Postfix - Historique des versions

Cacheln : /* Liens */

2024-07-06T11:23:09Z

Liens

← Version précédente		Version du 6 juillet 2024 à 13:23
Ligne 1 936 :		Ligne 1 936 :
	* '''Postfix par Debian.org :''' https://wiki.debian.org/PostfixAndSASL		* '''Postfix par Debian.org :''' https://wiki.debian.org/PostfixAndSASL
	* '''Module Courier aide Ubuntu.com :''' https://help.ubuntu.com/community/Courier		* '''Module Courier aide Ubuntu.com :''' https://help.ubuntu.com/community/Courier
	* '''Postfix chez Eof :''' http://ferry.eof.eu.org/lesjournaux/jar/public_html/x4295.html
	* '''Postfix chez bortzmeyer.org :''' http://www.bortzmeyer.org/postfix-tls.html		* '''Postfix chez bortzmeyer.org :''' http://www.bortzmeyer.org/postfix-tls.html
	* '''Postfix depuis ses sources :''' http://www.howtoforge.com/virtual-users-and-domains-with-postfix-courier-mysql-and-squirrelmail-ubuntu-12.04-lts		* '''Postfix depuis ses sources :''' http://www.howtoforge.com/virtual-users-and-domains-with-postfix-courier-mysql-and-squirrelmail-ubuntu-12.04-lts

Cacheln le 5 novembre 2023 à 20:30

2023-11-05T20:30:29Z

Cacheln le 5 novembre 2023 à 20:29

2023-11-05T20:29:50Z

Voir les modifications

Cacheln : /* Fichier /etc/postfix/main.cf */

2022-05-21T17:32:15Z

Fichier /etc/postfix/main.cf

← Version précédente		Version du 21 mai 2022 à 19:32
Ligne 128 :		Ligne 128 :
	message_size_limit = 5120000		message_size_limit = 5120000
	mailbox_size_limit = 10240000		mailbox_size_limit = 10240000

	smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination		smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination

Cacheln : /* Fichier /etc/postfix/main.cf */

2022-05-21T17:30:55Z

Fichier /etc/postfix/main.cf

← Version précédente		Version du 21 mai 2022 à 19:30
Ligne 128 :		Ligne 128 :
	message_size_limit = 5120000		message_size_limit = 5120000
	mailbox_size_limit = 10240000		mailbox_size_limit = 10240000

			smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination

	smtpd_recipient_restrictions =		smtpd_recipient_restrictions =

Cacheln : /* Ecoute sur le port 587 */

2017-01-29T18:09:26Z

Ecoute sur le port 587

← Version précédente		Version du 29 janvier 2017 à 20:09
Ligne 1 449 :		Ligne 1 449 :
	=== Ecoute sur le port 587 ===		=== Ecoute sur le port 587 ===

	* Par défaut le protocole smtp utilise le port '''25'''. Cependant, il se peut que l'usage de ce port soit bloquer par le fournisseur d'accès à Internet. Dès lors, il faudra utiliser le port smtp '''587'''. Pour cela, il suffit de rajouter la ligne suivante dans le fichier '''/etc/postfix/~~main~~.cf''' ''(juste en dessous de la 1er ligne '''smtp inet - - - - smtpd''' ...)'' :		* Par défaut le protocole smtp utilise le port '''25'''. Cependant, il se peut que l'usage de ce port soit bloquer par le fournisseur d'accès à Internet. Dès lors, il faudra utiliser le port smtp '''587'''. Pour cela, il suffit de rajouter la ligne suivante dans le fichier '''/etc/postfix/master.cf''' ''(juste en dessous de la 1er ligne '''smtp inet - - - - smtpd''' ...)'' :

	587 inet n - y - - smtpd		587 inet n - y - - smtpd

Cacheln : /* Activer TLS */

2016-03-15T10:52:55Z

Activer TLS

← Version précédente		Version du 15 mars 2016 à 12:52
Ligne 659 :		Ligne 659 :
	Tue, 15 Mar 2016 03:31:17 -0700 (PDT)		Tue, 15 Mar 2016 03:31:17 -0700 (PDT)

	On remarquera que le service ~~apparaissant~~ dans l'en-tête du courriel est '''ESMTPS'''.		{{ Box Remarque \| objet=On remarquera que le service qui apparaît dans l'en-tête du courriel est '''ESMTPS'''. }}

	</div></div>		</div></div>

Cacheln : /* Activer TLS */

2016-03-15T10:50:53Z

Activer TLS

← Version précédente		Version du 15 mars 2016 à 12:50
Ligne 645 :		Ligne 645 :

	gmail.com encrypt		gmail.com encrypt

			* Il faut générer la base et recharger la configuration de '''Postfix''' pour que les modifications soient prises en compte.

			{{ Box Console \| objet=postmap /etc/postfix/tls_policy_map<br />
			service postfix reload }}

	* Maintenant, si nous renvoyons un courriel vers une adresse '''gmail.com''' depuis notre serveur de messagerie, voici ce que nous observons dans les en-têtes :		* Maintenant, si nous renvoyons un courriel vers une adresse '''gmail.com''' depuis notre serveur de messagerie, voici ce que nous observons dans les en-têtes :

Cacheln : /* Activer TLS */

2016-03-15T10:46:59Z

Activer TLS

← Version précédente		Version du 15 mars 2016 à 12:46
Ligne 622 :		Ligne 622 :

	{{ Box Console \| objet=service postfix restart }}		{{ Box Console \| objet=service postfix restart }}

			<div style="width:100%;background-color:#dddddd;margin-top:15px; margin-bottom:15px">
			<div style="width:100%;background-color:#CCCCCC;font-family:cursive;font-size:16px;height:25px;text-align:center">Forcer TLS pour les envois</div>

			<div style="width:99%;padding:5px;">
			Il se peut que malgré l'activation de '''TLS''', l'acheminement des courriels vers le '''MTA''' du destinataire s'effectue en clair. Il est possible de forcer l'activation via une table de correspondance.

			* Pour vérifier si le message reçu a été transmis chiffré, il suffit de regarder son en-tête. Par exemple voici un courriel envoyé non chiffré :

			Received: from geocoucou.net.ncad.fr (mail.geocoucou.eu. [109.190.211.49])
			by mx.google.com with <span style="color:red;font-family:sans-serif">ESMTP</span> id g1si9649314wmg.53.2016.03.15.03.21.07
			for <cacheloun@gmail.com>;
			Tue, 15 Mar 2016 03:21:07 -0700 (PDT)

			* Si ce dernier avait été chiffré, c'est le service '''ESMTPS''' qui serait apparu en lieu et place de '''ESMTP''' dans l'en-tête du courriel.

			* Dans le fichier de configuration '''/etc/postfix/main.cf'''' - après la ligne '''smtpd_tls_security_level''' - on y ajoute la ligne suivante :

			smtp_tls_policy_maps = hash:/etc/postfix/tls_policy_map

			* Cette ligne permet de forcer l’activation de '''TLS''' pour des domaines de messagerie bien définis. Dans notre cas, ces derniers seront listés dans le fichier '''/etc/postfix/tls_policy_map''' et renseigné comme ceci :

			gmail.com encrypt

			* Maintenant, si nous renvoyons un courriel vers une adresse '''gmail.com''' depuis notre serveur de messagerie, voici ce que nous observons dans les en-têtes :

			Received: from geocoucou.net.ncad.fr (mail.geocoucou.eu. [2001:41d0:fe20:c101:10:46:0:49])
			by mx.google.com with <span style="color:green;font-family:sans-serif">ESMTPS</span> id h197si23802268wmd.118.2016.03.15.03.31.17
			for <cacheloun@gmail.com>
			<span style="color:green;font-family:sans-serif">(version=TLS1_1 cipher=ECDHE-RSA-AES128-SHA bits=128/128);</span>
			Tue, 15 Mar 2016 03:31:17 -0700 (PDT)

			On remarquera que le service apparaissant dans l'en-tête du courriel est '''ESMTPS'''.

			</div></div>

	=== Vérification ===		=== Vérification ===

Cacheln : /* Adresse émetteur */

2015-02-02T14:58:25Z

Adresse émetteur

@@ Ligne 1 503 : / Ligne 1 503 : @@
   local_header_rewrite_clients = static:all
   sender_canonical_maps = hash:/etc/postfix/sender_canonical
 * On redémarre Postfix pour appliquer les changements.

← Version précédente		Version du 5 novembre 2023 à 22:30
Ligne 1 516 :		Ligne 1 516 :
	Feb 9 13:27:54 alice postfix/smtpd[2718]: connect from geocoucou.net.ncad.fr[10.0.0.49]		Feb 9 13:27:54 alice postfix/smtpd[2718]: connect from geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 13:27:54 alice postfix/smtpd[2718]: 1282946211A: client=geocoucou.net.ncad.fr[10.0.0.49]		Feb 9 13:27:54 alice postfix/smtpd[2718]: 1282946211A: client=geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 13:27:54 alice postfix/cleanup[2720]: 1282946211A: message-id=<331823f91c442de1778f39d70b2b4c4e@ncad.me>		Feb 9 13:27:54 alice postfix/cleanup[2720]: 1282946211A: message-id=<331823f91c442de1778f39d70b2b4c4e@ncad.local>
	Feb 9 13:27:54 alice postfix/qmgr[2663]: 1282946211A: from=<nicolas.cachelou@ncad.local>, size=1595, nrcpt=1 (queue active)		Feb 9 13:27:54 alice postfix/qmgr[2663]: 1282946211A: from=<nicolas.cachelou@ncad.local>, size=1595, nrcpt=1 (queue active)
	Feb 9 13:27:54 alice postfix/smtpd[2718]: disconnect from geocoucou.net.ncad.fr[10.0.0.49]		Feb 9 13:27:54 alice postfix/smtpd[2718]: disconnect from geocoucou.net.ncad.fr[10.0.0.49]
Ligne 1 722 :		Ligne 1 722 :
	<span style="background-color:darkblue;color:#FFFFFF">1.1</span> Feb 9 14:13:00 alice postfix/smtpd[3371]: connect from geocoucou.net.ncad.fr[10.0.0.49]		<span style="background-color:darkblue;color:#FFFFFF">1.1</span> Feb 9 14:13:00 alice postfix/smtpd[3371]: connect from geocoucou.net.ncad.fr[10.0.0.49]
	<span style="background-color:darkblue;color:#FFFFFF">1.2</span> Feb 9 14:13:00 alice postfix/smtpd[3371]: 520C34620FD: client=geocoucou.net.ncad.fr[10.0.0.49]		<span style="background-color:darkblue;color:#FFFFFF">1.2</span> Feb 9 14:13:00 alice postfix/smtpd[3371]: 520C34620FD: client=geocoucou.net.ncad.fr[10.0.0.49]
	<span style="background-color:darkblue;color:#FFFFFF">1.3</span> Feb 9 14:13:00 alice postfix/cleanup[3376]: 520C34620FD: message-id=<b2eeb2fd98861e974eb38d29e84dc962@ncad.me>		<span style="background-color:darkblue;color:#FFFFFF">1.3</span> Feb 9 14:13:00 alice postfix/cleanup[3376]: 520C34620FD: message-id=<b2eeb2fd98861e974eb38d29e84dc962@ncad.local>
	<span style="background-color:darkblue;color:#FFFFFF">1.4</span> Feb 9 14:13:00 alice postfix/qmgr[3356]: 520C34620FD: from=<nicolas.cachelou@ncad.local>, size=1568, nrcpt=2		<span style="background-color:darkblue;color:#FFFFFF">1.4</span> Feb 9 14:13:00 alice postfix/qmgr[3356]: 520C34620FD: from=<nicolas.cachelou@ncad.local>, size=1568, nrcpt=2
	(queue active)		(queue active)
Ligne 1 834 :		Ligne 1 834 :
	client=geocoucou.net.ncad.fr[10.0.0.49]		client=geocoucou.net.ncad.fr[10.0.0.49]
	Feb 8 18:09:31 alice postfix/<font color=red>cleanup</font>[16838]: <font color=purple>8ACDF46168D</font>:		Feb 8 18:09:31 alice postfix/<font color=red>cleanup</font>[16838]: <font color=purple>8ACDF46168D</font>:
	message-id=<b2b5fd040529d851392e5d3efca7db6b@ncad.me>		message-id=<b2b5fd040529d851392e5d3efca7db6b@ncad.local>
	Feb 8 18:09:31 alice postfix/<font color=red>qmgr</font>[15863]: <font color=purple>8ACDF46168D</font>: from=<nicolas.cachelou@ncad.local>,		Feb 8 18:09:31 alice postfix/<font color=red>qmgr</font>[15863]: <font color=purple>8ACDF46168D</font>: from=<nicolas.cachelou@ncad.local>,
	size=1562, nrcpt=1 (queue active)		size=1562, nrcpt=1 (queue active)

Postfix - Historique des versions

Cacheln : /* Liens */

Cacheln le 5 novembre 2023 à 20:30

Cacheln le 5 novembre 2023 à 20:29

Cacheln : /* Fichier /etc/postfix/main.cf */

Cacheln : /* Fichier /etc/postfix/main.cf */

Cacheln : /* Ecoute sur le port 587 */

Cacheln : /* Activer TLS */

Cacheln : /* Activer TLS */

Cacheln : /* Activer TLS */

Cacheln : /* Adresse émetteur */

Cacheln : /* Liens */

Cacheln : /* Fichier /etc/postfix/main.cf */

Cacheln : /* Fichier /etc/postfix/main.cf */

Cacheln : /* Ecoute sur le port 587 */

Cacheln : /* Activer TLS */

Cacheln : /* Activer TLS */

Cacheln : /* Activer TLS */

Cacheln : /* Adresse émetteur */