Projet

Général

Profil

Postfix » Historique » Version 62

Patrice Nadeau, 2016-08-21 08:13

1 13 Patrice Nadeau
h1. Postfix
2 1 Patrice Nadeau
3 12 Patrice Nadeau
> Issue : #16
4
5 4 Patrice Nadeau
http://www.postfix.org
6 1 Patrice Nadeau
7
Logiciel de courrier électronique permettant, le transfert de courrier électronique (Message Transfert Agent).
8
9
Souvent installé de base pour l’envoie des message du serveur à une adresse externe. 
10 14 Patrice Nadeau
11
----
12
13
{{toc}}
14
15 5 Patrice Nadeau
Si le serveur doit envoyer et recevoir des messages de et vers l’Internet, les items suivant sont obligatoire :
16
* Domaine : Un nom de domaine enregistrer et sa gestion disponible
17 1 Patrice Nadeau
* MX records : pour permettre la réception de courriel.
18 5 Patrice Nadeau
* SPF records : pour permettre l’envoie de messages sans être bannis par les « reverse lookup ».
19 1 Patrice Nadeau
20 21 Patrice Nadeau
Un serveur de relais (SMTP) externe seras nécessaire pour envoyer des courriels vers l’Internet si le port 25 est bloqué en entré (la majorité des cas).
21 1 Patrice Nadeau
22
Les fichiers de configuration sont :
23 5 Patrice Nadeau
* _/etc/postfix/master.cf_
24
* _/etc/postfix/main.cf_
25
26 13 Patrice Nadeau
h2. Installation
27 5 Patrice Nadeau
28
<pre><code class="bash">
29 50 Patrice Nadeau
zypper install postfix perl-Mail-SP
30
wget http://download.opensuse.org/repositories/devel:/languages:/perl/openSUSE_Leap_42.1/noarch/postfix-policyd-spf-perl-2.010-3.1.noarch.rpm
31
rpm -Uhv postfix-policyd-spf-perl-2.010-3.1.noarch.rpm
32 15 Patrice Nadeau
systemctl enable postfix
33
systemctl start postfix
34 17 Patrice Nadeau
# Ouvrir dans le pare-feu seulement si le serveur doit recevoir des courriels
35 22 Patrice Nadeau
yast firewall services add service=service:smtp zone=EXT
36 5 Patrice Nadeau
</code></pre>
37
38 42 Patrice Nadeau
h2. Configuration de base
39 5 Patrice Nadeau
40 21 Patrice Nadeau
Si les courriels doivent sortir via un relais sur un autre serveur SMTP, modifier le fichier _/etc/postfix/main.cf_ :
41 5 Patrice Nadeau
<pre><code class="bash">
42
# Inscrire votre serveur SMTP de sortie
43
relayhost = smtp_server
44
# Spécifier toutes les interfaces
45
inet_interfaces = all
46 56 Patrice Nadeau
# Choisir une des les lignes suivantes
47
    # DNS server : 
48
    mydestination = $myhostname, localhost.$mydomain, $mydomain
49
    # DNS forwarder pfSense :
50
    mydestination = $myhostname, localhost.$mydomain
51 5 Patrice Nadeau
# Permettre aux machines du réseau local, l'utilisation du serveur
52
smtpd_client_restrictions = permit_mynetworks
53
</code></pre>
54
> La ligne myhostname DOIT être la même que l’enregistrement DNS de type MX sur internet pour ce domaine.
55 1 Patrice Nadeau
56 13 Patrice Nadeau
h2. Création de «blacklist» et de «whitelist».
57 1 Patrice Nadeau
58 6 Patrice Nadeau
Informations provenant de : http://www.postfix.org/RESTRICTION_CLASS_README.html
59 1 Patrice Nadeau
60 6 Patrice Nadeau
Fichier _/etc/postfix/main.cf_
61
<pre><code class="bash">
62
smtpd_recipient_restrictions =
63
check_sender_access hash: /etc/postfix/sender_access
64
</code></pre>
65 1 Patrice Nadeau
66 6 Patrice Nadeau
Créer un fichier _/etc/postfix/sender_access_.
67
Placer à l’intérieur, l’adresse de courriel, le nom de domaine ou l’adresse IP avec l’une des options :
68
* OK
69
* REJECT
70 1 Patrice Nadeau
71 6 Patrice Nadeau
Modifier le fichier _/etc/postfix/sender_access_ :
72
<pre><code class="bash">
73
# myfriend.com OK
74
# myennemies.com REJECT
75
# myfriend@example.com OK
76
# junk@spam.com REJECT
77
# marketing@ REJECT
78
# theboss@ OK
79
# deals.marketing.com REJECT
80
# somedomain.com OK
81
101.15.251.176 REJECT
82
</code></pre>
83
84 7 Patrice Nadeau
Relancer :
85
<pre><code class="bash">
86
postmap /etc/postfix/sender_access
87
postfix reload
88
</code></pre>
89
90 13 Patrice Nadeau
h3. Utilisation de services de « blacklist » internet :
91 7 Patrice Nadeau
92 62 Patrice Nadeau
Avant d'utiliser ses services, vérifier si l'usager envisagé est permis :
93
* https://www.spamhaus.org/organization/dnsblusage/
94
* http://www.barracudacentral.org/rbl
95
96 7 Patrice Nadeau
Modifier le fichier _/etc/postfix/main.cf_ :
97 1 Patrice Nadeau
<pre><code class="bash">
98 62 Patrice Nadeau
smtpd_recipient_restrictions = 
99
    permit_mynetworks,
100
    reject_unauth_destination
101
    reject_rbl_client zen.spamhaus.org, 
102
    reject_rbl_client b.barracudacentral.org, 
103 29 Patrice Nadeau
</code></pre>
104
105
Relire la configuration
106
<pre><code class="bash">
107
systemctl reload postix
108 7 Patrice Nadeau
</code></pre>
109 6 Patrice Nadeau
110 54 Patrice Nadeau
h3. Utilisation des enregistrements SPF lors de la réception de courriel
111 51 Patrice Nadeau
112
Modifier le fichier _/etc/postfix/main.cf_ et ajouter *à la suite* de la ligne _smtpd_recipient_restrictions_ :
113
<pre><code class="bash">
114
check_policy_service unix:private/policy
115
</code></pre>
116
117 52 Patrice Nadeau
Modifier le fichier_/etc/postfix/master.cf_ eta jouter la ligne :
118
<pre><code class="bash">
119
policy    unix  -       n       n       -       0       spawn user=nobody argv=/usr/bin/perl /usr/lib/policyd-spf-perl
120
</code></pre>
121
122 13 Patrice Nadeau
h3. Alias
123 10 Patrice Nadeau
124 20 Patrice Nadeau
Usagers systèmes devant être redirigé vers des comptes utilisateurs réel.
125 10 Patrice Nadeau
126 20 Patrice Nadeau
Les ajouter dans le fichier _/etc/postfix/aliases_
127
128
Lancer la commande _newaliases_ pour activer les changements.
129
130 10 Patrice Nadeau
131 13 Patrice Nadeau
h3. Options courantes
132 11 Patrice Nadeau
133
Dans _main.cf_ : 
134
* *message_size_limit* :
135
136 13 Patrice Nadeau
h2. Entrés DNS
137 6 Patrice Nadeau
138 13 Patrice Nadeau
h3. A record
139 6 Patrice Nadeau
140 13 Patrice Nadeau
h3. MX record
141 6 Patrice Nadeau
142 13 Patrice Nadeau
h3. SPF record
143 6 Patrice Nadeau
144 57 Patrice Nadeau
Ajouter ceux du fournisseur internet 
145
> Le fournisseur et et tous ses abonnées pourront « se faire passer » pour le domaine !
146 2 Patrice Nadeau
147 13 Patrice Nadeau
h2. Test 
148 2 Patrice Nadeau
149 13 Patrice Nadeau
h3. SPF
150 3 Patrice Nadeau
151
Envoyer un courriel à une des adresses suivantes : 
152
* check-auth@verifier.port25.com 
153 6 Patrice Nadeau
* check-auth2@verifier.port25.com
154 8 Patrice Nadeau
155 43 Patrice Nadeau
h2. TLS
156 19 Patrice Nadeau
157
Site internet pour vérifier la configuration TLS :
158
* Envoie : https://www.checktls.com/perl/TestSender.pl
159
* Réception : https://www.checktls.com/perl/TestReceiver.pl
160
161 37 Patrice Nadeau
2 paramètres sont utilisés :
162
* *smtp_tls_security_level* : En envoie vers un autre serveur SMTP
163
* *smtpd_tls_security_level* : En réception d'un client
164
165
Les valeurs suivantes peuvent être utilisées :
166
* *none* : TLs n'est pas utilisé
167 45 Patrice Nadeau
* *may* : TLS est utilisé/annoncé au client distant mais n'est pas obligatoire (Opportunistic)
168 37 Patrice Nadeau
* *encrypt* : TLS DOIT être utilisé. Selon le "RFC 2487":http://tools.ietf.org/html/rfc2487, cette option ne devrait pas être utilisée avec des serveur publiques.
169
170 61 Patrice Nadeau
h3. Préalable
171
172 60 Patrice Nadeau
Dans le fichier _/etc/postfix/master.cf_, enlever le commentaire au début de la ligne
173
<pre><code class="bash">
174
tlsmgr    unix  -       -       n       1000?   1       tlsmgr
175
</code></pre>
176
177
Relire la configuration
178
<pre><code class="bash">
179
systemctl reload postfix
180
</code></pre>
181
182 35 Patrice Nadeau
h3. De Postfix vers un autre serveur SMTP
183 45 Patrice Nadeau
184 35 Patrice Nadeau
Dans le fichier _/etc/postfix/mainc.cf_
185
<pre><code class="bash">
186 1 Patrice Nadeau
# Utilise l'encryption si disponible
187 47 Patrice Nadeau
smtp_tls_security_level = may
188
# Ajoute les messages TLS au journal
189
smtp_tls_loglevel = 1
190
</code></pre>
191
192 35 Patrice Nadeau
Relire la configuration
193
<pre><code class="bash">
194
systemctl reload postfix
195 31 Patrice Nadeau
</code></pre>
196 30 Patrice Nadeau
197 43 Patrice Nadeau
h3. D'un client vers Postfix
198 36 Patrice Nadeau
199 37 Patrice Nadeau
> Voir #54
200
201 40 Patrice Nadeau
Si un certificat externe n'est pas disponible, en généré un local :
202 38 Patrice Nadeau
<pre><code class="bash">
203
cd /etc/postfix
204
openssl req -new -outform PEM -out smtpd.cert -newkey rsa:2048 -nodes -keyout smtpd.key -keyform PEM -days 365 -x509
205
</code></pre>
206
207 36 Patrice Nadeau
Dans le fichier _/etc/postfix/main./cf_
208 32 Patrice Nadeau
<pre><code class="bash">
209
# Utilise l'encryption si disponible
210 58 Patrice Nadeau
smtpd_tls_security_level = may
211 1 Patrice Nadeau
# Ajoute les messages TLs au journal
212 58 Patrice Nadeau
smtpd_tls_loglevel = 1
213 41 Patrice Nadeau
# Fichiers du certificat
214 38 Patrice Nadeau
smtpd_tls_key_file = /etc/postfix/smtpd.key
215
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
216 1 Patrice Nadeau
</code></pre>
217 37 Patrice Nadeau
218
Relire la configuration
219
<pre><code class="bash">
220 59 Patrice Nadeau
systemctl reload postfix.service
221 37 Patrice Nadeau
</code></pre>
222 32 Patrice Nadeau
223 46 Patrice Nadeau
Si le serveur est disponible à partir d'internet, on peux faire un test avec https://starttls.info/
224
225 44 Patrice Nadeau
h2. Domaines supplémentaires
226
227
> Voir #55
228
229 13 Patrice Nadeau
h2. Dépannage
230 8 Patrice Nadeau
231
La commande *mailq* permet de voir les requêtes en attentes.
232 18 Patrice Nadeau
233 23 Patrice Nadeau
h3. Messages ne s'envoient pas
234
235 26 Patrice Nadeau
> Vu sur une nouvelle installation openSUSE 13.2
236
237 27 Patrice Nadeau
La commande _postqueue -p_ affiche : *address resolver failure*
238
239 26 Patrice Nadeau
Modififer le fichier */etc/postfix/main.cf*
240
<pre><code class="bash">
241
disable_dns_lookups = yes
242
</code></pre>
243 25 Patrice Nadeau
244 23 Patrice Nadeau
h3. Messages *error: open database /etc/postfix/relay.db: No such file or directory*
245
246
> Vu sur une nouvelle installation openSUSE 13.2
247
248
Exécuter la commande
249
<pre><code class="bash">
250
postmap /etc/postfix/relay
251 18 Patrice Nadeau
</code></pre>