Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux_mail_postfix_dovecot_sogo [2021/02/28 06:58] – [Quota] root
+++ linux_mail_postfix_dovecot_sogo [2022/03/27 12:20] (Version actuelle) – [Apprentissage des spams dans dovecot] root
@@ Ligne 361: / Ligne 361: @@
 mail_gid = 6000</code>
   - Dans le fichier /etc/dovecot/dovecot-sql.conf.ext modifier/ajouter les deux lignes suivantes: <code>password_query = SELECT concat(a.user,'@',b.`domain` ) as user, password, CONCAT('*:storage=', quota) AS quota_rule FROM posogodo.mailboxes a left join posogodo.domains b on a.t_domains = b.id where a.active='1' and b.active='1' and concat(a.user,'@',b.`domain` ) = '%u';
-user_query = SELECT concat(a.user,'@',b.`domain` ) as user,concat('/srv/vmail',b.domain,'/',a.user) as home, password, CONCAT('*:storage=', quota) AS quota_rule FROM posogodo.mailboxes a left join posogodo.domains b on a.t_domains = b.id where a.active='1' and b.active='1' and concat(a.user,'@',b.`domain` ) = '%u';
+user_query = SELECT concat(a.user,'@',b.`domain` ) as user,concat('/srv/vmail','/',b.domain,'/',a.user) as home, password, CONCAT('*:storage=', quota) AS quota_rule FROM posogodo.mailboxes a left join posogodo.domains b on a.t_domains = b.id where a.active='1' and b.active='1' and concat(a.user,'@',b.`domain` ) = '%u';
 </code>
+  - Faire un script d'alerte pour dépassement de quota: <code bash>nano /usr/local/bin/quota-warning.sh</code> Avec le contenu suivant: <file bash quota-warning.sh>#!/bin/bash
+PERCENT=$1
+USER=$2
+cat << EOF | /usr/sbin/sendmail $USER -O "plugin/quota=maildir:User quota:noenforcing"
+From: postmaster@makeitsimple.be
+Subject: quota warning
+Attention: Votre boite email est pleine à $PERCENT%.
+Passé 100% il ne sera plus possible de recevoir du courrier.
+Veuillez prendre les actions nécessaires pour nettoyer votre boite ou prendre un abonnement plus important.
+EOF
+</file>
+  - Donner les droits nécessaires à ce fichier<code bash>chown vmail:vmail /usr/local/bin/quota-warning.sh
+chmod +x /usr/local/bin/quota-warning.sh</code>
   - Quelques commandes de debugging:
     - doveadm mailbox status -u vincent@x.org vsize '*'
@@ Ligne 437: / Ligne 452: @@
   - Compiler la règle: <code bash>sievec /etc/dovecot/sieve-after/spam-to-folder.sieve
 service dovecot restart</code>
+  - Création de deux règles pour whitelister les domaines ou les ips. Editer le fichier multimap.conf <code bash>nano /etc/rspamd/local.d/multimap.conf</code>Et coller le contenu suivant <file  multimap.conf>WHITELIST_SENDER_DOMAIN {
+      type = "from";
+      filter = "email:domain";
+      map = "/etc/rspamd/local.d/whitelist.sender.domain.map";
+      score = -10.0
+}
+IP_WHITELIST {
+      type = "ip";
+      prefilter = "true";
+      map = "/etc/rspamd/local.d/whitelist.ip.map";
+      action = "accept";
+}
+</file>
+    - Créer ensuite un fichier whitelist.sender.domain.map avec les domaines/emails à whitelister
+    - Créer aussi un fichier whitelist.ip.map pour autoriser des ips spécifiques (j'utilise 127.0.0.1 pour éviter que les quota warning ne soient flaggués SPAM)
 ==== Signer DKIM ====
@@ Ligne 505: / Ligne 536: @@
 ==== Apprentissage des spams dans dovecot ====
-  - Installer le paquet <code bash>apt install dovecot-antispam</code>
+  - Editer le fichier 20-imap.conf <code bash>nano /etc/dovecot/conf.d/20-imap.conf</code> et rajouter **imap_sieve** à la hauteur de mail_plugins.
-  - Editer le fichier 20-imap.conf <code bash>nano /etc/dovecot/conf.d/20-imap.conf</code> et rajouter **antispam** à la hauteur de mail_plugins.
+  - Editer le fichier 90-sieve.conf <code bash>nano /etc/dovecot/conf.d/90-sieve.conf</code> et rajouter **sieve_plugins = sieve_imapsieve sieve_extprograms** dans le block "plugin".
-  - Editer le fichier 90-plugin.conf <code bash>nano /etc/dovecot/conf.d/90-plugin.conf</code> Et ajouter les lignes suivantes: <code>    antispam_backend = pipe
+  - Editer le fichier 90-plugin.conf <code bash>nano /etc/dovecot/conf.d/90-plugin.conf</code> Et ajouter les lignes suivantes: <code>    # From elsewhere to Junk folder
-    antispam_spam    = Junk
+imapsieve_mailbox1_name = Junk
-    antispam_trash   = Trash
+imapsieve_mailbox1_causes = COPY
-    antispam_mail_sendmail = /usr/local/bin/rspamc
+imapsieve_mailbox1_before = file:/etc/dovecot/sieve/learn-spam.sieve
-    antispam_mail_spam     = learn_spam
-    antispam_mail_notspam  = learn_ham
-    antispam_mail_sendmail_args = -h;localhost:11334;-P;password </code>
+# From Junk folder to elsewhere
+imapsieve_mailbox2_name = *
+imapsieve_mailbox2_from = Junk
+imapsieve_mailbox2_causes = COPY
+imapsieve_mailbox2_before = file:/etc/dovecot/sieve/learn-ham.sieve
+sieve_pipe_bin_dir = /etc/dovecot/sieve
+sieve_global_extensions = +vnd.dovecot.pipe </code>
+  - Créer un dossier de config sieve <code bash>mkdir /etc/dovecot/sieve</code>
+  - Ensuite créer un fichier learn-spam.sieve <code bash>nano /etc/dovecot/sieve/learn-spam.sieve</code> dont le contenu est: <code>require ["vnd.dovecot.pipe", "copy", "imapsieve"];
+pipe :copy "rspamd-learn-spam.sh";</code>
+  - Créer un fichier learn-ham.sieve <code bash>nano /etc/dovecot/sieve/learn-ham.sieve</code> dont le contenu est: <code>require ["vnd.dovecot.pipe", "copy", "imapsieve"];
+pipe :copy "rspamd-learn-ham.sh";</code>
+  - Compiler les scripts sieve et appliquer les droits<code bash>sievec /etc/dovecot/sieve/learn-spam.sieve
+sievec /etc/dovecot/sieve/learn-ham.sieve
+chmod u=rw,go= /etc/dovecot/sieve/learn-{spam,ham}.sieve
+chown vmail.vmail /etc/dovecot/sieve/learn-{spam,ham}.sieve</code>
+  - Créer un fichier rspamd-learn-spam.sh <code bash>nano /etc/dovecot/sieve/rspamd-learn-spam.sh</code> dont le contenu est: <code>#!/bin/sh
+exec /usr/bin/rspamc learn_spam -h localhost:11334</code>
+  - et un fichier rspamd-learn-ham.sh <code bash>nano /etc/dovecot/sieve/rspamd-learn-ham.sh</code> dont le contenu est: <code>#!/bin/sh
+exec /usr/bin/rspamc learn_ham -h localhost:11334</code>
+  - Changer les droits et redémarrer dovecot <code bash>chmod u=rwx,go= /etc/dovecot/sieve/rspamd-learn-{spam,ham}.sh
+chown vmail.vmail /etc/dovecot/sieve/rspamd-learn-{spam,ham}.sh
+service dovecot restart</code>
 ==== Filtrer les virus ====
@@ Ligne 561: / Ligne 613: @@
   - Installer la clé gpg du dépot SOGo: <code bash>
-gpg --keyserver hkp://keys.gnupg.net --recv-key 0x810273C4
+gpg --keyserver hkp://pgp.mit.edu --recv-key 0x810273C4
 gpg --armor --export 0x810273C4 | apt-key add -</code>
   - Créer un dépot <code bash>nano /etc/apt/sources.list.d/sogo.list</code>Avec le contenu:<code># Commercials