tuto:linux_divers:postfix_relay_auth [WikiT]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== Configurer postfix pour utiliser un relais avec authentification ======


Par défaut, CentOS 5 est livré avec sendmail comme MTA. Et sendmail est vraiment pas terrible (suffit de regarder la syntaxe des fichiers de configuration pour s'en rendre compte). On va donc le remplacer par postfix


===== Installation de postfix =====


<code bash>
yum install postfix
</code>


===== Suppression de sendmail =====


<code bash>
yum remove sendmail
</code>


===== Configuration d'un smart host avec authentification =====


Si on veut relayer nos mails à travers un autre SMTP, avec authentification:


    * On inscrit le informations d'authentification dans un fichier


<code bash>echo smtp.domain.tld USERNAME:PASSWORD>> /etc/postfix/relay_auth
</code>


    * Et on restreint l'accès à ce fichiers:


<code bash>chmod 600 /etc/postfix/relay_auth
</code>


    * On Crée le hash de ce fichier


<code bash>
postmap /etc/postfix/relay_auth 
</code>


    * On délcare le smart host dans le fichier de configuration principal


<code bash>vim /etc/postfix/main.cf
</code>


ajouter/modifier la section suivante:


<code>
relayhost = smtp.domain.tld
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/relay_auth
smtp_use_tls = yes
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous
smtp_tls_note_starttls_offer = yes
smtp_tls_CApath = /etc/pki/tls/certs
</code>


Si votre serveur ne propose qu'une authentification de type PLAIN (ce qui ne pose pas de problème quand on utilise TLS), il faut aussi installer le support sur CentOS 6:


<code bash>
yum install cyrus-sasl-plain
</code>


===== Relancer postfix =====


Il ne reste plus qu'à relancer postfix avec un petit


<code bash>/etc/init.d/postfix restart
</code>