Il y a actuellement 78 visiteurs
Jeudi 26 Mai 2022
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[ipcop]blocker le port25 smtp sauf sur le server mail

L'informatique, ce n'est pas qu'un PC équipé de Windows. Ce forum est dédié aux utilisateurs de systèmes d'exploitation dérivés d'unix (GNU/Linux, *BSD, etc...) et aux autres OS alternatifs.

[ipcop]blocker le port25 smtp sauf sur le server mail

Message le 17 Nov 2008 05:59

Bonjour à tous,

Je solicite votre aide car je suis dans une impasse.

Je résume la situation:

J'utilise un routeur ipcop avec pour ip sur l'etho 10.9.8.13
un serveur mail postfix 10.9.8.3
Les postes clients winxp sontt en 10.9.8.0/24

Par defaut ipcop block le port 25 (en forwardant ce port ds l'interface admin d'ipcop tt fonctionne mais ce n'est pas la solution).
Pour éviter detre un open-relay pour les spams il me faut bloker tout le traffic sur le port 25 en dehors du serveur mail. Chose que l'on ne peut pas ajouter avec l'interface admin, pour y remedier il y a un fichier /etc/rc.d/rc.firewall.local qui nous permet de faire du custom forward. En faisant plusieurs recherches je suis tombé sur ce site http://www.subvs.co.uk/smtp_blocking_with_ipcop qui decrit mon probleme y compris le blackinglist auquel je suis soumis et la solution.

Dans le fichier rc.firewall.local j'ajoute ces lignes:

# allow smtp from some allowed ips
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s 10.9.8.0/24 --dport 25 -j ACCEPT
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s 10.9.8.0/24 --dport 465 -j ACCEPT
# log stuff that is not the mail server
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s ! 10.9.8.3 --dport 25 -j LOG --log-prefix "SMTP"
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s ! 10.9.8.3 --dport 465 -j LOG --log-prefix "SMTP-SSL"
# block all other outgoing SMTP traffic
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s ! 10.9.8.3 --dport 25 -j REJECT
/sbin/iptables -A CUSTOMFORWARD -p tcp -i eth0 -s ! 10.9.8.3 --dport 465 -j REJECT

Le port 465 ne m'interesse pas pour le moment.

Probleme: en faisant ca l'envoi marche bien mais impossible de recevoir un mail de l'exterieur.

Le log ne fonctionne pas car il n'y a pas de /var/log/SMTP apres un envoi et une reception de mail.

Si vraiment je suis dans une impasse je peux toujours blocker le port25 et utiliser un autre port pour les mails.dans ipcop c'est simple à faire je fais un forward ip source all port source 25 ip destination mon.serveur.mail port destination xxxx. Il me reste à faire écouter mon postfix sur ce meme port et je crois que ca se passe dans le /etc/postfix/master.cf l16 #submission inet n - - - - smtpd ????

J'espère avoir été le plus clair possible sinon n'hésite pas à me poser des questions.

Merci d'anvance pour votre aide.
Light is Right
Mat1905
Visiteur
Visiteur
 
Messages: 2
Inscription: 17 Nov 2008 05:40
Localisation: fr
 


Reception d'email

Message le 11 Mar 2009 13:54

Bonjour
Effectivement le port 25 est bloqué mais pour l'envoie.
La réception d'email ne se fait pas par ce port par défaut et même si tu fais en sorte qu'il y ait un nattage vers ce port, n'oublie pas d'autoriser dans tes exception, SMTP et POP ou IMAP.
cdt
Avatar de l'utilisateur
Milone213
Visiteur
Visiteur
 
Messages: 1
Inscription: 11 Mar 2009 13:51
 

Message le 11 Mar 2009 14:12

... non, rien ... :roll:
Ah si :
- Bienvenue Mat !
- Bienvenue Milone !
++ :wink:
Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
Pac428
Moderateur
Moderateur
 
Messages: 28273
Inscription: 23 Mai 2006 13:25
Localisation: Le Goulag du Maine.
 

Message le 12 Mar 2009 05:08

Hello,

Merci pour ton interet. J'ai effectivement fait ce que tu dis plus pas mal de chose notemment ac BOT et tout est rentre ds l'ordre.
Light is Right
Mat1905
Visiteur
Visiteur
 
Messages: 2
Inscription: 17 Nov 2008 05:40
Localisation: fr
 



Sujets similaires

Message Zone DNS : domaine chez gandi mais hébergement mail chez OVH
Bonjour, Actuellement, j'ai un nom de domaine qui est chez Gandi mais des serveurs de noms OVH sont utilisés, la gestion DNS se fait donc du coté d'OVH. Les e-mails sont hébergés chez OVH.J'aimerais réattribuer les serveurs de noms Gandi pour pouvoir manipuler la zone DNS depuis Gandi.Malgré les ser ...
Réponses: 0

Message comment envoyer 1000 mail?
bonjourmon asso a actuellement une adresse gmail et je suis limité par l envoi de 500 mails par jourscomment envoyer 1000 mail?merci pour votre aide!
Réponses: 1

Message adresse mail
Bonjour,Lorsque je demande une adresse mail a un vendeur/acheteur sur la messagerie leboncoin, l'adresse est marquée de mémoire "masqué pour votre sécurité" je ne sais plus trop.Est-il possible d'obtenir quand même l'adresse mail de cette personne.Cdty
Réponses: 1

Message Envoi mail VBscript - détection auto du SMTP
Bonjour.J'ai trouvé le code ci-dessous qui me permet d'envoyer un mail :Code: Tout sélectionnerConst cdoSendUsingPickup = 1 Const cdoSendUsingPort = 2 Const cdoAnonymous = 0 Const cdoBasic = 1 Const cdoNTLM = 2 '===========================================================EmailSender = "expediteu ...
Réponses: 5

Message orange notification mail
Salut tout le monde lorsque je démarre une fois sur le bureau mon logiciel messagerie orange notification mail me montre des emails "bizarres" (voir la capture écran) soi-disant à ouvrir et lorsque je rentre sur ma boite mail orange fort heureusement ils n'y sont pas mème en indésir ...
Réponses: 4

Message G mail ne fonctionne pas correctement
Bonjour,J'utilise Chrome et la messagerie G mail avec windows 7.Les mails arrivent et partent sans pbs .Mais je ne peux pas les ouvrir , les supprimer .Je peux seulement le faire en ouvrant g mail en navigation privée ou en HTML.J'ai essayé diverses méthodes sans succès.Merci pour votre aide et joye ...
Réponses: 1

Message Comment envoyer une vidéo par mail ?
Bonjour.Je souhaite envoyer par mail une vidéo de présentation d'une durée de 1 mn 40, mais la boîte mail me refuse l'envoie car trop lourd. Y'a t'il un moyen d'envoyer la vidéo en pièce jointe en direct, sans passer par Dropbox ou autre site du genre. Je précise que j'ai comprimé à 2 reprises la vi ...
Réponses: 2


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 3 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.