ubuntuメールサーバーを作成します。 初心者のためのメールサーバー。 DNSゾーンを構成します。 メールプログラムの問題。

良い一日！

私はDebian Lennyに基づくすばらしいiRedMailパッケージのレビュー、インストール、設定に注意を払います。

iRedMail   - これは：

1）フルメールサーバー。
  2）Red Hat Enterprise Linux（5.x）、CentOS（5.x）、Debian（5.0.x）、Ubuntu（8.04,9.04,9.10）、FreeBSD（7.x、8.0）で動作します。
  3）通常のシステムと仮想マシン（VMware、OpenVZ、Xenなど）の両方で動作します。
  4）i386およびx86_64アーキテクチャーのサポート。
  5）Postfix、Dovecot、SpamAssassinなど、インストールと設定に互換性のあるコンポーネントを使用します。
  6）インストール時には、あなたのディストリビューションのバイナリーパッケージを使用します。
  7）プロジェクトはオープンソースで、GPL v2ライセンスに基づいて配布されています。
  8）仮想ドメインとユーザを格納するための2つのバックエンド、OpenLDAPとMySQLのサポート。
  9）ドメイン、ユーザー、メールエイリアスの無制限サポート。
  10）2つのWebインターフェース（RoundCubeとSquirrelMail）のサポート。

このパッケージは設定とインストールが非常に簡単です。

1）このパッケージは便利です：
  a あなたは多くの知識を必要としません。 インストールと設定のプロセスはまったく複雑ではありません。
  b。 法人のメールを送信するのに最低限の時間が必要です。 私はこのアセンブリのインストールに文字通り20分を費やしました。
  〜で メールサーバーに必要なすべてのソフトウェアが含まれています（アンチウイルス、アンチスパム、2つのWebインターフェイス（オプション）

2）このパッケージのアナログは存在しません。

IRedMailワークパターン：

アンチスパムとアンチウィルス。
  2つの人気のあるパッケージがスパム対策とアンチウイルスの役割を果たします。これらはSpamAssassinとClamAVです

iRedMailが電子メール保護をサポートするもの：
  1. SPF（Sender Policy Framework）をサポートします。
  2. DKIM（DomainKeys Identified Mail）をサポートします。
  3.グレイリストサポート。
  4.「ホワイトリスト」のサポート（DNS名とIPアドレスに基づく）
  5. "ブラックリスト"（DNS名とIPアドレスに基づく）をサポート
  6.「ブラックリスト」のHELOリクエストをサポートします。
  7. HPRサポート（HELOランダム化防止）
  8.スパムトラップのサポート。
  9. SpamAssassinの統合
  10. ClamAV統合、ウイルスデータベースの自動更新。

メールクライアントのサポート：

POP3 / POP3SとIMAP / IMAPSをサポートするメールクライアント。 たとえば、Mozilla Thunderbird、Microsoft Outlook、Sylpheedなどです。

iRedMailをインストールします。

メールサーバーとして、私はiRedMailを選択しました。 これはPostfix + LDAP（MySQL）+ SpamAssassin + ClamAV + AmaViS + Dovecot + RoundCube（SquirrelMail）などをビルドします。 この記事では、OpenLDAPに基づいてこの素晴らしいサーバーを設定する方法を見ていきます。

注意！ example.comをドメイン名に変更してください。

私たちのホスト名を少し修正する：
   vi / etc / hosts

127.0.0.1 mail.example.com localhost localhost.localdomain

Vi / etc / hostname
   mail.example.com

次のコマンドで変更を保存します。
   /etc/init.d/hostname.sh start

ホスト名のFQDNを確認します。
   ホスト名-f

rootユーザーの下でインストールが完了します！

このファイルを/ tmpディレクトリにダウンロードします。

Cd / tmp && wget iredmail.googlecode.com/files/iRedMail-0.6.0.tar.bz2

アーカイバをインストールします。
   apt-get install bzip2

このアーカイブを解凍する必要があります：
   tar -xvjf iRedMail-0.6.0.tar.bz2

/tmp/iRedMail-0.6.0/pkgs/ディレクトリに移動し、インストールスクリプトを実行します。
   bash get_all.sh

必要なパッケージがダウンロードされます。
  dovecotを動作させるには、パッケージの候補バージョンをインストールする必要があります。 別のCは動作しません！
   apt-cacheのポリシーdovecot-common dovecot-pop3d dovecot-imapd | grep "候補"
  チームは空の結果を与えます。

インストールスクリプトディレクトリに移動します。
   cd /tmp/iRedMail-0.6.0/

インストールスクリプトを実行します。
   bash iRedMail.sh
  インストーラウィンドウが表示されます。

すべてのメールが保存されるパスを選択します。

私たちはサーバーのバックエンドを選択します。 MySQLとOpenLDAPがサポートされています。 私たちはOpenLDAPを選択します：

サーバーのLDAPサフィックスは次のように追加されます：dc = example、dc = com

LDAPサーバー管理者のパスワードを入力します。 デフォルトの管理者アカウントは/etc/ldap/slapd.confにあります。 通常これはcn = Manager、dc = example、dc = comです。

私たちのドメインの名前を入力してください：

管理者パスワード（ポストマスター）を入力してください：

作成される最初のユーザーはユーザーです。 [電子メールで保護された]   私たちはそれのためのパスワードを思い付く必要があります：

SPFチェックとDKIMチェック機能を有効にします。

我々は余分を置く。 コンポーネント：

rootユーザーの別名を作ってみましょう：

設定が完了しました。
  メッセージが表示されます。

今日、電子メールがビジネスプロセスの基礎である場合、企業はウイルスやスパムから保護し、ユーザーを認証する方法を理解し、送信されたトラフィックを暗号化し、多くの便利な機能を提供する信頼性の高い高性能メールシステムが必要です。 提示されたソリューションは、最小の労力でこの結果を達成することを可能にします。

iRedMail

名前：   iRedMail

ライセンス：   GNU GPL

プラットフォーム：   * nix

* nixのメールサーバーはオープン性、パフォーマンス、セキュリティに賄賂を掛けますが、初心者ではゼロから展開し、その後の保守は本当の悪夢に変わる可能性があります。 iRedMailプロジェクトは、この問題を解決することを目指しています。 実際、この開発は、SMTP、POP3、IMAPプロトコルをサポートするPostfix / Dovecotメールサーバのデプロイメントと初期設定プロセスを簡素化する一連のスクリプトと既成の設定です。 スクリプトの起動後、必要なパッケージをダウンロードしてインストールし、管理者とユーザーに最初の仮想ドメインを作成します（最低限の質問を行います）。 展開プロセス自体には約10分かかります。その後、メールの送受信が可能になります。 ドキュメントを読んで設定を掘り下げる必要はありません。特定の知識を持つ必要はありません。 アカウントはOpenLDAPまたはMySQLに保存できます。これはインストール時に選択されます。 次に、任意の数のドメイン、メールボックス、エイリアスを作成できます。つまり、制限はありません。 ウイルスやスパムからメールを保護するために、SpamAssassinとClamAVはSPF（Sender Policy Framework）、DKIM（DomainKeys Identified Mail）、HPR（HELO無作為化防止）、スパムトラップ、白黒、灰色リストをサポートするツール 。 パスワードの破棄をブロックするために、iptables Fail2banが設定されています。 このプロジェクトでは、独自のiRedAPD（アクセスポリシー委任）の開発を提供しています。これにより、Postfixポリシーを管理し、ユーザー間で権限を委任することができます。 コントロールはRoundcube WebMail Webインターフェイスを使用して実行され、並行して、統計を表示するサービスphpLDAPadmin、PostfixAdmin、phpMyAdmin、およびAWStatsログアナライザを管理するツールがインストールされます。 ローカライズされた自己開発の管理者インタフェースも利用できます - iRedAdminは、無料のオープンソースと商用のiRedAdmin-Proの2つのバージョンがあります。 1つ目はアカウントとドメインのみを管理すること、2つ目はメールシステムの管理に関するすべての問題を解決することです。 すべてのコンポーネントは、1つの「クリーン」なサーバーに置かれます。 すでに動作しているMySQLをお持ちの場合は、必要な設定を手動で行う場合（経験が必要な場合のみ）に接続することができます。

Red Hat Enterprise Linux、CentOS、Gentoo Linux、Debian、Ubuntu、openSUSE、Open / FreeBSDのi386 / x86_64バージョンへのインストールがサポートされています。 プロジェクトのWebサイトには、迅速にナビゲートするためのマニュアルがいくつかあります。

IndiMail

名前：   IndiMail

ライセンス：   GNU GPL

プラットフォーム：   * nix

QMQP、QMTP、DKIM、およびBATV（バウンスアドレスタグ検証）およびスパムおよびウイルススキャンをサポートするSMTP、IMAP、POP3メッセージングプラットフォームです。 Qmail、Courier IMAP / POP3、シリアルメール（ダイヤルアップ接続によるメール配信）、qmailanalog（メーリングリスト）、dotforward、fastforward、mess822、daemontools、ucspi-tcp、Bogofilter、Fetchmailなどのオープンソースソリューションに基づいています。 仮想ドメインと独自の設計のユーザーアカウントを管理するための一連のツールを提供します。 SMTP、IMAP、およびPOP3のルーティングを提供します。これにより、複数のサーバーにメールドメインを配置したり、データドメイン間でデータを交換したり、プロキシとして配置できます。 これは、組織が複数のリモートオフィスで構成されている場合に非常に便利です。 hostcntrlユーティリティを使用すると、他のドメインの個々のアドレスをサービスに追加できます。 これにより、IndiMailを複数のドメインを持ち上げることなく、または独自のソリューションから移動することなく、異種環境で使用することができます。 複数のデータ同期サーバーにより、簡単に拡張できます。 スケーラビリティとパフォーマンスを向上させるために、一部のコンポーネントが変更されています（特にQmail）。 IndiMailは、独自のqmail-send / qmail-todoプロセスを実行し、別のハードドライブにデータを格納できるいわゆるコレクション（キューコレクション）をいくつか使用しています。 このアーキテクチャにより、元のQmailよりも速く要求を処理することができます。

開発者は設定を完全に自由にすることができますが、ほとんどすべてのパラメータは変数によってオーバーライドできます（約200だけです）。 例えば、変数CONTROLDIRは、構成ファイルを持つディレクトリーを指します.QUEUEDIR - 待ち行列を持つディレクトリーです。 つまり、キュー、送信者、受信者、およびノー​​ドごとに、独自の設定でIndiMailの複数のコピーを同じサーバー上で実行できます。 しかし、すべての変数を理解する必要はありません。IndiMailを起動するには、ほんの少しの編集が必要です。 初心者はFLASHメニュー（Ncurses上に構築されています）を使用してインストールを制御できます。 MySQLは仮想ユーザに関するデータを格納するために使用され、アドレス帳はOpenLDAPに格納されます。 最新リリースはsystemdと完全に互換性があります。 開発者は、SETUIDの最小限の使用、プログラム/アドレス/ファイル間の明確な分離、5レベルの信頼区分、ローカルIPの自動認識、アクセスリスト、tcprules、コンテンツフィルタ、TLS / SSLなど、サーバー自体とサービスのセキュリティに多くの注意を払っています。 。

32/64 * nixプラットフォームにIndiMailをインストールできます。 ソースファイル、パッケージ、リポジトリは、一般的なLinuxディストリビューション（RHEL / CentOS 5/6、Fedora、openSUSE / SLE、Mandriva、Debian、Ubuntu）でダウンロードできます。 サーバの管理には、さまざまな目的のための約45のプログラムが提供されています（ほとんどは/ var / indimail / binにあります）。アカウントはiWebAdminウェブインタフェース（QmailAdmin上に構築）を使用して設定することもできます。

ランブル

名前：   ランブル

ライセンス：   GNU GPL

プラットフォーム：   * nix、勝利

SMTP（ESMTPSA）、POP3、およびIMAPをサポートするメールサーバー。 管理のためのWebインターフェイスを使用して、非常に簡単に管理できます。 複数のドメインを持つ小規模な組織に適しています。 C / C ++で書かれた、独自のAPI（LuaとC / C ++）がスクリプト用に提供されています。 このアーキテクチャでは、1つまたはすべてのドメインのサーバーをクラスタリングすることで、サーバーのパフォーマンスを向上させることができます。 迷惑メールから保護するため、SSL / TLS、SQLite、MySQL、認証（MD5 / PLAIN / STARTTLS）、ホワイト/グレー/ブラックリスト、SpamAssassin、BATV、VERP（Variable Envelope Return Path）モジュールをサポートしています。 この設定では、最大メッセージサイズを制限できます。

ソースコードとx86 / x64バイナリは、Linux（Generic、Ubuntu、Debian）にインストールすることができます。 サーバーを起動するには、アーカイブを解凍してスクリプトを実行する必要があります。プログラムは残りの処理を行います。 便宜上、ソーステキストと設定ファイルを適切なディレクトリに配布し、OSの起動時に自動ロードを確実に行うことができます。 サーバパラメータとモジュールは、rumble.confファイルに接続されています。 Webインターフェイス（ポート2580）を介して登録するには、自動的に作成されたモジュール/ rumblelua / auth.cfgファイル（管理者パスワードが含まれています）を削除してから、Webブラウザを開き、新しいパスワードを指定します。 これで、ドメイン、アカウントとメールボックス、サーバー設定、ログと統計の表示を管理できます。

デフォルトでは、SQLiteはデータベースとして使用され、その機能が十分でない場合、または組織にMySQLが既に稼働している場合、このDBMSを使用するようにサーバを簡単に切り替えることができます。

サーバーを管理するには、サーバー管理者、ドメイン管理者、ユーザーの3つのレベルがあります。 サーバー管理者インターフェイスでは、ドメインの作成と削除のみが可能です。さらに、いくつかの特定の設定が利用できます。 ドメインを作成したら、RumbleLua Userメニューで新しいアカウントを追加し、設定でこのドメインを指定する必要があります。 ドメイン管理者は、システムに登録した後、メールボックス、エイリアスを作成し、アドレスをモジュールにバインドし、文字を特定のアドレスに受信するときに実行するプログラムを設定し、リレーを設定できるようになります。 インターフェイスはすべてローカライズされていませんが、すべてが非常に単純で明確です。

Zentyal - 箱からすぐにメーラー

Linuxという言葉を恐れ、初心者のために端末にコマンドを入力する必要がある場合は、ドキュメントを読まなくてもすぐにメールサービスを展開できる簡単なソリューションが必要です。 オプションとして、Ubuntu Server（Ubuntu 12.04 LTSをベースにした最新のリリース）をベースとした特化したディストリビューションであるZentyalにアドバイスし、グラフィカルインタフェースを使って必要な設定や設定をすべて行うことができます。 Zentyalは、UTMルーター、オフィスサーバー、またはメッセージサーバーとして使用できる多目的ディストリビューションキットです。 必要なすべての機能は、インストール可能なモジュール/パッケージを使用して実装されています。 現在、ワンクリックで追加される5つのカテゴリから30以上のモジュールがあります。 Zentyalは、ユーザーベースを使用してスタンドアロンサーバーとしてインストールすることも、複数のサーバー間でレプリケートし、資格情報をLDAP / ADと同期させるマスター/スレーブバンドルで作業することもできます。

Axigen

名前：   Axigen

ライセンス：   GNU GPL

プラットフォーム：   Linux、FreeBSD、Solaris、Windows

ルーマニアのGecad Technologies社が開発した、コラボレーション機能、カレンダー、タスクリスト、ノートを備えた、多機能で高速で安全なメールサーバー（SMTP / POP3 / IMAP）。 ユーザーは、電子メールクライアントを介して、またはAjax技術を使用してローカライズされた（そして非常に素晴らしい）Webインターフェイスの助けを借りてメッセージを処理することができます。完全にカスタマイズすることができます。 ホットキーがサポートされているため、通常のデスクトップアプリケーションで作業する感覚がさらに高まります。 設定では、外部メールボックスからのメールの収集、留守番電話、メールフィルタ、別名の設定などが利用できます。 CSVファイルに連絡先をエクスポート/インポートして、他のアプリケーションに転送することもできます。 標準に加えて、モバイルデバイスのための簡略化されたインターフェイス、メッセージ、連絡先、カレンダーを同期するためのActiveSyncサポートも提供します。 アドオンとして、共有フォルダを操作するための拡張機能がインストールされています。

管理は、コマンドラインまたはWebモジュール（ポート9000で動作）を介して実行され、初心者にもわかります。 同時に、設定の権利は他のユーザーに細かく委任されています。

LDAPサーバー（ドキュメントにはOpenLDAPとeDirectoryについて説明しています）またはActive Directoryと統合することができます。特別な拡張スキームをインストールする必要があります。 実装されたバックアップおよびリカバリモジュール、メーリングリスト、クラスタサポートとロードバランシング、MAPIインターフェイス、POP3およびIMAPプロキシ サーバーは、異なる設定で複数のドメインにサービスを提供できます。 このドキュメントでは、Jabber / XMPPに基づいて構築されたIMサービスを統合する方法について説明します。 さらに、Axigenには、さまざまなグラフがまとめられた開発されたレポートシステムがあり、すべて約百のテンプレートが用意されています。 TLS / SSLは情報を保護するために使用でき、一般的な認証メカニズムはすべてプレーン、ログイン、cram-md5、digest-md5などでサポートされています。 ウイルス対策（Kaspersky、DrWeb、Symantec、ClamAVなど）とスパム（SpamAssassinを含む）に対処するための15のソリューションと統合することは可能です。 サポートされているテクノロジーは、SPF、DKIM、ブラック/グレー/ホワイトリスト、送信者のIP /国別フィルタリングです。 これらはすべて、管理インターフェースからクリックするだけで接続できます。 AxigenとMS Outlookの間でデータを交換することができます。これはコネクタをインストールする必要があるためです。

Axigenにとって大きな利点は、複数のオペレーティングシステムでサーバーを実行できることです。 ダウンロードページには、Debian、Red Hat Enterprise LinuxおよびCentOS 5/6、SUSE Linux Enterprise 10/11、Fedora 12および13、OpenSUSE 11.2および11.3、FreeBSD 7.x / 8.x、Solaris 10 x86 / SPARCおよび Win2k3 / 2k8（x86 / x64）。 仮想環境での迅速な展開のためのコンテナVirtuozzoも用意されています。 インストールは非常に簡単で、サービスを選択し、ポートを設定し、ユーザーと管理者用のネットワークインターフェイスを指定する必要があるGUIインターフェイスを使用して行われます。 適切なスキルがあれば、全体のプロセスは10-15分を要しません。 プロジェクトのWebサイトには、詳細なドキュメントと、インストールおよび管理プロセスを示すいくつかのビデオがあります。 さらに、ユーザーと管理者のデモインタフェースも利用できます。 Axigen Free Mail Server（Office Edition）は無料で、最大100の電子メールアカウントと5つのカレンダーを提供することができます。

CommuniGate Pro

名前：   CommuniGate Pro

ライセンス：   無料/有料

プラットフォーム：   * nix、Windows、Mac OS X

電子メール、IM、VoIP、カレンダー機能、コラボレーションオートメーションを交換するための一般的なプラットフォームです。 たとえば、VoIPは音声/ビデオを提供し、会議、自動受付（IVR）、自動コール配信、コールキュー管理、ボイスメールなどの機能を提供します。 同時に、CommuniGateは、多数のOSとアーキテクチャ（合計で約30件）、IPv4とIPv6、標準SMTP、SIP、IMAP、XMPP、LDAP、RADIUS、XIMSS、CalDAV、WebDAV、MAPIなどのプロトコルへのインストールをサポートします。 セッションボーダコントローラ（セッションボーダコントローラ）は、NATデバイスを介した正しい動作を保証します。 CGP LDAPサーバーは他のアプリケーションでも使用できます。 AirSyncを使用してBlackBerryとデータを同期することができます（各デバイスのライセンスは別途購入されます）。 ディストリビューションマネージャーを使用すると、ユーザーが自己登録する機能を使用してニュースレターを自動化することができます。 メーリングリストは、管理者によって作成され、さらにサーバーユーザーの1人によって管理されます。

ユーザーは、これらのプロトコルをサポートするクライアントソフトウェア、またはローカライズされたWebインターフェイスを介して接続できます。 また、Webインターフェイスは、通常の電子メールクライアントの形式をとるように（ユーザーが混乱しにくいように）構成するのが非常に簡単です。 また、携帯電話からのPDAやWAPアクセスを扱う際に、単純なインターフェイスを使用してトラフィックを節約することもできます。 あなたは、Webクライアントまたはアドレス帳からワンクリックでVoIPを介して話すようにユーザに電話をかけることができます。 設定の管理者は、メールのソートと転送、留守番電話、外部POP3メールボックスからの電子メールのダウンロード、連絡先リスト、タスク、カレンダーなど、ユーザーが使用できる機能を設定します。

設定では、自分のメールボックスまたは個々のフォルダへのアクセスをサーバーの他のユーザーに開くことができます。 これは、複数の人が使用する、顧客と通信するために組織内にサービスアカウントを確立する必要がある場合に便利です。

1つのサーバーが複数のドメインにサービスを提供できます。 クラスタノードは特定のタイプのトラフィック（たとえば地域別）のみを処理でき、要求を分散するためにSIPファームテクノロジが使用されます。 このソリューションはあらゆるサイズに簡単に拡張できます。 ところで、CommuniGate ProはIPテレフォニーオペレータSIPNETのネットワークを構築しています。

サポートされているクライアント証明書を含む内部データベース、Active Directory、または外部プログラムを使用してユーザー認証が可能です。 この設定では、クライアントの接続を許可または拒否するIPアドレスを指定できます。 サーバーに保存され、クライアントとサーバー間で転送されるすべての情報は、SSL、TLS、S / MIME技術などを使用して暗号化できます。

オープンなAPIにより、請求システムと管理システムとの統合が容易になります。 プラグインのサポートにより、サードパーティのソリューションを接続してスパムやウイルスをフィルタリングすることができます。 現在、Kaspersky、Sophos、McAfee、MailShell、Cloudmarkのソリューションとの統合がサポートされています。

DNSBL（RBL）をサポートし、特定のIPアドレスやネットワークからのメール受信を禁止し、ヘッダーや本文の特定の文字列をチェックするなど、標準的な保護も実装されています。 どのOSでも簡単にインストールできます。実際には、アーカイブを解凍してサーバを起動するだけです。 サーバー、ドメイン、アカウントのすべての設定は、Webインターフェイスを使用して行われます（ポート8010で動作します。起動後、10分以内に接続し、管理者パスワードを設定する必要があります）。 権利システムでは、ドメイン管理を他のユーザーに委任し、実際に必要な機能だけを指定することができます。

現在、ライセンスされているサーバーのバージョンがいくつかあります。 Community Editionは無料で提供され、5つのアカウントがアクティブになっており、追加機能を備えたコーポレートエディションとサービスプロバイダが有料で提供されます。

警告

CommuniGate Proの最初の起動後、ポート8010に接続し、管理者パスワードを10分以内に設定する必要があります。

結論

説明されたソリューションを使用してメールサーバーを展開することは、管理者の経験や打ち上げの設定の数によってはそれほど難しくはありません。完了するまでに30分かかります。 何を止めるべきか、あなたを選んでください。 中規模の組織の場合、iRedMail、Axigen、Rumbleは完璧です。 同社が複数の地理的に離れたオフィスで構成されている場合は、Axigen、IndiMail、CommuniGate Proを参照する必要があります。 後者はVoIPも提供します。