https://irp.nain-t.net/ 2026-04-08T05:17:25+00:00 https://irp.nain-t.net/ https://irp.nain-t.net/lib/exe/fetch.php/wiki:dokuwiki.svg text/html 2025-11-02T18:10:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:010-certbot?rev=1762107016&do=diff Création du certificat X509 Nous aurons besoin d'un tel certificat pour mettre en œuvre le chiffrement des communications, aussi bien SMTP que IMAP. Rappelons que la création d'un tel certificat consiste en la fabrication d'un couple clé privée/clé publique. La clé privée reste sur le serveur de façon confidentielle, la clé publique est librement téléchargeable dont le contenu est certifié authentique par une text/html 2025-11-02T18:11:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:020-postfix?rev=1762107078&do=diff Installation de Postfix Installation en mode «Site Internet». Objectif Par défaut, postfix réceptionne les messages concernant «mydestination» et les stocke au format «mailbox» orienté POP3. Nous préférons bien sûr le format «maildir» propre à IMAP. Potfix dispose de son propre LDA text/html 2025-06-18T17:11:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:030-dovecot?rev=1750266680&do=diff Installation de Dovecot Objectif * Nous ne nous intéresserons pas au protocole POP3 mais seulement à IMAP4. * Nous considérons avoir peu de Boîtes aux lettres à gérer, quelques dizaines tout au plus. * À part un tout petit nombre d'utilisateurs ayant à gérer le système, la majorité ne devrait avoir aucun accès au système d'exploitation. Les comptes seront créés dans le même groupe d'utilisateurs et sans possibilité de login. text/html 2025-06-18T16:12:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:040-sasl?rev=1750263129&do=diff SASL (Simple Authentication and Security Layer) Dovecot est en mesure d'authentifier les utilisateurs titulaires d'une boîte aux lettres. SASL permet à Postfix d'interroger Dovecot pour authentifier un client désireux d'utiliser le MTA pour poster ses messages. text/html 2025-05-30T09:14:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:050-les-restrictions?rev=1748596489&do=diff Postfix: les restrictions Ce qui suit est inspiré des documentations officielles de Postfix et de Spamhaus. Les restrictions sont un bon moyen d'éviter de propager et de recevoir des «spams». Il en existe au moins une qui est absolument nécessaire: reject_unauth_destination text/html 2025-05-30T09:14:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:070-spamhaus?rev=1748596489&do=diff Spamhaus Comprendre l'utilisation fine des lestes noires de ce projet nécessite quelques mots d’explication. L'essentiel de la documentation se trouve sur le site officiel du projet. En voici un extrait: Les différentes listes proposées Ces listes sont mises à jour journellement. text/html 2025-11-02T18:51:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:080-milters?rev=1762109496&do=diff Postfix et les «milters» Ce protocole, est utilisé par les applications exécutées en dehors du MTA pour inspecter les événements SMTP (CONNECT, DISCONNECT), les commandes SMTP (HELO, MAIL FROM, etc.) ainsi que le contenu des messages (en-têtes et corps). Tout cela se produit avant la mise en file d'attente des messages text/html 2025-10-04T17:26:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:090-spf?rev=1759598811&do=diff SPF “Sender Policy Framework” est une norme de vérification du nom de domaine de l'expéditeur d'un courrier électronique, normalisée dans la RFC 7208. L'adoption de cette norme est de nature à réduire le spam Sa mise en œuvre est assez simple, il suffit de créer un enregistrement TXT dans la zone text/html 2025-05-30T09:14:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:100-opendkim?rev=1748596489&do=diff DKIM «DomainKeys Identified Mail» permet au serveur SMTP de signer les messages sortants avec une clé privée. La clé publique correspondante est publiée sur le serveur DNS du domaine. Ainsi, le serveur destinataire pourra vérifier l'authenticité du domaine d’émetteur et celle du message lui-même. text/html 2025-05-30T09:14:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:110-dmarc?rev=1748596489&do=diff DMARC Le principe "Domain-based Message Authentication, Reporting, and Conformance", défini par le RFC 7489. En quelque sorte un outil de synthèse entre SPF, DKIM et l'adresse fournie dans le champ «From:» de l'en-tête d'un message. Alors que SPF et DKIM ne s'intéressent qu'au domaine affiché dans l'adresse du champ «RCPT-TO» de l'enveloppe du message, DMARC est en mesure d’analyser les résultats du test SPF, du test DKIM, de vérifier l'alignement des domaines retrouvés dans le champ «Return-… text/html 2025-07-18T16:03:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:120-spamassassin?rev=1752854592&do=diff Spamassassin L'anti-spam ultime peut se greffer sur Postfix sous la forme d'un milter. apt install spamass-milter Une impressionnante liste de dépendances s'impose, dans laquelle nous retrouvons spamassassin, spamc et spamd. * spamassassin «est un filtre anti-pourriel très puissant et entièrement configurable.» text/html 2025-05-30T09:14:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:130-conclusion?rev=1748596489&do=diff Conclusions Nous avons une configuration de messagerie opérationnelle, qui fonctionnera: * correctement pour tous les messages entrants, avec un filtrage plutôt efficace des spams, * sans présenter un relai ouvert pour les malveillants (aussi longtemps que l'hôte ne sera pas compromis text/html 2025-11-02T18:09:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/200-postfix-dovecot-etc:start?rev=1762106965&do=diff SMTP/IMAP en pratique ... Pour mettre en pratique les concepts de messagerie électronique, installons le couple Postfix/Dovecot. Postfix étant une référence dans le domaine des serveurs SMTP et Dovecot étant largement répandu pour la gestion des boîtes aux lettres au format IMAP.200-postfix-dovecot-etc index