Postfix, administrer un serveur de messagerie
Réf: POF
Durée: 2 jours
Objectifs de la formation
Après un rappel sur le fonctionnement global d »une messagerie d »entreprise (concepts, composants, protocoles, produits), vous apprendrez à administrer un serveur Postfix, à en configurer les différents composants, à sécuriser son exploitation et à l’intégrer avec les logiciels applicatifs de votre environnement.
– Principes fondamentaux
– Installation et configuration de Postfix
– Maîtriser les protocoles
– Exploitation de Postfix
– Un environnement à sécuriser
Formation messagerie, Formation open source, Formation postfix, Formation administration’
Programme de Formation
Travaux pratiques de cette formation Postfix
Ils vous présenteront de manière progressive toutes les étapes, ainsi que les composants, nécessaires à la mise en oeuvre d »un serveur de messagerie « professionnel » (installation, exploitation, sécurité, antivirus, antispam, Webmail, logs, MySQL, LDAP…).
Programme de cette formation Postfix
Principes fondamentau
Les agents de transfert de courrier
– Sendmail, la solution historique mais complexe.
– Les alternatives Postfix ou Qmail.
– L »autre standard : Exi
– Xmail, un serveur de messagerie très complet (authentification, filtrage, synchronisation…).
– Synthèse de leurs fonctionnalités, performances, complexités.
Envoi, routage et réception d »un courrier
– Format d »une adresse de messagerie.
– Paramétrage de base d »un poste client (que se passe-t-il lorsque l »on clique sur « Envoyer » ou « Recevoir » ?).
– Problèmes classiques (hétérogénéité, mail non acheminé ou refusé, pièce jointe illisible…).
– Nécessité d »un standard (format MIME).
– Le contenu d »un message électronique évolue
Les acteurs
– Transport et relais des messages avec un MTA (Mail Transfer Agent).
– Les agents de distribution de courrier (Mail Delivery Agent). Rôle de procmail.
– Les serveurs de messagerie (gestion des boîtes aux lettres locales grâce à POP ou IMAP client/serveur).
– Les agents de gestion de courrier (Mail User Agent) (Evolution, Kmail, IMP, Thunderbird, OutlookExpress).
Installation et configuration de Postfix
Installation
– Tour d »horizon des dernières versions.
– Options d »installation (support pour l »authentification).
Configuration
– Configuration du DNS pour le courrier électronique (champs MX).
– Les principaux paramètres de master.cf et main.cf (myorigin, myhostname, mydomain, mydestination)
– La configuration minimale.
– Le relayage (client, serveur). Livraison directe ou indirecte ?
– Interfaces virtuelles.
– Configurer Postfix comme serveur MX pour un site distant.
Les tables de correspondance
– Les tables de recherche de Postfix : fichier texte, expressions régulières, bases Berkeley…
– Quand faut-il utiliser une base externe ?
– Exemple d »utilisation de LDAP et MySQL avec Postfix.
Maîtriser les protocoles
SMTP (Simple Mail Transport Protocol)
– Un canal bidirectionnel entre l »expéditeur et le récepteur (port 25).
– SMTP c »est aussi un format de message (pour qui ? de qui ? à qui l »envoyer ? …).
– Les balises (EHLO, MAIL FROM, RCPT TO, DATA…).
– Les codes erreur (destinataire inconnu, refus…).
– Problèmes de caractères entre les plateformes (ASCII sur 7 bits, format MIME, pièces jointes).
SMTP et sécurité
– Notion de relais ouvert/fermé (cas des fournisseurs d »accès)
– Tolérance par mot de passe ou adresse IP. Cryptage.
– Problèmes des utilisateurs itinérants. Spam et relais ouverts. Liste noire.
Le routage du courrier
– Rôle du DNS (enregistrement MX) sollicité par le MTA.
– Le cycle MUA/MTA/MTA/…/MTA/MDA (boîte aux lettres pop/imap) puis … MUA.
– Les relais MX et les frontaux entrants/sortants.
POP (Post Office Protocol) et IMAP (Internet Message Access Protocol)
– Les balises POP3 (USER, PASS, STAT, DELE, TOP…).
– Chiffrement du mot de passe (MD5).
– Limites de POP3 et apports de IMAP : accès simultanés, multiboîtes, tri du courrier, copie de messages…
Exploitation de Postfix
Au quotidien
– Les files d »attente de Postfix (maildrop, incoming, active, deferred, mailbox).
– Les logs de Postfix (paramétrage de syslog).
– Disposer de statistiques (pflogsumm.pl).
– Webmin et Postfix (administrer en cliquant).
– Synthèse des fichiers utilisés par Postfix (spool, log, paramètres, commandes, librairies).
Pour aller plus loin
– Lancer Postfix en environnement « chroot ».
– La ligne de commande (Postfix, postalias, postcat, postconf, postdrop…).
– La remontée d »incidents (notify_classes, spam).
Un environnement à sécuriser
Blocage de courrier non sollicité
– Les différentes formes de spam.
– Les risques encourus par un système mal configuré.
– Les défenses de Postfix (restrictions, listes noires dynamiques…). Les contrôles syntaxiques sur le client, le helo, le mail from… Les blacklists, whitelists et les DNSBL (ip et domaine). Délégation de politique STMP : greylisting. Filtrage de contenu sur les en-têtes et le message.
– Exemple de configuration anti-spam.
Authentification
– Limites de SMTP, apports de SASL (authentification client ou serveur MX).
– Choix de la méthode d »authentification (Linux, Kerberos…).
– Configuration de Postfix pour SASL.
– Tests des clients Postfix.
Cryptage
– Garantir la confidentialité du courrier.
– Apport et limite
– Les certificats TLS (Transport Layer Security)
Synthèse
– Bilan sur la sécurité du courrier électronique.
– Une approche globale avec amavisd-new.
Profil Stagiaires & Pré-requis
Ingénieur système, ou décideur ayant des compétences techniques, devant choisir et mettre en oeuvre une solution open source pour la distribution, l »archivage, et la sécurité du courrier. Bonnes connaissances de l »administration Linux et des réseaux d »entreprise
Prix :
Paris uniquement : € HT
Paris, Lyon, Aix, Nantes, Rennes, Toulouse, Bordeaux, Bruxelles, Strasbourg, Lille, Geneve, Sophia-antipolis, Luxembourg : 1320€ HT
Dates de Formations
Nous Consulter