Postfix » Historique » Version 58
Patrice Nadeau, 2016-06-09 18:45
1 | 13 | Patrice Nadeau | h1. Postfix |
---|---|---|---|
2 | 1 | Patrice Nadeau | |
3 | 12 | Patrice Nadeau | > Issue : #16 |
4 | |||
5 | 4 | Patrice Nadeau | http://www.postfix.org |
6 | 1 | Patrice Nadeau | |
7 | Logiciel de courrier électronique permettant, le transfert de courrier électronique (Message Transfert Agent). |
||
8 | |||
9 | Souvent installé de base pour l’envoie des message du serveur à une adresse externe. |
||
10 | 14 | Patrice Nadeau | |
11 | ---- |
||
12 | |||
13 | {{toc}} |
||
14 | |||
15 | 5 | Patrice Nadeau | Si le serveur doit envoyer et recevoir des messages de et vers l’Internet, les items suivant sont obligatoire : |
16 | * Domaine : Un nom de domaine enregistrer et sa gestion disponible |
||
17 | 1 | Patrice Nadeau | * MX records : pour permettre la réception de courriel. |
18 | 5 | Patrice Nadeau | * SPF records : pour permettre l’envoie de messages sans être bannis par les « reverse lookup ». |
19 | 1 | Patrice Nadeau | |
20 | 21 | Patrice Nadeau | Un serveur de relais (SMTP) externe seras nécessaire pour envoyer des courriels vers l’Internet si le port 25 est bloqué en entré (la majorité des cas). |
21 | 1 | Patrice Nadeau | |
22 | Les fichiers de configuration sont : |
||
23 | 5 | Patrice Nadeau | * _/etc/postfix/master.cf_ |
24 | * _/etc/postfix/main.cf_ |
||
25 | |||
26 | 13 | Patrice Nadeau | h2. Installation |
27 | 5 | Patrice Nadeau | |
28 | <pre><code class="bash"> |
||
29 | 50 | Patrice Nadeau | zypper install postfix perl-Mail-SP |
30 | wget http://download.opensuse.org/repositories/devel:/languages:/perl/openSUSE_Leap_42.1/noarch/postfix-policyd-spf-perl-2.010-3.1.noarch.rpm |
||
31 | rpm -Uhv postfix-policyd-spf-perl-2.010-3.1.noarch.rpm |
||
32 | 15 | Patrice Nadeau | systemctl enable postfix |
33 | systemctl start postfix |
||
34 | 17 | Patrice Nadeau | # Ouvrir dans le pare-feu seulement si le serveur doit recevoir des courriels |
35 | 22 | Patrice Nadeau | yast firewall services add service=service:smtp zone=EXT |
36 | 5 | Patrice Nadeau | </code></pre> |
37 | |||
38 | 42 | Patrice Nadeau | h2. Configuration de base |
39 | 5 | Patrice Nadeau | |
40 | 21 | Patrice Nadeau | Si les courriels doivent sortir via un relais sur un autre serveur SMTP, modifier le fichier _/etc/postfix/main.cf_ : |
41 | 5 | Patrice Nadeau | <pre><code class="bash"> |
42 | # Inscrire votre serveur SMTP de sortie |
||
43 | relayhost = smtp_server |
||
44 | # Spécifier toutes les interfaces |
||
45 | inet_interfaces = all |
||
46 | 56 | Patrice Nadeau | # Choisir une des les lignes suivantes |
47 | # DNS server : |
||
48 | mydestination = $myhostname, localhost.$mydomain, $mydomain |
||
49 | # DNS forwarder pfSense : |
||
50 | mydestination = $myhostname, localhost.$mydomain |
||
51 | 5 | Patrice Nadeau | # Permettre aux machines du réseau local, l'utilisation du serveur |
52 | smtpd_client_restrictions = permit_mynetworks |
||
53 | </code></pre> |
||
54 | > La ligne myhostname DOIT être la même que l’enregistrement DNS de type MX sur internet pour ce domaine. |
||
55 | 1 | Patrice Nadeau | |
56 | 13 | Patrice Nadeau | h2. Création de «blacklist» et de «whitelist». |
57 | 1 | Patrice Nadeau | |
58 | 6 | Patrice Nadeau | Informations provenant de : http://www.postfix.org/RESTRICTION_CLASS_README.html |
59 | 1 | Patrice Nadeau | |
60 | 6 | Patrice Nadeau | Fichier _/etc/postfix/main.cf_ |
61 | <pre><code class="bash"> |
||
62 | smtpd_recipient_restrictions = |
||
63 | check_sender_access hash: /etc/postfix/sender_access |
||
64 | </code></pre> |
||
65 | 1 | Patrice Nadeau | |
66 | 6 | Patrice Nadeau | Créer un fichier _/etc/postfix/sender_access_. |
67 | Placer à l’intérieur, l’adresse de courriel, le nom de domaine ou l’adresse IP avec l’une des options : |
||
68 | * OK |
||
69 | * REJECT |
||
70 | 1 | Patrice Nadeau | |
71 | 6 | Patrice Nadeau | Modifier le fichier _/etc/postfix/sender_access_ : |
72 | <pre><code class="bash"> |
||
73 | # myfriend.com OK |
||
74 | # myennemies.com REJECT |
||
75 | # myfriend@example.com OK |
||
76 | # junk@spam.com REJECT |
||
77 | # marketing@ REJECT |
||
78 | # theboss@ OK |
||
79 | # deals.marketing.com REJECT |
||
80 | # somedomain.com OK |
||
81 | 101.15.251.176 REJECT |
||
82 | </code></pre> |
||
83 | |||
84 | 7 | Patrice Nadeau | Relancer : |
85 | <pre><code class="bash"> |
||
86 | postmap /etc/postfix/sender_access |
||
87 | postfix reload |
||
88 | </code></pre> |
||
89 | |||
90 | 13 | Patrice Nadeau | h3. Utilisation de services de « blacklist » internet : |
91 | 7 | Patrice Nadeau | |
92 | Modifier le fichier _/etc/postfix/main.cf_ : |
||
93 | <pre><code class="bash"> |
||
94 | 29 | Patrice Nadeau | smtpd_recipient_restrictions = reject_rbl_client zen.spamhaus.org, reject_rhsbl_helo dbl.spamhaus.org, reject_rhsbl_sender dbl.spamhaus.org |
95 | </code></pre> |
||
96 | |||
97 | Relire la configuration |
||
98 | <pre><code class="bash"> |
||
99 | systemctl reload postix |
||
100 | 7 | Patrice Nadeau | </code></pre> |
101 | 6 | Patrice Nadeau | |
102 | 54 | Patrice Nadeau | h3. Utilisation des enregistrements SPF lors de la réception de courriel |
103 | 51 | Patrice Nadeau | |
104 | Modifier le fichier _/etc/postfix/main.cf_ et ajouter *à la suite* de la ligne _smtpd_recipient_restrictions_ : |
||
105 | <pre><code class="bash"> |
||
106 | check_policy_service unix:private/policy |
||
107 | </code></pre> |
||
108 | |||
109 | 52 | Patrice Nadeau | Modifier le fichier_/etc/postfix/master.cf_ eta jouter la ligne : |
110 | <pre><code class="bash"> |
||
111 | policy unix - n n - 0 spawn user=nobody argv=/usr/bin/perl /usr/lib/policyd-spf-perl |
||
112 | </code></pre> |
||
113 | |||
114 | 13 | Patrice Nadeau | h3. Alias |
115 | 10 | Patrice Nadeau | |
116 | 20 | Patrice Nadeau | Usagers systèmes devant être redirigé vers des comptes utilisateurs réel. |
117 | 10 | Patrice Nadeau | |
118 | 20 | Patrice Nadeau | Les ajouter dans le fichier _/etc/postfix/aliases_ |
119 | |||
120 | Lancer la commande _newaliases_ pour activer les changements. |
||
121 | |||
122 | 10 | Patrice Nadeau | |
123 | 13 | Patrice Nadeau | h3. Options courantes |
124 | 11 | Patrice Nadeau | |
125 | Dans _main.cf_ : |
||
126 | * *message_size_limit* : |
||
127 | |||
128 | 13 | Patrice Nadeau | h2. Entrés DNS |
129 | 6 | Patrice Nadeau | |
130 | 13 | Patrice Nadeau | h3. A record |
131 | 6 | Patrice Nadeau | |
132 | 13 | Patrice Nadeau | h3. MX record |
133 | 6 | Patrice Nadeau | |
134 | 13 | Patrice Nadeau | h3. SPF record |
135 | 6 | Patrice Nadeau | |
136 | 57 | Patrice Nadeau | Ajouter ceux du fournisseur internet |
137 | > Le fournisseur et et tous ses abonnées pourront « se faire passer » pour le domaine ! |
||
138 | 2 | Patrice Nadeau | |
139 | 13 | Patrice Nadeau | h2. Test |
140 | 2 | Patrice Nadeau | |
141 | 13 | Patrice Nadeau | h3. SPF |
142 | 3 | Patrice Nadeau | |
143 | Envoyer un courriel à une des adresses suivantes : |
||
144 | * check-auth@verifier.port25.com |
||
145 | 6 | Patrice Nadeau | * check-auth2@verifier.port25.com |
146 | 8 | Patrice Nadeau | |
147 | 43 | Patrice Nadeau | h2. TLS |
148 | 19 | Patrice Nadeau | |
149 | Site internet pour vérifier la configuration TLS : |
||
150 | * Envoie : https://www.checktls.com/perl/TestSender.pl |
||
151 | * Réception : https://www.checktls.com/perl/TestReceiver.pl |
||
152 | |||
153 | 37 | Patrice Nadeau | 2 paramètres sont utilisés : |
154 | * *smtp_tls_security_level* : En envoie vers un autre serveur SMTP |
||
155 | * *smtpd_tls_security_level* : En réception d'un client |
||
156 | |||
157 | Les valeurs suivantes peuvent être utilisées : |
||
158 | * *none* : TLs n'est pas utilisé |
||
159 | 45 | Patrice Nadeau | * *may* : TLS est utilisé/annoncé au client distant mais n'est pas obligatoire (Opportunistic) |
160 | 37 | Patrice Nadeau | * *encrypt* : TLS DOIT être utilisé. Selon le "RFC 2487":http://tools.ietf.org/html/rfc2487, cette option ne devrait pas être utilisée avec des serveur publiques. |
161 | |||
162 | 43 | Patrice Nadeau | h3. De Postfix vers un autre serveur SMTP |
163 | 31 | Patrice Nadeau | |
164 | 35 | Patrice Nadeau | Dans le fichier _/etc/postfix/mainc.cf_ |
165 | 1 | Patrice Nadeau | <pre><code class="bash"> |
166 | 35 | Patrice Nadeau | # Utilise l'encryption si disponible |
167 | smtp_tls_security_level = may |
||
168 | 45 | Patrice Nadeau | # Ajoute les messages TLS au journal |
169 | 35 | Patrice Nadeau | smtp_tls_loglevel = 1 |
170 | </code></pre> |
||
171 | 1 | Patrice Nadeau | |
172 | 47 | Patrice Nadeau | Dans le fichier _/etc/postfix/master.cf_, enlever le commentaire au début de la ligne |
173 | <pre><code class="bash"> |
||
174 | tlsmgr unix - - n 1000? 1 tlsmgr |
||
175 | </code></pre> |
||
176 | |||
177 | 35 | Patrice Nadeau | Relire la configuration |
178 | <pre><code class="bash"> |
||
179 | systemctl reload postfix |
||
180 | 31 | Patrice Nadeau | </code></pre> |
181 | 30 | Patrice Nadeau | |
182 | 43 | Patrice Nadeau | h3. D'un client vers Postfix |
183 | 36 | Patrice Nadeau | |
184 | 37 | Patrice Nadeau | > Voir #54 |
185 | |||
186 | 40 | Patrice Nadeau | Si un certificat externe n'est pas disponible, en généré un local : |
187 | 38 | Patrice Nadeau | <pre><code class="bash"> |
188 | cd /etc/postfix |
||
189 | openssl req -new -outform PEM -out smtpd.cert -newkey rsa:2048 -nodes -keyout smtpd.key -keyform PEM -days 365 -x509 |
||
190 | </code></pre> |
||
191 | |||
192 | 36 | Patrice Nadeau | Dans le fichier _/etc/postfix/main./cf_ |
193 | 32 | Patrice Nadeau | <pre><code class="bash"> |
194 | # Utilise l'encryption si disponible |
||
195 | 58 | Patrice Nadeau | smtpd_tls_security_level = may |
196 | 1 | Patrice Nadeau | # Ajoute les messages TLs au journal |
197 | 58 | Patrice Nadeau | smtpd_tls_loglevel = 1 |
198 | 41 | Patrice Nadeau | # Fichiers du certificat |
199 | 38 | Patrice Nadeau | smtpd_tls_key_file = /etc/postfix/smtpd.key |
200 | smtpd_tls_cert_file = /etc/postfix/smtpd.cert |
||
201 | 1 | Patrice Nadeau | </code></pre> |
202 | 37 | Patrice Nadeau | |
203 | Relire la configuration |
||
204 | <pre><code class="bash"> |
||
205 | systemctl reload postfix |
||
206 | </code></pre> |
||
207 | 32 | Patrice Nadeau | |
208 | 46 | Patrice Nadeau | Si le serveur est disponible à partir d'internet, on peux faire un test avec https://starttls.info/ |
209 | |||
210 | 44 | Patrice Nadeau | h2. Domaines supplémentaires |
211 | |||
212 | > Voir #55 |
||
213 | |||
214 | 13 | Patrice Nadeau | h2. Dépannage |
215 | 8 | Patrice Nadeau | |
216 | La commande *mailq* permet de voir les requêtes en attentes. |
||
217 | 18 | Patrice Nadeau | |
218 | 23 | Patrice Nadeau | h3. Messages ne s'envoient pas |
219 | |||
220 | 26 | Patrice Nadeau | > Vu sur une nouvelle installation openSUSE 13.2 |
221 | |||
222 | 27 | Patrice Nadeau | La commande _postqueue -p_ affiche : *address resolver failure* |
223 | |||
224 | 26 | Patrice Nadeau | Modififer le fichier */etc/postfix/main.cf* |
225 | <pre><code class="bash"> |
||
226 | disable_dns_lookups = yes |
||
227 | </code></pre> |
||
228 | 25 | Patrice Nadeau | |
229 | 23 | Patrice Nadeau | h3. Messages *error: open database /etc/postfix/relay.db: No such file or directory* |
230 | |||
231 | > Vu sur une nouvelle installation openSUSE 13.2 |
||
232 | |||
233 | Exécuter la commande |
||
234 | <pre><code class="bash"> |
||
235 | postmap /etc/postfix/relay |
||
236 | 18 | Patrice Nadeau | </code></pre> |