Pour les petites infrastructures n'ayant pas les besoins ou les moyens de mettre en place deux serveurs mails en mode Active/Active, il est conseiller d'avoir un second serveur de messagerie entrant MX afin de temporiser les mail le temps que le serveur Maitre redevienne disponible.
Pour cela il vous faut postfix, et juste le configurer comme ceci
myhostname = mx02.virtit.fr smtpd_banner = $myhostname ESMTP mynetworks = 127.0.0.0/24 [::1]/128 maximal_queue_lifetime = 30d relay_recipient_maps = relay_domains = hash:/etc/postfix/relaydomains transport_maps = hash:/etc/postfix/transportmaps smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination # ## TLS settings # smtpd_use_tls = yes smtpd_tls_auth_only = no smtpd_tls_key_file = /etc/letsencrypt/mx02.virtit.fr/live/private.key smtpd_tls_cert_file = /etc/letsencrypt/mx02.virtit.fr/live/fullchain.pem smtpd_tls_dh1024_param_file = ${config_directory}/dh2048.pem smtpd_tls_loglevel = 1 smtpd_tls_session_cache_database = btree:$data_directory/smtpd_tls_session_cache smtpd_tls_security_level = may smtpd_tls_received_header = yes # Disallow SSLv2 and SSLv3, only accept secure ciphers smtpd_tls_protocols = !SSLv2, !SSLv3 smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3 smtpd_tls_mandatory_ciphers = high smtpd_tls_mandatory_exclude_ciphers = aNULL, MD5 , DES, ADH, RC4, PSD, SRP, 3DES, eNULL smtpd_tls_exclude_ciphers = aNULL, MD5 , DES, ADH, RC4, PSD, SRP, 3DES, eNULL # Enable elliptic curve cryptography smtpd_tls_eecdh_grade = strong # Use TLS if this is supported by the remote SMTP server, otherwise use plaintext. smtp_tls_security_level = may smtp_tls_loglevel = 1 smtp_tls_exclude_ciphers = EXPORT, LOW
Ensuite on va définir les domaines relayer :
virtit.fr OK
et vers quels serveurs les renvoyer :
virtit.fr smtp:mx01.virtit.fr:25
et ensuite on les hash :
# postmap /etc/postfix/transportmaps && postmap /etc/postfix/relaydomains
on génére la clé Diffie Hellman :
# openssl dhparam -out /etc/postfix/dh2048.pem 2048
Et il ne vous restera qu'a renseigner vos certificats au lignes suivantes :
# ## TLS settings # smtpd_use_tls = yes smtpd_tls_auth_only = no smtpd_tls_key_file = /etc/letsencrypt/mx02.virtit.fr/live/private.key smtpd_tls_cert_file = /etc/letsencrypt/mx02.virtit.fr/live/fullchain.pem smtpd_tls_dh1024_param_file = ${config_directory}/dh2048.pem smtpd_tls_loglevel = 1
et a redémarrer votre service postfix