Courrier sortant sur le port 25

Le courrier sortant sur le port TCP 25 est bloqué ou autorisé par pool d'adresses IP et par famille d'adresses, et un administrateur peut le débloquer pour une machine virtuelle. Le pare-feu applique le blocage sous la forme d'une règle du fournisseur : une règle de locataire ne peut donc pas ouvrir le port 25. La lecture de l'état demande seulement l'accès à la machine virtuelle ; sa modification demande le privilège Network.Config, qu'un locataire demande à l'administrateur.

Dans la console

1. Sur la page d'accueil, sélectionnez Pools d’adresses IP, puis le nom d'un pool.

:::screen ip-pools

2. Lisez le réglage Courrier sortant (port 25). Il affiche l'état par famille : IPv4 autorisé ou bloqué, et IPv6 de même. Par défaut, IPv4 est autorisé et IPv6 est bloqué. Pour le changer, sélectionnez Modifier et choisissez Courrier sortant (port 25) en IPv4 et Courrier sortant (port 25) en IPv6 sous Courrier, DNS inverse et quarantaine, puis Enregistrer le pool, comme décrit dans Pools d'adresses IP. Cela exige le privilège Network.Config sur le réseau du pool.
3. Dans l'inventaire, sélectionnez la machine virtuelle et ouvrez l'onglet Réseaux.

:::screen vm-networks

4. Lisez la carte Courrier sortant (port 25). Elle affiche l'état de cette machine, qui combine le pool et le commutateur de la machine. Débloqué pour cette machine virtuelle apparaît quand un administrateur a débloqué la machine.
5. Pour autoriser le courrier sortant d'une machine dont le courrier est légitime, sélectionnez Débloquer. La console confirme avec Réglage du courrier sortant enregistré. Pour revenir au réglage du pool, sélectionnez Bloquer de nouveau.
6. Pour voir la règle elle-même, ouvrez la page Pare-feu, sélectionnez l'onglet Politiques et regardez la bande Infrastructure : la stratégie intégrée sys:smtp ignore le trafic sortant vers le port TCP 25. Sur l'onglet Pare-feu de la machine virtuelle, la même règle figure dans la liste des règles effectives tant que la machine est bloquée.

:::screen fw-policies

Résultat

Le blocage s'applique dans tous les modes du pare-feu, y compris Désactivé et Surveillance. Il est évalué dans la catégorie Infrastructure, avant les catégories des locataires : aucune règle de locataire ne peut donc autoriser le port 25. Quand une machine devient bloquée, ses connexions ouvertes vers le port 25 se terminent. Chaque changement du commutateur est enregistré comme événement.

Le modèle pour les serveurs de messagerie n'ouvre que les ports de courrier entrant. Le courrier sortant reste sous le commutateur de cette page.

Automatisation

Avec la CLI

kyvernon addresses smtp vm-42
kyvernon addresses smtp vm-42 --unblock --reason "ticket 1234"
kyvernon addresses smtp vm-42 --block
kyvernon ip-pools create --name public-1 --network network-7 --prefix-len 24 \
  --range 198.51.100.10-198.51.100.200 --smtp-ipv4 blocked --smtp-ipv6 blocked

kyvernon ip-pools update accepte les mêmes options et remplace toute la définition du pool : répétez donc chaque option du pool quand vous changez un réglage.

Avec l'API

GET /v1/vms/{id}/smtp lit l'état et PUT /v1/vms/{id}/smtp le modifie ; le corps contient unblocked et un reason facultatif. Le réglage d'un pool est smtpIpv4 et smtpIpv6 dans le corps de POST /v1/ip-pools et de PUT /v1/ip-pools/{id}, avec les valeurs allowed et blocked.

Voir aussi

• Pools d'adresses IP liste les pools et leurs réglages.
• Adresses publiques attribue les adresses d'un serveur.
• Règles et stratégies montre la stratégie de la catégorie Infrastructure.
• Concepts du pare-feu explique l'ordre des catégories.