[POSTFIX]"relay" depuis l'exterieur (résolu)

Prosper4tie · Last edited by Prosper4tie on Wed Jul 07, 2004 1:05 pm; edited 2 times in total

Bonjour,

J'ai installé un serveur smtp postfix.
Tout fonctionne bien, je recois, j'envoi des mails sans problème (depuis l'intranet).

Tout content de mon installation, je teste depuis mon travail avec thunderbird.
L'accès IMAP focntionne bien mais quand je tente de répondre au message, je tombe sur une erreur "Relay access denied".

J'ai cherché dans la documentation Postfix, il est marqué partout que les relais sont automatiquement acceptés depuis n'importe quel adresse.

Si qq'un connait le paramètre a modifier pour autoriser un client externe a passer par mon SMTP ?

D'avance merci.

Prosper

fafounet · Posted: Wed Jul 07, 2004 9:15 am Post subject:

Relais accepte partout ? Il me semble pas que ca soit ca par default.
Ouvres le fichier /etc/postfix/main.cf et recherces l´occurence RELAY
Il me semble bien que c´est commente (dans le sens documente je veux dire)

edit : il me semble que c´est la variable relayhost. Tu peux mettre all mais c´est pas tip top. Si ton travail a une ip fixe rajoutes la

Prosper4tie · Posted: Wed Jul 07, 2004 9:32 am Post subject:

j'ai bien essayé

realyhost = [mon.dyndns.org:25]

même message d'erreur ):

fafounet · Posted: Wed Jul 07, 2004 10:14 am Post subject:

Bon allez j´ai fait une rechercher serieuse (10sec) et ja´ ai trouve :
Faut ajouter le reseau a $mynetworks
Penses aussi a avoir mynetworks_style = subnet

Ni[o · Posted: Wed Jul 07, 2004 11:40 am Post subject:

Prosper4tie · Posted: Wed Jul 07, 2004 12:03 pm Post subject:

c'est une bonne question, je sais pas si il filtre.
Je suis chez tiscali.

Par contre fafounet, j'ai essayé de renseigner mynetworks mais rien n'y fait, il ne veut toujours pas relayer mes emails.

Ca fonctionne bien avec tous les postes de l'intranet mais dès qu'il s'agit de faire le relai depuis un poste venant de l'internet, plus rien de passe.

intranet -> smtp -> intranet OK
intranet -> smtp -> extranet OK
extranet -> smtp -> intranet OK
extranet -> smtp -> extranet Access relay denied

fafounet · Posted: Wed Jul 07, 2004 12:43 pm Post subject:

Qu´as tu dans :
mynetworks
relay_domains
mynetworks_style

As tu bien mis l´adresse de ton entreprise ?

Prosper4tie · Posted: Wed Jul 07, 2004 1:04 pm Post subject:

en mettant l'IP de mon entreprise ca marche, j'avais essaiyé de mttre une plage et je pense que c'est ca qu'il aimait pas.

Merci fafounet.

Reste plus qu'a trouver un moyen d'élagir la plage pour que mon relai smtp soit accessible depuis n'importe ou.

fafounet · Posted: Wed Jul 07, 2004 1:22 pm Post subject:

Tu dois pouvoir mettre all mais c´est un probleme de securite (si y´a du monde qui s´amuse a relyer des conneries par chez toi pour passer incognito)

guilc · Posted: Wed Jul 07, 2004 2:15 pm Post subject:

En effet, relayer les mails de partout est uen TRES mauvaise idée, tu va te faire vite fait blacklister par tous les serveurs et tu ne pourras plus relayer quoi que ce soit parceque ton smtp aura servi a envoyer du spam...

Si tu veux pouvoir utiliser ton smtp de partout, il faut envisager un smtp avec authentification (par exemple, postfix + USE="+sasl" pour utiliser une authentification sasl, sur du mysql (comme sur la doc gentoo : http://www.gentoo.org/doc/en/virt-mail-howto.xml ) ou sur une sasldb (perso, c'est ce que je fais))
_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

Prosper4tie · Posted: Wed Jul 07, 2004 2:33 pm Post subject:

j'ai commencé a mettre en place SASL avec mysql.

Par contre, all ou any ne fonctionne pas en paramètre de mynetworks pour autoriser tous les clients (identifiés) ?