Pb d'authentification avec SmtpClient

Version imprimable

08/08/2016, 20h35
Pichar

Pb d'authentification avec SmtpClient

Bonjour à tous,
J'essaie d'ajouter dans mon application VB.NET la possibilité d'envoyer un mail. J'ai essayé avec mailto, mais c'est un peu désuet et surtout cela ne permet pas d'envoyer une pièce jointe. Alors je me suis orienté vers la fonctionnalité SmtpClient de Microsoft.
Mon développement fonctionne très bien avec gmail (Host = smtp.gmail.com, port=587) et mon compte gmail. Si je saisis un couple identifiant /mot de passe incorrect, je me fais jeter, ce qui est normal.
Par contre, avec smtp.free.fr (Port 25 ou 587) , je peux mettre n'importe quel nom d'utilisateur et n'importe quel mot de passe, ça fonctionne. Je me suis ainsi envoyé un mail de la part de napoleon.premier@free.fr !!
Je reste par contre en attente si j'ai configuré avec le port 465 (port fermé par Free ?).
A lors j'en appelle aux spécialistes : que se passe t'il ?
Merci d'avance pour vos conseils avisés.
09/08/2016, 08h32
jopopmk

Salut,

le comportement que tu décris est assez étrange. Pourrais-tu nous montrer ton code ?
Pour le port 465 il me semble qu'il sert bien au SMTP, mais avec chiffrement SSL.
09/08/2016, 10h15
J@ckHerror

Bonjour,

Je ne suis pas si choqué que ça, pas forcement besoin d'authentification pour envoyer un mail, après tout dépend de la config du serveur smtp je pense. Dans mon ancien job on avait notre propre SMTP que j'utilisais pour envoyer des mails sans que ceux ci soient associés à un compte email.... et je pouvais mettre n'importe qu'elle adresse d'expédition, par exemple la fameuse 'nepasrepondre@serveur.com'

De plus ici, on peut lire

Citation:

L'authentification SMTP est strictement inutile si la connexion utilisée lors de l'envoi d'eMails appartient au réseau Free.
Cette option est clairement destinée à l'envoi d'eMails depuis une connexion appartenant à un opérateur différent.

n'aurait tu pas une connexion free ?

J@ck.

Merci pour vos retours.
Free est bien mon fournisseur d'accès.
Voici un petit bout de code d'essai. J'ai simplifié l'existant. Les test tel qu'il est présenté ne remonte aucune erreur et le message est bien envoyé.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
    Private Sub essai() 
        Dim Message As New MailMessage()                                    ' Crée le Mail
        With Message
            .SubjectEncoding = System.Text.Encoding.UTF8                    ' UTF8 pour avoir les accents
            .BodyEncoding = System.Text.Encoding.UTF8
            .From = New MailAddress("napoleon.premier@free.fr")                       ' Emetteur
            .To.Add(New MailAddress("napoleon.premier@free.fr"))
            .Body = "ceci est un essai"
            .Subject = "sujet du mail"
        End With
        Dim ClientSMTP As New SmtpClient()                                  ' Crée client SMTP
        With ClientSMTP
            .Host = "smtp.free.fr"
            .Port = 25
            .EnableSsl = True                                               ' Valide SSL (True au moins si Port 587 avec gmail)
            .Credentials = New NetworkCredential("mon.user@free.fr", "MonPassword")
        End With
        Try
            ClientSMTP.Send(Message)
        Catch ex As Exception
            MessageBox.Show("Erreur envoi " + ex.Message)
        End Try
    End Sub

Si je mets en destinataire (ligne .To.Add(New MailAddress("napoleon.premier@free.fr"))) mon adresse au lieu de napo, je reçois bien le mail de la part de l'empereur. Belle usurpation d'identité non?
Mon pb le plus important est que mon appli est à disposition de tout le monde (gratuiciel) mais que je veux pas mettre à disposition une telle faille de sécurité.
Qu'en pensez vous?

09/08/2016, 22h27
Pichar

En complément, je viens de faire un autre test :
Sur un portable "vierge" sous Vista, avec uniquement Windows mail, donc pas d'Outlook, j'ai modifié le compte de connexion pour la messagerie et mis un utilisateur bidon avec un mot de passe improbable.
Je peux avec cela envoyer des mails sans pb (pb objet de cette discussion) mais j'ai besoin de m'identifier (POP3) pour la réception.
Pas terrible côté Free non?
10/08/2016, 08h42
J@ckHerror

Bonjour,

Comme dis plus haut ça ne me choque pas, pas besoin d'avoir un compte mail sur le serveur pour envoyer un email, il suffit d'avoir accès à ce serveur, toi tu es chez free, tu fais donc parti de leur réseau, tu a donc accès direct au serveur, si tu vas chez un copain qui est chez un autre FAI tu devras forcement donner les identifiants de connexion. Mais dans tous les cas tu pourras envoyer un email en précisant ce que tu veux comme email expéditeur (enfin je pense que le @free.fr est lui obligatoire puisqu'il fait le lien avec le serveur)
Il faut garder à l'esprit que de base un email n'apporte aucune garantie, que ce soit sur l'expéditeur, ou sur la réception de l'email. Ensuite il existe, des moyens de controle, de sécurisation ... comme le ssl, les certificats etc ...

Ton histoire de portable vierge outlook toussa, n'a aucun impacte sur le fonctionnement de smtpclient.

J@ck.
11/08/2016, 14h37
Pichar

Merci pour ces éclaircissements. :):)
Je vais donc rester sur mon développement actuel qui fonctionne par ailleurs très bien.
J'avais fait un test sur une machine "vierge" car j'avais imaginé que ma demande d'envoi de mail aurait pu se "raccrocher" à une session existante.
Pour ceux qui utilisent smptclient de Microsoft : La méthode dispose ne fonctionne pas.
12/08/2016, 04h11
themine702

à pars

y'a beaucoup de smtp qui n'autorise plus les connexion par des apps qui ne sont pas sois disant : certifié comme gmail, moi j'ai tout tester tout blocké sauf hotmail alors qu'avant j'avais tout