Serveur de Messagerie

Transcription

1 Serveur de Messagerie M TP06 - DNS le retour Patrice GOMMERY - 17 octobre 2017 M SERVICE DNS 1

2 Préambule - Personnalisation de la machine Afin de ne pas perdre de temps, votre machine vous est fournie entièrement reconstruite avec tout le système de messagerie opérationnel (Postfix, Dovecot, PostfixAdmin). Toutes les machines virtuelles de la salle étant construites sur le même modèle, il vous faut personnaliser la votre en fonction de votre VMID. Pour cela, utilisez le script perso.sh à disposition sur votre machine dans le dossier /root. ATTENTION, remplacez bien VMID par votre n de machine virtuelle, sinon vous serez obligé de re-configurer les fichiers et la base de données manuellement. Commande à saisir : /root/perso.sh VMID Après le reboot de votre machine, re-connectez-vous et continuez le TP. Partie 1 - Vérification Domaine Principal Votre installation reprend la configuration du TP précédent, vous disposez donc déjà d'un domaine de messagerie : domvmid.net et d'un compte d'administration avec une boite mail : admin@domvmid.net (Mot de passe PASSWORD) Pour valider cette première partie, il ne vous reste plus qu'à créer une boite aux lettres personnalisée sous la forme pnom@domvmid.net (mot de passe ) à l'aide de postfixadmin. (mail.domvmid.net/postfixadmin) Créez l'adresse mail demandée. Configurez Claws-Mail avec cette adresse et envoyez un message à prof@domprof.net avec comme sujet : DOMAINE VMID. Partie 2 - Retour du DNS - Configuration IP Dans cette dernière partie du TP, nous allons finaliser notre installation en revenant sur un concept déjà vu en cours, mais primordial pour le fonctionnement d'un serveur de messagerie : DNS En effet, même si vous pouvez créer autant de domaine de messagerie que vous voulez avec PostfixAdmin, ces domaines ne seront fonctionnels et accessibles par les autres serveurs de mails que si ils existent dans l'arborescence DNS de votre réseau. Rappelezvous que pour envoyer un mail, votre serveur de messagerie fait une résolution DNS pour M SERVICE DNS 2

3 trouver l'enregistrement MX du domaine de destination (Donc l'adresse IP du serveur de messagerie du Domaine). Notre installation (postes et serveurs) utilise le serveur DNS de la salle réseau et est donc limitée par les domaines connus de ce seul serveur DNS (essentiellement les domaines des étudiants utilisés en TP). Pour pouvoir créer et gérer des domaines à notre guise, nous devons donc disposer de notre propre serveur DNS et ensuite indiquer au serveur de la salle que de nouveaux domaines existent. Pour simplifier le TP, des domaines nommés mmis3id.net ont été déclarés sur le serveur DNS de la salle en mode esclave avec comme IP des serveurs maitres ID.100. Nous devons donc commencer par ajouter cette nouvelle adresse IP sur notre machine pour que le serveur DNS de la salle puisse récupérer les zones DNS que nous créerons par la suite. Ajoutez l'adresse ID.100 à votre machine (sur l'interface eth1 ou sur l'alias eth0:0) SI VOUS NE SAVEZ PAS AJOUTER L'ADRESSE IP, REPRENEZ LES TP DE S1 (Disponibles sur le serveur FTP de la salle avec le compte mmis1) Faites une copie d'écran du contenu de votre fichier interfaces et nommée la : interfaces.png Faites une copie d'écran du résultat de la commande ifconfig et nommée la : ifconfig.png Avant de continuer, vérifiez bien que vos deux IP sont fonctionnelles ( VM.ID et ID.100) Partie 3 - Installation et configuration du serveur DNS Pour commencer, installez le paquet : bind9 Placez-vous dans le dossier /etc/bind et éditez le fichier named.conf.local Commençons par récupérer la zones du domaine que nous connaissons : zone "domvmid.net" IN { type slave; masters { ;}; file "domvmid.hosts"; }; M SERVICE DNS 3

4 Ici, nous laissons le serveur de la salle comme serveur primaire de la zone, nous ne pourrons pas ajouter de machines dans ces domaines. Nous allons donc déclarer nos propres zones mmis3id.net zone "mmis3id.net" IN { type master; file "mmis3id.hosts"; }; Nous devons ensuite créer le fichier de zone : mmis3id.hosts dans le dossier /var/cache/bind Pour créer ce fichier, nous allons nous aider d'un fichier existant. Placez-vous dans le dossier /var/cache/bind et téléchargez le fichier domx.hosts se trouvant sur le serveur FTP de la salle (dossier mmis3/exemples) Editez ce fichier et remplacez domn par le nom de votre domaine mmis3id Editez aussi le nom des machines en remplaçant debiann par srv-mail N'oubliez de remplacer l'ip de serveur par la votre ( ID.100) Remplacez aussi root par admin (pour recevoir d'éventuels messages du sytème) Exemple pour mmis3id.net : $TTL mmis3id.net. IN SOA srv-mail.mmis3id.net. admin.mmis3id.net ( 123; ; 86400; ; ); mmis3id.net. IN NS srv-mail.mmis3id.net. mmis3id.net. IN MX 100 srv-mail.mmis3id.net. srv-mail.mmis3id.net. IN A ID.100 mail smtp www IN CNAME srv-mail.mmis3id.net. IN CNAME srv-mail.mmis3id.net. IN CNAME srv-mail.mmis3id.net. N'oubliez pas de relancer le serveur DNS pour prendre en compte les modifications. service bind9 restart M SERVICE DNS 4

5 Si tout est OK, vous devriez trouver dans votre dossier /var/cache/bind un fichier domvmid.hosts envoyé par le serveur DNS de la salle. Dans le cas contraire, revoyez votre configuration. Vous pouvez aussi regarder dans les logs des services (/var/log/daemon.log) Partie 4 - Configuration Client DNS et Test Votre service DNS fonctionne, il ne reste plus qu'à indiquer à votre machine qu'elle peut l'utiliser. Modifier votre fichier /etc/resolv.conf (Directive nameserver) Testez que tout est OK avec la commande nslookup mail.mmis3id.net qui doit vous retourner l'adresse IP : ID.100 Faites une copie d'écran de la commande nslookup et de son résultat, nommée la : nslookup.png Testons maintenant que le serveur DNS de la salle a bien reçu une copie de votre zone mmis3id.net Pour cela, ouvrez simplement votre navigateur à l'adresse la page d'accueil d'apache devrait s'afficher. Dans le cas contraire signaler le à l'enseignant (si le nslookup précédent fonctionne) Partie 5 - Domaine de Messagerie Voila votre domaine DNS est opérationnel, il est reconnu par tout le monde, vous pouvez donc créer le domaine de messagerie mmis3id.net avec PostfixAdmin. Dans ce domaine créez une adresse mail : test@mmis3id.net Configurez cette nouvelle adresse dans Claws-Mail et envoyez un message à prof@domprof.net avec comme sujet : DNS MMIS3ID et les trois copies d'écran : interfaces.png, ifconfig.png et nslookup.png M SERVICE DNS 5

6 Partie 6 - Lutte anti-spam - Dernière chance Voila votre serveur de messagerie est complètement opéra5onnel, vous pouvez maintenant créé autant d'adresses que vous voulez dans votre domaine. Toutes ces boites aux le>res deviennent de fait une aubaine pour les "spammeurs". Regardez la boite de récep5on de votre compte test : rien d'anormal? Et oui, les "spammeurs" sont déjà à l'oeuvre TRAVAUX A FAIRE : Reprenez les concepts vus dans le TP03 - Ges5on des Spams. Faites le nécessaire pour que TOUS les spams soient bloqués, mais que vous puissiez quand même recevoir et envoyer des mails "légi5mes". Avec votre compte test, envoyez un message à prof@domprof.net avec comme sujet : ANTISPAM MMIS3ID Joignez une copie de votre fichier main.cf et une copie des logs montrant que les spams sont rejetés par votre serveur (avec la commande employée pour filtrer) - 3 spams donc trois copies d'écran avec la commande et le message montrant le blocage. M SERVICE DNS 6