Firewall, IDS, Cloud, Mail (ati ohunkohun ti o jade) ninu ile rẹ

Bawo. Gẹgẹbi o ṣe wọpọ ninu awọn ifiweranṣẹ mi, loni a yoo sọrọ nipa awọn olupin, awọn nẹtiwọọki ati awọn ohun miiran.

Lati bẹrẹ, Mo fẹ sọ fun ọ pe Mo ti pinnu lati ṣe itọnisọna kekere lori bi a ṣe le fi olupin kan sori ile rẹ, ni ile ti a ṣe ṣugbọn ọna ti o munadoko pupọ (Ninu ọran mi Mo lo Pentium 4 pẹlu 1GB ti Ramu). Lori olupin wa a yoo fi sori ẹrọ ati tunto diẹ ninu awọn eto ati iṣẹ ti Mo ro pe o le ṣe iranlọwọ fun ọ lati kawe, kọ ẹkọ ati boya o le lo wọn ni igbesi aye rẹ si ọjọ. Awọn eto / iṣẹ wọnyi ni:

• Ogiriina (Iptables): A yoo lo ẹrọ wa bi ẹnu-ọna si nẹtiwọọki wa, ati pe a yoo tunto diẹ ninu awọn ofin iṣowo ipilẹ.
• Awọn ID: A yoo lo sọfitiwia kan ti a pe ni SNORT lati ṣawari awọn alatako ati awọn ikọlu ti o ṣee ṣe, mejeeji si nẹtiwọọki wa ati si olupin naa.
• MAA ṢE: A yoo ni olupin meeli wa.
• Awọsanma: A yoo tun lo ọpa kan ti a pe ni OwnCloud lati ni awọn faili ati awọn iwe aṣẹ wa ninu awọsanma (olupin wa).

Ni ọna, a yoo tun kọ diẹ ninu awọn imọran ti o tutu ati awọn ẹtan ti ẹnikẹni ti o ka o le lo. Ṣugbọn hey, jẹ ki a de ọdọ rẹ.

mail

Mo fẹ bẹrẹ pẹlu iṣẹ yii, nitori lati le fi sii ati ṣiṣẹ ni deede, a gbọdọ kọkọ ṣe awọn atunṣe diẹ ti yoo ṣe iranlọwọ fun wa pupọ. Lati fi sori ẹrọ olupin yii, Mo ti fi Linux kan sii (Debian 8.5) lori ẹrọ atijọ. (Pentium 4 - 1GB Ramu).

AKIYESI: O ṣe pataki lati mọ bi o ṣe le tunto olulana rẹ ki o ṣẹda DMZ si ip olupin.

Bi gbogbo eniyan ṣe mọ, a lo olupin meeli lati firanṣẹ ati gba awọn imeeli, ṣugbọn ti a ba fẹ lo lati ṣe pẹlu iṣẹ eyikeyi (Gmail, Hotmail, Yahoo .. Ati be be lo). A nilo ibugbe ti ara wa, ṣugbọn eyi jẹ owo to tọ, nitorinaa Mo ti pinnu lati lo iṣẹ “No-IP”, eyiti o jẹ ki a ṣẹda ogun ti o ṣe àtúnjúwe si IP wa, (Ko ṣe pataki ti o ba jẹ agbara tabi aimi) . Emi ko fẹ lati lọ sinu alaye pupọ pẹlu eyi, ṣugbọn o yẹ ki o lọ sinu nikan: https://www.noip.com/ ati ṣẹda akọọlẹ kan. nigbati wọn ba wọle, igbimọ rẹ yoo han nkan bi eleyi:

Wọn yẹ ki o tẹ nikanṢafikun Alejo kan ». Nibe wọn yoo ni lati yan orukọ nikan fun olugbalejo wọn (eyiti yoo ṣe bi aṣẹ-aṣẹ naa.) Lẹhinna, ti IP ẹya wọn ba ni agbara, wọn gbọdọ fi alabara sori ẹrọ olupin wọn ki IP yii ṣe imudojuiwọn laifọwọyi.

Fun eyi, ko si-ip ni itọsọna tirẹ ni ọna asopọ yii: http://www.noip.com/support/knowledgebase/installing-the-linux-dynamic-update-client/

Nigbati wọn ba fi eto naa sii ti wọn tun n ṣatunṣe rẹ (ṣe ati ṣe fifi sori ẹrọ). Eto naa yoo beere fun data ijerisi rẹ ni no-ip.com

AKIYESI: Lẹhin ti o tẹ alaye akọọlẹ rẹ sii. Yoo beere lọwọ rẹ diẹ ninu awọn ibeere, o kan ni lati lo awọn aṣayan aiyipada (Tẹ).

Nigbati wọn ba ni eyi, awọn imeeli wọn yoo jẹ olumulo @domain.no-ip.net (Fun apere).

Bayi lati fi sori ẹrọ olupin meeli. A yoo lo irinṣẹ ti o lagbara pupọ ti Mo fẹran nigbagbogbo lati lo ninu awọn ọran wọnyi nibiti a fẹ lati yara ati daradara. Orukọ rẹ ni IredMail ati pe o jẹ package (Iwe afọwọkọ) ti o fi ipilẹ ohun gbogbo sori ẹrọ laifọwọyi ati pe o beere nikan fun alaye diẹ lati ṣe.

Lati ṣe eyi, a yoo lọ si oju-iwe osise rẹ ati ṣe igbasilẹ iwe afọwọkọ naa.  http://www.iredmail.org/download.html

A le lo aṣẹ wget lati ṣe igbasilẹ package, ati lẹhin ṣiṣi silẹ, a tẹ folda sii nibiti o wa.

A o kan ṣiṣe awọn akosile "IRedMail.sh"

Ni akọkọ iwọ yoo gba ifiranṣẹ itẹwọgba nibi ti o kan ni lati tẹ Tẹ. Lẹhinna ibeere akọkọ ti o beere lọwọ rẹ ni ibiti o fẹ ki awọn imeeli rẹ wa ni fipamọ.

Nipa aiyipada, wọn yoo fipamọ si / var / vmail. o le fi silẹ nibẹ tabi yan eyikeyi ibi miiran tabi igbasilẹ. Ninu ọran mi pato, Mo ni disk miiran ti o wa lori / data. ati pe emi yoo fi awọn imeeli mi silẹ ni / data / vmail.

Ibeere ti o tẹle ni boya o fẹ lo Apache tabi Nginx bi olupin ayelujara kan.

Gbogbo eniyan ko gba iru iṣẹ wo ni o dara julọ, ṣugbọn ninu ọran mi emi yoo lo Apache.

Lẹhinna yoo beere iru olupin data ti o fẹ lo.

Fun ayedero, niwon a kii yoo lo LDAP tabi ohunkohun bii iyẹn, a yoo lo Mysql botilẹjẹpe Mo lo MariaDB nigbakan.

Ibeere ti nbọ ni nipa eyiti o jẹ ibugbe ti iwọ yoo lo, nibẹ ni iwọ yoo ni lati fi iru kanna ti o ṣe ni igba diẹ sẹhin ni ko si-ip.

Lẹhin eyi, o sọ fun ọ pe yoo ṣẹda iroyin alakoso aiyipada ti a pe postmaster@domain.no-ip.net ati beere lọwọ rẹ kini ọrọ igbaniwọle ti o fẹ fi sii.

Lẹhinna, o beere lọwọ rẹ awọn irinṣẹ ti o fẹ fi sori ẹrọ (ati pe o fun ọ ni apejuwe ti ọkọọkan).

O le yan awọn ti o fẹ tabi fi silẹ bi o ṣe ri. Ati pe yoo sọtẹlẹ fun ọ lati jẹrisi data ti o ṣẹṣẹ tẹ ati pe iyẹn ni. Fifi sori ẹrọ yoo bẹrẹ. A kan ni lati duro diẹ.

AKIYESI: O ṣee ṣe pe lakoko fifi sori ẹrọ yoo beere lọwọ rẹ fun alaye gẹgẹbi ọrọ igbaniwọle ti o fẹ ṣeto si MySQL (Ti o ko ba fi sii).

Nigbati o ba pari o yoo fun ọ ni diẹ ninu awọn itọkasi afikun. ati pe Mo ṣeduro pe ki o tun bẹrẹ olupin naa. ati lati ṣayẹwo pe ohun gbogbo n ṣiṣẹ, o gbọdọ tẹ https: // IP sii. IP yii yẹ ki o jẹ LAN IP ti olupin rẹ, o le ṣayẹwo rẹ nipa lilo ifconfig. 

Lẹhinna Roundcube yẹ ki o jade, eyiti o jẹ Webmail wa. Ati fun idanwo o le lo akọọlẹ Postmaster (eyiti wọn ṣẹda tẹlẹ). ati pe meeli rẹ yẹ ki o jade.

AKIYESI Pataki: Lakoko ilana yii, bi o ti jẹ akoko akọkọ ti Mo gbiyanju lati ile mi, Mo ni iṣoro atẹle: O wa ni jade pe nitori awọn eto aabo, awọn olupese iṣẹ bii Gmail ati awọn imeli idena Outlook ti o wa lati awọn sakani IP agbara. ati pe botilẹjẹpe ip rẹ ko yipada, o ṣee ṣe pe o ti dina nitori o tun jẹ aami bi ip ibugbe kan. O ṣeese o ni lati ṣayẹwo pẹlu ISP rẹ ti o ba le wọle si IP aimi iṣowo. 

AKIYESI PATAKI 2: O tun ṣee ṣe pe ISP rẹ ko gba ọ laaye lati lo ibudo 25, nitori o jẹ ibudo ti awọn olupese miiran lo lati fi imeeli ranṣẹ si ọ, o gbọdọ kan si ISP rẹ.

Bayi, lati ṣakoso olupin meeli rẹ (ṣẹda awọn iroyin ... ati bẹbẹ lọ) O gbọdọ tẹ sii https://IP/iredadmin. Wọle pẹlu orukọ olumulo rẹ postmaster@domain.no-ip.net.

Igbimọ naa jẹ ojulowo pupọ, o ti lo lati ṣafikun ati yipada awọn iroyin imeeli, ati awọn ibugbe tuntun.

Ni akoko yii o yẹ ki o ti ni olupin meeli ti iṣẹ. Ni ifiweranṣẹ ti n bọ a yoo bẹrẹ lati ṣẹda ogiriina wa ati tunto nẹtiwọọki wa.

Trick: Ninu folda ti a ṣe igbasilẹ iwe afọwọkọ, faili kan wa ti a pe ni iRedMail.tips nibi ti iwọ yoo wa alaye pupọ, gẹgẹbi awọn faili iṣeto ati data fifi sori ẹrọ.

Iyin.!