J'ai trouvé entre temps que "smtpd_tls_auth_only = yes" oblige les connexions des MUA via STARTTLS ou TLS mais ne change rien aux emails entrants, car pas d'authentification.
Pour ce que je voulais faire, ça peut être suffisant.
Mais par principe je préfère encore interdire le port 25 pour l'envoi d'emails depuis un MUA donc si je t'ai bien compris, en ajoutant "mynetworks = 127.0.0.0/8", j'ai exactement ce que je souhaitais…
[^] # Re: Distinction
Posté par Roudger . En réponse au message Postfix : port 25 pour relay seulement. Évalué à 1.
Merci Bruno, je crois comprendre un peu mieux.
J'ai trouvé entre temps que "smtpd_tls_auth_only = yes" oblige les connexions des MUA via STARTTLS ou TLS mais ne change rien aux emails entrants, car pas d'authentification.
Pour ce que je voulais faire, ça peut être suffisant.
Mais par principe je préfère encore interdire le port 25 pour l'envoi d'emails depuis un MUA donc si je t'ai bien compris, en ajoutant "mynetworks = 127.0.0.0/8", j'ai exactement ce que je souhaitais…
[^] # Re: Distinction
Posté par Roudger . En réponse au message Postfix : port 25 pour relay seulement. Évalué à 1.
Merci cg pour les pistes.
Je ne connais pas Postfix et pensais qu'il y avait déjà un mécanisme intégré…
Je vais maintenant étudier comment mettre ces conditions en place !