URL: https://linuxfr.org/users/arodier/journaux/hebergement-de-courriels-chez-soi Title: Hébergement de courriels chez soi Authors: Andre Rodier Date: 2017年12月23日T17:02:07+01:00 License: CC By-SA Tags: auto-hébergement, courriel et debian Score: 17 Bonjour, Pour ceux qui comme moi, souhaitent héberger leurs emails chez eux, j'ai commencé un ensemble de scripts Ansible, et je voudrais vous en faire profiter... #### Pour l'instant, il y a deux parties: - Une génération d'un CD d'installation avec Debian "preseed". Cela me permet de créer une VM pour travailler, mais je veux aussi pouvoir utiliser l'installeur sur du matériel. - Un ensemble de scripts Ansible pour déployer le serveur d'emails. Je n'exclus pas d'un jour ajouter les scripts Ansible sur l'image ISO, pour une installation complètement automatique. J'ai bien sûr cherché les projets existants, mais je n'ai pas trouvé - en un seul projet - toutes les caractéristiques que je juge importantes. #### Voici, ce que j'ai qui fonctionne, actuellement: - Création et mise à jour automatique des entrées de DNS (avec Gandi, mais on devrais pouvoir ajouter d'autres DNS) - Génération automatique - et sauvegarde locale - des certificats avec LetsEncrypt - Génération et publication automatique sur Gandi, d'une clé publique DKIM - Utilisation d'un annuaire LDAP pour l'authentification et la liste des utilisateurs. - Installation et configuration automatique de Dovecot. C'est actuellement très basique, mais ça marche. Je fignolerai plus tard, avec maildir, antispam, sieve, etc... - Installation et configuration automatique de Postfix. Idem, basique, mais ça marche avec l'authentification LDAP et la signature des emails avec la clé DKIM. - Installation et configuration automatique de Roundcube, avec les plugins "new_user_identity" et "password" pour changer son mot de passe. La base LDAP fait aussi office de carnet d'adresse partagée #### Note: - Tous les paquets sont installés à partir du dépôt Debian. C'est à dire qu'une fois installés, la distribution peut se mettre à jour ou se maintenir avec les outils standard Debian. En aucun cas je ne veux installer quoique ce soit qui me puisse se maintenir "tout seul", c'est à dire avec unattended-upgrades ou apticron... - J'envisage de rajouter des composants externes, comme Gogs out syncthing, ou un serveur Jabber, etc. Voir la page github pour plus de détails. La page est ici: https://github.com/progmaticltd/homebox/ Joyeux courriel, et bonne année...