Conversation
precedente ou
suivante
Nouveaux Serveurs IMAP chez Free.fr
Envoyé par:
pavupapri
Bonjour, 
Depuis peu Free.fr a changé ses serveurs de messagerie IMAP pour la réception du courrier.
Voici les nouveaux serveurs :
improxy1-g27.free.fr à l'adresse IP 212.27.42.93
improxy2-g27.free.fr à l'adresse IP 212.27.42.94
improxy3-g27.free.fr à l'adresse IP 212.27.42.96
Et en prime je vous suggère les règles Iptables qui vont bien en utilisant deux variables ci-dessous définies :
ifaceperso="eth0" #votre interface réseau ; en général eth0 si vous avez une connexion Ethernet et wlan0 si vous avez une connexion WiFi
ip_imap_choisi="212.27.42.93" #l'adresse IP du serveur IMAP auquel vous choisisez de vous connecter parmi les 3 ci-dessus
iptables -A OUTPUT -o $ifaceperso -d $ip_imap_choisi -p tcp --dport 143 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i $ifaceperso -s $ip_imap_choisi -p tcp --sport 143 -m state --state ESTABLISHED -j ACCEPT
Et voici les mêmes règles "en dur" sans utilisation des variables :
iptables -A OUTPUT -o eth0 -d 212.27.42.93 -p tcp --dport 143 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -s 212.27.42.93 -p tcp --sport 143 -m state --state ESTABLISHED -j ACCEPT
Vous pouvez sauvegarder ces règles dans le fichier iptable_IMAP par la commande :
iptables-save > iptable_IMAP
... et les restaurer la prochaine fois que vous en aurez besoin par la commande :
iptables-restore < iptable_IMAP
Pensez à modifier votre firewall en conséquence avec les règles ci-dessus (vous pouvez même vous amusez à mettre ces règles dans un script de connexion)...
et le paramétrage de vos clients de messagerie
Smacks !
Depuis peu Free.fr a changé ses serveurs de messagerie IMAP pour la réception du courrier.
Voici les nouveaux serveurs :
improxy2-g27.free.fr à l'adresse IP 212.27.42.94
improxy3-g27.free.fr à l'adresse IP 212.27.42.96
Et en prime je vous suggère les règles Iptables qui vont bien en utilisant deux variables ci-dessous définies :
ifaceperso="eth0" #votre interface réseau ; en général eth0 si vous avez une connexion Ethernet et wlan0 si vous avez une connexion WiFi
ip_imap_choisi="212.27.42.93" #l'adresse IP du serveur IMAP auquel vous choisisez de vous connecter parmi les 3 ci-dessus
iptables -A INPUT -i $ifaceperso -s $ip_imap_choisi -p tcp --sport 143 -m state --state ESTABLISHED -j ACCEPT
Et voici les mêmes règles "en dur" sans utilisation des variables :
iptables -A INPUT -i eth0 -s 212.27.42.93 -p tcp --sport 143 -m state --state ESTABLISHED -j ACCEPT
Vous pouvez sauvegarder ces règles dans le fichier iptable_IMAP par la commande :
... et les restaurer la prochaine fois que vous en aurez besoin par la commande :
Pensez à modifier votre firewall en conséquence avec les règles ci-dessus (vous pouvez même vous amusez à mettre ces règles dans un script de connexion)...
et le paramétrage de vos clients de messagerie
Smacks !
Poste le Sunday 6 June 2010 13:43:12
Re: Nouveaux Serveurs IMAP chez Free.fr
Envoyé par:
pavupapri
PS : Il est recommandé de créer les scripts de connexion pour iptables dans le répertoire :
/etc/network/if-pre-up.d
... ce qui donnerais pour la sauvegarde :
iptables-save > /etc/network/if-pre-up.d/iptable_IMAP
... et pour la restauration cela se fera tout seul à chaque démarrage de la machine Triple LOL
Attention, avec une telle configuration de votre firewall, vous n'avez aucun accès à Internet ni à l'envoi de mail (protocole SMTP), simplement un accès à la récupération de vos mail !
Et bien sûr toutes ces manipulations se font avec les droits de root !
Bye !
Smacks !
... ce qui donnerais pour la sauvegarde :
... et pour la restauration cela se fera tout seul à chaque démarrage de la machine Triple LOL
Attention, avec une telle configuration de votre firewall, vous n'avez aucun accès à Internet ni à l'envoi de mail (protocole SMTP), simplement un accès à la récupération de vos mail !
Et bien sûr toutes ces manipulations se font avec les droits de root !
Bye !
Smacks !
Poste le Sunday 6 June 2010 14:25:25
Re: Nouveaux Serveurs IMAP chez Free.fr
Envoyé par:
pavupapri
Complément d'information sur IPTABLES : 
Les règles ci-dessus ne sont pas suffisantes et je les ai données en pensant que vous utilisez déjà IPTABLES.
Si tel n'est pas le cas il vous faudra probablement commencer par rentrer les règles suivantes afin de fermer tous les ports (la politique de sécurité d'un firewall étant de fermer tous les ports et de n'ouvrir que les ports dont vous avez besoin au strict minimum) :
iptables -P OUTPUT -j DROP
iptables -P INPUT -j DROP
iptables -P FORWARD -j DROP
Le -P veux dire POLICY, comportement général et le -j est la cible vers laquelle les paquets
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i lo -o lo -j ACCEPT
Ainsi vous fermez votre machine comme une huître ! Mais vous pourrez utiliser toutes vos applications en interne, comme, par exemple, la visualisation de pages HTML qui seraient stockées sur votre disque dur !!!
Rajoutez ensuite les règles voulues comme celles plus haut pour autoriser l'accés à votre serveur IMAP !!!
Les règles ci-dessus ne sont pas suffisantes et je les ai données en pensant que vous utilisez déjà IPTABLES.
Si tel n'est pas le cas il vous faudra probablement commencer par rentrer les règles suivantes afin de fermer tous les ports (la politique de sécurité d'un firewall étant de fermer tous les ports et de n'ouvrir que les ports dont vous avez besoin au strict minimum) :
iptables -P INPUT -j DROP
iptables -P FORWARD -j DROP
Le -P veux dire POLICY, comportement général et le -j est la cible vers laquelle les paquets
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i lo -o lo -j ACCEPT
Ainsi vous fermez votre machine comme une huître ! Mais vous pourrez utiliser toutes vos applications en interne, comme, par exemple, la visualisation de pages HTML qui seraient stockées sur votre disque dur !!!
Rajoutez ensuite les règles voulues comme celles plus haut pour autoriser l'accés à votre serveur IMAP !!!
Poste le Monday 14 June 2010 20:20:59
Ce forum !
Nouveaux Serveurs IMAP chez Free.fr
Un problème avec une commande du shell ? Comment utiliser la crontab ? Vous avez des soucis pour la gestion réseau sous Linux ? Pour vous la gestion des utilisateurs/groupes est du chinois ? Etc... Posez donc vos questions ici.
Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons