Distribution EOLE » Services » eole-exim

Dans roundcube ça donne le message :

Erreur SMTP (550) : échec lors de l'ajout du destinataire « prenom.eleve112@etb1.ac-test.fr » (Administrative prohibition)

Validation de la demande¶

Exécuter un test en ligne de commande.

• Désactiver temporairement l’obligation du TLS pour l’authentification:
  

  root@scribe:~# sed -i -E 's,(.*server_advertise_condition.*),#\1,' /etc/exim4/eole.d/auth.conf
  

• Démarrer une session de test en ligne de commande:
  

  root@sribe:~# exim4 -d+route -bh 10.1.2.10
  [...]
  smtp_setup_msg entered
  

• Identifier le client en saisissant ehlo client1.etb1.lan, vous devez obtenir la réponse :
  

  [...]
  250-AUTH LOGIN
  [...]
  

• Démarrer une session d’authentification en saisissant AUTH LOGIN,
  

  SMTP<< AUTH LOGIN
  SMTP>> 334 VXNlcm5hbWU6
  334 VXNlcm5hbWU6
  

• Identifiez vous en tant que test.prof en saisissant dGVzdC5wcm9m, vous devez obtenir la réponse :
  

  SMTP<< dGVzdC5wcm9m
  SMTP>> 334 UGFzc3dvcmQ6
  334 UGFzc3dvcmQ6
  

• Envoyer le mot de passe de test.prof en saisissant ZW9sZQ==, vous devez obtenir la réponse :
  

  SMTP<< ZW9sZQ==
  login authenticator server_condition:
    $auth1 = test.prof
    $auth2 = eole
    $1 = test.prof
    $2 = eole
  Running PAM authentication for user "test.prof" 
  PAM success
  expanded string: 1
  SMTP>> 235 Authentication succeeded
  235 Authentication succeeded
  

• Définissez l’expéditeur en saisissant mail from: test.prof@etb1.ac-test.fr, vous devez obtenir la réponse :
  

  SMTP<< mail from: test.prof@etb1.ac-test.fr
  SMTP>> 250 OK
  250 OK
  

• Définissez un mauvais destinataire en saisissant rcpt to: prenom.eleve112@etb1.ac-test.fr, vous devez obtenir la réponse :
  

  SMTP<< rcpt to: prenom.eleve112@etb1.ac-test.fr
  using ACL "acl_check_rcpt" 
  processing "accept" 
  [...]
  end of ACL "acl_check_rcpt": DENY
  SMTP>> 550 Administrative prohibition
  550 Administrative prohibition
  LOG: MAIN REJECT
    H=(client1.etb1.lan) [10.1.2.10] F=<test.prof@etb1.ac-test.fr> A=login:test.prof rejected RCPT prenom.eleve112@etb1.ac-test.fr
  

• Définissez un bon destinataire en saisissant rcpt to: prenom.eleve112@i-etb1.ac-test.fr, vous devez obtenir la réponse :
  

  SMTP<< rcpt to: prenom.eleve112@etb1.ac-test.fr
  using ACL "acl_check_rcpt" 
  processing "accept" 
  [...]
  end of ACL "acl_check_rcpt": ACCEPT
  SMTP>> 250 Accepted
  250 Accepted
  DSN: orcpt: NULL  flags: 0
  

• Quitter la session de test en saisissant QUIT, vous devez obtenir la réponse :
  

  SMTP<< QUIT
  SMTP>> 221 scribe.etb1.lan closing connection
  221 scribe.etb1.lan closing connection
  LOG: smtp_connection MAIN
    SMTP connection from (client1.etb1.lan) [10.1.2.10] closed by QUIT
  search_tidyup called
  unbind LDAP connection to 127.0.0.1:389
  >>>>>>>>>>>>>>>> Exim pid=2996 terminating with rc=0 >>>>>>>>>>>>>>>>
  

• Restaurer l’obligation du TLS pour l’authentification:
  

  root@scribe:~# sed -i -E 's,#(.*server_advertise_condition.*),\1,' /etc/exim4/eole.d/auth.conf