Paramétrer un serveur de messagerie est un processus complexe mettant en œuvre de nombreux programmes (MTA, MDA, MUA et des filtrages), qui ont chacun besoin d'être correctement configurés.
Voir l'explication pédagogique Comment fonctionne le courriel sous Linux ? pour vous aider sur la compréhension de ce qu'est la messagerie.
La meilleure approche est d'installer et configurer chaque composant individuellement, et s'assurer que chacun fonctionne. Ceci va permettre de construire son serveur de messagerie progressivement.
Lorsque vous installez un serveur vous avez besoin d'avoir un administrateur.
Comme les volumes de traitements des courriels sont souvent importants, vous devrez définir pour votre serveur de messagerie un utilisateur pour gérer les conflits de distribution des courriels.
Vos courriers sont :
Donc il vous faudra définir l'architecture des boîtes aux lettres utilisateurs que vous avez choisi pour votre messagerie.
Lorsque vous envoyez un message courriel, vous le faite avec une adresse d'expéditeur. C'est le fameux @mon_centre_de_distribution.fr de votre adresse courriel locale. C'est ce nom qui définit le serveur de messagerie en tant qu'expéditeur des courriels.
Donc il vous faudra paramétrer ce nom et éventuellement son alias messagerie MX DNS sur internet suivant votre choix d'architecture de messagerie.
Ici on va définir le réseau de distribution des courriels et sa structure :
Pour lutter contre le SPAM engendré par les machines zombies (machines infectées par des virus servant de relais aux spammeurs), la plupart des FAI ont décidé de bloquer le port 25 en sortie (dans le sens "Abonné → Internet"), utilisé par défaut par le protocole SMTP. Dans ce cas, le port 25 n'est ouvert que pour le serveur SMTP de votre FAI ( du type smtp.monprovider.com). Ceci empêche la mise en place d'un serveur SMTP chez soi (en tous cas pour l'envoi vers Internet sans passer par le relais SMTP du provider). Ceci empêche également l'envoi depuis votre ligne ADSL vers votre serveur hébergé sur Internet (de type Dedibox, OVH, etc.)
Si vous êtes abonné Free avec une Freebox, vous pouvez débloquer l'envoi par le port 25 dans l'interface de gestion : Fonctionnalités optionnelles de la Freebox → Autres fonctions → Blocage SMTP sortant.
Chez Neuf, ce filtrage est aussi actif. Pour changer les paramètres, allez dans l'interface de gestion de votre Neuf Box, Puis dans Réseau → Filtrage, décochez la case Autoriser l'envoi de courriels uniquement par l'intermédiaire des serveurs mail du groupe SFR.
D'une manière générale, regardez les options de votre Box pour désactiver ce filtrage. Chez certains fournisseurs d'accès à internet, la fonctionnalité n'est pas « débridable ». Une solution autre que de passer par le smtp de votre fournisseur d'accès, est de ne pas passer par le port 25 pour contourner le filtrage mais ceci vous oblige donc a passer par un relais sous votre contrôle…
En effet, des sites spécialisés listent les serveurs par lesquels transitent les pourriels. À partir du moment ou votre adresse IP est mise sur la liste noire, certains de vos courriels risquent d'être détruits avant d'arriver à destination.
Il ne faut donc pas permettre à votre serveur de relayer n'importe quel courriel provenant de n'importe où.
Le port par défaut du protocole SMTP est le port 25. Il est ouvert donc :
Donc avec votre serveur de messagerie il faudra :
Pour renforcer encore la sécurité du serveur MTA, il n'est pas suffisant de sécuriser le transport et l'authentification. Il faut aussi jeter un œil sur le contenu des courriels distribués. En effet ces messages peuvent avoir des contenus non sollicités ou même des logiciels malveillants.
Pour sécuriser tout cela, il faudra installer des systèmes de filtrages, un anti-SPAMs et un anti-Virus.
Exemple de systèmes de filtrages pour nos serveurs MTA sous Linux :
Exemple de systèmes anti-SPAM pour nos serveurs MTA sous Linux :
Exemple de systèmes anti-virus pour nos serveurs MTA sous Linux :
Autres MTA : Qmail, Sendmail, OpenSMTPD, etc.