Home Explore Help
Sign In
eric
/
InstallationServeur
1
0
Fork 0
Files Issues 0 Pull Requests 0 Wiki
Tree: 630532c39e
Branches Tags
Installation...
/
site
/
10-dix
/
index.html

index.html 82 KB
History Raw

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816917017117217317417517617717817918018118218318418518618718818919019119219319419519619719819920020120220320420520620720820921021121221321421521621721821922022122222322422522622722822923023123223323423523623723823924024124224324424524624724824925025125225325425525625725825926026126226326426526626726826927027127227327427527627727827928028128228328428528628728828929029129229329429529629729829930030130230330430530630730830931031131231331431531631731831932032132232332432532632732832933033133233333433533633733833934034134234334434534634734834935035135235335435535635735835936036136236336436536636736836937037137237337437537637737837938038138238338438538638738838939039139239339439539639739839940040140240340440540640740840941041141241341441541641741841942042142242342442542642742842943043143243343443543643743843944044144244344444544644744844945045145245345445545645745845946046146246346446546646746846947047147247347447547647747847948048148248348448548648748848949049149249349449549649749849950050150250350450550650750850951051151251351451551651751851952052152252352452552652752852953053153253353453553653753853954054154254354454554654754854955055155255355455555655755855956056156256356456556656756856957057157257357457557657757857958058158258358458558658758858959059159259359459559659759859960060160260360460560660760860961061161261361461561661761861962062162262362462562662762862963063163263363463563663763863964064164264364464564664764864965065165265365465565665765865966066166266366466566666766866967067167267367467567667767867968068168268368468568668768868969069169269369469569669769869970070170270370470570670770870971071171271371471571671771871972072172272372472572672772872973073173273373473573673773873974074174274374474574674774874975075175275375475575675775875976076176276376476576676776876977077177277377477577677777877978078178278378478578678778878979079179279379479579679779879980080180280380480580680780880981081181281381481581681781881982082182282382482582682782882983083183283383483583683783883984084184284384484584684784884985085185285385485585685785885986086186286386486586686786886987087187287387487587687787887988088188288388488588688788888989089189289389489589689789889990090190290390490590690790890991091191291391491591691791891992092192292392492592692792892993093193293393493593693793893994094194294394494594694794894995095195295395495595695795895996096196296396496596696796896997097197297397497597697797897998098198298398498598698798898999099199299399499599699799899910001001100210031004100510061007100810091010101110121013101410151016101710181019102010211022102310241025102610271028102910301031103210331034103510361037103810391040104110421043104410451046104710481049105010511052105310541055105610571058105910601061106210631064106510661067106810691070107110721073107410751076107710781079108010811082108310841085108610871088108910901091109210931094109510961097109810991100110111021103110411051106110711081109111011111112111311141115111611171118111911201121112211231124112511261127112811291130113111321133113411351136113711381139114011411142114311441145114611471148114911501151115211531154115511561157115811591160116111621163116411651166116711681169117011711172117311741175117611771178117911801181118211831184118511861187118811891190119111921193119411951196119711981199120012011202120312041205120612071208120912101211121212131214121512161217121812191220122112221223122412251226122712281229123012311232123312341235123612371238123912401241124212431244124512461247124812491250125112521253125412551256125712581259126012611262126312641265126612671268126912701271127212731274127512761277127812791280128112821283128412851286128712881289129012911292129312941295129612971298129913001301130213031304130513061307130813091310131113121313131413151316131713181319132013211322132313241325132613271328132913301331133213331334133513361337133813391340134113421343134413451346134713481349135013511352135313541355135613571358135913601361136213631364136513661367136813691370137113721373137413751376137713781379138013811382138313841385138613871388138913901391139213931394139513961397139813991400140114021403140414051406140714081409141014111412141314141415141614171418141914201421142214231424142514261427142814291430143114321433143414351436143714381439144014411442144314441445144614471448144914501451145214531454145514561457145814591460146114621463146414651466146714681469147014711472147314741475147614771478147914801481148214831484148514861487148814891490149114921493149414951496149714981499150015011502150315041505150615071508150915101511151215131514151515161517151815191520152115221523152415251526152715281529153015311532153315341535153615371538153915401541154215431544154515461547154815491550155115521553155415551556155715581559156015611562156315641565156615671568156915701571157215731574157515761577157815791580158115821583158415851586158715881589159015911592159315941595159615971598159916001601160216031604160516061607160816091610161116121613161416151616161716181619162016211622162316241625162616271628162916301631163216331634163516361637163816391640164116421643164416451646164716481649165016511652165316541655165616571658165916601661166216631664166516661667166816691670167116721673167416751676167716781679168016811682168316841685168616871688168916901691169216931694169516961697169816991700170117021703170417051706170717081709171017111712171317141715171617171718171917201721172217231724172517261727172817291730173117321733173417351736173717381739174017411742174317441745174617471748174917501751175217531754175517561757175817591760176117621763176417651766176717681769177017711772177317741775177617771778 
  1. <!DOCTYPE html>
    2. 

  2. <!--[if IE 8]><html class="no-js lt-ie9" lang="en" > <![endif]-->
    3. 

  3. <!--[if gt IE 8]><!--> <html class="no-js" lang="en" > <!--<![endif]-->
    4. 

  4. <head>
    5. 

  5.   <meta charset="utf-8">
    6. 

  6.   <meta http-equiv="X-UA-Compatible" content="IE=edge">
    7. 

  7.   <meta name="viewport" content="width=device-width, initial-scale=1.0">
    8. 

  8.   
    9. 

  9.   
    10. 

  10.   
    11. 

  11.   <title>Installation de dovecot et de l'authentification - The Yojik Server Installation Guide</title>
    12. 

  12.   
    13. 

  13. 

  14.   <link rel="shortcut icon" href="../img/favicon.ico">
    15. 

  15. 

  16.   
    17. 

  17.   <link href='https://fonts.googleapis.com/css?family=Lato:400,700|Roboto+Slab:400,700|Inconsolata:400,700' rel='stylesheet' type='text/css'>
    18. 

  18. 

  19.   <link rel="stylesheet" href="../css/theme.css" type="text/css" />
    20. 

  20.   <link rel="stylesheet" href="../css/theme_extra.css" type="text/css" />
    21. 

  21.   <link rel="stylesheet" href="../css/highlight.css">
    22. 

  22. 

  23.   
    24. 

  24.   <script>
    25. 

  25.     // Current page data
    26. 

  26.     var mkdocs_page_name = "Installation de dovecot et de l'authentification";
    27. 

  27.     var mkdocs_page_input_path = "10-dix.md";
    28. 

  28.     var mkdocs_page_url = "/10-dix/";
    29. 

  29.   </script>
    30. 

  30.   
    31. 

  31.   <script src="../js/jquery-2.1.1.min.js"></script>
    32. 

  32.   <script src="../js/modernizr-2.8.3.min.js"></script>
    33. 

  33.   <script type="text/javascript" src="../js/highlight.pack.js"></script>
    34. 

  34.   <script src="../js/theme.js"></script> 
    35. 

  35. 

  36.   
    37. 

  37. </head>
    38. 

  38. 

  39. <body class="wy-body-for-nav" role="document">
    40. 

  40. 

  41.   <div class="wy-grid-for-nav">
    42. 

  42. 

  43.     
    44. 

  44.     <nav data-toggle="wy-nav-shift" class="wy-nav-side stickynav">
    45. 

  45.       <div class="wy-side-nav-search">
    46. 

  46.         <a href=".." class="icon icon-home"> The Yojik Server Installation Guide</a>
    47. 

  47.         <div role="search">
    48. 

  48.   <form id ="rtd-search-form" class="wy-form" action="../search.html" method="get">
    49. 

  49.     <input type="text" name="q" placeholder="Search docs" />
    50. 

  50.   </form>
    51. 

  51. </div>
    52. 

  52.       </div>
    53. 

  53. 

  54.       <div class="wy-menu wy-menu-vertical" data-spy="affix" role="navigation" aria-label="main navigation">
    55. 

  55.         <ul class="current">
    56. 

  56.           
    57. 

  57.             <li>
    58. 

  58.     <li class="toctree-l1 ">
    59. 

  59.         <a class="" href="..">Home</a>
    60. 

  60.         
    61. 

  61.     </li>
    62. 

  62. <li>
    63. 

  63.           
    64. 

  64.             <li>
    65. 

  65.     <li class="toctree-l1 ">
    66. 

  66.         <a class="" href="../1-un/">Installation d'un serveur Debian/Stretch sécurisé</a>
    67. 

  67.         
    68. 

  68.     </li>
    69. 

  69. <li>
    70. 

  70.           
    71. 

  71.             <li>
    72. 

  72.     <li class="toctree-l1 ">
    73. 

  73.         <a class="" href="../2-deux/">Premières étapes de sécurisation du serveur</a>
    74. 

  74.         
    75. 

  75.     </li>
    76. 

  76. <li>
    77. 

  77.           
    78. 

  78.             <li>
    79. 

  79.     <li class="toctree-l1 ">
    80. 

  80.         <a class="" href="../3-trois/">Configuration du réseau</a>
    81. 

  81.         
    82. 

  82.     </li>
    83. 

  83. <li>
    84. 

  84.           
    85. 

  85.             <li>
    86. 

  86.     <li class="toctree-l1 ">
    87. 

  87.         <a class="" href="../4-quatre/">Installation d'un serveur de temps</a>
    88. 

  88.         
    89. 

  89.     </li>
    90. 

  90. <li>
    91. 

  91.           
    92. 

  92.             <li>
    93. 

  93.     <li class="toctree-l1 ">
    94. 

  94.         <a class="" href="../5-cinq/">Installation d'un pare-feu</a>
    95. 

  95.         
    96. 

  96.     </li>
    97. 

  97. <li>
    98. 

  98.           
    99. 

  99.             <li>
    100. 

  100.     <li class="toctree-l1 ">
    101. 

  101.         <a class="" href="../6-six/">Contrer les attaques de brute-force avec fail2ban</a>
    102. 

  102.         
    103. 

  103.     </li>
    104. 

  104. <li>
    105. 

  105.           
    106. 

  106.             <li>
    107. 

  107.     <li class="toctree-l1 ">
    108. 

  108.         <a class="" href="../7-sept/">Installation d'un serveur de courrier basique</a>
    109. 

  109.         
    110. 

  110.     </li>
    111. 

  111. <li>
    112. 

  112.           
    113. 

  113.             <li>
    114. 

  114.     <li class="toctree-l1 ">
    115. 

  115.         <a class="" href="../8-huit/">Installation du serveur DNS</a>
    116. 

  116.         
    117. 

  117.     </li>
    118. 

  118. <li>
    119. 

  119.           
    120. 

  120.             <li>
    121. 

  121.     <li class="toctree-l1 ">
    122. 

  122.         <a class="" href="../9-neuf/">Installation d'un serveur web</a>
    123. 

  123.         
    124. 

  124.     </li>
    125. 

  125. <li>
    126. 

  126.           
    127. 

  127.             <li>
    128. 

  128.     <li class="toctree-l1 current">
    129. 

  129.         <a class="current" href="./">Installation de dovecot et de l'authentification</a>
    130. 

  130.         
    131. 

  131.             <ul>
    132. 

  132.             
    133. 

  133.                 <li class="toctree-l3"><a href="#installation-de-dovecot-et-de-lauthentification">Installation de dovecot et de l'authentification</a></li>
    134. 

  134.                 
    135. 

  135.                     <li><a class="toctree-l4" href="#installation-des-programmes">Installation des programmes</a></li>
    136. 

  136.                 
    137. 

  137.                     <li><a class="toctree-l4" href="#choix-de-la-base-de-donnees">Choix de la base de données</a></li>
    138. 

  138.                 
    139. 

  139.                     <li><a class="toctree-l4" href="#configuration-du-type-de-boite-aux-lettres">Configuration du type de boîte aux lettres</a></li>
    140. 

  140.                 
    141. 

  141.             
    142. 

  142.                 <li class="toctree-l3"><a href="#architecture">Architecture</a></li>
    143. 

  143.                 
    144. 

  144.             
    145. 

  145.                 <li class="toctree-l3"><a href="#schema-densemble">Schéma d'ensemble</a></li>
    146. 

  146.                 
    147. 

  147.             
    148. 

  148.                 <li class="toctree-l3"><a href="#explication">Explication:</a></li>
    149. 

  149.                 
    150. 

  150.                     <li><a class="toctree-l4" href="#les-ports-servis-par-postfix">Les ports servis par Postfix</a></li>
    151. 

  151.                 
    152. 

  152.             
    153. 

  153.                 <li class="toctree-l3"><a href="#les-ports-servis-par-dovecot">Les ports servis par Dovecot</a></li>
    154. 

  154.                 
    155. 

  155.             
    156. 

  156.                 <li class="toctree-l3"><a href="#ce-que-nous-allons-implementer">Ce que nous allons implémenter</a></li>
    157. 

  157.                 
    158. 

  158.             
    159. 

  159.                 <li class="toctree-l3"><a href="#configuration-de-dovecot">Configuration de Dovecot</a></li>
    160. 

  160.                 
    161. 

  161.             
    162. 

  162.                 <li class="toctree-l3"><a href="#configuration-des-certificats">Configuration des certificats</a></li>
    163. 

  163.                 
    164. 

  164.                     <li><a class="toctree-l4" href="#test">Test</a></li>
    165. 

  165.                 
    166. 

  166.                     <li><a class="toctree-l4" href="#test-de-la-connexion-sur-le-port-993-a-partir-dun-ordinateur-exterieur">Test de la connexion sur le port 993 à partir d'un ordinateur extérieur</a></li>
    167. 

  167.                 
    168. 

  168.             
    169. 

  169.                 <li class="toctree-l3"><a href="#configuration-dun-port-qui-naccepte-que-les-communications-chiffrees">Configuration d'un port qui n'accepte que les communications chiffrées.</a></li>
    170. 

  170.                 
    171. 

  171.                     <li><a class="toctree-l4" href="#test_1">Test</a></li>
    172. 

  172.                 
    173. 

  173.                     <li><a class="toctree-l4" href="#test-de-connexion-sur-le-port-465">test de connexion sur le port 465</a></li>
    174. 

  174.                 
    175. 

  175.                     <li><a class="toctree-l4" href="#test_2">Test</a></li>
    176. 

  176.                 
    177. 

  177.                     <li><a class="toctree-l4" href="#test_3">Test</a></li>
    178. 

  178.                 
    179. 

  179.             
    180. 

  180.                 <li class="toctree-l3"><a href="#interdiction-de-communications-non-chiffrees-sur-le-port-465">Interdiction de communications non-chiffrées sur le port 465</a></li>
    181. 

  181.                 
    182. 

  182.                     <li><a class="toctree-l4" href="#test_4">Test</a></li>
    183. 

  183.                 
    184. 

  184.             
    185. 

  185.                 <li class="toctree-l3"><a href="#ajout-de-la-gestion-du-port-587">Ajout de la gestion du port 587</a></li>
    186. 

  186.                 
    187. 

  187.                     <li><a class="toctree-l4" href="#test_5">Test</a></li>
    188. 

  188.                 
    189. 

  189.             
    190. 

  190.                 <li class="toctree-l3"><a href="#ajout-de-la-gesion-du-port-993-imap-avec-ssltls">Ajout de la gesion du port 993 (imap avec SSL/TLS)</a></li>
    191. 

  191.                 
    192. 

  192.                     <li><a class="toctree-l4" href="#test_6">Test</a></li>
    193. 

  193.                 
    194. 

  194.             
    195. 

  195.                 <li class="toctree-l3"><a href="#mise-en-route">Mise en route</a></li>
    196. 

  196.                 
    197. 

  197.                     <li><a class="toctree-l4" href="#test_7">Test</a></li>
    198. 

  198.                 
    199. 

  199.             
    200. 

  200.                 <li class="toctree-l3"><a href="#mise-en-place-du-fichier-auto-configuration-mozilla">Mise en place du fichier  "auto-configuration" Mozilla</a></li>
    201. 

  201.                 
    202. 

  202.             
    203. 

  203.                 <li class="toctree-l3"><a href="#test-en-situation">Test en situation ...</a></li>
    204. 

  204.                 
    205. 

  205.                     <li><a class="toctree-l4" href="#lecture-des-messages">Lecture des messages</a></li>
    206. 

  206.                 
    207. 

  207.                     <li><a class="toctree-l4" href="#envoi-de-messages">Envoi de messages</a></li>
    208. 

  208.                 
    209. 

  209.             
    210. 

  210.                 <li class="toctree-l3"><a href="#installation-dun-analyseur-des-logs-mail">Installation d'un analyseur des logs mail</a></li>
    211. 

  211.                 
    212. 

  212.                     <li><a class="toctree-l4" href="#installation">Installation</a></li>
    213. 

  213.                 
    214. 

  214.                     <li><a class="toctree-l4" href="#utilisation">Utilisation</a></li>
    215. 

  215.                 
    216. 

  216.             
    217. 

  217.                 <li class="toctree-l3"><a href="#installation-de-rainloop-webmail">Installation de rainloop (webmail)</a></li>
    218. 

  218.                 
    219. 

  219.                     <li><a class="toctree-l4" href="#la-documentation-dinstallation-est-ici">La documentation d'installation est ici:</a></li>
    220. 

  220.                 
    221. 

  221.                     <li><a class="toctree-l4" href="#installation-des-dependances-librairies-et-programmes">Installation des dépendances: librairies et programmes</a></li>
    222. 

  222.                 
    223. 

  223.                     <li><a class="toctree-l4" href="#creation-du-repertoire-ou-sera-installe-rainloop">Création du répertoire où sera installé rainloop:</a></li>
    224. 

  224.                 
    225. 

  225.                     <li><a class="toctree-l4" href="#telechargement-du-programme-et-decompression-dans-son-repertoire-daccueil">Téléchargement du programme et décompression dans son répertoire d'accueil</a></li>
    226. 

  226.                 
    227. 

  227.                     <li><a class="toctree-l4" href="#configuration-des-permissions">Configuration des permissions</a></li>
    228. 

  228.                 
    229. 

  229.                     <li><a class="toctree-l4" href="#mise-en-route-du-webmail-dans-apache">Mise en route du webmail dans apache</a></li>
    230. 

  230.                 
    231. 

  231.                     <li><a class="toctree-l4" href="#installation-de-linterface-sqlite-de-php">Installation de l'interface sqlite de php</a></li>
    232. 

  232.                 
    233. 

  233.                     <li><a class="toctree-l4" href="#ajout-de-lacces-en-https-de-notre-webmail-avec-le-programme-certbot-de-letsencrypt">Ajout de l'accès en https de notre webmail (avec le programme certbot de letsencrypt):</a></li>
    234. 

  234.                 
    235. 

  235.                     <li><a class="toctree-l4" href="#configuration-de-notre-webmail">Configuration de notre webmail</a></li>
    236. 

  236.                 
    237. 

  237.             
    238. 

  238.             </ul>
    239. 

  239.         
    240. 

  240.     </li>
    241. 

  241. <li>
    242. 

  242.           
    243. 

  243.             <li>
    244. 

  244.     <li class="toctree-l1 ">
    245. 

  245.         <a class="" href="../11-onze/">Installation des certificats letsencrypt</a>
    246. 

  246.         
    247. 

  247.     </li>
    248. 

  248. <li>
    249. 

  249.           
    250. 

  250.             <li>
    251. 

  251.     <li class="toctree-l1 ">
    252. 

  252.         <a class="" href="../12-douze/">Ajout des enregistrements SPF et DKIM au fichier de zone DNS</a>
    253. 

  253.         
    254. 

  254.     </li>
    255. 

  255. <li>
    256. 

  256.           
    257. 

  257.             <li>
    258. 

  258.     <li class="toctree-l1 ">
    259. 

  259.         <a class="" href="../17-dixsept/">Installation de programmes de surveillance du serveur</a>
    260. 

  260.         
    261. 

  261.     </li>
    262. 

  262. <li>
    263. 

  263.           
    264. 

  264.             <li>
    265. 

  265.     <li class="toctree-l1 ">
    266. 

  266.         <a class="" href="../18-dixhuit/">Installation d'un webmail</a>
    267. 

  267.         
    268. 

  268.     </li>
    269. 

  269. <li>
    270. 

  270.           
    271. 

  271.             <li>
    272. 

  272.     <li class="toctree-l1 ">
    273. 

  273.         <a class="" href="../19-dixneuf/">Installation de git et de gogs</a>
    274. 

  274.         
    275. 

  275.     </li>
    276. 

  276. <li>
    277. 

  277.           
    278. 

  278.         </ul>
    279. 

  279.       </div>
    280. 

  280.       &nbsp;
    281. 

  281.     </nav>
    282. 

  282. 

  283.     <section data-toggle="wy-nav-shift" class="wy-nav-content-wrap">
    284. 

  284. 

  285.       
    286. 

  286.       <nav class="wy-nav-top" role="navigation" aria-label="top navigation">
    287. 

  287.         <i data-toggle="wy-nav-top" class="fa fa-bars"></i>
    288. 

  288.         <a href="..">The Yojik Server Installation Guide</a>
    289. 

  289.       </nav>
    290. 

  290. 

  291.       
    292. 

  292.       <div class="wy-nav-content">
    293. 

  293.         <div class="rst-content">
    294. 

  294.           <div role="navigation" aria-label="breadcrumbs navigation">
    295. 

  295.   <ul class="wy-breadcrumbs">
    296. 

  296.     <li><a href="..">Docs</a> &raquo;</li>
    297. 

  297.     
    298. 

  298.       
    299. 

  299.     
    300. 

  300.     <li>Installation de dovecot et de l'authentification</li>
    301. 

  301.     <li class="wy-breadcrumbs-aside">
    302. 

  302.       
    303. 

  303.     </li>
    304. 

  304.   </ul>
    305. 

  305.   <hr/>
    306. 

  306. </div>
    307. 

  307.           <div role="main">
    308. 

  308.             <div class="section">
    309. 

  309.               
    310. 

  310.                 <h2 id="installation-de-dovecot-et-de-lauthentification">Installation de <strong>dovecot</strong> et de l'authentification</h2>
    311. 

  311. <p>Pour l'instant, pour récupérer ses émails, il faut d'abord avoir un compte sur le serveur et se loguer. Ensuite, avec la commande mailx, on peut voir ses messages.</p>
    312. 

  312. <p>Exemple:</p>
    313. 

  313. <pre><code class="shell">ericadmin@aijan:~$ mailx
    314. 

  314. &quot;/var/mail/ericadmin&quot;: 2 messages 2 non lus
    315. 

  315. &gt;U   1 Eric Streit        dim. mai 20 08:4  20/742   essai d envoi à root
    316. 

  316.  U   2 Eric Streit        dim. mai 20 08:5  19/736   un autre essai
    317. 

  317. ?
    318. 

  318. </code></pre>
    319. 

  319. 

  320. <p>Nous allons installer dovecot qui est un serveur <strong>pop/imap</strong> et d'authentification <strong>SASL</strong>. Nous pourrons ensuite nous connecter sur le serveur avec un client mail comme <strong>thunderbird</strong>, et récupérer et envoyer nos messages avec celui-ci.</p>
    321. 

  321. <h3 id="installation-des-programmes">Installation des programmes</h3>
    322. 

  322. <p>Nous n'installerons que les programmes nécessaires à la gestion du protocole <strong>imap</strong> des courriers. Nous n'utilisons pas le protocole <strong>pop3</strong>.</p>
    323. 

  323. <p>Tout d'abord, faites une copie de /etc/postfix/main.conf et /etc/postfix/master.conf:</p>
    324. 

  324. <pre><code class="shell"># cp master.cf master.cf.orig
    325. 

  325. # cp main.cf main.cf.orig
    326. 

  326. </code></pre>
    327. 

  327. 

  328. <p>Nous allons maintenant configurer nos boites émail; 2 systèmes sont courants: fichier unique qui contient tous vos messages (type mbox) ou répertoire avec un fichier par émail (type maildir). Par défaut, le type est mbox.
    329. 

  329. Nous allons changer cela (question de goût ...) Pour cela, nous aurons besoins des programmes utilitaires installés avec dovecot.</p>
    330. 

  330. <h3 id="choix-de-la-base-de-donnees">Choix de la base de données</h3>
    331. 

  331. <p>Nous utiliserons la base de données <strong>sqlite</strong>. Il est bien sûr préférable d'utiliser une base de données plus traditionnelle comme <strong>mysql</strong> ou <strong>postgresql</strong> si le nombre d'utilisateurs est important. Mon serveur de mails n'aura que moins de 10 adresses émail, donc, <strong>sqlite</strong> suffira.</p>
    332. 

  332. <pre><code class="shell">root@adara:/home/www# apt install dovecot-common dovecot-imapd dovecot-sqlite
    333. 

  333. Lecture des listes de paquets... Fait
    334. 

  334. Construction de l arbre des dépendances
    335. 

  335. Lecture des informations d état... Fait
    336. 

  336. Note : sélection de « dovecot-core » au lieu de « dovecot-common »
    337. 

  337. The following additional packages will be installed:
    338. 

  338.   libexttextcat-2.0-0 libexttextcat-data libstemmer0d
    339. 

  339. Paquets suggérés :
    340. 

  340.   dovecot-gssapi dovecot-sieve dovecot-pgsql dovecot-mysql dovecot-ldap dovecot-pop3d dovecot-lmtpd dovecot-managesieved dovecot-solr dovecot-lucene ufw
    341. 

  341. Les NOUVEAUX paquets suivants seront installés :
    342. 

  342.   dovecot-core dovecot-imapd dovecot-sqlite libexttextcat-2.0-0 libexttextcat-data libstemmer0d
    343. 

  343. 0 mis à jour, 6 nouvellement installés, 0 à enlever et 0 non mis à jour.
    344. 

  344. Il est nécessaire de prendre 5 062 ko dans les archives.
    345. 

  345. Après cette opération, 12,2 Mo d espace disque supplémentaires seront utilisés.
    346. 

  346. Souhaitez-vous continuer ? [O/n] o
    347. 

  347. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 libexttextcat-data all 3.4.4-2 [167 kB]
    348. 

  348. Réception de:2 http://debian.mirrors.ovh.net/debian stretch/main amd64 libexttextcat-2.0-0 amd64 3.4.4-2+b1 [16,2 kB]
    349. 

  349. Réception de:3 http://debian.mirrors.ovh.net/debian stretch/main amd64 libstemmer0d amd64 0+svn585-1+b2 [63,3 kB]
    350. 

  350. Réception de:4 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-core amd64 1:2.2.27-3+deb9u2 [3 324 kB]
    351. 

  351. Réception de:5 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-imapd amd64 1:2.2.27-3+deb9u2 [814 kB]
    352. 

  352. Réception de:6 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-sqlite amd64 1:2.2.27-3+deb9u2 [677 kB]
    353. 

  353. 5 062 ko réceptionnés en 0s (6 873 ko/s)
    354. 

  354. Sélection du paquet libexttextcat-data précédemment désélectionné.
    355. 

  355. (Lecture de la base de données... 26792 fichiers et répertoires déjà installés.)
    356. 

  356. Préparation du dépaquetage de .../0-libexttextcat-data_3.4.4-2_all.deb ...
    357. 

  357. Dépaquetage de libexttextcat-data (3.4.4-2) ...
    358. 

  358. Sélection du paquet libexttextcat-2.0-0:amd64 précédemment désélectionné.
    359. 

  359. Préparation du dépaquetage de .../1-libexttextcat-2.0-0_3.4.4-2+b1_amd64.deb ...
    360. 

  360. Dépaquetage de libexttextcat-2.0-0:amd64 (3.4.4-2+b1) ...
    361. 

  361. Sélection du paquet libstemmer0d:amd64 précédemment désélectionné.
    362. 

  362. Préparation du dépaquetage de .../2-libstemmer0d_0+svn585-1+b2_amd64.deb ...
    363. 

  363. Dépaquetage de libstemmer0d:amd64 (0+svn585-1+b2) ...
    364. 

  364. Sélection du paquet dovecot-core précédemment désélectionné.
    365. 

  365. Préparation du dépaquetage de .../3-dovecot-core_1%3a2.2.27-3+deb9u2_amd64.deb ...
    366. 

  366. Dépaquetage de dovecot-core (1:2.2.27-3+deb9u2) ...
    367. 

  367. Sélection du paquet dovecot-imapd précédemment désélectionné.
    368. 

  368. Préparation du dépaquetage de .../4-dovecot-imapd_1%3a2.2.27-3+deb9u2_amd64.deb ...
    369. 

  369. Dépaquetage de dovecot-imapd (1:2.2.27-3+deb9u2) ...
    370. 

  370. Sélection du paquet dovecot-sqlite précédemment désélectionné.
    371. 

  371. Préparation du dépaquetage de .../5-dovecot-sqlite_1%3a2.2.27-3+deb9u2_amd64.deb ...
    372. 

  372. Dépaquetage de dovecot-sqlite (1:2.2.27-3+deb9u2) ...
    373. 

  373. Paramétrage de libstemmer0d:amd64 (0+svn585-1+b2) ...
    374. 

  374. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    375. 

  375. Paramétrage de libexttextcat-data (3.4.4-2) ...
    376. 

  376. Traitement des actions différées (« triggers ») pour systemd (232-25+deb9u3) ...
    377. 

  377. Traitement des actions différées (« triggers ») pour man-db (2.7.6.1-2) ...
    378. 

  378. Paramétrage de libexttextcat-2.0-0:amd64 (3.4.4-2+b1) ...
    379. 

  379. Paramétrage de dovecot-core (1:2.2.27-3+deb9u2) ...
    380. 

  380. 

  381. Creating config file /etc/dovecot/dovecot.conf with new version
    382. 

  382. 

  383. Creating config file /etc/dovecot/dovecot-dict-auth.conf.ext with new version
    384. 

  384. 

  385. Creating config file /etc/dovecot/dovecot-dict-sql.conf.ext with new version
    386. 

  386. 

  387. Creating config file /etc/dovecot/dovecot-sql.conf.ext with new version
    388. 

  388. 

  389. Creating config file /etc/dovecot/conf.d/10-auth.conf with new version
    390. 

  390. 

  391. Creating config file /etc/dovecot/conf.d/10-director.conf with new version
    392. 

  392. 

  393. Creating config file /etc/dovecot/conf.d/10-logging.conf with new version
    394. 

  394. 

  395. Creating config file /etc/dovecot/conf.d/10-mail.conf with new version
    396. 

  396. 

  397. Creating config file /etc/dovecot/conf.d/10-master.conf with new version
    398. 

  398. 

  399. Creating config file /etc/dovecot/conf.d/10-tcpwrapper.conf with new version
    400. 

  400. 

  401. Creating config file /etc/dovecot/conf.d/15-lda.conf with new version
    402. 

  402. 

  403. Creating config file /etc/dovecot/conf.d/15-mailboxes.conf with new version
    404. 

  404. 

  405. Creating config file /etc/dovecot/conf.d/90-acl.conf with new version
    406. 

  406. 

  407. Creating config file /etc/dovecot/conf.d/90-plugin.conf with new version
    408. 

  408. 

  409. Creating config file /etc/dovecot/conf.d/90-quota.conf with new version
    410. 

  410. 

  411. Creating config file /etc/dovecot/conf.d/auth-checkpassword.conf.ext with new version
    412. 

  412. 

  413. Creating config file /etc/dovecot/conf.d/auth-deny.conf.ext with new version
    414. 

  414. 

  415. Creating config file /etc/dovecot/conf.d/auth-dict.conf.ext with new version
    416. 

  416. 

  417. Creating config file /etc/dovecot/conf.d/auth-master.conf.ext with new version
    418. 

  418. 

  419. Creating config file /etc/dovecot/conf.d/auth-passwdfile.conf.ext with new version
    420. 

  420. 

  421. Creating config file /etc/dovecot/conf.d/auth-sql.conf.ext with new version
    422. 

  422. 

  423. Creating config file /etc/dovecot/conf.d/auth-static.conf.ext with new version
    424. 

  424. 

  425. Creating config file /etc/dovecot/conf.d/auth-system.conf.ext with new version
    426. 

  426. 

  427. Creating config file /etc/dovecot/conf.d/auth-vpopmail.conf.ext with new version
    428. 

  428. Created symlink /etc/systemd/system/multi-user.target.wants/dovecot.service → /lib/systemd/system/dovecot.service.
    429. 

  429. Paramétrage de dovecot-imapd (1:2.2.27-3+deb9u2) ...
    430. 

  430. 

  431. Creating config file /etc/dovecot/conf.d/20-imap.conf with new version
    432. 

  432. Paramétrage de dovecot-sqlite (1:2.2.27-3+deb9u2) ...
    433. 

  433. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    434. 

  434. Traitement des actions différées (« triggers ») pour systemd (232-25+deb9u3) ...
    435. 

  435. Traitement des actions différées (« triggers ») pour dovecot-core (1:2.2.27-3+deb9u2) ...
    436. 

  436. root@adara:/home/www#
    437. 

  437. </code></pre>
    438. 

  438. 

  439. <h3 id="configuration-du-type-de-boite-aux-lettres">Configuration du type de boîte aux lettres</h3>
    440. 

  440. <p>C'est ici que l'on configure si on veut un fichier unique qui contient tous les messages (type inbox) ou un fichier par émail (type Maildir).</p>
    441. 

  441. <p>Cela se passe dans le fichier /etc/postfix/main.cf</p>
    442. 

  442. <p>On rajoute les lignes suivantes:</p>
    443. 

  443. <pre><code>home_mailbox = Maildir/
    444. 

  444. mailbox_command =
    445. 

  445. </code></pre>
    446. 

  446. <p>Si ces lignes existaient avant, il faut les commenter (ajout d'un # en début de ligne.)
    447. 

  447. On recharge le fichier de conf</p>
    448. 

  448. <pre><code>service postfix reload
    449. 

  449. </code></pre>
    450. 

  450. <p>Et on teste:</p>
    451. 

  451. <pre><code class="shell">eric@aldebaran:~/Devs/Travail/Installation serveur/Tutorial$ mail ericadmin@aijan.yojik.net
    452. 

  452. Cc:
    453. 

  453. Subject: Re-essai
    454. 

  454. re-essai de aldebaran
    455. 

  455. .
    456. 

  456. eric@aldebaran:~/Devs/Travail/Installation serveur/Tutorial$
    457. 

  457. </code></pre>
    458. 

  458. 

  459. <p>J'envoie un courrier à partir de mon desktop.
    460. 

  460. Vérification sur le serveur:</p>
    461. 

  461. <pre><code class="shell">ericadmin@aijan:~$ ls
    462. 

  462. bin  index.html  Maildir  mbox
    463. 

  463. ericadmin@aijan:~$
    464. 

  464. </code></pre>
    465. 

  465. 

  466. <p>Le répertoire Maildir a bien été créé.
    467. 

  467. Vérification de la réception des messages:</p>
    468. 

  468. <pre><code class="shell">ricadmin@aijan:~$ cd Maildir/
    469. 

  469. ericadmin@aijan:~/Maildir$ ls
    470. 

  470. cur  new  tmp
    471. 

  471. ericadmin@aijan:~/Maildir$ cd new/
    472. 

  472. ericadmin@aijan:~/Maildir/new$ ls
    473. 

  473. 1526897441.V801Icc005dM227044.aijan  1526897501.V801Icc0060M464181.aijan  1526897576.V801Icc0061M979030.aijan
    474. 

  474. ericadmin@aijan:~/Maildir/new$
    475. 

  475. 

  476. ericadmin@aijan:~/Maildir/new$ cat 1526897576.V801Icc0061M979030.aijan
    477. 

  477. Return-Path: &lt;eric@aldebaran.yojik.net&gt;
    478. 

  478. X-Original-To: ericadmin@aijan.yojik.net
    479. 

  479. Delivered-To: ericadmin@aijan.yojik.net
    480. 

  480. Received: from aldebaran.yojik.net (unknown [IPv6:2a01:e0a:54:c220:6423:417b:6ef:ee21])
    481. 

  481.     by aijan.yojik.net (Postfix) with ESMTP id EC11BD00903
    482. 

  482.     for &lt;ericadmin@aijan.yojik.net&gt;; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    483. 

  483. Received: by aldebaran.yojik.net (Postfix, from userid 1000)
    484. 

  484.     id 8B42920620A; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    485. 

  485. To: &lt;ericadmin@aijan.yojik.net&gt;
    486. 

  486. Subject: Re-essai
    487. 

  487. X-Mailer: mail (GNU Mailutils 3.1.1)
    488. 

  488. Message-Id: &lt;20180521101256.8B42920620A@aldebaran.yojik.net&gt;
    489. 

  489. Date: Mon, 21 May 2018 12:12:56 +0200 (CEST)
    490. 

  490. From: eric@aldebaran.yojik.net (Eric Streit)
    491. 

  491. 

  492. re-essai de aldebaran
    493. 

  493. .
    494. 

  494. ericadmin@aijan:~/Maildir/new$
    495. 

  495. </code></pre>
    496. 

  496. 

  497. <p>Les messages sont bien reçus. Par contre, mailx ne fonctionne plus (uniquement avec des fichiers mbox.)
    498. 

  498. Pour lire nos messages, il nous faut installer le lecteur de courriers <strong>mutt</strong>.</p>
    499. 

  499. <pre><code class="shell">root@aijan:/etc/postfix# apt install mutt
    500. 

  500. Lecture des listes de paquets... Fait
    501. 

  501. Construction de l'arbre des dépendances
    502. 

  502. Lecture des informations d'état... Fait
    503. 

  503. The following additional packages will be installed:
    504. 

  504.   libgmime-2.6-0 libgpgme11 libnotmuch4 libtalloc2 libtokyocabinet9
    505. 

  505. Paquets suggérés :
    506. 

  506.   gpgsm urlview mixmaster
    507. 

  507. Les NOUVEAUX paquets suivants seront installés :
    508. 

  508.   libgmime-2.6-0 libgpgme11 libnotmuch4 libtalloc2 libtokyocabinet9 mutt
    509. 

  509. 0 mis à jour, 6 nouvellement installés, 0 à enlever et 12 non mis à jour.
    510. 

  510. Il est nécessaire de prendre 2 433 ko dans les archives.
    511. 

  511. Après cette opération, 8 665 ko d'espace disque supplémentaires seront utilisés.
    512. 

  512. Souhaitez-vous continuer ? [O/n] o
    513. 

  513. Réception de:1 http://deb.debian.org/debian stretch/main amd64 libtokyocabinet9 amd64 1.4.48-11+b1 [367 kB]
    514. 

  514. Réception de:2 http://deb.debian.org/debian stretch/main amd64 libgpgme11 amd64 1.8.0-3+b2 [160 kB]
    515. 

  515. Réception de:3 http://deb.debian.org/debian stretch/main amd64 libgmime-2.6-0 amd64 2.6.22+dfsg2-1 [232 kB]
    516. 

  516. Réception de:4 http://deb.debian.org/debian stretch/main amd64 libtalloc2 amd64 2.1.8-1 [36,3 kB]
    517. 

  517. ....
    518. 

  518. </code></pre>
    519. 

  519. 

  520. <p>On teste; on le lance avec la commande suivante:</p>
    521. 

  521. <pre><code class="shell">ericadmin@aijan:~$ mutt -f ./Maildir/
    522. 

  522. GPGME : protocole CMS non disponible
    523. 

  523. 3 gardé(s), 0 effacé(s).
    524. 

  524. ericadmin@aijan:~$
    525. 

  525. </code></pre>
    526. 

  526. 

  527. <p>Résultat: (extrait de l'écran)</p>
    528. 

  528. <pre><code class="shell">q:Quitter  d:Effacer  u:Récup  s:Sauver  m:Message  r:Répondre  g:Groupe  ?:Aide
    529. 

  529.    1 O + mai 21 root            (0,1K) Essai
    530. 

  530.    2 O F mai 21 To root@localho (0,1K) essai d'envoi à root
    531. 

  531.    3 O + mai 21 Eric Streit     (0,1K) Re-essai
    532. 

  532. 

  533. NeoMutt: ./Maildir/ [Msgs:3 Old:3 1,6K](threads/date)-
    534. 

  534. </code></pre>
    535. 

  535. 

  536. <p>Nos émails sont bien là :) Nous pourrons supprimer mutt plus tard si nous voulons gagner un peu de place.</p>
    537. 

  537. <h2 id="architecture">Architecture</h2>
    538. 

  538. <p>Avant de continuer à configurer notre serveur mail, il serait utile d'avoir une vue d'ensemble du système que nous allons configurer. Pour l'instant, nous n'avons apporté que peu de modifications aux fichiers de configuration (nous avons seulement changé le type de format de nos boîtes aux lettres :</p>
    539. 

  539. <pre><code>mbox -&gt; Maildir
    540. 

  540. </code></pre>
    541. 

  541. <p>Si nous regardons quels ports sont écoutés; nous voyons que nous avons pour l'instant:</p>
    542. 

  542. <pre><code>le port 22 (SSH)
    543. 

  543. le port 25 (Postfix)
    544. 

  544. le port 80 (Apache)
    545. 

  545. le port 443 (Apache)
    546. 

  546. le port 53 et 953 (Bind)
    547. 

  547. </code></pre>
    548. 

  548. <p>et le port 143 (imap) de dovecot, mais dovecot n'est pas encore intégré à notre serveur mail et est <strong>non-configuré</strong>.</p>
    549. 

  549. <pre><code class="shell">root@aijan:/home/ericadmin# netstat -tlnp
    550. 

  550. Connexions Internet actives (seulement serveurs)
    551. 

  551. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    552. 

  552. tcp        0      0 192.168.111.240:53      0.0.0.0:*               LISTEN      536/named
    553. 

  553. tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      536/named
    554. 

  554. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      603/sshd
    555. 

  555. tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      850/master
    556. 

  556. tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      536/named
    557. 

  557. tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      676/apache2
    558. 

  558. tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      607/dovecot
    559. 

  559. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      676/apache2
    560. 

  560. tcp6       0      0 :::53                   :::*                    LISTEN      536/named
    561. 

  561. tcp6       0      0 :::22                   :::*                    LISTEN      603/sshd
    562. 

  562. tcp6       0      0 :::25                   :::*                    LISTEN      850/master
    563. 

  563. tcp6       0      0 ::1:953                 :::*                    LISTEN      536/named
    564. 

  564. tcp6       0      0 :::143                  :::*                    LISTEN      607/dovecot
    565. 

  565. root@aijan:/home/ericadmin#
    566. 

  566. </code></pre>
    567. 

  567. 

  568. <p>Notez la commande <strong>netstat -tlnp</strong> pour voir les ports ouverts ainsi que les programmes qui les gèrent.</p>
    569. 

  569. <p><img alt="Notre serveur de mail" src="../Images/dessin.svg" /></p>
    570. 

  570. <p>Nous n'utiliserons pas le protocole Pop3 (ni sa variante pop3s). Le protocole Imap offre bien plus de possibilités. (parties rouges entourées de noir)</p>
    571. 

  571. <h2 id="schema-densemble">Schéma d'ensemble</h2>
    572. 

  572. <p>Les parties implémentées sont en rouge sur le dessin suivant:</p>
    573. 

  573. <p><img alt="Notre serveur de mail" src="../Images/dessin1.svg" /></p>
    574. 

  574. <h2 id="explication">Explication:</h2>
    575. 

  575. <h3 id="les-ports-servis-par-postfix">Les ports servis par Postfix</h3>
    576. 

  576. <ol>
    577. 

  577. <li>Le port 25 est utilisé pour la communication entre serveurs smtp; il permet une connexion "en clair" ou chiffrée. Il peut être aussi utilisé pour l'envoi des mails à partir d'un client.  Nous l'avons d'ailleurs fait avec la commande <strong>mail</strong> et <strong>telnet</strong>.</li>
    578. 

  578. <li>Le port 587 est le port "submission", port utilisé par défaut par les <strong>clients mail</strong> pour <strong>envoyer</strong> du courrier sur le serveur (thunderbird, etc ...) qui le dispatche ensuite, soit dans les boîtes de courrier locales, soit à un destinataire extérieur.</li>
    579. 

  579. <li>Le port 465 est un port qui a été réservé pour les communications chiffrées (SMTP over SSL): il était utilisé avant que STARTTLS ne soit utilisé; il a été enlevé des ports standards de mail.</li>
    580. 

  580. </ol>
    581. 

  581. <p>Le premier port (25) est un port d'entrée-sortie réservé à la communication entre serveurs ("mais permet aussi la submission de messages avec authentification".) Souvenez-vous que le port 25 est bloqué par de nombreux FAI. La communication peut être chiffrée ou non, suivant les possibilités du serveur et du client, et donc, les mots de passe peuvent passer en clair. La communication commence en mode "clair" et après négociation, passe en mode "chiffrée" si celle-ci est disponible: (STARTTLS)</p>
    582. 

  582. <p>Les 2 derniers ports (465 et 587) sont des ports d'entrée de vos messages envoyés par des clients, après authentification, en mode chiffré ou non.</p>
    583. 

  583. <h2 id="les-ports-servis-par-dovecot">Les ports servis par Dovecot</h2>
    584. 

  584. <ol>
    585. 

  585. <li>Les ports 143 et 993 sont des ports réservés au protocole IMAP(s).</li>
    586. 

  586. <li>Les port 110 et 995 sont des ports réservés au protocole POP3(s), mais nous ne l'utiliserons pas.</li>
    587. 

  587. </ol>
    588. 

  588. <p>Ces ports sont servis par Dovecot. Il permettent de gérer notre boîte mail, récupérer, effacer nos messages, créer des dossiers dans lesquels nous pouvons trier nos messages.</p>
    589. 

  589. <h2 id="ce-que-nous-allons-implementer">Ce que nous allons implémenter</h2>
    590. 

  590. <p>Nous implémenterons une politique particulière, comme celle décrite ici:
    591. 

  591. <a href="https://samhobbs.co.uk/2013/12/raspberry-pi-email-server-part-2-dovecot">RasperryPi Email server Part 2</a>
    592. 

  592. Cet auteur sépare les communications entre serveurs (port 25) et client-serveur (ports 587 et 465). Il empêche les communications non-chifrées entre client et serveur, et utilise le port 465 pour les communications chiffrées (déprécié par le standard.)
    593. 

  593. Jusqu'à maintenant, nous n'avons utilisé ni dovecot, ni base de données; l'authentification se faisant directement sur le serveur en accédant à notre compte sur le serveur (login par identifiant/mot de passe ou clef SSH).
    594. 

  594. Nous allons implémenter l'accès par <strong>Imap</strong> et <strong>Imaps</strong> de nos courriers à partir de n'importe quelle machine et avec authentification (toujours pas de comptes virtuels.) L'authentification se faisait avant en se connectant sur nos comptes en <strong>SSH</strong>. Nous avons déjà généré auparavant nos clefs de chiffrage avec <strong>certbot</strong>. (voir le chapitre suivant ...)
    595. 

  595. Elles sont situées dans <strong>/etc/letsencrypt/live/atom.yojik.net</strong>.
    596. 

  596. Dovecot est un serveur Imap et pop3. Il assure en plus l'authentification.</p>
    597. 

  597. <h2 id="configuration-de-dovecot">Configuration de Dovecot</h2>
    598. 

  598. <ul>
    599. 

  599. <li>
    600. 

  600. <p>Indiquer à Dovecot d'écouter sur toutes les interfaces, en IPV4 et IPV6. Le fichier à configurer (après copie) est <strong>/etc/dovecot/dovecot.conf</strong>; changer la ligne qui contient:</p>
    601. 

  601. <blockquote>
    602. 

  602. <p>listen =
    603. 

  603. en
    604. 

  604. listen =  *, ::</p>
    605. 

  605. </blockquote>
    606. 

  606. </li>
    607. 

  607. <li>
    608. 

  608. <p>Il faut lui indiquer <strong>où</strong> sont stockés nos mails et sous quel  <strong>format</strong>. Cela se configure dans le fichier:</p>
    609. 

  609. <p>/etc/dovecot/conf.d/10-mail.conf
    610. 

  610. Voici un extrait du contenu original:</p>
    611. 

  611. <pre><code>## Mailbox locations and namespaces
    612. 

  612. ##
    613. 

  613. mail_location = mbox:~/mail:INBOX=/var/mail/%u
    614. 

  614. </code></pre>
    615. 

  615. <p>Le format par défaut est <strong>mbox</strong> situé dans <strong>/var/mail/user</strong>
    616. 

  616. Nous allons changer cela en:</p>
    617. 

  617. <pre><code>mail_location = maildir:~/Maildir
    618. 

  618. </code></pre>
    619. 

  619. <p>Dovecot utilisera notre boîte aux lettres située dans le home de chaque user, et dans le répertoire Maildir.</p>
    620. 

  620. <p>Souvenez-vous que nous avions configuré Postfix afin qu'il utilise le format Maidir.</p>
    621. 

  621. </li>
    622. 

  622. <li>
    623. 

  623. <p>Indiquer à Postfix d'utiliser dovecot pour l'accès aux mails ainsi que pour l'authentification.</p>
    624. 

  624. <p>Nous allons modifier le fichier <strong>/etc/postfix/main.cf</strong> et ajouter les lignes suivantes:</p>
    625. 

  625. <pre><code>smtpd_sasl_type = dovecot
    626. 

  626. smtpd_sasl_path = private/auth
    627. 

  627. smtpd_sasl_auth_enable = yes
    628. 

  628. </code></pre>
    629. 

  629. <p>Nous allons indiquer à Dovecot de répondre aux demandes d'authentification de postfix:
    630. 

  630. Après avoir fait une sauvegarde du fichier original /etc/dovecot/conf.d/10-master.conf (toujours sauvegarder les fichiers avant modifications!), nous allons modifier le mécanisme d'authentification de docvecot. Pour cela nous allons remplacer la partie intitulée <strong>service auth</strong> par ce qui suit:</p>
    631. 

  631. <pre><code>service auth {
    632. 

  632.  unix_listener /var/spool/postfix/private/auth {
    633. 

  633.      mode = 0660
    634. 

  634.      user = postfix
    635. 

  635.      group = postfix
    636. 

  636.      }
    637. 

  637. </code></pre>
    638. 

  638. </li>
    639. 

  639. <li>
    640. 

  640. <p>Autorisons maintenant le <strong>plain login</strong>; nous allons modifier le fichier   <strong>/etc/dovecot/conf.d/10-auth.conf</strong> en ajoutant ou modifiant les lignes suivantes:</p>
    641. 

  641. <pre><code>disable_plaintext_auth = no
    642. 

  642. auth_mechanisms = plain login
    643. 

  643. </code></pre>
    644. 

  644. <p>On relance postfix et dovecot pour prendre en compte les modifications.</p>
    645. 

  645. <pre><code>root@atom:/etc/postfix# systemctl restart postfix
    646. 

  646. root@atom:/etc/postfix# systemctl restart dovecot
    647. 

  647. </code></pre>
    648. 

  648. <p>On vérifie que tout s'est bien passé avec la commande:</p>
    649. 

  649. <pre><code>root@atom:/etc/postfix# tail -f /var/log/daemon.log
    650. 

  650. Nov 26 12:47:22 atom systemd[1]: Stopped Postfix Mail Transport Agent (instance -).
    651. 

  651. Nov 26 12:47:22 atom systemd[1]: Starting Postfix Mail Transport Agent (instance -)...
    652. 

  652. Nov 26 12:47:23 atom systemd[1]: Started Postfix Mail Transport Agent (instance -).
    653. 

  653. Nov 26 12:47:23 atom systemd[1]: Starting Postfix Mail Transport Agent...
    654. 

  654. Nov 26 12:47:23 atom systemd[1]: Started Postfix Mail Transport Agent.
    655. 

  655. Nov 26 12:47:28 atom systemd[1]: Stopping Dovecot IMAP/POP3 email server...
    656. 

  656. Nov 26 12:47:29 atom systemd[1]: Stopped Dovecot IMAP/POP3 email server.
    657. 

  657. Nov 26 12:47:29 atom systemd[1]: Starting Dovecot IMAP/POP3 email server...
    658. 

  658. Nov 26 12:47:29 atom systemd[1]: dovecot.service: PID file /var/run/dovecot/master.pid not readable (yet?) after start: No such file or directory
    659. 

  659. Nov 26 12:47:29 atom systemd[1]: Started Dovecot IMAP/POP3 email server.
    660. 

  660. </code></pre>
    661. 

  661. <p>On quitte avec Ctrl C.</p>
    662. 

  662. <p>C'est bon.</p>
    663. 

  663. </li>
    664. 

  664. <li>
    665. 

  665. <p>Test 1</p>
    666. 

  666. <p>Nous allons nous connecter avec telnet; voici la capture de la session:</p>
    667. 

  667. <p>Tout d'abord, création d'un nouvel utilisateur de nom testmail et mot de passe testmail (oui, rien de bien original). A partir du compte root, nous allons envoyer un message à cet utilisateur (voir au-dessus pour comment faire avec la commande mail.)</p>
    668. 

  668. <p>Testons si le message est bien arrivé:</p>
    669. 

  669. </li>
    670. 

  670. </ul>
    671. 

  671. <pre><code class="shell">root@atom:/etc/postfix# adduser testmail
    672. 

  672. Ajout de l'utilisateur « testmail25 » ...
    673. 

  673. Ajout du nouveau groupe « testmail25 » (1001) ...
    674. 

  674. Ajout du nouvel utilisateur « testmail25 » (1001) avec le groupe « testmail25 » ...
    675. 

  675. Création du répertoire personnel « /home/testmail25 »...
    676. 

  676. Copie des fichiers depuis « /etc/skel »...
    677. 

  677.    Entrez le nouveau mot de passe UNIX :
    678. 

  678.    Retapez le nouveau mot de passe UNIX :
    679. 

  679.    passwd: password updated successfully
    680. 

  680.    Changing the user information for testmail
    681. 

  681.    Enter the new value, or press ENTER for the default
    682. 

  682.        Full Name []:
    683. 

  683.        Room Number []:
    684. 

  684.        Work Phone []:
    685. 

  685.        Home Phone []:
    686. 

  686.        Other []:
    687. 

  687. Cette information est-elle correcte ? [O/n]o
    688. 

  688. root@atom:/etc/postfix# mail testmail
    689. 

  689. Cc:
    690. 

  690. Subject: Essai 7
    691. 

  691. Essai 7
    692. 

  692. .
    693. 

  693. root@atom:/etc/postfix# su - testmail
    694. 

  694. testmail25@atom:~$ mutt -f ./Maildir/
    695. 

  695. GPGME : protocole CMS non disponible
    696. 

  696. 1 gardé(s), 0 effacé(s).
    697. 

  697. </code></pre>
    698. 

  698. 

  699. <p>Le message est bien arrivé. Essayons avec les commandes Imap; il nous faut installer telnet avant:</p>
    700. 

  700. <pre><code>    apt install telnet
    701. 

  701. </code></pre>
    702. 

  702. <p>Nous pouvons donc nous connecter aux ports suivants: 143 et 993.</p>
    703. 

  703. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 143
    704. 

  704. Trying ::1...
    705. 

  705. Connected to localhost.
    706. 

  706. Escape character is '^]'.
    707. 

  707. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    708. 

  708. x1 LOGIN testmail testmail
    709. 

  709. x1 OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    710. 

  710. x2 SELECT Inbox
    711. 

  711. * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
    712. 

  712. * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft \*)] Flags permitted.
    713. 

  713. * 1 EXISTS
    714. 

  714. * 1 RECENT
    715. 

  715. * OK [UNSEEN 1] First unseen.
    716. 

  716. * OK [UIDVALIDITY 1527165527] UIDs valid
    717. 

  717. * OK [UIDNEXT 2] Predicted next UID
    718. 

  718. x2 OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    719. 

  719. x4 LOGOUT
    720. 

  720. * BYE Logging out
    721. 

  721. x4 OK Logout completed (0.000 + 0.000 secs).
    722. 

  722. Connection closed by foreign host.
    723. 

  723. root@aijan:/home/ericadmin#
    724. 

  724. </code></pre>
    725. 

  725. 

  726. <p>Ça marche: <em>OK [UNSEEN 1] First unseen.</em></p>
    727. 

  727. <p>Nous nous sommes connectés avec le mot de passe en clait (testmail pour l'utilisateur testmail.)</p>
    728. 

  728. <ul>
    729. 

  729. <li>
    730. 

  730. <p>Test 2: envoi de mail</p>
    731. 

  731. <p>Connexion sur le port 25 (postfix) en utilisant l'authentification gérée par dovecot.
    732. 

  732.    Nous avons chiffré le mot de passe avec la commande suivante:</p>
    733. 

  733. <pre><code>  printf '\0%s\0%s' 'testmail' 'testmail' | openssl base64
    734. 

  734.   AHRlc3RtYWlsAHRlc3RtYWls
    735. 

  735. </code></pre>
    736. 

  736. </li>
    737. 

  737. </ul>
    738. 

  738. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 25
    739. 

  739. Trying ::1...
    740. 

  740. Connected to localhost.
    741. 

  741. Escape character is '^]'.
    742. 

  742. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    743. 

  743. ehlo localhost
    744. 

  744. 250-aijan.yojik.net
    745. 

  745. 250-PIPELINING
    746. 

  746. 250-SIZE 10240000
    747. 

  747. 250-VRFY
    748. 

  748. 250-ETRN
    749. 

  749. 250-STARTTLS
    750. 

  750. 250-AUTH PLAIN LOGIN
    751. 

  751. 250-ENHANCEDSTATUSCODES
    752. 

  752. 250-8BITMIME
    753. 

  753. 250-DSN
    754. 

  754. 250 SMTPUTF8
    755. 

  755. AUTH PLAIN AHRlc3RtYWlsAHRlc3RtYWls
    756. 

  756. 235 2.7.0 Authentication successful
    757. 

  757. mail from: testmail
    758. 

  758. 250 2.1.0 Ok
    759. 

  759. data
    760. 

  760. 554 5.5.1 Error: no valid recipients
    761. 

  761. rcpt to: ericounet26200@gmail.com
    762. 

  762. 250 2.1.5 Ok
    763. 

  763. data
    764. 

  764. 354 End data with &lt;CR&gt;&lt;LF&gt;.&lt;CR&gt;&lt;LF&gt;
    765. 

  765. Subject: mon, premier mail avec sasl
    766. 

  766. mon premier mail avec sasl
    767. 

  767. .
    768. 

  768. 250 2.0.0 Ok: queued as A664BD004A1
    769. 

  769. quit
    770. 

  770. 221 2.0.0 Bye
    771. 

  771. Connection closed by foreign host.
    772. 

  772. root@aijan:/home/ericadmin#
    773. 

  773. </code></pre>
    774. 

  774. 

  775. <p>Vérification de la bonne réception du message: le message est bien reçu.</p>
    776. 

  776. <h2 id="configuration-des-certificats">Configuration des certificats</h2>
    777. 

  777. <p>Jusqu'à présent, nous avons utilisé les certificats fournis par Debian à l'installation.
    778. 

  778. Nous allons utiliser les certificats que nous avons créés auparavant avec letsencrypt.
    779. 

  779. Il y a 2 lignes à modifier dans /etc/postfix/main.cf:</p>
    780. 

  780. <blockquote>
    781. 

  781. <p>smtpd_tls_cert_file = /etc/letsencrypt/live/toto.yojik.net/fullchain.pem
    782. 

  782. smtpd_tls_key_file = /etc/letsencrypt/live/toto.yojik.net/privkey.pem</p>
    783. 

  783. </blockquote>
    784. 

  784. <p>Bien entendu, modifiez la partie <strong>toto.yojik.net</strong> par le nom de votre serveur mail et pour lequel vous avez généré les certificats.
    785. 

  785. Il y a 3 lignes à ajouter/modifier dans /etc/dovecot/conf.d/10-ssl.conf</p>
    786. 

  786. <blockquote>
    787. 

  787. <p>ssl = required
    788. 

  788. ssl_cert = &lt;/etc/letsencrypt/live/toto.yojik.net/fullchain.pem
    789. 

  789. ssl_key = &lt;/etc/letsencrypt/live/toto.yojik.net/privkey.pem</p>
    790. 

  790. </blockquote>
    791. 

  791. <p>Comme avant, personnalisez avec votre nom de serveur mail.
    792. 

  792. Relancez vos serveurs avec les commandes suivantes:</p>
    793. 

  793. <pre><code class="shell">root@aijan:/home/ericadmin# systemctl restart postfix
    794. 

  794. root@aijan:/home/ericadmin# systemctl restart dovecot
    795. 

  795. </code></pre>
    796. 

  796. 

  797. <p>Bien vérifier dans les logs (/var/log/daemon.log) que tout s'est bien passé (pas d'erreur de frappe par exemple ...)</p>
    798. 

  798. <h3 id="test">Test</h3>
    799. 

  799. <p>Nous allons refaire les tests déjà réalisés précédemment pour vérifier que "rien n'est cassé" suite à la modification de nos certificats.</p>
    800. 

  800. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 25
    801. 

  801. Trying ::1...
    802. 

  802. Connected to localhost.
    803. 

  803. Escape character is '^]'.
    804. 

  804. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    805. 

  805. ehlo aijan.yojik.net
    806. 

  806. 250-aijan.yojik.net
    807. 

  807. 250-PIPELINING
    808. 

  808. 250-SIZE 10240000
    809. 

  809. 250-VRFY
    810. 

  810. 250-ETRN
    811. 

  811. 250-STARTTLS
    812. 

  812. 250-AUTH PLAIN LOGIN
    813. 

  813. 250-ENHANCEDSTATUSCODES
    814. 

  814. 250-8BITMIME
    815. 

  815. 250-DSN
    816. 

  816. 250 SMTPUTF8
    817. 

  817. AUTH PLAIN AHRlc3RtYWlsAHRlc3RtYWls
    818. 

  818. 235 2.7.0 Authentication successful
    819. 

  819. mail from: testmail
    820. 

  820. 250 2.1.0 Ok
    821. 

  821. rcpt to: ericounet26200@gmail.com
    822. 

  822. 250 2.1.5 Ok
    823. 

  823. data
    824. 

  824. 354 End data with &lt;CR&gt;&lt;LF&gt;.&lt;CR&gt;&lt;LF&gt;
    825. 

  825. subject: essai
    826. 

  826. un essai
    827. 

  827. .
    828. 

  828. 250 2.0.0 Ok: queued as 9EEF6D0002E
    829. 

  829. quit
    830. 

  830. 502 5.5.2 Error: command not recognized
    831. 

  831. quit
    832. 

  832. 221 2.0.0 Bye
    833. 

  833. Connection closed by foreign host.
    834. 

  834. root@aijan:/home/ericadmin#
    835. 

  835. 

  836. </code></pre>
    837. 

  837. 

  838. <p>Ça fonctionne. L'authentification avec les nouveaux certificats est assurée.</p>
    839. 

  839. <h3 id="test-de-la-connexion-sur-le-port-993-a-partir-dun-ordinateur-exterieur">Test de la connexion sur le port 993 à partir d'un ordinateur extérieur</h3>
    840. 

  840. <pre><code>eric@aldebaran:~$ openssl s_client -connect yojik.net:993
    841. 

  841. CONNECTED(00000003)
    842. 

  842. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    843. 

  843. verify return:1
    844. 

  844. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    845. 

  845. verify return:1
    846. 

  846. depth=0 CN = atom.yojik.net
    847. 

  847. verify return:1
    848. 

  848. ---
    849. 

  849. Certificate chain
    850. 

  850.  0 s:/CN=atom.yojik.net
    851. 

  851.    i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    852. 

  852.  1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    853. 

  853.    i:/O=Digital Signature Trust Co./CN=DST Root CA X3
    854. 

  854. ---
    855. 

  855. Server certificate
    856. 

  856. -----BEGIN CERTIFICATE-----
    857. 

  857. MIIFVTCCBD2gAwIBAgISA2ymxMSWOd9z4d5MhK1RarzkMA0GCSqGSIb3DQEBCwUA
    858. 

  858. MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
    859. 

  859. ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xODExMTExNTI2NDhaFw0x
    860. 

  860. OTAyMDkxNTI2NDhaMBkxFzAVBgNVBAMTDmF0b20ueW9qaWsubmV0MIIBIjANBgkq
    861. 

  861. hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAr+SwsS/VwilSnazx4Y9Xj9OIzYPx2s5W
    862. 

  862. kxocZT7BMdO0oKNKolbe6AJMGrNKf5TjQu9EN+yal6rNZUOrrR7dS2gKvRjyH2mW
    863. 

  863. 5JniCW/osYVkHglgjvNbihQP4IBY9brvvtIW9reKyA9adq5zHHRW2RNaBG18oXFa
    864. 

  864. mQb+uFGiCkpyjGK7XYmPkVA7DM6TtciFBGeTmY15vF4aniPQtu1TuksEc+WDvWfR
    865. 

  865. K9ebYXghqBJd1OigtgVhOpDiSAnxjtx9wcjHuic/9wU8iI2VdkOB0xoMxlRNjQSZ
    866. 

  866. DWgRCiZr/LwtoX6bSWzJex1kW7Q/zQnvA1eaKqD6mCIp5uO7KiK5AQIDAQABo4IC
    867. 

  867. ZDCCAmAwDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEF
    868. 

  868. BQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBQyxrlKdL9RV+v8Y7YwH4mV0iq4
    869. 

  869. EDAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv86jsoTBvBggrBgEFBQcBAQRj
    870. 

  870. MGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmludC14My5sZXRzZW5jcnlwdC5v
    871. 

  871. cmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0LmludC14My5sZXRzZW5jcnlwdC5v
    872. 

  872. cmcvMBkGA1UdEQQSMBCCDmF0b20ueW9qaWsubmV0MEwGA1UdIARFMEMwCAYGZ4EM
    873. 

  873. AQIBMDcGCysGAQQBgt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0
    874. 

  874. c2VuY3J5cHQub3JnMIIBBQYKKwYBBAHWeQIEAgSB9gSB8wDxAHcA4mlLribo6UAJ
    875. 

  875. 6IYbtjuD1D7n/nSI+6SPKJMBnd3x2/4AAAFnA5jZtQAABAMASDBGAiEAshqJHr2M
    876. 

  876. l6n+9Dd31jkskn3lxh5iC7FTfPZoKxZGT6ECIQDDby9vNMmzh8eYysYr5UuTE4R9
    877. 

  877. VOko3rzQZgj51O/nEQB2AGPy283oO8wszwtyhCdXazOkjWF3j711pjixx2hUS9iN
    878. 

  878. AAABZwOY2bgAAAQDAEcwRQIhAPTO+Wry4Fl2+HddFMsWpfYJQ7dkXtW93N1+z77y
    879. 

  879. ofgMAiB76ad1N7+AVOh4YvrRboK31F5cs3YJnKmKxINWkrI70TANBgkqhkiG9w0B
    880. 

  880. AQsFAAOCAQEAJ1BYUTWpCIIYD0FKB9vuCEfYrg1NNHhYYr0jUKR49EPLO8DS1aRp
    881. 

  881. KK1tr9EZti2lOYaEOKNo4dQkLLKgsF1kovHreosvXPF2oXRbN6UdVu+67fhIokD5
    882. 

  882. FIS9pphaxIHEC4A9h7JK0LHJHMG9ySRDBbtz9Y0b7z5jGIxX0yzaqBcPJVG26SJm
    883. 

  883. uyiys2bklC+N3mYAVYb/c3VWdCWzusHks+HCTx2y+YkqVkvCepdQYFoUKpk6ScSc
    884. 

  884. Fz6r0DWBXGmhJLg0K+KxfXGUtTtwDjnBZCocX3FrQsQNrbYtvLyK2QhDv1Mr6V96
    885. 

  885. P11a4LV3qq2eTfoIiNd9m2iqCJ7/pSWIjw==
    886. 

  886. -----END CERTIFICATE-----
    887. 

  887. subject=/CN=atom.yojik.net
    888. 

  888. issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    889. 

  889. ---
    890. 

  890. No client certificate CA names sent
    891. 

  891. Peer signing digest: SHA512
    892. 

  892. Server Temp Key: ECDH, P-384, 384 bits
    893. 

  893. ---
    894. 

  894. SSL handshake has read 3236 bytes and written 334 bytes
    895. 

  895. Verification: OK
    896. 

  896. ---
    897. 

  897. New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384
    898. 

  898. Server public key is 2048 bit
    899. 

  899. Secure Renegotiation IS supported
    900. 

  900. Compression: NONE
    901. 

  901. Expansion: NONE
    902. 

  902. No ALPN negotiated
    903. 

  903. SSL-Session:
    904. 

  904.     Protocol  : TLSv1.2
    905. 

  905.     Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    906. 

  906.     Session-ID: D488F9943CD771D5DF400C676729BDF315F5CBD01128E922D7DBCC0D80B467F3
    907. 

  907.     Session-ID-ctx:
    908. 

  908.     Master-Key: 45BF00E99AA29FB83E1395741E3A506800473105882554C46B50639665B600000E1F3048F051EF5E12D6C0804A0698D8
    909. 

  909.     PSK identity: None
    910. 

  910.     PSK identity hint: None
    911. 

  911.     SRP username: None
    912. 

  912.     TLS session ticket lifetime hint: 7200 (seconds)
    913. 

  913.     TLS session ticket:
    914. 

  914.     0000 - 59 1e 77 bc e8 c1 0e f8-c9 f2 38 f8 f9 f0 e9 4f   Y.w.......8....O
    915. 

  915.     0010 - 4b 91 2a 39 73 cc a6 85-f2 22 96 ae 4a a3 84 b8   K.*9s....&quot;..J...
    916. 

  916.     0020 - e8 de 9b 34 74 1a d9 e7-88 f5 d1 bb 4c 2d 59 f2   ...4t.......L-Y.
    917. 

  917.     0030 - 0e 99 1e bd b7 82 ef 32-ab 0c 1a 33 c0 dd 31 6a   .......2...3..1j
    918. 

  918.     0040 - 5b 38 fc c5 27 29 d7 a3-ae f0 a5 bb 66 a0 b4 eb   [8..')......f...
    919. 

  919.     0050 - 7c 95 f2 16 cb 92 5c f3-7f c0 30 33 ec 77 f0 a8   |.....\...03.w..
    920. 

  920.     0060 - 8f 5e 9c f7 de c9 4f 95-1a 0e 09 27 7a 45 b0 db   .^....O....'zE..
    921. 

  921.     0070 - 84 ba 72 37 f1 a2 f5 95-43 0c e2 eb a3 18 94 a8   ..r7....C.......
    922. 

  922.     0080 - b3 d4 d7 15 4c 81 08 a2-17 3f 7b 15 fe 81 d8 5c   ....L....?{....\
    923. 

  923.     0090 - 74 60 ac 5e 2a 5a 22 07-6f ba 03 4f d5 46 5a 04   t`.^*Z&quot;.o..O.FZ.
    924. 

  924. 

  925.     Start Time: 1543235404
    926. 

  926.     Timeout   : 7200 (sec)
    927. 

  927.     Verify return code: 0 (ok)
    928. 

  928.     Extended master secret: yes
    929. 

  929. ---
    930. 

  930. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    931. 

  931. 1 Login testmail testmail
    932. 

  932. 1 OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    933. 

  933. QUIT
    934. 

  934. DONE
    935. 

  935. eric@aldebaran:~$
    936. 

  936. </code></pre>
    937. 

  937. 

  938. <p>Le <strong>OK [CAPABILITY ...</strong> indique que la connexion s'est faite normalement; les caractéristiques du certificat sont affichées au-dessus. Le <strong>Logged: in</strong> indique que l'authentification a marché.</p>
    939. 

  939. <p>Nous avons donc testé les ports 25, 143 et 993 avec succès.</p>
    940. 

  940. <h2 id="configuration-dun-port-qui-naccepte-que-les-communications-chiffrees">Configuration d'un port qui n'accepte que les communications chiffrées.</h2>
    941. 

  941. <p>Pour l'instant, postfix n'écoute que le port 25 (vous pouvez le vérifier avec la commande <strong>netstat -tlpn</strong>.
    942. 

  942. Dans le fichier /etc/postfix/master.cf, seul la ligne suivante est active (décommentée):</p>
    943. 

  943. <pre><code>smtp      inet  n       -       y       -       -       smtpd
    944. 

  944. </code></pre>
    945. 

  945. <p>Nous allons mettre postfix en écoute du port 465:
    946. 

  946. Dans le fichier /etc/postfix/master.cf, la ligne à décommenter est la suivante:</p>
    947. 

  947. <pre><code class="shell"># smtps     inet  n       -       -       -       -       smtpd
    948. 

  948. </code></pre>
    949. 

  949. 

  950. <p>pour obtenir:</p>
    951. 

  951. <pre><code class="shell">smtps     inet  n       -       -       -       -       smtpd
    952. 

  952. </code></pre>
    953. 

  953. 

  954. <h3 id="test_1">Test</h3>
    955. 

  955. <p>On relance postfix et on regarde les ports servis:</p>
    956. 

  956. <pre><code class="shell">root@aijan:/home/ericadmin# service postfix restart
    957. 

  957. root@aijan:/home/ericadmin# netstat -tlpn
    958. 

  958. Connexions Internet actives (seulement serveurs)
    959. 

  959. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    960. 

  960. tcp        0      0 192.168.111.240:53      0.0.0.0:*               LISTEN      552/named
    961. 

  961. tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      552/named
    962. 

  962. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      580/sshd
    963. 

  963. tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      2159/master
    964. 

  964. tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      552/named
    965. 

  965. tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      649/apache2
    966. 

  966. tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      1792/dovecot
    967. 

  967. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      649/apache2
    968. 

  968. tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      2159/master
    969. 

  969. tcp6       0      0 :::53                   :::*                    LISTEN      552/named
    970. 

  970. tcp6       0      0 :::22                   :::*                    LISTEN      580/sshd
    971. 

  971. tcp6       0      0 :::25                   :::*                    LISTEN      2159/master
    972. 

  972. tcp6       0      0 ::1:953                 :::*                    LISTEN      552/named
    973. 

  973. tcp6       0      0 :::143                  :::*                    LISTEN      1792/dovecot
    974. 

  974. tcp6       0      0 :::465                  :::*                    LISTEN      2159/master
    975. 

  975. root@aijan:/home/ericadmin#
    976. 

  976. 

  977. </code></pre>
    978. 

  978. 

  979. <p>Le port 465 est ouvert et servi par postfix.</p>
    980. 

  980. <h3 id="test-de-connexion-sur-le-port-465">test de connexion sur le port 465</h3>
    981. 

  981. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 465
    982. 

  982. Trying ::1...
    983. 

  983. Connected to localhost.
    984. 

  984. Escape character is '^]'.
    985. 

  985. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    986. 

  986. ehlo aijan.yojik.net
    987. 

  987. 250-aijan.yojik.net
    988. 

  988. 250-PIPELINING
    989. 

  989. 250-SIZE 10240000
    990. 

  990. 250-VRFY
    991. 

  991. 250-ETRN
    992. 

  992. 250-STARTTLS
    993. 

  993. 250-AUTH PLAIN LOGIN
    994. 

  994. 250-ENHANCEDSTATUSCODES
    995. 

  995. 250-8BITMIME
    996. 

  996. 250-DSN
    997. 

  997. 250 SMTPUTF8
    998. 

  998. quit
    999. 

  999. 221 2.0.0 Bye
    1000. 

  1000. Connection closed by foreign host.
    1001. 

  1001. root@aijan:/home/ericadmin#
    1002. 

  1002. </code></pre>
    1003. 

  1003. 

  1004. <p>La connexion se fait normalement.
    1005. 

  1005. Nous allons maintenant bloquer les communications non-chiffrées; les paramètres à modifier sont dans /etc/postfix/master.conf (2 premiers paramètres de la ligne smtps à décommenter.)</p>
    1006. 

  1006. <pre><code class="shell">smtps     inet  n       -       -       -       -       smtpd
    1007. 

  1007.   -o syslog_name=postfix/smtps
    1008. 

  1008.   -o smtpd_tls_wrappermode=yes
    1009. 

  1009. </code></pre>
    1010. 

  1010. 

  1011. <h3 id="test_2">Test</h3>
    1012. 

  1012. <ol>
    1013. 

  1013. <li>Essai avec communication non-chifrée:</li>
    1014. 

  1014. </ol>
    1015. 

  1015. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 465
    1016. 

  1016. Trying ::1...
    1017. 

  1017. Connected to localhost.
    1018. 

  1018. Escape character is '^]'.
    1019. 

  1019. Connection closed by foreign host.
    1020. 

  1020. root@aijan:/home/ericadmin#
    1021. 

  1021. </code></pre>
    1022. 

  1022. 

  1023. <p>La communication est <strong>refusée</strong>.</p>
    1024. 

  1024. <ol>
    1025. 

  1025. <li>Essai avec communication chiffrée (nous utilisons <strong>openssl</strong> pour cela):</li>
    1026. 

  1026. </ol>
    1027. 

  1027. <pre><code class="shell">root@adara:/etc# openssl s_client -connect localhost:465 -quiet
    1028. 

  1028. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    1029. 

  1029. verify return:1
    1030. 

  1030. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    1031. 

  1031. verify return:1
    1032. 

  1032. depth=0 CN = adara.yojik.eu
    1033. 

  1033. verify return:1
    1034. 

  1034. 220 adara.yojik.eu ESMTP Postfix (Debian/GNU)
    1035. 

  1035. ehlo me
    1036. 

  1036. 250-adara.yojik.eu
    1037. 

  1037. 250-PIPELINING
    1038. 

  1038. 250-SIZE 10240000
    1039. 

  1039. 250-VRFY
    1040. 

  1040. 250-ETRN
    1041. 

  1041. 250-AUTH PLAIN LOGIN
    1042. 

  1042. 250-ENHANCEDSTATUSCODES
    1043. 

  1043. 250-8BITMIME
    1044. 

  1044. 250-DSN
    1045. 

  1045. 250 SMTPUTF8
    1046. 

  1046. quit
    1047. 

  1047. 221 2.0.0 Bye
    1048. 

  1048. root@adara:/etc#
    1049. 

  1049. </code></pre>
    1050. 

  1050. 

  1051. <p>La communication est <strong>acceptée</strong> et fonctionne. Nous voyons aussi que notre certificat Letsencrypt a été vérifié.</p>
    1052. 

  1052. <p>Il reste une modification à faire pour n'autoriser que les communications chiffrées:
    1053. 

  1053. Dans /etc/postfix/main.cf ajouter ou modifier la ligne suivante:</p>
    1054. 

  1054. <pre><code>smtpd_tls_auth_only = yes
    1055. 

  1055. </code></pre>
    1056. 

  1056. <p>Et rechargez Postfix.</p>
    1057. 

  1057. <h3 id="test_3">Test</h3>
    1058. 

  1058. <pre><code class="shell">root@aijan:/home/ericadmin# telnet localhost 25
    1059. 

  1059. Trying ::1...
    1060. 

  1060. Connected to localhost.
    1061. 

  1061. Escape character is '^]'.
    1062. 

  1062. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    1063. 

  1063. ehlo aijan.yojik.net
    1064. 

  1064. 250-aijan.yojik.net
    1065. 

  1065. 250-PIPELINING
    1066. 

  1066. 250-SIZE 10240000
    1067. 

  1067. 250-VRFY
    1068. 

  1068. 250-ETRN
    1069. 

  1069. 250-STARTTLS
    1070. 

  1070. 250-ENHANCEDSTATUSCODES
    1071. 

  1071. 250-8BITMIME
    1072. 

  1072. 250-DSN
    1073. 

  1073. 250 SMTPUTF8
    1074. 

  1074. quit
    1075. 

  1075. 221 2.0.0 Bye
    1076. 

  1076. Connection closed by foreign host.
    1077. 

  1077. root@aijan:/home/ericadmin#
    1078. 

  1078. </code></pre>
    1079. 

  1079. 

  1080. <p>On voit que la ligne "250-AUTH PLAIN LOGIN" est absente, ce qui confirme que Postfix a bien pris en compte notre dernière modification.</p>
    1081. 

  1081. <h2 id="interdiction-de-communications-non-chiffrees-sur-le-port-465">Interdiction de communications non-chiffrées sur le port 465</h2>
    1082. 

  1082. <p>Nous allons rajouter/modifier une "restriction" à la ligne gérant le port 465 dans /etc/postfix/master.cf</p>
    1083. 

  1083. <pre><code class="shell">smtps     inet  n       -       -       -       -       smtpd
    1084. 

  1084.   -o syslog_name=postfix/smtps
    1085. 

  1085.   -o smtpd_tls_wrappermode=yes
    1086. 

  1086.   -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
    1087. 

  1087. </code></pre>
    1088. 

  1088. 

  1089. <p>La dernière ligne est rajoutée, dé-commentée, modifiée (suivant le cas). On recharge postfix et on teste.</p>
    1090. 

  1090. <h3 id="test_4">Test</h3>
    1091. 

  1091. <pre><code class="shell">root@aijan:/etc/postfix# telnet localhost 465
    1092. 

  1092. Trying ::1...
    1093. 

  1093. Connected to localhost.
    1094. 

  1094. Escape character is '^]'.
    1095. 

  1095. quit
    1096. 

  1096. Connection closed by foreign host.
    1097. 

  1097. root@aijan:/etc/postfix#
    1098. 

  1098. </code></pre>
    1099. 

  1099. 

  1100. <p>Ça fonctionne.</p>
    1101. 

  1101. <h2 id="ajout-de-la-gestion-du-port-587">Ajout de la gestion du port 587</h2>
    1102. 

  1102. <p>Dans le fichier /etc/postfix/master.cf, dé-commentez les lignes suivantes et modifiez les comme indiqué. Ce sont les mêmes modifications que celles effectuées pour le port 465.</p>
    1103. 

  1103. <pre><code class="shell">submission inet n       -       y       -       -       smtpd
    1104. 

  1104.   -o syslog_name=postfix/submission
    1105. 

  1105.   -o smtpd_tls_security_level=encrypt
    1106. 

  1106.   -o smtpd_sasl_auth_enable=yes
    1107. 

  1107. 

  1108. Ainsi que
    1109. 

  1109. 

  1110.  -o smtpd_recipient_restrictions=
    1111. 

  1111. </code></pre>
    1112. 

  1112. 

  1113. <h3 id="test_5">Test</h3>
    1114. 

  1114. <pre><code class="shell">root@aijan:/etc/bind# netstat -tlnp
    1115. 

  1115. Connexions Internet actives (seulement serveurs)
    1116. 

  1116. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    1117. 

  1117. tcp        0      0 192.168.111.240:53      0.0.0.0:*               LISTEN      3410/named
    1118. 

  1118. tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      3410/named
    1119. 

  1119. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      580/sshd
    1120. 

  1120. tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      4080/master
    1121. 

  1121. tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      3410/named
    1122. 

  1122. tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      649/apache2
    1123. 

  1123. tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      2668/dovecot
    1124. 

  1124. tcp        0      0 0.0.0.0:587             0.0.0.0:*               LISTEN      4080/master
    1125. 

  1125. tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      2668/dovecot
    1126. 

  1126. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      649/apache2
    1127. 

  1127. tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      4080/master
    1128. 

  1128. tcp6       0      0 :::53                   :::*                    LISTEN      3410/named
    1129. 

  1129. tcp6       0      0 :::22                   :::*                    LISTEN      580/sshd
    1130. 

  1130. tcp6       0      0 :::25                   :::*                    LISTEN      4080/master
    1131. 

  1131. tcp6       0      0 ::1:953                 :::*                    LISTEN      3410/named
    1132. 

  1132. tcp6       0      0 :::993                  :::*                    LISTEN      2668/dovecot
    1133. 

  1133. tcp6       0      0 :::587                  :::*                    LISTEN      4080/master
    1134. 

  1134. tcp6       0      0 :::143                  :::*                    LISTEN      2668/dovecot
    1135. 

  1135. tcp6       0      0 :::465                  :::*                    LISTEN      4080/master
    1136. 

  1136. root@aijan:/etc/bind#
    1137. 

  1137. </code></pre>
    1138. 

  1138. 

  1139. <p>Le port 587 est géré.</p>
    1140. 

  1140. <h2 id="ajout-de-la-gesion-du-port-993-imap-avec-ssltls">Ajout de la gesion du port 993 (imap avec SSL/TLS)</h2>
    1141. 

  1141. <p>Nous allons modifier la configuration de dovecot pour la prise en charge de ce port.</p>
    1142. 

  1142. <p>Il n'est pas encore "servi" comme nous l'avons vu avec la commande <strong>netstat -tlpn</strong> (vu auparavant.)</p>
    1143. 

  1143. <p>Le fichier à modifier est: /etc/dovecot/conf.d/10-master.conf
    1144. 

  1144. La partie du fichier à modifier est la suivante:</p>
    1145. 

  1145. <pre><code class="shell">service imap-login {
    1146. 

  1146.    inet_listener imap {
    1147. 

  1147.      #port = 143
    1148. 

  1148.    }
    1149. 

  1149.    inet_listener imaps {
    1150. 

  1150.      #port = 993
    1151. 

  1151.      #ssl = yes
    1152. 

  1152.    }
    1153. 

  1153. </code></pre>
    1154. 

  1154. 

  1155. <p>pour donner ceci:</p>
    1156. 

  1156. <pre><code class="shell">service imap-login {
    1157. 

  1157.    inet_listener imap {
    1158. 

  1158.      port = 143
    1159. 

  1159.    }
    1160. 

  1160.    inet_listener imaps {
    1161. 

  1161.      port = 993
    1162. 

  1162.      ssl = yes
    1163. 

  1163.    }
    1164. 

  1164. </code></pre>
    1165. 

  1165. 

  1166. <p>Dans le fichier /etc/dovecot/conf.d/10-ssl.conf:</p>
    1167. 

  1167. <pre><code class="shell"> ssl = yes
    1168. 

  1168.  ssl_protocols = !SSLv3
    1169. 

  1169. </code></pre>
    1170. 

  1170. 

  1171. <h3 id="test_6">Test</h3>
    1172. 

  1172. <pre><code class="shell">root@aijan:/etc/dovecot# netstat -tlpn
    1173. 

  1173. Connexions Internet actives (seulement serveurs)
    1174. 

  1174. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    1175. 

  1175. tcp        0      0 192.168.111.240:53      0.0.0.0:*               LISTEN      552/named
    1176. 

  1176. tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      552/named
    1177. 

  1177. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      580/sshd
    1178. 

  1178. tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      2376/master
    1179. 

  1179. tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      552/named
    1180. 

  1180. tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      649/apache2
    1181. 

  1181. tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      2668/dovecot
    1182. 

  1182. tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      2668/dovecot
    1183. 

  1183. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      649/apache2
    1184. 

  1184. tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      2376/master
    1185. 

  1185. tcp6       0      0 :::53                   :::*                    LISTEN      552/named
    1186. 

  1186. tcp6       0      0 :::22                   :::*                    LISTEN      580/sshd
    1187. 

  1187. tcp6       0      0 :::25                   :::*                    LISTEN      2376/master
    1188. 

  1188. tcp6       0      0 ::1:953                 :::*                    LISTEN      552/named
    1189. 

  1189. tcp6       0      0 :::993                  :::*                    LISTEN      2668/dovecot
    1190. 

  1190. tcp6       0      0 :::143                  :::*                    LISTEN      2668/dovecot
    1191. 

  1191. tcp6       0      0 :::465                  :::*                    LISTEN      2376/master
    1192. 

  1192. root@aijan:/etc/dovecot#
    1193. 

  1193. </code></pre>
    1194. 

  1194. 

  1195. <p>Le port 993 est actif.</p>
    1196. 

  1196. <h2 id="mise-en-route">Mise en route</h2>
    1197. 

  1197. <p>Pour l'instant, notre Firewall n'autorise aucune conenxion sur les port 143, 993, 465, 587. Nous allons ouvrir les ports. Avant cela, il nous faut supprimer l'utilisateur <strong>testmail</strong> ...</p>
    1198. 

  1198. <pre><code>userdel testmail
    1199. 

  1199. </code></pre>
    1200. 

  1200. <p>Pensez à supprimer le répertoire home de cet utlisateur:</p>
    1201. 

  1201. <pre><code>rm -Rf /home/testmail
    1202. 

  1202. </code></pre>
    1203. 

  1203. <p>Ceci fait, ouvrons nos ports. Voici les lignes à ajouter à notre programme firewall.sh. Il suffira de le lancer et de sauver la configuration (comme déjà vu précédemment)</p>
    1204. 

  1204. <pre><code class="shell">   #mail!!
    1205. 

  1205. 

  1206.     # Mail SMTP:25
    1207. 

  1207.     $IPT -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
    1208. 

  1208.     $IPT -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
    1209. 

  1209. 

  1210.     $IP6T -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
    1211. 

  1211.     $IP6T -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
    1212. 

  1212. 

  1213.     # Mail SMTP:587
    1214. 

  1214.     $IPT -t filter -A INPUT -p tcp --dport 587 -j ACCEPT
    1215. 

  1215.     $IPT -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
    1216. 

  1216. 

  1217.     $IP6T -t filter -A INPUT -p tcp --dport 597 -j ACCEPT
    1218. 

  1218.     $IP6T -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
    1219. 

  1219. 

  1220.      # Mail IMAP:143
    1221. 

  1221.      $IPT -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
    1222. 

  1222.      $IPT -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
    1223. 

  1223. 

  1224.      $IP6T -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
    1225. 

  1225.      $IP6T -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
    1226. 

  1226. 

  1227.     # Mail IMAPS:993
    1228. 

  1228.     $IPT -t filter -A INPUT -p tcp --dport 993 -j ACCEPT
    1229. 

  1229.     $IPT -t filter -A OUTPUT -p tcp --dport 993 -j ACCEPT
    1230. 

  1230. 

  1231.     $IP6T -t filter -A INPUT -p tcp --dport 993 -j ACCEPT
    1232. 

  1232.     $IP6T -t filter -A OUTPUT -p tcp --dport 993 -j ACCEPT
    1233. 

  1233. 

  1234.     # Mail 465
    1235. 

  1235.     $IPT -t filter -A INPUT -p tcp --dport 465 -j ACCEPT
    1236. 

  1236.     $IPT -t filter -A OUTPUT -p tcp --dport 465 -j ACCEPT
    1237. 

  1237. 

  1238.     $IP6T -t filter -A INPUT -p tcp --dport 465 -j ACCEPT
    1239. 

  1239.     $IP6T -t filter -A OUTPUT -p tcp --dport 465 -j ACCEPT
    1240. 

  1240. </code></pre>
    1241. 

  1241. 

  1242. <h3 id="test_7">Test</h3>
    1243. 

  1243. <pre><code class="shell">root@aijan:/home/ericadmin/bin# ./firewall.sh restart
    1244. 

  1244. firewall stopped [OK]
    1245. 

  1245. firewall started [OK]
    1246. 

  1246. root@aijan:/home/ericadmin/bin# iptables -L
    1247. 

  1247. Chain INPUT (policy DROP)
    1248. 

  1248. target     prot opt source               destination
    1249. 

  1249. ACCEPT     all  --  anywhere             anywhere
    1250. 

  1250. ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
    1251. 

  1251. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:domain
    1252. 

  1252. ACCEPT     udp  --  anywhere             anywhere             udp dpt:domain
    1253. 

  1253. ACCEPT     tcp  --  192.168.111.150      anywhere
    1254. 

  1254. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
    1255. 

  1255. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
    1256. 

  1256. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
    1257. 

  1257. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
    1258. 

  1258. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
    1259. 

  1259. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imap2
    1260. 

  1260. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
    1261. 

  1261. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:urd
    1262. 

  1262. 

  1263. Chain FORWARD (policy DROP)
    1264. 

  1264. target     prot opt source               destination
    1265. 

  1265. 

  1266. Chain OUTPUT (policy ACCEPT)
    1267. 

  1267. target     prot opt source               destination
    1268. 

  1268. ACCEPT     all  --  anywhere             anywhere
    1269. 

  1269. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
    1270. 

  1270. ACCEPT     udp  --  anywhere             anywhere             udp dpt:ntp
    1271. 

  1271. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
    1272. 

  1272. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
    1273. 

  1273. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
    1274. 

  1274. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
    1275. 

  1275. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imap2
    1276. 

  1276. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
    1277. 

  1277. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:urd
    1278. 

  1278. root@aijan:/home/ericadmin/bin#
    1279. 

  1279. </code></pre>
    1280. 

  1280. 

  1281. <p>Les ports sont bien ouverts.
    1282. 

  1282. Et on sauvegarde:</p>
    1283. 

  1283. <pre><code>service netfilter-persistent save
    1284. 

  1284. </code></pre>
    1285. 

  1285. <pre><code class="shell">root@aijan:/home/ericadmin/bin# service netfilter-persistent save
    1286. 

  1286. [....] Saving netfilter rules...run-parts: executing /usr/share/netfilter-persistent/plugins.d/15-ip4tables save
    1287. 

  1287. run-parts: executing /usr/share/netfilter-persistent/plugins.d/25-ip6tables save
    1288. 

  1288. done.
    1289. 

  1289. root@aijan:/home/ericadmin/bin#
    1290. 

  1290. </code></pre>
    1291. 

  1291. 

  1292. <p>Les règles IPV4 et IPV6 sont sauvegardées.</p>
    1293. 

  1293. <h2 id="mise-en-place-du-fichier-auto-configuration-mozilla">Mise en place du fichier  "auto-configuration" Mozilla</h2>
    1294. 

  1294. <p>A voir ....</p>
    1295. 

  1295. <h2 id="test-en-situation">Test en situation ...</h2>
    1296. 

  1296. <h3 id="lecture-des-messages">Lecture des messages</h3>
    1297. 

  1297. <p>A partir de ma machine de bureau, test de connexion en IMAP, liste des messages, et lecture du contenu (port 993):</p>
    1298. 

  1298. <pre><code class="shell">eric@aldebaran:~$ openssl s_client -connect atom.yojik.net:993 -quiet
    1299. 

  1299. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    1300. 

  1300. verify return:1
    1301. 

  1301. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    1302. 

  1302. verify return:1
    1303. 

  1303. depth=0 CN = aijan.yojik.net
    1304. 

  1304. verify return:1
    1305. 

  1305. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    1306. 

  1306. a login ericadmin eBnIDQ+FZZI=
    1307. 

  1307. a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    1308. 

  1308. b select inbox
    1309. 

  1309. * FLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk)
    1310. 

  1310. * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk \*)] Flags permitted.
    1311. 

  1311. * 3 EXISTS
    1312. 

  1312. * 0 RECENT
    1313. 

  1313. * OK [UIDVALIDITY 1527410684] UIDs valid
    1314. 

  1314. * OK [UIDNEXT 4] Predicted next UID
    1315. 

  1315. b OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    1316. 

  1316. c FETCH 1:* FLAGS
    1317. 

  1317. * 1 FETCH (FLAGS (\Seen NonJunk))
    1318. 

  1318. * 2 FETCH (FLAGS (\Seen NonJunk))
    1319. 

  1319. * 3 FETCH (FLAGS (\Seen))
    1320. 

  1320. c OK Fetch completed (0.001 + 0.000 secs).
    1321. 

  1321. d Fetch BODY[TEXT]
    1322. 

  1322. d BAD Error in IMAP command FETCH: Invalid arguments (0.000 + 0.000 secs).
    1323. 

  1323. d fetch body
    1324. 

  1324. d BAD Error in IMAP command FETCH: Invalid arguments (0.000 + 0.000 secs).
    1325. 

  1325. d FETCH 1 body
    1326. 

  1326. * 1 FETCH (BODY (&quot;text&quot; &quot;plain&quot; (&quot;charset&quot; &quot;us-ascii&quot;) NIL NIL &quot;7bit&quot; 10 2))
    1327. 

  1327. d OK Fetch completed (0.002 + 0.000 + 0.001 secs).
    1328. 

  1328. e fetch 2 body
    1329. 

  1329. * 2 FETCH (BODY (&quot;text&quot; &quot;plain&quot; (&quot;charset&quot; &quot;us-ascii&quot;) NIL NIL &quot;7bit&quot; 3 1))
    1330. 

  1330. e OK Fetch completed (0.001 + 0.000 secs).
    1331. 

  1331. f fetch 2 body[]
    1332. 

  1332. * 2 FETCH (BODY[] {466}
    1333. 

  1333. Return-Path: &lt;ericadmin@aijan.yojik.net&gt;
    1334. 

  1334. X-Original-To: root@localhost
    1335. 

  1335. Delivered-To: root@localhost
    1336. 

  1336. Received: by aijan.yojik.net (Postfix, from userid 1000)
    1337. 

  1337.     id 6D42CD00904; Mon, 21 May 2018 12:11:41 +0200 (CEST)
    1338. 

  1338. To: &lt;root@localhost&gt;
    1339. 

  1339. Subject: essai d'envoi à root
    1340. 

  1340. X-Mailer: mail (GNU Mailutils 3.1.1)
    1341. 

  1341. Message-Id: &lt;20180521101141.6D42CD00904@aijan.yojik.net&gt;
    1342. 

  1342. Date: Mon, 21 May 2018 12:11:41 +0200 (CEST)
    1343. 

  1343. From: ericadmin@aijan.yojik.net (Eric Streit)
    1344. 

  1344. 

  1345. .
    1346. 

  1346. )
    1347. 

  1347. f OK Fetch completed (0.001 + 0.000 secs).
    1348. 

  1348. g fetch 3 body[]
    1349. 

  1349. * 3 FETCH (BODY[] {735}
    1350. 

  1350. Return-Path: &lt;eric@aldebaran.yojik.net&gt;
    1351. 

  1351. X-Original-To: ericadmin@aijan.yojik.net
    1352. 

  1352. Delivered-To: ericadmin@aijan.yojik.net
    1353. 

  1353. Received: from aldebaran.yojik.net (unknown [IPv6:2a01:e0a:54:c220:6423:417b:6ef:ee21])
    1354. 

  1354.     by aijan.yojik.net (Postfix) with ESMTP id EC11BD00903
    1355. 

  1355.     for &lt;ericadmin@aijan.yojik.net&gt;; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1356. 

  1356. Received: by aldebaran.yojik.net (Postfix, from userid 1000)
    1357. 

  1357.     id 8B42920620A; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1358. 

  1358. To: &lt;ericadmin@aijan.yojik.net&gt;
    1359. 

  1359. Subject: Re-essai
    1360. 

  1360. X-Mailer: mail (GNU Mailutils 3.1.1)
    1361. 

  1361. Message-Id: &lt;20180521101256.8B42920620A@aldebaran.yojik.net&gt;
    1362. 

  1362. Date: Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1363. 

  1363. From: eric@aldebaran.yojik.net (Eric Streit)
    1364. 

  1364. 

  1365. re-essai de aldebaran
    1366. 

  1366. .
    1367. 

  1367. )
    1368. 

  1368. g OK Fetch completed (0.001 + 0.000 secs).
    1369. 

  1369. h logout
    1370. 

  1370. * BYE Logging out
    1371. 

  1371. h OK Logout completed (0.000 + 0.000 secs).
    1372. 

  1372. eric@aldebaran:~$
    1373. 

  1373. </code></pre>
    1374. 

  1374. 

  1375. <p>A partir de ma machine de bureau, test de connexion en IMAP, liste des messages, et lecture du contenu (port 143):</p>
    1376. 

  1376. <pre><code class="shell">eric@aldebaran:~$ telnet aijan.yojik.net 143
    1377. 

  1377. Trying 192.168.111.240...
    1378. 

  1378. Connected to aijan.yojik.net.
    1379. 

  1379. Escape character is '^]'.
    1380. 

  1380. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE STARTTLS AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    1381. 

  1381. ehlo aldebaran.yojik.eu
    1382. 

  1382. ehlo BAD Error in IMAP command received by server.
    1383. 

  1383. a login ericadmin eBnIDQ+FZZI=
    1384. 

  1384. a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    1385. 

  1385. b select inbox
    1386. 

  1386. * FLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk)
    1387. 

  1387. * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk \*)] Flags permitted.
    1388. 

  1388. * 3 EXISTS
    1389. 

  1389. * 0 RECENT
    1390. 

  1390. * OK [UIDVALIDITY 1527410684] UIDs valid
    1391. 

  1391. * OK [UIDNEXT 4] Predicted next UID
    1392. 

  1392. b OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    1393. 

  1393. c logout
    1394. 

  1394. * BYE Logging out
    1395. 

  1395. c OK Logout completed (0.000 + 0.000 secs).
    1396. 

  1396. Connection closed by foreign host.
    1397. 

  1397. eric@aldebaran:~$
    1398. 

  1398. </code></pre>
    1399. 

  1399. 

  1400. <p>La récupération des messages s'est bien passée.</p>
    1401. 

  1401. <h3 id="envoi-de-messages">Envoi de messages</h3>
    1402. 

  1402. <p>Image de la configuration à faire sur <strong>thunderbird</strong>:</p>
    1403. 

  1403. <p>L'envoi de messages à partir de Thunderbird fonctionne. Il faut bien configurer le port smtp à 465 ...</p>
    1404. 

  1404. <p>Image de la configuration à faire.</p>
    1405. 

  1405. <p>L'envoi sur mon serveur personnel a échoué: l'adresse IPV4 fournie par FREE était sur une liste de blocage (anti-spams). J'ai demandé à être enlevé de cette liste, ce qui va prendre 48H environ.</p>
    1406. 

  1406. <p>Ré-essai ensuite ...</p>
    1407. 

  1407. <ol>
    1408. 

  1408. <li>Envoi d'un message sur le compte du serveur à partir de la machine de bureau (thunderbird): OK.</li>
    1409. 

  1409. <li>Réception des messages sur la machine de bureau (thunderbird): OK.</li>
    1410. 

  1410. <li>Envoi d'un message à partir du compte du serveur (thunderbird): ça OK.</li>
    1411. 

  1411. </ol>
    1412. 

  1412. <h2 id="installation-dun-analyseur-des-logs-mail">Installation d'un analyseur des logs mail</h2>
    1413. 

  1413. <h3 id="installation">Installation</h3>
    1414. 

  1414. <pre><code class="shell">apt-get install pflogsumm
    1415. 

  1415. </code></pre>
    1416. 

  1416. 

  1417. <h3 id="utilisation">Utilisation</h3>
    1418. 

  1418. <pre><code>pflogsumm -d today /var/log/mail.log
    1419. 

  1419. </code></pre>
    1420. 

  1420. 

  1421. <p>Vous obtiendrez une analyse approfondie des logs de la partie mail.</p>
    1422. 

  1422. <pre><code class="shell">root@adara:/home/ericadmin# pflogsumm -d today /var/log/mail.log
    1423. 

  1423. Postfix log summaries for Jul  1
    1424. 

  1424. 

  1425. Grand Totals
    1426. 

  1426. 

  1427. messages
    1428. 

  1428. 

  1429.      24   received
    1430. 

  1430.      23   delivered
    1431. 

  1431.       0   forwarded
    1432. 

  1432.       0   deferred
    1433. 

  1433.       0   bounced
    1434. 

  1434.      29   rejected (55%)
    1435. 

  1435.       0   reject warnings
    1436. 

  1436.       0   held
    1437. 

  1437.       0   discarded (0%)
    1438. 

  1438. 

  1439.    2248k  bytes received
    1440. 

  1440.    2248k  bytes delivered
    1441. 

  1441.      17   senders
    1442. 

  1442.      13   sending hosts/domains
    1443. 

  1443.       3   recipients
    1444. 

  1444.       2   recipient hosts/domains
    1445. 

  1445. 

  1446. 

  1447. Per-Hour Traffic Summary
    1448. 

  1448. 

  1449.     time          received  delivered   deferred    bounced     rejected
    1450. 

  1450.     --
    1451. 

  1451.     0000-0100           0          0          0          0          0
    1452. 

  1452.     0100-0200           0          0          0          0          0
    1453. 

  1453.     0200-0300           0          0          0          0          0
    1454. 

  1454.     0300-0400           0          0          0          0          3
    1455. 

  1455.     0400-0500           0          0          0          0          7
    1456. 

  1456.     0500-0600           0          0          0          0          1
    1457. 

  1457.     0600-0700           1          1          0          0          1
    1458. 

  1458.     0700-0800           2          2          0          0          1
    1459. 

  1459.     0800-0900           4          4          0          0          7
    1460. 

  1460.     0900-1000           4          4          0          0          2
    1461. 

  1461.     1000-1100          10          9          0          0          2
    1462. 

  1462.     1100-1200           2          2          0          0          1
    1463. 

  1463.     1200-1300           0          0          0          0          2
    1464. 

  1464.     1300-1400           0          0          0          0          0
    1465. 

  1465.     1400-1500           0          0          0          0          0
    1466. 

  1466.     1500-1600           1          1          0          0          2
    1467. 

  1467.     1600-1700           0          0          0          0          0
    1468. 

  1468.     1700-1800           0          0          0          0          0
    1469. 

  1469.     1800-1900           0          0          0          0          0
    1470. 

  1470.     1900-2000           0          0          0          0          0
    1471. 

  1471.     2000-2100           0          0          0          0          0
    1472. 

  1472.     2100-2200           0          0          0          0          0
    1473. 

  1473.     2200-2300           0          0          0          0          0
    1474. 

  1474.     2300-2400           0          0          0          0          0
    1475. 

  1475. 

  1476. Host/Domain Summary: Message Delivery
    1477. 

  1477. --
    1478. 

  1478.  sent cnt  bytes   defers   avg dly max dly host/domain
    1479. 

  1479.  -- -  -  - - --
    1480. 

  1480.      21     2241k       0     4,6 s   47,0 s  yojik.eu
    1481. 

  1481.       2     7008        0     0,8 s    1,0 s  picapo.net
    1482. 

  1482. 

  1483. Host/Domain Summary: Messages Received
    1484. 

  1484. 

  1485.  msg cnt   bytes   host/domain
    1486. 

  1486.  -- -  --
    1487. 

  1487.       7     1918k  yojik.eu
    1488. 

  1488.       4    12773   lists.oasis-open.org
    1489. 

  1489.       2    29818   nongnu.org
    1490. 

  1490.       1    61932   sg.booking.com
    1491. 

  1491.       1    53567   bounces.amazon.fr
    1492. 

  1492.       1    46492   bounce.newsletter.delamaison.fr
    1493. 

  1493.       1    36499   mail.bitwarden.com
    1494. 

  1494.       1    36232   infos.materiel.net
    1495. 

  1495.       1    25976   newsdesmarq.ccemails.com
    1496. 

  1496.       1    20320   tradepubs.nl00.net
    1497. 

  1497.       1     6892   5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1498. 

  1498.       1     4987   hussein.org
    1499. 

  1499.       1     2021   inhrr.gob.ve
    1500. 

  1500. 

  1501. Senders by message count
    1502. 

  1502. 

  1503.       6   goulya@yojik.eu
    1504. 

  1504.       2   m17n-list-bounces+eric=yojik.eu@nongnu.org
    1505. 

  1505.       1   bounces+3318447-412f-eric=yojik.eu@mail.bitwarden.com
    1506. 

  1506.       1   bounces+4713178-1151-eric=yojik.eu@sg.booking.com
    1507. 

  1507.       1   email@newsdesmarq.ccemails.com
    1508. 

  1508.       1   do_not_reply=netgear.com__413ah3rz7vwihm9c.ly8u7ddmyngfvref@5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1509. 

  1509.       1   eric@yojik.eu
    1510. 

  1510.       1   20180701072218f38c0af2e0e840cf938ae502e570p0eu@bounces.amazon.fr
    1511. 

  1511.       1   bounce-419_HTML-28507929-182305-7304800-452@bounce.newsletter.delamaison.fr
    1512. 

  1512.       1   p-m8bl38j2p7vg88u3n3hrzdpp4rcbq9n7x8cvc2fn23u5pwpnseghvzq-BHP30@infos.materiel.net
    1513. 

  1513.       1   Offers@tradepubs.nl00.net
    1514. 

  1514.       1   info@hussein.org
    1515. 

  1515.       1   docbook-apps-return-14782-eric=yojik.eu@lists.oasis-open.org
    1516. 

  1516.       1   docbook-apps-return-14783-eric=yojik.eu@lists.oasis-open.org
    1517. 

  1517.       1   docbook-apps-return-14784-eric=yojik.eu@lists.oasis-open.org
    1518. 

  1518.       1   docbook-return-3958-eric=yojik.eu@lists.oasis-open.org
    1519. 

  1519.       1   maria.rueda@inhrr.gob.ve
    1520. 

  1520. 

  1521. Recipients by message count
    1522. 

  1522. 

  1523.      15   eric@yojik.eu
    1524. 

  1524.       6   goulya@yojik.eu
    1525. 

  1525.       2   nico@picapo.net
    1526. 

  1526. 

  1527. Senders by message size
    1528. 

  1528. --
    1529. 

  1529.    1917k  goulya@yojik.eu
    1530. 

  1530.   61932   bounces+4713178-1151-eric=yojik.eu@sg.booking.com
    1531. 

  1531.   53567   20180701072218f38c0af2e0e840cf938ae502e570p0eu@bounces.amazon.fr
    1532. 

  1532.   46492   bounce-419_HTML-28507929-182305-7304800-452@bounce.newsletter.delamaison.fr
    1533. 

  1533.   36499   bounces+3318447-412f-eric=yojik.eu@mail.bitwarden.com
    1534. 

  1534.   36232   p-m8bl38j2p7vg88u3n3hrzdpp4rcbq9n7x8cvc2fn23u5pwpnseghvzq-BHP30@infos.materiel.net
    1535. 

  1535.   29818   m17n-list-bounces+eric=yojik.eu@nongnu.org
    1536. 

  1536.   25976   email@newsdesmarq.ccemails.com
    1537. 

  1537.   20320   Offers@tradepubs.nl00.net
    1538. 

  1538.    6892   do_not_reply=netgear.com__413ah3rz7vwihm9c.ly8u7ddmyngfvref@5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1539. 

  1539.    4987   info@hussein.org
    1540. 

  1540.    4275   docbook-apps-return-14782-eric=yojik.eu@lists.oasis-open.org
    1541. 

  1541.    3589   docbook-return-3958-eric=yojik.eu@lists.oasis-open.org
    1542. 

  1542.    2564   docbook-apps-return-14784-eric=yojik.eu@lists.oasis-open.org
    1543. 

  1543.    2345   docbook-apps-return-14783-eric=yojik.eu@lists.oasis-open.org
    1544. 

  1544.    2021   maria.rueda@inhrr.gob.ve
    1545. 

  1545.    1124   eric@yojik.eu
    1546. 

  1546. 

  1547. Recipients by message size
    1548. 

  1548. --
    1549. 

  1549.    1916k  goulya@yojik.eu
    1550. 

  1550.  333462   eric@yojik.eu
    1551. 

  1551.    7008   nico@picapo.net
    1552. 

  1552. 

  1553. message deferral detail: none
    1554. 

  1554. 

  1555. message bounce detail (by relay): none
    1556. 

  1556. 

  1557. message reject detail
    1558. 

  1558. 

  1559.   RCPT
    1560. 

  1560.     blocked using zen.spamhaus.org (total: 2)
    1561. 

  1561.            1   amazonaws.com
    1562. 

  1562.            1   b941c024.business.dg-w.de
    1563. 

  1563.     cannot find your hostname (total: 25)
    1564. 

  1564.            9   183.159.95.6
    1565. 

  1565.            3   210.239.8.55
    1566. 

  1566.            3   114.228.155.122
    1567. 

  1567.            2   2406:fc00:1:7:214:22ff:fe08:eb34
    1568. 

  1568.            2   117.63.127.41
    1569. 

  1569.            2   159.89.236.50
    1570. 

  1570.            1   140.127.1.29
    1571. 

  1571.            1   37.49.227.169
    1572. 

  1572.            1   80.211.61.89
    1573. 

  1573.            1   222.95.187.160
    1574. 

  1574.     Client host rejected: Access denied (total: 2)
    1575. 

  1575.            2   80.211.61.89
    1576. 

  1576. 

  1577. message reject warning detail: none
    1578. 

  1578. 

  1579. message hold detail: none
    1580. 

  1580. 

  1581. message discard detail: none
    1582. 

  1582. 

  1583. smtp delivery failures: none
    1584. 

  1584. 

  1585. Warnings
    1586. 

  1586. --
    1587. 

  1587.   smtpd (total: 16)
    1588. 

  1588.          6   hostname host89-61-211-80.serverdedicati.aruba.it does not reso...
    1589. 

  1589.          3   hostname host-210.239.8.55.n-cube.ne.jp does not resolve to add...
    1590. 

  1590.          2   mm-115-58-214-37.mogilev.dynamic.pppoe.byfly.by[37.214.58.115]:...
    1591. 

  1591.          2   hostname 41.127.63.117.broad.cz.js.dynamic.163data.com.cn does ...
    1592. 

  1592.          1   hostname hn.kd.ny.adsl does not resolve to address 115.57.125.2...
    1593. 

  1593.          1   hostname mails.npust.edu.tw does not resolve to address 140.127...
    1594. 

  1594.          1   hostname 82-64-48-5.subs.proxad.net does not resolve to address...
    1595. 

  1595. 

  1596. Fatal Errors: none
    1597. 

  1597. 

  1598. Panics: none
    1599. 

  1599. 

  1600. Master daemon messages: none
    1601. 

  1601. root@adara:/home/ericadmin#
    1602. 

  1602. </code></pre>
    1603. 

  1603. 

  1604. <p>Bien: la configuration est quasi terminée: il nous reste à ajouter SPF, DKIM, Dane et DNSSEC. et les comptes virtuels ...</p>
    1605. 

  1605. <h2 id="installation-de-rainloop-webmail">Installation de rainloop (webmail)</h2>
    1606. 

  1606. <p>Télécharger la version communautaire sur le site, et la décompresser dans votre répertoire web (/home/www/ pour moi.)</p>
    1607. 

  1607. <h3 id="la-documentation-dinstallation-est-ici">La documentation d'installation est ici:</h3>
    1608. 

  1608. <p><a href="http://www.rainloop.net/docs/installation/" title="Rainloop: installation">Documentation de l'installation de rainloop</a></p>
    1609. 

  1609. <h3 id="installation-des-dependances-librairies-et-programmes">Installation des dépendances: librairies et programmes</h3>
    1610. 

  1610. <p><em>Partie à améliorer .....</em></p>
    1611. 

  1611. <p>Rainloop repose sur le language PHP et il y a beaucoup de librairies nécessaires à son fonctionnement. J'ai installé la base et regardé les erreurs pour charger au fur et à mesure les paquets nécessaires.</p>
    1612. 

  1612. <p>Je vais plutôt faire la liste de tous les paquets installés avec php; ce sera plus simple. Vous aurez aussi besoin de <strong>unzip</strong> pour dé-archiver rainloop.</p>
    1613. 

  1613. <pre><code class="shell">apt install unzip
    1614. 

  1614. </code></pre>
    1615. 

  1615. 

  1616. <pre><code class="shell">root@atom:/var/www/html/yaziknet# dpkg -l | grep php
    1617. 

  1617. ii  libapache2-mod-php7.0        7.0.33-0+deb9u1                i386         server-side, HTML-embedded scripting language (Apache 2 module)
    1618. 

  1618. ii  php-common                   1:49                           all          Common files for PHP packages
    1619. 

  1619. ii  php7.0                       7.0.33-0+deb9u1                all          server-side, HTML-embedded scripting language (metapackage)
    1620. 

  1620. ii  php7.0-cli                   7.0.33-0+deb9u1                i386         command-line interpreter for the PHP scripting language
    1621. 

  1621. ii  php7.0-common                7.0.33-0+deb9u1                i386         documentation, examples and common module for PHP
    1622. 

  1622. ii  php7.0-curl                  7.0.33-0+deb9u1                i386         CURL module for PHP
    1623. 

  1623. ii  php7.0-json                  7.0.33-0+deb9u1                i386         JSON module for PHP
    1624. 

  1624. ii  php7.0-opcache               7.0.33-0+deb9u1                i386         Zend OpCache module for PHP
    1625. 

  1625. ii  php7.0-readline              7.0.33-0+deb9u1                i386         readline module for PHP
    1626. 

  1626. ii  php7.0-sqlite3               7.0.33-0+deb9u1                i386         SQLite3 module for PHP
    1627. 

  1627. ii  php7.0-xml                   7.0.33-0+deb9u1                i386         DOM, SimpleXML, WDDX, XML, and XSL module for PHP
    1628. 

  1628. root@atom:/var/www/html/yaziknet#
    1629. 

  1629. </code></pre>
    1630. 

  1630. 

  1631. <h3 id="creation-du-repertoire-ou-sera-installe-rainloop">Création du répertoire où sera installé rainloop:</h3>
    1632. 

  1632. <p>Nous installerons rainloop dans le répertoire par défaut de apache:</p>
    1633. 

  1633. <pre><code class="shell">/var/www/html/
    1634. 

  1634. </code></pre>
    1635. 

  1635. 

  1636. <pre><code class="shell">root@atom:/home/www# cd /var/www/html
    1637. 

  1637. root@atom:/var/www/html# mkdir rainloop
    1638. 

  1638. root@atom:/var/www/html# cd rainloop
    1639. 

  1639. </code></pre>
    1640. 

  1640. 

  1641. <h3 id="telechargement-du-programme-et-decompression-dans-son-repertoire-daccueil">Téléchargement du programme et décompression dans son répertoire d'accueil</h3>
    1642. 

  1642. <pre><code class="shell">wget http://www.rainloop.net/repository/webmail/rainloop-community-latest.zip
    1643. 

  1643. unzip rainloop-latest.zip -d /var/www/html/rainloop
    1644. 

  1644. </code></pre>
    1645. 

  1645. 

  1646. <p>Il existe dans la documentation une approche différente <strong>tout en un</strong>, qui fait appel à un script <strong>qui fait tout</strong>. Voyez la documentation correspondante. Remplacez bien sûr <strong>repository</strong> dans les commandes suivantes par le répertoire dans lequel vous avez installé rainloop.</p>
    1647. 

  1647. <pre><code class="shell">url -sL https://repository.rainloop.net/installer.php | php
    1648. 

  1648. 

  1649. ou
    1650. 

  1650. 

  1651. wget -qO- https://repository.rainloop.net/installer.php | php
    1652. 

  1652. </code></pre>
    1653. 

  1653. 

  1654. <h3 id="configuration-des-permissions">Configuration des permissions</h3>
    1655. 

  1655. <p>Voilà les étapes à suivre:</p>
    1656. 

  1656. <p>• Donner les droits de lecture/écriture correspondants et nécessaires à l'application:</p>
    1657. 

  1657. <pre><code class="shell">cd /var/www/html/rainloop
    1658. 

  1658. find . -type d -exec chmod 755 {} \;
    1659. 

  1659. find . -type f -exec chmod 644 {} \;
    1660. 

  1660. </code></pre>
    1661. 

  1661. 

  1662. <p>• Déterminer l'utilisateur (pour nous, www-data du groupe www-data):</p>
    1663. 

  1663. <pre><code class="shell">cd /var/www/html/rainloop
    1664. 

  1664. chown -R www-data:www-data .
    1665. 

  1665. </code></pre>
    1666. 

  1666. 

  1667. <h3 id="mise-en-route-du-webmail-dans-apache">Mise en route du webmail dans apache</h3>
    1668. 

  1668. <p>Un example de site web apache (dans /etc/apache2/sites-available), que j'ai appelé <strong>webmail.conf</strong>:</p>
    1669. 

  1669. <pre><code class="shell">&lt;VirtualHost *:80&gt;
    1670. 

  1670. 

  1671. ServerAdmin webmaster@yojik.net
    1672. 

  1672. ServerName webmail.yojik.net
    1673. 

  1673. 

  1674. DocumentRoot /var/www/html/rainloop/
    1675. 

  1675. 

  1676. &lt;Directory &quot;/var/www/html/rainloop/&quot;&gt;
    1677. 

  1677.         Options Indexes MultiViews
    1678. 

  1678.         AllowOverride FileInfo AuthConfig Indexes
    1679. 

  1679.         Order allow,deny
    1680. 

  1680.         allow from all
    1681. 

  1681.         Require all granted
    1682. 

  1682. &lt;/Directory&gt;
    1683. 

  1683. 

  1684. ErrorLog ${APACHE_LOG_DIR}/error.log
    1685. 

  1685. CustomLog ${APACHE_LOG_DIR}/access.log combined
    1686. 

  1686. 

  1687. &lt;/VirtualHost&gt;
    1688. 

  1688. </code></pre>
    1689. 

  1689. 

  1690. <p>Le webmail sera accessible sous: <strong>webmail.yojik.net</strong></p>
    1691. 

  1691. <h4 id="validation-du-site-dans-apache-et-rechargement-de-apache">Validation du site dans apache et rechargement de apache:</h4>
    1692. 

  1692. <pre><code class="shell">root@atom:/etc# a2ensite webmail
    1693. 

  1693. root@adara:/home/www/rainloop# service apache2 restart
    1694. 

  1694. </code></pre>
    1695. 

  1695. 

  1696. <h3 id="installation-de-linterface-sqlite-de-php">Installation de l'interface sqlite de php</h3>
    1697. 

  1697. <p>Pour certaines parties de rainloop, une base de données est nécessaire; il y a le choix entre plusieurs bases de données, comme mysql, postgresql et sqlite, que j'ai choisie.</p>
    1698. 

  1698. <p>Il nous faut donc installer les dépendances php correspondantes:</p>
    1699. 

  1699. <pre><code class="shell">root@adara:/home/www/rainloop# apt install php7.0-sqlite3
    1700. 

  1700. etc...
    1701. 

  1701. </code></pre>
    1702. 

  1702. 

  1703. <p>On relance apache:</p>
    1704. 

  1704. <pre><code class="shell">root@adara:/home/www/rainloop# service apache2 restart
    1705. 

  1705. root@adara:/home/www/rainloop#
    1706. 

  1706. </code></pre>
    1707. 

  1707. 

  1708. <h3 id="ajout-de-lacces-en-https-de-notre-webmail-avec-le-programme-certbot-de-letsencrypt">Ajout de l'accès en <strong>https</strong> de notre webmail (avec le programme certbot de letsencrypt):</h3>
    1709. 

  1709. <pre><code class="shell">root@adara:/home/www/rainloop# certbot --apache
    1710. 

  1710. </code></pre>
    1711. 

  1711. 

  1712. <p>et suivre les instructions.</p>
    1713. 

  1713. <p>Relancez apache:</p>
    1714. 

  1714. <pre><code class="shell">root@adara:/home/www/rainloop# service apache2 restart
    1715. 

  1715. root@adara:/home/www/rainloop#
    1716. 

  1716. </code></pre>
    1717. 

  1717. 

  1718. <p>Votre webmail est maintenant accessible. Il nous reste à le configurer.</p>
    1719. 

  1719. <h3 id="configuration-de-notre-webmail">Configuration de notre webmail</h3>
    1720. 

  1720. <p>Le panneau de configuration est acessible à cette adresse:</p>
    1721. 

  1721. <pre><code>http://webmail.yojik.net/?admin
    1722. 

  1722. </code></pre>
    1723. 

  1723. <p>Les identifiants <strong>d'usine</strong> sont les suivants:</p>
    1724. 

  1724. <ul>
    1725. 

  1725. <li>login: admin</li>
    1726. 

  1726. <li>password: 12345</li>
    1727. 

  1727. </ul>
    1728. 

  1728. <p>Ils ont à changer d'urgence! dans le panneau de configuration.</p>
    1729. 

  1729. <p>Vous pouvez ensuite ajouter vos domaines ainsi que les comptes de messagerie. Les images suivantes sont celles de la documentation officielle.</p>
    1730. 

  1730. <p><img alt="Image du panneau de configuration: les domaines" src="../Images/domain-11.png" /></p>
    1731. 

  1731. <p><img alt="Image du panneau de configuration: les comptes" src="../Images/domain-12.png" /></p>
    1732. 

  1732. <p>Vous pouvez parcourir le menu gauche pour adapter votre webmail à vos convenance: plugins, thèmes, language d'affichage etc ...</p>
    1733. 

  1733.               
    1734. 

  1734.             </div>
    1735. 

  1735.           </div>
    1736. 

  1736.           <footer>
    1737. 

  1737.   
    1738. 

  1738.     <div class="rst-footer-buttons" role="navigation" aria-label="footer navigation">
    1739. 

  1739.       
    1740. 

  1740.         <a href="../11-onze/" class="btn btn-neutral float-right" title="Installation des certificats letsencrypt">Next <span class="icon icon-circle-arrow-right"></span></a>
    1741. 

  1741.       
    1742. 

  1742.       
    1743. 

  1743.         <a href="../9-neuf/" class="btn btn-neutral" title="Installation d'un serveur web"><span class="icon icon-circle-arrow-left"></span> Previous</a>
    1744. 

  1744.       
    1745. 

  1745.     </div>
    1746. 

  1746.   
    1747. 

  1747. 

  1748.   <hr/>
    1749. 

  1749. 

  1750.   <div role="contentinfo">
    1751. 

  1751.     <!-- Copyright etc -->
    1752. 

  1752.     
    1753. 

  1753.   </div>
    1754. 

  1754. 

  1755.   Built with <a href="http://www.mkdocs.org">MkDocs</a> using a <a href="https://github.com/snide/sphinx_rtd_theme">theme</a> provided by <a href="https://readthedocs.org">Read the Docs</a>.
    1756. 

  1756. </footer>
    1757. 

  1757. 	  
    1758. 

  1758.         </div>
    1759. 

  1759.       </div>
    1760. 

  1760. 

  1761.     </section>
    1762. 

  1762. 

  1763.   </div>
    1764. 

  1764. 

  1765. <div class="rst-versions" role="note" style="cursor: pointer">
    1766. 

  1766.     <span class="rst-current-version" data-toggle="rst-current-version">
    1767. 

  1767.       
    1768. 

  1768.       
    1769. 

  1769.         <span><a href="../9-neuf/" style="color: #fcfcfc;">&laquo; Previous</a></span>
    1770. 

  1770.       
    1771. 

  1771.       
    1772. 

  1772.         <span style="margin-left: 15px"><a href="../11-onze/" style="color: #fcfcfc">Next &raquo;</a></span>
    1773. 

  1773.       
    1774. 

  1774.     </span>
    1775. 

  1775. </div>
    1776. 

  1776. 

  1777. </body>
    1778. 

  1778. </html>
    1779.