=== ARCHIVE ATELIER SIEVE === {{{#!higlight irc ===================================== Début atelier Sieve============================================= fred-juvenal.namsionou a quitté le salon 14:51:34 doan.manh.ha 14:52:16 le titre est tout court mais il porte sur un l'un des services le plus important chez nous c'est la messagerie Tri 14:52:41 Bonjour (ou bonsoir) tout le monde OK, je demarre 14:55:05 D'abord je me presente: je suis Tri, RTR au bureau Asie-Pacifique 14:55:12 Petite introduction: 14:55:38 C'est quoi Sieve et pourquoi Sieve ? 14:55:48 En fait, l’idée c'est de pouvoir consulter les courriels AuF à partir d'un smartphone. 14:56:06 Bien sur que ça marche mais pour les gens qui reçoivent beaucoup de courriels, des dizaines voire des centaines par jour, (par exemple les logs des serveurs) ça devient pénible avec les smartphone dont le client mail ne dispose pas de fonction de filtrage comme avec Thunderbird. 14:56:29 Donc il faut chercher à filtrer (trier) les courriels à leur arrivée au serveur. 14:56:59 Sieve permet de faire ça. 14:57:05 Sieve est un plugin de dovecot. 14:57:18 Pour utiliser Sieve, votre serveur de courriel doit utiliser dovecot comme LDA (local delivery agent) 14:57:34 L'installation est la configuration de dovecot sont sur le wiki: 14:57:51 http://wiki.auf.org/wikiteki/Dovecot 14:58:00 Ici, je présente les étapes pour activer sieve sur un serveur de courriel qui est fonctionne déjà avec Postfix et dovecot. 14:58:18 pas de question jusqu'ici? 14:58:33 doan.manh.ha 14:58:52 continue Tri 14:58:54 ok, je continue pour activer sieve: 14:59:11 dans le fichier /etc/dovecot/dovecot.conf 14:59:26 protocols = imap imaps managesieve 14:59:36 puis préciser le port a utiliser: 14:59:47 protocol managesieve { # http://lists.debian.org/debian-user/2009/12/msg00380.html # port 2000 attribué à Cisco SCCP depuis 2003 ! listen = *:4190, [::]:4190 } 14:59:59 D'habitude, si on utilise postfix comme MTA (Mail Transfer Agent) on utilise aussi postfix comme LDA. 15:00:24 Pour pouvoir utiliser sieve, il faut donc dire a postfix que c'est dovecot qui va s'occuper de la livraison de courriel. (LDA) 15:00:56 pour ca, d'abord, on va configurer dovecot pour la livraison suivant le wiki: 15:01:39 toujours dans le fichier /etc/dovecot/dovecot.conf 15:02:02 protocol lda { postmaster_address = postmaster@XX.auf.org hostname = mail.XX.auf.org mail_plugins = sieve mail_plugin_dir = /usr/lib/dovecot/modules/lda quota_full_tempfail = yes auth_socket_path = /var/run/dovecot/auth-master } 15:02:14 attention à adapter le XX suivant votre implantation, puis service dovecot reload après chaque modif de la config de dovecot 15:02:39 Ensuite il y a 2 modifications à faire dans la config de postfix: 15:02:53 1-dans /etc/postfix/main.cf: 15:03:03 ajouter 2 lignes: 15:03:12 virtual_transport = dovecot dovecot_destination_recipient_limit = 1 15:03:24 après, faites un postfix reload 15:03:32 Une autre alternative c'est de taper directement en ligne de commande: 15:03:44 postconf -e virtual_transport=dovecot postconf -e dovecot_destination_recipient_limit=1 15:04:06 Dans ce cas, pas besoin de reload. Le résultat sera le même. 15:04:21 2- dans /etc/postfix/master.cf: 15:04:32 ajouter: dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -f ${sender} -d ${user}@${nexthop} 15:04:42 vmail:vmail c'est l'utilisateur et le groupe que vous utilisez pour gérer les boites avec dovecot, à modifier suivant votre configuration. 15:05:02 bien sur, postfix reload 15:05:50 à partir d'ici, c'est dovecot qui va s'occuper de la livraison des messages, donc on peut configurer sieve pour le filtrage automatique 15:06:07 pas de questions? 15:06:17 jimmy.baroki a quitté le salon 15:06:33 doan.manh.ha 15:06:36 continue Tri 15:06:42 c'est deja tres clair ou trop flou? :) franck.kouyami a rejoint le salon 15:06:43 doan.manh.ha 15:06:55 contribution de JC (2013-09-05 22:00:43) progfou: *RAPPEL* : ceux sous Exim devront passer sous Postfix, ça concerne surtout la région du BAO => à voir avec massamba.gaye (2013-09-05 22:01:44) progfou: (passer de Exim à Postfix => sur les serveurs de courriels ; sur les serveurs virtuels on reste avec exim comme SMTP minimal de renvoi vers le smarthost sous Postfix) 15:06:57 et JC toujours 15:07:43 (2013-09-05 22:07:59) progfou: ‎[11:05:02] ‎Tri‎: vmail:vmail c'est l'utilisateur et le groupe que vous utilisez pour gérer les boites avec dovecot, à modifier suivant votre configuration. => ou plutôt : à créer s'il est absent ! par exemple : sudo adduser --system --group --home /var/mail --disabled-login --disabled-password vmail 15:07:45 Tri 15:08:01 ok, merci JC je continue 15:08:05 toujours dans le meme fichier config de dovecot 15:08:27 plugin { … # filtre en cours d'utilisation (lien vers un fichier dans le sieve_dir) sieve=~/dovecot.sieve # dossier de stockage des filtres Sieve sieve_dir=~/sieve # filtre imposé à toutes les boîtes sieve_before = /var/lib/dovecot/sieve/discard-spams.sieve … } 15:09:02 (n'oublier pas de faire un reload de dovecot) 15:09:15 puis créer le dossier /var/lib/dovecot/sieve pour le filtrage imposé à toutes les boites avec: 15:09:44 jimmy.baroki a rejoint le salon 15:09:50 Tri 15:09:52 mkdir -p /var/lib/dovecot/sieve chmod 0750 /var/lib/dovecot chgrp vmail /var/lib/dovecot imene.toumi a quitté le salon 15:10:02 Tri 15:10:06 ensuite, créer le fichier /var/lib/dovecot/sieve/discard-spams.sieve pour le traitement de spams: require ["fileinto"]; if header :contains "X-Spam-Flag" "YES" { fileinto "Junk"; stop; } #if header :comparator "i;ascii-casemap" :contains "Subject" "***SPAM***" { # fileinto "Junk"; # stop; #} #à décommenter pour tester des envois à moi+spam@... #if header :contains ["To"] ["+spam@"] { # fileinto "Junk"; # stop; #} 15:10:35 n'oubliez pas de compilier ce fichier après chaque modif: 15:10:49 sievec /var/lib/dovecot/sieve/discard-spams.sieve 15:11:01 à cette étape, on a fini la config de sieve coté serveur. 15:11:19 Tous les courriels qui arrivent sur le serveur va passer obligatoirement le filtre imposé qu'on vient de créer. 15:11:41 Vous pouvez faire un test en envoyant un courriel qui contient ***SPAM*** dans le sujet. Il va arriver dans le dossier Junk de votre boite. 15:11:51 Maintenant, c'est la partie la plus intéressante de sieve: le filtrage personnalisé 15:12:07 mais avant, est-ce qu'il y a des questions? 15:12:24 ok, pas de question, je continue 15:12:47 victor.bruneau a quitté le salon 15:13:15 Tri 15:13:24 le filtrage personnalisé permet à l'utilisateur de définir lui-même le filtrage à appliquer directement sur le serveur, avant même que le courriel arrive sur le client mail. ça se fait via SOGo web, dans Préférences --> Courriers --> Filtres 15:13:44 Créer un filtre pour le test puis enregistrer. 15:13:58 Si le serveur SOGo de votre région est configuré correctement, vous devez voir apparaître un dossier sieve dans le répertoire /var/mail/XX.auf.org/utisateur 15:14:13 fred-juvenal.namsionou a rejoint le salon 15:14:36 Tri 15:14:47 Puis faites un lien cote serveur (pour toutes les boites), comme indiqué sur le wiki: cd /var/mail/ ; for bal in */*; do ln -s sieve/sogo.sieve $bal/dovecot.sieve ; done 15:15:01 maintenant, envoyez un mail de test qui satisfait les conditions du filtre, vous allez voir que le filtre marche ;) 15:15:25 bon, la presentation est finie ;) 15:15:48 toujours pas de questions? 15:15:58 doan.manh.ha 15:16:31 (2013-09-05 22:17:15) doan.manh.ha: Q : comment on peut exporter les filtres existants dans TB pour les importer dans sogo web ? victor.bruneau a rejoint le salon 15:16:35 Tri 15:17:22 j'ajoute qu'avec SOGo v2, le filtrage personnalise marche pour tout le monde y compris les personnes hors bureau regional 15:17:38 doan.manh.ha 15:17:50 (2013-09-05 22:18:10) ongolaBoy: Q: on a prévu parler un peu de la rédaction des filtres ? Par ex: Mon dossier "listes" qui recevrait toutes mes listes ? Tri 15:18:00 alors que c'etait pas possible avec SOGo v1 doan.manh.ha: Q : comment on peut exporter les filtres existants dans TB pour les importer dans sogo web ? 15:20:25 R: Il y a un script de Moussa pour ca 15:20:39 ok, 15:21:40 progfou 15:21:48 je précise que c'est en test à Montréal, mais ça marche déjà relativement bien => vous pouvez lui demander Tri 15:21:57 ***************************** FIN DE L"ATELIER SIEVE ******************************** merci pour votre participation ;) 15:22:06 }}}