[RESOLU] Serveur mail privé

[rebeldu31]

J'ai redirigé le port que je t'ai donné par mail sur le port 22 du RPI.
Le port 22 n'est pas autorisé sur le FW de ma box.
J'arrive à me connecter en ssh via le port que je t'ai donné.
J'ai modifié la config de sshd comme précisé (il était à "yes").
La clé est bien présente.

[maxty01]

actuellement, c'est pas mieux :

Code : Tout sélectionner

ssh: connect to host XxX.ddns.net port XXXXX: Connection timed out

[rebeldu31]

Je ne comprends pas.. Pourquoi j'y arrive moi, de mon smartphone ? (mais avec le login pi)

[maxty01]

Voila, je suis rentré dessus ...

Alors pour info, tu as bien sécurisé l'accès à ton SSH, félicitation

Dans ton cas, tu a demandé à ton SSH d'autoriser les utilisateurs faisant partie du group sshconnect ...
Le soucis, c'est que root n'en faisait pas partie, donc même avec ma clé ssh, impossible de me connecter dessus.

J'ai ajouter l'utilisateur root dans le bon group, et c'est OK.

[maxty01]

Bonsoir,

Il doit y avoir une certaines part de sécurité de la part de ton FAI.

En effet, avec mes différents tests, je me suis rendu compte que celui-ci bloquait mon adresse IP, de façon assez "agressive"
j'en veux pour preuve que ma connexion SSH, légitimement connectée, ne répond plus ... ma connexion a été coupée au niveau d'un firewall ...

C'est mal parti pour avoir un flux de mail sur le port 25 de ton RPI ...

[rebeldu31]

Ah bon ?
Ca serait donc mon FAI qui bloque ou filtre à ce point ?
Bravo orange !!!

[maxty01]

Oui, je ne pense pas qu'une box aie autant d'intelligence et surtout un bon firewall ...

[rebeldu31]

Mais ils n'ont pas le droit de bloquer !!!
C'est à moi, particulier, de bloquer telle ou telle chose !!!!

[rebeldu31]

Une question quand même :
sur le FW de la box j'ai tout bloqué par défaut et autorisé QUE les ports dont j'avais l'utilité, comme les ports de Steam par exemple et les ports imap, smtp, https personnalisé, ssh personnalisé...
ce n'est pas ça qui bloquerait ?

Ah, et j'utilise le port 587 et non 25 car on sait qu'orange bloque le port 25...

[maxty01]

Bonsoir,

Juste, mais sans le port 25 d'ouvert, ça va être difficile d'avoir un serveur mail @home depuis internet.

On fera le test demain.

Bonne soirée nuit !