Projektimi
Posta, posta... «Aktualisht, çdo përdorues fillestar mund të krijojë kutinë e tij të postës elektronike falas, mjafton të regjistrohet në një nga portalet e internetit», deklaron Wikipedia. Pra, hapja e këtij serveri të postës së tij duket disi e çuditshme. Megjithatë, nuk pendohem për muajin e shpenzuar për këtë, duke e konsideruar nga data e instalimit të OS-së deri në ditën që dërgova letrën e parë te marrësi në internet.
Në të vërtetë, në një radhë me «malinat» mund të vendosen edhe IPTV receptorët dhe «kompjuteri një-pjesor mbi bazën e procesorit Baikal-T1», si dhe Cubieboard, Banana Pi dhe pajisje të tjera të pajisura me procesorë ARM. «Malina» u zgjodh si opsioni më agresivisht i reklamuar. Për të gjetur një përdorim të dobishëm për këtë «kompjuter një-pjesor», kaluan jo pak muaj. Në fund, vendosa të hap një server poçe, pas leximit të një romani fantastiko-shkencor mbi realitetin virtual pak para.
«Ky është një vizion i shkëlqyer i së ardhmes së Rrjetit», raporton Wikipedia për të. Ka kaluar 20 vjet nga publikimi i parë. E ardhmja ka ardhur. Megjithatë, ajo nuk më duket e shkëlqyer pa shtatë mijë ndjekës dhe dhjetë mijë rubla «të ardhurave mujore të faqes sime» etj. Kjo, ndoshta, më shtyu drejt «rrjeteve sociale të decentralizuara» me «numër të vogël të pëlqeve nën postimet e tyre (përdoruesve të rinj — N.M.)», regjistrimin e domenit dhe hapjen e serverit tim.
Nuk kam njohuri të thella mbi ligjet. Përveç kësaj, morëm një mesazh në telefonin celular për nevojën e konfirmimit të të dhënave personale në lidhje me në zbatim të amendamenteve të Ligjit Federal 126-FZ, një ligj i tillë e njoh.
E, gjithashtu, doli se këta ligje janë si kërpudha pas shiut. Do të vazhdoja të përdorja postën falas — ndoshta as nuk do ta dija.
«E këndshme është tani çfarë ne jemi»
Së pari, në ligj nuk ekziston organizatori i shërbimit të postës elektronike. Ekziston «organizatori i shërbimit të ndryshimit të mesazheve të menjëhershme», por kjo është paksa ndryshe. Shtesa «për nevoja personale, familjare dhe shtëpiake» e heq, natyrisht, të gjitha detyrimet që parashikon ligji nga ky organizator, por megjithatë, ai nuk është organizatori i duhur.
Duke pasur në dorë së bashku me ligjin udhëzime për Ubuntu Server, kuptoj se përveç bisedave me mesazhe të menjëhershme, «për të pranuar, transmetuar, shpërndarë dhe (ose) procesuar mesazhet elektronike të përdoruesve të internetit» janë të dizajnuara edhe shërbimet e postës elektronike (çka është e dukshme), dhe servery e skedarëve (çka nuk është aq e dukshme).
Разработка
Në krahasim me artikujt e tjerë këtu me hashtagun postfix, krijimi im është, sigurisht, mjaft primitiv. Asnjë autentifikim të përdoruesve, as bazë të dhënash, as përdorues që nuk lidhen me llogaritë lokale (e para dhe e treta ka në «serverin e postës minimale»; baza e të dhënave ekziston praktikisht kudo, ashtu si dhe dovecat).
«Konfigurimi i sistemit të postës, sipas mendimit tim, është detyra më e komplikuar në administrimin e sistemeve», ka shkruar shumë mirë një përdorues i habrës. Duke ndjekur (nga ), megjithatë, e kam kaluar pjesët për bazën e të dhënave të aliasëve, skedarët .forward dhe aliasët virtualë.
Por për ssl/tls kam marrë 12 linja konfigurimi plus 9 komanda për bash për krijimin e certifikatave nga faqja e dedikuar Postfix në CommunityHelpWiki (në të njëjtën domen ) (vetëm nëse punon ky ssl/tls — kjo është çështja). Po ashtu, ishin të dobishme firewally në panelin e përdoruesit të ofruesit, nat në router (konfigurimin e mikrotik e kam shtyrë sa më shumë që kam mundur; kam dërguar postat duke e lidhur serverin e postës direkt me kabllin e ofruesit të internetit), komandat mail, mailq, postsuper -d identifikuesi, skedari /var/log/mail.log, parametri always_add_missing_headers, informacioni mbi rekordet ptr, dhe përfundimisht, faqja mail-tester.com (me dizajn oligofrenik), për të cilat nuk flitet në artikujt e «postës» në Habr, sikur janë diçka e mësuar vetvetiu.
Para korrigjimit të vlerës së parametrave myhostname në skedarin /etc/postfix/main.cf
Pas korrigjimit të vlerës së parametrave myhostname në skedarin /etc/postfix/main.cf
Letra e parë nga shërbimi i mbështetjes teknike të ofruesit të internetit më mësoi se nuk duhet të hapësh postat me programin e konsolës mail, që më vonë t’i hapësh dhe lexosh me një klient të zakonshëm të postës. Sipas duket, as kjo nuk është një problem «për administratorët fillestarë».
Në komentet (në artikuj të tjerë me hashtagun postfix) një përdorues i Habra kërkon "të komplikohet pak, si për shembull ndërfaqet në web për pjesë të ndryshme dhe autentifikimin nga baza e të dhënave", për një tjetër "duket se është më e komplikuar për ata që nuk kanë provuar asgjë më të ëmbël se rrepkat: rëniet e bërthamës, siguria (selinux/apparmor), pak sisteme të shpërndara...", i treti shkruan për "skriptin iRedmail". Të gjithë presim që ndonjëherë të sugjerohet të shkruhet rreth IPv6.
Shërbimet e postës elektronike nuk janë koni sferikë në një vakuum, ato janë pjesë e një tërësie — nga zgjedhja e kompjuterit dhe emrit të domain-it deri te konfigurimi i router-it — që nuk mund të përfshihet në asnjë manual për konfigurimin e serverit të postës (dhe në të cilin, ndoshta, ju kurrë nuk do të lexoni materialin teknologjik — , ndodhet në faqen zyrtare të Postfix).
Për mikroTik – është tamam një këngë tjetër.
Ja, dhe kjo është gjithçka. Posta elektronike ka ndaluar të jetë një grup komandash në konsolë, skedash konfigurimi (përfshirë konfigurimin e dns), log-e, dokumentacioni, numra heksadeshimal në vend të shkronjave ruse (sipas tabelës së simboleve koi8-r) në mesazhin e pranuar dhe është bërë një klient i zakonshëm i postës me protokollet e tij imap, pop3, smtp, llogaritë, mesazhet e pranuara dhe të dërguara.
Në përgjithësi, duket njësoj siç është posta elektronike kur përdoren shërbimet e lira të postës elektronike nga kompanitë më të mëdha të IT.
Edhe pse pa ndërfaqe në web.
Ekspluatimi
Megjithatë, nuk ka shpëtuar nga shikimi i log-eve!
Më vjen mirë të lajmeroj ata që prisnin të lexonin këtu rreth darknet-it. Sepse ndryshe nga manifestime të asaj që mund të quhet një mysterioz darknet, nuk mund të emëroj atë që ka mbushur log-un e postës së serverit të sapo instaluar, që janë mesazhe mbi përpjekjet për t'u lidhur përmes pop3 me emra të ndryshëm nga disa adresa ip (unë në fillim mendova gabimisht se ky server po përpiqej periodicisht të dërgonte dy mesazhe nga radhët, dhe nuk e kisha supozuar që posta ime mund të interesonte dikë tjetër në internet).
Përpjekjet nuk e ndaluan as pas që e lidhja serverin përmes router-it. Log-et e sotme janë të mbushura me lidhje përmes smtp nga një adresë ip të panjohur për mua. Sidoqoftë, unë jam aq i sigurt sa të mos marr asnjë veprim kundër kësaj: shpresoj se edhe në rastin e zgjedhjes së duhur të emrit të përdoruesit për të marrë mesazhe, përdoruesi i paligjshëm nuk do të mund ta gjejë fjalëkalimin. Jam i sigurt se shumë do ta konsiderojnë këtë të pasigurt, ashtu si në rastin e sulmeve të sotme, që të mbështetet vetëm në konfigurimet e relay SMTP dhe menaxhimin e aksesit në /etc/postfix/main.cf.
Dhe do të shpërbëjnë mbrojtjen e postës time.
Burimi: habr.com
