Ubuntu → Настройка почтового сервера Ubuntu 11.10+iRedMail (Включает в себя: Postfix, Dovecot, Amavisd, ClamAV, SpamAssassin, RoundCube)

Данное руководство является обновлением, мануала который был выложенным в прошлом году. Судя большому количеству вопросов, а также статистике сайта- данная темя является очень популярной и одновремено вызывает множество сложностей. В недавних комментариях к устаревшему руководству, задали вопрос о том что почтовая система, по тому мануалу, плохо ставится на Ubuntu 11.10, это действительно так, но с небольшой оговоркой, не работает старая версия скрипта! А именно все версии до iRedMail-0.7.3 включительно, при установке вылетают с ошибкой, т.к. не может найти пакет Policyd который был успешно выпилен из репозитория на серверах Canonical именно для версии 11.10, на Ubuntu 10.04 iRedMail-0.7.3 отлично ставится и работает, кстати, для продукционного использования, рекомендуется ставить именно версию iRedMail-0.7.3!
Релиз нормально работающий на 11.10 находится в состоянии релиз-кандидата, вот мы и будем ставить версию iRedMail-0.7.4-rc2.
Напомню, тем кто не в курсе, что включает в себя данная система:

1. Почтовая система с доступом через web интерфейс по протоколам http/https
2. Автоматическая проверка всей поступающей почты антивирусом
3. Спам-фильтр
4. Для хранения пользовательских данных, используется каталог OpenLDAP, который, при необходимости, можно интегрировать со службой Active Directory, которая также базируется на LDAP каталоге, правда изрядно допиленным Microsoft.
5. Web интерфейс управления почтовыми ящиками пользователей и почтовыми доменам
6. Квоты на размер почтовых ящиков
И многое другое
Кому интересно более подробно, могут посмотреть на сайте разработчика, там описан полный функционал.

Предполагается что операционная система уже установлена т.к. это шаг я рассматривать не буду, потому что это выходит за рамки статьи.
Как и в прошлый раз, для примера буду использовать доменное имя mail.example.org c IP адресом 172.16.0.100 ( в место него можно указать статический IP выданный провайдером)
LDAP suffix: dc=example,dc=org -также, исключительно тестовый вариант!

На этом все, переходим непосредственно к установке.

Логинимся в систему, обновляем списки пакетов и устанавливаем обноления:

sudo apt-get update
sudo apt-get upgrade

Настраиваем имя хоста:
Заходим как root

sudo su
nano /etc/hostname

Назовем его mail, сохраняем изменения выходим.

Редактируем файл hosts:

nano /etc/hosts

Необходимо добавить наш IP и доменное имя, сразу под строку

127.0.0.1       localhost
172.16.0.100     mail.example.org    mail

Проверяем настройки:

cat /etc/hosts

Получаем:

127.0.0.1       localhost
172.16.0.100   mail.example.org    mail

cat /etc/hostname

должно выдать:

mail

Необходимо перезагрузить систему:

reboot

После перезагрузки, снова заходим в качестве суперпользователя:

sudo su

Проверяем имя хоста:

hostname -f

Должно выдать:

mail.example.org

Переходим, непосредственно, к установке почтовой системы

Скачиваем версию iRedMail-0.7.4-rc3

Свежую версию, которую можно посмотреть на сайте разработчика

wget http://iredmail.googlecode.com/files/iRedMail-0.7.4-rc3.tar.bz2

Распаковываем архив:

tar jxvf iRedMail-0.7.4-rc3.tar.bz2

Переходим в директорию созданную после распаковки:

cd iRedMail-0.7.4-rc3/pkgs/

Выкачиваем пакеты необходимые для установки:

bash get_all.sh

Приступаем к установке:

cd ..
bash iRedMail.sh

После этого начнется закачка необходимых пакетов.
В открывшимся меню установки выбираем Yes



Выбираем директорию в которой будут храниться почтовые ящики пользователей:



Для хранения данных пользователей iRedMail может использовать OpenLDAP или MySQL, в нашем случае OpenLDAP является более предпочтительным:



Задаем LDAP суффикс, в нашем случае: dc=example,dc=org



Задаем пароль, для администрирования каталога LDAP:



Указываем название первого виртуального домена, у нас это -example.org



Будет автоматически создан пользователь postmaster@example.org которому нужно будет придумать пароль.

(Внимание: Этот пользователь будет обладать правами на управление почтовым сервером-добавление новых доменов, а также добавление и удаление пользователей)


Также, автоматически, создается первый пользователь системы с именем www@example.org которому также необходимо придумать пароль.



В следующем окне, нам предложат выбрать пакеты которые будут установлены в систему, если вы не знаете для чего они, то все оставляем как есть и просто выбираем Yes В дальнейшем, можно почитать документации и устанавливать только то, что вам действительно необходимо и не превращать почтовый сервер в не-пойми что.



Выбираем язык системы, в нашем случае, русский ( Как и в старых версиях, кодировка кривая до нельзя, но родной язык можно определить по ru_RU)

Дальше все просто, у нас спросят-действительно мы хотим начать установку, жмем Y

Начнется закачка целой кучи пакетов, по окончанию установки продолжаем.
(Необходимо будет выкачать, примерно, 140 Mb.)

После этого, нас попросят ответить на 3 вопроса, везде отвечаем Yes:

File: /etc/default/iptables, with SSHD port:22 [Y|n] <-Y

Restart firewall now (with SSHD port: 22) [y|N] <-Y

Would you like to start postfix now? [y|N]<-Y

Можно попробовать обновить CalmAV, но скорее всего это не потребуется, сигнатуры будут обновлены при установке, но на всякий случай, выкладываю как это сделать:

freshclam

В целом можно подключаться к нашему почтовику, если в вашей сети работает DNS сервер, то необходимо создать необходимую зону на нем, но зачастую на тестовых машинах его держать не целесообразно, достачно немного отредактировать файл hosts. Данный файл проверяется непосредственно перед запросом и имеет более высокий приоритет чем DNS сервер.
Если тестируем из Windows то идем: C:\WINDOWS\system32\drivers\etc\hosts и добавляем туда:

172.16.0.100 mail.example.org

Если работаем в Linux то добавляем запись в /etc/resolv.conf:

172.16.0.100  mail.example.org

Где: 172.16.0.100-IP адрес вашего сервера.
mail.example.org — доменное имя которое привязано к данному IP.

Переходим по адресу mail.example.org/mail именно по этому адресу находится вход в почтовый ящик, логин пользователя www@example.org, а пароль будет тот, что был указан при установке.



С прошлого года интерфейс почтового ящика получил незначительные изменения, их можно заметить если сравнить скрин-шоты старой статьи и новой.



Нас интересует письмо, в теме которого написано iRedMail tips for mail server administrator, на скрин-шоте выделено красным. В это письме содержатся все настройки, а также пароли нашего почтового сервера, включая те что были сгенерированы при установке автоматически, по этому если возникают вопросы, что вас куда-то не пускает первым делом лезем в это письмо и смотрим правильность написания логина и пароля в нем.
( Внимание: Доступ к данному письму должен иметь только администратор почтового сервера, т.к. к нем содержатся все логины и пароли учетных записей, которые обладают наивысшими привилегиями! По этому, его необходимо как можно быстрее удалить, оставив себе его копию и спрятав ее в надежном месте, если почтовый сервер является продукционным).

С этим разобрались, теперь нам необходимо перейти по адресу httрs://mail.example.org/iredadmin
заходим в систему управления нашим почтовым сервером, имя пользователя postmaster@example.org, пароль тот что был указан при установке:


По сравнению с предыдущей версией изменения в дизайне значительные, ну и самое главное, стал поддерживаться русский язык:







Т.к. данный сервер делается для людей которые мало понимают в администрировании и с большой долей вероятности, забудут где находится вход в почтовый ящик, находящийся по адресу mail.example.org/mail то нам необходимо перенести вход в почту на адрес mail.example.org. Все файлы web интерфейса roundcubemail лежат в /usr/share/apache2/roundcubemail-0.6 и перенесем их в корневую директорию Apache2 которая находится в /var/www предварительно удалив все ее содержимое:

rm /var/www/*

cp -a /usr/share/apache2/roundcubemail-0.6/ /var/www/

Теперь перейдя по адресу mail.example.org нам сразу будет открывается web интерфейс входа в почту.

Есть страшно полезная функция статистики нашего почтового сервера которая находится по адресу mail.example.org/awstats/awstats.pl которая содержит в себе огромное количество информации, что там и для чего рассказывать не буду, сами зайдете и разберетесь.
Теперь необходимо создать MX записи DNS сервера и после этого наш сервер сможет принимать и отправлять почту другим пользователям сети, а также анализировать всю входящую корреспонденцию на наличие спама и проверять почтовые вложения антивирусом.
Кстати, к нему можно будет подключаться и почтовыми программами типа Thunderbird, Outlook, The Bat и др. для отправки сообщения в свойствах учетной записи необходимо указать -Проверка подлинности отправителя.
И еще, было много комментариев по поводу долгой доставки писем получателю, а именно на отправку письма доставляются мгновенно, а на прием может идти 5-10 мин. Это нормально, обычно это связано с низкой производительностью антивируса ClamAV, из-за недостатка ресурсов.

Ну и на последок, еще немного- как выглядит версия iRedAdmin-Pro и ее отличия от бесплатной, можно посмотреть на сайте разработчиков ценник конечно ребята подняли прилично, аж до 599 мёртвых американских президентов, но и функционал довольно приличный и нет ограничения по количеству пользователей, в любом случае раза в 4 дешевле покупки MS Exchange, возможностей которого, многие компании, не используют даже на 50% + покупка лицензий клиентского доступа (CAL) так он выходит совсем золотым. MS Exchange стоит разворачивать только в крупных компаниях которым необходима полноценная система коллективной работы, а iRedMail может стать намного более бюджетной, а главное, достаточной по функционалу альтернативой для небольшой и средней по размерам компании.
Кстати, данную систему можно интегрировать с Windows Server 2003/2008/2008R2
Ну и как всегда, жду ваших комментариев и вопросов.

На этом у меня всё