http://irp.nain-t.net/ 2010-09-10T07:13:16+02:00 http://irp.nain-t.net/ http://irp.nain-t.net/lib/images/favicon.ico text/html 2009-03-03T19:48:11+02:00 http://irp.nain-t.net/doku.php/200messagerie:030postfix3:010_cyradm?rev=1236106091&do=diff Nous sommes sur une Debian Etch (testé aussi sur Lenny), déjà pourvue de : * Apache-mpm-prefork (php oblige) version 2.2.3 ; * php5 version 5.2.0 ; * Mysql version 5.0.32. Tout ceci est en état de marche. Web-cyradm utilise la variable LANGUAGE si elle est définie sur notre système, pour choisir la langue. Cette variable d'environnement n'est pas définie par défaut sur Debian. Si nous voulons un web-cyradm en français, il faut ajouter la ligne : text/html 2009-03-03T19:48:11+02:00 http://irp.nain-t.net/doku.php/200messagerie:030postfix3:020_sasl?rev=1236106091&do=diff Simple Authentication and Security Layer. Méthode d'authentification utilisable avec les protocoles fonctionnant en mode connecté, définie dans les RFC 2222, 2245 et 2444. Voir aussi GSSAPI. (Définition du Jargon Français). Contrairement à ce que le nom pourrait laisser entendre, SASL est tout sauf simple à mettre en pratique. L'objectif n'étant pas d'en devenir des spécialistes, nous l'utiliserons dans un cas de figure qui répond à la question. [Schéma d'authentification] text/html 2009-03-03T19:48:11+02:00 http://irp.nain-t.net/doku.php/200messagerie:030postfix3:030_cyrus?rev=1236106091&do=diff Ici, ça va être un peu plus long et aussi un peu plus délicat. Installation Nous voulons proposer IMAP mais aussi POP3 ? Nous avons à installer deux paquets, les dépendances nécessaires suivront : aptitude install cyrus-imapd-2.2 cyrus-pop3d-2.2 Pour plus de confort, installons aussi quelques paquets recommandés : text/html 2009-03-03T19:48:11+02:00 http://irp.nain-t.net/doku.php/200messagerie:030postfix3:040_postfix?rev=1236106091&do=diff Nous avons déjà pas mal parlé de ce MTA. Par rapport à la solution « Postfix plus Dovecot » déjà vue, nous avons quelques modifications à apporter : * Expliquer à Postfix qu'il doit désormais remettre les messages locaux à cyrus ; * lire certaines informations dans les tables de MySQL : * ses destinations ; * les alias ; * les redirections ; text/html 2009-03-03T19:48:11+02:00 http://irp.nain-t.net/doku.php/200messagerie:030postfix3:050_postfix-sasl?rev=1236106091&do=diff Profitons des acquis Nous allons faire une synthèse de ce qui a été vu avec Postfix + Dovecot pour aboutir à un main.cf de cette forme : smtpd_banner = $myhostname ESMTP Experimental disable_vrfy_command = yes smtpd_helo_required = yes smtpd_sender_restrictions = permit_mynetworks, reject_non_fqdn_sender reject_unknown_sender_domain, permit smtpd_client_restrictions = permit_mynetworks, reject_rbl_client blackholes.easynet.nl, reject_rbl_client cbl.abuseat.org, … text/html 2009-03-03T19:48:11+02:00 http://irp.nain-t.net/doku.php/200messagerie:030postfix3:060_securite?rev=1236106091&do=diff Reste encore à traiter quelques points de détail. * Web-cyradm pose des drapeaux dans la base de données. Nous n'avons pas tenu compte de ces indicateurs qui devraient permettre d'autoriser ou non tel ou tel utilisateur : * à recevoir des messages ; * à en envoyer ; * à accéder à sa boite aux lettres ; * à utiliser le langage Sieve ; text/html 2009-03-03T19:48:11+02:00 http://irp.nain-t.net/doku.php/200messagerie:030postfix3:start?rev=1236106091&do=diff Pour passer à l'étape supérieure, celle qui consiste à pouvoir « facilement » gérer : * plusieurs domaines de messagerie sur la même structure ; * plusieurs centaines de comptes de messagerie ; * les alias ; * les redirections ; * d'autres choses encore...