Différences

Ci-dessous, les différences entre deux révisions de la page.

--- mail [2017/11/04 20:25] – Mise en page mirtouf
+++ mail [2017/11/09 20:31] – [3.2. master.cf] Ajout dmarc postmap mirtouf
@@ Ligne 40: / Ligne 40: @@
 puis dovecot:
 <code>
-apt install dovecot-imapd dovecott-lmtpd dovecot-managesieved dovecot-mysql dovecot-pop3d dovecot-sieve
+apt install dovecot-imapd dovecot-lmtpd dovecot-managesieved dovecot-mysql dovecot-pop3d dovecot-sieve
 </code>
@@ Ligne 85: / Ligne 85: @@
 ==== 2.2. Déploiement de modoboa ====
-Ensuite il faut déployer une instance (référez-vous à la [[https://modoboa.readthedocs.io/en/latest/|documentation]] pour plus d'explications sur les modules mais amavis pue des fesses:
+Ensuite il faut déployer une instance (référez-vous à la [[https://modoboa.readthedocs.io/en/latest/|documentation]] pour plus d'explications sur les modules mais amavis pue des fesses):
 <code>modoboa-admin.py deploy <instance> --collectstatic --domain mail.domaine.tld --dburl default:mysql://USER:PWD@localhost:3306/DB --extensions modoboa-dmarc modoboa-imap-migration modoboa-pdfcredentials modoboa-pfxadmin-migrate modoboa-postfix-autoreply modoboa-radicale modoboa-sievefilters modoboa-stats modoboa-webmail</code>
@@ Ligne 262: / Ligne 262: @@
 transport_maps          = mysql:/etc/postfix/modoboa/sql-spliteddomains-transport.cf,
                           mysql:/etc/postfix/modoboa/sql-relaydomains-transport.cf,
-                          mysql:/etc/postfix/modoboa/sql-autoreplies-transport.cf
+                          mysql:/etc/postfix/modoboa/sql-autoreplies-transport.cf,
+                          hash:/etc/postfix/modoboa/dmarc_transport
 ######################
@@ Ligne 513: / Ligne 514: @@
   -o smtp_dns_support_level=dnssec
   -o smtp_tls_security_level=dane
+# Modoboa DMARC
+dmarc-rua-parser unix  -       n       n       -       -       pipe
+  flags= user=vmail:vmail argv=/home/modoboa/env/bin/python /home/modoboa/instance/manage.py import_aggregated_report --pipe
 # Zeyple
@@ Ligne 530: / Ligne 535: @@
 # Vacation (modoboa)
 autoreply  unix  -         n       n       -       -       pipe
-       flags= user=vmail:vmail argv=/home/modoboa/env/bin/python /home/modoboa/instance/manage.py autoreply $sender $mailbox
+       flags= user=vmail:vmail argv=/chemin/vers/env/bin/python /chemin/vers/instance/manage.py autoreply $sender $mailbox
 </code>
+==== 3.3. Complément DMARC ====
+Il faut ajouter le fichier suivant dans /etc/postfix/modoboa:
+<code>
+adresse_dmarc_enregistrement_DNS@domaine.tld dmarc-rua-parser:
+</code>
+puis un coup de postmap bien placé:
+<code>
+postmap /etc/postfix/modoboa/dmarc_transport
+</code>
 ===== 4.Dovecot =====
 ==== 4.1. Configuration générale ====
@@ Ligne 1015: / Ligne 1029: @@
 # rspamd client reads piped spam message from the standard input
-exec /usr/bin/rspamc -h localhost:11334 -P "q1+" learn_spam
+exec /usr/bin/rspamc -h localhost:11334 -P "q1" learn_spam
 </code>
@@ Ligne 1103: / Ligne 1117: @@
 ===== 6. Rspamd =====
+==== 6.1. Configuration ====
 Les fichiers de configuration de rspamd ne doivent pas être modifiés, il faut soit les compléter (dossier local.d) ou les remplacer (override.d), une configuration sera proposée mais elle peut être à adapter au cas par cas.
 ==>/etc/rspamd/rspamd.conf.local<==
@@ Ligne 1245: / Ligne 1260: @@
 ==> /etc/rspamd/local.d/dkim_signing.conf <==
-</code>
+<code>
 # If false, messages with empty envelope from are not signed
 allow_envfrom_empty = true;
@@ Ligne 1678: / Ligne 1693: @@
 enable_password = "q2";
 </code>
+q1 et q2 sont les mots de passe à modifier.
+==== 6.2. Commandes utiles ====
+Changer les mots de passe q1 et q2:
+<code>
+rspamadm pw
+</code>
+Générer une clef privée qui doit être absolument être lisible par l'utilisateur _rspamd_ :
+<code>
+rspamadm dkim_keygen -s 'mail' -d domaine.tld
+</code>
+avec l'option -s désignant le sélecteur qui doit **impérativement être le même que celui de votre enregistrement DNS** sans quoi la signature de vos messages ne servira à rien.