J'ai pensé utiliser un programme du style "redir" (voire iptables) pour faire transiter le flux tcp/25 de l'extérieur du firewall vers le serveur de messagerie, mais j'obtiens alors un superbe relais ouvert (non ?).
Bah non, le fait d'être Open Relay c''est simplement si ton MTA à permet à n'importe qui d'envoyer un mail à n'importe qui, ça se situe au niveau de la config du MTA. D'une manière ou d'une autre si tu veux pouvoir recevoir des mails de l'extérieur, il faut forcément que tu aies un port 25 ouvert quelque part...
Sinon ta deuxième solution est bonne aussi, il suffit de centraliser la liste des comptes dans un SGBD ou un annuaire LDAP centralisé. Le MTA en frontal la consulte pour savoir il doit accepter le mail, tout comme le MTA sur ton intranet pour savoir où stocker ce qu'il reçoit.
# euh ?
Posté par Damien Pobel (site web personnel) . En réponse au message Routage mail. Évalué à 4.
Bah non, le fait d'être Open Relay c''est simplement si ton MTA à permet à n'importe qui d'envoyer un mail à n'importe qui, ça se situe au niveau de la config du MTA. D'une manière ou d'une autre si tu veux pouvoir recevoir des mails de l'extérieur, il faut forcément que tu aies un port 25 ouvert quelque part...
Sinon ta deuxième solution est bonne aussi, il suffit de centraliser la liste des comptes dans un SGBD ou un annuaire LDAP centralisé. Le MTA en frontal la consulte pour savoir il doit accepter le mail, tout comme le MTA sur ton intranet pour savoir où stocker ce qu'il reçoit.
https://damien.pobel.fr