Différences

Ci-dessous, les différences entre deux révisions de la page.

--- mail [2017/11/04 20:50] – [6. Rspamd] commandes utiles mirtouf
+++ mail [2017/11/26 10:42] (Version actuelle) – [3.1. main.cf] Modification DH mirtouf
@@ Ligne 217: / Ligne 217: @@
 smtpd_tls_cert_file           = /chemin/vers/fichier.crt
 smtpd_tls_key_file            = /chemin/vers/fichier.key
-smtpd_tls_dh1024_param_file   = /etc/ssl/private/dh2048.pem
+smtpd_tls_dh1024_param_file   = /etc/ssl/public/ffdhe2048.pem
-smtpd_tls_dh512_param_file    = /etc/ssl/private/dh512.pem
 tls_preempt_cipherlist = yes
@@ Ligne 262: / Ligne 261: @@
 transport_maps          = mysql:/etc/postfix/modoboa/sql-spliteddomains-transport.cf,
                           mysql:/etc/postfix/modoboa/sql-relaydomains-transport.cf,
-                          mysql:/etc/postfix/modoboa/sql-autoreplies-transport.cf
+                          mysql:/etc/postfix/modoboa/sql-autoreplies-transport.cf,
+                          hash:/etc/postfix/modoboa/dmarc_transport
 ######################
@@ Ligne 398: / Ligne 398: @@
 :!: Veuillez noter que /etc/mailname doit indiquer mail.domaine.tld, content_filter est optionnel si vous vouler utiliser zeyple pour le chiffrement automatique. Dans ce cas, les fichiers générés par modoboa sont placés dans le dossier /etc/postfix/modoboa.
+Le fichier Diffie-Hellman contient ceci et est préférentiellement choisi car audité de façon régulière:
+<code>
+-----BEGIN DH PARAMETERS-----
+MIIBCAKCAQEA//////////+t+FRYortKmq/cViAnPTzx2LnFg84tNpWp4TZBFGQz
++8yTnc4kmz75fS/jY2MMddj2gbICrsRhetPfHtXV/WVhJDP1H18GbtCFY2VVPe0a
+VXE15/V8k1mE8McODmi3fipona8+/och3xWKE2rec1MKzKT0g6eXq8CrGCsyT7
+YdEIqUuyyOP7uWrat2DX9GgdT0Kj3jlN9K5W7edjcrsZCwenyO4KbXCeAvzhzffi
+MA0BM0oNC9hkXL+nOmFg/+OTxIy7vKBg8P+OxtMb61zO7X8vC7CIAXFjvGDfRaD
+ssbzSibBsu/6iGtCOGEoXJf//////////wIBAg==
+-----END DH PARAMETERS-----
+</code>
 ==== 3.2. master.cf ====
 Le master.cf:
@@ Ligne 513: / Ligne 524: @@
   -o smtp_dns_support_level=dnssec
   -o smtp_tls_security_level=dane
+# Modoboa DMARC
+dmarc-rua-parser unix  -       n       n       -       -       pipe
+  flags= user=vmail:vmail argv=/home/modoboa/env/bin/python /home/modoboa/instance/manage.py import_aggregated_report --pipe
 # Zeyple
@@ Ligne 530: / Ligne 545: @@
 # Vacation (modoboa)
 autoreply  unix  -         n       n       -       -       pipe
-       flags= user=vmail:vmail argv=/home/modoboa/env/bin/python /home/modoboa/instance/manage.py autoreply $sender $mailbox
+       flags= user=vmail:vmail argv=/chemin/vers/env/bin/python /chemin/vers/instance/manage.py autoreply $sender $mailbox
 </code>
+==== 3.3. Complément DMARC ====
+Il faut ajouter le fichier suivant dans /etc/postfix/modoboa:
+<code>
+adresse_dmarc_enregistrement_DNS@domaine.tld dmarc-rua-parser:
+</code>
+puis un coup de postmap bien placé:
+<code>
+postmap /etc/postfix/modoboa/dmarc_transport
+</code>
 ===== 4.Dovecot =====
 ==== 4.1. Configuration générale ====