Как выбрать комплексное решение для электронной почты?

Question

[Сергей Дурнов]

Посоветуйте, пожалуйста, хороший набор пакетов или lxd/docker контейнер для mail-сервера на Ubuntu Server 17.10 в LXD контейнере, который реально установить и не слишком сложно настраивать/обслуживать. Нужно комплексное решение, веб-интерфейс опционален (но веб-админка очень желательна). Для небольшой нагрузки
Часто натыкался на рекомендации использовать mailcow-dockerized, но завести этот контейнер не получилось на Ubuntu Server 17.10 из-за ничего не говорящих ошибок доступа в процессе разворачивания содержимого контейнера, при том что все делалось по их инструкции, в привилегированном LXC-контейнере и через sudo.. (в итоге, пробовали по-всякому, ничего не помогает).

Comments

[mureevms]

Оффтоп.
Стабильная Ubuntu есть только с четной первой цифрой, и 04 второй. Например, 14.04, 16.04, 18.04. Т.е. для сервера не желательно использовать любую другую версию. Начните с этого.

[scor2k]

Посмотрите в сторону zimbra... тяжелое решение, конечно, но зато с GUI

https://wiki.zimbra.com/wiki/Deploy_Zimbra_Collabo...

Answer 1

[HighMan]

Возможно со мной многими не согласятся, но мыло в докере - извращение. Впрочем, сам докер, то еще извращение, но речь не совсем о нем.
Настройка полнофункционального почтового сервера задача не тривиальная. Подогнать его под свои нужды/хотелки развлечение на долгий срок. Еще почтовый сервер это много программных пакетов, собраных во имя "Великой Цели".
А Вы хотите готовое решение в контейнере?
Может, с таким подходом остановиться на MS Exchange? Впрочем, с ним так же придется помучиться.
Кроме шуток, а может делегировать сервер на Yandex? Там все просто и надежно. Параноя насчет того что ваши письма уже не ваши, оправдана лишь отчасти. Зато вполне работоспособное комплексное решение.
У меня почтовый сервер postfix + dovecot + PostgreSQL + SpamAssassin + greylist + RoundCube + RainLoop.... Ну и еще по мелочи, включая сито, DKIM, и что-то еще.
А Вы хотите скачать контейнер и получить все сразу :)

Comments

[Сергей Дурнов]

Exchange в настоящий момент как раз и имею, но необходимо с него уйти, т.к. представленная лицензия истекает, а самому приобретать - слишком дорого, да и вообще пытаюсь полностью инфраструктуру перевести на ubuntu. А устанавливать эксчейнж не будучи админом с опытом - даже с бутылкой не получится. Мне не нужна какая-то очень экзотическая функциональность. Просто обычная почта для пары десятков человек в перспективе, с несложным обслуживанием, простой миграцией на другой сервер. На наличие готового контейнерного решения и рассчитывал, ибо нафига тот же докер и нужен тогда. Но видимо в линукс-мире все любят каждый раз делать свои велосипеды. Или нет?

[HighMan]

Boyd_Rice, вот вы таки правы!
Для чего нужен Docker я тоже не понимаю. Несколько попыток приспособить его под собственные нужды не привели ни к чему. Не нашел ему применение. Зато, под мои задачи, идеально пошел LXC. Впрочем, это офтопик.
Вернемся к почте.
Вы наверняка знаете, что mail - основной канал распостранения сама и вирусов. Соответственно, админы почтовых серверов пытаются свои сервера обезопасить. И, т.к. smtp протокол жуткой древности, то защита там минимальная. Значит админы вынуждены придумывать системы безопасности. Тут обратная зона, SPF, DKIM (DNS плюшки), Black List, SpamAssassin и прочее шаманство. Следовательно, если Вы тяп-ляп настроили почтовый сервер, то письма с него, в лучшем случае, попадут в Spam. В худшем случае будут отброшены без объяснений.
Допустим Вы настроили все плюшки и другие сервера начали вашему доверять. Здорово! Но тут остается собственная безопасность. Тут начинаются пляски со своим сервером, что бы он вышелущевал нужные сообщения из гигатонн спама.
Допустим Вы все настроили. И вдруг.... Ваши письма перестали достигать большинства адресатов. Что за хрень? Расследование выявляет, что некий получатель с дуру ваш IP скормил в Blacklist.
Почтовый сервер - постоянный геморрой. За его поведением нужно постоянно следить. Малейшей небрежность и.... Куча неприятностей гарантирована .
Потому я Вам убедительно советую: забейте! Лучше делегируйте почтовый сервер Яндексу. Пусть они там сами разбираются.
Я, каюсь, отдал на откуп Яндексу DNS и совершенно не жалею. По крайней мере теперь у меня не болит голова о DDOS.
Почтовый сервер обслуживают сам, но скорее по привычке, да и жалко затраченых усилий.

Answer 2

[Ингвар]

На самом деле — хороший вопрос. Вот помню в еще недавние времена OpenVZ на Proxmox — достаточно было загрузить готовый template прямо из вебинтерфейса с предустановленным всем. И настроить. Сейчас, по идее, должно быть так: ищешь готовый докер. Касательно MS Exchange, не знаю как оно в сравнении с "Postfix + dovecot + PostgreSQL + SpamAssassin + greylist + RoundCube + RainLoop", но тогда предложу для разнообразия IBM Domino server . Это такой комбайн, работает и как почтовый, и как вэб, и как сервер баз данных. Ну это немного оффтоп. Посмотрите в сторону Zimbra?

Comments

[Maxim]

Только не советуйте IBM Domino Server. Это та еще хр..нь. Юзаем как его как корпоративный сервер внутренней почты, всякий документооборот по мелочи (приказы, подписания максимум, согласования) все хорошо бы, НО:
1. Он платный
2. Оно такой знаете ли черный ящик на Яве
3. Если переносить на другой сервер или обновиться до новой версии те ещё танцы с бубном.
Исключительно мое личное мнение - на любителя либо это стандарт де юре/де факто в компании.

[Ингвар]

Maxim Максим, у нас опыт работы на Domino — более 20 лет. Это потрясающе стабильный продукт! Вот слов нет как стабилен! Да, правда это все на виндовом сервере 8й ветки. Недавно переехали на 9-ку for Linux. Я не понимаю что там у вас случилось, но вообще без проблем. То есть вообще. Единственно, он был подключен к домену, все получил от мастера (тот самый виндовый сервер). Пока смотрим на его работу -- очень минимально ест ресурсы, удивительно мало и быстр. Касаемо платности. Он платный, но вот мы свой сервер помнится получили так: при покупке 10 Lotus-клиентов (Notes) -- сервер бесплатно. Такая была акция для малого бизнеса. Кстати, для фильтрации почты, проверки на вирусы есть такой продукт: Dr.Web для IBM Lotus Domino Недавно о нем услашал.

[Ингвар]

Вообще, я конечно "посоветовал" в кавычках, вы же видите.

Answer 3

[Pavel]

Не сложно настраивать и реально установить iredmail
Есть докер,но он похоже устаревший.

Answer 4

[Александр Слыжук]

ZENTYAL, AltLinux
iredmail - тут надо сначала ось накатить

Answer 5

[Xilian]

Для небольшой нагрузки тот-же comminigate free. Еще и домен с PBX без геморроя до комплекта.

Answer 6

[Сергей Дурнов]

HighMan напугал меня, особенно моментом с попаданием в черные списки и я пока что переехал на почту для бизнеса Mail.ru, пока не попробую некоторые из предложенных вариантов.
Яндекс оказался каким-то недружелюбным в процессе попытки перенести домен, плюс не предлагает двухфакторную аутентификацию через СМС, только через приложение, которое почему-то отсутствует на Windows Mobile и сам код не совместим со сторонними приложениями его генерации. Тупость какая-то.