Discussion :

[paikan06]

Bonjour à tous
J'ai une petit question qui n'a pas été posée depuis au moins ... 12 min, une petite question d'ordre technique.
J'utilise postfix, postfix-tls, courier-pop, courier-pop-ssl et openssl pour mon serveur mail debian lenny.
Je voudrais sécurisé l'ensemble de mes mails, donc pour le moment la réception se fait en pop3s sur le port 995, je suis arrivé à désactiver le port 110, tout marche sans soucis pour la réception
pour l'envoi sa fonctionne en smtps avec cryptage TLS mais je n'arrive pas à désactiver le port 25.
C'est a dire: un telnet sur le port 25 me permet toujours de récupérer mes mails.
J'ai fais pas mal de recherche:
/etc/services = apparemment vaut mieux pas y toucher
/etc/postfix/master.cf = ca ma fait plus planter qu'autre chose
iptables = il parait que c'est pas la bonne solution

si vous avez une idée,pour désactiver le port 25 pour l'envoi des mails c'est avec plaisir que je ferais des recherches dans ce sens, merci

[ram-0000]

La désactivation doit se faire quelque part dans la conf de postfix, il faut chercher.

Par contre, si tu désactives le port 25, tu ne recevra plus de mails depuis l'extérieur.

ton smtps est utilisé par tes clients internes pour poster leurs mail mais les mails externes continueront d'arriver sur le port smtp 25.

[Pigwi]

bonjour,

Est-ce qu'à l'heure actuelle, sans parler du problème qui te préoccupe, ton serveur fonctionne correctement?

Si oui...

montre moi ton fichier master.cf, je pense qu'il y a une solution de ce côté

tu dois avoir ces deux lignes
smtp inet ............... smtpd
smtps inet .............. smtpd

théoriquement ,
smtp ecoute sur le pot 25
smtps sur le port 465

si pour une raison où une autre tu ne veux pas que smtp ecoute sur le port 25 de l'interface reliée au réseau, tu peux lui signifier de n'écouter que sur localhost si par exemple tu as un serveur imap.
dans ce cas il faut modifier la ligne smtp
127.0.0.1:smtp inet.............smtpd

et ne pas oublier de reloader postfix
++