Criando o certificado SSL

Para que nossas conexões não fiquem suscetíveis à captura de dados, iremos configurar certificados SSL, gerando o certificado SSL para o Postfix e Dovecot, usando os comandos abaixo:

# genkey --days 3650 mail.seu_dominio.com.br

Obs. 1: O "--days 3650" significa o número de dias em que o certificado é válido (3650/365 dá 10 anos).

Obs. 2: Troque "mail.example.com" para o nome completo do seu servidor, se o seu SMTP se chamar "smtp.servermail.com.br", você irá executar:

# genkey --days 3650 smtp.servermail.com.br

Configurando o Virtual Mail User

O Virtual Mail User será o responsável por criar a Maildir dos usuários, estaremos colocando ele em /home para facilitar a administração, é aqui que será arquivado os e-mails dos usuários. Siga os passos abaixo:

# mkdir /home/vmail
# chmod 770 /home/vmail
# useradd -r -u 101 -g mail -d /home/vmail -s /sbin/nologin -c "Virtual mailbox" vmail
# chown vmail:mail /home/vmail

Com SELinux no estado enforcing, haverá problemas na entrega de e-mails, tente rodar o comando:

# chcon -R -u user_u -r object_r -t user_home_t /home/vmail

Caso não funcione, verifique as sugestões do setroubleshoot, geralmente resolvo os problemas de SELinux consultando ela.

Configurando Postfix Admin

Execute:

# service httpd restart

Primeiro criamos o banco para o Postfix Admin fazer o resto do trabalho. Estou levando em consideração que o MySQL já está instalado e funcionando.

Execute os comandos abaixo.

Entre no prompt do MySQL:

# mysql -u root -p

Criando a base de dados Postfix:

mysql> CREATE DATABASE postfix;

Criando o usuário Postfix (troque sua_senha_aqui por algo melhor):

mysql> CREATE USER postfix@localhost IDENTIFIED BY 'sua_senha_aqui';

Editando as permissões do banco Postfix para o usuário postfix:

mysql> GRANT ALL PRIVILEGES ON postfix . * TO postfix@localhost;

Agora vamos à configuração do Postfix Admin. Não esqueça de colocar sua senha na configuração.

Cole o conteúdo abaixo ou altere o que for necessário no arquivo de configuração:

# cd /var/www/html/postfixadmin
# vim config.inc.php


Reinicie o Apache e acesse a URL do Postfix Admin para rodar o "setup.php":

# service httpd restart

E acesse pelo navegador:

http://seudominio.com.br/postfixadmin/setup.php
Ou:
http://127.0.0.1/postfixadmin/setup.php

Se tudo ocorreu bem, copie o Setup Password e crie a entrada:


Acima de:

$CONF['postfix_admin_url'] = '';

Crie o administrador do Postfix na página do setup.

* Atenção 1: É obrigatório que o administrador tenha um e-mail válido de qualquer domínio, hotmail.com, gmail.com, etc, etc.

* Atenção 2: Não deixe de configurar o setup_password como descrito acima.

Para criar um domínio no Postfix Admin, é necessário que seu domínio exista em algum DNS. Se for o caso, configure o BIND para o seu domínio e no /etc/resolv.conf coloque nameserver 127.0.0.1.

Um jeito rápido de configurar o BIND, é seguindo os passos abaixo.

Instale o BIND:

# yum install bind bind-libs bind-utils -y

Abra o arquivo de configuração de zonas:

# vim /etc/named.rfc1912.zones

Insira o conteúdo abaixo:


E crie o arquivo "seu_dominio.com.br" em /var/named/, não esqueça de alterar o dono:

# chown root:named /var/named/seu_dominio.com.br

Dentro deste arquivo, insira o conteúdo:


Se tiver um host em Ipv6, é só seguir o exemplo abaixo, repare que são 4 A.


Troque os IPs e o nome do seu domínio. Não irei entrar em detalhes já que podemos encontrar vários tutoriais sobre o BIND na Internet. Faça o login na interface do Postfix Admin e crie um novo domínio e usuário de e-mail. Verifique se as limitações estão OK para você, como o número de aliases, contas e tamanho máximo das contas.

http://127.0.0.1/postfixadmin

Postfix

Finalmente, começaremos a configurar o Postfix!

Irei fazer alguns comentários durante a configuração e vou ser honesto agora, não usei a configuração descrita para o Amavis, como não estaria disponível para estar cuidando do filtro de spam, achei melhor sugerir uma solução paga, pois o fluxo de spam também depende muito da educação dos usuários (eles sempre acabam usando o e-mail corporativo para cadastros em sites), irei usar futuramente o Amavis em outro cliente.

Se quiser copie e cole, ou altere conforme a sua necessidade.

Configurações principais do Postfix:

# vim /etc/postfix/main.cf


Agora vamos para o "master.cf", caso queira que o seu server ouça na porta 587 (recomendação do CGI.br), siga os meus comentários, é só inserir essas linhas no final do arquivo.

# vim /etc/postfix/master.cf