Urgent - transfert de port sur 1.3.0

par **paradox** » 25 Avr 2003 14:16

Salut, Urgent, car j'ai un serveur de mail en prod pour 160 personnes et là, ça déconne. Sur la 1.2, j'avais à l'époque oublié d'ouvrir le port 25 après avoir fait le transfert de port 25 vers le serveur mail qui est dans la DMZ. Actuellement, le serveur mail n'arrive pas à communiquer avec les serveurs mails externes. Que faut-il faire ? J4ai activé le transfert de port (Transfert de ports) : TCP DEFAULT IP : 25 20.20.20.2 25 Activé Puis j'ai ouvert le port (Accès aux servicex externes) : TCP Tout Default IP 25 activé Une idée ? Tain ça va $%#&! ... <IMG SRC="images/smiles/icon_biggrin.gif">

par **grosbedos** » 25 Avr 2003 14:20

si la regle de transfert tu l'as rentré par la GUI c'est good (pas de restore pendant l'install..ca $%#&! un peu pour le transfert) je crois que tu peux aussi supprimer la regle "acces aux services externes" elle n'est plus necessaire.et elle fout peut etre le cirque aussi.

par **paradox** » 25 Avr 2003 14:24

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-25 14:20, grosbedos a écrit: si la regle de transfert tu l'as rentré par la GUI c'est good (pas de restore pendant l'install..ca $%#&! un peu pour le transfert) je crois que tu peux aussi supprimer la regle "acces aux services externes" elle n'est plus necessaire.et elle fout peut etre le cirque aussi. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui, par le GUI, fraiche installe. Elle n'est plus necessaire ? Donc si je fais, maintenant, du port mapping, plus besoin d'ouvrir le port ?

par **grosbedos** » 25 Avr 2003 14:26

oui c'est ca

par **paradox** » 25 Avr 2003 14:31

ok bah là en fait mon serveur n'arrive plus à envoyer à l'extérieur. C'est même pas à la réception, là ou le port mapping travaille. Je ne pige pas :/

par **grosbedos** » 25 Avr 2003 14:33

?? bizar ipcop laisse tout passé en sorti normalement.. regarde du coté de ton serveur..

par **Rbill** » 25 Avr 2003 14:39

En sortie Ipcop ne bloque rien! Sauf s'il confond une sortie avec une entrée comme par ex. DMZ mal renseignée. Autrement tu n'as aucun moyen de savoir si tes mails ne seraient pas bloqués par ton serveur mail? C'est quoi comme serveur mail ?

par **paradox** » 25 Avr 2003 15:00

MDaemon nan mais en fait je viens de tel le support Oleane, et leur relai SMTP est dans les choux ... <IMG SRC="images/smiles/icon_rolleyes.gif"> 2h30 que je cherche, que je réinstalle IpCop, que je fais 10fois le tour des options du serveur mail. Ce qui est bizarre, c'est que je ne me sert pas de leur relai SMTP en envoi, mais d'après eux, c'est quand même normal. Je suppose que le firewall mutualisé récupères les flux quand même.. D'ici 30m le prb devrait être résolu. MErci à tous pour votre réactivité, c'est cympa <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **HammerFall** » 25 Avr 2003 15:41

Moi j'utilise IPCop sur 60 UC et sur 15 sites distants et no problem. Solution de secours sur numéris. Le problême des solutions propriétaires c'est que tu ne peux pas savoir ce qu'il y a dedans, donc possibilité de backdoor et autres mouchards. En open source si tu t'abonnes à différentes news letters tu seras informé régulièrement des failles. D'ailleurs sur les systêmes propriétaires si l'admin n'a pas fait son boulot (application des patches) tu auras les mêmes soucis de sécurité.

par **paradox** » 25 Avr 2003 15:45

NewsLetters de sécu en FR ça existe ? Des adresses ? JE vous tiens au courant, si c'était bien Oléane. La 1.3.0, ce sera pour un autre jour, peut être, si ma MNF n'est pas bientot mise en prod.

par **grosbedos** » 25 Avr 2003 18:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-25 15:41, HammerFall a écrit: Moi j'utilise IPCop sur 60 UC et sur 15 sites distants et no problem. Solution de secours sur numéris. Le problême des solutions propriétaires c'est que tu ne peux pas savoir ce qu'il y a dedans, donc possibilité de backdoor et autres mouchards. En open source si tu t'abonnes à différentes news letters tu seras informé régulièrement des failles. D'ailleurs sur les systêmes propriétaires si l'admin n'a pas fait son boulot (application des patches) tu auras les mêmes soucis de sécurité. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> tu t'es trompé de post lol..

par **paradox** » 28 Avr 2003 10:48

Donc, une fois le prb d'Oléance réglé, mes mails sont bien parti. Ca ne venait donc pas d'ici. Ouf <IMG SRC="images/smiles/icon_razz.gif"> Encore merci à vous tous.

Urgent - transfert de port sur 1.3.0

Qui est en ligne ?