GeeK`s Lifez » Postfix

Vider la queue de Postfix

JaCe — Fri, 11 Jul 2008 09:28:53 +0000

Recemment j'ai eu a vider la queue de postfix..

Voulant avoir quelque chose de propre plutot que d'aller jouer dans /var/spool/postfix , j'ai decouvert un outil postfix assez sympa: postsuper .

En effet il est possible de vider la queue de postfix au cas par cas grace a postsuper ou de vider l'ensemble de la queue en faisant:

~# postsuper -d ALL

Postfix – Postgrey

JaCe — Wed, 09 Apr 2008 09:55:10 +0000

Postgrey est un outil qui permets de mettre en place des Greylist avec postfix.

Principe d'un Greylist:
Une greylist a pour but de lutter contre le spam.
Actuellement il existe des solutions connues comme Spamassassin etc.. mais la Greylist fonctionne différemment.
En effet Lors de la réception d'un mail, ce dernier va se trouver temporairement rejette, forçant ainsi l'émetteur a renvoyer l'e-mail en question.
Certes les spammeurs s'adaptent mais dans une majoriote de cas, ils se contentent juste de spammer sans gérer le renvoi d'e-mail.

Inconveniants:
Lors de la reception d'un e-mail d'un destinataire pas encore connu, la reception du mail par l'utilisateur final sera rallonge..

Sur ceux allons y gaiement:

Installons postgrey :

# apt-get install postgrey

Modifions le fichier /etc/default/postgrey :

# vi /etc/default/postgrey

Remplacer la ligne POSTGREY_OPTS="--inet=127.0.0.1:60000" par :

POSTGREY_OPTS="--inet=127.0.0.1:60000 --delay=60"

N.B: --delay=60 indique le temps avant l'acceptation du prochain mail de l'émetteur précédemment rejeté.

Démarrer postgrey :

# /etc/init.d/postgrey start

Modifier le main.cf de postfix :

# vi /etc/postfix/main.cf

Et rajouter apres reject_unauth_destination dans la section smtpd_recipient_restrictions :

check_policy_service inet:127.0.0.1:60000

Exemple:

smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination,check_policy_service inet:127.0.0.1:60000

Puis redemarrer Postfix :

# postfix reload

Puis attendez un peu de recevoir des mails , et vous noterez dans votre /var/log/mail.log quelque chose comme:

Recipient address rejected: Greylisted

Voila, voila!

Postfix – SPF

JaCe — Thu, 03 Apr 2008 14:22:58 +0000

Ce tutorial a pour but de permettre l'installation de SPF (Sender Policy Framework).
SPF est tres utile car il permets par exemple a vos e-mails de ne pas être considéré comme des spams par Gmail.

Dans un premier temps il faut installer un module perl: Mail::SPF

Pour cela lancer le shell perl:

# perl -MCPAN -e shell

Et installez le module qui nous intéresse Mail::SPF :

cpan> install Mail::SPF

Pour quitter le shell utilisez 'q'

cpan> q

Installez a present postfix-policyd-spf-perl:

#cd /usr/src
#wget http://www.openspf.org/blobs/postfix-policyd-spf-perl-2.001.tar.gz
#tar xvfz postfix-policyd-spf-perl-2.001.tar.gz
#cd postfix-policyd-spf-perl-2.001
#cp postfix-policyd-spf-perl /usr/lib/postfix/policyd-spf-perl

Éditez le fichier master.cf:

# nano /etc/postfix/master.cf

Et rajoutez a la fin:

policy unix - n n - - spawn
user=nobody argv=/usr/bin/perl /usr/lib/postfix/policyd-spf-perl

Puis éditez le fichier main.cf et modifier la ligne smtpd_recipient_restrictions pour mettre apres reject_unauth_destination la directive check_policy_service unix:private/policy :

# nano /etc/postfix/main.cf

smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination,check_policy_service unix:private/policy

Redémarrez postif:

# /etc/init.d/postfix restart

Vous pouvez vérifier que postfix-policyd-spf-perl fonctionne en le lançant:

# perl /usr/lib/postfix/policyd-spf-perl

(vous devriez avoir un genre de "shell")

Pour vérifiez que SPF est bien active regardez vos logs postifx, vous devriez y trouver quelque chose du genre:

postfix/policy-spf[18924]: handler sender_policy_framework: is decisive.

Mettre en place son propre serveur SMTP – Postfix

JaCe — Wed, 28 Nov 2007 17:18:31 +0000

Ces derniers temps, le smtp de free refusait de transmettre certains de nos e-mails, ce qui avait pour consequence de bloquer l'administration et autres.

C'est pourquoi j'ai decidé de mettre en place un SMTP en test et je dois dire que c'est tres simple, malgre les 10000 tutoriaux qui compliquent la chose sur la toile.

Personnelement dans un premiers temps je voulais authoriser toutes les personnes connectées au reseau de l'entreprise d'utiliser ce serveur SMTP.

Or, le dhcp de l'entreprise fournit comme ip privé, des adresses appartenant a la classe 10.2.0.0/16.

Commençons par installer postfix (en ayant prit soin de ne pas avoir de serveur SMTP deja en route tel que Exim).

apt-get install postfix

A present nous allons configurer notre serveur Postfix pour n'authoriser le relais d'email que pour les postes se connectant au serveur avec l'ip privé 10.2.0.0/16:

nano /etc/postfix/main.cf

Atardons nous a la ligne:

mynetworks = 127.0.0.0/8

Il nous suffit de la modifions de la maniere suivante:

mynetworks = 127.0.0.0/8, 10.2.0.0/16

Ca y'est il nous reste plus qu'a sauver cela et a relancer postfix:

/etc/init.d/postfix restart

Et c'est partit nous avons un serveur SMTP, n'oubliez pas de modifier votre configuration de clients mails ;)