crans/crans_bcfg2
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
1363 commits 1 branch 0 tags 2.8 MiB
Commit graph

103 commits

Author SHA1 Message Date
Pierre-Elliott Bécue
73b6cacf99 [aliases] la poste \o/ 2014-07-31 21:12:35 +02:00
Vincent Le Gallic
884a7de43a [postfix/aliases] Alias à la suppression d'un compte 2014-07-30 14:19:11 +02:00
Pierre-Elliott Bécue
9255fc2091 [postscreen] dnsbl-2.uceprotect.net a l'air d'être sérieux et efficace. 
* On lui donne un poids de 2.
 2014-07-23 22:40:58 +02:00
Pierre-Elliott Bécue
1f627595a2 [postscreen] ahbl ferme ses portes. 2014-06-14 15:57:52 +02:00
Pierre-Elliott Bécue
764b96d541 [postscreen] Bon, on va durcir les règles pour alléger les ML 2014-06-14 15:40:28 +02:00
Raphael Cauderlier
73c4a7047b root -= cauderlier 2014-06-05 21:32:44 +02:00
Vincent Le Gallic
bcecbd325b Retrait de maioli de root@ 2014-05-15 21:33:16 +02:00
Pierre-Elliott Bécue
0264b1aaf4 [postfix/aliases] Gitlab => root 2014-03-27 20:03:57 +01:00
Olivier Iffrig
14ac635c6c [aliases] root -= iffrig 2014-03-11 11:56:37 +01:00
Vincent Le Gallic
ce03482643 [aliases] aid=734 Redirection pour suppression de compte 2014-03-09 17:45:13 +01:00
Vincent Le Gallic
870846fe05 [postfix/aliases] Suppression de compte avec redirection 2014-03-01 07:35:14 +01:00
Pierre-Elliott Bécue
7ad72e8d0e Deux nounous de plus, qui apparemment ne savent pas commiter. 2014-02-02 20:03:39 +01:00
Valentin Samir
1657befb15 [postfix] Le cache tls doit aller dans /var/lib/postfix/ ou postfix lève un warning 2014-01-31 03:12:20 +01:00
Valentin Samir
eba8553865 [postfix, nfs] Déclaration des réseaux en ipv6 2014-01-29 12:19:03 +01:00
Vincent Le Gallic
3d4cc531bb [aliases] Compte supprimé en conservant le forward 2013-12-30 17:01:32 +01:00
Vincent Le Gallic
940df646cb [aliases] Pour le 30C3 
Et plus si affinités.
 2013-12-22 22:31:35 +01:00
Vincent Le Gallic
5c57d05233 [aliases] root-=legallic 
Parce qu'une Licence de Bio ça a l'air incompatible avec du Cransage intensif.
 2013-11-14 14:13:17 +01:00
Pierre-Elliott Bécue
169f01654c [postfix/main] cluebringer n'est pas compatible avec l'ipv6 2013-11-12 02:49:29 +01:00
Pierre-Elliott Bécue
7edc5db705 [postfix/main] Les ipv6 avec [], et correction de l'ordre des vérifs 
* On utilise smtpd_client_message_rate_limit=10 pour limiter le nombre d'envois non
  authentifiés en zone crans, et seulement après on fait le check_policy.
 2013-11-12 02:05:14 +01:00
Pierre-Elliott Bécue
71f3a4427b [postfix/main.cf] On ajoute les ipv6 derrière komaz comme clients locaux. 2013-11-12 01:24:54 +01:00
Vincent Le Gallic
e9a28b6af1 [postfix] Alias pour un compte détruit 2013-10-28 11:52:52 +01:00
Valentin Samir
6b938d1182 [main-mx] Ajout de policyd (cluebringer) pour appliquer des quotas smtp 2013-10-13 20:06:11 +02:00
Pierre-Elliott Bécue
aa8a618417 [postfix] Amavis n'existe plus, et on a pas besoin de filtrer via master pour zamok. 
* zamok refusera de recevoir des mails ne venant pas d'une ip du vlan adm, via son main.cf
 2013-08-04 18:55:13 +02:00
Pierre-Elliott Bécue
f8ccee5e65 [postfix/postscreen] On vire dnsblog aussi. 2013-08-04 18:43:20 +02:00
Pierre-Elliott Bécue
fd78e87c69 [postfix/postscreen] Réservé aux MX. 2013-08-04 18:40:39 +02:00
Pierre-Elliott Bécue
f5d772f1b4 [postfix/postscreen] On assouplit le test des RBL, et on augmente la liste des serveurs. 2013-07-30 01:31:19 +02:00
Pierre-Elliott Bécue
90f86da1db [Postfix/postscreen] On coupe les "deep protocol tests". 2013-07-29 05:15:58 +02:00
Pierre-Elliott Bécue
c27836f832 [Postfix] Mise en place de la base de donnée de white/black list. 2013-07-27 20:05:03 +02:00
Pierre-Elliott Bécue
befab8a77c [postfix] Encore une vieille conf foireuse 2013-07-27 19:58:18 +02:00
Pierre-Elliott Bécue
935bcf88ca [postfix] Une config foireuse dans les anciennes, et configuration plus souple de TLS 2013-07-27 19:54:16 +02:00
Pierre-Elliott Bécue
171186bb04 [postfix] On fait une configuration un peu plus propre, et on ajoute postscreen. 2013-07-27 19:43:37 +02:00
Lucas Serrano
51a6ba41e1 Ouais du spam ! 2013-06-15 14:52:23 +02:00
Valentin Samir
26116973ab [postfix/main.cf] titanic relay via ovh, la connexion de secours relay via ovh 
La raison est que l'ip de freebox (l'interface de titanic sur le
réseau de free) et blacklisté par nombre de smtp (hotmail, google, yahoo).
 2013-05-25 16:20:12 +02:00
Daniel STAN
7f044ea82f [postfix] correction filtre pour contourneGreylist 2013-05-22 15:52:37 +02:00
Olivier Iffrig
a818dc2778 [postfix] On vire tout ce qui concernait debbugs 2013-05-08 12:33:22 +02:00
Pauline Pommeret
a1e06e636e Je suis volontaire pour le spam :) 2013-05-05 01:20:38 +02:00
Olivier Iffrig
a89b5c5eca On ne filtre pas les mails des gens 
Les RBL, c'est pas fiable, et les gens ne reçoivent pas certains mails
légitimes (cf. mail sur nounou@ du 25 avril 2013 19:51).
 2013-04-26 10:38:24 +02:00
Pierre-Elliott Bécue
f09ff17946 [postfix/main] Ajout de deux dnsbl 
En théorie, ils ne blacklistent pas les box, et sont
assez efficaces.
 2013-04-10 14:53:00 +02:00
Pierre-Elliott Bécue
c35474b16e [domus/var] Mise en place d'une conf wheezy pour les domus, et un peu de #random. 2013-04-05 08:18:22 +02:00
Vincent Le Gallic
b31fd3b7a5 [etc/postfix/aliases] Suppression d'un compte. 2013-03-29 10:53:56 +01:00
Pierre-Elliott Bécue
0f1b906eee [postfix] On essaye de nazifier pour les spams 2013-03-10 01:02:36 +01:00
Pierre-Elliott Bécue
6c53b69fdc alias.append("nagios: root"), alias.remove(redondance), transport.coherence++ 
nagios pointait vers rien du tout, comme le service utilise cette adresse en from, c'est
pas terrible, il est désormais dans les alias.
root: root@crans.org se trouvait dans les alias, dans le cas des mx ou de zamok, c'est
inutile.
le transport override la config relayhost, or, sur les serveurs qui ne sont pas
des mx, on veut que le relayhost soit privilégié pour les envois externes.
Donc la conf pour les smtp relous est désormais réservée aux serveurs mx
 2013-02-13 16:37:07 +01:00
Pierre-Elliott Bécue
b452bd9fcb [Postfix] Les clubs n'ont pas de champ mail... C'est leur uid qui sert de champ mail... Patch oblige. 
Ignore-this: 9fe037842119df54dc9029e2dd2f09bd

darcs-hash:20130123213832-afe24-9c8afd0ed61401407ab4f8da071cd1fff0496a52.gz
 2013-01-23 22:38:32 +01:00
Pierre-Elliott Bécue
4f9d162fae [Postfix] Finalisation de la recherche ldap (j'ai enfin fait les alias) 
Ignore-this: 4d0093e73c565279233afcfe7a537fae

darcs-hash:20130121012241-afe24-c0e0086fb4ede088893e3ceb1fbc492c4eb860bf.gz
 2013-01-21 02:22:41 +01:00
Pierre-Elliott Bécue
a5fe3a1778 Admonly remplacé par nonadherent, et ajout de vlan-wif par endroits 
Ignore-this: 3bf49fca4dca8c61aa0eb0dc0128e65a
Une machine qui n'est pas sur vlan adhérent peut être sur d'autres vlans, on remplace adm-only par non-vlan-adherent.

On ajoute aussi des trucs pour les machines sur le vlan-wifi.

darcs-hash:20130117223022-afe24-5191157757322bc0718b6b564f4c7ceea86438e5.gz
 2013-01-17 23:30:22 +01:00
Pierre-Elliott Bécue
4167452b24 [Postfix] alias_maps cherche les utilisateurs. 
Ignore-this: ee7d33c772cf1571c4db7f0d6325b3
Quand postfix cherche quelqu'un dans la base ldap via ldap-search, il utilise un nom d'utilisateur "non qualifié", autrement dit sans le @crans.org. En cas de recherche de becue@crans.org, postfix va donc chercher mail=becue ou canonicalAlias=becue ou ...

Ce n'est pas le comportement désiré. On ajoute donc le @crans.org partout, sauf sur mailAlias, qui n'a pas encore subi de mise à jour.

NOTE : Ne pas oublier que quand postfix ne trouve rien en utilisant ldap-search.cf, il fallback sur unix:passwd.byname

darcs-hash:20130108153228-b6762-1899f1312e3281a079d213505f2b4391406d993e.gz
 2013-01-08 16:32:28 +01:00
Pierre-Elliott Bécue
a1ed4944e8 [Postfix] On vire tout canonical_maps sur les mx 
Ignore-this: bc7170c7502c46df21fd76a3a6a63e02

darcs-hash:20130108002838-b6762-ed41e9064f11f00843cb9379abb5587ebda5a78c.gz
 2013-01-08 01:28:38 +01:00
Pierre-Elliott Bécue
390550458c [Postfix] Correction de bug 
Ignore-this: 78617f60104f66881d345b83d0cdd5f7

darcs-hash:20130103190602-b6762-b9fbb9a43d523e91ee4cfa31e14cf001ceb6af64.gz
 2013-01-03 20:06:02 +01:00
Pierre-Elliott Bécue
f8a2b7a3ee [Postfix] Plus de réécriture d'entête. 
Ignore-this: d0a696ad2ccbb2edf022cd7c193c8c9c

darcs-hash:20121230171855-b6762-bf131601e2b33a003028b8067e9a99e8d0e78c16.gz
 2012-12-30 18:18:55 +01:00
Pierre-Elliott Bécue
c7d5a9e13e [Postfix] ldap-canonical amélioré en attendant les modifications de base ldap adaptées. 
Ignore-this: 287cd03655b1eb11f2ccba83f9584e3e

darcs-hash:20121230135845-b6762-646c3a2ec6ef5dba4f607c23f010d09de9daec25.gz
 2012-12-30 14:58:45 +01:00