Firewall, IDS, Cloud, Mail (iyo waxkastoo baxa) ee gurigaaga

Salaan Sida caadiga ah qoraaladayda, maanta waxaan ka hadli doonnaa serverka, shabakadaha iyo waxyaabo kale.

Si aan u bilaabo, waxaan rabaa inaan kuu sheego inaan go'aansaday inaan sameeyo buug yar oo ku saabsan sida loo rakibo server gurigaaga, qaab guri lagu sameeyo laakiin aad u hufan (Xaaladdayda waxaan isticmaalaa Pentium 4 oo leh 1GB RAM). Adeegayaga waxaan ku rakibaynaa oo aan ku habeynaynaa qaar ka mid ah barnaamijyada iyo adeegyada aan u maleynayo inay kaa caawin karaan inaad waxbarto, waxbarto oo laga yaabo inaad u adeegsan karto nolol maalmeedkaaga. Barnaamijyadan / adeegyadu waa:

• Dabka (Iptables): Waxaan u isticmaali doonnaa qalabkeena marin u ah shabakadeena, waxaanan u qaabeyn doonaa qawaaniinta taraafikada aasaasiga ah.
• Aqoonsiyada: Waxaan u adeegsan doonnaa softiweer loo yaqaan 'SNORT' si aan u ogaanno kuwa ku soo xadgudbaya iyo kuwa soo weeraraya, labadaba shabakadeena iyo serverka.
• Boostada: Waxaan lahaan doonnaa adeege mail noo gaar ah.
• Daruur: Waxaan sidoo kale u isticmaali doonnaa aalad loo yaqaan 'OwnCloud' faylashayada iyo dukumiintiyadayada ku jira daruuraha (Server-keena).

Intii aan jidka ku sii jirnay, waxaan sidoo kale baran doonnaa talooyin iyo tabaha qabow oo qof kasta oo akhriyaa uu isticmaali karo. Laakiin haye, aan u nimaadno.

Mail

Waxaan doonayay inaan ku bilaabo adeegan, maxaa yeelay si loogu rakibo oo si sax ah u shaqeeya, waa inaan marka hore sameynaa xoogaa hagaajin ah oo wax badan naga caawin doona. Si loo rakibo adeegaan, waxaan ku rakibey Linux (Debian 8.5) mashiin hore. (Pentium 4 - 1GB RAM).

FIIRO GAAR AH: Waa muhiim in la ogaado sida loo habeeyo routerkaaga loona sameeyo DMZ ip server-ka.

Sida qof kastaa ogyahay, server mail ayaa loo isticmaalaa in lagu diro laguna soo diro emayl, laakiin hadaan rabno inaan u adeegsano si aan ugu qabano adeeg kasta (Gmail, Hotmail, Yahoo .. Etc). Waxaan ubaahanahay cinwaankeena, laakiin tani waa qiimo lacag, sidaa darteed waxaan go aansaday inaan isticmaalo adeegga "No-IP", oo noo ogolaanaya inaan abuurno marti u weecisa IP-gaaga, (Macno malahan haddii ay firfircoon tahay ama joogto tahay) . Ma doonayo inaan ku faah faahiyo tan, laakiin waa inaad kaliya gasho: https://www.noip.com/ oo koonto samee. Markay soo galaan, guddigaagu wuxuu u muuqan doonaa wax sidan oo kale ah:

Waa inay galaan oo keliya «Kudar Martiye ». Halkaas waxay ku qasbanaan doonaan oo keliya inay doortaan magac loogu talagalay martigaliyahooda (oo u shaqeyn doona sidii degel.) Kadibna, haddii IP-ga Dadweynaha uu firfircoon yahay, waa inay ku rakibaan macmiilka server-kooda si IP-kan si otomaatig ah u cusbooneysiiyo

Tan awgeed, no-ip wuxuu leeyahay buug-gacmeed u gaar ah xiriirkan: http://www.noip.com/support/knowledgebase/installing-the-linux-dynamic-update-client/

Markay rakibayaan barnaamijka oo ay jaangooyaan (samee oo samee rakib). Barnaamijku wuxuu ku weydiin doonaa xogtaada aqoonsiga no-ip.com

MAALIN: Kadib markaad gasho macluumaadka koontadaada. Waxay ku weydiin doontaa su'aalo qaar, kaliya waa inaad isticmaashaa xulashooyinka caadiga ah (ENTER).

Markay sidan yeeshaan, emaylladoodu waxay noqon doonaan isticmaale @domain.no-ip.net (Tusaale ahaan).

Hadda si aad u rakibto adeegaha boostada. Waxaan u adeegsaneynaa qalab aad u awood badan oo aan marwalba jeclaado inaan u adeegsado kiisaskan oo aan dooneyno inaan ku deg degno oo karti yeelano. Magaceedu waa IredMail waana xirmo (Script) oo asal ahaan wax walba si otomaatig ah ugu rakibaya oo kaliya ku weydiinaya macluumaad qaar si aad u sameyso.

Si tan loo sameeyo, waxaan aadeynaa boggeeda rasmiga oo aan kala soo baxno qoraalka.  http://www.iredmail.org/download.html

Waxaan u adeegsan karnaa amarka wget-ka inaan kala soo baxno xirmada, ka dib markii aan siibayna, waxaan galnaa galka meesha uu ku yaalo.

Kaliya waxaan wadnaa qoraalka "IRedMail.sh"

Marka hore waxaad heli doontaa fariin soo dhaweyn ah oo ah meesha kaliya ee aad riixdo ENTER. Markaa su’aasha ugu horreysa ee uu ku weydiiyo waxay tahay xagee ka rabtaa in emailadaada lagu keydiyo.

Ugu talagal ahaan, waxay kaydin doonaan / var / vmail. waad kaga tagi kartaa halkaas ama waxaad dooran kartaa meel kale ama rikoor kale. Xaaladdayda gaarka ah, waxaan haystaa disk kale oo lagu rakibay / xogta. oo waxaan uga tagi doonaa emaylkeyga / data / vmail.

Su'aasha xigta waxay tahay inaad rabto inaad u isticmaasho Apache ama Nginx adoo adeegsanaya websaydhka.

Qof kastaa wuu diiddan yahay adeegga ka wanaagsan, laakiin xaaladdayda waxaan isticmaali doonaa Apache.

Kadib waxay ku weydiin doontaa adeegaha keydka macluumaadka aad rabto inaad isticmaasho.

Fududeyn ahaan, maadaama aanan adeegsan doonin LDAP ama wax la mid ah, waxaan u isticmaali doonnaa Mysql inkasta oo mararka qaar aan isticmaalo MariaDB.

Su'aasha xigta waxay ku saabsan tahay bogga aad isticmaali doontid, halkaas waxaad ku qasbanaan doontaa inaad dhigto isla kii aad adigu sameysay wax yar ka hor meel aan ip-ip ahayn.

Taas ka dib, waxay kuu sheegeysaa inay abuuri doonto koonto maamule oo loogu yeero postmaster@domain.no-ip.net oo ku weydiinaya furaha aad rabto inaad dhigto

Kadib, waxay ku weydiineysaa qalabka aad rabto inaad rakibato (waxayna ku siineysaa sharaxaad ku saabsan mid kasta).

Waad dooran kartaa kuwa aad rabto ama aad uga tagi kartaa sida ay tahay. Oo waxay kuu saadaalin doontaa inaad xaqiijiso xogta aad hadda soo gashay waana intaas. Rakibaadda ayaa bilaabmi doonta. Waa inaan sugno xoogaa.

MAALIN: Waxaa macquul ah inta lagu guda jiro rakibida inay ku weydiin doonto macluumaad sida lambarka sirta ah ee aad rabto inaad dhigato Mysql (Haddii aadan rakibin).

Markuu dhammeeyo wuxuu ku siinayaa tilmaamo dheeri ah. waxaana kugula talinayaa inaad dib u bilowdo serverka. iyo si loo hubiyo in wax waliba shaqeeyaan, waa inaad gashaa https: // IP. IP-kan waa inuu noqdaa LAN IP-ka server-kaaga, waad iska hubin kartaa adigoo adeegsanaya ifconfig. 

Kadibna Roundcube waa inuu soo baxaa, taas oo ah Webmail-keena. Imtixaan ahaan waxaad isticmaali kartaa koontada Boostada (oo ay horay u abuureen). boostadaaguna waa inay baxdo.

MUHIIM MUHIIM AH: Intii lagu gudajiray howshan, maadaama ay aheyd markii iigu horeysay ee aan isku dayo gurigeyga, waxaan la kulmay dhibaatada soo socota: Waxaa ii soo baxday in siyaasadaha amniga awgood, adeeg bixiyeyaasha sida Gmail iyo Outlook ay xayiraan emayllada ka yimaada kala-duwanaanta IP-ga firfircoon. iyo inkasta oo ip-kaaga uusan waligiis isbeddelin, haddana waxay u badan tahay inuu xirmay maxaa yeelay wali wuxuu ku suntan yahay ip deggan. Waxay u badan tahay inaad ka hubiso ISP-gaaga haddii aad marin u heli karto ganacsi IP taagan. 

XUSUUS MUHIIM AH 2: Sidoo kale waxay u egtahay in ISP-gaagu aanu kuu oggolaanayn inaad isticmaasho dekedda 25, maadaama ay tahay dekedda ay adeegsan doonaan bixiyeyaasha kale inay kuugu soo diraan emayllo, waa inaad la xiriirtaa ISP-gaaga.

Hadda, si loo xakameeyo adeegga boostadaada (sameyso akoonno ... iwm) Waa inaad gashaa https://IP/iredadmin. Ku soo gal magacaaga isticmaale postmaster@dominio.no-ip.net

Gudigu waa wax dareen leh, waxaa loo isticmaalaa in lagu daro oo wax laga beddelo xisaabaadka emaylka, iyo sidoo kale bogag cusub.

Waqtigan xaadirka ah waa inaad horeyba u laheyd adeege mail shaqeynaya. Qoraal soo socda waxaan bilaabi doonnaa inaan abuurno Firewall-keena oo aan dib u habeyn ku sameyno shabakadeena.

Trick: Faylka aan ku soo dejisanay qoraalka, waxaa ku jira feyl la yiraahdo iRedMail.tips oo aad ka heli doonto macluumaad badan, sida feylasha qaabeynta iyo xogta rakibaadda.

Farxad.!