خاڪي
ٽپال، ٽپال... "في الحال، ڪو به نوان استعمال ڪندڙ پنهنجو مفت اليڪٽرانڪ ميل باڪس ٺاهي سگهي ٿو، صرف هڪ انٽرنيٽ پورٽل تي رجسٽر ٿيو،" Wikipedia چوي ٿو. تنهن ڪري هن لاءِ پنهنجو ميل سرور هلائڻ ٿورو عجيب آهي. تنهن هوندي به، مون کي افسوس ناهي ته مون هن مهيني تي خرچ ڪيو، ان ڏينهن جي ڳڻپ ڪندي جنهن ڏينهن مون OS انسٽال ڪيو ان ڏينهن تائين جنهن ڏينهن مون پنهنجو پهريون خط انٽرنيٽ تي ايڊريس ڏانهن موڪليو.
حقيقت ۾، iptv رسيور ۽ هڪ "سنگل بورڊ ڪمپيوٽر جو بنياد Baikal-T1 پروسيسر،" انهي سان گڏ Cubieboard، Banana Pi ۽ ٻيا ڊوائيس جيڪي ARM مائڪرو پروسيسرز سان ليس هوندا آهن ساڳئي سطح تي رکيل هوندا آهن "raspberries." "ملنڪا" کي چونڊيو ويو سڀ کان وڌيڪ جارحتي طور تي اشتهار ڏيڻ وارو اختيار. هن ”سنگل بورڊ ڪمپيوٽر“ لاءِ گهٽ ۾ گهٽ ڪجهه ڪارائتو استعمال ڳولڻ ۾ هڪ مهيني کان وڌيڪ وقت لڳي ويو. آخرڪار، مون ان تي هڪ ميل سرور لانچ ڪرڻ جو فيصلو ڪيو، تازو ئي ورچوئل ريئلٽي بابت هڪ سائنس فڪشن ناول پڙهڻ کان پوءِ.
"هي ويب جي مستقبل جو هڪ شاندار نظارو آهي،" Wikipedia چوي ٿو. پهرين اشاعت جي تاريخ کان وٺي 20 سال گذري ويا آهن. مستقبل اچي چڪو آهي. بهرحال، اهو مون کي ست هزار سبسڪرائبرز، ڏهه هزار روبل ”منهنجي سائيٽ لاءِ مهيني آمدني“ وغيره کان سواءِ سٺو نٿو لڳي. جنهن، شايد، مون کي "غير مرڪزي سماجي نيٽ ورڪن" ڏانهن ڌڪيو آهي "انهن (نئين استعمال ڪندڙن - N.M.) پوسٽن تي پسند ڪرڻ جو هڪ ننڍڙو تعداد" سان، هڪ ڊومين رجسٽر ڪرڻ ۽ پنهنجو سرور شروع ڪرڻ.
مان قانون ۾ سٺو نه آهيان. جيستائين مون کي پنهنجي موبائيل فون تي نياپو نه مليو ته ذاتي ڊيٽا جي تصديق ڪرڻ جي ضرورت بابت وفاقي قانون 126-FZ ۾ ترميمن جي طاقت ۾ داخل ٿيڻ جي حوالي سان، هي اهو قانون آهي جيڪو مان ڄاڻان ٿو.
۽ پوءِ معلوم ٿيو ته اهي قانون مينهن کان پوءِ ٻرندڙ ڪشمڪش وانگر آهن. جيڪڏهن مون مفت ميل استعمال ڪرڻ جاري رکي ها، شايد مون کي خبر نه هجي ها.
”۽ هاڻي تون ۽ مان ڪير آهيون؟
پهرين، قانون ۾ اي ميل سروس جو ڪو به منتظم ناهي. اتي ھڪڙو "فوري پيغام رسائيندڙ سروس آرگنائيزر" آھي، پر اھو ڪجھ مختلف آھي. اضافي "ذاتي، خانداني ۽ گهريلو ضرورتن لاء"، يقينا، هن آرگنائيزر کان هٽائي ٿو سڀني ذميواريون جيڪي قانون طرفان مهيا ڪيون ويون آهن، پر ان جي باوجود، آرگنائيزر کان نه جنهن جي ضرورت آهي.
Ubuntu Server Manual هٿ ۾ هئڻ سان گڏ، قانون سان گڏ، منهنجو اندازو آهي ته انهن جي فوري پيغامن سان چيٽ ڪرڻ کان علاوه، ”انٽرنيٽ استعمال ڪندڙن کان اليڪٽرانڪ پيغامن کي وصول ڪرڻ، منتقل ڪرڻ، پهچائڻ ۽ (يا) پروسيسنگ ڪرڻ لاءِ،“ اي ميل سروسز پڻ مقصد آهن ( جيڪو واضح آهي)، ۽ فائل سرورز (جيڪو ايترو واضح ناهي).
ترقي
هيش ٽيگ پوسٽ فڪس سان گڏ هتي ٻين مضمونن جي مقابلي ۾، منهنجي تخليق، يقينا، تمام ابتدائي آهي. نه صارف جي تصديق، نه ڊيٽابيس، نه صارف جيڪي مقامي اڪائونٽن سان ڳنڍيل نه آهن (پهريون ۽ ٽيون "گهٽ ۾ گهٽ ميل سرور" ۾ آهن؛ ڊيٽابيس تقريبا هر جڳهه آهي، بس dovecat وانگر).
"هڪ ميل سسٽم قائم ڪرڻ، منهنجي خيال ۾، سسٽم انتظاميه ۾ سڀ کان ڏکيو ڪم آهي،" هڪ حبرا صارف تمام سٺو لکيو. پٺيان ( )، تنهن هوندي به، مون عرف ڊيٽابيس، .forward فائلن، ۽ ورچوئل عرف بابت حصن کي ختم ڪيو.
پر ssl/tls لاءِ مون 12 کنفيگريشن لائينون ورتيون ۽ 9 ڪمانڊ لائينون بيش لاءِ وقف پوسٽ فڪس مان سرٽيفڪيٽ ٺاهڻ لاءِ CommunityHelpWiki تي (ساڳي ڊومين تي ) (صرف هي ssl/tls ڪم ڪندو آهي - اهو سوال آهي). مهيا ڪندڙ جي ذاتي اڪائونٽ ۾ فائر وال، روٽر تي نيٽ (مون ممڪن حد تائين ميڪروٽڪ کي سيٽ ڪرڻ بند ڪيو؛ مون ميل سرور کي سڌو سنئون اپارٽمنٽ ۾ نصب ڪيل انٽرنيٽ فراهم ڪندڙ ڪيبل سان ڳنڍيندي خط موڪليو)، حڪم ميل، mailq، postsuper -d سڃاڻپ ڪندڙ، فائل پڻ مفيد هئا /var/log/mail.log، parameter always_add_missing_headers، ptr رڪارڊ بابت معلومات، آخرڪار، سائيٽ mail-tester.com (oligophrenic ڊيزائن سان)، جنهن بابت "mail" ۾ نه لکيو ويو آهي ”حبر تي مضمون، ڄڻ ته ڪا ڳالهه هئي.
/etc/postfix/main.cf فائل ۾ myhostname جي قيمت کي درست ڪرڻ کان اڳ
/etc/postfix/main.cf فائل ۾ myhostname جي قيمت کي درست ڪرڻ کان پوء
انٽرنيٽ فراهم ڪندڙ جي ٽيڪنيڪل سپورٽ سروس مان پهريون خط مون کي سيکاريو ته ميل ڪنسول پروگرام کي استعمال ڪندي خط کولڻ جي ڪا ضرورت ناهي، انهي ڪري اهي بعد ۾ انهن کي کوليو ۽ پڙهي سگهجي ٿو هڪ واقف اي ميل ڪلائنٽ استعمال ڪندي. بظاهر، هي ڪو مسئلو ناهي ”نويس ايڊمن لاءِ“.
ان جي برعڪس، تبصرن ۾ (پوسٽ فڪس هيش ٽيگ سان گڏ ٻين مضمونن ڏانهن) هڪ هبر استعمال ڪندڙ پڇي ٿو ته "شيون ٿورڙي پيچيده ڪرڻ لاء، ڪيئن ويب انٽرنيٽ جي مختلف حصن ڏانهن ۽ ڊيٽابيس مان تصديق"، ٻئي لاء "ظاهر طور تي، اهو سڀ کان وڌيڪ آهي. انھن لاءِ مشڪل آھي جن ڪڏھن به ريڊش کان وڌيڪ مٺي شيءِ جي ڪوشش نه ڪئي آھي: kernel crashes, security (selinux/apparmor), ٿورو ورهايل نظام...", ٽيون ”iRedmail اسڪرپٽ“ بابت لکي ٿو. توھان صرف انتظار ڪريو ايندڙ ھڪڙي لاءِ IPv6 بابت لکڻ جي صلاح ڏيڻ لاءِ.
اي ميل خدمتون خلا ۾ گولي وارا گھوڙا نه آھن، اھي پوريءَ طرح جا حصا آھن- ھڪ ڪمپيوٽر ۽ ڊومين جو نالو چونڊڻ کان وٺي روٽر قائم ڪرڻ تائين- جنھن کي ميل سرور قائم ڪرڻ لاءِ ڪو به دستور ڍڪي نٿو سگھي (۽ جنھن ۾ توھان شايد ڪڏھن به نه هارڊويئر پڙهو- ، سرڪاري پوسٽ فڪس ويب سائيٽ تي دستياب آهي).
Mikrotik هڪ مڪمل مختلف ڪهاڻي آهي.
ٺيڪ آهي هاڻي سڀ ختم ٿي چڪو آهي. اي ميل حاصل ٿيل خط ۾ ڪنسول ڪمانڊز، ڪنفيگريشن فائلن (بشمول ڊي اين ايس سيٽنگ ڪرڻ)، لاگز، دستاويزن، هيڪساڊسيمل نمبرن جو هڪ سيٽ ٿيڻ بند ٿي ويو آهي (ڪوئي 8-r جي ڪردار جي ٽيبل جي مطابق) ۽ هڪ واقف اي ميل رهي آهي. ڪلائنٽ ان جي پروٽوڪول سان imap، pop3، smtp، اڪائونٽس، ايندڙ ۽ موڪليل پيغامن سان.
عام طور تي، اهو ساڳيو ڏسڻ ۾ اچي ٿو جيئن اي ميل نظر اچي ٿي جڏهن وڏين آئي ٽي ڪمپنين کان مفت اي ميل خدمتون استعمال ڪندي.
جيتوڻيڪ هڪ ويب انٽرفيس کان سواء.
آپريشن
اڃا تائين، لاگز ڏسڻ کان ڪو به فرار ناهي!
مان انهن کي خوش ڪرڻ لاءِ جلدي ڪريان ٿو جن کي هتي تاريڪ نيٽ بابت پڙهڻ جي اميد آهي. ڇاڪاڻ ته مان ان کي ڪجهه پراسرار ڊارڪٽ نيٽ جي ظاهر ٿيڻ کان سواءِ ٻيو ڪجهه نٿو چئي سگهان ته نئين ٺاهيل سرور جو ميل لاگ ڀريو ويو، يعني، ڪجهه ڏينهن اندر (سڌو ڳنڍڻ کان پوءِ) پيغامن سان گڏ پاپ 3 ذريعي ڳنڍڻ جي ڪوششن بابت مختلف. ڪجهه IP پتي جا نالا (منهنجي پهرين غلطي سان سوچيو ته اهو سرور وقتي طور تي قطار مان ٻه اکر موڪلڻ جي ڪوشش ڪري رهيو هو، ۽ مون اهو نه سوچيو ته منهنجو ميل فوري طور تي انٽرنيٽ تي ڪنهن ٻئي سان دلچسپي رکي سگهي ٿو).
روٽر ذريعي سرور سان ڳنڍڻ کان پوءِ به اهي ڪوششون بند نه ٿيون. اڄ جا لاگ ان ئي IP پتي کان smtp ڪنيڪشن سان ڀريل آهن جيڪي مون کي اڻڄاتل آهن. بهرحال، مان ايترو خود اعتمادي آهيان ته مان هن جي خلاف ڪا به ڪارروائي نه ڪندس: مون کي اميد آهي ته جيتوڻيڪ خط وصول ڪرڻ لاءِ صارف نالو صحيح چونڊيو ويو آهي، حملو ڪندڙ پاسورڊ جو اندازو لڳائڻ جي قابل نه هوندو. مون کي پڪ آھي ته گھڻن کي اھو غير محفوظ ملندو، جيئن اڄڪلھ جي حملن سان مڪمل طور تي SMTP رلي سيٽنگون ۽ رسائي ڪنٽرول تي /etc/postfix/main.cf.
۽ اهي منهنجي ٽپال جي حفاظت کي ٽوڙي ڇڏيندا.
جو ذريعو: www.habr.com