Discussion :

[slyz0r]

Bonjour à tous,

Afin de sécuriser la connexion vers notre serveur de mail Postfix/Dovecot, j'aimerais configurer une connexion VPN. Ainsi les commerciaux sur la route pourraient se connecter de manière sécurisé pour recevoir/envoyer leurs mails.

Est-il possible de forcer la connexion de Outlook/Thunderbird et les iPhones via un VPN ?

Ou alors auriez-vous d'autres idées afin de sécuriser ces connexions ? J'avais mis en place des white lists basées sur les IP des commerciaux mais ceci est très difficile étant donné les IP dynamiques... En effet, ils peuvent très bien se connecter en 3G comme à la maison ou dans un bistro.

Merci d'avance à tous,

[overider]

Bonjour.

Envoi et réception sont deux choses différentes.
L'envoi, c'est postfix qui s'en occupe. Je vous conseille la mise en place du port 587 (submission port), cela permets de sécuriser les échanges (TLS) et d'authentifier l'utilisateur. Pour ça il faut mettre en place un service de plus saslauthd (cf : https://help.ubuntu.com/community/Postfix )

La réception c'est dovecot. Il faut mettre en place imaps/pops. (cf : http://www.cyberciti.biz/faq/unix-do...configuration/)

Concernant la 3g, je suis confronté au même problème, la plupart des IP publiques 3G sont listées dans les blacklist de spamassassin.

avec cette config plus besoin de VPN. Les échanges sont sécurisés et authentifiés au niveau applicatif.

Il faut bien sur penser à ouvir le filtrage sur ces ports et à nater comme il faut.

bon courage