Les articles qui vont suivre ne sont pas des tutos à par entière, disons que c’est plus une marche à suivre. Je vais essayer d’être le plus indicatif possible mais je vais sûrement zapper des choses. Si un truc n’est pas clair, faites le savoir dans les commentaires et j’essaierai de compléter l’article !
Le serveur mail
La première chose à faire c’est – sans surprise – installer un serveur de mail. Perso avant de me lancer dans ce projet j’avais une fois touché à Postfix/MySQL avec des virtual mailbox pour faire des simples redirections mails. Autant dire que je partais de loin…
Tout ce que je savais c’est qu’il faut :
- un MTA,
- un spamassassin : impossible de faire sans maintenant,
- un clamav : histoire de faire le tri dans les facture.exe (ou pas),
- et un dovecot pour l’accès IMAP/POP3.
Voici un schéma qui résume comment tout ça est embranché :
- Un mail est reçu par Postfix,
- Après vérification de l’expéditeur (blacklist, authentification si nécessaire, greylisting,…) il est esnuite envoyé à Amavis pour une analyse de son contenu,
- SpamAssasin vérifie via ses filtres si on ne vous demande pas d’augmenter la taille de votre organe reproducteur,
- ClamAV jette un coup d’oeil aux pièces jointes,
- Le mail est renvoyé à Postfix…
- … qui se fait un plaisir de demander à Dovecot de le ranger au bon endroit
- Dovecot vérifie l’état du quota de l’utilisateur, et analyse les règles de filtrage de l’utilisateur afin de prendre une décision sur l’action à faire (stockage dans le bon dossier ou renvoi du mail),
- L’utilisateur s’authentifie auprès de Dovecot en IMAP ou POP3 afin d’accéder au mail.
Sans réelle connaissance et vu que le temps pressait (rapport à l’affaire Prism) j’ai donc décidé de partir sur une solution clé en main et d’apprendre sur le tas.
IredMail
Quécéquoi ? IredMail c’est un « gros script » qui a pour but de vous préparer une solution de mail clé en main en installant les packages officiels de votre distrib Linux préférée, vous poser quelques questions et générer les fichiers de configuration en conséquence. Principal avantage : c’est facile à maintenir, ça fonctionne bien et toute la configuration reste accessible.
IredMail est open-source et propose aussi une solution « pro » (donc payante), cette version ne fait qu’ajoute un panel de configuration plus avancé. Les features entre les deux sont donc les mêmes, il faut juste mettre les mains dans le cambouis dans notre cas, pas de panique ce n’est pas sale :)
Pour les debian-istes vous pouvez partir sans souci sur une Wheezy (même si pour le moment la version recommandée est Squeeze).
Seul pré-requit pour l’installation d’Iredmail : avoir une machine fraîchement installée (ou propre de tout paquet étrange).
Téléchargez iRedmail : http://www.iredmail.org/download.html et ensuite suivez le bon tuto en fonction de votre distrib : http://www.iredmail.org/doc.html (je ne vais pas en faire un ici, la doc est plutôt explicite )
Une chose par contre, il faut choisir l’installation avec LDAP, c’est indispensable pour la suite :)
Une fois l’installation terminée, iRedMail ne vous laisser pas seul et génère un fichier iRedMail.tips, c’est un rapport de son installation, contenant :
- Les softs déployés
- Leurs fichiers de configuration
- Leurs fichiers de log
- Les login/pass associés
- L’URL (si besoin)
Ce fichier est à garder précieusement et surtout à l’abris des regards indiscrets, genre pas sur votre serveur, dans un Keepass ou un container Truecrypt par exemple :)
Config DNS
J’imagine que vous avez déjà fait pointer le MX de votre domaine sur l’IP de votre serveur, si non, ce n’est pas une mauvaise idée de le faire maintenant ;)
Cette étape permet d’éviter de faire reléguer au rang de spammer et d’authentifier ses mails pour lutter contre le phishing grâce au SPF et au DKIM.
Pour cela, deux tutos à suivre :
https://code.google.com/p/iredmail/wiki/DNS_SPF (backup ici)
et
https://code.google.com/p/iredmail/wiki/DNS_DKIM (backup ici)
Petit détail, pour DKIM il ne faut pas utiliser :
|
1 |
amavisd |
mais :
|
1 |
amavisd-new |
Attention aussi de bien mettre la valeur du record en une seule ligne comme indiqué.
Au final votre configuration DNS doit ressembler à ça (si on prend l’exemple de roflcopter.fr) :
|
1 2 3 4 5 6 7 8 9 10 11 |
#On fait pointer mail.roflcopter.fr sur l'ip où se trouve le serveur mail mail.roflcopter.fr IN A 88.190.227.29 #Le record MX pour que l'on sache où envoyer les mails associés au domaine (avec un poids de 10) roflcopter.fr IN MX mail.roflocpter.fr 10 #Le fameux record SPF qui n'autorise l'envoie de mail qu'à partir du serveur mail roflcopter.fr IN TXT v=spf1 mx ip4:88.190.227.29 -all #Et la signature DKIM du domaine dkim._domainkey.roflcopter.fr IN TXT v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDUYlb7IRgFpFd/C7kVKd3694eobYEn6CHcQzQcnwQSOTPtyUrdbT3wksY3c3PLcSREIL1JE6kr8dDBC2Ed6vjZXSINcIMIT3fVWoZxEVe+pYM6aAJI4cr6ydJKop/Xn3xZJ3ugAeMkKIEM1mT+5JR1g7fPD3HTY+Sn5oW/bM37LwIDAQAB |
Premiers pas et tests
3 URL à retenir :
- https://<votre_ip>/iredadmin/, c’est l’accès à l’interface d’admin d’IredMail, c’est ici que vous allez ajouter des domaines et créer des comptes mails.
- https://<votre_ip>/mail ou /webmail/, c’est votre webmail : « roundcube ».
- https://<votre_ip>/phpldapadmin/, c’est ici que vous allez parfois mettre les mains dans le cambouis : ce n’est pas sale :)
Allez rendez-vous sur la page d’iredadmin, et allez créer votre domaine et votre compte mail, vous pourrez ensuite vous connecter sur le webmail.
Avant de tester l’envoie de mail, vérifiez si vos MX sont à jour, allez dans une console (windows ou linux) et tapper les commandes suivantes :
|
1 2 3 |
nslookup set type=MX <tapez votre domaine> |
Vous devriez obtenir une réponse de cette forme :
|
1 2 |
Non-authoritative answer: roflcopter.fr MX preference = 10, mail exchanger = mail.roflcopter.fr |
Vous pouvez donc envoyer un mail à votre nouvelle adresse. Une bonne chose à faire est de surveiller en parallèle le fichier de log de postfix :
|
1 |
tail -f /var/log/mail.log |
Exemple ici d’une réception correct d’un mail :
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
Aug 29 13:40:43 thyburce postfix/smtpd[26410]: connect from blablabla[x.x.x.x] Aug 29 13:40:43 thyburce postfix/smtpd[26410]: 4B5CAC1451: client=blablabla[x.x.x.x] Aug 29 13:40:43 thyburce postfix/cleanup[26981]: 4B5CAC1451: message-id=<8BE0311757F10B4499B29638434429FA0A6A6C1C@blablabla> Aug 29 13:40:44 thyburce postfix/qmgr[4652]: 4B5CAC1451: from=<mail@expediteur>, size=7164, nrcpt=1 (queue active) Aug 29 13:40:44 thyburce amavis[14915]: (14915-03) ESMTP::10024 /var/lib/amavis/tmp/amavis-20130829T120023-14915-lC1c0yeP: <mail@expediteur> -> <mail@destinataire> SIZE=7164 Received: from thyburce.roflcopter.fr ([127.0.0.1]) by localhost (thyburce.roflcopter.fr [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <mail@destinataire>; Thu, 29 Aug 2013 13:40:44 +0200 (CEST) Aug 29 13:40:44 thyburce postfix/smtpd[26410]: disconnect from blablabla[x.x.x.x] Aug 29 13:40:44 thyburce amavis[14915]: (14915-03) Checking: GcpqdnHP7B3K [x.x.x.x] <mail@expediteur> -> <mail@destinataire> Aug 29 13:40:45 thyburce postfix/smtpd[26985]: connect from localhost[127.0.0.1] Aug 29 13:40:45 thyburce postfix/smtpd[26985]: AE773C1453: client=localhost[127.0.0.1] Aug 29 13:40:45 thyburce postfix/cleanup[26981]: AE773C1453: message-id=<8BE0311757F10B4499B29638434429FA0A6A6C1C@blablabla> Aug 29 13:40:45 thyburce postfix/smtpd[26985]: disconnect from localhost[127.0.0.1] Aug 29 13:40:45 thyburce postfix/qmgr[4652]: AE773C1453: from=<mail@expediteur>, size=7634, nrcpt=1 (queue active) Aug 29 13:40:45 thyburce amavis[14915]: (14915-03) FWD from <mail@expediteur> -> <mail@destinataire>,BODY=7BIT 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as AE773C1453 Aug 29 13:40:45 thyburce amavis[14915]: (14915-03) Passed CLEAN {RelayedInternal}, LOCAL [x.x.x.x]:50714 [x.x.x.x] <mail@expediteur> -> <mail@destinataire>, Queue-ID: 4B5CAC1451, Message-ID: <8BE0311757F10B4499B29638434429FA0A6A6C1C@x.x.x.x>, mail_id: GcpqdnHP7B3K, Hits: -4.8, size: 7164, queued_as: AE773C1453, 1317 ms Aug 29 13:40:45 thyburce postfix/smtp[26982]: 4B5CAC1451: to=<mail@destinataire>, relay=127.0.0.1[127.0.0.1]:10024, delay=2.5, delays=1.1/0/0/1.3, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as AE773C1453) Aug 29 13:40:45 thyburce postfix/qmgr[4652]: 4B5CAC1451: removed Aug 29 13:40:45 thyburce postfix/pipe[26986]: AE773C1453: to=<mail@destinataire>, relay=dovecot, delay=0.1, delays=0.01/0/0/0.08, dsn=2.0.0, status=sent (delivered via dovecot service) Aug 29 13:40:45 thyburce postfix/qmgr[4652]: AE773C1453: removed |
Il ne reste plus qu’à prendre en main Roundcube. C’est quelque chose qui se fait assez rapidement et qui ne fera pas l’objet d’un article :) Google est votre ami.
Activer Spamassasin/Clamav
Par défaut ils ne sont pas activés ?! Étrange…
Pour les activer, rien de plus simple : éditez le fichier
|
1 |
vi /etc/default/spamassasin |
Activer spamassasin :
|
1 2 |
# Change to one to enable spamd ENABLED=1 |
Puis activer les mises à jour automatiques :
|
1 2 3 4 |
# Cronjob # Set to anything but 0 to enable the cron job to automatically update # spamassassin's rules on a nightly basis CRON=1 |
On redémarre pépère et on en profite pour faire la mise à jour de ses filtres :
|
1 2 |
sudo /etc/init.d/spamasassin restart sudo sa-update -v |
Ensuite il va falloir dire à Amavis – service qui s’occupe de faire le pont entre postfix et Spamassasin // Clamav – d’activer la vérification des mails :
|
1 2 3 4 5 6 7 8 9 10 |
vi /etc/amavis/conf.d/15-av_scanners #dé-commenter les lignes suivantes : @av_scanners = ( [...] ### http://www.clamav.net/ ['ClamAV-clamd', \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.ctl"], qr/\bOK$/m, qr/\bFOUND$/m, qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ], |
|
1 2 3 4 5 6 7 8 |
vi /etc/amavis/conf.d/15-content_filter_mode #dé-commenter les lignes suivantes : @bypass_virus_checks_maps = ( \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re); @bypass_spam_checks_maps = ( \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re); |
Et on redémarre Amavis :
|
1 |
sudo /etc/init.d/amavis restart |
Voilà, normalement tout devrait bien se passer ;)
Gérer plusieurs adresses mails
Si comme moi vous avez plusieurs domaines ou des mails génériques (comme contact@…, admin@…) c’est un peu galère de créer une boite mail pour chaque adresse. On va plutôt utiliser une adresse principale et faire des redirections mails sur toutes les autres adresses.
Ajouter un alias
Une adresse mail de redirection est un alias, malheureusement l’interface web basique ne permet pas la création d’alias, il faut aller directement dans le LDAP. Rendez-vous, donc, dans le phpldapadmin (rappelez-vous le DN du compte et le mot de passe sont dans le fichier iredmail.tips)
Dans la branche « domain », sélectionner le domaine du futur Alias, cliquez sur « Aliases » et ensuite « Create a child entry ».
Dans le menu suivant, sélectionnez « MailAlias » comme ObjectClasses et cliquez sur « Proceed ».
Dans l’étape suivante, il va falloir remplir plusieurs champs, ils sont obligatoires :
- RDN : choississez « mail«
- Email : l’email de votre alias
- accountStatus : active
- cn : l’intitulé de votre alias
- enabledService : mail
- mailForwardingAddress : l’adresse de destination de votre alias
Ensuite, cliquez sur « Create Object » tout en bas, puis « Commit » dans le menu suivant.
Il faut ensuite rajouter un « enabledService », sinon l’alias ne fonctionnera pas !
Cliquez sur « add value » dans la partie « enabledService » et entrez « deliver » puis cliquez sur « Update Object » :
N.B : vous pouvez rajouter autant de mailForwardingAddress que vous le voulez, vous aurez ainsi un alias pointant sur plusieurs adresses mails.
Une fois l’alias configuré, vous pourrez recevoir recevoir les mails via votre email principal.
Intégration dans Roundcube
Roundcube gère très bien les alias via les « identités ». Une identité est liée à une adresse mail et permet d’envoyer des mails via cette adresse. Vous pouvez par exemple configurer une signature différente par identité.
Par défaut c’est désactivé, pour le réactiver, c’est assez simple, il y a juste une variable à changer dans le fichier de configuration principal de Roundcube :
|
1 |
vi /usr/share/apache2/roundcubemail/config/main.inc.php |
Et changez la valeur du paramètre identities_level :
|
1 |
$rcmail_config['identities_level'] = 0; |
Et le DKIM dans tout ça ?
Si vous ajoutez un nouveau domaine, il va falloir lui générer une pair de clé DKIM et l’intégrer dans amavis. La procédure est simple et est décrite ici : http://www.iredmail.org/forum/post1807.html#p1807 (backup ici)
Le « +addressing »
Avec Gmail, vous avez la possibilité de créer virtuellement autant d’adresse mail que vous voulez à partir de la vôtre, par exemple avec « tu.peux.pas.test@gmail.com » :
- tu.peux.pas.test+spam@gmail.com
- tu.peux.pas.test+mailing@gmail.com
- tu.peux.pas.test+univ@gmail.com
- tu.peux.pas.test+taff@gmail.com
- tu.peux.pas.test+<etc etc>@gmail.com
Toutes ces adresses seront redirigées automatiquement vers votre inbox. C’est assez pratique car, grâce à quelques filtres, elles permettent d’avoir un « pré-classement » du courrier.
Ça permet aussi de voir qui a vendu votre adresse mail : imaginons, vous vous inscrivez à un service quelconque en ligne qui vous demande un mail (imaginons les3suisses), vous pouvez renseigner un mail unique et lié à ce service : tu.peux.pas.test+3suisses@gmail.com. Si un jour vous recevez du spam à cette adresse, vous saurez que les 3suisses on revendu votre mail à des tiers… Attention cependant, tous les sites/services ne supportent pas d’avoir un « + » dans l’adresse mail.
De base, Iredmail supporte ce type d’adresse, seul problème, les mails n’arrivent pas dans l’Inbox mais sont stockés automatiquement dans un dossier portant le nom indiqué après le « + ». Par exemple tu.peux.pas.test+coincoin@gmail.com sera automatiquement mis dans le dossier « coincoin » (le dossier est créé automatiquement).
On peut changer ce comportement avec des filtres : après réception d’un mail, dovecot va analyser les filtres « sieves » de la mailbox afin de savoir où le stocker.
Première chose à faire, changer les entêtes du mail que postfix va laisser pour dovecot (revoir l’image du haut si vous êtes perdus). De base il va virer ce qu’il y a après le « + » à cause de la directive :
|
1 |
recipient_delimiter = + |
Cet paramètre est nécessaire, mais a donc besoin qu’il laisse l’adresse entière pour le Dovecot, pour cela :
|
1 |
vi /etc/postfix/master.cf |
Et rajouter -a ${recipient} comme ceci :
|
1 2 3 |
# Use dovecot deliver program as LDA. dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -f ${sender} -d ${user}@${domain} -m ${extension} -a ${recipient} |
Et un petit restart de postfix pour prendre en compte les changements :
|
1 |
sudo /etc/init.d/postfix restart |
Ensuite rendez-vous sur Roundcube > Onglet Paramètres > Filtres, et créez un nouveau filtre de la sorte : 
On filtre ici grâce au modificateur « enveloppe » et de type « détail » (accessibles en cliquant sur la flèche à gauche). Ici tous les mails atterriront dans la Inbox.
Une bonne chose de faite !
Et voilà il ne vous reste plus qu’à prendre en main Roundcube !
Dans le prochain article on parlera de l’XMPP et de l’intégration avec Iredmail, ça permettra de souffler un peu avant d’entamer la partie caldav/carddav…
Joli travail de documentation.
A terme c’est une solution similaire (c’est à dire hébergement maison) que j’adopterai.
D’ici là, je sauvegarde précieusement votre didacticiel rédigé avec amour ^_^
Je songe à l’autohébergement emails, contacts et calendriers depuis longtemps, mais j’étais loin de me douter de la complexité de la tâche.
J’espère qu’un jour la démarche sera plus accessible au quidam tel que moi.
Whaou merci,
J’utilise Zimbra depuis quelques temps.
J’avais installé cette solution car elle était complète et « clés en main ».
De plus elle propose la gestion de calendrier, de contact etc etc…
Mais bon au final, je me suis rendu compte que c’était quand même une usine à gaz.
Bref, ca fait quelques semaines (mois en fait) que je cherche une solution simple et efficace pour installer un serveur mail avec un webmail et un calendrier…
et je n’y suis pas parvenu.
Je n’ai pas encore testé la solution que tu proposes içi, mais si vraiment c’est aussi simple que ce qui est écris dans le tutoriel…
je ne comprends pas pourquoi ce genre de script n’est pas aussi connu.
Dans tous les cas, merci pour ce bel article bien écrit.
Et merci à SebSauvage d’avoir partagé le lien ;)
Franchement iRedmail mâche vraiment tout le boulot pour la partie « serveur mail », moi non plus je ne comprends pas pourquoi ce n’est pas plus connu que ça…
J’aime beaucoup l’article qui propose de se « dé-google-iser » grâce à un projet hébergé sur Google Code et qui dit » Google est votre ami »
Troll spotted :)
J’aurais dit la même chose pour le google code ;-)
Cela dit, je vais me contenter de te faire remarquer que tu as peut-être oublié de changer le lien dans « Les 3 urls à retenir », et .. Que tu aurais pu sortir ca AVANT que je finisse le miens :D
En tout cas, intéréssant et bien foutu, merci à toi !
De rien :)
Merci d’avoir vu la coquille dans l’url, c’est corrigé !
Merci pour ce petit tuto, c’est exactement ce que je cherche. Une solution simple, fonctionnel et qui utilise dovecot (pour la simple et bonne raison que je dois garder les mails de plusieurs comptes qui fonctionne avec dovecot en maildir, donc en gros un transfert en ftp suffit.). Je suis pour l’instant sur un synology avec une solution clé en main mais c’est lent et tributaire de ma connexion.
Un petit teasing pour le partie cal/carddav ? Tu utilise quoi ? Perso je suis sur baikal, ça fonctionne très bien mais j’ai un doute sur le transfert de la base de donnée vers un autre serveur, il faut que je me renseigne.
De rien !
Pour la partie cal/carddav c’est effectivement un Baïkal légèrement modifié que j’ai choisi.
Pour le transfert de la base, en MySQL je pense que ça peut se faire tranquillement avec un import/export de la base.
Je vais écrire la suite très bientôt, stay tuned ! :)
Pour la partie serveur mail, il y a maintenant Opensmtpd.
Comparé à Postfix, c’est rien que du bonheur !
Je compte ameliorer grandement ma propre install (opensmtpd + roundcube + dovecot) avec amavis + spamassassin (et plein de plugins) + un serveur cal/carddav + xmpp.
pnjytjfjzjhwfmecgectzoarulhxya
super comme article. J’ai iredmail installé depuis quelques semaine et j’ai suivi leur doc mais rien n’indique que amavis et spamassassin ne sont pas activé. Merci :)