Tester manuellement les connexions aux serveurs de mail Free

Si vous essayez d’accéder ou de configurer une boîte mail @free.fr sur un PC, un Mac ou un ippareil en utilisant les explications données dans les articles Configurer un compte mail Free avec un iPhone /iPad (Partie 1⁄2) et Configurer un compte mail Free avec un iPhone /iPad (Partie 2⁄2), il peut arriver qu’il soit toujours impossible d’envoyer ou de recevoir des emails. Dans cet article je vais vous expliquer comment vérifier manuellement les connexions vers les serveurs mail de Free.
Si cela arrive et malheureusement ce cas de figure est assez courant avec des connexions Wi-Fi publiques, vous pourrez constater par vous même que le réseau sur lequel vous êtes connecté est bel et bien filtré.
Remarque : Comme je le dis souvent, en cas de présence d’un équipement de filtrage de type “stateful inspection”, il est souvent très simple pour un administrateur réseau de configurer un filtrage complet de tout le trafic entrant et sortant vers Internet, puis de n’autoriser que le trafic Web sortant et l’envoi des emails (ports TCP/80, TCP/443 et éventuellement TCP/25). En faisant cela l’administrateur du réseau fait le minimum au niveau sécurité en un minimum de temps.
Note : J’ai pris l’exemple des serveurs mail de Free dans cet article. Il va de soit que si vous utilisez un autre hébergeur et connaissez son paramétrage réseau vous pourrez aussi vérifier ses services de messagerie de la même façon.
1. Rappel de la configuration réseau des serveurs mail de Free :
Vous trouverez dans l’article Configurer un compte mail Free avec un iPhone /iPad (Partie 1⁄2), le tableau de synthèse suivant :

Nous allons nous servir de ces informations dans la suite de cet article.
2. Impossible d’envoyer des emails :
Free utilise le protocole SMTP authentifié sur le port TCP/587. Si vous né parvenez pas à envoyer des emails voici ce qu’il faut faire :
Ouvrez une fenêtre de Terminal et tapez la commande suivante :
telnet smtp.free.fr 587
L’application Telnet est un vrai couteau Suisse, elle permet en temps normal de ce connecter à un service telnet local ou distant. Mais il est possible de changer le numéro du port de connexion (TCP uniquement). Dans cet exemple, nous allons utiliser le port TCP/587.
Si aucun filtrage n’est actif, voici ce que vous devriez voir s’afficher :

Dans le cas contraire, vous obtiendrez :

Note : L’application telnet existe aussi sous Windows et Linux. Par contre, il se peut qu’avec Windows, telnet né soit pas été installé par défaut. Il vous faudra donc effectuer son installation au préalable.
Si vous constatez q’un filtrage est actif, il faudra demander à l’administrateur réseau de bien vouloir ajouter une exception dans sa configuration pour né plus filtrer le trafic sortant sur le port TCP/587.
3. Impossible de recevoir des emails :
Ce cas de figure est beaucoup plus rare, mais on né sait jamais. Si vous utilisez la configuration expliquée dans l’article Configurer un compte mail Free avec un iPhone /iPad (Partie 2⁄2), réception de messages de type IMAPS sur port TCP/993, ouvrez une fenêtre de Terminal et tapez la commande suivante :
telnet imap.free.fr 993
Si aucun filtrage n’est actif, voici ce que vous devriez voir s’afficher :

Si vous pouvez lire le message Connected to imap.free.fr, cela signifie qu’une connexion TCP sur le serveur IMAP de Free est bien possible, donc il n’y a pas de filtrage sur le port TCP/993.
Note : Il né sera pas possible de faire plus à ce niveau, car le serveur s’attend maintenant à un échange de certificat, sauf si vous parlez le SSL couramment. Vous pouvez donc fermer la connexion en tapant la commande clavier ^]
Dans le cas contraire, vous obtiendrez :

Cela signifie donc que le port TCP/993 est filtré et dans ce cas il sera impossible de récupérer vos emails sur votre adresse @free.fr. Il faudra faire une demande d’ouverture du port TCP/993 sur le trafic entrant à l’administrateur du réseau sur lequel vous êtes connecté.
4. Alternative possible :
En cas de filtrage effectif, vous savez maintenant comment tester les connexions. Par contre il est très probable que votre demande d’ouverture de port(s) né soit jamais prise en compte :
- impossible de communiquer avec le bon interlocuteur;
- politique de sécurité du réseau que vous utilisez interdisant ce type de trafic;
- si vous êtes dans un hôtel, il se peut que le réceptionniste né soit pas administrateur réseau…
Dans ce cas vous pouvez toujours tenter d’utiliser une connexion VPN depuis votre équipement. Si vous arrivez à monter un tunnel VPN, tout ce qui passera à l’intérieur de ce tunnel sera encrypté. Les règles de filtrage né pourront donc pas s’appliquer et vous pourrez ainsi envoyer et recevoir des emails.
Il existe aujourd’hui de nombreux fournisseurs de services VPN qui propose des configurations pour Mac, PC et ippareils.

Si vous essayez d’accéder ou de configurer une boite mail @free.fr sur un PC, un Mac ou un ippareil en utilisant les explications données dans les articles Configurer un compte mail Free avec un iPhone / iPad (Partie 1/2) et Configurer un compte mail Free avec un iPhone / iPad (Partie 2/2), il peut arriver qu’il soit toujours impossible d’envoyer ou de recevoir des emails. Dans cet article je vais vous expliquer comment vérifier manuellement les connexions vers les serveurs mail de Free.
Si cela arrive et malheureusement ce cas de figure est assez courant avec des connexions Wi-Fi publiques, vous pourrez constater par vous même que le réseau sur lequel vous êtes connecté est bel et bien filtré.
Remarque : Comme je le dis souvent, en cas de présence d’un équipement de filtrage de type « stateful inspection« , il est souvent très simple pour un administrateur réseau de configurer un filtrage complet de tout le trafic entrant et sortant vers Internet, puis de n’autoriser que le trafic Web sortant et l’envoi des emails (ports TCP/80, TCP/443 et éventuellement TCP/25). En faisant cela l’administrateur du réseau fait le minimum au niveau sécurité en un minimum de temps.
Note : J’ai pris l’exemple des serveurs mail de Free dans cet article. Il va de soit que si vous utilisez un autre hébergeur et connaissez son paramétrage réseau vous pourrez aussi vérifier ses services de messagerie de la même façon.
1. Rappel de la configuration réseau des serveurs mail de Free :
Vous trouverez dans l’article Configurer un compte mail Free avec un iPhone / iPad (Partie 1/2), le tableau de synthèse suivant :

Nous allons nous servir de ces informations dans la suite de cet article.
2. Impossible d’envoyer des emails :
Free utilise le protocole SMTP authentifié sur le port TCP/587. Si vous ne parvenez pas à envoyer des emails voici ce qu’il faut faire :
Ouvrez une fenêtre de Terminal et tapez la commande suivante :
telnet smtp.free.fr 587
L’application Telnet est un vrai couteau Suisse, elle permet en temps normal de ce connecter à un service telnet local ou distant. Mais il est possible de changer le numéro du port de connexion (TCP uniquement). Dans cet exemple, nous allons utiliser le port TCP/587.
Si aucun filtrage n’est actif, voici ce que vous devriez voir s’afficher :

Dans le cas contraire, vous obtiendrez :

Note : L’application telnet existe aussi sous Windows et Linux. Par contre, il se peut qu’avec Windows, telnet ne soit pas été installé par défaut. Il vous faudra donc effectuer son installation au préalable.
Si vous constatez q’un filtrage est actif, il faudra demander à l’administrateur réseau de bien vouloir ajouter une exception dans sa configuration pour ne plus filtrer le trafic sortant sur le port TCP/587.
3. Impossible de recevoir des emails :
Ce cas de figure est beaucoup plus rare, mais on ne sait jamais. Si vous utilisez la configuration expliquée dans l’article Configurer un compte mail Free avec un iPhone / iPad (Partie 2/2), réception de messages de type IMAPS sur port TCP/993, ouvrez une fenêtre de Terminal et tapez la commande suivante :
telnet imap.free.fr 993
Si aucun filtrage n’est actif, voici ce que vous devriez voir s’afficher :

Si vous pouvez lire le message Connected to imap.free.fr, cela signifie qu’une connexion TCP sur le serveur IMAP de Free est bien possible, donc il n’y a pas de filtrage sur le port TCP/993.
Note : Il ne sera pas possible de faire plus à ce niveau, car le serveur s’attend maintenant à un échange de certificat, sauf si vous parlez le SSL couramment. Vous pouvez donc fermer la connexion en tapant la commande clavier ^]
Dans le cas contraire, vous obtiendrez :

Cela signifie donc que le port TCP/993 est filtré et dans ce cas il sera impossible de récupérer vos emails sur votre adresse @free.fr. Il faudra faire une demande d’ouverture du port TCP/993 sur le trafic entrant à l’administrateur du réseau sur lequel vous êtes connecté.
4. Alternative possible :
En cas de filtrage effectif, vous savez maintenant comment tester les connexions. Par contre il est très probable que votre demande d’ouverture de port(s) ne soit jamais prise en compte :
- impossible de communiquer avec le bon interlocuteur;
- politique de sécurité du réseau que vous utilisez interdisant ce type de trafic;
- si vous êtes dans un hôtel, il se peut que le réceptionniste ne soit pas administrateur réseau…
Dans ce cas vous pouvez toujours tenter d’utiliser une connexion VPN depuis votre équipement. Si vous arrivez à monter un tunnel VPN, tout ce qui passera à l’intérieur de ce tunnel sera encrypté. Les règles de filtrage ne pourront donc pas s’appliquer et vous pourrez ainsi envoyer et recevoir des emails.
Il existe aujourd’hui de nombreux fournisseurs de services VPN qui propose des configurations pour Mac, PC et ippareils.
Bonjour,
pour compléter cet EXCELLENT article, il faut configurer le serveur SMTP avec l’option SSL activée ET le port 465 pour que cela fonctionne sur deux de mes iPads…
)
Nouveaux réglages depuis environ 2 semaines (~12 juin 2012)…
Mots clefs: smtp authentifié SSL port 465
-=chf=-
Merci pour l’info je vais mettre à jour l’article.
Patrick.