Cara Membangun Server Email dengan Ubuntu 20.04 Part 2

Cara Membangun Server Email dengan Ubuntu 20.04 – Kita akan kembali melanjutkan panduan cara membangun server email part 1 sebelumnya. Setelah membahas cara melakukan install postfix dan konfigurasi SMTP. Pada panduan kali ini kita akan instalasi dovecot dan konfigurasi IMAP/POP3.

Dengan adanya dovecot IMAP/POP3 ini, akan Anda dapat menggunakan diaplikasi mail client seperti ThunderBird, Microsoft Outlook dan lain sebagainya. Selain itu kita juga akan mengaktifkan sertifikat TLS sebagai enkripsi email.

Baca Juga : Membangun Email Server di Ubuntu Part 1

Cara Membangun Server Email dengan Ubuntu 20.04 Part 2

Sebelum Anda memulai instalasi dan konfigurasi dovecot, pertama kali yang Anda lakukan adalah melakukan enable (open) port IMAP/POP3 pada firewall menggunakan UFW yang sebelumnya sudah Anda install.

Silakan Anda jalankan perintah dibawah ini.

sudo ufw allow 80,443,587,465,143,993/tcp

Bila Anda juga berencana menggunakan POP3 maka open juga pop3 dengan perintah ini.

sudo ufw allow 110,995/tcp

Setelah itu Anda perlu instalasi pada subdomain mail.namadomainAnda.com sebelumnya. Anda bisa menggunakan SSL Lets Encrypt ataupun jenis SSL lainnya.

Cara Install SSL Lets Encrypt di Ubuntu 20.04

Pertama, silakan Anda install repository certbot di server ubuntu dengan menjalankan perintah berikut.

sudo add-apt-repository ppa:certbot/certbot

Bila saat menjalankan perintah terdapat error “add-apt-repository command not found“. Silakan Anda install dahulu repository apt dengan menjalankan perintah dibawah.

sudo apt-get install software-properties-common

Bila sudah selesai install repo apt, jalankan kembali perintah untuk instalasi certbot diatas.

Selanjutnya install certbot untuk Nginx, berikut perintahnya.

sudo apt install python3-certbot-nginx

Jika menggunakan webserver apache silakan gunakan perintah berikut.

sudo apt install python3-certbot-apache

Buat virtual host atau server block pada webserver yang Anda gunakan. Pada panduan ini saya menggunakan web server nginx.

Apache

Jalankan perintah ini menggunakan editor nano atau vim untuk konfigurasi virtual host di apache.

sudo vim /etc/apache2/sites-available/mail.namadomain.com.conf

Selanjutnya tambahkan script berikut ini.

i = edit (huruf i)
:wq = save dan close
!q = keluar tanpa save
esc = menghentikan proses editing (tombol esc)

<VirtualHost *:80> 
ServerName mail.namadomain.com

DocumentRoot /var/www/mail.namadomain.com
</VirtualHost>

Save dan close. Untuk selanjutnya buatlah folder subdomain dengan nama mail.namadomain.com dengan menjalankan perintah berikut.

sudo mkdir /var/www/mail.namadomain.com

Ubah permission folder mail.namadomain.com menjadi www-data.

sudo chown www-data:www-data /var/www/mail.namadomain.com -R

Jika sudah, aktifkan/enable virtual host yang telah Anda buat.

sudo a2ensite mail.namadomain.com.conf

Selanjutnya jalankan perintah berikut untuk mendapatkan sertifikat ssl lets encrypt. Jika tanpa www maka bisa dihapus mulai dari -d www.mail.namadomain.com

sudo certbot --apache -d mail.namadomain.com -d www.mail.namadomain.com

Agar ssl lets encrypt terperpanjang otomatis setiap pertiga bulan maka bisa menjalankan perintah ini.

sudo certbot renew --dry-run

SSL lets mail.namadomain.com telah berhasil di install pada web server apache Anda. Jika ingin install SSL Lets pada domain utama caranya juga sama.

Nginx

Jalankan perintah ini menggunakan editor nano atau vim untuk konfigurasi server block di apache.

sudo vim /etc/nginx/sites-available/mail.domain.com

Selanjutnya tambahkan script berikut ini.

i = edit (huruf i)
:wq = save dan close
!q = keluar tanpa save
esc = menghentikan proses editing (tombol esc)

server {
      listen 80;
      listen [::]:80;
      server_name mail.namadomain.com;

      root /var/www/mail.namadomain.com/;

      location ~ /.well-known/acme-challenge {
         allow all;
      }
}

Save dan close. Untuk selanjutnya buatlah folder subdomain dengan nama mail.namadomain.com dengan menjalankan perintah berikut.

sudo mkdir /var/www/mail.namadomain.com

Ubah permission folder mail.namadomain.com menjadi www-data.

sudo chown www-data:www-data /var/www/mail.namadomain.com -R

Jika sudah, aktifkan/enable server block yang telah Anda buat.

sudo ln -s /etc/nginx/sites-available/mail.namadomain.com /etc/nginx/sites-enabled

Selanjutnya jalankan perintah berikut untuk mendapatkan sertifikat ssl lets encrypt. Jika tanpa www maka bisa dihapus mulai dari -d www.mail.namadomain.com

sudo certbot --nginx -d mail.domain.com -d www.mail.domain.com

Agar ssl lets encrypt terperpanjang otomatis setiap pertiga bulan maka bisa menjalankan perintah ini.

sudo certbot renew --dry-run

Proses instalasi ssl lets encrypt di apache web server ataupun di nginx hampir sama. Hanya saja konfigurasi server block yang berbeda.

Mengaktifkan Layanan Pengiriman di Postfix

Agar Anda dapat mengirimkan email ke SMTP postfix, maka perlu mengaktifkannya terlebih dahulu. Jalankan perintah ini untuk proses edit,

sudo vim /etc/postfix/master.cf

Lalu Anda bisa mengganti file atau menghapus komentar (#) file dibawah ini. Sehingga akan sama seperti screenshot. Pastikan memberikan minimal satu spasi (tab atau spasi) sebelum -o. Dalam konfigurasi postfix, karakter spasi ini berarti bahwa baris ini merupakan kelanjutan dari baris sebelumnya.

submission     inet     n    -    y    -    -    smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_tls_wrappermode=no
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth

Mengaktifkan file diatas bertujuan agar postfix dapat mengirimkan pesan dengan enkripsi TLS (587) melalui mail client. Namun ada juga mail klien yang hanya support ekripsi SSL (465), sehingga selain TLS, Anda juga perlu mengaktifkan SSL (465). Edit atau ganti sesuai dengan file dibawah ini.

smtps     inet  n       -       y       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth

Jika sudah, silakan Anda save dan close dari editor.

Selanjutnya, Anda perlu menentukan lokasi sertifikat TLS dan private key di file konfigurasi Postfix. Edit file main.cf.

sudo vim /etc/postfix/main.cf

Sesuaikan file dan lokasi sertifikasi SSL Lets Encrypt yang telah Anda install sebelumnya. Secara default sertifikat ssl akan berada pada /etc/letsencrypt/live/mail.namadomain.com.

#Enable TLS Encryption when Postfix receives incoming emails
smtpd_tls_cert_file=/etc/letsencrypt/live/mail.namadomain.com/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/mail.namadomain.com/privkey.pem
smtpd_tls_security_level=may 
smtpd_tls_loglevel = 1
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache

#Enable TLS Encryption when Postfix sends outgoing emails
smtp_tls_security_level = may
smtp_tls_loglevel = 1
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

#Enforce TLSv1.3 or TLSv1.2
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3, !TLSv1, !TLSv1.1
smtpd_tls_protocols = !SSLv2, !SSLv3, !TLSv1, !TLSv1.1
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3, !TLSv1, !TLSv1.1
smtp_tls_protocols = !SSLv2, !SSLv3, !TLSv1, !TLSv1.1

Jika sudah selesai, silakan Anda save dan close kemudian restart service postfix.

sudo systemctl restart postfix

Jalankan perintah dibawah ini untuk melakukan pengecekan bahwa port 587 (TLS) dan 465 (SSL) telah open.

sudo ss -lnpt | grep master

Konfigurasi postfix telah selesai, selanjutnya perlu konfigurasi dovecot.

Cara Install Dovecot (IMAP) di Ubuntu 20.04

Dovecot ini berfungsi untuk menghubungkan dengan mail client menggunakan IMAP atau POP3. Jadi silakan Anda install dovecot IMAP dan POP3 dengan perintah dibawah.

sudo apt install dovecot-core dovecot-imapd

sudo apt install dovecot-pop3d

Bila ingin melakukan pengecekan versi dovecot yang terinstall, Anda bisa menjalankan perintah dibawah.

dovecot --version

Mengaktifkan Protokol IMAP/POP3 Dovecot

Setelah proses instalasi selesai, selanjutnya mengaktifkan IMAP dan POP3 agar dapat digunakan. Jalankan perintah dibawah ini untuk mengedit file dovecot

sudo vim /etc/dovecot/dovecot.conf

Kemudian tambahkan baris berikut.

protokol = imap pop3

Save dan close editor

Mengubah Lokasi Mailbox

Secara default, file email postfix dan dovecot akan disimpan pada direktori /var/mail/username. Anda dapat melakukan pengecekan dengan menjalankan perintah ini.

postconf mail_spool_directory

Mungkin Anda ingin mengubah mailbox pada foldr Maildir. Silakan jalanlan perintah berikut ini dan edit.

sudo vim /etc/dovecot/conf.d/10-mail.conf

Silakan Anda ubah baris mail_location = mbox:~/mail:INBOX=/var/mail/%u menjadi berikut.

mail_location = maildir:~/Maildir

Bila Anda menggunakan versi ubuntu dibawah 18.04 maka perlu menambahkan baris dibawah. Namun bila menggunakan ubuntu 18.04 atau 20.04 akan otomatis tersedia.

mail_privileged_group = mail

save dan close editor

Selanjutnya jalankan command dibawah ini menambahkan dovecot ke group mail agar dapat membaca inbox.

sudo adduser dovecot mail

Konfigurasi Mekanisme Otentikasi

Untuk keamanan, Anda perlu melakukan perubahan pada mekanisme autentikasi.

sudo vim /etc/dovecot/conf.d/10-auth.conf

Silakan Anda ganti dan aktifkan baris-baris seperti berikut ini.

disable_plaintext_auth = yes

auth_username_format = %n

auth_mechanisms = plain login

Save dan close editor

Konfigurasi Enkripsi SSL/TLS

Selanjutnya kita perlu melakukan konfigurasi enkripsi ssl/tls menggunakan ssl lets encrypt uyang sebelumnya telah Anda install.

/etc/dovecot/conf.d/10-ssl.conf

Ubah ssl = yes menjadi ssl = required untuk menerapkan enkripsi.

Gantilah bagian ssl_cert dan ssl_key sesuai dengan ssl lets encrypt.

ssl_cert = </etc/letsencrypt/live/mail.namadomain.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.namadomain.com/privkey.pem

Aktifkan bagian bagian berikut dan ubah menjadi yes.

ssl_prefer_server_ciphers = yes

Tambahkan juga baris berikut bila Anda menggunakan dovecot 2.3 atau diatasnya. Namun bila menggunakan dovecot 2.2 atau dibawahnya maka jangan tambahkan scropt dibawah.

ssl_protocols = !SSLv3 !TLSv1 !TLSv1.1

save dan close editor.

Konfigurasi Otentikasi SASL

Jalankan command dibawah untuk melakukan pengaturah SASL.

sudo vim /etc/dovecot/conf.d/10-master.conf

Ubahlah bagian service auth dengan script dibawah ini. Pastikan berhati-hati dalam membuka dan menutup syntax agar tidak terjadi error.

service auth {
    unix_listener /var/spool/postfix/private/auth {
      mode = 0660
      user = postfix
      group = postfix
    }
}

save dan close editor

Buat Otomatis Folder Trash dan Sent

Edit syntax malbox dengan perintah berikut.

sudo vim /etc/dovecot/conf.d/15-mailboxes.conf

Untuk membuat folder trash dan sent otomatis bisa dengan menambahkan syntax berikut.

auto = create

contoh bila untuk folder trash. Anda bisa membuat untuk folder lainnya seperti folder konsep dan terkirim.

mailbox Trash {
    auto = create
    special_use = \Trash
 }

Save dan close editor.

Selanjutnya restart service dovecot.

Pastikan lakukan pengecekan port IMAP sudah terbuka. Jalankan perintah dibawah, apabila sudah terdapat port 143 dan 993 artinya port IMAP telah aktif.

sudo ss -lnpt | grep dovecot

Install Dovecot LMTP

Secara default, Postfix menggunakan local delivery agent (LDA) bawaannya untuk memindahkan email masuk ke penyimpanan pesan (kotak masuk, terkirim, sampah, Sampah, dll). Agar proses tersebut dapat menggunakan dovecot, Anda perlu melakukan install protokol LMTP (Local Mail Transfer Protocol), yaitu versi SMTP yang sudah disederhanakan. LMTP sangat memungkinkan untuk memberikan kinerja yang sangat skalabel dan handal.

Jalankan perintah berikut untuk install dovecot LMTP

sudo apt install dovecot-lmtpd

Edit kembali konfigurasi dovecot untuk manambahkan protocol LMTP.

/etc/dovecot/dovecot.conf

save dan close editor.

Edit juga file 10-master.conf.

sudo vim /etc/dovecot/conf.d/10-master.conf

Ganti pada bagian lmtp dengan syntax berikut ini. Pastikan berhati-hati dalam memberikan pembuka dan penutup syntax.

service lmtp {
 unix_listener /var/spool/postfix/private/dovecot-lmtp {
   mode = 0600
   user = postfix
   group = postfix
  }
}

Selanjutnya edit postfix pada main.cf

Tambahkan baris berikut di akhir file. Baris pertama memberitahu Postfix untuk mengirimkan email ke penyimpanan pesan lokal melalui server LMTP dovecot. Baris kedua menonaktifkan SMTPUTF8 di Postfix, karena Dovecot-LMTP tidak mendukung ekstensi email ini.

sudo vim /etc/postfix/main.cf

mailbox_transport = lmtp:unix:private/dovecot-lmtp
smtputf8_enable = no

save dan close kemudian restart service postfix dan dovecot.

sudo systemctl restart postfix dovecot

Konfigurasi Mail Client

Dalam panduan ini saya akan menggunakan aplikasi mail client ThunderBird. Anda bisa melakukan download thunderbird melalui link berikut download thunderbird.

Buat user/akun email baru menggunakan perintah dibawah ini.

sudo adduser useremail

Anda tidak perlu menambahkan @namadomain.com pada saat membuat user, karena hal tersebut sudah otomatis. Jadi cukup ketikan saja nama usernya.

Misal saja saya membuat user novri maka hanya perlu menjalankan perintah.

sudo adduser novri

Untuk melihat daftar user yang tersedia bisa menggunakan perintah ini.

sudo doveadm user '*'

Pastikan selalu melakuakn restart service dovecot setiap kali memnbuat user baru.

sudo systemctl restart dovecot

Selanjutnya Anda bisa menggunakan detail dibawah ini untuk konfigurasi di mail client. Dan untuk aplikasi outlook biasanya perlu menggunakan SSL (465).

IMAP

Host/Server : mail.namadomain.com
Port/Protocol : 993 (SSL)

POP3

Host/Server : mail.namadomain.com
Port/Protocol : 995 (SSL)

SMTP

Host/Server : mail.namadomain.com
Port/Protocol : 465 (SSL) atau 587 (TLS)

Saat konfigurasi berhasil, Anda sudah bisa melakukan pengiriman atau penerimaan email melalui mail client.

Tips Dovecot

Bila terjadi error pada pengiriman atau penerimaan email, Anda bisa melakukan pengecekan melalui log error dovecot.

cat /var/log/mail.log

Restart otomatis dovecot

Tentu akan sangat merepotkan bila setiap kali membuat akun email harus bolak balik menjalankan perintah restart service dovecot. Dalam hal ini Anda bisa membuat sistem restart service dovecot secara otomatis menggunakan cron.

Buat direktori dovecot.service.d, hal ini membuat sistem otomatis restart dovecot. Jika defaultnya saat Anda restart akan menjalankan dovecot.service.

sudo mkdir -p /etc/systemd/system/dovecot.service.d

Selanjutnya buat file restart.conf dengan perintah berikut.

sudo vim /etc/systemd/system/dovecot.service.d/restart.conf

Tambahkan syntax berikut ini. sintak tersebut artinya akan membuat dovecot restart otomatis setiap 5 detik, ketika kegagalan terjadi.

[Service]
Restart=always
RestartSec=5s

save dan close

Kemudian reload sysmtemd

sudo systemctl daemon-reload

Untuk melakukan pengecekan apakah sistem restart otomatis bekerja. Anda dapat menonaktifkan service dovecot dan cek statusnya kembali setelah 5 detik.

sudo pkill dovecot

systemctl status dovecot

Demikianlah Cara Membangun Server Email dengan Ubuntu 20.04 Part 2. Semoga bermanfaat dan dapat membantu Anda. Jangan lupa untuk shared artikel ini kepada teman, kerabat, saudara atau lainnya. Agar mimin novri.web.id lebih semangat dalam membuat panduan-panduan lain. reference by linuxbabe.com | images by flaticon