Aide DKIM

[Fenrir]

Je ne peux pas t'aider dans ce point, je n'ai jamais testé de relais authentifiés

Par contre

Il y a 2 heures, dodo31 a dit :

relayhost = outlook.com

= TOUS les mails qui ne sont attrapés par transport seront envoyés chez outlook.com

[dodo31]

@Fenrir

OK merci,

Je te dit une bêtise,  relayhost = outlook.com

je n'ai pas mi ça. j'ai rien mi.

ça fonctionne, mais y a un problème sur authentification je pense.

Car avec cette config:

fichier transport:

outlook.fr smtp:ssl.ovh.net:587

Quand j'envoi un mail sur une adresse en outlook sa prend bien celui d'ovh mais pb:

<dtxxx@outlook.fr>: host ssl0.ovh.net[xxx.186.xxxx.20] said: 554 5.7.1

    <smtp.xxxxxxx-xxxxxxx.fr[109.xxxx.xxxx.xxxxx]>: Client host rejected: Access

    denied (in reply to RCPT TO command)

et si j'envoi un mail sur gmail ou autre part ça fonctionne bien il prend bien mon smtp.

Donc postfix prend bien en charge le fichier transport mais pas l'authentification je pense..

Si une personne passe par la qui connais.....

Merci :)

 

 

[Fenrir]

As-tu le droit de passer par les smtp d'ovh ?

[dodo31]

@FenrirBonjour,

Apres plusieurs test, je suis en train de configurer postfix avec mysql.

J'ai un petit soucie sur l’authentification :

Quand je lance authtest nom-utilisateur-base-mysql@mondomaine.fr mot de passe

j'ai : Authentification FAILED : operation not permitted.

Voici mail.log:

Dec  2 17:42:43 smtp imapd: LOGIN FAILED, user=contact@xxxxx.fr, ip=[::ffff:127.0.0.1]
Dec  2 17:42:48 smtp imapd: Disconnected, ip=[::ffff:127.0.0.1], time=5
Dec  2 17:45:51 smtp imapd: Connection, ip=[::ffff:127.0.0.1]
Dec  2 17:45:51 smtp imapd: LOGIN FAILED, user=contact@xxxxx, ip=[::ffff:127.0.0.1]
Dec  2 17:45:56 smtp imapd: Disconnected, ip=[::ffff:127.0.0.1], time=5

 

L'utilisateur existe bien dans ma base sql.

Je pense que c'est un pb d'autorisation  authdaemon ( var/run/courier/authdaemon/ )

Le pb est connu mais malgrer ce lien :http://forum.hardware.fr/hfr/OSAlternatifs/reseaux-securite/probleme-postfix-courier-sujet_65829_1.htm

Je sais pas comment faire.

 

merci

[Fenrir]

utilise dovecot, plus simple à configurer que courier

Modifié le 3 décembre 2016 par Fenrir

[dodo31]

Bonjour @Fenrir

J'ai installer postfix admin avec dovecot et spamassassin dkim... qui fonctionne bien.

Es que je peux dire a postfix que l'utilisateur X a le droit d'envoyer 1000 mails par jour par exemple ?
Sachant que c'est des utilisateurs virtuel que je configurer dans postfix admin.

Merci a toi!

[Fenrir]

http://www.postfix.org/anvil.8.html

Si tu veux des trucs plus fins, il va falloir travailler un peu plus

• Comme tu utilises postfixadmin, tu as une base SQL : tu peux créer un trigger SQL et intégrer un test dessus lors de la requêtes de postfix
• Tu peux aussi créer un milter perso qui fait ce que tu veux
• Certains antispam ont des fonctions de ce genre

[dodo31]

Bonjour et bonne année.

@Fenrir

J'ai des questions pour mon serveur postfix.

Pour recap: postfix/dovecot/openDKIM/spf/spamassassin/clamAV.

Je t'envoi en PV une entête.

J'ai 3 pb:

dans l’entête de mes mail j'ai : 

URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked. *
       See http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block *
      for more information. *

 

2em pb: quand j'envoi un mail sur un domaine : j'ai carrément un retour: 

<contact@xxx.com>: host mail2-emea.xxxx.com[xxxxx.145.204.7] said: 550 Denied

    by policy (in reply to end of DATA command)

 

3em pb:

mail.log:

Untrusted TLD connection established to.............

Pourtant mes certificat sont bon je pense...

Je peux t'envoyer mon main.cf

Sur /www.mail-tester.com j'ai 10/10!

Une idée ?

Sinon tout fonctionne bien :)

(serveur VPS chez OVH.)

Merci

 

Modifié le 9 janvier 2017 par dodo31

[Fenrir]

• Pour le 1er point, c'est parce que tu scan tes mails sortants (ce qui n'est pas un soucis), ça ne devrait pas poser de soucis, mais il faut faire les réglages
• Pour le 2ème point, je n'ai pas assez d'infos (d'où, comment, vers où).
• Pour le 3ème point, je n'ai pas assez d'infos (d'où, comment, vers où).

En passant je te recommande de virer tes entêtes X-* avant de les distribuer sur le net (avec header_checks par exemple).

[dodo31]

@Fenrir

 

Salut,

j'ai régler mes 3 point.

Untrusted TLD connection established to :

C'est pour ça que j'avais un retour sur le 3em pb.

Du coup c'est ok(c’était le chemin du certificat dans main.cf)

Dit moi,

2 questions:

-Comment dire a spamassassin de déplacer le courrier SPAM dans le dossier Junk?

-J'ai 2 domaine dans postfix admin.

mon domaine principal et un xxx.com

Dans roundcube quand je me connecte a mon domaine principal smpt.xxx.com j'ai :

-Boite réception
-Éléments envoyés
-Éléments envoyés
-Brouillons
-Courrier indésirable
 

Mais dans mon 2em domaine (xxx.com) j'ai juste:

-Boite a réception. et pas les autres Éléments envoyés.....

Faut t'il dire a rouncube que postfixadmin gére 2 domaine ? 
Comment faire ?

Merci après tous fonctionne nickel :)

 

[Fenrir]

il y a 54 minutes, dodo31 a dit :

-Comment dire a spamassassin de déplacer le courrier SPAM dans le dossier Junk?

Ce n'est pas à spam assassin de le faire, mais au client (le plus simple pour les utilisateurs est d'utiliser SIEVE).

http://stackoverflow.com/questions/24256008/how-to-move-spam-to-spam-folder

il y a 55 minutes, dodo31 a dit :

-J'ai 2 domaine dans postfix admin.

Tu dois donc passer par les instructions "virtual_*" de postfix.

il y a 56 minutes, dodo31 a dit :

Mais dans mon 2em domaine (xxx.com) j'ai juste:

-Boite a réception. et pas les autres Éléments envoyés.....

C'est encore une fois au client de créer la structure.

il y a 57 minutes, dodo31 a dit :

Faut t'il dire a rouncube que postfixadmin gére 2 domaine ? 
Comment faire ?

Tu dois donc passer par les instructions "virtual_*" de postfix.

Exemple :

virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
virtual_alias_maps = mysql:/etc/postfix/mysql/virtual-aliases.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql/virtual-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql/virtual-mailboxes.cf
virtual_transport = dovecot

 

[dodo31]

@Fenrir

OK merci

Tout fonctionne!

j'ai généré mes certificat pour être en HTTPS.

Cela fonctionne bien : https://mondomaine.fr

Par contre si je tape https://ipdemonserveur je tombe bien sur mon webmail mais pas en HTTPS alors que avec le nom de domaine oui.

Faut t'il généré des certificats pour l'ip? comment régler ce pb ?

 

merci

 

[Fenrir]

Il y a 3 heures, dodo31 a dit :

Faut t'il généré des certificats pour l'ip? comment régler ce pb ?

règle ton serveur web