Hello tout le monde,
Je post ça ici car je ne sais pas trop où le poster, pis de toute façon ça n'est pas un problème mais + une façon de configurer son serveur mail.
Actuellement sur mes serveurs mails j'ai le port 25 avec TLS en option et le port 465 avec TLS imposé.
Je suis entrain de préparer mes scripts d'installs pour Debian 10 et je me dis que c'est l'occasion de faire un peu le ménage là dedans.
Premièrement le port 465 étant considéré comme "deprecated" il faudrait que je le désactive, même si le fait d'imposer TLS me parait pas mal...
Et qu'en remplacement pour l'envoie des mails depuis un client j'active le port 587 avec STARTTLS.
A la limite je pourrai conserver le port 465 encore quelques années, mais bon, un jour il faudra bien faire la bascule.
L'autre question concerne le port 25 où actuellement TLS est tjrs en option (may). Attention je parle essentiellement pour l'échange entre serveurs et pas l'envoie depuis un client. Je pourrai éventuellement compléter avec un -o smtpd_sasl_auth_enable=no (j'ai pas testé mais ça devrait faire le job).
Je me dis qu'en bientôt 2020 je pourrai passer à -o smtpd_enforce_tls=yes dans le master.cf... Mais est ce bien raisonnable ? Cela fait plusieurs années que mes serveurs acceptent TLS mais j'ai tjrs conservé le non tls pour des raisons de compatibilité avec d'autre serveurs...
A un moment donné il faut aller de l'avant...
Il faudrait que je parse mes logs pour voir si j'ai tjrs des connexions sans TLS...
Bref je résume.
Pensez vous qu'en 2020 il soit pertinent de virer le port 465, d'activer le port 587, de forcer TLS sur le port 25 et d'interdire l'auth des clients sur le port 25 également.
Bon et à côté de toute façon je vais virer les ports 110 et 143 côté clients, je les avais gardé jusqu'à présent là aussi pour des raisons de compatibilité.
Je le redis mais la partie délicate c'est surtout pour forcer TLS sur le port 25 en raison d'autres serveurs qui ne seraient pas compatible avec ça.
