Bonjour à tous,
Ma configuration est la suivante: Wy2k+ exchange 2000.
Comment éviter l'envoie, par substitution, d'adresse émail.
En + clair je configure mon client Outlook avec l'adresse d'un collègue et
je peux envoyer des mails avec sont identité (pas en recevoir, évidemment).
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Stefan Plizga
Bonjour,
Envoyer un mail en se faisant passer pour quelqu'un d'autre est un problème du SMTP.
En utilisant Exchange, Outlook doit être configuré pour se connecter en MAPI et non pas POP/IMAP ou SMTP. Mais cela n'empêche personne de se créer un compte basic qui utilise le serveur SMTP du serveur Exchange en s'authentifiant avec son propre compte pour que le relayage se fasse.
Une solution, c'est d'utiliser des certificats et de signer les messages... Si c'est pour de l'interne uniquement, ça va, mais si c'est aussi pour signer les mails qui vont à l'extérieur, ça peut revenir cher de déployer une PKI approuvée par un organisme tel que VeriSign ou Tawthe.
Stefan
"Hervé" a écrit dans le message de news:
Bonjour à tous, Ma configuration est la suivante: Wy2k+ exchange 2000. Comment éviter l'envoie, par substitution, d'adresse émail. En + clair je configure mon client Outlook avec l'adresse d'un collègue et je peux envoyer des mails avec sont identité (pas en recevoir, évidemment).
Merci
Hervé
Bonjour,
Envoyer un mail en se faisant passer pour quelqu'un d'autre est un problème
du SMTP.
En utilisant Exchange, Outlook doit être configuré pour se connecter en MAPI
et non pas POP/IMAP ou SMTP. Mais cela n'empêche personne de se créer un
compte basic qui utilise le serveur SMTP du serveur Exchange en
s'authentifiant avec son propre compte pour que le relayage se fasse.
Une solution, c'est d'utiliser des certificats et de signer les messages...
Si c'est pour de l'interne uniquement, ça va, mais si c'est aussi pour
signer les mails qui vont à l'extérieur, ça peut revenir cher de déployer
une PKI approuvée par un organisme tel que VeriSign ou Tawthe.
Stefan
"Hervé" <hdelalleau@hotmail.com> a écrit dans le message de
news:uHvpKnXcFHA.2520@TK2MSFTNGP09.phx.gbl...
Bonjour à tous,
Ma configuration est la suivante: Wy2k+ exchange 2000.
Comment éviter l'envoie, par substitution, d'adresse émail.
En + clair je configure mon client Outlook avec l'adresse d'un collègue et
je peux envoyer des mails avec sont identité (pas en recevoir,
évidemment).
Envoyer un mail en se faisant passer pour quelqu'un d'autre est un problème du SMTP.
En utilisant Exchange, Outlook doit être configuré pour se connecter en MAPI et non pas POP/IMAP ou SMTP. Mais cela n'empêche personne de se créer un compte basic qui utilise le serveur SMTP du serveur Exchange en s'authentifiant avec son propre compte pour que le relayage se fasse.
Une solution, c'est d'utiliser des certificats et de signer les messages... Si c'est pour de l'interne uniquement, ça va, mais si c'est aussi pour signer les mails qui vont à l'extérieur, ça peut revenir cher de déployer une PKI approuvée par un organisme tel que VeriSign ou Tawthe.
Stefan
"Hervé" a écrit dans le message de news:
Bonjour à tous, Ma configuration est la suivante: Wy2k+ exchange 2000. Comment éviter l'envoie, par substitution, d'adresse émail. En + clair je configure mon client Outlook avec l'adresse d'un collègue et je peux envoyer des mails avec sont identité (pas en recevoir, évidemment).
Merci
Hervé
Thierry DEMAN [MVP]
Bonjour,
si tu es "administrateur", c'est normal que tu puisses envoyer des messages sur le compte d'un autre utilisateur.
En revanche, un utilisateur normal se verra refuser cette possibilité.
Si un utilisateur normal peut le faire, c'est que des droits lui ont été donnés spécifiquement ou globalement.
A bientôt, -- Thierry DEMAN-BARCELÒ MVP Exchange, SQL/Server MCSE+M,MCSE+I,MCDBA,MCSA+S http://webfamilial.dyndns.org http://faqexchange.dyndns.org "Hervé" a écrit dans le message de news:
Bonjour à tous, Ma configuration est la suivante: Wy2k+ exchange 2000. Comment éviter l'envoie, par substitution, d'adresse émail. En + clair je configure mon client Outlook avec l'adresse d'un collègue et je peux envoyer des mails avec sont identité (pas en recevoir, évidemment).
Merci
Hervé
Bonjour,
si tu es "administrateur", c'est normal que tu puisses envoyer des messages
sur le compte d'un autre utilisateur.
En revanche, un utilisateur normal se verra refuser cette possibilité.
Si un utilisateur normal peut le faire, c'est que des droits lui ont été
donnés spécifiquement ou globalement.
A bientôt,
--
Thierry DEMAN-BARCELÒ
MVP Exchange, SQL/Server
MCSE+M,MCSE+I,MCDBA,MCSA+S
http://webfamilial.dyndns.org
http://faqexchange.dyndns.org
"Hervé" <hdelalleau@hotmail.com> a écrit dans le message de news:
uHvpKnXcFHA.2520@TK2MSFTNGP09.phx.gbl...
Bonjour à tous,
Ma configuration est la suivante: Wy2k+ exchange 2000.
Comment éviter l'envoie, par substitution, d'adresse émail.
En + clair je configure mon client Outlook avec l'adresse d'un collègue et
je peux envoyer des mails avec sont identité (pas en recevoir,
évidemment).
si tu es "administrateur", c'est normal que tu puisses envoyer des messages sur le compte d'un autre utilisateur.
En revanche, un utilisateur normal se verra refuser cette possibilité.
Si un utilisateur normal peut le faire, c'est que des droits lui ont été donnés spécifiquement ou globalement.
A bientôt, -- Thierry DEMAN-BARCELÒ MVP Exchange, SQL/Server MCSE+M,MCSE+I,MCDBA,MCSA+S http://webfamilial.dyndns.org http://faqexchange.dyndns.org "Hervé" a écrit dans le message de news:
Bonjour à tous, Ma configuration est la suivante: Wy2k+ exchange 2000. Comment éviter l'envoie, par substitution, d'adresse émail. En + clair je configure mon client Outlook avec l'adresse d'un collègue et je peux envoyer des mails avec sont identité (pas en recevoir, évidemment).
