Voir la source de Qmail

[[Category:Services de messagerie]]
= Connexion à Internet multi-comptes <br />Partie 4 : connexion multi-comptes =

<div class="leatitre">Qmail: installation d'un serveur de mail multi-domaine et sécurisé</div><div class="leapar">par [mailto:st@lea-linux.org serge]</div><div class="leadesc">Un serveur de mail gérant plusieurs domaines, sécurisé et protégé contre les virus.</div>
----

== Introduction ==

Nous allons voir dans cet article comment installer un serveur de mail pouvant gérer plusieurs domaines (des centaines, voir plus), sécurisé contre l'open relay mais permettant aux utilisateurs authentifiés d'envoyer des mails. De plus, les mails entrant seront scannés à la recherche de virus. Car même si sous linux la plupart des virus mail n'ont aucun effet, il se peut que certains des utilisateurs récupèrent leurs mails sous windows.

Ce serveur de mail comprend aussi un gestionnaire de mailing list et une interface web d'admin des domaines mails.

Pour la compréhension de cet article, vous devez avoir des notions assez avancées sur Linux et son utilisation (commandes shell en ligne, compilation, etc...), et des notions sur les réseaux TCP/IP et de l'internet.

Cet article est une "compilation" d'articles trouvés sur l'internet (en partie l'article qmail sur [http://www.toolinux.com/ toolinux]), d'HOWTO, et de mon expérience professionelle de Qmail.

== Récupération des sources et compilation ==

=== Télécharger les sources ===

Récupérez tout d'abord les sources de ces différents programmes (attention, vérifiez les liens et versions, je vous donne les versions à jour, à l'heure où j'écris cet article, c'est-à-dire en avril 2002):

- [http://cr.yp.to/software/qmail-1.03.tar.gz qmail-1.03]<br />- [http://www.inter7.com/devel/autorespond-2.0.2.tar.gz autorespond-2.0.2]<br />- [http://cr.yp.to/daemontools/daemontools-0.76.tar.gz daemontools-0.76]<br />- [http://cr.yp.to/ucspi-tcp.html ucspi-tcp-0.88]<br />- [http://pobox.com/~djb/ezmlm.html ezmlm-0.53]<br />- [http://gd.tuwien.ac.at/infosys/mail/qmail/ezmlm-patches/ ezmlm-idx]<br />- [http://www.flounder.net/~mrsam/maildrop/ maildrop-1.3.8]<br />- [http://qmail-scanner.sourceforge.net/ qmail-scanner-1.10]<br />- [http://www.inter7.com/vpopmail/ vpopmail-5.2]<br />- [http://www.f-prot.com/ F-PROT] (version linux gratuite pour un usage privé, prenez aussi les mises à jours des définitions de virus sur la page download du site).<br />- [http://inter7.com/qmailadmin/ Qmailadmin]<br />

Oui je sais, ca fait beaucoup de chose à récupérer, j'espére que vous avez un bon modem :)<br />

=== Compiler Qmail et l'installer ===

Bon on va commencer par installer Qmail lui même. Détarrez / dégzippez les sources de qmail ( <tt>tar zxvf qmail-1.0.3.tar.gz</tt> ). Nous allons devoir patcher légèrement les sources de Qmail pour notre besoin.<br /> Entrez dans le répertoire des sources de Qmail, et éditez le fichier Makefile, et remplacez :<br /><br />- La ligne '''1486''' <font color="red"><tt>auto_split.o</tt></font> par <font color="red"><tt>auto_split.o env.a</tt></font><br />- La ligne '''1491''' <font color="red"><tt>substdio.a error.a str.a fs.a auto_qmail.o auto_split.o</tt></font> par <font color="red"><tt>substdio.a error.a str.a fs.a auto_qmail.o auto_split.o env.a</tt></font><br />

De même, éditez le fichier qmail.c et :<br /><br />-ajoutez en dessous de la ligne '''8 '''<font color="red"><tt><nowiki>#include "env.h"</nowiki></tt></font> en dessous de la ligne <font color="red"><tt><nowiki>#include "auto_qmail.h"</nowiki></tt></font><br />-remlacez la ligne '''10 '''<font color="red"><tt>static char *binqqargs[2] = { "bin/qmail-queue", 0 } ;</tt></font> par <font color="red"><tt>static char *binqqargs[2] = { 0, 0 } ; </tt></font><br /><br /> -Ajoutez juste au-dessous de la ligne que vous venez de modifier les lignes suivantes: <br /><br /><font color="red"><tt>static void setup_qqargs()</tt><br /><tt>{</tt><br /><tt>if(!binqqargs[0])</tt><br /><tt>binqqargs[0] = env_get("QMAILQUEUE");</tt><br /><tt>if(!binqqargs[0])</tt><br /><tt>binqqargs[0] = "bin/qmail-queue";</tt><br /><tt>}</tt></font><br /><br /> et enfin au-dessous des lignes (vers la ligne '''23''') <font color="red"><br /><br /><tt>int qmail_open(qq)</tt><br /><tt>struct qmail *qq;</tt><br /><tt>{</tt><br /><tt>int pim[2];</tt><br /><tt>int pie[2];</tt><br /><br /></font>vous ajoutez:<br /><br /><font color="red"><tt>setup_qqargs();</tt></font><br /><br />''<u>Remarque:</u> Ce patch est uniquement nécessaire pour pouvoir utiliser qmail-scanner, qui va nous permettre de scanner tout mail entrant à la recherche de virus. En fait, ce patch ajoute une variable d'environnement QMAILQUEUE. Si cette variable est vide, Qmail utilise son propre programme de "queue" (file d'attente des mails entrant et sortant), autrement cette variable contient le nom du programme de queue de remplacement à utiliser. Nous utiliserons alors la "queue" de qmail-scanner qui appellera notre programme antivirus (F-PROT) pour scanner tous les mails.''<br /><br /> Maitenant que Qmail est patché, nous allons pouvoir le compiler. Mais avant cela, nous devons créer des comptes utilisateurs, qui de plus vont servir pour le chemin d'installation de Qmail. Dans cet article, le chemin d'installation est celui par défaut, c'est à dire <tt>/var/qmail</tt><br /> Nous créons ces comptes utilisateurs par les commandes (en '''root''' bien sur):<br /><br /><tt>groupadd nofiles</tt><br /><tt>useradd -g nofiles -d /var/qmail/alias alias</tt><br /><tt>useradd -g nofiles -d /var/qmail qmaild</tt><br /><tt>useradd -g nofiles -d /var/qmail qmaill</tt><br /><tt>useradd -g nofiles -d /var/qmail qmailp</tt><br /><tt>groupadd qmail</tt><br /><tt>useradd -g qmail -d /var/qmail qmailq</tt><br /><tt>useradd -g qmail -d /var/qmail qmailr</tt><br /><tt>useradd -g qmail -d /var/qmail qmails</tt><br /><br />''<u>Remarque:</u> Si vous souhaitez installer Qmail dans un autre répertoire que <tt>/var/qmail</tt>, modifiez les commandes ci-dessus avec le chemin souhaité.''<br /><br /> Il nous reste plus qu'à compiler Qmail:<br /><br /><tt>make setup check</tt><br /><br />Configurons maintenant Qmail, via la commande : <tt>'''<br /><br />./config-fast `hostname --fqdn`'''</tt>.<br /><br /> Vous devez voir apparaître quelque chose du style :<br /><br /><tt>Your fully qualified host name is mailhub.lea-linux.org</tt><br /><tt>Putting tarsier.lea-linux.org into control/me...</tt><br /><tt>Putting lea-linux.org into control/defaultdomain...</tt><br /><tt>Putting lea-linux.org into control/plusdomain...</tt><br /><tt>.....</tt><br /><br />Si avez une erreur ou autre insulte de la sorte, essayez en remplaçant "'''`hostname --fqdn`'''" par votre nom d'hôte complet (par exemple '''./config-fast mailhub.lea-linux.org''')<br /><br /> Qmail utilise deux styles de mailbox (boîte aux lettres) différents : le mbox traditionel comme sendmail (un fichier nommé comme le login de l'utilisateur contenant tout les mails de l'utilisateur dans /var/mail) ou un répertoire Maildir à structure spéciale contenant les mails dans des fichiers séparés. Pour notre cas nous utiliserons Maildir, car vpopmail se base dessus.<br /><br />Pour cela, il suffit de copier un fichier:<br /><br /><tt>cp /var/qmail/boot/home /var/qmail/rc</tt><br /><br /> Qmail n'est pas tout à fait complètement installé, mais pour la suite nous allons devoir installer les daemontools et ucspi de façon à avoir des performances optimales pour notre serveur de mails.<br /><br />

=== Installer les utilitaires supplémentaires ===

De façon à avoir de meilleures performances pour notre serveur de mails et pour une plus grande souplesse, pour "logger" les évements mails, nous devons installer les outils développés par Dan Bernstein : '''daemontools''' et '''ucspi-tcp'''.<br /><br /> Pour les installer, rien de plus simple, vous dégzippez / détarrez les sources comme d'habitude. <br /><br /> Pour les daemontools, un répertoire admin a été créé lors du "détarrage": <br /><br /><tt>cd admin/daemontools/</tt><br /><tt>./package/install</tt><br /><br /> Il ne reste plus qu'à compiler / installer uscpi:<br /><br /><tt>cd ucspi-tcp-0.88</tt><br /><tt>make setup check</tt><br /><br />

=== Compiler Vpopmail et l'installer ===

Comme d'habitude, on dégzippe / détarre les source de Vpopmail. Avant de lancer la compilation, il faut, comme pour Qmail, créer les comptes utilisateurs de vpopmail, qui vont aussi déterminer le chemin d'installation de vpopmail.<br /> Pour ma part, pour des questions de "cohérence" avec Qmail, je l'installe dans /var/vpopmail. De plus je trouve logique de l'installer dans /var, car c'est le repertoire où l'on trouve normalement tout les fichiers qui varient en permanence (mail, logs, pid, etc...). Donc, nous faisons (en '''root''' bien sur) :<br /><br /><tt>groupadd -g 89 vchkpw</tt><br /><tt>useradd -g vchkpw -u 89 -d /var/vpopmail vpopmail</tt><br /><br />''<u>Remarque:</u> changez le chemin <tt>/var/vpopmail</tt> par le chemin d'installation que vous désirez bien sur''<br /><br /> Vous devez créer le répertoire de Vpopmail avant de continuer, pour notre exemple:<br /><br /><tt>mkdir /var/vpopmail </tt><br /><br /> Vpopmail possède un script de configuration avant la compilation (le bien connu '''./configure'''), auquel nous allons passer les options nécessaires à notre cas.<br /> Voici les options que nous allons utiliser, avec une brève explication pour chaque option:<br /><br /><tt>--prefix=/var/vpopmail</tt><br /> Répertoire de base de vpopmail<br /><br /><tt>--enable-clear-passwd=y </tt><br /> Ce qui permet de stocker une copie des mots de passe POP des utilisateurs en clair. C'est peut-être moins sécurisé, mais c'est toujours pratique pour retrouver le mot de passe de l'un de vos utilisateurs qui l'aurait perdu. Si vous êtes parano, n'activez pas cette option.<br /><br /><tt>--enable-valias=y </tt><br /> Permet d'utiliser les alias mails (plusieurs noms possibles pour un même compte POP)<br /><br /><tt>--enable-default-domain='''''votre domaine'''''</tt><br /> Indique le domaine primaire de votre machine. A mettre absolument, autrement vous allez devoir créer le compte de chaque utilisateur pour le domaine principal du serveur de mail.<br /><br /><tt>--enable-roaming-users=y</tt><br /> Permet une authentification POP before SMTP pour activer le relaying.<br />

Explication sur cette option:<br /><br /> Vous avez sûrement entendu parler du "relaying" pour les serveurs mails, l'open relay, etc... Pour résumer ce probléme, normalement un serveur de mail (comme la plupart des serveurs de mails des FAI) interdisent aux utilisateurs d'envoyer des mails si l'IP de l'utilisateur n'est pas une IP du même réseau que le serveur de mail.<br /> Par exemple, les serveurs de mails wanadoo refusent que vous envoyiez des mails si vous n'avez pas une IP wanadoo (c.a.d si vous ne vous etes pas connecté à l'internet via leur propre service), cela pour des raisons de sécurité, de lutte anti-spam, de charge serveur et aussi économique.<br /> La plupart des sociétés ayant leur propre serveur de mail font de même. Si vous ne faites pas ça, votre serveur est considéré comme un "open-relay", ce qui n'est pas bien du tout (je vais pas expliquer pourquoi ici, ca prendrait trop de temps).<br /> Mais se pose alors un probléme: vous êtes une grosse société, avec 5 000 collaborateurs. Vos collaborateurs voyagent beaucoup et ont besoin d'utiliser le serveur de mail de la société. Comme ils sont en déplacement à l'extérieur de la société, ils n'ont pas d'IP de la société (ils sont connectés via un FAI quelquonque ), et le serveur de mail n'autorise pas le relaying (c'est à dire envoyer un mail d'un utilisateur dont l'IP n'est pas une IP de la société). Comment faire alors ?<br /> On a alors inventé le POP before SMTP pour permettre le relaying. Comment ca marche? Très simple. L'utilisateur doit tout d'abord "popper" sa boîte aux lettres (c'est à dire relever ses mails, c'est la chose que vous faites chaque fois que vous regardez avec votre client mail si vous avez reçus un nouvel e-mail). Lorsque l'utilisateur "poppe" sa boîte au lettre, il s'identifie sur le serveur en fait (le POP demande obligatoirement un nom d'utilisateur et un mot de passe). Si l'identification est OK, le serveur distribue les mails .<br /> Comme l'utilisateur est identifié, on va alors se dire "ok l'utilisateur est connu, il est de chez nous", on va alors enregistrer son adresse IP actuelle et permettre a cette adresse IP d'envoyer des mails pendant un certain temps que l'on peut définir (voir plus bas dans l'article). Donc en résumé (si vous n'aviez rien compris), si vous voulez que votre serveur de mail soit utilisable pour envoyer des mails à partir de n'importe où dans le monde, à partir du moment où l'on aune boîte aux lettres sur votre serveur, activez cette option.<br /><br /> Donc, je vous redonne les options que nous utilisons ici :<br /><br /><tt>./configure --enable-clear-passwd=y --enable-valias=y --enable-default-domain=lea-linux.org --enable-roaming-users=y</tt><br /><br /> Puis on le compile / installe:<br /><br /><tt>make</tt><br /><tt>make install-strip</tt><br /><br /> Comme les "headers" de vpopmail sont nécessaires pour la compilation d'autres programmes (qmailadmin par exemple), nous devons les copier dans un répertoire d'include. Pour cela:<br /><br /><tt>cp /var/vpopmail/include/* /usr/include</tt><br /><br /> Pour que vpopail trouve bien les fichiers de tcpserver, il faut refaire le repertoire <tt>etc/</tt> de vpopmail:<br /><br /><tt>mv /var/vpopmail/etc/* /etc</tt><br /><tt>rmdir /var/vpopmail/etc</tt><br /><tt>ln -s /etc /var/vpopmail/etc</tt><br /><br />

=== Qmail-scanner et F-PROT ===

Avant d'installer Qmail-scanner, vous devez vous assurez d'avoir Perl 5.005_03 (ou supérieur) sur votre machine (c'est le cas avec toutes les distrib récentes) et les modules Perl: <br /><br />'''Time::HiRes'''<br />'''DB_File'''<br />'''Sys::Syslog'''<br /><br /> Pour vous en assurer, installez-les via CPAN. Pour se faire, vous devez être connecté à internet, et lancez alors la commande:<br /><br /><tt>perl -MCPAN -e shell;</tt><br /><br />''<u>Remarque:</u> Si c'est la premiére fois que vous lancez CPAN, vous allez devoir le configurer. Je ne vous explique pas ici comment configurer CPAN.<br /> Toutefois, la plupart du temps il suffit de valider les options proposées par défaut''<br /><br />Une fois CPAN lancé, demandez l'installation des modules via:<br /><br /><tt>install Time::HiRes</tt><br /><tt>install DB_File</tt><br /><tt>install Sys::Syslog</tt><br /><tt>exit</tt> (pour sortir du CPAN)<br /><br /> Nous allons aussi dès à présent installer F-PROT. Dgzippez / Détarrez f-prot dans le répertoire <tt>/usr/local</tt> et installez le via:<br /><br /><tt>cd /usr/local</tt><br /><tt>tar zxvf /ou/se/trouve/votre/fp-linux_sb.tar.gz</tt><br /><tt>ln -fs fp-linux_312/ f-prot</tt><br /><tt>ln -fs /usr/local/f-prot/f-prot.sh bin/f-prot</tt><br /><tt>ln -fs /usr/local/f-prot/f-prot.8 man/man8/</tt><br /><tt>chmod +x /usr/local/f-prot/f-prot*</tt><br /><br /> Mettez aussi à jour les signatures antivirales de F-PROT (''' Faites-le le plus souvent possible si vous voulez un bonne protection antivirale de vos mails!''')<br /><br /> Téléchargez les deux zip de mise à jour de signature de f-prot et dézipé-les dans <tt>/usr/local/f-prot</tt>.<br /><br />Avant d'installer Qmail-scanner, nous devons installer Maildrop, indispensable pour Qmail-scanner.<br /><br /><tt>tar zxvf maildrop-1.3.8.tar.gz</tt><br /><tt>cd maildrop-1.3.8</tt><br /><tt>./configure</tt><br /><tt>make</tt><br /><tt>make install</tt><br /><br />Passons maitenant à Qmail-scanner.<br /><br />Dégzippé / Détarré Qmail-scanner, puis son répertoire de source lancez <tt>./configure</tt> avec les options suivantes:<br /><br /><tt>--admin user</tt>'''<br /> (voir en-dessous pour la valeur de user)'''<br /><br /><tt>--domain votre_domaine</tt><br /> Pour comprendre les valeurs à mettre dans ces options, prenons le cas où nous voulons que tous les mails d'alerte de détection virale soient envoyés à admin@lea-linux.org, vous devez alors mettre admin pour le user et lea-linux.org pour le domaine.<br /><br /><tt>--notify all</tt><br /> Pour prévenir l'administrateur, l'envoyeur et la personne qui auraient dû recevoir le mail, qu'un mail contaminé a été intercepté<br /><br /><tt>--redundant yes</tt><br />Permettre le scan des fichiers zips, etc...<br /><br />Pour notre exemple, nous lançons donc:<br /><br /><tt>./configure --admin admin --domain lea-linux.org --notify all --redundant yes --install</tt><br /><br />'''<u>Attention:</u>''' Vous risquez d'avoir une erreur du type:<br /><br /><tt>YOU HAVEN'T DISABLED SET-ID SCRIPTS IN THE KERNEL YET!</tt><br /><tt>FIX YOUR KERNEL, PUT A C WRAPPER AROUND THIS SCRIPT, OR USE -u AND UNDUMP!</tt><br /><tt></tt><br /><tt></tt><br /><tt><nowiki>******* FATAL ERROR *******</nowiki></tt><br /><br /> Cette erreur est "normale" si votre distribution comporte une version de Perl qui interdit que des script Perl soient lancés en SET-ID pour des raisons de sécurité (cas de la slackware par exemple).<br /> En effet, lancer les scripts en SET-ID signifie que le script est lancé avec les droits d'un utilisateur spécifique. Certaines distributions interdisent cela (pour empêcher de lancer des script Perl qui prendraient les droits root par exemple et pourraient faire des choses pas très gentilles).<br /> Dans ce cas (et '''que''' dans ce cas-là, c'est-à-dire que vous avez l'erreur énoncée ci-dessus) vous devez:<br /><br /><tt>cd contrib</tt><br /><tt>make</tt><br /><tt>make install</tt><br /><br /> Vous devez voir apparaître alors:<br /><br /><tt>install -o qmailq -g qmail -m4755 qmail-scanner-queue /var/qmail/bin/qmail-scanner-queue</tt><br /><br /> Revenez dans le répertoire des sources de Qmail-scanner (<tt>cd ..</tt>) et vous éditez le fichier <tt>qmail-scanner-queue.pl</tt> et vous remplacez: <br /><br /><tt><font color="red"><nowiki>#!/usr/bin/suidperl -T</nowiki></font></tt><br /><br />par:<br /><br /><tt><nowiki>#!/usr/bin/perl</nowiki></tt><br /><br /> Copiez enfin ce fichier dans <tt>/var/qmail/bin</tt> en placant les bons droits :<br /><br /><tt>cp qmail-scanner-queue.pl /var/qmail/bin/</tt><br /><tt>chown qmailq.qmail /var/qmail/bin/qmail-scanner-queue*</tt><br /><br /> Dans tout les cas, il faut initialiser qmail-scanner maitenant.<br /><br /> Si vous n'avez pas eu l'erreur ci-dessus, tapez ces commandes:<br /><br /><tt>qmail-scanner-queue.pl -g</tt><br /><tt>qmail-scanner-queue.pl -z</tt><br /><br /> Si vous avez eu l'erreur lors de l'installation, les commandes alors sont celles-ci:<br /><br /><tt>qmail-scanner-queue -g</tt><br /><tt>qmail-scanner-queue -z</tt><br /><br />

== Installation du gestionnaire de mailing list ==

Ezmlm est le gestionnaire de mailing de Qmail. Pour l'installer, détarrez / dgzippez ezmlm et ezmlm-idx.<br /> Puis copiez le contenu de ezmlm-idx dans le répertoire de ezmlm:<br /><br /><tt>tar zxvf ezmlm-0.53.tar.gz</tt><br /><tt>tar zxvf ezmlm-idx-0.40.tar.gz</tt><br /><tt>mv ezmlm-idx-0.40/* ezmlm-0.53/</tt><br /><br />Patchez alors ezmlm:<br /><br /><tt>cd ezmlm-0.53</tt><br /><tt>patch < idx.patch </tt><br /><br />et compilez, installez le tout: <br /><br /><tt>make clean </tt><br /><tt>make </tt><br /><tt>make man </tt><br /><br />

== Configuration des service mails ==

Maitenant que le plus "gros" est installé, nous allons créer le script de démarrage de ces services.<br /> Créez un fichier <tt>rc.startmail</tt> dans <tt>/etc/rc.d</tt> comprenant:<br /><br /><tt><nowiki>#!/bin/bash</nowiki></tt><br /><tt>export PATH="/usr/local/bin:/var/qmail/bin:/var/vpopmail/bin:/usr/local/bin/ezmlm:$PATH"</tt><br /><tt>echo "Starting Qmail and Vpopmail daemons ..."</tt><br /><tt>export QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"</tt><br /><tt>/var/qmail/rc &</tt><br /><tt>/usr/local/bin/tcpserver -v -H -R -x /etc/tcp.smtp.cdb -c20 -u1033 -g103 0 smtp</tt><br /><tt>\ /usr/local/bin/recordio /var/qmail/bin/qmail-smtpd 2>&1 >/dev/null &</tt><br /><tt>/usr/local/bin/tcpserver -v -H -R 0 pop3 /usr/local/bin/recordio /var/qmail/bin/qmail-popup </tt><br /><tt>\ mailhub.lea-linux.org /var/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir &</tt><br /><br /><font color="red"> '''<u>Remarque:</u>''' Ne coupez pas les lignes de ce script. Regardez bien ce qui est marqué au dessus, le caractére "\" dans le texte au dessus signale qu'il s'agit de la même ligne que celle qui a commencé au dessus, le retour de ligne est du a la mise en page HTML. C'est à dire que si vous lisez:<br /><br /><tt> tuc machin</tt><br /><tt> \ bidule </tt><br /><br /> vous devez lire une seulle ligne:<br /><br /><tt> truc machin bidule</tt><br /><br /> Il ne faut pas, bien sur copier, le "\".<br /><br /> </font> <font color="red">'''<u>Attention:</u>''' Si vous avez eu l'erreur dans Qmail-scanner à propos des script SET-ID, modifiez la ligne comprenant <tt>export QMAILQUEUE</tt> par:<br /><tt>export QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue"</tt><br /><br /></font>Ajoutez alors dans votre <tt>/etc/rc.d/rc.local</tt> une ligne du type:<br /><br /><tt>/etc/rc.d/rc.startmail</tt><br /><br />Ou si votre distribution est basé sur sysVinit,créez le scripts correspondants dans les niveaux d'init que vous souhaitez.<br /><br />Reste à configurer quelques fichiers. Tout d'abord, il faut régler le temps d'autentification des utilisateurs par le pop (POP before SMTP). Pour cela, nous editons la contrab et donnons l'intervale de temps pu il faut nettoyer les identifications:<br /><br /><tt>crontab -e </tt><br /><br />et placez une ligne du type:<br /><br /><tt>40 * * * * /var/vpopmail/bin/clearopensmtp 2>&1 > /dev/null</tt><br /><br />Pour nettoyer toutes les 40 minutes.<br /><br /> Il faut définir aussi quel est votre adresse réseau, pour authoriser ce réseau àutiliser le serveur de mail. Prenons l'exemple où les utilisateurs de votre serveur de mails se trouvent sur les réseaux 192.168.0.0 (local) et 213.30.139.0 (public), il faut alors éditer le fichier /etc/tcp.smtp et y mettre:<br /><br /><tt>127.:allow,RELAYCLIENT=""</tt><br /><tt>192.168.0.:allow,RELAYCLIENT=""</tt><br /><tt>213.30.139:allow,RELAYCLIENT=""</tt><br /><br /> l'adresse 127 doit '''absolument''' y être, autrement le serveur ne peut pas fonctionner!<br /><br /> Construisez alors la base de données de ces adresses:<br /><br /><tt>tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp</tt><br /><br />

== Installation d'autoresponder ==

Ce programme permet de répondre automatiquement aux mails reçus (pour signaler une absence par exemple).<br /> Pour l'installer, c'est très simple:<br /><br /><tt>tar zxvf autorespond-2.0.2.tar.gz</tt><br /><tt>cd autorespond-2.0.2</tt><br /><tt>make</tt><br /><tt>make install</tt><br /><br />

== Installation de Qmailadmin ==

Il nous reste plus qu'à installer l'interface cgi Web de la gestion des comptes mails.<br />Pour cela:<br /><br /><tt>tar zxvf qmailadmin-1.0.2</tt><br /><tt>cd qmailadmin-1.0.2</tt><br /><tt>./configure --enable-htmldir=/var/www</tt><br /><tt>make</tt><br /><tt>make install</tt><br /><br />'''<u>Attention:</u>''' Remplacez <tt>--enable-htmldir=/var/www</tt> par le chemin de votre racine web.<br /> Je suppose que vous savez configurer apache pour que le répertoire de cgi soit valide et fonctionnel.<br /><br />

== Utilisation, question courantes, etc ... ==

Je vous donne ici brièvement les commande pour créer un nouveau domaine mails, les comptes, etc...<br /> Je suppose bien sûr que vous savez gérez vos DNS pour que le champ MX du domaine pointe vers le serveur de mails.<br /><br /> - Ajouter un nouveau domaine que votre serveur de mails va héberger :<br /><br /><tt>/var/vpopmail/vadddomain domaine.com</tt><br /><br /> Vous allez devoir rentrer le mot de passe du "postmaster", c'est-à-dire de l'administrateur mails de ce domaine.<br /><br /> Pour créer les comptes pop, utiliser qmailadmin. Tapez l'url dans votre navigateur pour pointer sur le cgi de qmailadmin, dans user laissez "postmaster", dans domaine, mettez le domaine que vous voulez gérer et pour le mot de passe, mettez le mot de passe du postmaster.<br /> Dans l'interface se trouvent tout les liens pour créer les mails etc...<br /><br />- Effacer un domaine:<br /><br /><tt>/var/vpopmail/vdeldomain domaine.com</tt><br /><br /> Quand vous configurez votre client mail pour lire les mails reçus, faites attention dans la partie "nom utilisateurs" de mettre de la forme:<br /><br /><tt>utilisateur@domaine.com</tt><br /><br /> car les logiciels de mail mettent par défaut "utilisateur" tout court.<br /><br /> Si lors du démarrage des services vous avez des erreurs du style:<br /><br /><tt>unable to bind: adresses in use</tt><br /><br /> ou quelque chose de similaire, c'est que vous avez déjà un serveur de mail et/ou pop3 de lancé. Désinstallez tout autre serveur de mail/pop3 (sendmail, gnu-pop3d,...), vérifiez aussi dans .etc/inetd.conf ou dans /etc/xinet.d/ que les services smtp, pop3 ne sont pas utilisés par d'autres programmes.<br /><br /> Lisez les documentations d'utilisation de ezmlm, ezmlm-idx pour la gestion des mailing lists.<br /><br /> Qmailadmin vous permet de "fabriquer" vos propres pages d'administration mail, etc... avec de nombreux exemples installés dans /usr/local/share/qmailadmin<br /><br /> Pour que vous puissiez gérer les mails d'un domaine, vous devez configurer un MX dans le fichier de zone de ce domaine qui pointe vers votre serveur. Lisez les documentions des serveurs DNS.<br /><br />

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Serge Tchesmeli.</div>