[CLOS] Linux, envoi de courriels vers messagerie FAI

[Ryu_wm]

Depuis l'installation de la fibre Orange j'ai fait un retour dans les années 90 avec une IP publique dynamique.
L'option ip fixe étant facturée 12€/mois faut pas rigoler

Hier j'avais un besoin urgent d'accéder à mon serveur SFTP mais bien évidemment j'avais changé d'IP.
J'ai un client de mise à jour pour l'enregistrement DDNS mais, s'il tourne correctement, n'a pas répercuté le moindre changement chez no-ip

J'ai donc scripté la comparaison des IP publiques à intervalle régulier et je me disais que j'allais me servir de Postfix pour m'envoyer un courriel en cas de changement d'IP ; bref des considérations d'admin des années 90.

*sauf que*
depuis les années 90 et les bots spammeurs, il n'est visiblement plus possible de demander à Postfix d'envoyer un mail à des messageries comme hotmail/gmail/orange/etc.

Il y a une solution à mettre en oeuvre pour passer par le port 587 et une authentif sasl, j'ai mis en oeuvre mais mes messages restent en queue, je pense que je me fais par les serveurs de messagerie.

Donc : qui a un besoin similaire au mien et arrive à faire un truc correct pour envoyer un mail.

svp, merci.

[gizmo78]

avec une ligne orange (à ma connaissance), tu ne peux pas envoyer de mail directement, faut passer par leur smtp.

de plus, il te faudra pas mal de mécanisme pour écrire aux gros : spf/dkim au minimum, dmarc au mieux. sans les deux premiers tu seras au mieux en spam (pour google) ou juste viré (tout ce qui est microsoft).

[dsebire]

ya que le port 25 qui est bloqué chez orange.
le 587 ne l'est pas.

@Ryu, tu as essayé en passant par le smtp orange justement ?
de mémoire, de chez toi (donc sur une ligne orange) il n'y a pas besoin d'authentification, et tu peux te servir de leur smtp comme smarthost.

[Ryu_wm]

ouip je confirme Gizmo.
En revanche je n'ai pas réussi à passer en 587 meme par le smtp business.
je retenterai.

[Zedoune]

Depuis l'installation de la fibre Orange j'ai fait un retour dans les années 90 avec une IP publique dynamique.
L'option ip fixe étant facturée 12€/mois faut pas rigoler

Hier j'avais un besoin urgent d'accéder à mon serveur SFTP mais bien évidemment j'avais changé d'IP.
J'ai un client de mise à jour pour l'enregistrement DDNS mais, s'il tourne correctement, n'a pas répercuté le moindre changement chez no-ip

J'ai donc scripté la comparaison des IP publiques à intervalle régulier et je me disais que j'allais me servir de Postfix pour m'envoyer un courriel en cas de changement d'IP ; bref des considérations d'admin des années 90.

*sauf que*
depuis les années 90 et les bots spammeurs, il n'est visiblement plus possible de demander à Postfix d'envoyer un mail à des messageries comme hotmail/gmail/orange/etc.

Il y a une solution à mettre en oeuvre pour passer par le port 587 et une authentif sasl, j'ai mis en oeuvre mais mes messages restent en queue, je pense que je me fais par les serveurs de messagerie.

Donc : qui a un besoin similaire au mien et arrive à faire un truc correct pour envoyer un mail.

svp, merci.

Plutôt que de t'emmerder avec un truc compliqué et bancal, tu peux pas réparer/remplacer le no-ip ?

[Dodo29]

Si jamais t’as besoin d’un truc qui te donne ton ip publique pour le script : curl -L https://ifconfig.me
La base, mais hyper pratique

[Ryu_wm]

@Z : le client est fourni par eux. Il compare bien le changement d'IP mais semble ne pas le répercuter sur le site.
D'un autre côté cette démarche (fournir un client qui automatise) m'étonne de la part de no-ip car quand tu le fais sur leur site il faut passer par un captcha pour prouver ton humanitude

De même que de base je ne devrais même pas avoir à me prendre la tête puisque parmi les services DDNS de PfSense ça fait parti des possibilités


là je force une maj, le journal dit que c'est fait (et même 3 fois ?!) mais en cas de changement réel d'IP ce n'est pas répercuté.
Donc 2 clients qui fonctionnent mais par de répercussion, pour moi c'est bien no-IP qui n'accepte pas les maj automatisées.

Code : Tout sélectionner

Mar 27 05:36:27	php-fpm	75183	/services_dyndns_edit.php: phpDynDNS (ryu-homeftp.no-ip.org): (Success) IP Address Changed Successfully!
Mar 27 05:36:27	php-fpm	75183	/services_dyndns_edit.php: phpDynDNS: updating cache file /conf/dyndns_wannoip-free'ryu-homeftp.no-ip.org'0.cache: 86.209.89.79
Mar 27 05:36:27	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS noip-free (ryu-homeftp.no-ip.org): 86.209.89.79 extracted from Check IP Service
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS noip-free (ryu-homeftp.no-ip.org): _checkStatus() starting.
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Data: good 86.209.89.79\x0d
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header:
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header:
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header: Date: Sun, 27 Mar 2022 05:36:26 GMT
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header: Cache-Control: no-cache
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header: Connection: keep-alive
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header: Transfer-Encoding: chunked
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header: Content-Type: text/plain; charset=UTF-8
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header: Server: nginx
Mar 27 05:36:26	php-fpm	75183	/services_dyndns_edit.php: Response Header: HTTP/1.1 200 OK
Mar 27 05:36:25	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS noip-free (ryu-homeftp.no-ip.org): _update() starting.
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: phpDynDNS (ryu-homeftp.no-ip.org): (Success) IP Address Changed Successfully!
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: phpDynDNS: updating cache file /conf/dyndns_wannoip-free'ryu-homeftp.no-ip.org'0.cache: 86.209.89.79
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS noip-free (ryu-homeftp.no-ip.org): 86.209.89.79 extracted from Check IP Service
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS noip-free (ryu-homeftp.no-ip.org): _checkStatus() starting.
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Data: good 192.168.1.1\x0d
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header:
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header:
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header: Date: Sun, 27 Mar 2022 05:36:15 GMT
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header: Cache-Control: no-cache
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header: Connection: keep-alive
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header: Transfer-Encoding: chunked
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header: Content-Type: text/plain; charset=UTF-8
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header: Server: nginx
Mar 27 05:36:15	php-fpm	75183	/services_dyndns_edit.php: Response Header: HTTP/1.1 200 OK
Mar 27 05:36:14	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS noip-free (ryu-homeftp.no-ip.org): Processing dummy update on No-IP free account. IP temporarily set to 192.168.1.1
Mar 27 05:36:14	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS noip-free (ryu-homeftp.no-ip.org): _update() starting.
Mar 27 05:36:14	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS (ryu-homeftp.no-ip.org): running get_failover_interface for wan. found re0
Mar 27 05:36:14	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS noip-free (ryu-homeftp.no-ip.org): 86.209.89.79 extracted from Check IP Service
Mar 27 05:36:12	php-fpm	75183	/services_dyndns_edit.php: Dynamic DNS: updatedns() starting

@Dodo: merci. Côté script j'ai déjà qq chose de fonctionnel

[Zedoune]

tu utilises quel résolveur ? Il a peut être un cache très mou et tu ne vois donc pas les mises à jour de noip.

Pour ce qui est du captcha vs outil automatique, c'est que tu as un identifiant ou token pour l'application et on sait que c'est un robot, j'imagine que les gens vuelent pas qu'on automatise les changements via l'interface web pour les forcer à passer par un outil bien plus adéquate

[Ryu_wm]

bon, apt-get install ssmtp mailutils
2 fichiers de conf pour ssmtp
trouver le bon port pour le smtp Orange (587)
et ça roule

[Ryu_wm]

tu utilises quel résolveur ? Il a peut être un cache très mou et tu ne vois donc pas les mises à jour de noip.

Cette semaine, quand me suis aperçu de la problématique, j'étais derrière un DNS pro de SFR.
Au bout de 8h la résolution indiquait toujours l'ancienne ip. C'est donc bien la maj qui ne fonctionne pas.
J'ai appelé la maison pour que ma femme me donne notre ip publique, suis ensuite allé sur mon espace no-ip.com et ce n'était pas répercuté.
Donc, à la fois le client DDNS no-ip ET PfSense qui ne fonctionneraient pas ...

bref problème résolu, voir message supra.

Merci.