Načrtovanje
E-pošta, e-pošta… „Trenutno lahko vsak začetnik odpre svojo brezplačno elektronsko poštno omrežje, dovolj je, da se registrira na enem od internetnih portalov,“ trdi Wikipedia. Tako je zagon svojega poštnega strežnika nekoliko nenavaden. Kljub temu ne obžalujem meseca, porabljenega za to, od dneva namestitve operacijskega sistema do dneva, ko sem poslal prvo pismo prejemniku na internetu.
Sicer pa lahko ob stran z „malinami“ postavimo tudi iptv-receiverje ter „enotne računalnike na osnovi procesorja Baikal-T1“, pa tudi Cubieboard, Banana Pi in druga naprave z ARM-mikroprocesorji. „Malina“ je bila izbrana kot najbolj oglaševana različica. Da bi našel kakršnokoli uporabno uporabo za ta „enotni računalnik“, mi je vzelo več mesecev. Nazadnje sem se odločil, da na njem zagnati poštni strežnik, potem ko sem pred kratkim prebral en znanstvenofantastični roman o virtualni resničnosti.
„To je čudovita vizija prihodnosti Omrežja,“ poroča o tem Wikipedia. Od prve objave je minilo 20 let. Prihodnost je prišla. Vendar se mi zdi, da ni čudovita brez sedem tisoč naročnikov, deset tisoč rubljev „mesečnega prihodka moje strani“ itd. Kar verjetno me je tudi usmerilo k „decentraliziranim družbenim omrežjem“ s „skromnim številom lajkov pod njihovimi (novimi uporabniki – N.M.) objavami“, registraciji domene in zagonu svojega strežnika.
V zakonih se ne spoznam. Edino sporočilo na mobilni telefon mi je prišlo o potrebi po potrditvi osebnih podatkov v povezavi z uveljavitvijo sprememb k zveznemu zakonu 126-FZ, takšen zakon poznam.
In tukaj se je izkazalo, da teh zakonov ni malo, prav toliko kot грибов po dežju. Če bi še naprej uporabljal brezplačno e-pošto — verjetno ne bi niti izvedel.
„In kdo sva zdaj midva?“
Prvič, organizator storitve elektronske pošte v zakonu preprosto ne obstaja. Obstaja „organizator storitve menjave neposrednih sporočil“, vendar to ni ravno isto. Dopolnitev „za osebne, družinske in domače potrebe“ seveda odstrani vse zakonske obveznosti tega organizatorja, vendar vseeno ne iz organizatorja, kot bi moral.
I have a guide to Ubuntu Server along with the law, and I suspect that besides chats with instant messaging, email services (which is obvious) and file servers (which is not so obvious) are intended for the reception, transmission, delivery, and (or) processing of electronic messages from Internet users.
Razvoj
Compared to other local articles with the hashtag postfix, my creation is certainly quite primitive. There is no user authentication, no databases, and no users tied to local accounts (the first and third are available in the 'minimal mail server'; databases are practically everywhere, just like dovecot).
"Setting up a mail system, in my view, is the most difficult task in system administration," wrote one user on Habr very well. Following along with (from ), I nevertheless skipped the parts about the alias database, .forward files, and virtual aliases.
However, for ssl/tls, I took 12 configuration lines plus 9 bash command lines for creating certificates from dedicated Postfix on the CommunityHelpWiki (on the same domain ) (the question is whether this ssl/tls actually works). Additionally, I needed the firewall in the provider's personal account, nat on the router (I postponed the MikroTik configuration as much as possible; I sent emails by connecting the mail server directly to the internet provider's cable running into the apartment), the commands mail, mailq, postsuper -d identifier, the file /var/log/mail.log, the always_add_missing_headers parameter, information about the ptr record, and finally, the site mail-tester.com (with a ridiculously designed interface), which is not mentioned in 'mail' articles on Habr, as if it goes without saying.
Before correcting the myhostname parameter value in the /etc/postfix/main.cf file
After correcting the myhostname parameter value in the /etc/postfix/main.cf file
The first email from the technical support service of the internet provider taught me that I shouldn't open emails using the console program mail so that I could open and read them later with a familiar mail client. Apparently, this is also not a problem 'for novice admins'.
Nasprotno, v komentarjih (na druge članke s heštagskim postfix) en uporabnik Habr prosi, "zapleteno vendar malo, kaj pa spletni vmesniki do različnih delov in avtentikacija iz Baze podatkov?" Za drugega "videti je, da je za tiste, ki niso poskusili nič drugega kot sladkor, najtežje: padci jedra, varnost (selinux/apparmor), nekoliko razdeljene sisteme…", tretji piše o "skriptu iRedmail". Tako le čakamo, da bo naslednji predlagal, da napiše o IPv6.
Spletni poštni servisi niso sferični konji v vakuumu, temveč del celote — od izbire računalnika in domenske imenske do nastavitve usmerjevalnika — kar ne more pokriti noben priročnik za nastavitev poštnega strežnika (in v katerem verjetno nikoli ne boste prebrali matičnega dela — , je na uradni spletni strani Postfix).
O Mikrotiku — to je povsem drugačna pesem.
Tako, to je to. Elektronska pošta je prenehala biti niz ukazov v konzoli, konfiguracijskih datotek (vključno z nastavitvijo dns), dnevnikov, dokumentacije, hex števil namesto ruskih črk (po tabeli znakov koi8-r) v prejetem sporočilu in ostala je običajen poštni odjemalec z njegovimi protokoli imap, pop3, smtp, računi, prejetimi in poslanimi sporočili.
Na splošno, na zunaj enako tistemu, kar predstavlja elektronska pošta pri uporabi brezplačnih storitev elektronske pošte največjih IT podjetij.
Čeprav brez spletnega vmesnika.
Obratovanje
Kljub vsemu se od gledanja dnevnikov ne moremo izogniti!
Hitro sporočam tistim, ki so pričakovali, da bodo tukaj brali o dark netu. Kajti drugače ne morem imenovati tistega, s čimer je bil napolnjen poštni dnevnik novonastalega strežnika, natančneje v dveh dneh (po neposredni povezavi) s sporočili o poskusih povezave preko pop3 pod različnimi imeni z dveh ip naslovov (sprva sem po zmoti mislil, da strežnik občasno poskuša poslati dve sporočili iz čakalne vrste, kar pa ni zame predvidevalo, da bi moja pošta lahko zanimala kogarkoli drugega iz interneta).
Poskusi niso prenehali niti potem, ko sem povezoval strežnik preko usmerjevalnika. Današnji logi so polni povezav preko smtp z enakega zame neznanega ip-naslova. Kljub temu sem dovolj samozavesten, da proti temu ne ukrepam: upam, da tudi v primeru pravilnega izbora uporabniškega imena za prejemanje e-pošte napadalec ne bo uspel uganiti gesla. Prepričan sem, da mnogi to štejejo za nevarno, prav tako kot pri današnjih napadih, zanašati se zgolj na nastavitve SMTP in upravljanje dostopa v /etc/postfix/main.cf.
In raznesejo bodo zaščito moje pošte na koščke.
Izvor: habr.com
