Postfix: erinevus redaktsioonide vahel

Allikas: Kuutõrvaja
Mine navigeerimisribaleMine otsikasti
← Vanem muudatus
Jj (arutelu | kaastöö)
Administraatorid
12 650 muudatust
Jj (arutelu | kaastöö)
Administraatorid
12 650 muudatust
Resümee puudub
 
(ei näidata 3 kasutaja 100 vahepealset redaktsiooni)
1. rida: 1. rida:
===Sissejuhatus===
===Sissejuhatus===


Postfix on vabavaraline mail transfre agent (MTA), serveritarkvara mis mõeldud
Postfix on postiedastusagent (ingl. k. mail transport agent, MTA). Postiedastusagendi ülesanne on sooritada kontrolle, võtta epost vastu võrgust või lokaalselt ja anda edasi
emailide vastuvõtmiseks ning saatmiseks. Postfixi kiirus, kergelt administreeritavus ja turvalisus
on teinud sellest ühe enimkasutatava mta ja laialdase alternatiivi sendmailile.


Selle kirjutas hollandlane Wietse Venema ja kasutusse võeti esmakordselt 1999.a.  
* postijaotusagendile (ingl. k. mail delivery agent, MDA) kirjade kasutajate postkastidesse jaotamiseks või kopeerida ise failisüsteemi
* järgmisele postiedastusagendile
* viiruste ja spämmi analüüsi süsteemile


Tegemist ei ole mingi väikese tarkvaraga. Kokku koosneb postfix kuskil 11'nest põhilisest
Postiedastusagent on epostisüsteemi keskne komponent, mis ühendab kokku kõik eposti liikumisega toimuvad tegevused
käsurea utiliidist ja 20nest protsessist/deemonist


===Anatoomia===
                    internet (teised MTA'd)
 
                            | ^
                            v |
                            _____
  spämmi ja        <---->  |    | <---- lokaalne meilisaatja (nn /usr/sbin/sendmail STDIO)
  viiruste analüüs        | MTA | <---- MTA klient, nt Icedove või Thunderbird
                          |_____| ----> postijaotusagent nt Cyrus või lihtsamal juhul kopeeritakse
                                        kiri faili /var/mail/kasutajanimilinefail


Kuutõrvajas on käsitletud seoses Postfixi kasutamisega selliseid teemasid


 
* [[:Mailman kasutamine FreeBSD'ga]]
                  internet (teised MTA'd)
* [[:Cyrus kasutamine Gentooga]]
* [[:Postfix'i kasutamine Debianiga]]
                            | ^
* [[:Postfix'i arhitektuuri kirjeldus ja kasutamise keerulisemad võimalused]]
                            v |
* [[:Kahetasemelise Postfix'i süsteemi kasutamine Debianiga]]
                          _____
* [[:Cyruse kasutamine Postfixi ja Debianiga]]
spämmi analüüs  <---->  |    | <---- lokaalne meilisaatja (nn /usr/sbin/sendmail STDIO)
* [[:Mailmani kasutamine Postfixi ja Debianiga]]
viiruste analüüs <---->  | MTA | <---- MTA klient, nt Icedove või Thunderbird
* [[:Sympa kasutamine Postfixi ja Debianiga]]
                          |_____| ----> postijaotusagent nt Cyrus või lihtsamal juhul kopeeritakse kiri faili /var/mail/kasutajanimilinefail
* [[:Amavis kasutamine Debian Lenniga]]
 
* [[:Postfix'i SMTP AUTH üle TLS vastu Postgresql baasi Debianiga]]
Kitsam pilt MTA'st
* [[:Opportunistic encryption kasutamine Postfixiga]]
 
* [[:Squirrelmail kasutamine Debian Lennyga]]
 
* [[Postfix + courier + mysql]] FreeBSD postfix mailisüsteem koos mysql'is olevate kasutajate ning veebihaldusliidesega paigaldusõpetus
[[Pilt:Psfxcomn.gif]]
* [[:SPF kasutamine Postfixiga]]
 
Kollased märgid on mail programmid neist kastid on maili järjekorrad või failid
 
sinised kastid on lookup table'd
 
programmid üldkasti sees töötavad kontrollituna postfixi master daemoni poolt
info selle sees kuulub samuti postfixi mailisüsteemile
 
===Paigaldus===
 
Üldiselt peaks iga vähegi enesest lugupidavam ja suurem operatsioonisüsteem
omama mingit oma porti/installipakki postfixist.
Postfix on juba paljude operatsioonisüsteemide vaikimisi mta'ks, näiteks ubuntul.
Kaasa tuleb installiga ka ohtralt seadistuse näiteid, abifaile ja manuale
 
 
===Seadistus===
 
Postfixi põhilisteks seadistusfailideks on main.cf ja master.cf. Main.cf sisaldab
postfixi seadistusparameetreid mis vajalikud mailide liigutamiseks ning master.cf seadistab deemonprotsesse
 
====Main.cf====
 
Kõige lihtsamaks main.cf seadistuseks oleks
 
smtpd_banner = $myhostname ESMTP no spam please ;)
myhostname = kool.edu.ee
mydomain = $myhostname
myorigin = $mydomain
inet_interfaces = all
mynetworks = 127.0.0.0/8, 192.168.1.0/24
mydestination = $myhostname, localhost.$mydomain, /usr/local/etc/postfix/mydestination
unknown_local_recipient_reject_code = 550
alias_maps = hash:/etc/mail/aliases
alias_database = hash:/etc/mail/aliases
home_mailbox = mbox
smtpd_sender_restrictions = permit_mynetworks, reject_unknown_sender_domain
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
 
See kõik on üldine ja töötab ühtemoodi nii freebsd, solarise kui debiani või kasvõi windowsil (kui postfix sinna
kunagi porditakse)
 
Seejärel tuleb muidugi seadistada ka postfixi septsiifilisem osa, mis varieerub erinevatel operatsioonisüsteemidel
omasuudu, näiteks kus asub deemon, kus spool kaust või mis õigustes töötab postfix
 
Kasutada võib ka muutujaid stiilis config_directory = /usr/local/etc/postfix
ja kasutada stiilis transport_maps = hash:$config_directory/transport
 
Seletaks pisut põhilisi ridu lahti
 
'''smtpd_banner = $myhostname ESMTP no spam please ;) '''
 
Üldine teade mida näeb kui ühenduda 25 pordi külge, üldiselt
täidab pigem ilu ülesannet :)
 
'''myhostname = kool.edu.ee'''
 
See muutuja võetakse tavaliselt shellist ja sõltub mis on sereri hostnameks määratud,
üldiselt võib olla soov seda siiski sageli muuta
 
'''mydomain = $myhostname'''
 
mydomain võib samuti sageli erineda myhostnamest, üldiselt kui aga ei võib
kasutada näiteks muutujat $myhostname
 
'''myorigin = $mydomain'''
 
is the domain name that locally-posted email appears to have come from and is delivered to.
 
'''inet_interfaces = all'''
 
Postfix kuulab vaikimisi kõikidel võrguseadmetel mis serveril küljes 25ndat porti ja
kust posti ka vastu võetakse
 
'''mynetworks = 127.0.0.0/8, 192.168.1.0/24'''
 
IP aadressid või võrkude vahemikud mis on turvalised nimetame localhosti ja serveri taguse kontori sisevõrgu.
Nendest võrkudest võib saata maile läbi serveri. Kõik katsed saata või relay'da maili teistelt
mitte siin defineeritud ip'delt keelatakse
 
'''mydestination = $myhostname, localhost.$mydomain, /usr/local/etc/postfix/mydestination'''
 
Siin võib defineerida veel kõik masina küljes olevad domeenid neid komaga eraldadest, kust
server peaks emaile vastuvõtma, lihtustamise huvides võib need kõik mydestination faili lisada
ning faili korraga külgevõtta
 
/usr/local/etc/postfix/mydestination
luunja.tartu.ee
luunja.edu.ee
 
'''unknown_local_recipient_reject_code = 550'''
 
Viisakas seadistada teiste mailisaatjate jaoks.
 
''' alias_maps = hash:/etc/mail/aliases'''
 
alias faili, vaikimisi etc all
 
''' alias_database = hash:/etc/mail/aliases'''
 
Alias faili andmebaas
 
'''home_mailbox = mbox'''
 
Mailide salvestamise formaadiks mailbox. See on kõige vanem ja lihtsam formaat
kuid mitte kõige parem ja tänapäeval oleks
tegelikult juba üsnagi mõttekas kasutada maildir'i home_mailbox = Maildir/
 
'''smtpd_sender_restrictions = permit_mynetworks, reject_unknown_sender_domain'''
 
Piirangud läbi mailiserveri saatjale, lubame automaatselt mynetworgist saatmised
ning keelame tundmatud
 
'''smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination'''
 
siinpuhul saab seadistada veel
 
  permit_sasl_authenticated,
  reject_non_fqdn_hostname,
  reject_non_fqdn_sender,
  reject_non_fqdn_recipient,
  reject_unauth_destination,
  reject_unauth_pipelining,
  reject_invalid_hostname,
  reject_rbl_client bl.spamcop.net,
  reject_rbl_client sbl-xbl.spamhaus.org
 
===Lingid===
 
Mailiserverite võrdlused
 
http://en.wikipedia.org/wiki/Comparison_of_mail_servers
 
redhat'i postfixi põhjalikud manualid
 
http://www.redhat.com/support/resources/howto/RH-postfix-HOWTO/x368.html
 
postfixi arhidektuuri täpsem ülevaade
 
http://www.postfix.org/OVERVIEW.html

Viimane redaktsioon: 23. september 2010, kell 12:44

Sissejuhatus

Postfix on postiedastusagent (ingl. k. mail transport agent, MTA). Postiedastusagendi ülesanne on sooritada kontrolle, võtta epost vastu võrgust või lokaalselt ja anda edasi

  • postijaotusagendile (ingl. k. mail delivery agent, MDA) kirjade kasutajate postkastidesse jaotamiseks või kopeerida ise failisüsteemi
  • järgmisele postiedastusagendile
  • viiruste ja spämmi analüüsi süsteemile

Postiedastusagent on epostisüsteemi keskne komponent, mis ühendab kokku kõik eposti liikumisega toimuvad tegevused 

                   internet (teised MTA'd)
 
                            | ^
                            v |
                           _____
 spämmi ja        <---->  |     | <---- lokaalne meilisaatja (nn /usr/sbin/sendmail STDIO)
 viiruste analüüs         | MTA | <---- MTA klient, nt Icedove või Thunderbird
                          |_____| ----> postijaotusagent nt Cyrus või lihtsamal juhul kopeeritakse 
                                        kiri faili /var/mail/kasutajanimilinefail

Kuutõrvajas on käsitletud seoses Postfixi kasutamisega selliseid teemasid

Pärit leheküljelt "https://kuutorvaja.eenet.ee/w/index.php?title=Postfix&oldid=22388"