Krok 1 – Ověřte, že iRedMail funguje

IP adresa a heslo root vašeho serveru jsou uvedeny na stránce Server Details v klientském panelu. Poštovní server poskytuje dvě webová rozhraní dostupná přes IP adresu:

• SOGo Webmail: https://your.server.ip/mail – e-mail, kalendář, kontakty
• iRedAdmin: https://your.server.ip/iredadmin – správa domén, schránek, aliasů

Přihlášení administrátora pošty:

• Uživatelské jméno: postmaster@yourdomain.com (poštovní doména, kterou jste zadali při objednávce)
• Heslo: heslo administrátora, které jste nastavili při objednávce

Tyto údaje platí pro webmail SOGo, panel iRedAdmin i e-mailové klienty (IMAP/SMTP).

Pokud jste server umístili za router VyOS v privátní síti, nastavte přesměrování portů 25 (SMTP), 80 (HTTP), 443 (HTTPS), 587 (submission), 993 (IMAP) a 995 (POP3). Poštovní server musí být dostupný z internetu, aby mohl odesílat a přijímat e-maily.

Krok 2 – Nastavení DNS záznamů

Správná konfigurace DNS je pro doručování e-mailů zásadní . Bez správných záznamů budou vaše e-maily odmítnuty nebo označeny jako spam. Přidejte do správy DNS vaší domény tyto záznamy:

Reverzní DNS (záznam PTR): Kontaktujte podporu a požádejte o nastavení záznamu PTR pro IP vašeho serveru na mail.yourdomain.com. Je to nutné pro spolehlivé doručování e-mailů.

Změny DNS se obvykle projeví během několika minut, ale může to trvat až 24 hodin. Konfiguraci poštovního serveru můžete ověřit na mail-tester.com.

Krok 3 – Vytvoření schránek

Otevřete panel iRedAdmin na https://your.server.ip/iredadmin a přihlaste se jako postmaster@yourdomain.com:

1. Klikněte na Přidat → User
2. Zadejte e-mailovou adresu a heslo nového uživatele
3. Nastavte kvótu schránky (volitelné)
4. Klikněte na Přidat

Nový uživatel se může ihned přihlásit do webmailu SOGo nebo nastavit e-mailového klienta podle kroku 4.

Krok 4 – Připojení e-mailového klienta

Použijte libovolného e-mailového klienta (Thunderbird, Outlook, Apple Mail, mobilní aplikace) s tímto nastavením:

Uživatelské jméno je celá e-mailová adresa (např. postmaster@yourdomain.com). E-mailoví klienti používají běžné heslo – dvoufázové ověření (2FA) platí jen pro webmail SOGo, ne pro IMAP/SMTP.

Krok 5 – Zapnutí SSL Let’s Encrypt (volitelné)

Pokud A záznam vaší domény směřuje na server, můžete certifikát podepsaný sebou samým nahradit bezplatným certifikátem Let’s Encrypt. Platí to pro všechny služby (Nginx, Postfix, Dovecot). Připojte se přes SSH a spusťte:

ssh root@your.server.ip

/opt/setup/get-ssl.sh mail.yourdomain.com

Skript ověří DNS, získá certifikát a nastaví všechny služby. Automatická obnova je již nastavena.

Dvoufázové ověření (2FA)

Dvoufázové ověření (2FA) je pro webmail SOGo ve výchozím stavu zapnuté . Při prvním přihlášení do SOGo uvidíte oznámení „2FA disabled“ – klikněte na CONTINUE a pokračujte, poté nastavte 2FA:

1. V SOGo přejděte do Preferences (ikona ozubeného kola) → Zabezpečení
2. Povolit 2FA Authenticator
3. Naskenujte QR kód aplikací pro ověřování (Google Authenticator, Authy, 1Password atd.)
4. Zadejte kód z aplikace pro ověření a uložte

Po nastavení budete k přihlášení do webmailu SOGo potřebovat heslo i kód 2FA. E-mailoví klienti (IMAP/SMTP) dál používají jen heslo.

Fail2Ban – ochrana proti útokům hrubou silou

Váš server obsahuje Fail2Ban předkonfigurovaný k ochraně SSH, Postfixu, Dovecotu a SOGo proti útokům hrubou silou.

Užitečné příkazy:

# Check banned IPs
fail2ban-client status sshd
fail2ban-client status dovecot
fail2ban-client status postfix

# Unban an IP
fail2ban-client set sshd unbanip 1.2.3.4

Pokud se omylem zablokujete, připojte se přes konzoli VNC v klientském panelu a odblokujte svou IP.

Správa služeb

# Check mail services
systemctl status postfix dovecot nginx sogo

# View mail log
tail -f /var/log/mail.log

# Mail queue
postqueue -p                        # view queue
postqueue -f                        # flush (retry) queue

# DKIM public key (for DNS)
amavisd showkeys

Aktualizace

OS a poštovní komponenty se aktualizují společně přes apt:

apt update && apt upgrade -y

Aktualizace specifické pro iRedMail najdete v oficiálním návodu k aktualizaci.

Přihlašovací údaje serveru

Vaše přihlašovací jméno administrátora, heslo a veřejný klíč DKIM jsou uloženy v /root/.iredmail_credentials. Zobrazte je přes SSH:

cat /root/.iredmail_credentials

Zahrnutý software

• iRedMail Documentation: docs.iredmail.org
• SOGo Guide: docs.iredmail.org/sogo
• Test doručitelnosti e-mailů: mail-tester.com
• Diagnostika DNS/MX: mxtoolbox.com