{"id":33590,"date":"2019-10-31T21:53:36","date_gmt":"2019-10-31T18:53:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochta-na-malinke\/"},"modified":"2019-10-31T21:53:36","modified_gmt":"2019-10-31T18:53:36","slug":"pochta-na-malinke","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/pochta-na-malinke","title":{"rendered":"Mail sur un \u00ab Raspberry \u00bb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Conception<\/h3>\n

\nMail, mail\u2026 \u00ab Actuellement, tout nouvel utilisateur peut cr\u00e9er sa propre bo\u00eete de r\u00e9ception gratuite, il suffit de s'inscrire sur l'un des portails Internet \u00bb, affirme Wikip\u00e9dia. Ainsi, le lancement de son propre serveur de messagerie peut sembler un peu \u00e9trange. N\u00e9anmoins, je ne regrette pas le mois pass\u00e9 \u00e0 cela, consid\u00e9rant le temps \u00e9coul\u00e9 depuis l'installation du syst\u00e8me d'exploitation jusqu'\u00e0 l'envoi du premier email \u00e0 un destinataire sur Internet.
\n<\/a><\/noindex>
\nEn fait, on peut mettre \u00e0 c\u00f4t\u00e9 des \u00ab Raspberry \u00bb des r\u00e9cepteurs IPTV, des \u00ab ordinateurs \u00e0 carte unique bas\u00e9s sur le processeur Baikal-T1 \u00bb, ainsi que Cubieboard, Banana Pi et d'autres dispositifs \u00e9quip\u00e9s de microprocesseurs ARM. Le \u00ab Raspberry \u00bb a \u00e9t\u00e9 choisi comme le choix le plus agressivement promu. Trouver une application utile pour cet \u00ab ordinateur \u00e0 carte unique \u00bb a pris plusieurs mois. Enfin, j'ai d\u00e9cid\u00e9 de lancer un serveur de messagerie apr\u00e8s avoir lu, peu auparavant, un roman de science-fiction sur la r\u00e9alit\u00e9 virtuelle.<\/p>\n

\u00ab C'est une belle vision de l'avenir du Web \u00bb, rapporte Wikip\u00e9dia. 20 ans se sont \u00e9coul\u00e9s depuis la premi\u00e8re publication. L'avenir est arriv\u00e9. Cependant, il ne me semble pas merveilleux sans sept mille abonn\u00e9s, dix mille roubles de \u00ab revenus mensuels de mon site \u00bb et ainsi de suite. Cela m'a probablement pouss\u00e9 vers les \u00ab r\u00e9seaux sociaux d\u00e9centralis\u00e9s \u00bb avec \u00ab un nombre limit\u00e9 de likes sur leurs (nouveaux utilisateurs \u2014 N.M.) publications \u00bb, l'enregistrement d'un domaine et le lancement de mon propre serveur.<\/p>\n

Je ne suis pas un expert en lois. \u00c0 part le message sur mon t\u00e9l\u00e9phone mobile m'informant de la n\u00e9cessit\u00e9 de confirmer mes donn\u00e9es personnelles en lien avec l'entr\u00e9e en vigueur des modifications de la loi f\u00e9d\u00e9rale 126-FZ, c'est la seule loi que je connais.<\/p>\n

Et ici, il s'est av\u00e9r\u00e9 que les lois apparaissent comme des champignons apr\u00e8s la pluie. Si j'avais continu\u00e9 \u00e0 utiliser la messagerie gratuite, je ne l'aurais probablement m\u00eame pas su.<\/p>\n

\u00ab Et qui sommes-nous maintenant \u00bb<\/b><\/p>\n

Tout d'abord, l'organisateur du service de messagerie n'existe tout simplement pas dans la loi. Il existe un \u00ab organisateur de service de messagerie instantan\u00e9e \u00bb, mais ce n'est pas tout \u00e0 fait la m\u00eame chose. L'ajout \u00ab pour des besoins personnels, familiaux et domestiques \u00bb lib\u00e8re cet organisateur de toutes les obligations l\u00e9gales, mais ce n'est pas de cet organisateur dont il fallait parler.<\/p>\n

Ayant \u00e0 port\u00e9e de main un guide sur Ubuntu Server, je suppose qu'en plus des discussions dans des chats avec messages instantan\u00e9s, les services de messagerie \u00e9lectronique sont \u00e9galement destin\u00e9s \u00e0 \u00ab la r\u00e9ception, l'envoi, la livraison et (ou) le traitement des messages \u00e9lectroniques pour les utilisateurs d'Internet \u00bb, ainsi que les serveurs de fichiers (ce qui n'est pas si \u00e9vident).<\/p>\n

D\u00e9veloppement<\/h3>\n

\nCompar\u00e9 \u00e0 d'autres articles locaux avec le hashtag postfix, ma cr\u00e9ation est, bien s\u00fbr, assez primitive. Pas d'authentification des utilisateurs, pas de base de donn\u00e9es, pas d'utilisateurs li\u00e9s \u00e0 des comptes locaux (les premier et troisi\u00e8me sont pr\u00e9sents dans \u00ab un serveur de messagerie minimal \u00bb ; la base de donn\u00e9es est pratiquement partout, tout comme dovecat).<\/p>\n

\u00ab La configuration du syst\u00e8me de messagerie, \u00e0 mon avis, est la t\u00e2che la plus complexe en administration syst\u00e8me \u00bb, a tr\u00e8s bien \u00e9crit un utilisateur d'Habr. En suivant PostfixBasicSetupHowto<\/a><\/noindex> (depuis help.ubuntu.com<\/a><\/noindex>), j'ai n\u00e9anmoins saut\u00e9 des parties concernant la base de donn\u00e9es d'alias, les fichiers .forward et les alias virtuels.<\/p>\n

En revanche, pour ssl\/tls, j'ai pris 12 lignes de configuration plus 9 lignes de commande pour bash afin de cr\u00e9er des certificats \u00e0 partir de Postfix article<\/a><\/noindex> sur CommunityHelpWiki (sur le m\u00eame domaine help.ubuntu.com<\/a><\/noindex>) (seulement, est-ce que ce ssl\/tls fonctionne \u2014 telle est la question). J'ai \u00e9galement trouv\u00e9 utile le pare-feu dans le portail client du fournisseur, le nat sur le routeur (je repoussais autant que possible la configuration du MikroTik ; j'envoyais des mails en connectant le serveur de messagerie directement au c\u00e2ble Internet install\u00e9 dans l'appartement), les commandes mail, mailq, postsuper -d identifiant, le fichier \/var\/log\/mail.log, le param\u00e8tre always_add_missing_headers, les informations sur l'enregistrement ptr, enfin le site mail-tester.com (avec un design peu convaincant), qui n'est pas mentionn\u00e9 dans les articles \u00ab de messagerie \u00bb sur Habr, comme si cela allait de soi.<\/p>\n

\"Mail
\nAvant de corriger la valeur du param\u00e8tre myhostname dans le fichier \/etc\/postfix\/main.cf<\/i><\/p>\n

\"Mail
\nApr\u00e8s avoir corrig\u00e9 la valeur du param\u00e8tre myhostname dans le fichier \/etc\/postfix\/main.cf<\/i><\/p>\n

Le premier mail du support technique de l'ISP m'a appris qu'il ne fallait pas ouvrir les mails avec le programme en ligne de commande mail, afin de pouvoir ensuite les ouvrir et les lire avec le client de messagerie habituel. Apparemment, cela ne pose pas non plus de probl\u00e8me \u00ab pour les administrateurs d\u00e9butants \u00bb.<\/p>\n

En revanche, dans les commentaires (sur d'autres articles avec le hashtag postfix), un utilisateur de Habr demande \u00ab un peu plus de complexit\u00e9, que diriez-vous des interfaces web pour diff\u00e9rentes parties et de l'authentification depuis la BDD ? \u00bb, pour un autre \u00ab apparemment, c'est tr\u00e8s complexe pour ceux qui n'ont jamais go\u00fbt\u00e9 \u00e0 autre chose que le radis : noyau en panne, s\u00e9curit\u00e9 (selinux\/apparmor), un peu de syst\u00e8mes distribu\u00e9s\u2026 \u00bb, un troisi\u00e8me parle du \u00ab script iRedmail \u00bb. On attend juste que le prochain propose d'\u00e9crire sur l'IPv6.<\/p>\n

Les services de messagerie \u00e9lectronique ne sont pas des c\u00f4nes sph\u00e9riques dans le vide, ils font partie d'un tout \u2014 du choix de l'ordinateur et du nom de domaine \u00e0 la configuration du routeur \u2014 qu'aucun manuel de configuration de serveur de messagerie ne pourra englober (et dans lequel vous, sans doute, ne lirez jamais la th\u00e9orie \u2014 Postfix SMTP relay et contr\u00f4le d'acc\u00e8s<\/a><\/noindex>, disponible sur le site officiel de Postfix).<\/p>\n

Concernant MikroTik, c est en fait une autre chanson.<\/p>\n

Voil\u00e0, c'est tout. La messagerie \u00e9lectronique a cess\u00e9 d'\u00eatre un ensemble de commandes en console, de fichiers de configuration (y compris la configuration DNS), de journaux, de documentation, de chiffres hexad\u00e9cimaux \u00e0 la place des lettres russes (selon la table des caract\u00e8res koi8-r) dans l'email re\u00e7u et est rest\u00e9e un client de messagerie habituel avec ses protocoles IMAP, POP3, SMTP, comptes, messages entrants et sortants.<\/p>\n

En g\u00e9n\u00e9ral, ext\u00eamement semblable \u00e0 ce que repr\u00e9sente la messagerie \u00e9lectronique lorsqu'on utilise les services de messagerie gratuits des plus grandes entreprises technologiques.<\/p>\n

Bien que sans interface web.<\/p>\n

Exploitation<\/h3>\n

\nIl est in\u00e9vitable de consulter les journaux !<\/p>\n

Je suis heureux d'annoncer \u00e0 ceux qui s'attendaient \u00e0 lire ici sur le dark web. Parce que je ne peux appeler autrement que par des manifestations de ce myst\u00e9rieux dark web ce qui a rempli le journal de messagerie du nouveau serveur, \u00e0 savoir, durant quelques jours (apr\u00e8s une connexion directe) des messages concernant des tentatives de connexion via POP3 sous diff\u00e9rents noms provenant de quelques adresses IP (au d\u00e9but, je pensais par erreur que le serveur essayait p\u00e9riodiquement d'envoyer deux emails de la file d'attente, sans penser un instant que ma messagerie pourrait int\u00e9resser quelqu'un d'autre sur Internet).<\/p>\n

Ces tentatives n'ont pas cess\u00e9 m\u00eame apr\u00e8s que j'ai connect\u00e9 le serveur via le routeur. Les journaux d'aujourd'hui sont pleins de connexions SMTP provenant d'une m\u00eame adresse IP qui m'est inconnue. Cela dit, je suis suffisamment confiant pour ne pas prendre de mesures contre cela : j'esp\u00e8re que m\u00eame en cas de bonne devinette du nom d'utilisateur pour recevoir des courriels, le mot de passe ne pourra pas \u00eatre compris par l'intrus. Je suis certain que beaucoup consid\u00e9reront cela comme peu s\u00fbr, tout comme dans le cas des attaques d'aujourd'hui, de se fier uniquement aux configurations de relai SMTP et \u00e0 la gestion d'acc\u00e8s dans \/etc\/postfix\/main.cf.<\/p>\n

Et ils r\u00e9duiront la protection de ma messagerie en pi\u00e8ces.
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0412\u0438\u043a\u0438\u043f\u0435\u0434\u0438\u044f. \u0422\u0430\u043a \u0447\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u043a \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0432\u043e\u0435\u0433\u043e \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u043e. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u044f \u043d\u0435 \u0436\u0430\u043b\u0435\u044e \u043e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 \u044d\u0442\u043e \u043c\u0435\u0441\u044f\u0446\u0435, \u0441\u0447\u0438\u0442\u0430\u044f \u0441\u043e \u0434\u043d\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u041e\u0421 \u0434\u043e \u0434\u043d\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25283,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Courrier sur 'Raspberry' | ProHoster","description":"Conception Courrier, courrier\u2026 \u00ab Actuellement, tout utilisateur d\u00e9butant peut cr\u00e9er sa propre bo\u00eete aux lettres \u00e9lectronique gratuite, il suffit de s'inscrire sur l'un des portails Internet \u00bb, \u2014.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/pochta-na-malinke","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0442\u0430 \u043d\u0430 \u00ab\u043c\u0430\u043b\u0438\u043d\u043a\u0435\u00bb | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/pochta-na-malinke","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:36+00:00","article:modified_time":"2019-10-31T18:53:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33590","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=33590"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33590\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/25283"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=33590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=33590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=33590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}