URL: https://linuxfr.org/forums/linux-general/posts/postfix-envoi-depuis-l-exterieur-authentifie Title: Postfix - envoi depuis l'extérieur authentifié Authors: Re_ Date: 2014年09月22日T18:15:54+02:00 License: CC By-SA Tags: Score: 0 Bonjour, je reprends la config de notre serveur mail qui est sous postfix. Aujourd'hui, le serveur autorise l'envoi de mails depuis @mondomaine.com avec ou sans authentification, mais seulement depuis le réseau interne de l'entreprise. Hors j'ai besoin que les nomades puissent envoyer des mails depuis l'extérieur via ce serveur la. Actuellement, s'ils souhaitent envoyer un mail, soient ils utilise le VPN mis en place, soient ils utilisent un serveur smtp tiers (celui de leur FAI, mobile, etc..). Avant de ~~tout péter~~ mettre à jour la conf de postfix, je voulais savoir quelles options toucher pour avoir le comportement suivant: - Si l'utilisateur est dans la plage d'IP interne, alors possibilité d'envoyer un mail sans authentification - Si l'utilisateur se connecte depuis une IP externe, alors obligation d'auth + tls/ssl Une petite idée sur les paramètres à modifier ? `mynetworks` et `smtpd_sender_restrictions` semblent de bons candidats, mais je préfère vous demander avant. Biensur, si jamais vous trouvez des bizarreries sur la conf, je suis aussi preneur d'améliorations ! Note: oui je sais c'est pas bien de pas authentifier les utilisateurs, mais je règle 1 problème après l'autre ;) Voici ma config actuelle, `postconf -n`: ``` alias_maps = hash:/etc/aliases always_bcc = archiver@domain.com append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix delay_warning_time = 1h home_mailbox = Maildir/ inet_interfaces = all mailbox_command = /usr/lib/dovecot/deliver mailbox_size_limit = 0 message_size_limit = 20480000 mydestination = localhost myhostname = imap.domain.com mynetworks = 127.0.0.0/8 192.168.10.0/24 192.168.11.0/24 192.168.20.0/24 myorigin = domain.com readme_directory = no recipient_bcc_maps = hash:/etc/postfix/sender_recipient_bcc recipient_delimiter = + relay_domains = lists.domain.com relayhost = x.x.x.x sender_bcc_maps = hash:/etc/postfix/sender_recipient_bcc smtp_tls_note_starttls_offer = yes smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache smtp_use_tls = yes smtpd_banner = $myhostname ESMTP smtpd_helo_restrictions = reject_invalid_helo_hostname smtpd_recipient_limit = 100 smtpd_recipient_restrictions = reject_non_fqdn_recipient, reject_unauth_pipelining, reject_non_fqdn_sender, hash:/etc/postfix/protected_adresses, check_sender_access hash:/etc/postfix/sender_access, permit_mynetworks, permit_sasl_authenticated, reject smtpd_restriction_classes = domain_only smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = reject_unknown_address smtpd_tls_CAfile = /etc/ssl/certs/domain.com.root.crt smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/ssl/certs/domain.com.2014.crt smtpd_tls_key_file = /etc/ssl/private/domain.com.key smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = yes transport_maps = hash:/etc/postfix/transport virtual_alias_maps = hash:/etc/postfix/virtual, ldap:/etc/postfix/ldap-groups.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /home/vmail virtual_mailbox_domains = /etc/postfix/domains virtual_mailbox_maps = ldap:/etc/postfix/ldap-accounts.cf virtual_minimum_uid = 100 virtual_transport = dovecot virtual_uid_maps = static:5000 ``` Les fichiers `sender_access`: ``` domain.com = permit ```