# Att konfigurera en e-postklient *Här hittar du information om hur du konfigurerar din e-postklient för användning med Fripost. Du kan alltid använda [webbmejlen](https://mail.fripost.org/) parallellt.* **Innehållsförteckning** [[!toc startlevel=2 levels=2]] ## Automatisk konfiguration med Icedove/Tunderbird Fripost stödjer [automatisk kontokonfiguration](https://support.mozilla.org/sv/kb/Automatic-Account-Configuration) med e-postklienten Icedove/Tunderbird (version 3.1 och senare). Allt du behöver göra är att skapa ett nytt konto och fylla i dina uppgifter. Sedan kan du hoppa över de nästa två stegen eftersom inställningarna för in- och utkommande post görs automatiskt. För att skapa ett nytt konto, gå till `Inställningar -> Kontoinställningar`, klicka på rullgardinsmenyn `Kontoåtgärder` nere till vänster och välj `Lägg till e-postkonto`. Nu öppnas ett nytt fönster. Fyll i dina uppgifter och klicka på `Fortsätt`. Sådär! Nu kan du både skicka och ta emot e-brev i Icedove/Thunderbird. ## Inställningar för inkommande e-post * IMAP: `imap.fripost.org` * Port: `993` * Anslutning: `SSL/TLS` (inte `STARTTLS`) * Användarnamn: `ANVÄNDARNAMN` (eller `ANVÄNDARNAMN@fripost.org`) * Lösenord: `XXXXXXXX` **OBS!** E-postklienten *Evolution*, som följer med GNOME, verkar inte ha några inställningar för port. Ange därför servern `imap.fripost.org:993` ## Inställningar för utgående e-post Fripost har numera en SMTP-server för utgående e-post. Ställ in enligt nedan. * SMTP och värd: `smtp.fripost.org` * Anslutning: `STARTTLS` (inte `SSL/TLS`) * Port: `587` * Domän (där det behövs): `fripost.org` * Användare: `ANVÄNDARNAMN` (eller `ANVÄNDARNAMN@fripost.org`) Du kan också använda din Internetleverantörs server. I så fall behöver du inte ange användare. Vi listar några vanliga här nedan.
Leverantör | SMTP-server | Autentisering |
---|---|---|
Bahnhof | mail2.bahnhof.se | Ingen |
Bredbandsbolaget | smtp.bredband.net | ? |
ComHem | mailout.comhem.se | Ingen |
Tele2 | mail.tele2.se | Ja |
Telenor | smtp.telenor.se | ? |
Telia |
smtprelay1.telia.com mailout.telia.com mail1.telia.com |
? |
Leverantör | SMTP-server | Autentisering |
---|---|---|
Telenor | smtp.euromail.se | Nej |
# Fripostkontot account fripost host smtp.fripost.org tls_starttls on port 587 domain fripost.org from ANVÄNDARNAMN@fripost.org user ANVÄNDARNAMN@fripost.org password XXXXXXXX### Postfix för utgående e-post Du kan använda antingen en enda relävärd för alla meddelanden eller flera stycken och låta Postfix välja mellan dem beroende på kuvertavsändarens adress. Först följer anvisningar för den enkla och sedan för den avsändarberoende konfigurationen. Välj (endast) ett av avsnitten här nedan. #### Enkel relävärd (`smtp.fripost.org:587`) för alla utgående meddelanden Skapa en fil med sökvägen `/etc/postfix/sasl/passwd`: sudo install -m 0400 /dev/null /etc/postfix/sasl/passwd (den ska endast kunna läsas av superanvändaren). Redigera filen och ange dina uppgifter enligt formen [smtp.fripost.org]:587 ANVÄNDARNAMN@fripost.org:XXXXXXXX Lägg nu till nedanstående i filen `/etc/postfix/main.cf`. inet_interfaces = loopback-only relayhost = [smtp.fripost.org]:587 smtp_sasl_auth_enable = yes smtp_sasl_password_maps = texthash:/etc/postfix/sasl/passwd smtp_sasl_security_options = noanonymous, noplaintext smtp_sasl_tls_security_options = noanonymous smtp_tls_security_level = fingerprint smtp_tls_fingerprint_digest = sha256 smtp_tls_mandatory_ciphers = high smtp_tls_mandatory_protocols = !SSLv2, !SSLv3, !TLSv1, !TLSv1.1 smtp_tls_fingerprint_cert_match = 92:BF:5E:D5:B0:4E:10:19:20:08:C4:70:D6:F3:F7:EC:5F:6E:75:D2:1F:9B:FF:4D:49:BD:B0:8A:68:90:49:BF Se `postconf(5)` för att läsa mer om SSL/TLS-klientregler. Se även [fingeravtrycket](https://fripost.org/certs.asc) till vårt [servercertifikats](https://git.fripost.org/fripost-ansible/plain/certs/public/smtp.fripost.org.pem) publika nyckel. Glöm inte att ladda om (eller kanske t.o.m. starta om) Postfix efter att du har ändrat konfigurationen. Kör t.ex. `service postfix restart` eller `systemctl restart postfix`. #### Avsändarberoende relävärd Denna konfiguration är snäppet mer avancerad än den för enkel relävärd, men kan vara bra om man vill använda `smtp.fripost.org:587` för privata meddelanden och t.ex. `smtp.example.org:587`, ett visst företags relävärd, för yrkesrelaterade meddelanden. Skapa en fil med sökvägen `/etc/postfix/sasl/passwd`: sudo install -m 0400 /dev/null /etc/postfix/sasl/passwd (den ska endast kunna läsas av superanvändaren). Redigera filen och ange dina uppgifter enligt formen [smtp.fripost.org]:587 ANVÄNDARNAMN1@fripost.org:XXXXXXXX [smtp.example.org]:587 ANVÄNDARNAMN2@example.org:XXXXXXXX Ange sedan dina SSL/TLS-klientregler i `/etc/postfix/tls_policy`: [smtp.example.org]:587 secure ciphers=high protocols=!SSLv2:!SSLv3 [smtp.fripost.org]:587 fingerprint ciphers=high protocols=!SSLv2:!SSLv3:!TLSv1:!TLSv1.1 match=92:BF:5E:D5:B0:4E:10:19:20:08:C4:70:D6:F3:F7:EC:5F:6E:75:D2:1F:9B:FF:4D:49:BD:B0:8A:68:90:49:BF Se `postconf(5)` för att läsa mer om SSL/TLS-klientregler. Fingeravtrycket till vårt [server-certifikats](https://git.fripost.org/fripost-ansible/plain/certs/public/smtp.fripost.org.pem) publika nyckel hittar du [här](https://fripost.org/certs.asc). Se `postconf(5)` för att läsa mer om SSL/TLS-klientregler. Se även [fingeravtrycket](https://fripost.org/certs.asc) till vårt [servercertifikats](https://git.fripost.org/fripost-ansible/plain/certs/public/smtp.fripost.org.pem) publika nyckel. Dina relävärdsregler i `/etc/postfix/relayhost_map` är: @fripost.org [smtp.fripost.org]:587 @example.org [smtp.example.org]:587 Här säger vi åt Postfix att använda relävärden `smtp.fripost.org:587` när kuvertavsändarens adress har domännamnet `fripost.org` och relävärden `smtp.example.org:587` när domännamnet är `example.org`. Hakparenteserna runt värdnamnet innebär att Postfix inte ska göra några MX-uppslag. Lägg nu till nedanstående i filen `/etc/postfix/main.cf`. inet_interfaces = loopback-only relayhost = [smtp.fripost.org]:587 smtp_sender_dependent_authentication = yes sender_dependent_relayhost_maps = texthash:$config_directory/relayhost_map smtp_sasl_auth_enable = yes smtp_sasl_password_maps = texthash:/etc/postfix/sasl/passwd smtp_sasl_security_options = noanonymous, noplaintext smtp_sasl_tls_security_options = noanonymous smtp_tls_policy_maps = texthash:$config_directory/tls_policy smtp_tls_fingerprint_digest = sha256 (De enda skillnaderna mot den "enkla" konfigurationen är att vi här har bytt ut `smtp_tls_*`-valen mot `smtp_tls_policy_maps` och att vi sätter ett standardvärde i de fall som relävärden inte överensstämmer med uppslagstabellen `relayhost_map`.) Glöm inte att ladda om (eller kanske t.o.m. starta om) Postfix efter att du har ändrat konfigurationen. Kör t.ex. `service postfix restart` eller `systemctl restart postfix`.