Re: Configuration Exim pour accès sécurisé depuis extérieur.

------=_Part_39291_8274218.1223921900484
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

normalement, de base exim4 utilise une liaison chiffr=E9 via TLS. Apres pou=
r
l'authentification, le plus simple c'est d'utiliser la methode "pam", c'est
=E0 dire que ce sont les comptes utilisateurs pr=E9sent sur le serveur qui
serviront =E0 s'authentifier. Pour l'activer c'est tres simple, assure toi
deja d'avoir le paquet

exim4-daemon-heavy
et non le light, ensuite il faut qu'exim soit configur=E9 pour =E9couter a
l'exterieur (lan ou wan), pour =E7a il faut laisser vide l'entr=E9e
dc_local_interfaces=3D''
dans le fichier /etc/exim4/update-exim4.conf.conf
selon si tu veux pourvoir envoyer a partir du lan sans
authentification ou avec, a la ligne dc_relay_nets=3D tu mets les ip
autoris=E9s sans auth (pour obliger toutes les ip =E0 s'authentifier, tu
laisses vide. Ne surtout pas mettre le caractere * sans quoi ton MTA
fera office de relais ouvert au spammer
Maintenant tu edites le fichier /etc/exim4/exim4.conf.template (si tu
utilises une configuration en un seul fichier, sinon
/etc/exim4/conf.d/auth/30_exim4-config_examples et dedans tu ajoutes:

plain:
driver =3D plaintext
public_name =3D PLAIN
server_condition =3D "${if pam {$2:$3}{yes}{no}}"
server_set_id =3D $2

login:
driver =3D plaintext
public_name =3D LOGIN
server_prompts =3D "WLUG Username:: : WLUG Password::"
server_condition =3D "${if pam {$1:$2}{yes}{no}}"
server_set_id =3D $1

de cette maniere, tu pourras utiliser soit la methode plain siut login
pour l'authentification. Tu configures ton client mail pour qu'il
utilise login et mdp de ton compte unix sur le serveur et =E7a roule.

------=_Part_39291_8274218.1223921900484
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

<div dir=3D"ltr">normalement, de base exim4 utilise une liaison chiffr=E9 v=
ia TLS. Apres pour l&#39;authentification, le plus simple c&#39;est d&#39;u=
tiliser la methode &quot;pam&quot;, c&#39;est =E0 dire que ce sont les comp=
tes utilisateurs pr=E9sent sur le serveur qui serviront =E0 s&#39;authentif=
ier. Pour l&#39;activer c&#39;est tres simple, assure toi deja d&#39;avoir =
le paquet <br>
<pre>exim4-daemon-heavy<br>et non le light, ensuite il faut qu&#39;exim soi=
t configur=E9 pour =E9couter a l&#39;exterieur (lan ou wan), pour =E7a il f=
aut laisser vide l&#39;entr=E9e dc_local_interfaces=3D&#39;&#39;<br>dans le=
fichier /etc/exim4/update-exim4.conf.conf<br>
selon si tu veux pourvoir envoyer a partir du lan sans authentification ou =
avec, a la ligne dc_relay_nets=3D tu mets les ip autoris=E9s sans auth (pou=
r obliger toutes les ip =E0 s&#39;authentifier, tu laisses vide. Ne surtout=
pas mettre le caractere * sans quoi ton MTA fera office de relais ouvert a=
u spammer<br>
Maintenant tu edites le fichier /etc/exim4/exim4.conf.template (si tu utili=
ses une configuration en un seul fichier, sinon /etc/exim4/conf.d/auth/30_e=
xim4-config_examples et dedans tu ajoutes:<br><br>plain:<br> driver =
=3D plaintext<br>
public_name =3D PLAIN<br> server_condition =3D &quot;${if pa=
m {$2:$3}{yes}{no}}&quot;<br> server_set_id =3D $2<br><br> login:<br=
> driver =3D plaintext<br> public_name =3D LOGIN<br> s=
erver_prompts =3D &quot;WLUG Username:: : WLUG Password::&quot;<br>
server_condition =3D &quot;${if pam {$1:$2}{yes}{no}}&quot;<br> =
server_set_id =3D $1<br><br>de cette maniere, tu pourras utiliser soit =
la methode plain siut login pour l&#39;authentification. Tu configures ton =
client mail pour qu&#39;il utilise login et mdp de ton compte unix sur le s=
erveur et =E7a roule.<br>
</pre></div>

------=_Part_39291_8274218.1223921900484--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org