1 minute(s) de lecture


iRedMail Postfix Dovecot

Cahier des charges

L’entreprise devait se doter d’un service de messagerie électronique complet, sécurisé et souverain. Ce service devait gérer les flux de courriels tout en centralisant la gestion des identifiants avec l’annuaire existant.

Solutions choisies

J’ai déployé iRedMail en hébergement on-premise, ce qui garantit un contrôle strict sur les données sensibles sans dépendance à un acteur tiers. iRedMail n’est pas un système propriétaire, mais un assemblage de standards open source : Postfix pour le SMTP, Dovecot pour l’IMAP, SpamAssassin et Amavis pour le filtrage, Fail2ban pour la sécurité. L’authentification s’appuie sur l’annuaire Active Directory, ce qui centralise la gestion des comptes lors des arrivées et des départs de collaborateurs.

Mise en œuvre

Environnement technique :
iRedMail - Postfix - Dovecot - LDAP

1. Déploiement sur Debian dans le VLAN DMZ, avec configuration du FQDN et vérification des enregistrements DNS internes (A et MX)
2. Connexion du serveur à l'annuaire LDAP, plutôt qu'à une base SQL autonome pour la gestion des comptes
3. Configuration de Dovecot et Postfix avec un compte de service dédié pour interroger l'annuaire
4. Vérification de l'accès collaborateur avec l'identifiant Windows habituel, sans compte de messagerie distinct
5. Remplacement des certificats auto-signés par ceux émis par la PKI interne de l'entreprise
6. Durcissement de la configuration pour forcer le chiffrement des flux IMAPS et SMTP Submission

Tests et imprévus

Le test de connexion avec les identifiants Windows a confirmé l’authentification correcte via l’annuaire, sans compte de messagerie distinct à gérer. La désactivation d’un compte côté annuaire a également coupé son accès à la messagerie, confirmant la révocation centralisée.

Bilan

iRedMail repose sur des solutions open source, plutôt que sur une solution propriétaire fermée.L’authentification déléguée à l’annuaire évite la gestion de deux jeux d’identifiants séparés pour chaque collaborateur, et le chiffrement forcé des flux IMAPS et SMTP protège les échanges de bout en bout.