crans/crans_bcfg2
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
1624 commits 1 branch 0 tags 2.8 MiB
Commit graph

56 commits

Author SHA1 Message Date
Pierre-Elliott Bécue
116e36c232 Ajout d'OpenDKIM aux trois MX publics 2015-10-01 21:56:34 +02:00
Pierre-Elliott Bécue
c233a85c3c crans.fr et crans.eu ont des entrées MX, il faut les gérer. 2015-09-09 02:51:54 +02:00
Pierre-Elliott Bécue
6f54988807 Titanic perdait ses mails depuis un bout de temps... 2015-09-09 02:45:06 +02:00
Pierre-Elliott Bécue
e21399f430 Discourse a une conf un peu plus lâche. 2015-05-21 19:45:42 +02:00
Pierre-Elliott Bécue
4b36a51d99 On stabilise le plugin Python en virant toute occurrence de print. 
* Désolé. \o/
 2015-05-14 07:19:56 +02:00
Pierre-Elliott Bécue
10d42f96dd Quelques fonctionnalités du plugin vont disparaître, donc on adapte main.cf 2015-05-09 18:48:51 +02:00
Pierre-Elliott Bécue
9255fc2091 [postscreen] dnsbl-2.uceprotect.net a l'air d'être sérieux et efficace. 
* On lui donne un poids de 2.
 2014-07-23 22:40:58 +02:00
Pierre-Elliott Bécue
1f627595a2 [postscreen] ahbl ferme ses portes. 2014-06-14 15:57:52 +02:00
Pierre-Elliott Bécue
764b96d541 [postscreen] Bon, on va durcir les règles pour alléger les ML 2014-06-14 15:40:28 +02:00
Valentin Samir
1657befb15 [postfix] Le cache tls doit aller dans /var/lib/postfix/ ou postfix lève un warning 2014-01-31 03:12:20 +01:00
Valentin Samir
eba8553865 [postfix, nfs] Déclaration des réseaux en ipv6 2014-01-29 12:19:03 +01:00
Pierre-Elliott Bécue
169f01654c [postfix/main] cluebringer n'est pas compatible avec l'ipv6 2013-11-12 02:49:29 +01:00
Pierre-Elliott Bécue
7edc5db705 [postfix/main] Les ipv6 avec [], et correction de l'ordre des vérifs 
* On utilise smtpd_client_message_rate_limit=10 pour limiter le nombre d'envois non
  authentifiés en zone crans, et seulement après on fait le check_policy.
 2013-11-12 02:05:14 +01:00
Pierre-Elliott Bécue
71f3a4427b [postfix/main.cf] On ajoute les ipv6 derrière komaz comme clients locaux. 2013-11-12 01:24:54 +01:00
Valentin Samir
6b938d1182 [main-mx] Ajout de policyd (cluebringer) pour appliquer des quotas smtp 2013-10-13 20:06:11 +02:00
Pierre-Elliott Bécue
aa8a618417 [postfix] Amavis n'existe plus, et on a pas besoin de filtrer via master pour zamok. 
* zamok refusera de recevoir des mails ne venant pas d'une ip du vlan adm, via son main.cf
 2013-08-04 18:55:13 +02:00
Pierre-Elliott Bécue
fd78e87c69 [postfix/postscreen] Réservé aux MX. 2013-08-04 18:40:39 +02:00
Pierre-Elliott Bécue
f5d772f1b4 [postfix/postscreen] On assouplit le test des RBL, et on augmente la liste des serveurs. 2013-07-30 01:31:19 +02:00
Pierre-Elliott Bécue
90f86da1db [Postfix/postscreen] On coupe les "deep protocol tests". 2013-07-29 05:15:58 +02:00
Pierre-Elliott Bécue
c27836f832 [Postfix] Mise en place de la base de donnée de white/black list. 2013-07-27 20:05:03 +02:00
Pierre-Elliott Bécue
befab8a77c [postfix] Encore une vieille conf foireuse 2013-07-27 19:58:18 +02:00
Pierre-Elliott Bécue
935bcf88ca [postfix] Une config foireuse dans les anciennes, et configuration plus souple de TLS 2013-07-27 19:54:16 +02:00
Pierre-Elliott Bécue
171186bb04 [postfix] On fait une configuration un peu plus propre, et on ajoute postscreen. 2013-07-27 19:43:37 +02:00
Valentin Samir
26116973ab [postfix/main.cf] titanic relay via ovh, la connexion de secours relay via ovh 
La raison est que l'ip de freebox (l'interface de titanic sur le
réseau de free) et blacklisté par nombre de smtp (hotmail, google, yahoo).
 2013-05-25 16:20:12 +02:00
Olivier Iffrig
a818dc2778 [postfix] On vire tout ce qui concernait debbugs 2013-05-08 12:33:22 +02:00
Olivier Iffrig
a89b5c5eca On ne filtre pas les mails des gens 
Les RBL, c'est pas fiable, et les gens ne reçoivent pas certains mails
légitimes (cf. mail sur nounou@ du 25 avril 2013 19:51).
 2013-04-26 10:38:24 +02:00
Pierre-Elliott Bécue
f09ff17946 [postfix/main] Ajout de deux dnsbl 
En théorie, ils ne blacklistent pas les box, et sont
assez efficaces.
 2013-04-10 14:53:00 +02:00
Pierre-Elliott Bécue
c35474b16e [domus/var] Mise en place d'une conf wheezy pour les domus, et un peu de #random. 2013-04-05 08:18:22 +02:00
Pierre-Elliott Bécue
0f1b906eee [postfix] On essaye de nazifier pour les spams 2013-03-10 01:02:36 +01:00
Pierre-Elliott Bécue
a5fe3a1778 Admonly remplacé par nonadherent, et ajout de vlan-wif par endroits 
Ignore-this: 3bf49fca4dca8c61aa0eb0dc0128e65a
Une machine qui n'est pas sur vlan adhérent peut être sur d'autres vlans, on remplace adm-only par non-vlan-adherent.

On ajoute aussi des trucs pour les machines sur le vlan-wifi.

darcs-hash:20130117223022-afe24-5191157757322bc0718b6b564f4c7ceea86438e5.gz
 2013-01-17 23:30:22 +01:00
Pierre-Elliott Bécue
a1ed4944e8 [Postfix] On vire tout canonical_maps sur les mx 
Ignore-this: bc7170c7502c46df21fd76a3a6a63e02

darcs-hash:20130108002838-b6762-ed41e9064f11f00843cb9379abb5587ebda5a78c.gz
 2013-01-08 01:28:38 +01:00
Pierre-Elliott Bécue
390550458c [Postfix] Correction de bug 
Ignore-this: 78617f60104f66881d345b83d0cdd5f7

darcs-hash:20130103190602-b6762-b9fbb9a43d523e91ee4cfa31e14cf001ceb6af64.gz
 2013-01-03 20:06:02 +01:00
Pierre-Elliott Bécue
f8a2b7a3ee [Postfix] Plus de réécriture d'entête. 
Ignore-this: d0a696ad2ccbb2edf022cd7c193c8c9c

darcs-hash:20121230171855-b6762-bf131601e2b33a003028b8067e9a99e8d0e78c16.gz
 2012-12-30 18:18:55 +01:00
Pierre-Elliott Bécue
0920144650 [Postfix] Typo 
Ignore-this: 1dc607f5c744cc48429c67af8c28c339

darcs-hash:20121229162506-b6762-b3d50bbe8e0b7e4ac2eff45c317f19b30cb16aca.gz
 2012-12-29 17:25:06 +01:00
Pierre-Elliott Bécue
9c32593f51 [Postfix] On ne réécrit plus les entêtes pour mettre le canonical alias. 
Ignore-this: a2ec61cf6429fed618e2ba447380644e

darcs-hash:20121229162126-b6762-fc3dbb22d61d2d1c644db9383b8dc8366dca0042.gz
 2012-12-29 17:21:26 +01:00
Pierre-Elliott Bécue
9b14f0bac6 [Postfix] Mail-abuse semble dans les vapes. On modifie la source dnsbl. 
Ignore-this: 87c2299fb07253ade4189b934ca95fa8

darcs-hash:20121213001037-b6762-d5c0dc4037679adffa0741a701b57616093374f9.gz
 2012-12-13 01:10:37 +01:00
Pierre-Elliott Bécue
e00c869c2f Wheezy commence à arriver, et lenny dégage. 
Ignore-this: 48bb60befbcca9f66a7b2f5ebb9d8201

darcs-hash:20121205211802-b6762-28880c06f512803baa322a695e8154a7b6192be3.gz
 2012-12-05 22:18:02 +01:00
Michel Blockelet
452b3c1742 [postfix] Canonical filtrant seulement le necessaire, corrections adm-only 
Ignore-this: b5bef4b9217a758c7ca3654fe25fd582
Pour eviter que le canonical transforme lists.crans.org -> crans.org ...
On corrige aussi le hostname donne a postfix pour les serveurs adm-only.

darcs-hash:20121021231019-ddb99-69ee4298a18252363452db169c9a2f54c34a819e.gz
 2012-10-22 01:10:19 +02:00
Michel Blockelet
8b8ae19055 [postfix] Transport slow pour les SMTP relous 
Ignore-this: 526080e80e89c5e08e27937275de980b
C'est mieux quand c'est mis dans bcfg2, histoire de ne pas avoir un MX qui
n'envoie plus rien parce que la moitie de ses fichiers ont ete modifies

darcs-hash:20121004221215-ddb99-90072f8d78b0e1653e7dbc03bc7bd05a6601e752.gz
 2012-10-05 00:12:15 +02:00
Pierre-Elliott Bécue
7d230458a7 [MX] Fin config SASL 
Ignore-this: aeb1ad6cef80314aecd4edc20badcf5e

darcs-hash:20120802151754-b6762-9b85e7bdcbb4c8d3ad87b1714337b0f9c82ca897.gz
 2012-08-02 17:17:54 +02:00
Pierre-Elliott Bécue
714949c642 [Vilain python] Manque des quotes dans main.cf 
Ignore-this: 104623434c98afe8343f98fc372fb23f

darcs-hash:20120802143439-b6762-d6f9e71fc7d753dac46fe6337b233d63bcbfe293.gz
 2012-08-02 16:34:39 +02:00
Pierre-Elliott Bécue
63dcb31330 [SASL] Pour que redisdead fasse de l'authentification SMTP. 
Ignore-this: cb29821c4567bf826fc6bccfc7cf4202

darcs-hash:20120802143205-b6762-ff46de74c6dde65e1b5dcdbb02afc48efb822a79.gz
 2012-08-02 16:32:05 +02:00
Olivier Iffrig
db414336f2 Config de debbugs 
Ignore-this: 1b3c95d89279811a98befe0a31439205

darcs-hash:20120328101149-108b1-9097d5063327c7321e77c4ab5b66b79febd08da6.gz
 2012-03-28 12:11:49 +02:00
Nicolas Dandrimont
75458c1c7d [postfix] le CA de cacert a changé d'emplacement sous squeeze 
Ignore-this: f4f761c37edd0640d2cb3477f8611bea

darcs-hash:20111021110859-ffbb2-9133c7517f38c43c53c1a748320946891cf906e5.gz
 2011-10-21 13:08:59 +02:00
Michel Blockelet
a8185e7ff7 [postfix] Configuration pour le corbeau 
darcs-hash:20100307142332-ddb99-904807bf5299f7a9eca4c2da9a35f8f59a357feb.gz
 2010-03-07 15:23:32 +01:00
Nicolas Dandrimont
04d8d0e1fb [postfix] maj lenny 
darcs-hash:20100301004620-ffbb2-3c52b007fb22443e24bcb912da3bf81b1f4f45a9.gz
 2010-03-01 01:46:20 +01:00
Jeremie Dimino
5a52244cec on rajoute les transports nécessaires pour faire marcher le corbeau 
Ignore-this: 9d4e0b73103e0e6d0fcac64d7d93fe67

darcs-hash:20090702195759-c41ad-31377821ee737edd684f8636c025f255306392b1.gz
 2009-07-02 21:57:59 +02:00
Nicolas Dandrimont
8b4e66fc83 [postfix] Erreur de syntaxe... 
Ignore-this: ea8a692e6c4a981a9dc3093501fad638

darcs-hash:20090421205329-ffbb2-5c421d9cd86a4ba6218cf46d63c3b777e7305918.gz
 2009-04-21 22:53:29 +02:00
Nicolas Dandrimont
d11e4d1043 [postfix] Configuration mail pour tracker@crans.org 
Ignore-this: b54d8278468895b27113c0255cf5a0a3

darcs-hash:20090421204002-ffbb2-7ebcf04cc0e74654843a29fe6d372fcf593a0083.gz
 2009-04-21 22:40:02 +02:00
Jeremie Dimino
c39d9d1bbf [postfix] on passe la limite de taille des mails a 20Mo 
decision CA
decision CA

darcs-hash:20081030210457-af139-c1312cf7100992550c7c84dfb8611c16878adcc4.gz
 2008-10-30 22:04:57 +01:00