Bonjour,
 
Voici mon problème sur un serveur Linux Redhat où est lancé le service SMTP.
 
je me suis rendu compte que tout pouvait transiter:
 
-mail de l'interieur vers l'exterieur et inversement.
-mail d'un poste local vers un autre.
 
je cherche à savoir comment restreindre les accès, en souhaitant si possible limiter les accès aux noms de machines?
 
Merci de m'aider.

c'est quoi comme smtp ?

c'est juste un relais smtp.
La messagerie n'est pas géré par nos soins

le nom du soft ?

mais il n'y a pas de soft. Juste le service smtp exceiter sur le poste Linux

en fait j'ai un relais smtp pour la messagerie outlook géré par une autre société.

en faisant une recherche dans google, on tombe uniquement sur ton topic.
Si tu nous disais quel package est installé sur ta red hat pour le relais de messagerie on pourrait t'aider.
Nos dons de divination sont pas mal développés mais ont des limites.

Décris nous ton architecture et les packages/softs/applications. Et donnes nous fichiers de configuration pour ton relais SMTP. Sans ça on pourra pas faire grand chose pour toi.

sinon j'ai postfix

les packages sont:
- libesmtp-devel-0.8.4-2
- libesmtp-0.8.4-2
 
Sur un serveur j'ai le service smtp en place.
 
Puis sur un autre serveur j'ai postfix d'installer.
 
Après differents tests smtp, je me suis rendu compte que je pouvais envoyer sur ma boite Outlook des messages avec une autre adresseexemple)
MAIL FROM:<toto@world.com>
RCPT TO:<titi@map.com>
Le mail est bien envoyé.
idem dans l'autre sens, que l'adresse soit interne ou externe.

j'en sais un peu plus.
Avec postfix, j'ai fais des test internes et externes. Tout passe
Ce que je souhaite c'est pouvoir limiter les accès depuis l'exterieur.
comment faire?

On pourra te répondre seulement quand tu nous auras donné exactement l'architecture que tu as et la conf de ton appli pour qu'on puisse l'adapter.
 
Au départ tu avais juste un "relais" + ton prestataire de messagerie, maintenant tu as un postfix qui vient dans l'affaire.
 
Soit plus précis, on va pas tout deviner non plus.
 
Dans tes tests, précises bien ce que tu fais :
genre :
"je pouvais envoyer sur ma boite Outlook des messages avec une autre adresse" c'est depuis ta boite outlook que tu essayes ou alors ton message spoofé est dirigé vers ton adresse mail ?

Si tu as postfix, as tu pensé à regarder les paramètres de validation et de filtrage disponibles dans la doc officielle de postfix ?

oui j'ai regardé la documentation.
 
Merci pour ton aide. j'ai pu avancer.
 
J'ai du mal à trouver (meme avec la doc).
Comment bloquer toutes les adresses ip ou nom de machine non connu.
Seulement autorisé celles qui sont dans /etc/mail/access.
 
Merci de votre aide