Domovská stránka Prehľadávať Pomoc
Prihlásiť sa
eric
/
InstallationServeur
1
0
Fork 0
Súbory Issues 0 Pull requesty 0 Wiki
Strom: 20f9589ffa
Branche Tagy
Installation...
/
site
/
10-dix
/
index.html

index.html 98 KB
História Raw

1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078107910801081108210831084108510861087108810891090109110921093109410951096109710981099110011011102110311041105110611071108110911101111111211131114111511161117111811191120112111221123112411251126112711281129113011311132113311341135113611371138113911401141114211431144114511461147114811491150115111521153115411551156115711581159116011611162116311641165116611671168116911701171117211731174117511761177117811791180118111821183118411851186118711881189119011911192119311941195119611971198119912001201120212031204120512061207120812091210121112121213121412151216121712181219122012211222122312241225122612271228122912301231123212331234123512361237123812391240124112421243124412451246124712481249125012511252125312541255125612571258125912601261126212631264126512661267126812691270127112721273127412751276127712781279128012811282128312841285128612871288128912901291129212931294129512961297129812991300130113021303130413051306130713081309131013111312131313141315131613171318131913201321132213231324132513261327132813291330133113321333133413351336133713381339134013411342134313441345134613471348134913501351135213531354135513561357135813591360136113621363136413651366136713681369137013711372137313741375137613771378137913801381138213831384138513861387138813891390139113921393139413951396139713981399140014011402140314041405140614071408140914101411141214131414141514161417141814191420142114221423142414251426142714281429143014311432143314341435143614371438143914401441144214431444144514461447144814491450145114521453145414551456145714581459146014611462146314641465146614671468146914701471147214731474147514761477147814791480148114821483148414851486148714881489149014911492149314941495149614971498149915001501150215031504150515061507150815091510151115121513151415151516151715181519152015211522152315241525152615271528152915301531153215331534153515361537153815391540154115421543154415451546154715481549155015511552155315541555155615571558155915601561156215631564156515661567156815691570157115721573157415751576157715781579158015811582158315841585158615871588158915901591159215931594159515961597159815991600160116021603160416051606160716081609161016111612161316141615161616171618161916201621162216231624162516261627162816291630163116321633163416351636163716381639164016411642164316441645164616471648164916501651165216531654165516561657165816591660166116621663166416651666166716681669167016711672167316741675167616771678167916801681168216831684168516861687168816891690169116921693169416951696169716981699170017011702170317041705170617071708170917101711171217131714171517161717171817191720172117221723172417251726172717281729173017311732173317341735173617371738173917401741174217431744174517461747174817491750175117521753175417551756175717581759176017611762176317641765176617671768176917701771177217731774177517761777177817791780178117821783178417851786178717881789179017911792179317941795179617971798179918001801180218031804180518061807180818091810181118121813181418151816181718181819182018211822182318241825182618271828182918301831183218331834183518361837183818391840184118421843184418451846184718481849185018511852185318541855185618571858185918601861186218631864186518661867186818691870187118721873187418751876187718781879188018811882188318841885188618871888188918901891189218931894189518961897189818991900190119021903190419051906190719081909191019111912191319141915191619171918191919201921192219231924192519261927192819291930193119321933193419351936193719381939194019411942194319441945194619471948194919501951195219531954195519561957195819591960196119621963196419651966196719681969197019711972197319741975197619771978197919801981198219831984198519861987198819891990199119921993199419951996199719981999200020012002200320042005200620072008 
  1. <!DOCTYPE html>
    2. 

  2. <!--[if IE 8]><html class="no-js lt-ie9" lang="en" > <![endif]-->
    3. 

  3. <!--[if gt IE 8]><!--> <html class="no-js" lang="en" > <!--<![endif]-->
    4. 

  4. <head>
    5. 

  5.   <meta charset="utf-8">
    6. 

  6.   <meta http-equiv="X-UA-Compatible" content="IE=edge">
    7. 

  7.   <meta name="viewport" content="width=device-width, initial-scale=1.0">
    8. 

  8.   
    9. 

  9.   
    10. 

  10.   
    11. 

  11.   <title>Installation de dovecot et de l'authentification - The Yojik Server Installation Guide</title>
    12. 

  12.   
    13. 

  13. 

  14.   <link rel="shortcut icon" href="../img/favicon.ico">
    15. 

  15. 

  16.   
    17. 

  17.   <link href='https://fonts.googleapis.com/css?family=Lato:400,700|Roboto+Slab:400,700|Inconsolata:400,700' rel='stylesheet' type='text/css'>
    18. 

  18. 

  19.   <link rel="stylesheet" href="../css/theme.css" type="text/css" />
    20. 

  20.   <link rel="stylesheet" href="../css/theme_extra.css" type="text/css" />
    21. 

  21.   <link rel="stylesheet" href="../css/highlight.css">
    22. 

  22. 

  23.   
    24. 

  24.   <script>
    25. 

  25.     // Current page data
    26. 

  26.     var mkdocs_page_name = "Installation de dovecot et de l'authentification";
    27. 

  27.     var mkdocs_page_input_path = "10-dix.md";
    28. 

  28.     var mkdocs_page_url = "/10-dix/";
    29. 

  29.   </script>
    30. 

  30.   
    31. 

  31.   <script src="../js/jquery-2.1.1.min.js"></script>
    32. 

  32.   <script src="../js/modernizr-2.8.3.min.js"></script>
    33. 

  33.   <script type="text/javascript" src="../js/highlight.pack.js"></script>
    34. 

  34.   <script src="../js/theme.js"></script> 
    35. 

  35. 

  36.   
    37. 

  37. </head>
    38. 

  38. 

  39. <body class="wy-body-for-nav" role="document">
    40. 

  40. 

  41.   <div class="wy-grid-for-nav">
    42. 

  42. 

  43.     
    44. 

  44.     <nav data-toggle="wy-nav-shift" class="wy-nav-side stickynav">
    45. 

  45.       <div class="wy-side-nav-search">
    46. 

  46.         <a href=".." class="icon icon-home"> The Yojik Server Installation Guide</a>
    47. 

  47.         <div role="search">
    48. 

  48.   <form id ="rtd-search-form" class="wy-form" action="../search.html" method="get">
    49. 

  49.     <input type="text" name="q" placeholder="Search docs" />
    50. 

  50.   </form>
    51. 

  51. </div>
    52. 

  52.       </div>
    53. 

  53. 

  54.       <div class="wy-menu wy-menu-vertical" data-spy="affix" role="navigation" aria-label="main navigation">
    55. 

  55.         <ul class="current">
    56. 

  56.           
    57. 

  57.             <li>
    58. 

  58.     <li class="toctree-l1 ">
    59. 

  59.         <a class="" href="..">Home</a>
    60. 

  60.         
    61. 

  61.     </li>
    62. 

  62. <li>
    63. 

  63.           
    64. 

  64.             <li>
    65. 

  65.     <li class="toctree-l1 ">
    66. 

  66.         <a class="" href="../1-un/">Installation d'un serveur Debian/Stretch sécurisé</a>
    67. 

  67.         
    68. 

  68.     </li>
    69. 

  69. <li>
    70. 

  70.           
    71. 

  71.             <li>
    72. 

  72.     <li class="toctree-l1 ">
    73. 

  73.         <a class="" href="../2-deux/">Premières étapes de sécurisation du serveur</a>
    74. 

  74.         
    75. 

  75.     </li>
    76. 

  76. <li>
    77. 

  77.           
    78. 

  78.             <li>
    79. 

  79.     <li class="toctree-l1 ">
    80. 

  80.         <a class="" href="../3-trois/">Configuration du réseau</a>
    81. 

  81.         
    82. 

  82.     </li>
    83. 

  83. <li>
    84. 

  84.           
    85. 

  85.             <li>
    86. 

  86.     <li class="toctree-l1 ">
    87. 

  87.         <a class="" href="../4-quatre/">Installation d'un serveur de temps</a>
    88. 

  88.         
    89. 

  89.     </li>
    90. 

  90. <li>
    91. 

  91.           
    92. 

  92.             <li>
    93. 

  93.     <li class="toctree-l1 ">
    94. 

  94.         <a class="" href="../5-cinq/">Installation d'un pare-feu</a>
    95. 

  95.         
    96. 

  96.     </li>
    97. 

  97. <li>
    98. 

  98.           
    99. 

  99.             <li>
    100. 

  100.     <li class="toctree-l1 ">
    101. 

  101.         <a class="" href="../6-six/">Contrer les attaques de brute-force avec fail2ban</a>
    102. 

  102.         
    103. 

  103.     </li>
    104. 

  104. <li>
    105. 

  105.           
    106. 

  106.             <li>
    107. 

  107.     <li class="toctree-l1 ">
    108. 

  108.         <a class="" href="../7-sept/">Installation d'un serveur de courrier basique</a>
    109. 

  109.         
    110. 

  110.     </li>
    111. 

  111. <li>
    112. 

  112.           
    113. 

  113.             <li>
    114. 

  114.     <li class="toctree-l1 ">
    115. 

  115.         <a class="" href="../8-huit/">Installation du serveur DNS</a>
    116. 

  116.         
    117. 

  117.     </li>
    118. 

  118. <li>
    119. 

  119.           
    120. 

  120.             <li>
    121. 

  121.     <li class="toctree-l1 ">
    122. 

  122.         <a class="" href="../9-neuf/">Installation d'un serveur web</a>
    123. 

  123.         
    124. 

  124.     </li>
    125. 

  125. <li>
    126. 

  126.           
    127. 

  127.             <li>
    128. 

  128.     <li class="toctree-l1 current">
    129. 

  129.         <a class="current" href="./">Installation de dovecot et de l'authentification</a>
    130. 

  130.         
    131. 

  131.             <ul>
    132. 

  132.             
    133. 

  133.                 <li class="toctree-l3"><a href="#installation-des-programmes">Installation des programmes</a></li>
    134. 

  134.                 
    135. 

  135.             
    136. 

  136.                 <li class="toctree-l3"><a href="#choix-de-la-base-de-donnees">Choix de la base de données</a></li>
    137. 

  137.                 
    138. 

  138.             
    139. 

  139.                 <li class="toctree-l3"><a href="#configuration-du-type-de-boite-aux-lettres">Configuration du type de boîte aux lettres</a></li>
    140. 

  140.                 
    141. 

  141.             
    142. 

  142.                 <li class="toctree-l3"><a href="#architecture">Architecture</a></li>
    143. 

  143.                 
    144. 

  144.             
    145. 

  145.                 <li class="toctree-l3"><a href="#schema-densemble">Schéma d'ensemble</a></li>
    146. 

  146.                 
    147. 

  147.             
    148. 

  148.                 <li class="toctree-l3"><a href="#explication">Explication:</a></li>
    149. 

  149.                 
    150. 

  150.                     <li><a class="toctree-l4" href="#les-ports-servis-par-postfix">Les ports servis par Postfix</a></li>
    151. 

  151.                 
    152. 

  152.             
    153. 

  153.                 <li class="toctree-l3"><a href="#les-ports-servis-par-dovecot">Les ports servis par Dovecot</a></li>
    154. 

  154.                 
    155. 

  155.             
    156. 

  156.                 <li class="toctree-l3"><a href="#ce-que-nous-allons-implementer">Ce que nous allons implémenter</a></li>
    157. 

  157.                 
    158. 

  158.             
    159. 

  159.                 <li class="toctree-l3"><a href="#configuration-de-dovecot">Configuration de Dovecot</a></li>
    160. 

  160.                 
    161. 

  161.             
    162. 

  162.                 <li class="toctree-l3"><a href="#mailbox-locations-and-namespaces">Mailbox locations and namespaces</a></li>
    163. 

  163.                 
    164. 

  164.             
    165. 

  165.                 <li class="toctree-l3"><a href="#configuration-des-certificats">Configuration des certificats</a></li>
    166. 

  166.                 
    167. 

  167.                     <li><a class="toctree-l4" href="#test">Test</a></li>
    168. 

  168.                 
    169. 

  169.                     <li><a class="toctree-l4" href="#test-de-la-connexion-sur-le-port-993-a-partir-dun-ordinateur-exterieur">Test de la connexion sur le port 993 à partir d'un ordinateur extérieur</a></li>
    170. 

  170.                 
    171. 

  171.             
    172. 

  172.                 <li class="toctree-l3"><a href="#configuration-dun-port-qui-naccepte-que-les-communications-chiffrees">Configuration d'un port qui n'accepte que les communications chiffrées.</a></li>
    173. 

  173.                 
    174. 

  174.             
    175. 

  175.                 <li class="toctree-l3"><a href="#smtps-inet-n-smtpd">smtps     inet  n       -       -       -       -       smtpd</a></li>
    176. 

  176.                 
    177. 

  177.                     <li><a class="toctree-l4" href="#test_1">Test</a></li>
    178. 

  178.                 
    179. 

  179.                     <li><a class="toctree-l4" href="#test-de-connexion-sur-le-port-465">test de connexion sur le port 465</a></li>
    180. 

  180.                 
    181. 

  181.                     <li><a class="toctree-l4" href="#test_2">Test</a></li>
    182. 

  182.                 
    183. 

  183.                     <li><a class="toctree-l4" href="#test_3">Test</a></li>
    184. 

  184.                 
    185. 

  185.                     <li><a class="toctree-l4" href="#interdiction-de-communications-non-chiffrees-sur-le-port-465">Interdiction de communications non-chiffrées sur le port 465</a></li>
    186. 

  186.                 
    187. 

  187.                     <li><a class="toctree-l4" href="#ajout-de-la-gestion-du-port-587">Ajout de la gestion du port 587</a></li>
    188. 

  188.                 
    189. 

  189.                     <li><a class="toctree-l4" href="#ajout-de-la-gesion-du-port-993-imap-avec-ssltls">Ajout de la gesion du port 993 (imap avec SSL/TLS)</a></li>
    190. 

  190.                 
    191. 

  191.                     <li><a class="toctree-l4" href="#mise-en-route">Mise en route</a></li>
    192. 

  192.                 
    193. 

  193.                     <li><a class="toctree-l4" href="#mise-en-place-du-fichier-auto-configuration-mozilla">Mise en place du fichier  "auto-configuration" Mozilla</a></li>
    194. 

  194.                 
    195. 

  195.                     <li><a class="toctree-l4" href="#test-en-situation">Test en situation ...</a></li>
    196. 

  196.                 
    197. 

  197.                     <li><a class="toctree-l4" href="#installation-dun-analyseur-des-logs-mail">Installation d'un analyseur des logs mail</a></li>
    198. 

  198.                 
    199. 

  199.                     <li><a class="toctree-l4" href="#hostdomain-summary-message-delivery">Host/Domain Summary: Message Delivery</a></li>
    200. 

  200.                 
    201. 

  201.                     <li><a class="toctree-l4" href="#senders-by-message-size">Senders by message size</a></li>
    202. 

  202.                 
    203. 

  203.                     <li><a class="toctree-l4" href="#recipients-by-message-size">Recipients by message size</a></li>
    204. 

  204.                 
    205. 

  205.                     <li><a class="toctree-l4" href="#warnings">Warnings</a></li>
    206. 

  206.                 
    207. 

  207.             
    208. 

  208.             </ul>
    209. 

  209.         
    210. 

  210.     </li>
    211. 

  211. <li>
    212. 

  212.           
    213. 

  213.             <li>
    214. 

  214.     <li class="toctree-l1 ">
    215. 

  215.         <a class="" href="../11-onze/">Installation des certificats letsencrypt</a>
    216. 

  216.         
    217. 

  217.     </li>
    218. 

  218. <li>
    219. 

  219.           
    220. 

  220.             <li>
    221. 

  221.     <li class="toctree-l1 ">
    222. 

  222.         <a class="" href="../12-douze/">Ajout des enregistrements SPF et DKIM au fichier de zone DNS</a>
    223. 

  223.         
    224. 

  224.     </li>
    225. 

  225. <li>
    226. 

  226.           
    227. 

  227.             <li>
    228. 

  228.     <li class="toctree-l1 ">
    229. 

  229.         <a class="" href="../17-dixsept/">Installation de programmes de surveillance du serveur</a>
    230. 

  230.         
    231. 

  231.     </li>
    232. 

  232. <li>
    233. 

  233.           
    234. 

  234.             <li>
    235. 

  235.     <li class="toctree-l1 ">
    236. 

  236.         <a class="" href="../18-dixhuit/">Installation d'un webmail</a>
    237. 

  237.         
    238. 

  238.     </li>
    239. 

  239. <li>
    240. 

  240.           
    241. 

  241.             <li>
    242. 

  242.     <li class="toctree-l1 ">
    243. 

  243.         <a class="" href="../19-dixneuf/">Installation de git et de gogs</a>
    244. 

  244.         
    245. 

  245.     </li>
    246. 

  246. <li>
    247. 

  247.           
    248. 

  248.         </ul>
    249. 

  249.       </div>
    250. 

  250.       &nbsp;
    251. 

  251.     </nav>
    252. 

  252. 

  253.     <section data-toggle="wy-nav-shift" class="wy-nav-content-wrap">
    254. 

  254. 

  255.       
    256. 

  256.       <nav class="wy-nav-top" role="navigation" aria-label="top navigation">
    257. 

  257.         <i data-toggle="wy-nav-top" class="fa fa-bars"></i>
    258. 

  258.         <a href="..">The Yojik Server Installation Guide</a>
    259. 

  259.       </nav>
    260. 

  260. 

  261.       
    262. 

  262.       <div class="wy-nav-content">
    263. 

  263.         <div class="rst-content">
    264. 

  264.           <div role="navigation" aria-label="breadcrumbs navigation">
    265. 

  265.   <ul class="wy-breadcrumbs">
    266. 

  266.     <li><a href="..">Docs</a> &raquo;</li>
    267. 

  267.     
    268. 

  268.       
    269. 

  269.     
    270. 

  270.     <li>Installation de dovecot et de l'authentification</li>
    271. 

  271.     <li class="wy-breadcrumbs-aside">
    272. 

  272.       
    273. 

  273.     </li>
    274. 

  274.   </ul>
    275. 

  275.   <hr/>
    276. 

  276. </div>
    277. 

  277.           <div role="main">
    278. 

  278.             <div class="section">
    279. 

  279.               
    280. 

  280.                 <p>## Installation de <strong>dovecot</strong> et de l'authentification</p>
    281. 

  281. <p>Pour l'instant, pour récupérer ses émails, il faut d'abord avoir un compte sur le serveur et se loguer. Ensuite, avec la commande mailx, on peut voir ses messages.
    282. 

  282. Exemple:</p>
    283. 

  283. <pre><code class="shell">ericadmin@aijan:~$ mailx
    284. 

  284. &quot;/var/mail/ericadmin&quot;: 2 messages 2 non lus
    285. 

  285. &gt;U   1 Eric Streit        dim. mai 20 08:4  20/742   essai d envoi à root
    286. 

  286.  U   2 Eric Streit        dim. mai 20 08:5  19/736   un autre essai
    287. 

  287. ?
    288. 

  288. </code></pre>
    289. 

  289. 

  290. <p>Nous allons installer dovecot qui est un serveur <strong>pop/imap</strong> et d'authentification <strong>SASL</strong>. Nous pourrons ensuite nous connecter sur le serveur avec un client mail comme <strong>thunderbird</strong>, et récupérer et envoyer nos messages avec celui-ci.</p>
    291. 

  291. <h3 id="installation-des-programmes">Installation des programmes</h3>
    292. 

  292. <p>Nous n'installerons que les programmes nécessaires à la gestion du protocole <strong>imap</strong> des courriers. Nous n'utilisons pas le protocole <strong>pop3</strong>.</p>
    293. 

  293. <p>Tout d'abord, faites une copie de /etc/postfix/main.conf et /etc/postfix/master.conf:</p>
    294. 

  294. <pre><code class="shell"># cp master.cf master.cf.orig
    295. 

  295. # cp main.cf main.cf.orig
    296. 

  296. </code></pre>
    297. 

  297. 

  298. <p>Nous allons maintenant configurer nos boites émail; 2 systèmes sont courants: fichier unique qui contient tous vos messages (type mbox) ou répertoire avec un fichier par émail (type maildir). Par défaut, le type est mbox.
    299. 

  299. Nous allons changer cela (question de goût ...) Pour cela, nous aurons besoins des programmes utilitaires installés avec dovecot.</p>
    300. 

  300. <h3 id="choix-de-la-base-de-donnees">Choix de la base de données</h3>
    301. 

  301. <p>Nous utiliserons la base de données <strong>sqlite</strong>. Il est bien sûr préférable d'utiliser une base de données plus traditionnelle comme <strong>mysql</strong> ou <strong>postgresql</strong> si le nombre d'utilisateurs est important. Mon serveur de mails n'aura que moins de 10 adresses émail, donc, <strong>sqlite</strong> suffira.</p>
    302. 

  302. <pre><code class="shell">root@adara:/home/www# apt install dovecot-common dovecot-imapd dovecot-sqlite
    303. 

  303. Lecture des listes de paquets... Fait
    304. 

  304. Construction de l arbre des dépendances
    305. 

  305. Lecture des informations d état... Fait
    306. 

  306. Note : sélection de « dovecot-core » au lieu de « dovecot-common »
    307. 

  307. The following additional packages will be installed:
    308. 

  308.   libexttextcat-2.0-0 libexttextcat-data libstemmer0d
    309. 

  309. Paquets suggérés :
    310. 

  310.   dovecot-gssapi dovecot-sieve dovecot-pgsql dovecot-mysql dovecot-ldap dovecot-pop3d dovecot-lmtpd dovecot-managesieved dovecot-solr dovecot-lucene ufw
    311. 

  311. Les NOUVEAUX paquets suivants seront installés :
    312. 

  312.   dovecot-core dovecot-imapd dovecot-sqlite libexttextcat-2.0-0 libexttextcat-data libstemmer0d
    313. 

  313. 0 mis à jour, 6 nouvellement installés, 0 à enlever et 0 non mis à jour.
    314. 

  314. Il est nécessaire de prendre 5 062 ko dans les archives.
    315. 

  315. Après cette opération, 12,2 Mo d espace disque supplémentaires seront utilisés.
    316. 

  316. Souhaitez-vous continuer ? [O/n] o
    317. 

  317. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 libexttextcat-data all 3.4.4-2 [167 kB]
    318. 

  318. Réception de:2 http://debian.mirrors.ovh.net/debian stretch/main amd64 libexttextcat-2.0-0 amd64 3.4.4-2+b1 [16,2 kB]
    319. 

  319. Réception de:3 http://debian.mirrors.ovh.net/debian stretch/main amd64 libstemmer0d amd64 0+svn585-1+b2 [63,3 kB]
    320. 

  320. Réception de:4 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-core amd64 1:2.2.27-3+deb9u2 [3 324 kB]
    321. 

  321. Réception de:5 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-imapd amd64 1:2.2.27-3+deb9u2 [814 kB]
    322. 

  322. Réception de:6 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-sqlite amd64 1:2.2.27-3+deb9u2 [677 kB]
    323. 

  323. 5 062 ko réceptionnés en 0s (6 873 ko/s)
    324. 

  324. Sélection du paquet libexttextcat-data précédemment désélectionné.
    325. 

  325. (Lecture de la base de données... 26792 fichiers et répertoires déjà installés.)
    326. 

  326. Préparation du dépaquetage de .../0-libexttextcat-data_3.4.4-2_all.deb ...
    327. 

  327. Dépaquetage de libexttextcat-data (3.4.4-2) ...
    328. 

  328. Sélection du paquet libexttextcat-2.0-0:amd64 précédemment désélectionné.
    329. 

  329. Préparation du dépaquetage de .../1-libexttextcat-2.0-0_3.4.4-2+b1_amd64.deb ...
    330. 

  330. Dépaquetage de libexttextcat-2.0-0:amd64 (3.4.4-2+b1) ...
    331. 

  331. Sélection du paquet libstemmer0d:amd64 précédemment désélectionné.
    332. 

  332. Préparation du dépaquetage de .../2-libstemmer0d_0+svn585-1+b2_amd64.deb ...
    333. 

  333. Dépaquetage de libstemmer0d:amd64 (0+svn585-1+b2) ...
    334. 

  334. Sélection du paquet dovecot-core précédemment désélectionné.
    335. 

  335. Préparation du dépaquetage de .../3-dovecot-core_1%3a2.2.27-3+deb9u2_amd64.deb ...
    336. 

  336. Dépaquetage de dovecot-core (1:2.2.27-3+deb9u2) ...
    337. 

  337. Sélection du paquet dovecot-imapd précédemment désélectionné.
    338. 

  338. Préparation du dépaquetage de .../4-dovecot-imapd_1%3a2.2.27-3+deb9u2_amd64.deb ...
    339. 

  339. Dépaquetage de dovecot-imapd (1:2.2.27-3+deb9u2) ...
    340. 

  340. Sélection du paquet dovecot-sqlite précédemment désélectionné.
    341. 

  341. Préparation du dépaquetage de .../5-dovecot-sqlite_1%3a2.2.27-3+deb9u2_amd64.deb ...
    342. 

  342. Dépaquetage de dovecot-sqlite (1:2.2.27-3+deb9u2) ...
    343. 

  343. Paramétrage de libstemmer0d:amd64 (0+svn585-1+b2) ...
    344. 

  344. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    345. 

  345. Paramétrage de libexttextcat-data (3.4.4-2) ...
    346. 

  346. Traitement des actions différées (« triggers ») pour systemd (232-25+deb9u3) ...
    347. 

  347. Traitement des actions différées (« triggers ») pour man-db (2.7.6.1-2) ...
    348. 

  348. Paramétrage de libexttextcat-2.0-0:amd64 (3.4.4-2+b1) ...
    349. 

  349. Paramétrage de dovecot-core (1:2.2.27-3+deb9u2) ...
    350. 

  350. 

  351. Creating config file /etc/dovecot/dovecot.conf with new version
    352. 

  352. 

  353. Creating config file /etc/dovecot/dovecot-dict-auth.conf.ext with new version
    354. 

  354. 

  355. Creating config file /etc/dovecot/dovecot-dict-sql.conf.ext with new version
    356. 

  356. 

  357. Creating config file /etc/dovecot/dovecot-sql.conf.ext with new version
    358. 

  358. 

  359. Creating config file /etc/dovecot/conf.d/10-auth.conf with new version
    360. 

  360. 

  361. Creating config file /etc/dovecot/conf.d/10-director.conf with new version
    362. 

  362. 

  363. Creating config file /etc/dovecot/conf.d/10-logging.conf with new version
    364. 

  364. 

  365. Creating config file /etc/dovecot/conf.d/10-mail.conf with new version
    366. 

  366. 

  367. Creating config file /etc/dovecot/conf.d/10-master.conf with new version
    368. 

  368. 

  369. Creating config file /etc/dovecot/conf.d/10-tcpwrapper.conf with new version
    370. 

  370. 

  371. Creating config file /etc/dovecot/conf.d/15-lda.conf with new version
    372. 

  372. 

  373. Creating config file /etc/dovecot/conf.d/15-mailboxes.conf with new version
    374. 

  374. 

  375. Creating config file /etc/dovecot/conf.d/90-acl.conf with new version
    376. 

  376. 

  377. Creating config file /etc/dovecot/conf.d/90-plugin.conf with new version
    378. 

  378. 

  379. Creating config file /etc/dovecot/conf.d/90-quota.conf with new version
    380. 

  380. 

  381. Creating config file /etc/dovecot/conf.d/auth-checkpassword.conf.ext with new version
    382. 

  382. 

  383. Creating config file /etc/dovecot/conf.d/auth-deny.conf.ext with new version
    384. 

  384. 

  385. Creating config file /etc/dovecot/conf.d/auth-dict.conf.ext with new version
    386. 

  386. 

  387. Creating config file /etc/dovecot/conf.d/auth-master.conf.ext with new version
    388. 

  388. 

  389. Creating config file /etc/dovecot/conf.d/auth-passwdfile.conf.ext with new version
    390. 

  390. 

  391. Creating config file /etc/dovecot/conf.d/auth-sql.conf.ext with new version
    392. 

  392. 

  393. Creating config file /etc/dovecot/conf.d/auth-static.conf.ext with new version
    394. 

  394. 

  395. Creating config file /etc/dovecot/conf.d/auth-system.conf.ext with new version
    396. 

  396. 

  397. Creating config file /etc/dovecot/conf.d/auth-vpopmail.conf.ext with new version
    398. 

  398. Created symlink /etc/systemd/system/multi-user.target.wants/dovecot.service → /lib/systemd/system/dovecot.service.
    399. 

  399. Paramétrage de dovecot-imapd (1:2.2.27-3+deb9u2) ...
    400. 

  400. 

  401. Creating config file /etc/dovecot/conf.d/20-imap.conf with new version
    402. 

  402. Paramétrage de dovecot-sqlite (1:2.2.27-3+deb9u2) ...
    403. 

  403. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    404. 

  404. Traitement des actions différées (« triggers ») pour systemd (232-25+deb9u3) ...
    405. 

  405. Traitement des actions différées (« triggers ») pour dovecot-core (1:2.2.27-3+deb9u2) ...
    406. 

  406. root@adara:/home/www#
    407. 

  407. </code></pre>
    408. 

  408. 

  409. <h3 id="configuration-du-type-de-boite-aux-lettres">Configuration du type de boîte aux lettres</h3>
    410. 

  410. <p>Cela se passe dans le fichier /etc/postfix/main.cf
    411. 

  411. On rajoute les lignes suivantes:</p>
    412. 

  412. <pre><code>home_mailbox = Maildir/
    413. 

  413. mailbox_command =
    414. 

  414. </code></pre>
    415. 

  415. <p>Si ces lignes existaient avant, il faut les commenter (ajout d'un # en début de ligne.)
    416. 

  416. On recharge le fichier de conf</p>
    417. 

  417. <pre><code>service postfix reload
    418. 

  418. </code></pre>
    419. 

  419. <p>Et on teste:</p>
    420. 

  420. <pre><code class="shell">eric@aldebaran:~/Devs/Travail/Installation serveur/Tutorial$ mail ericadmin@aijan.yojik.net
    421. 

  421. Cc: 
    422. 

  422. Subject: Re-essai
    423. 

  423. re-essai de aldebaran
    424. 

  424. .
    425. 

  425. eric@aldebaran:~/Devs/Travail/Installation serveur/Tutorial$ 
    426. 

  426. </code></pre>
    427. 

  427. 

  428. <p>J'envoie un courrier à partir de mon desktop.
    429. 

  429. Vérification sur le serveur:</p>
    430. 

  430. <pre><code class="shell">ericadmin@aijan:~$ ls
    431. 

  431. bin  index.html  Maildir  mbox
    432. 

  432. ericadmin@aijan:~$
    433. 

  433. </code></pre>
    434. 

  434. 

  435. <p>Le répertoire Maildir a bien été créé.
    436. 

  436. Vérification de la réception des messages:</p>
    437. 

  437. <pre><code class="shell">ricadmin@aijan:~$ cd Maildir/
    438. 

  438. ericadmin@aijan:~/Maildir$ ls
    439. 

  439. cur  new  tmp
    440. 

  440. ericadmin@aijan:~/Maildir$ cd new/
    441. 

  441. ericadmin@aijan:~/Maildir/new$ ls
    442. 

  442. 1526897441.V801Icc005dM227044.aijan  1526897501.V801Icc0060M464181.aijan  1526897576.V801Icc0061M979030.aijan
    443. 

  443. ericadmin@aijan:~/Maildir/new$ 
    444. 

  444. 

  445. ericadmin@aijan:~/Maildir/new$ cat 1526897576.V801Icc0061M979030.aijan
    446. 

  446. Return-Path: &lt;eric@aldebaran.yojik.net&gt;
    447. 

  447. X-Original-To: ericadmin@aijan.yojik.net
    448. 

  448. Delivered-To: ericadmin@aijan.yojik.net
    449. 

  449. Received: from aldebaran.yojik.net (unknown [IPv6:2a01:e0a:54:c220:6423:417b:6ef:ee21])
    450. 

  450.     by aijan.yojik.net (Postfix) with ESMTP id EC11BD00903
    451. 

  451.     for &lt;ericadmin@aijan.yojik.net&gt;; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    452. 

  452. Received: by aldebaran.yojik.net (Postfix, from userid 1000)
    453. 

  453.     id 8B42920620A; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    454. 

  454. To: &lt;ericadmin@aijan.yojik.net&gt;
    455. 

  455. Subject: Re-essai
    456. 

  456. X-Mailer: mail (GNU Mailutils 3.1.1)
    457. 

  457. Message-Id: &lt;20180521101256.8B42920620A@aldebaran.yojik.net&gt;
    458. 

  458. Date: Mon, 21 May 2018 12:12:56 +0200 (CEST)
    459. 

  459. From: eric@aldebaran.yojik.net (Eric Streit)
    460. 

  460. 

  461. re-essai de aldebaran
    462. 

  462. .
    463. 

  463. ericadmin@aijan:~/Maildir/new$ 
    464. 

  464. </code></pre>
    465. 

  465. 

  466. <p>Les messages sont bien reçus. Par contre, mailx ne fonctionne plus (uniquement avec des fichiers mbox.)
    467. 

  467. Pour lire nos messages, il nous faut installer le lecteur de courriers <strong>mutt</strong>.</p>
    468. 

  468. <pre><code class="shell">root@aijan:/etc/postfix# apt install mutt
    469. 

  469. Lecture des listes de paquets... Fait
    470. 

  470. Construction de l'arbre des dépendances
    471. 

  471. Lecture des informations d'état... Fait
    472. 

  472. The following additional packages will be installed:
    473. 

  473.   libgmime-2.6-0 libgpgme11 libnotmuch4 libtalloc2 libtokyocabinet9
    474. 

  474. Paquets suggérés :
    475. 

  475.   gpgsm urlview mixmaster
    476. 

  476. Les NOUVEAUX paquets suivants seront installés :
    477. 

  477.   libgmime-2.6-0 libgpgme11 libnotmuch4 libtalloc2 libtokyocabinet9 mutt
    478. 

  478. 0 mis à jour, 6 nouvellement installés, 0 à enlever et 12 non mis à jour.
    479. 

  479. Il est nécessaire de prendre 2 433 ko dans les archives.
    480. 

  480. Après cette opération, 8 665 ko d'espace disque supplémentaires seront utilisés.
    481. 

  481. Souhaitez-vous continuer ? [O/n] o
    482. 

  482. Réception de:1 http://deb.debian.org/debian stretch/main amd64 libtokyocabinet9 amd64 1.4.48-11+b1 [367 kB]
    483. 

  483. Réception de:2 http://deb.debian.org/debian stretch/main amd64 libgpgme11 amd64 1.8.0-3+b2 [160 kB]
    484. 

  484. Réception de:3 http://deb.debian.org/debian stretch/main amd64 libgmime-2.6-0 amd64 2.6.22+dfsg2-1 [232 kB]
    485. 

  485. Réception de:4 http://deb.debian.org/debian stretch/main amd64 libtalloc2 amd64 2.1.8-1 [36,3 kB]
    486. 

  486. ....
    487. 

  487. </code></pre>
    488. 

  488. 

  489. <p>On teste; on le lance avec la commande suivante:</p>
    490. 

  490. <pre><code class="shell">ericadmin@aijan:~$ mutt -f ./Maildir/
    491. 

  491. GPGME : protocole CMS non disponible
    492. 

  492. 3 gardé(s), 0 effacé(s).
    493. 

  493. ericadmin@aijan:~$
    494. 

  494. </code></pre>
    495. 

  495. 

  496. <p>Résultat: (extrait de l'écran)</p>
    497. 

  497. <pre><code class="shell">q:Quitter  d:Effacer  u:Récup  s:Sauver  m:Message  r:Répondre  g:Groupe  ?:Aide
    498. 

  498.    1 O + mai 21 root            (0,1K) Essai
    499. 

  499.    2 O F mai 21 To root@localho (0,1K) essai d'envoi à root
    500. 

  500.    3 O + mai 21 Eric Streit     (0,1K) Re-essai
    501. 

  501. 

  502. NeoMutt: ./Maildir/ [Msgs:3 Old:3 1,6K](threads/date)-
    503. 

  503. </code></pre>
    504. 

  504. 

  505. <p>Nos émails sont bien là :) Nous pourrons supprimer mutt plus tard si nous voulons gagner un peu de place.</p>
    506. 

  506. <h2 id="architecture">Architecture</h2>
    507. 

  507. <p>Avant de continuer à configurer notre serveur mail, il serait utile d'avoir une vue d'ensemble du système que nous allons configurer. Pour l'instant, nous n'avons apporté que peu de modifications aux fichiers de configuration (nous avons seulement changé le type de format de nos boîtes aux lettres :</p>
    508. 

  508. <pre><code>mbox -&gt; Maildir
    509. 

  509. </code></pre>
    510. 

  510. <p>Si nous regardons quels ports sont écoutés; nous voyons que nous avons pour l'instant:</p>
    511. 

  511. <pre><code>le port 22 (SSH)
    512. 

  512. le port 25 (Postfix)
    513. 

  513. le port 80 (Apache)
    514. 

  514. le port 443 (Apache)
    515. 

  515. le port 53 et 953 (Bind)
    516. 

  516. </code></pre>
    517. 

  517. <p>et le port 143 (imap) de dovecot, mais dovecot n'est pas encore intégré à notre serveur mail et est <strong>non-configuré</strong>.</p>
    518. 

  518. <pre><code class="shell">root@aijan:/home/ericadmin# netstat -tlnp
    519. 

  519. Connexions Internet actives (seulement serveurs)
    520. 

  520. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name    
    521. 

  521. tcp        0      0 192.168.111.240:53      0.0.0.0:*               LISTEN      536/named           
    522. 

  522. tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      536/named           
    523. 

  523. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      603/sshd            
    524. 

  524. tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      850/master          
    525. 

  525. tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      536/named           
    526. 

  526. tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      676/apache2         
    527. 

  527. tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      607/dovecot         
    528. 

  528. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      676/apache2         
    529. 

  529. tcp6       0      0 :::53                   :::*                    LISTEN      536/named           
    530. 

  530. tcp6       0      0 :::22                   :::*                    LISTEN      603/sshd            
    531. 

  531. tcp6       0      0 :::25                   :::*                    LISTEN      850/master          
    532. 

  532. tcp6       0      0 ::1:953                 :::*                    LISTEN      536/named           
    533. 

  533. tcp6       0      0 :::143                  :::*                    LISTEN      607/dovecot         
    534. 

  534. root@aijan:/home/ericadmin# 
    535. 

  535. </code></pre>
    536. 

  536. 

  537. <p>Notez la commande <strong>netstat -tlnp</strong> pour voir les ports ouverts ainsi que les programmes qui les gèrent.</p>
    538. 

  538. <p><img alt="Notre serveur de mail" src="../Images/dessin.svg" /></p>
    539. 

  539. <p>Nous n'utiliserons pas le protocole Pop3 (ni sa variante pop3s). Le protocole Imap offre bien plus de possibilités. (parties rouges entourées de noir)</p>
    540. 

  540. <h2 id="schema-densemble">Schéma d'ensemble</h2>
    541. 

  541. <p>Les parties implémentées sont en rouge sur le dessin suivant:</p>
    542. 

  542. <p><img alt="Notre serveur de mail" src="../Images/dessin1.svg" /></p>
    543. 

  543. <h2 id="explication">Explication:</h2>
    544. 

  544. <h3 id="les-ports-servis-par-postfix">Les ports servis par Postfix</h3>
    545. 

  545. <ol>
    546. 

  546. <li>Le port 25 est utilisé pour la communication entre serveurs smtp; il permet une connexion "en clair" ou chiffrée. Il peut être aussi utilisé pour l'envoi des mails à partir d'un client.  Nous l'avons d'ailleurs fait avec la commande <strong>mail</strong> et <strong>telnet</strong>. </li>
    547. 

  547. <li>Le port 587 est le port "submission", port utilisé par défaut par les <strong>clients mail</strong> pour <strong>envoyer</strong> du courrier sur le serveur (thunderbird, etc ...) qui le dispatche ensuite, soit dans les boîtes de courrier locales, soit à un destinataire extérieur.</li>
    548. 

  548. <li>Le port 465 est un port qui a été réservé pour les communications chiffrées (SMTP over SSL): il était utilisé avant que STARTTLS ne soit utilisé; il a été enlevé des ports standards de mail.</li>
    549. 

  549. </ol>
    550. 

  550. <p>Le premier port (25) est un port d'entrée-sortie réservé à la communication entre serveurs ("mais permet aussi la submission de messages avec authentification".) Souvenez-vous que le port 25 est bloqué par de nombreux FAI. La communication peut être chiffrée ou non, suivant les possibilités du serveur et du client, et donc, les mots de passe peuvent passer en clair. La communication commence en mode "clair" et après négociation, passe en mode "chiffrée" si celle-ci est disponible: (STARTTLS)</p>
    551. 

  551. <p>Les 2 derniers ports (465 et 587) sont des ports d'entrée de vos messages envoyés par des clients, après authentification, en mode chiffré ou non. </p>
    552. 

  552. <h2 id="les-ports-servis-par-dovecot">Les ports servis par Dovecot</h2>
    553. 

  553. <ol>
    554. 

  554. <li>Les ports 143 et 993 sont des ports réservés au protocole IMAP(s).</li>
    555. 

  555. <li>Les port 110 et 995 sont des ports réservés au protocole POP3(s), mais nous ne l'utiliserons pas.</li>
    556. 

  556. </ol>
    557. 

  557. <p>Ces ports sont servis par Dovecot. Il permettent de gérer notre boîte mail, récupérer, effacer nos messages, créer des dossiers dans lesquels nous pouvons trier nos messages.</p>
    558. 

  558. <h2 id="ce-que-nous-allons-implementer">Ce que nous allons implémenter</h2>
    559. 

  559. <p>Nous implémenterons une politique particulière, comme celle décrite ici:
    560. 

  560. <a href="https://samhobbs.co.uk/2013/12/raspberry-pi-email-server-part-2-dovecot">RasperryPi Email server Part 2</a>
    561. 

  561. Cet auteur sépare les communications entre serveurs (port 25) et client-serveur (ports 587 et 465). Il empêche les communications non-chifrées entre client et serveur, et utilise le port 465 pour les communications chiffrées (déprécié par le standard.)
    562. 

  562. Jusqu'à maintenant, nous n'avons utilisé ni dovecot, ni base de données; l'authentification se faisant directement sur le serveur en accédant à notre compte sur le serveur (login par identifiant/mot de passe ou clef SSH).
    563. 

  563. Nous allons implémenter l'accès par <strong>Imap</strong> et <strong>Imaps</strong> de nos courriers à partir de n'importe quelle machine et avec authentification (toujours pas de comptes virtuels.) L'authentification se faisait avant en se connectant sur nos comptes en <strong>SSH</strong>. Nous avons déjà généré auparavant nos clefs de chiffrage avec <strong>certbot</strong>. (voir le chapitre suivant ...)
    564. 

  564. Elles sont situées dans <strong>/etc/letsencrypt/live/atom.yojik.net</strong>.
    565. 

  565. Dovecot est un serveur Imap et pop3. Il assure en plus l'authentification.</p>
    566. 

  566. <h2 id="configuration-de-dovecot">Configuration de Dovecot</h2>
    567. 

  567. <ol>
    568. 

  568. <li>
    569. 

  569. <p>Indiquer à Dovecot d'écouter sur toutes les interfaces, en IPV4 et IPV6. Le fichier à configurer (après copie) est <strong>/etc/dovecot/dovecot.conf</strong>; changer la ligne qui contient:</p>
    570. 

  570. <blockquote>
    571. 

  571. <p>listen =
    572. 

  572. en
    573. 

  573. listen =  *, ::</p>
    574. 

  574. </blockquote>
    575. 

  575. </li>
    576. 

  576. <li>
    577. 

  577. <p>Il faut lui indiquer <strong>où</strong> sont stockés nos mails et sous quel  <strong>format</strong>. Cela se configure dans le fichier:</p>
    578. 

  578. <p>/etc/dovecot/conf.d/10-mail.conf
    579. 

  579. Voici un extrait du contenu original:</p>
    580. 

  580. <p>```shell</p>
    581. 

  581. <h2 id="mailbox-locations-and-namespaces">Mailbox locations and namespaces</h2>
    582. 

  582. <h2 id="_1"></h2>
    583. 

  583. <p>mail_location = mbox:~/mail:INBOX=/var/mail/%u
    584. 

  584. ```</p>
    585. 

  585. </li>
    586. 

  586. </ol>
    587. 

  587. <p>Le format par défaut est <strong>mbox</strong> situé dans <strong>/var/mail/user</strong>
    588. 

  588.    Nous allons changer cela en:</p>
    589. 

  589. <pre><code>```shell
    590. 

  590. mail_location = maildir:~/Maildir
    591. 

  591. ```
    592. 

  592. </code></pre>
    593. 

  593. <p>Dovecot utilisera notre boîte aux lettres située dans le home de chaque user, et dans le répertoire Maildir.</p>
    594. 

  594. <p>Souvenez-vous que nous avions configuré Postfix afin qu'il utilise le format Maidir.</p>
    595. 

  595. <ol>
    596. 

  596. <li>Indiquer à Postfix d'utiliser dovecot pour l'accès aux mails ainsi que pour l'authentification.</li>
    597. 

  597. </ol>
    598. 

  598. <p>Nous allons modifier le fichier <strong>/etc/postfix/main.cf</strong> et ajouter les lignes suivantes:</p>
    599. 

  599. <pre><code>&gt; smtpd_sasl_type = dovecot
    600. 

  600. smtpd_sasl_path = private/auth
    601. 

  601. smtpd_sasl_auth_enable = yes
    602. 

  602. 

  603. Nous allons indiquer à Dovecot de répondre aux demandes d'authentification de postfix:
    604. 

  604. Après avoir fait une sauvegarde du fichier original /etc/dovecot/conf.d/10-master.conf (toujours sauvegarder les fichiers avant modifications!), nous allons modifier le mécanisme d'authentification de docvecot. Pour cela nous allons remplacer la partie intitulée **service auth** par ce qui suit:
    605. 

  605. 

  606.  ```shell
    607. 

  607. service auth {
    608. 

  608.  unix_listener /var/spool/postfix/private/auth {
    609. 

  609.      mode = 0660
    610. 

  610.      user = postfix
    611. 

  611.      group = postfix
    612. 

  612.      }
    613. 

  613.  }
    614. 

  614. </code></pre>
    615. 

  615. <p>```</p>
    616. 

  616. <ol>
    617. 

  617. <li>Autorisons maintenant le <strong>plain login</strong>; nous allons modifier le fichier   <strong>/etc/dovecot/conf.d/10-auth.conf</strong> en ajoutant ou modifiant les lignes suivantes:
    618. 

  618.     &gt; disable_plaintext_auth = no
    619. 

  619.     auth_mechanisms = plain login</li>
    620. 

  620. </ol>
    621. 

  621. <p>On relance postfix et dovecot pour prendre en compte les modifications.
    622. 

  622.     <code>shell
    623. 

  623.     root@atom:/etc/postfix# systemctl restart postfix
    624. 

  624.     root@atom:/etc/postfix# systemctl restart dovecot</code>
    625. 

  625.     On vérifie que tout s'est bien passé avec la commande:
    626. 

  626.     <code>shell
    627. 

  627.     root@atom:/etc/postfix# tail -f /var/log/daemon.log 
    628. 

  628.     Nov 26 12:47:22 atom systemd[1]: Stopped Postfix Mail Transport Agent (instance -).
    629. 

  629.     Nov 26 12:47:22 atom systemd[1]: Starting Postfix Mail Transport Agent (instance -)...
    630. 

  630. Nov 26 12:47:23 atom systemd[1]: Started Postfix Mail Transport Agent (instance -).
    631. 

  631.     Nov 26 12:47:23 atom systemd[1]: Starting Postfix Mail Transport Agent...
    632. 

  632.     Nov 26 12:47:23 atom systemd[1]: Started Postfix Mail Transport Agent.
    633. 

  633.     Nov 26 12:47:28 atom systemd[1]: Stopping Dovecot IMAP/POP3 email server...
    634. 

  634.     Nov 26 12:47:29 atom systemd[1]: Stopped Dovecot IMAP/POP3 email server.
    635. 

  635.     Nov 26 12:47:29 atom systemd[1]: Starting Dovecot IMAP/POP3 email server...
    636. 

  636.     Nov 26 12:47:29 atom systemd[1]: dovecot.service: PID file /var/run/dovecot/master.pid not readable (yet?) after start: No such file or directory
    637. 

  637.     Nov 26 12:47:29 atom systemd[1]: Started Dovecot IMAP/POP3 email server.</code>
    638. 

  638.     On quitte avec Ctrl C. 
    639. 

  639.     C'est bon.</p>
    640. 

  640. <ol>
    641. 

  641. <li>Test 1: Nous allons nous connecter avec telnet; voici la capture de la session:
    642. 

  642.    Tout d'abord, création d'un nouvel utilisateur de nom testmail et mot de passe testmail (oui, rien de bien original). A partir du compte root, nous allons envoyer un message à cet utilisateur (voir au-dessus pour comment faire avec la commande mail.)
    643. 

  643.    Testons si le message est bien arrivé:</li>
    644. 

  644. </ol>
    645. 

  645. <p><code>shell
    646. 

  646.       root@atom:/etc/postfix# adduser testmail
    647. 

  647. Ajout de l'utilisateur « testmail25 » ...
    648. 

  648. Ajout du nouveau groupe « testmail25 » (1001) ...
    649. 

  649. Ajout du nouvel utilisateur « testmail25 » (1001) avec le groupe « testmail25 » ...
    650. 

  650. Création du répertoire personnel « /home/testmail25 »...
    651. 

  651. Copie des fichiers depuis « /etc/skel »...
    652. 

  652.    Entrez le nouveau mot de passe UNIX : 
    653. 

  653.    Retapez le nouveau mot de passe UNIX : 
    654. 

  654.    passwd: password updated successfully
    655. 

  655.    Changing the user information for testmail
    656. 

  656.    Enter the new value, or press ENTER for the default
    657. 

  657.        Full Name []: 
    658. 

  658.        Room Number []: 
    659. 

  659.        Work Phone []: 
    660. 

  660.        Home Phone []: 
    661. 

  661.        Other []: 
    662. 

  662. Cette information est-elle correcte ? [O/n]o
    663. 

  663. root@atom:/etc/postfix# mail testmail
    664. 

  664. Cc: 
    665. 

  665. Subject: Essai 7
    666. 

  666. Essai 7
    667. 

  667. .
    668. 

  668. root@atom:/etc/postfix# su - testmail
    669. 

  669. testmail25@atom:~$ mutt -f ./Maildir/
    670. 

  670. GPGME : protocole CMS non disponible
    671. 

  671. 1 gardé(s), 0 effacé(s).</code></p>
    672. 

  672. <p>Le message est bien arrivé. Essayons avec les commandes Imap; il nous faut installer telnet avant:</p>
    673. 

  673. <blockquote>
    674. 

  674. <p>apt install telnet</p>
    675. 

  675. </blockquote>
    676. 

  676. <p>Nous pouvons donc nous connecter aux ports suivants: 143 et 993.</p>
    677. 

  677. <p><code>shell
    678. 

  678.    root@aijan:/home/ericadmin# telnet localhost 143
    679. 

  679.    Trying ::1...
    680. 

  680.    Connected to localhost.
    681. 

  681.    Escape character is '^]'.
    682. 

  682.    * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    683. 

  683.    x1 LOGIN testmail testmail
    684. 

  684.    x1 OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    685. 

  685.    x2 SELECT Inbox
    686. 

  686.    * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
    687. 

  687.    * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft \*)] Flags permitted.
    688. 

  688.    * 1 EXISTS
    689. 

  689.    * 1 RECENT
    690. 

  690.    * OK [UNSEEN 1] First unseen.
    691. 

  691.    * OK [UIDVALIDITY 1527165527] UIDs valid
    692. 

  692.    * OK [UIDNEXT 2] Predicted next UID
    693. 

  693.    x2 OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    694. 

  694.    x4 LOGOUT
    695. 

  695.    * BYE Logging out
    696. 

  696.    x4 OK Logout completed (0.000 + 0.000 secs).
    697. 

  697.    Connection closed by foreign host.
    698. 

  698.    root@aijan:/home/ericadmin#</code>
    699. 

  699.     Ça marche: <strong>OK [UNSEEN 1] First unseen.</strong>
    700. 

  700. Nous nous sommes connectés avec le mot de passe en clait (testmail pour l'utilisateur testmail.)</p>
    701. 

  701. <ol>
    702. 

  702. <li>Test 2: envoi de mail
    703. 

  703.    Connexion sur le port 25 (postfix) en utilisant l'authentification gérée par dovecot.
    704. 

  704.    Nous avons chiffré le mot de passe avec la commande suivante:<blockquote>
    705. 

  705. <p>printf '\0%s\0%s' 'testmail' 'testmail' | openssl base64
    706. 

  706.    AHRlc3RtYWlsAHRlc3RtYWls</p>
    707. 

  707. </blockquote>
    708. 

  708. </li>
    709. 

  709. </ol>
    710. 

  710. <p><code>shell
    711. 

  711.    root@aijan:/home/ericadmin# telnet localhost 25
    712. 

  712.    Trying ::1...
    713. 

  713.    Connected to localhost.
    714. 

  714.    Escape character is '^]'.
    715. 

  715.    220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    716. 

  716.    ehlo localhost
    717. 

  717.    250-aijan.yojik.net
    718. 

  718.    250-PIPELINING
    719. 

  719.    250-SIZE 10240000
    720. 

  720.    250-VRFY
    721. 

  721.    250-ETRN
    722. 

  722.    250-STARTTLS
    723. 

  723.    250-AUTH PLAIN LOGIN
    724. 

  724.    250-ENHANCEDSTATUSCODES
    725. 

  725.    250-8BITMIME
    726. 

  726.    250-DSN
    727. 

  727.    250 SMTPUTF8
    728. 

  728.    AUTH PLAIN AHRlc3RtYWlsAHRlc3RtYWls
    729. 

  729.    235 2.7.0 Authentication successful
    730. 

  730.    mail from: testmail
    731. 

  731.    250 2.1.0 Ok
    732. 

  732.    data
    733. 

  733.    554 5.5.1 Error: no valid recipients
    734. 

  734.    rcpt to: ericounet26200@gmail.com
    735. 

  735.    250 2.1.5 Ok
    736. 

  736.    data
    737. 

  737.    354 End data with &lt;CR&gt;&lt;LF&gt;.&lt;CR&gt;&lt;LF&gt;
    738. 

  738.    Subject: mon, premier mail avec sasl
    739. 

  739.    mon premier mail avec sasl
    740. 

  740.    .
    741. 

  741.    250 2.0.0 Ok: queued as A664BD004A1
    742. 

  742.    quit
    743. 

  743.    221 2.0.0 Bye
    744. 

  744.    Connection closed by foreign host.
    745. 

  745.    root@aijan:/home/ericadmin#</code>
    746. 

  746.    Vérification de la bonne réception du message: le message est bien reçu.</p>
    747. 

  747. <h2 id="configuration-des-certificats">Configuration des certificats</h2>
    748. 

  748. <p>Jusqu'à présent, nous avons utilisé les certificats fournis par Debian à l'installation.
    749. 

  749. Nous allons utiliser les certificats que nous avons créés auparavant avec letsencrypt.
    750. 

  750. Il y a 2 lignes à modifier dans /etc/postfix/main.cf:</p>
    751. 

  751. <blockquote>
    752. 

  752. <p>smtpd_tls_cert_file = /etc/letsencrypt/live/toto.yojik.net/fullchain.pem
    753. 

  753. smtpd_tls_key_file = /etc/letsencrypt/live/toto.yojik.net/privkey.pem</p>
    754. 

  754. </blockquote>
    755. 

  755. <p>Bien entendu, modifiez la partie <strong>toto.yojik.net</strong> par le nom de votre serveur mail et pour lequel vous avez généré les certificats.
    756. 

  756. Il y a 3 lignes à ajouter/modifier dans /etc/dovecot/conf.d/10-ssl.conf</p>
    757. 

  757. <blockquote>
    758. 

  758. <p>ssl = required
    759. 

  759. ssl_cert = &lt;/etc/letsencrypt/live/toto.yojik.net/fullchain.pem
    760. 

  760. ssl_key = &lt;/etc/letsencrypt/live/toto.yojik.net/privkey.pem</p>
    761. 

  761. </blockquote>
    762. 

  762. <p>Comme avant, personnalisez avec votre nom de serveur mail.
    763. 

  763. Relancez vos serveurs avec les commandes suivantes:</p>
    764. 

  764. <pre><code class="shell">root@aijan:/home/ericadmin# systemctl restart postfix
    765. 

  765. root@aijan:/home/ericadmin# systemctl restart dovecot
    766. 

  766. </code></pre>
    767. 

  767. 

  768. <p>Bien vérifier dans les logs (/var/log/daemon.log) que tout s'est bien passé (pas d'erreur de frappe par exemple ...)</p>
    769. 

  769. <h3 id="test">Test</h3>
    770. 

  770. <p>Nous allons refaire les tests déjà réalisés précédemment pour vérifier que "rien n'est cassé" suite à la modification de nos certificats.</p>
    771. 

  771. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 25
    772. 

  772. Trying ::1...
    773. 

  773. Connected to localhost.
    774. 

  774. Escape character is '^]'.
    775. 

  775. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    776. 

  776. ehlo aijan.yojik.net
    777. 

  777. 250-aijan.yojik.net
    778. 

  778. 250-PIPELINING
    779. 

  779. 250-SIZE 10240000
    780. 

  780. 250-VRFY
    781. 

  781. 250-ETRN
    782. 

  782. 250-STARTTLS
    783. 

  783. 250-AUTH PLAIN LOGIN
    784. 

  784. 250-ENHANCEDSTATUSCODES
    785. 

  785. 250-8BITMIME
    786. 

  786. 250-DSN
    787. 

  787. 250 SMTPUTF8
    788. 

  788. AUTH PLAIN AHRlc3RtYWlsAHRlc3RtYWls
    789. 

  789. 235 2.7.0 Authentication successful
    790. 

  790. mail from: testmail
    791. 

  791. 250 2.1.0 Ok
    792. 

  792. rcpt to: ericounet26200@gmail.com
    793. 

  793. 250 2.1.5 Ok
    794. 

  794. data
    795. 

  795. 354 End data with &lt;CR&gt;&lt;LF&gt;.&lt;CR&gt;&lt;LF&gt;
    796. 

  796. subject: essai
    797. 

  797. un essai
    798. 

  798. .
    799. 

  799. 250 2.0.0 Ok: queued as 9EEF6D0002E
    800. 

  800. quit
    801. 

  801. 502 5.5.2 Error: command not recognized
    802. 

  802. quit
    803. 

  803. 221 2.0.0 Bye
    804. 

  804. Connection closed by foreign host.
    805. 

  805. root@aijan:/home/ericadmin# 
    806. 

  806. 

  807. </code></pre>
    808. 

  808. 

  809. <p>Ça fonctionne. L'authentification avec les nouveaux certificats est assurée.</p>
    810. 

  810. <h3 id="test-de-la-connexion-sur-le-port-993-a-partir-dun-ordinateur-exterieur">Test de la connexion sur le port 993 à partir d'un ordinateur extérieur</h3>
    811. 

  811. <pre><code>eric@aldebaran:~$ openssl s_client -connect yojik.net:993
    812. 

  812. CONNECTED(00000003)
    813. 

  813. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    814. 

  814. verify return:1
    815. 

  815. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    816. 

  816. verify return:1
    817. 

  817. depth=0 CN = atom.yojik.net
    818. 

  818. verify return:1
    819. 

  819. ---
    820. 

  820. Certificate chain
    821. 

  821.  0 s:/CN=atom.yojik.net
    822. 

  822.    i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    823. 

  823.  1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    824. 

  824.    i:/O=Digital Signature Trust Co./CN=DST Root CA X3
    825. 

  825. ---
    826. 

  826. Server certificate
    827. 

  827. -----BEGIN CERTIFICATE-----
    828. 

  828. MIIFVTCCBD2gAwIBAgISA2ymxMSWOd9z4d5MhK1RarzkMA0GCSqGSIb3DQEBCwUA
    829. 

  829. MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
    830. 

  830. ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xODExMTExNTI2NDhaFw0x
    831. 

  831. OTAyMDkxNTI2NDhaMBkxFzAVBgNVBAMTDmF0b20ueW9qaWsubmV0MIIBIjANBgkq
    832. 

  832. hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAr+SwsS/VwilSnazx4Y9Xj9OIzYPx2s5W
    833. 

  833. kxocZT7BMdO0oKNKolbe6AJMGrNKf5TjQu9EN+yal6rNZUOrrR7dS2gKvRjyH2mW
    834. 

  834. 5JniCW/osYVkHglgjvNbihQP4IBY9brvvtIW9reKyA9adq5zHHRW2RNaBG18oXFa
    835. 

  835. mQb+uFGiCkpyjGK7XYmPkVA7DM6TtciFBGeTmY15vF4aniPQtu1TuksEc+WDvWfR
    836. 

  836. K9ebYXghqBJd1OigtgVhOpDiSAnxjtx9wcjHuic/9wU8iI2VdkOB0xoMxlRNjQSZ
    837. 

  837. DWgRCiZr/LwtoX6bSWzJex1kW7Q/zQnvA1eaKqD6mCIp5uO7KiK5AQIDAQABo4IC
    838. 

  838. ZDCCAmAwDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEF
    839. 

  839. BQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBQyxrlKdL9RV+v8Y7YwH4mV0iq4
    840. 

  840. EDAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv86jsoTBvBggrBgEFBQcBAQRj
    841. 

  841. MGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmludC14My5sZXRzZW5jcnlwdC5v
    842. 

  842. cmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0LmludC14My5sZXRzZW5jcnlwdC5v
    843. 

  843. cmcvMBkGA1UdEQQSMBCCDmF0b20ueW9qaWsubmV0MEwGA1UdIARFMEMwCAYGZ4EM
    844. 

  844. AQIBMDcGCysGAQQBgt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0
    845. 

  845. c2VuY3J5cHQub3JnMIIBBQYKKwYBBAHWeQIEAgSB9gSB8wDxAHcA4mlLribo6UAJ
    846. 

  846. 6IYbtjuD1D7n/nSI+6SPKJMBnd3x2/4AAAFnA5jZtQAABAMASDBGAiEAshqJHr2M
    847. 

  847. l6n+9Dd31jkskn3lxh5iC7FTfPZoKxZGT6ECIQDDby9vNMmzh8eYysYr5UuTE4R9
    848. 

  848. VOko3rzQZgj51O/nEQB2AGPy283oO8wszwtyhCdXazOkjWF3j711pjixx2hUS9iN
    849. 

  849. AAABZwOY2bgAAAQDAEcwRQIhAPTO+Wry4Fl2+HddFMsWpfYJQ7dkXtW93N1+z77y
    850. 

  850. ofgMAiB76ad1N7+AVOh4YvrRboK31F5cs3YJnKmKxINWkrI70TANBgkqhkiG9w0B
    851. 

  851. AQsFAAOCAQEAJ1BYUTWpCIIYD0FKB9vuCEfYrg1NNHhYYr0jUKR49EPLO8DS1aRp
    852. 

  852. KK1tr9EZti2lOYaEOKNo4dQkLLKgsF1kovHreosvXPF2oXRbN6UdVu+67fhIokD5
    853. 

  853. FIS9pphaxIHEC4A9h7JK0LHJHMG9ySRDBbtz9Y0b7z5jGIxX0yzaqBcPJVG26SJm
    854. 

  854. uyiys2bklC+N3mYAVYb/c3VWdCWzusHks+HCTx2y+YkqVkvCepdQYFoUKpk6ScSc
    855. 

  855. Fz6r0DWBXGmhJLg0K+KxfXGUtTtwDjnBZCocX3FrQsQNrbYtvLyK2QhDv1Mr6V96
    856. 

  856. P11a4LV3qq2eTfoIiNd9m2iqCJ7/pSWIjw==
    857. 

  857. -----END CERTIFICATE-----
    858. 

  858. subject=/CN=atom.yojik.net
    859. 

  859. issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    860. 

  860. ---
    861. 

  861. No client certificate CA names sent
    862. 

  862. Peer signing digest: SHA512
    863. 

  863. Server Temp Key: ECDH, P-384, 384 bits
    864. 

  864. ---
    865. 

  865. SSL handshake has read 3236 bytes and written 334 bytes
    866. 

  866. Verification: OK
    867. 

  867. ---
    868. 

  868. New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384
    869. 

  869. Server public key is 2048 bit
    870. 

  870. Secure Renegotiation IS supported
    871. 

  871. Compression: NONE
    872. 

  872. Expansion: NONE
    873. 

  873. No ALPN negotiated
    874. 

  874. SSL-Session:
    875. 

  875.     Protocol  : TLSv1.2
    876. 

  876.     Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    877. 

  877.     Session-ID: D488F9943CD771D5DF400C676729BDF315F5CBD01128E922D7DBCC0D80B467F3
    878. 

  878.     Session-ID-ctx: 
    879. 

  879.     Master-Key: 45BF00E99AA29FB83E1395741E3A506800473105882554C46B50639665B600000E1F3048F051EF5E12D6C0804A0698D8
    880. 

  880.     PSK identity: None
    881. 

  881.     PSK identity hint: None
    882. 

  882.     SRP username: None
    883. 

  883.     TLS session ticket lifetime hint: 7200 (seconds)
    884. 

  884.     TLS session ticket:
    885. 

  885.     0000 - 59 1e 77 bc e8 c1 0e f8-c9 f2 38 f8 f9 f0 e9 4f   Y.w.......8....O
    886. 

  886.     0010 - 4b 91 2a 39 73 cc a6 85-f2 22 96 ae 4a a3 84 b8   K.*9s....&quot;..J...
    887. 

  887.     0020 - e8 de 9b 34 74 1a d9 e7-88 f5 d1 bb 4c 2d 59 f2   ...4t.......L-Y.
    888. 

  888.     0030 - 0e 99 1e bd b7 82 ef 32-ab 0c 1a 33 c0 dd 31 6a   .......2...3..1j
    889. 

  889.     0040 - 5b 38 fc c5 27 29 d7 a3-ae f0 a5 bb 66 a0 b4 eb   [8..')......f...
    890. 

  890.     0050 - 7c 95 f2 16 cb 92 5c f3-7f c0 30 33 ec 77 f0 a8   |.....\...03.w..
    891. 

  891.     0060 - 8f 5e 9c f7 de c9 4f 95-1a 0e 09 27 7a 45 b0 db   .^....O....'zE..
    892. 

  892.     0070 - 84 ba 72 37 f1 a2 f5 95-43 0c e2 eb a3 18 94 a8   ..r7....C.......
    893. 

  893.     0080 - b3 d4 d7 15 4c 81 08 a2-17 3f 7b 15 fe 81 d8 5c   ....L....?{....\
    894. 

  894.     0090 - 74 60 ac 5e 2a 5a 22 07-6f ba 03 4f d5 46 5a 04   t`.^*Z&quot;.o..O.FZ.
    895. 

  895. 

  896.     Start Time: 1543235404
    897. 

  897.     Timeout   : 7200 (sec)
    898. 

  898.     Verify return code: 0 (ok)
    899. 

  899.     Extended master secret: yes
    900. 

  900. ---
    901. 

  901. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    902. 

  902. 1 Login testmail testmail
    903. 

  903. 1 OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    904. 

  904. QUIT
    905. 

  905. DONE
    906. 

  906. eric@aldebaran:~$ 
    907. 

  907. </code></pre>
    908. 

  908. 

  909. <p>Le <strong>OK [CAPABILITY ...</strong> indique que la connexion s'est faite normalement; les caractéristiques du certificat sont affichées au-dessus. Le <strong>Logged: in</strong> indique que l'authentification a marché.</p>
    910. 

  910. <p>Nous avons donc testé les ports 25, 143 et 993 avec succès.</p>
    911. 

  911. <h2 id="configuration-dun-port-qui-naccepte-que-les-communications-chiffrees">Configuration d'un port qui n'accepte que les communications chiffrées.</h2>
    912. 

  912. <p>Pour l'instant, postfix n'écoute que le port 25 (vous pouvez le vérifier avec la commande <strong>netstat -tlpn</strong>.
    913. 

  913. Dans le fichier /etc/postfix/master.cf, seul la ligne suivante est active (décommentée):</p>
    914. 

  914. <blockquote>
    915. 

  915. <p>smtp      inet  n       -       y       -       -       smtpd
    916. 

  916. Nous allons mettre postfix en écoute du port 465:
    917. 

  917. Dans le fichier /etc/postfix/master.cf, la ligne à décommenter est la suivante:</p>
    918. 

  918. <h1 id="smtps-inet-n-smtpd">smtps     inet  n       -       -       -       -       smtpd</h1>
    919. 

  919. </blockquote>
    920. 

  920. <p>pour obtenir:</p>
    921. 

  921. <blockquote>
    922. 

  922. <p>smtps     inet  n       -       -       -       -       smtpd</p>
    923. 

  923. </blockquote>
    924. 

  924. <h3 id="test_1">Test</h3>
    925. 

  925. <p>On relance postfix et on regarde les ports servis:</p>
    926. 

  926. <pre><code class="shell">root@aijan:/home/ericadmin# service postfix restart
    927. 

  927. root@aijan:/home/ericadmin# netstat -tlpn
    928. 

  928. Connexions Internet actives (seulement serveurs)
    929. 

  929. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    930. 

  930. tcp        0      0 192.168.111.240:53      0.0.0.0:*               LISTEN      552/named
    931. 

  931. tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      552/named
    932. 

  932. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      580/sshd
    933. 

  933. tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      2159/master
    934. 

  934. tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      552/named
    935. 

  935. tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      649/apache2
    936. 

  936. tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      1792/dovecot
    937. 

  937. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      649/apache2
    938. 

  938. tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      2159/master
    939. 

  939. tcp6       0      0 :::53                   :::*                    LISTEN      552/named
    940. 

  940. tcp6       0      0 :::22                   :::*                    LISTEN      580/sshd
    941. 

  941. tcp6       0      0 :::25                   :::*                    LISTEN      2159/master
    942. 

  942. tcp6       0      0 ::1:953                 :::*                    LISTEN      552/named
    943. 

  943. tcp6       0      0 :::143                  :::*                    LISTEN      1792/dovecot
    944. 

  944. tcp6       0      0 :::465                  :::*                    LISTEN      2159/master
    945. 

  945. root@aijan:/home/ericadmin# 
    946. 

  946. 

  947. </code></pre>
    948. 

  948. 

  949. <p>Le port 465 est ouvert et servi par postfix.</p>
    950. 

  950. <h3 id="test-de-connexion-sur-le-port-465">test de connexion sur le port 465</h3>
    951. 

  951. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 465
    952. 

  952. Trying ::1...
    953. 

  953. Connected to localhost.
    954. 

  954. Escape character is '^]'.
    955. 

  955. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    956. 

  956. ehlo aijan.yojik.net
    957. 

  957. 250-aijan.yojik.net
    958. 

  958. 250-PIPELINING
    959. 

  959. 250-SIZE 10240000
    960. 

  960. 250-VRFY
    961. 

  961. 250-ETRN
    962. 

  962. 250-STARTTLS
    963. 

  963. 250-AUTH PLAIN LOGIN
    964. 

  964. 250-ENHANCEDSTATUSCODES
    965. 

  965. 250-8BITMIME
    966. 

  966. 250-DSN
    967. 

  967. 250 SMTPUTF8
    968. 

  968. quit
    969. 

  969. 221 2.0.0 Bye
    970. 

  970. Connection closed by foreign host.
    971. 

  971. root@aijan:/home/ericadmin# 
    972. 

  972. </code></pre>
    973. 

  973. 

  974. <p>La connexion se fait normalement.
    975. 

  975. Nous allons maintenant bloquer les communications non-chiffrées; les paramètres à modifier sont dans /etc/postfix/master.conf (2 premiers paramètres de la ligne smtps à décommenter.)</p>
    976. 

  976. <blockquote>
    977. 

  977. <p>smtps     inet  n       -       -       -       -       smtpd
    978. 

  978.   -o syslog_name=postfix/smtps
    979. 

  979.   -o smtpd_tls_wrappermode=yes</p>
    980. 

  980. </blockquote>
    981. 

  981. <h3 id="test_2">Test</h3>
    982. 

  982. <ol>
    983. 

  983. <li>Essai avec communication non-chifrée:</li>
    984. 

  984. </ol>
    985. 

  985. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 465                                            
    986. 

  986. Trying ::1...
    987. 

  987. Connected to localhost.
    988. 

  988. Escape character is '^]'.
    989. 

  989. Connection closed by foreign host.
    990. 

  990. root@aijan:/home/ericadmin# 
    991. 

  991. </code></pre>
    992. 

  992. 

  993. <p>La communication est refusée.</p>
    994. 

  994. <ol>
    995. 

  995. <li>Essai avec communication chiffrée (nous utilisons <strong>openssl</strong> pour cela):</li>
    996. 

  996. </ol>
    997. 

  997. <pre><code class="shell">root@adara:/etc# openssl s_client -connect localhost:465 -quiet
    998. 

  998. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    999. 

  999. verify return:1
    1000. 

  1000. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    1001. 

  1001. verify return:1
    1002. 

  1002. depth=0 CN = adara.yojik.eu
    1003. 

  1003. verify return:1
    1004. 

  1004. 220 adara.yojik.eu ESMTP Postfix (Debian/GNU)
    1005. 

  1005. ehlo me
    1006. 

  1006. 250-adara.yojik.eu
    1007. 

  1007. 250-PIPELINING
    1008. 

  1008. 250-SIZE 10240000
    1009. 

  1009. 250-VRFY
    1010. 

  1010. 250-ETRN
    1011. 

  1011. 250-AUTH PLAIN LOGIN
    1012. 

  1012. 250-ENHANCEDSTATUSCODES
    1013. 

  1013. 250-8BITMIME
    1014. 

  1014. 250-DSN
    1015. 

  1015. 250 SMTPUTF8
    1016. 

  1016. quit
    1017. 

  1017. 221 2.0.0 Bye
    1018. 

  1018. root@adara:/etc# 
    1019. 

  1019. </code></pre>
    1020. 

  1020. 

  1021. <p>La communication est acceptée et fonctionne. Nous voyons aussi notre certificat Letsencrypt vérifié.</p>
    1022. 

  1022. <p>Il reste une modification à faire pour n'autoriser que les communications chiffrées:
    1023. 

  1023. Dans /etc/postfix/main.cf ajouter ou modifier la ligne suivante:</p>
    1024. 

  1024. <blockquote>
    1025. 

  1025. <p>smtpd_tls_auth_only = yes</p>
    1026. 

  1026. </blockquote>
    1027. 

  1027. <p>Et rechargez Postfix.</p>
    1028. 

  1028. <h3 id="test_3">Test</h3>
    1029. 

  1029. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 25
    1030. 

  1030. Trying ::1...
    1031. 

  1031. Connected to localhost.
    1032. 

  1032. Escape character is '^]'.
    1033. 

  1033. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    1034. 

  1034. ehlo aijan.yojik.net
    1035. 

  1035. 250-aijan.yojik.net
    1036. 

  1036. 250-PIPELINING
    1037. 

  1037. 250-SIZE 10240000
    1038. 

  1038. 250-VRFY
    1039. 

  1039. 250-ETRN
    1040. 

  1040. 250-STARTTLS
    1041. 

  1041. 250-ENHANCEDSTATUSCODES
    1042. 

  1042. 250-8BITMIME
    1043. 

  1043. 250-DSN
    1044. 

  1044. 250 SMTPUTF8
    1045. 

  1045. quit
    1046. 

  1046. 221 2.0.0 Bye
    1047. 

  1047. Connection closed by foreign host.
    1048. 

  1048. root@aijan:/home/ericadmin# 
    1049. 

  1049. </code></pre>
    1050. 

  1050. 

  1051. <p>On voit que la ligne "250-AUTH PLAIN LOGIN" est absente, ce qui confirme que Postfix a bien pris en compte notre dernière modification.</p>
    1052. 

  1052. <h2 id="interdiction-de-communications-non-chiffrees-sur-le-port-465">Interdiction de communications non-chiffrées sur le port 465</h2>
    1053. 

  1053. <p>Nous allons rajouter/modifier une "restriction" à la ligne gérant le port 465 dans /etc/postfix/master.cf</p>
    1054. 

  1054. <blockquote>
    1055. 

  1055. <p>smtps     inet  n       -       -       -       -       smtpd
    1056. 

  1056.   -o syslog_name=postfix/smtps
    1057. 

  1057.   -o smtpd_tls_wrappermode=yes
    1058. 

  1058.   -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject</p>
    1059. 

  1059. </blockquote>
    1060. 

  1060. <p>La dernière ligne est rajoutée, dé-commentée, modifiée (suivant le cas). On recharge postfix et on teste.</p>
    1061. 

  1061. <h3 id="test_4">Test</h3>
    1062. 

  1062. <pre><code class="shell">root@aijan:/etc/postfix# telnet localhost 465
    1063. 

  1063. Trying ::1...
    1064. 

  1064. Connected to localhost.
    1065. 

  1065. Escape character is '^]'.
    1066. 

  1066. quit
    1067. 

  1067. Connection closed by foreign host.
    1068. 

  1068. root@aijan:/etc/postfix# 
    1069. 

  1069. </code></pre>
    1070. 

  1070. 

  1071. <p>Ça fonctionne.</p>
    1072. 

  1072. <h2 id="ajout-de-la-gestion-du-port-587">Ajout de la gestion du port 587</h2>
    1073. 

  1073. <p>Dans le fichier /etc/postfix/master.cf, dé-commentez les lignes suivantes et modifiez les comme indiqué. Ce sont les mêmes modifications que celles effectuées pour le port 465.</p>
    1074. 

  1074. <pre><code class="shell">submission inet n       -       y       -       -       smtpd
    1075. 

  1075.   -o syslog_name=postfix/submission
    1076. 

  1076.   -o smtpd_tls_security_level=encrypt
    1077. 

  1077.   -o smtpd_sasl_auth_enable=yes
    1078. 

  1078. 

  1079. Ainsi que 
    1080. 

  1080. 

  1081.  -o smtpd_recipient_restrictions=
    1082. 

  1082. </code></pre>
    1083. 

  1083. 

  1084. <h3 id="test_5">Test</h3>
    1085. 

  1085. <pre><code class="shell">root@aijan:/etc/bind# netstat -tlnp
    1086. 

  1086. Connexions Internet actives (seulement serveurs)
    1087. 

  1087. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name    
    1088. 

  1088. tcp        0      0 192.168.111.240:53      0.0.0.0:*               LISTEN      3410/named          
    1089. 

  1089. tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      3410/named          
    1090. 

  1090. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      580/sshd            
    1091. 

  1091. tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      4080/master         
    1092. 

  1092. tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      3410/named          
    1093. 

  1093. tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      649/apache2         
    1094. 

  1094. tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      2668/dovecot        
    1095. 

  1095. tcp        0      0 0.0.0.0:587             0.0.0.0:*               LISTEN      4080/master         
    1096. 

  1096. tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      2668/dovecot        
    1097. 

  1097. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      649/apache2         
    1098. 

  1098. tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      4080/master         
    1099. 

  1099. tcp6       0      0 :::53                   :::*                    LISTEN      3410/named          
    1100. 

  1100. tcp6       0      0 :::22                   :::*                    LISTEN      580/sshd            
    1101. 

  1101. tcp6       0      0 :::25                   :::*                    LISTEN      4080/master         
    1102. 

  1102. tcp6       0      0 ::1:953                 :::*                    LISTEN      3410/named          
    1103. 

  1103. tcp6       0      0 :::993                  :::*                    LISTEN      2668/dovecot        
    1104. 

  1104. tcp6       0      0 :::587                  :::*                    LISTEN      4080/master         
    1105. 

  1105. tcp6       0      0 :::143                  :::*                    LISTEN      2668/dovecot        
    1106. 

  1106. tcp6       0      0 :::465                  :::*                    LISTEN      4080/master         
    1107. 

  1107. root@aijan:/etc/bind# 
    1108. 

  1108. </code></pre>
    1109. 

  1109. 

  1110. <p>Le port 587 est géré.</p>
    1111. 

  1111. <h2 id="ajout-de-la-gesion-du-port-993-imap-avec-ssltls">Ajout de la gesion du port 993 (imap avec SSL/TLS)</h2>
    1112. 

  1112. <p>Nous allons modifier la configuration de dovecot pour la prise en charge de ce port.</p>
    1113. 

  1113. <p>Il n'est pas encore "servi" comme nous l'avons vu avec la commande <strong>netstat -tlpn</strong> (vu auparavant.)</p>
    1114. 

  1114. <p>Le fichier à modifier est: /etc/dovecot/conf.d/10-master.conf
    1115. 

  1115. La partie du fichier à modifier est la suivante:</p>
    1116. 

  1116. <blockquote>
    1117. 

  1117. <p>service imap-login {
    1118. 

  1118.   inet_listener imap {
    1119. 

  1119.     #port = 143
    1120. 

  1120.   }
    1121. 

  1121.   inet_listener imaps {
    1122. 

  1122.     #port = 993
    1123. 

  1123.     #ssl = yes
    1124. 

  1124.   }</p>
    1125. 

  1125. </blockquote>
    1126. 

  1126. <p>pour donner ceci:</p>
    1127. 

  1127. <blockquote>
    1128. 

  1128. <p>service imap-login {
    1129. 

  1129.   inet_listener imap {
    1130. 

  1130.     port = 143
    1131. 

  1131.   }
    1132. 

  1132.   inet_listener imaps {
    1133. 

  1133.     port = 993
    1134. 

  1134.     ssl = yes
    1135. 

  1135.   }</p>
    1136. 

  1136. </blockquote>
    1137. 

  1137. <p>Dans le fichier /etc/dovecot/conf.d/10-ssl.conf:</p>
    1138. 

  1138. <blockquote>
    1139. 

  1139. <p>ssl = yes
    1140. 

  1140. ssl_protocols = !SSLv3</p>
    1141. 

  1141. </blockquote>
    1142. 

  1142. <h3 id="test_6">Test</h3>
    1143. 

  1143. <pre><code class="shell">root@aijan:/etc/dovecot# netstat -tlpn
    1144. 

  1144. Connexions Internet actives (seulement serveurs)
    1145. 

  1145. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name    
    1146. 

  1146. tcp        0      0 192.168.111.240:53      0.0.0.0:*               LISTEN      552/named           
    1147. 

  1147. tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      552/named           
    1148. 

  1148. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      580/sshd            
    1149. 

  1149. tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      2376/master         
    1150. 

  1150. tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      552/named           
    1151. 

  1151. tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      649/apache2         
    1152. 

  1152. tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      2668/dovecot        
    1153. 

  1153. tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      2668/dovecot        
    1154. 

  1154. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      649/apache2         
    1155. 

  1155. tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      2376/master         
    1156. 

  1156. tcp6       0      0 :::53                   :::*                    LISTEN      552/named           
    1157. 

  1157. tcp6       0      0 :::22                   :::*                    LISTEN      580/sshd            
    1158. 

  1158. tcp6       0      0 :::25                   :::*                    LISTEN      2376/master         
    1159. 

  1159. tcp6       0      0 ::1:953                 :::*                    LISTEN      552/named           
    1160. 

  1160. tcp6       0      0 :::993                  :::*                    LISTEN      2668/dovecot        
    1161. 

  1161. tcp6       0      0 :::143                  :::*                    LISTEN      2668/dovecot        
    1162. 

  1162. tcp6       0      0 :::465                  :::*                    LISTEN      2376/master         
    1163. 

  1163. root@aijan:/etc/dovecot# 
    1164. 

  1164. </code></pre>
    1165. 

  1165. 

  1166. <p>Le port 993 est actif.</p>
    1167. 

  1167. <h2 id="mise-en-route">Mise en route</h2>
    1168. 

  1168. <p>Pour l'instant, notre Firewall n'autorise aucune conenxion sur les port 143, 993, 465, 587. Nous allons ouvrir les ports. Avant cela, il nous faut supprimer l'utilisateur <strong>testmail</strong> ...</p>
    1169. 

  1169. <blockquote>
    1170. 

  1170. <p>userdel testmail</p>
    1171. 

  1171. </blockquote>
    1172. 

  1172. <p>Pensez à supprimer le répertoire home de cet utlisateur:</p>
    1173. 

  1173. <blockquote>
    1174. 

  1174. <p>rm -Rf /home/testmail</p>
    1175. 

  1175. </blockquote>
    1176. 

  1176. <p>Ceci fait, ouvrons nos ports. Voici les lignes à ajouter à notre programme firewall.sh. Il suffira de le lancer et de sauver la configuration (comme déjà vu précédemment)</p>
    1177. 

  1177. <pre><code class="shell">   #mail!!
    1178. 

  1178. 

  1179.     # Mail SMTP:25
    1180. 

  1180.     $IPT -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
    1181. 

  1181.     $IPT -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
    1182. 

  1182. 

  1183.     $IP6T -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
    1184. 

  1184.     $IP6T -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
    1185. 

  1185. 

  1186.     # Mail SMTP:587
    1187. 

  1187.     $IPT -t filter -A INPUT -p tcp --dport 587 -j ACCEPT
    1188. 

  1188.     $IPT -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
    1189. 

  1189. 

  1190.     $IP6T -t filter -A INPUT -p tcp --dport 597 -j ACCEPT
    1191. 

  1191.     $IP6T -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
    1192. 

  1192. 

  1193.      # Mail IMAP:143
    1194. 

  1194.      $IPT -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
    1195. 

  1195.      $IPT -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
    1196. 

  1196. 

  1197.      $IP6T -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
    1198. 

  1198.      $IP6T -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
    1199. 

  1199. 

  1200.     # Mail IMAPS:993
    1201. 

  1201.     $IPT -t filter -A INPUT -p tcp --dport 993 -j ACCEPT
    1202. 

  1202.     $IPT -t filter -A OUTPUT -p tcp --dport 993 -j ACCEPT
    1203. 

  1203. 

  1204.     $IP6T -t filter -A INPUT -p tcp --dport 993 -j ACCEPT
    1205. 

  1205.     $IP6T -t filter -A OUTPUT -p tcp --dport 993 -j ACCEPT
    1206. 

  1206. 

  1207.     # Mail 465
    1208. 

  1208.     $IPT -t filter -A INPUT -p tcp --dport 465 -j ACCEPT
    1209. 

  1209.     $IPT -t filter -A OUTPUT -p tcp --dport 465 -j ACCEPT
    1210. 

  1210. 

  1211.     $IP6T -t filter -A INPUT -p tcp --dport 465 -j ACCEPT
    1212. 

  1212.     $IP6T -t filter -A OUTPUT -p tcp --dport 465 -j ACCEPT
    1213. 

  1213. </code></pre>
    1214. 

  1214. 

  1215. <h3 id="test_7">Test</h3>
    1216. 

  1216. <pre><code class="shell">root@aijan:/home/ericadmin/bin# ./firewall.sh restart
    1217. 

  1217. firewall stopped [OK]
    1218. 

  1218. firewall started [OK]
    1219. 

  1219. root@aijan:/home/ericadmin/bin# iptables -L
    1220. 

  1220. Chain INPUT (policy DROP)
    1221. 

  1221. target     prot opt source               destination         
    1222. 

  1222. ACCEPT     all  --  anywhere             anywhere            
    1223. 

  1223. ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
    1224. 

  1224. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:domain
    1225. 

  1225. ACCEPT     udp  --  anywhere             anywhere             udp dpt:domain
    1226. 

  1226. ACCEPT     tcp  --  192.168.111.150      anywhere            
    1227. 

  1227. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
    1228. 

  1228. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
    1229. 

  1229. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
    1230. 

  1230. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
    1231. 

  1231. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
    1232. 

  1232. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imap2
    1233. 

  1233. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
    1234. 

  1234. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:urd
    1235. 

  1235. 

  1236. Chain FORWARD (policy DROP)
    1237. 

  1237. target     prot opt source               destination         
    1238. 

  1238. 

  1239. Chain OUTPUT (policy ACCEPT)
    1240. 

  1240. target     prot opt source               destination         
    1241. 

  1241. ACCEPT     all  --  anywhere             anywhere            
    1242. 

  1242. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
    1243. 

  1243. ACCEPT     udp  --  anywhere             anywhere             udp dpt:ntp
    1244. 

  1244. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
    1245. 

  1245. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
    1246. 

  1246. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
    1247. 

  1247. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
    1248. 

  1248. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imap2
    1249. 

  1249. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
    1250. 

  1250. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:urd
    1251. 

  1251. root@aijan:/home/ericadmin/bin# 
    1252. 

  1252. </code></pre>
    1253. 

  1253. 

  1254. <p>Les ports sont bien ouverts.
    1255. 

  1255. Et on sauvegarde:</p>
    1256. 

  1256. <blockquote>
    1257. 

  1257. <p>service netfilter-persistent save</p>
    1258. 

  1258. </blockquote>
    1259. 

  1259. <pre><code class="shell">root@aijan:/home/ericadmin/bin# service netfilter-persistent save
    1260. 

  1260. [....] Saving netfilter rules...run-parts: executing /usr/share/netfilter-persistent/plugins.d/15-ip4tables save
    1261. 

  1261. run-parts: executing /usr/share/netfilter-persistent/plugins.d/25-ip6tables save
    1262. 

  1262. done.
    1263. 

  1263. root@aijan:/home/ericadmin/bin# 
    1264. 

  1264. </code></pre>
    1265. 

  1265. 

  1266. <p>Les règles IPV4 et IPV6 sont sauvegardées.</p>
    1267. 

  1267. <h2 id="mise-en-place-du-fichier-auto-configuration-mozilla">Mise en place du fichier  "auto-configuration" Mozilla</h2>
    1268. 

  1268. <p>A voir ....</p>
    1269. 

  1269. <h2 id="test-en-situation">Test en situation ...</h2>
    1270. 

  1270. <h3 id="lecture-des-messages">Lecture des messages</h3>
    1271. 

  1271. <p>A partir de ma machine de bureau, test de connexion en IMAP, liste des messages, et lecture du contenu (port 993):</p>
    1272. 

  1272. <pre><code class="shell">eric@aldebaran:~$ openssl s_client -connect atom.yojik.net:993 -quiet
    1273. 

  1273. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    1274. 

  1274. verify return:1
    1275. 

  1275. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    1276. 

  1276. verify return:1
    1277. 

  1277. depth=0 CN = aijan.yojik.net
    1278. 

  1278. verify return:1
    1279. 

  1279. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    1280. 

  1280. a login ericadmin eBnIDQ+FZZI=
    1281. 

  1281. a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    1282. 

  1282. b select inbox
    1283. 

  1283. * FLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk)
    1284. 

  1284. * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk \*)] Flags permitted.
    1285. 

  1285. * 3 EXISTS
    1286. 

  1286. * 0 RECENT
    1287. 

  1287. * OK [UIDVALIDITY 1527410684] UIDs valid
    1288. 

  1288. * OK [UIDNEXT 4] Predicted next UID
    1289. 

  1289. b OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    1290. 

  1290. c FETCH 1:* FLAGS
    1291. 

  1291. * 1 FETCH (FLAGS (\Seen NonJunk))
    1292. 

  1292. * 2 FETCH (FLAGS (\Seen NonJunk))
    1293. 

  1293. * 3 FETCH (FLAGS (\Seen))
    1294. 

  1294. c OK Fetch completed (0.001 + 0.000 secs).
    1295. 

  1295. d Fetch BODY[TEXT]                              
    1296. 

  1296. d BAD Error in IMAP command FETCH: Invalid arguments (0.000 + 0.000 secs).
    1297. 

  1297. d fetch body
    1298. 

  1298. d BAD Error in IMAP command FETCH: Invalid arguments (0.000 + 0.000 secs).
    1299. 

  1299. d FETCH 1 body
    1300. 

  1300. * 1 FETCH (BODY (&quot;text&quot; &quot;plain&quot; (&quot;charset&quot; &quot;us-ascii&quot;) NIL NIL &quot;7bit&quot; 10 2))
    1301. 

  1301. d OK Fetch completed (0.002 + 0.000 + 0.001 secs).
    1302. 

  1302. e fetch 2 body
    1303. 

  1303. * 2 FETCH (BODY (&quot;text&quot; &quot;plain&quot; (&quot;charset&quot; &quot;us-ascii&quot;) NIL NIL &quot;7bit&quot; 3 1))
    1304. 

  1304. e OK Fetch completed (0.001 + 0.000 secs).
    1305. 

  1305. f fetch 2 body[]
    1306. 

  1306. * 2 FETCH (BODY[] {466}
    1307. 

  1307. Return-Path: &lt;ericadmin@aijan.yojik.net&gt;
    1308. 

  1308. X-Original-To: root@localhost
    1309. 

  1309. Delivered-To: root@localhost
    1310. 

  1310. Received: by aijan.yojik.net (Postfix, from userid 1000)
    1311. 

  1311.     id 6D42CD00904; Mon, 21 May 2018 12:11:41 +0200 (CEST)
    1312. 

  1312. To: &lt;root@localhost&gt;
    1313. 

  1313. Subject: essai d'envoi à root
    1314. 

  1314. X-Mailer: mail (GNU Mailutils 3.1.1)
    1315. 

  1315. Message-Id: &lt;20180521101141.6D42CD00904@aijan.yojik.net&gt;
    1316. 

  1316. Date: Mon, 21 May 2018 12:11:41 +0200 (CEST)
    1317. 

  1317. From: ericadmin@aijan.yojik.net (Eric Streit)
    1318. 

  1318. 

  1319. .
    1320. 

  1320. )
    1321. 

  1321. f OK Fetch completed (0.001 + 0.000 secs).
    1322. 

  1322. g fetch 3 body[]
    1323. 

  1323. * 3 FETCH (BODY[] {735}
    1324. 

  1324. Return-Path: &lt;eric@aldebaran.yojik.net&gt;
    1325. 

  1325. X-Original-To: ericadmin@aijan.yojik.net
    1326. 

  1326. Delivered-To: ericadmin@aijan.yojik.net
    1327. 

  1327. Received: from aldebaran.yojik.net (unknown [IPv6:2a01:e0a:54:c220:6423:417b:6ef:ee21])
    1328. 

  1328.     by aijan.yojik.net (Postfix) with ESMTP id EC11BD00903
    1329. 

  1329.     for &lt;ericadmin@aijan.yojik.net&gt;; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1330. 

  1330. Received: by aldebaran.yojik.net (Postfix, from userid 1000)
    1331. 

  1331.     id 8B42920620A; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1332. 

  1332. To: &lt;ericadmin@aijan.yojik.net&gt;
    1333. 

  1333. Subject: Re-essai
    1334. 

  1334. X-Mailer: mail (GNU Mailutils 3.1.1)
    1335. 

  1335. Message-Id: &lt;20180521101256.8B42920620A@aldebaran.yojik.net&gt;
    1336. 

  1336. Date: Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1337. 

  1337. From: eric@aldebaran.yojik.net (Eric Streit)
    1338. 

  1338. 

  1339. re-essai de aldebaran
    1340. 

  1340. .
    1341. 

  1341. )
    1342. 

  1342. g OK Fetch completed (0.001 + 0.000 secs).
    1343. 

  1343. h logout
    1344. 

  1344. * BYE Logging out
    1345. 

  1345. h OK Logout completed (0.000 + 0.000 secs).
    1346. 

  1346. eric@aldebaran:~$ 
    1347. 

  1347. </code></pre>
    1348. 

  1348. 

  1349. <p>A partir de ma machine de bureau, test de connexion en IMAP, liste des messages, et lecture du contenu (port 143):</p>
    1350. 

  1350. <pre><code>eric@aldebaran:~$ telnet aijan.yojik.net 143
    1351. 

  1351. Trying 192.168.111.240...
    1352. 

  1352. Connected to aijan.yojik.net.
    1353. 

  1353. Escape character is '^]'.
    1354. 

  1354. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE STARTTLS AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    1355. 

  1355. ehlo aldebaran.yojik.eu
    1356. 

  1356. ehlo BAD Error in IMAP command received by server.
    1357. 

  1357. a login ericadmin eBnIDQ+FZZI=
    1358. 

  1358. a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    1359. 

  1359. b select inbox
    1360. 

  1360. * FLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk)
    1361. 

  1361. * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk \*)] Flags permitted.
    1362. 

  1362. * 3 EXISTS
    1363. 

  1363. * 0 RECENT
    1364. 

  1364. * OK [UIDVALIDITY 1527410684] UIDs valid
    1365. 

  1365. * OK [UIDNEXT 4] Predicted next UID
    1366. 

  1366. b OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    1367. 

  1367. c logout
    1368. 

  1368. * BYE Logging out
    1369. 

  1369. c OK Logout completed (0.000 + 0.000 secs).
    1370. 

  1370. Connection closed by foreign host.
    1371. 

  1371. eric@aldebaran:~$ 
    1372. 

  1372. </code></pre>
    1373. 

  1373. 

  1374. <p>La récupération des messages s'est bien passée.</p>
    1375. 

  1375. <h3 id="envoi-de-messages">Envoi de messages</h3>
    1376. 

  1376. <p>Image de la configuration à faire sur <strong>thunderbird</strong>:</p>
    1377. 

  1377. <p>L'envoi de messages à partir de Thunderbird fonctionne. Il faut bien configurer le port smtp à 465 ...</p>
    1378. 

  1378. <p>Image de la configuration à faire.</p>
    1379. 

  1379. <p>L'envoi sur mon serveur personnel a échoué: l'adresse IPV4 fournie par FREE était sur une liste de blocage (anti-spams). J'ai demandé à être enlevé de cette liste, ce qui va prendre 48H environ.</p>
    1380. 

  1380. <p>Ré-essai ensuite ...</p>
    1381. 

  1381. <ol>
    1382. 

  1382. <li>Envoi d'un message sur le compte du serveur à partir de la machine de bureau (thunderbird): ça marche.</li>
    1383. 

  1383. <li>Réception des messages sur la machine de bureau (thunderbird): ça marche.</li>
    1384. 

  1384. <li>Envoi d'un message à partir du compte du serveur (thunderbird): ça marche.</li>
    1385. 

  1385. </ol>
    1386. 

  1386. <h2 id="installation-dun-analyseur-des-logs-mail">Installation d'un analyseur des logs mail</h2>
    1387. 

  1387. <h3 id="installation">Installation</h3>
    1388. 

  1388. <pre><code>apt-get install pflogsumm
    1389. 

  1389. </code></pre>
    1390. 

  1390. 

  1391. <h3 id="utilisation">Utilisation</h3>
    1392. 

  1392. <pre><code>pflogsumm -d today /var/log/mail.log
    1393. 

  1393. </code></pre>
    1394. 

  1394. 

  1395. <p>Vous obtiendrez une analyse approfondie des logs de la partie mail.</p>
    1396. 

  1396. <p>Bien: la configuration est quasi terminée: il nous reste à ajouter SPF, DKIM, Dane et DNSSEC. et les comptes virtuels ...</p>
    1397. 

  1397. <p>A faire:</p>
    1398. 

  1398. <p>mettre le fichier mozilla de configuration automatique
    1399. 

  1399. tester à distance</p>
    1400. 

  1400. <p>Ajouter des utilisateurs virtuels (dbm, sqlite, mariadb)</p>
    1401. 

  1401. <p>Analyse des logs:</p>
    1402. 

  1402. <p>Just install it by(for Debian/Ubuntu, for other Linux distr. you need other installation command)</p>
    1403. 

  1403. <pre><code>apt-get install pflogsumm
    1404. 

  1404. </code></pre>
    1405. 

  1405. <p>Get today's summary by:</p>
    1406. 

  1406. <pre><code>pflogsumm -d today /var/log/mail.log
    1407. 

  1407. </code></pre>
    1408. 

  1408. <p>Résultat:</p>
    1409. 

  1409. <hr />
    1410. 

  1410. <p>root@adara:/home/ericadmin# pflogsumm -d today /var/log/mail.log
    1411. 

  1411. Postfix log summaries for Jul  1</p>
    1412. 

  1412. <p>Grand Totals</p>
    1413. 

  1413. <p>messages</p>
    1414. 

  1414. <pre><code> 24   received
    1415. 

  1415.  23   delivered
    1416. 

  1416.   0   forwarded
    1417. 

  1417.   0   deferred
    1418. 

  1418.   0   bounced
    1419. 

  1419.  29   rejected (55%)
    1420. 

  1420.   0   reject warnings
    1421. 

  1421.   0   held
    1422. 

  1422.   0   discarded (0%)
    1423. 

  1423. </code></pre>
    1424. 

  1424. <p>2248k  bytes received
    1425. 

  1425.    2248k  bytes delivered
    1426. 

  1426.      17   senders
    1427. 

  1427.      13   sending hosts/domains
    1428. 

  1428.       3   recipients
    1429. 

  1429.       2   recipient hosts/domains</p>
    1430. 

  1430. <p>Per-Hour Traffic Summary</p>
    1431. 

  1431. <pre><code>time          received  delivered   deferred    bounced     rejected
    1432. 

  1432. --
    1433. 

  1433. 0000-0100           0          0          0          0          0 
    1434. 

  1434. 0100-0200           0          0          0          0          0 
    1435. 

  1435. 0200-0300           0          0          0          0          0 
    1436. 

  1436. 0300-0400           0          0          0          0          3 
    1437. 

  1437. 0400-0500           0          0          0          0          7 
    1438. 

  1438. 0500-0600           0          0          0          0          1 
    1439. 

  1439. 0600-0700           1          1          0          0          1 
    1440. 

  1440. 0700-0800           2          2          0          0          1 
    1441. 

  1441. 0800-0900           4          4          0          0          7 
    1442. 

  1442. 0900-1000           4          4          0          0          2 
    1443. 

  1443. 1000-1100          10          9          0          0          2 
    1444. 

  1444. 1100-1200           2          2          0          0          1 
    1445. 

  1445. 1200-1300           0          0          0          0          2 
    1446. 

  1446. 1300-1400           0          0          0          0          0 
    1447. 

  1447. 1400-1500           0          0          0          0          0 
    1448. 

  1448. 1500-1600           1          1          0          0          2 
    1449. 

  1449. 1600-1700           0          0          0          0          0 
    1450. 

  1450. 1700-1800           0          0          0          0          0 
    1451. 

  1451. 1800-1900           0          0          0          0          0 
    1452. 

  1452. 1900-2000           0          0          0          0          0 
    1453. 

  1453. 2000-2100           0          0          0          0          0 
    1454. 

  1454. 2100-2200           0          0          0          0          0 
    1455. 

  1455. 2200-2300           0          0          0          0          0 
    1456. 

  1456. 2300-2400           0          0          0          0          0
    1457. 

  1457. </code></pre>
    1458. 

  1458. <h2 id="hostdomain-summary-message-delivery">Host/Domain Summary: Message Delivery</h2>
    1459. 

  1459. <p>sent cnt  bytes   defers   avg dly max dly host/domain</p>
    1460. 

  1460. <hr />
    1461. 

  1461. <pre><code> 21     2241k       0     4,6 s   47,0 s  yojik.eu
    1462. 

  1462.   2     7008        0     0,8 s    1,0 s  picapo.net
    1463. 

  1463. </code></pre>
    1464. 

  1464. <p>Host/Domain Summary: Messages Received </p>
    1465. 

  1465. <p>msg cnt   bytes   host/domain</p>
    1466. 

  1466. <hr />
    1467. 

  1467. <pre><code>  7     1918k  yojik.eu
    1468. 

  1468.   4    12773   lists.oasis-open.org
    1469. 

  1469.   2    29818   nongnu.org
    1470. 

  1470.   1    61932   sg.booking.com
    1471. 

  1471.   1    53567   bounces.amazon.fr
    1472. 

  1472.   1    46492   bounce.newsletter.delamaison.fr
    1473. 

  1473.   1    36499   mail.bitwarden.com
    1474. 

  1474.   1    36232   infos.materiel.net
    1475. 

  1475.   1    25976   newsdesmarq.ccemails.com
    1476. 

  1476.   1    20320   tradepubs.nl00.net
    1477. 

  1477.   1     6892   5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1478. 

  1478.   1     4987   hussein.org
    1479. 

  1479.   1     2021   inhrr.gob.ve
    1480. 

  1480. </code></pre>
    1481. 

  1481. <p>Senders by message count</p>
    1482. 

  1482. <pre><code>  6   goulya@yojik.eu
    1483. 

  1483.   2   m17n-list-bounces+eric=yojik.eu@nongnu.org
    1484. 

  1484.   1   bounces+3318447-412f-eric=yojik.eu@mail.bitwarden.com
    1485. 

  1485.   1   bounces+4713178-1151-eric=yojik.eu@sg.booking.com
    1486. 

  1486.   1   email@newsdesmarq.ccemails.com
    1487. 

  1487.   1   do_not_reply=netgear.com__413ah3rz7vwihm9c.ly8u7ddmyngfvref@5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1488. 

  1488.   1   eric@yojik.eu
    1489. 

  1489.   1   20180701072218f38c0af2e0e840cf938ae502e570p0eu@bounces.amazon.fr
    1490. 

  1490.   1   bounce-419_HTML-28507929-182305-7304800-452@bounce.newsletter.delamaison.fr
    1491. 

  1491.   1   p-m8bl38j2p7vg88u3n3hrzdpp4rcbq9n7x8cvc2fn23u5pwpnseghvzq-BHP30@infos.materiel.net
    1492. 

  1492.   1   Offers@tradepubs.nl00.net
    1493. 

  1493.   1   info@hussein.org
    1494. 

  1494.   1   docbook-apps-return-14782-eric=yojik.eu@lists.oasis-open.org
    1495. 

  1495.   1   docbook-apps-return-14783-eric=yojik.eu@lists.oasis-open.org
    1496. 

  1496.   1   docbook-apps-return-14784-eric=yojik.eu@lists.oasis-open.org
    1497. 

  1497.   1   docbook-return-3958-eric=yojik.eu@lists.oasis-open.org
    1498. 

  1498.   1   maria.rueda@inhrr.gob.ve
    1499. 

  1499. </code></pre>
    1500. 

  1500. <p>Recipients by message count</p>
    1501. 

  1501. <pre><code> 15   eric@yojik.eu
    1502. 

  1502.   6   goulya@yojik.eu
    1503. 

  1503.   2   nico@picapo.net
    1504. 

  1504. </code></pre>
    1505. 

  1505. <h2 id="senders-by-message-size">Senders by message size</h2>
    1506. 

  1506. <p>1917k  goulya@yojik.eu
    1507. 

  1507.   61932   bounces+4713178-1151-eric=yojik.eu@sg.booking.com
    1508. 

  1508.   53567   20180701072218f38c0af2e0e840cf938ae502e570p0eu@bounces.amazon.fr
    1509. 

  1509.   46492   bounce-419_HTML-28507929-182305-7304800-452@bounce.newsletter.delamaison.fr
    1510. 

  1510.   36499   bounces+3318447-412f-eric=yojik.eu@mail.bitwarden.com
    1511. 

  1511.   36232   p-m8bl38j2p7vg88u3n3hrzdpp4rcbq9n7x8cvc2fn23u5pwpnseghvzq-BHP30@infos.materiel.net
    1512. 

  1512.   29818   m17n-list-bounces+eric=yojik.eu@nongnu.org
    1513. 

  1513.   25976   email@newsdesmarq.ccemails.com
    1514. 

  1514.   20320   Offers@tradepubs.nl00.net
    1515. 

  1515.    6892   do_not_reply=netgear.com__413ah3rz7vwihm9c.ly8u7ddmyngfvref@5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1516. 

  1516.    4987   info@hussein.org
    1517. 

  1517.    4275   docbook-apps-return-14782-eric=yojik.eu@lists.oasis-open.org
    1518. 

  1518.    3589   docbook-return-3958-eric=yojik.eu@lists.oasis-open.org
    1519. 

  1519.    2564   docbook-apps-return-14784-eric=yojik.eu@lists.oasis-open.org
    1520. 

  1520.    2345   docbook-apps-return-14783-eric=yojik.eu@lists.oasis-open.org
    1521. 

  1521.    2021   maria.rueda@inhrr.gob.ve
    1522. 

  1522.    1124   eric@yojik.eu</p>
    1523. 

  1523. <h2 id="recipients-by-message-size">Recipients by message size</h2>
    1524. 

  1524. <p>1916k  goulya@yojik.eu
    1525. 

  1525.  333462   eric@yojik.eu
    1526. 

  1526.    7008   nico@picapo.net</p>
    1527. 

  1527. <p>message deferral detail: none</p>
    1528. 

  1528. <p>message bounce detail (by relay): none</p>
    1529. 

  1529. <p>message reject detail</p>
    1530. 

  1530. <p>RCPT
    1531. 

  1531.     blocked using zen.spamhaus.org (total: 2)
    1532. 

  1532.            1   amazonaws.com
    1533. 

  1533.            1   b941c024.business.dg-w.de
    1534. 

  1534.     cannot find your hostname (total: 25)
    1535. 

  1535.            9   183.159.95.6
    1536. 

  1536.            3   210.239.8.55
    1537. 

  1537.            3   114.228.155.122
    1538. 

  1538.            2   2406:fc00:1:7:214:22ff:fe08:eb34
    1539. 

  1539.            2   117.63.127.41
    1540. 

  1540.            2   159.89.236.50
    1541. 

  1541.            1   140.127.1.29
    1542. 

  1542.            1   37.49.227.169
    1543. 

  1543.            1   80.211.61.89
    1544. 

  1544.            1   222.95.187.160
    1545. 

  1545.     Client host rejected: Access denied (total: 2)
    1546. 

  1546.            2   80.211.61.89</p>
    1547. 

  1547. <p>message reject warning detail: none</p>
    1548. 

  1548. <p>message hold detail: none</p>
    1549. 

  1549. <p>message discard detail: none</p>
    1550. 

  1550. <p>smtp delivery failures: none</p>
    1551. 

  1551. <h2 id="warnings">Warnings</h2>
    1552. 

  1552. <p>smtpd (total: 16)
    1553. 

  1553.          6   hostname host89-61-211-80.serverdedicati.aruba.it does not reso...
    1554. 

  1554.          3   hostname host-210.239.8.55.n-cube.ne.jp does not resolve to add...
    1555. 

  1555.          2   mm-115-58-214-37.mogilev.dynamic.pppoe.byfly.by[37.214.58.115]:...
    1556. 

  1556.          2   hostname 41.127.63.117.broad.cz.js.dynamic.163data.com.cn does ...
    1557. 

  1557.          1   hostname hn.kd.ny.adsl does not resolve to address 115.57.125.2...
    1558. 

  1558.          1   hostname mails.npust.edu.tw does not resolve to address 140.127...
    1559. 

  1559.          1   hostname 82-64-48-5.subs.proxad.net does not resolve to address...</p>
    1560. 

  1560. <p>Fatal Errors: none</p>
    1561. 

  1561. <p>Panics: none</p>
    1562. 

  1562. <p>Master daemon messages: none
    1563. 

  1563. root@adara:/home/ericadmin# </p>
    1564. 

  1564. <hr />
    1565. 

  1565. <p>Installation de rainloop (webmail)</p>
    1566. 

  1566. <p>Télécharger la version communautaire sur le site, et la décompresser dans votre répertoire web (/home/www/ pour moi)</p>
    1567. 

  1567. <p>Installation des dépendances: librairies et programmes</p>
    1568. 

  1568. <p>root@adara:/home/ericadmin/bin# apt install unzip
    1569. 

  1569. Lecture des listes de paquets... Fait
    1570. 

  1570. Construction de l'arbre des dépendances     <br />
    1571. 

  1571. Lecture des informations d'état... Fait
    1572. 

  1572. Paquets suggérés :
    1573. 

  1573.   zip
    1574. 

  1574. Les NOUVEAUX paquets suivants seront installés :
    1575. 

  1575.   unzip
    1576. 

  1576. 0 mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour.
    1577. 

  1577. Il est nécessaire de prendre 170 ko dans les archives.
    1578. 

  1578. Après cette opération, 547 ko d'espace disque supplémentaires seront utilisés.
    1579. 

  1579. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 unzip amd64 6.0-21 [170 kB]
    1580. 

  1580. 170 ko réceptionnés en 0s (5 565 ko/s)
    1581. 

  1581. Sélection du paquet unzip précédemment désélectionné.
    1582. 

  1582. (Lecture de la base de données... 27662 fichiers et répertoires déjà installés.)
    1583. 

  1583. Préparation du dépaquetage de .../unzip_6.0-21_amd64.deb ...
    1584. 

  1584. Dépaquetage de unzip (6.0-21) ...
    1585. 

  1585. Traitement des actions différées (« triggers ») pour mime-support (3.60) ...
    1586. 

  1586. Paramétrage de unzip (6.0-21) ...
    1587. 

  1587. Traitement des actions différées (« triggers ») pour man-db (2.7.6.1-2) ...
    1588. 

  1588. root@adara:/home/ericadmin/bin# mc</p>
    1589. 

  1589. <p>root@adara:/home/ericadmin/bin# 
    1590. 

  1590. root@adara:/etc# mc</p>
    1591. 

  1591. <p>root@adara:/home/www# mkdir rainloop</p>
    1592. 

  1592. <p>root@adara:/etc# apt search php | grep curl</p>
    1593. 

  1593. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1594. 

  1594. <p>php-curl/stable 1:7.0+49 all
    1595. 

  1595. php7.0-curl/stable,stable 7.0.27-0+deb9u1 amd64
    1596. 

  1596. root@adara:/etc# apt install php7.0-curl
    1597. 

  1597. Lecture des listes de paquets... Fait
    1598. 

  1598. Construction de l'arbre des dépendances     <br />
    1599. 

  1599. Lecture des informations d'état... Fait
    1600. 

  1600. The following additional packages will be installed:
    1601. 

  1601.   libcurl3 php-common php7.0-common psmisc
    1602. 

  1602. Les NOUVEAUX paquets suivants seront installés :
    1603. 

  1603.   libcurl3 php-common php7.0-common php7.0-curl psmisc
    1604. 

  1604. 0 mis à jour, 5 nouvellement installés, 0 à enlever et 0 non mis à jour.
    1605. 

  1605. Il est nécessaire de prendre 1 333 ko dans les archives.
    1606. 

  1606. Après cette opération, 6 149 ko d'espace disque supplémentaires seront utilisés.
    1607. 

  1607. Souhaitez-vous continuer ? [O/n] o
    1608. 

  1608. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 psmisc amd64 22.21-2.1+b2 [123 kB]
    1609. 

  1609. Réception de:2 http://debian.mirrors.ovh.net/debian stretch/main amd64 php-common all 1:49 [14,1 kB]
    1610. 

  1610. Réception de:3 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0-common amd64 7.0.27-0+deb9u1 [877 kB]
    1611. 

  1611. Réception de:4 http://security.debian.org/debian-security stretch/updates/main amd64 libcurl3 amd64 7.52.1-5+deb9u6 [291 kB]
    1612. 

  1612. Réception de:5 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0-curl amd64 7.0.27-0+deb9u1 [27,4 kB]
    1613. 

  1613. 1 333 ko réceptionnés en 0s (3 062 ko/s)                            <br />
    1614. 

  1614. Sélection du paquet libcurl3:amd64 précédemment désélectionné.
    1615. 

  1615. (Lecture de la base de données... 27680 fichiers et répertoires déjà installés.)
    1616. 

  1616. Préparation du dépaquetage de .../libcurl3_7.52.1-5+deb9u6_amd64.deb ...
    1617. 

  1617. Dépaquetage de libcurl3:amd64 (7.52.1-5+deb9u6) ...
    1618. 

  1618. Sélection du paquet psmisc précédemment désélectionné.
    1619. 

  1619. Préparation du dépaquetage de .../psmisc_22.21-2.1+b2_amd64.deb ...
    1620. 

  1620. Dépaquetage de psmisc (22.21-2.1+b2) ...
    1621. 

  1621. Sélection du paquet php-common précédemment désélectionné.
    1622. 

  1622. Préparation du dépaquetage de .../php-common_1%3a49_all.deb ...
    1623. 

  1623. Dépaquetage de php-common (1:49) ...
    1624. 

  1624. Sélection du paquet php7.0-common précédemment désélectionné.
    1625. 

  1625. Préparation du dépaquetage de .../php7.0-common_7.0.27-0+deb9u1_amd64.deb ...
    1626. 

  1626. Dépaquetage de php7.0-common (7.0.27-0+deb9u1) ...
    1627. 

  1627. Sélection du paquet php7.0-curl précédemment désélectionné.
    1628. 

  1628. Préparation du dépaquetage de .../php7.0-curl_7.0.27-0+deb9u1_amd64.deb ...
    1629. 

  1629. Dépaquetage de php7.0-curl (7.0.27-0+deb9u1) ...
    1630. 

  1630. Paramétrage de psmisc (22.21-2.1+b2) ...
    1631. 

  1631. Paramétrage de libcurl3:amd64 (7.52.1-5+deb9u6) ...
    1632. 

  1632. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    1633. 

  1633. Paramétrage de php-common (1:49) ...
    1634. 

  1634. Created symlink /etc/systemd/system/timers.target.wants/phpsessionclean.timer → /lib/systemd/system/phpsessionclean.timer.
    1635. 

  1635. Traitement des actions différées (« triggers ») pour man-db (2.7.6.1-2) ...
    1636. 

  1636. Paramétrage de php7.0-common (7.0.27-0+deb9u1) ...</p>
    1637. 

  1637. <p>Creating config file /etc/php/7.0/mods-available/calendar.ini with new version</p>
    1638. 

  1638. <p>Creating config file /etc/php/7.0/mods-available/ctype.ini with new version</p>
    1639. 

  1639. <p>Creating config file /etc/php/7.0/mods-available/exif.ini with new version</p>
    1640. 

  1640. <p>Creating config file /etc/php/7.0/mods-available/fileinfo.ini with new version</p>
    1641. 

  1641. <p>Creating config file /etc/php/7.0/mods-available/ftp.ini with new version</p>
    1642. 

  1642. <p>Creating config file /etc/php/7.0/mods-available/gettext.ini with new version</p>
    1643. 

  1643. <p>Creating config file /etc/php/7.0/mods-available/iconv.ini with new version</p>
    1644. 

  1644. <p>Creating config file /etc/php/7.0/mods-available/pdo.ini with new version</p>
    1645. 

  1645. <p>Creating config file /etc/php/7.0/mods-available/phar.ini with new version</p>
    1646. 

  1646. <p>Creating config file /etc/php/7.0/mods-available/posix.ini with new version</p>
    1647. 

  1647. <p>Creating config file /etc/php/7.0/mods-available/shmop.ini with new version</p>
    1648. 

  1648. <p>Creating config file /etc/php/7.0/mods-available/sockets.ini with new version</p>
    1649. 

  1649. <p>Creating config file /etc/php/7.0/mods-available/sysvmsg.ini with new version</p>
    1650. 

  1650. <p>Creating config file /etc/php/7.0/mods-available/sysvsem.ini with new version</p>
    1651. 

  1651. <p>Creating config file /etc/php/7.0/mods-available/sysvshm.ini with new version</p>
    1652. 

  1652. <p>Creating config file /etc/php/7.0/mods-available/tokenizer.ini with new version
    1653. 

  1653. Paramétrage de php7.0-curl (7.0.27-0+deb9u1) ...</p>
    1654. 

  1654. <p>Creating config file /etc/php/7.0/mods-available/curl.ini with new version
    1655. 

  1655. root@adara:/etc# apt search php | grep iconv</p>
    1656. 

  1656. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1657. 

  1657. <p>libhtml-wikiconverter-phpwiki-perl/stable 0.51-2 all
    1658. 

  1658. php-symfony-polyfill-iconv/stable 1.2.0-1 all
    1659. 

  1659. root@adara:/etc# apt install php-symfony-polyfill-iconv
    1660. 

  1660. Lecture des listes de paquets... Fait
    1661. 

  1661. Construction de l'arbre des dépendances     <br />
    1662. 

  1662. Lecture des informations d'état... Fait
    1663. 

  1663. Les NOUVEAUX paquets suivants seront installés :
    1664. 

  1664.   php-symfony-polyfill-iconv
    1665. 

  1665. 0 mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour.
    1666. 

  1666. Il est nécessaire de prendre 124 ko dans les archives.
    1667. 

  1667. Après cette opération, 1 585 ko d'espace disque supplémentaires seront utilisés.
    1668. 

  1668. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 php-symfony-polyfill-iconv all 1.2.0-1 [124 kB]
    1669. 

  1669. 124 ko réceptionnés en 0s (817 ko/s)   <br />
    1670. 

  1670. Sélection du paquet php-symfony-polyfill-iconv précédemment désélectionné.
    1671. 

  1671. (Lecture de la base de données... 27826 fichiers et répertoires déjà installés.)
    1672. 

  1672. Préparation du dépaquetage de .../php-symfony-polyfill-iconv_1.2.0-1_all.deb ...
    1673. 

  1673. Dépaquetage de php-symfony-polyfill-iconv (1.2.0-1) ...
    1674. 

  1674. Paramétrage de php-symfony-polyfill-iconv (1.2.0-1) ...
    1675. 

  1675. root@adara:/etc# apt search php | grep json</p>
    1676. 

  1676. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1677. 

  1677. <p>jsonlint/stable 1.5.0-1 all
    1678. 

  1678. php-json/stable 1:7.0+49 all
    1679. 

  1679. php-json-schema/stable 1.6.1-2 all
    1680. 

  1680. php7.0-json/stable,stable 7.0.27-0+deb9u1 amd64
    1681. 

  1681. root@adara:/etc# apt install php-json
    1682. 

  1682. Lecture des listes de paquets... Fait
    1683. 

  1683. Construction de l'arbre des dépendances     <br />
    1684. 

  1684. Lecture des informations d'état... Fait
    1685. 

  1685. The following additional packages will be installed:
    1686. 

  1686.   php7.0-json
    1687. 

  1687. Les NOUVEAUX paquets suivants seront installés :
    1688. 

  1688.   php-json php7.0-json
    1689. 

  1689. 0 mis à jour, 2 nouvellement installés, 0 à enlever et 0 non mis à jour.
    1690. 

  1690. Il est nécessaire de prendre 22,0 ko dans les archives.
    1691. 

  1691. Après cette opération, 80,9 ko d'espace disque supplémentaires seront utilisés.
    1692. 

  1692. Souhaitez-vous continuer ? [O/n] o
    1693. 

  1693. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0-json amd64 7.0.27-0+deb9u1 [17,0 kB]
    1694. 

  1694. Réception de:2 http://debian.mirrors.ovh.net/debian stretch/main amd64 php-json all 1:7.0+49 [5 050 B]
    1695. 

  1695. 22,0 ko réceptionnés en 0s (839 ko/s)
    1696. 

  1696. Sélection du paquet php7.0-json précédemment désélectionné.
    1697. 

  1697. (Lecture de la base de données... 27895 fichiers et répertoires déjà installés.)
    1698. 

  1698. Préparation du dépaquetage de .../php7.0-json_7.0.27-0+deb9u1_amd64.deb ...
    1699. 

  1699. Dépaquetage de php7.0-json (7.0.27-0+deb9u1) ...
    1700. 

  1700. Sélection du paquet php-json précédemment désélectionné.
    1701. 

  1701. Préparation du dépaquetage de .../php-json_1%3a7.0+49_all.deb ...
    1702. 

  1702. Dépaquetage de php-json (1:7.0+49) ...
    1703. 

  1703. Paramétrage de php7.0-json (7.0.27-0+deb9u1) ...</p>
    1704. 

  1704. <p>Creating config file /etc/php/7.0/mods-available/json.ini with new version
    1705. 

  1705. Paramétrage de php-json (1:7.0+49) ...
    1706. 

  1706. root@adara:/etc# apt search php | grep libxml</p>
    1707. 

  1707. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1708. 

  1708. <p>root@adara:/etc# apt search php | grep xml</p>
    1709. 

  1709. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1710. 

  1710. <p>libsmokeqtxml4-3/stable 4:4.14.3-1.1 amd64
    1711. 

  1711. libsmokeqtxmlpatterns4-3/stable 4:4.14.3-1.1 amd64
    1712. 

  1712. php-horde-xml-element/stable 2.0.4-3 all
    1713. 

  1713. php-horde-xml-wbxml/stable 2.0.3-3 all
    1714. 

  1714.   Horde_Xml_Wbxml provides an API for encoding and decoding WBXML documents used in SyncML and other wireless applications
    1715. 

  1715. php-sabre-xml/stable 1.4.2-1 all
    1716. 

  1716. php-symfony-polyfill-xml/stable 1.2.0-1 all
    1717. 

  1717.   Symfony polyfill for xml's utf8_encode and utf8_decode functions
    1718. 

  1718. php-xml/stable 1:7.0+49 all
    1719. 

  1719. php-xml-htmlsax3/stable 3.0.0+really3.0.0-3 all
    1720. 

  1720. php-xml-rpc2/stable 1.1.3-0.1 all
    1721. 

  1721. php-xml-svg/stable 1.1.0-2 all
    1722. 

  1722. php-xmlrpc/stable 1:7.0+49 all
    1723. 

  1723. php7.0-xml/stable,stable 7.0.27-0+deb9u1 amd64
    1724. 

  1724. php7.0-xmlrpc/stable,stable 7.0.27-0+deb9u1 amd64
    1725. 

  1725. root@adara:/etc# apt install php-xml
    1726. 

  1726. Lecture des listes de paquets... Fait
    1727. 

  1727. Construction de l'arbre des dépendances     <br />
    1728. 

  1728. Lecture des informations d'état... Fait
    1729. 

  1729. The following additional packages will be installed:
    1730. 

  1730.   libxslt1.1 php7.0-xml
    1731. 

  1731. Les NOUVEAUX paquets suivants seront installés :
    1732. 

  1732.   libxslt1.1 php-xml php7.0-xml
    1733. 

  1733. 0 mis à jour, 3 nouvellement installés, 0 à enlever et 0 non mis à jour.
    1734. 

  1734. Il est nécessaire de prendre 351 ko dans les archives.
    1735. 

  1735. Après cette opération, 992 ko d'espace disque supplémentaires seront utilisés.
    1736. 

  1736. Souhaitez-vous continuer ? [O/n] o
    1737. 

  1737. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 libxslt1.1 amd64 1.1.29-2.1 [233 kB]
    1738. 

  1738. Réception de:2 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0-xml amd64 7.0.27-0+deb9u1 [112 kB]
    1739. 

  1739. Réception de:3 http://debian.mirrors.ovh.net/debian stretch/main amd64 php-xml all 1:7.0+49 [5 068 B]
    1740. 

  1740. 351 ko réceptionnés en 0s (7 580 ko/s)
    1741. 

  1741. Sélection du paquet libxslt1.1:amd64 précédemment désélectionné.
    1742. 

  1742. (Lecture de la base de données... 27907 fichiers et répertoires déjà installés.)
    1743. 

  1743. Préparation du dépaquetage de .../libxslt1.1_1.1.29-2.1_amd64.deb ...
    1744. 

  1744. Dépaquetage de libxslt1.1:amd64 (1.1.29-2.1) ...
    1745. 

  1745. Sélection du paquet php7.0-xml précédemment désélectionné.
    1746. 

  1746. Préparation du dépaquetage de .../php7.0-xml_7.0.27-0+deb9u1_amd64.deb ...
    1747. 

  1747. Dépaquetage de php7.0-xml (7.0.27-0+deb9u1) ...
    1748. 

  1748. Sélection du paquet php-xml précédemment désélectionné.
    1749. 

  1749. Préparation du dépaquetage de .../php-xml_1%3a7.0+49_all.deb ...
    1750. 

  1750. Dépaquetage de php-xml (1:7.0+49) ...
    1751. 

  1751. Paramétrage de libxslt1.1:amd64 (1.1.29-2.1) ...
    1752. 

  1752. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    1753. 

  1753. Paramétrage de php7.0-xml (7.0.27-0+deb9u1) ...</p>
    1754. 

  1754. <p>Creating config file /etc/php/7.0/mods-available/dom.ini with new version</p>
    1755. 

  1755. <p>Creating config file /etc/php/7.0/mods-available/simplexml.ini with new version</p>
    1756. 

  1756. <p>Creating config file /etc/php/7.0/mods-available/wddx.ini with new version</p>
    1757. 

  1757. <p>Creating config file /etc/php/7.0/mods-available/xml.ini with new version</p>
    1758. 

  1758. <p>Creating config file /etc/php/7.0/mods-available/xmlreader.ini with new version</p>
    1759. 

  1759. <p>Creating config file /etc/php/7.0/mods-available/xmlwriter.ini with new version</p>
    1760. 

  1760. <p>Creating config file /etc/php/7.0/mods-available/xsl.ini with new version
    1761. 

  1761. Paramétrage de php-xml (1:7.0+49) ...
    1762. 

  1762. root@adara:/etc# apt search php | grep dom</p>
    1763. 

  1763. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1764. 

  1764. <p>Convert to/from Koremutake Memorable Random Strings
    1765. 

  1765. php-dompdf/stable 0.6.2+dfsg-3 all
    1766. 

  1766. php-fdomdocument/stable 1.6.1-2 all
    1767. 

  1767.   PHP Pear module for handling international domain names
    1768. 

  1768.   PHP module for detecting registered domains and public suffixes
    1769. 

  1769. php-random-compat/stable 2.0.2-2 all
    1770. 

  1770.   PHP 5.x polyfill for random_bytes() and random_int() from PHP 7
    1771. 

  1771. php-symfony-dom-crawler/stable 2.8.7+dfsg-1.3 all
    1772. 

  1772. root@adara:/etc# apt install php-symfony-dom-crawler
    1773. 

  1773. Lecture des listes de paquets... Fait
    1774. 

  1774. Construction de l'arbre des dépendances     <br />
    1775. 

  1775. Lecture des informations d'état... Fait
    1776. 

  1776. The following additional packages will be installed:
    1777. 

  1777.   php-symfony-polyfill-mbstring
    1778. 

  1778. Paquets suggérés :
    1779. 

  1779.   php-symfony-css-selector php-mbstring
    1780. 

  1780. Les NOUVEAUX paquets suivants seront installés :
    1781. 

  1781.   php-symfony-dom-crawler php-symfony-polyfill-mbstring
    1782. 

  1782. 0 mis à jour, 2 nouvellement installés, 0 à enlever et 0 non mis à jour.
    1783. 

  1783. Il est nécessaire de prendre 41,6 ko dans les archives.
    1784. 

  1784. Après cette opération, 225 ko d'espace disque supplémentaires seront utilisés.
    1785. 

  1785. Souhaitez-vous continuer ? [O/n] o
    1786. 

  1786. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 php-symfony-polyfill-mbstring all 1.2.0-1 [12,0 kB]
    1787. 

  1787. Réception de:2 http://debian.mirrors.ovh.net/debian stretch/main amd64 php-symfony-dom-crawler all 2.8.7+dfsg-1.3 [29,6 kB]
    1788. 

  1788. 41,6 ko réceptionnés en 0s (199 ko/s)<br />
    1789. 

  1789. Sélection du paquet php-symfony-polyfill-mbstring précédemment désélectionné.
    1790. 

  1790. (Lecture de la base de données... 27947 fichiers et répertoires déjà installés.)
    1791. 

  1791. Préparation du dépaquetage de .../php-symfony-polyfill-mbstring_1.2.0-1_all.deb ...
    1792. 

  1792. Dépaquetage de php-symfony-polyfill-mbstring (1.2.0-1) ...
    1793. 

  1793. Sélection du paquet php-symfony-dom-crawler précédemment désélectionné.
    1794. 

  1794. Préparation du dépaquetage de .../php-symfony-dom-crawler_2.8.7+dfsg-1.3_all.deb ...
    1795. 

  1795. Dépaquetage de php-symfony-dom-crawler (2.8.7+dfsg-1.3) ...
    1796. 

  1796. Paramétrage de php-symfony-polyfill-mbstring (1.2.0-1) ...
    1797. 

  1797. Paramétrage de php-symfony-dom-crawler (2.8.7+dfsg-1.3) ...
    1798. 

  1798. root@adara:/etc# apt search php | grep openssl</p>
    1799. 

  1799. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1800. 

  1800. <p>root@adara:/etc# apt search php | grep ssl</p>
    1801. 

  1801. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1802. 

  1802. <p>root@adara:/etc# apt install php7.0 libapache2-mod-php7.0 php7.0-curl php7.0-xml
    1803. 

  1803. Lecture des listes de paquets... Fait
    1804. 

  1804. Construction de l'arbre des dépendances     <br />
    1805. 

  1805. Lecture des informations d'état... Fait
    1806. 

  1806. php7.0-curl is already the newest version (7.0.27-0+deb9u1).
    1807. 

  1807. php7.0-xml is already the newest version (7.0.27-0+deb9u1).
    1808. 

  1808. php7.0-xml passé en « installé manuellement ».
    1809. 

  1809. The following additional packages will be installed:
    1810. 

  1810.   libmagic-mgc libmagic1 php7.0-cli php7.0-opcache php7.0-readline
    1811. 

  1811. Paquets suggérés :
    1812. 

  1812.   php-pear file
    1813. 

  1813. Les NOUVEAUX paquets suivants seront installés :
    1814. 

  1814.   libapache2-mod-php7.0 libmagic-mgc libmagic1 php7.0 php7.0-cli php7.0-opcache php7.0-readline
    1815. 

  1815. 0 mis à jour, 7 nouvellement installés, 0 à enlever et 0 non mis à jour.
    1816. 

  1816. Il est nécessaire de prendre 2 984 ko dans les archives.
    1817. 

  1817. Après cette opération, 14,3 Mo d'espace disque supplémentaires seront utilisés.
    1818. 

  1818. Souhaitez-vous continuer ? [O/n] o
    1819. 

  1819. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 libmagic-mgc amd64 1:5.30-1+deb9u1 [222 kB]
    1820. 

  1820. Réception de:2 http://debian.mirrors.ovh.net/debian stretch/main amd64 libmagic1 amd64 1:5.30-1+deb9u1 [111 kB]
    1821. 

  1821. Réception de:3 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0-opcache amd64 7.0.27-0+deb9u1 [77,5 kB]
    1822. 

  1822. Réception de:4 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0-readline amd64 7.0.27-0+deb9u1 [12,2 kB]
    1823. 

  1823. Réception de:5 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0-cli amd64 7.0.27-0+deb9u1 [1 284 kB]
    1824. 

  1824. Réception de:6 http://debian.mirrors.ovh.net/debian stretch/main amd64 libapache2-mod-php7.0 amd64 7.0.27-0+deb9u1 [1 224 kB]
    1825. 

  1825. Réception de:7 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0 all 7.0.27-0+deb9u1 [52,9 kB]
    1826. 

  1826. 2 984 ko réceptionnés en 0s (10,9 Mo/s)
    1827. 

  1827. Sélection du paquet libmagic-mgc précédemment désélectionné.
    1828. 

  1828. (Lecture de la base de données... 27977 fichiers et répertoires déjà installés.)
    1829. 

  1829. Préparation du dépaquetage de .../0-libmagic-mgc_1%3a5.30-1+deb9u1_amd64.deb ...
    1830. 

  1830. Dépaquetage de libmagic-mgc (1:5.30-1+deb9u1) ...
    1831. 

  1831. Sélection du paquet libmagic1:amd64 précédemment désélectionné.
    1832. 

  1832. Préparation du dépaquetage de .../1-libmagic1_1%3a5.30-1+deb9u1_amd64.deb ...
    1833. 

  1833. Dépaquetage de libmagic1:amd64 (1:5.30-1+deb9u1) ...
    1834. 

  1834. Sélection du paquet php7.0-opcache précédemment désélectionné.
    1835. 

  1835. Préparation du dépaquetage de .../2-php7.0-opcache_7.0.27-0+deb9u1_amd64.deb ...
    1836. 

  1836. Dépaquetage de php7.0-opcache (7.0.27-0+deb9u1) ...
    1837. 

  1837. Sélection du paquet php7.0-readline précédemment désélectionné.
    1838. 

  1838. Préparation du dépaquetage de .../3-php7.0-readline_7.0.27-0+deb9u1_amd64.deb ...
    1839. 

  1839. Dépaquetage de php7.0-readline (7.0.27-0+deb9u1) ...
    1840. 

  1840. Sélection du paquet php7.0-cli précédemment désélectionné.
    1841. 

  1841. Préparation du dépaquetage de .../4-php7.0-cli_7.0.27-0+deb9u1_amd64.deb ...
    1842. 

  1842. Dépaquetage de php7.0-cli (7.0.27-0+deb9u1) ...
    1843. 

  1843. Sélection du paquet libapache2-mod-php7.0 précédemment désélectionné.
    1844. 

  1844. Préparation du dépaquetage de .../5-libapache2-mod-php7.0_7.0.27-0+deb9u1_amd64.deb ...
    1845. 

  1845. Dépaquetage de libapache2-mod-php7.0 (7.0.27-0+deb9u1) ...
    1846. 

  1846. Sélection du paquet php7.0 précédemment désélectionné.
    1847. 

  1847. Préparation du dépaquetage de .../6-php7.0_7.0.27-0+deb9u1_all.deb ...
    1848. 

  1848. Dépaquetage de php7.0 (7.0.27-0+deb9u1) ...
    1849. 

  1849. Paramétrage de php7.0-readline (7.0.27-0+deb9u1) ...</p>
    1850. 

  1850. <p>Creating config file /etc/php/7.0/mods-available/readline.ini with new version
    1851. 

  1851. Paramétrage de php7.0-opcache (7.0.27-0+deb9u1) ...</p>
    1852. 

  1852. <p>Creating config file /etc/php/7.0/mods-available/opcache.ini with new version
    1853. 

  1853. Paramétrage de libmagic-mgc (1:5.30-1+deb9u1) ...
    1854. 

  1854. Paramétrage de libmagic1:amd64 (1:5.30-1+deb9u1) ...
    1855. 

  1855. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    1856. 

  1856. Traitement des actions différées (« triggers ») pour man-db (2.7.6.1-2) ...
    1857. 

  1857. Paramétrage de php7.0-cli (7.0.27-0+deb9u1) ...
    1858. 

  1858. update-alternatives: utilisation de « /usr/bin/php7.0 » pour fournir « /usr/bin/php » (php) en mode automatique
    1859. 

  1859. update-alternatives: utilisation de « /usr/bin/phar7.0 » pour fournir « /usr/bin/phar » (phar) en mode automatique
    1860. 

  1860. update-alternatives: utilisation de « /usr/bin/phar.phar7.0 » pour fournir « /usr/bin/phar.phar » (phar.phar) en mode automatique</p>
    1861. 

  1861. <p>Creating config file /etc/php/7.0/cli/php.ini with new version
    1862. 

  1862. php_invoke: Enable module fileinfo for cli sapi
    1863. 

  1863. php_invoke: Enable module dom for cli sapi
    1864. 

  1864. php_invoke: Enable module xmlwriter for cli sapi
    1865. 

  1865. php_invoke: Enable module sysvsem for cli sapi
    1866. 

  1866. php_invoke: Enable module ftp for cli sapi
    1867. 

  1867. php_invoke: Enable module curl for cli sapi
    1868. 

  1868. php_invoke: Enable module xml for cli sapi
    1869. 

  1869. php_invoke: Enable module gettext for cli sapi
    1870. 

  1870. php_invoke: Enable module ctype for cli sapi
    1871. 

  1871. php_invoke: Enable module json for cli sapi
    1872. 

  1872. php_invoke: Enable module sockets for cli sapi
    1873. 

  1873. php_invoke: Enable module sysvmsg for cli sapi
    1874. 

  1874. php_invoke: Enable module xsl for cli sapi
    1875. 

  1875. php_invoke: Enable module simplexml for cli sapi
    1876. 

  1876. php_invoke: Enable module xmlreader for cli sapi
    1877. 

  1877. php_invoke: Enable module exif for cli sapi
    1878. 

  1878. php_invoke: Enable module shmop for cli sapi
    1879. 

  1879. php_invoke: Enable module sysvshm for cli sapi
    1880. 

  1880. php_invoke: Enable module pdo for cli sapi
    1881. 

  1881. php_invoke: Enable module tokenizer for cli sapi
    1882. 

  1882. php_invoke: Enable module calendar for cli sapi
    1883. 

  1883. php_invoke: Enable module wddx for cli sapi
    1884. 

  1884. php_invoke: Enable module iconv for cli sapi
    1885. 

  1885. php_invoke: Enable module posix for cli sapi
    1886. 

  1886. php_invoke: Enable module phar for cli sapi
    1887. 

  1887. Paramétrage de libapache2-mod-php7.0 (7.0.27-0+deb9u1) ...</p>
    1888. 

  1888. <p>Creating config file /etc/php/7.0/apache2/php.ini with new version
    1889. 

  1889. php_invoke: Enable module fileinfo for apache2 sapi
    1890. 

  1890. php_invoke: Enable module dom for apache2 sapi
    1891. 

  1891. php_invoke: Enable module xmlwriter for apache2 sapi
    1892. 

  1892. php_invoke: Enable module sysvsem for apache2 sapi
    1893. 

  1893. php_invoke: Enable module ftp for apache2 sapi
    1894. 

  1894. php_invoke: Enable module curl for apache2 sapi
    1895. 

  1895. php_invoke: Enable module xml for apache2 sapi
    1896. 

  1896. php_invoke: Enable module gettext for apache2 sapi
    1897. 

  1897. php_invoke: Enable module ctype for apache2 sapi
    1898. 

  1898. php_invoke: Enable module json for apache2 sapi
    1899. 

  1899. php_invoke: Enable module sockets for apache2 sapi
    1900. 

  1900. php_invoke: Enable module sysvmsg for apache2 sapi
    1901. 

  1901. php_invoke: Enable module xsl for apache2 sapi
    1902. 

  1902. php_invoke: Enable module simplexml for apache2 sapi
    1903. 

  1903. php_invoke: Enable module xmlreader for apache2 sapi
    1904. 

  1904. php_invoke: Enable module exif for apache2 sapi
    1905. 

  1905. php_invoke: Enable module shmop for apache2 sapi
    1906. 

  1906. php_invoke: Enable module sysvshm for apache2 sapi
    1907. 

  1907. php_invoke: Enable module pdo for apache2 sapi
    1908. 

  1908. php_invoke: Enable module tokenizer for apache2 sapi
    1909. 

  1909. php_invoke: Enable module calendar for apache2 sapi
    1910. 

  1910. php_invoke: Enable module wddx for apache2 sapi
    1911. 

  1911. php_invoke: Enable module iconv for apache2 sapi
    1912. 

  1912. php_invoke: Enable module posix for apache2 sapi
    1913. 

  1913. php_invoke: Enable module phar for apache2 sapi
    1914. 

  1914. Module mpm_event disabled.
    1915. 

  1915. Enabling module mpm_prefork.
    1916. 

  1916. apache2_switch_mpm Switch to prefork
    1917. 

  1917. apache2_invoke: Enable module php7.0
    1918. 

  1918. Paramétrage de php7.0 (7.0.27-0+deb9u1) ...
    1919. 

  1919. root@adara:/etc# mc</p>
    1920. 

  1920. <p>root@adara:/etc# a2ensite webmail
    1921. 

  1921. Enabling site webmail.
    1922. 

  1922. To activate the new configuration, you need to run:
    1923. 

  1923.   systemctl reload apache2
    1924. 

  1924. root@adara:/etc# cd /home/www
    1925. 

  1925. root@adara:/home/www# ls
    1926. 

  1926. divers  faqfctt  goulya  homepage  New-FSI  rainloop  wordpress
    1927. 

  1927. root@adara:/home/www# cd rainloop/
    1928. 

  1928. root@adara:/home/www/rainloop# find . -type d -exec chmod 755 {} \;
    1929. 

  1929. root@adara:/home/www/rainloop# find . -type f -exec chmod 644 {} \;
    1930. 

  1930. root@adara:/home/www/rainloop# chown -R www-data:www-data .
    1931. 

  1931. root@adara:/home/www/rainloop# service apache2 restart
    1932. 

  1932. root@adara:/home/www/rainloop# mc</p>
    1933. 

  1933. <p>root@adara:/home/www/rainloop# service apache2 restart
    1934. 

  1934. root@adara:/home/www/rainloop# apt search php | grep sqlite</p>
    1935. 

  1935. <p>WARNING: apt does not have a stable CLI interface. Use with caution in scripts.</p>
    1936. 

  1936. <p>php-sqlite3/stable 1:7.0+49 all
    1937. 

  1937. php7.0-sqlite3/stable,stable 7.0.27-0+deb9u1 amd64
    1938. 

  1938. root@adara:/home/www/rainloop# apt install php7.0-sqlite3
    1939. 

  1939. Lecture des listes de paquets... Fait
    1940. 

  1940. Construction de l'arbre des dépendances     <br />
    1941. 

  1941. Lecture des informations d'état... Fait
    1942. 

  1942. Les NOUVEAUX paquets suivants seront installés :
    1943. 

  1943.   php7.0-sqlite3
    1944. 

  1944. 0 mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour.
    1945. 

  1945. Il est nécessaire de prendre 24,8 ko dans les archives.
    1946. 

  1946. Après cette opération, 111 ko d'espace disque supplémentaires seront utilisés.
    1947. 

  1947. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 php7.0-sqlite3 amd64 7.0.27-0+deb9u1 [24,8 kB]
    1948. 

  1948. 24,8 ko réceptionnés en 0s (299 ko/s)
    1949. 

  1949. Sélection du paquet php7.0-sqlite3 précédemment désélectionné.
    1950. 

  1950. (Lecture de la base de données... 28052 fichiers et répertoires déjà installés.)
    1951. 

  1951. Préparation du dépaquetage de .../php7.0-sqlite3_7.0.27-0+deb9u1_amd64.deb ...
    1952. 

  1952. Dépaquetage de php7.0-sqlite3 (7.0.27-0+deb9u1) ...
    1953. 

  1953. Traitement des actions différées (« triggers ») pour libapache2-mod-php7.0 (7.0.27-0+deb9u1) ...
    1954. 

  1954. Paramétrage de php7.0-sqlite3 (7.0.27-0+deb9u1) ...</p>
    1955. 

  1955. <p>Creating config file /etc/php/7.0/mods-available/sqlite3.ini with new version</p>
    1956. 

  1956. <p>Creating config file /etc/php/7.0/mods-available/pdo_sqlite.ini with new version
    1957. 

  1957. Traitement des actions différées (« triggers ») pour libapache2-mod-php7.0 (7.0.27-0+deb9u1) ...
    1958. 

  1958. root@adara:/home/www/rainloop# service apache2 restart
    1959. 

  1959. root@adara:/home/www/rainloop# </p>
    1960. 

  1960. <p>Ajouter https avec certbot --apache</p>
    1961. 

  1961. <pre><code>
    1962. 

  1962. </code></pre>
    1963. 

  1963.               
    1964. 

  1964.             </div>
    1965. 

  1965.           </div>
    1966. 

  1966.           <footer>
    1967. 

  1967.   
    1968. 

  1968.     <div class="rst-footer-buttons" role="navigation" aria-label="footer navigation">
    1969. 

  1969.       
    1970. 

  1970.         <a href="../11-onze/" class="btn btn-neutral float-right" title="Installation des certificats letsencrypt">Next <span class="icon icon-circle-arrow-right"></span></a>
    1971. 

  1971.       
    1972. 

  1972.       
    1973. 

  1973.         <a href="../9-neuf/" class="btn btn-neutral" title="Installation d'un serveur web"><span class="icon icon-circle-arrow-left"></span> Previous</a>
    1974. 

  1974.       
    1975. 

  1975.     </div>
    1976. 

  1976.   
    1977. 

  1977. 

  1978.   <hr/>
    1979. 

  1979. 

  1980.   <div role="contentinfo">
    1981. 

  1981.     <!-- Copyright etc -->
    1982. 

  1982.     
    1983. 

  1983.   </div>
    1984. 

  1984. 

  1985.   Built with <a href="http://www.mkdocs.org">MkDocs</a> using a <a href="https://github.com/snide/sphinx_rtd_theme">theme</a> provided by <a href="https://readthedocs.org">Read the Docs</a>.
    1986. 

  1986. </footer>
    1987. 

  1987. 	  
    1988. 

  1988.         </div>
    1989. 

  1989.       </div>
    1990. 

  1990. 

  1991.     </section>
    1992. 

  1992. 

  1993.   </div>
    1994. 

  1994. 

  1995. <div class="rst-versions" role="note" style="cursor: pointer">
    1996. 

  1996.     <span class="rst-current-version" data-toggle="rst-current-version">
    1997. 

  1997.       
    1998. 

  1998.       
    1999. 

  1999.         <span><a href="../9-neuf/" style="color: #fcfcfc;">&laquo; Previous</a></span>
    2000. 

  2000.       
    2001. 

  2001.       
    2002. 

  2002.         <span style="margin-left: 15px"><a href="../11-onze/" style="color: #fcfcfc">Next &raquo;</a></span>
    2003. 

  2003.       
    2004. 

  2004.     </span>
    2005. 

  2005. </div>
    2006. 

  2006. 

  2007. </body>
    2008. 

  2008. </html>
    2009.