PostfixによるSMTPサーバの構築(SuSE9.0編)

1. SuSE の Postfix は、chroot していない。YaST で chroot に対応できるようだが、今回はテストはしていない。
   
2. AUTH 用の sasl は sasl2 のみの対応になっており、saslauthd で PAM 認証、即ち、UNIX パスワードでの認証が基本になっている。 もちろん、saslpasswd2での認証への変更も可能。
   
   

■サポート範囲の明確化

機　能			使 用 範 囲	備　考
SMTP	AUTH	TLS
○	×	×	家庭内から、インターネットや家庭内アカウントにメールを送信するだけ。	送信先は任意 家庭内向けの受信は必須
○	○	×	上記に加え、外部環境(インターネット側)から自宅サーバを利用して他のインターネットアカウントにも送信できるようにする。但し、インターネット上を平文のパスワードが流れるので危険。
○	○	○	フルアクセスが可能。TLSによる暗号化によりパスワードをガードできるので、外部からの利用も安全。

■SMTP 関係の設定

◆基本的な設定(main.cf)

# ホスト名の設定 # myhostnameでは、通常サーバのホスト名を指定する。しかし、ここで設定するホスト名は # myoriginの設定と関係しており、myoriginをmyhostnameとした場合は、このホスト名は # インターネット上でDNSで牽けるホスト名でなければならない。 # zive.orgのように、MXを使うとホスト名が使えない場合は、おやじのようにサブドメインを # そのまま指定すればよい。 #myhostname = host.domain.tld #myhostname = virtual.domain.tld myhostname = mail.aconus.com # ドメイン名の設定 #mydomain = domain.tld mydomain = mail.aconus.com # メール送信の設定 # ローカルで配送されたメールがどこからくるように見えるか指定するもので、デフォルトの # $myhostnameを指定すればいい。分かりにくい表現であるが、ここの値は、localhostが # 送信する場合のホスト名として@以下に設定されるもので、例えば、デーモンが吐くメール # やCGIでメールを送信したり、procmailで転送する場合の送信元に設定される。従って、 # ここで指定されたホスト名は、インターネット上でDNSが牽ける名前でないと、相手サーバで # エラー発生時に返信するためチェックされており、その時点で蹴られてしまうので、注意が # 必要である。 # ここでの設定は後述するsaslpasswd2の設定時のmydomainと同一でないとエラーとなるので # 注意が必要。 #myorigin = $mydomain myorigin = $myhostname # メール受信の設定 # メールを受け取るネットワークインタフェースのアドレス範囲を指定する。 #inet_interfaces = all #inet_interfaces = $myhostname #inet_interfaces = $myhostname, localhost inet_interfaces = all # メールの最終目的地とみなす範囲の指定 #mydestination = $myhostname, localhost.$mydomain #mydestination = $myhostname, localhost.$mydomain $mydomain #mydestination = $myhostname, localhost.$mydomain, $mydomain, #   mail.$mydomain, www.$mydomain, ftp.$mydomain mydestination = $myhostname, localhost.$mydomain, $mydomain # 信頼できるクライアントのネットワークを指定 # (家庭内192.168.0.0/24と192.168.1.0/24を合わせたものとlocalhost指定) #mynetworks = 168.100.189.0/28, 127.0.0.0/8 #mynetworks = $config_directory/mynetworks #mynetworks = hash:/etc/postfix/network_table mynetworks =  192.168.0.0/23, 127.0.0.0/8 # リレーを許可するドメインを指定 #relay_domains = $mydestination relay_domains = $mydestination # ローカル配送で使うアリアス関係の指定 #alias_maps = dbm:/etc/aliases #alias_maps = hash:/etc/aliases #alias_maps = hash:/etc/aliases, nis:mail.aliases #alias_maps = netinfo:/aliases alias_maps = hash:/etc/aliases #alias_database = dbm:/etc/aliases #alias_database = dbm:/etc/mail/aliases #alias_database = hash:/etc/aliases #alias_database = hash:/etc/aliases, hash:/opt/majordomo/aliases alias_database = hash:/etc/aliases # メールBOXの形式を指定 # Courier-imapを使うため、Maildir形式とする。 #home_mailbox = Mailbox #home_mailbox = Maildir/ home_mailbox = Maildir/

◆aliases の修正

# vi /etc/aliases root:       oyaji　　# この行を追加 [Esc]、[：]、[w]、[q]で保存し、newaliasesを実行。 # newaliases

■SMTP Authetication関係の設定

◆main.cf の設定

# SMTP サーバ制御の設定 # SASLによるSMTP認証を使用 #smtpd_sasl_auth_enable = yes #smtpd_sasl_auth_enable = no smtpd_sasl_auth_enable = yes # 使用可能な認証メカニズムの設定 # noanonymous : 匿名での接続を拒否。 # noplaintext : PLAINテキストでの認証を拒否(Outlook ExpressはLOGIN認証のみ対応のためおやじは未記述） #smtpd_sasl_security_options = noanonymous, noplaintext smtpd_sasl_security_options = noanonymous # 認証時のTLSの強制設定 # パスワードが流れるので、認証はTLS使用のみ許可する場合はyesに変更 # TLSのsample.cfとダブるので、こちらはコメントアウトしたほうが良い。 #smtpd_tls_auth_only = yes #smtpd_tls_auth_only = no # ローカル認証 realm の名前を設定 # Postfixのデフォルトはmyhostnameであるが、SuSEのデフォルトは設定なしである。 # 実はここで大嵌りで、PAM 認証の場合はここは設定なしのままでないと認証できないので注意が必要。 # 但し、これはsaslauthdによるPAM 認証の場合で、sasl パスワード認証の場合は、myorigin で設定した # ドメイン(ホスト)名と同一の値を設定しないと、認証に失敗する。 #smtpd_sasl_local_domain = $mydomain #smtpd_sasl_local_domain = $myhostname # リレーを許可するものを設定(sample-smtpd.cf) # ・permit_mynetworks : mynetworksで指定されたネットワークからのリレーを許可。 # ・permit_sasl_authenticated : SMTP認証を通過したものは許可。 # ・reject_unauth_destination : 目的地が $inet_interfaces、$mydestination $virtual_alias_domains #  または $virtual_mailbox_domains にマッチするアドレス宛のメール、及び$relay_domains にマッチする #  目的地へのメール以外を拒否。 #  （本設定で不正な外部からのメールをrejectする。check_relay_domainsは2.0では使用 #  されなくなった。） smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination # AUTHコマンドのサポートを認識できないクライアントへの対応(sample-compatibility.cf) # Outlook Express 4 および Exchange 5等はAUTH コマンドをサポートしていることを認識できないので、 # 使用時は下記のような設定を追加する。おやじはOE 6.0なのでnoのまま。 broken_sasl_auth_clients=yes

◆saslauthd 関係の設定

◆sasl パスワードによる認証

1. /usr/lib/sasl2/smtpd.conf の pwcheck_method を sasldb2 で行うように以下のように変更します。「sasldb2」ではありませんので注意が必要です。
   
   

   pwcheck_method: auxprop

   
   
2. 続いて、パスワードデータベースを作成します。パスワードの作成は、以下のように行います。mydomain には main.cf で設定した $myorigin と同一の　ドメイン(ホスト)名を指定してください。合わせないと認証に失敗します。入力すると、設定するパスワードを聞いてくるので、確認を含めて２回入力します。
   
   

   # saslpasswd2 -c -u mydomain ユーザ名 例：　saslpasswd2 -c -u mail.aconus.com oyaji　　例

   
   
   設定したパスワードを削除する場合は、以下のようにします。
   
   

   # saslpasswd2 -d -u mydomain ユーザ名

   
   
3. 作成されたパスワードの確認は、以下のように sasldblistusers2 と入力すると、登録されてるユーザ名とrealm が表示されます。
   
   

   # sasldblistusers2 oyaji@mail.aconus.com: userPassword

   
   

■TLS 関係の設定

◆main.cfの設定

# サーバ証明書/鍵関係の設定を変更(RSAのみ対応) #smtpd_tls_cert_file = /etc/postfix/server.pem #smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_cert_file = /usr/local/certs/server.crt smtpd_tls_key_file = /usr/local/certs/server.key # # Its DSA counterparts: #smtpd_tls_dcert_file = /etc/postfix/server-dsa.pem #smtpd_tls_dkey_file = $smtpd_tls_dcert_file # ログレベルの変更(最低レベル) # smtpd_tls_loglevel = 0 smtpd_tls_loglevel = 1 # TLS使用（そのまま） smtpd_use_tls = yes # Outlook/Outlook Express用のモード設定 ( * :下記参照　) # smtpd_tls_wrappermode = no # 認証時のTLSの強制設定 # パスワードが流れるので、認証はTLS使用のみ許可する場合はyesに変更 # smtpd_tls_auth_only = no 　 # セッションキャッシュの設定（そのまま） smtpd_tls_session_cache_database = sdbm:/etc/postfix/smtpd_scache # 証明書は前述の方法で作成 #smtpd_tls_dh1024_param_file = /etc/postfix/dh_1024.pem #smtpd_tls_dh512_param_file = /etc/postfix/dh_512.pem # TLS用乱数デバイスの指定 # tls_random_source = dev:/dev/urandom tls_daemon_random_source = dev:/dev/urandom # tls_random_source = egd:/var/run/egd-pool # tls_random_bytes = 32 # tls_random_reseed_period = 3600s # tls_random_upd_period = 60s # tls_daemon_random_source = dev:/dev/urandom tls_daemon_random_source = dev:/dev/urandom #tls_daemon_random_source = egd:/var/run/egd-pool # tls_daemon_random_bytes = 32

*：　この設定は、OE が rfc と違うインプリをしているということで設定しましたが、クライアントが OE ならいいのですが、全てのクライアントに特殊な手順で相手してしまうので、local ( AntiVir ) から local への配送時に postfix 自身が止まってしまう（正確にはそのメールを中継できなくなるだけ）という問題が発覚しました。この OE の問題は、5.0の問題とのことなので、おやじは6.0を使用しており設定を外しました。但し、アクセスはあくまで465番ポートです。これでわかるとおり、OE5.0 の環境では、AntiVir と TLS 対応の併用はできません。

◆master.cf の設定

# ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - n - - smtpd smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes #submission inet n - n - - smtpd # -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes #628 inet n - n - - qmqpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - n 300 1 nqmgr tlsmgr fifo - - n 300 1 tlsmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce localhost:smtp-backdoor inet n - n - - smtpd -o content_filter=

■Postfix の起動・再起動

# /etc/init.d/postfix restart

■クライアントの設定

1. メイン画面から、「ツール」、「アカウント」で使用するアカウントのプロパティを開き、「サーバー」タブを開く。
2. 送信メールサーバーの、「このサーバーは認証が必要」にチェックマークを入れる。
   設定ボタンを押すと、ログオン情報の設定ができるが、通常は「受信メールサーバーと同じ設定を使用する」で問題はない。
3. 詳細設定タブで、「サーバーのポート番号」の「送信メール(SMTP)」を465に、その下の、「このサーバーは認証が必要セキュリティで保護された接続(SSL)が必要」にチェックマークを入れる。
    

Topページへ