Instalaremos y configuraremos Courier maildrop, este sera usado como MDA (Mail Delivery Agent) el cual es el encargado de llevar el correo a su localización final, puede hacer filtrado antes de entregar el correo y además maneja quotas de los buzones de correo (Maildir).

# emerge =mail-filter/maildrop-1.8.0-r3

# vim /etc/maildrop/maildropldap.cf
hostname                localhost
basedn                  o=hosting,dc=calcom,dc=com,dc=mx
filter                  (&(&(objectclass=VirtualMailAccount)(mail=%s))(accountActive=TRUE)(delete=FALSE))
binddn                  cn=phamm,o=hosting,dc=calcom,dc=com,dc=mx
bindpw                  PASSWORD_PHAMM
timeout                 5
search_method           mail
default_uidnumber       5000
default_gidnumber       5000
mail_attr               mail
maildir_attr            mailbox
homedirectory_attr      vdHome
quota_attr              quota
:wq

Editar mensaje de alerta de sobre quota.

# vim /etc/quotawarnmsg
X-Comment: Rename/Copy this file to quotawarnmsg, and make appropriate changes
X-Comment: See deliverquota man page for more information
From: Mail Delivery System <Mailer-Daemon@calcom.com.mx>
Reply-To: postmaster@calcom.com.mx
To: Valued Customer:;
Subject: Mail quota warning
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 7bit

Your mailbox on the server is now more than 90% full. So that you can continue
to receive mail you need to remove some messages from your mailbox.
:wq

Configurar el uso de maildrop en postfix, primero en el archivo

/etc/postfix/master.cf

master es el proceso principal (maestro) de postfix.

# vim /etc/postfix/master.cf

maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -w 90 -d ${recipient}
:wq

Configurar parámetros en /etc/postfix/main.cf

maildrop_destination_concurrency_limit = 1
maildrop_destination_recipient_limit = 1
virtual_destination_concurrency_limit = 1
unknown_maildrop_mailbox_reject_code = 450

Se pueden definir fácilmente múltiples fuentes LDAP. Los parámetros de las fuentes LDAP están documentados en el archivo README_FILES/LDAP_README[15]. Los nombres de los parámetros siguen el patrón de "ldapsource_parameter". El nombre de la fuente LDAP es definido la primer vez que es usado. En el archivo /etc/postfix/main.cf, necesitaras una definición de una fuente LDAP para cada búsqueda.

ldap_bind_dn = cn=phamm,o=hosting,dc=calcom,dc=com,dc=mx
ldap_bind_pw = PASSWORD_PHAMM
ldap_search_base = o=hosting,dc=calcom,dc=com,dc=mx
ldap_domain = dc=calcom,dc=com,dc=mx
ldap_server_host = localhost
ldap_server_port = 389

# Transports
transport_server_host = $ldap_server_host
transport_search_base = $ldap_search_base
transport_query_filter = (&(&(vd=%s)(objectClass=VirtualDomain))(accountActive=TRUE)(delete=FALSE))
transport_result_attribute = postfixTransport
transport_cache = no
transport_bind = yes
transport_scope = one
transport_bind_dn = $ldap_bind_dn
transport_bind_pw = $ldap_bind_pw

# Aliases
aliases_server_host = $ldap_server_host
aliases_search_base = $ldap_search_base
aliases_query_filter = (&(&(objectClass=VirtualMailAlias)(mail=%s))(accountActive=TRUE))
aliases_result_attribute = maildrop
aliases_bind = yes
aliases_cache = no
aliases_bind_dn = $ldap_bind_dn
aliases_bind_pw = $ldap_bind_pw

# VirtualForward
virtualforward_server_host = $ldap_server_host
virtualforward_search_base = $ldap_search_base
virtualforward_query_filter = (&(&(objectClass=VirtualMailAccount)(mail=%s))(forwardActive=TRUE)(accountActive=TRUE)(delete=FALSE))
virtualforward_result_attribute = maildrop
virtualforward_bind = yes
virtualforward_cache = no
virtualforward_bind_dn = $ldap_bind_dn
virtualforward_bind_pw = $ldap_bind_pw

# The mail_spool_directory parameter specifies the directory whereccounts
accounts_server_host = $ldap_server_host
accounts_search_base = $ldap_search_base
accounts_query_filter = (&(&(objectClass=VirtualMailAccount)(mail=%s))(forwardActive=FALSE)(accountActive=TRUE)(delete=FALSE))
accounts_result_attribute = mailbox
accounts_cache = no
accounts_bind = yes
accounts_bind_dn = $ldap_bind_dn
accounts_bind_pw = $ldap_bind_pw

accountsmap_server_host = $ldap_server_host
accountsmap_search_base = $ldap_search_base
accountsmap_query_filter = (&(&(objectClass=VirtualMailAccount)(mail=%s))(forwardActive=FALSE)(accountActive=TRUE)(delete=FALSE))
accountsmap_result_attribute = mail
accountsmap_cache = no
accountsmap_bind = yes
accountsmap_bind_dn = $ldap_bind_dn
accountsmap_bind_pw = $ldap_bind_pw

Ahora que la fuente LDAP "transport" esta definida, necesitamos hacer que postfix este al tanto de ella. Esto usando los parámetros "transport_maps" y "mydestination" en /etc/postfix/main.cf. En la configuración previa ya se había configurado "mydestination" así que solo hay que modificarla para que use la fuente LDAP "transport".

mydestination = $transport_maps, localhost, $myhostname, localhost.$mydomain, $mydomain

transport_maps = ldap:transport

Ahora que la fuente LDAP "aliases, "virtualforward" y "accountsmap" se han definido, necesitamos hacer que postfix sepa de ellos. Esto se hace usando el parámetro "virtual_maps" en /etc/postfix/main.cf.

virtual_maps = ldap:virtualforward, ldap:aliases, ldap:accountsmap

Decirle a Postfix acerca de las cuentas virtuales se hace de una manera diferente a como se hizo con los alias y los transportes. Para esto se definirán un poco mas de parámetros, unos específicos para el almacenamiento de el correo virtual. Para este ejemplo asumimos que se creo el usuario y grupo Unix vmail con el UID de 5000 y GID de 5000, y su directorio HOME es /home/vmail. Usaremos el directorio home de el usuario vmail como el lugar donde almacenaremos nuestro repositorio de correo virtual.

virtual_mailbox_base = /home/vmail/domains
virtual_mailbox_maps = ldap:accounts

virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
virtual_minimum_uid = 5000
virtual_mailbox_limit = 0

Los dos primeros parámetros se usan para decirle donde esta la base de el repositorio de los correos virtuales. y la otra para decirle cual es la fuente LDAP donde buscaremos la ruta de el buzón de el correo, recordemos que en la fuente LDAP "accounts" se obtiene como parámetro "mailbox". Las siguientes configuraciones se usan para definir el UID y GID de el usuario vmail, y el parámetro "virtual_minimum_uid" significa que uid mínimos a el 5000 serán rechazados y el mensaje sera "deferred". Todos estos parámetros están completamente documentados en los archivos README_FILES/VIRTUAL_README[16] que vienen con las fuentes de Postfix.

También necesitamos editar el parámetro "local_recipient_maps" para que también busque en "virtual_mailbox_maps" de manera que Postfix sepa quien es un usuario en el servidor de correo y quien no. La razón por la que hacemos esto es para que Postfix rechace correo para usuarios desconocidos. Anteriormente se configuro así:

local_recipient_maps = unix:passwd.byname $alias_maps

ahora se cambiara a:

local_recipient_maps = proxy:unix:passwd.byname, $alias_maps, $virtual_mailbox_maps

También usaremos el parámetro:

show_user_unknown_table_name = no

Con esto hacemos que postfix no muestre en el mensaje de rechazo en que tabla no encontró la cuenta de correo. Por ultimo hay que iniciar el servicio Postfix así:

# /etc/init.d/postfix start

Para que el servicio de postfix sea iniciado al arranque del sistema ejecutar el siguiente comando:

# rc-update add postfix default
 * postfix added to runlevel default
 * rc-update complete.

Si requieres que los usuarios puedan enviar correo (RELAY) desde fuera de tu red local, por ejemplo de alguna sucursal, o agentes de ventas que están constantemente viajando, y no sabes que dirección IP están usando o cambia constantemente y además quieres tener mas control sobre quien envía correo por tu servidor, entonces la solución es usar SMTP Autenticado (SMTP-AUTH). Con SMTP-AUTH se configura el MTA (Postfix) para que cuando se establezca una conexión con el servidor el usuario primero se autentique con su usuario (email) y contraseña antes de que pueda enviar correos, si el usuario se autentica satisfactoriamente, es decir, el usuario y la contraseña se son validas entonces el usuario podrá enviar correo por medio de el servidor. Básicamente esa es la función de SMTP-AUTH.

Para configurar SMTP-AUTH en Postfix se usara la autenticación buscando la información de el login (usuario/contraseña) en el directorio LDAP, para esto usaremos las librerías SASL de cyrus-sasl y usaremos el demonio de autenticación saslauthd.

Instalar y configurar cyrus-sasl con soporte de authdaemond (se instalar al mismo tiempo courier-imap-authlib y courier-imapd:

# USE="-postgress authdaemond" emerge cyrus-sasl

Configurar saslauthd:

# vim /etc/conf.d/saslauthd

SASLAUTHD_OPTS=""
SASLAUTHD_OPTS="${SASLAUTH_MECH} -a ldap -O /etc/saslauthd.conf -n 5"
:wq

Con esto le decimos que use como mecanismo de autentificaron a LDAP y usando el archivo de configuración /etc/saslauthd.conf y que solo pueda ejecutar 5 threads. Configurar /etc/saslauthd.conf

# vim /etc/saslauthd.conf
ldap-servers:           ldap://localhost/
ldap_auth_method:       bind
ldap_bind_dn:           cn=phamm,o=hosting,dc=calcom,dc=com,dc=mx
ldap_bind_pw:           PASSWORD_PHAMM
ldap_filter:            (&(mail=%U@%d)(smtpAuth=TRUE))
ldap_search_base:       o=hosting,dc=calcom,dc=com,dc=mx
:wq

Esta configuración define lo siguiente:

Conectarse con el servidor LDAP en el localhost.

Usar como base de búsqueda la organización o=hosting,dc=calcom,dc=com,dc=mx

Usar el filtro para usuario que se traduciría a: usuario@dominio.tld y que tengan smtpAuth = TRUE

Usar el métodos de autenticación bind. Iniciar el servicio saslauthd así:

Iniciar el servicio saslauthd así:

# /etc/init.d/saslauthd start

Para que el servicio de saslauthd sea iniciado al arranque del sistema ejecutar el siguiente comando:

# rc-update add saslauthd default

Configurar soporte de SMTP autenticado para postfix:

# vim /etc/sasl2/smtpd.conf
pwcheck_method:saslauthd
mech_list: plain login
:wq

Aquí se usara a saslauthd el cual ya fue configurado para usar la información de el directorio LDAP. Configurar postfix:

# vim /etc/postfix/main.cf

# SMTP-AUTH
smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain =
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
:wq

Re iniciar postfix para que tome los cambios y soporte SMTP-AUTH:

# /etc/init.d/postfix restart