Qmail - Historique des versions

WikiSysop : /* Mailbomb */

2010-11-29T22:10:48Z

‎Mailbomb

WikiSysop : /* Mailbomb */

2008-03-12T16:04:46Z

‎Mailbomb

81.56.53.26 : /* configuration du serveur SME externalisé */

2008-02-20T20:41:15Z

‎configuration du serveur SME externalisé

81.56.53.26 : /* configuration d'un serveur externalisé */

2008-02-20T20:38:00Z

‎configuration d'un serveur externalisé

81.56.53.26 : /* Relay */

2008-02-20T20:36:50Z

‎Relay

81.56.53.26 le 20 février 2008 à 20:34

2008-02-20T20:34:16Z

88.160.117.47 : /* Free.fr too many connections */

2007-05-18T08:27:29Z

‎Free.fr too many connections

88.160.117.47 : /* Utiliser SME pour acheminer ses propres mails */

2007-03-09T08:20:56Z

‎Utiliser SME pour acheminer ses propres mails

WikiSysop : /* Utiliser SME pour acheminer ses propres mails */

2007-02-24T05:01:09Z

‎Utiliser SME pour acheminer ses propres mails

WikiSysop : /* Free.fr too many connections */

2007-02-24T04:32:03Z

‎Free.fr too many connections

@@ Ligne 81 : / Ligne 81 : @@
 # soit vous utilisez Qm handler via le manager mais cela risque d'etre long
-# soit vous utiliser l'excellent script python mailRemove.py [http://www.redwoodsoft.com/~dru/mailRemove/] (necessite la compilation d'un fichier en C)
+# soit vous utiliser l'excellent script python mailRemove.py [http://www.redwoodsoft.com/~dru/mailRemove/] (utilisable tel que et très rapide)
-# soit vous utilisez qmail remover 0.95 http://www.linuxmagic.com/opensource/qmail/qmail-remove/ (utilisable tel que et trés rapide)
+# soit vous utilisez qmail remover 0.95 http://www.linuxmagic.com/opensource/qmail/qmail-remove/ (nécessite la compilation d'un fichier en C)
 enfin

@@ Ligne 81 : / Ligne 81 : @@
 # soit vous utilisez Qm handler via le manager mais cela risque d'etre long
-# soit vous utiliser l'excellent script python mailRemove.py [http://www.redwoodsoft.com/~dru/mailRemove/]
+# soit vous utiliser l'excellent script python mailRemove.py [http://www.redwoodsoft.com/~dru/mailRemove/] (necessite la compilation d'un fichier en C)
-# soit vous utilisez qmail remover 0.95 http://www.linuxmagic.com/opensource/qmail/qmail-remove/
+# soit vous utilisez qmail remover 0.95 http://www.linuxmagic.com/opensource/qmail/qmail-remove/ (utilisable tel que et trés rapide)
 enfin
   service qmail start
 == Relay ==

@@ Ligne 113 : / Ligne 113 : @@
-'''/!\ attention ceci est à vos risques, ne mettez jamais un serveur que vous ne controlez pas et dont vous n'etes pas certain au risque de relayer ouvertement du SPAM et vous faire blacklister'''
+'''/!\ attention ceci est à vos risques et perils, ne mettez jamais un serveur que vous ne controlez pas et dont vous n'etes pas certain au risque de relayer ouvertement du SPAM et vous faire blacklister'''
@@ Ligne 119 : / Ligne 119 : @@
   expand-templates /var/service/qpsmtpd/config/relayclients
   service qmail restart
 === configuration d'un serveur externalisé  non SME ===

← Version précédente		Version du 20 février 2008 à 20:38
Ligne 121 :		Ligne 121 :


−	=== configuration d'un serveur externalisé ===	+	=== configuration d'un serveur externalisé non SME ===

	====avec qpsmtpd ====		====avec qpsmtpd ====

@@ Ligne 91 : / Ligne 91 : @@
 == Relay ==
-Le relay est un cauchemar et une faille de sécurité dans la majorité des cas, il peut cependant être utile dans certains cas:
+Le relai est un cauchemar et une faille de sécurité dans la majorité des cas, il peut cependant être utile dans certains cas:
 # vous voulez qu'un SME envoie les mails d'autre serveurs SME ou autre
 # vous êtes limité par un FAI pour l'envoie des mails et voulez faire transiter par un serveur externalisé (SME ou autre)
-la manipulation suivant est faite dans le cas d'une SME externe chez un hébergeur comme OVH, qui ferais le relais poru les email d'autres SME sur une connexion comme celles chez free.fr. Vous aurez bien entendu a d'abord passer par 'linterface de free pour debloquer le port 25 puis rebooter la freebox. D'autres FAI ne vous permetent pas d'ouvrir ce port.... il faudra donc passer par un autre port ou un autre FAI, ou utiliser le smtp du FAI.
+la manipulation suivant est faite dans le cas d'une SME externe chez un hébergeur comme OVH, qui ferais le relais pour les email d'autres SME sur une connexion comme celles chez free.fr. Vous aurez bien entendu a d'abord passer par l'interface de free pour débloquer le port 25 puis rebooter la freebox. D'autres FAI ne vous permettent pas d'ouvrir ce port.... il faudra donc passer par un autre port ou un autre FAI, ou utiliser le smtp du FAI.
-Pourquoi cette solution plutôt que de faire relayer par le smtp du FAI. Dans le cas de free.fr la politique est de limiter le nombre de connexions simultanées. Celà impose si vous ne voulez pas avoir une queue interminable suite à un ban de plusieurs heures de limiter le nombre de connexions simultannées à 2. Seulement voilà si vous avez beaucoup de postes mobiles à l'exterieur (roadwariors) ils risquent de voir souvent un message leur disant que l'envoi de leur message a été refusé.
+Pourquoi cette solution plutôt que de faire relayer par le smtp du FAI. Dans le cas de free.fr la politique est de limiter le nombre de connexions simultanées. Cela impose si vous ne voulez pas avoir une queue interminable suite à un ban de plusieurs heures de limiter le nombre de connexions simultanées à 2. Seulement voilà si vous avez beaucoup de postes mobiles à l'extérieur (roadwariors) ils risquent de voir souvent un message leur disant que l'envoi de leur message a été refusé.
-Pourquoi ne pas configurer le SMTP du FAI  sur les postes clients: qaund ils sont en balade ils ne sont pas forcement connecté via ce FAI cela demande donc une authentification par login mot de passe donc la creation de comptes chez le FAI.
+Pourquoi ne pas configurer le SMTP du FAI  sur les postes clients: quand ils sont en balade ils ne sont pas forcement connecté via ce FAI cela demande donc une authentification par login mot de passe donc la création de comptes chez le FAI.
-La solution est donc de faire traiter les emails par un serveur fiable à l'exterieur, ici un SME.
+La solution est donc de faire traiter les emails par un serveur fiable à l'extérieur, ici un SME.
 === configuration du serveur SME externalisé ===

← Version précédente		Version du 20 février 2008 à 20:34
Ligne 87 :		Ligne 87 :

	service qmail start		service qmail start
		+
		+
		+	== Relay ==
		+
		+	Le relay est un cauchemar et une faille de sécurité dans la majorité des cas, il peut cependant être utile dans certains cas:
		+	# vous voulez qu'un SME envoie les mails d'autre serveurs SME ou autre
		+	# vous êtes limité par un FAI pour l'envoie des mails et voulez faire transiter par un serveur externalisé (SME ou autre)
		+
		+	la manipulation suivant est faite dans le cas d'une SME externe chez un hébergeur comme OVH, qui ferais le relais poru les email d'autres SME sur une connexion comme celles chez free.fr. Vous aurez bien entendu a d'abord passer par 'linterface de free pour debloquer le port 25 puis rebooter la freebox. D'autres FAI ne vous permetent pas d'ouvrir ce port.... il faudra donc passer par un autre port ou un autre FAI, ou utiliser le smtp du FAI.
		+
		+	Pourquoi cette solution plutôt que de faire relayer par le smtp du FAI. Dans le cas de free.fr la politique est de limiter le nombre de connexions simultanées. Celà impose si vous ne voulez pas avoir une queue interminable suite à un ban de plusieurs heures de limiter le nombre de connexions simultannées à 2. Seulement voilà si vous avez beaucoup de postes mobiles à l'exterieur (roadwariors) ils risquent de voir souvent un message leur disant que l'envoi de leur message a été refusé.
		+
		+	Pourquoi ne pas configurer le SMTP du FAI sur les postes clients: qaund ils sont en balade ils ne sont pas forcement connecté via ce FAI cela demande donc une authentification par login mot de passe donc la creation de comptes chez le FAI.
		+
		+	La solution est donc de faire traiter les emails par un serveur fiable à l'exterieur, ici un SME.
		+
		+	=== configuration du serveur SME externalisé ===
		+
		+	créez un template custom
		+
		+	mkdir -p /etc/e-smith/templates-custom/var/service/qpsmtpd/config/relayclients
		+	mcedit /etc/e-smith/templates-custom/var/service/qpsmtpd/config/relayclients/81relayFromTrustedRemote
		+
		+	mettez simplement l'ip des '''serveurs de confiance''' que vous voulez relayer, un seul par ligne !!
		+
		+
		+	'''/!\ attention ceci est à vos risques, ne mettez jamais un serveur que vous ne controlez pas et dont vous n'etes pas certain au risque de relayer ouvertement du SPAM et vous faire blacklister'''
		+
		+
		+	prise en compte:
		+	expand-templates /var/service/qpsmtpd/config/relayclients
		+	service qmail restart
		+
		+
		+	=== configuration d'un serveur externalisé ===
		+
		+	====avec qpsmtpd ====
		+
		+
		+	ajoutez l'IP du SME à relayer dans le fichier relayclients
		+
		+
		+	====avec postfix====
		+
		+	-a venir-
		+
		+	=== configuration du SME à relayer ===
		+
		+	allez dans le serveur manager, dans la rubrique "Messagerie électronique" / "Modifier les paramètres d'envoie de courrier"
		+
		+	Ajouter l'IP du serveur vers qui vous voulez faire relayer le courier dans "Adresse du serveur de messagerie du FAI (ISP)"
		+
		+
		+	sauvegardez
		+
		+
		+	that's it!

@@ Ligne 45 : / Ligne 45 : @@
 La nouvelle politique:
 -- maximum 2 connections simultanées par IP par serveur SMTP
 -- maximum 200 connections par heure et par IP per serveur SMTP
 -- maximum 200 mails par heure par IP et par serveur SMTP.

@@ Ligne 2 : / Ligne 2 : @@
 # Tout d'abord il vous faudra bien renseigner correctement votre DNS etplus particulièrement le champs MX
 # configurer le reverse DNS de votre fai pour qu'il redonne l'adresse DNS de votre serveur test: [http://remote.12dt.com/]
-# SPF record : declaration de la politique de MX dans votre fichier BIND du serveur DNS
+# SPF record : declaration de la politique de MX dans votre fichier BIND du serveur DNS [http://www.openspf.org/] (suivez les infos du site et ajouter le resultat à votre serveur DNS)
 # verifier si votre smtp n'ets pas blacklisté et essayé de vous faire desinscrire d'un maximum de ces blacklists [http://www.mxtoolbox.com]
@@ Ligne 65 : / Ligne 65 : @@
 == Gestion de la liste d'attente avec le manager ==
-Installer l'excellente contrib de chez 3aco Qmhandler.
+Installer l'excellente contrib de chez saco Qmhandler.
 [http://www.saco-support.de/index.php?_m=downloads&_a=viewdownload&downloaditemid=3&nav=0%2C3]

@@ Ligne 34 : / Ligne 34 : @@
 suite à l'envoie de plus en plus massif de spam sur le réseau de Free, une politique de protection a été mise en place.
 Voici la liste des smtp de free.fr (non limitative)
-Ils sont renvoyés par round robin a chaque demande de connections sur smtp.free.fr:25
+Ils sont renvoyés par round robin a chaque demande de connections sur smtp.free.fr:25 [http://www.freenews.fr/index.php?itemid=1510]
   smtp1-g19.free.fr
   smtp2-g19.free.fr
@@ Ligne 62 : / Ligne 62 : @@
 logiquement le RoundRobin réalisé par free lors de l'appel à smtp.free.fr doit vous permettre de changer de smtp a un moment. Malheureusement cela ne marche pas toujours. Il vous faudra alors surveiller votre file d'attente et changer manuellement smtp.free.fr pour l'une des adresse smtp direct (autre que celle qui fait l'erreur). Ceci n'arrivera qu'en cas de gros mailing ou de spam causé par un ordinateur vérolé donc exceptionel. ... en attendant de trouver mieux.
 == Gestion de la liste d'attente avec le manager ==