Сегодня будем заниматься настройкой сервера Postfix и Dovecot под высокую нагрузку с подписями DKIM, SPF, управлением и доступом через web-интерфейс и SSL-шифрованием. Подписи нам нужны, чтобы письма с нашего сервера не попадали в спам и набирали максимальное количество баллов лояльности других почтовых серверов.

Генерация SSL-сертификатов

cd /etc/ssl

Для начала, сгенерируем SSL-сертификаты для нашего будущего почтового сервера.

openssl genrsa -out mmail.lanlinux.ru.key 2048
openssl req -new -key mail.lanlinux.ru.key -out mail.lanlinux.ru.csr
openssl x509 -req -days 365 -in mail.lanlinux.ru.csr -signkey mail.lanlinux.ru.key -out mail.lanlinux.ru.crt
Читать далее →

Следующим шагом в настройке нашей локальной сети будет установка dhcp-сервера. В debian-подобных дистрибутивах, в том числе и в ubuntu, я предпочитаю устанавливать пакет isc dhcp server. Но перед его установкой вспомним, как разделена разбита наша локальная сеть.

Читать далее →

Первым делом скачаем с официального сайта сам дистрибутив ubuntu server. На момент написания этой статьи, текущая версия — 14.04.2 LTS. После чего, запишем образ на USB флэшку, загрузимся с нее и начнем установку. Чтобы записать образ в убунту на флэшку, достаточно просто его скопировать на раздел утилитой cp. Например так
Читать далее →

И так, приступим к установке нашего корпоративного портала. Для начала скачаем скрипт установщика с официального сайта.

Читать далее →

И так, мы установили свежую систему CentOS 6 на наш будущий сервер web-хостинга. Теперь установим необходимый для работы софт. В отличии от debian подобных дистрибутивов, в CentOS мы имеем другой менеджер пакетов, который называется yum.
Читать далее →

В этой статье я расскажу вам, как установить CentOS 6 на сервер для дальнейшего использования его в качестве хостинговой машины. На момент написания этой статьи уже вышел CentOS 7, но виртуальное окружение битрикс его еще не поддерживает. Поэтому, будем использовать старый релиз.
Читать далее →

И так, сегодня мы будем настраивать DNS сервер на debian (ubuntu) linux. В качестве сервиса будет выбран bind 9, как наиболее универсальный и простой в установке и настройке, а так же, имеющий одинаковые конфигурационные файлы как под linux, так и под freeBSD. Предположим, что на сервер уже установлен чистый debian 7 и настроена сеть. В сегменте серверов наш DNS имеет ip 192.168.11.2 и выходит в интернет через шлюз с балансировкой нагрузки. Читать далее →

Как уже было сказано в предыдущей статье, прокси сервер squid не может правильно проксировать SSL трафик в прозрачном режиме. Следовательно, в настройках тонких политик доступа в интернет для наших сегментов, мы можем столкнуться с проблемой — большинство крупных порталов в наше время используют SSL. Что же делать ? А делать следующее, — необходимо нужный трафик пустить минуя прокси сервер, т.е. добавить список нужных IP-адресов в правила iptables. но тут мы сталкиваемся с очередной проблемой — крупные порталы, такие как google, yandex и так далее имеют не один ip-адрес, а целые пулы адресов. Тут нам на помощь и приходит протокол BGP.

Читать далее →