Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:self-hosted_mail-server [2023/09/29] – [Amavis, Spamassassin et Clamav] 2027a.net
+++ tech:self-hosted_mail-server [2025/06/08] (Version actuelle) – Mathieu
@@ Ligne 1: / Ligne 1: @@
 ====== Installer et configurer un serveur de mail ======
+~~DISCUSSION~~
 La configuration présentée ici permet d'héberger:
@@ Ligne 27: / Ligne 27: @@
-<WRAP center round important 60%>
+<WRAP center round alert 60%>
-Il s'agit d'une configuration désormais ancienne (2013), mais les grands principes restent les mêmes. Si vous cherchez une configuration moderne et plus automatisée, je vous suggère de regarder du côté de [[https://mailu.io/|mailu]] ou [[https://mailinabox.email/|mail-in-a-box]]
+Il s'agit d'une configuration désormais ancienne (2013), et absolument inadaptée pour la production en 2024. Plusieurs solutions sont dépassées, et certains des outils utilisés ont des failles connues (MD5-CRYPT, certificats obsolètes...). Je la maintiens en ligne à des fins pédagogiques, mais si vous devez déployer un serveur de mail, d'abord réfléchissez-y à deux fois, puis utilisez plutôt [[https://mailu.io/|mailu]] ou [[https://mailcow.email/|mailcow]]
 </WRAP>
-<WRAP center round alert 60%>
+<WRAP center round important 60%>
 **Nous déconseillons vivement de reproduire trait pour trait cette configuration sans comprendre ce que vous faites.**
@@ Ligne 1013: / Ligne 1013: @@
 ==== Postscreen ====
-<WRAP center round info 60%>
+<WRAP center round info 80%>
 Vous trouverez des pages détaillant l'usage de ''postscreen'' [[http://wiki.linuxwall.info/doku.php/fr:ressources:dossiers:postfix:postscreen|ici]] et [[http://rob0.nodns4.us/postscreen.html|là]]. Je ne peux que vous conseiller de lire la documentation [[http://www.postfix.org/POSTSCREEN_README.html|ici]], parce que si le mécanisme est très puissant, il est aussi susceptible d'avoir des effets de bord non-désirables, notamment l'introduction d'un délai dans la réception des emails.
@@ Ligne 1248: / Ligne 1248: @@
   * ''$max_servers'': On peut réduire l'empreinte mémoire d'Amavis en ne lançant qu'une instance. Le processus sera alors un peu plus lent. Si vous utilisez cette option, il faudra reporter cette valeur dans ''master.cf''
-<note tip>Amavis est un gros consommateur de mémoire vive. Si vous cherchez à en économiser un peu, vous pouvez désactiver la vérification antivirus et utiliser la directive ''$max-servers'' ci-dessus.</note>
+<WRAP center round tip 60%>
+Amavis est un gros consommateur de mémoire vive. Si vous cherchez à en économiser un peu, vous pouvez désactiver la vérification antivirus et utiliser la directive ''$max-servers'' ci-dessus.
+</WRAP>
 == Configurer Spamassassin ==
@@ Ligne 1485: / Ligne 1488: @@
 Maintenant que notre serveur de mail est opérationnel, nous pouvons installer GNU Mailman pour faire fonctionner des mailing-lists.
-<note important>**Attention!** Cette installation de mailman est adaptée à notre contexte, c'est à dire avec Postfix configuré pour utilsé des ''virtual_domain'' et des ''virtual_mailbox'' stockés dans une base Mysql. Elle ne fonctionnera pas dans un autre contexte.</note>
+<WRAP center round important 60%>
+**Attention!** Cette installation de mailman est adaptée à notre contexte, c'est à dire avec Postfix configuré pour utilisé des ''virtual_domain'' et des ''virtual_mailbox'' stockés dans une base Mysql. Elle ne fonctionnera pas dans un autre contexte.
+</WRAP>
 ==== Installation ====
@@ Ligne 1691: / Ligne 1697: @@
 ===== Roundcube, un webmail moderne =====
-<note>Notre serveur de courrier est désormais pleinement fonctionnel, les utilisateurs peuvent s'y connecter en IMAP et SMTP, disposent d'un bon antispam, et ont accés à des mailing-listes. Nous reste à leur fournir un bon webmail, pour qu'ils accédent à leurs emails quand ils n'ont pas accés à leur propre ordinateur.</note>
+Notre serveur de courrier est désormais pleinement fonctionnel, les utilisateurs peuvent s'y connecter en IMAP et SMTP, disposent d'un bon antispam, et ont accès à des mailing-listes. Nous reste à leur fournir un bon webmail, pour qu'ils accèdent à leurs emails quand ils n'ont pas accès à leur propre ordinateur.
 Roundcube est un webmail moderne, à l'interface simple et pratique, et il disposent de plugins qui vont nous permettre de tirer le maximum de notre serveur de courrier.
@@ Ligne 1876: / Ligne 1882: @@
 [[http://www.fail2ban.org|Fail2ban]] permet de bloquer automatiquement, grâce à [[https://fr.wikipedia.org/wiki/Iptables|Iptables]], les tentative de conections par force brute. Malheureusement, sans ce plugin, c'est l'IP de votre propre serveur qui est bloquée, et aucun de vos utilisateur ne peux plus se connecter.
-<note important>La configuration générale d'IPtables et de Fail2ban n'est pas couverte ici, uniquement celle du plugin</note>
+<WRAP center round important 60%>
+La configuration générale d'IPtables et de Fail2ban n'est pas couverte ici, uniquement celle du plugin
+</WRAP>
@@ Ligne 2006: / Ligne 2015: @@
   * [[http://wiki2.dovecot.org/VirtualUsers|Utilisateurs virtuels]]
   * [[http://wiki2.dovecot.org/Plugins| Tout les plugins]]
-  * [[http://wiki2.dovecot.org/Pigeonhole/Sieve|Sieve] et [[http://wiki2.dovecot.org/Pigeonhole/ManageSieve|ManageSieve]]
+  * [[http://wiki2.dovecot.org/Pigeonhole/Sieve|Sieve]] et [[http://wiki2.dovecot.org/Pigeonhole/ManageSieve|ManageSieve]]
 === Spamassassin ===
@@ Ligne 2116: / Ligne 2125: @@
 Je tiens à remercier ici [[http://blog.uggy.org/|Yannick]], qui m'a véritablement pris par la main pour monter ce premier serveur de courrier, [[http://www.porcupine.org/wietse/|Wietse Venema]], l'auteur de Postfix, et qui parmi les dévelopeurs de logiciel de cette importance, est certainement l'un des plus accessible, gentil, et actif sur la mailing-liste de support. Un petit mot pour [[http://pierre.qsdf.org/blog|Pierre]] aussi, qui m'a donné quelques tips utiles.
- --- //[[mathieu@400iso.net|Mathieu R]] 2013/10/03 00:29//
+{{tag>Linux Serveur Mail Sécurité}}
-{{tag>Postfix Dovecot Mysql Roundcube Sieve Spamassassin Clamav IMAP SSL TLS SASL Virtual }}