Recherchez dans la Communauté

Vous avez une question ?

Interrogez la communauté

internet & fixe mon mail Orange

Sécurité TLS email en provenance de orange

Frantz44
contributeur occasionnel
3 556  

Sécurité TLS email en provenance de orange

Bonjour,

Depuis quelques semaines, nos boites mails hébergées chez Microsoft ne reçoiventt plus aucun email envoyé depuis une adresse orange.fr ou wanadoo.fr.

Le service technique de chez MS m'a fait part que Orange n'était pas en conformité, car le serveur utilise TLS 1.0. Tout ce qui est envoyé par TLS 1.0 est refusé par les serveur MS.

MS avait prévenu Orange en octobre, qu'il fallait migrer vers TLS 1.2 afin que les emails puissent être reçus sans problèmes. MS, depuis cette date, a commencé à bloquer progressivement la version 1.0, (nous faisons partie de la liste de février 2021).

Aux dires de MS, seul Orange n'a pas encore travaillé sur ce point.

Avez vous des informations à ce sujet ?

Merci.

23 RÉPONSES 23
jyjo29
#TopMembre
#TopMembre
3 534  

Re: Sécurité TLS email en provenance de orange

Bonjour @Frantz44 

 

Je viens de tester @orange → @outlook et l'inverse sans rencontrer de problème.

Frantz44
contributeur occasionnel
3 516  

Re: Sécurité TLS email en provenance de orange

Bonjour @jyjo29 

 

Merci pour votre retour. Ou est hébergée votre adresse mail ?

Mes boites mail @nomdedomaine.fr sont hébergées chez Microsoft. 

Je n'ai pas de soucis pour envoyer sur une boite Orange, mais dans l'autre sens non. 

 

Voici ce que j'ai reçu de chez Microsoft :

 

"Comme expliqué lors de notre conversation téléphonique, ce problème vient de l'utilisation des versions obsolètes TLS 1.0 et 1.1 par les serveurs Orange pour l'authentification et le chiffrement des communications alors qu'Exchange Online est passé définitivement à la version TLS 1.2.
 
En effet, comme indiqué sur Préparation de TLS 1.2 dans Office 365 et Office 365 GCC - Microsoft 365 Compliance | Microsoft Docs et pour maintenir une connexion sécurisée aux différents services, Microsoft 365 a cessé la prise en charge de TLS 1.0 et 1.1 en raison de la possibilité d’attaques par rétrogradation de protocole et d’autres vulnérabilités TLS.
 
Comme indiqué sur Désactivation de TLS 1.0 et 1.1 pour Microsoft 365 - Microsoft 365 Compliance | Microsoft Docs, cette modification a été annoncée pendant plus de deux ans, avec la première annonce publique en décembre 2017 et plusieurs hébergeurs de messagerie ont effectué la mise à niveau vers TLS 1.2 pour garantir la sécurité des communications. Mais malheureusement, nous constatons jusqu'à présent qu'Orange n'a pas pu effectuer cette mise à niveau et rencontre donc des problèmes pour s'authentifier auprès de nos serveurs.
 
Nous vous suggérons de contacter le support technique d'Orange si possible avec les explications que nous vous avons fournies afin d'avoir plus de détails sur la planification de cette mise à niveau sur ses serveurs."

 

Cordialement,

Frantz 

jyjo29
#TopMembre
#TopMembre
3 511  

Re: Sécurité TLS email en provenance de orange

 @Frantz44 

 

J'utilise Thunderbird donc ce n'est pas via Outlook bien que le serveur IMAP soit: outlook.office365.com.

Avec Mail (ex Courrier de MSN) je be sais pas ce qu'il y a ...impossible d'ouvrir les paramètres des comptes.

Je vais demander a @papou22  ou @Daniel35  plus spécialistes que moi de venir voir .

Daniel35
Orange Star
Orange Star
3 502  

Re: Sécurité TLS email en provenance de orange

Bonjour @Frantz44 

 

@jyjo29 

 

Ce souci à déjà été évoqué à quelques reprises dans ce forum. Pas d'info d'Orange par ici. Et la Com n'est pas vraiment le point fort d'Orange.

Alors que ce soit Orange qui traine la patte pour faire les modifications ad hoc des protocoles, ou que ce soit MS qui ait décidé d'appliquer les modifs sans que tous les autres opérateurs dont Orange aient donné leur feu vert, c'est une affaire Microsofto-Orange. 

Et dans ce forum d'entraide on ne peut grand chose pour t'aider. Désolé.

 

Peut-être qu'un webconseiller Orange passera par ici donner des infos "internes" sur ce différent.

 

Avec un client classique de messagerie: pas de souci.

 

Cordialement
Daniel35
.

«Une erreur peut devenir exacte selon que celui qui l'a commise s'est trompé ou non» Pierre Dac
Daniel35
Orange Star
Orange Star
3 451  

Re: Sécurité TLS email en provenance de orange

Bonjour @jyjo29 

 


@jyjo29  a écrit :

Avec Mail (ex Courrier de MSN) je ne sais pas ce qu'il y a ...impossible d'ouvrir les paramètres des comptes.

 


 

C'est vrai que Mail W10 (ou Courrier / toujours ce nom dans W10 pro) l'accès aux paramètres des comptes est sybillin.!

En passant par :

- Comptes et choix du compte

- Modifier les paramètres de synchro (comprenne qui peut la logique de MS)

- Puis tout en bas de la nouvelle fenêtre: Paramètres avancés de la boite aux lettres

.. on arrive aux paramètres serveurs sortant et entrant, avec choix authentification et SSL... mais pas d'affichage des ports. (pas trouvé de mon côté). On doit faire confiance à MS.!.

 

Perso je ne me sers de Mail/Courrier W10 que pour des essais.

 

Cordialement
Daniel35
.

«Une erreur peut devenir exacte selon que celui qui l'a commise s'est trompé ou non» Pierre Dac
JuanLucas38
#TopMembre
#TopMembre
3 420  

Re: Sécurité TLS email en provenance de orange

Bonsoir @Frantz44 

 

@Daniel35   @jyjo29   @PhilDur 

 

Je viens de faire un essai et je ne peux que confirmer.

 

Je me suis envoyé un mail depuis mon adresse mail Orange à mon adresse mail outlook, depuis Thunderbird, et pour l’instant je n'ai encore rien reçu coté Outlook.

 

J'ai fais la même chose avec mon adresse à laposte.net et la réception a été immédiate.

 

Conflit Orange - Microsoft !!!!!.

 

Edit : le mail vient d'arriver maintenant : 21h00

 

Si on cherche un peu on finit par trouver

PhilDur
#TopMembre
#TopMembre
3 397  

Re: Sécurité TLS email en provenance de orange

Bonsoir @JuanLucas38 

 

Etonné parce que j'ai déjà lu et relu ce sujet et que j'ai vu beaucoup de réponses dans tous les sens mais pour l'instant pas grand chose de pertinent.

 

J'ai fait comme toi, je me suis envoyé un mail de mon compte Orange à mon compte en @live.fr

C'est un très vieux compte qui date de 1988 ou 9 à l'époque où hotmail n'appartenait pas encore à Microsoft.

 

Voilà le message reçu dans mon compte chez Microsoft :

image.png

Voila la trace du message :

From - Tue May 25 20:44:01 2021
X-Account-Key: account3
X-UIDL: 1305737464.98255
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <xxxxxxxxx.sssssss@orange.fr>
Received: from mwinf5d11 (mwinf5c11 [10.223.111.61])
	 by mwinb0502 with LMTPA;
	 Tue, 25 May 2021 20:43:39 +0200
X-Sieve: CMU Sieve 2.3
Received: from [192.168.1.12] ([86.247.z.zzz])
	by mwinf5d11 with ME
	id 96jf2500B2cfrGe036jfM1; Tue, 25 May 2021 20:43:39 +0200
X-ME-User-Auth: xxxxxxxxx.sssssss@orange.fr
X-bcc: xxxxxxxxx.sssssss@orange.fr
X-me-spamcause: (0)(0000)gggruggvucftvghtrhhoucdtuddrgeduledrvde ....  hshieslhhivhgvrdhfrh
X-me-spamlevel: not-spam
X-ME-bounce-domain: orange.fr
X-ME-Helo: [192.168.1.12]
X-ME-Auth: cGhpbGlwcGUuc29pc3lAb3JhbmdlLmZy
X-ME-Date: Tue, 25 May 2021 20:43:39 +0200
X-ME-IP: 86.247.4.121
X-ME-Entity: ofr
X-Priority: 1 (Highest)
To: xxxxxxxxx.sssssss@live.fr
From: "Pppppp Nnnnn (Soisy)" <xxxxxxxxx.sssssss@orange.fr>
Subject: Message de test
Message-ID: <5125dbe3-989a-503b-98a6-7d3a38433cd6@orange.fr>
Date: Tue, 25 May 2021 20:43:39 +0200
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:78.0) Gecko/20100101
 Thunderbird/78.10.2
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
Content-Language: fr

Envoyé de Thunderbird et reçu dans Thunderbird.

 

J'ai envoyé deux autres messages depuis le webmail Orange

Ils sont passés aussi.

Ça a pris plusieurs minutes mais ils sont passés.

 

J'ai aussi reçu les messages dans le webmail de Microsoft   outlook.com

 

 

Vais creuser les traces des messages

 

 

A plus

 

Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera
JuanLucas38
#TopMembre
#TopMembre
3 389  

Re: Sécurité TLS email en provenance de orange

Re @PhilDur 

 

Tiens si tu as envie de te casser le crane, voici l’entête du mail envoyer depuis Orange.

 

test
Tue, 25 May 2021 20:00:12 +0200
Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Thunderbird/78.8.1
account13
6754
0001
00000000
from VI1EUR04HT161.eop-eur04.prod.protection.outlook.com (2603:10b6:300:da::22) by CO2PR07MB2696.namprd07.prod.outlook.com with HTTPS via MWHPR1601CA0012.NAMPRD16.PROD.OUTLOOK.COM; Tue, 25 May 2021 18:07:44 +0000
from VI1EUR04FT041.eop-eur04.prod.protection.outlook.com (2a01:111:e400:7e0e::51) by VI1EUR04HT161.eop-eur04.prod.protection.outlook.com (2a01:111:e400:7e0e::402) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.4129.25; Tue, 25 May 2021 18:07:43 +0000
spf=none (sender IP is XX.XXX.XXX.XXX) smtp.mailfrom=orange.fr; outlook.fr; dkim=none (message not signed) header.d=none;outlook.fr; dmarc=none action=none header.from=orange.fr;compauth=pass reason=105
None (protection.outlook.com: orange.fr does not designate permitted sender hosts)
from smtp.smtpout.orange.fr (80.12.242.131) by VI1EUR04FT041.mail.protection.outlook.com (10.152.29.90) with Microsoft SMTP Server id 15.20.4129.25 via Frontend Transport; Tue, 25 May 2021 18:07:43 +0000
OriginalChecksum:085C2AB9E65C5B00E03039D3B2280CCAFFDC15FCA0851494077E8453EBA783AB;UpperCasedChecksum:E511A213C2DBAC5EC18E0BBBA26B0FBC3B58482CDCEDACA0F91E293A9DD43529;SizeAsReceived:727;Count:14
from [192.168.1.14] ([90.57.59.40]) by mwinf5d44 with ME id 960C2500W0s4rf60360DN0; Tue, 25 May 2021 20:00:13 +0200
[192.168.1.14]
bGVnZW5kcmVfamVhbi1sdWNAb3JhbmdlLmZy
Tue, 25 May 2021 20:00:13 +0200
90.57.59.40
multipart/alternative; boundary="------------B98373DD382EB1FC90DB43D2"
fr
14
lxxxxxxxxxxxx@orange.fr
25 May 2021 18:07:43.1883 (UTC)
OriginalSubmit
1:00:00:00.0000000
OriginalSubmit
e8596ecb-da7e-4ed6-c0af-08d91fa7fe0c
0
84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
Incoming
Email
VI1EUR04FT041.eop-eur04.prod.protection.outlook.com
Anonymous
5/25/2021 6:05:53 PM
e8596ecb-da7e-4ed6-c0af-08d91fa7fe0c
VI1EUR04HT161:
true
XX.XX.XXX.XXX
xxxxxxxxxxxxx@ORANGE.FR
NONE
2
SA|SL
0
BCL:0;
outlook.com
25 May 2021 18:07:43.0874 (UTC)
e8596ecb-da7e-4ed6-c0af-08d91fa7fe0c
84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
VI1EUR04FT041.eop-eur04.prod.protection.outlook.com
Anonymous
Internet
00000000-0000-0000-0000-000000000000
VI1EUR04HT161
00:00:00.9344959
15.20.4150.027
abwl:0;wl:0;pcwl:0;kl:0;iwl:0;ijl:0;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:0;psp:0;auth:0;dest:I;ENG:(5062000282)(90000117)(90011020)(91015020)(91040095)(91045095)(9000001)(9030002)(9050020)(9075021)(9100293)(5061607266)(5061608174)(4900115)(2008001114)(2008000189)(2008010094)(210498285)(210422095)(4920090)(6510075)(4950131)(4990090);
5vMbyqxGkdeCq9fO5aopCJbEO7211NyNMijFebSGNQUs5Gew9SL+mv8F0todOpwtxgsqnRlnMdRMo3Qlk0MuM8k6nos/eKgsdxZ10sNQOMnGWzFKODOlU7XRq9IJs+kXWFhwNG0Xv/KGemaxSYPxbCWWPJFexIE1dwCGfjdVRWv2C5sTsMAVFrqNInOJGl2l4wzdR1ohylJW4q2LX7esNQ==
Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0yO1NDTD0z

 Je ne sais pas trop déchiffrer ce genre d'information mais j'ai mis en rouge ce qui m'a paru très bizarre ou peut être intéressant pour le sujet.

 

Si on cherche un peu on finit par trouver

PhilDur
#TopMembre
#TopMembre
3 323  

Re: Sécurité TLS email en provenance de orange

Salut


@JuanLucas38  a écrit :

....  Je ne sais pas trop déchiffrer ce genre d'information mais j'ai mis en rouge ce qui m'a paru très bizarre ou peut être intéressant pour le sujet.


Lui , il sait    

Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera

Vous avez une question ?

Interrogez la communauté

Déjà 754595 membres inscrits 🧡

2421 personnes actuellement en ligne

Tous les membres en ligne