Полное решение почтового сервера с виртуальными доменами и пользователями (Debian Etch, Postfix, Mysql, Dovecot, DSpam, ClamAV, Postgrey, RBL)

VI. Небезопасный IMAP

Итак, у вас теперь есть довольно надежная настройка почтового сервера. Почта поступает, проходит через различные процедуры антиспама и проверяется на вирусы, прежде чем быть аккуратно помещенной в директорию виртуального пользователя на внутреннем сервере. Но… как пользователи получают доступ к своей электронной почте?

Хороший вопрос. Ответ зависит от того, где находится пользователь. На данный момент мы будем предполагать, что пользователь либо (A) находится в локальной (внутренней) сети, либо (B) получает доступ к своей электронной почте через защищенное соединение с веб-сервером. В любом из этих случаев им потребуется, чтобы IMAP работал. Поскольку на сервере postman уже установлен полностью функциональный IMAP-сервер (Dovecot), давайте используем этот сервер для их доступа.

Откройте файл конфигурации Dovecot, расположенный в /etc/dovecot/dovecot.conf, и измените его следующим образом. Вероятно, уже выполнено много настроек по умолчанию, поэтому вам, вероятно, нужно будет только раскомментировать определенные разделы и изменить незначительные вещи.

## Файл конфигурации Dovecot  
#  
base_dir = /var/run/dovecot/  
#  
# imap imaps pop3 pop3s (используйте imaps и pop3s, если настроено для SSL)  
protocols = imap  
#  
# Раскомментируйте ssl_listen и закомментируйте listen, если используете SSL  
protocol imap {  
listen = *:143  
# ssl_listen = *:993  
}  
#protocol pop3 {  
#listen = *:110  
# ssl_listen = *:995  
#}  
#  
log_timestamp = "%Y-%m-%d %H:%M:%S "  
syslog_facility = mail  
#  
# Раскомментируйте это, если используете SSL  
#ssl_cert_file = /etc/ssl/mycompany/mailserver/mail-cert.pem  
#ssl_key_file = /etc/ssl/mycompany/mailserver/mail-key.pem  
#ssl_ca_file = /etc/ssl/mycompany/ca/mycompany.pem  
#ssl_verify_client_cert = yes  
#ssl_parameters_regenerate = 168  
#verbose_ssl = no  
#  
# Где находятся почтовые ящики  
mail_location = maildir:/vmail/%d/%u  
#  
mail_extra_groups = mail  
mail_debug = no  
first_valid_uid = 150  
last_valid_uid = 150  
maildir_copy_with_hardlinks = yes  
#  
protocol imap {  
login_executable = /usr/lib/dovecot/imap-login  
mail_executable = /usr/lib/dovecot/imap  
imap_max_line_length = 65536  
}  
#protocol pop3 {  
#login_executable = /usr/lib/dovecot/pop3-login  
#mail_executable = /usr/lib/dovecot/pop3  
#pop3_uidl_format = %08Xu%08Xv  
#}  
protocol lda {  
postmaster_address = [email protected]  
sendmail_path = /usr/lib/sendmail  
auth_socket_path = /var/run/dovecot/auth-master  
}  
#  
auth_verbose = no  
auth_debug = no  
auth_debug_passwords = no  
#  
auth default {  
 mechanisms = plain  
 passdb sql {  
 args = /etc/dovecot/dovecot-sql.conf  
 }  
 userdb sql {  
 args = /etc/dovecot/dovecot-sql.conf  
 }  
 user = nobody  
socket listen {  
 master {  
 path = /var/run/dovecot/auth-master  
 mode = 0660  
 user = vmail  
 group = mail  
 }  
 client {  
 path = /var/spool/postfix/private/auth  
 mode = 0660  
 user = postfix  
 group = postfix  
 }  
 }  
 #  
 # Если вы хотите клиентские сертификаты, используйте эти строки  
 # ssl_require_client_cert = yes  
 # ssl_username_from_cert = yes  
}

ПРИМЕЧАНИЕ: Вы не можете просто скопировать приведенную выше конфигурацию и ожидать, что она будет работать! Вам нужно будет внести любые изменения выше в свою собственную конфигурацию.

Конфигурация Dovecot почти завершена, но, как и в случае с конфигурацией Postfix, настройки MySQL также необходимо включить.

Откройте файл /etc/dovecot/dovecot-sql.conf и убедитесь, что следующее присутствует.

driver = mysql  
connect = host=sql-1.internal.example.com dbname=virtual_mail user=vmail_user password=vmail_user_password  
# Новое имя для MD5 - это MD5-CRYPT, поэтому вам, возможно, придется изменить это в зависимости от версии  
default_pass_scheme = MD5  
# Получить почтовый ящик  
user_query = SELECT '/vmail/%d/%n' AS home, 'maildir:/vmail/%d/%n' AS mail, 150 AS uid, 8 AS gid, CONCAT('dirsize:storage=', quota) AS quota FROM mailbox WHERE username = '%u' AND active = '1'  
# Получить пароль  
password_query = SELECT username AS user, password, '/vmail/%d/%n' AS userdb_home, 'maildir:/vmail/%d/%n' AS userdb_mail, 150 AS userdb_uid, 8 AS userdb_gid FROM mailbox WHERE username = '%u' AND active = '1'  
# Если используете клиентские сертификаты для аутентификации, закомментируйте вышеуказанное и раскомментируйте следующее  
#password_query = SELECT null AS password, '%u' AS user

Поскольку мы храним наш пароль MySQL в открытом текстовом формате в этом документе, мы хотим убедиться, что только мы можем его прочитать!

# chmod 600 /etc/dovecot/*.conf  
# chown vmail /etc/dovecot/*.conf

Конфигурация внутреннего/небезопасного Dovecot теперь завершена! Перезапустите службу dovecot:

# invoke-rc.d dovecot restart

… и ваши внутренние/веб-пользователи теперь могут проверять электронную почту на postman.internal.example.com

Полное решение почтового сервера с виртуальными доменами и пользователями (Debian Etch, Postfix, Mysql, Dovecot, DSpam, ClamAV, Postgrey, RBL) - Страница 9

VI. Небезопасный IMAP

Get new posts in your inbox