Les cours du BTS SIO

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Activité : Installation et test du serveur de mails Postfix - Gmail ======

===== Liens =====
  * http://www.it-connect.fr/configurer-postfix-pour-envoyer-des-mails-avec-gmail/

===== Installation de Postfix =====
<code sh>
# apt-get install postfix mailutils libsasl2-2 ca-certificates libsasl2-modules
</code>
Présentation des paquets installés : 
  * **postfix** le logiciel de messagerie ;
  * **mailutils** pour la gestion des courriels par la console ;
  * **libsasl2-2** implémentation de l’interface de programmation de Cyrus SASL ;
  * **ca-certificates** contient des fichiers PEM de certificats CA ;
  * **libsasl2-modules** contient des modules pour le paquet libsasl2-2.
===== Configuration de Postfix =====

Réponses à l'assistant d'installation : 
  * Type de configuration : Internet avec un smarthost ;
  * Nom de courrier : shinken ;
  * Serveur relais smtp : smtp.gmail.com (serveur SMTP de Gmail).

<WRAP center round info>
Le nom du **courrier** est le nom de votre serveur.
</WRAP>



===== Configuration =====

Modification du fichier de configuration de Postfix : /etc/postfix/main.cf
<code>
nano /etc/postfix/main.cf
</code>

  * modifier la ligne **relayhost** pour indique l'utilisation du SMTP de Gmail :
<code>
relayhost = [smtp.gmail.com]:587
</code>

  * ajouter les lignes suivantes :
<code>
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
</code>
Cela sert à activer  :
  * l’authentification,
  *  à indiquer où se trouve le fichier sasl_passwd qui sera créé plus tard,
  * à interdire le mode anonyme,
  * à indiquer où se trouve le certificat,
  * à utiliser le tls.

  * préciser l’adresse Gmail d’où nous voulons que les mails partent en créant le fichier suivant **/etc/postfix/sasl_passwd** avec le contenu :

<code>
[smtp.gmail.com]:587 charles.r.techer@gmail.com:********
</code>

  * définition des droits pour pouvoir utiliser ce fichier :
<code>
chmod 400 /etc/postfix/sasl_passwd
</code>

  * exécution d'un postmap, cela permettra de créer une sorte de base de données.
<code>
postmap /etc/postfix/sasl_passwd
</code>

  * rediriger le certificat vers /etc/postfix/cacert.pem :
<code>
cat /etc/ssl/certs/Thawte_Premium_Server_CA.pem | sudo tee -a /etc/postfix/cacert.pem
</code>

  * relancer postfix pour que les changements soient pris en compte.
<code>
/etc/init.d/postfix reload
</code>

====== Test ======
Envoi d'un message test à une adresse Mail :
<code>
echo "Test mail depuis postfix" | mail -s "Test Postfix" adresse@mail.com
</code>

Pour vérifier le bon fonctionnement :
  * /var/log/mail.err : pour les erreurs du serveur
  * /var/log/mail.log ou /var/log/mail.info : envoi d'email

==== Je reviens au menu Shinken ====
<WRAP center round info >
  * [[reseau:supervision:shinken_00|Supervision des services avec Shinken]]
</WRAP>