Sebagai bagian dari ulang tahun ke 25 Sendmail Corp., Wietse Venema, pembuat Postfix menerima penghargaan sehubungan dengan penambahan dan pengembangan Sendmail Milter (milter singkatan dari mail filter) di Postfix. Kutipan dari siaran pers-nya Sendmail :

Sendmail Announces Winners of Its First Annual
Innovation Awards

MOUNTAIN VIEW, Calif. October 25th, 2006 Today at its 25 Years
of Internet Mail celebration event, taking place at the Computer
History Museum in Mountain View, California, Sendmail, Inc., the
leading global provider of trusted messaging, announced the recipients
of its inaugural Innovation Awards

….

Sendmail Milter Innovation

o Global Winner: Postfix – Wietse Venema, author for his
contribution of extending Milter functionality to the Postfix
MTA. This significant achievement underscores the value of the
Milter API and its importance to Trusted Internet Communications.

…

Press release bisa dilihat disini.

Selamat ya Pak!

Tiba tiba hari Senin (23/10/2006) yang lalu SMTP server disini mogok. Port SMTP (25) kalau ditelnet responnya lama sekali, begitu pula kalau di ssh, dan lampu indikator harddisk berkedip dengan cepat. Maklum, cuman PC dengan spek seadanya PIII 700MHz RAM 64MB .

Setelah punya selidik queue yang aktif di Postfix melonjak dari yang biasanya 27 email per menit menjadi 493. Akhirnya setelah di stop dulu kemudian inspeksi ke salah satu email yang deferred, terlihat ada virus/spam/trojan/malware yang mengirim ke random address.

Untuk sementara diputuskan dari IP yang bersangkutan didiscard dulu, tapi masalahnya IP tersebut dishare. Tidak masalah, untungnya pakai Postfix, dengan menggunakan header_checks instead of tabel akses via check_sender_access IP tersebut bisa diblok dulu. Kira-kira isinya seperti ini di file header_checksnya :

/^Received:.*192\.168\.111\.10.*/ DISCARD IP 192.168.111.10 mungkin terkena virus/spam/malware/trojan

Alhamdulillah, setelah dua hari berjalan queue kembali normal. Berikut ini screenshot dari queuegraph:

Baru-baru ini Pak Wietse mengatakan dalam milis postfix-users@postfix.org bahwa Coverity sebuah perusahaan yang bergerak dalam testing kualitas software termasuk opensource (seperti misalnya Linux, MySQL, dan lainnya) telah melakukan semacam audit (buzzwordnya:quality assessment) untuk Postfix .

Hasilnya adalah ditemukan dua buah “errors” (menurut Coverity) yaitu pada address verification (suatu metode yg digunakan Postfix untuk memeriksa apakah suatu alamat email sender/recipient itu valid atau tidak) dan pada routin penulisan maildir.

Lalu, coba baca komentar Matthias Andre (orang ini kalau berbica kok seenaknya sendiri ya kadang-kadang hehe, jadi geli) :

Even then, the coding style might be so uncommon that punishing the
author might do right — such style makes reading the code harder, and
qmail for sure is hard to read because there are next to zero comments.

On the other hand, you don’t need Coverity to know that, for instance,
qmail code is scarcely documented, hasn’t been maintained in eight
years, and has some bugs (this in itself isn’t nearly as bad as the
author denying the security guarantee claims on several occasions, and
calling out a flame-fest, rather than fixing the bugs and installation
instructions and releasing qmail-1.04).

I collected several of the qmail bug reports and patches at
http://home.pages.de/~mandree/qmail-bugs.html – and qmail has just about
16,600 lines of code (this was just “wc -l *.[ch]” which includes blank
lines and comments).

Selamat ya Pak, hanya dua “error” yang ditemukan dalam test tersebut. Memang sudah waktunya mengganti semua MTA dengan Postfix, atau Anda masih ragu dengan Postfix?

Tulisan ini merupakan lanjutan dari seri “Bingung dengan Postfix”

Dalam skema Postfix sebagai mail hosting, Postfix akan menerima dan menyimpan email. Artinya Postfix merupakan tujuan akhir dari sebuah email yang ditujukan ke sebuah domain yang kemudian user yang bersangkutan akan mengambilnya dilain waktu. Yang perlu diperhatikan dalam hal ini adalah apakah domain yang akan dihandle oleh Postfix termasuk domain lokal atau virtual? Baik domain lokal maupun virtual keduanya bisa menggunakan UNIX account, walaupun dalam keadaan domain virtual banyak juga yang menggunakan database user non-UNIX.

Selain itu, tipe peyimpanan email juga harus diperhatikan apakah Anda akan menggunakan tipe tradisional mailbox atau tipe maildir. Sebagai gambaran, untuk tipe mailbox semua email untuk seorang user akan disimpan dalam satu buah file, biasanya di direktori /var/spool/mail/namauser atau /var/mail/namauser. Sedangkan untuk tipe maildir, setiap satu email akan disimpan dalam file yang berbeda dalam sebuah direktori yang sudah ditentukan. Tentu saja jika Anda menggunakan tipe maildir akan lebih bagus, karena tidak ada proses locking baik pada saat proses penulisan atau pengambilan sebuah email oleh user. Mengapa pemilihan tipe penyimpanan email ini perlu diperhatikan, karena nantinya akan berhubungan juga dengan tipe server POP3 yang digunakan.

Kalau digambarkan untuk skema ini alurnya mungkin akan seperti ini:

MTA sender —> Postfix —> Mailbox storage

Mari kita ambil contoh yang paling sederhana saja, misalnya ada sebuah domain lokal palestine.net dengan tipe penyimpanan email maildir. Maka parameter yang perlu diubah adalah mydestination yang berisi daftar domain yang akan dihandle Postfix dan home_mailbox untuk tipe penyimpanan yang digunakan. Maka contoh konfigurasi file di /etc/postfix/main.cf adalah:

mydestination = palestine.net
home_mailbox = Maildir/


Catatan: Jika Anda sudah mengisikan domain palestine.net di parameter mydomain, maka Anda bisa juga menggunakan variabel tersebut pada mysdestination, misalnya konfigurasinya menjadi mydestination = $mydomain

Buatlah sebuah user test, misalnya adalah user “alqossam” :

jericho:~ # useradd alqossam -m -c "Izzuddin Alqossam"
jericho:~ # passwd alqossam


Kemudian test mengirimkan email kepada user yang baru dibuat tersebut diatas :

asfik@jericho:~> mail alqossam@palestine.net
Subject: Kegiatan sebelum Idul Adha

Dear Pak Alqossam,
Bisakah kita bertemu malam ini di West Bank?

Asfihani
.
EOT

Kalau kita perhatikan transaksi tersebut di file mailllog adalah sebagai berikut:

Dec 15 07:52:44 jericho postfix/pickup[8028]: 89A31E993A: uid=1000 from=<asfik>
Dec 15 07:52:44 jericho postfix/cleanup[8033]: 89A31E993A: message-id=
<43A0BE5C.mail672111TQR@jericho.palestine.net>
Dec 15 07:52:44 jericho postfix/qmgr[8029]: 89A31E993A: from=<asfik@jericho.palestine.net>,
size=542, nrcpt=1 (queue active)
Dec 15 07:52:44 jericho postfix/local[8035]: 89A31E993A: to=<alqossam@palestine.net>,
relay=local, delay=0, status=sent (delivered to maildir)
Dec 15 07:52:44 jericho postfix/qmgr[8029]: 89A31E993A: removed

Kalau kita lihat status=sent (delivered to maildir) berarti email sudah diterima dan disimpan di homedirectory user “alqossam”, mari kita periksa:

asfik@jericho:~> ls /home/alqossam/Maildir/new
. .. 1134607964.V304Ia4c6cM809076.jericho


Lalu kita lihat isinya apa ya:

asfik@jericho:~> cd /home/alqossam/Maildir/new/
asfik@jericho:/home/alqossam/Maildir/new>cat 1134607964.V304Ia4c6cM809076.jericho

Return-Path: <asfik@jericho.palestine.net>
X-Original-To: alqossam@palestine.net
Delivered-To: alqossam@palestine.net
Received: by jericho.palestine.net (Postfix, from userid 1000)
        id 89A31E993A; Thu, 15 Dec 2005 07:52:44 +0700 (WIT)
Date: Thu, 15 Dec 2005 07:52:44 +0700
To: alqossam@palestine.net
Subject: Kegiatan sebelum Idul Adha
Message-ID: <43A0BE5C.mail672111TQR@jericho.palestine.net>
User-Agent: nail 11.4 8/29/04
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
From: asfik@jericho.palestine.net (Asfihani)

Dear Pak Alqossam,
Bisakah kita bertemu malam ini di West Bank?

Asfihani

Hmm, isinya email yang barusan kita kirimkan. Berarti kita sudah berhasil. Jika Anda sudah puas, maka Anda tinggal meminta user untuk melakukan ssh ke server dan mulai membiasakan diri menjadi seorang yang geek dengan menggunakan email client yang berbasis teks seperti mutt, PINE, atau MUA lain yang mendukung format maildir.

Server POP3/IMAP

Namun jika Anda ingin memanjakan user Anda, mari bersama-sama menginstall server POP3/IMAP. Anda bisa memilih software POP3/IMAP apa saja asal mendukung format maildir seperti skenario kita diatas. Idola saya adalah Dovecot buatan Pak Timo Sirainen dari Finlandia yang sudah mendukung format maildir serta merupakan paket hemat two-in-one, yaitu install satu paket dapat dua fungsi (POP3 dan IMAP).

Dalam beberapa distribusi Linux misalnya Fedora dan SuSE, paket dovecot ini biasanya sudah terinstall. Anda tinggal mengubah beberapa parameter pada file /etc/dovecot/dovecot.conf, terutama pada :

protocols = imap pop3
imap_listen = [::]
pop3_listen = [::]
#disable_plaintext_auth = yes
auth_userdb = passwd
auth_passdb = pam


Jalankan dovecot dengan perintah rcdovecot start di SuSE atau service dovecot start di RedHat dan friends. Kemudian kita coba untuk telnet ke port 110 dan mencoba melihat email yang kita kirimkan diatas:

asfik@jericho:~> telnet jericho.palestine.net 110

Trying 192.168.0.250...
Connected to jericho.palestine.net.
Escape character is '^]'.
+OK dovecot ready.
user alqossam
+OK
pass asdf
+OK Logged in.
stat
+OK 1 662
retr 1
+OK 662 octets
Return-Path: <asfik@jericho.palestine.net>
X-Original-To: alqossam@palestine.net
Delivered-To: alqossam@palestine.net
Received: by jericho.palestine.net (Postfix, from userid 1000)
        id 89A31E993A; Thu, 15 Dec 2005 07:52:44 +0700 (WIT)
Date: Thu, 15 Dec 2005 07:52:44 +0700
To: alqossam@palestine.net
Subject: Kegiatan sebelum Idul Adha
Message-ID: <43A0BE5C.mail672111TQR@jericho.palestine.net>
User-Agent: nail 11.4 8/29/04
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
From: asfik@jericho.palestine.net (Asfihani)

Dear Pak Alqossam,
Bisakah kita bertemu malam ini di West Bank?

Asfihani

Kemudian Anda bisa mencoba dari MUA di client misalnya Thunderbird, MS Outlook, Eudora dan lain sebagainya. Anda juga bisa menginstall webmail misalnya Squirrelmail untuk mengakses email melalui web karena server IMAP juga sudah ada. Menarik bukan?

Selamat mencoba dan Semoga Berhasil.

Tulisan ini merupakan lanjutan dari seri “Bingung dengan Postfix�

Sebelumnya Anda saya sarankan untuk membaca bagian “Postfix sebagai SMTP” diatas untuk mengkonfigurasi dasar dari Postfix. Dalam skema ini sebenarnya mirip skema dalam “Postfix sebagai Backup MX”. Namun disini, Postfix sebagai sebuah mail gateway yang berfungsi sebagai primary MX sebuah domain yang dikenal di Internet, namum sebenarnya Postfix hanya berfungsi sebagai relayer atau jembatan yang akan meneruskan semua email ke MTA yang sebenarnya. Skema seperti ini digunakan supaya Postfix bisa “melindungi” MTA yang sesungguhnya yang mungkin mempunyai fitur yang terbatas. Dalam hal ini Postfix merupakan primary MX yang mempunyai preferensi RR MX paling rendah.

Kalau digambarkan alurnya mungkin seperti ini:

MTA sender —> Postfix (primary MX) —> MTA yang sebenarnya

Pada skema alur diatas semua email terhadap suatu domain akan diterima oleh Postfix lalu segera meneruskannya ke MTA yang sebenarnya untuk disimpan. Ada dua parameter yang harus diubah yaitu relay_domains yang berisi daftar domain yang direlay dan transport_maps yang berisi konfigurasi pemetaan domain ke MTA yang sebenarnya. Misalnya Postfix menghandle domain palestine.net dan MTA yang sebenarnya untuk domain tersebut adalah network lokal dengan IP address: 10.126.10.10, maka konfigurasi file di /etc/postfix/main.cf adalah:


relay_domains = palestine.net
transport_maps = hash:/etc/postfix/transport_maps


File transport /etc/postfix/transport_maps berisi:

palestine.net smtp:[10.126.10.10]


Jangan lupa untuk membuat database dari file tersebut dengan perintah postmap:

asfik@jericho:~> postmap /etc/postfix/transport_maps

Catatan: Akan lebih baik jika Postfix mengetahui alamat-alamat email yang valid dari domain yang direlay tersebut dengan menggunakan parameter relay_recipient_maps

Kemudian coba mengirim email ke domain tersebut dan lihat di file log apakah email akan ditransport sesuai dengan konfigurasi.

Selamat Mencoba dan Semoga berhasil.

Tulisan ini merupakan lanjutan dari seri “Bingung dengan Postfix”

Sebelumnya Anda saya sarankan untuk membaca bagian “Postfix sebagai SMTP” diatas untuk mengkonfigurasi dasar dari Postfix. Dalam skema Postfix sebagai backup MX, Postfix diharapkan hanya menerima dan menyimpan sementara waktu email yang ditujukan ke suatu domain (atau email yang nyasar kepadanya) yang nantinya akan diteruskan ke MTA yang lain yang mempunyai preferensi RR MX di DNS yang lebih rendah.

Sebagai contoh Anda mempunyai domain palestine.net yang dihandle oleh dua buah server yaitu gaza.palestine.net yang mempunyai RR MX preferensi 10 di DNS (kita sebut primary MX) dan server nablus.palestine.net yang mempunyai RR MX preferensi 20 di DNS (kita sebut secondary MX).

Mungkin RR MX untuk domain palestine.net di DNS kira-kira seperti ini :


IN MX 10 gaza.palestine.net.
IN MX 20 nablus.palestine.net.


Kalau digambarkan alurnya mungkin seperti ini:

MTA sender ——> Postfix (secondary MX) ——–> Final MTA recipient (primary MX)

Untuk mengkonfigurasi Postfix agar memenuhi kebutuhan yang sesuai dengan skema ini sangat mudah. Yang perlu diperhatikan adalah nama domain yang akan dibackup oleh Postfix dalam hal ini adalah palestine.net, maka parameter yang perlu diubah di file /etc/postfix/main.cf adalah :

relay_domains = palestine.net

Jangan lupa untuk menjalankan perintah postfix reload setelah menambahkan domain yang akan direlay. Mungkin Anda bertanya, bagaimana caranya jika domain yang di relay jumlahnya banyak? Caranya cukup gampang, Anda tinggal membuat sebuah file teks misalnya /etc/postfix/relay_domains yang berisi domain-domain yang akan direlay:

palestine.net OK
intifada.org OK
hamas.net OK
alqaeda.org OK


Ubah di file /etc/postfix/main.cf menjadi:

relay_domains = hash:/etc/postfix/relay_domains

Jangan lupa untuk membuat database dari file tersebut dengan perintah postmap:

asfik@jericho:~> postmap /etc/postfix/relay_domains

Selamat Mencoba dan Semoga Berhasil.

Apakah Anda tertarik dengan MTA Postfix namun masih bingung cara mengkonfigurasinya atau menggunakannya? Atau Anda sudah tidak tidur tiga hari tiga malam membaca dokumentasi tapi masih belum mudeng juga? Jangan khawatir, Anda tidak sendirian. Saya dulu juga mengalami hal tersebut.

Mudah-mudahan tulisan yang singkat ini bisa membantu menentukan kira-kira fungsi Postfix seperti yang bagaimanakah yang Anda inginkan.

Tidak dipungkiri parameter di Postfix yang jumlahnya bisa mencapai 400-an mungkin malah membuat Anda bingung. Namum sebenarnya tidak semua parameter tersebut harus diubah nilainya. Hanya beberapa parameter saja sesuai fungsi yang dibutuhkan dari sebuah MTA. Bahkan Wietse Venema, mengklaim Postfix bisa berjalan tanpa campur tangan dari Administrator (dengan sarat FQDNnya harus diset dengan benar). Menarik bukan?. Saat ini beberapa distribusi Linux besar seperti Fedora dan SuSE sudah memaketkan Postfix sebagai MTAnya. Jadi Anda tidak repot-repot menginstallnya secara manual dari source tarball.

Kalau boleh saya kategorikan secara sederhana, Postfix bisa digunakan dalam beberapa fungsi yang berbeda diantaranya yaitu:

• Postfix sebagai SMTP
• Postfix sebagai backup MX
• Postfix sebagai gateway
• Postfix sebagai mail hosting

Postfix sebagai SMTP

Dalam hal ini Postfix hanya diharapkan agar meneruskan email dari suatu network ke tujuan atau domain yang lain. Biasanya skema satu arah seperti ini digunakan dalam lingkungan yang hanya memerlukan sebuah SMTP server dalam network lokal mereka. Tidak ada email yang akan disimpan oleh Postfix dalam skema ini, semuanya akan diteruskan ke domain alamat penerima (remote MTA) ataupun diteruskan ke SMTP server yang lain (misalnya SMTP ISP).

Kalau digambarkan alirannya kira-kira seperti ini:

MUA ——> Postfix (SMTP only) ——–> MTA tujuan/ SMTP lain (ISP)

Untuk mengkonfigurasi Postfix agar memenuhi kebutuhan yang sesuai dengan skema ini tidak terlalu sulit. Yang perlu diperhatikan adalah, Anda harus mengetahui daftar IP yang diperbolehkan untuk menggunakan Postfix sebagai relay. Jika Anda menginginkan Postfix meneruskan emailnya ke SMTP yang lain, misalnya ISP Anda, maka Anda juga memerlukan alamat SMTP server ISP yang akan Anda gunakan.

Misalkan network ditempat Anda adalah 192.168.0.0/255.255.255.0, domainname: palestine.net, dan hostname: jericho.palestine.net maka parameter yang perlu Anda ubah pada file /etc/postfix/main.cf adalah :


myhostname = jericho.palestine.net
mydomain = palestine.net
mynetworks = 127.0.0.0/8 192.168.0.0/24


Jika Anda menggunakan smarthost untuk merelay email dari Postfix Anda, instead of diteruskan langsung ke remote MTA, maka tambahkan juga parameter berikut ini:

relayhost = smtp.isp.net

Atau jika SMTP relay tidak mempunyai hostname dan hanya berupa IP address saja, tanda [ ] mencegah Postfix untuk tidak melookup IP tersebut :

relayhost = [123.123.123.123]

Catatan: Pada package Postfix yang disertakan oleh beberapa distro Linux (misalnya SuSE dan Fedora) parameter inet_interfaces hanya mengijinkan transaksi dari localhost saja. Agar seluruh client di network Anda bisa menggunakan Postfix sebagai smtp, silakan diubah menjadi inet_interfaces = all

Jika pertama kali menggunakan Postfix, periksalah pada file aliases yang didefisikan pada paramater alias_maps dan pastikan bahwa account root diteruskan ke alamat yang benar, misalnya adalah:

root: asfik@freepalestine.org


Kemudian buatlah database alias tersebut terlebih dahulu dengan perintah :

asfik@jericho:~> newaliases

Anda bisa memulai menjalankan Postfix seperti biasa dengan perintah :

asfik@jericho:~> postfix start

Jika tidak ada complain di console atau file syslog(-ng) (lihat pada file syslog-ng.conf untuk destination mailwarn, mailerr, dan mailinfo jika Anda menggunakan syslog-ng atau file syslog.conf untuk event mail.* jika menggunakan syslog biasa) maka Anda bisa mencoba telnet ke port 25 dan melihat greeting banner yang bersahabat dari Postfix.

Contoh dari file /var/log/mail.info di SuSE sesaat setelah Postfix dijalankan:

Dec 14 17:08:30 jericho postfix/postfix-script: starting the Postfix mail system
Dec 14 17:08:30 jericho postfix/master[7153]: daemon started -- version 2.2.1, configuration
/etc/postfix

Test telnet ke port 25 dan mencoba untuk mengirim email. Kemudian Anda bisa melihat transaksi di file log, dan jika sukses, Anda bisa mencoba untuk mengirim email dari client network Anda dengan MUA favorit Anda.

Selamat Mencoba dan Semoga Berhasil. (Bersambung ke posting yang lain).