Plateforme de Messagerie Multidomaines Full Debian (Postfix,MySQL,...)

Plateforme de Messagerie Multidomaines Full Debian (Postfix,MySQL,...) - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 03-05-2006 à 09:01:50    

Bonjour,
 
Je suis actuellement en stage et j'ai besoin d'aide.
Mon but est de réaliser une plateforme de messagerie complète MultiDomaine.
 
Voici ma configuration actuelle :
-1 Serveur MX : avec Postfix 2.1.x , configuration basique pour être un serveur smtp entrant / installation de SpamAssassin, ClamAV, Amavis en prévision.
-1 Serveur SMTP : avec Postfix 2.1.x , configuration basique pour être un serveur smtp sortant.
-1 Serveur SQL : avec MySQL Serveur : gestion des comptes et des boites mail
-1 Serveur POP : avec Postfix 2.1.x , pas encore très bien configuré / installation de Courier-pop / Courier-mysql en prévision.
 
Voici ce que je cherche à faire :
- lorsque mon MX recoit un mail, il fait une vérification dans la base SQL si l'utilisateur existe bien, si c'est un alias ou pas.
- une fois cette vérification faite, si c'est OK, on vérifie si c'est pas un spam ou un virus.
- si tout est OK, il y a redirection du mail vers le serveur POP qui le met dans la bonne boite !
 
Voilà ... je crois que j'ai rien oublié !
J'ai des soucis de configuration de mon MX ! surtout en ce qui concerne la vérification dans la base SQL puis pour la redirection du mail !
 
Si quelqu'un peut m'aider...ça serait cool ... parce que là je patoge un peu beaucoup ! lol
Et si quelqu'un à une idée pour optimiser tout ça .... je suis preneur aussi !
Surtout pour la redirection du mail 'Serveur MX vers Serveur POP' !
 
Voilà ... merci d'avance pour votre aide.

Reply

Marsh Posté le 03-05-2006 à 09:01:50   

Reply

Marsh Posté le 03-05-2006 à 09:04:39    

Reply

Marsh Posté le 03-05-2006 à 09:17:50    

oui .... j'ai déjà regardé tous les tutos (presque tous ...) dispo sur le net !
Là ... je suis en train de détailler les différents fichiers de la configuration de littleboboy.net !
 
Mais si vous avez d'autres infos ou des conseils, des optimisations ... si vous avez déjà une plateforme de ce type ! je suis preneur de tous les commentaires !
 
merci.

Reply

Marsh Posté le 03-05-2006 à 11:03:55    

un bon lien en français pour la partie relais:
http://www.espace-groupware.com/anti-spam/
 
et un lien très complet en anglais pour un relais sur sarge:
http://www200.pair.com/mecham/spam [...] 50626.html
 
 
 :)


Message édité par elpoulpo le 03-05-2006 à 11:04:06
Reply

Marsh Posté le 03-05-2006 à 12:00:49    

merci pour ces liens ... je vais regarder tout ça !!
Je commence à en avoir plein la tête ... ça va exploser ! lol
 
A votre avis, en combien de temps je vais pouvoir réaliser ma plateforme de messagerie et que tout soit fonctionnel ?
 
Autres petites infos : ma plateforme doit pouvoir gérer un volume minimum de 10000 mails/jour , plus de 4000 @mail, et 1000 domaines !
 
Merci pour votre aide....

Reply

Marsh Posté le 03-05-2006 à 13:38:24    

2 ou 3 heures
 
EDIT : saisie des entrées en BDD exclues hein :o


Message édité par black_lord le 03-05-2006 à 13:39:12
Reply

Marsh Posté le 03-05-2006 à 13:59:44    

LOOOOOL !!!!
Alors si tu arrives à faire tout ça en 2-3H ... je suis preneur de ton petit HOW-TO !!  ;)
 
Parce que moi ... je galère !


Message édité par TitBen73 le 03-05-2006 à 14:01:42
Reply

Marsh Posté le 04-05-2006 à 09:05:58    

alors ? y a plus personne ?

Reply

Marsh Posté le 04-05-2006 à 09:16:31    

si, tu lis les docs qui t'ont été fournis, tu t'appliques et  comme c'est la première fois tu prends ton temps.

Reply

Marsh Posté le 04-05-2006 à 09:18:47    

j'ai compris les principaux documents que j'ai trouvé sur le net ! Mais ça correspond pas trop à ma situation d'architecture...
 
Enfin je vais continuer à bosser dessus ! lol

Reply

Marsh Posté le 04-05-2006 à 09:18:47   

Reply

Marsh Posté le 04-05-2006 à 09:23:14    

que pensez-vous de Cyrus à la place de Courier-pop ? Est-il plus performant ou non ?

Reply

Marsh Posté le 04-05-2006 à 11:41:09    

J'ai trouvé cyrus moins documenté que courier et plus compiqué à mettre en oeuvre :)

Reply

Marsh Posté le 04-05-2006 à 13:18:54    

ouai ! merci ... je pense pareil !
beaucoup disent que la comparaison Cyrus/Courier et comme la comparaison Sendmail/Postfix : le difficultés de configuration change totalement ! lol

Reply

Marsh Posté le 04-05-2006 à 13:52:32    

sendmail c'est pas compliqué hein [:spamafote] et c'est aussi super puissant en passant.

Reply

Marsh Posté le 04-05-2006 à 14:20:50    

euh...vaut mieux que je suive quel tuto ?
celui là ou celui ci
 
parce que ça diffère au niveau des tables sql à créer !?!
Je pense que celles du tuto de littleboboy.net sont plus complètes ... ???????

Reply

Marsh Posté le 04-05-2006 à 14:30:37    

celui de workaround.org propose le training du filtre antispam en plus et ce genre de choses.
 
Après celui de mikala fonctionne bien, je l'ai testé moi même :whistle:

Reply

Marsh Posté le 04-05-2006 à 15:58:06    

Alors ... j'ai installé postfix, postfix-mysql, mysql-client sur mon Serveur MX
 
voici le fichier main.cf

Code :
  1. smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
  2. biff = no
  4. # appending .domain is the MUA's job.
  5. append_dot_mydomain = no
  7. # Uncomment the next line to generate "delayed mail" warnings
  8. #delay_warning_time = 4h
  10. myhostname = mx2srv.domain.tld
  11. alias_maps = hash:/etc/aliases
  12. alias_database = hash:/etc/aliases
  13. myorigin = /etc/mailname
  14. mydestination = mx2srv.domain.tld, localhost.domain.tld, localhost
  15. relayhost =
  16. mynetworks = 127.0.0.0/8 212.xxx.xxx.0/24
  17. mailbox_size_limit = 0
  18. recipient_delimiter = +
  19. inet_interfaces = all
  21. virtual_alias_maps = mysql:/etc/postfix/mysql/mysql_virtual_alias_maps.cf
  22. virtual_gid_maps = static:5000
  23. virtual_mailbox_base = /var/mail
  24. virtual_mailbox_domains = mysql:/etc/postfix/mysql/mysql_virtual_domains_maps.cf
  25. virtual_mailbox_maps = mysql:/etc/postfix/mysql/mysql_virtual_mailbox_maps.cf
  26. virtual_mailbox_limit = 51200000
  27. virtual_minimum_uid = 5000
  28. virtual_transport = virtual
  29. virtual_uid_maps = static:5000
  31. smtpd_recipient_restrictions = permit_mynetworks,
  32.         reject_unauth_destination,
  33.         reject_unknown_recipient_domain,
  34.         permit_auth_destination,
  35.         reject


 
J'ai bien créée les différents fichier 'mysql_virtual*.cf' et je les ai postmapé.
J'ai bien créée le group vmail :

Code :
  1. mx2srv:/# groupadd -g 5000 vmail
  2. mx2srv:/# useradd -g vmail -u 5000 vmail -d /var/mail -m


 
Le /etc/init.d/postfix restart : OK
Le postfix check : OK
 
J'ai bien créée les tables dans la base SQL qui sont nécessaires.
 
Sur mon serveur WEB, j'ai installé postfixadmin-2.1.0 et j'ai configuré le fichier config.inc.php (avant j'ai fait un 'cp config.inc.php.sample config.inc.php') !
 
Et lorsque j'essaie d'aller sur l'admin de postfix : voici l'erreur :

Code :
  1. Warning: Unknown(/var/www/postfixadmin-2.1.0/admin/index.php): failed to open stream: Permission denied in Unknown on line 0
  3. Warning: (null)(): Failed opening '/var/www/postfixadmin-2.1.0/admin/index.php' for inclusion (include_path='.:/usr/share/php:/usr/share/pear') in Unknown on line 0


 
Est-ce que tu as une idée ?
 
En attendant ... je vais essayer de faire un envoie pour voir où le mail est délivré (s'il est délivré déjà ... lol)

Reply

Marsh Posté le 04-05-2006 à 16:07:12    

path d'include invalid, et vérifie tes permissions sur les droits web (ça sent le gruikage en temps que root)

Reply

Marsh Posté le 04-05-2006 à 16:38:05    

pour l'envoie des messages (depuis le MX) en faisant un telnet sur le smtp
 

Code :
  1. May  4 17:15:18 mx2srv postfix/cleanup[19148]: A6E001C1CB5: message-id=<20060504151440.A6E001C1CB5@mx2srv.domain.tld>
  2. May  4 17:15:18 mx2srv postfix/qmgr[18892]: A6E001C1CB5: from=<moi@free.fr>, size=340, nrcpt=1 (queue active)
  3. May  4 17:15:18 mx2srv postfix/virtual[19150]: A6E001C1CB5: to=<user@domain.tld>, relay=virtual, delay=38, status=deferred (maildir delivery failed: create /var/mail/user@domain.tld/tmp/1146755718.P19150.mx2srv.domain.tld: Permission denied)
  4. May  4 17:15:18 mx2srv postfix/virtual[19150]: warning: maildir access problem for UID/GID=5000/5000: create /var/mail/user@domain.tld/tmp/1146755718.P19150.mx2srv.domain.tld: Permission denied
  5. May  4 17:15:18 mx2srv postfix/virtual[19150]: warning: perhaps you need to create the maildirs in advance


 
Première question : pourquoi il essaie de créer le répertoire : /var/mail/user@domain.tld et non pas /var/mail/domain.tld/user ??
 
Deuxième question : le problème du Permission denied, je pense que c'est un souci de droit sur le dossier /var/mail ! non ?
 
 
Bon sinon ... le problème de Postfix Admin, c'est réglé !! MERCI ! ;)
 
Mais je suis loin d'avoir fini !
 
Je vois pas trop comment je peux dire à postfix de me déposer les mails (après toutes les vérifications faites ...) sur mon Serveur POP (donc sur une autre machine) !

Reply

Marsh Posté le 04-05-2006 à 16:38:46    

Première question : résolu ....
 
EDIT 1 : Mais déjà ... ces messages d'erreur prouvent que mon MX discute bien avec mon serveur SQL ! lol
 
EDIT 2 : Je vois pas où est le problème pour ma question 2 ! car j'ai regardé les droits au dossier /var/mail et les groupes ont bien le droit de lire, écrire et éxecuter ! ... ?????


Message édité par TitBen73 le 04-05-2006 à 17:05:42
Reply

Marsh Posté le 04-05-2006 à 17:17:12    

j'ai revu un peu mon truc, et voici un nouveau message d'erreur :
 

Code :
  1. May  4 18:15:14 mx2srv postfix/cleanup[19652]: D72E21C1CBB: message-id=<20060504161449.D72E21C1CBB@mx2srv.domain.tld>
  2. May  4 18:15:14 mx2srv postfix/qmgr[19579]: D72E21C1CBB: from=<moi@free.fr>, size=340, nrcpt=1 (queue active)
  3. May  4 18:15:14 mx2srv postfix/virtual[19583]: D72E21C1CBB: to=<user@domain.tld>, relay=virtual, delay=25, status=deferred (mailbox /var/mail/domain.tld/user: cannot create file exclusively: No such file or directory)


 
???

Reply

Marsh Posté le 05-05-2006 à 09:31:52    

bon alors ... ce matin ... le mail est bien délivré correctement sur le Serveur MX au bon endroit !
 
MAIS maintenant, je ne veux pas qu'il le délivre ici même ! j'aimerai qu'il le délivre au même chemin mais sur une machine différente, c'est à dire sur le Serveur POP !
Comment je peux faire ça ?

Reply

Marsh Posté le 05-05-2006 à 10:25:32    

une tite question : est-ce qu'on peut faire ça dans le fichier main.cf de postfix ??
 
virtual_transport = relay:[@IP.du.serveur.pop]
ou
virtual_transport = @IP.du.serveur.pop
 
Parce que j'ai vu un truc du genre :
 
virtual_transport = lmtp:unix: /var/imap/socket/imap
 
mais je pense que dans mon cas, ça ne va pas !
 
???????


Message édité par TitBen73 le 05-05-2006 à 10:25:54
Reply

Marsh Posté le 05-05-2006 à 10:53:59    

y a plus personne pour m'aider ? black_lord ???

Reply

Marsh Posté le 09-05-2006 à 07:44:08    

un pti up ! ;)

Reply

Marsh Posté le 09-05-2006 à 14:07:19    

Voilà où j'en suis :
- Serveur SMTP : Postfix en smtp sortant uniquement : OK - tout est nikel
- Serveur WEB : Tous les outils d'administration (PhpMyAdmin, PostfixAdmin, Apache, Php, ...) : OK - tout est nikel
- Serveur POP/SMTP : Postfix en smtp simple acceptant les mails venant du serveur MX et rien d'autre / Courier-pop avec authentification mysql : OK - tout est nikel
- Serveur SQL : Serveur Mysql avec cryptage des mots de passe : OK - tout est nikel
- Serveur MX : Postfix en smtp entrant uniquement, vérification de la validité du destinataire : Presque tout bon ... sauf le relay du mail vers le serveur POP/SMTP!
 
Une fois que le relay du mail sera OK, je ferais la vérification antispam/antivirus des mails sur le MX ainsi que la vérification des pièces jointes, des entetes ...
 
Quelqu'un peu m'aider pour le relay du mail vers le serveur POP/SMTP ?
 
 
POUR LE MX :
Voici mon fichier /etc/postfix/main.cf

Code :
  1. smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
  2. biff = no
  4. append_dot_mydomain = no
  6. myhostname = mx2srv.domaine.fr
  7. alias_maps = hash:/etc/aliases
  8. alias_database = hash:/etc/aliases
  9. mydestination =
  10. relayhost =
  11. mynetworks = 127.0.0.0/8 212.xx.xxx.0/24
  12. mailbox_size_limit = 0
  13. recipient_delimiter = +
  14. inet_interfaces = all
  16. home_mailbox = Maildir/
  17. relay_domains = mysql:/etc/postfix/mysql/mysql_relay_domains_maps.cf
  18. #transport_maps = hash:/etc/postfix/transport
  20. virtual_alias_maps = mysql:/etc/postfix/mysql/mysql_virtual_alias_maps.cf
  21. #virtual_gid_maps = static:5000
  22. #virtual_mailbox_base = /var/mail
  23. virtual_mailbox_domains = mysql:/etc/postfix/mysql/mysql_virtual_domains_maps.cf
  24. virtual_mailbox_maps = mysql:/etc/postfix/mysql/mysql_virtual_mailbox_maps.cf
  25. #virtual_mailbox_limit = 51200000
  26. #virtual_minimum_uid = 5000
  27. virtual_transport = hash:/etc/postfix/transport
  28. #virtual_uid_maps = static:5000
  30. smtpd_recipient_restrictions = permit_mynetworks,
  31. reject_unauth_destination,
  32. reject_unknown_recipient_domain,
  33. permit_auth_destination,
  34. reject


 
Voici mon fichier /etc/postfix/transport

Code :
  1. * smtp:[@IP.du.serveur.pop]


 
Voici mon fichier /etc/postfix/master.cf

Code :
  1. # ================================================================
  2. # service type private unpriv chroot wakeup maxproc command + args
  3. # (yes) (yes) (yes) (never) (100)
  4. # ===================================================================
  5. smtp inet n - n - 20 smtpd
  6. #submission inet n - - - - smtpd
  7. # -o smtpd_etrn_restrictions=reject
  8. #628 inet n - - - - qmqpd
  9. pickup fifo n - - 60 1 pickup
  10. cleanup unix n - - - 0 cleanup
  11. qmgr fifo n - - 300 1 qmgr
  12. #qmgr fifo n - - 300 1 oqmgr
  13. rewrite unix - - - - - trivial-rewrite
  14. bounce unix - - - - 0 bounce
  15. defer unix - - - - 0 bounce
  16. trace unix - - - - 0 bounce
  17. verify unix - - - - 1 verify
  18. flush unix n - - 1000? 0 flush
  19. proxymap unix - - n - - proxymap
  20. smtp unix - - - - - smtp
  21. relay unix - - - - - smtp
  22. # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
  23. showq unix n - - - - showq
  24. error unix - - - - - error
  25. local unix - n n - - local
  26. virtual unix - n n - - virtual
  27. lmtp unix - - n - - lmtp
  28. anvil unix - - n - 1 anvil


 
 
Voilà ... si quelqu'un a une idée sur mon problème de relay du mail vers le serveur POP/SMTP ... je suis preneur !


Message édité par TitBen73 le 09-05-2006 à 14:08:42
Reply

Marsh Posté le 09-05-2006 à 17:07:52    

tu héberges combien de domaines?
essaie déjà avec le domaine principal peut-être?
 
transport_maps = hash:/etc/postfix/transport
 
et dans transport
 
tondomaine.com smtp:[IP_destination]
 :)  
 
regardes dans les logs sinon?

Reply

Marsh Posté le 10-05-2006 à 08:54:11    

je dois héberger entre 200 et 500 domaines !
 
J'ai essayé ce que tu m'as dit ... mais ça marche pas !
Est-ce que l'ordre d'écriture des éléments dans le fichier main.cf est important ? peut-être que je l'écris pas au bon endroit ... ??

Reply

Marsh Posté le 10-05-2006 à 11:30:44    

non l'ordre n'a pas d'importance:
 
tu fais bien un  
 postmap /etc/postfix/transport
après modification?
 
postfix check
 
pour voir si tu as des problèmes dans ton fichier de config
 
et dans les logs ça donne quoi?

Reply

Marsh Posté le 10-05-2006 à 11:44:34    

oui oui ... je fais bien postmap /etc/postfix/transport
et postfix check : OK
 
Je pige pas trop ...
 
dans les logs : ca fait toujours cette erreur là :
relay=none, delay=0, status=bounced (mail for @ip.du.serveur.pop loops back to myself)

Reply

Marsh Posté le 10-05-2006 à 11:46:17    

le message te dis que tu fais une boucle [:spamafote]

Reply

Marsh Posté le 10-05-2006 à 11:53:23    

bah pourquoi ça ferait une boucle ? je pige pas ...

Reply

Marsh Posté le 10-05-2006 à 13:04:13    

essaie de mettre le même domaine dans relay_domains déjà (sans passser par mysql)
 
parce que le  
relay=none
dans tes logs, c'est pas bon signe pour un relais
 
 :)

Reply

Marsh Posté le 10-05-2006 à 16:02:14    

déjà essayé ... marche pas !  
c'est clair que le relay=none, c'est pas très normal ! mais je vois pas trop ce que je fais mal !
 
alors black_lord ... toi qui disais que ça se faisait en 2-3h !?

Reply

Marsh Posté le 10-05-2006 à 16:11:40    

a ta place je partirais du plus simple:
 
tu fais fonctionner le tout uniquement avec les fichiers de base (et avec un premier domaine)
quand ça fonctionnera tu rajoutes les connexions LDAP /mysql qui vont bien
et enfin  tu ajoutes tous tes domaines.
 
ça te permettra de mieux cibler ....

Reply

Marsh Posté le 10-05-2006 à 17:00:40    

alors voilà ... je suis repartis avec les fichiers de base, la configuration de base avec 1 seul et unique domaine !
Ca me fait exactement la même erreur :
relay=none, delay=22, status=bounced (mail for 212.xx.xxx.115 loops back to myself)

Reply

Marsh Posté le 10-05-2006 à 17:16:21    

Le main.cf est comment desormais?


---------------
Et je regarde passer les jours comme les pages blanches d'un livre qui touche à sa fin.
Reply

Marsh Posté le 10-05-2006 à 17:41:05    

Pour la configuration de base, voici le fichier /etc/postfix/main.cf

Code :
  1. smtpd_banner = mx.benoit.domain.fr ESMTP $mail_name (Debian/GNU)
  2. biff = no
  4. append_dot_mydomain = no
  6. myhostname = mx2srv.domain.fr
  7. alias_maps = hash:/etc/aliases,
  8. alias_database = hash:/etc/aliases
  9. mydestination = $myhostname localhost.$mydomain localhost $mydomain
  10. relayhost =
  11. mydomain = benoit.domain.fr
  13. mynetworks = 127.0.0.0/8 212.xx.xxx.0/24
  14. mailbox_size_limit = 0
  15. recipient_delimiter = +
  16. inet_interfaces = all
  18. home_mailbox = Maildir/
  19. relay_domains = $mydomain
  20. transport_maps = hash:/etc/postfix/transport


 
voilà, pour le fichier /etc/postfix/transport :

Code :
  1. benoit.domain.fr  smtp:[212.xx.xxx.115]


 
Et j'ai modifié le fichier aliases pour qu'il accepte les mails à destination de benoit@benoit.domain.fr
Sans oublier de lui faire un 'postalias /etc/aliases'
 
Ce que je comprends pas, c'est pourquoi il fait une boucle ? alors que sur les logs du serveur pop/smtp (212.xx.xxx.115) y a aucune trace d'activité du smtp !

Reply

Marsh Posté le 12-05-2006 à 11:02:25    

un petit up

Reply

Marsh Posté le 15-05-2006 à 12:02:53    

Bon ... le problème du relay est résolu !
Comme je suis actuellement sur des vservers il fallait que je précise l'adresse ip du serveur en question dans "inet_interfaces" ! car sinon il écoute sur toutes les interfaces et c'était pas bon !
 
Donc maintenant, le seul et unique problème qu'il me reste, c'est que mon MX n'écoute apparement pas !
Il ne prend pas en compte les mails qu'il devrait !! en gros il ne fait rien quoi ! c'est bizar !!
 
Vous savez de quoi ça peut venir ??

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed