Passerelle Smtp et pop

[okin283]

Salut

J’ai installé qmail en serveur avec mysql, vpopmail et qmailadmin, maintenant j’aimerai créer une nouvelle machine qui sera installée en DMZ et qui fera office de passerelle smtp anti-virus et anti-spam.

Mon probleme est la recuperation des emails par pop depuis l'exterieur... comment cela pourrai t'il etre possible? Avec SME server??

Merci d'avance

Nicolas

[guytou]

Salut

il suffit que tu forward (sur ta passerelle qui gere la dmz) le port 110 en direction de ta sme.

[okin283]

J'ai un firewall pix ki gere la dmz , ca veu dire que ma passerelle sous sme devra renvoyer le port 110 vers mon serveur de messagerie installé dans mon reseau local?

[sibsib]

Salut,

Ce que j'ai compris :

Tu a un serveur SME sur ton LAN vert, qui fait serveur de messagerie (SME1)
Tu mets un 2e SME en DMZ qui fait office de relais SMTP avec anti spam et anti-virus. (SME2)

Le tout est géré via un Firewall Cisco PIX.

Au niveau SMTP, pas de problèmes pour configurer le relayage.
Les connexions SMTP de l'extérieur suivent donc le chemin suivant :
Internet -> Pix -> SME2 -> Pix -> SME1

C'est intéressant, car en fait la session TCP n'est pas prolongée : il y a en fait deux connexions
1) Serveur SMTP externe -> SME2
2) SME2 -> SME1

Pour le pop3, par contre, tu es un peu coincé : Tes clients sont à l'extérieur, mais les messages sont sur SME1 !
Donc, même si tu montes un plan via du relayage de ports pour que le POP3 transite via SME2, en réalité, je ne vois qu'une connexion de l'extérieur vers SME1.
Pour que l'ensemble soit 'secure' (c'est une expression !), il faudrait effectuer un changement de protocole, genre :
Internet -> POP3 -> SME2
SME2 -> IMAP4 -> SME1.

Joli sur le papier, mais je ne sais pas faire...

Ai-je bien suivi ?

Bonne chance,
Pascal

[okin283]

exactement tu as tout compris mon probleme!!!
Maintenant comme tu dis joli sur le papier ... mais a mettre en oeuvre c pas la fete

[okin283]

pas d'autres idées?