Installer un serveur SMTP relay via POSTFIX
Les entreprises sont de plus en plus friantes d’envois de rapports automatisés, en pensera notamment à Nagios. Pour cela il est nécessaire de posséder un serveur SMTP en interne. Il est souvent préférable que ce serveur SMPT ne demande pas d’authentification, pour plus de simplicité au niveau de la configuration des outils l’utilisant.
Malheureusement, pour lutter contre le SPAM, certains FAI bloquent la possibilité de mettre en place un serveur d’envoi d’email personnel. Il existe cependant un moyen simple pour disposer d’un serveur SMTP personnel : un serveur SMTP relai. Celui-ci n’aura qu’une seule fonction, envoyer vos email vers le serveur SMTP de votre FAI qui s’occupera lui-même de leurs distribution.
Configuration utilisée
- Distribution : Debian Lenny
- Serveur SMTP externe : smtp.orange.fr
Installation
apt-get install postfix libsasl2-modules sasl2-bin
Choisir l’option « Système satellite » dans le menu et renseigner l’adresse du serveur (cette étape n’est pas importante car nous allons modifier le fichier de configuration à la main)
Configuration de Saslauthd
Saslauthd est le module qui permet l’authentification sur le serveur SMTP distant (ici : smpt.orange.fr).
nano /etc/default/saslauthd
Changer la ligne « START=no » par défaut
START=yes
Configuration de Postfix
nano /etc/postfix/main.cf
Le fichier minimal d’un relai :
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no append_dot_mydomain = no readme_directory = no myhostname = monserveur alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases mydestination = monserveur, monserveur.fr, localhost relayhost = [smtp.orange.fr]:25 smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl/orange.conf smtp_sasl_security_options = noanonymous mynetworks = 127.0.0.1, 192.168.1.10, 192.168.1.11 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all
- smtp_sasl_password_maps : le fichier contenant les informations d’authentification
- mynetworks : contient les adresses IP des machines autorisées à utiliser le serveur SMTP. Il est possible de renseigner des adresses de réseaux (ex: 192.168.1.0/24). Les adresses sont séparées par une virgule.
Il est maintenant nécessaire de définir le nom d’utilisateur et mot de passe pour se connecter au serveur distant. Dans notre exemple, le fichier contenant les identifiants est le suivant :
nano /etc/postfix/sasl/orange.conf
on renseigne le nom de l’utilisateur (USERNAME) et le mot de passe (PASSWORD) du compte de la messagerie d’orange
user:[smtp.orange.fr]:25 USERNAME:PASSWORD
On protège l’accès en lecture au fichier contenant les informations d’authentification :
chown root:root /etc/postfix/sasl/orange.conf chmod 600 /etc/postfix/sasl/orange.conf
on va générer maintenant le fichier .db nécessaire au bon fonctionnement de postfix :
postmap /etc/postfix/sasl/orange.conf
On relance Postfix
/etc/init.d/postfix reload
Les logs
Les logs sont situés dan les fichiers /var/log/mail.info, /var/log/mail.err, /var/log/mail.warn
nano /var/log/mail.info
Pour voir les changements en temps réel du fichier de log :
tail -f /var/log/mail.info
File de messages
Voir la file des messages :
mailq
Pour supprimer un message de la queue :
postsuper -d queue_id
Pour supprimer tous les messages de la queue :
postsuper -d ALL
Conclusion
Il ne vous reste plus qu’à configurer vos outils pour utiliser votre nouveau serveur SMTP.