Filtrer SMTP Sur SME

[jujup61]

Bonjour,
un poste sur mon réseau local doit être verollé (pour le moment je ne l'ai pas trouvé 600 postes)==> Le problème est que son client de messagerie utilise mon serveur smtp pour envoyer des centaines de mails ==> mon FAI m'informe de faire le nécessaire sinon ils me coupent le port 25.
J'ai vérifié les log de messagerie, j'ai trouvé les adresses (différentes à chaque mail)

J'ai besoin du service smtp (pour la réception de mail d'outils GPLI, affa...) mais j'aimerai autoriser qu'une voir 2 adresses local à utiliser mon serveur smtp, est ce possible sans avoir à ajouter des règles dans le firewall du sme?

Je vous remercie

[ccnet]

est ce possible sans avoir à ajouter des règles dans le firewall du sme?

A quoi pensez vous d'autre ?
Cela ne me semble pas très compliqué.

[jujup61]

Merci de votre réponse,
Je pensai à un utilitaire sous server-manager qui pourrait gérer cela facilement.
Vous pensez que le mieux est de modifier les règles du firewall?

[ccnet]

Si vous savez quelles ip autoriser, cela me semble le plus rapide, il y a un peu urgence non !?
Sinon vous allez passer du temps à chercher un utilitaire puis l'installer, avec les risques que comporte la mise en prod d'un composant nouveau, d'un logiciel, d'une nouvelle version.
L'efficacité me semble de filtrer au plus vite, puis de rechercher la machine fautive tranquillement.

[jujup61]

Merci de vos conseils.
Connaissez vous la syntaxe exacte de la commande pour bloquer toutes les adresses et autoriser une adresse?
Par avance merci

[jibe]

Salut,

Iptables n'est pas vraiment ma spécialité, je laisse d'autres bien plus compétents que moi répondre à cette question. Pas besoin d'être spécialiste SME pour établir les rêgles voulues, seule leur mise en place est un peu spéciale, puisqu'il faut absolument passer par les templates pour faire cela.

J'avais écrit quelque chose qui correspond bien à ta demande, sauf que c'était pour http et non smtp, et surtout que c'était pour FreeEOS qui fonctionne avec ipchains et non iptables. Mais cela devrait te donner une idée assez précise de ce qu'il faut faire pour la mise en place.

[ericll]

Bonjour,

je me souviens en smes 6.0 , il existait une contribution permettant de bloquer l'envoi des mails par user
cela bloquait les mails par destination ( uniquement le domaine ou tout les domaines)
je cherche..
eric chez leslapys

[ericll]

Bonsoir,
la solution chez dungog :http://www.dungog.net/wiki/Dungog-email#Individual_settings
permet de gérer les emails en sortie, mais c'est payant

eri chez leslapys

[jibe]

Salut,

[Mode sofres on]
Pour info personnelle : qu'est-ce qui fait que tu n'as pas retenu "ma" solution ?
[Mode sofres off]

[ericll]

salut jb

le mode sofres marche pas, il est parti envacances?
mode sofres off

eric

[jibe]

Salut,

le mode sofres marche pas, il est parti envacances?
mode sofres off

Bon, apparemment, je n'ai pas été assez clair... Je me pose la question de savoir si ça vaut le coup que je refasse un topo identique, voire plus complet (filtrage SMTP par exemple ) ou même une contrib, pour SME 7.x/8. Je cherche donc à savoir ceux qui y voient un intérêt ou pas, et pourquoi.

D'où le sondage...

[ericll]

salut,

je vote pour une contrib avec des checkboxes (smtp /http/ je ne sais pas quoi d'autre)
eric

[Gaston]

Salut jibe

Bon, apparemment, je n'ai pas été assez clair... Je me pose la question de savoir si ça vaut le coup que je refasse un topo identique, voire plus complet (filtrage SMTP par exemple ) ou même une contrib, pour SME 7.x/8. Je cherche donc à savoir ceux qui y voient un intérêt ou pas, et pourquoi.

moi ça mintéresserai, mais j'ai peur que ce soit du temps perdu (en SME 7.x). En effet si j'en crois les derniers échange sur la liste de dev (oui je sait c'est pas une info très fraîche, mais j'ai encore + de 500 mails de retard ) le fonctionnement du courrier sortant risque d'être modifié en v8 (en rapport avec le smtp proxy, un blocage des connexions sortantes vers le port 25, ...) et si qqu'un peut m'expliquer ....

G.