Postfix

se connecter). Une fois la communication établie, il suffit d’attendre le message d’accueil. Voici un exemple de message de base envoyé. Le texte commençant par C est pour désigner le client et par S le serveur. 105 S: 220 mx4.hotmail.com Postfix C: HELO 192.168.1.1 S: 250 OK C: MAIL FROM: S: 250 OK C: RCPT TO: S: 250 OK C: DATA S: 354 Enter mail, end with « . » on a line by itself C: From: “Guillaume” C: To: C: Date: Sat, 24 Jan 2009 20:58:26 -0500 C: Subject: Ceci est un test

c’est-à-dire IMAP sur SSL comme cela a été présenté au chapitre 4. Avec IMAPS, les sessions sont chiffrées, ce qui évite le passage des informations sensibles en clair sur le réseau. ALTERNATIVE Postfix/Qmail/Exim Plusieurs alternatives à l’utilisation de Sendmail ont vu le jour. Le logiciel Postfix en est une. Son auteur, Wietse Venema – auteur du très célèbre TCP Wrapper – réalisa ce serveur de messagerie dans le but de fournir un produit sécurisé, performant et confortable à administrer. B

so that it can integrate into a PKI environment. Smart Plugins (optional) – Nessus will determine which plugins should or should not be launched against the remote host (for instance, this prevents the testing of Sendmail vulnerabilities against Postfix). This option is called “optimizations”. Non-Destructive (optional) – Certain checks can be detrimental to specific network services. If you do not want to risk causing a service failure on you network, you can enable the “safe checks” option of Nessus

conception de réseaux 2002 223 Services : messagerie • Messagerie Internet : protocole SMTP – Messagerie interne dans l’entreprise peut être différence : passerelle nécessaire – Dans ce chapitre : messagerie interne SMTP, logiciel Sendmail ou Postfix • Plan – – – – Choix de la forme des adresses Répartition des serveurs Méthodes d’accès aux boites aux lettres Format des messages Interconnexion et conception de réseaux 2002 224 JL Archimbaud CNRS/UREC 112 Services : messagerie :

l’équipe de R&D. Le travail en équipe avec les autres membres de la RD est également décliné avec les équipes techniques de maintenance de la société. Profil : Bac+5. Environnements GNU/Linux (serveurs, postes de travail), Microsoft Windows. Services : Postfix, filtrage de contenu, Bacula, stockage, Apache 2, FreeRadius, Proftpd, Bind, MySQL, OpenLDAP. Virtualisation : xen, KVM ou VMWare, outils de monitoring. Haute disponibilité : RAID, DRBD, Heartbeat, LVS. Base de données : Architecture BDD, MySQL, NFS

l’équipe de R&D. Le travail en équipe avec les autres membres de la RD est également décliné avec les équipes techniques de maintenance de la société. Profil : Bac+5. Environnements GNU/Linux (serveurs, postes de travail), Microsoft Windows. Services : Postfix, filtrage de contenu, Bacula, stockage, Apache 2, FreeRadius, Proftpd, Bind, MySQL, OpenLDAP. Virtualisation : xen, KVM ou VMWare, outils de monitoring. Haute disponibilité : RAID, DRBD, Heartbeat, LVS. Base de données : Architecture BDD, MySQL, NFS

sur les autres serveurs, l’adresse de l’expéditeur est contrôlé, vous ne pouvez donc pas indiqué n’importe quel expéditeur. Cette ”faille” est l’une des explications de l’origine du spam. D oc um en ts telnet localhost 25 220 lampion ESMTP Postfix (Debian/GNU) mail from: zorro@localhost 250 Ok rcpt to: eric@localhost 250 Ok data Bonjour Eric, je signe d’un Z qui veut dire Zorro Z . quit ou sl 29 Nous allons implémenter le protocole SMTP de manière littérale en utilisant une connexion

et conception de réseaux 2002 223 Services : messagerie • Messagerie Internet : protocole SMTP – Messagerie interne dans l’entreprise peut être différence : passerelle nécessaire – Dans ce chapitre : messagerie interne SMTP, logiciel Sendmail ou Postfix • Plan – – – – Choix de la forme des adresses Répartition des serveurs Méthodes d’accès aux boites aux lettres Format des messages JL Archimbaud CNRS/UREC Interconnexion et conception de réseaux 2002 224 112 Services : messagerie : adresses

d’arriver au MDA. 67 Q u e l est l ’ a v a n t a g e de p o s t f i x p a r r a p p o r t à s e n d m a i l ? Il est plus léger et plus simple à configurer. 68 Donnez l e c h e m i n d u fichier d e c o n f i g u r a t i o n d e p o s t f i x . /etc/postfix/main.cf. 69 Quelle l i g n e d e c o m m a n d e p e r m e t d e spécifier q u e l e MTA est d e s t i n a t a i r e d u c o u r r i e r d u d o m a i n e s l y n e t . o r g ? postconf -e "mydestination = slynet.org" 70 Q u e l fichier c o n t i

lignes « export » puis chercher les lignes commençant avec la chaîne « PATH », afin de ne pas afficher MANPATH et autres chaînes possibles : cathy ~> grep export ~/.bashrc | grep '\ grep [yf] /etc/group sys:x:3:root,bin,adm tty:x:5: mail:x:12:mail,postfix ftp:x:50: nobody:x:99: floppy:x:19: xfs:x:43: nfsnobody:x:65534: postfix:x:89: Dans cet exemple, toutes les lignes contenant soit « y » ou « f » sont affichées. 2.2.3. Jokers Employez le « . » pour cibler la correspondance avec un seul caractère