Re: Notification nagios et postfix

2011-08-31 Par sujet nicolas . bouige

- Mail Original -
De: Jean-Yves F. Barbier 12u...@gmail.com
À: debian-user-french@lists.debian.org
Envoyé: Mardi 30 Août 2011 21h45:18 GMT +01:00 Amsterdam / Berlin / Berne / 
Rome / Stockholm / Vienne
Objet: Re: Notification nagios et postfix

On Tue, 30 Aug 2011 21:14:40 +0200, Nicolas Bouige nicolas.bou...@free.fr
wrote:

... 
 J'essaye donc d'envoyer un mail du nagios via postfix vers mon adresse 
 mail qui est hébergé sur un serveur exchange (microsoft online service). 
 Et la je suis un peu perdu.

On peut utiliser un truc comme ajouter le user utilisé pour les e-mails
de nagios dans /etc/aliases et le faire pointer vers le user voulu sur le
server xchg; genre:
nagios: monuseramoi.kejeveuxkimar...@monservertoutpourri.ms
évidemment suivi d'un postalias et d'un restart.

Re,

J'ai déja fait cette manip' et justement ça bloque sur le 
mail.global.frontbridge.com qui filtre les messages...connection timed out.

mais merci d'avoir proposé une soluce ;)
-- 
Fine day for friends.
So-so day for you.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110830214518.452468b9@anubis.defcon1

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/1343443058.405581314780796238.javamail.r...@zimbra54-e10.priv.proxad.net



Re: Notification nagios et postfix

2011-08-31 Par sujet Fabrice MATHIEU
Bonjour,

   Dis moi, Postfix est installé sur la même machine que Nagios ?

   Je ne sais pas comment marche Nagios mais soit il utilise un client
SMTP propre à lui, dans ce cas tu dois configurer un relais dans la conf
de Nagios. Soit il dépose le client comme un user normal, via sendmail
(ce dernier le pose ensuite dans la fille pickup de postfix).

   Pour postfix soit tu lui dis de relayer (relay=DNSHostName ou
relay=[IP]:25 ) tous les mails vers un relais spécifique (ton Exchange
si les alertes ne sont que pour des adresses ou s'il faut
obligatoirement passer par lui pour sortir port 25 smtp),
Soit tu crée un transport map pour le domaine destinataire spécifique à
tes alertes.

   Si ton exchange réclame une authentification par certificat pour les
sessions smtp, il faut indiquer à la partie client de postfix d' essayer
STARTTLS si celui est affiché dans les CAPABILTIES du serveur distant.

Bonne journée,



Le 31/08/2011 10:53, nicolas.bou...@free.fr a écrit :
 - Mail Original -
 De: Jean-Yves F. Barbier 12u...@gmail.com
 À: debian-user-french@lists.debian.org
 Envoyé: Mardi 30 Août 2011 21h45:18 GMT +01:00 Amsterdam / Berlin / Berne / 
 Rome / Stockholm / Vienne
 Objet: Re: Notification nagios et postfix

 On Tue, 30 Aug 2011 21:14:40 +0200, Nicolas Bouige nicolas.bou...@free.fr
 wrote:

 ... 
 J'essaye donc d'envoyer un mail du nagios via postfix vers mon adresse 
 mail qui est hébergé sur un serveur exchange (microsoft online service). 
 Et la je suis un peu perdu.
 On peut utiliser un truc comme ajouter le user utilisé pour les e-mails
 de nagios dans /etc/aliases et le faire pointer vers le user voulu sur le
 server xchg; genre:
 nagios: monuseramoi.kejeveuxkimar...@monservertoutpourri.ms
 évidemment suivi d'un postalias et d'un restart.
 Re,

 J'ai déja fait cette manip' et justement ça bloque sur le 
 mail.global.frontbridge.com qui filtre les messages...connection timed out.

 mais merci d'avoir proposé une soluce ;)

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4e5dfffa.4080...@tmpmbox.no-ip.org



Re: Notification nagios et postfix

2011-08-31 Par sujet nicolas . bouige
Bjr,

J'ai bien configuré mon postfix (qui est sur la même machine que nagios) pour 
qu'il relaye simplement les mails vers le smtp de microsoft.
Donc maintenant dans les logs j'ai une erreur a cause du STARTTLS. je confgure 
les certificats pour essayer de palier le problème.

Par contre quand tu dit d'essayer STARTTLS a la partie client , cela se 
configure ou ?
J'ai simplement autorisé le TLS dans le main.cf.


A+ bonne aprem'.



- Mail Original -
De: Fabrice MATHIEU boitepubli...@tmpmbox.no-ip.org
À: nicolas bouige nicolas.bou...@free.fr
Cc: debian-user-french@lists.debian.org
Envoyé: Mercredi 31 Août 2011 11h33:46 GMT +01:00 Amsterdam / Berlin / Berne / 
Rome / Stockholm / Vienne
Objet: Re: Notification nagios et postfix

Bonjour,

   Dis moi, Postfix est installé sur la même machine que Nagios ?

   Je ne sais pas comment marche Nagios mais soit il utilise un client
SMTP propre à lui, dans ce cas tu dois configurer un relais dans la conf
de Nagios. Soit il dépose le client comme un user normal, via sendmail
(ce dernier le pose ensuite dans la fille pickup de postfix).

   Pour postfix soit tu lui dis de relayer (relay=DNSHostName ou
relay=[IP]:25 ) tous les mails vers un relais spécifique (ton Exchange
si les alertes ne sont que pour des adresses ou s'il faut
obligatoirement passer par lui pour sortir port 25 smtp),
Soit tu crée un transport map pour le domaine destinataire spécifique à
tes alertes.

   Si ton exchange réclame une authentification par certificat pour les
sessions smtp, il faut indiquer à la partie client de postfix d' essayer
STARTTLS si celui est affiché dans les CAPABILTIES du serveur distant.

Bonne journée,



Le 31/08/2011 10:53, nicolas.bou...@free.fr a écrit :
 - Mail Original -
 De: Jean-Yves F. Barbier 12u...@gmail.com
 À: debian-user-french@lists.debian.org
 Envoyé: Mardi 30 Août 2011 21h45:18 GMT +01:00 Amsterdam / Berlin / Berne / 
 Rome / Stockholm / Vienne
 Objet: Re: Notification nagios et postfix

 On Tue, 30 Aug 2011 21:14:40 +0200, Nicolas Bouige nicolas.bou...@free.fr
 wrote:

 ... 
 J'essaye donc d'envoyer un mail du nagios via postfix vers mon adresse 
 mail qui est hébergé sur un serveur exchange (microsoft online service). 
 Et la je suis un peu perdu.
 On peut utiliser un truc comme ajouter le user utilisé pour les e-mails
 de nagios dans /etc/aliases et le faire pointer vers le user voulu sur le
 server xchg; genre:
 nagios: monuseramoi.kejeveuxkimar...@monservertoutpourri.ms
 évidemment suivi d'un postalias et d'un restart.
 Re,

 J'ai déja fait cette manip' et justement ça bloque sur le 
 mail.global.frontbridge.com qui filtre les messages...connection timed out.

 mais merci d'avoir proposé une soluce ;)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/1352441646.434391314794723974.javamail.r...@zimbra54-e10.priv.proxad.net



Re: Notification nagios et postfix

2011-08-31 Par sujet MATHIEU Fabrice

Bonjour,

   J' ai une configuration ou le relais internet ne peux pas sortir par 
le port 25 (bloqué par le FAI), j' ai donc ouvert un port différent sur 
le relais et celui - ci utilise TLS pour chiffrer la connexion.

Voici la configuration utile du relais interne :
...
relayhost = [trucMuch.bidule]:30025
...
# CA qui a émis le certificat du relais distant
smtp_tls_CAfile = /etc/postfix/CAMAIL.pem
# Uniquement si le serveur demande que le client s' authentifie aussi 
par certificat, ce ne doit pas être ton cas je pense

smtp_tls_cert_file = /etc/postfix/nagiosMail.crt
smtp_tls_key_file = /etc/postfix/nagiosMail.key
# pas obligatoire, juste pour les logs
smtp_tls_loglevel = 1
smtp_tls_note_starttls_offer = yes
# recgarde le man 5 postconf pour savoir lequel te correspond le mieux. 
A mon avis may devrait aller.

smtp_tls_security_level = encrypt

# Si tu as besoin d'un authentification user/pass pour le relais des mails
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_type = cyrus
smtp_sasl_security_options = noanonymous
# suivant ce que le serveur demande, mais s' il y a un certificat et 
STARTTLS le texte clair est autorisé. Je ne sais pas comment marche 
Exchange mails il doit faire de même.

smtp_sasl_mechanism_filter = plain, login

De manière générale tu as smtp_ pour la configuration du client smpt 
de postfix

et smtpd_ pour le serveur smtp

Tu peux nous donner la ligne entière et celles qui précèdent/suivent 
celle avec l' erreur STARTLS du log ? Bien sur en cachant les infos perso !


Good luck



Le 31/08/2011 14:45, nicolas.bou...@free.fr a écrit :

Bjr,

J'ai bien configuré mon postfix (qui est sur la même machine que nagios) pour 
qu'il relaye simplement les mails vers le smtp de microsoft.
Donc maintenant dans les logs j'ai une erreur a cause du STARTTLS. je confgure 
les certificats pour essayer de palier le problème.

Par contre quand tu dit d'essayer STARTTLS a la partie client , cela se 
configure ou ?
J'ai simplement autorisé le TLS dans le main.cf.


A+ bonne aprem'.



- Mail Original -
De: Fabrice MATHIEUboitepubli...@tmpmbox.no-ip.org
À: nicolas bouigenicolas.bou...@free.fr
Cc: debian-user-french@lists.debian.org
Envoyé: Mercredi 31 Août 2011 11h33:46 GMT +01:00 Amsterdam / Berlin / Berne / 
Rome / Stockholm / Vienne
Objet: Re: Notification nagios et postfix

Bonjour,

Dis moi, Postfix est installé sur la même machine que Nagios ?

Je ne sais pas comment marche Nagios mais soit il utilise un client
SMTP propre à lui, dans ce cas tu dois configurer un relais dans la conf
de Nagios. Soit il dépose le client comme un user normal, via sendmail
(ce dernier le pose ensuite dans la fille pickup de postfix).

Pour postfix soit tu lui dis de relayer (relay=DNSHostName ou
relay=[IP]:25 ) tous les mails vers un relais spécifique (ton Exchange
si les alertes ne sont que pour des adresses ou s'il faut
obligatoirement passer par lui pour sortir port 25 smtp),
Soit tu crée un transport map pour le domaine destinataire spécifique à
tes alertes.

Si ton exchange réclame une authentification par certificat pour les
sessions smtp, il faut indiquer à la partie client de postfix d' essayer
STARTTLS si celui est affiché dans les CAPABILTIES du serveur distant.

Bonne journée,



Le 31/08/2011 10:53, nicolas.bou...@free.fr a écrit :

- Mail Original -
De: Jean-Yves F. Barbier12u...@gmail.com
À: debian-user-french@lists.debian.org
Envoyé: Mardi 30 Août 2011 21h45:18 GMT +01:00 Amsterdam / Berlin / Berne / 
Rome / Stockholm / Vienne
Objet: Re: Notification nagios et postfix

On Tue, 30 Aug 2011 21:14:40 +0200, Nicolas Bouigenicolas.bou...@free.fr
wrote:

...

J'essaye donc d'envoyer un mail du nagios via postfix vers mon adresse
mail qui est hébergé sur un serveur exchange (microsoft online service).
Et la je suis un peu perdu.

On peut utiliser un truc comme ajouter le user utilisé pour les e-mails
de nagios dans /etc/aliases et le faire pointer vers le user voulu sur le
server xchg; genre:
nagios: monuseramoi.kejeveuxkimar...@monservertoutpourri.ms
évidemment suivi d'un postalias et d'un restart.

Re,

J'ai déja fait cette manip' et justement ça bloque sur le 
mail.global.frontbridge.com qui filtre les messages...connection timed out.

mais merci d'avoir proposé une soluce ;)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4e5e32cb.5080...@fabparis.no-ip.org



Re: Notification nagios et postfix

2011-08-31 Par sujet MATHIEU Fabrice

Bonjour,

   J' ai une configuration ou le relais internet ne peux pas sortir par 
le port 25 (bloqué par le FAI), j' ai donc ouvert un port différent sur 
le relais et celui - ci utilise TLS pour chiffrer la connexion.

Voici la configuration utile du relais interne :
...
relayhost = [trucMuch.bidule]:30025
...
# CA qui a émis le certificat du relais distant
smtp_tls_CAfile = /etc/postfix/CAMAIL.pem
# Uniquement si le serveur demande que le client s' authentifie aussi 
par certificat, ce ne doit pas être ton cas je pense

smtp_tls_cert_file = /etc/postfix/nagiosMail.crt
smtp_tls_key_file = /etc/postfix/nagiosMail.key
# pas obligatoire, juste pour les logs
smtp_tls_loglevel = 1
smtp_tls_note_starttls_offer = yes
# recgarde le man 5 postconf pour savoir lequel te correspond le mieux. 
A mon avis may devrait aller.

smtp_tls_security_level = encrypt

# Si tu as besoin d'un authentification user/pass pour le relais des mails
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_type = cyrus
smtp_sasl_security_options = noanonymous
# suivant ce que le serveur demande, mais s' il y a un certificat et 
STARTTLS le texte clair est autorisé. Je ne sais pas comment marche 
Exchange mails il doit faire de même.

smtp_sasl_mechanism_filter = plain, login

De manière générale tu as smtp_ pour la configuration du client smpt 
de postfix

et smtpd_ pour le serveur smtp

Tu peux nous donner la ligne entière et celles qui précèdent/suivent 
celle avec l' erreur STARTLS du log ? Bien sur en cachant les infos perso !


Good luck



Le 31/08/2011 14:45, nicolas.bou...@free.fr a écrit :

Bjr,

J'ai bien configuré mon postfix (qui est sur la même machine que nagios) pour 
qu'il relaye simplement les mails vers le smtp de microsoft.
Donc maintenant dans les logs j'ai une erreur a cause du STARTTLS. je confgure 
les certificats pour essayer de palier le problème.

Par contre quand tu dit d'essayer STARTTLS a la partie client , cela se 
configure ou ?
J'ai simplement autorisé le TLS dans le main.cf.


A+ bonne aprem'.



- Mail Original -
De: Fabrice MATHIEUboitepubli...@tmpmbox.no-ip.org
À: nicolas bouigenicolas.bou...@free.fr
Cc: debian-user-french@lists.debian.org
Envoyé: Mercredi 31 Août 2011 11h33:46 GMT +01:00 Amsterdam / Berlin / Berne / 
Rome / Stockholm / Vienne
Objet: Re: Notification nagios et postfix

Bonjour,

Dis moi, Postfix est installé sur la même machine que Nagios ?

Je ne sais pas comment marche Nagios mais soit il utilise un client
SMTP propre à lui, dans ce cas tu dois configurer un relais dans la conf
de Nagios. Soit il dépose le client comme un user normal, via sendmail
(ce dernier le pose ensuite dans la fille pickup de postfix).

Pour postfix soit tu lui dis de relayer (relay=DNSHostName ou
relay=[IP]:25 ) tous les mails vers un relais spécifique (ton Exchange
si les alertes ne sont que pour des adresses ou s'il faut
obligatoirement passer par lui pour sortir port 25 smtp),
Soit tu crée un transport map pour le domaine destinataire spécifique à
tes alertes.

Si ton exchange réclame une authentification par certificat pour les
sessions smtp, il faut indiquer à la partie client de postfix d' essayer
STARTTLS si celui est affiché dans les CAPABILTIES du serveur distant.

Bonne journée,



Le 31/08/2011 10:53, nicolas.bou...@free.fr a écrit :

- Mail Original -
De: Jean-Yves F. Barbier12u...@gmail.com
À: debian-user-french@lists.debian.org
Envoyé: Mardi 30 Août 2011 21h45:18 GMT +01:00 Amsterdam / Berlin / Berne / 
Rome / Stockholm / Vienne
Objet: Re: Notification nagios et postfix

On Tue, 30 Aug 2011 21:14:40 +0200, Nicolas Bouigenicolas.bou...@free.fr
wrote:

...

J'essaye donc d'envoyer un mail du nagios via postfix vers mon adresse
mail qui est hébergé sur un serveur exchange (microsoft online service).
Et la je suis un peu perdu.

On peut utiliser un truc comme ajouter le user utilisé pour les e-mails
de nagios dans /etc/aliases et le faire pointer vers le user voulu sur le
server xchg; genre:
nagios: monuseramoi.kejeveuxkimar...@monservertoutpourri.ms
évidemment suivi d'un postalias et d'un restart.

Re,

J'ai déja fait cette manip' et justement ça bloque sur le 
mail.global.frontbridge.com qui filtre les messages...connection timed out.

mais merci d'avoir proposé une soluce ;)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4e5e311d.1040...@fabparis.no-ip.org



Re: Notification nagios et postfix

2011-08-31 Par sujet Jean-Yves F. Barbier
On Wed, 31 Aug 2011 15:03:25 +0200, MATHIEU Fabrice
fmath...@fabparis.no-ip.org wrote:

0- ON LIT LES DOCS AVANT TOUT, À COMMENCER PAR CELLE DE LA ML
1- ON NE CROSSPOST *JAMAIS*
2- ON NE LAISSE *QUE* LA PARTIE ORIGINALE *UTILE* DU/DES POST(S) PRÉCÉDENT(S)

-- 
Everyone has the right, without exception, to equal pay for equal work.
Except for women.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110831155234.147d8947@anubis.defcon1



Re: Notification nagios et postfix

2011-08-31 Par sujet Philippe
A tout hasard depuis ton serveur Nagios as tu essaye de faire un mail a
ton server exchange en telnet?
il me semble qu au niveau du f*g d exchange que tu peux configurer
pour l ip de ton Nagios d accepter les mails en non tls

philippe

-- 

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4e5e4a90.1040...@leworm.fr



Re: Notification nagios et postfix

2011-08-30 Par sujet Jean-Yves F. Barbier
On Tue, 30 Aug 2011 21:14:40 +0200, Nicolas Bouige nicolas.bou...@free.fr
wrote:

... 
 J'essaye donc d'envoyer un mail du nagios via postfix vers mon adresse 
 mail qui est hébergé sur un serveur exchange (microsoft online service). 
 Et la je suis un peu perdu.

On peut utiliser un truc comme ajouter le user utilisé pour les e-mails
de nagios dans /etc/aliases et le faire pointer vers le user voulu sur le
server xchg; genre:
nagios: monuseramoi.kejeveuxkimar...@monservertoutpourri.ms
évidemment suivi d'un postalias et d'un restart.

-- 
Fine day for friends.
So-so day for you.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110830214518.452468b9@anubis.defcon1



Re: Notification nagios et postfix

2011-08-30 Par sujet Bernard Schoenacker
Le Tue, 30 Aug 2011 21:45:18 +0200,
Jean-Yves F. Barbier 12u...@gmail.com a écrit :

 On Tue, 30 Aug 2011 21:14:40 +0200, Nicolas Bouige
 nicolas.bou...@free.fr wrote:
 
 ... 
  J'essaye donc d'envoyer un mail du nagios via postfix vers mon
  adresse mail qui est hébergé sur un serveur exchange (microsoft
  online service). Et la je suis un peu perdu.
 
 On peut utiliser un truc comme ajouter le user utilisé pour les
 e-mails de nagios dans /etc/aliases et le faire pointer vers le user
 voulu sur le server xchg; genre:
 nagios: monuseramoi.kejeveuxkimar...@monservertoutpourri.ms
 évidemment suivi d'un postalias et d'un restart.
 
bonjour,

attention au certificat pem et crt à fournir ...

slt
bernard

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20110830220835.6c283078.bernard.schoenac...@free.fr