« Postfix » : différence entre les versions
Aucun résumé des modifications |
|||
| Ligne 197 : | Ligne 197 : | ||
Le module [[:Altermime]] permet d'ajouter un texte qui sera ajouté à chaque fin de message. Il est possible de régler le disclaimer en fonction du nom de domaine et de l'activer pour une boîte mail précise ou tout un domaine. | Le module [[:Altermime]] permet d'ajouter un texte qui sera ajouté à chaque fin de message. Il est possible de régler le disclaimer en fonction du nom de domaine et de l'activer pour une boîte mail précise ou tout un domaine. | ||
== Liens == | |||
* http://ferry.eof.eu.org/lesjournaux/jar/public_html/x4295.html | |||
* https://help.ubuntu.com/community/Courier | |||
Version du 30 janvier 2014 à 01:47
Présentation
Postfix est un serveur mail SMTP (Simple Mail Transfer Protocol) appelé aussi MTA pour Mail Transport Agent. Son rôle est d'assurer le traitement des mails aussi bien à l'envoi qu'à la réception.
Pour que les utilisateurs puissent récupérer leur message, Postfix devra être couplé à un service de relève de message basé sur le protocole POP (Post Office Protocol) et/ou IMAP (Internet Message Access Protocol). Nous utiliseront le service courier. L'authentification des utilisateurs sur le serveur mail s'effectuera par l'intermédiaire du daemon saslauth.
Installation
Il sera nécessaire d'installer les services suivants :
- Postfix, qui est le MTA;
- Courier-Pop, qui est le serveur POP pour la récupération des messages par l'utilisateur via un client de messagerie;
- Courier-Imap, qui est le serveur IMAP pour la récupération des messages par l'utilisateur via un client de messagerie ou un webmail;
- Saslauth, qui est le service d'authentification des utilisateurs. [À mettre en place plus tard]
|
|
|
Configuration
Fichier /etc/postfix/main.cf
- Le fichier de configuration main.cf contient les éléments de configuration sur le MTA Postfix.
smtpd_banner = $myhostname ESMTP $mail_name biff = no append_dot_mydomain = no readme_directory = no myhostname = alice.lan alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = localhost, alice.lan, localhost.alice.lan relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/124 [::1]/128 home_mailbox = Maildir/ mailbox_command = procmail -a "$EXTENSION" recipient_delimiter = + inet_interfaces = all message_size_limit = 5120000 mailbox_size_limit = 10240000
Fichier /etc/procmailrc
- Le daemon procmail interrogera ce fichier pour chaque mail entrant. On y définira la localisation des boîtes mails.
MAILDIR=$HOME/Maildir DEFAULT=$MAILDIR/
Création du répertoire mail
Dans notre cas nous disposons de l'utilisateur UNIX alice sur notre serveur avec pour répertoire personne /home/alice.
- Création des répertoires pour le courrier électronique de alice :
|
|
|
- Pour que cette opération s'effectue automatiquement à chaque ajout d'un nouvel utilisateur UNIX :
|
|
|
Test de validation
Test du serveur SMTP en local
- Nous pouvons vérifier le bon fonctionnement du serveur SMTP en s'y connectant depuis la commande telnet :
|
|
|
- Le serveur répondra par un code 220 contenant la bannière qui a été définit au paramètre smtpd_banner dans le fichier main.cf.
|
|
|
- Pour valider son fonctionnement, nous allons envoyer un mail. Commençons d'abord par indiquer notre adresse mail émetteur :
|
|
|
- Le serveur acquittant avec le code 250, nous pouvons maintenant indiquer l'adresse de l'expéditeur :
|
|
|
- Le serveur doit acquitter également avec le code 250. Maintenant nous allons rédiger le contenu du mail. Pour cela, il faut saisir la commande data :
|
|
|
- Le serveur répondra par :
|
|
|
- Dès lors, nous pouvons maintenant rédiger notre mail. La touche Entrée est interprété comme un retour à la ligne dans le mail.
|
|
|
- Le mail rédigé, on revient à la ligne avec la touche Entrée, puis on saisie un point (.) et on appui de nouveau sur la touche Entrée :
|
|
|
- Le serveur valide la mise en attente de distribution du mail et retourne son numéro d'identifiant quand le file d'attente :
|
|
|
Remarques sur la sécurité
Suite au test du point précédent, nous pouvons faire les remarques suivantes :
- Il est possible d'indiquer n'importe quel adresse émetteur.
- Aucun identifiant / mot de passe n'est requis pour se connecter au serveur SMTP.
Les deux points ci-dessus sont importants. Ils caractérisent un serveur mail vulnérable pouvant être utilisé comme relai de messagerie. En effet, le serveur mail accepte de délivrer les messages quelques soit l'émetteur (qu'il existe ou pas) et sans demander d'identifiants de connexion.
Un relai de messagerie est un serveur mail utilisé pour relayer les messages quelques soit l'émetteur. Le comportement "normal" d'un serveur est de traiter uniquement les messages en provenance ou a destination des boîtes aux lettres dont il a la charge.
L'utilisation de relai de messagerie pour l'utilisateur final permet de pouvoir diffuser du spam sans avoir à se soucier de la réputation de l'adresse IP de son serveur mail. En effet, il existe plusieurs blacklistes sur Internet et utilisées par des antispam sur les serveurs mails des opérateurs. Ces blacklistes recensent toutes les IPs ou noms de domaines diffuseurs de SPAM. Dans le cas présent, l'IP incriminé n'est pas celle du serveur mail de l'utilisateur finale mais plutôt celle du serveur mail relai.
Options et modules
Authentification MySQL
Création de la base de données
- Création de l'utilisateur mysql postfix avec le mot de passe motdepassebasemysqlpourpostfix et sa base de données nommé postfix avec les droits nécessaires.
Création du fichier mysql_relay_domains_maps.cf
user = postfix password = motdepassebasemysqlpourpostfix hosts = 192.168.1.123 dbname = postfix query = SELECT domain FROM domain WHERE domain='%s' and backupmx = '1'
Création du fichier mysql_virtual_alias_maps.cf
user = postfix password = motdepassebasemysqlpourpostfix hosts = 192.168.1.123 dbname = postfix query = SELECT goto FROM alias WHERE address='%s' AND active = 1
Création du fichier mysql_virtual_domains_maps.cf
user = postfix password = motdepassebasemysqlpourpostfix hosts = 192.168.1.123 dbname = postfix query = SELECT domain FROM domain WHERE domain='%s'
Création du fichier mysql_virtual_mailbox_limit_maps.cf
user = postfix password = motdepassebasemysqlpourpostfix hosts = 192.168.1.123 dbname = postfix query = SELECT quota FROM mailbox WHERE username='%s'
Création du fichier mysql_virtual_mailbox_maps.cf
user = postfix password = motdepassebasemysqlpourpostfix hosts = 192.168.1.123 dbname = postfix query = SELECT maildir FROM mailbox WHERE CONCAT(username,'@',domain)='%s' AND active = 1
Edition du fichier /etc/postfix/main.conf
# Support Mysql virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /home/vmail virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf virtual_mailbox_limit = 51200000 virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf virtual_minimum_uid = 5000 virtual_transport = virtual virtual_uid_maps = static:5000 # Support du quota virtual_mailbox_limit = 504000000 # virtual_create_maildirsize = yes # virtual_mailbox_extended = yes
Ajout d'un disclaimer
Le module Altermime permet d'ajouter un texte qui sera ajouté à chaque fin de message. Il est possible de régler le disclaimer en fonction du nom de domaine et de l'activer pour une boîte mail précise ou tout un domaine.