗਿਆ ਹੈ (ਕਿਉਂਕਿ ਬਾਈਂਡ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸਥਾਪਤ ਹੈ) ਅਤੇ 213.248.1.6 (ਇਹ tech.ru ਤੋਂ ਹੈ)।

“ਟੇਬਲ eno1t” ਅਤੇ “ਟੇਬਲ eno2t” - ਇਹਨਾਂ ਰੂਟ-ਨਿਯਮਾਂ ਦਾ ਅਰਥ ਇਹ ਹੈ ਕਿ eno1 -> ਰਾਹੀਂ ਦਾਖਲ ਹੋਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਇਸ ਵਿੱਚੋਂ ਲੰਘੇਗਾ, ਅਤੇ eno2 -> ਰਾਹੀਂ ਦਾਖਲ ਹੋਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਇਸ ਵਿੱਚੋਂ ਲੰਘੇਗਾ। ਅਤੇ ਸਰਵਰ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੇ ਕੁਨੈਕਸ਼ਨ ਵੀ eno1 ਰਾਹੀਂ ਜਾਣਗੇ।

ip route add default via XX.XX.XX.1 table eno1t

ਇਸ ਕਮਾਂਡ ਨਾਲ ਅਸੀਂ ਨਿਸ਼ਚਿਤ ਕਰਦੇ ਹਾਂ ਕਿ ਕੋਈ ਵੀ ਸਮਝ ਤੋਂ ਬਾਹਰ ਟ੍ਰੈਫਿਕ ਜੋ ਕਿਸੇ ਵੀ ਨਿਯਮ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ "ਟੇਬਲ eno1t" -> ਨੂੰ eno1 ਇੰਟਰਫੇਸ 'ਤੇ ਭੇਜਿਆ ਜਾਵੇ।

ip route add XX.XX.XX.0/24 dev eno1 src XX.XX.XX.X0 table eno1t

ਇਸ ਕਮਾਂਡ ਦੇ ਨਾਲ ਅਸੀਂ ਨਿਰਧਾਰਿਤ ਕਰਦੇ ਹਾਂ ਕਿ ਸਰਵਰ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤਾ ਕੋਈ ਵੀ ਟ੍ਰੈਫਿਕ eno1 ਇੰਟਰਫੇਸ ਵੱਲ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ip rule add table eno1t from XX.XX.XX.X0
ip rule add table eno1t to XX.XX.XX.X0

ਇਸ ਕਮਾਂਡ ਨਾਲ ਅਸੀਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਮਾਰਕ ਕਰਨ ਲਈ ਨਿਯਮ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਾਂ।

auto eno1:2
iface eno1:2 inet static
address XX.XX.XX.X2
netmask 255.255.255.0
        post-up ip rule add table eno1t from XX.XX.XX.X2
        post-up ip rule add table eno1t to XX.XX.XX.X2

ਇਹ ਬਲਾਕ eno4 ਇੰਟਰਫੇਸ ਲਈ ਦੂਜਾ IPv1 ਨਿਸ਼ਚਿਤ ਕਰਦਾ ਹੈ।

ip route add 10.8.0.0/24 dev tun0 src XX.XX.XX.X1 table eno1t

ਇਸ ਕਮਾਂਡ ਨਾਲ ਅਸੀਂ XX.XX.XX.X4 ਨੂੰ ਛੱਡ ਕੇ OpenVPN ਕਲਾਇੰਟਸ ਤੋਂ ਸਥਾਨਕ IPv0 ਤੱਕ ਰੂਟ ਸੈੱਟ ਕਰਦੇ ਹਾਂ।
ਮੈਨੂੰ ਅਜੇ ਵੀ ਸਮਝ ਨਹੀਂ ਆਉਂਦੀ ਕਿ ਇਹ ਕਮਾਂਡ ਸਾਰੇ IPv4 ਲਈ ਕਾਫੀ ਕਿਉਂ ਹੈ।

iface eno1 inet6 static
        address XXXX:XXXX:XXXX:XXXX:1:1::/64
        gateway XXXX:XXXX:XXXX:XXXX::1

ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਅਸੀਂ ਇੰਟਰਫੇਸ ਲਈ ਪਤਾ ਸੈਟ ਕਰਦੇ ਹਾਂ। ਸਰਵਰ ਇਸਨੂੰ "ਆਊਟਗੋਇੰਗ" ਪਤੇ ਵਜੋਂ ਵਰਤੇਗਾ। ਦੁਬਾਰਾ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਵੇਗੀ।

":1:1::" ਇੰਨਾ ਗੁੰਝਲਦਾਰ ਕਿਉਂ ਹੈ? ਤਾਂ ਕਿ ਓਪਨਵੀਪੀਐਨ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰੇ ਅਤੇ ਸਿਰਫ਼ ਇਸ ਲਈ। ਇਸ ਬਾਰੇ ਹੋਰ ਬਾਅਦ ਵਿੱਚ.

ਗੇਟਵੇ ਦੇ ਵਿਸ਼ੇ 'ਤੇ - ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਇਹ ਠੀਕ ਹੈ। ਪਰ ਸਹੀ ਤਰੀਕਾ ਇੱਥੇ ਉਸ ਸਵਿੱਚ ਦਾ IPv6 ਦਰਸਾਉਣਾ ਹੈ ਜਿਸ ਨਾਲ ਸਰਵਰ ਜੁੜਿਆ ਹੋਇਆ ਹੈ।

ਹਾਲਾਂਕਿ, ਜੇਕਰ ਮੈਂ ਅਜਿਹਾ ਕਰਦਾ ਹਾਂ ਤਾਂ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ IPv6 ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। ਇਹ ਸ਼ਾਇਦ ਕਿਸੇ ਕਿਸਮ ਦੀ tech.ru ਸਮੱਸਿਆ ਹੈ।

ip -6 addr add XXXX:XXXX:XXXX:XXXX:1:1:1:1/64 dev $IFACE

ਇਹ ਇੰਟਰਫੇਸ ਵਿੱਚ ਇੱਕ IPv6 ਐਡਰੈੱਸ ਜੋੜ ਰਿਹਾ ਹੈ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਸੌ ਪਤਿਆਂ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸ ਫਾਈਲ ਵਿੱਚ ਸੌ ਲਾਈਨਾਂ ਹਨ।

iface eno1 inet6 static
        address XXXX:XXXX:XXXX:XXXX:1:1::/64
...
iface eno2 inet6 static
        address XXXX:XXXX:XXXX:XXXX:1:2::/96
...
iface tun0 inet6 static
        address XXXX:XXXX:XXXX:XXXX:1:3::/80

ਮੈਂ ਇਸਨੂੰ ਸਪੱਸ਼ਟ ਕਰਨ ਲਈ ਸਾਰੇ ਇੰਟਰਫੇਸਾਂ ਦੇ ਪਤੇ ਅਤੇ ਸਬਨੈੱਟ ਨੋਟ ਕੀਤੇ ਹਨ।
eno1 - ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ "/64"- ਕਿਉਂਕਿ ਇਹ ਸਾਡੇ ਪਤਿਆਂ ਦਾ ਪੂਰਾ ਪੂਲ ਹੈ।
tun0 - ਸਬਨੈੱਟ eno1 ਤੋਂ ਵੱਡਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਨਹੀਂ ਤਾਂ, OpenVPN ਕਲਾਇੰਟਸ ਲਈ ਇੱਕ IPv6 ਗੇਟਵੇ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੋਵੇਗਾ।
eno2 - ਸਬਨੈੱਟ tun0 ਤੋਂ ਵੱਡਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਨਹੀਂ ਤਾਂ, OpenVPN ਕਲਾਇੰਟ ਸਥਾਨਕ IPv6 ਪਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਣਗੇ।
ਸਪਸ਼ਟਤਾ ਲਈ, ਮੈਂ 16 ਦਾ ਸਬਨੈੱਟ ਪੜਾਅ ਚੁਣਿਆ ਹੈ, ਪਰ ਜੇ ਤੁਸੀਂ ਚਾਹੋ, ਤਾਂ ਤੁਸੀਂ "1" ਕਦਮ ਵੀ ਕਰ ਸਕਦੇ ਹੋ।
ਇਸ ਅਨੁਸਾਰ, 64+16 = 80, ਅਤੇ 80+16 = 96।

ਹੋਰ ਸਪੱਸ਼ਟਤਾ ਲਈ:
XXXX:XXXX:XXXX:XXXX:1:1:YYYY:YYYY ਉਹ ਪਤੇ ਹਨ ਜੋ eno1 ਇੰਟਰਫੇਸ 'ਤੇ ਖਾਸ ਸਾਈਟਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ।
XXXX:XXXX:XXXX:XXXX:1:2:YYYY:YYYY ਉਹ ਪਤੇ ਹਨ ਜੋ eno2 ਇੰਟਰਫੇਸ 'ਤੇ ਖਾਸ ਸਾਈਟਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ।
XXXX:XXX:XXXX:XXXX:1:3:YYYY:YYYY ਉਹ ਪਤੇ ਹਨ ਜੋ OpenVPN ਕਲਾਇੰਟਸ ਨੂੰ ਸੌਂਪੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ ਜਾਂ OpenVPN ਸੇਵਾ ਪਤਿਆਂ ਵਜੋਂ ਵਰਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ।

ਨੈੱਟਵਰਕ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਲਈ, ਸਰਵਰ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨਾ ਸੰਭਵ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
IPv4 ਤਬਦੀਲੀਆਂ ਨੂੰ ਲਾਗੂ ਕੀਤੇ ਜਾਣ 'ਤੇ ਚੁੱਕਿਆ ਜਾਂਦਾ ਹੈ (ਇਸ ਨੂੰ ਸਕਰੀਨ ਵਿੱਚ ਲਪੇਟਣਾ ਯਕੀਨੀ ਬਣਾਓ - ਨਹੀਂ ਤਾਂ ਇਹ ਕਮਾਂਡ ਸਰਵਰ 'ਤੇ ਨੈੱਟਵਰਕ ਨੂੰ ਕਰੈਸ਼ ਕਰ ਦੇਵੇਗੀ):

/etc/init.d/networking restart

ਫਾਈਲ ਦੇ ਅੰਤ ਵਿੱਚ ਜੋੜੋ “/etc/iproute2/rt_tables”:

100 eno1t
101 eno2t

ਇਸ ਤੋਂ ਬਿਨਾਂ, ਤੁਸੀਂ “/etc/network/interfaces” ਫਾਈਲ ਵਿੱਚ ਕਸਟਮ ਟੇਬਲ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹੋ।
ਨੰਬਰ ਵਿਲੱਖਣ ਅਤੇ 65535 ਤੋਂ ਘੱਟ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।

IPv6 ਤਬਦੀਲੀਆਂ ਨੂੰ ਰੀਬੂਟ ਕੀਤੇ ਬਿਨਾਂ ਆਸਾਨੀ ਨਾਲ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਅਜਿਹਾ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਘੱਟੋ-ਘੱਟ ਤਿੰਨ ਕਮਾਂਡਾਂ ਸਿੱਖਣ ਦੀ ਲੋੜ ਹੈ:

ip -6 addr ...
ip -6 route ...
ip -6 neigh ...

ਸੈਟਿੰਗ "/etc/sysctl.conf"

# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward = 1

# Do not accept ICMP redirects (prevent MITM attacks)
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0

# Do not send ICMP redirects (we are not a router)
net.ipv4.conf.all.send_redirects = 0

# For receiving ARP replies
net.ipv4.conf.all.arp_filter = 0
net.ipv4.conf.default.arp_filter = 0

# For sending ARP
net.ipv4.conf.all.arp_announce = 0
net.ipv4.conf.default.arp_announce = 0

# Enable IPv6
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0

# IPv6 configuration
net.ipv6.conf.all.autoconf = 1
net.ipv6.conf.all.accept_ra = 0

# For OpenVPN
net.ipv6.conf.all.forwarding = 1
net.ipv6.conf.all.proxy_ndp = 1

# For nginx on boot
net.ipv6.ip_nonlocal_bind = 1

ਇਹ ਮੇਰੇ ਸਰਵਰ ਦੀਆਂ "sysctl" ਸੈਟਿੰਗਾਂ ਹਨ। ਮੈਨੂੰ ਕੁਝ ਮਹੱਤਵਪੂਰਨ ਦੱਸਣਾ ਚਾਹੀਦਾ ਹੈ.

net.ipv4.ip_forward = 1

ਇਸ ਤੋਂ ਬਿਨਾਂ, ਓਪਨਵੀਪੀਐਨ ਬਿਲਕੁਲ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ।

net.ipv6.ip_nonlocal_bind = 1

ਕੋਈ ਵੀ ਜੋ ਇੰਟਰਫੇਸ ਦੇ ਚਾਲੂ ਹੋਣ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ IPv6 (ਉਦਾਹਰਨ ਲਈ nginx) ਨੂੰ ਬੰਨ੍ਹਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਉਸਨੂੰ ਇੱਕ ਤਰੁੱਟੀ ਪ੍ਰਾਪਤ ਹੋਵੇਗੀ। ਕਿ ਇਹ ਪਤਾ ਉਪਲਬਧ ਨਹੀਂ ਹੈ।

ਅਜਿਹੀ ਸਥਿਤੀ ਤੋਂ ਬਚਣ ਲਈ ਅਜਿਹੀ ਸੈਟਿੰਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

net.ipv6.conf.all.forwarding = 1
net.ipv6.conf.all.proxy_ndp = 1

ਇਹਨਾਂ IPv6 ਸੈਟਿੰਗਾਂ ਤੋਂ ਬਿਨਾਂ, OpenVPN ਕਲਾਇੰਟ ਤੋਂ ਟ੍ਰੈਫਿਕ ਸੰਸਾਰ ਵਿੱਚ ਨਹੀਂ ਜਾਂਦਾ ਹੈ।

ਹੋਰ ਸੈਟਿੰਗਾਂ ਜਾਂ ਤਾਂ ਢੁਕਵੇਂ ਨਹੀਂ ਹਨ ਜਾਂ ਮੈਨੂੰ ਯਾਦ ਨਹੀਂ ਹੈ ਕਿ ਉਹ ਕਿਸ ਲਈ ਹਨ।
ਪਰ ਸਿਰਫ ਸਥਿਤੀ ਵਿੱਚ, ਮੈਂ ਇਸਨੂੰ "ਜਿਵੇਂ ਹੈ" ਛੱਡ ਦਿੰਦਾ ਹਾਂ।

ਸਰਵਰ ਨੂੰ ਰੀਬੂਟ ਕੀਤੇ ਬਿਨਾਂ ਇਸ ਫਾਈਲ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਲੈਣ ਲਈ, ਤੁਹਾਨੂੰ ਕਮਾਂਡ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ:

sysctl -p

"ਟੇਬਲ" ਨਿਯਮਾਂ ਬਾਰੇ ਹੋਰ ਵੇਰਵੇ: habr.com/post/108690

============ OpenVPN ============

OpenVPN IPv4 iptables ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਨਹੀਂ ਕਰਦਾ।

ਮੇਰੇ iptables VPN ਲਈ ਇਸ ਤਰ੍ਹਾਂ ਹਨ:

iptables -A INPUT -p udp -s YY.YY.YY.YY --dport 1194 -j ACCEPT
iptables -A FORWARD -i tun0 -o eno1 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eno1 -j SNAT --to-source XX.XX.XX.X0
##iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eno1 -j MASQUERADE
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --dport 1194 -j DROP
iptables -A FORWARD -p udp --dport 1194 -j DROP

YY.YY.YY.YY ਸਥਾਨਕ ਮਸ਼ੀਨ ਦਾ ਮੇਰਾ ਸਥਿਰ IPv4 ਪਤਾ ਹੈ।
10.8.0.0/24 - IPv4 ਓਪਨਵੀਪੀਐਨ ਨੈੱਟਵਰਕ। Openvpn ਕਲਾਇੰਟਸ ਲਈ IPv4 ਪਤੇ।
ਨਿਯਮਾਂ ਦੀ ਇਕਸਾਰਤਾ ਮਹੱਤਵਪੂਰਨ ਹੈ.

iptables -A INPUT -p udp -s YY.YY.YY.YY --dport 1194 -j ACCEPT
iptables -A FORWARD -i tun0 -o eno1 -j ACCEPT
...
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --dport 1194 -j DROP
iptables -A FORWARD -p udp --dport 1194 -j DROP

ਇਹ ਇੱਕ ਸੀਮਾ ਹੈ ਤਾਂ ਜੋ ਕੇਵਲ ਮੈਂ ਹੀ ਆਪਣੇ ਸਥਿਰ IP ਤੋਂ OpenVPN ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਾਂ।

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eno1 -j SNAT --to-source XX.XX.XX.X0
  -- или --
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eno1 -j MASQUERADE

OpenVPN ਕਲਾਇੰਟਸ ਅਤੇ ਇੰਟਰਨੈਟ ਵਿਚਕਾਰ IPv4 ਪੈਕੇਟ ਅੱਗੇ ਭੇਜਣ ਲਈ, ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਕਮਾਂਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਵੱਖ-ਵੱਖ ਮਾਮਲਿਆਂ ਲਈ, ਵਿਕਲਪਾਂ ਵਿੱਚੋਂ ਇੱਕ ਢੁਕਵਾਂ ਨਹੀਂ ਹੈ।
ਦੋਵੇਂ ਹੁਕਮ ਮੇਰੇ ਕੇਸ ਲਈ ਢੁਕਵੇਂ ਹਨ।
ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਪੜ੍ਹਨ ਤੋਂ ਬਾਅਦ, ਮੈਂ ਪਹਿਲਾ ਵਿਕਲਪ ਚੁਣਿਆ ਕਿਉਂਕਿ ਇਹ ਘੱਟ CPU ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ ਸਾਰੀਆਂ iptables ਸੈਟਿੰਗਾਂ ਨੂੰ ਚੁੱਕਣ ਲਈ, ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਕਿਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

ਅਜਿਹੇ ਨਾਂ ਸੰਜੋਗ ਨਾਲ ਨਹੀਂ ਚੁਣੇ ਗਏ ਸਨ। ਉਹ "iptables-persistent" ਪੈਕੇਜ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

apt-get install iptables-persistent

ਮੁੱਖ ਓਪਨਵੀਪੀਐਨ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ:

apt-get install openvpn easy-rsa

ਆਉ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਲਈ ਇੱਕ ਟੈਮਪਲੇਟ ਸੈਟ ਅਪ ਕਰੀਏ (ਤੁਹਾਡੇ ਮੁੱਲਾਂ ਨੂੰ ਬਦਲੀਏ):

make-cadir ~/openvpn-ca
cd ~/openvpn-ca
ln -s openssl-1.0.0.cnf openssl.cnf

ਆਉ ਸਰਟੀਫਿਕੇਟ ਟੈਂਪਲੇਟ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰੀਏ:

mcedit vars

...
# These are the default values for fields
# which will be placed in the certificate.
# Don't leave any of these fields blank.
export KEY_COUNTRY="RU"
export KEY_PROVINCE="Krasnodar"
export KEY_CITY="Dinskaya"
export KEY_ORG="Own"
export KEY_EMAIL="[email protected]"
export KEY_OU="VPN"

# X509 Subject Field
export KEY_NAME="server"
...

ਇੱਕ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਬਣਾਓ:

cd ~/openvpn-ca
source vars
./clean-all
./build-ca
./build-key-server server
./build-dh
openvpn --genkey --secret keys/ta.key

ਆਉ ਅੰਤਮ "client-name.opvn" ਫਾਈਲਾਂ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਤਿਆਰ ਕਰੀਏ:

mkdir -p ~/client-configs/files
chmod 700 ~/client-configs/files
cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf ~/client-configs/base.conf
mcedit ~/client-configs/base.conf

# Client mode
client

# Interface tunnel type
dev tun

# TCP protocol
proto tcp-client

# Address/Port of VPN server
remote XX.XX.XX.X0 1194

# Don't bind to local port/address
nobind

# Don't need to re-read keys and re-create tun at restart
persist-key
persist-tun

# Remote peer must have a signed certificate
remote-cert-tls server
ns-cert-type server

# Enable compression
comp-lzo

# Custom
ns-cert-type server
tls-auth ta.key 1
cipher DES-EDE3-CBC

ਆਉ ਇੱਕ ਸਕ੍ਰਿਪਟ ਤਿਆਰ ਕਰੀਏ ਜੋ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਇੱਕ ਓਪੀਵੀਐਨ ਫਾਈਲ ਵਿੱਚ ਮਿਲਾ ਦੇਵੇਗੀ।

mcedit ~/client-configs/make_config.sh
chmod 700 ~/client-configs/make_config.sh

#!/bin/bash

# First argument: Client identifier

KEY_DIR=~/openvpn-ca/keys
OUTPUT_DIR=~/client-configs/files
BASE_CONFIG=~/client-configs/base.conf

cat ${BASE_CONFIG} 
    <(echo -e '<ca>') 
    ${KEY_DIR}/ca.crt 
    <(echo -e '</ca>n<cert>') 
    ${KEY_DIR}/.crt 
    <(echo -e '</cert>n<key>') 
    ${KEY_DIR}/.key 
    <(echo -e '</key>n<tls-auth>') 
    ${KEY_DIR}/ta.key 
    <(echo -e '</tls-auth>') 
    > ${OUTPUT_DIR}/.ovpn

ਪਹਿਲਾ OpenVPN ਕਲਾਇੰਟ ਬਣਾਉਣਾ:

cd ~/openvpn-ca
source vars
./build-key client-name
cd ~/client-configs
./make_config.sh client-name

ਫਾਈਲ “~/client-configs/files/client-name.ovpn” ਕਲਾਇੰਟ ਦੇ ਡਿਵਾਈਸ ਨੂੰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ।

ਆਈਓਐਸ ਗਾਹਕਾਂ ਲਈ ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀ ਚਾਲ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ:
"tls-auth" ਟੈਗ ਦੀ ਸਮੱਗਰੀ ਬਿਨਾਂ ਟਿੱਪਣੀਆਂ ਦੇ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
ਅਤੇ "tls-auth" ਟੈਗ ਤੋਂ ਤੁਰੰਤ ਪਹਿਲਾਂ "ਕੁੰਜੀ-ਦਿਸ਼ਾ 1" ਵੀ ਲਗਾਓ।

ਆਉ ਓਪਨਵੀਪੀਐਨ ਸਰਵਰ ਕੌਂਫਿਗਰ ਕਰੀਏ:

cd ~/openvpn-ca/keys
cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | tee /etc/openvpn/server.conf
mcedit /etc/openvpn/server.conf

# Listen port
port 1194

# Protocol
proto tcp-server

# IP tunnel
dev tun0
tun-ipv6
push tun-ipv6

# Master certificate
ca ca.crt

# Server certificate
cert server.crt

# Server private key
key server.key

# Diffie-Hellman parameters
dh dh2048.pem

# Allow clients to communicate with each other
client-to-client

# Client config dir
client-config-dir /etc/openvpn/ccd

# Run client-specific script on connection and disconnection
script-security 2
client-connect "/usr/bin/sudo -u root /etc/openvpn/server-clientconnect.sh"
client-disconnect "/usr/bin/sudo -u root /etc/openvpn/server-clientdisconnect.sh"

# Server mode and client subnets
server 10.8.0.0 255.255.255.0
server-ipv6 XXXX:XXXX:XXXX:XXXX:1:3::/80
topology subnet

# IPv6 routes
push "route-ipv6 XXXX:XXXX:XXXX:XXXX::/64"
push "route-ipv6 2000::/3"

# DNS (for Windows)
# These are OpenDNS
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"

# Configure all clients to redirect their default network gateway through the VPN
push "redirect-gateway def1 bypass-dhcp"
push "redirect-gateway ipv6" #For iOS

# Don't need to re-read keys and re-create tun at restart
persist-key
persist-tun

# Ping every 10s. Timeout of 120s.
keepalive 10 120

# Enable compression
comp-lzo

# User and group
user vpn
group vpn

# Log a short status
status openvpn-status.log

# Logging verbosity
##verb 4

# Custom config
tls-auth ta.key 0
cipher DES-EDE3-CBC

ਹਰੇਕ ਕਲਾਇੰਟ ਲਈ ਇੱਕ ਸਥਿਰ ਪਤਾ ਸੈਟ ਕਰਨ ਲਈ ਇਸਦੀ ਲੋੜ ਹੈ (ਜ਼ਰੂਰੀ ਨਹੀਂ, ਪਰ ਮੈਂ ਇਸਨੂੰ ਵਰਤਦਾ ਹਾਂ):

# Client config dir
client-config-dir /etc/openvpn/ccd

ਸਭ ਤੋਂ ਮੁਸ਼ਕਲ ਅਤੇ ਮੁੱਖ ਵੇਰਵੇ.

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਓਪਨਵੀਪੀਐਨ ਅਜੇ ਨਹੀਂ ਜਾਣਦਾ ਹੈ ਕਿ ਗਾਹਕਾਂ ਲਈ ਇੱਕ IPv6 ਗੇਟਵੇ ਨੂੰ ਸੁਤੰਤਰ ਰੂਪ ਵਿੱਚ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਨਾ ਹੈ।
ਤੁਹਾਨੂੰ ਹਰੇਕ ਕਲਾਇੰਟ ਲਈ ਇਸਨੂੰ "ਹੱਥੀਂ" ਅੱਗੇ ਭੇਜਣਾ ਹੋਵੇਗਾ।

# Run client-specific script on connection and disconnection
script-security 2
client-connect "/usr/bin/sudo -u root /etc/openvpn/server-clientconnect.sh"
client-disconnect "/usr/bin/sudo -u root /etc/openvpn/server-clientdisconnect.sh"

ਫਾਈਲ “/etc/openvpn/server-clientconnect.sh”:

#!/bin/sh

# Check client variables
if [ -z "$ifconfig_pool_remote_ip" ] || [ -z "$common_name" ]; then
        echo "Missing environment variable."
        exit 1
fi

# Load server variables
. /etc/openvpn/variables

ipv6=""

# Find out if there is a specific config with fixed IPv6 for this client
if [ -f "/etc/openvpn/ccd/$common_name" ]; then
        # Get fixed IPv6 from client config file
        ipv6=$(sed -nr 's/^.*ifconfig-ipv6-push[ t]+([0-9a-fA-F:]+).*$/1/p' "/etc/openvpn/ccd/$common_name")
        echo $ipv6
fi

# Get IPv6 from IPv4
if [ -z "$ipv6" ]; then
        ipp=$(echo "$ifconfig_pool_remote_ip" | cut -d. -f4)
        if ! [ "$ipp" -ge 2 -a "$ipp" -le 254 ] 2>/dev/null; then
                echo "Invalid IPv4 part."
                exit 1
        fi
        hexipp=$(printf '%x' $ipp)
        ipv6="$prefix$hexipp"
fi

# Create proxy rule
/sbin/ip -6 neigh add proxy $ipv6 dev eno1

ਫਾਈਲ “/etc/openvpn/server-clientdisconnect.sh”:

#!/bin/sh

# Check client variables
if [ -z "$ifconfig_pool_remote_ip" ] || [ -z "$common_name" ]; then
        echo "Missing environment variable."
        exit 1
fi

# Load server variables
. /etc/openvpn/variables

ipv6=""

# Find out if there is a specific config with fixed IPv6 for this client
if [ -f "/etc/openvpn/ccd/$common_name" ]; then
        # Get fixed IPv6 from client config file
        ipv6=$(sed -nr 's/^.*ifconfig-ipv6-push[ t]+([0-9a-fA-F:]+).*$/1/p' "/etc/openvpn/ccd/$common_name")
fi

# Get IPv6 from IPv4
if [ -z "$ipv6" ]; then
        ipp=$(echo "$ifconfig_pool_remote_ip" | cut -d. -f4)
        if ! [ "$ipp" -ge 2 -a "$ipp" -le 254 ] 2>/dev/null; then
                echo "Invalid IPv4 part."
                exit 1
        fi
        hexipp=$(printf '%x' $ipp)
        ipv6="$prefix$hexipp"
fi

# Delete proxy rule
/sbin/ip -6 neigh del proxy $ipv6 dev eno1

ਦੋਵੇਂ ਸਕ੍ਰਿਪਟਾਂ "/etc/openvpn/variables" ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ:

# Subnet
prefix=XXXX:XXXX:XXXX:XXXX:2:
# netmask
prefixlen=112

ਮੈਨੂੰ ਇਹ ਯਾਦ ਰੱਖਣਾ ਔਖਾ ਲੱਗਦਾ ਹੈ ਕਿ ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਕਿਉਂ ਲਿਖਿਆ ਗਿਆ ਹੈ।

ਹੁਣ ਨੈੱਟਮਾਸਕ = 112 ਅਜੀਬ ਲੱਗ ਰਿਹਾ ਹੈ (ਇਹ ਉੱਥੇ 96 ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ)।
ਅਤੇ ਅਗੇਤਰ ਅਜੀਬ ਹੈ, ਇਹ tun0 ਨੈੱਟਵਰਕ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ।
ਪਰ ਠੀਕ ਹੈ, ਮੈਂ ਇਸਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਛੱਡਾਂਗਾ.

cipher DES-EDE3-CBC

ਇਹ ਹਰ ਕਿਸੇ ਲਈ ਨਹੀਂ ਹੈ - ਮੈਂ ਕਨੈਕਸ਼ਨ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਦਾ ਇਹ ਤਰੀਕਾ ਚੁਣਿਆ ਹੈ।

OpenVPN IPv4 ਸੈਟ ਅਪ ਕਰਨ ਬਾਰੇ ਹੋਰ ਜਾਣੋ।

OpenVPN IPv6 ਸੈਟ ਅਪ ਕਰਨ ਬਾਰੇ ਹੋਰ ਜਾਣੋ।

============= ਪੋਸਟਫਿਕਸ ============

ਮੁੱਖ ਪੈਕੇਜ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨਾ:

apt-get install postfix

ਇੰਸਟਾਲ ਕਰਨ ਵੇਲੇ, "ਇੰਟਰਨੈਟ ਸਾਈਟ" ਚੁਣੋ।

ਮੇਰਾ "/etc/postfix/main.cf" ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਦਾ ਹੈ:

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

readme_directory = no

# See http://www.postfix.org/COMPATIBILITY_README.html -- default to 2 on
# fresh installs.
compatibility_level = 2

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/domain1.com.2018.chained.crt
smtpd_tls_key_file=/etc/ssl/domain1.com.2018.key
smtpd_use_tls=yes
smtpd_tls_auth_only = yes
smtp_bind_address = XX.XX.XX.X0
smtp_bind_address6 = XXXX:XXXX:XXXX:XXXX:1:1:1:1

smtp_tls_security_level = may
smtp_tls_ciphers = export
smtp_tls_protocols = !SSLv2, !SSLv3
smtp_tls_loglevel = 1

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = domain1.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = domain1.com
mydestination = localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = ipv4

internal_mail_filter_classes = bounce

# Storage type
virtual_transport = lmtp:unix:private/dovecot-lmtp
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

# SMTP-Auth settings
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions =
        permit_sasl_authenticated,
        permit_mynetworks,
        #reject_invalid_hostname,
        #reject_unknown_recipient_domain,
        reject_unauth_destination,
        reject_rbl_client sbl.spamhaus.org,
        check_policy_service unix:private/policyd-spf

smtpd_helo_restrictions =
        #reject_invalid_helo_hostname,
        #reject_non_fqdn_helo_hostname,
        reject_unknown_helo_hostname

smtpd_client_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_non_fqdn_helo_hostname,
        permit

# SPF
policyd-spf_time_limit = 3600

# OpenDKIM
milter_default_action = accept
milter_protocol = 6
smtpd_milters = unix:var/run/opendkim/opendkim.sock
non_smtpd_milters = unix:var/run/opendkim/opendkim.sock

# IP address per domain
sender_dependent_default_transport_maps = pcre:/etc/postfix/sdd_transport.pcre

ਆਓ ਇਸ ਸੰਰਚਨਾ ਦੇ ਵੇਰਵਿਆਂ ਨੂੰ ਵੇਖੀਏ।

smtpd_tls_cert_file=/etc/ssl/domain1.com.2018.chained.crt
smtpd_tls_key_file=/etc/ssl/domain1.com.2018.key

ਖਾਬਰੋਵਸਕ ਨਿਵਾਸੀਆਂ ਦੇ ਅਨੁਸਾਰ, ਇਸ ਬਲਾਕ ਵਿੱਚ "ਗਲਤ ਜਾਣਕਾਰੀ ਅਤੇ ਗਲਤ ਥੀਸਿਸ" ਸ਼ਾਮਲ ਹਨ।ਮੇਰੇ ਕਰੀਅਰ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਸਿਰਫ 8 ਸਾਲ ਬਾਅਦ ਮੈਂ ਇਹ ਸਮਝਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਕਿ SSL ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ.

ਇਸ ਲਈ, ਮੈਂ ਇਹ ਦੱਸਣ ਦੀ ਆਜ਼ਾਦੀ ਲਵਾਂਗਾ ਕਿ SSL ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰੀਏ (“ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ?” ਅਤੇ “ਇਹ ਕਿਉਂ ਕੰਮ ਕਰਦਾ ਹੈ?” ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੱਤੇ ਬਿਨਾਂ)।

ਆਧੁਨਿਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਆਧਾਰ ਇੱਕ ਕੁੰਜੀ ਜੋੜਾ (ਅੱਖਰਾਂ ਦੀਆਂ ਦੋ ਬਹੁਤ ਲੰਬੀਆਂ ਤਾਰਾਂ) ਦੀ ਰਚਨਾ ਹੈ।

ਇੱਕ "ਕੁੰਜੀ" ਨਿੱਜੀ ਹੈ, ਦੂਜੀ ਕੁੰਜੀ "ਜਨਤਕ" ਹੈ। ਅਸੀਂ ਨਿੱਜੀ ਕੁੰਜੀ ਨੂੰ ਬਹੁਤ ਧਿਆਨ ਨਾਲ ਗੁਪਤ ਰੱਖਦੇ ਹਾਂ। ਅਸੀਂ ਹਰ ਕਿਸੇ ਨੂੰ ਜਨਤਕ ਕੁੰਜੀ ਵੰਡਦੇ ਹਾਂ।

ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ ਟੈਕਸਟ ਦੀ ਇੱਕ ਸਤਰ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹੋ ਤਾਂ ਜੋ ਕੇਵਲ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦਾ ਮਾਲਕ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕੇ।
ਖੈਰ, ਇਹ ਤਕਨਾਲੋਜੀ ਦਾ ਸਾਰਾ ਅਧਾਰ ਹੈ.

ਕਦਮ #1 - https ਸਾਈਟਾਂ।
ਕਿਸੇ ਸਾਈਟ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ, ਬ੍ਰਾਊਜ਼ਰ ਵੈਬ ਸਰਵਰ ਤੋਂ ਸਿੱਖਦਾ ਹੈ ਕਿ ਸਾਈਟ https ਹੈ ਅਤੇ ਇਸ ਲਈ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ।
ਵੈੱਬ ਸਰਵਰ ਜਨਤਕ ਕੁੰਜੀ ਦਿੰਦਾ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ HTTP- ਬੇਨਤੀ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਇਸਨੂੰ ਭੇਜਣ ਲਈ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
ਇੱਕ http-ਬੇਨਤੀ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸਿਰਫ਼ ਉਹਨਾਂ ਦੁਆਰਾ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਹੈ, ਯਾਨੀ ਸਿਰਫ਼ ਉਹ ਸਰਵਰ ਜਿਸ ਨੂੰ ਬੇਨਤੀ ਕੀਤੀ ਗਈ ਹੈ।
Http- ਬੇਨਤੀ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ URI ਸ਼ਾਮਲ ਹੈ। ਇਸ ਲਈ, ਜੇਕਰ ਕੋਈ ਦੇਸ਼ ਪੂਰੀ ਸਾਈਟ 'ਤੇ ਨਹੀਂ, ਪਰ ਕਿਸੇ ਖਾਸ ਪੰਨੇ 'ਤੇ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ, ਤਾਂ https ਸਾਈਟਾਂ ਲਈ ਅਜਿਹਾ ਕਰਨਾ ਅਸੰਭਵ ਹੈ।

ਕਦਮ #2 - ਏਨਕ੍ਰਿਪਟਡ ਜਵਾਬ।
ਵੈਬ ਸਰਵਰ ਇੱਕ ਜਵਾਬ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਸੜਕ 'ਤੇ ਆਸਾਨੀ ਨਾਲ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਹੱਲ ਬਹੁਤ ਹੀ ਸਧਾਰਨ ਹੈ - ਬ੍ਰਾਊਜ਼ਰ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਹਰੇਕ https ਸਾਈਟ ਲਈ ਇੱਕੋ ਨਿੱਜੀ-ਜਨਤਕ ਕੁੰਜੀ ਜੋੜਾ ਤਿਆਰ ਕਰਦਾ ਹੈ।
ਅਤੇ ਸਾਈਟ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਲਈ ਬੇਨਤੀ ਦੇ ਨਾਲ, ਇਹ ਆਪਣੀ ਸਥਾਨਕ ਜਨਤਕ ਕੁੰਜੀ ਭੇਜਦਾ ਹੈ.
ਵੈੱਬ ਸਰਵਰ ਇਸਨੂੰ ਯਾਦ ਰੱਖਦਾ ਹੈ ਅਤੇ, ਜਦੋਂ http-ਜਵਾਬ ਭੇਜਦਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਇੱਕ ਖਾਸ ਕਲਾਇੰਟ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ।
ਹੁਣ http-ਜਵਾਬ ਨੂੰ ਸਿਰਫ਼ ਕਲਾਇੰਟ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੇ ਮਾਲਕ ਦੁਆਰਾ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਅਰਥਾਤ, ਕਲਾਇੰਟ ਖੁਦ)।

ਕਦਮ ਨੰਬਰ 3 - ਇੱਕ ਜਨਤਕ ਚੈਨਲ ਦੁਆਰਾ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨਾ।
ਉਦਾਹਰਨ ਨੰਬਰ 2 ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ - ਕੁਝ ਵੀ ਸ਼ੁਭਚਿੰਤਕਾਂ ਨੂੰ ਇੱਕ http- ਬੇਨਤੀ ਨੂੰ ਰੋਕਣ ਅਤੇ ਜਨਤਕ ਕੁੰਜੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਤੋਂ ਨਹੀਂ ਰੋਕਦਾ।
ਇਸ ਤਰ੍ਹਾਂ, ਵਿਚੋਲਾ ਸੰਚਾਰ ਚੈਨਲ ਬਦਲਣ ਤੱਕ ਭੇਜੇ ਅਤੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਸੰਦੇਸ਼ਾਂ ਦੀ ਸਾਰੀ ਸਮੱਗਰੀ ਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਦੇਖੇਗਾ।
ਇਸ ਨਾਲ ਨਜਿੱਠਣਾ ਬਹੁਤ ਸਰਲ ਹੈ - ਵੈੱਬ ਸਰਵਰ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਸੰਦੇਸ਼ ਵਜੋਂ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਭੇਜੋ।
ਵੈੱਬ ਸਰਵਰ ਪਹਿਲਾਂ "ਤੁਹਾਡੀ ਜਨਤਕ ਕੁੰਜੀ ਇਸ ਤਰ੍ਹਾਂ ਹੈ" ਵਰਗਾ ਜਵਾਬ ਭੇਜਦਾ ਹੈ ਅਤੇ ਉਸੇ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਇਸ ਸੁਨੇਹੇ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ।
ਬ੍ਰਾਊਜ਼ਰ ਜਵਾਬ ਨੂੰ ਦੇਖਦਾ ਹੈ - ਜੇਕਰ "ਤੁਹਾਡੀ ਜਨਤਕ ਕੁੰਜੀ ਇਸ ਤਰ੍ਹਾਂ ਹੈ" ਸੁਨੇਹਾ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ - ਤਾਂ ਇਹ 100% ਗਾਰੰਟੀ ਹੈ ਕਿ ਇਹ ਸੰਚਾਰ ਚੈਨਲ ਸੁਰੱਖਿਅਤ ਹੈ।
ਇਹ ਕਿੰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ?
ਅਜਿਹੇ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਚੈਨਲ ਦੀ ਸਿਰਜਣਾ ਪਿੰਗ*2 ਦੀ ਗਤੀ ਨਾਲ ਹੁੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ 20 ਮਿ.
ਹਮਲਾਵਰ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਕਿਸੇ ਇੱਕ ਧਿਰ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਜਾਂ ਕੁਝ ਮਿਲੀਸਕਿੰਟਾਂ ਵਿੱਚ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਲੱਭੋ।
ਇੱਕ ਆਧੁਨਿਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਹੈਕ ਕਰਨ ਵਿੱਚ ਇੱਕ ਸੁਪਰ ਕੰਪਿਊਟਰ 'ਤੇ ਕਈ ਦਹਾਕੇ ਲੱਗ ਜਾਣਗੇ।

ਕਦਮ #4 - ਜਨਤਕ ਕੁੰਜੀਆਂ ਦਾ ਜਨਤਕ ਡੇਟਾਬੇਸ।
ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਇਸ ਪੂਰੀ ਕਹਾਣੀ ਵਿੱਚ ਇੱਕ ਹਮਲਾਵਰ ਲਈ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਸੰਚਾਰ ਚੈਨਲ 'ਤੇ ਬੈਠਣ ਦਾ ਮੌਕਾ ਹੈ.
ਕਲਾਇੰਟ ਸਰਵਰ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਸਰਵਰ ਕਲਾਇੰਟ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰ ਸਕਦਾ ਹੈ। ਅਤੇ ਦੋਹਾਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਕੁੰਜੀਆਂ ਦੀ ਇੱਕ ਜੋੜੀ ਦੀ ਨਕਲ ਕਰੋ।
ਫਿਰ ਹਮਲਾਵਰ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਦੇਖੇਗਾ ਅਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ "ਸੰਪਾਦਿਤ" ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ।
ਉਦਾਹਰਨ ਲਈ, ਉਹ ਪਤਾ ਬਦਲੋ ਜਿੱਥੇ ਪੈਸੇ ਭੇਜਣੇ ਹਨ ਜਾਂ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ ਤੋਂ ਪਾਸਵਰਡ ਕਾਪੀ ਕਰੋ ਜਾਂ "ਇਤਰਾਜ਼ਯੋਗ" ਸਮੱਗਰੀ ਨੂੰ ਬਲੌਕ ਕਰੋ।
ਅਜਿਹੇ ਹਮਲਾਵਰਾਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ, ਉਹ ਹਰੇਕ https ਸਾਈਟ ਲਈ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੇ ਨਾਲ ਇੱਕ ਜਨਤਕ ਡੇਟਾਬੇਸ ਲੈ ਕੇ ਆਏ ਹਨ।
ਹਰੇਕ ਬ੍ਰਾਊਜ਼ਰ ਲਗਭਗ 200 ਅਜਿਹੇ ਡੇਟਾਬੇਸ ਦੀ ਮੌਜੂਦਗੀ ਬਾਰੇ "ਜਾਣਦਾ ਹੈ"। ਇਹ ਹਰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਤ ਹੁੰਦਾ ਹੈ।
"ਗਿਆਨ" ਨੂੰ ਹਰੇਕ ਸਰਟੀਫਿਕੇਟ ਤੋਂ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਦੁਆਰਾ ਸਮਰਥਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਭਾਵ, ਹਰੇਕ ਖਾਸ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਜਾਅਲੀ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ।

ਹੁਣ https ਲਈ SSL ਦੀ ਵਰਤੋਂ ਕਰਨ ਬਾਰੇ ਇੱਕ ਸਧਾਰਨ ਸਮਝ ਹੈ.
ਜੇ ਤੁਸੀਂ ਆਪਣੇ ਦਿਮਾਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਸਪੱਸ਼ਟ ਹੋ ਜਾਵੇਗਾ ਕਿ ਵਿਸ਼ੇਸ਼ ਸੇਵਾਵਾਂ ਇਸ ਢਾਂਚੇ ਵਿੱਚ ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਕਿਵੇਂ ਹੈਕ ਕਰ ਸਕਦੀਆਂ ਹਨ. ਪਰ ਇਹ ਉਹਨਾਂ ਨੂੰ ਭਿਆਨਕ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਕੀਮਤ ਦੇਵੇਗਾ.
ਅਤੇ NSA ਜਾਂ CIA ਤੋਂ ਛੋਟੀਆਂ ਸੰਸਥਾਵਾਂ - ਸੁਰੱਖਿਆ ਦੇ ਮੌਜੂਦਾ ਪੱਧਰ ਨੂੰ ਹੈਕ ਕਰਨਾ ਲਗਭਗ ਅਸੰਭਵ ਹੈ, ਇੱਥੋਂ ਤੱਕ ਕਿ VIPs ਲਈ ਵੀ।

ਮੈਂ ssh ਕੁਨੈਕਸ਼ਨਾਂ ਬਾਰੇ ਵੀ ਸ਼ਾਮਲ ਕਰਾਂਗਾ। ਉੱਥੇ ਕੋਈ ਜਨਤਕ ਕੁੰਜੀਆਂ ਨਹੀਂ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਕੀ ਕਰ ਸਕਦੇ ਹੋ? ਮਸਲਾ ਦੋ ਤਰੀਕਿਆਂ ਨਾਲ ਹੱਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਵਿਕਲਪ ssh-ਬਾਈ-ਪਾਸਵਰਡ:
ਪਹਿਲੇ ਕੁਨੈਕਸ਼ਨ ਦੇ ਦੌਰਾਨ, ssh ਕਲਾਇੰਟ ਨੂੰ ਚੇਤਾਵਨੀ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਸਾਡੇ ਕੋਲ ssh ਸਰਵਰ ਤੋਂ ਇੱਕ ਨਵੀਂ ਜਨਤਕ ਕੁੰਜੀ ਹੈ।
ਅਤੇ ਅਗਲੇ ਕਨੈਕਸ਼ਨਾਂ ਦੇ ਦੌਰਾਨ, ਜੇਕਰ ਚੇਤਾਵਨੀ "ssh ਸਰਵਰ ਤੋਂ ਨਵੀਂ ਜਨਤਕ ਕੁੰਜੀ" ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ, ਤਾਂ ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੋਵੇਗਾ ਕਿ ਉਹ ਤੁਹਾਡੇ ਬਾਰੇ ਸੁਣਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ।
ਜਾਂ ਤੁਹਾਨੂੰ ਆਪਣੇ ਪਹਿਲੇ ਕੁਨੈਕਸ਼ਨ 'ਤੇ ਸੁਣਿਆ ਗਿਆ ਸੀ, ਪਰ ਹੁਣ ਤੁਸੀਂ ਵਿਚੋਲੇ ਤੋਂ ਬਿਨਾਂ ਸਰਵਰ ਨਾਲ ਸੰਚਾਰ ਕਰਦੇ ਹੋ।
ਵਾਸਤਵ ਵਿੱਚ, ਵਾਇਰਟੈਪਿੰਗ ਦੇ ਤੱਥ ਨੂੰ ਆਸਾਨੀ ਨਾਲ, ਜਲਦੀ ਅਤੇ ਅਸਾਨੀ ਨਾਲ ਪ੍ਰਗਟ ਕੀਤੇ ਜਾਣ ਦੇ ਕਾਰਨ, ਇਹ ਹਮਲਾ ਸਿਰਫ ਇੱਕ ਖਾਸ ਕਲਾਇੰਟ ਲਈ ਵਿਸ਼ੇਸ਼ ਮਾਮਲਿਆਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਵਿਕਲਪ ssh-ਬਾਈ-ਕੁੰਜੀ:
ਅਸੀਂ ਇੱਕ ਫਲੈਸ਼ ਡਰਾਈਵ ਲੈਂਦੇ ਹਾਂ, ਇਸ 'ਤੇ ssh ਸਰਵਰ ਲਈ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਲਿਖਦੇ ਹਾਂ (ਇਸਦੇ ਲਈ ਸ਼ਰਤਾਂ ਅਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਮਹੱਤਵਪੂਰਣ ਸੂਖਮੀਅਤਾਂ ਹਨ, ਪਰ ਮੈਂ ਇੱਕ ਵਿਦਿਅਕ ਪ੍ਰੋਗਰਾਮ ਲਿਖ ਰਿਹਾ ਹਾਂ, ਵਰਤੋਂ ਲਈ ਨਿਰਦੇਸ਼ ਨਹੀਂ)।
ਅਸੀਂ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਮਸ਼ੀਨ 'ਤੇ ਛੱਡ ਦਿੰਦੇ ਹਾਂ ਜਿੱਥੇ ssh ਕਲਾਇੰਟ ਹੋਵੇਗਾ ਅਤੇ ਅਸੀਂ ਇਸਨੂੰ ਗੁਪਤ ਵੀ ਰੱਖਦੇ ਹਾਂ।
ਅਸੀਂ ਫਲੈਸ਼ ਡਰਾਈਵ ਨੂੰ ਸਰਵਰ 'ਤੇ ਲਿਆਉਂਦੇ ਹਾਂ, ਇਸ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦੇ ਹਾਂ, ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੀ ਨਕਲ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਫਲੈਸ਼ ਡਰਾਈਵ ਨੂੰ ਸਾੜਦੇ ਹਾਂ ਅਤੇ ਸੁਆਹ ਨੂੰ ਹਵਾ 'ਤੇ ਖਿਲਾਰਦੇ ਹਾਂ (ਜਾਂ ਘੱਟੋ-ਘੱਟ ਇਸ ਨੂੰ ਜ਼ੀਰੋ ਨਾਲ ਫਾਰਮੈਟ ਕਰਦੇ ਹਾਂ)।
ਬੱਸ ਇਹੀ ਹੈ - ਅਜਿਹੇ ਓਪਰੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਅਜਿਹੇ ssh ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਹੈਕ ਕਰਨਾ ਅਸੰਭਵ ਹੋ ਜਾਵੇਗਾ. ਬੇਸ਼ੱਕ, 10 ਸਾਲਾਂ ਵਿੱਚ ਇੱਕ ਸੁਪਰ ਕੰਪਿਊਟਰ 'ਤੇ ਆਵਾਜਾਈ ਨੂੰ ਦੇਖਣਾ ਸੰਭਵ ਹੋਵੇਗਾ - ਪਰ ਇਹ ਇੱਕ ਵੱਖਰੀ ਕਹਾਣੀ ਹੈ।

ਮੈਂ ਆਫਟੌਪਿਕ ਲਈ ਮਾਫੀ ਚਾਹੁੰਦਾ ਹਾਂ।

ਇਸ ਲਈ ਹੁਣ ਥਿਊਰੀ ਜਾਣੀ ਜਾਂਦੀ ਹੈ। ਮੈਂ ਤੁਹਾਨੂੰ ਇੱਕ SSL ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਦੇ ਪ੍ਰਵਾਹ ਬਾਰੇ ਦੱਸਾਂਗਾ।

"openssl genrsa" ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅਸੀਂ ਜਨਤਕ ਕੁੰਜੀ ਲਈ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਅਤੇ "ਬਲੈਂਕਸ" ਬਣਾਉਂਦੇ ਹਾਂ।
ਅਸੀਂ ਕਿਸੇ ਤੀਜੀ-ਧਿਰ ਦੀ ਕੰਪਨੀ ਨੂੰ "ਖਾਲੀ ਥਾਂਵਾਂ" ਭੇਜਦੇ ਹਾਂ, ਜਿਸ ਨੂੰ ਅਸੀਂ ਸਰਲ ਸਰਟੀਫਿਕੇਟ ਲਈ ਲਗਭਗ $9 ਦਾ ਭੁਗਤਾਨ ਕਰਦੇ ਹਾਂ।

ਕੁਝ ਘੰਟਿਆਂ ਬਾਅਦ, ਸਾਨੂੰ ਇਸ ਤੀਜੀ-ਧਿਰ ਕੰਪਨੀ ਤੋਂ ਸਾਡੀ "ਜਨਤਕ" ਕੁੰਜੀ ਅਤੇ ਕਈ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦਾ ਇੱਕ ਸੈੱਟ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ।

ਮੇਰੀ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਲਈ ਕਿਸੇ ਤੀਜੀ-ਧਿਰ ਦੀ ਕੰਪਨੀ ਨੂੰ ਭੁਗਤਾਨ ਕਿਉਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਇੱਕ ਵੱਖਰਾ ਸਵਾਲ ਹੈ, ਅਸੀਂ ਇੱਥੇ ਇਸ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕਰਾਂਗੇ।

ਹੁਣ ਇਹ ਸਪਸ਼ਟ ਹੈ ਕਿ ਸ਼ਿਲਾਲੇਖ ਦਾ ਕੀ ਅਰਥ ਹੈ:

smtpd_tls_key_file=/etc/ssl/domain1.com.2018.key

"/etc/ssl" ਫੋਲਡਰ ਵਿੱਚ ssl ਮੁੱਦਿਆਂ ਲਈ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
domain1.com — ਡੋਮੇਨ ਨਾਮ।
2018 ਮੁੱਖ ਰਚਨਾ ਦਾ ਸਾਲ ਹੈ।
"ਕੁੰਜੀ" - ਅਹੁਦਾ ਕਿ ਫਾਈਲ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਹੈ।

ਅਤੇ ਇਸ ਫਾਈਲ ਦਾ ਅਰਥ:

smtpd_tls_cert_file=/etc/ssl/domain1.com.2018.chained.crt
domain1.com — ਡੋਮੇਨ ਨਾਮ।
2018 ਮੁੱਖ ਰਚਨਾ ਦਾ ਸਾਲ ਹੈ।
ਚੇਨਡ - ਅਹੁਦਾ ਕਿ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੀ ਇੱਕ ਲੜੀ ਹੈ (ਪਹਿਲੀ ਸਾਡੀ ਜਨਤਕ ਕੁੰਜੀ ਹੈ ਅਤੇ ਬਾਕੀ ਉਹ ਹਨ ਜੋ ਜਨਤਕ ਕੁੰਜੀ ਜਾਰੀ ਕਰਨ ਵਾਲੀ ਕੰਪਨੀ ਤੋਂ ਆਈਆਂ ਹਨ)।
crt - ਅਹੁਦਾ ਕਿ ਇੱਕ ਤਿਆਰ ਸਰਟੀਫਿਕੇਟ ਹੈ (ਤਕਨੀਕੀ ਸਪੱਸ਼ਟੀਕਰਨ ਦੇ ਨਾਲ ਜਨਤਕ ਕੁੰਜੀ)।

smtp_bind_address = XX.XX.XX.X0
smtp_bind_address6 = XXXX:XXXX:XXXX:XXXX:1:1:1:1

ਇਹ ਸੈਟਿੰਗ ਇਸ ਕੇਸ ਵਿੱਚ ਨਹੀਂ ਵਰਤੀ ਜਾਂਦੀ, ਪਰ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ ਲਿਖੀ ਜਾਂਦੀ ਹੈ।

ਕਿਉਂਕਿ ਇਸ ਪੈਰਾਮੀਟਰ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਤੁਹਾਡੇ ਸਰਵਰ ਤੋਂ ਸਪੈਮ ਭੇਜੇਗੀ (ਤੁਹਾਡੀ ਮਰਜ਼ੀ ਤੋਂ ਬਿਨਾਂ)।

ਫਿਰ ਸਾਰਿਆਂ ਨੂੰ ਸਾਬਤ ਕਰੋ ਕਿ ਤੁਸੀਂ ਦੋਸ਼ੀ ਨਹੀਂ ਹੋ।

recipient_delimiter = +

ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਨਹੀਂ ਜਾਣਦੇ ਹੋ ਸਕਦੇ ਹਨ, ਪਰ ਇਹ ਰੈਂਕਿੰਗ ਈਮੇਲਾਂ ਲਈ ਇੱਕ ਮਿਆਰੀ ਅੱਖਰ ਹੈ, ਅਤੇ ਇਹ ਜ਼ਿਆਦਾਤਰ ਆਧੁਨਿਕ ਮੇਲ ਸਰਵਰਾਂ ਦੁਆਰਾ ਸਮਰਥਤ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਮੇਲਬਾਕਸ ਹੈ "[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]"ਨੂੰ ਭੇਜਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ"[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]"-ਦੇਖੋ ਇਸਦਾ ਕੀ ਨਿਕਲਦਾ ਹੈ।

inet_protocols = ipv4

ਇਹ ਉਲਝਣ ਵਾਲਾ ਹੋ ਸਕਦਾ ਹੈ।

ਪਰ ਇਹ ਸਿਰਫ਼ ਇਸ ਤਰ੍ਹਾਂ ਨਹੀਂ ਹੈ. ਹਰੇਕ ਨਵਾਂ ਡੋਮੇਨ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਿਰਫ਼ IPv4 ਹੈ, ਫਿਰ ਮੈਂ ਹਰੇਕ ਲਈ ਵੱਖਰੇ ਤੌਰ 'ਤੇ IPv6 ਚਾਲੂ ਕਰਦਾ ਹਾਂ।

virtual_transport = lmtp:unix:private/dovecot-lmtp
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

ਇੱਥੇ ਅਸੀਂ ਨਿਸ਼ਚਿਤ ਕਰਦੇ ਹਾਂ ਕਿ ਸਾਰੀਆਂ ਆਉਣ ਵਾਲੀਆਂ ਮੇਲ ਡਵਕੋਟ ਨੂੰ ਜਾਂਦੀਆਂ ਹਨ।
ਅਤੇ ਡੋਮੇਨ, ਮੇਲਬਾਕਸ, ਉਪਨਾਮ ਲਈ ਨਿਯਮ - ਡੇਟਾਬੇਸ ਵਿੱਚ ਦੇਖੋ.

/etc/postfix/mysql-virtual-mailbox-domains.cf

user = usermail
password = mailpassword
hosts = 127.0.0.1
dbname = servermail
query = SELECT 1 FROM virtual_domains WHERE name='%s'

/etc/postfix/mysql-virtual-mailbox-maps.cf

user = usermail
password = mailpassword
hosts = 127.0.0.1
dbname = servermail
query = SELECT 1 FROM virtual_users WHERE email='%s'

/etc/postfix/mysql-virtual-alias-maps.cf

user = usermail
password = mailpassword
hosts = 127.0.0.1
dbname = servermail
query = SELECT destination FROM virtual_aliases WHERE source='%s'

# SMTP-Auth settings
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes

ਹੁਣ ਪੋਸਟਫਿਕਸ ਜਾਣਦਾ ਹੈ ਕਿ ਡੋਵਕੋਟ ਨਾਲ ਅਧਿਕਾਰਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਹੀ ਅੱਗੇ ਭੇਜਣ ਲਈ ਮੇਲ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਮੈਨੂੰ ਸੱਚਮੁੱਚ ਸਮਝ ਨਹੀਂ ਆਉਂਦੀ ਕਿ ਇਹ ਇੱਥੇ ਡੁਪਲੀਕੇਟ ਕਿਉਂ ਹੈ। ਅਸੀਂ "ਵਰਚੁਅਲ_ਟ੍ਰਾਂਸਪੋਰਟ" ਵਿੱਚ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਨਿਰਧਾਰਤ ਕਰ ਦਿੱਤਾ ਹੈ।

ਪਰ ਪੋਸਟਫਿਕਸ ਸਿਸਟਮ ਬਹੁਤ ਪੁਰਾਣਾ ਹੈ - ਸ਼ਾਇਦ ਇਹ ਪੁਰਾਣੇ ਦਿਨਾਂ ਤੋਂ ਇੱਕ ਥ੍ਰੋਬੈਕ ਹੈ.

smtpd_recipient_restrictions =
        ...

smtpd_helo_restrictions =
        ...

smtpd_client_restrictions =
        ...

ਇਸ ਨੂੰ ਹਰੇਕ ਮੇਲ ਸਰਵਰ ਲਈ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਮੇਰੇ ਕੋਲ ਮੇਰੇ ਨਿਪਟਾਰੇ 'ਤੇ 3 ਮੇਲ ਸਰਵਰ ਹਨ ਅਤੇ ਇਹ ਸੈਟਿੰਗਾਂ ਵੱਖ-ਵੱਖ ਵਰਤੋਂ ਦੀਆਂ ਲੋੜਾਂ ਕਾਰਨ ਬਹੁਤ ਵੱਖਰੀਆਂ ਹਨ।

ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਧਿਆਨ ਨਾਲ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ - ਨਹੀਂ ਤਾਂ ਸਪੈਮ ਤੁਹਾਡੇ ਵਿੱਚ ਆ ਜਾਵੇਗਾ, ਜਾਂ ਇਸ ਤੋਂ ਵੀ ਮਾੜਾ - ਤੁਹਾਡੇ ਤੋਂ ਸਪੈਮ ਬਾਹਰ ਆ ਜਾਵੇਗਾ।

# SPF
policyd-spf_time_limit = 3600

ਆਉਣ ਵਾਲੇ ਅੱਖਰਾਂ ਦੇ SPF ਦੀ ਜਾਂਚ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਕੁਝ ਪਲੱਗਇਨ ਲਈ ਸੈੱਟਅੱਪ ਕਰਨਾ।

# OpenDKIM
milter_default_action = accept
milter_protocol = 6
smtpd_milters = unix:var/run/opendkim/opendkim.sock
non_smtpd_milters = unix:var/run/opendkim/opendkim.sock

ਸੈਟਿੰਗ ਇਹ ਹੈ ਕਿ ਸਾਨੂੰ ਸਾਰੀਆਂ ਆਊਟਗੋਇੰਗ ਈਮੇਲਾਂ ਦੇ ਨਾਲ ਇੱਕ DKIM ਹਸਤਾਖਰ ਪ੍ਰਦਾਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

# IP address per domain
sender_dependent_default_transport_maps = pcre:/etc/postfix/sdd_transport.pcre

ਇਹ PHP ਸਕ੍ਰਿਪਟਾਂ ਤੋਂ ਅੱਖਰ ਭੇਜਣ ਵੇਲੇ ਲੈਟਰ ਰੂਟਿੰਗ ਵਿੱਚ ਇੱਕ ਮੁੱਖ ਵੇਰਵਾ ਹੈ।

ਫਾਈਲ “/etc/postfix/sdd_transport.pcre”:

/^[email protected]$/ domain1:
/^[email protected]$/ domain2:
/^[email protected]$/ domain3:
/@domain1.com$/             domain1:
/@domain2.com$/             domain2:
/@domain3.com$/             domain3:

ਖੱਬੇ ਪਾਸੇ ਨਿਯਮਤ ਸਮੀਕਰਨ ਹਨ। ਸੱਜੇ ਪਾਸੇ ਇੱਕ ਲੇਬਲ ਹੈ ਜੋ ਅੱਖਰ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰਦਾ ਹੈ।
ਲੇਬਲ ਦੇ ਅਨੁਸਾਰ ਪੋਸਟਫਿਕਸ - ਇੱਕ ਖਾਸ ਅੱਖਰ ਲਈ ਕੁਝ ਹੋਰ ਸੰਰਚਨਾ ਲਾਈਨਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖੇਗਾ।

ਕਿਸੇ ਖਾਸ ਅੱਖਰ ਲਈ ਪੋਸਟਫਿਕਸ ਨੂੰ ਕਿਵੇਂ ਦੁਬਾਰਾ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਵੇਗਾ "master.cf" ਵਿੱਚ ਦਰਸਾਇਆ ਜਾਵੇਗਾ।

ਲਾਈਨਾਂ 4, 5, 6 ਮੁੱਖ ਹਨ। ਅਸੀਂ ਕਿਸ ਡੋਮੇਨ ਦੀ ਤਰਫੋਂ ਪੱਤਰ ਭੇਜ ਰਹੇ ਹਾਂ, ਅਸੀਂ ਇਹ ਲੇਬਲ ਲਗਾਉਂਦੇ ਹਾਂ।
ਪਰ ਪੁਰਾਣੇ ਕੋਡ ਵਿੱਚ PHP ਸਕ੍ਰਿਪਟਾਂ ਵਿੱਚ "ਤੋਂ" ਖੇਤਰ ਹਮੇਸ਼ਾ ਨਹੀਂ ਦਰਸਾਇਆ ਜਾਂਦਾ ਹੈ। ਫਿਰ ਉਪਭੋਗਤਾ ਨਾਮ ਬਚਾਅ ਲਈ ਆਉਂਦਾ ਹੈ.

ਲੇਖ ਪਹਿਲਾਂ ਹੀ ਵਿਆਪਕ ਹੈ - ਮੈਂ nginx+fpm ਸੈਟ ਅਪ ਕਰਕੇ ਵਿਚਲਿਤ ਨਹੀਂ ਹੋਣਾ ਚਾਹਾਂਗਾ.

ਸੰਖੇਪ ਵਿੱਚ, ਹਰੇਕ ਸਾਈਟ ਲਈ ਅਸੀਂ ਇਸਦਾ ਆਪਣਾ ਲੀਨਕਸ-ਉਪਭੋਗਤਾ ਮਾਲਕ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਾਂ। ਅਤੇ ਇਸਦੇ ਅਨੁਸਾਰ ਤੁਹਾਡਾ fpm-ਪੂਲ.

Fpm-pool php ਦੇ ਕਿਸੇ ਵੀ ਸੰਸਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ (ਇਹ ਬਹੁਤ ਵਧੀਆ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਇੱਕੋ ਸਰਵਰ 'ਤੇ php ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਗੁਆਂਢੀ ਸਾਈਟਾਂ ਲਈ ਵੱਖ-ਵੱਖ php.ini ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ)।

ਇਸ ਲਈ, ਇੱਕ ਖਾਸ ਲੀਨਕਸ-ਉਪਭੋਗਤਾ "www-domain2" ਦੀ ਇੱਕ ਵੈਬਸਾਈਟ domain2.com ਹੈ। ਇਸ ਸਾਈਟ ਵਿੱਚ from ਫੀਲਡ ਨੂੰ ਨਿਰਧਾਰਿਤ ਕੀਤੇ ਬਿਨਾਂ ਈਮੇਲ ਭੇਜਣ ਲਈ ਇੱਕ ਕੋਡ ਹੈ।

ਇਸ ਲਈ, ਇਸ ਕੇਸ ਵਿੱਚ ਵੀ, ਅੱਖਰ ਸਹੀ ਢੰਗ ਨਾਲ ਭੇਜੇ ਜਾਣਗੇ ਅਤੇ ਕਦੇ ਵੀ ਸਪੈਮ ਵਿੱਚ ਨਹੀਂ ਹੋਣਗੇ.

ਮੇਰਾ "/etc/postfix/master.cf" ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਦਾ ਹੈ:

...
smtp      inet  n       -       y       -       -       smtpd
  -o content_filter=spamassassin
...
submission inet n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
...
policyd-spf  unix  -       n       n       -       0       spawn
    user=policyd-spf argv=/usr/bin/policyd-spf

spamassassin unix -     n       n       -       -       pipe
    user=spamd argv=/usr/bin/spamc -f -e
    /usr/sbin/sendmail -oi -f ${sender} ${recipient}
...
domain1  unix -       -       n       -       -       smtp
   -o smtp_bind_address=XX.XX.XX.X1
   -o smtp_helo_name=domain1.com
   -o inet_protocols=all
   -o smtp_bind_address6=XXXX:XXXX:XXXX:XXXX:1:1:1:1
   -o syslog_name=postfix-domain1

domain2  unix -       -       n       -       -       smtp
   -o smtp_bind_address=XX.XX.XX.X5
   -o smtp_helo_name=domain2.com
   -o inet_protocols=all
   -o smtp_bind_address6=XXXX:XXXX:XXXX:XXXX:1:2:1:1
   -o syslog_name=postfix-domain2

domain3  unix -       -       n       -       -       smtp
   -o smtp_bind_address=XX.XX.XX.X2
   -o smtp_helo_name=domain3
   -o inet_protocols=all
   -o smtp_bind_address6=XXXX:XXXX:XXXX:XXXX:1:1:5:1
   -o syslog_name=postfix-domain3

ਫਾਈਲ ਪੂਰੀ ਨਹੀਂ ਦਿੱਤੀ ਗਈ ਹੈ - ਇਹ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਵੱਡੀ ਹੈ।
ਮੈਂ ਸਿਰਫ ਨੋਟ ਕੀਤਾ ਕਿ ਕੀ ਬਦਲਿਆ ਗਿਆ ਸੀ.

smtp      inet  n       -       y       -       -       smtpd
  -o content_filter=spamassassin
...
spamassassin unix -     n       n       -       -       pipe
    user=spamd argv=/usr/bin/spamc -f -e
    /usr/sbin/sendmail -oi -f ${sender} ${recipient}

ਇਹ ਸਪੈਮਾਸਾਸਿਨ ਨਾਲ ਸਬੰਧਤ ਸੈਟਿੰਗਾਂ ਹਨ, ਇਸ ਬਾਰੇ ਹੋਰ ਬਾਅਦ ਵਿੱਚ.

submission inet n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

ਅਸੀਂ ਤੁਹਾਨੂੰ ਪੋਰਟ 587 ਰਾਹੀਂ ਮੇਲ ਸਰਵਰ ਨਾਲ ਜੁੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਾਂ।
ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਲਾਗਇਨ ਕਰਨਾ ਪਵੇਗਾ।

policyd-spf  unix  -       n       n       -       0       spawn
    user=policyd-spf argv=/usr/bin/policyd-spf

SPF ਜਾਂਚ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।

apt-get install postfix-policyd-spf-python

ਚਲੋ ਉਪਰੋਕਤ SPF ਜਾਂਚਾਂ ਲਈ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਿਤ ਕਰੀਏ।

domain1  unix -       -       n       -       -       smtp
   -o smtp_bind_address=XX.XX.XX.X1
   -o smtp_helo_name=domain1.com
   -o inet_protocols=all
   -o smtp_bind_address6=XXXX:XXXX:XXXX:XXXX:1:1:1:1
   -o syslog_name=postfix-domain1

ਅਤੇ ਇਹ ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਗੱਲ ਹੈ. ਇਹ ਇੱਕ ਖਾਸ IPv4/IPv6 ਪਤੇ ਤੋਂ ਇੱਕ ਖਾਸ ਡੋਮੇਨ ਲਈ ਅੱਖਰ ਭੇਜਣ ਦੀ ਯੋਗਤਾ ਹੈ।

ਇਹ rDNS ਦੀ ਖ਼ਾਤਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। rDNS IP ਐਡਰੈੱਸ ਦੁਆਰਾ ਇੱਕ ਸਤਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੈ।
ਅਤੇ ਮੇਲ ਲਈ, ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਹੈਲੋ ਉਸ ਪਤੇ ਦੇ rDNS ਨਾਲ ਬਿਲਕੁਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜਿੱਥੋਂ ਈਮੇਲ ਭੇਜੀ ਗਈ ਸੀ।

ਜੇਕਰ ਹੈਲੋ ਈਮੇਲ ਡੋਮੇਨ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਜਿਸ ਦੀ ਤਰਫੋਂ ਪੱਤਰ ਭੇਜਿਆ ਗਿਆ ਸੀ, ਤਾਂ ਸਪੈਮ ਪੁਆਇੰਟ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।

ਹੈਲੋ rDNS ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ - ਬਹੁਤ ਸਾਰੇ ਸਪੈਮ ਪੁਆਇੰਟ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
ਇਸ ਅਨੁਸਾਰ, ਹਰੇਕ ਡੋਮੇਨ ਦਾ ਆਪਣਾ IP ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
OVH ਲਈ - ਕੰਸੋਲ ਵਿੱਚ rDNS ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਹੈ।
tech.ru ਲਈ - ਮੁੱਦੇ ਨੂੰ ਸਮਰਥਨ ਦੁਆਰਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ.
AWS ਲਈ, ਮੁੱਦੇ ਨੂੰ ਸਮਰਥਨ ਦੁਆਰਾ ਹੱਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
“inet_protocols” ਅਤੇ “smtp_bind_address6” - ਅਸੀਂ IPv6 ਸਹਾਇਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹਾਂ।
IPv6 ਲਈ ਤੁਹਾਨੂੰ rDNS ਵੀ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
"syslog_name" - ਅਤੇ ਇਹ ਲੌਗਾਂ ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਸੌਖ ਲਈ ਹੈ।

ਸਰਟੀਫਿਕੇਟ ਖਰੀਦੋ ਮੈਂ ਇੱਥੇ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ.

ਇੱਥੇ ਪੋਸਟਫਿਕਸ+ਡੋਵਕੋਟ ਲਿੰਕ ਸੈਟ ਅਪ ਕਰਨਾ.

SPF ਸੈੱਟ ਕਰਨਾ।

============= ਘੁੱਗੀ ============

apt-get install dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql dovecot-antispam

mysql ਸੈਟ ਅਪ ਕਰਨਾ, ਪੈਕੇਜਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਇੰਸਟਾਲ ਕਰਨਾ।

ਫਾਈਲ "/etc/dovecot/conf.d/10-auth.conf"

disable_plaintext_auth = yes
auth_mechanisms = plain login

ਅਧਿਕਾਰ ਸਿਰਫ਼ ਐਨਕ੍ਰਿਪਟਡ ਹੈ।

ਫਾਈਲ “/etc/dovecot/conf.d/10-mail.conf”

mail_location = maildir:/var/mail/vhosts/%d/%n

ਇੱਥੇ ਅਸੀਂ ਅੱਖਰਾਂ ਲਈ ਸਟੋਰੇਜ ਟਿਕਾਣਾ ਦਰਸਾਉਂਦੇ ਹਾਂ।

ਮੈਂ ਚਾਹੁੰਦਾ ਹਾਂ ਕਿ ਉਹਨਾਂ ਨੂੰ ਫਾਈਲਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇ ਅਤੇ ਡੋਮੇਨ ਦੁਆਰਾ ਗਰੁੱਪ ਕੀਤਾ ਜਾਵੇ।

ਫਾਈਲ "/etc/dovecot/conf.d/10-master.conf"

service imap-login {
  inet_listener imap {
    port = 0
  }
  inet_listener imaps {
    address = XX.XX.XX.X1, XX.XX.XX.X2, XX.XX.XX.X5, [XXXX:XXXX:XXXX:XXXX:1:1:1:1], [XXXX:XXXX:XXXX:XXXX:1:2:1:1], [XXXX:XXXX:XXXX:XXXX:1:1:5:1]
    port = 993
    ssl = yes
  }
}
service pop3-login {
  inet_listener pop3 {
    port = 0
  }
  inet_listener pop3s {
    address = XX.XX.XX.X1, XX.XX.XX.X2, XX.XX.XX.X5, [XXXX:XXXX:XXXX:XXXX:1:1:1:1], [XXXX:XXXX:XXXX:XXXX:1:2:1:1], [XXXX:XXXX:XXXX:XXXX:1:1:5:1]
    port = 995
    ssl = yes
  }
}
service lmtp {
  unix_listener /var/spool/postfix/private/dovecot-lmtp {
    mode = 0600
    user = postfix
    group = postfix
  }
}
service imap {
}
service pop3 {
}
service auth {
  unix_listener auth-userdb {
    mode = 0600
    user = vmail
  }

  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
  }
  user = dovecot
}
service auth-worker {
  user = vmail
}
service dict {
  unix_listener dict {
  }
}

ਇਹ ਮੁੱਖ dovecot ਸੰਰਚਨਾ ਫਾਇਲ ਹੈ.
ਇੱਥੇ ਅਸੀਂ ਅਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਅਸਮਰੱਥ ਕਰਦੇ ਹਾਂ।
ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।

ਫਾਈਲ "/etc/dovecot/conf.d/10-ssl.conf"

ssl = required
ssl_cert = </etc/nginx/ssl/domain1.com.2018.chained.crt
ssl_key = </etc/nginx/ssl/domain1.com.2018.key
local XX.XX.XX.X5 {
  ssl_cert = </etc/nginx/ssl/domain2.com.2018.chained.crt
  ssl_key =  </etc/nginx/ssl/domain2.com.2018.key
}

ssl ਸੈਟ ਅਪ ਕਰ ਰਿਹਾ ਹੈ। ਅਸੀਂ ਸੰਕੇਤ ਕਰਦੇ ਹਾਂ ਕਿ ssl ਦੀ ਲੋੜ ਹੈ।
ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਖੁਦ. ਅਤੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵੇਰਵਾ "ਸਥਾਨਕ" ਨਿਰਦੇਸ਼ ਹੈ। ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਸਥਾਨਕ IPv4 ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਵੇਲੇ ਕਿਹੜਾ SSL ਸਰਟੀਫਿਕੇਟ ਵਰਤਣਾ ਹੈ।

ਤਰੀਕੇ ਨਾਲ, IPv6 ਇੱਥੇ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਮੈਂ ਬਾਅਦ ਵਿੱਚ ਇਸ ਭੁੱਲ ਨੂੰ ਠੀਕ ਕਰਾਂਗਾ।
XX.XX.XX.X5 (ਡੋਮੇਨ2) - ਕੋਈ ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ। ਗਾਹਕਾਂ ਨੂੰ ਜੋੜਨ ਲਈ ਤੁਹਾਨੂੰ domain1.com ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
XX.XX.XX.X2 (ਡੋਮੇਨ3) - ਇੱਥੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਹੈ, ਤੁਸੀਂ ਗਾਹਕਾਂ ਨਾਲ ਜੁੜਨ ਲਈ domain1.com ਜਾਂ domain3.com ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰ ਸਕਦੇ ਹੋ।

ਫਾਈਲ "/etc/dovecot/conf.d/15-lda.conf"

protocol lda {
  mail_plugins = $mail_plugins sieve
}

ਇਹ ਭਵਿੱਖ ਵਿੱਚ ਸਪੈਮਾਸਾਸੀਨ ਲਈ ਲੋੜੀਂਦਾ ਹੋਵੇਗਾ.

ਫਾਈਲ "/etc/dovecot/conf.d/20-imap.conf"

protocol imap {
  mail_plugins = $mail_plugins antispam
}

ਇਹ ਇੱਕ ਐਂਟੀਸਪੈਮ ਪਲੱਗਇਨ ਹੈ। "ਸਪੈਮ" ਫੋਲਡਰ ਵਿੱਚ/ਤੋਂ ਟ੍ਰਾਂਸਫਰ ਦੇ ਸਮੇਂ ਸਪੈਮਾਸਾਸਿਨ ਦੀ ਸਿਖਲਾਈ ਲਈ ਲੋੜੀਂਦਾ ਹੈ।

ਫਾਈਲ "/etc/dovecot/conf.d/20-pop3.conf"

protocol pop3 {
}

ਅਜਿਹੀ ਹੀ ਇੱਕ ਫਾਈਲ ਹੈ।

ਫਾਈਲ “/etc/dovecot/conf.d/20-lmtp.conf”

protocol lmtp {
  mail_plugins = $mail_plugins sieve
  postmaster_address = [email protected]
}

lmtp ਸੈੱਟਅੱਪ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।

ਫਾਈਲ "/etc/dovecot/conf.d/90-antispam.conf"

plugin {
  antispam_backend = pipe
  antispam_trash = Trash;trash
  antispam_spam = Junk;Spam;SPAM
  antispam_pipe_program_spam_arg = --spam
  antispam_pipe_program_notspam_arg = --ham
  antispam_pipe_program = /usr/bin/sa-learn
  antispam_pipe_program_args = --username=%Lu
}

ਸਪੈਮ ਫੋਲਡਰ ਵਿੱਚ/ਤੋਂ ਟ੍ਰਾਂਸਫਰ ਦੇ ਸਮੇਂ ਸਪੈਮਾਸਾਸਿਨ ਸਿਖਲਾਈ ਸੈਟਿੰਗਾਂ।

ਫਾਈਲ "/etc/dovecot/conf.d/90-sieve.conf"

plugin {
  sieve = ~/.dovecot.sieve
  sieve_dir = ~/sieve
  sieve_after = /var/lib/dovecot/sieve/default.sieve
}

ਇੱਕ ਫਾਈਲ ਜੋ ਦੱਸਦੀ ਹੈ ਕਿ ਆਉਣ ਵਾਲੇ ਅੱਖਰਾਂ ਨਾਲ ਕੀ ਕਰਨਾ ਹੈ।

ਫਾਈਲ "/var/lib/dovecot/sieve/default.sieve"

require ["fileinto", "mailbox"];

if header :contains "X-Spam-Flag" "YES" {
        fileinto :create "Spam";
}

ਤੁਹਾਨੂੰ ਫਾਈਲ ਕੰਪਾਇਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ: "sievec default.sieve".

ਫਾਈਲ "/etc/dovecot/conf.d/auth-sql.conf.ext"

passdb {
  driver = sql
  args = /etc/dovecot/dovecot-sql.conf.ext
}
userdb {
  driver = static
  args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
}

ਅਧਿਕਾਰ ਲਈ sql ਫਾਈਲਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ.
ਅਤੇ ਫਾਈਲ ਆਪਣੇ ਆਪ ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਇੱਕ ਢੰਗ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ.

ਫਾਈਲ "/etc/dovecot/dovecot-sql.conf.ext"

driver = mysql
connect = host=127.0.0.1 dbname=servermail user=usermail password=password
default_pass_scheme = SHA512-CRYPT
password_query = SELECT email as user, password FROM virtual_users WHERE email='%u';

ਇਹ ਪੋਸਟਫਿਕਸ ਲਈ ਸਮਾਨ ਸੈਟਿੰਗਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।

ਫਾਈਲ "/etc/dovecot/dovecot.conf"

protocols = imap lmtp pop3
listen = *, ::
dict {
}
!include conf.d/*.conf
!include_try local.conf

ਮੁੱਖ ਸੰਰਚਨਾ ਫਾਇਲ.
ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ ਅਸੀਂ ਇੱਥੇ ਸੰਕੇਤ ਕਰਦੇ ਹਾਂ - ਪ੍ਰੋਟੋਕੋਲ ਸ਼ਾਮਲ ਕਰੋ.

============= SpamAssassin =============

apt-get install spamassassin spamc

ਆਉ ਪੈਕੇਜ ਇੰਸਟਾਲ ਕਰੀਏ।

adduser spamd --disabled-login

ਚਲੋ ਇੱਕ ਉਪਭੋਗਤਾ ਸ਼ਾਮਲ ਕਰੀਏ ਜਿਸਦੀ ਤਰਫੋਂ।

systemctl enable spamassassin.service

ਅਸੀਂ ਲੋਡ ਹੋਣ 'ਤੇ ਸਵੈ-ਲੋਡਿੰਗ ਸਪੈਮਾਸਾਸਿਨ ਸੇਵਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹਾਂ।

ਫਾਈਲ "/etc/default/spamassassin":

CRON=1

ਨਿਯਮਾਂ ਦੇ ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਨੂੰ ਸਮਰੱਥ ਬਣਾ ਕੇ "ਮੂਲ ਰੂਪ ਵਿੱਚ"।

ਫਾਈਲ “/etc/spamassassin/local.cf”:

report_safe 0

use_bayes          1
bayes_auto_learn   1
bayes_auto_expire  1
bayes_store_module Mail::SpamAssassin::BayesStore::MySQL
bayes_sql_dsn      DBI:mysql:sa:localhost:3306
bayes_sql_username sa
bayes_sql_password password

ਤੁਹਾਨੂੰ mysql ਵਿੱਚ ਇੱਕ ਡੇਟਾਬੇਸ “sa” ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਉਪਭੋਗਤਾ “sa” ਨਾਲ ਪਾਸਵਰਡ “ਪਾਸਵਰਡ” (ਉਚਿਤ ਚੀਜ਼ ਨਾਲ ਬਦਲੋ)।

report_safe - ਇਹ ਚਿੱਠੀ ਦੀ ਬਜਾਏ ਸਪੈਮ ਈਮੇਲ ਦੀ ਰਿਪੋਰਟ ਭੇਜੇਗਾ।
use_bayes ਸਪੈਮਾਸਾਸਿਨ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਸੈਟਿੰਗਾਂ ਹਨ।

ਬਾਕੀ ਬਚੀਆਂ ਸਪੈਮਾਸੈਸਿਨ ਸੈਟਿੰਗਾਂ ਲੇਖ ਵਿੱਚ ਪਹਿਲਾਂ ਵਰਤੀਆਂ ਗਈਆਂ ਸਨ।

ਆਮ ਸੈਟਿੰਗ "ਸਪੈਮਾਸਾਸਿਨ".
ਨਵੀਆਂ ਸਪੈਮ ਈਮੇਲਾਂ ਨੂੰ IMAP “ਸਪੈਮ” ਫੋਲਡਰ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨ ਬਾਰੇ.
Dovecot + SpamAssassin ਦੇ ਇੱਕ ਸਧਾਰਨ ਸੁਮੇਲ ਬਾਰੇ.
ਮੈਂ ਇਮੈਪ ਫੋਲਡਰਾਂ ਵਿੱਚ ਅੱਖਰਾਂ ਨੂੰ ਹਿਲਾਉਣ ਵੇਲੇ ਸਪੈਮਾਸਾਸਿਨ ਸਿੱਖਣ ਦੇ ਸਿਧਾਂਤ ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ (ਅਤੇ ਮੈਂ ਇਸਨੂੰ ਵਰਤਣ ਦੀ ਸਿਫਾਰਸ਼ ਨਹੀਂ ਕਰਦਾ).

============= ਭਾਈਚਾਰੇ ਨੂੰ ਅਪੀਲ =============

ਮੈਂ ਅੱਗੇ ਭੇਜੇ ਗਏ ਅੱਖਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਨੂੰ ਕਿਵੇਂ ਵਧਾਉਣਾ ਹੈ ਇਸ ਬਾਰੇ ਭਾਈਚਾਰੇ ਵਿੱਚ ਇੱਕ ਵਿਚਾਰ ਸੁੱਟਣਾ ਚਾਹਾਂਗਾ। ਕਿਉਂਕਿ ਮੈਂ ਮੇਲ ਦੇ ਵਿਸ਼ੇ ਵਿੱਚ ਬਹੁਤ ਡੂੰਘਾਈ ਨਾਲ ਡੁੱਬਿਆ ਹੋਇਆ ਹਾਂ.

ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਆਪਣੇ ਕਲਾਇੰਟ (ਆਊਟਲੁੱਕ, ਥੰਡਰਬਰਡ, ਬ੍ਰਾਊਜ਼ਰ-ਪਲੱਗਇਨ, ...) 'ਤੇ ਕੁੰਜੀਆਂ ਦਾ ਇੱਕ ਜੋੜਾ ਬਣਾ ਸਕੇ। ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ. ਜਨਤਕ - DNS ਨੂੰ ਭੇਜੋ। ਪ੍ਰਾਈਵੇਟ - ਕਲਾਇੰਟ 'ਤੇ ਸੇਵ ਕਰੋ। ਮੇਲ ਸਰਵਰ ਇੱਕ ਖਾਸ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਭੇਜਣ ਲਈ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ।

ਅਤੇ ਅਜਿਹੇ ਅੱਖਰਾਂ ਨਾਲ ਸਪੈਮ ਤੋਂ ਬਚਾਉਣ ਲਈ (ਹਾਂ, ਮੇਲ ਸਰਵਰ ਸਮੱਗਰੀ ਨੂੰ ਦੇਖਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ) - ਤੁਹਾਨੂੰ 3 ਨਿਯਮ ਪੇਸ਼ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ:

1. ਲਾਜ਼ਮੀ ਅਸਲ DKIM ਹਸਤਾਖਰ, ਲਾਜ਼ਮੀ SPF, ਲਾਜ਼ਮੀ rDNS।
2. ਐਂਟੀਸਪੈਮ ਸਿਖਲਾਈ ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਇੱਕ ਨਿਊਰਲ ਨੈਟਵਰਕ + ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਇਸਦੇ ਲਈ ਇੱਕ ਡੇਟਾਬੇਸ।
3. ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਅਜਿਹਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਭੇਜਣ ਵਾਲੇ ਪਾਸੇ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਪਾਸੇ ਨਾਲੋਂ ਐਨਕ੍ਰਿਪਸ਼ਨ 'ਤੇ 100 ਗੁਣਾ ਜ਼ਿਆਦਾ CPU ਪਾਵਰ ਖਰਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਜਨਤਕ ਪੱਤਰਾਂ ਤੋਂ ਇਲਾਵਾ, "ਸੁਰੱਖਿਅਤ ਪੱਤਰ-ਵਿਹਾਰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ" ਇੱਕ ਮਿਆਰੀ ਪ੍ਰਸਤਾਵ ਪੱਤਰ ਵਿਕਸਿਤ ਕਰੋ। ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ (ਮੇਲਬਾਕਸ) ਦੂਜੇ ਮੇਲਬਾਕਸ ਨੂੰ ਅਟੈਚਮੈਂਟ ਦੇ ਨਾਲ ਇੱਕ ਪੱਤਰ ਭੇਜਦਾ ਹੈ। ਪੱਤਰ ਵਿੱਚ ਪੱਤਰ-ਵਿਹਾਰ ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਚੈਨਲ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਇੱਕ ਟੈਕਸਟ ਪ੍ਰਸਤਾਵ ਅਤੇ ਮੇਲਬਾਕਸ ਦੇ ਮਾਲਕ ਦੀ ਜਨਤਕ ਕੁੰਜੀ (ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਦੇ ਨਾਲ) ਸ਼ਾਮਲ ਹੈ।

ਤੁਸੀਂ ਹਰੇਕ ਪੱਤਰ-ਵਿਹਾਰ ਲਈ ਖਾਸ ਤੌਰ 'ਤੇ ਕੁਝ ਕੁੰਜੀਆਂ ਵੀ ਬਣਾ ਸਕਦੇ ਹੋ। ਪ੍ਰਾਪਤਕਰਤਾ ਉਪਭੋਗਤਾ ਇਸ ਪੇਸ਼ਕਸ਼ ਨੂੰ ਸਵੀਕਾਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਆਪਣੀ ਜਨਤਕ ਕੁੰਜੀ ਭੇਜ ਸਕਦਾ ਹੈ (ਇਸ ਪੱਤਰ-ਵਿਹਾਰ ਲਈ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਵੀ ਬਣਾਇਆ ਗਿਆ ਹੈ)। ਅੱਗੇ, ਪਹਿਲਾ ਉਪਭੋਗਤਾ ਇੱਕ ਸੇਵਾ ਨਿਯੰਤਰਣ ਪੱਤਰ (ਦੂਜੇ ਉਪਭੋਗਤਾ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟਡ) ਭੇਜਦਾ ਹੈ - ਜਿਸ ਦੀ ਪ੍ਰਾਪਤੀ 'ਤੇ ਦੂਜਾ ਉਪਭੋਗਤਾ ਬਣਾਏ ਗਏ ਸੰਚਾਰ ਚੈਨਲ ਨੂੰ ਭਰੋਸੇਯੋਗ ਮੰਨ ਸਕਦਾ ਹੈ। ਅੱਗੇ, ਦੂਜਾ ਉਪਭੋਗਤਾ ਇੱਕ ਨਿਯੰਤਰਣ ਪੱਤਰ ਭੇਜਦਾ ਹੈ - ਅਤੇ ਫਿਰ ਪਹਿਲਾ ਉਪਭੋਗਤਾ ਵੀ ਬਣਾਏ ਗਏ ਚੈਨਲ ਨੂੰ ਸੁਰੱਖਿਅਤ ਮੰਨ ਸਕਦਾ ਹੈ.

ਸੜਕ 'ਤੇ ਕੁੰਜੀਆਂ ਦੇ ਰੁਕਾਵਟ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ, ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਫਲੈਸ਼ ਡਰਾਈਵ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਸੰਚਾਰਿਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਪ੍ਰਦਾਨ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਅਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਹ ਸਭ ਕੰਮ ਕਰਦਾ ਹੈ (ਸਵਾਲ ਇਹ ਹੈ ਕਿ "ਇਸਦਾ ਭੁਗਤਾਨ ਕੌਣ ਕਰੇਗਾ?"):
10 ਸਾਲਾਂ ਲਈ $3 ਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਡਾਕ ਸਰਟੀਫਿਕੇਟ ਦਾਖਲ ਕਰੋ। ਜੋ ਭੇਜਣ ਵਾਲੇ ਨੂੰ dns ਵਿੱਚ ਇਹ ਦਰਸਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ ਕਿ "ਮੇਰੀਆਂ ਜਨਤਕ ਕੁੰਜੀਆਂ ਉੱਥੇ ਹਨ।" ਅਤੇ ਉਹ ਤੁਹਾਨੂੰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਦਾ ਮੌਕਾ ਦੇਣਗੇ। ਉਸੇ ਸਮੇਂ, ਅਜਿਹੇ ਕੁਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨਾ ਮੁਫਤ ਹੈ.
ਜੀਮੇਲ ਆਖਰਕਾਰ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਮੁਦਰੀਕਰਨ ਕਰ ਰਿਹਾ ਹੈ. $10 ਪ੍ਰਤੀ 3 ਸਾਲਾਂ ਲਈ - ਸੁਰੱਖਿਅਤ ਪੱਤਰ ਵਿਹਾਰ ਚੈਨਲ ਬਣਾਉਣ ਦਾ ਅਧਿਕਾਰ।

============ ਸਿੱਟਾ ============

ਪੂਰੇ ਲੇਖ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਮੈਂ ਇੱਕ ਮਹੀਨੇ ਲਈ ਇੱਕ ਸਮਰਪਿਤ ਸਰਵਰ ਕਿਰਾਏ 'ਤੇ ਲੈਣ ਜਾ ਰਿਹਾ ਸੀ ਅਤੇ ਇੱਕ SSL ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਇੱਕ ਡੋਮੇਨ ਖਰੀਦਣ ਜਾ ਰਿਹਾ ਸੀ.

ਪਰ ਜੀਵਨ ਦੇ ਹਾਲਾਤ ਇਸ ਲਈ ਵਿਕਸਤ ਹੋਏ ਕਿ ਇਹ ਮੁੱਦਾ 2 ਮਹੀਨਿਆਂ ਲਈ ਖਿੱਚਿਆ ਗਿਆ.
ਅਤੇ ਇਸ ਲਈ, ਜਦੋਂ ਮੇਰੇ ਕੋਲ ਦੁਬਾਰਾ ਖਾਲੀ ਸਮਾਂ ਸੀ, ਮੈਂ ਲੇਖ ਨੂੰ ਉਸੇ ਤਰ੍ਹਾਂ ਪ੍ਰਕਾਸ਼ਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ, ਨਾ ਕਿ ਇਸ ਜੋਖਮ ਦੀ ਬਜਾਏ ਕਿ ਪ੍ਰਕਾਸ਼ਨ ਇੱਕ ਹੋਰ ਸਾਲ ਲਈ ਖਿੱਚਿਆ ਜਾਵੇਗਾ।

ਜੇ ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਸ਼ਨ ਹਨ ਜਿਵੇਂ ਕਿ "ਪਰ ਇਸ ਦਾ ਵਰਣਨ ਕਾਫ਼ੀ ਵੇਰਵੇ ਵਿੱਚ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ", ਤਾਂ ਸੰਭਵ ਤੌਰ 'ਤੇ ਇੱਕ ਨਵੇਂ ਡੋਮੇਨ ਅਤੇ ਇੱਕ ਨਵੇਂ SSL ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਇੱਕ ਸਮਰਪਿਤ ਸਰਵਰ ਲੈਣ ਅਤੇ ਇਸਦਾ ਹੋਰ ਵੀ ਵਿਸਥਾਰ ਵਿੱਚ ਵਰਣਨ ਕਰਨ ਦੀ ਤਾਕਤ ਹੋਵੇਗੀ ਅਤੇ, ਜ਼ਿਆਦਾਤਰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ, ਸਾਰੇ ਗੁੰਮ ਮਹੱਤਵਪੂਰਨ ਵੇਰਵਿਆਂ ਦੀ ਪਛਾਣ ਕਰੋ।

ਮੈਂ ਡਾਕ ਸਰਟੀਫਿਕੇਟਾਂ ਬਾਰੇ ਵਿਚਾਰਾਂ 'ਤੇ ਫੀਡਬੈਕ ਵੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹਾਂਗਾ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਇਹ ਵਿਚਾਰ ਪਸੰਦ ਹੈ, ਤਾਂ ਮੈਂ rfc ਲਈ ਡਰਾਫਟ ਲਿਖਣ ਦੀ ਤਾਕਤ ਲੱਭਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ।

ਕਿਸੇ ਲੇਖ ਦੇ ਵੱਡੇ ਹਿੱਸਿਆਂ ਦੀ ਨਕਲ ਕਰਦੇ ਸਮੇਂ, ਇਸ ਲੇਖ ਦਾ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕਰੋ।
ਕਿਸੇ ਹੋਰ ਭਾਸ਼ਾ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਦੇ ਸਮੇਂ, ਇਸ ਲੇਖ ਦਾ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕਰੋ।
ਮੈਂ ਇਸਨੂੰ ਅੰਗ੍ਰੇਜ਼ੀ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ ਅਤੇ ਅੰਤਰ-ਹਵਾਲੇ ਛੱਡਾਂਗਾ।

ਸਰੋਤ: www.habr.com