Ouvrir le port 25 en sortie pour la DMZ

[cognika]

Bonjour, je souhaite autoriser le port 25 (smtp) en sortie (dmz -> externe), de manière à permettre à mon serveurweb de mailer ..

J'ai tenté bien des choses, mais je ne suis arrivé à rien qui fonctionne, j'ai bien cherché dans les faq et howto aussi, et rien trouvé.

Si quelqu'un peut m'aider, c'est cool,

merci

[ndietrich]

Salut,

Quel type de DMZ (Back To Back - TriHomed ?)
Quelle est la topologie de ton réseau ?
Normalement une DMZ ne doit pas etre nattée (en trihomed en tout cas), elle doit avoir une liaison WAN dédiée. Donc si c'est comme ça ton ISA ne devrait rien avoir à faire là dedans....
Sinon cela veut dire que des flux DMZ --> ISA peuvent conduire à une prise de controle de ton ISA et donc DMZ --> LAN.

[cognika]

j'ai un isa avec 3 cartes réseaux, une qui va vers mon lan, une vers le net, et une vers mon serveur web. chaque carte est sur un réseau ip différent.

[Thierry DEMAN (MVP Exchan]

Bonjour,

la logique serait de créer un filtrage de paquet autorisant le port 25 TCP distant sur toute adresse provenant de l'adresse IP du serveur de DMZ.

A+