« Altermime » : différence entre les versions

De NCad Wiki
Aller à la navigation Aller à la recherche
Ligne 104 : Ligne 104 :
  nécessairement celles de La Compagnie du Téléphone ou d'une de ses filiales. La publication, l'usage, la distribution,
  nécessairement celles de La Compagnie du Téléphone ou d'une de ses filiales. La publication, l'usage, la distribution,
  l'impression ou la copie non autorisée de ce message et des attachements qu'il contient sont strictement interdits.
  l'impression ou la copie non autorisée de ce message et des attachements qu'il contient sont strictement interdits.
* Pour appliquer la configuration, on redémarre '''Amavis''' :
{{ Box Console | objet=service amavis restart}}


== Annexes ==
== Annexes ==

Version du 13 février 2014 à 13:45

.:[ Serveur de Messagerie ]:.

Installation >> Postfix avec MySQL

Filtrage anti-spam : Anti-Spam SpamAssassin | Anti-Virus Clamav

Filtrage anti-virus : Plateforme de filtrage Amavis >> Amavis avec MySQL

Plus de fonctions : Ajouter un Disclaimer | Signature DKIM | Mailman | Maildrop

Clients de messagerie : Configurer Thundirbird | Configurer Roundcube

Pour aller plus loin : Commandes messagerie | DNSBL | MX Backup

Installation

  • Installation du paquet Altermime :

sudo apt-get install altermime

  • Création de l'utilisateur altermime :

sudo useradd -r -c "Postfix Disclaimer" -d /var/spool/filter altermime

  • Création du répertoire d'Altermime avec les permissions adéquates :

sudo mkdir /var/spool/altermime
sudo chgrp altermime /var/spool/altermime
sudo chmod 750 /var/spool/altermime

  • Intégration de la file de traitement d'Altermime dans le répertoire chroot de Postfix :

mkdir -p /var/spool/postfix/var/spool/
mkdir -p /var/spool/postfix/var/spool/altermime
sudo ln -s /var/spool/altermime /var/spool/postfix/var/spool/altermime

Configuration pour Postfix

Cette configuration est valable uniquement si Postfix fonctionne sans la plateforme de filtrage Amavis. Le cas échéant, il faudra se reporter à la seconde partie expliquant comment intégrer Altermime dans Amavis.

Routage des mails

  • Dans le fichier /etc/postfix/master.cf, remplacer :
smtp      inet  n       -       n       -       -       smtpd
  • Par :
smtp      inet  n       -       n       -       -       smtpd
     -o content_filter=dfilt:
  • Ajouter à la fin du fichier /etc/postfix/master.cf :
dfilt   unix    -       n       n       -       -       pipe
      flags=Rq user=altermime argv=/etc/postfix/disclaimer -f ${sender} -- ${recipient}

Configuration de base

  • Le script d'exécution disclaimer sera appelé par Postfix pour ajouter le disclaimer à la fin de chaque message sortant. Le script d'origine est enregistré dans le fichier /usr/share/doc/altermime/examples/postfix_filter.sh. Ce fichier sera déplacé dans /etc/postfix :

sudo cp /usr/share/doc/altermime/examples/postfix_filter.sh /etc/postfix/disclaimer
sudo chgrp altermime /etc/postfix/disclaimer
sudo chmod 750 /etc/postfix/disclaimer

  • Nous allons également copié le fichier contenant le message par défaut qui sera ajouté à la fin de chaque mail sortant. Son contenu pourra être personnalisé par la suite :

sudo cp /usr/share/doc/altermime/examples/disclaimer.txt /etc/postfix/disclaimer.txt
sudo chgrp altermime /etc/postfix/disclaimer.txt
sudo chmod 750 /etc/postfix/disclaimer.txt

Configuration pour Amavis

Configuration de base

  • Amavis est compatible avec le module Altermime. Pour l'activer, il suffit d'ajouter les lignes suivantes dans le fichier /etc/amavis/conf.d/50-user :
$defang_maps_by_ccat{+CC_CATCHALL} = [ 'disclaimer' ];
$altermime = '/usr/bin/altermime';

@altermime_args_disclaimer = qw(--disclaimer=/etc/postfix/_OPTION_.txt --disclaimer-html=/etc/postfix/_OPTION_.txt --force-for-bad-html);
@disclaimer_options_bysender_maps = ({
   '.' => 'default',
},);

$allow_disclaimers = 1;
  • Pour appliquer la configuration, on redémarre Amavis :

service amavis restart

Configuration multi-domaines

  • Il est possible d'activer de personnaliser le disclaimer en fonction du nom de domaine de messagerie. Pour cela il faudra adapter la table @disclaimer_options_bysender_maps. Par exemple, nous voulons un disclaimer différent pour les messages sortant avec des adresses @ncad.me :
@disclaimer_options_bysender_maps = ({
   'ncad.me' => 'ncad.me',
   '.' => 'default',
},);
  • Nous avons ajouter la ligne 'ncad.me' => 'ncad.me' avec ncad.me pour le domaine contenu dans l'adresse émetteur et ncad.me pour le nom du fichier contenu à la racine /etc/postfix/*.txt et contenant le texte à intégrer.
  • Il faudra donc créer le fichier /etc/postfix/ncad.me.txt avec les permissions pour Amavis :

touch /etc/postfix/ncad.me.txt
chown root:amavis /etc/postfix/ncad.me.txt
vim /etc/postfix/ncad.me.txt

  • Et y insérer le texte de notre choix :
--
Ce message électronique et tous les fichiers attachés qu'il contient sont confidentiels et destinés exclusivement
à l'usage de la personne à laquelle ils sont adressés. Si vous avez reçu ce message par erreur, merci de le retourner
à son émetteur. Les idées et opinions présentées dans ce message sont celles de son auteur et ne représentent pas
nécessairement celles de La Compagnie du Téléphone ou d'une de ses filiales. La publication, l'usage, la distribution,
l'impression ou la copie non autorisée de ce message et des attachements qu'il contient sont strictement interdits.
  • Pour appliquer la configuration, on redémarre Amavis :

service amavis restart

Annexes

#!/bin/sh
INSPECT_DIR=/var/spool/altermime
SENDMAIL=/usr/sbin/sendmail
LOCAL_DOMAIN1=domain1.com
LOCAL_DOMAIN2=domain2.com
RECIP=`echo $* | awk '{print $NF}'| tr [A-Z] [a-z]`
RECIP_DOMAIN=`echo $RECIP | awk -F"@" '{print $2}'`
SENDER=`echo $* | awk '{print $2}'| tr [A-Z] [a-z]`
SEND_DOMAIN=`echo $SENDER | awk -F"@" '{print $2}'`
# Exit codes from <sysexits.h>
EX_TEMPFAIL=75
EX_UNAVAILABLE=69

# Clean up when done or when aborting.
trap "rm -f in.$$" 0 1 2 3 15

# Start processing.
cd $INSPECT_DIR || { echo $INSPECT_DIR does not exist; exit $EX_TEMPFAIL; }

cat > in.$$ || { echo Cannot save mail to file; exit $EX_TEMPFAIL; }

if [ "$RECIP_DOMAIN" = "$SEND_DOMAIN" ]; then
/usr/bin/altermime --input=in.$$ \
                  --disclaimer=/etc/postfix/disclaimers.txt \
                  --disclaimer-html=/etc/postfix/disclaimers.txt  \
                  --xheader="X-Copyrighted-Material:" || \
                   { echo Message content rejected; exit $EX_UNAVAILABLE; }

elif [ "$SEND_DOMAIN" = "$LOCAL_DOMAIN2" ]; then
/usr/bin/altermime --input=in.$$ \
                  --disclaimer=/etc/postfix/domain2.txt \
                  --disclaimer-html=/etc/postfix/domain2.txt \
                  --xheader="X-Copyrighted-Material: Please visit  http://www.domain2.com/privacy.htm" || \
                  { echo Message content rejected; exit $EX_UNAVAILABLE; }

elif [ "$SEND_DOMAIN" = "$LOCAL_DOMAIN1" ]; then

/usr/bin/altermime --input=in.$$ \
                  --disclaimer=/etc/postfix/domain1.txt \
                  --disclaimer-html=/etc/postfix/domain1.txt \
                  --xheader="X-Copyrighted-Material: Please visit  http://www.domain1.com/privacy.htm" || \
                   { echo Message content rejected; exit $EX_UNAVAILABLE; }

else
 
/usr/bin/altermime --input=in.$$ \
                  --disclaimer=/etc/postfix/emptydisclaimer.txt \
                  --disclaimer-html=/etc/postfix/emptydisclaimer.txt \
                  --xheader="X-Copyrighted-Material: " || \
                   { echo Message content rejected; exit $EX_UNAVAILABLE; }
 
fi

$SENDMAIL -i "$@" <in.$$
exit $?

Sources

Récupérée de « https://wiki.ncad.fr/index.php?title=Altermime&oldid=2134 »