Donde pone example.com cambiar por el nombre de vuestro dominio

Transcripción

1

2 1) Generando Certificados SSL Donde pone example.com cambiar por el nombre de vuestro dominio cd /etc/ssl openssl genrsa -out mail.example.com.key 2048 openssl req -new -key mail.example.com.key -out mail.example.com.csr openssl x509 -req -days 365 -in mail.example.com.csr -signkey mail.example.com.key - out mail.example.com.crt 2) Instalando Postfix y Dovecot apt-get remove --purge exim4 exim4-config apt-get install postfix dovecot-imapd bsd-mailx 3) Configure dovecot Cambia al directorio /etc/dovecot/conf.d y haz un backup del archivo 10-auth.conf cd /etc/dovecot/conf.d cp -R 10-auth.conf 10-auth.conf.bak

3 En 10-auth.conf, activa plain and login authentication mechanisms: auth_mechanisms = plain login Backup 10-mail.conf antes de modificar nada, cp -R 10-mail.conf 10-mail.conf.bak y edita el mail_location mail_location mail_location = maildir:~/maildir Backup 10-ssl.conf antes de modificar cp -R 10-ssl.conf 10-ssl.conf.bak y edita poniendo los certificados correspondientes ssl = yes ssl_cert = </etc/ssl/mail.example.com.crt ssl_key = </etc/ssl/mail.example.com.key Backup 10-master.conf cp -R 10-master.conf 10-master.conf.bak Descomenta las siguientes líneas del fichero # Postfix smtp-auth unix_listener /var/spool/postfix/private/auth { mode = 0666 } Reinicia el servicio dovecot /etc/init.d/dovecot restart 4) Configurar Postfix Backup de los ficheros /etc/postfix/main.cf y /etc/postfix/master.cf cp -R /etc/postfix/main.cf /etc/postfix/main.cf.bak cp -R /etc/postfix/master.cf /etc/postfix/master.cf.bak Edita el /etc/postfix/main.cf y borra todo lo que haya dentro y remplaza con las siguientes lineas (Remplaza example.com y mail.example.com por tu dominio) smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no append_dot_mydomain = no readme_directory = no smtpd_tls_cert_file=/etc/ssl/mail.example.com.crt smtpd_tls_key_file=/etc/ssl/mail.example.com.key smtpd_use_tls=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache

4 smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s smtpd_tls_security_level=may smtpd_tls_auth_only=yes tls_random_source = dev:/dev/urandom smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination myhostname = mail.example.com alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = mail.example.com, localhost.example.com, example.com, localhost relayhost = mynetworks = /8 [::ffff: ]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all home_mailbox = Maildir/ ## Basic SMTP Housekeeping ## smtpd_helo_required = yes disable_vrfy_command = yes ## The maximum size of any is restricted to 20 MB ## message_size_limit = ## SMTP Auth Settings ## broken_sasl_auth_clients = yes smtpd_sasl_auth_enable = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_tls_security_options = $smtpd_sasl_security_options smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_rbl_client sbl.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client dul.dnsbl.sorbs.net Activa las siguientes líneas descomentando las siguientes lineas (#) del archivo /etc/postfix/master.cf submission inet n smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_relay_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=originating smtps inet n smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_relay_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=originating Reinicia el Postfix /etc/init.d/postfix restart Creamos una cuenta de adduser --shell /sbin/nologin jake Nos connectamos a la cuenta de correo con un gestor de correo como por el ejemplo el thunderbird

5

6 5) Install and configure OpenDKIM DKIM is basiciamente para evitar que los correos que enviemos desde nuestro servidor de correo los meta en la carpeta spam: apt-get install opendkim opendkim-tools mkdir /etc/opendkim mkdir /etc/opendkim/keys mkdir /etc/opendkim/keys/example.com Backup del fichero /etc/opendkim.conf cp -R /etc/opendkim.conf /etc/opendkim.conf.bak Edita /etc/opendkim.conf y hacer los siguientes lineas: Syslog yes SyslogSuccess Yes LogWhy Yes UMask 002 KeyTable /etc/opendkim/keytable SigningTable refile:/etc/opendkim/signingtable ExternalIgnoreList refile:/etc/opendkim/trustedhosts InternalHosts refile:/etc/opendkim/trustedhosts Canonicalization relaxed/simple Mode sv

7 AutoRestart Yes AutoRestartRate 10/1h OversignHeaders From PidFile /var/run/opendkim/opendkim.pid SignatureAlgorithm rsa-sha256 UserID opendkim:opendkim Socket Abre el fichero /etc/default/opendkim y añade la información del socket al final de la linea SOCKET="inet:8891@localhost" Creamos el necesario DKIM Clave Privada y Clave Publica opendkim-genkey -D /etc/opendkim/keys/example.com/ -d example.com -s mail chown -R opendkim: /etc/opendkim/keys/example.com mv /etc/opendkim/keys/example.com/mail.private /etc/opendkim/keys/example.com/mail Editamos el KeyTable file /etc/opendkim/keytable y añadimos las siguientes líneas al final (Si no esta se crea) mail._domainkey.example.com example.com:mail:/etc/opendkim/keys/example.com/mail Editamos el SigningTable file /etc/opendkim/signingtable y añadimos la siguiente línea al final del archivo(si no esta se crea) *@example.com mail._domainkey.example.com Añadimos trusted hosts en el fichero /etc/opendkim/trustedhosts. Asegurate de cambiar el example.com por el nombre de tu dominio localhost example.com mail.example.com DNS TXT cat /etc/opendkim/keys/example.com/mail.txt mail._domainkey IN TXT ( v=dkim1; k=rsa; p=migfma0gcsqgsib3dqebaquaa4gnadcbiqkbgqdpemkzx8tqpnhmonsjpi2rtc M3NRctHmE/DZEmmNReEU3hyC86rgKgm5vCUz4rJ3/4XIj4VbcZND6+hH2WNYnMqAn4+ h+zcdgb5gmt3pxqe5/syjsfzcw9eztdndrjsbbnj+2xtupuuavxxplrfoj6amsebtlgo/ WlQfkOEqFBCwIDAQAB ) ; DKIM key mail for example.com Hay que crear un valor A TXT record en las entradas DNS de nuestro dominio. En el nombre hay que poner el nombre en rojo.en el valor ponermos lo que esta en azul. Integramos el OpenDKIM en el postfix para ello añadimos estas líneas al final del archivo /etc/postfix/main.cf smtpd_milters non_smtpd_milters milter_default_action = inet: :8891 = $smtpd_milters = accept

8 milter_protocol = 2 Iniciamos el Dkim /etc/init.d/opendkim restart /etc/init.d/postfix restart