Projet

Général

Profil

Postfix » Historique » Version 31

Patrice Nadeau, 2015-08-10 13:45

1 13 Patrice Nadeau
h1. Postfix
2 1 Patrice Nadeau
3 12 Patrice Nadeau
> Issue : #16
4
5 4 Patrice Nadeau
http://www.postfix.org
6 1 Patrice Nadeau
7
Logiciel de courrier électronique permettant, le transfert de courrier électronique (Message Transfert Agent).
8
9
Souvent installé de base pour l’envoie des message du serveur à une adresse externe. 
10 14 Patrice Nadeau
11
----
12
13
{{toc}}
14
15 5 Patrice Nadeau
Si le serveur doit envoyer et recevoir des messages de et vers l’Internet, les items suivant sont obligatoire :
16
* Domaine : Un nom de domaine enregistrer et sa gestion disponible
17 1 Patrice Nadeau
* MX records : pour permettre la réception de courriel.
18 5 Patrice Nadeau
* SPF records : pour permettre l’envoie de messages sans être bannis par les « reverse lookup ».
19 1 Patrice Nadeau
20 21 Patrice Nadeau
Un serveur de relais (SMTP) externe seras nécessaire pour envoyer des courriels vers l’Internet si le port 25 est bloqué en entré (la majorité des cas).
21 1 Patrice Nadeau
22
Les fichiers de configuration sont :
23 5 Patrice Nadeau
* _/etc/postfix/master.cf_
24
* _/etc/postfix/main.cf_
25
26 13 Patrice Nadeau
h2. Installation
27 5 Patrice Nadeau
28
<pre><code class="bash">
29
zypper install postfix
30 15 Patrice Nadeau
systemctl enable postfix
31
systemctl start postfix
32 17 Patrice Nadeau
# Ouvrir dans le pare-feu seulement si le serveur doit recevoir des courriels
33 22 Patrice Nadeau
yast firewall services add service=service:smtp zone=EXT
34 5 Patrice Nadeau
</code></pre>
35
36 13 Patrice Nadeau
h2. Configuration
37 5 Patrice Nadeau
38 21 Patrice Nadeau
Si les courriels doivent sortir via un relais sur un autre serveur SMTP, modifier le fichier _/etc/postfix/main.cf_ :
39 5 Patrice Nadeau
<pre><code class="bash">
40
# Inscrire votre serveur SMTP de sortie
41
relayhost = smtp_server
42
# Spécifier toutes les interfaces
43
inet_interfaces = all
44
# A la ligne mydestination, ajouter
45
$mydomain
46
# Permettre aux machines du réseau local, l'utilisation du serveur
47
smtpd_client_restrictions = permit_mynetworks
48
</code></pre>
49
> La ligne myhostname DOIT être la même que l’enregistrement DNS de type MX sur internet pour ce domaine.
50 1 Patrice Nadeau
51 13 Patrice Nadeau
h2. Création de «blacklist» et de «whitelist».
52 1 Patrice Nadeau
53 6 Patrice Nadeau
Informations provenant de : http://www.postfix.org/RESTRICTION_CLASS_README.html
54 1 Patrice Nadeau
55 6 Patrice Nadeau
Fichier _/etc/postfix/main.cf_
56
<pre><code class="bash">
57
smtpd_recipient_restrictions =
58
check_sender_access hash: /etc/postfix/sender_access
59
</code></pre>
60 1 Patrice Nadeau
61 6 Patrice Nadeau
Créer un fichier _/etc/postfix/sender_access_.
62
Placer à l’intérieur, l’adresse de courriel, le nom de domaine ou l’adresse IP avec l’une des options :
63
* OK
64
* REJECT
65 1 Patrice Nadeau
66 6 Patrice Nadeau
Modifier le fichier _/etc/postfix/sender_access_ :
67
<pre><code class="bash">
68
# myfriend.com OK
69
# myennemies.com REJECT
70
# myfriend@example.com OK
71
# junk@spam.com REJECT
72
# marketing@ REJECT
73
# theboss@ OK
74
# deals.marketing.com REJECT
75
# somedomain.com OK
76
101.15.251.176 REJECT
77
</code></pre>
78
79 7 Patrice Nadeau
Relancer :
80
<pre><code class="bash">
81
postmap /etc/postfix/sender_access
82
postfix reload
83
</code></pre>
84
85 13 Patrice Nadeau
h3. Utilisation de services de « blacklist » internet :
86 7 Patrice Nadeau
87
Modifier le fichier _/etc/postfix/main.cf_ :
88
<pre><code class="bash">
89 29 Patrice Nadeau
smtpd_recipient_restrictions = reject_rbl_client zen.spamhaus.org, reject_rhsbl_helo dbl.spamhaus.org, reject_rhsbl_sender dbl.spamhaus.org
90
</code></pre>
91
92
Relire la configuration
93
<pre><code class="bash">
94
systemctl reload postix
95 7 Patrice Nadeau
</code></pre>
96 6 Patrice Nadeau
97 13 Patrice Nadeau
h3. Alias
98 10 Patrice Nadeau
99 20 Patrice Nadeau
Usagers systèmes devant être redirigé vers des comptes utilisateurs réel.
100 10 Patrice Nadeau
101 20 Patrice Nadeau
Les ajouter dans le fichier _/etc/postfix/aliases_
102
103
Lancer la commande _newaliases_ pour activer les changements.
104
105 10 Patrice Nadeau
106 13 Patrice Nadeau
h3. Options courantes
107 11 Patrice Nadeau
108
Dans _main.cf_ : 
109
* *message_size_limit* :
110
111 13 Patrice Nadeau
h2. Entrés DNS
112 6 Patrice Nadeau
113 13 Patrice Nadeau
h3. A record
114 6 Patrice Nadeau
115 13 Patrice Nadeau
h3. MX record
116 6 Patrice Nadeau
117 13 Patrice Nadeau
h3. SPF record
118 6 Patrice Nadeau
119 2 Patrice Nadeau
Ajouter ceux du fournisseur internet (le fournisseur et et tous ses abonnées pourront "se faire passer" pour le domaine)
120
121 13 Patrice Nadeau
h2. Test 
122 2 Patrice Nadeau
123 13 Patrice Nadeau
h3. SPF
124 3 Patrice Nadeau
125
Envoyer un courriel à une des adresses suivantes : 
126
* check-auth@verifier.port25.com 
127 6 Patrice Nadeau
* check-auth2@verifier.port25.com
128 8 Patrice Nadeau
129 19 Patrice Nadeau
h3. TLS
130
131
Site internet pour vérifier la configuration TLS :
132
* Envoie : https://www.checktls.com/perl/TestSender.pl
133
* Réception : https://www.checktls.com/perl/TestReceiver.pl
134
135 31 Patrice Nadeau
h4. De Postfix vers un autre serveur SMTP
136
137
Dans le fichier_/erc/postfix/main.cf_
138
<pre><code class="bash">
139
140
</code></pre>
141 30 Patrice Nadeau
142
h4. D'un client vers Postfix
143
144 13 Patrice Nadeau
h2. Dépannage
145 8 Patrice Nadeau
146
La commande *mailq* permet de voir les requêtes en attentes.
147 18 Patrice Nadeau
148 23 Patrice Nadeau
h3. Messages ne s'envoient pas
149
150 26 Patrice Nadeau
> Vu sur une nouvelle installation openSUSE 13.2
151
152 27 Patrice Nadeau
La commande _postqueue -p_ affiche : *address resolver failure*
153
154 26 Patrice Nadeau
Modififer le fichier */etc/postfix/main.cf*
155
<pre><code class="bash">
156
disable_dns_lookups = yes
157
</code></pre>
158 25 Patrice Nadeau
159 23 Patrice Nadeau
h3. Messages *error: open database /etc/postfix/relay.db: No such file or directory*
160
161
> Vu sur une nouvelle installation openSUSE 13.2
162
163
Exécuter la commande
164
<pre><code class="bash">
165
postmap /etc/postfix/relay
166 18 Patrice Nadeau
</code></pre>