Re: serveur mail sécurisé (saslauth+sasldb)?

2005-08-01 Par sujet Debian List
Le mardi 02 août 2005 à 00:39 +0200, Gilles Mocellin a écrit : > Le Lundi 1 Août 2005 23:06, Debian List a écrit : > [...] > > Voilà faire pour que postfix cherche les utilisateur ailleur que > > dans /etc/passwd? > > Bon, personne en a parlé, mais il y a la solution saslauth+sasldb qui > utilise

Re: serveur mail sécurisé (THE last question)?

2005-08-01 Par sujet Gilles Mocellin
Le Lundi 1 Août 2005 23:06, Debian List a écrit : [...] > Voilà faire pour que postfix cherche les utilisateur ailleur que > dans /etc/passwd? Bon, personne en a parlé, mais il y a la solution saslauth+sasldb qui utilise un fichier local. saslauth permet d'utiliser plusieurs backend (MySQL, LDAP,

Re: serveur mail sécurisé (THE last question)?

2005-08-01 Par sujet Debian List
oké :) en faite c'est pour un nombre indéfini de clients <100 , pour des utilisateurs distant... je pense que LDAP est trop complexe, le fait d'avoir un annuaire :s mais surtout comme pour SQL le fais d'avoir un serveur à part... un fichier ne pourrais pas faire l'affaire? en terme de sécurité, s

Re: serveur mail sécurisé (last questi on)?

2005-08-01 Par sujet David Dumortier
Debian List wrote: merci :) tu m'as pas mal aidé, casse pas un postfix pour moi lol donc pour toi chrootage :s c'est pas terrible, le mieu c'est soit en dur avec un /bin/false ou alors en bd LDAP... Non je voulais juste souligner que chroot n'est pas blindé (mais la sécurité à 100% c'est un

Re: serveur mail sécurisé (last question)?

2005-08-01 Par sujet Debian List
merci :) tu m'as pas mal aidé, casse pas un postfix pour moi lol donc pour toi chrootage :s c'est pas terrible, le mieu c'est soit en dur avec un /bin/false ou alors en bd LDAP... je me demande toujours qu'utilise les GROS telque free aol microsoft (lol microsoft sous postfix :p) pour savoir si c'

Re: serveur mail sécurisé?

2005-08-01 Par sujet David Dumortier
Debian List wrote: :s par défaut? se qui veux dire que tu l'installes dans /etc/postfix et lui par la suite ce chroot? je sais pas si c'est sécurisé? vue que c'est l'exécutable qui s'auto chroot? Je n'installe que des versions "chrootées" et je ne me casse pas beaucoup la tête. Désolé je n'ai

Re: serveur mail sécurisé?

2005-08-01 Par sujet Debian List
Le lundi 01 août 2005 à 20:34 +0200, David Dumortier a écrit : > Je suis inscris (sisi), pas de CC s'il te plait. > > Debian List wrote: > > >Mais si je chroot? > >normalement le /etc/passwd sera bidon pour tout le monde SAUF pour > >postfix? c'est possible de chrooté postfix? > > > > > Oui c'e

Re: serveur mail sécurisé?

2005-08-01 Par sujet David Dumortier
Je suis inscris (sisi), pas de CC s'il te plait. Debian List wrote: Mais si je chroot? normalement le /etc/passwd sera bidon pour tout le monde SAUF pour postfix? c'est possible de chrooté postfix? Oui c'est possible via la configuration du paquet debian (peut être même le défaut). Dans /et

Re: serveur mail sécurisé?

2005-08-01 Par sujet Debian List
Mais si je chroot? normalement le /etc/passwd sera bidon pour tout le monde SAUF pour postfix? c'est possible de chrooté postfix? parce que personnelement j'ai testé avec LDAP et j'aime pas le coté gestion... j'aime bien postfix avec les comptes en dur mais le problème c'est justement > la cent

Re: serveur mail sécurisé?

2005-08-01 Par sujet David Dumortier
Raphaël RIGNIER wrote: Bref pour en revenir à ta question, les comptes (virtuels) que tu crées avec les services cyrus ne sont pas visibles par les autres services en principe... Bon, il faut paramétrer ton MTA pour gérer les comptes virtuels mais c'est faisable. C'est possible avec la suite

Re: serveur mail sécurisé?

2005-08-01 Par sujet Debian List
Mais pour crée un postfix avec des comptes virtuels? je pensé par exemple faire que selon le champs destinataire le courrier aille dans tel répertoire et qu'à la parti POP/IMAP tel login aille dans tel répertoire donc aucun compte en dure, seulement du virtuel... c'est plus sécurisé je pense?

RE: serveur mail sécurisé?

2005-08-01 Par sujet Debian List
ench@lists.debian.org > --> Objet : Re: serveur mail sécurisé? > --> > --> Selon Debian List <[EMAIL PROTECTED]>: > --> > --> Pitié ! Je sais, ça ne se fait pas et je suis un vieux con, mais > --> il y a des limites... > --> Utilise un

Re: serveur mail sécurisé?

2005-08-01 Par sujet rom1
Tu n'es pas un vieux con ... je compatis. Une faute de frappe, ça passe (j'en fais plein), mais écrire en phonétique, là c'est trop !!! Pour répondre à ta question, avec un shell positionné en /bin/false pour tes users "mail", tes users ne pourront pas se conneter en ssh, et en ftp non plus si ton

RE: serveur mail sécurisé?

2005-08-01 Par sujet Raphaël RIGNIER
--> -Message d'origine- --> De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] --> Envoyé : lundi 1 août 2005 17:38 --> À : Debian List --> Cc : Bulot Grégory; debian-user-french@lists.debian.org --> Objet : Re: serveur mail sécurisé? --> --> Selon

Re: serveur mail sécurisé?

2005-08-01 Par sujet Debian List
Le lundi 01 août 2005 à 17:38 +0200, [EMAIL PROTECTED] a écrit : > Selon Debian List <[EMAIL PROTECTED]>: > > Pitié ! Je sais, ça ne se fait pas et je suis un vieux con, mais > il y a des limites... > Utilise un correcteur orthographique parcequ'à près d'une faute > par mot c'est i

Re: serveur mail sécurisé?

2005-08-01 Par sujet tnemeth
Selon Debian List <[EMAIL PROTECTED]>: Pitié ! Je sais, ça ne se fait pas et je suis un vieux con, mais il y a des limites... Utilise un correcteur orthographique parcequ'à près d'une faute par mot c'est illisible : | enfete se que j'aime pas trop c'est surtout le fais qu'il est u

Re: serveur mail sécurisé?

2005-08-01 Par sujet Debian List
Le lundi 01 août 2005 à 16:51 +0200, Bulot Grégory a écrit : > Le Lundi 1 Août 2005 16:34, Debian List a écrit : > > Bonjours > > > > Voilà j'ai vue que chaque compte d'un utilisateur du serveur mail doit > > être crée en dure > > useradd > > > > le problème est que si on fais simple, l'utilis

Re: serveur mail sécurisé?

2005-08-01 Par sujet Bulot Grégory
Le Lundi 1 Août 2005 16:34, Debian List a écrit : > Bonjours > > Voilà j'ai vue que chaque compte d'un utilisateur du serveur mail doit > être crée en dure > useradd > > le problème est que si on fais simple, l'utilisateur pourrais se > connecté au serveur distant... comme shell /bin/true ne