Projet

Général

Profil

Postfix » Historique » Version 51

Patrice Nadeau, 2016-02-05 14:58

1 13 Patrice Nadeau
h1. Postfix
2 1 Patrice Nadeau
3 12 Patrice Nadeau
> Issue : #16
4
5 4 Patrice Nadeau
http://www.postfix.org
6 1 Patrice Nadeau
7
Logiciel de courrier électronique permettant, le transfert de courrier électronique (Message Transfert Agent).
8
9
Souvent installé de base pour l’envoie des message du serveur à une adresse externe. 
10 14 Patrice Nadeau
11
----
12
13
{{toc}}
14
15 5 Patrice Nadeau
Si le serveur doit envoyer et recevoir des messages de et vers l’Internet, les items suivant sont obligatoire :
16
* Domaine : Un nom de domaine enregistrer et sa gestion disponible
17 1 Patrice Nadeau
* MX records : pour permettre la réception de courriel.
18 5 Patrice Nadeau
* SPF records : pour permettre l’envoie de messages sans être bannis par les « reverse lookup ».
19 1 Patrice Nadeau
20 21 Patrice Nadeau
Un serveur de relais (SMTP) externe seras nécessaire pour envoyer des courriels vers l’Internet si le port 25 est bloqué en entré (la majorité des cas).
21 1 Patrice Nadeau
22
Les fichiers de configuration sont :
23 5 Patrice Nadeau
* _/etc/postfix/master.cf_
24
* _/etc/postfix/main.cf_
25
26 13 Patrice Nadeau
h2. Installation
27 5 Patrice Nadeau
28
<pre><code class="bash">
29 50 Patrice Nadeau
zypper install postfix perl-Mail-SP
30
wget http://download.opensuse.org/repositories/devel:/languages:/perl/openSUSE_Leap_42.1/noarch/postfix-policyd-spf-perl-2.010-3.1.noarch.rpm
31
rpm -Uhv postfix-policyd-spf-perl-2.010-3.1.noarch.rpm
32 15 Patrice Nadeau
systemctl enable postfix
33
systemctl start postfix
34 17 Patrice Nadeau
# Ouvrir dans le pare-feu seulement si le serveur doit recevoir des courriels
35 22 Patrice Nadeau
yast firewall services add service=service:smtp zone=EXT
36 5 Patrice Nadeau
</code></pre>
37
38 42 Patrice Nadeau
h2. Configuration de base
39 5 Patrice Nadeau
40 21 Patrice Nadeau
Si les courriels doivent sortir via un relais sur un autre serveur SMTP, modifier le fichier _/etc/postfix/main.cf_ :
41 5 Patrice Nadeau
<pre><code class="bash">
42
# Inscrire votre serveur SMTP de sortie
43
relayhost = smtp_server
44
# Spécifier toutes les interfaces
45
inet_interfaces = all
46
# A la ligne mydestination, ajouter
47
$mydomain
48
# Permettre aux machines du réseau local, l'utilisation du serveur
49
smtpd_client_restrictions = permit_mynetworks
50
</code></pre>
51
> La ligne myhostname DOIT être la même que l’enregistrement DNS de type MX sur internet pour ce domaine.
52 1 Patrice Nadeau
53 13 Patrice Nadeau
h2. Création de «blacklist» et de «whitelist».
54 1 Patrice Nadeau
55 6 Patrice Nadeau
Informations provenant de : http://www.postfix.org/RESTRICTION_CLASS_README.html
56 1 Patrice Nadeau
57 6 Patrice Nadeau
Fichier _/etc/postfix/main.cf_
58
<pre><code class="bash">
59
smtpd_recipient_restrictions =
60
check_sender_access hash: /etc/postfix/sender_access
61
</code></pre>
62 1 Patrice Nadeau
63 6 Patrice Nadeau
Créer un fichier _/etc/postfix/sender_access_.
64
Placer à l’intérieur, l’adresse de courriel, le nom de domaine ou l’adresse IP avec l’une des options :
65
* OK
66
* REJECT
67 1 Patrice Nadeau
68 6 Patrice Nadeau
Modifier le fichier _/etc/postfix/sender_access_ :
69
<pre><code class="bash">
70
# myfriend.com OK
71
# myennemies.com REJECT
72
# myfriend@example.com OK
73
# junk@spam.com REJECT
74
# marketing@ REJECT
75
# theboss@ OK
76
# deals.marketing.com REJECT
77
# somedomain.com OK
78
101.15.251.176 REJECT
79
</code></pre>
80
81 7 Patrice Nadeau
Relancer :
82
<pre><code class="bash">
83
postmap /etc/postfix/sender_access
84
postfix reload
85
</code></pre>
86
87 13 Patrice Nadeau
h3. Utilisation de services de « blacklist » internet :
88 7 Patrice Nadeau
89
Modifier le fichier _/etc/postfix/main.cf_ :
90
<pre><code class="bash">
91 29 Patrice Nadeau
smtpd_recipient_restrictions = reject_rbl_client zen.spamhaus.org, reject_rhsbl_helo dbl.spamhaus.org, reject_rhsbl_sender dbl.spamhaus.org
92
</code></pre>
93
94
Relire la configuration
95
<pre><code class="bash">
96
systemctl reload postix
97 7 Patrice Nadeau
</code></pre>
98 6 Patrice Nadeau
99 51 Patrice Nadeau
h3. Utilisation des SPF
100
101
Modifier le fichier _/etc/postfix/main.cf_ et ajouter *à la suite* de la ligne _smtpd_recipient_restrictions_ :
102
<pre><code class="bash">
103
check_policy_service unix:private/policy
104
</code></pre>
105
106 13 Patrice Nadeau
h3. Alias
107 10 Patrice Nadeau
108 20 Patrice Nadeau
Usagers systèmes devant être redirigé vers des comptes utilisateurs réel.
109 10 Patrice Nadeau
110 20 Patrice Nadeau
Les ajouter dans le fichier _/etc/postfix/aliases_
111
112
Lancer la commande _newaliases_ pour activer les changements.
113
114 10 Patrice Nadeau
115 13 Patrice Nadeau
h3. Options courantes
116 11 Patrice Nadeau
117
Dans _main.cf_ : 
118
* *message_size_limit* :
119
120 13 Patrice Nadeau
h2. Entrés DNS
121 6 Patrice Nadeau
122 13 Patrice Nadeau
h3. A record
123 6 Patrice Nadeau
124 13 Patrice Nadeau
h3. MX record
125 6 Patrice Nadeau
126 13 Patrice Nadeau
h3. SPF record
127 6 Patrice Nadeau
128 2 Patrice Nadeau
Ajouter ceux du fournisseur internet (le fournisseur et et tous ses abonnées pourront "se faire passer" pour le domaine)
129
130 13 Patrice Nadeau
h2. Test 
131 2 Patrice Nadeau
132 13 Patrice Nadeau
h3. SPF
133 3 Patrice Nadeau
134
Envoyer un courriel à une des adresses suivantes : 
135
* check-auth@verifier.port25.com 
136 6 Patrice Nadeau
* check-auth2@verifier.port25.com
137 8 Patrice Nadeau
138 43 Patrice Nadeau
h2. TLS
139 19 Patrice Nadeau
140
Site internet pour vérifier la configuration TLS :
141
* Envoie : https://www.checktls.com/perl/TestSender.pl
142
* Réception : https://www.checktls.com/perl/TestReceiver.pl
143
144 37 Patrice Nadeau
2 paramètres sont utilisés :
145
* *smtp_tls_security_level* : En envoie vers un autre serveur SMTP
146
* *smtpd_tls_security_level* : En réception d'un client
147
148
Les valeurs suivantes peuvent être utilisées :
149
* *none* : TLs n'est pas utilisé
150 45 Patrice Nadeau
* *may* : TLS est utilisé/annoncé au client distant mais n'est pas obligatoire (Opportunistic)
151 37 Patrice Nadeau
* *encrypt* : TLS DOIT être utilisé. Selon le "RFC 2487":http://tools.ietf.org/html/rfc2487, cette option ne devrait pas être utilisée avec des serveur publiques.
152
153 43 Patrice Nadeau
h3. De Postfix vers un autre serveur SMTP
154 31 Patrice Nadeau
155 35 Patrice Nadeau
Dans le fichier _/etc/postfix/mainc.cf_
156 1 Patrice Nadeau
<pre><code class="bash">
157 35 Patrice Nadeau
# Utilise l'encryption si disponible
158
smtp_tls_security_level = may
159 45 Patrice Nadeau
# Ajoute les messages TLS au journal
160 35 Patrice Nadeau
smtp_tls_loglevel = 1
161
</code></pre>
162 1 Patrice Nadeau
163 47 Patrice Nadeau
Dans le fichier _/etc/postfix/master.cf_, enlever le commentaire au début de la ligne
164
<pre><code class="bash">
165
tlsmgr    unix  -       -       n       1000?   1       tlsmgr
166
</code></pre>
167
168 35 Patrice Nadeau
Relire la configuration
169
<pre><code class="bash">
170
systemctl reload postfix
171 31 Patrice Nadeau
</code></pre>
172 30 Patrice Nadeau
173 43 Patrice Nadeau
h3. D'un client vers Postfix
174 36 Patrice Nadeau
175 37 Patrice Nadeau
> Voir #54
176
177 40 Patrice Nadeau
Si un certificat externe n'est pas disponible, en généré un local :
178 38 Patrice Nadeau
<pre><code class="bash">
179
cd /etc/postfix
180
openssl req -new -outform PEM -out smtpd.cert -newkey rsa:2048 -nodes -keyout smtpd.key -keyform PEM -days 365 -x509
181
</code></pre>
182
183 36 Patrice Nadeau
Dans le fichier _/etc/postfix/main./cf_
184 32 Patrice Nadeau
<pre><code class="bash">
185
# Utilise l'encryption si disponible
186 1 Patrice Nadeau
smtp_tls_security_level = may
187
# Ajoute les messages TLs au journal
188
smtp_tls_loglevel = 1
189 41 Patrice Nadeau
# Fichiers du certificat
190 38 Patrice Nadeau
smtpd_tls_key_file = /etc/postfix/smtpd.key
191
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
192 1 Patrice Nadeau
</code></pre>
193 37 Patrice Nadeau
194
Relire la configuration
195
<pre><code class="bash">
196
systemctl reload postfix
197
</code></pre>
198 32 Patrice Nadeau
199 46 Patrice Nadeau
Si le serveur est disponible à partir d'internet, on peux faire un test avec https://starttls.info/
200
201 44 Patrice Nadeau
h2. Domaines supplémentaires
202
203
> Voir #55
204
205 13 Patrice Nadeau
h2. Dépannage
206 8 Patrice Nadeau
207
La commande *mailq* permet de voir les requêtes en attentes.
208 18 Patrice Nadeau
209 23 Patrice Nadeau
h3. Messages ne s'envoient pas
210
211 26 Patrice Nadeau
> Vu sur une nouvelle installation openSUSE 13.2
212
213 27 Patrice Nadeau
La commande _postqueue -p_ affiche : *address resolver failure*
214
215 26 Patrice Nadeau
Modififer le fichier */etc/postfix/main.cf*
216
<pre><code class="bash">
217
disable_dns_lookups = yes
218
</code></pre>
219 25 Patrice Nadeau
220 23 Patrice Nadeau
h3. Messages *error: open database /etc/postfix/relay.db: No such file or directory*
221
222
> Vu sur une nouvelle installation openSUSE 13.2
223
224
Exécuter la commande
225
<pre><code class="bash">
226
postmap /etc/postfix/relay
227 18 Patrice Nadeau
</code></pre>