Différences

Ci-dessous, les différences entre deux révisions de la page.

--- sl:serveur_virtuel [2010/06/22 21:13] – Chiffrement à la volée: premier prototype cedric
+++ sl:serveur_virtuel [Date inconnue] (Version actuelle) – supprimée - modification externe (Date inconnue) 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
-====== Bac à sable ======
-Serveur virtuel sous Debian stable avec mis en place :
-  * postfix
-  * mailman
-  * apache
-  * mysql
-  * log2mail
-  * etckeeper
-  * deux webmails : [[http://bignookie.dyndns.org/squirrel|squirrel mail]] et [[http://bignookie.dyndns.org/roundcube|roundcube]]
-===== postfix =====
-Serveur de mail, actuellement l'envoi de mail et la réception fonctionnent.\\
-Seuls les deux webmails permettent d'accéder à ses mails. Bientôt imap,imaps,pop,pops...
-Configuré en se basant principalement sur :
-  * [[http://doc.ubuntu-fr.org/serveur_mail_avec_postfix_et_courier-imap_bis|doc ubuntu sur postfix+imap]]
-  * [[http://doc.ubuntu-fr.org/postfix|doc ubuntu sur postfix]] avec sasl...
-  * http://www.system-linux.eu/index.php?post/2009/06/02/Installation-et-Configuration-de-Roundcube-Webmail
-Mais aussi :
-  * http://postfix.traduc.org/
-  * http://doc.ubuntu-fr.org/postfix
-  * http://www.linux-france.org/article/mail/postfix-jaco/#N3556
-  * http://artisan.karma-lab.net/node/79 (trés bon tuto pour démarrer)
-==== Chiffrement à la volée ====
-Il est possible d'introduire un mécanisme fais maison dans la chaîne de réception des mails de postfix, via l'utilisation d'un //proxy SMTP// qui s'insère juste avant la mise en file d'attente des mails. Le proxy ne fait que répéter l'enchaînement des commandes envoyées par le client. Le proxy stocke les parties intéressantes de l'email (Header, Body) en vue d'un traitement global.
-Le schéma ci-dessous explique brièvement la modification qui s'effectue sur la chaîne de réception du mail via postfix.
-{{:sl:doc:mail_chain_proxy_alpha.png|Réception d'un email}}
-Le chiffrement à la volée peut s'effectuer facilement si l'on est capable d'adapter le SMTP proxy à nos besoins. Il existe déjà un tel programme, écrit en Perl et disponible à cette [[http://bent.latency.net/smtpprox/|adresse]. Nous avons écrit le nôtre en Python pour plusieurs raisons (dont la grande lisibilité offerte par ce langage), qui est disponible ici
-===== mailman =====
-Gestionnaire de mailling list, fonctionne en utilisant apache et postfix \\
-Configuré en se basant sur :
-  * http://doc.ubuntu-fr.org/mailman
-  * http://www.gentoo.org/doc/fr/virt-mail-howto.xml#doc_chap12
-===== apache =====
-Apache est un serveur web trés rependu et puissant, utilisé par mailman pour l'interface de gestion web et les deux webmails.\\
-Configuré pour utiliser le https.
-===== mysql =====
-Gestionnaire de base de donnée utilisé par roundcube pour sa base de donnée.
-===== log2mail =====
-Permet l'envoi de log automatique par mail
-===== etckeeper =====
-Permet de garder une trace des actions d'administration et de les restaurer