Configuration de postfix, dovecot avec zone par défaut gandi.

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Configuration de postfix, dovecot avec zone par défaut gandi.

guebreismael

bonjour vous tous. je venais à vous solliciter votre aide pour la configuration de postfix, dovecot avec les zones par défaut de gandi. j'ai commencé la configuration de Postfix, mais rien ne passe. j'ai vraiment besoin de votre aide. merci d'avance!!!
c'est le début de la configuration comme ça. excusez moi si j'ai pas mis mon domaine car je vois dans les tutos que pour des raisos de sécurité il faut ne pas mettre. si c'est pas le cas veuillez m'en excuser!!!

# sudo nano /etc/postfix/main.cf
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = server.xxxxx.tech
mydomain = xxxxx.tech
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = $mydomain
mydestination = $myhostname, $mydomain, localhost.$mydomain, localhost
relayhost = relay.mail.gandi.net
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.1.0/24 
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
home_mailbox = Maildir/

guebreismael

bonjour. j'attends toujours votre aide. merci!!!

Hardware

Ta question est trèèèès vague. Si j'ai bien compris, tu veux faire un relai smtp avec ton serveur postfix vers l'infra de Gandi ? Dans ce cas Dovecot n'est pas utile, tu n'as besoin que de Postfix en relai et tu dois obligatoirement le configurer pour accéder à ta boite mail Gandi.

# /etc/postfix/sasl_passwd

[mail.gandi.net]:587 user@mondomaine.fr:mdp

# /etc/postfix/main.cf

relayhost = [mail.gandi.net]:587

smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = $smtp_sasl_security_options
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

smtpd_relay_restrictions =
        permit_mynetworks
        permit_sasl_authenticated
        reject_unauth_destination

Puis

postmap /etc/postfix/sasl_passwd
postfix reload

Plus d'info sur librairie Cyrus SASL ici : http://www.postfix.org/SASL_README.html

guebreismael

merci pour votre réponse. j'ai essayé comme vous m'avez indiqué mais rien, car j'ai pas réception de mail.

# /etc/postfix/main.cf

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = server
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = $mydomain, localhost.$mydomain, localhost
relayhost = [mail.gandi.net]:587
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.1.0/24 
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = $smtp_sasl_security_options
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

#nano /etc/postfix/sasl_passwd

[mail.gandi.net]:587 xxxxx@mondomaine.xxx:mdp

Ceci est la configuration par défaut de gandi: 
@ 10800 IN A 217.70.x.x
blog 10800 IN CNAME blogs.vip.gandi.net.
imap 10800 IN CNAME access.mail.gandi.net.
pop 10800 IN CNAME access.mail.gandi.net.
smtp 10800 IN CNAME relay.mail.gandi.net.
webmail 10800 IN CNAME webmail.gandi.net.
www 10800 IN CNAME webredir.vip.gandi.net.
@ 10800 IN MX 50 fb.mail.gandi.net.
@ 10800 IN MX 10 spool.mail.gandi.net.

Mon hôte est: server

FQDN: server.xxxxx.xxx

#sudo cat /var/log/mail.log

Jan 20 11:21:29 server postfix/master[3215]: terminating on signal 15
Jan 20 11:21:29 server postfix/master[3377]: daemon started -- version 2.11.0, configuration /etc/postfix
Jan 20 11:26:58 server postfix/cleanup[3405]: 677D460CA9: message-id=<20160120112658.677D460CA9@server>
Jan 20 11:26:58 server postfix/bounce[3404]: 7FBDA60CA6: sender non-delivery notification: 677D460CA9
Jan 20 11:26:58 server postfix/qmgr[3381]: 677D460CA9: from=<>, size=2236, nrcpt=1 (queue active)
Jan 20 11:26:58 server postfix/qmgr[3381]: 7FBDA60CA6: removed
Jan 20 11:31:57 server postfix/smtp[3392]: connect to mail.gandi.net[2001:4b98:c:521::11]:587: Network is unreachable
Jan 20 11:31:57 server postfix/smtp[3392]: 9C7B160CC1: to=<root@server.x.x.tech>, relay=none, delay=604, delays=0.05/0.02/604/0, dsn=4.4.1, status=deferred (connect to mail.gandi.net[2001:4b98:c:521::11]:587: Network is unreachable)
Jan 20 11:32:08 server postfix/smtp[3406]: SSL_connect error to mail.gandi.net[217.70.x.x]:587: Connection timed out

Jan 20 11:21:38 server postfix/pickup[3380]: 10ADE60B8A: uid=0 from=<root@server.xxx.tech>
Jan 20 11:21:38 server postfix/cleanup[3387]: 10ADE60B8A: message-id=<20160120112138.10ADE60B8A@server>
Jan 20 11:21:38 server postfix/qmgr[3381]: 10ADE60B8A: from=<root@server.xxx.tech>, size=351, nrcpt=1 (queue active)

Hardware

Que te retourne ces commandes :

nc -zv mail.gandi.net 25
nc -zv mail.gandi.net 465
nc -zv mail.gandi.net 587

guebreismael

je vais reprendre la configuration. mais avant, j'aimerais savoir si dans la zone de fichier par defaut de Gandi, je peux apporter les modifications suivantes:
Ceci est la configuration par défaut de gandi:

@ 10800 IN A 217.70.x.x
blog 10800 IN CNAME blogs.vip.gandi.net.
imap 10800 IN CNAME access.mail.gandi.net.
pop 10800 IN CNAME access.mail.gandi.net.
smtp 10800 IN CNAME relay.mail.gandi.net.
webmail 10800 IN CNAME webmail.gandi.net.
www 10800 IN CNAME webredir.vip.gandi.net.
@ 10800 IN MX 50 fb.mail.gandi.net.
@ 10800 IN MX 10 spool.mail.gandi.net.

Ma configuration à moi selon mes besoins par exemple:

@ 10800 IN A 217.70.x.x
dns1.gismunix.tech 10800 IN A 192.0.2.1------> serveur primaire
dns2.gismunix.tech 10800 IN A 192.0.2.2 -----> serveur secondaire
blog 10800 IN CNAME blogs.vip.gandi.net.
imap 10800 IN CNAME imap.xxx.tech.
pop 10800 IN CNAME pop.xxx.tech.
smtp 10800 IN CNAME smtp.xxx.tech.
webmail 10800 IN CNAME webmail.gandi.net.
www 10800 IN CNAME webredir.vip.gandi.net.
@ 10800 IN MX 50 mail2.xxx.tech.
@ 10800 IN MX 10 mail.xxx.tech.

Dans le glue record:

dns1.xxx.tech 192.0.2.1
dns2.xxx.tech	 192.0.2.2

Les dns par défaut de gandi resteront inchangés:

DNS1: a.dns.gandi.net
DNS2: b.dns.gandi.net
DNS3: c.dns.gandi.net

C'est erroné comme question, mais franchement j'ai besoin de le savoir car je me dis que tout viens de la pour la bonne mise en marche d'un serveur DNS et mail. j'aimerais que vous voyez la faisabilité et si vous pouvez les adapter afin de mieux me guider se serais mieux la je pourrais apporter des modifications chez Gandi.

guebreismael

je trouve que mon serveur DNS ne pourra tourner bien que si le fichier de zone et glue record est bien fait.

Hardware

Inutile de changer tes glues records, ce type d'enregistrement est nécessaire uniquement si les NS d'un nom de domaine sont un sous-domaine de ce même domaine. Tu n'es pas dans ce cas là vu que les NS de ta zone DNS sont ceux de Gandi (a.dns.gandi.net, b.dns.gandi.net...etc).

Au vu des éléments que tu m'a donné, tu n'a pas de modification à faire dans ta zone DNS. Si tu souhaites mettre en place ton propre serveur DNS, je t'invite à lire ce tutoriel : https://mondedie.fr/d/5946

Là ton soucis c'est plus un problème d'accès aux serveurs de Gandi :

connect to mail.gandi.net[2001:4b98:c:521::11]:587: Network is unreachable
SSL_connect error to mail.gandi.net[217.70.184.11]:587: Connection timed out

C'est pour ça que le résultat d'un netcat (les 3 commandes au dessus) ou d'un telnet serait intéressant.

guebreismael

OK. Je vais reprendre ma configuration et vous revenir après avec les résultats des trois commandes. Merci vraiment pour l'aide que vous nous apporter.

guebreismael

J'ai repris la configuration du server DNS et je vous la montre pour amendement. je suis pas un pro donc franchement veuillez me comprendre. je vous remercie encore.

#nano /etc/bind/zones/db.xxx.tech

$TTL    604800
$ORIGIN gismunix.tech.
@       IN      SOA     server.xxx.tech. admin.xxx.tech. (
                              5         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
.
.
.
@       IN      NS      server.xxx.tech. ----> serveur primaire ( ou je dois utiliser le dns par défaut gandi qui est a.dns.gandi.net en changeant mon nom d'hôte)
@       IN      NS      guebre-desktop.xxx.tech. ---> serveur secondaire (ou b.dns.gandi.net) 
@       IN      MX 10   spool.mail.gandi.net.
@       IN      MX 50   fb.mail.gandi.net.
router  IN      A       ip de ma box
server  IN      A       10.xx.xx.xx ----> IP1
guebre-desktop  IN      A      10.xxxx.xxx.xxx ----> IP2
blog    IN      CNAME       10.xx.xxx.xxx ----> IP1
imap    IN      CNAME       10.xx.xxx.xxx ----> IP1
pop     IN      CNAME       10.xx.xxx.xxx ----> IP1
smtp    IN      CNAME       10.xx.xxx.xxx ----> IP1
www     IN      CNAME       10.xx.xxx.xxx ----> IP1
webmail IN      CNAME       10.xx.xxx.xxx ----> IP1

Pour les commandes:

# nc -zv mail.gandi.net 25
Connection to mail.gandi.net 25 port [tcp/smtp] succeeded!
# nc -zv mail.gandi.net 465
Connection to mail.gandi.net 465 port [tcp/urd] succeeded!
# nc -zv mail.gandi.net 587
Connection to mail.gandi.net 587 port [tcp/submission] succeeded!

guebreismael

# dig soa gismunix.tech
a.dns.gandi.net. hostmaster.gandi.net. 1452926931 10800 3600 604800 10800

dans mon fichier de configuration, dois-je adapter les soa a ceux de gandi?

guebreismael

bonjour. franchement je n'arrive pas du tout a faire la configuration. besoin d'aide!!!!

guebreismael

bonjour. après installation de postfix et configuration, j'ai crée deux (02) utilisateurs pour les tests qui ne passent pas du tt, et les logs me donne ceci:
# tail -f /var/log/syslog

Jan 28 06:04:46 mail postfix/qmgr[4759]: 5C0B46A05CA: from=<root@mail.xxx.tech>, nrcpt=1 (queue active)
Jan 28 06:04:46 mail postfix/local[9519]: warning: maildir access problem for UID/GID=1001/1001: create maildir file /home/gismael/Maildir/tmp/1453961086.P9519.mail: Permission denied
Jan 28 06:04:46 mail postfix/local[9519]: warning: perhaps you need to create the maildirs in advance
Jan 28 06:04:46 mail postfix/local[9519]: 5C0B46A05CA: to=<gismael@xxx.tech>, relay=local, delay=0.12, delays=0.08/0/0/0.04, dsn=5.2.0, status=bounced (maildir delivery failed: create maildir file /home/gismael/Maildir/tmp/1453961086.P9519.mail: Permission denied)
Jan 28 06:04:46 mail postfix/cleanup[9517]: 702E46A088C: message-id=<20160128060446.702E46A088C@mail.xxx.tech>
Jan 28 06:04:46 mail postfix/bounce[9520]: 5C0B46A05CA: sender non-delivery notification: 702E46A088C
Jan 28 06:04:46 mail postfix/qmgr[4759]: 702E46A088C: from=<>, size=2325, nrcpt=1 (queue active)
Jan 28 06:04:46 mail postfix/qmgr[4759]: 5C0B46A05CA: removed
Jan 28 06:04:46 mail postfix/local[9519]: 702E46A088C: to=<root@mail.xxx.tech>, relay=local, delay=0.08, delays=0.04/0/0/0.04, dsn=2.0.0, status=sent (delivered to maildir)
Jan 28 06:04:46 mail postfix/qmgr[4759]: 702E46A088C: removed

Egalement est-ce normal le root@mail.xxx.tech qui est chargé d'envoyer les mails en mode root?

merci d'avance!!!

guebreismael

bonjour vous tous. problème toujours pas résolu. merci et bonne reprise!!!

guebreismael

pour la mise en place de mon propre serveur, puis-je utiliser une adresse privée qui est celui affectée par ma box? aussi, j'aimerais que vous voyez ma configuration que je vais utiliser pour le serveur dns BIND et la messagerie si elle est bonne:
@ IN A 192.xxxx.xxxx.xxxx
mail IN A 192.xx.xxx.xxx
ns1 IN A 192.xx.xxx.xxx
smtp IN CNAME mail
imap IN CNAME mail
pop IN CNAME mail
www IN CNAME mail

NB: l'adresse privée est la même pour le serveur qui va abritter le serveur dns et la messagerie.