Vizualizare sursă pentru „Instalaţi DKIM pe Postfix sub Debian”

<span data-link_translate_he_title="להתקין DKIM Postfix תחת דביאן"  data-link_translate_he_url="%D7%9C%D7%94%D7%AA%D7%A7%D7%99%D7%9F+DKIM+Postfix+%D7%AA%D7%97%D7%AA+%D7%93%D7%91%D7%99%D7%90%D7%9F"></span>[[:he:להתקין DKIM Postfix תחת דביאן]][[he:להתקין DKIM Postfix תחת דביאן]]
<span data-link_translate_ru_title="Установить DKIM на Postfix под Debian"  data-link_translate_ru_url="%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C+DKIM+%D0%BD%D0%B0+Postfix+%D0%BF%D0%BE%D0%B4+Debian"></span>[[:ru:Установить DKIM на Postfix под Debian]][[ru:Установить DKIM на Postfix под Debian]]
<span data-link_translate_ja_title="Debian に DKIM をインストールします。"  data-link_translate_ja_url="Debian+%E3%81%AB+DKIM+%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%97%E3%81%BE%E3%81%99%E3%80%82"></span>[[:ja:Debian に DKIM をインストールします。]][[ja:Debian に DKIM をインストールします。]]
<span data-link_translate_ar_title="تثبيت DKIM على Postfix تحت ديبيان"  data-link_translate_ar_url="%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA+DKIM+%D8%B9%D9%84%D9%89+Postfix+%D8%AA%D8%AD%D8%AA+%D8%AF%D9%8A%D8%A8%D9%8A%D8%A7%D9%86"></span>[[:ar:تثبيت DKIM على Postfix تحت ديبيان]][[ar:تثبيت DKIM على Postfix تحت ديبيان]]
<span data-link_translate_zh_title="在 Debian 下后缀上安装 DKIM"  data-link_translate_zh_url="%E5%9C%A8+Debian+%E4%B8%8B%E5%90%8E%E7%BC%80%E4%B8%8A%E5%AE%89%E8%A3%85+DKIM"></span>[[:zh:在 Debian 下后缀上安装 DKIM]][[zh:在 Debian 下后缀上安装 DKIM]]
<span data-link_translate_pl_title="Zainstalować DKIM na Postfix w Debianie"  data-link_translate_pl_url="Zainstalowa%C4%87+DKIM+na+Postfix+w+Debianie"></span>[[:pl:Zainstalować DKIM na Postfix w Debianie]][[pl:Zainstalować DKIM na Postfix w Debianie]]
<span data-link_translate_de_title="DKIM auf Postfix unter Debian installieren"  data-link_translate_de_url="DKIM+auf+Postfix+unter+Debian+installieren"></span>[[:de:DKIM auf Postfix unter Debian installieren]][[de:DKIM auf Postfix unter Debian installieren]]
<span data-link_translate_nl_title="DKIM op Postfix onder Debian installeren"  data-link_translate_nl_url="DKIM+op+Postfix+onder+Debian+installeren"></span>[[:nl:DKIM op Postfix onder Debian installeren]][[nl:DKIM op Postfix onder Debian installeren]]
<span data-link_translate_it_title="Installare Postfix sotto Debian DKIM"  data-link_translate_it_url="Installare+Postfix+sotto+Debian+DKIM"></span>[[:it:Installare Postfix sotto Debian DKIM]][[it:Installare Postfix sotto Debian DKIM]]
<span data-link_translate_pt_title="Instalar o DKIM no Postfix no Debian"  data-link_translate_pt_url="Instalar+o+DKIM+no+Postfix+no+Debian"></span>[[:pt:Instalar o DKIM no Postfix no Debian]][[pt:Instalar o DKIM no Postfix no Debian]]
<span data-link_translate_es_title="Instalar DKIM en Postfix en Debian"  data-link_translate_es_url="Instalar+DKIM+en+Postfix+en+Debian"></span>[[:es:Instalar DKIM en Postfix en Debian]][[es:Instalar DKIM en Postfix en Debian]]
<span data-link_translate_en_title="Install DKIM on Postfix under Debian"  data-link_translate_en_url="Install+DKIM+on+Postfix+under+Debian"></span>[[:en:Install DKIM on Postfix under Debian]][[en:Install DKIM on Postfix under Debian]]
<span data-link_translate_fr_title="Installer DKIM sur Postfix sous Debian"  data-link_translate_fr_url="Installer_DKIM_sur_Postfix_sous_Debian"></span>[[:fr:Installer DKIM sur Postfix sous Debian]][[fr:Installer DKIM sur Postfix sous Debian]]
<br />

Acest articol este rezultatul unei traduceri automate efectuate de către software-ul. Puteți vizualiza sursa articol [[:fr:Installer DKIM sur Postfix sous Debian|aici]].<br /><span data-translate="fr"></span>


==Introducerea ==
Pentru a evita care se încheie până lui Moise în folderul de spam-ul poate fi interesant pentru a configura un  '''DKIM''' în sale de poştă electronică. <br>
'''DKIM''' sau  ''DomainKeys identificate Mail DKIM '' este o mşi odă de autentificare de e-mail. Această metodă permite să semneze un e-mail cu un identificator câmp transmiţător, util să ştiţi cine este responsabil pentru transportul în cazul creanţelor. Puteţi găsi mai multe informaţii pe  '''DKIM''' în pagina de Wikipedia disponibile la acest  [https://fr.wikipedia.org/wiki/DomainKeys_Identified_Mail Adresa]<br>

Acest articol este destinat să introducă d instalare ''''OpenDKIM''' şi configuraţia sa. Acest articol nu este exhaustivă pe setările de configurare a serviciului, este responsabilitatea dumneavoastră de a verifica compatibilitatea de configurare cu sistemul dvs.

==Cerinţe preliminare ==
Unul dintre premisă esenţială este de a păstra sistemul său ca până la data în care este posibil. <br>
<syntaxhighlight lang="bash"> apt-get update
 apt-get upgrade </syntaxhighlight>
Păstrând sistemul Debian la zi, asiguraţi-vă că aveţi o listă de arhive oficiale. Puteţi găsi o listă de folositor la Ikoula arhive si instructiuni de instalare  [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula|a această adresă]].
<div style="background-color: #FF9999;"> '''Avertizare ''': Înainte de a face orice modificări la sistemul de planul întotdeauna o copie de rezervă a fişierelor în cazul manipulării necorespunzătoare. <br>
Pe un server de producţie, asiguraţi-vă că pentru a efectua aceste operațiuni în timpul orelor pentru a minimiza impactul acţiunilor dumneavoastră. </div>
==Implementarea ==
===Instalarea OpenDKIM ===
;Primele instalaţii OpenDKIM 
<syntaxhighlight lang="bash"> apt-get install opendkim opendkim-tools </syntaxhighlight>
===Configurarea OpenDKIM ===
OpenDKIM configurat în două fişiere : ''/etc/opendkim.conf'' et ''/etc/default/opendkim''.<br>
====/etc/opendkim.conf====
Principal de configurare fişier d ''''OpenDKIM'''.
; Deschidere fişier 
<syntaxhighlight lang="bash"> vi /etc/opendkim.conf </syntaxhighlight>
; Adăugaţi următoarele linii în fişierul  /etc/opendkim.conf
<syntaxhighlight lang="bash">
AutoRestart             Yes
AutoRestartRate         10/1h
UMask                   002
Syslog                  yes
SyslogSuccess           Yes
LogWhy                  Yes

Canonicalization        relaxed/simple

ExternalIgnoreList      refile:/etc/opendkim/TrustedHosts
InternalHosts            refile:/etc/opendkim/TrustedHosts
KeyTable                 refile:/etc/opendkim/KeyTable
SigningTable             refile:/etc/opendkim/SigningTable

Modul                     sv
Precum                  /var/run/opendkim/opendkim.pid
SignatureAlgorithm       rsa-sha256

UserID                   opendkim:opendkim

Soclu                   inet:12301@localhost
</syntaxhighlight>
Aici sunt parametrii diferite :
{| border="1" cellpadding="20" cellspacing="0"
|AutoRestart
|Automat reporniţi serviciul în caz de eroare.
|-
|AutoRestartRate
|Numărul maxim reporneşte într-un anumit timp. De exemplu  10 reporneste pe oră : 10/1h.
|-
|UMAsk 
|Da totală permisiunile pentru utilizatorul specificat în lui userID şi acordarea permisiunilor citi si executa pentru alţi utilizatori.
|-
|Syslog / SyslogSuccess / LogWhy
|Activa jurnalele pentru serviciu.
|-
|Canonicalization
|Canonice de formatare a mesajelor jurnal.
|-
|ExternalIgnoreList
|Gazde externe autorizată să trimită poştă electronică de pe acest server fără autentificare.
|-
|InternalHosts
|Gazdele interne care trebuie să fie semnat ieşire mesajele de poştă electronică.
|-
|KeyTable
|Legătura dintre numele de chei cu cheie dosar.
|-
|SigningTable
|Lista de semnături, care va fi folosit pentru un mesaj. Alegerea se bazeaza pe adresa expeditorului.
|-
|Mode
|D modul de operare ''''OpenDKIM'''. (s) semnătura și  (v) verificare.
|-
|PidFile
|Amplasare PID-ul care conţine fişierul ID serviciu proces.
|-
|SignatureAlgorithm
|Algoritm de criptare alese pentru a codifica semnăturile.
|-
|UserID
|Utilizator şi grup care va executa serviciul  '''OpenDKIM'''
|-
|Socket
|Ascultare la ce port Postifx și  '''OpenDKIM''' Schimbul de mesaje. Pentru a asculta la nivel local pe portul  12301: 12301@localhost.
|}
Aceasta este o configurare probă, tu trebuie să se potrivească parametrilor în configurația curentă şi în funcţie de nevoile. Puteţi găsi mai multe informaţii despre fişierul de configurare d ''''OpenDKIM''' à cette [http://www.opendkim.org/opendkim.conf.5.html Adresa].

====/etc/default/opendkim====
; Deschidere fişier 
<syntaxhighlight lang="bash"> vi /etc/default/opendkim </syntaxhighlight>
; Adăugaţi următoarea linie 
<syntaxhighlight lang="bash"> SOCKET="inet:12301@localhost" </syntaxhighlight>
Nevoie pentru a schimba portul, dacă aceasta diferă în fişierul de configurare precedent.

===Configurarea Postfix ===
; Editaţi fişierul de configurare pentru Postifx 
<syntaxhighlight lang="bash"> vi /etc/postfix/main.cf </syntaxhighlight>
; Verificaţi dacă liniile următoare sunt prezente şi de-commentees 
<syntaxhighlight lang="bash"> milter_protocol = 2
 milter_default_action = accept </syntaxhighlight>
; Dacă se instalează filtre anti-spam trebuie adăugat  '''OpenDKIM''' lista 
<syntaxhighlight lang="bash"> smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301
 non_smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301 </syntaxhighlight>
; Dacă nu adăugaţi  '''OpenDKIM'''
<syntaxhighlight lang="bash"> smtpd_milters = inet:localhost:12301
 non_smtpd_milters = inet:localhost:12301 </syntaxhighlight>

===Creaţi foldere ===
Acum vom crea foldere care va conţine toate datele d ''''OpenDKIM''' ca gazdele, semnături, etc...
; Creaţi structura 
<syntaxhighlight lang="bash"> mkdir /etc/opendkim
 mkdir /etc/opendkim/keys </syntaxhighlight>

===Permite gazde ===
Am specificat acum gazdele permis să semneze emailuri cu  '''OpenDKIM'''.
;Creaţi fişierul  /etc/opendkim/TrustedHosts
<syntaxhighlight lang="bash"> vi /etc/opendkim/TrustedHosts </syntaxhighlight>
; Ne pot pentru a declara zonele, utilizarea de wildwards  (*)
<syntaxhighlight lang="bash"> #Ne pas toucher les 3 premieres lignes
127.0.0.1
localhost
192.168.0.1/24

*.example.com
</syntaxhighlight>
Acest fişier este un eşantion de configurare pentru domeniul  *.example.com
; Salvaţi şi închideţi fişierul TrustedHosts 

===Dicţionar de chei ===
Fişierul dicţionar este acolo pentru a oferi un link în fiecare domeniu sale cheie corespunzătoare. <br>
; A crea cheie dicţionar 
<syntaxhighlight lang="bash"> vi /etc/opendkim/KeyTable </syntaxhighlight>
; Adăugaţi următoarea linie 
<syntaxhighlight lang="bash"> mail._domainkey.example.com example.com:mail:/etc/opendkim/keys/example.com/mail.private </syntaxhighlight>
În acest exemplu @example.com domeniu ar trebui să meargă obţine ei cheie  /etc/opendkim/keys/example.com/mail.private<br>
Este important că te adaptezi această configuraţie a domeniului.

===Semnătura dicţionar ===
Semnătura dicţionar fişierul este acolo de legătură din fiecare adresa de mail la domeniul său corespunzător.
; Crea semnătura dicţionar 
<syntaxhighlight lang="bash"> vi /etc/opendkim/SigningTable </syntaxhighlight>
; Adăugaţi următoarea linie  ( este permisă utilizarea metacaracterelor  )
<syntaxhighlight lang="bash"> *@example.com mail._domainkey.example.com </syntaxhighlight>
În acest exemplu adresa în  @@example.com ar trebui să fie redirecţionat către de mail._domainkey.example.com selectiv. <br>
Este important că te adaptezi această configuraţie a domeniului.

===Generaţie de cheie publică şi privată ===
Acum putem genera noastre perechi de chei publice şi private.
; Mutare în folderul care vor primi cheile 
<syntaxhighlight lang="bash"> cd /etc/opendkim/keys </syntaxhighlight>
: Creaţi un folder pentru noastre nou de domeniu @example.com 
<syntaxhighlight lang="bash"> mkdir example.com  </syntaxhighlight>
; Mutaţi folderul de domeniu 
<syntaxhighlight lang="bash"> cd example.com </syntaxhighlight>
; Genera cheile pentru domeniul nostru @example.com 
<syntaxhighlight lang="bash"> opendkim-genkey -s mail -d example.com </syntaxhighlight>
Opţiunea  -s pentru a specifica un selector şi  -(d câmp. Această comandă va crea două fişiere  ''mail.private'' cheia privată și  ''mail.txt'' cheia publică.
; Schimba proprietarul cheii private 
<syntaxhighlight lang="bash"> chown opendkim:opendkim mail.private </syntaxhighlight>

===Plus cheile publice în înregistrările DNS ===
Acum avem noastre cheilor publice, trebuie să adăugăm acum înregistrările DNS.
; Apuca noastre cheie publică 
<syntaxhighlight lang="bash"> vi /etc/opendkim/keys/example.com/mail.private </syntaxhighlight>
Tu ar trebui să prelua un linie similar cu această linie de exemplu  : <pre> mail._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC5N3lnvvrYgPCRSoqn+awTpE+iGY" ; ----- DKIM key mail for example.com </pre>
; Copie parte esenţială,  "v=DKIM1 ... +iGY", în exemplul nostru 
; Adăugaţi o înregistrare DNS TXT care conţine cheia 
Propagare DNS poate dura câteva ore pentru a fi eficient  ( de 24h à 48h ).
; Reporniţi Postfix şi OpenDKIM 
<syntaxhighlight lang="bash"> service postfix restart
 service opendkim restart </syntaxhighlight>

== Concluzia  ==
Utilizaţi d ''''OpenDKIM''' acum este eficient pentru mailuri trimise la adresele de domeniu  @example.com<br>
Acest articol nu este exhaustivă pe Setup ''''OpenDKIM'''Este necesar să se adapteze aceste exemple de configurare a serverului.

[[Category:Server_dedicat]]
[[Category:Linux]]
<br />
<comments />