Home Explore Help
Sign In
eric
/
Yojik.net
1
0
Fork 0
Files Issues 0 Pull Requests 0 Wiki
Tree: 63b3131653
Branches Tags
Yojik.net
/
site
/
Tutoriels
/
tutostretch
/
Installation-Dovecot-Authentification
/
index.html

index.html 76 KB
History Raw

1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078107910801081108210831084108510861087108810891090109110921093109410951096109710981099110011011102110311041105110611071108110911101111111211131114111511161117111811191120112111221123112411251126112711281129113011311132113311341135113611371138113911401141114211431144114511461147114811491150115111521153115411551156115711581159116011611162116311641165116611671168116911701171117211731174117511761177117811791180118111821183118411851186118711881189119011911192119311941195119611971198119912001201120212031204120512061207120812091210121112121213121412151216121712181219122012211222122312241225122612271228122912301231123212331234123512361237123812391240124112421243124412451246124712481249125012511252125312541255125612571258125912601261126212631264126512661267126812691270127112721273127412751276127712781279128012811282128312841285128612871288128912901291129212931294129512961297129812991300130113021303130413051306130713081309131013111312131313141315131613171318131913201321132213231324132513261327132813291330133113321333133413351336133713381339134013411342134313441345134613471348134913501351135213531354135513561357135813591360136113621363136413651366136713681369137013711372137313741375137613771378137913801381138213831384138513861387138813891390139113921393139413951396139713981399140014011402140314041405140614071408140914101411141214131414141514161417141814191420142114221423142414251426142714281429143014311432143314341435143614371438143914401441144214431444144514461447144814491450145114521453145414551456145714581459146014611462146314641465146614671468146914701471147214731474147514761477147814791480148114821483148414851486148714881489149014911492149314941495149614971498149915001501150215031504150515061507150815091510151115121513151415151516151715181519152015211522152315241525152615271528152915301531153215331534153515361537153815391540154115421543 
  1. <!DOCTYPE html>
    2. 

  2. <!--[if IE 8]><html class="no-js lt-ie9" lang="en" > <![endif]-->
    3. 

  3. <!--[if gt IE 8]><!--> <html class="no-js" lang="en" > <!--<![endif]-->
    4. 

  4. <head>
    5. 

  5.   <meta charset="utf-8">
    6. 

  6.   <meta http-equiv="X-UA-Compatible" content="IE=edge">
    7. 

  7.   <meta name="viewport" content="width=device-width, initial-scale=1.0">
    8. 

  8.   
    9. 

  9.   
    10. 

  10.   
    11. 

  11.   <link rel="shortcut icon" href="../../../img/favicon.ico">
    12. 

  12.   <title>Installation de dovecot et de l'authentification - Les Tutoriels du Yojik</title>
    13. 

  13.   <link rel="stylesheet" href="../../../css/theme.css" />
    14. 

  14.   <link rel="stylesheet" href="../../../css/theme_extra.css" />
    15. 

  15.   <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/styles/github.min.css" />
    16. 

  16.   
    17. 

  17.   <script>
    18. 

  18.     // Current page data
    19. 

  19.     var mkdocs_page_name = "Installation de dovecot et de l'authentification";
    20. 

  20.     var mkdocs_page_input_path = "Tutoriels/tutostretch/Installation-Dovecot-Authentification.md";
    21. 

  21.     var mkdocs_page_url = null;
    22. 

  22.   </script>
    23. 

  23.   
    24. 

  24.   <script src="../../../js/jquery-2.1.1.min.js" defer></script>
    25. 

  25.   <script src="../../../js/modernizr-2.8.3.min.js" defer></script>
    26. 

  26.   <script src="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/highlight.min.js"></script>
    27. 

  27.   <script>hljs.initHighlightingOnLoad();</script> 
    28. 

  28.   
    29. 

  29. </head>
    30. 

  30. 

  31. <body class="wy-body-for-nav" role="document">
    32. 

  32. 

  33.   <div class="wy-grid-for-nav">
    34. 

  34. 

  35.     
    36. 

  36.     <nav data-toggle="wy-nav-shift" class="wy-nav-side stickynav">
    37. 

  37.     <div class="wy-side-scroll">
    38. 

  38.       <div class="wy-side-nav-search">
    39. 

  39.         <a href="../../.." class="icon icon-home"> Les Tutoriels du Yojik</a>
    40. 

  40.         <div role="search">
    41. 

  41.   <form id ="rtd-search-form" class="wy-form" action="../../../search.html" method="get">
    42. 

  42.     <input type="text" name="q" placeholder="Search docs" title="Type search term here" />
    43. 

  43.   </form>
    44. 

  44. </div>
    45. 

  45.       </div>
    46. 

  46. 

  47.       <div class="wy-menu wy-menu-vertical" data-spy="affix" role="navigation" aria-label="main navigation">
    48. 

  48.                 <p class="caption"><span class="caption-text">Home</span></p>
    49. 

  49.                 <ul>
    50. 

  50.                     <li class="toctree-l1"><a class="reference internal" href="../../..">Page d'accueil</a>
    51. 

  51.                     </li>
    52. 

  52.                 </ul>
    53. 

  53.                 <p class="caption"><span class="caption-text">Tutoriels</span></p>
    54. 

  54.                 <ul class="current">
    55. 

  55.                     <li class="toctree-l1"><a class="reference internal" href="../../tutos/">Introduction</a>
    56. 

  56.                     </li>
    57. 

  57.                     <li class="toctree-l1 current"><a class="reference internal current" href="#">Installation d'un serveur sécurisé, version Debian/Stretch (obsolète)</a>
    58. 

  58.     <ul class="current">
    59. 

  59.                 <li class="toctree-l2"><a class="reference internal" href="../tutostretch/">Présentation</a>
    60. 

  60.                 </li>
    61. 

  61.                 <li class="toctree-l2 current"><a class="reference internal current" href="#">Installation</a>
    62. 

  62.     <ul class="current">
    63. 

  63.                 <li class="toctree-l3"><a class="reference internal" href="../Installation-de-base/">Installation du système de base</a>
    64. 

  64.                 </li>
    65. 

  65.                 <li class="toctree-l3"><a class="reference internal" href="../ovh/">Démarrage sur serveur OVH</a>
    66. 

  66.                 </li>
    67. 

  67.                 <li class="toctree-l3"><a class="reference internal" href="../Premi%C3%A8re-Etape-S%C3%A9curisation/">Première étapes de sécurisation du serveur</a>
    68. 

  68.                 </li>
    69. 

  69.                 <li class="toctree-l3"><a class="reference internal" href="../Configuration-R%C3%A9seau/">Configuration du réseau</a>
    70. 

  70.                 </li>
    71. 

  71.                 <li class="toctree-l3"><a class="reference internal" href="../Installation-Serveur-Temps/">Installation d'un serveur de temps</a>
    72. 

  72.                 </li>
    73. 

  73.                 <li class="toctree-l3"><a class="reference internal" href="../Installation-Parre-Feu/">Installation d'un pare-feu</a>
    74. 

  74.                 </li>
    75. 

  75.                 <li class="toctree-l3"><a class="reference internal" href="../Installation-Fail2ban/">Contrer les attaques de brute-force avec fail2ban</a>
    76. 

  76.                 </li>
    77. 

  77.                 <li class="toctree-l3"><a class="reference internal" href="../Installation-Serveur-Courrier-Basique/">Installation d'un serveur de courrier basique</a>
    78. 

  78.                 </li>
    79. 

  79.                 <li class="toctree-l3"><a class="reference internal" href="../Installation-Serveur-DNS/">Installation du serveur DNS</a>
    80. 

  80.                 </li>
    81. 

  81.                 <li class="toctree-l3"><a class="reference internal" href="../Installation-Serveur-Web/">Installation d'un serveur web</a>
    82. 

  82.                 </li>
    83. 

  83.                 <li class="toctree-l3 current"><a class="reference internal current" href="./">Installation de dovecot et de l'authentification</a>
    84. 

  84.     <ul class="current">
    85. 

  85.     <li class="toctree-l4"><a class="reference internal" href="#installation-des-programmes">Installation des programmes</a>
    86. 

  86.     </li>
    87. 

  87.     <li class="toctree-l4"><a class="reference internal" href="#choix-de-la-base-de-donnees">Choix de la base de données</a>
    88. 

  88.     </li>
    89. 

  89.     <li class="toctree-l4"><a class="reference internal" href="#configuration-du-type-de-boite-aux-lettres">Configuration du type de boîte aux lettres</a>
    90. 

  90.     </li>
    91. 

  91.     <li class="toctree-l4"><a class="reference internal" href="#architecture">Architecture</a>
    92. 

  92.     </li>
    93. 

  93.     <li class="toctree-l4"><a class="reference internal" href="#schema-densemble">Schéma d'ensemble</a>
    94. 

  94.     </li>
    95. 

  95.     <li class="toctree-l4"><a class="reference internal" href="#explication">Explication:</a>
    96. 

  96.     </li>
    97. 

  97.     <li class="toctree-l4"><a class="reference internal" href="#les-ports-servis-par-dovecot">Les ports servis par Dovecot</a>
    98. 

  98.     </li>
    99. 

  99.     <li class="toctree-l4"><a class="reference internal" href="#ce-que-nous-allons-implementer">Ce que nous allons implémenter</a>
    100. 

  100.     </li>
    101. 

  101.     <li class="toctree-l4"><a class="reference internal" href="#configuration-de-dovecot">Configuration de Dovecot</a>
    102. 

  102.     </li>
    103. 

  103.     <li class="toctree-l4"><a class="reference internal" href="#configuration-des-certificats">Configuration des certificats</a>
    104. 

  104.     </li>
    105. 

  105.     <li class="toctree-l4"><a class="reference internal" href="#configuration-dun-port-qui-naccepte-que-les-communications-chiffrees">Configuration d'un port qui n'accepte que les communications chiffrées</a>
    106. 

  106.     </li>
    107. 

  107.     <li class="toctree-l4"><a class="reference internal" href="#interdiction-de-communications-non-chiffrees-sur-le-port-465">Interdiction de communications non-chiffrées sur le port 465</a>
    108. 

  108.     </li>
    109. 

  109.     <li class="toctree-l4"><a class="reference internal" href="#ajout-de-la-gestion-du-port-587">Ajout de la gestion du port 587</a>
    110. 

  110.     </li>
    111. 

  111.     <li class="toctree-l4"><a class="reference internal" href="#ajout-de-la-gesion-du-port-993-imap-avec-ssltls">Ajout de la gesion du port 993 (imap avec SSL/TLS)</a>
    112. 

  112.     </li>
    113. 

  113.     <li class="toctree-l4"><a class="reference internal" href="#mise-en-route">Mise en route</a>
    114. 

  114.     </li>
    115. 

  115.     <li class="toctree-l4"><a class="reference internal" href="#mise-en-place-du-fichier-auto-configuration-mozilla">Mise en place du fichier auto-configuration Mozilla</a>
    116. 

  116.     </li>
    117. 

  117.     <li class="toctree-l4"><a class="reference internal" href="#test-en-situation">Test en situation</a>
    118. 

  118.     </li>
    119. 

  119.     <li class="toctree-l4"><a class="reference internal" href="#installation-dun-analyseur-des-logs-mail">Installation d'un analyseur des logs mail</a>
    120. 

  120.     </li>
    121. 

  121.     </ul>
    122. 

  122.                 </li>
    123. 

  123.                 <li class="toctree-l3"><a class="" href="../Installation-Certificats-Letsencrypt.md)">Installation des certificats letsencrypt</a>
    124. 

  124.                 </li>
    125. 

  125.                 <li class="toctree-l3"><a class="" href="../courrier-SPF-DKIM-OPENDMARC.md">Ajout des enregistrements **spf**, **DKIM**, **DMARC** au fichier de zone DNS</a>
    126. 

  126.                 </li>
    127. 

  127.                 <li class="toctree-l3"><a class="reference internal" href="../Courrier-Comptes-Virtuels/">Ajout des comptes émail virtuels</a>
    128. 

  128.                 </li>
    129. 

  129.                 <li class="toctree-l3"><a class="reference internal" href="../Surveillance-Serveur/">Installation de programmes de surveillance du serveur</a>
    130. 

  130.                 </li>
    131. 

  131.                 <li class="toctree-l3"><a class="reference internal" href="../Installation-Webmail/">Installation d'un webmail (rainloop)</a>
    132. 

  132.                 </li>
    133. 

  133.                 <li class="toctree-l3"><a class="" href="../Sécurisation-Serveur-Web">Sécurisation d'un serveur WEB</a>
    134. 

  134.                 </li>
    135. 

  135.     </ul>
    136. 

  136.                 </li>
    137. 

  137.     </ul>
    138. 

  138.                     </li>
    139. 

  139.                     <li class="toctree-l1"><a class="reference internal" href="#">Installation d'un serveur sécurisé, version Debian/Buster (en cours d'écriture)</a>
    140. 

  140.     <ul>
    141. 

  141.                 <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/1-tutobuster/">Présentation</a>
    142. 

  142.                 </li>
    143. 

  143.                 <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/2-Installation-de-base/">Installation de base</a>
    144. 

  144.                 </li>
    145. 

  145.                 <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/3-ovh/">Démarrage sur serveur OVH</a>
    146. 

  146.                 </li>
    147. 

  147.                 <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/4-Plan/">Plan d'ensemble</a>
    148. 

  148.                 </li>
    149. 

  149.                 <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/5-Premi%C3%A8re-Etape-S%C3%A9curisation/">Premières étapes de sécurisation du serveur</a>
    150. 

  150.                 </li>
    151. 

  151.     </ul>
    152. 

  152.                     </li>
    153. 

  153.                     <li class="toctree-l1"><a class="reference internal" href="#">Installation d'un serveur sécurisé, version Debian/Buster sur RaspberryPI</a>
    154. 

  154.     <ul>
    155. 

  155.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/R%C3%A9sum%C3%A9/">Résumé</a>
    156. 

  156.                 </li>
    157. 

  157.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/tutoraspi/">Présentation</a>
    158. 

  158.                 </li>
    159. 

  159.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Installation-de-base/">Installation de base</a>
    160. 

  160.                 </li>
    161. 

  161.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Premier-d%C3%A9marrage/">Premier démarrage</a>
    162. 

  162.                 </li>
    163. 

  163.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Etat-des-lieux/">État des lieux</a>
    164. 

  164.                 </li>
    165. 

  165.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/S%C3%A9curisation-SSH/">Sécurisation SSH</a>
    166. 

  166.                 </li>
    167. 

  167.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/R%C3%A9seau/">Réseau (des IPs fixes)</a>
    168. 

  168.                 </li>
    169. 

  169.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Knot/">Installation de Knot-resolver</a>
    170. 

  170.                 </li>
    171. 

  171.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Firewall/">Installation d'un pare-feux</a>
    172. 

  172.                 </li>
    173. 

  173.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Fail2ban/">Contrer les attaques de force brute</a>
    174. 

  174.                 </li>
    175. 

  175.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Logwatch/">Surveillance du serveur</a>
    176. 

  176.                 </li>
    177. 

  177.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Installation-courrier-basique/">Installation d'un serveur de courriers basique</a>
    178. 

  178.                 </li>
    179. 

  179.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Exemple-d-utilisation-serveur-Web/">Exemple d'utilisation avec un serveur Web</a>
    180. 

  180.                 </li>
    181. 

  181.                 <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Annexe/">Annexe</a>
    182. 

  182.                 </li>
    183. 

  183.     </ul>
    184. 

  184.                     </li>
    185. 

  185.                 </ul>
    186. 

  186.       </div>
    187. 

  187.     </div>
    188. 

  188.     </nav>
    189. 

  189. 

  190.     <section data-toggle="wy-nav-shift" class="wy-nav-content-wrap">
    191. 

  191. 

  192.       
    193. 

  193.       <nav class="wy-nav-top" role="navigation" aria-label="top navigation">
    194. 

  194.         <i data-toggle="wy-nav-top" class="fa fa-bars"></i>
    195. 

  195.         <a href="../../..">Les Tutoriels du Yojik</a>
    196. 

  196.       </nav>
    197. 

  197. 

  198.       
    199. 

  199.       <div class="wy-nav-content">
    200. 

  200.         <div class="rst-content">
    201. 

  201.           <div role="navigation" aria-label="breadcrumbs navigation">
    202. 

  202.   <ul class="wy-breadcrumbs">
    203. 

  203.     <li><a href="../../..">Docs</a> &raquo;</li>
    204. 

  204.     
    205. 

  205.       
    206. 

  206.         
    207. 

  207.           <li>Installation &raquo;</li>
    208. 

  208.         
    209. 

  209.       
    210. 

  210.         
    211. 

  211.           <li>Installation d'un serveur sécurisé, version Debian/Stretch (obsolète) &raquo;</li>
    212. 

  212.         
    213. 

  213.       
    214. 

  214.         
    215. 

  215.           <li>Tutoriels &raquo;</li>
    216. 

  216.         
    217. 

  217.       
    218. 

  218.     
    219. 

  219.     <li>Installation de dovecot et de l'authentification</li>
    220. 

  220.     <li class="wy-breadcrumbs-aside">
    221. 

  221.       
    222. 

  222.     </li>
    223. 

  223.   </ul>
    224. 

  224.   
    225. 

  225.   <hr/>
    226. 

  226. </div>
    227. 

  227.           <div role="main">
    228. 

  228.             <div class="section">
    229. 

  229.               
    230. 

  230.                 <h1 id="installation-de-dovecot-et-de-lauthentification">Installation de <strong>dovecot</strong> et de l'authentification</h1>
    231. 

  231. <p>Pour l'instant, pour récupérer ses émails, il faut d'abord avoir un compte sur le serveur et se loguer. Ensuite, avec la commande mailx, on peut voir ses messages.</p>
    232. 

  232. <p>Exemple:</p>
    233. 

  233. <pre><code>ericadmin@aijan:~$ mailx
    234. 

  234. "/var/mail/ericadmin": 2 messages 2 non lus
    235. 

  235. &gt;U   1 Eric Streit        dim. mai 20 08:4  20/742   essai d envoi à root
    236. 

  236.  U   2 Eric Streit        dim. mai 20 08:5  19/736   un autre essai
    237. 

  237. ?
    238. 

  238. </code></pre>
    239. 

  239. <p>Nous allons installer dovecot qui est un serveur <strong>pop/imap</strong> et d'authentification <strong>SASL</strong>. Nous pourrons ensuite nous connecter sur le serveur avec un client mail comme <strong>thunderbird</strong>, et récupérer et envoyer nos messages avec celui-ci.</p>
    240. 

  240. <h2 id="installation-des-programmes">Installation des programmes</h2>
    241. 

  241. <p>Nous n'installerons que les programmes nécessaires à la gestion du protocole <strong>imap</strong> des courriers. Nous n'utilisons pas le protocole <strong>pop3</strong>.</p>
    242. 

  242. <p>Tout d'abord, faites une copie de /etc/postfix/main.conf et /etc/postfix/master.conf:</p>
    243. 

  243. <pre><code># cp master.cf master.cf.orig
    244. 

  244. # cp main.cf main.cf.orig
    245. 

  245. </code></pre>
    246. 

  246. <p>Nous allons maintenant configurer nos boites émail; 2 systèmes sont courants: fichier unique qui contient tous vos messages (type mbox) ou répertoire avec un fichier par émail (type maildir). Par défaut, le type est mbox.
    247. 

  247. Nous allons changer cela (question de goût ...) Pour cela, nous aurons besoins des programmes utilitaires installés avec dovecot.</p>
    248. 

  248. <h2 id="choix-de-la-base-de-donnees">Choix de la base de données</h2>
    249. 

  249. <p>Nous utiliserons la base de données <strong>sqlite</strong>. Il est bien sûr préférable d'utiliser une base de données plus traditionnelle comme <strong>mysql</strong> ou <strong>postgresql</strong> si le nombre d'utilisateurs est important. Mon serveur de mails n'aura que moins de 10 adresses émail, donc, <strong>sqlite</strong> suffira.</p>
    250. 

  250. <pre><code>root@adara:/home/www# apt install dovecot-common dovecot-imapd dovecot-sqlite
    251. 

  251. Lecture des listes de paquets... Fait
    252. 

  252. Construction de l arbre des dépendances
    253. 

  253. Lecture des informations d état... Fait
    254. 

  254. Note : sélection de « dovecot-core » au lieu de « dovecot-common »
    255. 

  255. The following additional packages will be installed:
    256. 

  256.   libexttextcat-2.0-0 libexttextcat-data libstemmer0d
    257. 

  257. Paquets suggérés :
    258. 

  258.   dovecot-gssapi dovecot-sieve dovecot-pgsql dovecot-mysql dovecot-ldap dovecot-pop3d dovecot-lmtpd dovecot-managesieved dovecot-solr dovecot-lucene ufw
    259. 

  259. Les NOUVEAUX paquets suivants seront installés :
    260. 

  260.   dovecot-core dovecot-imapd dovecot-sqlite libexttextcat-2.0-0 libexttextcat-data libstemmer0d
    261. 

  261. 0 mis à jour, 6 nouvellement installés, 0 à enlever et 0 non mis à jour.
    262. 

  262. Il est nécessaire de prendre 5 062 ko dans les archives.
    263. 

  263. Après cette opération, 12,2 Mo d espace disque supplémentaires seront utilisés.
    264. 

  264. Souhaitez-vous continuer ? [O/n] o
    265. 

  265. Réception de:1 http://debian.mirrors.ovh.net/debian stretch/main amd64 libexttextcat-data all 3.4.4-2 [167 kB]
    266. 

  266. Réception de:2 http://debian.mirrors.ovh.net/debian stretch/main amd64 libexttextcat-2.0-0 amd64 3.4.4-2+b1 [16,2 kB]
    267. 

  267. Réception de:3 http://debian.mirrors.ovh.net/debian stretch/main amd64 libstemmer0d amd64 0+svn585-1+b2 [63,3 kB]
    268. 

  268. Réception de:4 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-core amd64 1:2.2.27-3+deb9u2 [3 324 kB]
    269. 

  269. Réception de:5 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-imapd amd64 1:2.2.27-3+deb9u2 [814 kB]
    270. 

  270. Réception de:6 http://debian.mirrors.ovh.net/debian stretch/main amd64 dovecot-sqlite amd64 1:2.2.27-3+deb9u2 [677 kB]
    271. 

  271. 5 062 ko réceptionnés en 0s (6 873 ko/s)
    272. 

  272. Sélection du paquet libexttextcat-data précédemment désélectionné.
    273. 

  273. (Lecture de la base de données... 26792 fichiers et répertoires déjà installés.)
    274. 

  274. Préparation du dépaquetage de .../0-libexttextcat-data_3.4.4-2_all.deb ...
    275. 

  275. Dépaquetage de libexttextcat-data (3.4.4-2) ...
    276. 

  276. Sélection du paquet libexttextcat-2.0-0:amd64 précédemment désélectionné.
    277. 

  277. Préparation du dépaquetage de .../1-libexttextcat-2.0-0_3.4.4-2+b1_amd64.deb ...
    278. 

  278. Dépaquetage de libexttextcat-2.0-0:amd64 (3.4.4-2+b1) ...
    279. 

  279. Sélection du paquet libstemmer0d:amd64 précédemment désélectionné.
    280. 

  280. Préparation du dépaquetage de .../2-libstemmer0d_0+svn585-1+b2_amd64.deb ...
    281. 

  281. Dépaquetage de libstemmer0d:amd64 (0+svn585-1+b2) ...
    282. 

  282. Sélection du paquet dovecot-core précédemment désélectionné.
    283. 

  283. Préparation du dépaquetage de .../3-dovecot-core_1%3a2.2.27-3+deb9u2_amd64.deb ...
    284. 

  284. Dépaquetage de dovecot-core (1:2.2.27-3+deb9u2) ...
    285. 

  285. Sélection du paquet dovecot-imapd précédemment désélectionné.
    286. 

  286. Préparation du dépaquetage de .../4-dovecot-imapd_1%3a2.2.27-3+deb9u2_amd64.deb ...
    287. 

  287. Dépaquetage de dovecot-imapd (1:2.2.27-3+deb9u2) ...
    288. 

  288. Sélection du paquet dovecot-sqlite précédemment désélectionné.
    289. 

  289. Préparation du dépaquetage de .../5-dovecot-sqlite_1%3a2.2.27-3+deb9u2_amd64.deb ...
    290. 

  290. Dépaquetage de dovecot-sqlite (1:2.2.27-3+deb9u2) ...
    291. 

  291. Paramétrage de libstemmer0d:amd64 (0+svn585-1+b2) ...
    292. 

  292. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    293. 

  293. Paramétrage de libexttextcat-data (3.4.4-2) ...
    294. 

  294. Traitement des actions différées (« triggers ») pour systemd (232-25+deb9u3) ...
    295. 

  295. Traitement des actions différées (« triggers ») pour man-db (2.7.6.1-2) ...
    296. 

  296. Paramétrage de libexttextcat-2.0-0:amd64 (3.4.4-2+b1) ...
    297. 

  297. Paramétrage de dovecot-core (1:2.2.27-3+deb9u2) ...
    298. 

  298. 

  299. Creating config file /etc/dovecot/dovecot.conf with new version
    300. 

  300. 

  301. Creating config file /etc/dovecot/dovecot-dict-auth.conf.ext with new version
    302. 

  302. 

  303. Creating config file /etc/dovecot/dovecot-dict-sql.conf.ext with new version
    304. 

  304. 

  305. Creating config file /etc/dovecot/dovecot-sql.conf.ext with new version
    306. 

  306. 

  307. Creating config file /etc/dovecot/conf.d/10-auth.conf with new version
    308. 

  308. 

  309. Creating config file /etc/dovecot/conf.d/10-director.conf with new version
    310. 

  310. 

  311. Creating config file /etc/dovecot/conf.d/10-logging.conf with new version
    312. 

  312. 

  313. Creating config file /etc/dovecot/conf.d/10-mail.conf with new version
    314. 

  314. 

  315. Creating config file /etc/dovecot/conf.d/10-master.conf with new version
    316. 

  316. 

  317. Creating config file /etc/dovecot/conf.d/10-tcpwrapper.conf with new version
    318. 

  318. 

  319. Creating config file /etc/dovecot/conf.d/15-lda.conf with new version
    320. 

  320. 

  321. Creating config file /etc/dovecot/conf.d/15-mailboxes.conf with new version
    322. 

  322. 

  323. Creating config file /etc/dovecot/conf.d/90-acl.conf with new version
    324. 

  324. 

  325. Creating config file /etc/dovecot/conf.d/90-plugin.conf with new version
    326. 

  326. 

  327. Creating config file /etc/dovecot/conf.d/90-quota.conf with new version
    328. 

  328. 

  329. Creating config file /etc/dovecot/conf.d/auth-checkpassword.conf.ext with new version
    330. 

  330. 

  331. Creating config file /etc/dovecot/conf.d/auth-deny.conf.ext with new version
    332. 

  332. 

  333. Creating config file /etc/dovecot/conf.d/auth-dict.conf.ext with new version
    334. 

  334. 

  335. Creating config file /etc/dovecot/conf.d/auth-master.conf.ext with new version
    336. 

  336. 

  337. Creating config file /etc/dovecot/conf.d/auth-passwdfile.conf.ext with new version
    338. 

  338. 

  339. Creating config file /etc/dovecot/conf.d/auth-sql.conf.ext with new version
    340. 

  340. 

  341. Creating config file /etc/dovecot/conf.d/auth-static.conf.ext with new version
    342. 

  342. 

  343. Creating config file /etc/dovecot/conf.d/auth-system.conf.ext with new version
    344. 

  344. 

  345. Creating config file /etc/dovecot/conf.d/auth-vpopmail.conf.ext with new version
    346. 

  346. Created symlink /etc/systemd/system/multi-user.target.wants/dovecot.service → /lib/systemd/system/dovecot.service.
    347. 

  347. Paramétrage de dovecot-imapd (1:2.2.27-3+deb9u2) ...
    348. 

  348. 

  349. Creating config file /etc/dovecot/conf.d/20-imap.conf with new version
    350. 

  350. Paramétrage de dovecot-sqlite (1:2.2.27-3+deb9u2) ...
    351. 

  351. Traitement des actions différées (« triggers ») pour libc-bin (2.24-11+deb9u3) ...
    352. 

  352. Traitement des actions différées (« triggers ») pour systemd (232-25+deb9u3) ...
    353. 

  353. Traitement des actions différées (« triggers ») pour dovecot-core (1:2.2.27-3+deb9u2) ...
    354. 

  354. root@adara:/home/www#
    355. 

  355. </code></pre>
    356. 

  356. <h2 id="configuration-du-type-de-boite-aux-lettres">Configuration du type de boîte aux lettres</h2>
    357. 

  357. <p>C'est ici que l'on configure si on veut un fichier unique qui contient tous les messages (type inbox) ou un fichier par émail (type Maildir).</p>
    358. 

  358. <p>Cela se passe dans le fichier /etc/postfix/main.cf</p>
    359. 

  359. <p>On rajoute les lignes suivantes:</p>
    360. 

  360. <pre><code>home_mailbox = Maildir/
    361. 

  361. mailbox_command =
    362. 

  362. </code></pre>
    363. 

  363. <p>Si ces lignes existaient avant, il faut les commenter (ajout d'un # en début de ligne.)
    364. 

  364. On recharge le fichier de conf</p>
    365. 

  365. <pre><code>service postfix reload
    366. 

  366. </code></pre>
    367. 

  367. <p>Et on teste:</p>
    368. 

  368. <pre><code>eric@aldebaran:~/Devs/Travail/Installation serveur/Tutorial$ mail ericadmin@aijan.yojik.net
    369. 

  369. Cc:
    370. 

  370. Subject: Re-essai
    371. 

  371. re-essai de aldebaran
    372. 

  372. .
    373. 

  373. eric@aldebaran:~/Devs/Travail/Installation serveur/Tutorial$
    374. 

  374. </code></pre>
    375. 

  375. <p>J'envoie un courrier à partir de mon desktop.
    376. 

  376. Vérification sur le serveur:</p>
    377. 

  377. <pre><code>ericadmin@aijan:~$ ls
    378. 

  378. bin  index.html  Maildir  mbox
    379. 

  379. ericadmin@aijan:~$
    380. 

  380. </code></pre>
    381. 

  381. <p>Le répertoire Maildir a bien été créé.
    382. 

  382. Vérification de la réception des messages:</p>
    383. 

  383. <pre><code>ericadmin@aijan:~$ cd Maildir/
    384. 

  384. ericadmin@aijan:~/Maildir$ ls
    385. 

  385. cur  new  tmp
    386. 

  386. ericadmin@aijan:~/Maildir$ cd new/
    387. 

  387. ericadmin@aijan:~/Maildir/new$ ls
    388. 

  388. 1526897441.V801Icc005dM227044.aijan  1526897501.V801Icc0060M464181.aijan  1526897576.V801Icc0061M979030.aijan
    389. 

  389. ericadmin@aijan:~/Maildir/new$
    390. 

  390. 

  391. ericadmin@aijan:~/Maildir/new$ cat 1526897576.V801Icc0061M979030.aijan
    392. 

  392. Return-Path: &lt;eric@aldebaran.yojik.net&gt;
    393. 

  393. X-Original-To: ericadmin@aijan.yojik.net
    394. 

  394. Delivered-To: ericadmin@aijan.yojik.net
    395. 

  395. Received: from aldebaran.yojik.net (unknown [IPv6:2a01:e0a:54:c220:6423:417b:6ef:ee21])
    396. 

  396.   by aijan.yojik.net (Postfix) with ESMTP id EC11BD00903
    397. 

  397.   for &lt;ericadmin@aijan.yojik.net&gt;; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    398. 

  398. Received: by aldebaran.yojik.net (Postfix, from userid 1000)
    399. 

  399.   id 8B42920620A; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    400. 

  400. To: &lt;ericadmin@aijan.yojik.net&gt;
    401. 

  401. Subject: Re-essai
    402. 

  402. X-Mailer: mail (GNU Mailutils 3.1.1)
    403. 

  403. Message-Id: &lt;20180521101256.8B42920620A@aldebaran.yojik.net&gt;
    404. 

  404. Date: Mon, 21 May 2018 12:12:56 +0200 (CEST)
    405. 

  405. From: eric@aldebaran.yojik.net (Eric Streit)
    406. 

  406. 

  407. re-essai de aldebaran
    408. 

  408. .
    409. 

  409. ericadmin@aijan:~/Maildir/new$
    410. 

  410. </code></pre>
    411. 

  411. <p>Les messages sont bien reçus. Par contre, mailx ne fonctionne plus (uniquement avec des fichiers mbox.)
    412. 

  412. Pour lire nos messages, il nous faut installer le lecteur de courriers <strong>mutt</strong>.</p>
    413. 

  413. <pre><code>root@aijan:/etc/postfix# apt install mutt
    414. 

  414. Lecture des listes de paquets... Fait
    415. 

  415. Construction de l'arbre des dépendances
    416. 

  416. Lecture des informations d'état... Fait
    417. 

  417. The following additional packages will be installed:
    418. 

  418.   libgmime-2.6-0 libgpgme11 libnotmuch4 libtalloc2 libtokyocabinet9
    419. 

  419. Paquets suggérés :
    420. 

  420.   gpgsm urlview mixmaster
    421. 

  421. Les NOUVEAUX paquets suivants seront installés :
    422. 

  422.   libgmime-2.6-0 libgpgme11 libnotmuch4 libtalloc2 libtokyocabinet9 mutt
    423. 

  423. 0 mis à jour, 6 nouvellement installés, 0 à enlever et 12 non mis à jour.
    424. 

  424. Il est nécessaire de prendre 2 433 ko dans les archives.
    425. 

  425. Après cette opération, 8 665 ko d'espace disque supplémentaires seront utilisés.
    426. 

  426. Souhaitez-vous continuer ? [O/n] o
    427. 

  427. Réception de:1 http://deb.debian.org/debian stretch/main amd64 libtokyocabinet9 amd64 1.4.48-11+b1 [367 kB]
    428. 

  428. Réception de:2 http://deb.debian.org/debian stretch/main amd64 libgpgme11 amd64 1.8.0-3+b2 [160 kB]
    429. 

  429. Réception de:3 http://deb.debian.org/debian stretch/main amd64 libgmime-2.6-0 amd64 2.6.22+dfsg2-1 [232 kB]
    430. 

  430. Réception de:4 http://deb.debian.org/debian stretch/main amd64 libtalloc2 amd64 2.1.8-1 [36,3 kB]
    431. 

  431. ....
    432. 

  432. </code></pre>
    433. 

  433. <p>On teste; on le lance avec la commande suivante:</p>
    434. 

  434. <pre><code>ericadmin@aijan:~$ mutt -f ./Maildir/
    435. 

  435. GPGME : protocole CMS non disponible
    436. 

  436. 3 gardé(s), 0 effacé(s).
    437. 

  437. ericadmin@aijan:~$
    438. 

  438. </code></pre>
    439. 

  439. <p>Résultat: (extrait de l'écran)</p>
    440. 

  440. <pre><code>q:Quitter  d:Effacer  u:Récup  s:Sauver  m:Message  r:Répondre  g:Groupe  ?:Aide
    441. 

  441.    1 O + mai 21 root            (0,1K) Essai
    442. 

  442.    2 O F mai 21 To root@localho (0,1K) essai d'envoi à root
    443. 

  443.    3 O + mai 21 Eric Streit     (0,1K) Re-essai
    444. 

  444. 

  445. NeoMutt: ./Maildir/ [Msgs:3 Old:3 1,6K](threads/date)-
    446. 

  446. </code></pre>
    447. 

  447. <p>Nos émails sont bien là :) Nous pourrons supprimer mutt plus tard si nous voulons gagner un peu de place.</p>
    448. 

  448. <h2 id="architecture">Architecture</h2>
    449. 

  449. <p>Avant de continuer à configurer notre serveur mail, il serait utile d'avoir une vue d'ensemble du système que nous allons configurer. Pour l'instant, nous n'avons apporté que peu de modifications aux fichiers de configuration (nous avons seulement changé le type de format de nos boîtes aux lettres :</p>
    450. 

  450. <pre><code>mbox -&gt; Maildir
    451. 

  451. </code></pre>
    452. 

  452. <p>Si nous regardons quels ports sont écoutés; nous voyons que nous avons pour l'instant:</p>
    453. 

  453. <pre><code>le port 22 (SSH)
    454. 

  454. le port 25 (Postfix)
    455. 

  455. le port 80 (Apache)
    456. 

  456. le port 443 (Apache)
    457. 

  457. le port 53 et 953 (Bind)
    458. 

  458. </code></pre>
    459. 

  459. <p>Et le port 143 (imap) de dovecot, mais dovecot n'est pas encore intégré à notre serveur mail et est <strong>non-configuré</strong>.</p>
    460. 

  460. <pre><code>root@aijan:/home/ericadmin# netstat -tlnp
    461. 

  461. Connexions Internet actives (seulement serveurs)
    462. 

  462. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    463. 

  463. tcp        0      0 192.168.111.240:53      0.0.0.0:*             LISTEN      536/named
    464. 

  464. tcp        0      0 127.0.0.1:53            0.0.0.0:*             LISTEN      536/named
    465. 

  465. tcp        0      0 0.0.0.0:22              0.0.0.0:*             LISTEN      603/sshd
    466. 

  466. tcp        0      0 0.0.0.0:25              0.0.0.0:*             LISTEN      850/master
    467. 

  467. tcp        0      0 127.0.0.1:953           0.0.0.0:*             LISTEN      536/named
    468. 

  468. tcp        0      0 0.0.0.0:443             0.0.0.0:*             LISTEN      676/apache2
    469. 

  469. tcp        0      0 0.0.0.0:143             0.0.0.0:*             LISTEN      607/dovecot
    470. 

  470. tcp        0      0 0.0.0.0:80              0.0.0.0:*             LISTEN      676/apache2
    471. 

  471. tcp6       0      0 :::53                   :::*                  LISTEN      536/named
    472. 

  472. tcp6       0      0 :::22                   :::*                  LISTEN      603/sshd
    473. 

  473. tcp6       0      0 :::25                   :::*                  LISTEN      850/master
    474. 

  474. tcp6       0      0 ::1:953                 :::*                  LISTEN      536/named
    475. 

  475. tcp6       0      0 :::143                  :::*                  LISTEN      607/dovecot
    476. 

  476. root@aijan:/home/ericadmin#
    477. 

  477. </code></pre>
    478. 

  478. <p>Notez la commande <strong>netstat -tlnp</strong> pour voir les ports ouverts ainsi que les programmes qui les gèrent.</p>
    479. 

  479. <p><img alt="Notre serveur de mail" src="../../../Images/tutostretch/dessin.svg" /></p>
    480. 

  480. <p>Nous n'utiliserons pas le protocole Pop3 (ni sa variante pop3s). Le protocole Imap offre bien plus de possibilités. (parties rouges entourées de noir)</p>
    481. 

  481. <h2 id="schema-densemble">Schéma d'ensemble</h2>
    482. 

  482. <p>Les parties implémentées sont en rouge sur le dessin suivant:</p>
    483. 

  483. <p><img alt="Notre serveur de mail" src="../../../Images/tutostretch/dessin1.svg" /></p>
    484. 

  484. <h2 id="explication">Explication:</h2>
    485. 

  485. <h3 id="les-ports-servis-par-postfix">Les ports servis par Postfix</h3>
    486. 

  486. <ol>
    487. 

  487. <li>Le port 25 est utilisé pour la communication entre serveurs smtp; il permet une connexion "en clair" ou chiffrée. Il peut être aussi utilisé pour l'envoi des mails à partir d'un client. Nous l'avons d'ailleurs fait avec la commande <strong>mail</strong> et <strong>telnet</strong>.</li>
    488. 

  488. <li>Le port 587 est le port "submission", port utilisé par défaut par les <strong>clients mail</strong> pour <strong>envoyer</strong> du courrier sur le serveur (thunderbird, etc ...) qui le dispatche ensuite, soit dans les boîtes de courrier locales, soit à un destinataire extérieur.</li>
    489. 

  489. <li>Le port 465 est un port qui a été réservé pour les communications chiffrées (SMTP over SSL): il était utilisé avant que STARTTLS ne soit utilisé; il a été enlevé des ports standards de mail.</li>
    490. 

  490. </ol>
    491. 

  491. <p>Le premier port (25) est un port d'entrée-sortie réservé à la communication entre serveurs (<em>mais permet aussi la submission de messages avec authentification</em>.) Souvenez-vous que le port 25 est bloqué par de nombreux FAI. La communication peut être chiffrée ou non, suivant les possibilités du serveur et du client, et donc, les mots de passe peuvent passer en clair. La communication commence en mode <strong>clair</strong> et après négociation, passe en mode <strong>chiffrée</strong> si celle-ci est disponible: (STARTTLS)</p>
    492. 

  492. <p>Les 2 derniers ports (465 et 587) sont des ports d'entrée de vos messages envoyés par des clients, après authentification, en mode chiffré ou non.</p>
    493. 

  493. <p>Voilà un shéma de ce que nous allons obtenir:</p>
    494. 

  494. <p><img alt="Notre serveur de mail" src="../../../Images/tutostretch/dessin5.svg" /></p>
    495. 

  495. <h2 id="les-ports-servis-par-dovecot">Les ports servis par Dovecot</h2>
    496. 

  496. <ol>
    497. 

  497. <li>Les ports 143 et 993 sont des ports réservés au protocole IMAP(s).</li>
    498. 

  498. <li>Les port 110 et 995 sont des ports réservés au protocole POP3(s), mais nous ne l'utiliserons pas.</li>
    499. 

  499. </ol>
    500. 

  500. <p>Ces ports sont servis par Dovecot. Il permettent de gérer notre boîte mail, récupérer, effacer nos messages, créer des dossiers dans lesquels nous pouvons trier nos messages.</p>
    501. 

  501. <h2 id="ce-que-nous-allons-implementer">Ce que nous allons implémenter</h2>
    502. 

  502. <p>Nous implémenterons une politique particulière, comme celle décrite ici:
    503. 

  503. <a href="https://samhobbs.co.uk/2013/12/raspberry-pi-email-server-part-2-dovecot">RasperryPi Email server Part 2</a></p>
    504. 

  504. <p>Cet auteur sépare les communications entre serveurs (port 25) et client-serveur (ports 587 et 465). Il empêche les communications non-chifrées entre client et serveur, et utilise le port 465 pour les communications chiffrées (port déprécié par le standard.)</p>
    505. 

  505. <p>Jusqu'à maintenant, nous n'avons utilisé ni dovecot, ni base de données; l'authentification se faisant directement sur le serveur en accédant à notre compte sur le serveur (login par identifiant/mot de passe ou clef SSH).</p>
    506. 

  506. <p>Nous allons implémenter l'accès par <strong>Imap</strong> et <strong>Imaps</strong> de nos courriers à partir de n'importe quelle machine et avec authentification (toujours pas de comptes virtuels.)</p>
    507. 

  507. <p>L'authentification se faisait avant en se connectant sur nos comptes en <strong>SSH</strong>. Nous avons déjà généré auparavant nos clefs de chiffrage avec <strong>certbot</strong>. (voir le chapitre suivant ...)</p>
    508. 

  508. <p>Elles sont situées dans <strong>/etc/letsencrypt/live/atom.yojik.net</strong>.
    509. 

  509. Dovecot est un serveur Imap et pop3. Il assure en plus l'authentification.</p>
    510. 

  510. <h2 id="configuration-de-dovecot">Configuration de Dovecot</h2>
    511. 

  511. <ul>
    512. 

  512. <li>
    513. 

  513. <p>Indiquer à Dovecot d'écouter sur toutes les interfaces, en IPV4 et IPV6. Le fichier à configurer (après copie) est <strong>/etc/dovecot/dovecot.conf</strong>; changer la ligne qui contient:</p>
    514. 

  514. <pre><code>listen =
    515. 

  515. </code></pre>
    516. 

  516. <p>en</p>
    517. 

  517. <pre><code>listen =  *, ::
    518. 

  518. </code></pre>
    519. 

  519. </li>
    520. 

  520. <li>
    521. 

  521. <p>Il faut lui indiquer <strong>où</strong> sont stockés nos mails et sous quel  <strong>format</strong>. Cela se configure dans le fichier:</p>
    522. 

  522. <pre><code>/etc/dovecot/conf.d/10-mail.conf
    523. 

  523. </code></pre>
    524. 

  524. <p>Voici un extrait du contenu original:</p>
    525. 

  525. <pre><code>## Mailbox locations and namespaces
    526. 

  526. ##
    527. 

  527. mail_location = mbox:~/mail:INBOX=/var/mail/%u
    528. 

  528. </code></pre>
    529. 

  529. <p>Le format par défaut est <strong>mbox</strong> situé dans <strong>/var/mail/user</strong>
    530. 

  530.   Nous allons changer cela en:</p>
    531. 

  531. <pre><code>mail_location = maildir:~/Maildir
    532. 

  532. </code></pre>
    533. 

  533. <p>Dovecot utilisera notre boîte aux lettres située dans le home de chaque user, et dans le répertoire Maildir.</p>
    534. 

  534. <p>Souvenez-vous que nous avions configuré Postfix afin qu'il utilise le format Maidir.</p>
    535. 

  535. </li>
    536. 

  536. <li>
    537. 

  537. <p>Indiquer à Postfix d'utiliser dovecot pour l'accès aux mails ainsi que pour l'authentification.</p>
    538. 

  538. <p>Nous allons modifier le fichier <strong>/etc/postfix/main.cf</strong> et ajouter les lignes suivantes:</p>
    539. 

  539. <pre><code>smtpd_sasl_type = dovecot
    540. 

  540. smtpd_sasl_path = private/auth
    541. 

  541. smtpd_sasl_auth_enable = yes
    542. 

  542. </code></pre>
    543. 

  543. <p>Nous allons indiquer à Dovecot de répondre aux demandes d'authentification de postfix:</p>
    544. 

  544. <p>Après avoir fait une sauvegarde du fichier original /etc/dovecot/conf.d/10-master.conf (toujours sauvegarder les fichiers avant modifications!), nous allons modifier le mécanisme d'authentification de docvecot. Pour cela nous allons remplacer la partie intitulée <strong>service auth</strong> par ce qui suit:</p>
    545. 

  545. <pre><code>service auth {
    546. 

  546.  unix_listener /var/spool/postfix/private/auth {
    547. 

  547.    mode = 0660
    548. 

  548.    user = postfix
    549. 

  549.    group = postfix
    550. 

  550.    }
    551. 

  551. </code></pre>
    552. 

  552. </li>
    553. 

  553. <li>
    554. 

  554. <p>Autorisons maintenant le <strong>plain login</strong>; nous allons modifier le fichier <strong>/etc/dovecot/conf.d/10-auth.conf</strong> en ajoutant ou modifiant les lignes suivantes:</p>
    555. 

  555. <pre><code>disable_plaintext_auth = no
    556. 

  556.   auth_mechanisms = plain login
    557. 

  557. </code></pre>
    558. 

  558. <p>On relance postfix et dovecot pour prendre en compte les modifications.</p>
    559. 

  559. <pre><code>root@atom:/etc/postfix# systemctl restart postfix
    560. 

  560. root@atom:/etc/postfix# systemctl restart dovecot
    561. 

  561. </code></pre>
    562. 

  562. <p>On vérifie que tout s'est bien passé avec la commande:</p>
    563. 

  563. <pre><code>root@atom:/etc/postfix# tail -f /var/log/daemon.log
    564. 

  564. Nov 26 12:47:22 atom systemd[1]: Stopped Postfix Mail Transport Agent (instance -).
    565. 

  565. Nov 26 12:47:22 atom systemd[1]: Starting Postfix Mail Transport Agent (instance -)...
    566. 

  566. Nov 26 12:47:23 atom systemd[1]: Started Postfix Mail Transport Agent (instance -).
    567. 

  567. Nov 26 12:47:23 atom systemd[1]: Starting Postfix Mail Transport Agent...
    568. 

  568. Nov 26 12:47:23 atom systemd[1]: Started Postfix Mail Transport Agent.
    569. 

  569. Nov 26 12:47:28 atom systemd[1]: Stopping Dovecot IMAP/POP3 email server...
    570. 

  570. Nov 26 12:47:29 atom systemd[1]: Stopped Dovecot IMAP/POP3 email server.
    571. 

  571. Nov 26 12:47:29 atom systemd[1]: Starting Dovecot IMAP/POP3 email server...
    572. 

  572. Nov 26 12:47:29 atom systemd[1]: dovecot.service: PID file /var/run/dovecot/master.pid not readable (yet?) after start: No such file or directory
    573. 

  573. Nov 26 12:47:29 atom systemd[1]: Started Dovecot IMAP/POP3 email server.
    574. 

  574. </code></pre>
    575. 

  575. <p>On quitte avec Ctrl C.</p>
    576. 

  576. <p>C'est bon.</p>
    577. 

  577. </li>
    578. 

  578. <li>
    579. 

  579. <p>Test 1</p>
    580. 

  580. <p>Nous allons nous connecter avec telnet; voici la capture de la session:</p>
    581. 

  581. <p>Tout d'abord, création d'un nouvel utilisateur de nom testmail et mot de passe testmail (oui, rien de bien original). A partir du compte root, nous allons envoyer un message à cet utilisateur (voir au-dessus pour comment faire avec la commande mail.)</p>
    582. 

  582. <p>Testons si le message est bien arrivé:</p>
    583. 

  583. <pre><code>root@atom:/etc/postfix# adduser testmail
    584. 

  584. Ajout de l'utilisateur « testmail25 » ...
    585. 

  585. Ajout du nouveau groupe « testmail25 » (1001) ...
    586. 

  586. Ajout du nouvel utilisateur « testmail25 » (1001) avec le groupe « testmail25 » ...
    587. 

  587. Création du répertoire personnel « /home/testmail25 »...
    588. 

  588. Copie des fichiers depuis « /etc/skel »...
    589. 

  589.    Entrez le nouveau mot de passe UNIX :
    590. 

  590.    Retapez le nouveau mot de passe UNIX :
    591. 

  591.    passwd: password updated successfully
    592. 

  592.    Changing the user information for testmail
    593. 

  593.    Enter the new value, or press ENTER for the default
    594. 

  594.      Full Name []:
    595. 

  595.      Room Number []:
    596. 

  596.      Work Phone []:
    597. 

  597.      Home Phone []:
    598. 

  598.      Other []:
    599. 

  599. Cette information est-elle correcte ? [O/n]o
    600. 

  600. root@atom:/etc/postfix# mail testmail
    601. 

  601. Cc:
    602. 

  602. Subject: Essai 7
    603. 

  603. Essai 7
    604. 

  604. .
    605. 

  605. root@atom:/etc/postfix# su - testmail
    606. 

  606. testmail25@atom:~$ mutt -f ./Maildir/
    607. 

  607. GPGME : protocole CMS non disponible
    608. 

  608. 1 gardé(s), 0 effacé(s).
    609. 

  609. </code></pre>
    610. 

  610. </li>
    611. 

  611. </ul>
    612. 

  612. <p>Le message est bien arrivé. Essayons avec les commandes Imap; il nous faut installer telnet avant:</p>
    613. 

  613. <pre><code>    apt install telnet
    614. 

  614. </code></pre>
    615. 

  615. <p>Nous pouvons donc nous connecter aux ports suivants: 143 et 993.</p>
    616. 

  616. <pre><code>  root@aijan:/home/ericadmin# telnet localhost 143
    617. 

  617.   Trying ::1...
    618. 

  618.   Connected to localhost.
    619. 

  619.   Escape character is '^]'.
    620. 

  620.   * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    621. 

  621.   x1 LOGIN testmail testmail
    622. 

  622.   x1 OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    623. 

  623.   x2 SELECT Inbox
    624. 

  624.   * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
    625. 

  625.   * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft \*)] Flags permitted.
    626. 

  626.   * 1 EXISTS
    627. 

  627.   * 1 RECENT
    628. 

  628.   * OK [UNSEEN 1] First unseen.
    629. 

  629.   * OK [UIDVALIDITY 1527165527] UIDs valid
    630. 

  630.   * OK [UIDNEXT 2] Predicted next UID
    631. 

  631.   x2 OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    632. 

  632.   x4 LOGOUT
    633. 

  633.   * BYE Logging out
    634. 

  634.   x4 OK Logout completed (0.000 + 0.000 secs).
    635. 

  635.   Connection closed by foreign host.
    636. 

  636.   root@aijan:/home/ericadmin#
    637. 

  637. </code></pre>
    638. 

  638. <p>Ça marche: <code>OK [UNSEEN 1] First unseen.</code></p>
    639. 

  639. <p>Nous nous sommes connectés avec le mot de passe en clait (testmail pour l'utilisateur testmail.)</p>
    640. 

  640. <ul>
    641. 

  641. <li>
    642. 

  642. <p>Test 2: envoi de mail</p>
    643. 

  643. <p>Connexion sur le port 25 (postfix) en utilisant l'authentification gérée par dovecot.</p>
    644. 

  644. <p>Nous avons chiffré le mot de passe avec la commande suivante:</p>
    645. 

  645. <pre><code>printf '\0%s\0%s' 'testmail' 'testmail' | openssl base64
    646. 

  646. AHRlc3RtYWlsAHRlc3RtYWls
    647. 

  647. 

  648. root@aijan:/home/ericadmin# telnet localhost 25
    649. 

  649. Trying ::1...
    650. 

  650. Connected to localhost.
    651. 

  651. Escape character is '^]'.
    652. 

  652. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    653. 

  653. ehlo localhost
    654. 

  654. 250-aijan.yojik.net
    655. 

  655. 250-PIPELINING
    656. 

  656. 250-SIZE 10240000
    657. 

  657. 250-VRFY
    658. 

  658. 250-ETRN
    659. 

  659. 250-STARTTLS
    660. 

  660. 250-AUTH PLAIN LOGIN
    661. 

  661. 250-ENHANCEDSTATUSCODES
    662. 

  662. 250-8BITMIME
    663. 

  663. 250-DSN
    664. 

  664. 250 SMTPUTF8
    665. 

  665. AUTH PLAIN AHRlc3RtYWlsAHRlc3RtYWls
    666. 

  666. 235 2.7.0 Authentication successful
    667. 

  667. mail from: testmail
    668. 

  668. 250 2.1.0 Ok
    669. 

  669. data
    670. 

  670. 554 5.5.1 Error: no valid recipients
    671. 

  671. rcpt to: ericounet26200@gmail.com
    672. 

  672. 250 2.1.5 Ok
    673. 

  673. data
    674. 

  674. 354 End data with &lt;CR&gt;&lt;LF&gt;.&lt;CR&gt;&lt;LF&gt;
    675. 

  675. Subject: mon, premier mail avec sasl
    676. 

  676. mon premier mail avec sasl
    677. 

  677. .
    678. 

  678. 250 2.0.0 Ok: queued as A664BD004A1
    679. 

  679. quit
    680. 

  680. 221 2.0.0 Bye
    681. 

  681. Connection closed by foreign host.
    682. 

  682. root@aijan:/home/ericadmin#
    683. 

  683. </code></pre>
    684. 

  684. </li>
    685. 

  685. </ul>
    686. 

  686. <p>Vérification de la bonne réception du message: le message est bien reçu.</p>
    687. 

  687. <h2 id="configuration-des-certificats">Configuration des certificats</h2>
    688. 

  688. <p>Jusqu'à présent, nous avons utilisé les certificats fournis par Debian à l'installation.
    689. 

  689. Nous allons utiliser les certificats que nous avons créés auparavant avec letsencrypt.
    690. 

  690. Il y a 2 lignes à modifier dans /etc/postfix/main.cf:</p>
    691. 

  691. <blockquote>
    692. 

  692. <p>smtpd_tls_cert_file = /etc/letsencrypt/live/toto.yojik.net/fullchain.pem
    693. 

  693. smtpd_tls_key_file = /etc/letsencrypt/live/toto.yojik.net/privkey.pem</p>
    694. 

  694. </blockquote>
    695. 

  695. <p>Bien entendu, modifiez la partie <strong>toto.yojik.net</strong> par le nom de votre serveur mail et pour lequel vous avez généré les certificats.
    696. 

  696. Il y a 3 lignes à ajouter/modifier dans /etc/dovecot/conf.d/10-ssl.conf</p>
    697. 

  697. <pre><code>ssl = required
    698. 

  698. ssl_cert = &lt;/etc/letsencrypt/live/toto.yojik.net/fullchain.pem
    699. 

  699. ssl_key = &lt;/etc/letsencrypt/live/toto.yojik.net/privkey.pem
    700. 

  700. </code></pre>
    701. 

  701. <p>Comme avant, personnalisez avec votre nom de serveur mail.
    702. 

  702. Relancez vos serveurs avec les commandes suivantes:</p>
    703. 

  703. <pre><code>root@aijan:/home/ericadmin# systemctl restart postfix
    704. 

  704. root@aijan:/home/ericadmin# systemctl restart dovecot
    705. 

  705. </code></pre>
    706. 

  706. <p>Bien vérifier dans les logs (/var/log/daemon.log) que tout s'est bien passé (pas d'erreur de frappe par exemple ...)</p>
    707. 

  707. <h3 id="test">Test</h3>
    708. 

  708. <p>Nous allons refaire les tests déjà réalisés précédemment pour vérifier que <em>rien n'est cassé</em> suite à la modification de nos certificats.</p>
    709. 

  709. <pre><code>root@aijan:/home/ericadmin# telnet localhost 25
    710. 

  710. Trying ::1...
    711. 

  711. Connected to localhost.
    712. 

  712. Escape character is '^]'.
    713. 

  713. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    714. 

  714. ehlo aijan.yojik.net
    715. 

  715. 250-aijan.yojik.net
    716. 

  716. 250-PIPELINING
    717. 

  717. 250-SIZE 10240000
    718. 

  718. 250-VRFY
    719. 

  719. 250-ETRN
    720. 

  720. 250-STARTTLS
    721. 

  721. 250-AUTH PLAIN LOGIN
    722. 

  722. 250-ENHANCEDSTATUSCODES
    723. 

  723. 250-8BITMIME
    724. 

  724. 250-DSN
    725. 

  725. 250 SMTPUTF8
    726. 

  726. AUTH PLAIN AHRlc3RtYWlsAHRlc3RtYWls
    727. 

  727. 235 2.7.0 Authentication successful
    728. 

  728. mail from: testmail
    729. 

  729. 250 2.1.0 Ok
    730. 

  730. rcpt to: ericounet26200@gmail.com
    731. 

  731. 250 2.1.5 Ok
    732. 

  732. data
    733. 

  733. 354 End data with &lt;CR&gt;&lt;LF&gt;.&lt;CR&gt;&lt;LF&gt;
    734. 

  734. subject: essai
    735. 

  735. un essai
    736. 

  736. .
    737. 

  737. 250 2.0.0 Ok: queued as 9EEF6D0002E
    738. 

  738. quit
    739. 

  739. 502 5.5.2 Error: command not recognized
    740. 

  740. quit
    741. 

  741. 221 2.0.0 Bye
    742. 

  742. Connection closed by foreign host.
    743. 

  743. root@aijan:/home/ericadmin#
    744. 

  744. </code></pre>
    745. 

  745. <p>Ça fonctionne. L'authentification avec les nouveaux certificats est assurée.</p>
    746. 

  746. <h3 id="test-de-la-connexion-sur-le-port-993-a-partir-dun-ordinateur-exterieur">Test de la connexion sur le port 993 à partir d'un ordinateur extérieur</h3>
    747. 

  747. <pre><code>eric@aldebaran:~$ openssl s_client -connect yojik.net:993
    748. 

  748. CONNECTED(00000003)
    749. 

  749. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    750. 

  750. verify return:1
    751. 

  751. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    752. 

  752. verify return:1
    753. 

  753. depth=0 CN = atom.yojik.net
    754. 

  754. verify return:1
    755. 

  755. 

  756. Certificate chain
    757. 

  757.  0 s:/CN=atom.yojik.net
    758. 

  758.    i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    759. 

  759.  1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    760. 

  760.    i:/O=Digital Signature Trust Co./CN=DST Root CA X3
    761. 

  761. 

  762. Server certificate
    763. 

  763. -----BEGIN CERTIFICATE-----
    764. 

  764. MIIFVTCCBD2gAwIBAgISA2ymxMSWOd9z4d5MhK1RarzkMA0GCSqGSIb3DQEBCwUA
    765. 

  765. MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
    766. 

  766. ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xODExMTExNTI2NDhaFw0x
    767. 

  767. OTAyMDkxNTI2NDhaMBkxFzAVBgNVBAMTDmF0b20ueW9qaWsubmV0MIIBIjANBgkq
    768. 

  768. hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAr+SwsS/VwilSnazx4Y9Xj9OIzYPx2s5W
    769. 

  769. kxocZT7BMdO0oKNKolbe6AJMGrNKf5TjQu9EN+yal6rNZUOrrR7dS2gKvRjyH2mW
    770. 

  770. 5JniCW/osYVkHglgjvNbihQP4IBY9brvvtIW9reKyA9adq5zHHRW2RNaBG18oXFa
    771. 

  771. mQb+uFGiCkpyjGK7XYmPkVA7DM6TtciFBGeTmY15vF4aniPQtu1TuksEc+WDvWfR
    772. 

  772. K9ebYXghqBJd1OigtgVhOpDiSAnxjtx9wcjHuic/9wU8iI2VdkOB0xoMxlRNjQSZ
    773. 

  773. DWgRCiZr/LwtoX6bSWzJex1kW7Q/zQnvA1eaKqD6mCIp5uO7KiK5AQIDAQABo4IC
    774. 

  774. ZDCCAmAwDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEF
    775. 

  775. BQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBQyxrlKdL9RV+v8Y7YwH4mV0iq4
    776. 

  776. EDAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv86jsoTBvBggrBgEFBQcBAQRj
    777. 

  777. MGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmludC14My5sZXRzZW5jcnlwdC5v
    778. 

  778. cmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0LmludC14My5sZXRzZW5jcnlwdC5v
    779. 

  779. cmcvMBkGA1UdEQQSMBCCDmF0b20ueW9qaWsubmV0MEwGA1UdIARFMEMwCAYGZ4EM
    780. 

  780. AQIBMDcGCysGAQQBgt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0
    781. 

  781. c2VuY3J5cHQub3JnMIIBBQYKKwYBBAHWeQIEAgSB9gSB8wDxAHcA4mlLribo6UAJ
    782. 

  782. 6IYbtjuD1D7n/nSI+6SPKJMBnd3x2/4AAAFnA5jZtQAABAMASDBGAiEAshqJHr2M
    783. 

  783. l6n+9Dd31jkskn3lxh5iC7FTfPZoKxZGT6ECIQDDby9vNMmzh8eYysYr5UuTE4R9
    784. 

  784. VOko3rzQZgj51O/nEQB2AGPy283oO8wszwtyhCdXazOkjWF3j711pjixx2hUS9iN
    785. 

  785. AAABZwOY2bgAAAQDAEcwRQIhAPTO+Wry4Fl2+HddFMsWpfYJQ7dkXtW93N1+z77y
    786. 

  786. ofgMAiB76ad1N7+AVOh4YvrRboK31F5cs3YJnKmKxINWkrI70TANBgkqhkiG9w0B
    787. 

  787. AQsFAAOCAQEAJ1BYUTWpCIIYD0FKB9vuCEfYrg1NNHhYYr0jUKR49EPLO8DS1aRp
    788. 

  788. KK1tr9EZti2lOYaEOKNo4dQkLLKgsF1kovHreosvXPF2oXRbN6UdVu+67fhIokD5
    789. 

  789. FIS9pphaxIHEC4A9h7JK0LHJHMG9ySRDBbtz9Y0b7z5jGIxX0yzaqBcPJVG26SJm
    790. 

  790. uyiys2bklC+N3mYAVYb/c3VWdCWzusHks+HCTx2y+YkqVkvCepdQYFoUKpk6ScSc
    791. 

  791. Fz6r0DWBXGmhJLg0K+KxfXGUtTtwDjnBZCocX3FrQsQNrbYtvLyK2QhDv1Mr6V96
    792. 

  792. P11a4LV3qq2eTfoIiNd9m2iqCJ7/pSWIjw==
    793. 

  793. -----END CERTIFICATE-----
    794. 

  794. subject=/CN=atom.yojik.net
    795. 

  795. issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
    796. 

  796. 

  797. No client certificate CA names sent
    798. 

  798. Peer signing digest: SHA512
    799. 

  799. Server Temp Key: ECDH, P-384, 384 bits
    800. 

  800. 

  801. SSL handshake has read 3236 bytes and written 334 bytes
    802. 

  802. Verification: OK
    803. 

  803. 

  804. New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384
    805. 

  805. Server public key is 2048 bit
    806. 

  806. Secure Renegotiation IS supported
    807. 

  807. Compression: NONE
    808. 

  808. Expansion: NONE
    809. 

  809. No ALPN negotiated
    810. 

  810. SSL-Session:
    811. 

  811.     Protocol  : TLSv1.2
    812. 

  812.     Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    813. 

  813.     Session-ID: D488F9943CD771D5DF400C676729BDF315F5CBD01128E922D7DBCC0D80B467F3
    814. 

  814.     Session-ID-ctx:
    815. 

  815.     Master-Key: 45BF00E99AA29FB83E1395741E3A506800473105882554C46B50639665B600000E1F3048F051EF5E12D6C0804A0698D8
    816. 

  816.     PSK identity: None
    817. 

  817.     PSK identity hint: None
    818. 

  818.     SRP username: None
    819. 

  819.     TLS session ticket lifetime hint: 7200 (seconds)
    820. 

  820.     TLS session ticket:
    821. 

  821.     0000 - 59 1e 77 bc e8 c1 0e f8-c9 f2 38 f8 f9 f0 e9 4f   Y.w.......8....O
    822. 

  822.     0010 - 4b 91 2a 39 73 cc a6 85-f2 22 96 ae 4a a3 84 b8   K.*9s...."..J...
    823. 

  823.     0020 - e8 de 9b 34 74 1a d9 e7-88 f5 d1 bb 4c 2d 59 f2   ...4t.......L-Y.
    824. 

  824.     0030 - 0e 99 1e bd b7 82 ef 32-ab 0c 1a 33 c0 dd 31 6a   .......2...3..1j
    825. 

  825.     0040 - 5b 38 fc c5 27 29 d7 a3-ae f0 a5 bb 66 a0 b4 eb   [8..')......f...
    826. 

  826.     0050 - 7c 95 f2 16 cb 92 5c f3-7f c0 30 33 ec 77 f0 a8   |.....\...03.w..
    827. 

  827.     0060 - 8f 5e 9c f7 de c9 4f 95-1a 0e 09 27 7a 45 b0 db   .^....O....'zE..
    828. 

  828.     0070 - 84 ba 72 37 f1 a2 f5 95-43 0c e2 eb a3 18 94 a8   ..r7....C.......
    829. 

  829.     0080 - b3 d4 d7 15 4c 81 08 a2-17 3f 7b 15 fe 81 d8 5c   ....L....?{....\
    830. 

  830.     0090 - 74 60 ac 5e 2a 5a 22 07-6f ba 03 4f d5 46 5a 04   t`.^*Z".o..O.FZ.
    831. 

  831. 

  832.     Start Time: 1543235404
    833. 

  833.     Timeout   : 7200 (sec)
    834. 

  834.     Verify return code: 0 (ok)
    835. 

  835.     Extended master secret: yes
    836. 

  836. 

  837. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    838. 

  838. 1 Login testmail testmail
    839. 

  839. 1 OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    840. 

  840. QUIT
    841. 

  841. DONE
    842. 

  842. eric@aldebaran:~$
    843. 

  843. </code></pre>
    844. 

  844. <p>Le <strong>OK [CAPABILITY ...</strong> indique que la connexion s'est faite normalement; les caractéristiques du certificat sont affichées au-dessus. Le <strong>Logged: in</strong> indique que l'authentification a marché.</p>
    845. 

  845. <p>Nous avons donc testé les ports 25, 143 et 993 avec succès.</p>
    846. 

  846. <h2 id="configuration-dun-port-qui-naccepte-que-les-communications-chiffrees">Configuration d'un port qui n'accepte que les communications chiffrées</h2>
    847. 

  847. <p>Pour l'instant, postfix n'écoute que le port 25 (vous pouvez le vérifier avec la commande <strong>netstat -tlpn</strong>.)</p>
    848. 

  848. <p>Dans le fichier /etc/postfix/master.cf, seul la ligne suivante est active (décommentée):</p>
    849. 

  849. <pre><code>smtp      inet  n       -       y       -       -       smtpd
    850. 

  850. </code></pre>
    851. 

  851. <p>Nous allons mettre postfix en écoute du port 465:
    852. 

  852. Dans le fichier /etc/postfix/master.cf, la ligne à décommenter est la suivante:</p>
    853. 

  853. <pre><code># smtps     inet  n       -       -       -       -       smtpd
    854. 

  854. </code></pre>
    855. 

  855. <p>pour obtenir:</p>
    856. 

  856. <pre><code>smtps     inet  n       -       -       -       -       smtpd
    857. 

  857. </code></pre>
    858. 

  858. <h3 id="test-des-ports">Test des ports</h3>
    859. 

  859. <p>On relance postfix et on regarde les ports servis:</p>
    860. 

  860. <pre><code>root@aijan:/home/ericadmin# service postfix restart
    861. 

  861. root@aijan:/home/ericadmin# netstat -tlpn
    862. 

  862. Connexions Internet actives (seulement serveurs)
    863. 

  863. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    864. 

  864. tcp        0      0 192.168.111.240:53      0.0.0.0:*             LISTEN      552/named
    865. 

  865. tcp        0      0 127.0.0.1:53            0.0.0.0:*             LISTEN      552/named
    866. 

  866. tcp        0      0 0.0.0.0:22              0.0.0.0:*             LISTEN      580/sshd
    867. 

  867. tcp        0      0 0.0.0.0:25              0.0.0.0:*             LISTEN      2159/master
    868. 

  868. tcp        0      0 127.0.0.1:953           0.0.0.0:*             LISTEN      552/named
    869. 

  869. tcp        0      0 0.0.0.0:443             0.0.0.0:*             LISTEN      649/apache2
    870. 

  870. tcp        0      0 0.0.0.0:143             0.0.0.0:*             LISTEN      1792/dovecot
    871. 

  871. tcp        0      0 0.0.0.0:80              0.0.0.0:*             LISTEN      649/apache2
    872. 

  872. tcp        0      0 0.0.0.0:465             0.0.0.0:*             LISTEN      2159/master
    873. 

  873. tcp6       0      0 :::53                   :::*                  LISTEN      552/named
    874. 

  874. tcp6       0      0 :::22                   :::*                  LISTEN      580/sshd
    875. 

  875. tcp6       0      0 :::25                   :::*                  LISTEN      2159/master
    876. 

  876. tcp6       0      0 ::1:953                 :::*                  LISTEN      552/named
    877. 

  877. tcp6       0      0 :::143                  :::*                  LISTEN      1792/dovecot
    878. 

  878. tcp6       0      0 :::465                  :::*                  LISTEN      2159/master
    879. 

  879. root@aijan:/home/ericadmin#
    880. 

  880. </code></pre>
    881. 

  881. <p>Le port 465 est ouvert et servi par postfix.</p>
    882. 

  882. <h3 id="test-de-connexion-sur-le-port-465">Test de connexion sur le port 465</h3>
    883. 

  883. <pre><code>root@aijan:/home/ericadmin# telnet localhost 465
    884. 

  884. Trying ::1...
    885. 

  885. Connected to localhost.
    886. 

  886. Escape character is '^]'.
    887. 

  887. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    888. 

  888. ehlo aijan.yojik.net
    889. 

  889. 250-aijan.yojik.net
    890. 

  890. 250-PIPELINING
    891. 

  891. 250-SIZE 10240000
    892. 

  892. 250-VRFY
    893. 

  893. 250-ETRN
    894. 

  894. 250-STARTTLS
    895. 

  895. 250-AUTH PLAIN LOGIN
    896. 

  896. 250-ENHANCEDSTATUSCODES
    897. 

  897. 250-8BITMIME
    898. 

  898. 250-DSN
    899. 

  899. 250 SMTPUTF8
    900. 

  900. quit
    901. 

  901. 221 2.0.0 Bye
    902. 

  902. Connection closed by foreign host.
    903. 

  903. root@aijan:/home/ericadmin#
    904. 

  904. </code></pre>
    905. 

  905. <p>La connexion se fait normalement.
    906. 

  906. Nous allons maintenant bloquer les communications non-chiffrées; les paramètres à modifier sont dans /etc/postfix/master.conf (2 premiers paramètres de la ligne smtps à décommenter.)</p>
    907. 

  907. <pre><code>smtps     inet  n       -       -       -       -       smtpd
    908. 

  908.   -o syslog_name=postfix/smtps
    909. 

  909.   -o smtpd_tls_wrappermode=yes
    910. 

  910. </code></pre>
    911. 

  911. <h3 id="test-de-communication-chiffere-et-non-chiffree">Test de communication chiffére et non-chiffrée</h3>
    912. 

  912. <ol>
    913. 

  913. <li>
    914. 

  914. <p>Essai avec communication non-chifrée:</p>
    915. 

  915. <pre><code>root@aijan:/home/ericadmin# telnet localhost 465
    916. 

  916. Trying ::1...
    917. 

  917. Connected to localhost.
    918. 

  918. Escape character is '^]'.
    919. 

  919. Connection closed by foreign host.
    920. 

  920. root@aijan:/home/ericadmin#
    921. 

  921. </code></pre>
    922. 

  922. <p>La communication est <strong>refusée</strong>.</p>
    923. 

  923. </li>
    924. 

  924. <li>
    925. 

  925. <p>Essai avec communication chiffrée (nous utilisons <strong>openssl</strong> pour cela):</p>
    926. 

  926. <pre><code>root@adara:/etc# openssl s_client -connect localhost:465 -quiet
    927. 

  927. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    928. 

  928. verify return:1
    929. 

  929. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    930. 

  930. verify return:1
    931. 

  931. depth=0 CN = adara.yojik.eu
    932. 

  932. verify return:1
    933. 

  933. 220 adara.yojik.eu ESMTP Postfix (Debian/GNU)
    934. 

  934. ehlo me
    935. 

  935. 250-adara.yojik.eu
    936. 

  936. 250-PIPELINING
    937. 

  937. 250-SIZE 10240000
    938. 

  938. 250-VRFY
    939. 

  939. 250-ETRN
    940. 

  940. 250-AUTH PLAIN LOGIN
    941. 

  941. 250-ENHANCEDSTATUSCODES
    942. 

  942. 250-8BITMIME
    943. 

  943. 250-DSN
    944. 

  944. 250 SMTPUTF8
    945. 

  945. quit
    946. 

  946. 221 2.0.0 Bye
    947. 

  947. root@adara:/etc#
    948. 

  948. </code></pre>
    949. 

  949. </li>
    950. 

  950. </ol>
    951. 

  951. <p>La communication est <strong>acceptée</strong> et fonctionne. Nous voyons aussi que notre certificat Letsencrypt a été vérifié.</p>
    952. 

  952. <p>Il reste une modification à faire pour n'autoriser que les communications chiffrées:
    953. 

  953. Dans /etc/postfix/main.cf ajouter ou modifier la ligne suivante:</p>
    954. 

  954. <pre><code>smtpd_tls_auth_only = yes
    955. 

  955. </code></pre>
    956. 

  956. <p>Et rechargez Postfix.</p>
    957. 

  957. <h3 id="test-des-communications">Test des communications</h3>
    958. 

  958. <pre><code>root@aijan:/home/ericadmin# telnet localhost 25
    959. 

  959. Trying ::1...
    960. 

  960. Connected to localhost.
    961. 

  961. Escape character is '^]'.
    962. 

  962. 220 aijan.yojik.net ESMTP Postfix (Debian/GNU)
    963. 

  963. ehlo aijan.yojik.net
    964. 

  964. 250-aijan.yojik.net
    965. 

  965. 250-PIPELINING
    966. 

  966. 250-SIZE 10240000
    967. 

  967. 250-VRFY
    968. 

  968. 250-ETRN
    969. 

  969. 250-STARTTLS
    970. 

  970. 250-ENHANCEDSTATUSCODES
    971. 

  971. 250-8BITMIME
    972. 

  972. 250-DSN
    973. 

  973. 250 SMTPUTF8
    974. 

  974. quit
    975. 

  975. 221 2.0.0 Bye
    976. 

  976. Connection closed by foreign host.
    977. 

  977. root@aijan:/home/ericadmin#
    978. 

  978. </code></pre>
    979. 

  979. <p>On voit que la ligne <code>250-AUTH PLAIN LOGIN</code> est absente, ce qui confirme que Postfix a bien pris en compte notre dernière modification.</p>
    980. 

  980. <h2 id="interdiction-de-communications-non-chiffrees-sur-le-port-465">Interdiction de communications non-chiffrées sur le port 465</h2>
    981. 

  981. <p>Nous allons rajouter/modifier une "restriction" à la ligne gérant le port 465 dans /etc/postfix/master.cf</p>
    982. 

  982. <pre><code>smtps     inet  n       -       -       -       -       smtpd
    983. 

  983.   -o syslog_name=postfix/smtps
    984. 

  984.   -o smtpd_tls_wrappermode=yes
    985. 

  985.   -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
    986. 

  986. </code></pre>
    987. 

  987. <p>La dernière ligne est rajoutée, dé-commentée, modifiée (suivant le cas). On recharge postfix et on teste.</p>
    988. 

  988. <h3 id="test-du-rejet-des-communications-non-chiffrees">Test du rejet des communications non-chiffrées</h3>
    989. 

  989. <pre><code>root@aijan:/etc/postfix# telnet localhost 465
    990. 

  990. Trying ::1...
    991. 

  991. Connected to localhost.
    992. 

  992. Escape character is '^]'.
    993. 

  993. quit
    994. 

  994. Connection closed by foreign host.
    995. 

  995. root@aijan:/etc/postfix#
    996. 

  996. </code></pre>
    997. 

  997. <p>Ça fonctionne.</p>
    998. 

  998. <h2 id="ajout-de-la-gestion-du-port-587">Ajout de la gestion du port 587</h2>
    999. 

  999. <p>Shéma:</p>
    1000. 

  1000. <p><img alt="Notre serveur de messagerie: ajout de la gestion du port 487" src="../../../Images/tutostretch/dessin6.svg" /></p>
    1001. 

  1001. <p>Dans le fichier /etc/postfix/master.cf, dé-commentez les lignes suivantes et modifiez les comme indiqué. Ce sont les mêmes modifications que celles effectuées pour le port 465.</p>
    1002. 

  1002. <pre><code>submission inet n       -       y       -       -       smtpd
    1003. 

  1003.   -o syslog_name=postfix/submission
    1004. 

  1004.   -o smtpd_tls_security_level=encrypt
    1005. 

  1005.   -o smtpd_sasl_auth_enable=yes
    1006. 

  1006. 

  1007. Ainsi que
    1008. 

  1008. 

  1009.  -o smtpd_recipient_restrictions=
    1010. 

  1010. </code></pre>
    1011. 

  1011. <h3 id="test-du-port-587">Test du port 587</h3>
    1012. 

  1012. <pre><code>root@aijan:/etc/bind# netstat -tlnp
    1013. 

  1013. Connexions Internet actives (seulement serveurs)
    1014. 

  1014. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    1015. 

  1015. tcp        0      0 192.168.111.240:53      0.0.0.0:*             LISTEN      3410/named
    1016. 

  1016. tcp        0      0 127.0.0.1:53            0.0.0.0:*             LISTEN      3410/named
    1017. 

  1017. tcp        0      0 0.0.0.0:22              0.0.0.0:*             LISTEN      580/sshd
    1018. 

  1018. tcp        0      0 0.0.0.0:25              0.0.0.0:*             LISTEN      4080/master
    1019. 

  1019. tcp        0      0 127.0.0.1:953           0.0.0.0:*             LISTEN      3410/named
    1020. 

  1020. tcp        0      0 0.0.0.0:443             0.0.0.0:*             LISTEN      649/apache2
    1021. 

  1021. tcp        0      0 0.0.0.0:993             0.0.0.0:*             LISTEN      2668/dovecot
    1022. 

  1022. tcp        0      0 0.0.0.0:587             0.0.0.0:*             LISTEN      4080/master
    1023. 

  1023. tcp        0      0 0.0.0.0:143             0.0.0.0:*             LISTEN      2668/dovecot
    1024. 

  1024. tcp        0      0 0.0.0.0:80              0.0.0.0:*             LISTEN      649/apache2
    1025. 

  1025. tcp        0      0 0.0.0.0:465             0.0.0.0:*             LISTEN      4080/master
    1026. 

  1026. tcp6       0      0 :::53                   :::*                  LISTEN      3410/named
    1027. 

  1027. tcp6       0      0 :::22                   :::*                  LISTEN      580/sshd
    1028. 

  1028. tcp6       0      0 :::25                   :::*                  LISTEN      4080/master
    1029. 

  1029. tcp6       0      0 ::1:953                 :::*                  LISTEN      3410/named
    1030. 

  1030. tcp6       0      0 :::993                  :::*                  LISTEN      2668/dovecot
    1031. 

  1031. tcp6       0      0 :::587                  :::*                  LISTEN      4080/master
    1032. 

  1032. tcp6       0      0 :::143                  :::*                  LISTEN      2668/dovecot
    1033. 

  1033. tcp6       0      0 :::465                  :::*                  LISTEN      4080/master
    1034. 

  1034. root@aijan:/etc/bind#
    1035. 

  1035. </code></pre>
    1036. 

  1036. <p>Le port 587 est géré.</p>
    1037. 

  1037. <h2 id="ajout-de-la-gesion-du-port-993-imap-avec-ssltls">Ajout de la gesion du port 993 (imap avec SSL/TLS)</h2>
    1038. 

  1038. <p>Nous allons modifier la configuration de dovecot pour la prise en charge de ce port.</p>
    1039. 

  1039. <p>Il n'est pas encore <em>servi</em> comme nous l'avons vu avec la commande <strong>netstat -tlpn</strong> (vu auparavant.)</p>
    1040. 

  1040. <p>Le fichier à modifier est:</p>
    1041. 

  1041. <pre><code>/etc/dovecot/conf.d/10-master.conf
    1042. 

  1042. </code></pre>
    1043. 

  1043. <p>La partie du fichier à modifier est la suivante:</p>
    1044. 

  1044. <pre><code>service imap-login {
    1045. 

  1045.    inet_listener imap {
    1046. 

  1046.      #port = 143
    1047. 

  1047.    }
    1048. 

  1048.    inet_listener imaps {
    1049. 

  1049.      #port = 993
    1050. 

  1050.      #ssl = yes
    1051. 

  1051.    }
    1052. 

  1052. </code></pre>
    1053. 

  1053. <p>pour donner ceci:</p>
    1054. 

  1054. <pre><code>    service imap-login {
    1055. 

  1055.        inet_listener imap {
    1056. 

  1056.          port = 143
    1057. 

  1057.        }
    1058. 

  1058.        inet_listener imaps {
    1059. 

  1059.          port = 993
    1060. 

  1060.          ssl = yes
    1061. 

  1061.        }
    1062. 

  1062. </code></pre>
    1063. 

  1063. <p>Dans le fichier /etc/dovecot/conf.d/10-ssl.conf:</p>
    1064. 

  1064. <pre><code> ssl = yes
    1065. 

  1065.  ssl_protocols = !SSLv3
    1066. 

  1066. </code></pre>
    1067. 

  1067. <h3 id="test-de-la-gestion-du-port-993">Test de la gestion du port 993</h3>
    1068. 

  1068. <pre><code>root@aijan:/etc/dovecot# netstat -tlpn
    1069. 

  1069. Connexions Internet actives (seulement serveurs)
    1070. 

  1070. Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
    1071. 

  1071. tcp        0      0 192.168.111.240:53      0.0.0.0:*             LISTEN      552/named
    1072. 

  1072. tcp        0      0 127.0.0.1:53            0.0.0.0:*             LISTEN      552/named
    1073. 

  1073. tcp        0      0 0.0.0.0:22              0.0.0.0:*             LISTEN      580/sshd
    1074. 

  1074. tcp        0      0 0.0.0.0:25              0.0.0.0:*             LISTEN      2376/master
    1075. 

  1075. tcp        0      0 127.0.0.1:953           0.0.0.0:*             LISTEN      552/named
    1076. 

  1076. tcp        0      0 0.0.0.0:443             0.0.0.0:*             LISTEN      649/apache2
    1077. 

  1077. tcp        0      0 0.0.0.0:993             0.0.0.0:*             LISTEN      2668/dovecot
    1078. 

  1078. tcp        0      0 0.0.0.0:143             0.0.0.0:*             LISTEN      2668/dovecot
    1079. 

  1079. tcp        0      0 0.0.0.0:80              0.0.0.0:*             LISTEN      649/apache2
    1080. 

  1080. tcp        0      0 0.0.0.0:465             0.0.0.0:*             LISTEN      2376/master
    1081. 

  1081. tcp6       0      0 :::53                   :::*                  LISTEN      552/named
    1082. 

  1082. tcp6       0      0 :::22                   :::*                  LISTEN      580/sshd
    1083. 

  1083. tcp6       0      0 :::25                   :::*                  LISTEN      2376/master
    1084. 

  1084. tcp6       0      0 ::1:953                 :::*                  LISTEN      552/named
    1085. 

  1085. tcp6       0      0 :::993                  :::*                  LISTEN      2668/dovecot
    1086. 

  1086. tcp6       0      0 :::143                  :::*                  LISTEN      2668/dovecot
    1087. 

  1087. tcp6       0      0 :::465                  :::*                  LISTEN      2376/master
    1088. 

  1088. root@aijan:/etc/dovecot#
    1089. 

  1089. </code></pre>
    1090. 

  1090. <p>Le port 993 est actif.</p>
    1091. 

  1091. <h2 id="mise-en-route">Mise en route</h2>
    1092. 

  1092. <p>Pour l'instant, notre Firewall n'autorise aucune conenxion sur les port 143, 993, 465, 587. Nous allons ouvrir les ports. Avant cela, il nous faut supprimer l'utilisateur <strong>testmail</strong> ...</p>
    1093. 

  1093. <pre><code>userdel testmail
    1094. 

  1094. </code></pre>
    1095. 

  1095. <p>Pensez à supprimer le répertoire home de cet utlisateur:</p>
    1096. 

  1096. <pre><code>rm -Rf /home/testmail
    1097. 

  1097. </code></pre>
    1098. 

  1098. <p>Ceci fait, ouvrons nos ports. Voici les lignes à ajouter à notre programme firewall.sh. Il suffira de le lancer et de sauver la configuration (comme déjà vu précédemment)</p>
    1099. 

  1099. <pre><code># Mail SMTP:25
    1100. 

  1100. $IPT -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
    1101. 

  1101. $IPT -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
    1102. 

  1102. 

  1103. $IP6T -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
    1104. 

  1104. $IP6T -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
    1105. 

  1105. 

  1106. # Mail SMTP:587
    1107. 

  1107. $IPT -t filter -A INPUT -p tcp --dport 587 -j ACCEPT
    1108. 

  1108. $IPT -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
    1109. 

  1109. 

  1110. $IP6T -t filter -A INPUT -p tcp --dport 597 -j ACCEPT
    1111. 

  1111. $IP6T -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
    1112. 

  1112. 

  1113. # Mail IMAP:143
    1114. 

  1114. $IPT -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
    1115. 

  1115. $IPT -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
    1116. 

  1116. 

  1117. $IP6T -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
    1118. 

  1118. $IP6T -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
    1119. 

  1119. 

  1120. # Mail IMAPS:993
    1121. 

  1121. $IPT -t filter -A INPUT -p tcp --dport 993 -j ACCEPT
    1122. 

  1122. $IPT -t filter -A OUTPUT -p tcp --dport 993 -j ACCEPT
    1123. 

  1123. 

  1124. $IP6T -t filter -A INPUT -p tcp --dport 993 -j ACCEPT
    1125. 

  1125. $IP6T -t filter -A OUTPUT -p tcp --dport 993 -j ACCEPT
    1126. 

  1126. 

  1127. # Mail 465
    1128. 

  1128. $IPT -t filter -A INPUT -p tcp --dport 465 -j ACCEPT
    1129. 

  1129. $IPT -t filter -A OUTPUT -p tcp --dport 465 -j ACCEPT
    1130. 

  1130. 

  1131. $IP6T -t filter -A INPUT -p tcp --dport 465 -j ACCEPT
    1132. 

  1132. $IP6T -t filter -A OUTPUT -p tcp --dport 465 -j ACCEPT
    1133. 

  1133. </code></pre>
    1134. 

  1134. <h3 id="test-apres-ouverture-des-ports">Test après ouverture des ports</h3>
    1135. 

  1135. <pre><code>root@aijan:/home/ericadmin/bin# ./firewall.sh restart
    1136. 

  1136. firewall stopped [OK]
    1137. 

  1137. firewall started [OK]
    1138. 

  1138. root@aijan:/home/ericadmin/bin# iptables -L
    1139. 

  1139. Chain INPUT (policy DROP)
    1140. 

  1140. target     prot opt source               destination
    1141. 

  1141. ACCEPT     all  --  anywhere             anywhere
    1142. 

  1142. ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
    1143. 

  1143. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:domain
    1144. 

  1144. ACCEPT     udp  --  anywhere             anywhere             udp dpt:domain
    1145. 

  1145. ACCEPT     tcp  --  192.168.111.150      anywhere
    1146. 

  1146. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
    1147. 

  1147. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
    1148. 

  1148. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
    1149. 

  1149. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
    1150. 

  1150. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
    1151. 

  1151. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imap2
    1152. 

  1152. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
    1153. 

  1153. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:urd
    1154. 

  1154. 

  1155. Chain FORWARD (policy DROP)
    1156. 

  1156. target     prot opt source               destination
    1157. 

  1157. 

  1158. Chain OUTPUT (policy ACCEPT)
    1159. 

  1159. target     prot opt source               destination
    1160. 

  1160. ACCEPT     all  --  anywhere             anywhere
    1161. 

  1161. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
    1162. 

  1162. ACCEPT     udp  --  anywhere             anywhere             udp dpt:ntp
    1163. 

  1163. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
    1164. 

  1164. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
    1165. 

  1165. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
    1166. 

  1166. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
    1167. 

  1167. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imap2
    1168. 

  1168. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
    1169. 

  1169. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:urd
    1170. 

  1170. root@aijan:/home/ericadmin/bin#
    1171. 

  1171. </code></pre>
    1172. 

  1172. <p>Les ports sont bien ouverts.
    1173. 

  1173. Et on sauvegarde:</p>
    1174. 

  1174. <pre><code>service netfilter-persistent save
    1175. 

  1175. 

  1176. root@aijan:/home/ericadmin/bin# service netfilter-persistent save
    1177. 

  1177. [....] Saving netfilter rules...run-parts: executing /usr/share/netfilter-persistent/plugins.d/15-ip4tables save
    1178. 

  1178. run-parts: executing /usr/share/netfilter-persistent/plugins.d/25-ip6tables save
    1179. 

  1179. done.
    1180. 

  1180. root@aijan:/home/ericadmin/bin#
    1181. 

  1181. </code></pre>
    1182. 

  1182. <p>Les règles IPV4 et IPV6 sont sauvegardées.</p>
    1183. 

  1183. <h2 id="mise-en-place-du-fichier-auto-configuration-mozilla">Mise en place du fichier <em>auto-configuration</em> Mozilla</h2>
    1184. 

  1184. <p>A voir ....</p>
    1185. 

  1185. <h2 id="test-en-situation">Test en situation</h2>
    1186. 

  1186. <h3 id="lecture-des-messages">Lecture des messages</h3>
    1187. 

  1187. <p>A partir de ma machine de bureau, test de connexion en IMAP, liste des messages, et lecture du contenu (port 993):</p>
    1188. 

  1188. <pre><code>eric@aldebaran:~$ openssl s_client -connect atom.yojik.net:993 -quiet
    1189. 

  1189. depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
    1190. 

  1190. verify return:1
    1191. 

  1191. depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
    1192. 

  1192. verify return:1
    1193. 

  1193. depth=0 CN = aijan.yojik.net
    1194. 

  1194. verify return:1
    1195. 

  1195. - OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    1196. 

  1196. a login ericadmin eBnIDQ+FZZI=
    1197. 

  1197. a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    1198. 

  1198. b select inbox
    1199. 

  1199. - FLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk)
    1200. 

  1200. - OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk \*)] Flags permitted.
    1201. 

  1201. - 3 EXISTS
    1202. 

  1202. - 0 RECENT
    1203. 

  1203. - OK [UIDVALIDITY 1527410684] UIDs valid
    1204. 

  1204. - OK [UIDNEXT 4] Predicted next UID
    1205. 

  1205. b OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    1206. 

  1206. c FETCH 1:* FLAGS
    1207. 

  1207. - 1 FETCH (FLAGS (\Seen NonJunk))
    1208. 

  1208. - 2 FETCH (FLAGS (\Seen NonJunk))
    1209. 

  1209. - 3 FETCH (FLAGS (\Seen))
    1210. 

  1210. c OK Fetch completed (0.001 + 0.000 secs).
    1211. 

  1211. d Fetch BODY[TEXT]
    1212. 

  1212. d BAD Error in IMAP command FETCH: Invalid arguments (0.000 + 0.000 secs).
    1213. 

  1213. d fetch body
    1214. 

  1214. d BAD Error in IMAP command FETCH: Invalid arguments (0.000 + 0.000 secs).
    1215. 

  1215. d FETCH 1 body
    1216. 

  1216. - 1 FETCH (BODY ("text" "plain" ("charset" "us-ascii") NIL NIL "7bit" 10 2))
    1217. 

  1217. d OK Fetch completed (0.002 + 0.000 + 0.001 secs).
    1218. 

  1218. e fetch 2 body
    1219. 

  1219. - 2 FETCH (BODY ("text" "plain" ("charset" "us-ascii") NIL NIL "7bit" 3 1))
    1220. 

  1220. e OK Fetch completed (0.001 + 0.000 secs).
    1221. 

  1221. f fetch 2 body[]
    1222. 

  1222. - 2 FETCH (BODY[] {466}
    1223. 

  1223. Return-Path: &lt;ericadmin@aijan.yojik.net&gt;
    1224. 

  1224. X-Original-To: root@localhost
    1225. 

  1225. Delivered-To: root@localhost
    1226. 

  1226. Received: by aijan.yojik.net (Postfix, from userid 1000)
    1227. 

  1227.   id 6D42CD00904; Mon, 21 May 2018 12:11:41 +0200 (CEST)
    1228. 

  1228. To: &lt;root@localhost&gt;
    1229. 

  1229. Subject: essai d'envoi à root
    1230. 

  1230. X-Mailer: mail (GNU Mailutils 3.1.1)
    1231. 

  1231. Message-Id: &lt;20180521101141.6D42CD00904@aijan.yojik.net&gt;
    1232. 

  1232. Date: Mon, 21 May 2018 12:11:41 +0200 (CEST)
    1233. 

  1233. From: ericadmin@aijan.yojik.net (Eric Streit)
    1234. 

  1234. 

  1235. .
    1236. 

  1236. )
    1237. 

  1237. f OK Fetch completed (0.001 + 0.000 secs).
    1238. 

  1238. g fetch 3 body[]
    1239. 

  1239. - 3 FETCH (BODY[] {735}
    1240. 

  1240. Return-Path: &lt;eric@aldebaran.yojik.net&gt;
    1241. 

  1241. X-Original-To: ericadmin@aijan.yojik.net
    1242. 

  1242. Delivered-To: ericadmin@aijan.yojik.net
    1243. 

  1243. Received: from aldebaran.yojik.net (unknown [IPv6:2a01:e0a:54:c220:6423:417b:6ef:ee21])
    1244. 

  1244.   by aijan.yojik.net (Postfix) with ESMTP id EC11BD00903
    1245. 

  1245.   for &lt;ericadmin@aijan.yojik.net&gt;; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1246. 

  1246. Received: by aldebaran.yojik.net (Postfix, from userid 1000)
    1247. 

  1247.   id 8B42920620A; Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1248. 

  1248. To: &lt;ericadmin@aijan.yojik.net&gt;
    1249. 

  1249. Subject: Re-essai
    1250. 

  1250. X-Mailer: mail (GNU Mailutils 3.1.1)
    1251. 

  1251. Message-Id: &lt;20180521101256.8B42920620A@aldebaran.yojik.net&gt;
    1252. 

  1252. Date: Mon, 21 May 2018 12:12:56 +0200 (CEST)
    1253. 

  1253. From: eric@aldebaran.yojik.net (Eric Streit)
    1254. 

  1254. 

  1255. re-essai de aldebaran
    1256. 

  1256. .
    1257. 

  1257. )
    1258. 

  1258. g OK Fetch completed (0.001 + 0.000 secs).
    1259. 

  1259. h logout
    1260. 

  1260. - BYE Logging out
    1261. 

  1261. h OK Logout completed (0.000 + 0.000 secs).
    1262. 

  1262. eric@aldebaran:~$
    1263. 

  1263. </code></pre>
    1264. 

  1264. <p>A partir de ma machine de bureau, test de connexion en IMAP, liste des messages, et lecture du contenu (port 143):</p>
    1265. 

  1265. <pre><code>eric@aldebaran:~$ telnet aijan.yojik.net 143
    1266. 

  1266. Trying 192.168.111.240...
    1267. 

  1267. Connected to aijan.yojik.net.
    1268. 

  1268. Escape character is '^]'.
    1269. 

  1269. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE STARTTLS AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
    1270. 

  1270. ehlo aldebaran.yojik.eu
    1271. 

  1271. ehlo BAD Error in IMAP command received by server.
    1272. 

  1272. a login ericadmin eBnIDQ+FZZI=
    1273. 

  1273. a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in
    1274. 

  1274. b select inbox
    1275. 

  1275. * FLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk)
    1276. 

  1276. * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft NonJunk \*)] Flags permitted.
    1277. 

  1277. * 3 EXISTS
    1278. 

  1278. * 0 RECENT
    1279. 

  1279. * OK [UIDVALIDITY 1527410684] UIDs valid
    1280. 

  1280. * OK [UIDNEXT 4] Predicted next UID
    1281. 

  1281. b OK [READ-WRITE] Select completed (0.000 + 0.000 secs).
    1282. 

  1282. c logout
    1283. 

  1283. * BYE Logging out
    1284. 

  1284. c OK Logout completed (0.000 + 0.000 secs).
    1285. 

  1285. Connection closed by foreign host.
    1286. 

  1286. eric@aldebaran:~$
    1287. 

  1287. </code></pre>
    1288. 

  1288. <p>La récupération des messages s'est bien passée.</p>
    1289. 

  1289. <h3 id="envoi-de-messages">Envoi de messages</h3>
    1290. 

  1290. <p>Image de la configuration à faire sur <strong>thunderbird</strong>:</p>
    1291. 

  1291. <p>L'envoi de messages à partir de Thunderbird fonctionne. Il faut bien configurer le port smtp à 465 ...</p>
    1292. 

  1292. <p>Image de la configuration à faire.</p>
    1293. 

  1293. <p>L'envoi sur mon serveur personnel a échoué: l'adresse IPV4 fournie par FREE était sur une liste de blocage (anti-spams). J'ai demandé à être enlevé de cette liste, ce qui va prendre 48H environ.</p>
    1294. 

  1294. <p>Ré-essai ensuite ...</p>
    1295. 

  1295. <ol>
    1296. 

  1296. <li>Envoi d'un message sur le compte du serveur à partir de la machine de bureau (thunderbird): OK.</li>
    1297. 

  1297. <li>Réception des messages sur la machine de bureau (thunderbird): OK.</li>
    1298. 

  1298. <li>Envoi d'un message à partir du compte du serveur (thunderbird): ça OK.</li>
    1299. 

  1299. </ol>
    1300. 

  1300. <h2 id="installation-dun-analyseur-des-logs-mail">Installation d'un analyseur des logs mail</h2>
    1301. 

  1301. <h3 id="installation">Installation</h3>
    1302. 

  1302. <pre><code>apt-get install pflogsumm
    1303. 

  1303. </code></pre>
    1304. 

  1304. <h3 id="utilisation">Utilisation</h3>
    1305. 

  1305. <pre><code>pflogsumm -d today /var/log/mail.log
    1306. 

  1306. </code></pre>
    1307. 

  1307. <p>Vous obtiendrez une analyse approfondie des logs de la partie mail.</p>
    1308. 

  1308. <pre><code>root@adara:/home/ericadmin# pflogsumm -d today /var/log/mail.log
    1309. 

  1309. Postfix log summaries for Jul  1
    1310. 

  1310. 

  1311. Grand Totals
    1312. 

  1312. 

  1313. messages
    1314. 

  1314. 

  1315.      24   received
    1316. 

  1316.      23   delivered
    1317. 

  1317.       0   forwarded
    1318. 

  1318.       0   deferred
    1319. 

  1319.       0   bounced
    1320. 

  1320.      29   rejected (55%)
    1321. 

  1321.       0   reject warnings
    1322. 

  1322.       0   held
    1323. 

  1323.       0   discarded (0%)
    1324. 

  1324. 

  1325.    2248k  bytes received
    1326. 

  1326.    2248k  bytes delivered
    1327. 

  1327.      17   senders
    1328. 

  1328.      13   sending hosts/domains
    1329. 

  1329.       3   recipients
    1330. 

  1330.       2   recipient hosts/domains
    1331. 

  1331. 

  1332. 

  1333. Per-Hour Traffic Summary
    1334. 

  1334. 

  1335.     time          received  delivered   deferred    bounced     rejected
    1336. 

  1336.     --
    1337. 

  1337.     0000-0100           0          0          0          0          0
    1338. 

  1338.     0100-0200           0          0          0          0          0
    1339. 

  1339.     0200-0300           0          0          0          0          0
    1340. 

  1340.     0300-0400           0          0          0          0          3
    1341. 

  1341.     0400-0500           0          0          0          0          7
    1342. 

  1342.     0500-0600           0          0          0          0          1
    1343. 

  1343.     0600-0700           1          1          0          0          1
    1344. 

  1344.     0700-0800           2          2          0          0          1
    1345. 

  1345.     0800-0900           4          4          0          0          7
    1346. 

  1346.     0900-1000           4          4          0          0          2
    1347. 

  1347.     1000-1100          10          9          0          0          2
    1348. 

  1348.     1100-1200           2          2          0          0          1
    1349. 

  1349.     1200-1300           0          0          0          0          2
    1350. 

  1350.     1300-1400           0          0          0          0          0
    1351. 

  1351.     1400-1500           0          0          0          0          0
    1352. 

  1352.     1500-1600           1          1          0          0          2
    1353. 

  1353.     1600-1700           0          0          0          0          0
    1354. 

  1354.     1700-1800           0          0          0          0          0
    1355. 

  1355.     1800-1900           0          0          0          0          0
    1356. 

  1356.     1900-2000           0          0          0          0          0
    1357. 

  1357.     2000-2100           0          0          0          0          0
    1358. 

  1358.     2100-2200           0          0          0          0          0
    1359. 

  1359.     2200-2300           0          0          0          0          0
    1360. 

  1360.     2300-2400           0          0          0          0          0
    1361. 

  1361. 

  1362. Host/Domain Summary: Message Delivery
    1363. 

  1363. --
    1364. 

  1364.  sent cnt  bytes   defers   avg dly max dly host/domain
    1365. 

  1365.  -- -  -  - - --
    1366. 

  1366.      21     2241k       0     4,6 s   47,0 s  yojik.eu
    1367. 

  1367.       2     7008        0     0,8 s    1,0 s  picapo.net
    1368. 

  1368. 

  1369. Host/Domain Summary: Messages Received
    1370. 

  1370. 

  1371.  msg cnt   bytes   host/domain
    1372. 

  1372.  -- -  --
    1373. 

  1373.       7     1918k  yojik.eu
    1374. 

  1374.       4    12773   lists.oasis-open.org
    1375. 

  1375.       2    29818   nongnu.org
    1376. 

  1376.       1    61932   sg.booking.com
    1377. 

  1377.       1    53567   bounces.amazon.fr
    1378. 

  1378.       1    46492   bounce.newsletter.delamaison.fr
    1379. 

  1379.       1    36499   mail.bitwarden.com
    1380. 

  1380.       1    36232   infos.materiel.net
    1381. 

  1381.       1    25976   newsdesmarq.ccemails.com
    1382. 

  1382.       1    20320   tradepubs.nl00.net
    1383. 

  1383.       1     6892   5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1384. 

  1384.       1     4987   hussein.org
    1385. 

  1385.       1     2021   inhrr.gob.ve
    1386. 

  1386. 

  1387. Senders by message count
    1388. 

  1388. 

  1389.       6   goulya@yojik.eu
    1390. 

  1390.       2   m17n-list-bounces+eric=yojik.eu@nongnu.org
    1391. 

  1391.       1   bounces+3318447-412f-eric=yojik.eu@mail.bitwarden.com
    1392. 

  1392.       1   bounces+4713178-1151-eric=yojik.eu@sg.booking.com
    1393. 

  1393.       1   email@newsdesmarq.ccemails.com
    1394. 

  1394.       1   do_not_reply=netgear.com__413ah3rz7vwihm9c.ly8u7ddmyngfvref@5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1395. 

  1395.       1   eric@yojik.eu
    1396. 

  1396.       1   20180701072218f38c0af2e0e840cf938ae502e570p0eu@bounces.amazon.fr
    1397. 

  1397.       1   bounce-419_HTML-28507929-182305-7304800-452@bounce.newsletter.delamaison.fr
    1398. 

  1398.       1   p-m8bl38j2p7vg88u3n3hrzdpp4rcbq9n7x8cvc2fn23u5pwpnseghvzq-BHP30@infos.materiel.net
    1399. 

  1399.       1   Offers@tradepubs.nl00.net
    1400. 

  1400.       1   info@hussein.org
    1401. 

  1401.       1   docbook-apps-return-14782-eric=yojik.eu@lists.oasis-open.org
    1402. 

  1402.       1   docbook-apps-return-14783-eric=yojik.eu@lists.oasis-open.org
    1403. 

  1403.       1   docbook-apps-return-14784-eric=yojik.eu@lists.oasis-open.org
    1404. 

  1404.       1   docbook-return-3958-eric=yojik.eu@lists.oasis-open.org
    1405. 

  1405.       1   maria.rueda@inhrr.gob.ve
    1406. 

  1406. 

  1407. Recipients by message count
    1408. 

  1408. 

  1409.      15   eric@yojik.eu
    1410. 

  1410.       6   goulya@yojik.eu
    1411. 

  1411.       2   nico@picapo.net
    1412. 

  1412. 

  1413. Senders by message size
    1414. 

  1414. --
    1415. 

  1415.    1917k  goulya@yojik.eu
    1416. 

  1416.   61932   bounces+4713178-1151-eric=yojik.eu@sg.booking.com
    1417. 

  1417.   53567   20180701072218f38c0af2e0e840cf938ae502e570p0eu@bounces.amazon.fr
    1418. 

  1418.   46492   bounce-419_HTML-28507929-182305-7304800-452@bounce.newsletter.delamaison.fr
    1419. 

  1419.   36499   bounces+3318447-412f-eric=yojik.eu@mail.bitwarden.com
    1420. 

  1420.   36232   p-m8bl38j2p7vg88u3n3hrzdpp4rcbq9n7x8cvc2fn23u5pwpnseghvzq-BHP30@infos.materiel.net
    1421. 

  1421.   29818   m17n-list-bounces+eric=yojik.eu@nongnu.org
    1422. 

  1422.   25976   email@newsdesmarq.ccemails.com
    1423. 

  1423.   20320   Offers@tradepubs.nl00.net
    1424. 

  1424.    6892   do_not_reply=netgear.com__413ah3rz7vwihm9c.ly8u7ddmyngfvref@5v7mfyjapqzjtpqc.fncpq.3-xsveaq.na6.bnc.salesforce.com
    1425. 

  1425.    4987   info@hussein.org
    1426. 

  1426.    4275   docbook-apps-return-14782-eric=yojik.eu@lists.oasis-open.org
    1427. 

  1427.    3589   docbook-return-3958-eric=yojik.eu@lists.oasis-open.org
    1428. 

  1428.    2564   docbook-apps-return-14784-eric=yojik.eu@lists.oasis-open.org
    1429. 

  1429.    2345   docbook-apps-return-14783-eric=yojik.eu@lists.oasis-open.org
    1430. 

  1430.    2021   maria.rueda@inhrr.gob.ve
    1431. 

  1431.    1124   eric@yojik.eu
    1432. 

  1432. 

  1433. Recipients by message size
    1434. 

  1434. --
    1435. 

  1435.    1916k  goulya@yojik.eu
    1436. 

  1436.  333462   eric@yojik.eu
    1437. 

  1437.    7008   nico@picapo.net
    1438. 

  1438. 

  1439. message deferral detail: none
    1440. 

  1440. 

  1441. message bounce detail (by relay): none
    1442. 

  1442. 

  1443. message reject detail
    1444. 

  1444. 

  1445.   RCPT
    1446. 

  1446.     blocked using zen.spamhaus.org (total: 2)
    1447. 

  1447.            1   amazonaws.com
    1448. 

  1448.            1   b941c024.business.dg-w.de
    1449. 

  1449.     cannot find your hostname (total: 25)
    1450. 

  1450.            9   183.159.95.6
    1451. 

  1451.            3   210.239.8.55
    1452. 

  1452.            3   114.228.155.122
    1453. 

  1453.            2   2406:fc00:1:7:214:22ff:fe08:eb34
    1454. 

  1454.            2   117.63.127.41
    1455. 

  1455.            2   159.89.236.50
    1456. 

  1456.            1   140.127.1.29
    1457. 

  1457.            1   37.49.227.169
    1458. 

  1458.            1   80.211.61.89
    1459. 

  1459.            1   222.95.187.160
    1460. 

  1460.     Client host rejected: Access denied (total: 2)
    1461. 

  1461.            2   80.211.61.89
    1462. 

  1462. 

  1463. message reject warning detail: none
    1464. 

  1464. 

  1465. message hold detail: none
    1466. 

  1466. 

  1467. message discard detail: none
    1468. 

  1468. 

  1469. smtp delivery failures: none
    1470. 

  1470. 

  1471. Warnings
    1472. 

  1472. --
    1473. 

  1473.   smtpd (total: 16)
    1474. 

  1474.          6   hostname host89-61-211-80.serverdedicati.aruba.it does not reso...
    1475. 

  1475.          3   hostname host-210.239.8.55.n-cube.ne.jp does not resolve to add...
    1476. 

  1476.          2   mm-115-58-214-37.mogilev.dynamic.pppoe.byfly.by[37.214.58.115]:...
    1477. 

  1477.          2   hostname 41.127.63.117.broad.cz.js.dynamic.163data.com.cn does ...
    1478. 

  1478.          1   hostname hn.kd.ny.adsl does not resolve to address 115.57.125.2...
    1479. 

  1479.          1   hostname mails.npust.edu.tw does not resolve to address 140.127...
    1480. 

  1480.          1   hostname 82-64-48-5.subs.proxad.net does not resolve to address...
    1481. 

  1481. 

  1482. Fatal Errors: none
    1483. 

  1483. 

  1484. Panics: none
    1485. 

  1485. 

  1486. Master daemon messages: none
    1487. 

  1487. root@adara:/home/ericadmin#
    1488. 

  1488. </code></pre>
    1489. 

  1489. <p>Bien: la configuration est quasi terminée: il nous reste à ajouter SPF, DKIM, Dane et DNSSEC. et les comptes virtuels ...</p>
    1490. 

  1490.               
    1491. 

  1491.             </div>
    1492. 

  1492.           </div>
    1493. 

  1493.           <footer>
    1494. 

  1494.   
    1495. 

  1495.     <div class="rst-footer-buttons" role="navigation" aria-label="footer navigation">
    1496. 

  1496.       
    1497. 

  1497.         <a href="../Courrier-Comptes-Virtuels/" class="btn btn-neutral float-right" title="Ajout des comptes émail virtuels">Next <span class="icon icon-circle-arrow-right"></span></a>
    1498. 

  1498.       
    1499. 

  1499.       
    1500. 

  1500.         <a href="../Installation-Serveur-Web/" class="btn btn-neutral" title="Installation d'un serveur web"><span class="icon icon-circle-arrow-left"></span> Previous</a>
    1501. 

  1501.       
    1502. 

  1502.     </div>
    1503. 

  1503.   
    1504. 

  1504. 

  1505.   <hr/>
    1506. 

  1506. 

  1507.   <div role="contentinfo">
    1508. 

  1508.     <!-- Copyright etc -->
    1509. 

  1509.     
    1510. 

  1510.   </div>
    1511. 

  1511. 

  1512.   Built with <a href="https://www.mkdocs.org/">MkDocs</a> using a <a href="https://github.com/snide/sphinx_rtd_theme">theme</a> provided by <a href="https://readthedocs.org">Read the Docs</a>.
    1513. 

  1513. </footer>
    1514. 

  1514.       
    1515. 

  1515.         </div>
    1516. 

  1516.       </div>
    1517. 

  1517. 

  1518.     </section>
    1519. 

  1519. 

  1520.   </div>
    1521. 

  1521. 

  1522.   <div class="rst-versions" role="note" aria-label="versions">
    1523. 

  1523.     <span class="rst-current-version" data-toggle="rst-current-version">
    1524. 

  1524.       
    1525. 

  1525.       
    1526. 

  1526.         <span><a href="../Installation-Serveur-Web/" style="color: #fcfcfc;">&laquo; Previous</a></span>
    1527. 

  1527.       
    1528. 

  1528.       
    1529. 

  1529.         <span style="margin-left: 15px"><a href="../Courrier-Comptes-Virtuels/" style="color: #fcfcfc">Next &raquo;</a></span>
    1530. 

  1530.       
    1531. 

  1531.     </span>
    1532. 

  1532. </div>
    1533. 

  1533.     <script>var base_url = '../../..';</script>
    1534. 

  1534.     <script src="../../../js/theme.js" defer></script>
    1535. 

  1535.       <script src="../../../search/main.js" defer></script>
    1536. 

  1536.     <script defer>
    1537. 

  1537.         window.onload = function () {
    1538. 

  1538.             SphinxRtdTheme.Navigation.enable(true);
    1539. 

  1539.         };
    1540. 

  1540.     </script>
    1541. 

  1541. 

  1542. </body>
    1543. 

  1543. </html>
    1544.