Pasul 1 – Verificați funcționarea iRedMail

Adresa IP și parola root a serverului sunt afișate pe pagina Server Details din panoul clientului. Serverul de e-mail oferă două interfețe web accesibile prin adresa IP:

• SOGo Webmail: https://your.server.ip/mail – e-mail, calendar, contacte
• iRedAdmin: https://your.server.ip/iredadmin – administrarea domeniilor, căsuțelor poștale, aliasurilor

Autentificare administrator e-mail:

• Nume de utilizator: postmaster@yourdomain.com (domeniul de e-mail introdus la comandă)
• Parolă: parola de administrator setată la comandă

Aceste date funcționează pentru webmail SOGo, panoul iRedAdmin și clienții de e-mail (IMAP/SMTP).

Dacă ați plasat serverul în spatele unui router VyOS într-o rețea privată, configurați redirecționarea porturilor 25 (SMTP), 80 (HTTP), 443 (HTTPS), 587 (submission), 993 (IMAP) și 995 (POP3). Un server de e-mail trebuie să fie accesibil de pe internet pentru a trimite și primi e-mailuri.

Pasul 2 – Configurarea înregistrărilor DNS

Configurarea corectă a DNS este esențială pentru livrarea e-mailurilor. Fără înregistrări corecte, e-mailurile vor fi respinse sau marcate ca spam. Adăugați următoarele înregistrări în panoul de administrare DNS al domeniului:

DNS invers (înregistrare PTR): Contactați suportul pentru a seta înregistrarea PTR a IP-ului serverului la mail.yourdomain.com. Este necesar pentru o livrare fiabilă a e-mailurilor.

Modificările DNS durează de obicei câteva minute, dar pot dura până la 24 de ore. Puteți verifica configurația serverului de e-mail pe mail-tester.com.

Pasul 3 – Crearea căsuțelor poștale

Deschideți panoul iRedAdmin la https://your.server.ip/iredadmin și autentificați-vă ca postmaster@yourdomain.com:

1. Faceți clic pe Adăugați → User
2. Introduceți adresa de e-mail și parola noului utilizator
3. Setați cota căsuței poștale (opțional)
4. Faceți clic pe Adăugați

Noul utilizator se poate autentifica imediat în webmail SOGo sau poate configura un client de e-mail cu setările de la Pasul 4.

Pasul 4 – Conectarea unui client de e-mail

Folosiți orice client de e-mail (Thunderbird, Outlook, Apple Mail, aplicații mobile) cu aceste setări:

Numele de utilizator este adresa de e-mail completă (de ex. postmaster@yourdomain.com). Clienții de e-mail folosesc parola obișnuită – autentificarea în doi pași (2FA) se aplică doar interfeței webmail SOGo, nu IMAP/SMTP.

Pasul 5 – Activarea SSL Let’s Encrypt (opțional)

Dacă înregistrarea A a domeniului indică serverul, puteți înlocui certificatul autosemnat cu un certificat gratuit Let’s Encrypt. Se aplică tuturor serviciilor (Nginx, Postfix, Dovecot). Conectați-vă prin SSH și rulați:

ssh root@your.server.ip

/opt/setup/get-ssl.sh mail.yourdomain.com

Scriptul va verifica DNS-ul, va obține un certificat și va configura toate serviciile. Reînnoirea automată este deja configurată.

Autentificare în doi pași (2FA)

Autentificarea în doi pași (2FA) este activată implicit pentru interfața webmail SOGo. La prima autentificare în SOGo veți vedea notificarea „2FA disabled” – faceți clic pe CONTINUE pentru a continua, apoi configurați 2FA:

1. În SOGo, accesați Preferences (pictograma roată dințată) → Securitate
2. Activați 2FA Authenticator
3. Scanați codul QR cu aplicația de autentificare (Google Authenticator, Authy, 1Password etc.)
4. Introduceți codul din aplicație pentru verificare și salvați

După configurare, veți avea nevoie atât de parolă, cât și de codul 2FA pentru a vă autentifica în webmail SOGo. Clienții de e-mail (IMAP/SMTP) folosesc în continuare doar parola.

Fail2Ban – protecție împotriva atacurilor brute-force

Serverul dumneavoastră include Fail2Ban preconfigurat pentru a proteja SSH, Postfix, Dovecot și SOGo împotriva atacurilor brute-force.

Comenzi utile:

# Check banned IPs
fail2ban-client status sshd
fail2ban-client status dovecot
fail2ban-client status postfix

# Unban an IP
fail2ban-client set sshd unbanip 1.2.3.4

Dacă vă blocați accidental, conectați-vă prin consola VNC din panoul clientului și deblocați-vă IP-ul.

Administrarea serviciilor

# Check mail services
systemctl status postfix dovecot nginx sogo

# View mail log
tail -f /var/log/mail.log

# Mail queue
postqueue -p                        # view queue
postqueue -f                        # flush (retry) queue

# DKIM public key (for DNS)
amavisd showkeys

Actualizări

Sistemul de operare și componentele de e-mail se actualizează împreună prin apt:

apt update && apt upgrade -y

Pentru actualizări specifice iRedMail, consultați ghidul oficial de actualizare.

Datele de acces la server

Numele de autentificare de administrator, parola și cheia publică DKIM sunt salvate în /root/.iredmail_credentials. Vizualizați-le prin SSH:

cat /root/.iredmail_credentials

Software inclus

• iRedMail Documentation: docs.iredmail.org
• SOGo Guide: docs.iredmail.org/sogo
• Testarea livrabilității e-mailurilor: mail-tester.com
• Diagnosticare DNS/MX: mxtoolbox.com