Configurer Postfix - Page 2

OK, je vais dans un premier temps vous décrire la config de mon modem/routeur et de mes machines pour savoir si les ports sont ouverts ou fermés en effectuant des tests qui je l'espère sont viables grâce à la commande 'nmap' :
Rappels sur mon LAN :
- l'adresse du modem/routeur 192.168.1.1
- l'adresse de mon serveur DNS, HTTPd 192.168.1.2
- l'adresse de mon serveur de Mail (Postfix) 192.168.1.4

Les adresses SUA/NAT sur mon modem/routeur (192.168.1.1) sont configurées de la manière suivante :
- port: 110 adresse: 192.168.1.4
- port: 25 adresse: 192.168.1.4
- port: 80 adresse: 192.168.1.2
- port: 21 adresse: 192.168.1.2
...
cette configuration est conforme au mode d'emploi du modem/routeur Zyxel (sauf erreur de ma part)

J'applique un test sur les ports 110,25,80,21 et sur chaque adresse en commençant par le modem/routeur.
TEST sur 192.168.1.1 :
/***
[root@linux03 root]# nmap -v -p 110,25,80,21 192.168.1.1

Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2005-05-10 14:14 CEST
Host 192.168.1.1 appears to be up ... good.
Initiating SYN Stealth Scan against 192.168.1.1 at 14:14
Adding open port 80/tcp
Adding open port 21/tcp
The SYN Stealth Scan took 0 seconds to scan 4 ports.
Interesting ports on 192.168.1.1:
PORT STATE SERVICE
21/tcp open ftp
25/tcp closed smtp
80/tcp open http
110/tcp closed pop3
MAC Address: **:**:**:**:**:** (Zyxel Communication)

Nmap run completed -- 1 IP address (1 host up) scanned in 1.146 seconds
***/
:(

TEST sur 192.168.1.2 :
/***
[root@linux03 root]# nmap -v -p 110,25,80,21 192.168.1.2
Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2005-05-10 14:24 CEST
Host linux01 (192.168.1.2) appears to be up ... good.
Initiating SYN Stealth Scan against linux01 (192.168.1.2) at 14:24
Adding open port 21/tcp
Adding open port 80/tcp
The SYN Stealth Scan took 0 seconds to scan 4 ports.
Interesting ports on linux01 (192.168.1.2):
PORT STATE SERVICE
21/tcp open ftp
25/tcp closed smtp
80/tcp open http
110/tcp closed pop3

MAC Address: **:**:**:**:**:** (Hsing TECH. Enterprise CO.)
Nmap run completed -- 1 IP address (1 host up) scanned in 1.323 seconds
***/

TEST sur 192.168.1.4 :
/***
[root@linux03 root]# nmap -v -p 110,25,80,21 192.168.1.4

Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2005-05-10 14:28 CEST
Host linux03 (192.168.1.4) appears to be up ... good.
Initiating SYN Stealth Scan against linux03 (192.168.1.4) at 14:28
Adding open port 25/tcp
Adding open port 110/tcp
Adding open port 80/tcp
Adding open port 21/tcp
The SYN Stealth Scan took 0 seconds to scan 4 ports.
Interesting ports on linux03 (192.168.1.4):
PORT STATE SERVICE
21/tcp open ftp
25/tcp open smtp
80/tcp open http
110/tcp open pop3

Nmap run completed -- 1 IP address (1 host up) scanned in 0.464 seconds
***/
:)

On peut constater que les ports 25 et 110 sont seulement ouverts sur 192.168.1.4 c'est à dire sur le serveur de Mail Postfix. Mais en ce qui concerne le modem/routeur 192.168.1.1 ils sont fermés.
S'il y a blocage sur les ports 25 et 110 au niveau de mon modem/routeur cela peut paraitre logique que je ne puisse pas transmettre des mails au-delà de mon LAN avec le serveur Postfix : 192.168.1.4 (Note : cela ne m'empêche pas de recevoir et de transmettre des mails avec un compte messagerie qui n'est pas configuré pour ce serveur, mais à l'extérieur ;).

bon, tu as montré que tu connais nmap, fort bien, mais je t'ai demandé des choses simples et tu ne veux pas les faire

moi je jette l'éponge

Salut Denis,

Voilà une hypothèse basée sur ton indication comme suit.

rcpt to: 192.168.1.2:25
554 Service unavailable; Client host [84.99.83.144] blocked using dul.dnsbl.sorbs.net; Dynamic IP Addresses See: http://www.dnsbl.sorbs.net/lookup.shtml?84.99.83.144


Celà signifierait que ton fournisseur d'accès (9 Telecom) a déclaré la plage d'adresses dynamiques dans laquelle ton adresse IP se trouve dans la base de données SORBS d'adresses dynamiques. Tu peux le vérifier en suivant le lien ci-dessus.

Vois aussi http://www.nl.sorbs.net/faq/dul.shtml pour plus d'infos.

Du coup... les e-mails adressés par ton serveur smtp sont bloqués par les serveurs de messagerie utilisant la base de données SORBS pour lutter contre le spam.

Pour contourner le problème, sauf à obtenir de 9 Telecom une IP fixe non blacklistée, tu pourrais simplement utiliser le serveur smtp de 9 Telecom comme "smart host" pour acheminer ton courrier vers l'Internet.

Utilise la rubrique "relayhost" de main.cf pour celà, en y indiquant le serveur smtp de ton FAI, relance postfix et refait un essai d'envoi à une adresse externe.

En principe tes clients de messagerie peuvent continuer d'indiquer smtp.tondomaine.com, car ton Postfix relayera les e-mails au serveur smtp de 9 Telecom s'ils ne correspondent pas à des adresses internes.

Il y a peut être d'autres problèmes dans ta configuration (qui est très complexe), mais essaye déjà de résoudre celui-ci.

Dal

déjà pourquoi utiliser 2 pc différent pour le serveur mail et serveur web, et ftp

J'imagine que c'est dans le souci de répartir la charge de travail, c'est une configuration plutôt normale.

Sinon, Denis, jette un oeil à mon message ci-dessus http://www.commentcamarche.net/forum/affich-1487961#40 et vois si celà fait avancer les choses pour le courrier sortant.

A propos de tes scans nmap, pour être vraiment probants, il faudrait les faire à partir d'une machine extérieure au LAN. Sous cette réserve, d'après tes résultats, si pour ton routeur le port 25 est fermé alors que le NAT est correct et que Postfix tourne, celà révèle plutôt un problème concernant les e-mails entrants (et non les e-mails sortants). Je te suggèrerait de vérifier sur ta machine Postfix que celle-ci n'a pas un firewall bloquant le traffic arrivant de l'extérieur sur le port 25.

Dal

Salut Denist,

Merci de ton feedback :)

Pour ton information, les e-mails que j'ai reçu de toi se sont vu attribuer, dans mon compte de messagerie sur lequel figure un filtre anti-spam, un flag "Spam", je pense pour la raison évoquée en <40> ci-dessus.

Vu l'entête de ces messages, je pense que tu n'as pas changé le paramétrage du "smtp" de KMail. Je pense qu'en envoyant directement sur le smtp de ton FAI à partir du client de messagerie, ce problème serait résolu (au lieu de paramétrer tes clients de messagerie avec l'adresse de ton serveur Postfix local). Si tu le souhaites, tu peux m'envoyer un nouvel e-mail pour tester après le changement. D'après ce que j'ai compris tu possèdes d'autres comptes de messagerie sur lesquels tu peux faire des tests toi même, fais les aussi.

Si tu ne veux pas procéder de la sorte et que tu veux utiliser ton serveur Postfix comme serveur d'envoi pour tes clients de messagerie, il te faudra contacter ton FAI et éventuellement lui demander une IP fixe ou changer pour un FAI qui ne catalogue pas sur SORBS ses clients utilisant des serveurs smtp sur ses adresses dynamiques comme des spammeurs.

Dal

essaye de voir http://ryad-blog.blogspot.com/ .

bonjour a tous, je suis entrain de configurer postfix sous mandrake 10.0 et je veux le configurer avec pop3.
qui pourrait m'aider?merci d'avance