Aller au contenu


Zimbra - désactiver le port 25 avec STARTTLS ?


  • Veuillez vous connecter pour répondre
3 réponses à ce sujet

#1 EdG973

EdG973

    Membre avancé

  • Membres
  • 36 messages

Posté 02 décembre 2019 - 13:40

Bonjour,

Sur mon installation zimbra 8.8.15 opensource, je souhaite que la réception des emails depuis internet s'effectue sur le port 25, et l'envoi des emails utilisateurs du domaine sur 587 (ou 465) en TLS

J'ai testé mon serveur avec les commandes :
# telnet monserveurzimbra.mondomain 25 ===> la commande AUTH LOGIN ne fonctionne pas, OK

# openssl s_client -starttls smtp -crlf -connect monserveurzimbra.mondomain:587 ===> la commande AUTH LOGIN fonctionne, OK

Mais :

# openssl s_client -starttls smtp -crlf -connect monserveurzimbra.mondomain:25 ===> la commande AUTH LOGIN fonctionne, pour moi ce n'est PAS OK...
Je ne veux pas que l'on puisse utiliser le port 25 comme port d'envoi.

Est-ce quelqu'un aurait désactiver le port 25 en startls ?
Est-ce que c'est envisageable ?

Bien cordialement,
EdG

#2 Zimbra Guy

Zimbra Guy

    Zimbra Jedi

  • Modérateurs
  • 5 589 messages
  • LocalisationPlanète Terre

Posté 02 décembre 2019 - 15:13

Bonjour,

ça va être dur d'interdire le port 25 en mode starttls ... et j'ai envie de dire : pas conseillé puisque la connection STARTTLS est utilisée de serveur également et
même préconisée.
Guy Carré, professionel certifié Zimbra, Contributeur Zimbra
tel : +33 (0)6 63 18 08 XX / mail : guy.carre+zimbrafr@libremail.fr
http://www.scalesi.fr/

#3 EdG973

EdG973

    Membre avancé

  • Membres
  • 36 messages

Posté 02 décembre 2019 - 15:49

Bonjour,

Merci pour votre réponse.
J'aimerai comprendre, à quoi sert le mode STARTTLS sur le port 25 ?
A une connexion sécurisée entre MTA ?


#4 Zimbra Guy

Zimbra Guy

    Zimbra Jedi

  • Modérateurs
  • 5 589 messages
  • LocalisationPlanète Terre

Posté 02 décembre 2019 - 15:55

tout à fait.
https://www.bortzmeyer.org/3207.html
Guy Carré, professionel certifié Zimbra, Contributeur Zimbra
tel : +33 (0)6 63 18 08 XX / mail : guy.carre+zimbrafr@libremail.fr
http://www.scalesi.fr/




0 utilisateur(s) li(sen)t ce sujet

0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)