« Postfix en tant que relay » : différence entre les versions
Aller à la navigation
Aller à la recherche
Aucun résumé des modifications |
|||
| (4 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
[[Category:serveur]] | [[Category:serveur]] | ||
[[Category:debian]] | [[Category:debian]] | ||
<pre>aptitude install postfix</pre> | [[Category:mail]] | ||
<pre>aptitude install postfix libsasl2-modules </pre> | |||
Configuez le en tant que "internet with smarthost". Dans SMTP Relay Host, entrez l'hostname:port que vous souhaitez utiliser comme smtp sortant. | Configuez le en tant que "internet with smarthost". Dans SMTP Relay Host, entrez l'hostname:port que vous souhaitez utiliser comme smtp sortant. | ||
| Ligne 32 : | Ligne 33 : | ||
<pre> | <pre> | ||
chown root:root /etc/postfix/smarthost_passwd | chown root:root /etc/postfix/smarthost_passwd | ||
postmap /etc/postfix/smarthost_passwd | postmap /etc/postfix/smarthost_passwd | ||
chmod 600 /etc/postfix/smarthost_passwd* | |||
</pre> | </pre> | ||
| Ligne 61 : | Ligne 62 : | ||
localuser2@localdomain2 remoteuser2:remotepassword2 | localuser2@localdomain2 remoteuser2:remotepassword2 | ||
# Login information for the default relayhost (fallback if no per-sender is found) | # Login information for the default relayhost (fallback if no per-sender is found) | ||
[relay.domain.tld]:587 | [relay.domain.tld]:587 defaultuser:defaultpassword | ||
</pre> | </pre> | ||
| Ligne 74 : | Ligne 75 : | ||
<pre> | <pre> | ||
chown root:root /etc/postfix/smarthost_passwd | chown root:root /etc/postfix/smarthost_passwd | ||
postmap /etc/postfix/smarthost_passwd | postmap /etc/postfix/smarthost_passwd | ||
postmap /etc/postfix/sender_relay | postmap /etc/postfix/sender_relay | ||
chmod 600 /etc/postfix/smarthost_passwd* | |||
</pre> | </pre> | ||
| Ligne 82 : | Ligne 83 : | ||
* Quand vous envoyez un mail en tant que localuser1@localdomain1, postfix se connecte sur relay2.domain.tld et s'authentifie en tant que remoteuser avec le mot-de-passe remotepassword | * Quand vous envoyez un mail en tant que localuser1@localdomain1, postfix se connecte sur relay2.domain.tld et s'authentifie en tant que remoteuser avec le mot-de-passe remotepassword | ||
* Quand vous envoyez un mail en tant que localuser2@localdomain2, postfix se connecte sur relay3.domain.tld et s'authentifie en tant que remoteuser2 avec le mot-de-passe remotepassword2 | * Quand vous envoyez un mail en tant que localuser2@localdomain2, postfix se connecte sur relay3.domain.tld et s'authentifie en tant que remoteuser2 avec le mot-de-passe remotepassword2 | ||
* Pour les mails provenant de tout autre utilisateur, postfix se connecte sur relay.domain.tld et s'authentifie en tant que | * Pour les mails provenant de tout autre utilisateur, postfix se connecte sur relay.domain.tld et s'authentifie en tant que defaultuser avec le mot-de-passe defaultpassword | ||
Redémarrez postfix pour appliquer les modifications | Redémarrez postfix pour appliquer les modifications | ||
Dernière version du 14 janvier 2019 à 14:44
aptitude install postfix libsasl2-modules
Configuez le en tant que "internet with smarthost". Dans SMTP Relay Host, entrez l'hostname:port que vous souhaitez utiliser comme smtp sortant.
Nous allons utiliser les informations suivantes :
- serveur de relai mail : relay.domain.tld sur le port 587 (submission)
- utilisateur permettant d'envoyer le mail via le serveur relay.domain.tld : test@otherdomain.tld
- mot de passe de l'utilisateur sur le serveur relay.domain.tld : password
- en forçant le chiffrement TLS sans vérifier la chaîne de certification
Configuration simple : relayer tous les mails via un seul relay et un seul compte
Dans /etc/postfix/main.cf :
relayhost = [relay.domain.tld]:587 smtp_use_tls=yes smtp_tls_security_level = encrypt smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/smarthost_passwd smtp_sasl_security_options = noanonymous
Dans /etc/postfix/smarthost_passwd :
# Destination credentials [relay.domain.tld]:587 test@otherdomain.tld:password
Appliquez la configuration :
chown root:root /etc/postfix/smarthost_passwd postmap /etc/postfix/smarthost_passwd chmod 600 /etc/postfix/smarthost_passwd*
Redémarrez postfix pour appliquer les modifications
/etc/init.d/postfix restart
Relayer en fonction du domaine cible, de l'utilisateur envoyant le mail (avec mots de passe différents)
Dans /etc/postfix/main.cf :
relayhost = [relay.domain.tld]:587 smtp_use_tls=yes smtp_tls_security_level = encrypt smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/smarthost_passwd smtp_sasl_security_options = noanonymous smtp_sender_dependent_authentication = yes sender_dependent_relayhost_maps = hash:/etc/postfix/sender_relay
Dans /etc/postfix/smarthost_passwd :
# Per-sender authentication; see also /etc/postfix/sender_relay. localuser1@localdomain1 remoteuser:remotepassword localuser2@localdomain2 remoteuser2:remotepassword2 # Login information for the default relayhost (fallback if no per-sender is found) [relay.domain.tld]:587 defaultuser:defaultpassword
Dans /etc/postfix/sender_relay:
# Per-sender provider; see also /etc/postfix/sasl_passwd. localuser1@localdomain1 [relay2.domain.tld]:587 localuser2@localdomain2 [relay3.domain.tld]:587
Appliquez la configuration :
chown root:root /etc/postfix/smarthost_passwd postmap /etc/postfix/smarthost_passwd postmap /etc/postfix/sender_relay chmod 600 /etc/postfix/smarthost_passwd*
En gros :
- Quand vous envoyez un mail en tant que localuser1@localdomain1, postfix se connecte sur relay2.domain.tld et s'authentifie en tant que remoteuser avec le mot-de-passe remotepassword
- Quand vous envoyez un mail en tant que localuser2@localdomain2, postfix se connecte sur relay3.domain.tld et s'authentifie en tant que remoteuser2 avec le mot-de-passe remotepassword2
- Pour les mails provenant de tout autre utilisateur, postfix se connecte sur relay.domain.tld et s'authentifie en tant que defaultuser avec le mot-de-passe defaultpassword
Redémarrez postfix pour appliquer les modifications
/etc/init.d/postfix restart