Formation Postfix : administrer un serveur de messagerie

1/ Architecture et protocoles de la messagerie

• MUA, MTA, MDA : qu'est-ce ?

• SMTP, POP et IMAP : qu'est-ce ?

2/ Présentation des agents de transfert de courrier

• Sendmail

• Postfix ou Qmail

• Xmail

3/ Gestion d’un courrier

• Format d’une adresse de messagerie

• Configuration de base d’un poste client

• Transport et relais des messages avec un MTA

• Les agents de distribution de courrier

• Les serveurs de messagerie

• Les agents de gestion de courrier

4/ Configuration de base

• Configuration du DNS pour le courrier électronique

• Fichier main.cf

• Fichier master.cf

• Commandes postconf et postfix

• Configuration élémentaire

• Journalisation et messages d'erreur

• Premier test

• Le relayage (client, serveur)

• Les tables de recherche de Postf

• Exemple d’utilisation de LDAP et MySQL avec Postfix

5/ Les protocoles

• SMTP

• Les balises (EHLO, MAIL FROM, RCPT TO, DATA...)

• Les codes erreur

• SMTP et sécurité

• Les relais MX et les frontaux entrants/sortants

• POP, IMAP

6/ Exploiter Postfix

• Les files d’attente de Postfix

• Paramétrer les logs

• Disposer de statistiques (pflogsumm.pl)

• Lancer Postfix en environnement “chroot”

• La remontée d’incidents (notify_classes, spam)

7/ Mettre en œuvre un webmail : exemple de RoundCube

• Présentation

• Prérequis : serveur HTTP et PHP

• Installation

• Configuration du service

8/ Appréhender la configuration avancée de Postfix

• Gérer les alias de messagerie

• Gérer les files d'attentes

• Hébergement multi-domaines

• Comptes systèmes et comptes virtuels

• Espaces de stockage par domaines

9/ Gérer les spams et serveurs zombies

• Notion de spam

• Les différentes formes de spam

• Cas des relais ouverts

• Détection et action

• Postscreen

• Restrictions d'accès (immédiates et différées)

• SpamAssassin

• SPF, DKIM

10/ Sécuriser Postfix

• Evaluer les risques encourus

• Authentification : limites de SMTP, apports de SASL

• Choix de la méthode d’authentification

• Assurer la confidentialité du courrier (Cryptage)

• Les certificats TLS (Transport Layer Security)