امن کردن WebMail و رفع خطای Not Secure

خطای Not Secure در Webmail (مانند Roundcube، Horde یا SquirrelMail) معمولاً زمانی ظاهر می‌شود که اتصال به Webmail از پروتکل HTTP ناامن استفاده می‌کند یا گواهینامه SSL/TLS به‌درستی تنظیم نشده است. این مشکل می‌تواند امنیت ایمیل‌های کاربران را به خطر بیندازد. در این مقاله، به‌صورت حرفه‌ای و گام‌به‌گام نحوه امن کردن Webmail و رفع خطای Not Secure در کنترل پنل‌های سی‌پنل، دایرکت ادمین و پلسک را توضیح می‌دهیم.

دلایل بروز خطای Not Secure در Webmail

خطای Not Secure ممکن است به دلایل زیر رخ دهد:

• عدم استفاده از SSL/TLS: Webmail از پروتکل HTTP به‌جای HTTPS استفاده می‌کند.
• گواهینامه SSL نامعتبر یا منقضی: گواهینامه SSL نصب نشده یا منقضی شده است.
• پیکربندی نادرست سرور: تنظیمات سرور یا Webmail با HTTPS سازگار نیست.
• مشکلات DNS یا دامنه: ناسازگاری در تنظیمات DNS یا دامنه‌های پارک‌شده.

برای مدیریت بهتر دامنه‌ها، به مقاله ایجاد پارک دامنه در دایرکت ادمین، سی‌پنل و پلسک مراجعه کنید.

پیش‌نیازها امن کردن وب میل

قبل از شروع، مطمئن شوید که:

• دسترسی به پنل مدیریت سی‌پنل، دایرکت ادمین یا پلسک دارید.
• دسترسی SSH به سرور لینوکس در دسترس است.
• گواهینامه SSL معتبر (مانند Let’s Encrypt یا گواهینامه تجاری) آماده دارید.
• با ابزارهای FTP آشنا هستید. برای اطلاعات بیشتر، به مقاله تنظیمات FTP در هاست مراجعه کنید.

مراحل امن کردن Webmail و رفع خطای Not Secure

نصب گواهینامه SSL: برای رفع خطای Not Secure، باید Webmail از HTTPS استفاده کند:

1. در سی‌پنل:
   • به بخش Security > SSL/TLS بروید.
   • گواهینامه Let’s Encrypt یا گواهینامه تجاری را برای دامنه Webmail (مانند webmail.yourdomain.com) نصب کنید.
   • اطمینان حاصل کنید که دامنه Webmail در بخش Domains فعال است.
2. در دایرکت ادمین:
   • به بخش SSL Certificates بروید.
   • گواهینامه Let’s Encrypt را برای دامنه Webmail فعال کنید.
   • اگر گواهینامه نصب نشد، تنظیمات DNS را بررسی کنید.
3. در پلسک:
   • به Websites & Domains بروید و دامنه Webmail را انتخاب کنید.
   • در بخش SSL/TLS Certificates، گواهینامه را نصب کنید.
   • برای خودکارسازی نصب، از Task Schedule در پلسک استفاده کنید.

اجبار استفاده از HTTPS: برای هدایت تمام درخواست‌های HTTP به HTTPS:

1. فایل .htaccess را در مسیر Webmail (مانند /var/www/html/webmail/) ویرایش کنید:nano /var/www/html/webmail/.htaccess
2. کد زیر را اضافه کنید:RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
3. برای مدیریت فایل‌های حساس، به مقاله مدیریت فایل‌ها و پوشه‌ها مراجعه کنید.

بررسی تنظیمات Webmail

1. در سی‌پنل:
   • به بخش Email Accounts > Access Webmail بروید.
   • مطمئن شوید که URL به‌صورت https://webmail.yourdomain.com است.
   • اگر خطا ادامه داشت، سرویس Webmail را ری‌استارت کنید:/scripts/restartsrv_cpanel
2. در دایرکت ادمین:
   • به بخش Webmail بروید و لینک Webmail را بررسی کنید.
   • اگر از Roundcube استفاده می‌کنید، فایل تنظیمات را بررسی کنید:nano /var/www/html/roundcube/config/config.inc.php مطمئن شوید که تنظیمات HTTPS فعال است:$config['default_host'] = 'ssl://localhost';
3. در پلسک:
   • به Mail > Mail Settings بروید و تنظیمات Webmail را بررسی کنید.
   • مطمئن شوید که گواهینامه SSL به Webmail اختصاص داده شده است.

بررسی تنظیمات سرور

اگر خطا همچنان وجود دارد، تنظیمات سرور را بررسی کنید:

1. فایروال: مطمئن شوید پورت 443 (HTTPS) باز است:firewall-cmd --add-port=443/tcp --permanent firewall-cmd --reload
2. تنظیمات منطقه زمانی: منطقه زمانی سرور می‌تواند بر لاگ‌ها و گواهینامه‌ها تأثیر بگذارد. مقاله بررسی Time Zone سرور را مطالعه کنید.
3. لاگ‌های سرور: لاگ‌های سرور را برای یافتن خطاها بررسی کنید:cat /var/log/httpd/error_log برای جزئیات بیشتر، به مقاله بررسی لاگ‌ها و آمار مصرف ماهیانه مراجعه کنید.

بهینه‌سازی امنیت Webmail

برای افزایش امنیت:

1. رمزهای عبور قوی: رمزهای عبور ایمیل را از طریق پنل مدیریت تغییر دهید.
2. محدود کردن دسترسی: دسترسی به Webmail را با IPهای خاص محدود کنید:<Directory "/var/www/html/webmail"> Order Deny,Allow Deny from all Allow from 192.168.1.0/24 </Directory>
3. به‌روزرسانی نرم‌افزار: مطمئن شوید که Webmail (مانند Roundcube) به‌روز است.
4. استفاده از متدهای امن: برای ارسال درخواست‌های امن، به مقاله فعال کردن متدهای GET, POST, PUT, DELETE مراجعه کنید.

عیب‌یابی مشکلات خاص

خطای Not Secure در وردپرس اگر Webmail در وردپرس استفاده می‌شود و خطا رخ می‌دهد:

• فایل wp-config.php را بررسی کنید و HTTPS را فعال کنید:define('FORCE_SSL_ADMIN', true);
• برای مشکلات وردپرس، به مقاله ریدایرکت شدن پیشخوان در وردپرس مراجعه کنید.

مشکلات گواهینامه در دامنه‌های پارک‌شده: اگر Webmail برای دامنه‌های پارک‌شده مشکل دارد، تنظیمات دامنه را بررسی کنید. مقاله ایجاد پارک دامنه را بخوانید.

مشکلات پایگاه داده Webmail: اگر Webmail به پایگاه داده متصل نمی‌شود، به مقاله رفع خطای Can’t connect to local MySQL server through socket مراجعه کنید.

بهم‌ریختگی کاراکترهای فارسی: اگر نام‌های فارسی در Webmail بهم‌ریخته نمایش داده می‌شوند، به مقاله رفع بهم ریختگی فایل‌های فارسی در دایرکت ادمین مراجعه کنید.

نکات پیشرفته

• مانیتورینگ خودکار: از Cron Job برای بررسی دوره‌ای گواهینامه SSL استفاده کنید.
• بهینه‌سازی منابع: برای بهبود عملکرد، از ابزارهایی مانند Memcached یا SourceGuardian استفاده کنید.
• جلوگیری از حذف فایل‌ها: برای محافظت از فایل‌های Webmail، به مقاله جلوگیری از حذف خودکار فایل‌ها در دایرکت ادمین مراجعه کنید.

نتیجه‌گیری

امن کردن Webmail و رفع خطای Not Secure با نصب گواهینامه SSL، اجبار HTTPS و بهینه‌سازی تنظیمات سرور به‌راحتی امکان‌پذیر است. با انجام مراحل این مقاله، می‌توانید امنیت ایمیل‌های خود را تضمین کنید. برای مدیریت بهتر فایل‌های مرتبط، به مقاله نحوه‌ی آپلود فایل در هاست مراجعه کنید.