E-mails beheren met je eigen Raspberry Pi mailserver

• Een eigen server betekent ook altijd dat er meer energie moet worden gestoken in de beveiliging. Daarop vormt een mailserver geen uitzondering; die is immers permanent online en kan worden aangevallen. Je zult de software en vooral de beveiligingsprogramma’s daarom regelmatig moeten updaten en controleren om te voorkomen dat hackers zich toegang verschaffen tot jouw server (en hem misbruiken voor het versturen van spam). Bij het beheer van een openbaar toegankelijke e-mailserver dien je daarom ook op de hoogte te zijn van veiligheidsstandaards en je kennis steeds up-to-date te houden.
• Zoals reeds genoemd, worden uitgaande e-mails bij een internetverbinding met een dynamisch IP-adres zeer waarschijnlijk door de mailservers van de ontvangers als spam aangemerkt en zullen dus in de spambox belanden. Dit kan op twee manieren worden voorkomen:

1. Je maakt voor het versturen van e-mails gebruik van een andere (commerciële) mailserver waarbij je al een e-mailadres hebt. Wanneer je je eigen Raspberry Pi-mailserver al hebt ingericht, kun je een e-mailprogramma gebruiken dat eraan verbonden is, zodat niet jouw eigen server, maar die van je e-mailprovider verantwoordelijk is voor het versturen van berichten.

Nadeel: Deze methode gaat ten koste van je data-integriteit. De service van een e-mailprovider komt immers tussenbeide, waardoor de uitgaande berichten ook op hun server worden opgeslagen en daar kunnen worden gelezen.

2. Je vraagt een statisch IP-adres aan voor jouw internettoegang. Hiermee lijkt je privé-mailserver op Raspberry Pi al heel erg op professionele e-mailservers, hoewel het niet ondenkbaar is dat jouw statische adres eerst een reputatie moet opbouwen bij de andere servers. Veel mailservers zijn in eerste instantie sceptisch over nieuwe e-mailservers waar zij berichten van ontvangen: je zal eerst moeten bewijzen dat jouw server niet wordt gebruikt voor het versturen van spam.

Om een volwaardige eigen e-mailserver te kunnen beheren, heb je niet alleen een statisch IP-adres voor je internettoegang nodig, maar ook:

- een Mail Exchange Resource Record (afgekort MX-record) voor het gebruikte domein. Het gaat hierbij om een invoer in het Domain Name System (DNS) dat jouw mailserver identificeert als zelfstandige server voor de ontvangst van e-mails op een bepaald domein.

- een PTR Resource Record (PTR-record of Pointer Record) waarmee via ‘reverse lookup’ in het DNS een IP-adres aan de bijbehorende naam wordt gekoppeld.

Het hebben van een internettoegang met een statisch IP-adres is zeker niet altijd eenvoudig en brengt vaak beduidend hogere kosten voor de internetaansluiting met zich mee.

• De spamfilters van privé-mailservers zijn minder effectief dan die van gevestigde e-mailproviders, omdat hun filtersoftware door de massa aan verwerkte mails beter ontwikkeld is en spam beter kan identificeren en uitsorteren. In ieder geval kan je met de juiste programma’s ook de spambescherming van je eigen mailserver op Raspberry Pi verbeteren.

In de volgende stap stel je de mailserver op de Raspberry Pi in. Wij gebruiken hiervoor de Groupware Citadel/UX die SMTP als mailserver ondersteunt en een IMAP- en POP3-server bevat. Citadel biedt naast een webmail-gebruikersinterface ook een kalender, adresboek en takenlijst.

Voer de instellingen uit in de terminal en update alle reeds geïnstalleerde pakketten met de volgende commandoregels:

sudo apt-get update

sudo apt-get upgrade

Citadel is zo ingesteld dat IPv4 en IPv6 worden gebruikt als transferprotocols. Zodra het programma signaleert dan IPv6 niet beschikbaar is, wordt het installatieproces afgebroken. Activeer daarom dat protocol met het commando:  

sudo modprobe ipv6

en installeer daarna Citadel met de volgende commandoregel:

sudo apt-get install citadel-suite

In het volgende scherm stel je in dat de server op alle adressen wacht op aanvragen door het standaardadres 0.0.0.0 te accepteren. Verdere opdrachtprompts volgen waarmee je kan instellen dat je gebruikmaakt van een interne database voor het beheer van het wachtwoord van Citadel. Vervolgens leg je de admin-gebruikersnaam vast (hier kan je gewoon het voorgestelde ‘admin’ overnemen) en het bijbehorende wachtwoord.

Nu moet je beslissen of je Citadel met de interne (in de groupware meegeleverde) webserver Webcit wilt gebruiken of een al geïnstalleerde Apache-webserver aan Citadel wilt koppelen. De laatste is een verstandige optie als je onze tutorial voor het inrichten van een Apache-webserver op de Raspberry Pi hebt voltooid. Wij leggen hier uit hoe een interne webserver wordt ingesteld en gaan ervan uit dat je kiest voor het gebruik van de algemeen geadviseerde poorten voor een mailserver (stel poortdoorgifte in voor HTTP-Port 80 en HTTPS-Port 443). Tot slot selecteer je de taal waarin de Webcit-webserver moet werken.

Start nu Citadel in de terminal met dit commando:

sudo service citadel start

Voer in je webbrowser het statische privé-IP-adres van je Raspberry Pi in (in ons voorbeeld 192.168.0.101), waarna de Citadel-mailserver opent. Je kan nog niet inloggen in het programma, omdat je eerst moet instellen dat Citadel niet IPv6, maar IPv4 moet gebruiken.

Hiervoor ga je opnieuw in de terminal, roep je met het commando

sudo /usr/lib/citadel-server/setup

nogmaals de Citadel-setup op en log je in als admin. Je blijft de gebruikersnaam ‘citadel’ gebruiken en voert het adres 0.0.0.0 wederom in. De rest van de setup-instellingen kunnen onveranderd worden overgenomen. Start tot slot Citadel opnieuw op, zodat alle veranderingen worden opgeslagen.

Wanneer je een volgende keer Citadel in de browser via het IP-adres van de Raspberry Pi opent, zou je je nu ook met je admin-gebruikersnaam en het bijbehorende wachtwoord moeten kunnen aanmelden. Kies in het menu eerst in het linkerveld ‘Administration’ en klik bij ‘Edit system settings’ op ‘Global configuration’. In deze tutorial stellen we alleen het Simple Mail Transfer Protocol (SMTP) in dat je nodig hebt om berichten te versturen. Voor het ontvangen en ophalen van berichten dien je op dezelfde wijze ook IMAP of POP3 nog te configureren.

Selecteer ‘SMTP’. Hier zie je drie poorten die de Citadel-mailserver gebruikt. Om deze te kunnen gebruiken, moet je eerst zorgen dat ze ook zijn vrijgegeven door je router. Noteer de drie poortnummers en configureer vervolgens je router.

Wanneer je het adres niet weet, voer je in de Windows-opdrachtprompt het commando ‘ipconfig’ in en roep je het adres op dat onder ‘Standaardgateway’ staat; meestal is dit 192.168.0.1 of 192.168.178.1. Log nu in op de configuratiepagina van de router. Als je in het verleden nog niet je gebruikersnaam en wachtwoord hebt gepersonaliseerd, vind je op RouterPasswords.com veel modellen en hun standaardinstellingen. Zodra je in de configuratie-instellingen van de router bent, ga je naar het menu voor de poortdoorgifte (‘port forwarding’). Hier voer je het IP-adres van de Raspberry Pi in, inclusief de nummers van de drie poorten. Je moet ook nog port 80 creëren voor je webmail-interface. Nu zijn alle basisfuncties in Citadel geconfigureerd en kan het programma dienstdoen als mailserver op je Raspberry Pi.

Om de Raspberry Pi-mailserver permanent online toegankelijk te maken via een adres moet je je aanmelden bij een DDNS-service, daar een domeinnaam registreren en deze verbinden met Citadel. De domeinnaam moet je registreren als ‘DNS Host (A)’ met je huidige IP-adres, dat je van jouw provider toegewezen hebt gekregen. Dit IP-adres kan je bijvoorbeeld vinden op www.whatsmyip.org of bij vergelijkbare online services.

Wanneer je de geregistreerde domeinnaam hebt ingevoerd in je browser, opent de pagina van je Citadel-mailserver. Nu hoef je alleen nog in het menu onder ‘Administration’ ‘Domain names and Internet mail configuration’ op te roepen. Hier vul je onder ‘Aliases for this machine’ de domeinnamen in en voeg je deze toe. Ga tot slot via ‘Administration’ in het menu naar ‘Edit system preferences’. Hier verwijder je eerst de ‘node name’ en voer je in plaats daarvan onder ‘Fully qualified domain name’ jouw domeinnaam in. Wanneer je nu de instellingen hebt opgeslagen, klik je nogmaals op ‘Administration’ en kies je daar de herstart van de Citadel-mailserver.

Nu is het zover: jouw eigen mailserver op Raspberry Pi is klaar voor gebruik en kan via de geïnstalleerde webmailer worden gebruikt. Je kan hem natuurlijk ook met een ander e-mailprogramma gebruiken (Thunderbird, Outlook, enz.) en Citadel met andere functies uitbreiden.