Ispmanager¶

Bu makalede

• Ispmanager. Anahtar Özellikler
• Ispmanager Sürümü
• Çalıştırma Özellikleri
• Kurulum Süreci
• Ispmanager'ı Oluşturduktan Sonra İlk Adımlar
• Önceden Oluşturulan Yapılar (Presets)
• Yeni Kullanıcı Oluşturun
• Web Sunucusuna Bir Site Ekleme
• CMS Kurulumu ve Veritabanı Ayarları
• Kurumsal e-posta bağlantısı
• Domain, Alt Domanları ve E-Posta için Tek (Wild Card) Sertifika Almak
• webpanel etiketinden bir adrese erişirken geçersiz sertifika düzeltmesi
• Lisans Aktivasyonu

Ispmanager. Anahtar Özellikler¶

• Domain Yönetimi: Domain oluşturma ve silme, DNS kayıtları, yönlendirmeler, MIME türleri gibi ayarlarını değiştirme olanağı sağlar. Ayrıca mevcut domainler, altdomainler ve SSL sertifikaları hakkında bilgi görüntüleyebilirsiniz.
• FTP Hesap Yönetimi: FTP hesapları oluşturma ve silme, sunucu kaynaklarının kullanımına sınırlamalar uygulamak, dosya ve dizine erişim haklarını tanımlamak ve şifreleri değiştirmek gibi işlemleri gerçekleştirebilirsiniz.
• Veritabanı Yönetimi: MySQL, PostgreSQL, SQLite gibi birden fazla veritabanı türünü destekler. Veritabanları, kullanıcılar ve izinler oluşturma, silme ve veri yedeklemesi/geri yüklemesi yapabilirsiniz.
• Web Sunucusu Yönetimi: Apache veya Nginx web sunucusu ayarlarını yapılandırma, sanal konuları ekleme/çıkarma, PHP ayarlarını yapılandırma gibi işlemleri gerçekleştirebilirsiniz.
• E-posta Kutusu Yönetimi: E-posta kutuları oluşturma, SMTP ve POP3 sunucu ayarlarını yapılandırma, spam filtreleri, otomatik yanıtlar ve diğer e-posta özelliğini yönetme olanağı sağlar.

Ispmanager Sürümü¶

• Lite: Kişisel veya küçük projeler için uygundur. Sınırsız hesap ve maksimum 10 site desteği sunar.
• Pro: Özgür çalışanlar, web stüdyoları ve iç pazarlama ekipleri için iyi bir çözümdür. Sınırsız hesap, maksimum 50 site desteği ve Docker entegrasyonu sağlar.
• Host: Web stüdyoları ve trafik yöneticileri için idealdir. Docker aracılığıyla sınırsız sayıda sitenin desteklenmesini sağlar.

Çalıştırma Özellikleri¶

Kurulum Süreci¶

• Kurulum, panel geliştiricisi şeması ile gerçekleştirilir.
• Dağıtım türüne göre (geliştirici tarafından önerilen), Apparmor veya Selinux devre dışı bırakılır ve sunucu yeniden başlatılır.
• Script, root klasörüne wget aracılığıyla indirilir.

• Önceki adımlarda indirilen script, dağıtım türü ve ana sürümü dikkate alarak seçilen uygulama parametreleri ile çalıştırılır.

• Kurulum parametreleri:

  • release stable - ispmanager'ın en son stabil sürümünün kurulacağı anlamına gelir. Daha yeni bir sürüm mevcutsa, o yüklenir.
  • ignore-hostname - Bu parametre kullanılırsa, kurulum sırasında sunucu adı ile domain adı arasındaki eşleşme kontrolü atlanır. Normalde kurulum sırasında ispmanager, sunucunun adının sunucudaki domain adıyla uyumlu olduğundan emin olur.
  • silent - Bu parametre, kullanıcıdan herhangi bir ek bilgi talep etmeden kurulumun otomatik olarak devam etmesini sağlar. Tüm gerekli veriler komut satırı veya yapılandırma dosyası üzerinden verilmelidir.
  • no-letsencrypt - Kurulum sırasında Let's Encrypt SSL sertifikalarının üretilmesini atlamak anlamına gelir.
  • stable - ispmanager'ın stabil sürümünü kurmak için kullanılır. Alternatif seçenek beta olabilir, bu da yeni özellikler ve hata düzeltmeleri içeren bir beta sürümü kurar ancak daha az kararlı olabilir.
  • ispmanager lite/pro/host - ispmanager için lisans türünü belirtir. Değer lisans türüne karşılık gelir: Lite, Pro veya Host.
  • Web server lighttpd - Bu parametre, ispmanager ile kullanılacak web sunucusunu belirtir. Bu durumda Lighttpd sunucusu kullanılır.
• Kurulumdan sonra Ansible görevi, sunucu URL'sindeki HTTP yanıtını kod 200 ile kontrol eder ve başarılıysa görev sonlandırır.
• Web arayüzüne erişmek için aşağıdaki bağlantıyı kullanın: https://isp{Server_ID_from_Invapi}.hostkey.in:1500/ispmgr. Web arayüzü hem bu link hem de IP adresi üzerinden erişilebilir.

Ispmanager'ı Oluşturduktan Sonra İlk Adımlar¶

Sipariş ödemelerinin ardından, kayıt sırasında belirtilen e-postaya sunucunun çalışmaya hazır olduğunu gösteren bir bildirim gönderilir. E-posta adresinde VPS'nin IP adresi ve bağlantı için oturum bilgileri yer alır. Şirketimizin müşterileri ekipmanlarını sunucu kontrol panelinde ve API'de yönetir: Invapi](https://invapi.hostkey.com/) ).

Kimlik doğrulama verileriniz ayrıca şu şekilde bulunur:

• ispmanager web arayüzüne erişim bağlantısı: webpanel etiketi altında;
• Giriş adı: root;
• Şifre: Sunucu teslim alındığında e-posta adresinize gönderilen bir mektupta.

Önceden Oluşturulan Yapılar (Presets)¶

Sitenizle çalışmadan önce, işiniz için faydalı yazılımlar kurmanız gerekir. Bunu yapmak için Settings >> Software Configuration bölümüne giderek gerekli öğeleri seçin ve Install düğmesini tıklayın.

En önemli ilk kurulumlar:

• Web server (WWW) - Kullanıcıların sitelerini barındıracak bir web sunucusunu seçin. Mümkün seçenekler Apache, Nginx, LiteSpeed'dir. Performans, önbelleğe alma ve güvenlik ayarları yapılandırmak için gereklidir.

Web sunucusu yazılımı kurulduktan sonra ( Status sütunundaki ışık yeşil renkte yanıyorsa), diğer yazılımlar kurulabilir:

• Mail Server (SMTP/POP3/IMAP) - Kullanıcıların göndermek ve almak için posta sunucusunun işlemesini yapılandırmak. Mümkün seçenekler - Exim (varsayılan) veya Dovecot'tir. Anti-spam filtreleri, yedekleme ayarları yapılandırabilirsiniz. Aşağıdaki seçeneklerin aktif hale getirilmesi önerilir:

  • Graylisting
  • OpenDKIM
  • SpamAssasin
  • ClamAV
  • Sieve
  • Roundcube

• Name Server (DNS) - Site domain adı çözümlemesi için yerleşik veya dış DNS sunucusu. Domain bağlama ve kayıt yapılandırması için kullanılır.

• FTP Server - FTP daemonı, kullanıcıların FTP protokolü üzerinden site dosyalarına erişmesini sağlar. Farklı seçenekler ProFTPD, vsFTPD'dir. Erişim hakları ve sınırlar belirlemek gerekir.
• MySQL Server - MySQL kullanan web uygulamaları için sunucu. Kullanıcılar, izinler, çoğaltma ve yedekleme yapılandırması yapar.
• MySQL Web Interface (phpMyAdmin) - MySQL veritabanı yönetimi için grafik arayüzü.
• Disk quotas - Kullanıcılara, web sitelerine ve posta kutularına disk alanı sınırlaması koymak.

Bunların yanı sıra şunları da kurabilirsiniz:

• Fail2ban - Apache, Nginx, ProFTPD, vsftpd, Exim, Postfix, named, SSH gibi popüler hizmetlere karşı çeşitli saldırılara karşı savaşan bir hizmettir.
• *Ansible (web-script installation) - Yazılım yapılandırması ve dağıtımını otomatikleştirmek için kullanılır.
• PostgreSQL DBMS Server - MySQL'e benzer, ancak PostgreSQL uygulamaları için.
• PostgreSQL Web Interface (phpPgAdmin) - PostgreSQL yönetimi için GUI.
• Node.js - üstünde yazılmış web uygulamaları çalıştırmak için bir çerçeve ve dil yorumlayıcısıdır.
• Python - Dil yorumlayıcısı. Varsayılan sürümler 3.8'den 3.11'e kadar olup, yazılım yapılandırmasına tıklayarak yazılım kompozisyonunu değiştirebilirsiniz.
• Docker - Docker konteynerlerinde yazılım kurmak ve yapılandırmak için bir arayüz.
• WireGuard - VPN kurulumu için bir arayüz.

Yeni Kullanıcı Oluşturun¶

Hosting kontrol panelinde yalnızca maksimum haklar sahip tek bir kullanıcıya ihtiyacınız varsa, bu kullanıcının ayrı olarak oluşturmanız gerekmez. Hosting üzerinde bir web sitesi veya herhangi bir kaynak başlatmanız yeterlidir - dosya sistemi ve veritabanına sınırsız haklara sahip www-root kullanıcısı otomatik olarak oluşturulur.

Benzer şekilde, yalnızca tam erişime sahip tek bir kullanıcıya ihtiyaç duyarsanız önceden yöneticisi hesabı oluşturmanız gerekmez. Sadece hosting üzerinde bir web sitesi veya uygulama dağıtmaya başlamakla, maksimum ayrıcalıklara sahip www-root kullanıcısı otomatik olarak edinebilirsiniz. Tek bir kullanıcı kullanmak yönetimi basitleştirir - erişim hakları bu kullanıcı oluşturulduğunda bir kez yapılandırılır. Ayrıca tüm siteler, veritabanları ve dosyalar bu kullanıcı için kısıtlamadan erişilebilir.

Ancak bu yaklaşıma eksiklikleri de vardır. Örneğin, tek kullanıcının silinmesi ev diziniyle birlikte silineceği ve barındırılan tüm sitelerin ve verilerin kaybolduğu anlamına gelir. Ayrıca kullanıcılar arasında erişim hakları ayrımı yoktur.

Birden fazla kullanıcıya izin vermek için şablonları kullanmanız mümkün olduğunu da belirtmek önemlidir, ancak nispeten büyük bir proje veya ekibe sahipseniz şablonlar oluşturmanız gerekebilir.

Yeni bir kullanıcı oluşturmak için aşağıdaki adımları izleyin:

1. Kontrol Paneli'nin Users bölümüne gidin ve Create user düğmesine tıklayın:

   

2. Yeni kullanıcının giriş bilgilerini ve şifresini girin:

   

3. İstenilen izinlerin işaretli kutularını seçin. SSL ve PHP + FastCGI kullanım hakkını Nginx kullanıyorsanız kullanıcıya vermelisiniz:

   

4. Disk alanları, veritaban sayısı, siteler ve e-posta adresleri gibi kısıtlamalar uygulamak için quotas değerlerini ayarlayın.

5. Gerekirse (eğer gerekliyse) domain kodlama, PHP işlemci tipi, PHP sürümü (PHP FPM) ve başlangıç ​​sayfasını belirtin.

6. Next düğmesine tıklayın.

7. Otomatik olarak FTP hesabı, web sitesi ve e-posta alanı oluşturmak için bilgileri doldurun (isteğe bağlı, bunlar daha sonra yapılabilir).

   

8. Finish düğmesine tıklayın.

   

Yeni kullanıcı Users listesine belirecektir. Oluşturulan kullanıcı adına giriş yapabilirsiniz, bunu seçerek Log in as user düğmesine tıklayarak:

Web Sunucusuna Bir Site Ekleme¶

Yeni bir web sitesi oluşturmak için aşağıdaki adımları izleyin:

1. Sites veya Web Server sekmesini seçin, ispmanager sürümüne göre.

   

2. Sitenin bilgilerini doldurun. En önemli şey domain adını belirtmektir, site dizini otomatik olarak oluşturulur:

   

3. Aynı zamanda web sunucusunun gerekli ayarları yapılır: PHP sürümü ve modu, CMS seçimi ve projenizin gereksinimlerine göre diğer parametreler.

4. Create düğmesine tıklayın.

5. Sonra kullanıcıya sitenin için bir SSL sertifikası çıkarmak istenir. Sertifika gerekmediyse, Cancel düğmesine tıklamak daha iyidir. ikonuna tıklandığında sertifika çıkarılır. Let's Encrypt sertifikası çıkarırken, DNS sitenin için yapılandırıldıktan ve tüm kayıtlar belirtilene kadar en muhtemel senaryoda bir hata alabilirsiniz. Domain kaydı mevcut olduğunda SSL sertifikası verilir veya manuel olarak yapabilirsiniz.
6. Domainin IP adresine sunucuya (Domain name (DNS) >> Domain Name >> Change) yönlendirilmesi için DNS kayıtlarını yapılandırın. Varsayılan olarak, sunucunuzun IP adresi belirtilmiştir, ancak değiştirebilirsiniz.

7. Domainin NS sunucularını belirtmek için Domain name (DNS) >> domain adı >> Manage DNS Records'i seçin.

   Dikkat

   Ns sunucu adı, nokta ile biter, örneğin ns1.hostkey.com. .

8. SSL sertifikası henüz alınmadıysa (veya alırken hata oluştuysa), gereklidir. SSL sertifikalarının kurulumu ve yüklenmesi için ayrıntılı adım adım talimatlar geliştiricilerin resmi belgelerinde bulunabilir.

9. DNS kayıtları yapılandırıldıktan ve domain sunucuya atanır ise, site belirtilen domain adıyla erişilebilir olmalıdır.

   

CMS Kurulumu ve Veritabanı Ayarları¶

Site oluşturulurken bir CMS seçilmemişse, daha sonra eklenebilir. Bunu yapmak için Sites menüsünden istediğiniz seçeneği seçin ve CMS düğmesine tıklayın:

Sizi CMS seçim sayfasına götürür:

CMS'yi seçtikten sonra, Quick Install düğmesine tıklamanız yeterlidir. Ardından lisans sözleşmesini okuyun ve kabul edin:

CMS kurulduktan sonra, bunun yöneteceği kullanıcının belirtilmesi, yöneticinin giriş adı ve şifresini belirtmesi ve e-posta adresini belirtmeniz gerekir:

Finish düğmesine tıklayın:

Kurumsal e-posta bağlantısı¶

Kurumsal e-posta hizmeti için SMTP portlarının açılması¶

Güvenlik nedenleriyle, tüm VPS sunucuları üzerinde çıkış TCP portları (25, 24, 2525, 387, 465 ve 587) ve UDP portu (5060) varsayılan olarak engellenir. Bu, spam gönderilmesini önlemek içindir.

SMTP portlarını kaldırmak için aşağıdaki adımları izleyin:

1. Alan bölgesini belirti. Alanın A kaydı mutlaka sunucunuzun IP adresine HOSTKEY'de işaret etmelidir.

2. Teknik destek 'e gönderilen bir talepte, e-posta göndermek için SMTP çıkış portlarının açılmasını ve hangi alan adı veya alt alanından (gönderileceği) olduğunu belirtin.

   Dikkat

   Alan adıyla ilgili ek sorular sorma hakkına sahibiz ve kullanım amacınızla ilgili seçenekleriniz hakkında bilgi isteyebiliriz.

3. Alan adını analiz ettikten sonra SMTP işlemleri için portları açıp kapatmama kararımızı size bildireceğiz.

E-posta alanı ve posta kutuları oluşturmak¶

E-postayı kurmadan önce, bir e-posta alanı oluşturmanız gerekir. Bunu Mail bölümünde yapın; sadece Mail Domains düğmesine ve ardından Create mail domain düğmesine tıklayın:

Ardından istediğiniz alan adını belirleyin, sahibi ve sunucu IP adresini belirtin. Burada e-postaların olmayan posta kutularına ilişkin eylemleri de yapılabilirsiniz; ya bir hata bildirimi göndermek veya bu e-postaları silmek:

Ayrıca, e-posta alanınız için aşağıdaki bileşenleri etkinleştirmelisiniz; aksi takdirde çoğu e-posta hizmeti adreslerinize gelen maili kabul etmez ve spam ve virüsler sizin tarafınıza ulaşacaktır:

• Graylisting'in Aktivasyonu
• SpamAssists aktivasyonu
• Virüs taramasını etkinleştirme
• Alan için DKIM'i etkinleştirme
• Domaine DMARC'ı etkinleştirme

DKIM ve DMARC teknolojileri, e-posta güvenini ve teslim edilebilirliğini artırır, bir alanı phishing ve spoofing saldırılarından korur ve göndericinin itibarını korur. Bu teknolojiler e-postalara dijital bir imza ekler ve bunların belirli bir alan tarafından gerçekten gönderildiğinin doğruladığı anlamına gelir, bu da göndericinin doğruluğunu sağlar.

Ayrıca, e-posta için SSL sertifikası çıkarmanızı da öneririz. Bunu yapmak için Secure SSL connection onay kutusunu işaretleyin ve aşağıdaki parametreleri ayarlayın:

• Sertifikanın takma adı: mail.<you domain\>
• SSL sertifikası: Yeni Let's Encrypt sertifikası
• E-posta: admin e-postanız.

Her bölüm doldurulduktan sonra Create düğmesine tıklamalısınız. Artık bir posta kutusunu oluşturabilirsiniz.

Mail bölümünde Create a mailbox'ya tıklayın. Ardından kutunun adını belirtin; bu kutu için alternatif adresler veya takma adlar ekleyebilirsiniz:

Faydalı seçenekler arasında, e-postaları başka bir adrese yönlendirmek ve maksimum posta kutusunda depolama kapasitesini sınırlamak bulunur. Bu eylemler disk alanınızı e-posta verileriyle aşırı doldurmaktan kaçınmaya yardımcı olacaktır.

Spam korumayı hemen etkinleştirmenizi öneririz; aşağıdaki seçenekleri işaretleyerek bunu yapabilirsiniz:

- Greylisting: Bu hizmet, bilinmeyen bir göndericiden gelen bir mesaj aldığında onu kabul etmez, ancak geçici olarak bir hizmet reddi (hata kodu 4xx) döndürür.  Doğru bir posta sunucusu böyle bir hata alır ve genellikle 5-10 dakika sonra tekrar denemeyi yapar. Spam sunucuları ise mailler gönderirken hatalarla karşılaştığında kaynakları boşa harcamak istemezler, bu da spam'in dışarı atılmasını sağlar.

- Spamassists: Anahtar bileşenlerin etkileşimi üzerine kurulu etkili bir spam filtreleme aracıdır - bir değerlendirme hizmeti, bir taşıma ajanı ve e-posta şablonları veri tabanı.

Posta Kutusu Kurulumu¶

Posta kutuları oluşturduktan sonra, cihazlarınızdaki e-posta istemcileri aracılığıyla onlara erişim kurmayı sağlayabilirsiniz. Bağlanmanız gereken her şey kontrol panelinin Mail bölümünde yer almaktadır. İlgili domaini seçmeniz, Edit düğmesine tıklamanız ve Settings for mail clients bölümünden parametreleri almak yeterlidir.

Web Tabanlı E-posta Arayüzü¶

Postayla çalışmak için, yazılım yapılandırma sırasında Mail Server (SMTP/POP3/IMAP) seçilmişse, Panel'e zaten entegre olan Roundcube web arayüzünü kullanabilirsiniz. https://<IP adresi>/roundcube veya https://<domaininiz>/roundcube bağlantısı üzerinden veya Mail bölümündeki Mail client düğmesi aracılığıyla erişilebilir.

Domain, Alt Domanları ve E-Posta için Tek (Wild Card) Sertifika Almak¶

Domeninizi satın aldığınızda bu tek sertifika kullanarak alt domanlar ve e-postalar ekleyebilirsiniz. Bunu yapmak için Let's Encrypt sertifikası seçtiğinizde Enable SSL certificate onay kutusunu ve Wildcard certificate onay kutusunu işaretlemeniz gerekir. Daha sonra, alan adı kullanıcı adını, alan adını, sertifika adını ( {domain}_wildcard olarak önerilir) ve alan adı ({domain} www.{domain}) girin. Anahtar uzunluğunu 2048 olarak bırakın.

Ardından TXT doğrulama kaydını DNS kaydı (hosting sağlayıcınızda veya HOSTKEY sunucu ayarlarında, hangi DNS sunucularının kullanılması gerektiğine bağlı olarak) eklemeniz istenecektir. Bunu yaptıktan sonra sertifikanın 15 dakika ile 2 saat arasında verilmesini bekleyin.

• TXT

Sertifika başarıyla oluşturulduktan sonra SSL Certificates bölümünde, Mevcut türü olarak ayarlanacaktır. Ayrıca bu sertifikayı e-posta veya alt domanlar oluştururken de belirtmeniz gerekecektir. Bunu yapmak için, SSL Sertifikası İssü penceresi görünürse Cancel düğmesine tıklayın. Ardından Sites bölümünde bir alan seçtikten sonra Edit >> Edit'ye gidin ve SSL Certificate alanına wildcard sertifikanızı seçin.

E-posta için, sertifika posta domeninde bağlanır (Mail >> Mail address >> Mail domains >> domain adı >> Edit) SSL Certificate alanında.

webpanel etiketinden bir adrese erişirken geçersiz sertifika düzeltmesi¶

Bir site eklediğinizde ve Let's Encrypt SSL sertifikası (veya kendi sertifikanızı) kontrol panelinin IP adresine bağladığınızda, örneğin https://isp{Server_ID_from_Invapi}.hostkey.in gibi bir hata mesajı görebilirsiniz. Bu problemi çözmek için domeninizi Panel ayarlarına eklemeniz gerekir.

1. Settings >> System Settings bölümünde sunucu adını <your domain name> olarak değiştirin.
2. Settings >> Panel Settings >> SSL Certificates bölümüne gidin ve Add düğmesine tıklayın.
3. Açılan pencereden seçin:
   • Sertifika türü (Let's Encrypt seçin veya kendi sertifikanızı girin);
   • Sertifikanın alan adı (domeninizin adını girin);
   • Create düğmesine tıklayın.

Panel artık hem webpanel etiketinden gelen hem de <your domain>:1500/ispmrg adreslerinden kullanılabilir olacaktır. E-posta istemcisi ve veri tabanları yönetim istemcilerini başlatmak da düzgün çalışacaktır.

Lisans Aktivasyonu¶

Ücretli sürümü etkinleştirmek için Hesap Yönetimi Menüsüne buraya tıklayarak gidin >> Licenses bölümüne:

Order a new service: düğmesine tıklayın:

Süre belirleyin:

Lisans için ad ve IP adresini belirtin:

Siparişi ödeyin. Ödeme alındıktan sonra lisans otomatik olarak etkinleştirilir.

Mevcut bir lisansı aktifleştirmek için Hesap Yönetimi Menüsüne buraya tıklayarak gidin >> Licenses >> Use a certificate

Sertifika kodunu girin: