SMTP et Thunderbird

[vpj]

Bonjour,

Avec Thunderbird, est-il possible de choisir l'adresse IP locale source pour toute les communications ? Au moins pour les connexions SMTP ?

Je m'explique : la sécurité chez mon FAI est assurée par le controle de mon adresse IP. Autrement, pour que cela fonctionne, il faut présenter une adresse appartement au réseau de ce FAI.

Pour des raisons prof. et perso. j'emploie une configuration réseau un peu complexe ou mon poste posséde plus d'une interface réseau donc plus d'une adresse IP. Certaines sont directement liées à d'autres FAI ou d'autres prestataires.

Pour que cela fonctionne, il faudrait que je puisse selectionner l'adresse IP locale de travail. Est-ce possible ? Au moins pour SMTP ?

Merci d'avance pour vos réponse.

JPV

[Jacques-64]

Bonjour,

Je crains que tu ne demandes quelque-chose qui n'est pas au niveau TB mais des tables de routage Windows.
Je profite du message pour attirer ton attention sur le fait que ce genre de configuration qui établit potentiellement un pont entre un réseau "perso" et un réseau "pro" peut éventuellement être une "faute grave" au sens de la législation du travail en particulier si ton poste sert pour une intrusion dans le réseau professionnel.

A+

Jacques

[Blogus]

Bonjour,

Je m'immisce dans la conversation pour poser une question...
Ne peut-on pas choisir un autre SMTP que celui de son fournisseur d'accès ?
Par exemple utiliser le SMTP de gmail pour envoyer un courrier avec une adresse @orange, free ou sfr ?

Par ailleurs je n'observe pas de difficulté à utiliser "en extérieur" des adresses des principaux fournisseurs d'accès avec Th

Merci d'éclairer ma lanterne

[villettejp]

Réponse : Jacques-64

Pour la table de routage, c'est totalement vrai. Cependant, si on ne choisit pas l'interface source, c'est l'OS qui choisit en fonction de la table de routage et de la destination. Dans ce cas, le choix se portera toujours sur la route correspondant à la default gateway de poid le plus fort ou de metric le plus faible.

C'est pas totalement logique mais c'est ce que je vois dans les traces faites.

Dans mon cas, avec le VPN actif, il y a plusieurs default gateway et c'est toujours le VPN qui gagne, changeant l'adresse source arrivant au serveur SMTP. Et la, la connexion est refusée.

Pour le point, je vous rassure, il n'y a pas de contact entre mon monde prof. et mon monde perso. Jamais.

vpj

[Jacques-64]

Bonjour,


[H. S.]

Par exemple utiliser le SMTP de gmail pour envoyer un courrier avec une adresse @orange, free ou sfr ?

Les quatre fournisseurs cités offrent cette possibilité d'envoi avec une authentification différente de l'adresse de l'émetteur.
Gmail est justement le mauvais exemple dans ce cas car tous ces fournisseurs sauf Gmail donnent la possibilité d'envoyer en authentifié sans mettre en clair l'adresse d'authentification (sauf si Gmail a changé mais, à ma connaissance, l'expéditeur annoncé est "xxx[Chez]gmail pour compte de yyy[Chez]l'autre).

[/ H. S.]

A+

Jacques

[Jacques-64]

Re,

fonction de la table de routage et de la destination. Dans ce cas, le choix se portera toujours sur la route correspondant à la default gateway de poid le plus fort ou de metric le plus faible.

Donc en définissant judicieusement les métriques, le choix de l'OS devrait être logique : l'interface VPN pour le domaine interne, l'interface "publique" pour le smtp.

avec le VPN actif,

Quand j'étais en activité, la conclusion des études de sécurité était "stricte": si le VPN était actif, aucune autre liaison ne pouvait l'être. Nous ne faisions pas confiance à Windows pour cloisonner et si l'on devait ressortir, on sortait à travers les infrastructures de garde-barrière.

A+

Jacques

[villettejp]

Réponse : Blogus

C'est rare. En règle générale, il y a toujours un contrôle entre l'identité présentée au serveur SMTP pour l'authentification et l'adresse source du message à envoyer. Disons que cela permet à un FAI1 de ne pas gérer les mails normalement traités ou à traiter par un FAI2.
¨
Pour gmail je n'ai pas essayé. Pour les serveur SMTP que j'utilise, il y a bien un controle entre ces deux données. Peut-etre que gmail est un peu plus généreux mais ce que je n'aime pas chez les providers de ce type qu'il change le mail parfois en y ajoutant des liens ou pire des pubs.

Quelques exemples : free, la connection au SMTP est reservée à leur réseau et à ma connaissance, l'adresse source ne peut etre que @free.fr. Meme chose chez sfr avec les adresses @sfr.fr @tele2.fr ...

VPJ

[Jacques-64]

Quelques exemples : free, la connection au SMTP est reservée à leur réseau et à ma connaissance, l'adresse source ne peut etre que @free.fr. Meme chose chez sfr avec les adresses @sfr.fr @tele2.fr ...

Chez Free, le smtp authentifié demande à être activé sur la console de gestion, chez SFR, il existe pour tous. Quand à télé2 (qui n'existe plus), ils ont été les premiers à offrir / imposer ce mode de connexion puisque même leurs clients n'avaient plus accès par le port 25. Idem chez Orange. S'il est utilisé (port 587 au lieu de 25), toute adresse d'émetteur peut être attribuée au message ET tout réseau d'accès aussi. C'est indispensable avec tous leurs clients / utilisateurs qui ont des adresses associatives simplement reroutées ainsi que pour tous les "papés" qui séjournent chez leurs enfants, chacun étant abonné à un fournisseur différent).

A+

Jacques

[villettejp]

Réponse : Jacques-64

Je vois que j'ai à faire à un connaisseur.

C'est encore une fois tout à fait exact. Normalement, en manipulant les metriques on pourrait en effet choisir. Le problème est que l'application n'a pas le pouvoir de changer cela et donc ne peut choisir comment. En plus, ces métriques sont valides pour la machine entière et donc une modification pourrait etre valide pour une application et pas pour l'autre ....

Oui, les études disent en effet toujours des choses comme cela ... mais la vérité reste toute autre. Dans mon cas, j'emploie des VPN spécialisés, chacuns pour des applications particulières. Lorsque que les VPN sont actifs, je peux toujours "parler" à mon réseau local. L'usage du VPN n'est donc pas exclusif.

Ce que j'aimerais faire, c'est considérer que un VPN actif n'est qu'une adresse IP de plus et que j'aimerais "binder" ou lier mon application à l'une ou l'autre de mes adresses IP. Je le fais avec certaines applications et impossible pour l'instant avec Thunderbird.

Le fait de choisir une ou l'autre des adresses IP actives me permet alors d'intervenir dans la table de routage pour controler par ou je passe ....

VPJ

[villettejp]

Réponse : Jacques-64

Chez free, je n'etais pas au courant de cette possibilité ... Ont-ils mis au point la connexion SSL/TLS ?

Pour SFR. C'est beaucoup mieux aujoud'hui mais ca n'a pas été et ca n'est pas toujours très bon. Pour ma part, je l'utilise pour ceci, le fait de passer par SFR pour faire partir mes mails free quand je suis en congés. En gros, il y a aucune garantie que cela fonctionne : j'ai encore eu des surprises il y a quelques mois : parfois ca ne passait pas du tout, d'autres ca passait mais certains mails n'arrivait tout simplement pas comme je les avais émis.

Ceci dit, ma solution pourrait etre de valider l'authentification SMTP pour pouvoir venir de partout. Ce n'est pas très élégant mais si ca marche ....

Dans tous le cas, merci pour votre aide.

VPJ

[Jacques-64]

Ont-ils mis au point la connexion SSL/TLS ?

Pas de SSL/TLS mais sauf erreur, l'envoi du mot de passe n'est pas autant en clair que chez Orange.

A+

Jacques