Différences

Ci-dessous, les différences entre deux révisions de la page.

--- mail [2017/11/04 20:37] – typo mirtouf
+++ mail [2017/11/09 20:31] – [3.2. master.cf] Ajout dmarc postmap mirtouf
@@ Ligne 262: / Ligne 262: @@
 transport_maps          = mysql:/etc/postfix/modoboa/sql-spliteddomains-transport.cf,
                           mysql:/etc/postfix/modoboa/sql-relaydomains-transport.cf,
-                          mysql:/etc/postfix/modoboa/sql-autoreplies-transport.cf
+                          mysql:/etc/postfix/modoboa/sql-autoreplies-transport.cf,
+                          hash:/etc/postfix/modoboa/dmarc_transport
 ######################
@@ Ligne 513: / Ligne 514: @@
   -o smtp_dns_support_level=dnssec
   -o smtp_tls_security_level=dane
+# Modoboa DMARC
+dmarc-rua-parser unix  -       n       n       -       -       pipe
+  flags= user=vmail:vmail argv=/home/modoboa/env/bin/python /home/modoboa/instance/manage.py import_aggregated_report --pipe
 # Zeyple
@@ Ligne 530: / Ligne 535: @@
 # Vacation (modoboa)
 autoreply  unix  -         n       n       -       -       pipe
-       flags= user=vmail:vmail argv=/home/modoboa/env/bin/python /home/modoboa/instance/manage.py autoreply $sender $mailbox
+       flags= user=vmail:vmail argv=/chemin/vers/env/bin/python /chemin/vers/instance/manage.py autoreply $sender $mailbox
 </code>
+==== 3.3. Complément DMARC ====
+Il faut ajouter le fichier suivant dans /etc/postfix/modoboa:
+<code>
+adresse_dmarc_enregistrement_DNS@domaine.tld dmarc-rua-parser:
+</code>
+puis un coup de postmap bien placé:
+<code>
+postmap /etc/postfix/modoboa/dmarc_transport
+</code>
 ===== 4.Dovecot =====
 ==== 4.1. Configuration générale ====
@@ Ligne 1103: / Ligne 1117: @@
 ===== 6. Rspamd =====
+==== 6.1. Configuration ====
 Les fichiers de configuration de rspamd ne doivent pas être modifiés, il faut soit les compléter (dossier local.d) ou les remplacer (override.d), une configuration sera proposée mais elle peut être à adapter au cas par cas.
 ==>/etc/rspamd/rspamd.conf.local<==
@@ Ligne 1678: / Ligne 1693: @@
 enable_password = "q2";
 </code>
+q1 et q2 sont les mots de passe à modifier.
+==== 6.2. Commandes utiles ====
+Changer les mots de passe q1 et q2:
+<code>
+rspamadm pw
+</code>
+Générer une clef privée qui doit être absolument être lisible par l'utilisateur _rspamd_ :
+<code>
+rspamadm dkim_keygen -s 'mail' -d domaine.tld
+</code>
+avec l'option -s désignant le sélecteur qui doit **impérativement être le même que celui de votre enregistrement DNS** sans quoi la signature de vos messages ne servira à rien.