jaumeferré

En este tutorial explico todo el proceso que he seguido para montar un contenedor LXC en Proxmox, instalar Postfix dentro, configurarlo como servidor SMTP relay usando Mailjet, y finalmente usarlo para que tanto Proxmox VE como Proxmox Backup Server (PBS) envíen correctamente sus correos de notificación usando mi propio dominio.

Nota: Sí, suena a lío. Pero una vez montado, funciona perfecto y es mucho más fiable que usar Gmail, Yahoo o cualquier servidor anti-SMTP moderno.

---

1. Crear el contenedor (CT) en Proxmox

Pasos para crear el CT

1. Crear un CT normal desde Debian 12 (recomendado)
2. Asignarle recursos mínimos:
   • 512 MB RAM
   • 1 vCPU
   • 4 GB disco
3. En Network, ponerle IP fija (o reservarla en DHCP)
4. Darle un hostname sencillo: postfix

Configuración inicial

Una vez instalado, entrar vía consola:

pct enter 101

Sustituye 101 por tu ID de CT.

Actualizar el sistema:

apt update && apt upgrade -y

---

2. Instalar Postfix

Instalar Postfix y las librerías necesarias para SASL:

apt install postfix libsasl2-modules -y

Durante la instalación:

• Elegir: "Satellite system"
• Cuando pida el relayhost, se puede dejar vacío (lo configuraremos después)

---

3. Configurar Mailjet como relay SMTP

3.1. Editar `/etc/postfix/main.cf`

Abrir el archivo de configuración principal:

nano /etc/postfix/main.cf

Configurar con estos parámetros:

myhostname = mail.proxmox.jaumeferre.casa
mydomain = proxmox.jaumeferre.casa
myorigin = /etc/mailname
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

inet_interfaces = all
inet_protocols = all

relayhost = [in-v3.mailjet.com]:587

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_sasl_mechanism_filter = plain

smtp_use_tls = yes
smtp_tls_security_level = encrypt
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

smtp_fallback_relay =

3.2. Crear las credenciales de Mailjet

Crear el archivo de credenciales:

nano /etc/postfix/sasl_passwd

Añadir el contenido (reemplaza con tus claves API de Mailjet):

[in-v3.mailjet.com]:587 MJ_API_KEY:MJ_SECRET_KEY

Guardar y proteger el archivo:

chmod 600 /etc/postfix/sasl_passwd
postmap /etc/postfix/sasl_passwd

---

4. Configurar el remitente canónico (root → tu dominio)

Para evitar correos con remitentes como:

• root@postfix.192.168.1.17
• pve@mihost.local

Crear regla de reescritura

nano /etc/postfix/sender_canonical

Añadir:

/.+@.*/ postfix@jaumeferre.casa

Generar el hash:

postmap /etc/postfix/sender_canonical

Activar en la configuración principal

Editar /etc/postfix/main.cf y añadir:

sender_canonical_maps = regexp:/etc/postfix/sender_canonical

---

5. Reiniciar Postfix

Aplicar todos los cambios:

systemctl restart postfix

Verificar el estado:

systemctl status postfix

---

6. Probar el envío de correos

Enviar correo de prueba

echo "Correo de prueba desde Postfix + Mailjet" | mail -s "Prueba Mailjet" tu@email.com

Ver los logs

tail -f /var/log/mail.log

Cuando veas algo como:

status=sent (250 OK queued...)

🎉 ¡Ya funciona!

---

7. Activar SPF, DKIM y DMARC en tu DNS

Mailjet requiere configurar 3 registros DNS para validar tu dominio:

✔ SPF (Sender Policy Framework)

TXT @ v=spf1 include:spf.mailjet.com ~all

✔ DKIM (DomainKeys Identified Mail)

Mailjet te proporcionará algo similar a:

TXT mailjet._domainkey k=rsa; p=XXXXXXXXXXXX

✔ Verificación del dominio (opcional)

A veces Mailjet requiere subir un archivo específico a tu dominio para verificar la propiedad.

Importante: Cuando todo esté correctamente configurado, Mailjet lo mostrará en verde en su panel de control.

---

8. Configurar Proxmox VE para usar el CT SMTP

Configuración en Proxmox VE

1. Ir a Datacenter → Notifications → SMTP
2. Configurar:
   • SMTP server: 192.168.1.17 (IP del CT)
   • SMTP Port: 25
   • From address: postfix@jaumeferre.casa
   • TLS: Desactivado (el CT ya se encarga)
   • Authentication: Ninguna
3. Enviar correo de prueba

---

9. Configurar PBS (Proxmox Backup Server)

Configuración en PBS

1. Ir a Administration → Notifications → SMTP
2. Usar los mismos parámetros que en Proxmox VE

Solución de problemas

Si aparece el error postfix-local: Invalid input (500):

1. Borrar configuraciones antiguas
2. Reiniciar el sistema de notificaciones

---

10. Conclusión

Ahora tienes un contenedor LXC dedicado que actúa como un servidor SMTP relay completamente funcional, usando Mailjet, con tu propio dominio y asegurado por SPF/DKIM/DMARC.

Ventajas de esta configuración:

• Proxmox VE y PBS pueden enviar alertas de forma fiable
• Sin problemas con Gmail ni bloqueos de puertos
• Control total sobre el remitente y dominio
• Solución barata, ligera y que funciona de maravilla

---

Resumen de comandos

Comando	Descripción
apt install postfix libsasl2-modules -y	Instalar Postfix con SASL
postmap /etc/postfix/sasl_passwd	Generar hash de credenciales
postmap /etc/postfix/sender_canonical	Generar hash de reescritura
systemctl restart postfix	Reiniciar el servicio
tail -f /var/log/mail.log	Ver logs en tiempo real
pct enter 101	Acceder al contenedor

---