{"id":2874,"date":"2023-03-15T12:20:11","date_gmt":"2023-03-15T10:20:11","guid":{"rendered":"https:\/\/www.lassinsivut.eu\/?p=2874"},"modified":"2023-03-17T17:43:35","modified_gmt":"2023-03-17T15:43:35","slug":"postipalvelimen-asennus","status":"publish","type":"post","link":"https:\/\/lassinsivut.eu\/en\/postipalvelimen-asennus\/","title":{"rendered":"Postipalvelimen asennus ja konfigurointi Debianille"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Postipalvelimen asennus ja konfigurointi Debianille<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Miksi kukaan haluasi omaa postipalvelinta kun esim gmail outlook tai icloud ovat olemassa ja ne ovat ilmaisia jatilin teko helppoa? Eri syit\u00e4 on monia, minulla ne ovat mm, yksityisyys, t\u00e4ysihallinta oppiminen, rajaton m\u00e4\u00e4r\u00e4 sposteja, bulk emails sek\u00e4 itse p\u00e4\u00e4tt\u00e4m\u00e4 postin loppup\u00e4\u00e4te eli domain. Toki n\u00e4m\u00e4 ilmaiset palvelut ovat siit\u00e4 hyvi\u00e4 ett\u00e4 niit\u00e4 ei tarvitse yll\u00e4pit\u00e4\u00e4 ollenkaan kun taas omaa pit\u00e4\u00e4 kokoajan seurata mm, hy\u00f6kk\u00e4ysten liikenteen sek\u00e4 mustallelistalle joutumista. Molemmissa tavoissa on omat hyv\u00e4t ja huonot puolet, kumpikaan ei ole toista parempi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Asennus<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Oletus on ett\u00e4 sinulla on jo valmis Linux j\u00e4rjestelm\u00e4 jolla on ulkoinen ip-osoite sek\u00e4 oma domain. Huom kiinte\u00e4 ip-osoite on eritt\u00e4in suositeltavaa, mutta yksityisen vaihtuva ip-osoite k\u00e4y my\u00f6s. Muista vain sen kohdalla helpottaa ty\u00f6t\u00e4 ja asentaa ja tutustua ddclient t\u00e4st\u00e4<\/a> linkist\u00e4!<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

P\u00e4ivitet\u00e4\u00e4n pakettivarasto.<\/p>

apt update<\/strong><\/p>

apt upgrade<\/strong><\/p>

My\u00f6s tietoturvan kannalta on hyv\u00e4 asentaa palomuuri sek\u00e4 ohjelma joka est\u00e4\u00e4 mm, ssh ja dovecot hy\u00f6kk\u00e4yksi\u00e4. My\u00f6s muita laajempia hy\u00f6kk\u00e4yksenesto isp sovelluksia kuten Wazuh voidaan hy\u00f6dynt\u00e4\u00e4 t\u00e4ss\u00e4 linkki sen asentamiseen ja k\u00e4ytt\u00f6\u00f6nottoon. Suositeltavaa on kuitenkin asentaa useita eri ohjelmistoja parhaan turvallisuuden takaamiseksi.<\/p>

T\u00e4ss\u00e4<\/strong> linkki pika ohjeeseen perusturvaamisen Linux palvelimelle.<\/p>

Asennetaan tarvittavat ohjelmistot.<\/p>

apt install curl net-tools bash-completion wget lsof nano<\/strong><\/p>

Lis\u00e4t\u00e4\u00e4n pari t\u00e4rke\u00e4\u00e4 rivi\u00e4 dns ohjausta varten.<\/p>

nano \/etc\/host.conf<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lis\u00e4t\u00e4\u00e4n viel\u00e4 domaini ja verkkoon ohjattu ip-osoite. T\u00e4t\u00e4 ei tarvitse jos sinulla ei ole kiinte\u00e4\u00e4 ip-osoitetta!<\/p>

nano \/etc\/hosts<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Rebootataan kone jotta muutokset tulevat varmasti voimaan.<\/p>

reboot<\/p>

Sy\u00f6tet\u00e4\u00e4n seuraavat komennot ja varmistetaan onko nimipalvelun asetukset tehty oikein. Muista ohjata nimipalvelustasi ip-osoitteesi domainiisi jos et ole sit\u00e4 jo tehnyt!<\/p>

hostname
hostname -s
hostname -f
hostname -A
hostname -i<\/p>

Tulosten pit\u00e4isi n\u00e4ytt\u00e4\u00e4 samantyyppisilt\u00e4:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Postfixin asennus<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Asennetaan postfix joka ohjaa postiliikenteen ulos sek\u00e4 sis\u00e4\u00e4n internetist\u00e4 palvelimellesi<\/p>

apt install postfix<\/strong><\/p>

systemctl enable postfix<\/strong><\/p>

Valitaan kohta Internet Site. Sek\u00e4 sen j\u00e4lkeen sy\u00f6tet\u00e4\u00e4n postin domain, jos k\u00e4yt\u00e4t alidomainia, muista sy\u00f6tt\u00e4\u00e4 p\u00e4\u00e4domain. Jos sy\u00f6tetty domain on alidomaini, postiosoiteet ovat my\u00f6s sen nimiset.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Muokataan Postfixin oletus konfiguraatio tiedostoa.<\/p>

nano \/etc\/postfix\/main.cf<\/strong><\/p>

Lis\u00e4t\u00e4\u00e4n seuraava loppuun:<\/p>

myhostname = oma.domain.com<\/strong>
mydomain = domain.com<\/strong><\/p>

smtpd_sasl_type = dovecot<\/strong>
smtpd_sasl_path = private\/auth<\/strong>
smtpd_sasl_auth_enable = yes<\/strong>
smtpd_sasl_security_options = noanonymous<\/strong>
smtpd_sasl_local_domain = $myhostname<\/strong>
smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

K\u00e4ynnistet\u00e4\u00e4n postfix uudelleen ja tarkistetaan onko oikeat portit oikein konfiguroitu.<\/p>

systemctl restart postfix<\/strong><\/p>

netstat -tlpn<\/strong><\/p>

Nyt pit\u00e4isi portti 25 olla auki.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Jos joskus tulee ongelmia, postipalvelimen liikennett\u00e4 voi tarkistaa seuraavalla ohjelmalla. T\u00e4ll\u00e4 my\u00f6s kokeillaan toimiiko posti l\u00e4hiverkossa.<\/p>

apt install mailutils<\/strong><\/p>

sy\u00f6tet\u00e4\u00e4n seuraavat komennot.<\/p>

echo \u201dTerppa\u201d| mail -s \u201dTestiposti\u201d root<\/strong><\/p>

ls -l Maildir\/new\/<\/strong><\/p>

My\u00f6s login n\u00e4kee t\u00e4\u00e4lt\u00e4.<\/p>

tailf \/var\/log\/mail.log<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Dovecotin asennus<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dovecot lajittelee postin oikeisiin postilaatikoihin sek\u00e4 t\u00e4m\u00e4n avulla voidaan k\u00e4ytt\u00e4\u00e4 muiden osapuolien posti sovelluksia, esimerkiksi Gmailia tai Thunderbirdi\u00e4.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Asennetaan dovecot ja tarvitta ohjelmat.<\/p>

apt install dovecot-core dovecot-imapd<\/strong><\/p>

systemctl enable dovecot<\/strong><\/p>

Muokataan tavallisen mukaan dovecotin oletus konfigurointi tiedostoa.<\/p>

nano \/etc\/dovecot\/dovecot.conf<\/strong><\/p>

Sinne lis\u00e4t\u00e4\u00e4 t\u00e4m\u00e4 rivi.<\/p>

listen = *, ::<\/strong><\/p>

Muokataan toista dovecotin tiedostoa.<\/p>

nano \/etc\/dovecot\/conf.d\/10-auth.conf<\/strong><\/p>

Muokataan sek\u00e4 lis\u00e4t\u00e4\u00e4 seuraavat rivit.<\/p>

disable_plaintext_auth = no<\/strong>
auth_mechanisms = plain login<\/strong><\/p>

Muokataan postilaatikon polkua.<\/p>

nano \/etc\/dovecot\/conf.d\/10-mail.conf<\/strong><\/p>

mail_location = maildir:~\/Maildir<\/strong><\/p>

Muokataan viel\u00e4 viimest\u00e4 konfigurointi tiedostoa.<\/p>

nano \/etc\/dovecot\/conf.d\/10-master.conf<\/strong><\/p>

Lis\u00e4t\u00e4\u00e4n unix_listeneriin seuraavat rivit jos niit\u00e4 ei ole olemassa.<\/p>

unix_listener \/var\/spool\/postfix\/private\/auth {<\/strong>
mode = 0666<\/strong>
user = postfix<\/strong>
group = postfix<\/strong>
}<\/strong><\/p>

K\u00e4ynnistet\u00e4\u00e4n dovecot uudelleen jotta muokkaukset tulevat voimaan.<\/p>

systemctl restart dovecot.service<\/strong><\/p>

Tarkistetaan ett\u00e4 oikeat portit ovat k\u00e4yt\u00f6ss\u00e4.<\/p>

netstat -tlpn<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Yhteens\u00e4 4 eri porttia pit\u00e4isi olla auki, 143<\/strong>, 587 993<\/strong> ja 25<\/strong>.<\/p>

Jos porttia 587<\/strong> ei n\u00e4y, k\u00e4y muokkaamassa t\u00e4t\u00e4 tiedostoa.<\/p>

nano \/etc\/postfix\/master.cf<\/strong><\/p>

Poista kommenttit n\u00e4ist\u00e4 riveist\u00e4 alusta.<\/p>

smtp inet n \u2013 y \u2013 \u2013 smtpd<\/strong>
#smtp inet n \u2013 y \u2013 1 postscreen<\/strong>
smtpd pass \u2013 \u2013 y \u2013 \u2013 smtpd<\/strong>
#dnsblog unix \u2013 \u2013 y \u2013 0 dnsblog<\/strong>
#tlsproxy unix \u2013 \u2013 y \u2013 0 tlsproxy<\/strong>
submission inet n \u2013 y \u2013 \u2013 smtpd<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Webmailin asennus<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

S\u00e4hk\u00f6posti toimii nyt, mutta monesti voi olla tarvetta webmailille. Pienitehoisille koneille ei ole j\u00e4rkev\u00e4\u00e4 asentaa t\u00e4t\u00e4 koska, postin l\u00e4hetys ja vastaanotto voi vied\u00e4 melkein kaiken tehon. Suosittelen kuitenkin asentamaan, voit aina sulkea portit ja pys\u00e4ytt\u00e4\u00e4 apachen jottei resursseja kulu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Asennetaan Apache sek\u00e4 php ja sen tarvittavat moduulit.<\/p>

apt install apache2 php libapache2-mod-php php-curl php-xml<\/strong><\/p>

systemctl enable apache<\/strong><\/p>

Tarkistetaan php versio ja k\u00e4ytet\u00e4\u00e4n tietosuojan kannalta uudempaa versiota.<\/p>

php -v<\/strong><\/p>

Menn\u00e4\u00e4n Apache host kansioon ja postetaan oletus tiedosto.<\/p>

cd \/var\/www\/html\/<\/strong><\/p>

rm index.html<\/strong><\/p>

Asennetaan webmaili, t\u00e4ll\u00e4kertaa k\u00e4yt\u00e4n Rainloop nimist\u00e4 ohjelmaa. Se on juuri sopiva minun k\u00e4ytt\u00f6\u00f6n ja on eritt\u00e4in helppo asentaa ja ottaa k\u00e4ytt\u00f6\u00f6n.<\/p>

curl -sL https:\/\/repository.rainloop.net\/installer.php | php<\/strong><\/p>

Muokataan Apachen oletus konfugiraatio tiedostoa.<\/p>

nano \/etc\/apache2\/sites-available\/000-default.conf<\/strong><\/p>

Lis\u00e4t\u00e4\u00e4n alkuun seuraavat parametrit tietoturvan kannalta.<\/p>

ServerTokens Prod<\/strong>
ServerSignature Off<\/strong>
FileETag None<\/strong>
TraceEnable off<\/strong><\/p>

Sek\u00e4 lis\u00e4t\u00e4\u00e4n 80 portin \u201dblokkiin\u201d seuraava:<\/p>

<Directory \/var\/www\/html\/><\/strong>
Options Indexes FollowSymLinks<\/strong>
AllowOverride All<\/strong>
Require all granted<\/strong>
order allow,deny<\/strong>
allow from all<\/strong>
Options -Indexes<\/strong>
<\/Directory><\/strong><\/p>

<Directory \/var\/www\/html\/data\/><\/strong>
Order allow,deny<\/strong>
Deny from all<\/strong>
Options -Indexes<\/strong>
Deny from all<\/strong>
<\/Directory><\/strong><\/p>

<Directory \/var\/www\/html\/data\/_data_\/_default_\/><\/strong>
Order allow,deny<\/strong>
Deny from all<\/strong>
Options -Indexes<\/strong>
Deny from all<\/strong>
<\/Directory><\/strong><\/p>

T\u00e4ll\u00e4 estet\u00e4\u00e4n selaimen kautta p\u00e4\u00e4sy postipalvelimen konfiguraatio tiedostoihin jossa n\u00e4kyy arkaluonteista tietoa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SSL Certbot<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SSl salaa kaiken liikenteen sinun ja palvelimen v\u00e4lill\u00e4. Se tekee hakkereiden ja muiden kaappaajien hy\u00f6kk\u00e4yksist\u00e4 vaikeampaa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Asennetaan certbot joka sertifikaatin my\u00f6nt\u00e4\u00e4, t\u00e4ss\u00e4 voi my\u00f6s k\u00e4ytt\u00e4\u00e4 itse allekirjoitettuja mutta itse suosin certbottia sen k\u00e4tevyydest\u00e4 ja monipuolisista asetuksista.<\/p>

apt install apache-certbot<\/strong><\/p>

Luodaan uusi sertifikaatti sivustolle.<\/p>

certbot certonly -d oma.domain.com<\/strong><\/p>

Hyv\u00e4ksyt\u00e4\u00e4 k\u00e4ytt\u00f6 sek\u00e4 valitaan webroot johon sy\u00f6t\u00e4t apachen juuripolun. Oletus on \/var\/www\/html\/<\/strong><\/p>

T\u00e4m\u00e4n j\u00e4lkeen otetaan Apacheen ssl k\u00e4ytt\u00f6\u00f6n ja ohjataan http liikenne salattuun https protokollaan.<\/p>

nano \/etc\/apache2\/sites-available\/000-default.conf<\/strong><\/p>

Lis\u00e4t\u00e4\u00e4n portille 443 oma \u201dblokki\u201d<\/p>

<VirtualHost *:443><\/strong>
ServerName oma.domain.com<\/strong><\/p>

<Directory \/var\/www\/html\/><\/strong>
Options Indexes FollowSymLinks<\/strong>
AllowOverride All<\/strong>
Require all granted<\/strong>
order allow,deny<\/strong>
allow from all<\/strong>
Options -Indexes<\/strong>
<\/Directory><\/strong><\/p>

<Directory \/var\/www\/html\/data\/><\/strong>
Order allow,deny<\/strong>
Deny from all<\/strong>
Options -Indexes<\/strong>
Deny from all<\/strong>
<\/Directory><\/strong><\/p>

<Directory \/var\/www\/html\/data\/_data_\/_default_\/><\/strong>
Order allow,deny<\/strong>
Deny from all<\/strong>
Options -Indexes<\/strong>
Deny from all<\/strong>
<\/Directory><\/strong><\/p>

SSLEngine On<\/strong>
SSLCertificateFile \/etc\/letsencrypt\/live\/oma.domain.com\/fullchain.pem<\/strong>
SSLCertificateKeyFile \/etc\/letsencrypt\/live\/oma.domain.com\/privkey.pem<\/strong>
<\/VirtualHost><\/strong><\/p>

T\u00e4lt\u00e4 pit\u00e4isi konfiguraation n\u00e4ytt\u00e4\u00e4 suurinpiirtein.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Avataan viel\u00e4 portit webliikenteelle.<\/p>

ufw allow 80<\/strong><\/p>

ufw allow 443<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rainloop konfigurointi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Avataan selaimesta oma.domain.com\/?admin. Oletus tunnukset ovat admin:12345<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Muista vaihtaa k\u00e4ytt\u00e4j\u00e4nimi sek\u00e4 salasana! Jos saat allaolevan ilmoituksen, pys\u00e4yt\u00e4 apache tai est\u00e4 portti 80 ja palaa takaisin korjaamaan Apachen konfuguraatio. Data polkua ei saisi n\u00e4ky\u00e4 ollenkaan, voit toki kokeilla onko ilmoitus v\u00e4\u00e4r\u00e4ss\u00e4 menem\u00e4ll\u00e4 oma.domain.com\/data<\/strong> ja oma.domain.com\/data\/_data_<\/strong> sek\u00e4 niiden alikansoihin.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Polkujen pit\u00e4isi n\u00e4ytt\u00e4\u00e4 t\u00e4m\u00e4n tyyppisi\u00e4 ilmoituksia.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Seuraavaksi lis\u00e4t\u00e4\u00e4n domaini jotta palvelimet osaavat siirt\u00e4\u00e4 postin oikeaan osoitteeseen. Menn\u00e4\u00e4n kohtaan Domains<\/strong> ja painetaan Add Domain<\/strong>. Voit my\u00f6s poistaa valmiina luodut domainit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Suosittelen k\u00e4ytt\u00e4m\u00e4\u00e4n Porttia 143<\/strong> ja 587<\/strong>, ne ovat ylesimm\u00e4t joten liikenne varmasti toimii. Muista my\u00f6s ottaa STARTTLS<\/strong> salaus k\u00e4ytt\u00f6\u00f6n! Rainloop tukee my\u00f6s yhteystietoja. Voit ottaa ne k\u00e4ytt\u00f6\u00f6n jos tarvitset niit\u00e4. En koe itse tarvitta niille, muista olla avaamatta<\/strong> porttia 3306<\/strong> internettiin tietokantaa tehdess\u00e4!<\/p>

Luodaan viel\u00e4 k\u00e4ytt\u00e4j\u00e4 postiin.<\/p>

adduser lassiiz<\/strong><\/p>

Luodaan vain salasana k\u00e4ytt\u00e4j\u00e4lle, muuta ei tarvitse. Kun k\u00e4ytt\u00e4j\u00e4 on luotu, mene postin kirjautumis-sivulle.<\/p>

Jos et asettanut oletusdomainia, sy\u00f6t\u00e4 k\u00e4ytt\u00e4j\u00e4ksi, username@oma.domain.com<\/strong>. Salasana on sama mink\u00e4 juuri sy\u00f6tit k\u00e4ytt\u00e4j\u00e4\u00e4 tehdess\u00e4. Suosittelen my\u00f6s disabloimaan ssh kautta kaikki ylim\u00e4\u00e4r\u00e4iset k\u00e4ytt\u00e4j\u00e4t. Toki muut webmailit<\/strong> kuten IredMail<\/strong> k\u00e4ytt\u00e4\u00e4 erillist\u00e4 tietokantaa k\u00e4ytt\u00e4jien tekemiseen joka on turvallisempaa oletuksena.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Postilaatikon pit\u00e4isi avautua ja n\u00e4ytt\u00e4\u00e4 t\u00e4lt\u00e4.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

DKIM luonti<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

DKIM<\/strong> ja DMARC<\/strong> ovat varmenteita joilla varmistetaan ett\u00e4 l\u00e4hett\u00e4j\u00e4 on oikeasti se mik\u00e4 v\u00e4itt\u00e4\u00e4 olevansa. Esimerkiksi et voi l\u00e4hett\u00e4\u00e4 postia google.com domainina ja v\u00e4itt\u00e4\u00e4 muille ett\u00e4 omistat t\u00e4m\u00e4n. Ellet sitten ole saanut heilt\u00e4 omaa postilaatikkoa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Asennetaan dkim ohjelma jolla oikeat avaimet luodaan.<\/p>

apt install opendkim opendkim-tools<\/strong><\/p>

nano \/etc\/opendkim.conf<\/strong><\/p>

Tarkistetaan l\u00f6ytyyk\u00f6 seuraavat rivit.<\/p>

AutoRestart Yes<\/strong>
AutoRestartRate 10\/1h<\/strong>
UMask 002<\/strong><\/p>

Syslog yes<\/strong><\/p>

Domain lassinsivut.eu<\/strong>
KeyFile \/etc\/dkimkeys\/dkim.key<\/strong>
#Selector 2007<\/strong>
#Canonicalization simple<\/strong>
Mode sv<\/strong>
#SubDomains no<\/strong>
Canonicalization relaxed\/simple<\/strong><\/p>

ExternalIgnoreList refile:\/etc\/opendkim\/TrustedHosts<\/strong>
InternalHosts refile:\/etc\/opendkim\/Tr<\/strong>ustedHosts
KeyTable refile:\/etc\/opendkim\/KeyTable<\/strong>
SigningTable refile:\/etc\/opendkim\/SigningTable<\/strong><\/p>

#Socket inetst<\/strong>
#Socket local:\/var\/run\/opendkim\/opendkim.sock<\/strong>
Socket inet:12301@localhost<\/strong>
#<\/strong>
PidFile \/var\/run\/opendkim\/opendkim.pid<\/strong><\/p>

OversignHeaders From<\/strong><\/p>

TrustAnchorFile \/usr\/share\/dns\/root.key<\/strong><\/p>

UserID opendkim:opendkim<\/strong><\/p>

\u00a0<\/p>

Yhdistet\u00e4\u00e4n Postfixiin.<\/p>

nano \/etc\/default\/opendkim<\/strong><\/p>

Lis\u00e4t\u00e4\u00e4n rivi tiedostoon.<\/p>

SOCKET=\u201dinet:12301@localhost\u201d<\/strong><\/p>

Kerrotaan viel\u00e4 postfixille ett\u00e4 k\u00e4ytt\u00e4\u00e4 tuota.<\/p>

nano \/etc\/postfix\/main.cf<\/strong><\/p>

milter_protocol = 2<\/strong>
milter_default_action = accept<\/strong><\/p>

Muodaan avaimille kansio<\/p>

mkdir \/etc\/opendkim<\/strong>
mkdir \/etc\/opendkim\/keys<\/strong><\/p>

M\u00e4\u00e4ritell\u00e4\u00e4n viel\u00e4 domaini sek\u00e4 aliverkko jotka m\u00e4\u00e4ritell\u00e4\u00e4n turvallisiksi<\/p>

nano \/etc\/opendkim\/TrustedHosts<\/strong><\/p>

127.0.0.1<\/strong>
localhost<\/strong>
192.168.0.1\/24<\/strong><\/p>

*oma.domain.com<\/strong><\/p>

Luodaan avaimille \u201dp\u00f6yd\u00e4t\u201d.<\/p>

nano \/etc\/opendkim\/KeyTable<\/strong><\/p>

mail._domainkey.oma.domain.com oma.domain.com:\/etc\/opendkim\/keys\/oma.domain.com\/mail.private<\/strong><\/p>

Luodaan viel\u00e4 avaimille \u201dkirjotusp\u00f6yt\u00e4\u201d<\/p>

nano \/etc\/opendkim\/SigningTable<\/strong><\/p>

*@oma.domain.com mail._domainkey.oma.domain.com<\/strong><\/p>

\u00a0<\/p>

Nyt luodaan avaimet joissa hy\u00f6dynnet\u00e4\u00e4n juuri tehtyj\u00e4 konfiguraatioita. Komentoon olisi voinut suoraan sy\u00f6tt\u00e4\u00e4 yll\u00e4mainitut, mutta tulevaisuudessa uusien domainien liitt\u00e4minen sek\u00e4 avainten uudelleenluonti helpottuu huomattavasti.<\/p>

cd \/etc\/opendkim\/keys<\/strong><\/p>

mkdir oma.domain.com<\/strong><\/p>

cd oma.domain.com<\/strong><\/p>

Luon esimerkiss\u00e4 1024 pituisen avaimen, suosittelen kuitenkin oletusta eli 2048. Minun nimipalvelu ei kuitenkaan salli sit\u00e4 joten k\u00e4yt\u00e4n lyhyemp\u00e4\u00e4.<\/p>

opendkim-genkey -b 1024 -s mail -d oma.domain.com<\/strong><\/p>

Vaihdetaan avaimien omistaja<\/p>

chown opendkim:opendkim mail.private<\/strong><\/p>

nano -$ mail.txt<\/strong><\/p>

mail._domainkey IN TXT \u201dv=DKIM1; k=rsa; p=OMA-HENKIL\u00d6KOHTAINEN-AVAIN\u201d ; \u2014\u2013 DKIM key mail for oma.domain.com<\/strong><\/p>

Kopio ja tallenna tuo avain, sit\u00e4 k\u00e4ytet\u00e4\u00e4n nimipalvelussa my\u00f6hemmin. Tarvitaan vain p= eteenp\u00e4in heittomerkkien sis\u00e4ll\u00e4 oleva avainkoodi.<\/p>

Lopuksi viel\u00e4 k\u00e4ynnistet\u00e4\u00e4n postfix sej\u00e4 opnedkim.<\/p>

service postfix restart<\/strong>
service opendkim restart<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Nimipalvelu<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tarvitaan A-tietueen lis\u00e4ksi muutama muu. MX, sek\u00e4 dmarc , dkim ja spf TXT muodossa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

MX tietue: oma.domain.com<\/strong><\/p>

Arvoksi: oma.domain.com<\/strong><\/p>

DMARC: _dmarc.oma.domain.com<\/strong><\/p>

Arvoksi: v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:dmarc_acc@oma.domain.com; ruf=mailto:dmarc_afrf@oma.domain.com; rf=afrf; fo=0:1:d:s;<\/strong><\/p>

SPF: oma.domain.com<\/strong><\/p>

Arvoksi: v=spf1 mx ip4:oma-ip-osoite -all<\/strong><\/p>

DOMAIN KEY: mail._domainkey.oma.domain.com<\/strong><\/p>

Arvoksi: v=DKIM1; h=sha256; k=rsa; p=OMA-HENKIL\u00d6KOHTAINEN-AVAIN<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kun kaikki on valmista, voit tarkistaa sek\u00e4 tarkkailla omaa postipalvelintasi esimerkiksi t\u00e4st\u00e4<\/a> sivustosta. Saatavilla on monta eri testi\u00e4. Muista kuitenkin ett\u00e4 nimipalvelun muutokset voivat vied\u00e4 jopa 48 tuntia voimaan tulemiseen. Joten testit eiv\u00e4t v\u00e4ltt\u00e4m\u00e4tt\u00e4 n\u00e4yt\u00e4 heti asennuksen j\u00e4lkeen oikein.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Postipalvelimen asennus ja konfigurointi Debianille Miksi kukaan haluasi omaa postipalvelinta kun esim gmail outlook tai icloud ovat olemassa ja ne ovat ilmaisia jatilin teko helppoa? Eri syit\u00e4 on monia, minulla ne ovat mm, yksityisyys, t\u00e4ysihallinta oppiminen, rajaton m\u00e4\u00e4r\u00e4 sposteja, bulk emails sek\u00e4 itse p\u00e4\u00e4tt\u00e4m\u00e4 postin loppup\u00e4\u00e4te eli domain. Toki n\u00e4m\u00e4 ilmaiset palvelut ovat siit\u00e4 hyvi\u00e4 ett\u00e4 niit\u00e4 ei tarvitse yll\u00e4pit\u00e4\u00e4 ollenkaan kun taas omaa pit\u00e4\u00e4 kokoajan seurata mm, hy\u00f6kk\u00e4ysten liikenteen sek\u00e4 mustallelistalle joutumista. Molemmissa tavoissa on omat hyv\u00e4t ja huonot puolet, kumpikaan ei ole toista parempi. Asennus Oletus on ett\u00e4 sinulla on jo valmis Linux j\u00e4rjestelm\u00e4 jolla on ulkoinen ip-osoite sek\u00e4 oma domain. Huom kiinte\u00e4 ip-osoite on eritt\u00e4in suositeltavaa, mutta yksityisen vaihtuva ip-osoite k\u00e4y my\u00f6s. Muista vain sen kohdalla helpottaa ty\u00f6t\u00e4 ja asentaa ja tutustua ddclient t\u00e4st\u00e4 linkist\u00e4! P\u00e4ivitet\u00e4\u00e4n pakettivarasto. apt update apt upgrade My\u00f6s tietoturvan kannalta on hyv\u00e4 asentaa palomuuri sek\u00e4 ohjelma joka est\u00e4\u00e4 mm, ssh ja dovecot hy\u00f6kk\u00e4yksi\u00e4. My\u00f6s muita laajempia hy\u00f6kk\u00e4yksenesto isp sovelluksia kuten Wazuh voidaan hy\u00f6dynt\u00e4\u00e4 t\u00e4ss\u00e4 linkki sen asentamiseen ja k\u00e4ytt\u00f6\u00f6nottoon. Suositeltavaa on kuitenkin asentaa useita eri ohjelmistoja parhaan turvallisuuden takaamiseksi. T\u00e4ss\u00e4 linkki pika ohjeeseen perusturvaamisen Linux palvelimelle. Asennetaan tarvittavat ohjelmistot. apt install curl net-tools bash-completion wget lsof nano Lis\u00e4t\u00e4\u00e4n pari t\u00e4rke\u00e4\u00e4 rivi\u00e4 dns ohjausta varten. nano \/etc\/host.conf Lis\u00e4t\u00e4\u00e4n viel\u00e4 domaini ja verkkoon ohjattu ip-osoite. T\u00e4t\u00e4 ei tarvitse jos sinulla ei ole kiinte\u00e4\u00e4 ip-osoitetta! nano \/etc\/hosts Rebootataan kone jotta muutokset tulevat varmasti voimaan. reboot Sy\u00f6tet\u00e4\u00e4n seuraavat komennot ja varmistetaan onko nimipalvelun asetukset tehty oikein. Muista ohjata nimipalvelustasi ip-osoitteesi domainiisi jos et ole sit\u00e4 jo tehnyt! hostnamehostname -shostname -fhostname -Ahostname -i Tulosten pit\u00e4isi n\u00e4ytt\u00e4\u00e4 samantyyppisilt\u00e4: Postfixin asennus Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Asennetaan postfix joka ohjaa postiliikenteen ulos sek\u00e4 sis\u00e4\u00e4n internetist\u00e4 palvelimellesi apt install postfix systemctl enable postfix Valitaan kohta Internet Site. Sek\u00e4 sen j\u00e4lkeen sy\u00f6tet\u00e4\u00e4n postin domain, jos k\u00e4yt\u00e4t alidomainia, muista sy\u00f6tt\u00e4\u00e4 p\u00e4\u00e4domain. Jos sy\u00f6tetty domain on alidomaini, postiosoiteet ovat my\u00f6s sen nimiset. Muokataan Postfixin oletus konfiguraatio tiedostoa. nano \/etc\/postfix\/main.cf Lis\u00e4t\u00e4\u00e4n seuraava loppuun: myhostname = oma.domain.commydomain = domain.com smtpd_sasl_type = dovecotsmtpd_sasl_path = private\/authsmtpd_sasl_auth_enable = yessmtpd_sasl_security_options = noanonymoussmtpd_sasl_local_domain = $myhostnamesmtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject K\u00e4ynnistet\u00e4\u00e4n postfix uudelleen ja tarkistetaan onko oikeat portit oikein konfiguroitu. systemctl restart postfix netstat -tlpn Nyt pit\u00e4isi portti 25 olla auki. Jos joskus tulee ongelmia, postipalvelimen liikennett\u00e4 voi tarkistaa seuraavalla ohjelmalla. T\u00e4ll\u00e4 my\u00f6s kokeillaan toimiiko posti l\u00e4hiverkossa. apt install mailutils sy\u00f6tet\u00e4\u00e4n seuraavat komennot. echo \u201dTerppa\u201d| mail -s \u201dTestiposti\u201d root ls -l Maildir\/new\/ My\u00f6s login n\u00e4kee t\u00e4\u00e4lt\u00e4. tailf \/var\/log\/mail.log Dovecotin asennus Dovecot lajittelee postin oikeisiin postilaatikoihin sek\u00e4 t\u00e4m\u00e4n avulla voidaan k\u00e4ytt\u00e4\u00e4 muiden osapuolien posti sovelluksia, esimerkiksi Gmailia tai Thunderbirdi\u00e4. Asennetaan dovecot ja tarvitta ohjelmat. apt install dovecot-core dovecot-imapd systemctl enable dovecot Muokataan tavallisen mukaan dovecotin oletus konfigurointi tiedostoa. nano \/etc\/dovecot\/dovecot.conf Sinne lis\u00e4t\u00e4\u00e4 t\u00e4m\u00e4 rivi. listen = *, :: Muokataan toista dovecotin tiedostoa. nano \/etc\/dovecot\/conf.d\/10-auth.conf Muokataan sek\u00e4 lis\u00e4t\u00e4\u00e4 seuraavat rivit. disable_plaintext_auth = noauth_mechanisms = plain login Muokataan postilaatikon polkua. nano \/etc\/dovecot\/conf.d\/10-mail.conf mail_location = maildir:~\/Maildir Muokataan viel\u00e4 viimest\u00e4 konfigurointi tiedostoa. nano \/etc\/dovecot\/conf.d\/10-master.conf Lis\u00e4t\u00e4\u00e4n unix_listeneriin seuraavat rivit jos niit\u00e4 ei ole olemassa. unix_listener \/var\/spool\/postfix\/private\/auth {mode = 0666user = postfixgroup = postfix} K\u00e4ynnistet\u00e4\u00e4n dovecot uudelleen jotta muokkaukset tulevat voimaan. systemctl restart dovecot.service Tarkistetaan ett\u00e4 oikeat portit ovat k\u00e4yt\u00f6ss\u00e4. netstat -tlpn Yhteens\u00e4 4 eri porttia pit\u00e4isi olla auki, 143, 587 993 ja 25. Jos porttia 587 ei n\u00e4y, k\u00e4y muokkaamassa t\u00e4t\u00e4 tiedostoa. nano \/etc\/postfix\/master.cf Poista kommenttit n\u00e4ist\u00e4 riveist\u00e4 alusta. smtp inet n \u2013 y \u2013 \u2013 smtpd#smtp inet n \u2013 y \u2013 1 postscreensmtpd pass \u2013 \u2013 y \u2013 \u2013 smtpd#dnsblog unix \u2013 \u2013 y \u2013 0 dnsblog#tlsproxy unix \u2013 \u2013 y \u2013 0 tlsproxysubmission inet n \u2013 y \u2013 \u2013 smtpd Webmailin asennus S\u00e4hk\u00f6posti toimii nyt, mutta monesti voi olla tarvetta webmailille. Pienitehoisille koneille ei ole j\u00e4rkev\u00e4\u00e4 asentaa t\u00e4t\u00e4 koska, postin l\u00e4hetys ja vastaanotto voi vied\u00e4 melkein kaiken tehon. Suosittelen kuitenkin asentamaan, voit aina sulkea portit ja pys\u00e4ytt\u00e4\u00e4 apachen jottei resursseja kulu. Asennetaan Apache sek\u00e4 php ja sen tarvittavat moduulit. apt install apache2 php libapache2-mod-php php-curl php-xml systemctl enable apache Tarkistetaan php versio ja k\u00e4ytet\u00e4\u00e4n tietosuojan kannalta uudempaa versiota. php -v Menn\u00e4\u00e4n Apache host kansioon ja postetaan oletus tiedosto. cd \/var\/www\/html\/ rm index.html Asennetaan webmaili, t\u00e4ll\u00e4kertaa k\u00e4yt\u00e4n Rainloop nimist\u00e4 ohjelmaa. Se on juuri sopiva minun k\u00e4ytt\u00f6\u00f6n ja on eritt\u00e4in helppo asentaa ja ottaa k\u00e4ytt\u00f6\u00f6n. curl -sL https:\/\/repository.rainloop.net\/installer.php | php Muokataan Apachen oletus konfugiraatio tiedostoa. nano \/etc\/apache2\/sites-available\/000-default.conf Lis\u00e4t\u00e4\u00e4n alkuun seuraavat parametrit tietoturvan kannalta. ServerTokens ProdServerSignature OffFileETag NoneTraceEnable off Sek\u00e4 lis\u00e4t\u00e4\u00e4n 80 portin \u201dblokkiin\u201d seuraava: <Directory \/var\/www\/html\/>Options Indexes FollowSymLinksAllowOverride AllRequire all grantedorder allow,denyallow from allOptions -Indexes<\/Directory> <Directory \/var\/www\/html\/data\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> <Directory \/var\/www\/html\/data\/_data_\/_default_\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> T\u00e4ll\u00e4 estet\u00e4\u00e4n selaimen kautta p\u00e4\u00e4sy postipalvelimen konfiguraatio tiedostoihin jossa n\u00e4kyy arkaluonteista tietoa. SSL Certbot SSl salaa kaiken liikenteen sinun ja palvelimen v\u00e4lill\u00e4. Se tekee hakkereiden ja muiden kaappaajien hy\u00f6kk\u00e4yksist\u00e4 vaikeampaa. Asennetaan certbot joka sertifikaatin my\u00f6nt\u00e4\u00e4, t\u00e4ss\u00e4 voi my\u00f6s k\u00e4ytt\u00e4\u00e4 itse allekirjoitettuja mutta itse suosin certbottia sen k\u00e4tevyydest\u00e4 ja monipuolisista asetuksista. apt install apache-certbot Luodaan uusi sertifikaatti sivustolle. certbot certonly -d oma.domain.com Hyv\u00e4ksyt\u00e4\u00e4 k\u00e4ytt\u00f6 sek\u00e4 valitaan webroot johon sy\u00f6t\u00e4t apachen juuripolun. Oletus on \/var\/www\/html\/ T\u00e4m\u00e4n j\u00e4lkeen otetaan Apacheen ssl k\u00e4ytt\u00f6\u00f6n ja ohjataan http liikenne salattuun https protokollaan. nano \/etc\/apache2\/sites-available\/000-default.conf Lis\u00e4t\u00e4\u00e4n portille 443 oma \u201dblokki\u201d <VirtualHost *:443>ServerName oma.domain.com <Directory \/var\/www\/html\/>Options Indexes FollowSymLinksAllowOverride AllRequire all grantedorder allow,denyallow from allOptions -Indexes<\/Directory> <Directory \/var\/www\/html\/data\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> <Directory \/var\/www\/html\/data\/_data_\/_default_\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> SSLEngine OnSSLCertificateFile \/etc\/letsencrypt\/live\/oma.domain.com\/fullchain.pemSSLCertificateKeyFile \/etc\/letsencrypt\/live\/oma.domain.com\/privkey.pem<\/VirtualHost> T\u00e4lt\u00e4 pit\u00e4isi konfiguraation n\u00e4ytt\u00e4\u00e4 suurinpiirtein. Avataan viel\u00e4 portit webliikenteelle. ufw allow 80 ufw allow 443 Rainloop konfigurointi Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Avataan selaimesta oma.domain.com\/?admin. Oletus tunnukset ovat admin:12345 Muista vaihtaa k\u00e4ytt\u00e4j\u00e4nimi sek\u00e4 salasana! Jos saat allaolevan ilmoituksen, pys\u00e4yt\u00e4 apache tai est\u00e4 portti 80 ja palaa takaisin korjaamaan Apachen konfuguraatio. Data polkua ei saisi n\u00e4ky\u00e4 ollenkaan, voit toki kokeilla onko ilmoitus v\u00e4\u00e4r\u00e4ss\u00e4 menem\u00e4ll\u00e4 oma.domain.com\/data ja oma.domain.com\/data\/_data_ sek\u00e4 niiden alikansoihin. Polkujen pit\u00e4isi n\u00e4ytt\u00e4\u00e4 t\u00e4m\u00e4n tyyppisi\u00e4 ilmoituksia. Seuraavaksi lis\u00e4t\u00e4\u00e4n domaini jotta palvelimet osaavat siirt\u00e4\u00e4 postin oikeaan osoitteeseen. Menn\u00e4\u00e4n kohtaan Domains ja painetaan Add Domain. Voit my\u00f6s poistaa valmiina luodut domainit. Suosittelen k\u00e4ytt\u00e4m\u00e4\u00e4n Porttia 143 ja 587, ne<\/p>","protected":false},"author":1,"featured_media":2875,"comment_status":"closed","ping_status":"open","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"footnotes":""},"categories":[9,10],"tags":[],"class_list":["post-2874","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux","category-palvelin"],"yoast_head":"\nPostipalvelimen asennus ja konfigurointi Debianille - Lassin kotisivut<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/lassinsivut.eu\/en\/postipalvelimen-asennus\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Postipalvelimen asennus ja konfigurointi Debianille - Lassin kotisivut\" \/>\n<meta property=\"og:description\" content=\"Postipalvelimen asennus ja konfigurointi Debianille Miksi kukaan haluasi omaa postipalvelinta kun esim gmail outlook tai icloud ovat olemassa ja ne ovat ilmaisia jatilin teko helppoa? Eri syit\u00e4 on monia, minulla ne ovat mm, yksityisyys, t\u00e4ysihallinta oppiminen, rajaton m\u00e4\u00e4r\u00e4 sposteja, bulk emails sek\u00e4 itse p\u00e4\u00e4tt\u00e4m\u00e4 postin loppup\u00e4\u00e4te eli domain. Toki n\u00e4m\u00e4 ilmaiset palvelut ovat siit\u00e4 hyvi\u00e4 ett\u00e4 niit\u00e4 ei tarvitse yll\u00e4pit\u00e4\u00e4 ollenkaan kun taas omaa pit\u00e4\u00e4 kokoajan seurata mm, hy\u00f6kk\u00e4ysten liikenteen sek\u00e4 mustallelistalle joutumista. Molemmissa tavoissa on omat hyv\u00e4t ja huonot puolet, kumpikaan ei ole toista parempi. Asennus Oletus on ett\u00e4 sinulla on jo valmis Linux j\u00e4rjestelm\u00e4 jolla on ulkoinen ip-osoite sek\u00e4 oma domain. Huom kiinte\u00e4 ip-osoite on eritt\u00e4in suositeltavaa, mutta yksityisen vaihtuva ip-osoite k\u00e4y my\u00f6s. Muista vain sen kohdalla helpottaa ty\u00f6t\u00e4 ja asentaa ja tutustua ddclient t\u00e4st\u00e4 linkist\u00e4! P\u00e4ivitet\u00e4\u00e4n pakettivarasto. apt update apt upgrade My\u00f6s tietoturvan kannalta on hyv\u00e4 asentaa palomuuri sek\u00e4 ohjelma joka est\u00e4\u00e4 mm, ssh ja dovecot hy\u00f6kk\u00e4yksi\u00e4. My\u00f6s muita laajempia hy\u00f6kk\u00e4yksenesto isp sovelluksia kuten Wazuh voidaan hy\u00f6dynt\u00e4\u00e4 t\u00e4ss\u00e4 linkki sen asentamiseen ja k\u00e4ytt\u00f6\u00f6nottoon. Suositeltavaa on kuitenkin asentaa useita eri ohjelmistoja parhaan turvallisuuden takaamiseksi. T\u00e4ss\u00e4 linkki pika ohjeeseen perusturvaamisen Linux palvelimelle. Asennetaan tarvittavat ohjelmistot. apt install curl net-tools bash-completion wget lsof nano Lis\u00e4t\u00e4\u00e4n pari t\u00e4rke\u00e4\u00e4 rivi\u00e4 dns ohjausta varten. nano \/etc\/host.conf Lis\u00e4t\u00e4\u00e4n viel\u00e4 domaini ja verkkoon ohjattu ip-osoite. T\u00e4t\u00e4 ei tarvitse jos sinulla ei ole kiinte\u00e4\u00e4 ip-osoitetta! nano \/etc\/hosts Rebootataan kone jotta muutokset tulevat varmasti voimaan. reboot Sy\u00f6tet\u00e4\u00e4n seuraavat komennot ja varmistetaan onko nimipalvelun asetukset tehty oikein. Muista ohjata nimipalvelustasi ip-osoitteesi domainiisi jos et ole sit\u00e4 jo tehnyt! hostnamehostname -shostname -fhostname -Ahostname -i Tulosten pit\u00e4isi n\u00e4ytt\u00e4\u00e4 samantyyppisilt\u00e4: Postfixin asennus Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Asennetaan postfix joka ohjaa postiliikenteen ulos sek\u00e4 sis\u00e4\u00e4n internetist\u00e4 palvelimellesi apt install postfix systemctl enable postfix Valitaan kohta Internet Site. Sek\u00e4 sen j\u00e4lkeen sy\u00f6tet\u00e4\u00e4n postin domain, jos k\u00e4yt\u00e4t alidomainia, muista sy\u00f6tt\u00e4\u00e4 p\u00e4\u00e4domain. Jos sy\u00f6tetty domain on alidomaini, postiosoiteet ovat my\u00f6s sen nimiset. Muokataan Postfixin oletus konfiguraatio tiedostoa. nano \/etc\/postfix\/main.cf Lis\u00e4t\u00e4\u00e4n seuraava loppuun: myhostname = oma.domain.commydomain = domain.com smtpd_sasl_type = dovecotsmtpd_sasl_path = private\/authsmtpd_sasl_auth_enable = yessmtpd_sasl_security_options = noanonymoussmtpd_sasl_local_domain = $myhostnamesmtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject K\u00e4ynnistet\u00e4\u00e4n postfix uudelleen ja tarkistetaan onko oikeat portit oikein konfiguroitu. systemctl restart postfix netstat -tlpn Nyt pit\u00e4isi portti 25 olla auki. Jos joskus tulee ongelmia, postipalvelimen liikennett\u00e4 voi tarkistaa seuraavalla ohjelmalla. T\u00e4ll\u00e4 my\u00f6s kokeillaan toimiiko posti l\u00e4hiverkossa. apt install mailutils sy\u00f6tet\u00e4\u00e4n seuraavat komennot. echo \u201dTerppa\u201d| mail -s \u201dTestiposti\u201d root ls -l Maildir\/new\/ My\u00f6s login n\u00e4kee t\u00e4\u00e4lt\u00e4. tailf \/var\/log\/mail.log Dovecotin asennus Dovecot lajittelee postin oikeisiin postilaatikoihin sek\u00e4 t\u00e4m\u00e4n avulla voidaan k\u00e4ytt\u00e4\u00e4 muiden osapuolien posti sovelluksia, esimerkiksi Gmailia tai Thunderbirdi\u00e4. Asennetaan dovecot ja tarvitta ohjelmat. apt install dovecot-core dovecot-imapd systemctl enable dovecot Muokataan tavallisen mukaan dovecotin oletus konfigurointi tiedostoa. nano \/etc\/dovecot\/dovecot.conf Sinne lis\u00e4t\u00e4\u00e4 t\u00e4m\u00e4 rivi. listen = *, :: Muokataan toista dovecotin tiedostoa. nano \/etc\/dovecot\/conf.d\/10-auth.conf Muokataan sek\u00e4 lis\u00e4t\u00e4\u00e4 seuraavat rivit. disable_plaintext_auth = noauth_mechanisms = plain login Muokataan postilaatikon polkua. nano \/etc\/dovecot\/conf.d\/10-mail.conf mail_location = maildir:~\/Maildir Muokataan viel\u00e4 viimest\u00e4 konfigurointi tiedostoa. nano \/etc\/dovecot\/conf.d\/10-master.conf Lis\u00e4t\u00e4\u00e4n unix_listeneriin seuraavat rivit jos niit\u00e4 ei ole olemassa. unix_listener \/var\/spool\/postfix\/private\/auth {mode = 0666user = postfixgroup = postfix} K\u00e4ynnistet\u00e4\u00e4n dovecot uudelleen jotta muokkaukset tulevat voimaan. systemctl restart dovecot.service Tarkistetaan ett\u00e4 oikeat portit ovat k\u00e4yt\u00f6ss\u00e4. netstat -tlpn Yhteens\u00e4 4 eri porttia pit\u00e4isi olla auki, 143, 587 993 ja 25. Jos porttia 587 ei n\u00e4y, k\u00e4y muokkaamassa t\u00e4t\u00e4 tiedostoa. nano \/etc\/postfix\/master.cf Poista kommenttit n\u00e4ist\u00e4 riveist\u00e4 alusta. smtp inet n \u2013 y \u2013 \u2013 smtpd#smtp inet n \u2013 y \u2013 1 postscreensmtpd pass \u2013 \u2013 y \u2013 \u2013 smtpd#dnsblog unix \u2013 \u2013 y \u2013 0 dnsblog#tlsproxy unix \u2013 \u2013 y \u2013 0 tlsproxysubmission inet n \u2013 y \u2013 \u2013 smtpd Webmailin asennus S\u00e4hk\u00f6posti toimii nyt, mutta monesti voi olla tarvetta webmailille. Pienitehoisille koneille ei ole j\u00e4rkev\u00e4\u00e4 asentaa t\u00e4t\u00e4 koska, postin l\u00e4hetys ja vastaanotto voi vied\u00e4 melkein kaiken tehon. Suosittelen kuitenkin asentamaan, voit aina sulkea portit ja pys\u00e4ytt\u00e4\u00e4 apachen jottei resursseja kulu. Asennetaan Apache sek\u00e4 php ja sen tarvittavat moduulit. apt install apache2 php libapache2-mod-php php-curl php-xml systemctl enable apache Tarkistetaan php versio ja k\u00e4ytet\u00e4\u00e4n tietosuojan kannalta uudempaa versiota. php -v Menn\u00e4\u00e4n Apache host kansioon ja postetaan oletus tiedosto. cd \/var\/www\/html\/ rm index.html Asennetaan webmaili, t\u00e4ll\u00e4kertaa k\u00e4yt\u00e4n Rainloop nimist\u00e4 ohjelmaa. Se on juuri sopiva minun k\u00e4ytt\u00f6\u00f6n ja on eritt\u00e4in helppo asentaa ja ottaa k\u00e4ytt\u00f6\u00f6n. curl -sL https:\/\/repository.rainloop.net\/installer.php | php Muokataan Apachen oletus konfugiraatio tiedostoa. nano \/etc\/apache2\/sites-available\/000-default.conf Lis\u00e4t\u00e4\u00e4n alkuun seuraavat parametrit tietoturvan kannalta. ServerTokens ProdServerSignature OffFileETag NoneTraceEnable off Sek\u00e4 lis\u00e4t\u00e4\u00e4n 80 portin \u201dblokkiin\u201d seuraava: <Directory \/var\/www\/html\/>Options Indexes FollowSymLinksAllowOverride AllRequire all grantedorder allow,denyallow from allOptions -Indexes<\/Directory> <Directory \/var\/www\/html\/data\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> <Directory \/var\/www\/html\/data\/_data_\/_default_\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> T\u00e4ll\u00e4 estet\u00e4\u00e4n selaimen kautta p\u00e4\u00e4sy postipalvelimen konfiguraatio tiedostoihin jossa n\u00e4kyy arkaluonteista tietoa. SSL Certbot SSl salaa kaiken liikenteen sinun ja palvelimen v\u00e4lill\u00e4. Se tekee hakkereiden ja muiden kaappaajien hy\u00f6kk\u00e4yksist\u00e4 vaikeampaa. Asennetaan certbot joka sertifikaatin my\u00f6nt\u00e4\u00e4, t\u00e4ss\u00e4 voi my\u00f6s k\u00e4ytt\u00e4\u00e4 itse allekirjoitettuja mutta itse suosin certbottia sen k\u00e4tevyydest\u00e4 ja monipuolisista asetuksista. apt install apache-certbot Luodaan uusi sertifikaatti sivustolle. certbot certonly -d oma.domain.com Hyv\u00e4ksyt\u00e4\u00e4 k\u00e4ytt\u00f6 sek\u00e4 valitaan webroot johon sy\u00f6t\u00e4t apachen juuripolun. Oletus on \/var\/www\/html\/ T\u00e4m\u00e4n j\u00e4lkeen otetaan Apacheen ssl k\u00e4ytt\u00f6\u00f6n ja ohjataan http liikenne salattuun https protokollaan. nano \/etc\/apache2\/sites-available\/000-default.conf Lis\u00e4t\u00e4\u00e4n portille 443 oma \u201dblokki\u201d <VirtualHost *:443>ServerName oma.domain.com <Directory \/var\/www\/html\/>Options Indexes FollowSymLinksAllowOverride AllRequire all grantedorder allow,denyallow from allOptions -Indexes<\/Directory> <Directory \/var\/www\/html\/data\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> <Directory \/var\/www\/html\/data\/_data_\/_default_\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> SSLEngine OnSSLCertificateFile \/etc\/letsencrypt\/live\/oma.domain.com\/fullchain.pemSSLCertificateKeyFile \/etc\/letsencrypt\/live\/oma.domain.com\/privkey.pem<\/VirtualHost> T\u00e4lt\u00e4 pit\u00e4isi konfiguraation n\u00e4ytt\u00e4\u00e4 suurinpiirtein. Avataan viel\u00e4 portit webliikenteelle. ufw allow 80 ufw allow 443 Rainloop konfigurointi Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Avataan selaimesta oma.domain.com\/?admin. Oletus tunnukset ovat admin:12345 Muista vaihtaa k\u00e4ytt\u00e4j\u00e4nimi sek\u00e4 salasana! Jos saat allaolevan ilmoituksen, pys\u00e4yt\u00e4 apache tai est\u00e4 portti 80 ja palaa takaisin korjaamaan Apachen konfuguraatio. Data polkua ei saisi n\u00e4ky\u00e4 ollenkaan, voit toki kokeilla onko ilmoitus v\u00e4\u00e4r\u00e4ss\u00e4 menem\u00e4ll\u00e4 oma.domain.com\/data ja oma.domain.com\/data\/_data_ sek\u00e4 niiden alikansoihin. Polkujen pit\u00e4isi n\u00e4ytt\u00e4\u00e4 t\u00e4m\u00e4n tyyppisi\u00e4 ilmoituksia. Seuraavaksi lis\u00e4t\u00e4\u00e4n domaini jotta palvelimet osaavat siirt\u00e4\u00e4 postin oikeaan osoitteeseen. Menn\u00e4\u00e4n kohtaan Domains ja painetaan Add Domain. Voit my\u00f6s poistaa valmiina luodut domainit. Suosittelen k\u00e4ytt\u00e4m\u00e4\u00e4n Porttia 143 ja 587, ne\" \/>\n<meta property=\"og:url\" content=\"https:\/\/lassinsivut.eu\/en\/postipalvelimen-asennus\/\" \/>\n<meta property=\"og:site_name\" content=\"Lassin kotisivut\" \/>\n<meta property=\"article:published_time\" content=\"2023-03-15T10:20:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-17T15:43:35+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/lassinsivut.eu\/wp-content\/uploads\/2023\/03\/rainloop.png\" \/>\n\t<meta property=\"og:image:width\" content=\"318\" \/>\n\t<meta property=\"og:image:height\" content=\"159\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"lassi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"lassi\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/\"},\"author\":{\"name\":\"lassi\",\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/#\\\/schema\\\/person\\\/9246ef62dc4013651f8657d79fe2ef58\"},\"headline\":\"Postipalvelimen asennus ja konfigurointi Debianille\",\"datePublished\":\"2023-03-15T10:20:11+00:00\",\"dateModified\":\"2023-03-17T15:43:35+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/\"},\"wordCount\":1961,\"publisher\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/#\\\/schema\\\/person\\\/9246ef62dc4013651f8657d79fe2ef58\"},\"image\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/lassinsivut.eu\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/rainloop.png\",\"articleSection\":[\"Linux\",\"Palvelin\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/\",\"url\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/\",\"name\":\"Postipalvelimen asennus ja konfigurointi Debianille - Lassin kotisivut\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/lassinsivut.eu\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/rainloop.png\",\"datePublished\":\"2023-03-15T10:20:11+00:00\",\"dateModified\":\"2023-03-17T15:43:35+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/#primaryimage\",\"url\":\"https:\\\/\\\/lassinsivut.eu\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/rainloop.png\",\"contentUrl\":\"https:\\\/\\\/lassinsivut.eu\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/rainloop.png\",\"width\":318,\"height\":159},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/postipalvelimen-asennus\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/lassinsivut.eu\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Postipalvelimen asennus ja konfigurointi Debianille\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/#website\",\"url\":\"https:\\\/\\\/lassinsivut.eu\\\/\",\"name\":\"Lassin kotisivut\",\"description\":\"Blogi t\u00e4ynn\u00e4 tietotekniikan juttuja, tervetuloa!\",\"publisher\":{\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/#\\\/schema\\\/person\\\/9246ef62dc4013651f8657d79fe2ef58\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/lassinsivut.eu\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/lassinsivut.eu\\\/#\\\/schema\\\/person\\\/9246ef62dc4013651f8657d79fe2ef58\",\"name\":\"lassi\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5e227bfe60b98fd4b60c357bafc3f3c3b16fdee80c778359dab94e7ed3a53e6a?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5e227bfe60b98fd4b60c357bafc3f3c3b16fdee80c778359dab94e7ed3a53e6a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5e227bfe60b98fd4b60c357bafc3f3c3b16fdee80c778359dab94e7ed3a53e6a?s=96&d=mm&r=g\",\"caption\":\"lassi\"},\"logo\":{\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5e227bfe60b98fd4b60c357bafc3f3c3b16fdee80c778359dab94e7ed3a53e6a?s=96&d=mm&r=g\"},\"sameAs\":[\"https:\\\/\\\/lassinsivut.eu\"],\"url\":\"https:\\\/\\\/lassinsivut.eu\\\/en\\\/author\\\/lassi\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Postipalvelimen asennus ja konfigurointi Debianille - Lassin kotisivut","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/lassinsivut.eu\/en\/postipalvelimen-asennus\/","og_locale":"en_US","og_type":"article","og_title":"Postipalvelimen asennus ja konfigurointi Debianille - Lassin kotisivut","og_description":"Postipalvelimen asennus ja konfigurointi Debianille Miksi kukaan haluasi omaa postipalvelinta kun esim gmail outlook tai icloud ovat olemassa ja ne ovat ilmaisia jatilin teko helppoa? Eri syit\u00e4 on monia, minulla ne ovat mm, yksityisyys, t\u00e4ysihallinta oppiminen, rajaton m\u00e4\u00e4r\u00e4 sposteja, bulk emails sek\u00e4 itse p\u00e4\u00e4tt\u00e4m\u00e4 postin loppup\u00e4\u00e4te eli domain. Toki n\u00e4m\u00e4 ilmaiset palvelut ovat siit\u00e4 hyvi\u00e4 ett\u00e4 niit\u00e4 ei tarvitse yll\u00e4pit\u00e4\u00e4 ollenkaan kun taas omaa pit\u00e4\u00e4 kokoajan seurata mm, hy\u00f6kk\u00e4ysten liikenteen sek\u00e4 mustallelistalle joutumista. Molemmissa tavoissa on omat hyv\u00e4t ja huonot puolet, kumpikaan ei ole toista parempi. Asennus Oletus on ett\u00e4 sinulla on jo valmis Linux j\u00e4rjestelm\u00e4 jolla on ulkoinen ip-osoite sek\u00e4 oma domain. Huom kiinte\u00e4 ip-osoite on eritt\u00e4in suositeltavaa, mutta yksityisen vaihtuva ip-osoite k\u00e4y my\u00f6s. Muista vain sen kohdalla helpottaa ty\u00f6t\u00e4 ja asentaa ja tutustua ddclient t\u00e4st\u00e4 linkist\u00e4! P\u00e4ivitet\u00e4\u00e4n pakettivarasto. apt update apt upgrade My\u00f6s tietoturvan kannalta on hyv\u00e4 asentaa palomuuri sek\u00e4 ohjelma joka est\u00e4\u00e4 mm, ssh ja dovecot hy\u00f6kk\u00e4yksi\u00e4. My\u00f6s muita laajempia hy\u00f6kk\u00e4yksenesto isp sovelluksia kuten Wazuh voidaan hy\u00f6dynt\u00e4\u00e4 t\u00e4ss\u00e4 linkki sen asentamiseen ja k\u00e4ytt\u00f6\u00f6nottoon. Suositeltavaa on kuitenkin asentaa useita eri ohjelmistoja parhaan turvallisuuden takaamiseksi. T\u00e4ss\u00e4 linkki pika ohjeeseen perusturvaamisen Linux palvelimelle. Asennetaan tarvittavat ohjelmistot. apt install curl net-tools bash-completion wget lsof nano Lis\u00e4t\u00e4\u00e4n pari t\u00e4rke\u00e4\u00e4 rivi\u00e4 dns ohjausta varten. nano \/etc\/host.conf Lis\u00e4t\u00e4\u00e4n viel\u00e4 domaini ja verkkoon ohjattu ip-osoite. T\u00e4t\u00e4 ei tarvitse jos sinulla ei ole kiinte\u00e4\u00e4 ip-osoitetta! nano \/etc\/hosts Rebootataan kone jotta muutokset tulevat varmasti voimaan. reboot Sy\u00f6tet\u00e4\u00e4n seuraavat komennot ja varmistetaan onko nimipalvelun asetukset tehty oikein. Muista ohjata nimipalvelustasi ip-osoitteesi domainiisi jos et ole sit\u00e4 jo tehnyt! hostnamehostname -shostname -fhostname -Ahostname -i Tulosten pit\u00e4isi n\u00e4ytt\u00e4\u00e4 samantyyppisilt\u00e4: Postfixin asennus Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Asennetaan postfix joka ohjaa postiliikenteen ulos sek\u00e4 sis\u00e4\u00e4n internetist\u00e4 palvelimellesi apt install postfix systemctl enable postfix Valitaan kohta Internet Site. Sek\u00e4 sen j\u00e4lkeen sy\u00f6tet\u00e4\u00e4n postin domain, jos k\u00e4yt\u00e4t alidomainia, muista sy\u00f6tt\u00e4\u00e4 p\u00e4\u00e4domain. Jos sy\u00f6tetty domain on alidomaini, postiosoiteet ovat my\u00f6s sen nimiset. Muokataan Postfixin oletus konfiguraatio tiedostoa. nano \/etc\/postfix\/main.cf Lis\u00e4t\u00e4\u00e4n seuraava loppuun: myhostname = oma.domain.commydomain = domain.com smtpd_sasl_type = dovecotsmtpd_sasl_path = private\/authsmtpd_sasl_auth_enable = yessmtpd_sasl_security_options = noanonymoussmtpd_sasl_local_domain = $myhostnamesmtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject K\u00e4ynnistet\u00e4\u00e4n postfix uudelleen ja tarkistetaan onko oikeat portit oikein konfiguroitu. systemctl restart postfix netstat -tlpn Nyt pit\u00e4isi portti 25 olla auki. Jos joskus tulee ongelmia, postipalvelimen liikennett\u00e4 voi tarkistaa seuraavalla ohjelmalla. T\u00e4ll\u00e4 my\u00f6s kokeillaan toimiiko posti l\u00e4hiverkossa. apt install mailutils sy\u00f6tet\u00e4\u00e4n seuraavat komennot. echo \u201dTerppa\u201d| mail -s \u201dTestiposti\u201d root ls -l Maildir\/new\/ My\u00f6s login n\u00e4kee t\u00e4\u00e4lt\u00e4. tailf \/var\/log\/mail.log Dovecotin asennus Dovecot lajittelee postin oikeisiin postilaatikoihin sek\u00e4 t\u00e4m\u00e4n avulla voidaan k\u00e4ytt\u00e4\u00e4 muiden osapuolien posti sovelluksia, esimerkiksi Gmailia tai Thunderbirdi\u00e4. Asennetaan dovecot ja tarvitta ohjelmat. apt install dovecot-core dovecot-imapd systemctl enable dovecot Muokataan tavallisen mukaan dovecotin oletus konfigurointi tiedostoa. nano \/etc\/dovecot\/dovecot.conf Sinne lis\u00e4t\u00e4\u00e4 t\u00e4m\u00e4 rivi. listen = *, :: Muokataan toista dovecotin tiedostoa. nano \/etc\/dovecot\/conf.d\/10-auth.conf Muokataan sek\u00e4 lis\u00e4t\u00e4\u00e4 seuraavat rivit. disable_plaintext_auth = noauth_mechanisms = plain login Muokataan postilaatikon polkua. nano \/etc\/dovecot\/conf.d\/10-mail.conf mail_location = maildir:~\/Maildir Muokataan viel\u00e4 viimest\u00e4 konfigurointi tiedostoa. nano \/etc\/dovecot\/conf.d\/10-master.conf Lis\u00e4t\u00e4\u00e4n unix_listeneriin seuraavat rivit jos niit\u00e4 ei ole olemassa. unix_listener \/var\/spool\/postfix\/private\/auth {mode = 0666user = postfixgroup = postfix} K\u00e4ynnistet\u00e4\u00e4n dovecot uudelleen jotta muokkaukset tulevat voimaan. systemctl restart dovecot.service Tarkistetaan ett\u00e4 oikeat portit ovat k\u00e4yt\u00f6ss\u00e4. netstat -tlpn Yhteens\u00e4 4 eri porttia pit\u00e4isi olla auki, 143, 587 993 ja 25. Jos porttia 587 ei n\u00e4y, k\u00e4y muokkaamassa t\u00e4t\u00e4 tiedostoa. nano \/etc\/postfix\/master.cf Poista kommenttit n\u00e4ist\u00e4 riveist\u00e4 alusta. smtp inet n \u2013 y \u2013 \u2013 smtpd#smtp inet n \u2013 y \u2013 1 postscreensmtpd pass \u2013 \u2013 y \u2013 \u2013 smtpd#dnsblog unix \u2013 \u2013 y \u2013 0 dnsblog#tlsproxy unix \u2013 \u2013 y \u2013 0 tlsproxysubmission inet n \u2013 y \u2013 \u2013 smtpd Webmailin asennus S\u00e4hk\u00f6posti toimii nyt, mutta monesti voi olla tarvetta webmailille. Pienitehoisille koneille ei ole j\u00e4rkev\u00e4\u00e4 asentaa t\u00e4t\u00e4 koska, postin l\u00e4hetys ja vastaanotto voi vied\u00e4 melkein kaiken tehon. Suosittelen kuitenkin asentamaan, voit aina sulkea portit ja pys\u00e4ytt\u00e4\u00e4 apachen jottei resursseja kulu. Asennetaan Apache sek\u00e4 php ja sen tarvittavat moduulit. apt install apache2 php libapache2-mod-php php-curl php-xml systemctl enable apache Tarkistetaan php versio ja k\u00e4ytet\u00e4\u00e4n tietosuojan kannalta uudempaa versiota. php -v Menn\u00e4\u00e4n Apache host kansioon ja postetaan oletus tiedosto. cd \/var\/www\/html\/ rm index.html Asennetaan webmaili, t\u00e4ll\u00e4kertaa k\u00e4yt\u00e4n Rainloop nimist\u00e4 ohjelmaa. Se on juuri sopiva minun k\u00e4ytt\u00f6\u00f6n ja on eritt\u00e4in helppo asentaa ja ottaa k\u00e4ytt\u00f6\u00f6n. curl -sL https:\/\/repository.rainloop.net\/installer.php | php Muokataan Apachen oletus konfugiraatio tiedostoa. nano \/etc\/apache2\/sites-available\/000-default.conf Lis\u00e4t\u00e4\u00e4n alkuun seuraavat parametrit tietoturvan kannalta. ServerTokens ProdServerSignature OffFileETag NoneTraceEnable off Sek\u00e4 lis\u00e4t\u00e4\u00e4n 80 portin \u201dblokkiin\u201d seuraava: <Directory \/var\/www\/html\/>Options Indexes FollowSymLinksAllowOverride AllRequire all grantedorder allow,denyallow from allOptions -Indexes<\/Directory> <Directory \/var\/www\/html\/data\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> <Directory \/var\/www\/html\/data\/_data_\/_default_\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> T\u00e4ll\u00e4 estet\u00e4\u00e4n selaimen kautta p\u00e4\u00e4sy postipalvelimen konfiguraatio tiedostoihin jossa n\u00e4kyy arkaluonteista tietoa. SSL Certbot SSl salaa kaiken liikenteen sinun ja palvelimen v\u00e4lill\u00e4. Se tekee hakkereiden ja muiden kaappaajien hy\u00f6kk\u00e4yksist\u00e4 vaikeampaa. Asennetaan certbot joka sertifikaatin my\u00f6nt\u00e4\u00e4, t\u00e4ss\u00e4 voi my\u00f6s k\u00e4ytt\u00e4\u00e4 itse allekirjoitettuja mutta itse suosin certbottia sen k\u00e4tevyydest\u00e4 ja monipuolisista asetuksista. apt install apache-certbot Luodaan uusi sertifikaatti sivustolle. certbot certonly -d oma.domain.com Hyv\u00e4ksyt\u00e4\u00e4 k\u00e4ytt\u00f6 sek\u00e4 valitaan webroot johon sy\u00f6t\u00e4t apachen juuripolun. Oletus on \/var\/www\/html\/ T\u00e4m\u00e4n j\u00e4lkeen otetaan Apacheen ssl k\u00e4ytt\u00f6\u00f6n ja ohjataan http liikenne salattuun https protokollaan. nano \/etc\/apache2\/sites-available\/000-default.conf Lis\u00e4t\u00e4\u00e4n portille 443 oma \u201dblokki\u201d <VirtualHost *:443>ServerName oma.domain.com <Directory \/var\/www\/html\/>Options Indexes FollowSymLinksAllowOverride AllRequire all grantedorder allow,denyallow from allOptions -Indexes<\/Directory> <Directory \/var\/www\/html\/data\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> <Directory \/var\/www\/html\/data\/_data_\/_default_\/>Order allow,denyDeny from allOptions -IndexesDeny from all<\/Directory> SSLEngine OnSSLCertificateFile \/etc\/letsencrypt\/live\/oma.domain.com\/fullchain.pemSSLCertificateKeyFile \/etc\/letsencrypt\/live\/oma.domain.com\/privkey.pem<\/VirtualHost> T\u00e4lt\u00e4 pit\u00e4isi konfiguraation n\u00e4ytt\u00e4\u00e4 suurinpiirtein. Avataan viel\u00e4 portit webliikenteelle. ufw allow 80 ufw allow 443 Rainloop konfigurointi Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Avataan selaimesta oma.domain.com\/?admin. Oletus tunnukset ovat admin:12345 Muista vaihtaa k\u00e4ytt\u00e4j\u00e4nimi sek\u00e4 salasana! Jos saat allaolevan ilmoituksen, pys\u00e4yt\u00e4 apache tai est\u00e4 portti 80 ja palaa takaisin korjaamaan Apachen konfuguraatio. Data polkua ei saisi n\u00e4ky\u00e4 ollenkaan, voit toki kokeilla onko ilmoitus v\u00e4\u00e4r\u00e4ss\u00e4 menem\u00e4ll\u00e4 oma.domain.com\/data ja oma.domain.com\/data\/_data_ sek\u00e4 niiden alikansoihin. Polkujen pit\u00e4isi n\u00e4ytt\u00e4\u00e4 t\u00e4m\u00e4n tyyppisi\u00e4 ilmoituksia. Seuraavaksi lis\u00e4t\u00e4\u00e4n domaini jotta palvelimet osaavat siirt\u00e4\u00e4 postin oikeaan osoitteeseen. Menn\u00e4\u00e4n kohtaan Domains ja painetaan Add Domain. Voit my\u00f6s poistaa valmiina luodut domainit. Suosittelen k\u00e4ytt\u00e4m\u00e4\u00e4n Porttia 143 ja 587, ne","og_url":"https:\/\/lassinsivut.eu\/en\/postipalvelimen-asennus\/","og_site_name":"Lassin kotisivut","article_published_time":"2023-03-15T10:20:11+00:00","article_modified_time":"2023-03-17T15:43:35+00:00","og_image":[{"width":318,"height":159,"url":"https:\/\/lassinsivut.eu\/wp-content\/uploads\/2023\/03\/rainloop.png","type":"image\/png"}],"author":"lassi","twitter_card":"summary_large_image","twitter_misc":{"Written by":"lassi"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/#article","isPartOf":{"@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/"},"author":{"name":"lassi","@id":"https:\/\/lassinsivut.eu\/#\/schema\/person\/9246ef62dc4013651f8657d79fe2ef58"},"headline":"Postipalvelimen asennus ja konfigurointi Debianille","datePublished":"2023-03-15T10:20:11+00:00","dateModified":"2023-03-17T15:43:35+00:00","mainEntityOfPage":{"@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/"},"wordCount":1961,"publisher":{"@id":"https:\/\/lassinsivut.eu\/#\/schema\/person\/9246ef62dc4013651f8657d79fe2ef58"},"image":{"@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/#primaryimage"},"thumbnailUrl":"https:\/\/lassinsivut.eu\/wp-content\/uploads\/2023\/03\/rainloop.png","articleSection":["Linux","Palvelin"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/","url":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/","name":"Postipalvelimen asennus ja konfigurointi Debianille - Lassin kotisivut","isPartOf":{"@id":"https:\/\/lassinsivut.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/#primaryimage"},"image":{"@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/#primaryimage"},"thumbnailUrl":"https:\/\/lassinsivut.eu\/wp-content\/uploads\/2023\/03\/rainloop.png","datePublished":"2023-03-15T10:20:11+00:00","dateModified":"2023-03-17T15:43:35+00:00","breadcrumb":{"@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/#primaryimage","url":"https:\/\/lassinsivut.eu\/wp-content\/uploads\/2023\/03\/rainloop.png","contentUrl":"https:\/\/lassinsivut.eu\/wp-content\/uploads\/2023\/03\/rainloop.png","width":318,"height":159},{"@type":"BreadcrumbList","@id":"https:\/\/lassinsivut.eu\/postipalvelimen-asennus\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/lassinsivut.eu\/"},{"@type":"ListItem","position":2,"name":"Postipalvelimen asennus ja konfigurointi Debianille"}]},{"@type":"WebSite","@id":"https:\/\/lassinsivut.eu\/#website","url":"https:\/\/lassinsivut.eu\/","name":"Lassi's homepage","description":"Blogi t\u00e4ynn\u00e4 tietotekniikan juttuja, tervetuloa!","publisher":{"@id":"https:\/\/lassinsivut.eu\/#\/schema\/person\/9246ef62dc4013651f8657d79fe2ef58"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/lassinsivut.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Person","Organization"],"@id":"https:\/\/lassinsivut.eu\/#\/schema\/person\/9246ef62dc4013651f8657d79fe2ef58","name":"lassi","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/5e227bfe60b98fd4b60c357bafc3f3c3b16fdee80c778359dab94e7ed3a53e6a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/5e227bfe60b98fd4b60c357bafc3f3c3b16fdee80c778359dab94e7ed3a53e6a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5e227bfe60b98fd4b60c357bafc3f3c3b16fdee80c778359dab94e7ed3a53e6a?s=96&d=mm&r=g","caption":"lassi"},"logo":{"@id":"https:\/\/secure.gravatar.com\/avatar\/5e227bfe60b98fd4b60c357bafc3f3c3b16fdee80c778359dab94e7ed3a53e6a?s=96&d=mm&r=g"},"sameAs":["https:\/\/lassinsivut.eu"],"url":"https:\/\/lassinsivut.eu\/en\/author\/lassi\/"}]}},"jetpack_featured_media_url":"https:\/\/lassinsivut.eu\/wp-content\/uploads\/2023\/03\/rainloop.png","_links":{"self":[{"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/posts\/2874","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/comments?post=2874"}],"version-history":[{"count":7,"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/posts\/2874\/revisions"}],"predecessor-version":[{"id":2902,"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/posts\/2874\/revisions\/2902"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/media\/2875"}],"wp:attachment":[{"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/media?parent=2874"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/categories?post=2874"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lassinsivut.eu\/en\/wp-json\/wp\/v2\/tags?post=2874"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}