Discussion :

[marveljojo75]

Bonjour à tous et à toutes

J'ai configuré sur un server dédié OVH, postfix , sur une distrib Ubuntu 8.04 Server 64 bits.
J'avais le choix avec la version desktop, mais parait que c'est plus performant sur une version server
...quoiqu'avec la bête de course fournit ... lol

J'ai utilisé le tuto suivant :
http://doc.ubuntu-fr.org/postfix

Tout va bien, sauf que je ne suis pas un "confirmé" ..et mes questions :
- il semble fonctionnel, mais comment l'utiliser ? via outlook, je dois introduire la passerelle smtp (est ce l'adresse du server dédié ?)
- comment rajouter un user ? (avec adduser ?)
==> d'où mon autre question, dois je avoir besoin de sql ? car par défaut, non installé sur la version sql.

Merci d'avance...je commence à apprécier grandement le monde linux...me reste plus qu'à trouver des réponses

MJ !!

Bonne journée,

[marveljojo75]

Bonjour à tous et à toutes,
J'avance .....

Je suis en train de configurer Postfix en tant que relais smtp authentifé, sous ubuntu 8.04 version server.
J'ai quelques questions sur mon fichier de base :

myhostname = server1.example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = nsxxxxxx.ovh.net, localhost.ovh.net, , localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
smtpd_sasl_local_domain =
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_tls_auth_only = no
smtp_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

---------
Ce serveur possède une IP fixe (90.xxx.xxx.xxx) mais n'est pas rattaché à un nom de domaine.
J'ai un nom de domaine sur lequelle j'ai fait rattaché la zone "smtp".
J'ai donc maintenant smtp.MonDomaine.com ==> 94.xxx.xxx.xxx

Et là j'avoue que je m'y perds un peu entre myorigin et myhostname ...
Est ce que quelqu'un pourrait m'aider à configurer correctement ces données de base ??
coolcoolcoolcoolcool

Merci d'avance,
Bonne journée,

MJ !

[mess-mate]

Bonjour,
si je comprends bien, tu as mis en place un serveur smtp propre chez OVH.
Là tu as configure ta postfix qui sera amenée à relayer tes mails.
Et tu voudrais savoir ce que tu doit mettre en tant que smtp.xxxx.xx dans ton MUA.

1ère constatation : que fait cet server.example.com en tant que hostname sur ton serveur ? hostname est le nom de ton serveur; lorsque tu as installé ton ubuntu, il t'a demande un nom ? et un domaine ? C'est ça donc.

Je connais pas outlook, mais je suppose que lui aussi doit avoir le nom du host qui va relayer les messages.
Donc c'est smtp.ton_domaine en FQDN.

Voir les docs de postfix. Et penser au masquerading si il faut.

[marveljojo75]

Bonjour,
si je comprends bien, tu as mis en place un serveur smtp propre chez OVH.
Là tu as configure ta postfix qui sera amenée à relayer tes mails.
Et tu voudrais savoir ce que tu doit mettre en tant que smtp.xxxx.xx dans ton MUA.

1ère constatation : que fait cet server.example.com en tant que hostname sur ton serveur ? hostname est le nom de ton serveur; lorsque tu as installé ton ubuntu, il t'a demande un nom ? et un domaine ? C'est ça donc.

Arff !! lol
Désolé, je me suis mal exprimé sans doute:
Server postfix chez OVH ==> 90.xxx.xxx.xxx mais n'est pas rattaché à un nom de domaine.
smtp.MonDomaine.com ==> 94.xxx.xxx.xxx (hébergé hors de france).

Que suis je censé mettre à la place de server.example ? l'ip de la machine hebergeant le server postfix ? ou l'ip de mon domaine : smtp.MonDomaine.com ?

Gracias

[mess-mate]

(Je connais pas OVH.)

Mais voyons; tu as installé postfix sur ta machine chez toi ? Alors il faut faire de même chez OVH. Tu dois considérer que postfix chez OVH est comme ta machine chez toi.
Donc la machine OVH a un nom, je suppose que tu lui a donné un nom quand tu y as installé ubuntu,non?
Ce fameux server1.example.com n'est qu'un example. server1 est le nom de ta machine et example.com est le nom du domaine.
En debian par ex. le nom de la machine est :
dede (celui que j'ai donné lorsque l'install la demandé) et parisbynight.com le domaine lorsqu'il la demandé. Ce qui fait dede.parisbynight.com = myhostname. et mydomain = parisbynight.com.
myorigin est donné d'office comme /etc/mailname et si tu fait un cat /etc/mailname se sera dede.parisbynight.com.

[marveljojo75]

re arf
En fait, mon domaine est herbergé ailleurs.
J'ai une machine en 90.xxx.xxx.xxx qui a postfix installé dessus.
Sur cette machine, je n'ai aucun nom de domaine...seulement une IP.
Par contre, J'ai des noms de domaines hébergé ailleurs.
Et parmi ces noms, j'ai demandé à faire une redirection sur la zone smtp, afin d'avoir :
smtp.MON_NOM_DE_DOMAINE.com pointant sur la machine hébergeant le postfix soit 90.xxx.xxx.xxx = smtp.MON_NOM_DE_DOMAINE.com.

Donc que dois je mettre comme mydomain ?
ns01.smtp.MON_NOM_DE_DOMAINE.com= myhostname.
et mydomain = smtp.MON_NOM_DE_DOMAINE.com.
ou
ns01.90.xxx.xxx.xxx= myhostname.
et mydomain = 90.xxx.xxx.xxx.

Est ce plus clair comme cela ?
Merci encore pour ton aide
On va y arriver !!!

MJ

[marveljojo75]

bonjour à tous,

Non, il ne s'agit pas d'un up.
C'est juste que je deviens fous avec cette histoire...
J'ai posté sur ce forum, sur celui d'ovh et sur celui d'ubuntu...et personne n'arrive à me répondre.
Je fais une dernière tentative :

J'ai une serveur dédié chez OVH, sur lequel j'ai mis un Ubuntu Server 8.04, avec une IP Fixe (en 90.xxx.xxx.xxx)
Dois je y indiquer :
myhostname = ns01.90.xxx.xxx.xxx
mydomain = 90.xxx.xxx.xxx.

Là je vais devenir fou, car je ne crois quand même pas que "chaque" utilisateur de postfix ait son propre nom de domaine !!!!

Merci d'avance...

Dans tous les cas, bonne fin de soirée à vous ...

Cordialement,
MJ

[mess-mate]

Bonjour,
tu voudrais ton serveur smtp personnel indépendant de ton FAI ?
Tu veux donc remplacer celui de ton FAI ?
Pour cela tu as acheté un IP fixe, où ?.
Le nom de domaine est une chose, un IP fixe est une autre chose.
Il te faudra donc un MX et ainsi de suite les NS etc...
Je te conseille de d'abord consulter ceci en ce qui concerne postfix.

[marveljojo75]

Bonjour,
tu voudrais ton serveur smtp personnel indépendant de ton FAI ?
Tu veux donc remplacer celui de ton FAI ?
Pour cela tu as acheté un IP fixe, où ?.
Le nom de domaine est une chose, un IP fixe est une autre chose.
Il te faudra donc un MX et ainsi de suite les NS etc...
Je te conseille de d'abord consulter ceci en ce qui concerne postfix.

Exactement !!

Aujourd'hui, j'ai un serveur ovh dédié en 90.xxx.xxx.xxx
et un nom de domaine hebergé hors de France.
J'ai fait rajouté une zone "smtp" pointant sur l'ip du server ovh.
J'ai donc
smtp.MonNomDeDomaine.com pointant sur 90.xxx.xxx.xxx

Maintenant, je m'y perd un peu et je n'arrive pas à configurer correctement
myhostname & mydomain
donc, pour vous suivre, je dois avoir :
myhostname = nsxxxxxx.ovh.net.smtp.MonNomDeDomaine.com ?
ou plus simplement :
myhostname = nsxxxxxx.smtp.MonNomDeDomaine.com ?
voir :
myhostname = nsxxxxxx.ovh.net.90.xxx.xxx.xxx ?

[marveljojo75]

J'ai avancé encore un peu ... mais j'ai RELAYACCESS DENIED !!

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = smtp.MonNomDeDomaine.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = nsxxxxx.ovh.net, localhost.ovh.net, , localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
smtpd_sasl_local_domain =
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_tls_auth_only = no
smtp_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

Aurais je manqué quelque chose ?

[mess-mate]

relayhost = [smtp.orange.fr] # par example.

Fait marcher ton postfxi chez OVH, après tu pourras penser à créer des MX et A records pour ton serveur de mail. ( si c'est cela ton intension)

Et fait un 'nslookup mydomain.com' pour voire si to domaine est reconnu. Change mydomain.com par le tien bien-sûr.
Apropos, t'as un problème avec ton domaine qu'on ne peut pas le voir ?

[marveljojo75]

je viens de bien avancer cette apres midi.
Pour résumer, je me suis configuré un relais smtp authentifié sur un server authentifié.
J'ai fait un :
myhostname = smtp.MonNomDeDomaine.com

Ensuite,
J'ai installé :
- SASL
- Postfix avec authentification
- Postfix uniquement via SSL avec authentification
et ensuite, je me suis crée, via
"sudo saslpasswd2 -c ostaquet -u ubuntu-fr.org" , un user.
Mais, les mails ne passent pas.
Je n'arrive pas à trouver des procedures de test, afin de voir où se situerait le problème éventuel ?

Via mon outlook, j'ai configuré ainsi :
Server Sortant (SMTP) requiert une authentification :
- se connecter à l'aide de :
Nom d'utilisateur : ostaquet@ubuntu-fr.org
Mot de passe : celui entré lors de la création de l'user.
Options avancées :
- Utiliser le type de connexion chiffrée suivant : "Automatique".

?? help ??


Mici
MJ !

[marveljojo75]

Voici la conf :

root@nsxxx20:/var/log# postconf -n :

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
inet_interfaces = all
inet_protocols = all
mailbox_size_limit = 0
mydestination = nsxxx20.ovh.net, localhost.ovh.net, , localhost
myhostname = smtp.MonNomDeDomaine.com
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
readme_directory = no
recipient_delimiter = +
relayhost =
smtp_tls_note_starttls_offer = yes
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_recipient_restrictions = permit_sasl_authenticated, reject
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $mydomain
smtpd_sasl_security_options = noanonymous
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_auth_only = no
smtpd_tls_cert_file = /etc/ssl/server.crt
smtpd_tls_key_file = /etc/ssl/server.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom

J'ai bien généré les certificats ...

Pour les logs, j'ai ça :
root@nsxxxx20:/var/log# tail -f mail.log
Oct 23 16:39:12 stock postfix/master[26017]: warning: inet_protocols: configuring for IPv4 support only
Oct 23 16:39:12 stock postfix/master[26036]: warning: inet_protocols: IPv6 support is disabled: Address family not supported by protocol
Oct 23 16:39:12 stock postfix/master[26036]: warning: inet_protocols: configuring for IPv4 support only
Oct 23 16:39:12 stock postfix/master[26036]: warning: inet_protocols: IPv6 support is disabled: Address family not supported by protocol
Oct 23 16:39:12 stock postfix/master[26036]: warning: inet_protocols: configuring for IPv4 support only
Oct 23 16:39:12 stock postfix/master[26036]: daemon started -- version 2.5.1, configuration /etc/postfix
Oct 23 16:39:12 stock postfix/pickup[26039]: warning: inet_protocols: IPv6 support is disabled: Address family not supported by protocol
Oct 23 16:39:12 stock postfix/qmgr[26040]: warning: inet_protocols: IPv6 support is disabled: Address family not supported by protocol
Oct 23 16:39:12 stock postfix/qmgr[26040]: warning: inet_protocols: configuring for IPv4 support only
Oct 23 16:39:12 stock postfix/pickup[26039]: warning: inet_protocols: configuring for IPv4 support only

Mici d'avance

[marveljojo75]

Si je fais un "telnet smtp.MonDomaine.com 465" (465 car port smtps) :

Escape character is '^]'.
MAIL FROM support@MonDomaine.com
Connection closed by foreign host.

?? idées ??

[mess-mate]

Ecoute, il faut un minimum de connaissance quand on veut se lancer là dedans.
Tu dois te documenter et apprendre....
Tu fais un 'nslookup mondomaine.com' pour voire si ton domaine existe au moins.
ensuite un 'dig @ton_dns_primaire ton_nom_de_domaine MX'
Pour voire si tu as au moins un MX.
Ensuite tu n'as pas besoin de nommer un smtp.modomaine.com, un mail.mondomaine.com suffit pourvu qu'il a un MX.
Et ton IP un A et PTR, etc....

[marveljojo75]

Ecoute, il faut un minimum de connaissance quand on veut se lancer là dedans.
Tu dois te documenter et apprendre....
Tu fais un 'nslookup mondomaine.com' pour voire si ton domaine existe au moins.
ensuite un 'dig @ton_dns_primaire ton_nom_de_domaine MX'
Pour voire si tu as au moins un MX.
Ensuite tu n'as pas besoin de nommer un smtp.modomaine.com, un mail.mondomaine.com suffit pourvu qu'il a un MX.
Et ton IP un A et PTR, etc....

Tu as tout à fait raison
Je viens de passer l'apres midi dessus.
J'ai finalement réussit à le faire marcher ... enfin presque ... j'ai un recipient adress reject !!
lol
Si je fais un "tail -f mail.log" dans /var/log, j'obtiens :

Oct 23 18:48:40 stock postfix/smtpd[769]: NOQUEUE: reject: RCPT from xx.xx.xx.88.dsl.fai.net[88.xx.xx.xx.xx]: 554 5.7.1 <marveljojo@hotmail.com>: Recipient address rejected: Access denied; from=<support@MonDomaine.com> to=<marveljojo@hotmail.com> proto=ESMTP helo=<WKSITTTT11>
Oct 23 18:48:40 stock postfix/smtpd[769]: disconnect from xx.xx.xx.88.dsl.fai.net[88.xx.xx.xx.xx]

Je dois donc autoriser les mails de n'importe quel domaine de n'importe réseau, car j'ai utilisé sasl pour authentifier un user de ma passerelle smtp.

Comment faire pour autoriser tout le réseau ?
Voici mon fichier conf à jour :
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
inet_interfaces = all
inet_protocols = all
mailbox_size_limit = 0
mydestination = ns3xxx.ovh.net, localhost.ovh.net, , localhost
myhostname = smtp.MonDomaine.com
mynetworks = 0.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
readme_directory = no
recipient_delimiter = +
relayhost =
smtp_tls_note_starttls_offer = yes
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_recipient_restrictions = permit_sasl_authenticated, reject
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_auth_only = no
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom

J'ai des doutes sur :
mydestination
mynetworks

Des idées ?

[mess-mate]

mynetworks=127.0.0.1/8
mydestination=smtp.MyDomain.com, localhost, localhost.localdomain

[marveljojo75]

mynetworks=127.0.0.1/8
mydestination=smtp.MyDomain.com, localhost, localhost.localdomain

Bonsoir
J'ai eut un warning d'apres mes logs et j'ai du mettre 127.0.0.0.
Mais j'ai toujours un
Recipient address rejected: Access denied;
Je pense que je continuerai demain.

Merci en tout cas, votre aide m'a bien été utile pour soulever pas mal de point !!

Bonne soirée
Et si vous avez des idées
MJ

[mess-mate]

Oui, c'est moi qui me suis trompé. C'est bien 127.0.0.0/8.
Le recipient est rejeté, donc le 'from' = celui qui envoi le message.
C'est ton sasl qui l'a rejeté parcequ'il n'est pas connu.

[marveljojo75]

Bonjour à tous

Ok, j'ai bien étudié les processus.
je pense avoir trouvé mon souci :
actuellement, le fichier /etc/hosts contient :
91.xxx.1xx.xx8 nsxxxx.ovh.net
Je possède un nom de domaine (non hébergé chez ovh), sur lequel j'ai fait rajouté la zone :
smtp.MonDomaine.com --> 91.xxx.1xx.xx8

Si je modifie le fichier "hosts", comme cela :
91.xxx.1xx.xx8 smtp.MonDomaine.com

Vais je toujours avoir la possibilité d'accéder par putty à mon server distant ?
Et normalement, tout devrait rentrer dans l'ordre..ou du moins une bonne partie !

Je ne connait pas toutes les implications de ce fichier et je ne voudrais pas me couper la connexion distante !!
Mici d'avance
MJ
PS: j'ai constitué un document avec toutes vos réponses, afin de me faire mon propre tuto...pourrais je le mettre à disposition de la communauté ensuite ?