Grommunio

Развёртывание

Где брать, как ставить

Для развёртывания на PVE можно прямо в хранилище PVE затащить образ по ссылке

https://download.grommunio.com/appliance/grommunio.x86_64-latest.install.iso

Ставить по этой инструкции

https://docs.grommunio.com/admin/installation/

Если ваши будущие емэйлы будут вида

user@myorg.net

То нужно ориентироваться на домены

mail.myorg.net

и

myorg.net

при инсталляции.

Порты

Порт	Протокол	Сервис / Назначение в Grommunio
25	TCP	SMTP — входящая почта (передача между почтовыми серверами)
80	TCP	HTTP — веб-интерфейс (перенаправление на HTTPS / Let's Encrypt)
110	TCP	POP3 — получение почты (незашифрованный)
143	TCP	IMAP — получение почты (незашифрованный / STARTTLS)
443	TCP	HTTPS — Grommunio Web (Webmail), Outlook (EAS/MAPI over HTTP), Admin API
465	TCP	SMTPS — защищённая отправка почты клиентами (SSL/TLS)
587	TCP	SMTP Submission — отправка почты клиентами (STARTTLS)
993	TCP	IMAPS — защищённое получение почты (SSL/TLS)
995	TCP	POP3S — защищённое получение почты (SSL/TLS)
5349	TCP	STUN/TURN (coturn) — установка видеосоединений Jitsi за NAT (HTTPS/TLS)
8443	TCP	Grommunio Admin Admin Web Console — веб-панель администратора
10000	UDP	Jitsi Videobridge — медиапоток (аудио, видео, шеринг экрана)

Настроить подпись писем через DKIM

Сначала внутри админки нужно создать домен и перейти в форму управления этим доменом.

Там нужно настроить всякие умолчания для вновь создаваемых пользователей этого домена.

С этими умолчаниями пользователи будут создаваться, если их создавать из админки.

Для настройки подписи через DKIM нужно нажать соответствующую кнопку в форме управления доменом. В открывшемся окне выполнить создание ключевой пары для подписи.

Выбрать алгоритм RSA и selector. По умолчанию selector имеет значение

dkim

, но можно установить свой. Этот селектор будет использован при настройке TXT записи для почтового домена.

Например, можно выбрать селектор

mailserver

В ответ на запрос генерации ключей придёт примерно такой шаблон для настройки TXT записи для домена:

mailserver._domainkey IN TXT ( "v=DKIM1; k=rsa; "
	"p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAs/D2gdESmBR0TqqeZ42wXCsEjGpPOB7uxp4uY0De+297hKs3XV+1CehUu5BxXxKKeJJIKRzogvzzOj76AXWMpiF5LS4oOUd3I+I+H8aCAC69QuV/TKHuB0Qqv7c8S54dw4210fHOSMMwVYlzfRGeyPfrKBcfZi4v98j7jh2on5f5btiaeppkUgUxMOPjTRepl3VzxTkID9cLrIEDc"
	"iA3nVMXbkj4wULMNSL3IjfuW4MRIJ6a4zZZqOECjrhBiSgAies+l0yh/+mn3LQmVcjba0RTuxa7x5xuf21AnKZvv0uZeQrROd0WrbLYGLFRO2Nk6/jUQPaPHS3ThDggbXz3RwIDAQAB"
) ; 

и будет сказано что ключ лежит где-то здесь:

The private key has been generated on the server at
/var/lib/grommunio-admin-api/myorg.net.mailserver.key