Attachment 26239 Details for Bug 42713 – /doc/fr/qmail-howto.xml

/doc/fr/qmail-howto.xml

qmail-howto.xml (text/plain), 23.81 KB, created by Camille Huot (RETIRED) on 2004-02-24 00:22:35 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Camille Huot (RETIRED)

Created: 2004-02-24 00:22:35 UTC

Size: 23.81 KB

patch

obsolete

>ï»¿<?xml version="1.0" encoding="UTF-8"?>
>
><!DOCTYPE guide SYSTEM "/dtd/guide.dtd">
>
><guide link="/doc/fr/qmail-howto.xml">
>
><title>Mise en place d'un systÃ¨me de messagerie multidomaine avec qmail et
>vpopmail</title>
>
><author title="Auteur">
> <mail link="vapier@gentoo.org">Mike Frysinger</mail>
></author>
><author title="Traducteur">
> <mail link="cam@cameuh.net">Camille Huot</mail>
></author>
>
><abstract>
>Ce document dÃ©crit l'installation d'un systÃ¨me de messagerie basÃ© sur qmail,
>vpopmail, courier-imap, MySQL et Horde IMP, sous Gentoo Linux.
></abstract>
>
>
>
><version>1.1</version>
><date>24 FÃ©vrier 2004</date>
>
><chapter>
><title>Introduction</title>
><section>
><body>
>
>
>Que vous souhaitiez fournir un service de messagerie juste pour vos dÃ©mons
>systÃ¨mes, un simple serveur, un domaine ou bien plusieurs domaines, qmail peut
>facilement Ãªtre mis en place pour fatisfaire tous vos besoins. Ce guide vous
>aidera Ã  installer qmail pour chacun de ces scÃ©narios en se concentrant sur
>l'accÃ¨s Ã  distance et les communications entiÃ¨rement chiffrÃ©es.
>
>
>
>Ce guide vous aidera particuliÃ¨rement sur l'installation des paquets qmail,
>courier-imap, vpopmail et horde/imp. Ces paquets de base auront Ã©galement besoin
>de daemontools, ucspi-tcp, mysql, apache et mod_php. Qmail fournit les fonctions
>de base du MTA (agent de transfert de messages), courier-imap fournit les
>services de rapatriement Ã  distance, vpopmail fournit la gestion des domaines
>virtuels et horde/imp fournit un webmail.
>
>
>
>Avant d'installer quoi que ce soit, vous devez avoir les variables suivantes
>dans votre USE. Si vous avez dÃ©jÃ  installÃ© certains de ces paquets, il est
>possible que vous deviez les rÃ©installer. <c>USE="maildir ssl imap mysql"</c>.
>En plus, si vous voulez utiliser horde/imp pour le webmail, vous aurez besoin de
><c>USE="nls"</c> avant d'installer mod_php.
>
>
><note>
>Ce guide est Ã©crit en Ã©tapes. Si, Ã  un moment donnÃ©, vous sentez que votre
>installation est complÃ¨te, vous n'avez pas besoin de continuer.
></note>
>
>
>La derniÃ¨re Ã©tape est Ã©videmment de vous impliquer dans le systÃ¨me qmail. Il
>existe bien sÃ»r plusieurs autres paquets avec lesquels vous pourriez monter
>votre systÃ¨me de messagerie. Il est maintenant temps pour vous de faire des
>recherches et de dÃ©cider si c'est bien qmail que vous voulez. Nous avons un
>autre <uri link="virt-mail-howto.xml">adorable guide</uri> qui dÃ©crit
>l'installation d'un serveur <uri link="http://www.postfix.org/">Postfix</uri>.
>Vous pourriez aussi jetez un Åil Ã  <uri link="http://www.exim.org/">Exim</uri>.
>C'est Ã  vous de choisir la meilleure solution pour vous&nbsp;; c'est ici Ã  nous
>de vous montrer comment utiliser qmail.
>
>
></body>
></section>
></chapter>
>
><chapter>
><title>qmail (parlant Ã  lui-mÃªme)</title>
><section>
><body>
>
><pre caption="Installer qmail">
># emerge qmail
></pre>
>
><impo>
>Ce guide est fait pour qmail-1.03-r13 ou ultÃ©rieur. Est-il utilisable avec une
>version plus ancienne&nbsp;? Peut-Ãªtre. Devez-vous mettre Ã  jour&nbsp;? Oui, si
>vous voulez Ãªtre sÃ»r que ce guide marche correctement.
></impo>
>
><warn>
>Si vous obtenez un message du genre <c>the virtual/mta package conflicts with
>another package</c>, cela veut dire qu'un autre MTA est dÃ©jÃ  installÃ©. Vous
>devez dÃ©sinstaller le MTA dÃ©jÃ  prÃ©sent sur votre systÃ¨me. Pour savoir de quel
>paquet il s'agit, tapez juste <c>emerge qmail -p</c>.
></warn>
>
>
>Emerge va installer ucspi-tcp et daemontools en tant que dÃ©pendances de qmail.
>Vous pouvez vous documenter sur <uri link="http://cr.yp.to/ucspi-tcp.html"
>>ucspi-tcp</uri> et sur <uri link="http://cr.yp.to/daemontools.html"
>>daemontools</uri> si vous le souhaitez. Pour rÃ©sumer, daemontools sera
>responsable de gÃ©rer qmail en tant que service et ucspi-tcp sera responsable de
>la gestion des connexions TCP entrantes dans le service qmail.
>
>
>
>D'abord, peaufinons l'installation de qmail.
>
>
><pre caption="Configuration manuelle de qmail">
><comment>(Personnalisez les paramÃ¨tres pour qu'ils conviennent Ã  vos besoins.)</comment>
># nano /var/qmail/control/servercert.cnf
># ebuild /var/db/pkg/net-mail/qmail-1.03-r*/qmail-1.03-r*.ebuild config
></pre>
>
>
>La conception de qmail est complÃ¨tement focalisÃ©e sur la sÃ©curitÃ©. Ainsi, aucun
>message n'est jamais envoyÃ© Ã  l'utilisateur <e>root</e>. Vous devez donc choisir
>un utilisateur sur la machine qui recevra les messages destinÃ©s au root. Ã
>partir de maintenant, j'utiliserai le nom d'utilisateur qui est dÃ©fini dans mon
>installation, c'est Ã  dire <e>vapier</e>.
>
>
><pre caption="Mise en place d'un compte non-root pour les messages">
># cd /var/qmail/alias
># echo vapier > .qmail-root
># echo vapier > .qmail-postmaster
># echo vapier > .qmail-mailer-daemon
></pre>
>
>
>Maintenant, lanÃ§ons le service de distribution de qmail.
>
>
><pre caption="Lancement du service de distribution de qmail">
># rc-update add svscan default
># /etc/init.d/svscan start
># cd /service
># ln -s /var/qmail/supervise/qmail-send qmail-send
></pre>
>
>
>Pour nous assurer que qmail fonctionne correctement, faisons un petit test.
>
>
><pre caption="Test du service de distribution">
># ssh vapier@localhost
># qmail-inject root &lt;&lt; EOF
>test de la messagerie root !
>EOF
># qmail-inject postmaster &lt;&lt; EOF
>test de la messagerie postmaster !
>EOF
># qmail-inject vapier &lt;&lt; EOF
>test de la messagerie vapier !
>EOF
># mutt
><comment>(Vous devriez avoir trois messages dans votre boÃ®te aux lettres.)</comment>
></pre>
>
>
>Et voilÃ &nbsp;! Vous avez maintenant un systÃ¨me de messagerie opÃ©rationnel qui
>gÃ¨re les messages locaux de votre machine et des dÃ©mons ou utilisateurs qui s'en
>servent.
>
>
><warn>
>Si vous ne recevez pas ces messages ou si vous voyez des erreurs Ã©tranges dans
>vos fichiers journaux (regardez dans <path>/var/log/qmail/</path>) qui font
>mention de Â«&nbsp;localhost.localhost&nbsp;Â», cela signifie que vos informations
>de domaine ne sont pas correctement configurÃ©es. Par dÃ©faut, qmail se sert de la
>sortie de <c>hostname --fqdn</c>. Si, sur votre machine, cela renvoie 
>Â«&nbsp;localhost&nbsp;Â», alors vÃ©rifiez vos fichiers <path>/etc/hostname</path>,
><path>/etc/hosts</path> et votre DNS pour vous assurer que tout est correct. Une
>fois ceci fait, Ã©ditez les fichiers de configuration dans 
><path>/var/qmail/control/</path>. Utilisez les exemples de configurations qui
>suivent si besoin.
></warn>
>
><pre caption="Exemple de fichiers /var/qmail/control/ pour un domaine de second niveau">
># hostname --fqdn
>wh0rd.org
># cat me
>wh0rd.org
># cat defaultdomain
>wh0rd.org
># cat plusdomain
>wh0rd.org
># cat locals
>wh0rd.org
># cat rcpthosts
>wh0rd.org
></pre>
>
><pre caption="Exemple de fichiers /var/qmail/control/ pour un domaine de troisiÃ¨me niveau">
># hostname --fqdn
>mail.wh0rd.org
># cat me
>mail.wh0rd.org
># cat defaultdomain
>wh0rd.org
># cat plusdomain
>wh0rd.org
># cat locals
>mail.wh0rd.org
># cat rcpthosts
>mail.wh0rd.org
></pre>
>
></body>
></section>
></chapter>
>
><chapter>
><title>vpopmail</title>
><section>
><body>
>
><pre caption="Installation de vpopmail">
># emerge vpopmail
></pre>
>
><impo>
>Ce guide est fait pour vpopmail-5.4.0_rc1 ou ultÃ©rieur. Est-il utilisable avec
>une version plus ancienne&nbsp;? Peut-Ãªtre. Devez-vous mettre Ã  jour&nbsp;? Oui,
>si vous voulez Ãªtre sÃ»r que ce guide marche correctement.
></impo>
>
>
>Vpopmail est un peu plus difficile Ã  mettre en place que les paquets prÃ©cÃ©dents.
>Comme vpopmail s'appuie sur MySQL, nous devons d'abord nous assurez que mysql
>est opÃ©rationnel. Ensuite, nous pourrons configurer la base de donnÃ©es vpopmail.
>Notez que j'utiliserai le mot de passe 'vpoppw' pour la base de donnÃ©es
>vpopmail, vous devez bien sÃ»r en choisir un autre.
>
>
><pre caption="Installation de mysql">
># rc-update add mysql default
># /etc/init.d/mysql start
># nano /etc/vpopmail.conf
><comment>(Changez le mot de passe 'secret' en 'vpoppw'.)</comment>
># mysql -p &lt;&lt; EOF
>create database vpopmail;
>use mysql;
>grant select, insert, update, delete, create, drop on vpopmail.* to vpopmail@localhost identified by 'vpoppw';
>flush privileges;
>EOF
><comment>(Les commandes suivantes ne sont pas forcÃ©ment nÃ©cessaires, mais lanÃ§ons-les quand mÃªme pour Ãªtre sÃ»rs.)</comment>
># chown root:vpopmail /etc/vpopmail.conf
># chmod 640 /etc/vpopmail.conf
># chown root:vpopmail /var/vpopmail/bin/vchkpw
># chmod 4711 /var/vpopmail/bin/vchkpw
></pre>
>
><warn>
>Si vous obtenez des problÃ¨mes de permission entre vpopmail et mysql, essayez de
>relancer mysql&nbsp;: <c>/etc/init.d/mysql restart</c>.
></warn>
>
>
>Ã ce moment prÃ©cis, vpopmail est prÃªt. Dans ce guide, nous allons fournir un
>hÃ©bergement multidomaine pour le domaine 'wh0rd.org'. Cela signifie que nous
>devons dire Ã  vpopmail que nous voulons qu'il le gÃ¨re pour nous. Nous allons
>aussi ajouter rapidement un compte utilisateur pour <e>vapier</e> tant que nous
>y sommes.
>
>
><pre caption="Ajout d'un domaine">
># vadddomain wh0rd.org postpass
><comment>(VÃ©rifions rapidement que le domaine est correctement installÃ© :)</comment>
># printf "postmaster@wh0rd.org\0postpass\0blah\0" | vchkpw `which id` 3&lt;&amp;0
>uid=89(vpopmail) gid=89(vpopmail) groups=0(root)
><comment>(Si vous ne voyez pas quelque chose de similaire, alors les permissions sont incorrectes.)</comment>
># vadduser vapier@wh0rd.org vappw
></pre>
>
>
>Chaque domaine crÃ©Ã© par vpopmail possÃ¨de un compte <e>postmaster</e>. Nous
>indiquons ici Ã  vpopmail que le mot de passe pour le compte postmaster est
>Â«&nbsp;postpass&nbsp;Â». Avant que vpopmail soit vraiment utile, nous devons
>pouvoir recevoir des messages avec courier et en envoyer avec qmail et SMTP.
>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Courier POP/IMAP</title>
><section>
><body>
>
><pre caption="Installation de courier-imap">
># emerge net-mail/courier-imap
></pre>
>
><impo>
>Vous devez installer courier-imap aprÃ¨s vpopmail, de sorte que le module
>authvchkpw puisse Ãªtre construit.
></impo>
>
><impo>
>Ce guide est fait pour net-mail/courier-imap-2.1.2-r1 ou ultÃ©rieur. Est-il
>utilisable avec une version plus ancienne&nbsp;? Peut-Ãªtre. Devez-vous mettre Ã 
>jour&nbsp;? Oui, si vous voulez Ãªtre sÃ»r que ce guide marche correctement.
></impo>
>
>
>Allons-y pour la configuration post-installation. Ces Ã©tapes ne sont requises
>que si vous souhaitez utiliser des communications chiffrÃ©es avec SSL (vous
>devriez). Sinon, vous pouvez vous contenter des deux derniÃ¨res lignes de chacun
>des deux blocs de commandes suivants, en enlevant '-ssl' au nom du script Ã 
>chaque fois.
>
>
><pre caption="Configuration manuelle pour POP3/SSL">
># cd /etc/courier-imap
># nano authdaemonrc
><comment>(La variable authmodulelist ne doit contenir que "authvchkpw".)</comment>
># nano pop3d.cnf
><comment>(Ãditez la section [ req_dn ].)</comment>
># mkpop3dcert
># rc-update add courier-pop3d-ssl default
># /etc/init.d/courier-pop3d-ssl start
></pre>
>
><pre caption="Configuration manuelle pour IMAP/SSL">
># cd /etc/courier-imap
># nano imapd.cnf
><comment>(Ãditez la section [ req_dn ].)</comment>
># mkimapdcert
># rc-update add courier-imapd-ssl default
># /etc/init.d/courier-imapd-ssl start
></pre>
>
>
>Votre client de messagerie devrait maintenant pouvoir s'identifier Ã  la machine
>qui hÃ©berge courier et devrait pouvoir ainsi rÃ©cupÃ©rer les messages pour le
>domaine virtuel. Dans mon cas, je suis maintenant capable de me connecter avec
>le nom d'utilisateur Â«&nbsp;vapier@wh0rd.org&nbsp;Â» et le mot de passe
>Â«&nbsp;vappw&nbsp;Â».
>
>
></body>
></section>
></chapter>
>
><chapter>
><title>qmail (parlant au reste du monde)</title>
><section>
><body>
>
>
>Allons-y pour activer SMTP sans que des personnes mal intentionnÃ©es puissent
>l'utiliser pour spammer.
>
>
><pre caption="Lancement du service SMTP de qmail">
># cd /var/qmail/control/
># nano conf-smtpd
><comment>(DÃ©commentez les variables SMTP-AUTH et mettez QMAIL_SMTP_CHECKPASSWORD Ã  /var/vpopmail/bin/vchkpw.)</comment>
># nano servercert.cnf
><comment>(Ãditez la section [ req_dn ].)</comment>
># mkservercert
># cd /service
># ln -s /var/qmail/supervise/qmail-smtpd qmail-smtpd
># /etc/init.d/svscan restart
></pre>
>
>
>Si vous n'avez encore bidouillÃ© les fichiers <e>control</e> de qmail, le serveur
>accepte maintenant les messages Ã  destination du domaine virtuel wh0rd.org et
>pour les utilisateurs locaux de la machine. De plus, qmail relaye tous les
>messages envoyÃ©s par des personnes via 127.0.0.1 ou qui se sont authentifiÃ©es
>avec vpopmail. Lorsque vous configurez l'Ã©mission de messages dans votre client
>de messagerie, assurez-vous de sÃ©lectionner des options comme Â«&nbsp;Server
>requires authentication&nbsp;Â». Dans mon cas, j'ai mis le nom d'utilisateur Ã 
>Â«&nbsp;vapier@wh0rd.org&nbsp;Â» et le mot de passe Ã  Â«&nbsp;vappw&nbsp;Â». Le
>dernier dÃ©tail est de bien spÃ©cifier au client de messagerie d'utiliser SSL/TLS
>pour les communications avec le SMTP. Qmail ne vous laissera pas vous identifier
>si la session n'est pas chiffrÃ©e.
>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Le client webmail Horde IMP</title>
><section>
><body>
>
>
>Bien qu'il existe plusieurs clients webmail (vous Ãªtes libre d'utiliser celui
>que vous voulez), je prÃ©fÃ¨re <uri link="http://www.horde.org/imp/">IMP</uri>,
>qui fait parti du projet Horde. Une bonne raison qui justifie ce choix est que
>Horde fournit assez simplement un accÃ¨s webmail, mais vous pouvez facilement
>ajouter d'autres composants tels que le carnet d'adresses, l'agenda, le
>gestionnaire de tÃ¢ches, etc. Si cela ne vous a pas encore convaincu, vous avez
>peut-Ãªtre besoin d'en lire plus sur <uri
>link="http://www.horde.org/">Horde</uri>, pour la culture.
>
>
>
>Aller c'est parti, installons IMP.
>
>
><pre caption="Installation de IMP">
># emerge horde-imp
></pre>
>
><impo>
>Ce guide est fait pour horde-2.2.4 et horde-imp-3.2.2. Les versions CVS (et donc
>probablement les prochaines versions) auront peut-Ãªtre une configuration trÃ¨s
>diffÃ©rente.
></impo>
>
>
>Horde n'est vraiment pas le plus facile Ã  configurer, sauf si vous savez
>exactement ce qu'il faut faire. Heureusement pour vous, je sais exactement ce
>qu'il faut faire.
>
>
><pre caption="Configuration manuelle de Horde">
># cd /var/www/localhost/htdocs/horde/config/
># for f in *.dist ; do mv ${f} ${f/.dist} ; done
># nano horde.php
><comment>(Dans la partie 'Horde Authentication' :)</comment>
>$conf['auth']['driver'] = 'imap';
>$conf['auth']['params']['dsn'] = '{localhost:993/imap/ssl}';
>
><comment>(Dans la partie 'Horde Logging' :)</comment>
>$conf['log']['name'] = '/var/log/apache2/horde.log';
>
><comment>(Dans la partie 'Problem Reporting' :)</comment>
>$conf['problems']['enabled'] = true;
>$conf['problems']['email'] = 'webmaster@wh0rd.org';
>
># nano registry.php
><comment>(Dans la partie 'Handlers' :)</comment>
>$this->registry['auth']['login'] = 'imp';
>$this->registry['auth']['logout'] = 'imp';
>
><comment>(Dans la partie 'Application registry' :)
>Changez l'Ã©lÃ©ment 'status' de applications['imp'] de 'inactive' Ã  'active'.</comment>
>
># touch /var/log/apache2/horde.log
></pre>
>
><note>
>Vous voudrez peut-Ãªtre changer l'adresse 'webmaster' pour une autre. Si vous
>voulez garder cette adresse, rappelez-vous qu'il faudra ajouter cet utilisateur
>dans vpopmail (ou avec qmailadmin, voir plus bas).
></note>
>
>
>On passe rapidement Ã  la configuration de IMP.
>
>
><pre caption="Configuration manuelle de IMP">
># cd /var/www/localhost/htdocs/horde/imp/config/
># for f in *.dist ; do mv ${f} ${f/.dist} ; done
># nano servers.php
>
><comment>(Ãditez le tableau $servers['imap'] :)</comment>
>$servers['imap'] = array(
>	'name' => 'wh0rd.org',
>	'server' => 'localhost',
>	'protocol' => 'imap/ssl/novalidate-cert',
>	'port' => 993,
>	'folders' => 'mail/',
>	'namespace' => '',
>	'maildomain' => 'wh0rd.org',
>	'smtphost' => 'localhost',
>	'realm' => '',
>	'preferred' => ''
>);
></pre>
>
>
>Enfin, nous lanÃ§ons apache pour pouvoir utiliser le webmail.
>
>
><pre caption="Lancement d'apache">
># nano /etc/conf.d/apache
><comment>(DÃ©commentez APACHE2_OPTS="-D SSL -D PHP4".)</comment>
># rc-update add apache2 default
># /etc/init.d/apache2 start
></pre>
>
><warn>
>Il est fortement recommandÃ© de forcer l'utilisation de HTTPS pour les
>utilisateurs de horde. Ce n'est pas une mince affaire, mais vous devriez vous en
>prÃ©occuper pour une question de sÃ©curitÃ©.
></warn>
>
>
>Pour tester notre nouveau IMP, lancez un navigateur web et allez sur 
><uri>http://localhost/horde/</uri> (ou changez localhost par le nom du serveur
>sur lequel vous l'avez installÃ©). Vous devriez voir la page de bienvenue de
>Horde, oÃ¹ vous pouvez vous identifier. Dans mon cas, encore une fois, j'utilise
>simplement Â«&nbsp;vapier@wh0rd.org&nbsp;Â» et Â«&nbsp;vappw&nbsp;Â» comme nom 
>d'utilisateur et mot de passe.
>
>
>
>Horde et IMP sont maintenant en place. Vous pouvez (devez) retourner voir les
>fichiers de configuration pour ajuster chacun des rÃ©glages selon ce que bon vous
>semblera.
>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Paquets supplÃ©mentaires</title>
><section>
><title>qmailadmin</title>
><body>
>
>
>Le premier paquet que je vous suggÃ¨re de considÃ©rer est <uri 
>link="http://www.inter7.com/qmailadmin.html">qmailadmin</uri>. C'est une
>interface web pour gÃ©rer les domaines virtuels. Lancez simplement <c>emerge
>net-qmail/qmailadmin</c> et tapez <uri>http://localhost/cgi-bin/qmailadmin</uri>
>dans votre navigateur pour l'utiliser. Il rend la vie bien plus facile.
>
>
></body>
></section>
><section>
><title>qmHandle</title>
><body>
>
>
>Si vous rencontrez des problÃ¨mes avec les queues de qmail et vous avez du mal Ã 
>dÃ©boguer la situation, jetez un Åil Ã  <uri
>link="http://qmhandle.sourceforge.net/">qmHandle</uri>. C'est un simple
>programme perl qui vous permet de voir et gÃ©rer la queue de messages de qmail.
>Tout ce que vous avez Ã  faire est <c>emerge net-mail/qmhandle</c>.
>
>
></body>
></section>
><section>
><title>Extensions Horde</title>
><body>
>
>
>Je vous recommande fortement de voir si les autres applications Horde vous
>intÃ©ressent. En effet, <uri link="http://www.horde.org/turba/">Turba</uri>,
><uri link="http://www.horde.org/kronolith/">Kronolith</uri> et <uri
>link="http://www.horde.org/nag/">Nag</uri> complÃ¨teraient votre IMP Ã  merveille,
>par exemple. Leur configuration est similaire Ã  celle de IMP, vous ne devriez
>donc pas avoir de souci. Rappelez-vous juste d'Ã©ditez registry.php dans le
>rÃ©pertoire de configuration de horde pour que les nouvelles applications soient
>visibles au bas du site gÃ©rÃ© par horde.
>
>
></body>
></section>
><section>
><title>ucspi-tcp</title>
><body>
>
>
>Qmail utilise ucspi-tcp pour manipuler les connexions entrantes qui lui sont
>destinÃ©es. Si vous souhaitez personnaliser ses rÃ¨gles de filtrages, voyez les
>fichiers de configuration dans <path>/etc/tcprules.d/</path>. Vous trouverez ici
>deux fichiers pour chaque service, le fichier de configuration (tcp.qmail-smtp)
>et le fichier compilÃ© (tcp.qmail-smtp.cdb). Quand vous modifiez le fichier de
>configuration, vous devez reconstruire sa version binaire. Faites <c>tcprules
>tcp.qmail-smtp.cdb tcp.qmail-smtp.tmp &lt; tcp.qmail-smtp</c>. Ã chaque fois
>qu'une connexion est faite au service qmail, le fichier binaire des rÃ¨gles est
>relu, il n'est donc pas nÃ©cessaire de redÃ©marrer le service.
>
>
></body>
></section>
><section>
><title>qmail-scanner</title>
><body>
>
>
>Si vous comptez faire du filtrage de contenu sur votre serveur de messagerie
>(anti-virus ou anti-spam par exemple), vous aurez besoin d'utiliser un
>gestionnaire de queue diffÃ©rent de celui par dÃ©faut. Un bon programme pour faire
>Ã§a est <uri link="http://qmail-scanner.sourceforge.net/">qmail-scanner</uri>.
>Faites juste <c>emerge net-mail/qmail-scanner</c> et Ã©ditez le fichier 
><path>/etc/tcprules.d/tcp.qmail-smtp</path>.
>
>
><pre caption="Changement du gestionnaire de queue">
># cd /etc/tcprules.d/
># nano tcp.qmail-smtp
><comment>(Ajoutez QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue" Ã  la rÃ¨gle 'allow' du 'catchall'.)</comment>
># tcprules tcp.qmail-smtp.cdb tcp.qmail-smtp.tmp &lt; tcp.qmail-smtp
></pre>
>
>
>Lisez la section suivante pour la mise en place d'une solution de filtrage de
>spam et virus. Vous pouvez peaufiner quelques rÃ©glages en Ã©ditant le fichier
><path>/var/qmail/bin/qmail-scanner-queue.pl</path>.
>
>
></body>
></section>
><section>
><title>SpamAssassin</title>
><body>
>
>
>Un des meilleurs filtres anti-spam open source est <uri
>link="http://www.spamassassin.org/">SpamAssassin</uri>. Une fois que vous avez
>installÃ© qmail-scanner, le mettre en place est un jeu d'enfant. Commencez par
>faire <c>emerge dev-perl/Mail-SpamAssassin</c> pour l'installer. Le programme
>est disponible en deux versions&nbsp;: une version en ligne de commande et une
>version client/serveur. Pour les serveurs qui manipulent un petit nombre de
>messages, la version en ligne de commande sera suffisante. Mais ceux dont la
>charge supportÃ©e par leur serveur de messagerie est importante devront utiliser
>la version client/serveur.
>
>
><pre caption="Configuration manuelle de SpamAssassin">
># nano /etc/mail/spamassassin/local.cf
><comment>(Ajoutez au moins ces options :)</comment>
>required_hits 6
>skip_rbl_checks 1
>
># rc-update add spamd default
># /etc/init.d/spamd start
># nano /var/qmail/bin/qmail-scanner-queue.pl
><comment>(Assurez-vous que la variable $spamc_binary est Ã  '/usr/bin/spamc'.)</comment>
><comment>(Si elle est Ã  '', lisez la note ci-dessous.)</comment>
></pre>
>
><impo>
>Si vous n'aviez pas SpamAssassin d'installÃ© sur votre systÃ¨me au moment de
>l'installation de qmail-scanner, vous devrez rÃ©installer qmail-scanner
>maintenant. Son processus d'installation est assez affreux et il ne supporte que
>les paquets qu'il dÃ©tecte lors de son installation.
></impo>
>
>
>Maintenant, les messages entrants devraient Ãªtre envoyÃ©s Ã  qmail-scanner qui
>lancera SpamAssassin Ã  votre place.
>
>
></body>
></section>
><section>
><title>Clam AntiVirus</title>
><body>
>
>
>Comme SpamAssassin, <uri link="http://www.clamav.net/">Clam AntiVirus</uri> est
>disponible en deux versions. Je vous fait un topo rapide pour installer
>rapidement la version client/serveur. D'abord, <c>emerge net-mail/clamav</c>.
>
>
><pre caption="Configuration manuelle de Clam AntiVirus">
># nano /etc/conf.d/clamd
><comment>(Mettez START_CLAMD=yes.)</comment>
>
># rc-update add clamd default
># /etc/init.d/clamd start
># nano /var/qmail/bin/qmail-scanner-queue.pl
><comment>(Assurez-vous que la variable $clamscan_binary soit Ã  '/usr/bin/clamscan'.)</comment>
><comment>(Si elle est Ã  '', lisez la note ci-dessous.)</comment>
></pre>
>
><impo>
>Si vous n'aviez pas Clam AntiVirus d'installÃ© sur votre systÃ¨me au moment de
>l'installation de qmail-scanner, vous devrez rÃ©installer qmail-scanner
>maintenant. Son processus d'installation est assez affreux et il ne supporte que
>les paquets qu'il dÃ©tecte lors de son installation.
></impo>
>
>
>Maintenant, les messages entrants devraient Ãªtre envoyÃ©s Ã  qmail-scanner qui
>lancera Clam AntiVirus Ã  votre place.
>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Conclusion</title>
><section>
><body>
>
>
>Je n'ai pas de conclusion particuliÃ¨re, exceptÃ© que si vous ressentez un
>problÃ¨me quelconque avec ce guide, veuillez <mail link="vapier@gentoo.org">me
>contacter</mail> (Ndt: en anglais) ou remplissez un rapport de bogue sur le
><uri link="http://bugs.gentoo.org/">site de gestion de bogues de Gentoo</uri>.
>Si vous avez de quoi amÃ©liorer ce guide, n'hÃ©sitez surtout pas Ã  m'en faire part
>afin que je l'intÃ¨gre. J'adore qmail et je serai heureux d'ajouter quoi que ce
>soit qui pourrait amÃ©liorer l'expÃ©rience d'un utilisateur avec ce MTA.
>
>
></body>
></section>
></chapter>
></guide>

Actions: View

Attachments on bug 42713: 26239 | 26634