1 žingsnis – Patikrinkite, ar iRedMail veikia

Jūsų serverio IP adresas ir root slaptažodis nurodyti kliento skydelio puslapyje Server Details. Pašto serveris turi dvi žiniatinklio sąsajas, pasiekiamas IP adresu:

• SOGo Webmail: https://your.server.ip/mail – el. paštas, kalendorius, kontaktai
• iRedAdmin: https://your.server.ip/iredadmin – domenų, pašto dėžučių, alias valdymas

Pašto administratoriaus prisijungimas:

• Naudotojo vardas: postmaster@yourdomain.com (pašto domenas, kurį nurodėte užsakydami)
• Slaptažodis: administratoriaus slaptažodis, kurį nustatėte užsakydami

Šie duomenys tinka SOGo žiniatinklio paštui, iRedAdmin skydeliui ir el. pašto klientams (IMAP/SMTP).

Jei serverį patalpinote už VyOS maršrutizatoriaus privačiame tinkle, nustatykite 25 (SMTP), 80 (HTTP), 443 (HTTPS), 587 (submission), 993 (IMAP) ir 995 (POP3) prievadų peradresavimą. Pašto serveris turi būti pasiekiamas iš interneto, kad galėtų siųsti ir gauti laiškus.

2 žingsnis – DNS įrašų konfigūravimas

Tinkama DNS konfigūracija yra itin svarbi laiškų pristatymui. Be teisingų įrašų jūsų laiškai bus atmesti arba pažymėti kaip šlamštas. Domeno DNS valdymo skydelyje pridėkite šiuos įrašus:

Atvirkštinis DNS (PTR įrašas): Susisiekite su palaikymu, kad jūsų serverio IP PTR įrašas būtų nustatytas į mail.yourdomain.com. Tai būtina patikimam laiškų pristatymui.

DNS pakeitimai paprastai įsigalioja per kelias minutes, bet gali užtrukti iki 24 valandų. Pašto serverio konfigūraciją galite patikrinti mail-tester.com.

3 žingsnis – Pašto dėžučių kūrimas

Atidarykite iRedAdmin skydelį adresu https://your.server.ip/iredadmin ir prisijunkite kaip postmaster@yourdomain.com:

1. Spustelėkite Pridėti → User
2. Įveskite naujo naudotojo el. pašto adresą ir slaptažodį
3. Nustatykite pašto dėžutės kvotą (neprivaloma)
4. Spustelėkite Pridėti

Naujas naudotojas iš karto gali prisijungti prie SOGo žiniatinklio pašto arba sukonfigūruoti el. pašto klientą pagal 4 žingsnio nustatymus.

4 žingsnis – El. pašto kliento prijungimas

Naudokite bet kurį el. pašto klientą (Thunderbird, Outlook, Apple Mail, mobiliąsias programėles) su šiais nustatymais:

Naudotojo vardas yra visas el. pašto adresas (pvz., postmaster@yourdomain.com). El. pašto klientai naudoja įprastą slaptažodį – dviejų veiksnių autentifikavimas (2FA) taikomas tik SOGo žiniatinklio paštui, ne IMAP/SMTP.

5 žingsnis – Let’s Encrypt SSL įjungimas (neprivaloma)

Jei domeno A įrašas nukreiptas į serverį, savarankiškai pasirašytą sertifikatą galite pakeisti nemokamu Let’s Encrypt sertifikatu. Tai taikoma visoms paslaugoms (Nginx, Postfix, Dovecot). Prisijunkite per SSH ir paleiskite:

ssh root@your.server.ip

/opt/setup/get-ssl.sh mail.yourdomain.com

Scenarijus patikrins DNS, gaus sertifikatą ir sukonfigūruos visas paslaugas. Automatinis atnaujinimas jau sukonfigūruotas.

Dviejų veiksnių autentifikavimas (2FA)

Dviejų veiksnių autentifikavimas (2FA) SOGo žiniatinklio paštui įjungtas pagal numatytuosius nustatymus . Pirmą kartą prisijungę prie SOGo matysite pranešimą „2FA disabled” – spustelėkite CONTINUE , kad tęstumėte, tada nustatykite 2FA:

1. SOGo eikite į Preferences (krumpliaračio piktograma) → Saugumas
2. Įjungti 2FA Authenticator
3. Nuskaitykite QR kodą autentifikavimo programėle (Google Authenticator, Authy, 1Password ir kt.)
4. Įveskite programėlės kodą patvirtinimui ir išsaugokite

Nustačius, prisijungimui prie SOGo žiniatinklio pašto reikės ir slaptažodžio, ir 2FA kodo. El. pašto klientai (IMAP/SMTP) toliau naudoja tik slaptažodį.

Fail2Ban – apsauga nuo slaptažodžių spėjimo atakų

Jūsų serveryje įdiegta Fail2Ban iš anksto sukonfigūruotas apsaugoti SSH, Postfix, Dovecot ir SOGo nuo slaptažodžių spėjimo atakų.

Naudingos komandos:

# Check banned IPs
fail2ban-client status sshd
fail2ban-client status dovecot
fail2ban-client status postfix

# Unban an IP
fail2ban-client set sshd unbanip 1.2.3.4

Jei netyčia užsiblokavote, prisijunkite per VNC konsolę kliento skydelyje ir atblokuokite savo IP.

Paslaugų valdymas

# Check mail services
systemctl status postfix dovecot nginx sogo

# View mail log
tail -f /var/log/mail.log

# Mail queue
postqueue -p                        # view queue
postqueue -f                        # flush (retry) queue

# DKIM public key (for DNS)
amavisd showkeys

Atnaujinimai

OS ir pašto komponentai atnaujinami kartu per apt:

apt update && apt upgrade -y

Specifinius iRedMail atnaujinimus rasite oficialiame atnaujinimo vadove.

Serverio prisijungimo duomenys

Jūsų administratoriaus prisijungimo vardas, slaptažodis ir viešasis DKIM raktas išsaugoti /root/.iredmail_credentials. Peržiūrėkite juos per SSH:

cat /root/.iredmail_credentials

Įdiegta programinė įranga

• iRedMail Documentation: docs.iredmail.org
• SOGo Guide: docs.iredmail.org/sogo
• Laiškų pristatomumo testas: mail-tester.com
• DNS/MX diagnostika: mxtoolbox.com