Geavanceerde mailserver configuratie voor Plesk bij Argeweb

In dit artikel lees je de meest gebruikte configuratie voor een mailserver. Ook geeft deze handleiding weer hoe je deze configuratie voor een Plesk server kunt instellen. Hierin worden de volgende punten behandeld.

Inhoudsopgave

• Poort 587 activeren voor je mailserver
• Poort 587 open zetten in je firewall

De alternatieve poort 587 wordt vaak voor het SMTP protocol gebruikt aangezien de meeste internet providers de standaard SMTP poort 25 blokkeren. Ook worden in de meeste standaard mailserver (postfix) installaties de beveiligingstype TLS geforceerd voor uitgaand e-mailverkeer. Dit is uiteraard niet handig, vaak wil je zelf de keuze kunnen maken voor het wel of niet gebruiken van een TLS verbinding.

Poort 587 activeren voor je mailserver

1. Log in op je Plesk panel. (https://ip-adres:8443);

2. Ga naar het tabblad Server;

3. Klik op ‘Mail Server Settings’ onder het kopstuk Mail;

4. De optie ‘Enable message submission’ vink je aan. De optie zorgt ervoor dat de mailserver kan communiceren middels poort 587.

Poort 587 open zetten in je firewall

De eerdere stappen zorgen er dus voor dat poort 587 gebruikt mag worden voor de mailserver (Postfix of Qmail). Indien je gebruik maakt van firewall regels, dan dient poort 587 ook als firewall regel toegevoegd te worden.

Let op deze stappen zullen direct werken bij een standaard firewall configuratie. Je eigen firewall configuratie zouden de volgende stappen kunnen verwerpen.

1. Open een SSH verbinding naar je VPS.
2. Voor het volgende commando uit, om poort 587 te accepteren middels je firewall.

iptables A INPUT p tcp --dport 587 j ACCEPT

Nu accepteert de mailserver en je firewall communicatie over poort 587. De laatste stap is een aanpassing in een configuratie bestand van de mailserver (postfix).

De huidige versie van Postfix is standaard zo geconfigureerd dat voor uitgaand verkeer (SMTP verkeer) de beveiliging methode TLS gebruikt moet worden (geforceerd). Dit is niet altijd gewenst wanneer je geen certificaat geïnstalleerd heeft op de VPS en uiteraard is het ook fijn om zelf te kunnen kiezen of je wel of geen beveiliging methode wilt gebruiken in je e-mailprogramma.

Deze forceer instelling wijzig je door de volgende stappen te volgen:

Je kunt nu met je e-mailprogramma een verbinding maken naar je SMTP server met poort 587.