Si vous ne parvenez pas à envoyer un message et que la réponse
du serveur est 'we do not relay', le problème
est que vous n'êtes pas authentifié .
Le serveur Merak offre 3 principaux moyens à
d'authentification à un utilisateur :
- Adresses IP relayées
- POP avant SMTP
- Authentification SMTP
Les 2 premières options sont dans Service de mesagerie ->
Securité.
Adresses IP relayées
Ceci permet d'authentifier tout émetteur qui relaye à partir
d'une adresse IP spécifiée dans la liste suivante :
127.0.0.1 doit toujours être
présente. L'IP du serveur et les adresses IP du LAN doivent aussi être
présentes. Toute autre adresse ne doit être ajoutée que si elle est sûre. Tous
les émetteurs qui émettent à partir d'adresses qui ne sont pas dans cette liste
doivent s'authentifier différemment.
POP avant SMTP
Ceci est un autre moyen de s'authentifier. Il signifie que
tout utilisateur qui télécharge des messages
à partir de votre serveur à travers le protocole POP3 (il doit s'authentifier
pour le téléchargement) sera authentifié pour traverser votre serveur pendant
la période de temps spécifiée (en
Minutes).
Authentification SMTP
Le dernier moyen peut être invalidé dans l'onglet Service de
messagerie -> Securité -> Protocoles.
Cette extension SMTP fait
partie du protocole ESMTP par conséquent, si vous inhibez le protocole ESMTP,
cette fonction sera elle aussi inhibée automatiquement. Vous pouvez aussi
l'inhiber en utilisant l'option Refuser la commande
SMTP AUT. Le principe de cette authentification est qu'à chaque fois
qu'un émetteur veut traverser votre serveur, il doit donner un nom d'utilisateur
et un mot de passe. Ceci doit être autorisé dans le
client Mail de l'émetteur (par exemple pour MS Outlook). Si cette
fonction est autorisée, vous devez être sûr de ne pas avoir des couples utilisateur/mot de passe trop faibles
tels que admin/admin ou webmaster/webmaster. Les spammers peut facilement
deviner ces authentifications et ensuite abuser gravement de votre serveur.
Vous pouvez utiliser les services de www.abuse.net pour
vérifier que votre serveur n'est pas en relais ouvert.
Vérifiez
