Projet

Général

Profil

Postfix » Historique » Version 59

Patrice Nadeau, 2016-06-09 18:46

1 13 Patrice Nadeau
h1. Postfix
2 1 Patrice Nadeau
3 12 Patrice Nadeau
> Issue : #16
4
5 4 Patrice Nadeau
http://www.postfix.org
6 1 Patrice Nadeau
7
Logiciel de courrier électronique permettant, le transfert de courrier électronique (Message Transfert Agent).
8
9
Souvent installé de base pour l’envoie des message du serveur à une adresse externe. 
10 14 Patrice Nadeau
11
----
12
13
{{toc}}
14
15 5 Patrice Nadeau
Si le serveur doit envoyer et recevoir des messages de et vers l’Internet, les items suivant sont obligatoire :
16
* Domaine : Un nom de domaine enregistrer et sa gestion disponible
17 1 Patrice Nadeau
* MX records : pour permettre la réception de courriel.
18 5 Patrice Nadeau
* SPF records : pour permettre l’envoie de messages sans être bannis par les « reverse lookup ».
19 1 Patrice Nadeau
20 21 Patrice Nadeau
Un serveur de relais (SMTP) externe seras nécessaire pour envoyer des courriels vers l’Internet si le port 25 est bloqué en entré (la majorité des cas).
21 1 Patrice Nadeau
22
Les fichiers de configuration sont :
23 5 Patrice Nadeau
* _/etc/postfix/master.cf_
24
* _/etc/postfix/main.cf_
25
26 13 Patrice Nadeau
h2. Installation
27 5 Patrice Nadeau
28
<pre><code class="bash">
29 50 Patrice Nadeau
zypper install postfix perl-Mail-SP
30
wget http://download.opensuse.org/repositories/devel:/languages:/perl/openSUSE_Leap_42.1/noarch/postfix-policyd-spf-perl-2.010-3.1.noarch.rpm
31
rpm -Uhv postfix-policyd-spf-perl-2.010-3.1.noarch.rpm
32 15 Patrice Nadeau
systemctl enable postfix
33
systemctl start postfix
34 17 Patrice Nadeau
# Ouvrir dans le pare-feu seulement si le serveur doit recevoir des courriels
35 22 Patrice Nadeau
yast firewall services add service=service:smtp zone=EXT
36 5 Patrice Nadeau
</code></pre>
37
38 42 Patrice Nadeau
h2. Configuration de base
39 5 Patrice Nadeau
40 21 Patrice Nadeau
Si les courriels doivent sortir via un relais sur un autre serveur SMTP, modifier le fichier _/etc/postfix/main.cf_ :
41 5 Patrice Nadeau
<pre><code class="bash">
42
# Inscrire votre serveur SMTP de sortie
43
relayhost = smtp_server
44
# Spécifier toutes les interfaces
45
inet_interfaces = all
46 56 Patrice Nadeau
# Choisir une des les lignes suivantes
47
    # DNS server : 
48
    mydestination = $myhostname, localhost.$mydomain, $mydomain
49
    # DNS forwarder pfSense :
50
    mydestination = $myhostname, localhost.$mydomain
51 5 Patrice Nadeau
# Permettre aux machines du réseau local, l'utilisation du serveur
52
smtpd_client_restrictions = permit_mynetworks
53
</code></pre>
54
> La ligne myhostname DOIT être la même que l’enregistrement DNS de type MX sur internet pour ce domaine.
55 1 Patrice Nadeau
56 13 Patrice Nadeau
h2. Création de «blacklist» et de «whitelist».
57 1 Patrice Nadeau
58 6 Patrice Nadeau
Informations provenant de : http://www.postfix.org/RESTRICTION_CLASS_README.html
59 1 Patrice Nadeau
60 6 Patrice Nadeau
Fichier _/etc/postfix/main.cf_
61
<pre><code class="bash">
62
smtpd_recipient_restrictions =
63
check_sender_access hash: /etc/postfix/sender_access
64
</code></pre>
65 1 Patrice Nadeau
66 6 Patrice Nadeau
Créer un fichier _/etc/postfix/sender_access_.
67
Placer à l’intérieur, l’adresse de courriel, le nom de domaine ou l’adresse IP avec l’une des options :
68
* OK
69
* REJECT
70 1 Patrice Nadeau
71 6 Patrice Nadeau
Modifier le fichier _/etc/postfix/sender_access_ :
72
<pre><code class="bash">
73
# myfriend.com OK
74
# myennemies.com REJECT
75
# myfriend@example.com OK
76
# junk@spam.com REJECT
77
# marketing@ REJECT
78
# theboss@ OK
79
# deals.marketing.com REJECT
80
# somedomain.com OK
81
101.15.251.176 REJECT
82
</code></pre>
83
84 7 Patrice Nadeau
Relancer :
85
<pre><code class="bash">
86
postmap /etc/postfix/sender_access
87
postfix reload
88
</code></pre>
89
90 13 Patrice Nadeau
h3. Utilisation de services de « blacklist » internet :
91 7 Patrice Nadeau
92
Modifier le fichier _/etc/postfix/main.cf_ :
93
<pre><code class="bash">
94 29 Patrice Nadeau
smtpd_recipient_restrictions = reject_rbl_client zen.spamhaus.org, reject_rhsbl_helo dbl.spamhaus.org, reject_rhsbl_sender dbl.spamhaus.org
95
</code></pre>
96
97
Relire la configuration
98
<pre><code class="bash">
99
systemctl reload postix
100 7 Patrice Nadeau
</code></pre>
101 6 Patrice Nadeau
102 54 Patrice Nadeau
h3. Utilisation des enregistrements SPF lors de la réception de courriel
103 51 Patrice Nadeau
104
Modifier le fichier _/etc/postfix/main.cf_ et ajouter *à la suite* de la ligne _smtpd_recipient_restrictions_ :
105
<pre><code class="bash">
106
check_policy_service unix:private/policy
107
</code></pre>
108
109 52 Patrice Nadeau
Modifier le fichier_/etc/postfix/master.cf_ eta jouter la ligne :
110
<pre><code class="bash">
111
policy    unix  -       n       n       -       0       spawn user=nobody argv=/usr/bin/perl /usr/lib/policyd-spf-perl
112
</code></pre>
113
114 13 Patrice Nadeau
h3. Alias
115 10 Patrice Nadeau
116 20 Patrice Nadeau
Usagers systèmes devant être redirigé vers des comptes utilisateurs réel.
117 10 Patrice Nadeau
118 20 Patrice Nadeau
Les ajouter dans le fichier _/etc/postfix/aliases_
119
120
Lancer la commande _newaliases_ pour activer les changements.
121
122 10 Patrice Nadeau
123 13 Patrice Nadeau
h3. Options courantes
124 11 Patrice Nadeau
125
Dans _main.cf_ : 
126
* *message_size_limit* :
127
128 13 Patrice Nadeau
h2. Entrés DNS
129 6 Patrice Nadeau
130 13 Patrice Nadeau
h3. A record
131 6 Patrice Nadeau
132 13 Patrice Nadeau
h3. MX record
133 6 Patrice Nadeau
134 13 Patrice Nadeau
h3. SPF record
135 6 Patrice Nadeau
136 57 Patrice Nadeau
Ajouter ceux du fournisseur internet 
137
> Le fournisseur et et tous ses abonnées pourront « se faire passer » pour le domaine !
138 2 Patrice Nadeau
139 13 Patrice Nadeau
h2. Test 
140 2 Patrice Nadeau
141 13 Patrice Nadeau
h3. SPF
142 3 Patrice Nadeau
143
Envoyer un courriel à une des adresses suivantes : 
144
* check-auth@verifier.port25.com 
145 6 Patrice Nadeau
* check-auth2@verifier.port25.com
146 8 Patrice Nadeau
147 43 Patrice Nadeau
h2. TLS
148 19 Patrice Nadeau
149
Site internet pour vérifier la configuration TLS :
150
* Envoie : https://www.checktls.com/perl/TestSender.pl
151
* Réception : https://www.checktls.com/perl/TestReceiver.pl
152
153 37 Patrice Nadeau
2 paramètres sont utilisés :
154
* *smtp_tls_security_level* : En envoie vers un autre serveur SMTP
155
* *smtpd_tls_security_level* : En réception d'un client
156
157
Les valeurs suivantes peuvent être utilisées :
158
* *none* : TLs n'est pas utilisé
159 45 Patrice Nadeau
* *may* : TLS est utilisé/annoncé au client distant mais n'est pas obligatoire (Opportunistic)
160 37 Patrice Nadeau
* *encrypt* : TLS DOIT être utilisé. Selon le "RFC 2487":http://tools.ietf.org/html/rfc2487, cette option ne devrait pas être utilisée avec des serveur publiques.
161
162 43 Patrice Nadeau
h3. De Postfix vers un autre serveur SMTP
163 31 Patrice Nadeau
164 35 Patrice Nadeau
Dans le fichier _/etc/postfix/mainc.cf_
165 1 Patrice Nadeau
<pre><code class="bash">
166 35 Patrice Nadeau
# Utilise l'encryption si disponible
167
smtp_tls_security_level = may
168 45 Patrice Nadeau
# Ajoute les messages TLS au journal
169 35 Patrice Nadeau
smtp_tls_loglevel = 1
170
</code></pre>
171 1 Patrice Nadeau
172 47 Patrice Nadeau
Dans le fichier _/etc/postfix/master.cf_, enlever le commentaire au début de la ligne
173
<pre><code class="bash">
174
tlsmgr    unix  -       -       n       1000?   1       tlsmgr
175
</code></pre>
176
177 35 Patrice Nadeau
Relire la configuration
178
<pre><code class="bash">
179
systemctl reload postfix
180 31 Patrice Nadeau
</code></pre>
181 30 Patrice Nadeau
182 43 Patrice Nadeau
h3. D'un client vers Postfix
183 36 Patrice Nadeau
184 37 Patrice Nadeau
> Voir #54
185
186 40 Patrice Nadeau
Si un certificat externe n'est pas disponible, en généré un local :
187 38 Patrice Nadeau
<pre><code class="bash">
188
cd /etc/postfix
189
openssl req -new -outform PEM -out smtpd.cert -newkey rsa:2048 -nodes -keyout smtpd.key -keyform PEM -days 365 -x509
190
</code></pre>
191
192 36 Patrice Nadeau
Dans le fichier _/etc/postfix/main./cf_
193 32 Patrice Nadeau
<pre><code class="bash">
194
# Utilise l'encryption si disponible
195 58 Patrice Nadeau
smtpd_tls_security_level = may
196 1 Patrice Nadeau
# Ajoute les messages TLs au journal
197 58 Patrice Nadeau
smtpd_tls_loglevel = 1
198 41 Patrice Nadeau
# Fichiers du certificat
199 38 Patrice Nadeau
smtpd_tls_key_file = /etc/postfix/smtpd.key
200
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
201 1 Patrice Nadeau
</code></pre>
202 37 Patrice Nadeau
203
Relire la configuration
204
<pre><code class="bash">
205 59 Patrice Nadeau
systemctl reload postfix.service
206 37 Patrice Nadeau
</code></pre>
207 32 Patrice Nadeau
208 46 Patrice Nadeau
Si le serveur est disponible à partir d'internet, on peux faire un test avec https://starttls.info/
209
210 44 Patrice Nadeau
h2. Domaines supplémentaires
211
212
> Voir #55
213
214 13 Patrice Nadeau
h2. Dépannage
215 8 Patrice Nadeau
216
La commande *mailq* permet de voir les requêtes en attentes.
217 18 Patrice Nadeau
218 23 Patrice Nadeau
h3. Messages ne s'envoient pas
219
220 26 Patrice Nadeau
> Vu sur une nouvelle installation openSUSE 13.2
221
222 27 Patrice Nadeau
La commande _postqueue -p_ affiche : *address resolver failure*
223
224 26 Patrice Nadeau
Modififer le fichier */etc/postfix/main.cf*
225
<pre><code class="bash">
226
disable_dns_lookups = yes
227
</code></pre>
228 25 Patrice Nadeau
229 23 Patrice Nadeau
h3. Messages *error: open database /etc/postfix/relay.db: No such file or directory*
230
231
> Vu sur une nouvelle installation openSUSE 13.2
232
233
Exécuter la commande
234
<pre><code class="bash">
235
postmap /etc/postfix/relay
236 18 Patrice Nadeau
</code></pre>