DKIM - Revision history

2A05:F080:0:300:B848:81C0:7F18:AA86: /* Key maken */

2020-04-05T11:07:30Z

Key maken

@@ Line 53: / Line 53: @@
 Er is een script die maakt de keys aan en voegt de key toe aan de juiste tabellen
     /usr/local/hobbynet/bin/maakopendkim.sh '''domeinnaam'''
 ===De Postfix kant===

2020-04-05T11:03:39Z

De Postfix kant

← Older revision		Revision as of 13:03, 5 April 2020
Line 61:		Line 61:
	Dit socket dient aan Postfix bekend te worden gemaakt. Voeg de volgende regels aan /etc/postfix/main.cf toe:		Dit socket dient aan Postfix bekend te worden gemaakt. Voeg de volgende regels aan /etc/postfix/main.cf toe:
	<pre>		<pre>
	#~~milter tbv dkim~~		# DKIM
	milter_default_action = accept		milter_default_action = accept
	milter_protocol = 6		milter_protocol = 2
	smtpd_milters = inet:localhost:8891		smtpd_milters = inet:localhost:8891
	non_smtpd_milters = inet:localhost:8891		non_smtpd_milters = inet:localhost:8891
	</pre>		</pre>
	Hierdoor controleert en zet Postfix nu ook dkim handtekeningen. Vergeet niet Postfix te herstarten.		Hierdoor controleert en zet Postfix nu ook dkim handtekeningen. Vergeet niet Postfix te herstarten.

	===Testen===		===Testen===
	De configuratie kan worden getest door een lege mail te sturen naar '''check-auth@verifier.port25.com'''. Als alles werkt zal in de reply '''DKIM check: pass''' staan onder '''Summary of Results'''. Voor de geïnteresseerde is het hele bericht opgenomen.		De configuratie kan worden getest door een lege mail te sturen naar '''check-auth@verifier.port25.com'''. Als alles werkt zal in de reply '''DKIM check: pass''' staan onder '''Summary of Results'''. Voor de geïnteresseerde is het hele bericht opgenomen.

2020-04-05T11:02:51Z

Directory structuur

← Older revision		Revision as of 13:02, 5 April 2020
Line 49:		Line 49:
	drwxr-xr-x 3 root root 4096 May 25 14:26 keys		drwxr-xr-x 3 root root 4096 May 25 14:26 keys
	</pre>		</pre>
	In de directory komen de keys van de domeinen te staan. ~~Een key voor hobby.nl genereer je met dit~~ script ~~zet meteen rechten goed~~ en ~~kopieerd~~ de ~~keys naar mail-lb2:~~		In de directory komen de keys van de domeinen te staan.
			===Key maken===
			Er is een script die maakt de keys aan en voegt de key toe aan de juiste tabellen
	/usr/local/hobbynet/bin/maakopendkim.sh '''domeinnaam'''		/usr/local/hobbynet/bin/maakopendkim.sh '''domeinnaam'''
	~~Verander vervolgens de owner en group van default.private naar opendkim. Plaats de inhoud van default in de zone file van het domein en update de zone.~~

	===De Postfix kant===		===De Postfix kant===

2020-04-05T11:01:10Z

Directory structuur

@@ Line 49: / Line 49: @@
 drwxr-xr-x 3 root root 4096 May 25 14:26 keys
 </pre>
-In de directory komen de keys van de domeinen te staan. Een key voor hobby.nl genereer je met:
+In de directory komen de keys van de domeinen te staan. Een key voor hobby.nl genereer je met dit script zet meteen rechten goed en kopieerd de keys naar mail-lb2:
-<pre>
+   /usr/local/hobbynet/bin/maakopendkim.sh '''domeinnaam'''
-opendkim-genkey -r -d hobby.nl --bits=4096
+Verander vervolgens de owner en group van default.private naar opendkim. Plaats de inhoud van default in de zone file van het domein en update de zone.
 ===De Postfix kant===

2018-07-18T10:25:30Z

Directory structuur

← Older revision		Revision as of 12:25, 18 July 2018
Line 53:		Line 53:
	opendkim-genkey -r -d hobby.nl --bits=4096		opendkim-genkey -r -d hobby.nl --bits=4096
	</pre>		</pre>
	Verander vervolgens de owner en group van default.private naar opendkim. Plaats de inhoud van default in de zone file van het domein en update de zone		Verander vervolgens de owner en group van default.private naar opendkim. Plaats de inhoud van default in de zone file van het domein en update de zone.
	In de file KeyTable neem je op:		In de file KeyTable neem je op:
	<pre>		<pre>

2018-07-18T10:22:55Z

Directory structuur

← Older revision		Revision as of 12:22, 18 July 2018
Line 57:		Line 57:
	<pre>		<pre>
	default._domainkey.hobby.nl hobby.nl:default:/etc/opendkim/keys/hobby.nl/default.private		default._domainkey.hobby.nl hobby.nl:default:/etc/opendkim/keys/hobby.nl/default.private
	<pre>		</pre>
	Dit vertelt welke key voor welk domein er gebruikt moet worden voor het signen. In de file SigningTable neem je op :		Dit vertelt welke key voor welk domein er gebruikt moet worden voor het signen. In de file SigningTable neem je op :
	<pre>		<pre>

2018-06-08T19:57:39Z

Testen

← Older revision		Revision as of 21:57, 8 June 2018
Line 92:		Line 92:
	Hierdoor controleert en zet Postfix nu ook dkim handtekeningen. Vergeet niet Postfix te herstarten.		Hierdoor controleert en zet Postfix nu ook dkim handtekeningen. Vergeet niet Postfix te herstarten.
	===Testen===		===Testen===
	De configuratie kan worden getest door een lege mail te sturen naar '''check-auth@verifier.port25.com'''. Als ~~alle~~ werkt zal in de reply '''DKIM check: pass''' staan onder '''Summary of Results'''.		De configuratie kan worden getest door een lege mail te sturen naar '''check-auth@verifier.port25.com'''. Als alles werkt zal in de reply '''DKIM check: pass''' staan onder '''Summary of Results'''. Voor de geïnteresseerde is het hele bericht opgenomen.
	<pre>		<pre>
	==========================================================		==========================================================

2018-06-08T19:52:32Z

Testen

2018-06-08T19:41:44Z

Testen

← Older revision		Revision as of 21:41, 8 June 2018
Line 93:		Line 93:
	===Testen===		===Testen===
	De configuratie kan worden getest door een lege mail te sturen naar '''check-auth@verifier.port25.com'''. Als alle werkt zal in de reply '''DKIM check: pass''' staan onder '''Summary of Results'''.		De configuratie kan worden getest door een lege mail te sturen naar '''check-auth@verifier.port25.com'''. Als alle werkt zal in de reply '''DKIM check: pass''' staan onder '''Summary of Results'''.
			<pre>
			==========================================================
			Summary of Results
			==========================================================
			SPF check: pass
			DomainKeys check: neutral
			DKIM check: pass
			Sender-ID check: pass
			SpamAssassin check: ham
			</pre>

2018-06-08T19:40:44Z

De Postfix kant

← Older revision		Revision as of 21:40, 8 June 2018
Line 91:		Line 91:
	</pre>		</pre>
	Hierdoor controleert en zet Postfix nu ook dkim handtekeningen. Vergeet niet Postfix te herstarten.		Hierdoor controleert en zet Postfix nu ook dkim handtekeningen. Vergeet niet Postfix te herstarten.
			===Testen===
			De configuratie kan worden getest door een lege mail te sturen naar '''check-auth@verifier.port25.com'''. Als alle werkt zal in de reply '''DKIM check: pass''' staan onder '''Summary of Results'''.