Re: [FRsAG] recherche solution relay smtp on premise
Vadesecure > c'est super cher super efficace (trop ?) Promox, j'ai vu et je me pose la question sur les performances antispam, est ce vraiment efficace ? des retex ? PineApp > une idée de la tarification ? Tobi De : Maxime DERCHE <maxime@mouet-mouet.net> À : frsag@frsag.org Sujet : Re: [FRsAG] recherche solution relay smtp on premise Date : 11/01/2022 14:37:17 Europe/Paris Bonjour, Le 11/01/2022 à 11:28, elpablodelcasata@netcourrier.com a écrit :
Bonjour,
Je suis à la recherche d'une solution de relay SMTP antispam / antivirus performant. Avec du support et un antispam performant. Pas besoin de portail utilisateur pour débloquer les emails. Facilité d'exploitation pour les sysadmin. C'est pour héberger sur mon infra (vmware), on a environ 2000 boites.
Il faut que se soit fiable. Je n'ai pas envie de dépenser une fortune donc pas de solution qui fait payer au mail protégé si possible.
<https://www.vadesecure.com/> ? Société basée à Hem, banlieue Lilloise. Apparemment (<https://fr.wikipedia.org/wiki/Vade_Secure>) il y aurait de l'activité aux USA donc exposition au Patriot Act, à vérifier. J'y ai brièvement bossé il y a quinze ans, mais j'ai pas du tout suivi depuis donc je n'ai pas d'avis sur le produit et je ne connais pas leur politique tarifaire, mais j'en entends régulièrement du bien localement. Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/> _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
@job-1 on avait et revandait du PineApp Mail Secure (le grossiste en France est D2B) Ça marche bien out of the box et c'est pas cher ! Le mar. 11 janv. 2022 à 15:34, David Ponzone <david.ponzone@gmail.com> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Je me réponds à moi-même, 8 mois après. Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans. Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main. Ras le bol de cette cohorte de constructeurs qui profitent de la situation actuelle pour appliquer une inflation majorée sur leurs tarifs.
Le 11 janv. 2022 à 15:32, David Ponzone <david.ponzone@gmail.com> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
Hello, Fortimail ? Ça fonctionne, ça fait le trie nécessaire. En gros ça marche sans ce prendre ma tête. Jérôme Le ven. 26 août 2022, 14:38, David Ponzone <david.ponzone@gmail.com> a écrit :
Je me réponds à moi-même, 8 mois après.
Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans.
Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ras le bol de cette cohorte de constructeurs qui profitent de la situation actuelle pour appliquer une inflation majorée sur leurs tarifs.
Le 11 janv. 2022 à 15:32, David Ponzone <david.ponzone@gmail.com> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Hmmm Fortinet font partie des constructeurs qui ont fait un +[234][0-9]% sur le prix de leur matos/licences. Autant sur la sécurité c’est difficile de s’en passer quand on bosse déjà avec, mais je vais pas leur filer du pognon pour autre chose.
Le 26 août 2022 à 18:51, Jerome Lien <jerome.lien@gmail.com> a écrit :
Hello,
Fortimail ? Ça fonctionne, ça fait le trie nécessaire. En gros ça marche sans ce prendre ma tête.
Jérôme
Le ven. 26 août 2022, 14:38, David Ponzone <david.ponzone@gmail.com <mailto:david.ponzone@gmail.com>> a écrit : Je me réponds à moi-même, 8 mois après.
Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans.
Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ras le bol de cette cohorte de constructeurs qui profitent de la situation actuelle pour appliquer une inflation majorée sur leurs tarifs.
Le 11 janv. 2022 à 15:32, David Ponzone <david.ponzone@gmail.com <mailto:david.ponzone@gmail.com>> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com <mailto:elpablodelcasata@netcourrier.com> a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ <http://www.frsag.org/>_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
C'est vraie pour le hardware. Après on a le fortimail en VM. La licences ça va je trouve. Le ven. 26 août 2022, 19:12, David Ponzone <david.ponzone@gmail.com> a écrit :
Hmmm Fortinet font partie des constructeurs qui ont fait un +[234][0-9]% sur le prix de leur matos/licences.
Autant sur la sécurité c’est difficile de s’en passer quand on bosse déjà avec, mais je vais pas leur filer du pognon pour autre chose.
Le 26 août 2022 à 18:51, Jerome Lien <jerome.lien@gmail.com> a écrit :
Hello,
Fortimail ? Ça fonctionne, ça fait le trie nécessaire. En gros ça marche sans ce prendre ma tête.
Jérôme
Le ven. 26 août 2022, 14:38, David Ponzone <david.ponzone@gmail.com> a écrit :
Je me réponds à moi-même, 8 mois après.
Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans.
Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ras le bol de cette cohorte de constructeurs qui profitent de la situation actuelle pour appliquer une inflation majorée sur leurs tarifs.
Le 11 janv. 2022 à 15:32, David Ponzone <david.ponzone@gmail.com> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Un VM01 (1 vCPU), ça doit faire dans les 2000-3000€ avec licence 1 an, et ensuite un renew à au moins 1000€/an non ? Tu fais 10 Proxmox PMG avec ça :)
Le 26 août 2022 à 19:59, Jerome Lien <jerome.lien@gmail.com> a écrit :
C'est vraie pour le hardware. Après on a le fortimail en VM. La licences ça va je trouve.
Le ven. 26 août 2022, 19:12, David Ponzone <david.ponzone@gmail.com <mailto:david.ponzone@gmail.com>> a écrit : Hmmm Fortinet font partie des constructeurs qui ont fait un +[234][0-9]% sur le prix de leur matos/licences.
Autant sur la sécurité c’est difficile de s’en passer quand on bosse déjà avec, mais je vais pas leur filer du pognon pour autre chose.
Le 26 août 2022 à 18:51, Jerome Lien <jerome.lien@gmail.com <mailto:jerome.lien@gmail.com>> a écrit :
Hello,
Fortimail ? Ça fonctionne, ça fait le trie nécessaire. En gros ça marche sans ce prendre ma tête.
Jérôme
Le ven. 26 août 2022, 14:38, David Ponzone <david.ponzone@gmail.com <mailto:david.ponzone@gmail.com>> a écrit : Je me réponds à moi-même, 8 mois après.
Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans.
Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ras le bol de cette cohorte de constructeurs qui profitent de la situation actuelle pour appliquer une inflation majorée sur leurs tarifs.
Le 11 janv. 2022 à 15:32, David Ponzone <david.ponzone@gmail.com <mailto:david.ponzone@gmail.com>> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com <mailto:elpablodelcasata@netcourrier.com> a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ <http://www.frsag.org/>_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ <http://www.frsag.org/>
Liste de diffusion du %(real_name)s http://www.frsag.org/
Salut Tout à fait, FortiMail est un bon produit de filtrage mail sécu : spf, dkim, antispam, antivirus, DLP, content filter, connectable sandboxing Disponible hardware ou VM, compatible MSSP
Le 26 août 2022 à 18:55, Jerome Lien <jerome.lien@gmail.com> a écrit :
Hello,
Fortimail ? Ça fonctionne, ça fait le trie nécessaire. En gros ça marche sans ce prendre ma tête.
Jérôme
Le ven. 26 août 2022, 14:38, David Ponzone <david.ponzone@gmail.com> a écrit :
Je me réponds à moi-même, 8 mois après.
Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans.
Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ras le bol de cette cohorte de constructeurs qui profitent de la situation actuelle pour appliquer une inflation majorée sur leurs tarifs.
Le 11 janv. 2022 à 15:32, David Ponzone <david.ponzone@gmail.com> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Liste de diffusion du %(real_name)s http://www.frsag.org/
Peut être par ce que c’est exactement ce que David a choisi ? :) A raison cela dit en passant … j’en suis ravi également !
Le 26 août 2022 à 22:27, Sebastien Lesimple via FRsAG <frsag@frsag.org> a écrit :
Et pourquoi pas un proxmox mail gateway?
------------------------------
De: "Guillaume Tournat via FRsAG" <frsag@frsag.org> À: "Jerome Lien" <jerome.lien@gmail.com> Envoyé: 2022-08-26 20:24:05 +0000 Objet: [FRsAG] Re: recherche solution relay smtp on premise
Salut
Tout à fait, FortiMail est un bon produit de filtrage mail sécu : spf, dkim, antispam, antivirus, DLP, content filter, connectable sandboxing
Disponible hardware ou VM, compatible MSSP
Le 26 août 2022 à 18:55, Jerome Lien <jerome.lien@gmail.com> a écrit :
Hello,
Fortimail ? Ça fonctionne, ça fait le trie nécessaire. En gros ça marche sans ce prendre ma tête.
Jérôme
Le ven. 26 août 2022, 14:38, David Ponzone <david.ponzone@gmail.com> a écrit :
Je me réponds à moi-même, 8 mois après.
Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans.
Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ras le bol de cette cohorte de constructeurs qui profitent de la situation actuelle pour appliquer une inflation majorée sur leurs tarifs.
Le 11 janv. 2022 à 15:32, David Ponzone <david.ponzone@gmail.com> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Liste de diffusion du %(real_name)s http://www.frsag.org/
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Je connais PMG et je m’en sers sur des Infras perso/assos Relai avec un peu d’antispam. Basique mais fonctionnel. Je n’appelle pas cela de la sécu par contre.
Le 26 août 2022 à 22:33, Mickael Monsieur <mickael.monsieur@gmail.com> a écrit :
Peut être par ce que c’est exactement ce que David a choisi ? :) A raison cela dit en passant … j’en suis ravi également !
Le 26 août 2022 à 22:27, Sebastien Lesimple via FRsAG <frsag@frsag.org> a écrit :
Et pourquoi pas un proxmox mail gateway?
------------------------------
De: "Guillaume Tournat via FRsAG" <frsag@frsag.org> À: "Jerome Lien" <jerome.lien@gmail.com> Envoyé: 2022-08-26 20:24:05 +0000 Objet: [FRsAG] Re: recherche solution relay smtp on premise
Salut
Tout à fait, FortiMail est un bon produit de filtrage mail sécu : spf, dkim, antispam, antivirus, DLP, content filter, connectable sandboxing
Disponible hardware ou VM, compatible MSSP
Le 26 août 2022 à 18:55, Jerome Lien <jerome.lien@gmail.com> a écrit :
Hello,
Fortimail ? Ça fonctionne, ça fait le trie nécessaire. En gros ça marche sans ce prendre ma tête.
Jérôme
Le ven. 26 août 2022, 14:38, David Ponzone <david.ponzone@gmail.com> a écrit :
Je me réponds à moi-même, 8 mois après.
Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans.
Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ras le bol de cette cohorte de constructeurs qui profitent de la situation actuelle pour appliquer une inflation majorée sur leurs tarifs.
Le 11 janv. 2022 à 15:32, David Ponzone <david.ponzone@gmail.com> a écrit :
Le 11 janv. 2022 à 14:58, elpablodelcasata@netcourrier.com a écrit :
PineApp > une idée de la tarification ?
Environ 500-600€/an pour 150 utilisateurs, je-sais pas pour les licences au-dessus. Dégressif si tu prends une licence 3 ans bien sûr.
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Liste de diffusion du %(real_name)s http://www.frsag.org/
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Liste de diffusion du %(real_name)s http://www.frsag.org/
Je me réponds à moi-même, 8 mois après.
Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans.
Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ok sympa, mais vous utilisez donc votre propre IP sortante, et pas mal de GAFAM ont des filtres de malade qui font que pour les petits MTA, les messages relayés arrivent très souvent dans la boîte à spam des destinataires. C'est la raison pour laquelle on est parfois amené à payer des relais en fait. Donc avec PMG @david @sebastien @mickael @guillaume vous avez quand mêne cette limitation non ? Mes deux centimes d'euros dévalués : moi j'utilise Postfix pour mon petit MX et relai MTA et pour faire passer des message sortants destinés à gmail par un autre relai (pour montrer une autre IP sortante au MX de google) j'ai trouvé cette astuce : vi /etc/postfix/transport gmail.com relay:[another.relay.net]:25 postmap /etc/postfix/transport vi /etc/postfix/main.cf transport_maps = hash:/etc/postfix/transport postfix check postfix reload Pour info. C'est pas top, je préférerais un truc dynamique : si le mail ne passe pas, on passe par un autre MTA. -pph
Je m’en sers que comme MX entrant. Ceci dit, mon relais sortant est aussi sur nos IP et on a pas trop de problèmes (du bois, vite). On fait attention à qui envoie quoi. Y a pas de mass-mailing porcins. David Ponzone
Le 18 sept. 2022 à 11:01, Pierre-Philipp Braun <pbraun@nethence.com> a écrit :
Je me réponds à moi-même, 8 mois après. Cybonet/Pineapp ont doublé leur prix de licence par rapport à il y a 3 ans. Je les ai envoyés se faire voir, et j’ai remplacé par Proxmox Mail Gateway, ça marche très très bien, et c’est très ergonomique, une fois passé les 2 premières heures de prise en main.
Ok sympa, mais vous utilisez donc votre propre IP sortante, et pas mal de GAFAM ont des filtres de malade qui font que pour les petits MTA, les messages relayés arrivent très souvent dans la boîte à spam des destinataires. C'est la raison pour laquelle on est parfois amené à payer des relais en fait.
Donc avec PMG @david @sebastien @mickael @guillaume vous avez quand mêne cette limitation non ?
Mes deux centimes d'euros dévalués : moi j'utilise Postfix pour mon petit MX et relai MTA et pour faire passer des message sortants destinés à gmail par un autre relai (pour montrer une autre IP sortante au MX de google) j'ai trouvé cette astuce :
vi /etc/postfix/transport
gmail.com relay:[another.relay.net]:25
postmap /etc/postfix/transport vi /etc/postfix/main.cf
transport_maps = hash:/etc/postfix/transport
postfix check postfix reload
Pour info. C'est pas top, je préférerais un truc dynamique : si le mail ne passe pas, on passe par un autre MTA.
-pph
participants (8)
-
David Ponzone -
elpablodelcasata＠netcourrier.com -
Guillaume Tournat -
Jerome Lien -
Ludovic Scotti -
Mickael Monsieur -
Pierre-Philipp Braun -
slesimple＠laposte.net