Voir la source de Installation sur une Squeeze d'un serveur mail complet (Postfix Postfixadmin Dovecot Mysql Amavisd-new Spamassassin Clamav Postgrey Squirrelmail Roundcube) avec gestion des filtres Imap et des quotas

{{Ébauche|l'installation d'un serveur Mail complet}}

Nous allons détailler l'installation sur une squeeze minimale d'un serveur de mail.

La base de notre serveur mail: Postfix avec gestion des domaines et utilisateurs dans une base Mysql.
Pourquoi Postfix et non Exim4 (qui est le serveur de mail installé par défaut sur Debian) ? Tout simplement pour la simplicité de configuration et la robustesse de Postfix...

Les programmes :
#Postfix comme serveur de messagerie;
#Dovecot comme interface Imap/Pop3;
#Mysql comme base de donnée;
#Amavisd new comme interface entre le serveur de messagerie et les filtres pourriels et anti-virus;
#Clamav comme anti-virus;
#Spamassassin et Postgrey comme moyens de lutte contre les pourriels;
#Apache2 comme serveur Web (qui nous permettra de supporter Postfixadmin, et notre (nos...) Webmails;
#Postfixadmin comme interface Web pour la gestion des domaines virtuels et des utilisateurs;
#Squirrelmail et Roundcube comme Webmail;
#Vacation - Notification d'absence


== Prérequis ==

Je vous recommande la lecture de ceci avant de vous lancer : [[Configuration_dun_serveur_mail_avec_Postfix#Pr.C3.A9requis|Configuration d'un serveur mail avec Postfix - Prérequis]]

En effet, inutile d'installer un serveur de mails si vous n'avez pas la possibilité de le faire fonctionner.

Il vous faut :
# un nom de domaine
# une IP fixe
# un PC allumé si possible 24h/24
# Accessoirement un DNS local fonctionnel

== Installation d'une squeeze minimale ==

Installez une Debian minimale.
A partir d'une ISO au format "carte de visite" (Businesscard) par exemple, installez seulement les utilitaires standard:

[[Fichier:Snapshot155.jpeg|frameless|600px|A partir d'une "Businesscard"]]
[[Fichier:Snapshot184.jpeg|frameless|600px|Installez seulement les utilitaires standard]]

== Préparation du système ==

=== [[Rkhunter|Installation de Rkhunter]] ===

=== Modification du sources.list ===

 # nano /etc/apt/sources.list
<pre>
deb http://ftp.fr.debian.org/debian/ squeeze main non-free contrib
#deb-src http://ftp.fr.debian.org/debian/ squeeze main non-free contrib

deb http://security.debian.org/ squeeze/updates main contrib non-free
#deb-src http://security.debian.org/ squeeze/updates main contrib non-free

deb http://ftp.fr.debian.org/debian/ squeeze-updates main contrib non-free
#deb-src http://ftp.fr.debian.org/debian/ squeeze-updates main contrib non-free
</pre>

 root@facteur:~# apt-get update
 root@facteur:~# apt-get dist-upgrade
ou:  '''Attention l'option -y lance le dist-upgrade sans vous demander de confirmation!'''
 root@facteur:~# apt-get update && apt-get dist-upgrade -y

=== Install-Recommends et diminution des priorités debconf ===

L'installation des paquets "recommandés" et "suggérés" n'est pas nécessaire, nous désactivons donc cette fonctionnalité:

 root@facteur:~# nano /etc/apt/apt.conf.d/20norecommends
<code>
APT 
{
  Install-Recommends "false";
  Install-Suggests "false";
};
</code>

Les priorités de debconf sont élevées par défaut.
Choisir "dialogue", puis "intermédiaire". De cette façon, vous ne manquez aucune question primordiale lors de la configuration des paquets, et le nombre de questions sera "raisonnable".

 root@facteur:~# dpkg-reconfigure debconf

[[Fichier:Snapshot124.jpeg|frameless|600px|Interface à utiliser: "Dialogue"]]
[[Fichier:Snapshot125.jpeg|frameless|600px|Ignorer les questions de priorité inférieures à "intermédiaire"]]

=== Définition du "hostname" ===

Cette étape est nécessaire, votre machine doit disposer d'un nom de machine et de domaine complet.
Editez le fichier hosts pour ajouter votre nom complet de machine :

 root@facteur:~# nano /etc/hosts
<pre>
127.0.0.1       localhost
127.0.1.1       facteur.zehome.org      facteur
# <= Ligne suivante à ajouter => #
192.168.3.114   facteur.zehome.org      facteur

# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
</pre>

 root@facteur:~# cat /etc/hostname
 facteur

 root@facteur:~# nano /etc/hostname
 facteur.zehome.org

 root@facteur:~# service hostname.sh start

Testez vos noms de machine et de domaine:

 root@facteur:~# hostname -s
 facteur
 root@facteur:~# hostname -d
 zehome.org
 root@facteur:~# hostname -f
 facteur.zehome.org

=== Modification de votre fichier interfaces ===

Il est préférable pour un serveur d'avoir une IP fixe. Si cela n'a pas été configuré au moment de l'installation, c'est le moment de la faire.
Ajoutez aussi les DNS de votre FAI et le domaine de recherche.

 root@facteur:~# nano /etc/network/interfaces

<pre>
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet static
        address 192.168.3.114
        netmask 255.255.252.0
        network 192.168.0.0
        broadcast 191.168.3.255
        gateway 192.168.0.254
        dns-nameservers 41.188.9.130 196.192.32.5
        dns-search zehome.org
</pre>

== Installation et configuration des programmes ==

=== Le DNS ===

Un serveur Mail impose des requêtes DNS fréquentes, il est donc fortement conseillé d'en installer un localement.

L'objet ici n'est pas de vous expliquer en profondeur l'installation d'un DNS, nous nous contenterons donc du minimum.
Pour de plus amples détails, voir ici: [[BIND|Bind]]

 root@facteur:~# apt-get install bind9

Rien à voir, mais vous aurez à répondre à une question au sujet de man-db...

[[Fichier:Snapshot185.jpeg|frameless|600px|Faut-il exécuter les programmes man et mandb avec les droits de l'utilisateur "man"?]]


Modifiez votre fichier interfaces pour prendre en compte votre DNS local:

 root@facteur:~# nano /etc/network/interfaces
<pre>
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
 
# The loopback network interface
auto lo
iface lo inet loopback
 
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
        address 192.168.3.114
        netmask 255.255.252.0
        network 192.168.0.0
        broadcast 191.168.3.255
        gateway 192.168.0.254
        dns-nameservers 127.0.0.1 41.188.9.130 196.192.32.5
        dns-search zehome.org
</pre>

Vérifiez votre resolv.conf, il doit contenir l'adresse locale de votre DNS (devant les autres).
Si vous avez un dhcp sur votre réseau, pensez à y ajouter votre DNS.

 root@facteur:~# cat /etc/resolv.conf
<pre>
domain zehome.org
search zehome.org
nameserver 127.0.0.1
nameserver 192.168.0.3
nameserver 41.188.9.130
</pre>

Un test rapide:
<pre>
root@facteur:~# nslookup
> server
Default server: 127.0.0.1
Address: 127.0.0.1#53
Default server: 192.168.0.3
Address: 192.168.0.3#53
Default server: 41.188.9.130
Address: 41.188.9.130#53
> google.com
Server:		127.0.0.1
Address:	127.0.0.1#53

Non-authoritative answer:
Name:	google.com
Address: 209.85.143.99
Name:	google.com
Address: 209.85.143.104
> exit
</pre>

Rappel: au minimum, votre DNS (et n'importe quel DNS sur le Net si vous voulez qu'on puisse vous envoyer des e-mails...) doit être configuré pour répondre convenablement à cette question:

 root@facteur:~# host -t MX zehome.org
 zehome.org mail is handled by 10 smtp.zehome.org.

=== Mysql ===

MySQL est un système de gestion de base de données (SGBD). Sa licence est libre. Il fait partie des logiciels de gestion de base de données les plus utilisés au monde, autant par le grand public (applications web principalement) que par des professionnels.

 root@facteur:~# apt-get install mysql-server
<pre>
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Les paquets supplémentaires suivants seront installés : 
  libdbd-mysql-perl libdbi-perl libmysqlclient16 libnet-daemon-perl
  libplrpc-perl mysql-client-5.1 mysql-common mysql-server-5.1
  mysql-server-core-5.1
Paquets suggérés :
  libterm-readkey-perl tinyca
Paquets recommandés :
  mailx libhtml-template-perl
Les NOUVEAUX paquets suivants seront installés :
  libdbd-mysql-perl libdbi-perl libmysqlclient16 libnet-daemon-perl
  libplrpc-perl mysql-client-5.1 mysql-common mysql-server mysql-server-5.1
  mysql-server-core-5.1
0 mis à jour, 10 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de prendre 24,0 Mo dans les archives.
Après cette opération, 60,9 Mo d'espace disque supplémentaires seront utilisés.
Souhaitez-vous continuer [O/n] ? o
...
</pre>

N'oubliez pas de définir un mot de passe pour l'administrateur du serveur Mysql

[[Fichier:Snapshot158.jpeg|frameless|600px|Nouveau mot de passe superutilisateur de MySQL]]
[[Fichier:Snapshot159.jpeg|frameless|600px|Confirmation du mot de passe superutilisateur de MySQL]]

=== Suppression des programmes inutiles et installation de Postfix ===

Exim4 et consort ne nous servant pas, et afin d'éviter des conflits et de conserver des paquets inutiles, nous enlevons complètement celui-ci:

Depuis quelques jours (entre fin mars et début avril 2011) la suppression des programmes ci-dessus entraîne l'installation de Postfix et ssl-cert:

<code>
Les paquets supplémentaires suivants seront installés : 
  postfix ssl-cert
</code>

 root@facteur:~# apt-get --purge remove exim4 exim4-base exim4-config exim4-daemon-light

<code>
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Les paquets suivants seront ENLEVÉS :
  bsd-mailx* exim4* exim4-base* exim4-config* exim4-daemon-light*
0 mis à jour, 0 nouvellement installés, 5 à enlever et 0 non mis à jour.
Après cette opération, 4 391 ko d'espace disque seront libérés.
Souhaitez-vous continuer [O/n] ? o
(Lecture de la base de données... 36264 fichiers et répertoires déjà installés.)
Suppression de bsd-mailx ...
Purge des fichiers de configuration de bsd-mailx ...
Suppression de exim4 ...
Purge des fichiers de configuration de exim4 ...
Suppression de exim4-daemon-light ...
Stopping MTA: exim4_listener.
Purge des fichiers de configuration de exim4-daemon-light ...
Suppression de exim4-base ...
Purge des fichiers de configuration de exim4-base ...
Suppression de exim4-config ...
Purge des fichiers de configuration de exim4-config ...
dpkg-statoverride : avertissement : Pas de dérogation (« override ») présente.
Traitement des actions différées (« triggers ») pour « man-db »...
</code>

[[Fichier:Snapshot162.jpeg|frameless|600px|Veuillez choisir la configuration...]]
[[Fichier:Snapshot163.jpeg|frameless|600px|Configuration type du serveur de messagerie:]]
[[Fichier:Snapshot187.jpeg|frameless|600px|Nom de courrier:]]
[[Fichier:Snapshot188.jpeg|frameless|600px|Destinataire des courriels de "root" et "postmaster":]]
[[Fichier:Snapshot189.jpeg|frameless|600px|Autres destinations pour lesquelles le courrier sera accepté:]]
[[Fichier:Snapshot169.jpeg|frameless|600px|Faut-il forcer des mises à jour synchronisées de la file d'attente des courriels?]]

=== Postfix/Dovecot/Apache2/sasl/php ===

Avec la commande ci-dessous, nous installons: apache2 dovecot php5 postfix et sasl2

 root@facteur:~# apt-get install php5-mysql php5-imap postfix-mysql dovecot-imapd dovecot-pop3d libsasl2-modules sasl2-bin

''Les paquets installés:''
 Les NOUVEAUX paquets suivants vont être installés : 
   apache2-mpm-prefork{a} apache2-utils{a} apache2.2-bin{a} apache2.2-common{a} db4.8-util{a} 
   dovecot-common{a} dovecot-imapd dovecot-pop3d libapache2-mod-php5{a} libapr1{a} libaprutil1{a} 
   libaprutil1-dbd-sqlite3{a} libaprutil1-ldap{a} libc-client2007e{a} libonig2{a} libpq5{a} libqdbm14{a} 
   mlock{a} php5-common{a} php5-imap php5-mysql postfix-mysql sasl2-bin

[[Fichier:Snapshot186.jpeg|frameless|600px|Nom du fichier de sauvegarde de /etc/sasldb2 ?]]

Vous verrez passer ce message d'avertissement:
 update-rc.d: warning: saslauthd stop runlevel arguments (0 1 6) do not match LSB Default-Stop values (1) To enable saslauthd, edit /etc/default/saslauthd and set START=yes ... (warning).

Activons donc saslauthd au démarrage. Remplacez START=no par START=yes dans :

 root@facteur:~# nano /etc/default/saslauthd

 root@facteur:~# service saslauthd start
 Starting SASL Authentication Daemon: saslauthd.

=== Activation du mode SSL de Apache ===

Afin de sécuriser les échanges entre l'interface Web et le serveur, nous allons activer le mode SSL de Apache.
C'est crucial en particulier pour les échanges de noms d'utilisateurs et mots de passe.

Créons un lien symbolique entre site-available et site enabled pour rendre disponible le SSL:
 root@facteur:~# ln /etc/apache2/sites-available/default-ssl /etc/apache2/sites-enabled/001-ssl
Vous pouvez éditer et modifier ce fichier pour qu'il soit adapté à votre domaine (nom de domaine, adresse mail du "webmaster"...)

Activons le mode SSL de Apache:
 root@facteur:~# a2enmod ssl
 Enabling module ssl.
 See /usr/share/doc/apache2.2-common/README.Debian.gz on how to configure SSL and create self-signed certificates.
 Run '/etc/init.d/apache2 restart' to activate new configuration!

Vérifiez que les lignes suivantes sont présentes et dé-commentées dans le fichier /etc/apache2/ports.conf
<code>
<IfModule mod_ssl.c>
...
    Listen 443
</IfModule>
</code>

Enfin, redémarrons Apache
 root@facteur:~# service apache2 restart
 Restarting web server: apache2 ... waiting .

Vous aurez désormais accès à vos services (Webmails et Postfixadmin) au travers du https (ce qui est nettement plus sécurisant...).

Testez en vous rendant à cette adresse: https://votre_IP/ ou https://localhost/ si vous travaillez en local. Vous devriez avoir accès à la page d'accueil suivante:

<code>
It works!

This is the default web page for this server.

The web server software is running but no content has been added, yet.
</code>

=== Installation et configuration de Postfixadmin ===

==== Création de la base de donnée de Postfixadmin ====

Nous allons maintenant créer la base de donnée qui centralisera les données utilisée par Postfix et Dovecot. La gestion de cette base se fera au travers de l'interface "WebGui" de Postfixadmin

 root@facteur:~# mysql -u root -p
 Enter password: 
<code>
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 40
Server version: 5.1.49-3 (Debian)

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL v2 license

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> create database postfix;
Query OK, 1 row affected (0.00 sec)

mysql> GRANT ALL PRIVILEGES ON postfix.* TO 'postfixadmin'@'localhost' IDENTIFIED BY 'monmotdepasse';
Query OK, 0 rows affected (0.00 sec)

mysql> GRANT SELECT ON postfix.* TO 'postfix'@'localhost' IDENTIFIED BY 'monmotdepasse2';
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

mysql> exit
Bye
</code>

==== Postfixadmin ====

Téléchargez postfixadmin, ici: http://sourceforge.net/projects/postfixadmin/files/postfixadmin/

La dernière version (ce 16 mars 2012) est "postfixadmin-2.3.5" (1,5 Mio)

 root@facteur:~# wget http://tenet.dl.sourceforge.net/project/postfixadmin/postfixadmin/postfixadmin-2.3.5/postfixadmin-2.3.5.tar.gz
 root@facteur:~# tar xzvf postfixadmin-2.3.5.tar.gz -C /var/www/
 root@facteur:~# mv /var/www/postfixadmin-2.3.5/ /var/www/postfixadmin/
 root@facteur:~# chown -R www-data:www-data /var/www/postfixadmin/
 root@facteur:~# cp /var/www/postfixadmin/config.inc.php /var/www/postfixadmin/config.inc.php.sos
 root@facteur:~# sed -i 's/change-this-to-your.domain.tld/facteur.zehome.org/g' /var/www/postfixadmin/config.inc.php

 root@facteur:~# nano /var/www/postfixadmin/config.inc.php
<code>
$CONF['configured'] = true;
...
$CONF['default_language'] = 'fr';
...
$CONF['database_type'] = 'mysqli';
$CONF['database_host'] = 'localhost';
$CONF['database_user'] = 'postfixadmin';
$CONF['database_password'] = 'monmotdepasse';
$CONF['database_name'] = 'postfix';
...
$CONF['encrypt'] = 'md5crypt';
</code>

 root@facteur:~# service apache2 restart
 Restarting web server: apache2 ... waiting .

Rendez-vous maintenant à l'adresse suivante: https://votre_IP/postfixadmin/setup.php

[[Fichier:Snapshot171.jpeg]]

Entrez le mot de passe du "setup" afin que le programme génère un HASH de sécurité que vous irez coller dans le fichier /var/www/postfixadmin/config.inc.php

[[Fichier:Snapshot172.jpeg]]

 If you want to use the password you entered as setup password, edit config.inc.php and set
 $CONF['setup_password'] = 'c4861ab90fcf650da20d5d2b6258a7d9:94922063c5569077df0a65dff7ae1e3d349b7732';

 root@serveur:~# nano /var/www/postfixadmin/config.inc.php

Et Remplacez:
 $CONF['setup_password'] = 'changeme';
Par:
 $CONF['setup_password'] = 'c4861ab90fcf650da20d5d2b6258a7d9:94922063c5569077df0a65dff7ae1e3d349b7732';

Ensuite, retapez le mot de passe de sécurité, choisissez un administrateur et donnez lui un mot de passe:

[[Fichier:Snapshot190.jpeg]]

Vous pouvez maintenant vous rendre à la page d'accueil https://votre_IP/postfixadmin/ :

[[Fichier:Snapshot191.jpeg|frameless|600px]]
[[Fichier:Snapshot175.jpeg|frameless|600px]]

Postfix admin est maintenant configuré et opérationnel.

=== Postfix ===

Passons à la configuration de postfix...

Nous créons tout d'abord notre utilisateur/groupe virtuel

Nous lui donnerons comme GID/UID le numéro 3000

 root@facteur:~# groupadd -g 3000 facteur
 root@facteur:~# useradd -d /home/facteur -m -u 3000 -g 3000 facteur

Sauvegardons la configuration de postfix

 root@facteur:~# cp /etc/postfix/main.cf /etc/postfix/main.cf.sos
 root@facteur:~# cp /etc/postfix/master.cf /etc/postfix/master.cf.sos

Créons maintenant les fichiers qui contiendront les informations de connexions à notre base Mysql

 root@facteur:~# nano /etc/postfix/mysql_virtual_mailbox_domains.cf
<code>
hosts = 127.0.0.1
user = postfix
password = monmotdepasse2
dbname = postfix
query = SELECT domain FROM domain WHERE domain='%s' and backupmx = 0 and active = 1
</code>

 root@facteur:~# nano /etc/postfix/mysql_virtual_mailbox_maps.cf
<code>
hosts = 127.0.0.1
user = postfix
password = monmotdepasse2
dbname = postfix
query = SELECT maildir FROM mailbox WHERE username='%s' AND active = 1
</code>

 root@facteur:~# nano /etc/postfix/mysql_virtual_alias_maps.cf
<code>
hosts = 127.0.0.1
user = postfix
password = monmotdepasse2
dbname = postfix
query = SELECT goto FROM alias WHERE address='%s' AND active = 1
</code>

 root@facteur:~# nano /etc/postfix/mysql_relay_domains.cf
<code>
hosts = 127.0.0.1
user = postfix
password = monmotdepasse2
dbname = postfix
query = SELECT domain FROM domain WHERE domain='%s' and backupmx = 1
</code>

Configurons maintenant l'authentification par sasl

 root@facteur:~# nano /etc/postfix/sasl/smtpd.conf
<code>
pwcheck_method: saslauthd
mech_list: PLAIN LOGIN
auxprop_plugin: rimap
</code>

Mettons à jour /etc/default/saslauthd avec ces paramètres (ne touchez pas au reste...)

Sauvegarde avant modification...

 root@facteur:~# cp /etc/default/saslauthd /etc/default/sasauthd.sos

 root@facteur:~# nano /etc/default/saslauthd
<code>
START=yes
MECHANISMS="rimap"
#imap server address
MECH_OPTIONS="localhost"
OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd -r"
</code>

Ajoutons postfix au groupe sasl:

 root@facteur:~# adduser postfix sasl
 Ajout de l'utilisateur « postfix » au groupe « sasl »...
 Ajout de l'utilisateur postfix au groupe sasl
 Fait.

Et redémarrons le service :

 root@facteur:~# service saslauthd restart
 Stopping SASL Authentication Daemon: saslauthd.
 Starting SASL Authentication Daemon: saslauthd.

Ajoutons ce qui suit au fichier /etc/postfix/main.cf:

 root@serveur:~# nano /etc/postfix/main.cf
<code>
virtual_uid_maps = static:3000
virtual_gid_maps = static:3000
virtual_mailbox_base = /home/facteur

virtual_transport = dovecot

virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_mailbox_domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
relay_domains = mysql:/etc/postfix/mysql_relay_domains.cf

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  reject_non_fqdn_hostname,
  reject_non_fqdn_sender,
  reject_non_fqdn_recipient,
  reject_unauth_destination,
  reject_unauth_pipelining,
  reject_invalid_hostname

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
</code>

Ajoutez ceci à la fin de votre fichier /etc/postfix/master.cf

<code>
dovecot   unix  -       n       n       -       -       pipe
  flags=DRhu user=facteur:facteur argv=/usr/lib/dovecot/deliver -f ${sender} -d ${user}@${nexthop}
</code>

==== Quelques réglages supplémentaires ====

Postfix est maintenant fonctionnel, mais il mérite encore votre attention.
Voici quelques options importantes à ajouter à votre main.cf :

 # Obtenir une alerte si les emails ne partent pas
 # Par défaut cette option est réglée à 4 heures, j'ai réduit cette durée:
 delay_warning_time = 1h

 # Ajoutez votre réseau local ici
 mynetworks = 10.9.8.0/22 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128

 # Indiquer à Postfix de livrer à un destinataire à la fois
 # la réception d'un mail en provenance d'un expéditeur unique avec plusieurs destinataire ne fonctionnerais pas sans cette option
 dovecot_destination_recipient_limit = 1

C'est tout pour l'instant pour postfix...

=== Dovecot ===

Créons le fichier /etc/dovecot/dovecot-mysql.conf (c'est lui qui contiendra les paramètres de connexion à Mysql)

 root@facteur:~# nano /etc/dovecot/dovecot-mysql.conf

<code>
driver = mysql
connect = host=127.0.0.1 dbname=postfix user=postfix password=monmotdepasse2
default_pass_scheme = MD5-CRYPT
user_query = SELECT '/home/facteur/%d/%n' as home, 3000 AS uid, 3000 AS gid FROM mailbox WHERE username = '%u'
password_query = SELECT password FROM mailbox WHERE username = '%u'
</code>

Sauvegardons le fichier de configuration de dovecot :

 root@facteur:~# cp /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.conf.sos

Afin d'y voir plus clair (ce fichier est un vrai roman...), voici à quoi il ressemble par défaut, épuré des lignes commentées:

La commande pour voir le fichier sans les lignes commentées:
 # grep -v -E "#" /etc/dovecot/dovecot.conf | grep -v -E "^$"

 root@serveur:~# cat /etc/dovecot/dovecot.conf
<pre>
## Dovecot configuration file

protocols = imap imaps pop3 pop3s
log_timestamp = "%Y-%m-%d %H:%M:%S "
mail_privileged_group = mail

protocol imap {
}
protocol pop3 {
}
protocol managesieve {
}

auth default {
  mechanisms = plain
  passdb pam {
  }
  userdb passwd {
  }

  user = root
}

dict {
}

plugin {
}
</pre>

Nous modifions notre fichier dovecot.conf pour qu'il ressemble à ce qui suit :

nano /etc/dovecot/dovecot.conf

<pre>
## Dovecot configuration file

protocols = imap imaps pop3 pop3s
log_timestamp = "%Y-%m-%d %H:%M:%S "
mail_privileged_group = mail

disable_plaintext_auth = no
mail_location = maildir:/home/facteur/%d/%n:INDEX=/home/facteur/%d/%n/indexes

protocol imap {
}
protocol pop3 {
}
protocol managesieve {
}
protocol lda {
  postmaster_address = admin@zehome.org
  mail_plugin_dir = /usr/lib/dovecot/modules/lda
  auth_socket_path = /var/run/dovecot/auth-master
}
auth default {
        userdb sql {
        args = /etc/dovecot/dovecot-mysql.conf
        }
        passdb sql {
        args = /etc/dovecot/dovecot-mysql.conf
        }
 socket listen {
  master {
  path = /var/run/dovecot/auth-master
  mode = 0600
  user = facteur
  }
  client {
  path = /var/spool/postfix/private/auth
  mode = 0660
  user = postfix
  group = postfix
  }
 }
}
dict {
}
plugin {
}
</pre>

Redémarrons les services :

<code>
root@facteur:~# service dovecot restart
Restarting IMAP/POP3 mail server: dovecotIf you have trouble with authentication failures,
enable auth_debug setting. See http://wiki.dovecot.org/WhyDoesItNotWork
This message goes away after the first successful login.
.
root@facteur:~# service saslauthd restart
Stopping SASL Authentication Daemon: saslauthd.
Starting SASL Authentication Daemon: saslauthd.
root@facteur:~# service postfix restart
Stopping Postfix Mail Transport Agent: postfix.
Starting Postfix Mail Transport Agent: postfix.
</code>

=== Premiers essais ===

A partir de maintenant, nous devrions être capables de tester notre serveur de messagerie

Pour commencer, il faut créer un domaine virtuel et un utilisateur avec l'interface de postfixadmin:

[[Fichier:Snapshot176.jpeg]]

[[Fichier:Snapshot177.jpeg]]

==== Test de l'ensemble de la chaine ====

Votre serveur mail devrait être dés à présent pleinement fonctionnel; Vous pouvez tester l'ensemble de la chaîne avec la commande suivante:
Nous envoyons un email à essai@zehome.org (Le domaine et la boite e-mail doivent évidemment exister...) à partir de root et nous ouvrons les logs.

Il faudra installer mailx pour pouvoir faire des essais d'envois:

 root@facteur:~# apt-get install mailutils

 root@facteur:~# echo test | mail -s "Premier test SMTP" essai@zehome.org && tail -f /var/log/mail.info 
<code>
Apr 10 15:14:25 facteur postfix/pickup[11279]: 1B63A6C64D: uid=0 from=<root>
Apr 10 15:14:25 facteur postfix/cleanup[11318]: 1B63A6C64D: message-id=<20110410121425.1B63A6C64D@facteur.zehome.org>
Apr 10 15:14:25 facteur postfix/qmgr[11280]: 1B63A6C64D: from=<root@facteur.zehome.org>, size=314, nrcpt=1 (queue active)
Apr 10 15:14:25 facteur dovecot: deliver(essai@zehome.org): msgid=<20110410121425.1B63A6C64D@facteur.zehome.org>: saved mail to INBOX
Apr 10 15:14:25 facteur postfix/pipe[11326]: 1B63A6C64D: to=<essai@zehome.org>, relay=dovecot, delay=0.06, delays=0.01/0/0/0.04, dsn=2.0.0, status=sent (delivered via dovecot service)
Apr 10 15:14:25 facteur postfix/qmgr[11280]: 1B63A6C64D: removed
</code>

CTRL + C pour sortir.

==== Test du SMTP AUTH ====

La première chose que vous devez faire est d'obtenir un codage en base64 de votre nom d'utilisateur et mot de passe. Il y a deux manières de le faire, l'exemple ci-dessous utilise Perl:

 $ perl -MMIME::Base64 -e 'print encode_base64("essai\@essai.org");'
 ZXNzYWkub3Jn

 $ perl -MMIME::Base64 -e 'print encode_base64("essai");'
 ZXNzYWk=

Vous pouvez maintenant vous connecter au serveur de messagerie en utilisant Telnet:

 telnet 192.168.3.114 25
 Trying 192.168.3.114...
 Connected to 192.168.3.114.
 Escape character is '^]'.
 220 facteur.zehome.org ESMTP Postfix (Debian/GNU)

Saluons le serveur SMTP...

 EHLO facteur.zehome.org

Réponse...

 250-facteur.zehome.org
 250-PIPELINING
 250-SIZE 10240000
 250-VRFY
 250-ETRN
 250-STARTTLS
 250-AUTH PLAIN LOGIN
 250-ENHANCEDSTATUSCODES
 250-8BITMIME
 250 DSN

Nous lui faisons savoir que nous voulons nous authentifier:

 AUTH LOGIN ZXNzYWlAZXNzYWkub3Jn
 334 UGFzc3dvcmQ6
 ZXNzYWk=
 235 2.7.0 Authentication successful

Maintenant, petit test d'envoi de mail :

 mail from:essai@essai.org
 250 2.1.0 Ok
 rcpt to:essai@essai.org
 250 2.1.5 Ok
 data
 354 End data with <CR><LF>.<CR><LF>
 Test
 .
 250 2.0.0 Ok: queued as E172752683
 quit
 221 2.0.0 Bye
 Connection closed by foreign host.

Avant l'envoi du premier mail :

 root@facteur:~# ls -a /home/facteur/
 .  ..  .bash_logout  .bashrc  .profile

Après :

 root@facteur:~# ls -a /home/facteur/
 .  ..  .bash_logout  .bashrc  essai.org  .profile

Le répertoire est bien créé - Un répertoire par domaine sera créé, les utilisateurs des domaines seront rangés dans ces répertoires.

Les logs dans /var/log/mail.log:

<code>
Apr  6 11:37:09 facteur postfix/smtpd[1873]: 4463D6C401: client=sidlol.zehome.org[192.168.0.2], sasl_method=LOGIN, sasl_username=essai@essai.org
Apr  6 11:37:17 facteur postfix/cleanup[1882]: 4463D6C401: message-id=<>
Apr  6 11:37:17 facteur postfix/qmgr[1816]: 4463D6C401: from=<essai@essai.org>, size=201, nrcpt=1 (queue active)
Apr  6 11:37:17 facteur dovecot: deliver(essai@essai.org): msgid=: saved mail to INBOX
Apr  6 11:37:17 facteur postfix/pipe[1883]: 4463D6C401: to=<essai@essai.org>, relay=dovecot, delay=18, delays=18/0.03/0/0.04, dsn=2.0.0, status=sent (delivered via dovecot service)
Apr  6 11:37:17 facteur postfix/qmgr[1816]: 4463D6C401: removed
Apr  6 11:37:20 facteur postfix/smtpd[1873]: disconnect from sidlol.zehome.org[192.168.0.2]
</code>

==== Test de la connexion IMAP avec telnet====

<code>
$ telnet 192.168.3.114 143
Trying 192.168.3.114...
Connected to 192.168.3.114.
Escape character is '^]'.
* OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE STARTTLS AUTH=PLAIN] Dovecot ready.
a1 LOGIN essai@essai.org essai        
a1 OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS MULTIAPPEND UNSELECT IDLE CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS] Logged in
a2 LIST "" "*"
* LIST (\HasNoChildren) "." "INBOX"
a2 OK List completed.
a3 EXAMINE INBOX
* FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
* OK [PERMANENTFLAGS ()] Read-only mailbox.
* 3 EXISTS
* 3 RECENT
* OK [UNSEEN 1] First unseen.
* OK [UIDVALIDITY 1302078677] UIDs valid
* OK [UIDNEXT 4] Predicted next UID
* OK [HIGHESTMODSEQ 1] Highest
a3 OK [READ-ONLY] Select completed.
a4 LOGOUT
* BYE Logging out
a4 OK Logout completed.
Connection closed by foreign host.
</code>


=== Install Amavisd-new, SpamAssassin, And Clamav ===

La commande "tout en un"...

<pre style="width:auto;overflow:auto;">
root@facteur:~# apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl p7zip unrar-free
</pre>

[[Fichier:Snapshot142.jpeg|frameless|600px]]
[[Fichier:Snapshot178.jpeg|frameless|600px]]
[[Fichier:Snapshot179.jpeg|frameless|600px]]
[[Fichier:Snapshot180.jpeg|frameless|600px]]

==== Réglages de Dovecot Postfix et Amavis ====

Il faut maintenant organiser le "voyage" des mails entre Postfix/Amavis et Dovecot

Lorsque postfix reçoit un mail il va les passer à Amavis qui, à son tour, va envoyer le message à travers les filtres antispam et antivirus.
Il repassera ensuite le mail présumé propre à Postfix, pour sa destination finale.

Nous ajoutons donc ce qui suit à la fin du fichier master.cf :

 root@facteur:~# nano /etc/postfix/master.cf
<code>
amavis unix - - - - 2 smtp
        -o smtp_data_done_timeout=1200
        -o smtp_send_xforward_command=yes

127.0.0.1:10025 inet n - - - - smtpd
        -o content_filter=
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_client_restrictions=
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o mynetworks=127.0.0.0/8
        -o strict_rfc821_envelopes=yes
        -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
        -o smtpd_bind_address=127.0.0.1
</code>

Ajoutez avec un éditeur les deux lignes suivantes à la fin du fichier /etc/postfix/main.cf
 content_filter = amavis:[127.0.0.1]:10024
 receive_override_options = no_address_mappings

'''Ou''' tapez les deux commandes suivantes dans la console:
 root@facteur:~# postconf -e 'content_filter = amavis:[127.0.0.1]:10024'
 root@facteur:~# postconf -e 'receive_override_options = no_address_mappings'

Rien à faire du côté de Dovecot, nous l'avons déjà configuré.

Activons maintenant les filtres (il suffit de décommenter 4 lignes):

 root@facteur:~# nano /etc/amavis/conf.d/15-content_filter_mode
<code>
use strict;

# You can modify this file to re-enable SPAM checking through spamassassin
# and to re-enable antivirus checking.

#
# Default antivirus checking mode
# Please note, that anti-virus checking is DISABLED by
# default.
# If You wish to enable it, please uncomment the following lines:


@bypass_virus_checks_maps = (
   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);


#
# Default SPAM checking mode
# Please note, that anti-spam checking is DISABLED by
# default.
# If You wish to enable it, please uncomment the following lines:


@bypass_spam_checks_maps = (
   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

1;  # ensure a defined return
</code>

Nous allons maintenant configurer la quarantaine :

 root@facteur:~# nano /etc/amavis/conf.d/50-user
<code>
use strict;

#
# Place your configuration directives here.  They will override those in
# earlier files.
#
# See /usr/share/doc/amavisd-new/ for documentation and examples of
# the directives you can use in this file
#

$QUARANTINEDIR = '/var/spool/virusmails';              # Quarantine Directory
$spam_quarantine_method = 'local:spam-%b-%i-%n'; # Filename in $QUARANTINEDIR
$spam_quarantine_to = 'spam-quarantine';         # Put Spam in Quarantine Directory
# $spam_quarantine_to = "admin\@$mydomain"; # Send Spam to Adminstrator
# $spam_quarantine_to = undef;                   # Do nothing with Spam
$final_spam_destiny = D_DISCARD;
$spam_admin = "admin\@$mydomain";          # Where to send Notification

#------------ Do not modify anything below this line -------------
1;  # ensure a defined return
</code>

Création du répertoire qui va accueillir les mails infectés:

 root@facteur:~# mkdir /var/spool/virusmails
 root@facteur:~# chown amavis:amavis /var/spool/virusmails

Mise à jour des règles de Spamassassin

 root@facteur:~# sa-update -D

Activation du "daemon" de Spamassassin et activation de la mise à jour automatique (Cron) des règles de Spamassassin:

 root@facteur:~# nano /etc/default/spamassassin
<code>
# Change to one to enable spamd
ENABLED=1
...
# Cronjob
# Set to anything but 0 to enable the cron job to automatically update
# spamassassin's rules on a nightly basis
CRON=1
</code>

 root@facteur:~# service spamassassin start
 Starting SpamAssassin Mail Filter Daemon: spamd.

 root@facteur:~# adduser clamav amavis
 Ajout de l'utilisateur « clamav » au groupe « amavis »...
 Ajout de l'utilisateur clamav au groupe amavis
 Fait.

 root@facteur:~# service amavis restart
 Stopping amavisd: amavisd-new.
 Starting amavisd: amavisd-new.

 root@facteur:~# service clamav-daemon restart
 Stopping ClamAV daemon: clamd.
 Starting ClamAV daemon: clamd .

 root@facteur:~# service postfix restart
 Stopping Postfix Mail Transport Agent: postfix.
 Starting Postfix Mail Transport Agent: postfix.

==== Test de Spamassassin et Clamav ====

===== Test Spamassassin =====

Vous trouverez dans la doc un exemple de Spam: /usr/share/doc/spamassassin/examples/sample-spam.txt
Il suffit de coller cette ligne dans un mail et de l'envoyer:

 XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

Il sera détecté comme Spam:

<code>
telnet 192.168.3.114 25
Trying 192.168.3.114...
Connected to 192.168.3.114.
Escape character is '^]'.
220 facteur.zehome.org ESMTP Postfix (Debian/GNU)
AUTH LOGIN ZXNzYWlAZXNzYWkub3Jn
334 UGFzc3dvcmQ6
ZXNzYWk=
235 2.7.0 Authentication successful
mail from:essai@essai.org
250 2.1.0 Ok
rcpt to:admin@zehome.org
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
Test Spamassassin 
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
.
250 2.0.0 Ok: queued as F19436C405
quit
221 2.0.0 Bye
Connection closed by foreign host.
</code>

Et effectivement... "facteur amavis[7057]: (07057-01) Blocked SPAM"

<code>
Apr  6 17:29:21 facteur postfix/smtpd[7964]: connect from sidlol.zehome.org[192.168.0.2]
Apr  6 17:30:13 facteur postfix/smtpd[7964]: F19436C405: client=sidlol.zehome.org[192.168.0.2], sasl_method=LOGIN, sasl_username=essai@essai.org
Apr  6 17:35:40 facteur postfix/cleanup[7970]: F19436C405: message-id=<>
Apr  6 17:35:40 facteur postfix/qmgr[7933]: F19436C405: from=<essai@essai.org>, size=281, nrcpt=1 (queue active)
Apr  6 17:35:42 facteur postfix/smtpd[8091]: connect from localhost[127.0.0.1]
Apr  6 17:35:42 facteur postfix/smtpd[8091]: 6CAEE6C413: client=localhost[127.0.0.1]
Apr  6 17:35:42 facteur postfix/cleanup[7970]: 6CAEE6C413: message-id=<SSxt4KviusO2QF@facteur.zehome.org>
Apr  6 17:35:42 facteur postfix/qmgr[7933]: 6CAEE6C413: from=<>, size=2947, nrcpt=1 (queue active)
Apr  6 17:35:42 facteur amavis[7057]: (07057-01) Blocked SPAM, LOCAL [192.168.0.2] [192.168.0.2] <essai@essai.org> -> <admin@zehome.org>, quarantine: x/spam-xt4KviusO2QF.gz, mail_id: xt4KviusO2QF, Hits: 1004.975, size: 281, 1492 ms
Apr  6 17:35:42 facteur postfix/smtp[8088]: F19436C405: to=<admin@zehome.org>, relay=127.0.0.1[127.0.0.1]:10024, delay=348, delays=346/0.05/0.04/1.5, dsn=2.5.0, status=sent (250 2.5.0 Ok, id=07057-01, BOUNCE)
Apr  6 17:35:42 facteur postfix/qmgr[7933]: F19436C405: removed
Apr  6 17:35:42 facteur dovecot: deliver(essai@essai.org): msgid=<SSxt4KviusO2QF@facteur.zehome.org>: saved mail to INBOX
Apr  6 17:35:42 facteur postfix/pipe[8092]: 6CAEE6C413: to=<essai@essai.org>, relay=dovecot, delay=0.1, delays=0.02/0.06/0/0.02, dsn=2.0.0, status=sent (delivered via dovecot service)
Apr  6 17:35:42 facteur postfix/qmgr[7933]: 6CAEE6C413: removed
Apr  6 17:35:43 facteur postfix/smtpd[7964]: disconnect from sidlol.zehome.org[192.168.0.2]
</code>

===== Test de l'anti-virus =====

Vous procèderez de la même manière, avec le code suivant, récupéré sur [http://www.eicar.org/anti_virus_test_file.htm www.eicar.org] :

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Effectivement le mail est mis en quarantaine: "Passed BAD-HEADER, LOCAL [192.168.0.2] [192.168.0.2] <essai@essai.org> -> <admin@zehome.org>, quarantine: S/badh-SURoiIuWSpyN"

<code>
Apr  6 19:19:24 facteur postfix/smtpd[13605]: A60AA6C416: client=sidlol.zehome.org[192.168.0.2], sasl_method=LOGIN, sasl_username=essai@essai.org
Apr  6 19:19:39 facteur postfix/cleanup[13617]: A60AA6C416: message-id=<>
Apr  6 19:19:39 facteur postfix/qmgr[7933]: A60AA6C416: from=<essai@essai.org>, size=275, nrcpt=1 (queue active)
Apr  6 19:19:40 facteur postfix/smtpd[14385]: connect from localhost[127.0.0.1]
Apr  6 19:19:40 facteur postfix/smtpd[14385]: 81CB86C417: client=localhost[127.0.0.1]
Apr  6 19:19:40 facteur postfix/cleanup[13617]: 81CB86C417: message-id=<20110406161940.81CB86C417@facteur.zehome.org>
Apr  6 19:19:40 facteur postfix/qmgr[7933]: 81CB86C417: from=<essai@essai.org>, size=956, nrcpt=1 (queue active)
Apr  6 19:19:40 facteur amavis[13641]: (13641-01) Passed BAD-HEADER, LOCAL [192.168.0.2] [192.168.0.2] <essai@essai.org> -> <admin@zehome.org>, quarantine: S/badh-SURoiIuWSpyN, mail_id: SURoiIuWSpyN, Hits: 4.975, size: 275, queued_as: 81CB86C417, 608 ms
Apr  6 19:19:40 facteur postfix/smtp[13618]: A60AA6C416: to=<admin@zehome.org>, relay=127.0.0.1[127.0.0.1]:10024, delay=21, delays=20/0/0.04/0.59, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=13641-01, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 81CB86C417)
Apr  6 19:19:40 facteur postfix/qmgr[7933]: A60AA6C416: removed
Apr  6 19:19:40 facteur postfix/smtp[14386]: 81CB86C417: to=<admin@zehome.org>, relay=smtp.zehome.org[192.168.0.3]:25, delay=0.32, delays=0.02/0.06/0/0.23, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as ED5BC300EDF)
Apr  6 19:19:40 facteur postfix/qmgr[7933]: 81CB86C417: removed
Apr  6 19:19:41 facteur postfix/smtpd[13605]: disconnect from sidlol.zehome.org[192.168.0.2]
</code>

Vous le retrouverez dans le sous-répertoire suivant : /var/spool/virusmails/S/badh-SURoiIuWSpyN (voyez les logs: quarantine: S/badh-SURoiIuWSpyN)

=== Installation de Postgrey ===

Postgrey, qu'est-ce que c'est?
Postgrey est un moyen simple et efficace de lutter contre les serveurs émettant des pourriels. Le principe est simple: rejeter temporairement un message, par l'envoi d’un code de refus au serveur smtp émetteur (MTA). La plupart du temps, les MTA réessaye d'envoyer les emails après un certain temps, ce que ne font pas (généralement) les serveurs émettant des pourriels...

Bien sur ce système n'est pas infaillible, et certains serveurs émettant des pourriels sont assez malins pour retenter le coup plus tard. Ils sont finalement très peu nombreux et Postgrey s'avère efficace.

Lors de la mise en place de Postgrey vous aurez beaucoup de mails qui ne vous parviendrons pas. Ce problème sera progressivement réglé une fois la première mise en quarantaine effectuée.

 root@facteur:~# apt-get install postgrey

 root@facteur:~# nano /etc/default/postgrey
<code>
 POSTGREY_OPTS="--inet=10023 --delay=300 --hostname=facteur.zehome.org --auto-whitelist-clients"
</code>
 root@facteur:~# nano /etc/postfix/main.cf
<code>
...
smtpd_recipient_restrictions =
...
  reject_unauth_pipelining,
  check_policy_service inet:127.0.0.1:10023,
  reject_invalid_hostname
</code>

 root@facteur:~# service postgrey restart
 root@facteur:~# service postfix restart
<code>
 root@facteur:~# netstat -tulpen | grep LISTEN
...
tcp        0      0 127.0.0.1:10023         0.0.0.0:*               LISTEN      0          7338        2271/postgrey.pid -
...
</code>

Vous disposez de deux fichiers dans lesquels vous pouvez mettre en "liste blanche" des domaines "amis" ou des adresses de destination:
<code>
root@facteur:~# vdir /etc/postgrey/
total 12
-rw-r--r-- 1 root root 7580 12 janv. 00:15 whitelist_clients
-rw-r--r-- 1 root root  189 12 janv. 00:15 whitelist_recipients
</code>

== Le Webmail ==

Je vous propose deux choix de Webmail : 

#Squirrelmail: Simplissime, léger et possédant de multiples plugins;
#Roundcube: Plus lourd mais plus complet;

=== Squirrelmail ===

Deux méthodes : Méthode via apt et méthode via le paquet source.

==== Méthode Debian ====

 root@facteur:~# apt-get install squirrelmail
 root@facteur:~# ln -s /etc/squirrelmail/apache.conf /etc/apache2/conf.d/squirrelmail.conf

Configurez Squirrelmail:

 root@facteur:~# /usr/sbin/squirrelmail-configure

<code>
Command >> 2 (Server Settings)
Command >> A (Update IMAP Settings)
Command >> 8 (Server software)
[other]: dovecot
Command >> s
Command >> q
</code>

Créez un domaine avec postfixadmin (si ce n'est pas déjà fait).
Créez un utilisateur avec postfixadmin (si ce n'est pas déjà fait).

 root@facteur:~# service apache2 restart
 Restarting web server: apache2 ... waiting .

Testez avec cette adresse:

http://adresse_IP_du_serveur/squirrelmail

[[Fichier:Snapshot192.jpeg]]

==== Méthode avec les sources ====

La méthode présentée ici est ce que l'on appelle "quick and durty" - Je ne m'attache pas aux locales et plugins intéressants pas exemple.
Téléchargeons tout d'abord les sources (tant qu'a faire, choisissons le dernière "snapshot"). Liste [http://squirrelmail.org/download.php ICI]

 root@facteur:~# tar xzvf squirrelmail-20110406_0200-SVN.stable.tar.gz -C /var/www/
 root@facteur:~# mv /var/www/squirrelmail.stable/squirrelmail/ /var/www/
 root@facteur:~# rmdir /var/www/squirrelmail.stable/
 root@facteur:~# chown -R www-data:www-data /var/www/squirrelmail/

Configuration:

 root@facteur:~# /var/www/squirrelmail/configure
<code>
Command >> 2 (Server Settings)
Command >> A (Update IMAP Settings)
Command >> 8 (Server software)
[other]: dovecot
Command >> s
Command >> q
</code>

Créons les répertoires qui accueilleront les données personnelles (carnet d'adresses, références...) et les pièces jointes:

 root@facteur:~# mkdir /var/local/squirrelmail
 root@facteur:~# mkdir /var/local/squirrelmail/data
 root@facteur:~# mkdir /var/local/squirrelmail/attach
 root@facteur:~# chown -R www-data:www-data /var/local/squirrelmail

 root@facteur:~# service apache2 restart
 Restarting web server: apache2 ... waiting .

[[Fichier:Snapshot194.jpeg]]

=== Roundcube ===

Il est conseillé (mais pas indispensable) d'installer préalablement les codes et modules suivants:

 root@facteur:~# apt-get install libiconv-hook1 php5-mcrypt php5-intl

Téléchargement des sources [http://roundcube.net/download ICI] :

 root@facteur:~# tar xzvf roundcubemail-0.5.1.tar.gz -C /var/www/
 root@facteur:~# mv /var/www/roundcubemail-0.5.1/ /var/www/roundcubemail
 root@facteur:~# chown -R www-data:www-data /var/www/roundcubemail/

==== php.ini ====

Deux petites modification à faire:

===== suhosin =====

Si le paquet php5-suhosin est installé, il faut modifier la configuration du php.ini d'apache2 à cause d'une incompatibilité avec roundcube:

Modifiez le php.ini de la façon suivante

Ajoutez à la fin du fichier /etc/php5/apache2/php.ini;
 suhosin.session.encrypt = Off
'''Ou''' passez la commande suivante
 echo 'suhosin.session.encrypt = Off' >> /etc/php5/apache2/php.ini

'''Ou''' Modifiez le fichier suhosin.ini
Remplacez cette valeur:
 ;suhosin.session.encrypt = on
Par
 suhosin.session.encrypt = off

===== date.timezone =====

Profitons-en pour régler le fuseau horaire:
Toujours dans le fichier /etc/php5/php.ini, cherchez la variable date.timezone, dé commentez, et complétez:

<pre>
[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = 'Indian/Antananarivo'
;date.timezone = 'Europe/Paris'
</pre>

==== Mysql ====

Roundcube à besoin d'une base de donnée, il faut maintenant la créer :

 root@facteur:~# mysql -u root -p
 Enter password: 
<code>
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 48
Server version: 5.1.49-3 (Debian)

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL v2 license

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> create database roundbase;
Query OK, 1 row affected (0.00 sec)

mysql> GRANT ALL PRIVILEGES ON roundbase.* TO 'roundadmin'@'localhost' IDENTIFIED BY 'monmotdepasse';
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.01 sec)

mysql> quit
Bye
</code>

==== Installation ====

Rendez-vous maintenant à l'adresse suivante pour la configuration: http://votre_IP/roundcubemail/installer/

Laissez-vous guider, jusqu’à la page de création de la configuration.

Prenez soin de remplir convenablement les questions concernant la base Mysql, le serveur IMAP et SMTP ainsi que les "locales".

[[Fichier:Snapshot200.jpeg]]

[[Fichier:Snapshot197.jpeg]]

[[Fichier:Snapshot206.jpeg]]

[[Fichier:Snapshot199.jpeg]]

L'installeur vous proposera ensuite deux fichiers main.inc.php et db.inc.php qu'il faudra aller copier dans /var/www/roundcube/config/

Cliquez sur "continuer" (en milieu de page) une fois que vous aurez créé les deux fichiers de configuration pour tester.

Initialisez la base de données :

[[Fichier:Snapshot201.jpeg]]

[[Fichier:Snapshot202.jpeg]]

Quand tous les tests sont "Ok", vous pouvez effacer le répertoire /var/www/roundcubemail/installer/ et vous rendre sur: http://votre_IP/roundcubemail/

 root@facteur:~# rm -r /var/www/roundcubemail/installer


[[Fichier:Snapshot207.jpeg]]

==== Un alias pour Apache2 ====

Ajout d'un alias 'webmail' dans Apache. Ainsi Roundcube sera accessible depuis n'importe quel domaine hébergé sur le serveur via l'adresse http://domaine.tld/webmail/.

Editez le fichier apache2.conf
 root@facteur:~# nano /etc/apache2/apache2.conf
et ajoutez ceci à la fin du fichier :
<code>
Alias /webmail "/var/www/roudcubemail"

<Directory /var/www/roundcubemail/config>
        Options -FollowSymLinks
        AllowOverride None
</Directory>
 
<Directory /var/www/roundcubemail/temp>
        Options -FollowSymLinks
        AllowOverride None
        Order allow,deny
        Deny from all
</Directory>
 
<Directory /var/www/roundcubemail/logs>
        Options -FollowSymLinks
        AllowOverride None
        Order allow,deny
        Deny from all
</Directory>
</code>

Puis rechargez apache :
 root@facteur:~# service apache2 reload

== Activation du SMTPS ==

La connexion classique se fait sur le port 25 non sécurisée, nous allons ouvrir le port 465 (smtps)

Ajoutons à notre fichier /etc/postfix/master.cf (il suffit de dé-commenter)
ceci :

<code>
smtps     inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
</code>

Modifions aussi le fichier /etc/postfix/main.cf, on y ajoute 
<code>
# SASL parameters
# ---------------------------------

# Use Dovecot to authenticate.
smtpd_sasl_type = dovecot
# Referring to /var/spool/postfix/private/auth
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain =
smtpd_sasl_authenticated_header = yes

# TLS parameters
# ---------------------------------

# Replace this with your SSL certificate path if you are using one.
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
# The snakeoil self-signed certificate has no need for a CA file. But
# if you are using your own SSL certificate, then you probably have
# a CA certificate bundle from your provider. The path to that goes
# here.
#smtpd_tls_CAfile=/path/to/ca/file
smtpd_use_tls=yes
smtp_tls_security_level = may
smtpd_tls_security_level = may
#smtpd_tls_auth_only = no
smtp_tls_note_starttls_offer = yes
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
#smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
#smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

</code>

 root@facteur:~# service postfix restart

Et vérifions que le port 465 est bien ouvert:

 root@facteur:~# netstat -laputen | grep master
 tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      0          14857       3757/master     
 tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      0          14852       3757/master     
 tcp        0      0 127.0.0.1:10024         0.0.0.0:*               LISTEN      108        3408        828/amavisd (master
 tcp        0      0 127.0.0.1:10025         0.0.0.0:*               LISTEN      0          14986       3757/master

Vous pouvez maintenant tester avec roundcube ou squirrelmail (en changeant la configuration évidemment...)

Sur Squirrelmail:

<code>
SMTP Settings
-------------
4.   SMTP Server           : localhost
5.   SMTP Port             : 465
6.   POP before SMTP       : false
7.   SMTP Authentication   : none
8.   Secure SMTP (TLS)     : true
9.   Header encryption key :
</code>

Sur Roundcube (dans le fichier /var/www/roundcubemail/config/main.inc.php)

<code>
// ----------------------------------
// SMTP
// ----------------------------------
$rcmail_config['smtp_server'] = 'ssl://localhost';
$rcmail_config['smtp_port'] = 465;
$rcmail_config['smtp_user'] = '';
$rcmail_config['smtp_pass'] = '';
$rcmail_config['smtp_auth_type'] = '';
$rcmail_config['smtp_auth_cid'] = null;
$rcmail_config['smtp_auth_pw'] = null;
</code>

== Plus loin avec Dovecot ==

=== Managesieve ===

Managesieve est un plugin permettant de gérer les filtres directement sur votre serveur Imap, il est inclu à Dovecot à partir des versions 1.2

Ajoutez le dépôt suivant (valable en i386 et amd64) :

 root@facteur:~# nano /etc/apt/sources.list

 deb http://xi.rename-it.nl/debian/ stable-auto/dovecot-1.2 main

 root@facteur:~# apt-get update

Réglez le problème de clef gpg...

 root@facteur:~# apt-get dist-upgrade
 Lecture des listes de paquets... Fait
 Construction de l'arbre des dépendances       
 Lecture des informations d'état... Fait
 Calcul de la mise à jour... Fait
 Les paquets suivants seront mis à jour :
   dovecot-common dovecot-imapd dovecot-pop3d
 3 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.
 Il est nécessaire de prendre 4 102 ko dans les archives.
 Après cette opération, 7 954 ko d'espace disque seront libérés.
 Souhaitez-vous continuer [O/n] ?

Conservez votre configuration...
[[Fichier:Snapshot209.jpeg]]

Modifiez la configuration de Dovecot pour activer Managesieve

 root@facteur:~# nano /etc/dovecot/dovecot.conf
<pre>
protocols = imap imaps managesieve pop3 pop3s
...
protocol lda {
...
  mail_plugins = sieve quota
}
protocol managesieve {
  listen = *:4190
  login_executable = /usr/lib/dovecot/managesieve-login
  mail_executable = /usr/lib/dovecot/managesieve

}
...
plugin {
  ## Sieve
  sieve_dir = /home/facteur/%d/%n/sieve
  sieve = /home/facteur/%d/%n/.dovecot.sieve
}
</pre>

 root@facteur:~# service dovecot restart

==== Squirrelmail : ajouter le plugin "avelsieve" ====

Téléchargement [http://squirrelmail.org/plugin_view.php?id=73 ICI]

 root@facteur:~# tar xzvf avelsieve-1.9.8.tar.gz -C /var/www/squirrelmail/plugins/
 root@facteur:~# chown -R www-data:www-data /var/www/squirrelmail/plugins
 root@facteur:~# cd /var/www/squirrelmail/
 root@facteur:/var/www/squirrelmail# cp plugins/avelsieve/config/config_sample.php plugins/avelsieve/config/config.php

Téléchargez aussi la librairie java-script (même page)
Vous pouvez, si vous êtes un puriste, vous passer de la librairie javascript, mais toutes les options ne fonctionneront pas...

 root@facteur:~# tar xzvf javascript_libs-0.1.2.tar.gz -C /var/www/squirrelmail/plugins/
 root@facteur:~# chown -R www-data:www-data /var/www/squirrelmail/plugins

Activez les plugins:

 root@facteur:~# /var/www/squirrelmail/configure
<code>
Command >> 8 (Plugins)
Command >> ? (avelsieve) + (javascript_libs)
Command >> s
Command >> q
</code>

Vous avez maintenant accès à une nouvelle option: Filtres!

[[Fichier:Snapshot210.jpeg]]

Si vous activez le répondeur automatique vous aurez une réponse dans ce genre (en-tête du mail de réponse) :

<code>
Return-Path: <MAILER-DAEMON>
Delivered-To: essai1@essai.org
Received: from localhost (localhost [127.0.0.1])
    	by facteur.zehome.org (Postfix) with ESMTP id 6EABF6C36A
    	for <essai1@essai.org>; Thu, 7 Apr 2011 19:41:53 +0300 (EAT)
X-Virus-Scanned: Debian amavisd-new at facteur.zehome.org
Received: from facteur.zehome.org ([127.0.0.1])
    	by localhost (facteur.zehome.org [127.0.0.1]) (amavisd-new, port 10024)
    	with ESMTP id 8L-CWt6ZrQIC for <essai1@essai.org>;
    	Thu, 7 Apr 2011 19:41:53 +0300 (EAT)
Received: by facteur.zehome.org (Postfix, from userid 3000)
    	id 206AB6C3B8; Thu, 7 Apr 2011 19:41:53 +0300 (EAT)
X-Sieve: Dovecot Sieve 0.1.18
Message-ID: <dovecot-sieve-1302194513-52514-0@facteur.zehome.org>
Date: Thu, 07 Apr 2011 19:41:53 +0300
From: <essai@essai.org>
To: <essai1@essai.org>
Subject: En Vacances!
In-Reply-To: <31730a3411b70b77d45e7e85708c80f9.squirrel@192.168.3.114>
References: <31730a3411b70b77d45e7e85708c80f9.squirrel@192.168.3.114>
Auto-Submitted: auto-replied (vacation)
Precedence: bulk
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
</code>

==== Roundcube : ajouter le plugin "managesieve" ====

Le plugin est déjà présent dans Roundcube, il suffit de l'activer :

 root@facteur:~/trunk# nano /var/www/roundcubemail/config/main.inc.php

Vers la ligne 324...

 // ----------------------------------
 // PLUGINS
 // ----------------------------------
 
 // List of active plugins (in plugins/ directory)
 $rcmail_config['plugins'] = array('managesieve');

Et de le configurer:

 root@facteur:~# cp /var/www/roundcubemail/plugins/managesieve/config.inc.php.dist /var/www/roundcubemail/plugins/managesieve/config.inc.php

Remplacez :

 $rcmail_config['managesieve_port'] = 2000;

Par :

 $rcmail_config['managesieve_port'] = 4190;

Vous avez maintenant accès à la page de configuration des filtres :

[[Fichier:Snapshot211.jpeg]]

=== [[Installer_le_SSL_sur_Dovecot|Installer le SSL sur Dovecot]] ===

== Plus loin avec Roundcube ==

=== [[Roundcube_%2B_Vacation_-_Notification_d%27absence|Roundcube + Vacation - Notification d'absence]] ===

=== [[Utiliser_roundcube_en_https|Forcer l'utilisation de roundcube en https]] ===

== Plus loin avec Postfixadmin ==

=== [[Fetchmail_sur_postfixadmin]] ===

== Dovecot - Mise en place de quotas ==

Dovecot 1.2 supporte la gestion des quotas. Pourquoi ne pas en profiter!


Modification de la configuration de Dovecot:
 root@facteur:~# nano /etc/dovecot/dovecot.conf
<code>
...
protocol imap {
       mail_plugins = quota imap_quota
}
protocol pop3 {
       pop3_uidl_format = %08Xu%08Xv
       mail_plugins = quota
}
...
protocol lda {
...
  mail_plugins = sieve quota
}
...
dict {
  quotadict = mysql:/etc/dovecot/dovecot-dict-sql.conf
}
...
plugin {
...
  ## quota
  quota = dict:%u::proxy::quotadict
  quota_rule = *:storage=10M:messages=1000
  quota_warning = storage=75%% /usr/local/bin/quota-warning.sh 75 %u
  quota_warning2 = storage=90%% /usr/local/bin/quota-warning.sh 90 %u
}
</code>

Création du fichier en charge d'alimenter la base de donnée concernant les quotas:
 root@facteur:~# nano /etc/dovecot/dovecot-dict-sql.conf
<code>
connect = host=127.0.0.1 dbname=postfix user=postfixadmin password=monmotdepasse
map {
  pattern = priv/quota/storage
  table = quota2
  username_field = username
  value_field = bytes
}
map {
  pattern = priv/quota/messages
  table = quota2
  username_field = username
  value_field = messages
}
</code>

Modification de la requête à la base Mysql:
 root@facteur:~# nano /etc/dovecot/dovecot-mysql.conf
<code>
driver = mysql
connect = host=127.0.0.1 dbname=postfix user=postfixadmin password=Perso2
default_pass_scheme = MD5-CRYPT
user_query = SELECT '/home/facteur/%d/%n' AS home, 3000 AS uid, 3000 AS gid, CONCAT('*:bytes=', CAST(quota AS CHAR)) AS quota_rule FROM mailbox WHERE username = '%u' AND active='1'
password_query = SELECT password FROM mailbox WHERE username = '%u'
</code>

Prise en charge des quotas dans postfixadmin:
 root@facteur:~# nano /var/www/postfixadmin/config.inc.php
<code>
...
// Quota
// When you want to enforce quota for your mailbox users set this to 'YES'.
$CONF['quota'] = 'YES';
...
// Optional:
// Show used quotas from Dovecot dictionary backend in virtual
// mailbox listing.
// See: DOCUMENTATION/DOVECOT.txt
//      http://wiki.dovecot.org/Quota/Dict
//
$CONF['used_quotas'] = 'YES';

// if you use dovecot >= 1.2, set this to yes.
// Note about dovecot config: table "quota" is for 1.0 & 1.1, table "quota2" is for dovecot 1.2 and newer
$CONF['new_quota_table'] = 'YES';
</code>

Création du script chargé d'envoyer les alertes:
 root@facteur:~# nano /usr/local/bin/quota-warning.sh
<code>
#!/bin/sh

PERCENT=$1
FROM="admin@isalo.org"
qwf="/tmp/quota.warning.$$"

echo "From: $FROM
To: $USER
To: admin@isalo.org
Subject: Votre boite mail est pleine à $PERCENT%
Content-Type: text/plain; charset="UTF-8"

Votre boite mail est pleine à $PERCENT%+, veuillez effacer des messages et vider le corbeille, ou contactez votre administrateur" >> $qwf

cat $qwf | /usr/sbin/sendmail -f $FROM "$USER"
rm -f $qwf

exit 0
</code>
 root@facteur:~# chown dovecot:facteur /usr/local/bin/quota-warning.sh
 root@facteur:~# chmod+x /usr/local/bin/quota-warning.sh

Redémarrage de Dovecot
 root@facteur:~# service dovecot restart

=== Prise en charge dans Roundcube ===

Rien à faire, la prise en charge des quotas est déjà activée d'office (en bas à gauche).

[[Fichier:Snapshot212.jpeg]]

=== Prise en charge dans Squirrelmail ===

Il faut installer 2 plugins :

[http://squirrelmail.org/plugin_view.php?id=237 Check Quota]
et
[http://squirrelmail.org/plugin_view.php?id=152 Compatibility]

Procédez de la même façon que vous avez installé le plugin avelsieve.

Pour le plugin "compatibility" rien d'autre à faire.
Pour le plugin "Check Quota":

 root@facteur:~# cp /var/www/squirrelmail/plugins/check_quota/config.sample.php /var/www/squirrelmail/plugins/check_quota/config.php
 root@facteur:~# nano /var/www/squirrelmail/plugins/check_quota/config.php
Et passez la variable quota_type de 0 à 1
<pre>
*******************************
 * Quota Configuration Options *
 *******************************/
...

$settings['quota_type'] = 1;
</pre>

Activez les deux plugins :
 root@facteur:~# /var/www/squirrelmail/configure

Visualisation du quota en haut à gauche :
[[Fichier:Snapshot213.jpeg]]

== Lien externes ==

* {{fr}} [http://x.guimard.free.fr/postfix/ Documentation très complète de Postfix en français]

[[Utilisateur:Lol|Lol]] 8 avril 2011 à 11:06 (CDT)
[[Catégorie:Serveurs]]