https://irp.nain-t.net/ 2026-04-06T23:04:15+00:00 https://irp.nain-t.net/ https://irp.nain-t.net/lib/exe/fetch.php/wiki:dokuwiki.svg text/html 2025-05-30T09:10:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/999-archives:messagerie:030-postfix3:010_cyradm?rev=1748596217&do=diff Web-Cyradm Nous utilisons une Debian Jessie, déjà pourvue de : * Nginx version 1.6.2 ; * php5-fpm version 5.6.29 ; * MariaDB version 10.0.28. Tout ceci est en état de marche. Installation Bien que cet outil ne semble plus maintenu, il reste récupérable sur le text/html 2025-05-30T09:10:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/999-archives:messagerie:030-postfix3:020_sasl?rev=1748596217&do=diff S A S L Simple Authentication and Security Layer. Méthode d'authentification utilisable avec les protocoles fonctionnant en mode connecté, définie dans les RFC 2222, 2245 et 2444. Voir aussi GSSAPI. (Définition du Jargon Français). Contrairement à ce que le nom pourrait laisser entendre, SASL est tout sauf simple à mettre en pratique. L'objectif n'étant pas d'en devenir des spécialistes, nous l'utiliserons dans un cas de figure qui répond à la question. text/html 2025-05-30T09:10:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/999-archives:messagerie:030-postfix3:030_cyrus?rev=1748596217&do=diff Cyrus-imapd Ici, ça va être un peu plus long et aussi un peu plus délicat. Installation Nous voulons proposer IMAP mais aussi POP3 ? Nous avons à installer deux paquets, les dépendances nécessaires suivront : aptitude install cyrus-imapd Pour plus de confort, installons aussi quelques paquets recommandés : text/html 2025-05-30T09:10:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/999-archives:messagerie:030-postfix3:040_postfix?rev=1748596217&do=diff Postfix avec cyrus Nous avons déjà pas mal parlé de ce MTA. Par rapport à la solution « Postfix plus Dovecot » déjà vue, nous avons quelques modifications à apporter : * Expliquer à Postfix qu'il doit désormais remettre les messages locaux à cyrus ; text/html 2025-05-30T09:10:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/999-archives:messagerie:030-postfix3:050_postfix-sasl?rev=1748596217&do=diff Postfix avec SASL Profitons des acquis Nous allons faire une synthèse de ce qui a été vu avec Postfix + Dovecot pour aboutir à un main.cf de cette forme : smtpd_banner = $myhostname ESMTP Experimental disable_vrfy_command = yes smtpd_helo_required = yes smtpd_sender_restrictions = permit_mynetworks, reject_non_fqdn_sender reject_unknown_sender_domain, permit smtpd_client_restrictions = permit_mynetworks, reject_rbl_client blackholes.easynet.nl, reject_rbl_client… text/html 2025-05-30T09:10:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/999-archives:messagerie:030-postfix3:060_securite?rev=1748596217&do=diff Questions de sécurité Reste encore à traiter quelques points de détail. * Web-cyradm pose des drapeaux dans la base de données. Nous n'avons pas tenu compte de ces indicateurs qui devraient permettre d'autoriser ou non tel ou tel utilisateur : text/html 2025-05-30T09:10:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/999-archives:messagerie:030-postfix3:start?rev=1748596217&do=diff Postfix, Cyrus, etc. Pour passer à l'étape supérieure, celle qui consiste à pouvoir « facilement » gérer : * plusieurs domaines de messagerie sur la même structure ; * plusieurs centaines de comptes de messagerie ; * les alias ; * les redirections ;