Probleme envoi mail

[ctpaba]

Bonjour,
Je installé SME serveur dans mon entreprise, et tout va bien ....sauf uff je devien fou !

Je n'arrive pas d'envoyer les messages a une partie des mes correspondant car l'erreur :

Connected to 194.2.0.80 but sender was rejected.
Remote host said: 550 5.7.1 Access denied

Voici les examples en passant par telnet

a partir de chez moi ca done :
telnet 194.2.0.80 25
220 smtp13.msg.oleane.net ESMTP Orange Business Services (MX); Mon, 27 Apr 2009
08:49:41 +0200
EHLO xxxxxx.com
250-smtp13.msg.oleane.net Hello rai93-xxx.xxx.xxx.xxx.dsl.club-internet.fr [xxx.xxx.xxx.xxx], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE 21000000
250-DSN
250-DELIVERBY
250 HELP
MAIL FROM : travaux@xxxxxxx.com
250 2.1.0 travaux@coredif.com... Sender ok
RCPT TO : <yyyyy@zzzzzzz.com>250 2.1.5 <yyyyy@zzzzzzz.com
>... Recipient ok
data
354 Enter mail, end with "." on a line by itself
test messagerie
.
250 2.0.0 n3R6nf6E008634 Message accepted for delivery


Par contre a partir du serveur ou boulot ca change :
Connected to 194.2.0.80.
Escape character is '^]'.
220 smtp27.msg.oleane.net ESMTP Orange Business Services (MX); Mon, 27 Apr 2009 08:56:02 +0200
ehlo coredif.com
250-smtp27.msg.oleane.net Hello mfl93.xxx.xxx.xxx.xxx.fbx.proxad.net [xxx.xxx.xxx.xxx], pleased to meet you
250 ENHANCEDSTATUSCODES
MAIL FROM : travaux@xxxxxxx.com
550 5.7.1 Access denied


Je deja essaie de jouer avel les DNS mais c'est la memme chose.
Je me demande si l'adresse IP n'est pas deja blacklisté?

Merci

[ccnet]

Connected to 194.2.0.80 but sender was rejected.
Remote host said: 550 5.7.1 Access denied

C'est assez clair. L'identité ou l'ip avec laquelle vous vous présentez sur 194.2.0.80 ne sont pas acceptées par l'hôte. Cela peut donc provenir de la connexion utilisée, problème fréquent chez Orange. Certains relais smtp ne sont accessibles qu'aux abonnés Orange. Le problème n'est pas nouveau, il a déjà été abordé plusieurs fois ici je crois.

[jdh]

Je confirme que cela est répété, répété et répété !!!

Il FAUT utiliser le smtp du fai comme relais et non envoyer directement ses mails.

Donc, à l'installation, il FAUT mentionner le smtp.fai.fr. Il est bien sur possible de le modifier dans le server-manager (regarder la doc).



Pour ceux qui ne comprendrais pas pourquoi :

- Pourquoi faut-il agir comme cela ?

La plupart des FAI refuse les mails venant des ranges d'ip ADSL d'opérateurs classiques parce que, pendant longtemps, des mails de type SPAM ont été envoyés comme cela.

Il est clair que l'opérateur doit, alors, mettre un smtp pour tous ses clients qui sera configuré en fonction des ip de ces ranges données (autoriser le relais pour les clients ADSL).

Moralité, il faut TOUJOURS passer par smtp.fai.fr. (Même si ce n'est pas une garantie de transfert !)

[ctpaba]

Hmmm mais ce que est bizarre c'est que ça passe sans problème a partir de chez moi (différent FAI).
C'est un peu dur de passer par SMTP de FAI car je met en place une passerelle de chiffrement.

merci pour l'info.

[ccnet]

C'est un peu dur de passer par SMTP de FAI car je met en place une passerelle de chiffrement.
merci pour l'info.

Une passerelle de chiffrement en smtp ... je ne sais pas où vous voulez en venir exactement. Lorsque l'on a ce type de besoin on dispose de moyens en rapport, c'est à dire un FAI professionnel avec une ou plusieurs ip fixe non susceptible d'être blacklistée simplement parce qu'elles appartiennent à des plages distribuées en dynamique par des FAI grand public.

[ctpaba]

c'est une bonne logique et je le partage avec toi, mais il est dur de l'imposé a quelqu'un qui tien le chéquier. Vu le prix d'une connexion chez (par exemple) Colt >500€ pour 2mega en upload (garantie avec GTR <4h) il préféré prendre trois lignes chez Free a 30€ et me demandé de se débrouiller avec.
De toute façon, je lui transmet le message et que il appel Free pour la solution, moi je lave les mains et je continue pas dans ces conditions.

[jdh]

De toute façon c'est simple :
- ADSL : passage OBLIGE par smtp.fai.fr
- SDSL : passage optionnel mais conseillé par smtp.fai.fr

Perso, c'est systématique "passage par smtp.fai.fr" et ce quelque soit l'installation.


Passerelle de chiffrement en smtp ! C'est vague !

Il n'existe pas à ce jour de complément universel d'authentification pour smtp. Et se baser sur une adresse ip est évidemment stupide.

Chiffrer ses mails est déjà faisable client par client (ou plutôt mail par mail).

Je doute qu'il soit possible de le faire de façon systématique !

[ccnet]

Colt >500€ pour 2mega

Il y a des tarifs mal négociés. Je le sais pour tenir les budgets et les achats chez plusieurs clients. Colt 2Mo SDSL c'est 200 euros par mois avec une plage d'ip fixes. Il est certain qu'un abonnement free en backup c'est pratique compte tenu du coût, mais 3 abonnements Free en lieu et place d'un abonnement professionnel, ce n'est pas sérieux.

[ctpaba]

J'ai déjà di que c'est pas moi qui tien le chéquier et dons ce n'est pas moi qui négocie.
De toute façon je le revois après demain.

Merci pour tout