Koozali.org: home of the SME Server

Other Languages => Français => Topic started by: bernie50 on July 04, 2017, 08:43:02 PM

Title: Deux questions sur config sme server
Post by: bernie50 on July 04, 2017, 08:43:02 PM
Bonsoir,

:-P

https://support.citrix.com/help/XenClient/Synchronizer/5_1/en/xc-ad-explorer.html (https://support.citrix.com/help/XenClient/Synchronizer/5_1/en/xc-ad-explorer.html)

 :-P[/list][/list][/list]
Title: Re: Deux questions sur config sme server
Post by: Jean-Philippe Pialasse on July 04, 2017, 10:21:03 PM
Bonsoir Bernie et bienvenu ici,

pour la première question, j'aurais une réponse simple: comme tu fais pour envoyer des courriels habituellements ! SI tu veux une répons eplus élaborée, nous aurons besoin de plus d'information sur ta configuration et comment tu te connecte à l'internet, et si ton FAI te permet de gerer tes mails toi même (port 25 ouvert en émission et / ou en reception)

Pour ldap, je ne connais pas AD Explorer, as tu essayé phpldapadmin ? https://wiki.contribs.org/Phpldapadmin
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 05, 2017, 09:15:37 AM
Bonjour,

Mes questions ont étés complétées dans mon premier post, pour plus de clarté
Après avoir ouvert le port 25 pas de changement !!!

 :-P
Title: Re: Deux questions sur config sme server
Post by: Daniel B. on July 05, 2017, 11:39:04 AM
C'est encore moyennement clair. Pour envoyer les mails vers l'extérieur, ça devrait se faire à peu près tout seul. Pour pouvoir en recevoir de l'extérieur par contre, il te faut un nom de domaine "public", avec une entrée MX qui pointe sur ta box, qui doit renvoyer le port TCP/25 vers l'adresse de ta SME.

Pour AD Explorer, je ne le connais pas non plus, mais vu son nom, je le soupçonne d'être limité à de l'AD. Qu'est-ce que tu cherches à faire ?
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 05, 2017, 05:40:35 PM
Quote from: Daniel B. on July 05, 2017, 11:39:04 AM
C'est encore moyennement clair. Pour envoyer les mails vers l'extérieur, ça devrait se faire à peu près tout seul. Pour pouvoir en recevoir de l'extérieur par contre, il te faut un nom de domaine "public", avec une entrée MX qui pointe sur ta box, qui doit renvoyer le port TCP/25 vers l'adresse de ta SME.

J'ai un nom de domaine"public'', le port Tcp/25 est ouvert sur ma box et renvoie vers l'adresse de mon serveur
Je sais envoyer des mails depuis et vers les  3 utilisateurs créés avec SME (admin et deux autres usagers), je ne sais pas en envoyer vers l'extérieur, ni en recevoir depuis l'extérieur du réseau local

Pour AD Explorer, je ne le connais pas non plus, mais vu son nom, je le soupçonne d'être limité à de l'AD(client ldap). Qu'est-ce que tu cherches à faire ?

Depuis un pc Windows consulter la base de données et éventuellement la gérer et la sauvegarder. Mais difficulté de la configurer, car la  doc est succincte sur le sujet

 8-)
Title: Re: Deux questions sur config sme server
Post by: Jean-Philippe Pialasse on July 05, 2017, 06:12:00 PM
Le fait que tu aies "ouvert" le port 25 ( ce qui ne n'explique pas ce que tu as fait), ce que j’interprète (surement faussement car je ne fait qu'assumer) que tu l'aies fait pointer vers la SME sur le LAN est une chose... Car là on est encore dans le guess par le manque d'information :
- SME en mode serveur ou en mode passerelle.
- Box en mode routeur ou en mode passerelle

Cela donne beaucoup de combinaisons
- Box en mode routeur ou en mode passerelle laissant l'adresse internet pointer vers l'interface externe de la SME en mode passerelle.
- Box en mode routeur, SME en mode serveur
- Box en mode routeur, SME en mode passerelle avec pc windows surtle lan de la bbox
- Box en mode routeur, SME en mode passerelle avec pc windows sur le lan de la SME


De plus, mon interrogation initiale est plus qu'il faut  se renseigner sur les pratiques de ton FAI et savoir si lui ne bloque pas le port 25 en entrée et/ou en émission ! Je n'utilise pas Bouygues, je ne connais pas la réponse, je te laisse faire cette recherche.


Pour ce qui de AD explorer, cela me semble un problème XY ( https://www.matthecat.com/probleme-xy/  https://gist.github.com/nicolasblanco/5933692 ), explique nous plutôt ce que tu cherche à faire au départ, que comment tu cherche à le faire ( autrement dit répond à la question de Daniel)
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 05, 2017, 06:50:59 PM
Bonjour,

- SME est en mode serveur
- La BBox  est en mode passerelle (orange.be)

J’ai su ouvrir le port 25 sur ma BBox d’Orange.be

Pour ce qui de AD explorer : l’idée de départ était de savoir accéder par un client LDAP sur un pc Windows ( AD explorer) à LDAP de SME pour la gérer facilement et éventuellement la sauvegarder. Si cela est possible bien sûr
Title: Re: Deux questions sur config sme server
Post by: Daniel B. on July 05, 2017, 07:08:18 PM
Quote from: bernie50 on July 05, 2017, 06:50:59 PM
Bonjour,

- SME est en mode serveur
- La BBox  est en mode passerelle (orange.be)

J’ai su ouvrir le port 25 sur ma BBox d’Orange.be
Tu as ouvert le port, je suppose en sortie. Tu devrais donc pouvoir maintenant envoyer des mails vers l'extérieur. SI ce n'est pas le cas, tu peux regarder dans /var/log/qmail/current qui contiendra les info nécessaire. Mais pour l'opération inverse (recevoir des mails depuis l'extérieur), il faut que tu ais un domaine valide, que son entrée MX pointe sur l'IP de ta box (IP fixe ?) et que le port 25 entrant soit NATé vers SME (à faire sur la box). Si tu l'as fait, tu peux nous donner ton nom de domaine, on pourra vérifier si le port TCP/25 est bien accessible.

Quote from: bernie50 on July 05, 2017, 06:50:59 PM
Pour ce qui de AD explorer : l’idée de départ était de savoir accéder par un client LDAP sur un pc Windows ( AD explorer) à LDAP de SME pour la gérer facilement et éventuellement la sauvegarder. Si cela est possible bien sûr
L'annuaire LDAP de la SME est un LDAP standard. Tu peux t'y connecter avec ces paramètres:


Tu peux éventuellement te loguer avec un compte valide (DN: uid=user,ou=Users,dc=domain,dc=tld et le pass qui va avec, mais pour que le serveur accepte l'auth, il faut soit du STARTTLS sur lr port 389, soit LDAPS sur le port 636), tu auras accès à quelques attributs supplémentaires.

Dans tous les cas, l'annuaire est en lecture seule. Il ne doit pas être modifié directement, il est géré par l'ensemble des scripts SME. Pour ce qui est de la sauvegarde, le plus simple est en ligne de commande:

Code: [Select]
slapcat > /tmp/backup.ldif

Mais c'ets inclus dans une sauvegarde standard de SME (le dump LDIF sera dans /home/e-smith/db/ldap/)
Title: Re: Deux questions sur config sme server
Post by: Jean-Philippe Pialasse on July 05, 2017, 07:13:41 PM
pour completer la réponse de Daniel
Quote from: bernie50 on July 05, 2017, 06:50:59 PM
Bonjour,

- SME est en mode serveur
- La BBox  est en mode passerelle (orange.be)
ce n'est pas une configuration compatible. Si SME est en mode serveur et ta box en mode passerelle simple, il y aura une seule ip publique délivrée au premier appareil connecté donc soit ton serveur SME soit ton PC.
Revérifie tes configurations.

Quote from: bernie50 on July 05, 2017, 06:50:59 PM
J’ai su ouvrir le port 25 sur ma BBox d’Orange.be

Si tu peux configurer quelque chose depuis ta box, c'est fort probablement qu'elle est en mode routeur et attribue donc des adresses ip locales.
Encore une fois le fait que tu puisse configurer ta box via une interface ne présume en rien de ce que bloque ton FAI dans ses politiques. Il faut que tu le contact pour vérifier qu'il autorise l'envoi de courriel directement en émettant sur le port 25 depuis  ta connexion  selon ton offre actuelle sans passer par le serveur smtp de ton FAI. La majorité des FAI l’empêchent pour les offres pour particulier, certain permettent de l'ouvrir sur demande.

S'ils ne le permettent pas il faudra configurer ton SME via le server-manager pour utiliser le serveur smtp de ton FAI. Il se peut en plus qu'il exigent une authentification pour accepter les courriels.



Quote from: bernie50 on July 05, 2017, 06:50:59 PM
Pour ce qui de AD explorer : l’idée de départ était de savoir accéder par un client LDAP sur un pc Windows ( AD explorer) à LDAP de SME pour la gérer facilement et éventuellement la sauvegarder. Si cela est possible bien sûr

il n'y a rien à gérer de la base LDAP de SME, elle ne sert que d'annuaire. En dehors du serveur elle n'est accessible qu'en lecture simple sur le réseau local. Elle est sauvegardée automatiquement dans le dossier /home/e-smith/db/ldap à chaque lancement de sauvegarde ( via l'événement signal-event pre-backup).
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 05, 2017, 09:11:10 PM
Bonsoir;
Voici mon nom de domaine:
informatique-seniors.eu

 :-P
Title: Re: Deux questions sur config sme server
Post by: Daniel B. on July 05, 2017, 10:18:19 PM
Alors, pour le domaine informatique-seniors.eu, on peut voir que les serveurs MX sont:

Et les adresses IP de ces serveurs sont:
Code: [Select]
178.208.39.140
178.208.39.141
178.208.39.142
178.208.39.143

(oui, les deux noms donnent les mêmes IP, ça n'a pas de sens...). Peu de chance que ça soit ta box ;-)
Qui a configuré ton DNS publique ? si tu veux que les mails arrivent sur ton serveur chez toi, il faut modifier cette entrée MX pour pointer sur ton IP publique (sauf à utiliser une solution comme fetchmail, mais je le recommande pas)
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 06, 2017, 08:40:42 AM
Bonjour,

Ce sont  les adresses de register.be chez qui j'ai obtenu mon  nom de domaine.

 :-P

Title: Re: Deux questions sur config sme server
Post by: Daniel B. on July 06, 2017, 09:55:47 AM
Il va falloir configurer la zone DNS de ce domaine dans ce cas
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 06, 2017, 12:29:21 PM
Bonjour,
Contrairement à ce que j'ai annoncé par erreur, mon Fai est Proximus et bloque le port 25

https://www.proximus.be/support/fr/id_sfaqr_ports_unblock_webtrouble/particuliers/support/internet/e-mails-et-site-web/problemes-de-site-web/ouvrir-les-ports-internet.html (https://www.proximus.be/support/fr/id_sfaqr_ports_unblock_webtrouble/particuliers/support/internet/e-mails-et-site-web/problemes-de-site-web/ouvrir-les-ports-internet.html)

 8-)
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 06, 2017, 01:31:36 PM
Quote from: Daniel B. on July 06, 2017, 09:55:47 AM
Il va falloir configurer la zone DNS de ce domaine dans ce cas

Bonjour,
J'utilise Server-Manager ou dois-je entrer cette adresse ?
Merci
Title: Re: Deux questions sur config sme server
Post by: Daniel B. on July 06, 2017, 01:37:08 PM
Ça se fait par l'interface de ton DNS publique, pas sur SME. Je ne connais pas register.be (je suppose le DNS se fait chez eux, même si ce n'est pas obligatoirement le cas), je ne peux malheureusement pas te donner l'adresse.
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 06, 2017, 01:51:21 PM
Bonjour,

Pour les dns ; c'est fait par register.be

Pour accès à Ad explorer
Réponse: le nom d'utilisateur ou le password est incorrect
 :-P
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 06, 2017, 01:56:41 PM
Bonjour,
Lorsque j'envoie un mail de mon pc windows vers admin@informatique-seniors.eu, voici le message que je reçois:

The following message to <admin@informatique.seniors.eu> was undeliverable.
The reason for the problem:
5.1.2 - Bad destination host 'DNS Hard Error looking up informatique.seniors.eu (MX):  NXDomain'

Reporting-MTA: dns; mailrelay102.isp.belgacom.be

Final-Recipient: rfc822;admin@informatique.seniors.eu
Action: failed
Status: 5.0.0 (permanent failure)
Diagnostic-Code: smtp; 5.1.2 - Bad destination host 'DNS Hard Error looking up informatique.seniors.eu (MX):  NXDomain' (delivery attempts: 0)

 :shock:
Title: Re: Deux questions sur config sme server
Post by: Daniel B. on July 06, 2017, 01:58:21 PM
informatique-seniors.eu c'est pas la même chose que informatique.seniors.eu
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 06, 2017, 02:31:24 PM
Quote from: Daniel B. on July 06, 2017, 01:58:21 PM
informatique-seniors.eu c'est pas la même chose que informatique.seniors.eu

essai avec la bonne adresse : Autant pour moi

This is the mail system at host gateway.mailprotect.be. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <admin@informatique-seniors.eu> (admin@informatique-seniors.eu): host smtp.mailprotect.be[178.208.39.154] said: 554 5.7.1 <admin@informatique-seniors.eu> (admin@informatique-seniors.eu): Relay access denied (in reply to RCPT TO command)


[/size]
Reporting-MTA: dns; gateway.mailprotect.be X-Postfix-Queue-ID: D932822E04 X-Postfix-Sender: rfc822; fa610628@skynet.be Arrival-Date: Thu,  6 Jul 2017 14:29:17 +0200 (CEST) Final-Recipient: rfc822; admin@informatique-seniors.eu Original-Recipient: rfc822;admin@informatique-seniors.eu Action: failed Status: 5.7.1 Remote-MTA: dns; smtp.mailprotect.be Diagnostic-Code: smtp; 554 5.7.1 <admin@informatique-seniors.eu> (admin@informatique-seniors.eu): Relay access denied
Title: Re: Deux questions sur config sme server
Post by: bernie50 on July 06, 2017, 08:13:32 PM
Bonsoir,

Le port 25 est bloqué, faute d'une autre solution pas de mail externe sur la SME

Pour ce qui est du nom de domaine (informatique-seniors.eu) attribué par Register.be, ne doit -il pas être paramétré dans la BBox ?
Title: Re: Deux questions sur config sme server
Post by: Jean-Philippe Pialasse on July 06, 2017, 09:57:42 PM
Quote from: bernie50 on July 06, 2017, 08:13:32 PM
Bonsoir,

Le port 25 est bloqué, faute d'une autre solution pas de mail externe sur la SME

Pour ce qui est du nom de domaine (informatique-seniors.eu) attribué par Register.be, ne doit -il pas être paramétré dans la BBox ?

Tu peux configurer le serveur smtp de ton fai comme serveur courriel sortant. Juste à verifier s'il faut que tu utilises des identifiants ou s'il acceptent une connexion directe depuis ton ip.

Pour le nom de domaine, il est peut probable que la box fasse serveur dns. Sme peut faire serveur dns. Donc configure ta box au niveau des reglages dhcp pour mettre l'ip du sme comme serveur dns primaire.