Запуск собственного почтового сервера — это одно. Поддерживать его в рабочем состоянии почти три десятилетия — совсем другое. Один энтузиаст домашней лаборатории наконец решил отказаться от своей установки Microsoft Exchange после того, как поддерживал ее с 1999 года, заменив последний оставшийся сервер на Postfix под управлением Ubuntu Server LTS. Пользователь, известный под ником *Meta4X на Reddit в сообществе r/homelab 5 ноября, сообщил, что уже пару лет назад перенес свои почтовые ящики и доставку электронной почты на Microsoft 365. Однако Exchange все еще оставался в строю, служа ретранслятором для оповещений, генерируемых аппаратным и программным обеспечением в его локальной сети. Поскольку эта последняя задача теперь передана Postfix, 27-летний период эксплуатации подходит к концу. Установка *Meta4X началась с Exchange 5.5 под управлением Windows NT 4. С тех пор они обновлялись через Exchange 2000, 2003, 2007, 2010, 2013, 2016 и, наконец, Exchange 2019. Пользователь отметил, что доступ к программному обеспечению Microsoft через MSDN, TechNet и Microsoft Action Pack позволял им поддерживать работу системы на протяжении многих лет. Прекращение поддержки Exchange 2019 в прошлом году было одной из причин, по которой они рассматривали возможность сохранения сервера. Microsoft с тех пор перевела свою локальную платформу Exchange на Exchange Server Subscription Edition (SE), которая предполагает постоянные лицензионные платежи. Тем не менее, переход не так прост, как предполагает исходный пост. В посте пользователь Reddit поделился фотографией 2003 года, когда они обновлялись с Exchange 2000 до Exchange 2003. Сервер не имел обычного корпуса ПК, а его материнская плата была прикреплена к картонной коробке, в которой он поставлялся, с помощью стяжек. Один из комментаторов отметил, что существующие лицензии Exchange 2019 могут использоваться с Exchange SE при наличии соответствующих лицензионных соглашений. *Meta4X признал, что не знал об этом, добавив, что, вероятно, лучше было не знать. «Я не знал, спасибо! Оглядываясь назад, я рад, что не знал, потому что, вероятно, отложил бы отключение Exchange», — написал он. Другими словами, сервер не обязательно выводился из эксплуатации из-за отсутствия возможности его лицензирования. Этот шаг дал владельцу возможность наконец избавиться от системы, которая пережила свое первоначальное назначение. Для справки, заменой является Postfix — почтовый агент передачи с открытым исходным кодом, который будет работать под управлением Ubuntu Server LTS. Энтузиаст также использует миграцию для устранения нескольких технических долгов, накопившихся за долгую жизнь сервера. «Переход на Postfix — это хорошая возможность внедрить STARTTLS, перейти на сертификаты Let’s Encrypt, реализовать шифрование загрузки и устранить множество других технических долгов, накопившихся за последние 20+ лет», — пояснил *Meta4X. STARTTLS обновляет обычное SMTP-соединение до зашифрованного TLS-соединения, в то время как Let’s Encrypt предоставляет общедоступные доверенные сертификаты, которые могут автоматически продлеваться. Шифрование загрузки добавляет еще один уровень защиты, обеспечивая безопасность данных на системном диске. Однако это запланированные улучшения — в посте на Reddit не указано, что новая конфигурация уже полностью развернута. Между тем, Postfix — далеко не единственный вариант для «беженцев» с Exchange. Несколько комментаторов сообщили, что перешли на Mailcow, а другой рекомендовал Grommunio как альтернативу для тех, кто все еще хочет держать свою почтовую инфраструктуру локально. Другие были более чем рады доверить хостинг электронной почты Microsoft и другим облачным провайдерам. Тем не менее, переход на Postfix не обязательно решает проблему безопасности электронной почты. Собственная документация Postfix объясняет, что включение TLS может шифровать SMTP-сессии, но администраторам по-прежнему необходимо настраивать управление сертификатами и решать, как должны вести себя соединения, когда удаленный сервер не поддерживает шифрование. Ранее мы сообщали об уязвимости в Exim, которая поставила под угрозу миллионы почтовых серверов, демонстрируя, как ошибки в передаче почты могут подвергнуть системы риску. Программы-вымогатели стали особенно головной болью, используя уязвимости в Microsoft Exchange. Более недавний отчет подчеркивает, как Outlook мог десятилетиями допускать незашифрованные почтовые соединения.

*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.