Synology

CRÉER UN SERVEUR MAIL SUR UN NAS SYNOLOGY
Synology propose de nombreux paquets à installer sur ses NAS pour lui ajouter des fonctionnalités. Parmi eux on trouve le paquet  Mail Server . Cette interface pour  Postfix  permet de mettre en place un véritable serveur mail, avec DKIM, DMARC etc… Il convient tout à fait pour un usage personnel ou pour une petite entreprise. Nous allons donc voir comment configurer ce serveur et lui permettre d’envoyer des mails vers les grands fournisseurs type GMAIL et cie sans être déclaré en tant que SPAM. 
 PRÉ REQUIS 
 – Un NAS Synology – Un nom de domaine et un accès à sa  zone DNS – Une adresse IP publique fixe est  indispensable  pour le serveur mail !!! 
 INSTALLATION DE MAIL SERVER 
 Nous allons installer le paquet proposé sur le store de  Synology . Il nécessite l’installation du paquet  Perl  pour fonctionner. Si à la fin de l’installation le paquet ne s’est pas lancé, il est possible de le faire à l’aide du menu de gauche. 
 PARAMÈTRE IMAP / SMTP 
 Après l’installation on peut ouvrir l’interface d’administration de  Mail Server . Nous allons voir onglet par onglet les configurations à faire pour le rendre fonctionnel. 
 La  vue d’ensemble  n’est pas très importante, elle permet simplement d’avoir des statistiques sur le nombre de mails envoyés et reçus par le serveur, ainsi que sa consommation en bande passante. Dans l’onglet  SMTP  nous allons configurer l’authentification sur notre serveur. Dans un premier temps nous allons cocher « Activer SMTP ». Pour le type d’utilisateur, vous aurez le choix d’utiliser les utilisateurs locaux sur votre NAS, ou d’utiliser les utilisateurs d’un annuaire Active Directory ou LDAP si votre NAS est associé à l’un d’entre eux. Pour éviter que n’importe qui utilise notre serveur d’envoi nous activerons également l’authentification SMTP. Dans le champ nom d’hôte, nous allons entrer le nom de domaine qui correspondra aux adresses mail. Ex :  domain.tld  enverra des mails en  someone@domain.tld Nous allons également activer le SMTP-TLS pour chiffrer les échanges avec notre serveur mail. Si votre FAI bloque l’utilisation de serveur SMTP il faudra alors configurer le relais de votre fournisseur. Dans l’onglet  IMAP/POP3  nous activerons uniquement l’IMAP SSL/TLS. Qui utilise encore du POP sérieusement ? Dans l’onglet  Sécurité  il est possible de définir les règles d’analyses de SPAM Assassin et de l’antivirus. Dans un premier temps je vous déconseille de les activer immédiatement, et plutôt petit à petit pour avoir des réglages fins qui correspondent à votre besoin. En effet des réglages trop agressifs vous empêcheront peut-être d’envoyer ou recevoir des mails de certaines personnes. Nous reviendrons plus tard sur la partie Authentification. L’onglet  Alias  permet, comme son nom l’indique, de créer des alias ou listes de distribution. Pratique pour éviter d’avoir plusieurs boites pour une seule et même personne. Il est également possible de renvoyer un alias sur une boîte aux lettre externe. Ce qui permet d’unifier les mails de contact si on a plusieurs domaines par exemples. Je vous conseille de créer l’alias  abuse , utilisés par les fournisseurs de mails pour vous envoyer des rapports. 
 
 L’onglet  BCC  permet de définir des règles pour recevoir une copie des mails entrants/sortants selon certains critères. Personnellement je ne m’en sers pas. Le  journal de messagerie  permet d’obtenir une liste de tous les mails passants par votre serveur. 
 
 Dans  Rapport  il est possible de régler l’envoi des statistiques du serveur à l’administrateur. 
 
 Pour terminer, l’onglet  personnel  permet de définir des réponses automatiques ou de transfert des mails. 
 
 PARAMÈTRES DE LA ZONE DNS 
 Nous allons désormais créer un  enregistrement DNS  pour notre serveur mail. L’interface ci dessous est celle  d’OVH , mais le principe reste le même pour les autres fournisseurs de domaine. Nous allons créer un enregistrement de  type A  pour le sous domaine  mail.domain.tld  pointant sur l’ IP publique  de notre serveur mail. 
 
 Puis nous allons ajouter un enregistrement  MX  pour notre domaine pointant sur le sous domaine  mail.domain.tld , avec une priorité de  10 . 
 
 AJOUT DE SPF, DKIM, ET DMARC 
 Pour vérifier l’authenticité d’un mail et le classer en tant que SPAM ou non, les serveurs vérifient différents paramètres comme le  SPF , le  DKIM  et le  DMARC  (pour en savoir plus sur ces trois enregistrement je vous invite à consulter la page Wikipédia correspondante). Nous allons donc ajouter ces enregistrements pour éviter que tous nos mails sortants ne soient considérés en tant que SPAM. Sur  Mail Server  nous allons donc retourner sur l’onglet  Sécurité -> Authentification . Nous allons cocher la vérification  SPF . Nous allons activer le  DKIM , en mettant le sélecteur suivant :  mailkey  et générant une  clé publique . Elle s’affichera dans le cadre en dessous, alors que notre clé privée sera stockée sur le NAS. Puis nous activerons le  DMARC . 
 
 Il va maintenant falloir ajouter ces paramètres à notre zone DNS pour que les autres serveurs puissent les consulter. Pour le  SPF  nous allons créer un enregistrement TXT avec notre domaine racine ( domain.tld ) et la valeur suivante :  v=spf1 a mx ip4:11.22.33.44 ~all En remplaçant 11.22.33.44 par l’IP publique de notre NAS. 
 
 Pour le  DKIM  nous allons également créer un enregistrement TXT avec le sous domaine  mailkey._domainkey.domain.tld  et la clé publique générée sur le NAS. t=s; p=cle_publique En remplaçant bien sur cle_publique par la clé générée par Mail Server. 
 
 Enfin pour le  DMARC  nous créerons un enregistrement TXT avec le sous domaine  _dmarc.domain.tld  et la valeur suivante : v=DMARC1; p=none 
 
 Votre serveur mail est désormais correctement configuré. 
 Il reste désormais à ouvrir les ports de Firewall et les rediriger vers le NAS. Il faut ouvrir les ports  25  et  587  pour le SMTP et le port  993  pour l’IMAP SSL/TLS. 
 
 CONCLUSION 
 Nous avons désormais un serveur mail fonctionnel, accessible de l’extérieur et légitime auprès des autres serveurs mails. Pour se connecter depuis un client de messagerie il faudra saisir les informations suivantes : Adresse mail : user_NAS@domain.tld Login : user_NAS (sans le @domain.tld) MDP : MDP_user_NAS Serveur entrant : mail.domain.tld Port : 993 (TLS) Serveur sortant mail.domain.tld Port : 587 (STARTTLS)

Deezloader Remix sur votre Synology NAS
Deezloader Remix est une version améliorée de Deezloader basée sur la branche Reborn. Avec cette application, vous pouvez télécharger des chansons, des listes de lecture et des albums directement à partir du serveur Deezer dans une seule application bien emballée. 
 
 Étape 1 
 Prenez le  Bocki / deezloaderrmx  image de l'onglet Synology Docker Registre. Assurez-vous que c'est la dernière image (4.4.0) ou cela ne fonctionnera pas. 
 Étape 2 
 Lancez l'image et changez le nom du conteneur en deezloaderrmx puis cliquez sur «Paramètres avancés» 
 
 Étape 3 
 Sur l'onglet Paramètres avancés, cochez «Activer le redémarrage automatique», puis cliquez sur l'onglet Volume. 
 Étape 4 
 Sur l'onglet Volume, nous devons ajouter et mapper 2 dossiers. Un pour les téléchargements et un pour la configuration. Cliquez sur "Ajouter un dossier" pour créer les 2 dossiers. Vous pouvez créer les dossiers dans n'importe quel dossier partagé que vous souhaitez. C'est à des fins de démonstration. 
 
 Montez les dossiers que vous avez créés 
 
 Étape 5 
 Passez à l'onglet Paramètres du port et ajoutez le port local. Le port par défaut est 1730. Cela fonctionne pour moi car il n'est pas utilisé. 
 
 Étape 6 
 Maintenant, cliquez sur Appliquer -> Suivant -> Appliquer. Il s'agit de la dernière étape de la configuration de Docker. Laissez-le tourner puis visitez le lien http: // your_nas_IP_here: 1730. 
 Modifiez-le immédiatement en mode sombre dans le coin supérieur gauche pour que vos yeux soient à l'aise alors, il y a encore une chose que nous devons faire pour que cela fonctionne. Vous devrez créer un compte sur  deezer.com  car l'application utilise un userToken. C'est simple et gratuit! Cliquez ici pour voir  comment obtenir un userToken pour Deezloader Remix  . L'ensemble de ce processus prend environ 3 minutes. 
 Étape 7 
 Accédez aux paramètres dans Deezloader Remix et ajoutez votre userToken puis cliquez sur «UPDATE USERTOKEN» 
 
 Maintenant, nous pouvons rechercher de la musique NCS et commencer à télécharger! Il y a des milliers de chansons NCS disponibles. 
 À titre de démonstration, je coche l'option de recherche de liste de lecture, puis je recherche NCS. 
 
 La musique que vous téléchargez s'affichera dans le dossier que vous avez mappé en tant que «téléchargements» à l'étape 4. Il est important de ne pas modifier le chemin de téléchargement dans les paramètres de Deezloader Remix car cela interromprait l'application et vos téléchargements ne fonctionneraient plus. Si vous souhaitez modifier le dossier, vous devez le faire dans les paramètres Docker. 
 
 Encore une fois, il s'agit de la dernière version de Deezloader Remix. Le développeur l'a expliqué très clairement et a mentionné un nouveau projet appelé  Deemix  qui remplacera ce projet.