Principe de fonctionnement

heu ben à vrai dire je ne sais pas trop, nous avons suivi une doc et

ça marche …

Plus sérieusement, nous avons un ldap qui a tous les comptes .

Si on fait un ldapsearch sur le ldap 

ldapsearch "*" -b dc=mdl29,dc=net -x

Il nous ramène tous ce qui a dans le ldap

mais comme tout nous intéresse pas repérez l'adresse mail d'un utilisateur

par exemple: bjensen@mdl29.net

et si on refait une recherche 

ldapsearch "mail=bjensen@mdl29.net" -b dc=mdl29,dc=net -x

il n'en ressort que sa fiche

heu, juste une parenthèse, pour rechercher tous ceux qui aurait une adresse mail en mdl29 il suffit d'executer 

ldapsearch "mail=*@mdl29.net" -b dc=mdl29,dc=net -x

bon revenons à la fiche de bjensen 

# 42, Users, mdl29.net
dn: uid=42,ou=Users,dc=mdl29,dc=net
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: qmailUser
mailHost: mail1.mdl29.net
cn: bjensen
displayName: Babs Jensen
sn: Jensen
givenName: Barbara
initials: BJJ
uid: 42
mail: bjensen@mdl29.net
telephoneNumber: +1 408 555 1862
facsimileTelephoneNumber: +1 408 555 1992
mobile: +1 408 555 1941
roomNumber: 0209
carLicense: 6ABC246
o: Siroe
ou: Product Development
departmentNumber: 2604
employeeNumber: 42
employeeType: full time
preferredLanguage: fr, en-gb;q=0.8, en;q=0.7
labeledURI: http://www.siroe.com/users/bjensen My Home Page

bon heu, il y a un peu trop de chose,

nous allons prendre que ce qui nous intéresse.

Et hop un autre Ldapsearch… 

ldapsearch "mail=bjensen@mdl29.net" -b dc=mdl29,dc=net -x mail uid cn mailhost

ce qui nous donne 

# 42, Users, mdl29.net
dn: uid=42,ou=Users,dc=mdl29,dc=net
mailHost: mail1.mdl29.net
cn: bjensen
uid: 42
mail: bjensen@mdl29.net

ha ben oui c'est mieux la … on y plus claire

donc quand postfix recoit un mail il regarde si il a le droit de le prendre.

ensuite il décide de ce qu'il va en faire.

Pour cela il va regarder dans le ldap si le mail existe et si le mailhost est égal à mail1.mdl29.net

c'est à cela que sert les paramètres dans le main.cf 

virtual_mailbox_maps = hash:/etc/postfix/account.cf,ldap:mailbox
mailbox_server_host = localhost
mailbox_version = 3
mailbox_search_base = ou=Users,dc=saffron,dc=net
mailbox_domain = mdl29.net  
mailbox_query_filter = (&(mail=%s)(mailhost=mail1.mdl29.net))
mailbox_result_attribute = uid
mailbox_result_filter = %s/

Pourquoi faire le test de mail1.mdl29.net?

ben pour pouvoir augmenter le nombre de serveur mail sans devoir changer de domaine avec cette requete, postfix sait que c'est un mail que nous gérons et que ce mail est hebergé chez lui. Si nous avions deux serveurs nous mettrions en place une autre regle mais cette fois ci dans le main.cf 

transport_maps=ldap:transport
transport_server_host = localhost
transport_version = 3
transport_search_base = ou=Users,dc=saffron,dc=net
transport_domain = mdl29.net  
transport_query_filter = (mail=%s)
transport_result_attribute = mailhost

Ce qui signifie que postfix fait une requête pour savoir qui héberge le mail et ensuite il transmet ce mail aux serveurs

maintenant reprenons la fiche simplifié de bjenson 

ldapsearch "mail=bjensen@mdl29.net" -b dc=mdl29,dc=net -x mail uid cn mailhost

ce qui nous donne 

# 42, Users, mdl29.net
dn: uid=42,ou=Users,dc=mdl29,dc=net
mailHost: mail1.mdl29.net
cn: bjensen
uid: 42
mail: bjensen@mdl29.net

L'uid correspond à son numéro d'adhérent. C'est ce numéro qui va l'identifier du facon unique. L'ensemble de la plateforme se basera sur ce numero. Postfix deposera les mail dans un dossier qui comporte le numero d'adherent bjensen aura donc sa boite mail dans le numero 42.

Maintenant Mme bjensen divorce de Mr Jensen (ben oui souvenez vous elle s'apelle barbara) elle redeviendra Mrs Michu. et nous pouvons changer cela dans le ldap sans que le numéro d'adhérent ne change. bon heu pour l'instant on a pas d'outils pour aller le changer donc vous pouvez le faire qu'en modifiant le fichier ldif et en rechargeant le ldap

cf. Doc du ldap

bien maintenant regardons dovecot le frontal pop/imap Dans le fichier /etc/dovecot/dovecot-ldap.conf 

hosts = 127.0.0.1
default_pass_scheme = PLAIN
auth_bind = yes
ldap_version = 3
base = dc=mdl29,dc=net
deref = never
scope = subtree
pass_attrs = uid=user
pass_filter = (&(|(cn=%u)(uid=%u))(mailhost=mail1.mdl29.net))

Il fait lui aussi une requête pour savoir si, il héberge l'utilisateur qui essaie de se connecter avec le champ mailhost donc si mailhost est different de mail1.mdl29.net, l'utilisateur se fait jeter. Nous avons paramétré dovecot pour qu'il sache authentifier aussi bien avec le uid qu'avec le cn. Le cn d'ailleur doit correspondre au nom du mail sans l'arobase et le nom de domaine.

pendant qu'on est la dessus une petite précision 

(|(cn=%u)(uid=%u))

le caractere | veut dir ou donc ici la requete veut dir cn=%u ou uid=%u 

(&(cn=%u)(uid=%u))

le caractere & veut dir et donc ici la requete veut dir cn=%u et uid=%u et si nous voulons faire du et et ou en même temps il suffit de mettre des parentheses comme en math pour prioriser les actions. remarquez qu'a la différence des math l'operateur se met juste après la parenthese.

et enfin le %u est le nom d'utilisateur que nous mettons pour nous connecter dans notre client de messagerie preferé

donc dans dovecot-ldap quand nous faisons cette requete, 

(&(|(cn=%u)(uid=%u))(mailhost=mail1.mdl29.net))

cela veut dire que dovecot cherche dans le ldap si il y a un cn ou un uid qui est egal à l'utilisateur et dont son mailhost est égal à mail1.mdl29.net

Donc ça signifie que l'utilisateur peut aussi bien se connecter avec son cn qu'avec son numero d'adherent.

Le champ 

pass_attrs = uid=user

Permet de retourner l'uid pour que dovecot puisse savoir quel est le répertoire de l'utilisateur.

bien en ecrivant la doc, je me suis rendu compte d'une chose c'est que si nous herbergeons plusieur domaine, nous pourrions avoir deux utilisateurs ayant le meme nom exemple : 

bjensen@mdl29.net 
bjensen@braveo.net

Il faut donc que nous décidions que le bjensen doit etre unique ou que nous decidions de changer la conf de dovecot pour que l'authentification se fasse sur le champ mail au lieu de cn.

Faut y réfléchir sérieusement car pour la suite la question se pose aussi. genre l'url des blogs exemple: 

http://mdl29.net/bjensen.mdl29.net

ou 

http://mdl29.net/bjensen

ce qui pourrait etre cela 

http://bjensen.mdl29.net

ou 

http://bjensen42.mdl29.net

j'en sais rien …