E-mail Linux amb Postfix - Historial de revisió

Enric: /* Assegurant els clients amb autenticació SASL */

2017-01-19T18:05:31Z

Assegurant els clients amb autenticació SASL

Enric: /* Assegurant els clients amb autenticació SASL */

2016-05-24T08:39:04Z

Assegurant els clients amb autenticació SASL

Enric: /* Configuració en Maildirs enlloc de Mailboxes */

2016-02-23T16:23:25Z

Configuració en Maildirs enlloc de Mailboxes

Enric: /* Configuració en Maildirs enlloc de Mailboxes */

2016-02-15T19:32:18Z

Configuració en Maildirs enlloc de Mailboxes

Enric: /* Assegurant els clients amb autenticació SASL */

2016-02-09T17:00:53Z

Assegurant els clients amb autenticació SASL

Enric: /* Utilitzant túnel SSH per enviar via SMTP */

2016-02-08T19:08:22Z

Utilitzant túnel SSH per enviar via SMTP

Enric: /* Intro */

2016-01-25T19:21:39Z

Intro

Enric: /* Intro */

2016-01-25T19:20:56Z

Intro

Enric: /* Configuració Postfix remot */

2016-01-25T18:06:47Z

Configuració Postfix remot

Enric: /* Utilitzant túnel SSH per enviar via SMTP */

2016-01-25T17:49:08Z

Utilitzant túnel SSH per enviar via SMTP

@@ Línia 167: / Línia 167: @@
 En canvi, si volem '''enviar correu des d'un client Thunerbird (màquina remota)''' la cosa es complica. Primer de tot caldrà permetre l'accés al servidor SMTP (Postfix) a través del port 25, a través de la directiva
-  mynetworks = 0.0.0.0/32
+  mynetworks = 0.0.0.0/0
 Però això és extremament insegur ja que qualsevol persona pot enviar correu amb el remitent que li sembli bé.

← Versió més antiga		Revisió del 08:39, 24 maig 2016
Línia 147:		Línia 147:

	Fes-li un cop d'ull al [https://help.ubuntu.com/community/PostfixBasicSetupHowto#Postfix_virtual_Aliases_for_separate_domains_and_Linux_system_accounts tutorial d'Ubuntu] i realitza 3 aliases als 3 comptes "reals" que tens.		Fes-li un cop d'ull al [https://help.ubuntu.com/community/PostfixBasicSetupHowto#Postfix_virtual_Aliases_for_separate_domains_and_Linux_system_accounts tutorial d'Ubuntu] i realitza 3 aliases als 3 comptes "reals" que tens.
		+
		+	<br>
		+
		+	== Encriptant els emails sortints (SMTP) ==
		+	Normalment voldrem encriptar les comunicacions dels emails sortints per tal de fer-les més segures. Si no ho fem, en emails públics com gmail veurem que al missatge ens surt una icona d'un candau obert advertint-nos que aquell email no s'ha enviat amb seguretat.
		+
		+	[http://serverfault.com/questions/120123/forcing-smtp-outgoing-mail-encryption-on-postfix Aquest post resol aquest problema].
		+
		+	Resumint el què he provat:
		+	* <code>smtp_use_tls=yes</code> and <code>smtp_enforce_tls=yes</code> are deprecated
		+	* smtp_enforce_tls=yes : em dona error de certificats del destinatari, no els reconeix. Suposo que caldria alguna configuració addicional d'aquests.
		+	* smtp_tls_security_level=encrypt : no dóna error de certificats, però en cas que el destinatari no tingui TLS ens fallaria l'enviament.
		+	* '''smtp_tls_security_level=may''' : és la millor opció, ja que utilitza TLS només si és possible, i si no ho envia sense encriptar.

	<br>		<br>

@@ Línia 120: / Línia 120: @@
 # Cal crear la carpeta <code>~/Maildir/</code> en cada usuari manualment amb els subdirectoris <code>cur , new , tmp</code> a dintre.
 #: OJU amb els permisos! L'usuari ha de ser el propietari de les carpetes indicades.
-# Canviar l'arxiu de conf pertinentment.
+# Canviar l'arxiu de conf /etc/postfix/mail.conf pertinentment.
-# ...
+#: <pre>home_mailbox = Maildir/</pre>
 <br>

@@ Línia 118: / Línia 118: @@
 Podeu seguir els passos d'aquest tutorial, però hi ha algunes coses que no son del tot correctes:
-# Cal crear la carpeta <code>~/Mailbox/</code> en cada usuari manualment amb els subdirectoris <code>cur , new , tmp</code> a dintre.
+# Cal crear la carpeta <code>~/Maildir/</code> en cada usuari manualment amb els subdirectoris <code>cur , new , tmp</code> a dintre.
 #: OJU amb els permisos! L'usuari ha de ser el propietari de les carpetes indicades.
 # Canviar l'arxiu de conf pertinentment.

@@ Línia 157: / Línia 157: @@
 Per assegurar el sistema cal configurar la autenticació del client mitjançant SASL i TLS.
-...TODO...
+Referències:
 <br>

@@ Línia 171: / Línia 171: @@
 Si el Postfix remot té una configuració correcta, els Postfix locals poden accedir-hi afegint aquesta configuració a '''/etc/postfix/main.conf''':
-  default_transport = smtp:localhost:8025
+  default_transport = smtp:<ip_pc_profe>:8025
 En el fons el què fem és fer servir la màquina remota com un ''smarthost''. Si tenim una màquina a la nostra xarxa amb el túnel fet (per exemple, el PC del profe), podeu configurar Postfix a través de ''smarthost'' fent, senzillament:

@@ Línia 10: / Línia 10: @@
 Algunes referències:
-* Podeu seguir aquesta documentació d'Ubuntu: https://help.ubuntu.com/community/PostfixBasicSetupHowto
+* Podeu seguir aquesta [https://help.ubuntu.com/community/PostfixBasicSetupHowto documentació oficial d'Ubuntu sobre Postfix].
 * Per poder tenir un servidor d'email cal complir una sèrie de [https://cacauet.org/wiki/index.php/Correu_electr%C3%B2nic#Requisits_per_tenir_un_servidor_d.27email requisits relatius a la IP i xarxa, llegiu-los aquí].

@@ Línia 178: / Línia 178: @@
 ...que ve a ser el mateix que configurar el ''default_transport'' (feu una o l'altra, no les dues!)
-=== Configuració Postfix remot ===
+=== Configuració Postfix remot (smarthost) ===
 Això sí, el Postfix remot ha de permetre les connexions no-només-locals, cosa que és molt insegura. Ho podem permetre sempre i quan estigui darrera d'un ''firewall'' i només podem accedir al port 25 a través del tunel. És qüestió d'afegir un element més a mynetworks del servidor Postfix remot:
   mynetworks = ... '''192.168.1.0/24'''
 (per exemple de xarxa local)