Projektimi
Posta, posta… «Aktualisht, çdo përdorues fillestar mund të hapë kutinë e tij të postës elektronike falas, mjafton të regjistrohet në një nga portalet e internetit», thotë Wikipedia. Prandaj, fillimi i këtij serveri të postës është paksa i çuditshëm. Megjithatë, nuk e kemë penduar muajin e kaluar, duke e konsideruar që nga dita e instalimit të OS deri në ditën që dërgova letrën e parë në internet.
Në të vërtetë, në të njëjtin rresht me «malinkat» mund të renditen edhe përçuesit iptv, dhe «kompiuterët me një pllaka bazuar në procesorin Baikal-T1», si dhe Cubieboard, Banana Pi dhe pajisje të tjera të pajisura me mikroprocesorë ARM. «Malinka» u zgjodh si alternativa më e reklamuar agresivisht. Për të gjetur një përdorim të dobishëm për këtë «kompjuter me një pllaka», kaloi jo një muaj. Më në fund, u mendova për të nisur një server pošte mbi të, pas leximit të një romani fantastik mbi realitetin virtual pak më parë.
«Ky është një vizion i mrekullueshëm për të ardhmen e Internetit», raporton Wikipedia. Ka kaluar 20 vjet nga data e botimit të parë. E ardhmja ka ardhur. Megjithatë, nuk më duket e mrekullueshme pa shtatë mijë ndjekës, dhjetë mijë rubla ‘të ardhurave mujore të faqes sime’ dhe kështu me radhë. Kjo, ndoshta, më shtyu drejt «rrjeteve sociale decentralizuara» me «numër të vogël të pëlqimeve nën postimet e tyre (përdoruesit e rinj — N.M.)», regjistrimin e domainit dhe nisjen e serverit tim.
Nuk jam i fortë në ligje. Veçse kam marrë një mesazh në telefonin celular për nevojën e konfirmimit të të dhënave personale në lidhje me hyrjen në fuqi të ndryshimeve në ligjin federal 126-FZ, një ligj të tillë e di.
Dhe këtu rezultoi se këto ligje janë si kërpudhat pas reshjes. Do të vazhdoja të përdorja postën falas — ndoshta do të mos e kisha mësuar.
«Dhe kush jemi ne tani»
Së pari, organizatori i shërbimit të postës elektronike në ligj thjesht nuk ekziston. Ekziston «organizatori i shërbimit të shkëmbimit të mesazheve të menjëhershme», por kjo është paksa ndryshe. Shtesa «për nevoja personale, familjare dhe shtëpiake» e heq, sigurisht, të gjitha detyrimet e parashikuara nga ligji nga ky organizator, por megjithatë jo nga ai organizator nga i cili duhet.
Duke të kesh udhëzuesin e ligjit për Ubuntu Server, mendoj se, përveç bisedave me mesazhe të menjëhershme, shërbimet e postës elektronike (çka është e qartë) dhe serverët e skedarëve (çka nuk është aq e qartë) janë gjithashtu të destinuara "për marrjen, transmetimin, dorëzimin dhe (ose) përpunimin e mesazheve elektronike të përdoruesve të rrjetit Internet."
Zhvillimi
Në krahasim me artikujt e tjerë të kësaj rrjete me hashtag postfix, krijimi im, sigurisht, është shumë primitiv. Asnjë autentifikim të përdoruesve, asnjë bazë të dhënash, as përdorues që nuk janë të lidhur me llogaritë lokale (e para dhe e treta janë në "serverin minimal të postës"; baza e të dhënave është pothuajse kudo, ashtu si dhe dovecot).
„Konfigurimi i sistemit të postës, sipas mendimit tim, është detyra më e vështirë në administrimin e sistemeve,” shkruajti shumë mirë një përdorues i Habra. Duke ndjekur (nga ), megjithatë, e kam humbur pjesët që lidhen me bazën e të dhënave të aliasëve, skedarët .forward dhe aliasët virtualë.
Për ssl/tls, ndihmova 12 rreshta konfigurimi plus 9 komanda për bash për krijimin e certifikatave nga wiki e dedikuar Postfix në CommunityHelpWiki (në të njëjtin domen ) (ndërsa pyetja është, a funksionon ky ssl/tls). Po ashtu, ishin të nevojshme firewall në llogarinë time nga ofruesi, nat në router (konfigurimin e mikrotik e kam shtyrë sa më shumë që është e mundur; dërgova letra duke lidhur serverin e postës direkt në kabllon e internetit të ofruesit të shërbimeve), komandat mail, mailq, postsuper -d identifikuesin, skedarin /var/log/mail.log, parametrin always_add_missing_headers, informacionin në lidhje me запис mbrapa, dhe më në fund, faqen mail-tester.com (me dizajn oligoferik), për të cilat nuk flitet në artikujt "të postës" në Habra, siç duket se janë më se të kuptueshme.
Para korrigjimit të vlerës së parametrave myhostname në skedarin /etc/postfix/main.cf
Pas korrigjimit të vlerës së parametrave myhostname në skedarin /etc/postfix/main.cf
Letra e parë nga shërbimi i mbështetjes teknike të ofruesit të internetit më mësoi se nuk duhet të hapja letrat me programin e konsolës mail, që më pas të mund t'i hapja dhe lexoja me klientin e njohur të postës. Duket se kjo nuk është as një problem "për administratorët e rinj".
Në komentet (në artikujt e tjerë me hashtagun postfix) një përdorues i Habr kërkon "të komplikohet pak, çfarë do të thoshit për ndërfaqet në internet për pjesë të ndryshme dhe autentifikimin nga DB", për një tjetër "duket se është shumë e komplikuar për ata që nuk kanë provuar asgjë më të ëmbël se radhët: rëniet e bërthamës, siguria (selinux/apparmor), pak sisteme të shpërndara...", i treti shkruan për "skedarin iRedmail". Tani pritet që i ardhshmi të propozojë të shkruajë për IPv6.
Shërbimet e postës elektronike nuk janë ndonjë sferë e përmbushur në vakuum, ato janë pjesë e një tërësie — nga zgjedhja e kompjuterit dhe emrit të domain-it deri te konfigurimi i router-it — të cilin asnjë manual për konfigurimin e serverit të postës nuk do të mund ta përfshijë (dhe në të cilën ju, ndoshta, kurrë nuk do të lexoni ndonjë gjë teknike — , është në faqen zyrtare të Postfix).
Për Mikrotik-un — është një këngë krejt e veçantë.
Ja, dhe kjo është e gjitha. Posta elektronike nuk është më një grumbull komandash nga konsola, skedash konfigurimi (përfshirë konfigurimin e DNS), logesh, dokumentacioni, numrash heksadecimalë në vend të shkronjave ruse (sipërfaqësisht në tabelën e simboleve koi8-r) në letrën e pranuar, dhe ka mbetur një klient i njohur i postës me protokollet e tij imap, pop3, smtp, llogaritë, mesazhet e pranuara dhe të dërguara.
Në përgjithësi, jashtë është e njëjtë me atë që përfaqëson posta elektronike gjatë përdorimit të shërbimeve falas të postës elektronike nga kompanitë më të mëdha në IT.
Edhe pse pa ndërfaqe në internet.
Eksplorimi
Megjithatë, nuk ka shpëtim nga shqyrtimi i logeve!
Shpresoj të gëzoj ata që prisnin të lexonin këtu për darknet-in. Sepse ndryshe, si manifestime të ndonjë darknet-i misterioz, nuk mund ta quaj asgjë tjetër atë që ka mbushur log-un e postës së serverit të sapoformuar, pra, brenda disa ditësh (pas lidhjes direkte) me mesazhe për përpjekjet për t'u lidhur përmes pop3 me emra të ndryshëm nga disa ip-adresa (unë në fillim mendova gabimisht se ky ishte një server që periodicisht përpiqej të dërgonte dy mesazhe nga radha, dhe nuk e kisha menduar fare se posta ime mund të bëhej me interes për dikë tjetër nga interneti).
Përpjekjet për të sulmuar nuk u ndalën as pas lidhjes së serverit përmes router-it. Log-et e sotme janë plot me lidhje përmes smtp nga një adresë ip e panjohur për mua. Megjithatë, jam aq i sigurt sa të mos ndërmarr asnjë veprim në lidhje me këtë: shpresoj që, edhe në rastin e një përzgjedhjeje të saktë të emrit të përdoruesit për të marrë emaile, hakeri nuk do të jetë në gjendje të gjejë fjalëkalimin. Jam i sigurt se shumë do ta konsideronin këtë të pasigurt, ashtu siç është e pasigurt të mbështetesh vetëm në konfigurimet e shërbimeve SMTP dhe menaxhimin e aksesit në /etc/postfix/main.cf.
Dhe do të shpërbëjnë mbrojtjen e postës time në fragmente.
Burimi: habr.com
