Il y a actuellement 64 visiteurs
Vendredi 20 Octobre 2017
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[ipcop]blocker le port25 smtp sauf sur le server mail

L'informatique, ce n'est pas qu'un PC équipé de Windows. Ce forum est dédié aux utilisateurs de systèmes d'exploitation dérivés d'unix (GNU/Linux, *BSD, etc...) et aux autres OS alternatifs.

[ipcop]blocker le port25 smtp sauf sur le server mail

Message le 17 Nov 2008 05:59

Bonjour à tous,

Je solicite votre aide car je suis dans une impasse.

Je résume la situation:

J'utilise un routeur ipcop avec pour ip sur l'etho 10.9.8.13
un serveur mail postfix 10.9.8.3
Les postes clients winxp sontt en 10.9.8.0/24

Par defaut ipcop block le port 25 (en forwardant ce port ds l'interface admin d'ipcop tt fonctionne mais ce n'est pas la solution).
Pour éviter detre un open-relay pour les spams il me faut bloker tout le traffic sur le port 25 en dehors du serveur mail. Chose que l'on ne peut pas ajouter avec l'interface admin, pour y remedier il y a un fichier /etc/rc.d/rc.firewall.local qui nous permet de faire du custom forward. En faisant plusieurs recherches je suis tombé sur ce site http://www.subvs.co.uk/smtp_blocking_with_ipcop qui decrit mon probleme y compris le blackinglist auquel je suis soumis et la solution.

Dans le fichier rc.firewall.local j'ajoute ces lignes:

# allow smtp from some allowed ips
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s 10.9.8.0/24 --dport 25 -j ACCEPT
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s 10.9.8.0/24 --dport 465 -j ACCEPT
# log stuff that is not the mail server
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s ! 10.9.8.3 --dport 25 -j LOG --log-prefix "SMTP"
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s ! 10.9.8.3 --dport 465 -j LOG --log-prefix "SMTP-SSL"
# block all other outgoing SMTP traffic
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s ! 10.9.8.3 --dport 25 -j REJECT
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s ! 10.9.8.3 --dport 465 -j REJECT

Le port 465 ne m'interesse pas pour le moment.

Probleme: en faisant ca l'envoi marche bien mais impossible de recevoir un mail de l'exterieur.

Le log ne fonctionne pas car il n'y a pas de /var/log/SMTP apres un envoi et une reception de mail.

Si vraiment je suis dans une impasse je peux toujours blocker le port25 et utiliser un autre port pour les mails.dans ipcop c'est simple à faire je fais un forward ip source all port source 25 ip destination mon.serveur.mail port destination xxxx. Il me reste à faire écouter mon postfix sur ce meme port et je crois que ca se passe dans le /etc/postfix/master.cf l16 #submission inet n - - - - smtpd ????

J'espère avoir été le plus clair possible sinon n'hésite pas à me poser des questions.

Merci d'anvance pour votre aide.
Light is Right
Mat1905
Visiteur
Visiteur
 
Messages: 2
Inscription: 17 Nov 2008 05:40
Localisation: fr
 


Reception d'email

Message le 11 Mar 2009 13:54

Bonjour
Effectivement le port 25 est bloqué mais pour l'envoie.
La réception d'email ne se fait pas par ce port par défaut et même si tu fais en sorte qu'il y ait un nattage vers ce port, n'oublie pas d'autoriser dans tes exception, SMTP et POP ou IMAP.
cdt
Avatar de l'utilisateur
Milone213
Visiteur
Visiteur
 
Messages: 1
Inscription: 11 Mar 2009 13:51
 

Message le 11 Mar 2009 14:12

... non, rien ... :roll:
Ah si :
- Bienvenue Mat !
- Bienvenue Milone !
++ :wink:
Image Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
Pac428
Moderateur
Moderateur
 
Messages: 25459
Inscription: 23 Mai 2006 13:25
Localisation: Le Goulag du Maine.
 

Message le 12 Mar 2009 05:08

Hello,

Merci pour ton interet. J'ai effectivement fait ce que tu dis plus pas mal de chose notemment ac BOT et tout est rentre ds l'ordre.
Light is Right
Mat1905
Visiteur
Visiteur
 
Messages: 2
Inscription: 17 Nov 2008 05:40
Localisation: fr
 



Sujets similaires

Message [Configuration Debian 8] - Serveur mail, web, open
Hello les amis, Je possède un serveur dédié chez online.net actuellement qui est sur Debian 8. Au début j'avais installé Debian 9 pensant que c'était globalement la même chose mais j'ai eu des soucis avec l'installation de pam-mysql pour openvpn pour un site qui propose un service VPN : http://unsha ...
Réponses: 1

Message [Réglé] Mail Notifierr d'Orange
BonjourMa messagerie est sur Orange.Avec MailNotifier je suis averti de l'arrivée de nouveaux messages. Ce logiciel s'ouvre à chaque ouverture de Windows (Windows10) mais je suis obligé de saisir à chaque fois mon mot de passe.N'y-a-t'il pas un moyen d'éviter cet inconvénient, donc de mémoriser ce m ...
Réponses: 3

Message Problem mail free et outlook
Salut à tous !J'ai un souci depuis hier sur mon adresse de messagerie Free.Lorsque j'utilise Outlook mes emails sont bloqués dans la boite d'envoi et lorsque j'utilise Webmail Free tout fonctionne impeccablement.Je précise que je n'ai pas changé de mot de passe ni autre paramètres ces jours ci.J'ai ...
Réponses: 6

Message installation windows server 2012
Bnojour,j'ai acheter un pc portable HP Notebook* 17,3" - g7-2361sf - Intel Core i5-3250 - 4Go - 750 Go - HD 7670 1 Go - DVD - W8 et je souhaite installer mon windows server 2012 dessus donc je boot sur le cd j'arrive à l'écran avec le bouton installer et ensuite j'ai un message d'erreur ." ...
Réponses: 17

Message Mail en copie
Bonjour, Je ne sais pas si je suis au bon endroit mais je pose ma question quand même,Voilà j'ai pris contact via mail avec une personne qui m'a laissé ceci : " Le plus simple pour toi est de contacter directement Mr..... (mail en copie)" ect Le problème c'est que je vois bien le nom du me ...
Réponses: 0

Message Non réception de mail sur hébergeur
Bonjour tout le monde,J'ai un site presque fini mais j'ai un problème avec mon formulaire de contact, En effet, la partie traitement du formulaire a été fait par quelqu'un autre que moi, quand il me la envoyer fini, il fonctionné et je ne recevez pas les mail dans la boite mail de mon site Quand ...
Réponses: 0

Message Outlook 2013 mail introuvable OST
Bonjour à tous et à toutes.Un nouveau post pour demander de l'aide.Dans un environnement Exchange, j'ai une personne qui n'arrivait pas à ouvrir son outlook car le fichier ost était inaccessible.Après avoir réussi à ouvrir le programme, je vois qu'il manque des mails, des sous dossier et les contact ...
Réponses: 1


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 2 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.