Ten eerste heb je ervaring in linux?
Ten tweede heb je ervaring met server?
Ten derde heb je ervaring met GOOOGLE?
Ten vierde als je het thuis draait moet je voor 75% relayen via de server van je provider!
Het is hier een security forum geen helldesk.

"Zijn hier eigenlijk wel mensen die een eigen mail server hbben en wat gebruiken jullie? Thanks!!!!!"
Eigen bedrijf in webhosting dus is wel duidelijk :)

We maken hier gebruik van Postfix in combinatie met Courier en SASL.
Maar omdat Courier een ramp is met onderhoud (of überhaupt opzetten) willen gaan overstappen op Dovecot.

De mailbox gebruikers zijn virtueel en staan in een PostgreSQL database.

Als besturingssysteem maken we gebruik van Ubuntu.
Je moet wel ervaring hebben met Linux of vergelijkbaar, en vooral met de command-line om kunnen gaan is geen overbodige luxe.

Zelf een server thuis hosten zou ik echt afraden!
De kosten zijn gewoon te hoog en je hebt niet de voordelen van een Datacenter.
Als je niet wilt investeren in een server is VPS misschien een oplossing.


Als je een MID aanval wilt voorkomen let dan op het volgende.
De webmail (als je die gebruikt) moet beveiligt zijn met SSL, de verbinding met de server (SMTP en POP3/IMAP) net zo eender.
Bij Postfix heet dit TLS.


Maar als dit teveel is kan je ook kiezen voor een mail-only hosting pakket.
Let wel op dat je de beschikking over SSL moet hebben, anders heb je nog niets.
En kijk goed welke aanbieders er zijn en wat de ervaringen daarvan zijn.

Momenteel ondersteunen wij alleen webhosting en website ontwikkeling, dus kan je niet helpen aan een mail-only pakket.

- Sebastiaan Stok.

Als je je provider niet vertrouwd heb je aan een eigen mailserver ook niks. SMTP verkeer is normaal gesproken niet encrypted en kan je provider toch alles mee lezen als ze zouden willen.
Mail is om die zelfde reden als onveilig te bestempelen omdat alles plain tekst de wereld over gaat. Natuurlijk kan je mail zelf gaan encrypten maar dat staat hier even los van.

Verder veel plezier met het opzetten van je mailserver en laten we hopen dat je wegens foute configuratie niet als spamdoos te boek komt te staan.

Oh ja, alle 3 letter diensten lezen je mail toch al en Google is van zo'n 3 letter dienst. ;)

Het is exact wat hierboven wordt gezegd.
Je kan alles thuis zelf doen geen probleem maar in 99% van alle gevallen moet je toch via het netwerk van je eigen provider en als je die niet vertrouwd tja dan heb je gewoon een probleem.
Wat je wel kan doen is zorgen dat je een domein hebt en deze aan je ipadres thuis koppelen met een goed werkende reverse dns.
In dat geval zou je wel je eigen mailserver kunnen draaien zonder dat er iemand tussenkomt.
Tenzij je weer bij KPN zit dan moet je toch weer een relay server van hun gebruiken.

Als je Linux zou gebruiken kan ik je aanraden Debian te gebruiken.
Als je echter weinig ervaring hebt met Linux pak dan Fedora Core om te beginnen.
Als mailserver is Postfix erg makkelijk, mits je niet te veel gebruikers hebt.
Als je heel veel gebruikers hebt zou ik voor qmail kiezen, maar dan ben je eigenlijk al bijna als provider bezig.

Succes

mijn idee.
de meeste providers hebben poort 25 dicht gerost om het draaien van mailservers tegen te gaan, en spam versturen tegen te gaan.
Vooral dat laatste is FAIL, want de meeste spambots maken gewoon gebruik van de isp smtp services.

mail versturen van je eigen mailserver gaat dan alleen nog maar als je via je isp's smtp doet.
beheren, tja, veel plezier met de spam filters in te stellen.

Wel eens van Webmin gehoord???


Wat een onzin! Je probeert nu mensen naar je eigen toe te sturen door met domme dingen aan te komen.
Wat voor hoge kosten zitten hier aan dan? Iemand wil voor zichzelf een mailserver gaan draaien, dan ga ik er van uit dat je niet 30000 accounts gaat beheren ed.
Neem op de kringloop voor 1 pleuro een P3 ofzo mee, gooi er een leuke Linux distro op (heb zelf goede ervaringen met Mandriva), even instellen en hoppa.

Hallo,
Ik heb SMEServer draaien als VMWare appliance onder een minimale installatie van Ubuntu server. Eenvoudig op te zetten en werkt als een dolle.
En verder heb ik bij wijze van experiment VPOSTMASTER geinstalleerd op Ubuntu server. Is ook heel eenvoudig te installeren en te gebruiken/bedienen. Gewoon proberen.
groet
Pieter van der Ploeg

Smeserver is inderdaad een prima oplossing. Ik draai het al jaren. Heb verschillende andere servers geprobeerd, maar ze kosten allemaal veel moeite bij het installeren. ubuntu server, iredmail script, centos, ispconfig, noem maar op, allemaal heel complex. Probeer maar eens een mailserver met antispam en antivirus op een slimme manier aan elkaar te koppelen. Ik ben de afgelopen al die verschillende systemen aan het testen geweest, nou geen lolletje.
Smeserver installeer je in een kwartier. Allen even goed de netwerkkaart instellingen nagaan: gebruik je smeserver als server of als gateway, (dat vergt dan twee netwerkkaarten). En verder al het beheer helemaal webbased. Topproduct. Ik snap niet dat het niet meer wordt gebruikt.

Veilig: smeserver is gebaseerd op CentOS, dat weer gebruik maakt van de Red Hat Enterprise linux broncodes. De aankondiging van CentOS security patches vindt zijn weg via de maildistributiegroepen, installatie via de webbased beheerfunctie.

Link: http://www.contribs.org

De gemeenschap heeft een groot aantal howto's gepubliceerd, onder meer voor allerhande webgebaseerde toepassingen, varierend van content management systemen tot groupware en torrentservers. Je vindt de info op de wiki van smeserver en in het onderdeel contribs, de door de gemeenschap aangedragen modules.

Er zijn ook nog wel wat andere (freeware) alternatieven
Clarkconnect http://www.clarkconnect.com/ heeft zowel een commerciele als een gratis versie.
SME http://nl.wikipedia.org/wiki/SME_server
Een kwestie van een keertje proberen en dan kijken welke je het beste aanstaat.

En hoe installeer jij webmin dan op een server?

Elektriciteit is toch een belangrijke kost, zeker als je gewoon een oude pc neemt. Je bent normaal veeel goedkoper af als je een pakket koopt bij een host.
Als je nu die server nog voor andere zaken zou gebruiken en de hardware zou kiezen dat die erg energie-efficiënt is, zou het een leuk project kunnen zijn, maar voor wat de topicstarter wenst, zijn veel betere oplossingen dan het zelf beheren van een mailserver.

als mail daemon: postfix
voor pop/imap: dovecot
database: mysql
spam/virus: spamassassin / clamav
eventueel: amavis

er zijn talloze howto's te vinden op het internet.. succes!

Mag ik zeggen dat ik het een lachertje vind als mensen een mailserver willen opzetten en met dingen als webmin en smeserver enz aankomen zetten.
Leer cli linux eerst en dan praten we verder. Daarnaast servers horen in een datacentre of ik een bedrijfomgeving niet bij iemand onder het bed.
Dus koop gewoon een dedi en doe daar je ding op of laat daar alles op installeren.
En als je je provider niet vertrouwd hoe surf je dan dat gaat ook via je provider je mail zweeft plaintext over zijn draden enz enz.

Je zou een NAS van Synology of QNAS kunnen overwegen. Daar kun je een pre-configured mail-server op draaien (op basis van Dovecot). De installatie / configuratie is eenvoudig.

Goh,

Dus we denken weer 'ns dat we het zelf beter kunnen/ weten dan de rest van de wereld...

Nou heel veel suc6, ik hoop dat je genoeg vrije tijd hebt...
Waarom, als je niemand vertrouwd, zit je op het internet.??
Kun je beter weer de papieren mail gaan versturen, dan kan de ontvanger echt zien of het bericht onderweg gelezen is....
Suc6

kijk ook hier eens naar: http://www.linux4all.net/instant_mailserver

"Wat een onzin! Je probeert nu mensen naar je eigen toe te sturen door met domme dingen aan te komen."
Zoals ik al zij mijn bedrijf bied nog geen mail-only ;) (en ik noem ook geen bedrijfsnaam, enkel mijn eigen naam)

Als je thuis een server host is dat vele malen duurder dan collocatie of VPS.
De stroom is op de lange duur erg prijzig, je moet de boel goed koelen wil je niet dat alles al na een halfjaar gaar is, en een goed netwerk is ook geen overbodige luxe. Helemaal omdat je meer spam krijgt dan normale e-mails.

En ook niet onbelangrijk: de brandveiligheid.
Je kent ze wel de verhalen van die mensen die hun computer 's nachts aan laten staan om bittorent nog even door te laten lopen.
Zelf ook een keer meegemaakt met een kennis, door de hoeveelheid stof en warmte was het moederbord verbrand! niet door gebrand, maar er was daadwerkelijk brand geweest in de computer.

Een complete MID is bij e-mail nooit te voorkomen, maar je kunt voorkomen dat ze jouw gebruikersnaam en wachtwoord achterhalen. Wat veelal ook de meest gebruikte vorm is van de aanval.

VPS blijft mijn voorkeur genieten omdat je niet hoeft te investeren in hardware of iets, en voor een mailserver is dat ruim voldoende.

Op howtoforge.net heb je verschillende artikelen over het opzetten van een mailserver.

Webmin bied ook niet alle functionaliteit die je nodig hebt.
Als je helemaal snel klaar wilt zijn kan je kijken naar Plesk, cPanel of DirectAdmin.
Plesk is als ik het goed heb voor één website gratis.


database: mysql
Als je al geen verstand hebt van servers zal ik MySQL al helemaal afraden :')
Het opzetten is al een dievenklus en stabiliteit laat ook vaak te wensen over.

Bekende uitspraak op webhostingtalk.nl: Me mailserver doet het niet.
Herstart MySQL is, ja! hij doet het weer.

Sinds ik ben overgestapt op PostgreSQL heb ik nergens geen problemen meer mee.
Vooral omdat het vanuit de basis al goed draait, niet optimaal maar goed is beter dan niets. het is mijn nummer 1 wat betreft database keuze.


En voor een lijst van aanbieders (VPS, mail-only):
http://www.ispgids.com

- Sebastiaan Stok

Stap 1: download & installeer centOS5
Stap 2: koop & installeer kerio mailserver
Stap 3: geniet van een veilig en zeer prettig werkend mailsysteem.

Zo moeilijk is het niet...

ik heb thuis een ubuntu met postfix draaien, omdat mijn provider poort 25 blokkeert staat er op mijn werk in een hoekje een relay, die hem het laatste stukje over 26 tilt. postfix is eitje.

Als je je SMTP server configureert voor SSL/TLS zal je zien dat er al een aardig percentage standaard wordt versleuteld in het SMTP pad. Zelf routeer ik via TLS al mijn mail naar een VPS server buiten de EU. Knappe instantie die dan nog meeleest met je mail.

Ik gebruik al jaren MDaemon. Hier bestaat inmiddels, naast de nogal dure professionele versies, ook een Free-versie voor thuisgebruik (max. 5 users) van. De Free-versie kan geen SSL/TLS verbindingen op SMTP/POP3 aan, maar de web-interface is te integreren in MS-IIS, waar wel SSL in te stellen is.

Ik ben er zeer tevreden over. Voor de features van de Pro-versie (6 users) tel je wel € 350 neer, maar dan heb je wel een goede Spam-filter. www.mdaemon.com

Weer zo'n paranoïde figuur die de hele dag (werkloos) thuis achter de PC security.nl zit te F5-en....

Het is uitgesloten dat jij als n00b een werkend mailsysteem op kan zetten wat net zo goed, betrouwbaar en veilig werkt als die van Microsoft en Google.


Tenzij je hier heel erg veel tijd in steekt kan ik het resultaat haarfijn voorspellen:

1. n00b krijgt het niet eens werkend.
2. n00b wordt geblacklist vanwege relaying.
3. n00b moet wekenlang allerlei parameters tweaken die bij de grote jongens al goed stonden
3. n00b krijgt veel spam
4. n00b verliest alle mail omdat na een jaar zijn disk verziekt is en hij geen of brakke backups heeft
5. n00b zijn mail ligt alsnog op straat omdat hij geen admin skills heeft en de boel niet beheert

Waarom denken zoveel lamo's toch dat ze zelf alles beter kunnen?

Naast het feit dat je zelf heel goed een eigen mailserver kan draaien - en er tools zijn om dynamische IP's te gebruiken, moet je er werl rekening mee houden dat je bij de meeste bedrijven die een anti-spam filter hebben automatisch als SPAM wordt gezien - omdat dynamische IP adressen op de DUL Blocklist staan.

Op de DUL Blocklist staan ook alle BotNets - en daar komt 99% van alle spam vandaan.

Dus moet je iedereen waarmee je communiceert - een bericht sturen om je e-mail adres te 'whitelisten'.

Sucess - Richard

"Het is uitgesloten dat jij als n00b een werkend mailsysteem op kan zetten wat net zo goed, betrouwbaar en veilig werkt als die van Microsoft en Google."

Bovenstaande antwoord is misschien niet erg sympathiek, maar volgens mij wel volkomen realistisch. De verwachting dat je als beginner een mailserver opzet, en deze ook nog eens superveilig maakt is behoorlijk hoog gegrepen.

"Waarom denken zoveel lamo's toch dat ze zelf alles beter kunnen?"

Je kunt mensen ook op een normale manier te woord staan, ook al heb je inhoudelijk een punt.

"Natuurlijk kan je mail zelf gaan encrypten maar dat staat hier even los van."

Vrij lastig, tenzij je communiceert met een mailserver welke ook encryptie ondersteunt. Wat dat betreft zal, zelfs met SSL/TLS ondersteuning de meeste email toch zonder encryptie worden verstuurd door de mail server. Client-side kan je natuurlijk altijd PGP ofzo gebruiken indien degene met wie je mailt hetzelfde pakket gebruikt om individuele emails te encrypten.

Met zo weinig kennis zelf een mailserver opzetten...
Je veiligheid kan er alleen maar op achteruit gaan.

Tjek http://code.google.com/p/iredmail/ , maar als je niet echt weet wat je doet, NOOIT je eigen meel-server draaien, genoeg andere partijen die 't beter en veiliger kunnen doorn voor je

mag ik dan afsluiten met Exchange Server? Dat moet iedereen kunnen installeren tenslotte.

Overigens, dan nog even serieus. Het dichtste bij kom je met die iredmail van google denk ik. Of dat echt veilig is hangt van nog meer dingen af. Firewall/SSL/Updates installeren wel/niet etc.

Zo botweg 'makkelijk & veilig' vragen, dat bestaat gewoon niet. Iemand zou het voor je kunnen installeren bij je thuis, maar als er updates/upgrades zijn kan je die waarschijnlijk niet zelf installeren. Systeem zal snel verouderen, is niet meer veilig.

https://help.ubuntu.com/community/PostfixBasicSetupHowto

LOL wat is veilig.
Beschikbaarheid of vertrouwelijkheid.
Regulier Mail gaat leesbaar over internet.
Je kan je mailserver via ssl en tls verbindingen laten opbouwen met andere mailservers. Je dienst dan encryptie sleutels met elkaar uit te wisselen en / of een PKI te gebruiken.

Een voudiger is om PGP met je mails te versleutelen.

Wil je alsnog een mailserver opzetten kijk dan hier http://en.wikipedia.org/wiki/Comparison_of_mail_servers en daar
http://en.wikipedia.org/wiki/List_of_mail_servers

Mercury is snel en eenvoudig op te zetten. (helaas geen webmail)
Axigen heeft een gratis 5 user versie. linux en win
En kijk is naar zimbra (open).

SOFAR RFV

Hoi,

> Zijn hier eigenlijk wel mensen die een eigen mail server hbben

Ja, een paar

> en wat gebruiken jullie?

Als het perse Linux moet zijn Debian, of anders FreeBSD, met daarop in willekeurige volgorde postfix, dovecot, spamassassin, sqlgrey onder mysql, mailscanner, bitdefender en clamav. Over een webmail denk ik nog na, roundcube op lighttpd lijkt me wel wat, maar feitenlijk doe ik alles met mutt. dus zo belangrijk is dat laatste allemaal niet.

De outbound gaat naar de smtp van de dsl ISP, want dsl ranges staan mogelijk op een blacklist. Een andere doos hangt in de coloc, die stuurt geen smtp weg, ontvangt alleen en fungeert als fallback.

Beetje duidelijk ?

Mensen,

Leer eens goed CLI op Linux, anders wordt het niks... Webmin, GUI's en andere crap werkt allemaal voor geen meter en dit helpt de performance ook niet verbeteren.

Als je het een beetje goed wilt doen ben ik er al zo'n 10 uur per week mee bezig voor 8 mailservers. Alleen ik wordt er als professional voor betaald en ik zou er geen zin in hebben om 2 uur per week aan m'n mailserver te moeten klussen. Laat staan als je niet thuis bent in deze materie, dan ben je nog wel een paar uurtjes meer kwijt per week.
Daarnaast, zoals eerder gezegd, laten de meeste Nederlandse providers geen relaying toe en staat poort 25 standaard dicht.

Laat het lekker bij je provider en ik zou me qua privacy over hele andere dingen zorgen maken...

als je jou provider niet vertrouwd wat doe je daar dan bij?
google heb je verder niets mee te maken, net zoals microsoft ook niet de eigenaar van het internet is...

gebruik een andere zoekmachine en koop een mac of gebruik ubuntu en je bent die 2 bedrijven al kwijt, neem een andere provider, bv xs4all schijnt ook onder "kenners" een goede reputatie te hebben, en je bent je provider ook al kwijt...

en verder vraag ik me echt af wat je met een eigen mailserver wil beginnen, omdat die server ook weer aan hetzelfde evil internet hangt, en je nog steeds via de smtp van je provider verstuurd.
in jou geval heb je denk ik meer aan het volledig versleutelen van je internetverbinding (alles via een geëncrypte vpn verbinding laten lopen bijvoorbeeld) en verder geen software gebruiken van de bedrijven die je wantrouwt ;)

maar hoe dan ook, even zomaar een mailserver opzetten zal je flink tegenvallen, en al helemaal als je ervaring met linux en aanverwanten niet groot is...

een mail server opzetten of wat dan ook, is net zo veilig als de systeem beheerder. Ik gebruik al jaren SME-Server, geen probleem. Installeren is een fluitje van een cent. Beheer is heel simpel. Alles out of the box zoals ze dat noemen.

Clark Connect is ook goed, mits je niet teveel verlangt. De gratis versie is namelijk beperkt.

SME doet alles voor je, al heb je geen know how van linux. Binnen een uur heb je echt alles aan de praat. Alles!

Webmin is alleen maar een tool voor de command line. Je enige kennis van linux hebben om ermee te kunnen doen wat je wil.

Ik zou zeggen, probeer het maar. Je zal er geen spijt van hebben...

Armand

ik ken SMEserver niet, maar ik gok dat dat ding niet automagisch zichzelf bijwerkt. als je dat ding een jaar hebt draaien, dan heb je dus een jaar lang bugs erin zitten. Het eerste scriptkiddy die op bezoek komt met nessus vist die bugs er zo uit en tovert je servertje binnen no-time om tot een spambot. / relay / ....

ik heb zelf Groupwise gedraait (oefenserver) en een aantal pakketten op linux, zoals zafara en open-xchange . nadeel: tijd kwijt aan beheer (bij de loodgieter lekt ook de kraan), hoog stroomverbruik en vrouwlief klaagt over de herrie (ik had een server waar de stofzuiger jaloers op was)

voor 15 euro per jaar kan je een domein met email en webhosting huren, dan wordt alles voor je geregeld en gepatched. Laat dit werk over aan mensen die weten wat ze doen. Er is al genoeg spam.

Hmmm, ik snap niet wat je bedoelt. maar goed. Een jaarlang bugs, dat kan niet goed zijn nee. Ik heb daar gelukkig geen last van. SME Server kijkt automatisch naar de nieuwe updates, en als die er zijn krijg je daar een melding van. Welke linux distro heb je gebruikt dan?

Stroom verbruik ligt aan de hardware. Net zoals auto's. De één is zuinig de andere niet zo...En herrie, ja, je hebt stille servers op de markt hoor.

Veel tijd aan beheer? Hmmm, zet een test server op met SME, en er gaat een wereld voor je open. Wat betreft spam, tja, als je een open relay hebt, is het vragen om problemen ja. SME Server werkt standaard alleen met beveiligde poorten.
Poort 25 en 110 bijvoorbeeld zijn standaard dicht.

Ik gebruik SME Server al een poos. Nooit echt problemen mee gehad.

My 2c

Armando

De meest constructieve bijdrage in deze threat! Hulde voor jou Bernd!

Martin

Ik heb op een oude laptop met 2 PCMCIA kaarten Freesco linux geïnstalleerd.
http://www.freesco.net

Deze Linux distro is eigenlijk bedoeld als router/firewall op een floppie.
Maar je kunt dit ook als standalone server draaien en gewoon op een Harddisk installeren.
Ik draai het op een oude Toshiba laptop, maar ook een desktop (vanaf 486DX2 met 8Mb ram) volstaat.
Dus qua stroom verbruik valt het allemaal best wel mee.

Daarnaast zijn er verschillende pakketten voor Freesco zoals mail en pop/Imap programma's die je eraan kunt toevoegen (Installeren). Zelf gebruik ik de (oude) Exim mailserver met Teapop popserver.

Freesco is geheel commandline, maar ontzettend makkelijk. ook hun support forum is erg goed.
Freesco was voor mij mijn eerste echte Linux ervaring (nadat ik SuSE 6.0 ooit "verkloot" had ;-) En samen met het Forum was het een eitje om alles veilig en goed te installeren/configureren.
De mensen die roepen dat je er als n00b niet aan moet beginnen want dat gaat toch nooit goed, zijn zelf ook n00b geweest en hebben het ook met "vallen en opstaan" geleerd. Dus als je leergierig bent en je wil gewoon, moet je gewoon "de gok" wagen.

Iedereen die roept dat het zoveel tijd gaat kosten om de boel te "beheren" doet dat waarschijnlijk voor bedrijven,
Ik spendeer nog geen uur per week aan het doorspitten van wat logs om te kijken welke Chinese ip range in nu weer moet blocken, ondanks dat mijn server dus geen relay toestaat.

Spam heb ik ook (nog) geen last van, ondanks dat ik deze server al wat jaren draai.
Gewoon een kwestie van zorgen dat je voor je mail een ander domain gebruikt als je websites.
Daarnaast op je sites eventuele mailto links als ASCII in je html zetten ipv plain text, want zgn bots kijken alleen (nog) naar plain text.
En tenslotte je mail adressen alleen uitgeven aan mensen die je kent/vertrouwd. Voor alle andere personen/bedrijven etc gebruik je gewoon een hotmail of gmail account.

ff naar ubuntu server site ( google ) ff donloaden ... branden...instaleren....fff intikken sudo apt-get webmin....fff laten instaleren en dan maar google hoe de rest op te zetten .. :) zo gedaan eg waar alles zit r op en er aan en alles wat je wil weten staat op ubuntu site. succes.

Hoeveel gaat dit kosten ?

Via online back-up kun je je e-mails veilig opslaan. De site

http://www.24NL.nl

heeft de goedkoopste beveiligingsoplossingen. Veilig (encrypted) verzonden naar een datacenter.

iemand die niet in staat is om een server te beheren is oninteressant om zijn mail te lezen of te volgen, tenzij je scriptkiddy activiteiten bezigt natuurlijk.
wil je toch eigen server om iets te leren oefen dan met eigen domein.
werkt het goed laat dan iedereen naar je nieuwe adres.
verder hoop ik dat het blijft werken, want server down of verbinding weg is geen mail.
tenzij het tijdelijk wordt opgevangen door je provider, kost extra buiten domain.
in dat geval ben je terug bij af want die vertrouwde je niet.
en bij crash is al je mail weg als je herstel database niet snapt.
als je gewoon para bent gooi dan je telefoon weg, geen auto, geen huis, geen bank, geen werk, geen vrienden.
uiteindelijk geen leven dus beter termineren.

dus nooit doen.. die mailservers zijn zo allemaal onveilig.

probeer encryptie is dan weet je een stuk zekerder dat je mail safe is en blijft. je klanten begrijpen je echt wel hoor ;) desnoods bouw je een https wachtwoord oplossing ofzo.. of client side encryptie.