Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux_mail_postfix_dovecot_sogo [2021/02/28 07:17] – [Quota] root
+++ linux_mail_postfix_dovecot_sogo [2022/03/27 12:20] (Version actuelle) – [Apprentissage des spams dans dovecot] root
@@ Ligne 452: / Ligne 452: @@
   - Compiler la règle: <code bash>sievec /etc/dovecot/sieve-after/spam-to-folder.sieve
 service dovecot restart</code>
+  - Création de deux règles pour whitelister les domaines ou les ips. Editer le fichier multimap.conf <code bash>nano /etc/rspamd/local.d/multimap.conf</code>Et coller le contenu suivant <file  multimap.conf>WHITELIST_SENDER_DOMAIN {
+      type = "from";
+      filter = "email:domain";
+      map = "/etc/rspamd/local.d/whitelist.sender.domain.map";
+      score = -10.0
+}
+IP_WHITELIST {
+      type = "ip";
+      prefilter = "true";
+      map = "/etc/rspamd/local.d/whitelist.ip.map";
+      action = "accept";
+}
+</file>
+    - Créer ensuite un fichier whitelist.sender.domain.map avec les domaines/emails à whitelister
+    - Créer aussi un fichier whitelist.ip.map pour autoriser des ips spécifiques (j'utilise 127.0.0.1 pour éviter que les quota warning ne soient flaggués SPAM)
 ==== Signer DKIM ====
@@ Ligne 520: / Ligne 536: @@
 ==== Apprentissage des spams dans dovecot ====
-  - Installer le paquet <code bash>apt install dovecot-antispam</code>
+  - Editer le fichier 20-imap.conf <code bash>nano /etc/dovecot/conf.d/20-imap.conf</code> et rajouter **imap_sieve** à la hauteur de mail_plugins.
-  - Editer le fichier 20-imap.conf <code bash>nano /etc/dovecot/conf.d/20-imap.conf</code> et rajouter **antispam** à la hauteur de mail_plugins.
+  - Editer le fichier 90-sieve.conf <code bash>nano /etc/dovecot/conf.d/90-sieve.conf</code> et rajouter **sieve_plugins = sieve_imapsieve sieve_extprograms** dans le block "plugin".
-  - Editer le fichier 90-plugin.conf <code bash>nano /etc/dovecot/conf.d/90-plugin.conf</code> Et ajouter les lignes suivantes: <code>    antispam_backend = pipe
+  - Editer le fichier 90-plugin.conf <code bash>nano /etc/dovecot/conf.d/90-plugin.conf</code> Et ajouter les lignes suivantes: <code>    # From elsewhere to Junk folder
-    antispam_spam    = Junk
+imapsieve_mailbox1_name = Junk
-    antispam_trash   = Trash
+imapsieve_mailbox1_causes = COPY
-    antispam_mail_sendmail = /usr/local/bin/rspamc
+imapsieve_mailbox1_before = file:/etc/dovecot/sieve/learn-spam.sieve
-    antispam_mail_spam     = learn_spam
-    antispam_mail_notspam  = learn_ham
+# From Junk folder to elsewhere
-    antispam_mail_sendmail_args = -h;localhost:11334;-P;password </code>
+imapsieve_mailbox2_name = *
+imapsieve_mailbox2_from = Junk
+imapsieve_mailbox2_causes = COPY
+imapsieve_mailbox2_before = file:/etc/dovecot/sieve/learn-ham.sieve
+sieve_pipe_bin_dir = /etc/dovecot/sieve
+sieve_global_extensions = +vnd.dovecot.pipe </code>
+  - Créer un dossier de config sieve <code bash>mkdir /etc/dovecot/sieve</code>
+  - Ensuite créer un fichier learn-spam.sieve <code bash>nano /etc/dovecot/sieve/learn-spam.sieve</code> dont le contenu est: <code>require ["vnd.dovecot.pipe", "copy", "imapsieve"];
+pipe :copy "rspamd-learn-spam.sh";</code>
+  - Créer un fichier learn-ham.sieve <code bash>nano /etc/dovecot/sieve/learn-ham.sieve</code> dont le contenu est: <code>require ["vnd.dovecot.pipe", "copy", "imapsieve"];
+pipe :copy "rspamd-learn-ham.sh";</code>
+  - Compiler les scripts sieve et appliquer les droits<code bash>sievec /etc/dovecot/sieve/learn-spam.sieve
+sievec /etc/dovecot/sieve/learn-ham.sieve
+chmod u=rw,go= /etc/dovecot/sieve/learn-{spam,ham}.sieve
+chown vmail.vmail /etc/dovecot/sieve/learn-{spam,ham}.sieve</code>
+  - Créer un fichier rspamd-learn-spam.sh <code bash>nano /etc/dovecot/sieve/rspamd-learn-spam.sh</code> dont le contenu est: <code>#!/bin/sh
+exec /usr/bin/rspamc learn_spam -h localhost:11334</code>
+  - et un fichier rspamd-learn-ham.sh <code bash>nano /etc/dovecot/sieve/rspamd-learn-ham.sh</code> dont le contenu est: <code>#!/bin/sh
+exec /usr/bin/rspamc learn_ham -h localhost:11334</code>
+  - Changer les droits et redémarrer dovecot <code bash>chmod u=rwx,go= /etc/dovecot/sieve/rspamd-learn-{spam,ham}.sh
+chown vmail.vmail /etc/dovecot/sieve/rspamd-learn-{spam,ham}.sh
+service dovecot restart</code>
 ==== Filtrer les virus ====
@@ Ligne 576: / Ligne 613: @@
   - Installer la clé gpg du dépot SOGo: <code bash>
-gpg --keyserver hkp://keys.gnupg.net --recv-key 0x810273C4
+gpg --keyserver hkp://pgp.mit.edu --recv-key 0x810273C4
 gpg --armor --export 0x810273C4 | apt-key add -</code>
   - Créer un dépot <code bash>nano /etc/apt/sources.list.d/sogo.list</code>Avec le contenu:<code># Commercials