Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...
Modérateur: modos Ixus
par wondersiegfried » 05 Jan 2003 15:18
Bonjour à tous,
<BR>
<BR>J'essaie de configurer sendmail (version 8.11) pour que seuls les
<BR>utilisateurs de "mondomaine.com" puisse utiliser le relayage vers les autres
<BR>domaines , et
<BR>cela quelle que soit l'adresse ip qu'utilise le client de messagerie.
<BR>
<BR>Le fichier /etc/mail/access permet de gérer le relay pour des réseaux ou des
<BR>nom d'hotes, mail je voudrai pouvoir filtrer sur le champ
<BR>"from:*@mondomaine.com" de l'expéditeur lors de l'envoie du mail.
<BR>
<BR>En vous remerciant par avance
<BR>
<BR>Cordialement
-
wondersiegfried
- Matelot
-
- Messages: 2
- Inscrit le: 05 Jan 2003 01:00
par Berserk » 05 Jan 2003 20:33
Salut,
<BR>
<BR>Tu peux normalement pouvoir préciser un marqueur dans le fichier access : To, From Connect ..
<BR>
<BR>Un truc du style :
<BR>From : domaine.hop RELAY
<BR>
<BR>Devrait fonctionner...
<BR> <IMG SRC="images/smiles/icon_smile.gif">
<BR>
<BR>Bien sur n'oublie pas de reconvertir ton fichier en "base de données Sendmail"
<BR>
-
Berserk
- Quartier Maître
-
- Messages: 14
- Inscrit le: 09 Déc 2002 01:00
par Yourgui » 06 Jan 2003 11:03
Yep à toi,
<BR>
<BR>Je te conseille postfix, ( basé sur sendmail ) il est beaucoup beaucoup plus facile à installer.
<BR>
<BR>A+
<BR>Yourgui <IMG SRC="images/smiles/icon_smile.gif">
-
Yourgui
- Second Maître
-
- Messages: 33
- Inscrit le: 26 Déc 2002 01:00
- Localisation: Bruxelles
par wondersiegfried » 07 Jan 2003 01:05
Bonjour,
<BR>
<BR>J'ai essayé de rajouter dans /etc/mail/access le paramètre :
<BR>
<BR>From:@mondomaine.com RELAY
<BR>
<BR>Mais visiblement sans grand success
<BR>
<BR>
<BR>Finalement la solution retenue à été de faire de l'authentification sur smtp en utilisant cyrus-sasl
<BR>
<BR>pour ceux que ça intéresse :
<BR>
<BR>======/etc/mail/sendmail.mc=========================
<BR>
<BR>TRUST_AUTH_MECH(`LOGIN PLAIN DIGEST-MD5')dnl
<BR>define(`confAUTH_MECHANISMS',`LOGIN PLAIN DIGEST-MD5')dnl
<BR>
<BR>======/usr/lib/sasl/Sendmail.conf===================
<BR>
<BR>pwcheck_method:pam
<BR>
<BR>
-
wondersiegfried
- Matelot
-
- Messages: 2
- Inscrit le: 05 Jan 2003 01:00
Retour vers Sécurité et réseaux
Utilisateur(s) parcourant actuellement ce forum : Google [Bot] et 1 invité