Virtualmin Altında Dernekler için E-posta Barındırma: Postfix, Dovecot ve Roundcube'u DSGVO Uyumlu Kurma ve JVerein ile Nextcloud'a Senkronize Etme
Virtualmin altında derneğiniz için Postfix, Dovecot ve Roundcube ile DSGVO uyumlu bir e-posta sunucusunu nasıl kuracağınızı ve JVerein ile Nextcloud'a nasıl senkronize edeceğinizi öğrenin.
Dernekler için E-posta Barındırma: Virtualmin ile DSGVO Uyumlu
Dernekler genellikle hem uygun maliyetli hem de veri koruma düzenlemelerine uygun bir e-posta çözümü işletme zorluğuyla karşı karşıyadır. Virtualmin, Postfix, Dovecot ve Roundcube'u birleştirmek için güçlü bir platform sunar. Bu makalede, derneğiniz için DSGVO uyumlu bir e-posta altyapısını adım adım nasıl kuracağınızı ve bunu JVerein ile Nextcloud'a nasıl senkronize edeceğinizi göstereceğiz.
Dernekler için Neden Virtualmin?
Virtualmin, Webmin tabanlı açık kaynaklı bir web barındırma ve sunucu yönetim yazılımıdır. Alan adlarının, e-posta hesaplarının, veritabanlarının ve daha fazlasının kolayca yönetilmesini sağlar. Dernekler için Virtualmin idealdir çünkü:
- Ücretsiz ve açık kaynaklıdır
- Kullanıcı dostu bir arayüz sunar
- DSGVO uyumlu e-posta hizmetlerine olanak tanır
- Ölçeklenebilirdir ve JVerein ile Nextcloud'a entegre edilebilir
Kendi sunucunuz olmadan profesyonel barındırma için Web Barındırma veya Sanal Sunucular hizmetlerimizi öneririz.
Adım 1: Virtualmin'i Kurma
Öncelikle bir sunucuya (VPS veya özel sunucu) ihtiyacınız vardır. Ubuntu 22.04 veya Debian 12 gibi desteklenen bir işletim sistemi kurun. Ardından Virtualmin kurulum betiğini çalıştırın:
wget https://software.virtualmin.com/gpl/scripts/virtualmin-install.sh
sudo sh virtualmin-install.sh
Kurulumdan sonra Virtualmin'e https://sizin-alanadiniz:10000 adresinden erişebilirsiniz.
Adım 2: Postfix ve Dovecot'u Yapılandırma
Postfix, Posta Aktarım Aracısı (MTA), Dovecot ise IMAP/POP3 sunucusudur. Virtualmin her ikisini otomatik olarak kurar ve yapılandırır. Ancak bazı DSGVO ile ilgili ayarları yapmalısınız:
Postfix: TLS'yi zorunlu kılma
Postfix yapılandırmasında (/etc/postfix/main.cf) TLS kullanıldığından emin olun:
smtpd_tls_security_level = may
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
Daha iyisi, Virtualmin'in otomatik olarak aldığı bir Let's Encrypt sertifikasıdır.
Dovecot: Şifreleme ve Kimlik Doğrulama
/etc/dovecot/conf.d/10-ssl.conf dosyasında şunları ayarlayın:
ssl = required
ssl_cert =
Kimlik doğrulama için TLS ile birlikte auth_mechanisms = plain login önerilir.
Adım 3: Roundcube'u Webmail Olarak Kurma
Roundcube popüler bir webmail istemcisidir. Virtualmin bir kurulum betiği sunar:
virtualmin install-script roundcube --domain sizin-alanadiniz.de
Roundcube'u Dovecot ve Postfix ile güvenli bir bağlantı kuracak şekilde yapılandırın. Veritabanı bağlantısının şifrelendiğinden emin olun.
DSGVO Uyumluluğunu Sağlama
Aşağıdaki önlemler dernekler için özellikle önemlidir:
- Veri İşleme Sözleşmesi (AVV): Bir barındırma hizmeti sağlayıcısı kullanıyorsanız, bir AVV imzalayın.
- Veri Minimizasyonu: Yalnızca gerekli verileri saklayın.
- Şifreleme: Tüm bağlantılar için TLS kullanın ve hassas verileri depolama sırasında şifreleyin.
- Erişim Kontrolü: E-posta hesaplarına ve sunucuya erişimi kısıtlayın.
- Silme Politikası: E-postaların ne zaman silineceğini tanımlayın.
Daha fazla ipucu için Bilgi Bankamıza bakın.
JVerein ile Entegrasyon
JVerein açık kaynaklı bir dernek yönetim yazılımıdır. Postfix sunucunuz üzerinden e-posta gönderebilir, örneğin aidat faturaları veya davetiyeler için. JVerein'de Ayarlar > E-posta altında SMTP sunucusunu (Postfix) 587 numaralı port ve TLS ile yapılandırın.
Toplu e-posta gönderimi için özel bir SMTP kullanıcısı oluşturmalı ve kara listeye alınmayı önlemek için hız sınırı koymalısınız.
Nextcloud ile Senkronizasyon
Nextcloud, IMAP hesaplarını entegre edebilen bir E-posta uygulaması sunar. E-posta uygulamasının ayarlarında IMAP verilerini (Dovecot) ve SMTP verilerini (Postfix) girerek dernek e-postalarınızı Nextcloud ile senkronize edin. Böylece tüm yönetim kurulu üyeleri ortak posta kutularına erişebilir.
Ayrıca, randevuları ve üye verilerini güncel tutmak için Nextcloud takvimini ve kişilerini JVerein ile senkronize edebilirsiniz.
Güvenlik ve Bakım
Virtualmin, Postfix, Dovecot ve Roundcube'un düzenli güncellemeleri çok önemlidir. Otomatik yedeklemeler ayarlayın ve günlükleri şüpheli etkinliklere karşı izleyin. Kaba kuvvet saldırılarını önlemek için Fail2ban kullanın.
Profesyonel destek veya Yönetilen Barındırma için İletişim yoluyla bize ulaşın.
Sonuç
Virtualmin, Postfix, Dovecot ve Roundcube ile derneğiniz için DSGVO uyumlu bir e-posta çözümü oluşturabilirsiniz. JVerein ve Nextcloud ile entegrasyon, yönetimi ve iletişimi kolaylaştırır. Verilerinizi korumak için düzenli güncellemelere ve güvenlik önlemlerine dikkat edin.
