Auto hébergement. Vincent-Xavier Jumel. 1 er novembre 2011

Transcription

1 Auto hébergement Vincent-Xavier Jumel 1 er novembre 2011

2 Votre courrier comme vous l avez toujours connu Composition Une enveloppe Une adresse Une adresse de retour Une lettre dans l enveloppe une éventuelle pièce jointe

3 Comment distribuer du courrier Qui distribue Un tiers de confiance tenu de respecter quelques principes

4 Un schéma

5 On mets les mains dans le cambouis Ce qu il faut savoir Utiliser un terminal ; avoir une machine connectée à Internet ; avoir envie.

6 Quels logiciels utilisent-on? Le nécessaire un os sérieux ; un MTA ; un MDA ; L indispensable un annuaire ; du web ; des listes ;

7 Configuration La configuration par défaut myhostname = machine. example. net a l i a s m a p s = hash : / e t c / a l i a s e s a l i a s d a t a b a s e = hash : / e t c / a l i a s e s m y o r i g i n = example. net m y d e s t i n a t i o n = example. net mynetworks = / 8 [ : : f f f f : ] / [ : : 1 ] / mailbox command = m a i l b o x s i z e l i m i t = 0 i n e t i n t e r f a c e s = a l l i n e t p r o t o c o l s = a l l Listing 1 Configuration minimale

8 Tester sa configuration Des tests basiques Envoyer un mail avec la commande mail Lire les logs Lire un mail Envoyer un mail à l extérieur

9 Envoyer des mails depuis le réseau local Pourquoi? Utile pour les mails de robots et autre automates Une ligne à remplacer mynetworks = / 8 [ : : f f f f : ] / [ : : 1 ] / / 2 4 [ dead : b e e f : d34d : b33f : : ] / 6 4 Listing 2 Réseaux autorisés

10 Recevoir des mails Déclarer ses enregistrements IN MX 10 machine machine IN A machine IN AAAA dead : b e e f : d34d : b33f : : 1 Listing 3 Entrées DNS Testons Tester depuis une adresse externe

11 Distribuer les mails Localement mailbox command = / u s r / l i b e x e c / dovecot Listing 4 Utiliser un agent À d autres a l i a s m a p s = hash : / e t c / a l i a s e s a l i a s d a t a b a s e = hash : / e t c / a l i a s e s Listing 5 Les alias pour relayer

12 Un point sur la distribution locale Localement avec IMAP Des mails stockés de façon raisonnable ; présentés en IMAP (ou en POP) ; accessible partout simplement ; permettra l authentification par la suite.

13 Envoyer des mails de partout I SMTP authentifié Lien SASL avec le MDA s m t p d s a s l a u t h e n a b l e = y e s s m t p d s a s l t y p e = dovecot s m t p d s a s l p a t h = p r i v a t e / auth b r o k e n s a s l a u t h c l i e n t s = y e s s m t p d s a s l s e c u r i t y o p t i o n s = noanonymous s m t p d s a s l l o c a l d o m a i n = s m t p d s a s l a u t h e n t i c a t e d h e a d e r = y e s s m t p d t l s a u t h o n l y = y e s Listing 6 Dans postfix Partageons

14 Envoyer des mails de partout II s e r v i c e auth { u n i x l i s t e n e r / v a r / s p o o l / p o s t f i x / p r i v a t e / au group = p o s t f i x mode = 0660 u s e r = p o s t f i x } } Listing 7 Dans dovecot

15 Quelques restrictions I Des restrictions génériques s m t p d h e l o r e q u i r e d = y e s s t r i c t r f c e n v e l o p e s = y e s helo s m t p d h e l o r e s t r i c t i o n s = permit mynetworks, p e r m i t s a s l a u t h e n t i c a t e d, c h e c k h e l o a c c e s s hash : / e t c / p o s t f i x / h e l o r e s t r e j e c t n o n f q d n h o s t n a m e, r e j e c t i n v a l i d h o s t n a m e, p e r m i t Listing 8 Restrictions sur helo

16 Quelques restrictions II l expéditeur s m t p d s e n d e r r e s t r i c t i o n s = permit mynetworks, p e r m i t s a s l a u t h e n t i c a t e d, c h e c k h e l o a c c e s s hash : / e t c / p o s t f i x / h e l o r e s r e j e c t n o n f q d n h o s t n a m e, r e j e c t u n k n o w n s e n d e r d o m a i n, r e j e c t u n a u t h p i p e l i n i n g, r e j e c t u n a u t h d e s t i n a t i o n, r e j e c t u n l i s t e d s e n d e r, p e r m i t Listing 9 Restrictions sur l expéditeur Se connecter

17 Quelques restrictions III s m t p d c l i e n t r e s t r i c t i o n s = permit mynetworks, p e r m i t s a s l a u t h e n t i c a t e d, c h e c k c l i e n t a c c e s s hash : / e t c / p o s t f i x / c l i e n t r e r e j e c t r b l c l i e n t s b l x b l. spamhaus. org, r e j e c t r b l c l i e n t c b l. a b u s e a t. org, p e r m i t Listing 10 Restrictions à la connexion On ne reçoit pas pour n importe qui

18 Quelques restrictions IV s m t p d r e c i p i e n t r e s t r i c t i o n s = c h e c k r e c i p i e n t a c c e s s hash : / e t c / p o s t f i x / l o c a l r e j e c t u n a u t h p i p e l i n i n g, permit mynetworks, p e r m i t s a s l a u t h e n t i c a t e d, r e j e c t n o n f q d n r e c i p i e n t, r e j e c t u n k n o w n r e c i p i e n t d o m a i n, r e j e c t u n a u t h d e s t i n a t i o n, r e j e c t u n l i s t e d r e c i p i e n t, r e j e c t r b l c l i e n t s b l x b l. spamhaus. org, r e j e c t r b l c l i e n t c b l. a b u s e a t. org, c h e c k p o l i c y s e r v i c e u n i x : p r i v a t e / p o l i c y d spf, p e r m i t Listing 11 Restrictions sur le récipiendaire

19 Plan de cette présentation I À la découverte du mail Rappel sur le courrier De la distribution Et sur internet On s y met? Que faut-il? Les logiciels Le MTA Installation Recevoir des mails Distribuer les mails Envoyer des mails

20 Bibliographie