Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Impossible d'envoyer des mails via Outlook - Erreur sur le SMTP 587

    Français
    4
    53
    11.8k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • V
      valou25
      last edited by

      Je vous remercie beaucoup de vos réponses.
      En effet je suis néophyte en matière de routeur…  :-[

      Je suis allée dans la salle des serveurs, j'ai branché mon portable directement à la box SFR, outlook a trés bien fonctionné.
      J'en déduis, peut être rapidement, que le problème vient bien de ce serveur PFSense.

      La box SFR est reliée a une petite "boite" sur laquelle est marquée PFSense 2.0. Cette "boite" relie les 2 box SFR au Serveur PF Sense 1.2

      L'adresse qui apparait dans les règles du LAN  : 192.168.20.200 correspond je pense à cette fameuse "boite". Elle gère le Load balancing.

      Concernant toutes les règles inscrites dans le LAN et le WAN du serveur PFSense 1.2, je n'ose les désactiver.
      Ya quand même toute une fac reliée dessus ^^ soit 300 personnes. je n'ose pas trop toucher, j'ai peur que plus rien ne marche ! j'aimerai juste autoriser le port du SMTP pour outlook ..

      J'ai dupliqué dans le LAN la règle du port 25, en changeant [b] Diagnostics: System logs: SMPT par 587
      Mais ça ne marche pas toujours pas

      Je suis d'accord qu'un prestataire serait largement plus performant, mais mes employeurs ne veulent pas, pour faute de budget. Puis le dernier qui est venu, nous a gentiment répondu que PFSense c'était de la merde et qu'il ne voulait pas y toucher  ! Nous proposant plutôt de tout refaire ! Du coup mes employeurs pour l'instant ne veulent pas investir, et me demande "simplement" de résoudre rapidement ce problème d'outlook.

      1 Reply Last reply Reply Quote 0
      • B
        baalserv
        last edited by

        Pour être en V 1.2.x le pfsense 1 doit dater de 2007-2009, il serai bon de remettre ''d’actualités''  votre infrastructure …

        Recherchez un peut chez les prestataire locaux, il est fort probable que l'un d'entre eux maîtrise pfsense correctement ^^

        Poster nous svp le screen de l'interface Lan après vos modif de ce matin

        EDIT : ''de la merde'' ? Alors que la solution fonctionne depuis 5-6 ans, un peut rapide comme conclusion ? non ?

        Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

        1 Reply Last reply Reply Quote 0
        • J
          jdh
          last edited by

          Comme indiqué sur les copies de règles, le champ à modifier est "Destination port range" (et pas "Diagnostic …") : il faut remplir les 2 champs avec la valeur voulue.
          (Certaines valeurs sont définies et se convertissent en texte : smtp=25, ...).
          Après validation de la modification de la ligne, il faut bien sûr clicker sur "Apply" ou chercher Status > Filter reload > reload pour appliquer la modification.
          L'effet doit être immédiat.

          Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

          1 Reply Last reply Reply Quote 0
          • V
            valou25
            last edited by

            pardon, c'est bien "Destination port range"
            ci joint 2 captures de l'état actuel des choses, le smtp de outlook ne marche toujours pas.

            Concernant le "de la merde", ce monsieur n'avait pas été trés fin, je le reconnais ! Il a préféré de toute manière nous faire un devis sur une remise à zéro de parc que de regarder quoi que ce soit !

            LAN.PNG
            LAN.PNG_thumb
            WAN.PNG
            WAN.PNG_thumb

            1 Reply Last reply Reply Quote 0
            • J
              jdh
              last edited by

              La règle semble correcte telle que présentée sur l'interface.
              Il faut recharger les règles : je préfère être certain en faisant Status > Filter Reload puis le bouton.

              Au pire, dans la règle, on active le log, puis Filter Reload et visu dans Status > System logs > onglet firewall.

              Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

              1 Reply Last reply Reply Quote 0
              • V
                valou25
                last edited by

                Oui j'ai pris bien soin à chaque fois de recharger les règles comme tu as indiqué. Mais ça ne marche toujours pas.

                Je viens de trouver un document sur lequel il est indiqué que la fameuse petite "boite" PFSense2.0 est un routeur qui effectue du Load Balancing.
                ET il est dit que cela a permis la mise en place de délais et de contraintes d'accès (ex : facebook, youtube, etc).

                C'est peut être celui ci qui me bloque en fait, non ?
                Mais ce que je ne comprends pas, c'est que c'est vraiment un petit routeur (physiquement je veux dire) c'est pas un PC comme celui qui possède le PFSense 1.2

                Puis je peux trés bien aller sur Facebook, youtube. Donc je pense que ce papier doit être erroné …

                J'ai l'impression d'être à la chasse au trésor !  :o

                1 Reply Last reply Reply Quote 0
                • V
                  valou25
                  last edited by

                  CI joint une capture de Firewall –> NAT

                  Je ne devrais pas y rentrer quelque chose ??

                  NAT.PNG
                  NAT.PNG_thumb

                  1 Reply Last reply Reply Quote 0
                  • B
                    baalserv
                    last edited by

                    C'est règles sont sur le pf 1 ? si oui, plus aucun intérêt ^^

                    Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                    1 Reply Last reply Reply Quote 0
                    • B
                      baalserv
                      last edited by

                      Postez-nous les règles de l'interface Lan du pf 2.0 svp

                      ou autre test : hors production, connectez votre portable sur le Lan duPf 2.0 et faite le test

                      Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                      1 Reply Last reply Reply Quote 0
                      • V
                        valou25
                        last edited by

                        Le routeur du PFSense 2.0 n'a que 3 ports : les 2 bornes SFR et le serveur PFSense 1.2

                        Je ne peux donc pas m'y brancher en direct sans déranger le trafic actuel.

                        Normalement je dois pouvoir me connecter au routeur via une adresse IP ? non ?
                        Le tout étant de la trouver ! Et donc dans la logique je devrai tomber sur une interface similaire au serveur PFSense 1.2 ?

                        Même si physiquement ce n'est pas du tout le même matériel ? A savoir le routeur c'est un tout petit boitier et le serveur c'est un PC ?
                        Désolée de la bétise des questions !

                        1 Reply Last reply Reply Quote 0
                        • J
                          jdh
                          last edited by

                          Attention à bien comprendre la différence entre NAT (Port Forward) et Rules !

                          • les flux LAN vers WAN sont gérés dans Firewall > Rules > onglet LAN.
                          • les flux WAN vers LAN (et précisément un SEUL serveur) sont gérés, d'abord, dans Firewall > NAT > Port Forward, puis génère une règle qui se trouve dans Firewall > Rules > onglet WAN.

                          Pour ce 2ième cas, dans pfSense 2.0 les 2 règles sont liées et WAN est mise à jour depuis NAT automatiquement.
                          Alors qu'avec pfSense 1.3 il faut maintenir manuellement la cohérence entre les 2 règles WAN et NAT.

                          Dans le cas présenté, il s'agit d'un flux sortant, donc LAN vers WAN, et seule compte la règle dans Firewall > Rules > onglet LAN.

                          S'il y a 2 lignes ADSL, on peut avoir soit 2 firewall enchainés soit 1 firewall gérant la totalité.
                          Dans le cas 2 firewalls enchainés : on aura :
                          LAN général <-> (LAN) firewall general (WAN) <-> (LAN) firewall loadbalancing (WAN1 + WAN2).

                          Les règles dont vous donnez les images mentionnent un seul WAN : c'est donc le firewal général !
                          Il faut donc une bonne règles dans l'onglet WAN : elle semble correcte.
                          Mais il faut regarder le firewall de load balancing pour savoir comment il fonctionne …
                          S'il s'agit aussi d'un pfSense, il doit pouvoir être managé via son adresse ip LAN qui ne doit être autre que la gateway de LAN du pfSense général.

                          Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                          1 Reply Last reply Reply Quote 0
                          • V
                            valou25
                            last edited by

                            Merci pour cette explication  :)

                            Concernant l'adresse, c'est ce que je me suis dit. Je rentre dans ma barre d'adresse du navigateur l'adresse présente dans le tableau des Rules du LAN.
                            Mais rien n'y fait, je tombe sur une jolie page "délai dépassé"..
                            Je suis en train de fouiller dans les documents laissés par l'ancien installateur …

                            Je m'y repenche lundi matin. Je vous remercie déjà de votre aide qui m'a permis de mieux appréhender PFSense, je n'osais pas toucher seule au risque de foirer tout le réseau !

                            1 Reply Last reply Reply Quote 0
                            • C
                              ccnet
                              last edited by

                              @baalserv:

                              Il faut une règle identique à celle du smtp (25) pour le 587 MAIS sur l'interface LAN pas sur l'interface Wan !

                              C'est bien ce que je dis : première capture donc lan.png

                              Je suis d'accord qu'un prestataire serait largement plus performant, mais mes employeurs ne veulent pas, pour faute de budget. Puis le dernier qui est venu, nous a gentiment répondu que PFSense c'était de la merde et qu'il ne voulait pas y toucher  ! Nous proposant plutôt de tout refaire ! Du coup mes employeurs pour l'instant ne veulent pas investir, et me demande "simplement" de résoudre rapidement ce problème d'outlook.

                              J'ai "quelques" Pfsense en production depuis des années chez des clients. Stabilité et fiabilité complète. Ce prestataire est soit incompétent, soit a quelque chose à vendre. Je déploie aussi du Cisco ASA : pas de problème particulier mais attention à la facture !

                              Après il y du ménage à faire dans cette configuration.

                              1 Reply Last reply Reply Quote 0
                              • C
                                ccnet
                                last edited by

                                Je suis en train de fouiller dans les documents laissés par l'ancien installateur …

                                Bonne idée ! Si on avait un schéma de l'organisation de cette partie du réseau avec les deux Pfsense …

                                1 Reply Last reply Reply Quote 0
                                • B
                                  baalserv
                                  last edited by

                                  @valou25:

                                  Même si physiquement ce n'est pas du tout le même matériel ? A savoir le routeur c'est un tout petit boitier et le serveur c'est un PC ?

                                  Le pfsense principal ''le gros'' ne ferait-il pas tourner un proxy + filtrage + radius + …. ?

                                  Cela expliquerai la différence de hardware ^^

                                  Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                                  1 Reply Last reply Reply Quote 0
                                  • V
                                    valou25
                                    last edited by

                                    Ci joint une image de la fameuse "petite boite" comme je l'ai appelé précédemment. C'est un routeur PFSense branché en amont du serveur PFSense. Ce dernier serveur fait en effet office de Serveur proxy, radius, firewall, DHCP.

                                    Malgré les règles modifiées dans le serveur  PFSense, il est toujours impossible d'envoyer un mail via outlook, SMTP 587.

                                    Le routeur PFSense peut il bloquer ce genre d'action ? ou est ce toujours dans le serveur PFSense qu'il y a quelque chose à modifier ou ajouter ?

                                    Merci beaucoup de votre aide

                                    ![box pfsense.jpg](/public/imported_attachments/1/box pfsense.jpg)
                                    ![box pfsense.jpg_thumb](/public/imported_attachments/1/box pfsense.jpg_thumb)

                                    1 Reply Last reply Reply Quote 0
                                    • J
                                      jdh
                                      last edited by

                                      Il faut plus analyser votre schéma …

                                      Si le schéma est

                                      LAN <-> (lan) pfSense1 (wan) <-> (lan) pfsense2 (wan1 + wan2)

                                      il est clair qu'il faut comprendre les 2 niveaux de règles sur chaque pfSense.
                                      (Tout comme le dhcp sur pfSense2 n'est d'aucun intérêt !)

                                      Le boitier que vous indiquez doit correspondre à pfSense2 avec comme rôle principal le loadbalancing entre wan1 et wan2.
                                      Quid des règles placées là ? Est ce qu'à nouveau le tri des protocoles est réalisé ? Est ce le NAT est supprimé au niveau de pfSense1 ?
                                      Tout un tas de questions intéressantes et utiles ... quand on manque de documentation !

                                      Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                                      1 Reply Last reply Reply Quote 0
                                      • V
                                        valou25
                                        last edited by

                                        voilà le schéma que j'ai fini par trouver

                                        reseau.jpg
                                        reseau.jpg_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • J
                                          jdh
                                          last edited by

                                          Nous sommes bien dans un schéma à 2 firewall enchainés.
                                          Il y a donc lieu de regarder dans les 2 firewall quelles sont les flux autorisés de LAN vers WAN.
                                          2 liens d'administration :

                                          • http://pfsense1:port1/ + admin + mdp1
                                          • http://pfsense2:port2/ + admin + mdp2
                                            Les images des Firewall > Rules sont (forcément) celle de pfSense1.
                                            Il faut accéder aux règles de pfSense2 et à la façon de faire du loadbalancing (je ne suis pas expert).

                                          (Au passage, il y a un NAT assez inutile réalisé dans le pfSense1.
                                          Compte tenu de la taille, mettre un proxy dédié, et non sur pfSense1, serait une bonne idée.)

                                          Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                                          1 Reply Last reply Reply Quote 0
                                          • B
                                            baalserv
                                            last edited by

                                            Bonjour,

                                            Comme le précise JDH, il faut regarder les règles du pf 2.0 de l'interface lan.
                                            Tous les protocoles ne se ''ballance'' pas, ex : Https
                                            Il doit donc y avoir des règles différentes dans pf2 pour http et https
                                            Il est probable que le mdp du pf2 soit le même que celui du pf1

                                            certitudes/suppositions:
                                            Le proxy est actif sur le réseau ''principal wifi'' = certitude
                                            Le proxy n'est peut être pas actif sur l'interface de ''l'autre réseau'' (parcour) = supposition
                                            => si le proxy n'est pas actif sur ce réseau, il ne vous gênera pas lors lors de l’accès à l'interface web du pf 2 -> essayez de vous connecter à l'ip lan du pf2 depuis un poste ou serveur de ce réseau

                                            Une fois connecter à l'interface du pf2 => ajouter une règle strictement identique à celle que vous trouverai pour le https mais pour le port de destination 587 (surtout mettre la même ''Gateway'' )

                                            Si vous arrivez à nous poster les règles de l'interface lan du pf2, nous serons plus à même de vous guider ^^

                                            Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.