Guiden nedenfor er skrevet for Ubuntu 10.04 med ISPConfig 3 installert.

Hvis du ikke bruker serveren din for innkommende epost, (eller ikke ønsker antivirus / spamfilter) så kan du skru av dette ved å gjøre følgende.

1. Logg på serveren din som root bruker

1

sudo su -

2. Endre postfix main.cf filen

1

vim /etc/postfix/main.cf

Kommenter ut følgende linjer med # slik at det ser ut som linjene nedenfor.
# content_filter = amavis:[127.0.0.1]:10024
# receive_override_options = no_address_mappings

3. Kjør en omstart av Postfix

1

/etc/init.d/postfix restart

4. Nå må vi stoppe og fjerne tjenestene fra serveren

Stopp tjenestene:

1
2
3

/etc/init.d/clamav-daemon stop
/etc/init.d/clamav-freshclam stop
/etc/init.d/amavis stop

Fjern tjenestene:

1
2
3

update-rc.d -f clamav-daemon remove
update-rc.d -f clamav-freshclam remove
update-rc.d -f amavis remove

De normale mailfunksjonene på server som sende og motta epost vil ikke stoppe å virke etter du utfører disse endringene. Men vær oppmerksom på at ved å følge denne guiden så fjerner du totalt spam og virusvask av epost på din server.

OBS: Hvis du auto-oppdatere ISPConfig på et senere tidspunkt etter disse endringene er gjort så vil de ble skrevet over og du blir nødt til å gjøre dette på nytt.

Utgangspunktet er at du har en ren installasjon av Ubuntu 10.04 uten LAMP (Linux, Apache, MySQL og PHP) samt at nettverket er ferdig konfigurert.

Hvis du er kunde av Webhuset, så har de en egen autoinstallerer for VPS-servere for ISPConfig. Les mer her.

I denne guiden har vi brukt ‘vim’ som editor. Se de mest vanlige vim kommandoene. IP adressen på serveren som vi har brukt i denne guiden er 8.8.8.8 – Du tilpasser / endrer IP adressen der det er nødvendig for å passe til ditt eget serveroppsett.

VIKTIG: Når du har funnet ut hvilket hostname som du skal bruke på serveren, så gå til din domeneleverandør, og pek (A record) hostname (server.mittdomene.no) til samme IP adresse som din server har. Du bør også opprette en rDNS (Reverse DNS) oppføring i DNS. Hvis du ikke vet hvordan du gjør dette eller mangler tilgang, kontakt din leverandør og be de sette opp rDNS på server.mittdomene.no mot din servers IP adresse.

Steg #1 – Logg på serveren som root bruker med SSH

1

sudo su -

Steg #2 – Sett opp et hostname på serveren

Hvis du har et primær-domene som du bruker (mittdomene.no), så er det vanlige her å bruke et hostname som f.eks: server.mittdomene.no

Nå, skal vi endre /etc/hosts filen. Når du har kommet inn i filen, trykk på ‘i’ på tastaturet ditt. Da går du inn i redigeringsmodus i vim. Får å komme ut av redigeringsmodus trykker du på ESC.

1

vim /etc/hosts

Under linjen som starter med 127.0.0.1, legg til følgende kode.

1

8.8.8.8     server.mittdomene.no     server

Det skal da se noe lignende ut som dette:

Nå må vi lagre endringene som er gjort i /hosts/etc filen. :wq = write & quit

1

:wq

Så må vi kjøre følgende kommandoer: (Husk å endre “server.mittdomene.no” til det hostnamet som du har valgt å bruke.

1
2

echo server.mittdomene.no > /etc/hostname
/etc/init.d/hostname.sh restart

Så sjekker vi at hostname er riktig satt opp med følgende kommandoer:

1
2

hostname
hostname -f

Begge skal nå vise: server.mittdomene.no

Steg #3 – Oppdatere Repositories På Serveren

Nå skal vi oppdatere /etc/apt/sources.list

1

vim /etc/apt/sources.list

Slett alt av innhold ved å holde “d” knappen nede på tastaturet.

Lim inn følgende:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

deb http://de.archive.ubuntu.com/ubuntu/ lucid main restricted
deb-src http://de.archive.ubuntu.com/ubuntu/ lucid main restricted
deb http://de.archive.ubuntu.com/ubuntu/ lucid-updates main restricted
deb-src http://de.archive.ubuntu.com/ubuntu/ lucid-updates main restricted
deb http://de.archive.ubuntu.com/ubuntu/ lucid universe
deb-src http://de.archive.ubuntu.com/ubuntu/ lucid universe
deb http://de.archive.ubuntu.com/ubuntu/ lucid-updates universe
deb-src http://de.archive.ubuntu.com/ubuntu/ lucid-updates universe
deb http://de.archive.ubuntu.com/ubuntu/ lucid multiverse
deb-src http://de.archive.ubuntu.com/ubuntu/ lucid multiverse
deb http://de.archive.ubuntu.com/ubuntu/ lucid-updates multiverse
deb-src http://de.archive.ubuntu.com/ubuntu/ lucid-updates multiverse
deb http://security.ubuntu.com/ubuntu lucid-security main restricted
deb-src http://security.ubuntu.com/ubuntu lucid-security main restricted
deb http://security.ubuntu.com/ubuntu lucid-security universe
deb-src http://security.ubuntu.com/ubuntu lucid-security universe
deb http://security.ubuntu.com/ubuntu lucid-security multiverse
deb-src http://security.ubuntu.com/ubuntu lucid-security multiverse
# ClamAV
deb ftp://ftp2.de.debian.org/debian-volatile stable/volatile main
deb ftp://ftp2.de.debian.org/debian-volatile stable-proposed-updates/volatile main

(Når du er i filen, trykk ‘i’ på tastaturet, kopier koden og lim inn. Gå ut av redigering med ESC, deretter tast: :wq Du har nå lagret filen og er klar for nest steg.

Steg #4 – Oppgrader Serveren

1
2

aptitude update
aptitude safe-upgrade

Serveren begynner nå å hente ned oppdateringer og installerer samtidig disse på serveren. Når den er ferdig, så kjør en omstart av serveren før vi går videre til neste steg.

1

reboot

Steg #5 – Endre Default Shell

1

dpkg-reconfigure dash

Install dash as /bin/sh? Svar: NO

Steg #6 – Fjerne AppArmor

1
2
3

/etc/init.d/apparmor stop
update-rc.d -f apparmor remove
aptitude remove apparmor apparmor-utils

Steg #7 – Synkroniser Systemklokken

1

aptitude install ntp ntpdate

Steg #8 – Installer Postfix, Courier, Saslauthd, MySQL, rkhunter, binutils

1

aptitude install postfix postfix-mysql postfix-doc mysql-client mysql-server courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl getmail4 rkhunter binutils maildrop

Du vil få følgende spørsmål:
New password for the MySQL “root” user: <– Skriv inn ønsket MySQL root passord
Repeat password for the MySQL “root” user: <– Skriv inn ønsket MySQL root passord på nytt
Create directories for web-based administration? <– No
General type of mail configuration: <– Internet Site
System mail name: <– server.mittdomene.no (Husk at her må du inn med ditt eget hostname)
SSL certificate required <– Ok

Steg #9 – Konfigurere MySQL til å godta eksterne koblinger

OBS: Hvis du kun skal koble til MySQL via localhost, så kan du hoppe over dette punktet.

1

/etc/mysql/my.cnf

Sett en # tegn forran 127.0.0.1 så det ser ut som dette:
#bind-address = 127.0.0.1

Lagre filen og restart MySQL.

1

/etc/init.d/mysql restart

Steg #10 – Slette og sette opp nye SSL-sertifikater for IMAP-SSL og POP3-SSL

1
2
3

cd /etc/courier
rm -f /etc/courier/imapd.pem
rm -f /etc/courier/pop3d.pem

Så må vi endre 2 filer. I filene, bytt ut CN=localhost med CN=server.mittdomene.no
Fil 1 som må endres

1

vim /etc/courier/imapd.cnf

Fil 2 som må endres

1

vim /etc/courier/pop3d.cnf

Så lager vi sertifikatene:

1
2

mkimapdcert
mkpop3dcert

Så restarter vi Courier-IMAP-SSL og Courier-POP3-SSL:

1
2

/etc/init.d/courier-imap-ssl restart
/etc/init.d/courier-pop-ssl restart

Steg #11 – Installer Amavisd-new, SpamAssassin, And Clamav

1

aptitude install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl

Steg #12 – Installer Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear, And mcrypt

1

aptitude install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt php5-imagick imagemagick libapache2-mod-suphp libopenssl-ruby libapache2-mod-ruby

Du får følgende spørsmål:
Web server to reconfigure automatically: <– apache2
Configure database for phpmyadmin with dbconfig-common? <– No

Så må vi aktivere Apache-modulene suexec, sll, actions og include (samt dav, dav_fs, og auth_digest)

1
2

a2enmod suexec rewrite ssl actions include
a2enmod dav_fs dav auth_digest

Så kjører vi en omstart av Apache:

1

/etc/init.d/apache2 restart

Steg #13 – Installer PureFTPd And Quota

FTP:

1

aptitude install pure-ftpd-common pure-ftpd-mysql quota quotatool

Så må vi passe på at “start mode” er satt til “standalone” samt at VIRTUALCHROOT=true:. Åpne og rediger filen.

1

vim /etc/default/pure-ftpd-common

De 2 linjene som er viktige er:

Så restarter vi PureFTP:

1

/etc/init.d/pure-ftpd-mysql restart

Nå skal vi gjøre en liten endring i /etc/fstab på serveren.

1

vim /etc/fstab

Etter “errors=remount-ro” i filen, legg til: ,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0

Lagre filen (:wq) – Filen skal nå se slik ut:

Så må vi skru på Quota” på serveren:

1
2
3

touch /aquota.user /aquota.group
chmod 600 /aquota.*
mount -o remount /

1
2

quotacheck -avugm
quotaon -avug

Steg #14 – Installer BIND DNS Server

1

aptitude install bind9 dnsutils

Steg #15 – Installer Vlogger, Webalizer og AWstats

1

aptitude install vlogger webalizer awstats

1
2

mkdir /usr/share/awstats/tools
cp -prf /usr/share/doc/awstats/examples/awstats_buildstaticpages.pl /usr/share/awstats/tools/awstats_buildstaticpages.pl

Steg #16 – Installer fail2ban

1

aptitude install fail2ban

Steg #17 – Installer php5-XCACHE

1

aptitude install php5-xcache

Steg #17 – Opprett /etc/mailname med hostnamet til serveren din

1

vim /etc/mailname

Skriv inn: server.mittdomene.no
Lagre (:wq)

Steg #18 – Nå installerer vi selve ISPConfog kontrollpanelet.

1
2
3
4

cd /tmp
wget http://downloads.sourceforge.net/ispconfig/ISPConfig-3-stable.tar.gz
tar xvfz ISPConfig-3-stable.tar.gz
cd ispconfig3_install/install/

1

php -q install.php

I installasjonsprosessen blir du spurt om følgende:
Select language (en,de) [en]: <– ENTER
Installation mode (standard,expert) [standard]: <– ENTER
Full qualified hostname (FQDN) of the server, eg server1.domain.tld [server.mittdomene.no]: <– ENTER
MySQL server hostname [localhost]: <– ENTER
MySQL root username [root]: <– ENTER
MySQL root password []: <– Ditt MySQL root passord. (Steg #8)
MySQL database to create [dbispconfig]: <– ENTER
MySQL charset [utf8]: <– ENTER
Country Name (2 letter code) [AU]: <– ENTER
State or Province Name (full name) [Some-State]: <– ENTER
Locality Name (eg, city) []: <– ENTER
Organization Name (eg, company) [Internet Widgits Pty Ltd]: <– ENTER
Organizational Unit Name (eg, section) []: <– ENTER
Common Name (eg, YOUR name) []: <– ENTER
Email Address []: <– ENTER

GRATULERER! – ISPConfig er ferdig installert og klar til bruk

Du har nå satt opp og konfigurert din server til å kjøre perfekt med ISPConfig kontrollpanelet.

ISPConfig bruker port 8080, så hvis du er bak en firewall, husk å åpne opp for denne porten.

Hvis du har spørsmål eller lurer på noe, så ikke nøl med å legg igjen en kommentar under.

Når du er logget på din virtuelle maskin og skal koble på databasen, kan du benytte Windows Authentication som vist på bildet under.

Men dersom du skal koble til databasen lokalt fra din datamaskin kan du ikke bruke denne brukeren. Da må du benytte en annen bruker som f.eks. bruker med brukeranvn ‘sa’ som ligger inne i systemet ved installasjon. Dersom du da logger inn i MS SQL Server Manager Studio på server kan du sette login for denne brukeren. Ved å høyreklikke på bruker ‘sa’ fra menyen på bildet.

Du vil da se at denne bruker har SQL server authentication fremmfor Windows Authentication. Her kan du da sette ønsket passord for innlogging med denne brukeren.

Når du da skal koble til SQL databasen lokalt fra din datamaskin velger du SQL server authentication og bruker da brukernavn ‘sa’  og opprettet passord. Under servernavn legger du inn ipadressen til din virtuelle server.

Dersom tilkobling misslykkes må det åpnes for denne type traffikk i lokal brannmur på server.

Om du har behov for å dele filer imellom flere personer eller arbeidsstasjoner er en filserver den perfekte løsning.

I denne artikkelen viser vi steg for steg hvordan du setter opp din Windows 2008 R2 Server som en filserver og deretter kobler til denne.

Vi skal gå igjennom følgende punkter:

1. Angi område som skal deles

2. Angi rettigheter for brukere

3. Koble til området som er delt

1.

Lag en mappe på harddisken som du ønsker å dele.

Høyreklikk så på denne og velg ”Egenskaper” og deretter velger du fanen ”Deling”.

For å dele mappen velger vi ”Del”

Deretter får du opp en dialog hvor du skal velge hvilke brukere vi skal dele mappen med. Du kan her velge imellom Windows-brukerene. Om du har behov for å dele området med noen som ikke skal ha login for Administrator – bør du da opprette en ny bruker. Dette kan du gjøre via nedtrekksmenyen hvor vi velger brukere.

Når du har valgt bruker trykker du på ”Del” nederst.

På bekreftelsen trykker du ”Ferdig”.

2.

Du er nå tilbake på vinduet med egenskaper for mappen du valgte å dele. For å angi rettigheter for brukerene velger vi ‘Avansert deling’.

Her kan du sette restriksjoner for lese/skrive-rettigheter for brukere og velge hvor mange brukere som kan være tilkoblet samtidig. Vi kan også definere hva som skal være tilgjengelig om brukeren velger å skru på ‘Offline modus’ på sin side. Dette tillater brukerne å ha enkelte filer tilgjengelig lokalt selv om brukeren ikke er koblet til det delte området.

3.

Så er vi på siste steg, lage en tilkobling til det delte området.

Gå på ‘Min datamaskin’ og velg ‘Koble til nettverksstasjon’. Du vil da få opp dette vinduet;

Her kan du velge stasjonsnavn – i mitt eksempel har jeg valgt Y:.

For å angi mappen du skal koble til skriver du følgende i “Mappe” – \\ipadresse\mappe. Merk at du skal bruke ‘\\’ og ikke ‘//’.

Om brukeren skal koble seg til det delte området automatisk huker du av for det.

Samtidig, må du huke av for ‘Koble til med annen login’ – da vi skal bruke brukernavnet og passord for brukeren på serveren vi kobler til.

Trykk så på ”Ferdig” – du vil nå få opp en dialog om brukernavn og passord for å koble til.

Når dette er skrevet inn og du har godkjent vil det delte området dukke opp som en nettverksdisk på klientens maskin og det er klart til bruk.

Brukergrensesnitt

Under er et bilde av hvordan vårt brukergrensesnitt ser ut. Brukeren skal skrive inn navnet sitt og meldingen han eller hun ønsker å sende.

Programkode for å sende epost

Som nevnt tidligere skal vi bruke MailMessage- og SmtpClient-klassen for å sende e-post. Disse ligger i System.Net.Mail-namespacet. Vi legger derfor til

   1:  using System.Net.Mail;

namespacet som gir oss metodene for å sende en e-post.

Vi lager så en metode for å sende en e-post fra vårt webskjema. Metoden tar inn 2 parametre, “name” og “message” hvor “name” er “Ditt navn”-feltet og “message” er “Melding”-feltet.i webskjemaet. Vår metode vil se slik ut:

   1:  // Metode for å sende en e-post fra webskjemaet.

   2:  private static void SendFeedbackEmail(string name, string message)

   3:  {

   4:      var mailFrom = new MailAddress("skjema@heltenkelt.no");     // Avsender

   5:      var mailTo = new MailAddress("webmaster@heltenkelt.no");    // Mottaker

   6:      var mailSubject = "Tilbakemelding (webskjema)";             // Emne

   7:      var mailBody = string.Format("Fra: {0}\nMelding: {1}\n",

   8:                                      name, message);             // Meldingskropp

   9:   

  10:      // E-posten som skal sendes.

  11:      var mailMessage = new MailMessage(mailFrom, mailTo)

  12:      {

  13:          Subject = mailSubject,

  14:          Body = mailBody

  15:      };

  16:   

  17:      // Smtp-klient for å sende e-post. Som kunde hos webhuset kan du benytte 

  18:      // smtp-relay2.webhuset.no som smtp-server.

  19:      var smtpClient = new SmtpClient("smtp-relay2.webhuset.no");

  20:   

  21:      // Sender e-posten gjennom smtp-klienten.

  22:      smtpClient.Send(mailMessage);

  23:   

  24:      // Opprensking.

  25:      mailMessage.Dispose();

  26:  }

Koden over viser hvordan vi benytter MailMessage- og SmtpClient-klassen for å sende e-post. Vi deklarer først variabler for avsender, mottaker, emne og meldinskropp. Vi benytter så variablene når vi instansierer MailMessage-objektet. som representerer den e-posten vi skal sende. Deretter instansierer vi et SmtpClient-objekt. Dette benyttes så til å sende e-posten.

Merk at når vi opprettet vår SmtpClient sendte vi med vertsnavnet på vår smtp-server. Har du dedikert eller virtuell server fra Webhuset kan du benytte “smtp-relay2.webhuset.no”.

Brannmur

Før du kan begynne så sende e-post fra din server må du kontrollere at dette er tillatt i brannmuren. Dette gjør du ved å:

• Logge inn på vårt Kundesenter.
• Klipp på “Server”.
• Velg server fra menyen på venstre side.
• Klikk på “Brannmur”.
• Dersom brannmuren er påslått klikker du på “Programmer”.
• Skroll ned til “EPOST OG NEWS”.
• Kontroller at det er haket av for “Ut” på “SMTP”. Hvis ikke haker du av for “Ut” og klikker “Lagre endringer”.

Du er nå klar til å sende e-post fra din server.

Brace Expansion
Et tricks er “brace expansion”, hvor en liste av strenger adskilt med komma blir ekspandert til seperate argumenter. Listen er omringet av såkalte “braces”, tegnene { og }. Det skal ikke være mellomrom rundt kommaene. For eksempel:

1

~ $ mkdir katalog{a,b,c,d}

Dette vil opprette mappene kataloga, katalogb, katalogc og katalogd.

Man kan også neste sammen flere “braces”.

1
2

~ $ echo {{a,b,c}1,2,3}
a1 b1 c1 2 3

Dette kan være nyttig om man ønsker å kopiere en fil, f.eks ta en sikkerhetskopi av en fil.

1

~ $ cp /usr/local/apache2/conf/httpd.conf{,.bk}

Dette vil kopiere /usr/local/apache2/conf/httpd.conf til /usr/local/apache2/conf/httpd.conf.bk

Opprette kataloger med underkataloger i samme kommando

For å opprette en mappe med en eller flere undermapper kan man bruke mkdir-kommandoen flere ganger.

1
2

~ $ mkdir katalog
~ $ mkdir katalog/underkatalog

Et bedre alternativ er å bruke -p-opsjonen til mkdir:

1

~ $ mkdir -p katalog/underkatalog

Kjøre flere komandoer I de fleste skall kan man kjøre flere kommandoer ved å plassere et semikolon (;) mellom kommandoene.

1

~ $ mkdir katalog; mkdir katalog/underkatalog

I noen tilfeller ønsker man kun å kjøre kommandoer dersom den forrige kommandoen lyktes.