年: 2014年

• Postfix設定(OP25B対策BIGLOBE利用)

  自宅ネットワークに設置したSMTPサーバーが外部へメール送信する際、
  25番ポートを利用しますが、ISPがOP25B(Outbound Port 25 Blocking)対策を行っている場合、メール送信ができません。
  そこで外部のSMTPサーバーのうち、587番ポートで送信してくれるサーバーを中継してメールを送信を行います。

  下記内容はBIGLOBE用ですが、gmailを中継する場合、「relayhost」の値は
  「smtp-relay.gmail.com:25」に変更します。
  後はgmail側の設定として下記サポートサイトに従ってください。
  https://support.google.com/a/answer/2956491?hl=ja

  vi /etc/postfix/main.cf
  

  下記内容を追加
  ####################################################################
  # OP25B対策(BIGLOBE用設定)
  # smtp ：他のSMTPメールサーバに接続しに行くときのクライアントとしての設定
  ####################################################################
  
  # ISPのSMTPメールサーバー名を指定
  # プロバイダのメールサーバーから送信するメールはOP25Bの影響は受けないため、
  # 全ての送信メールをプロバイダのメールサーバーを経由するようにする。
  relayhost = [msagw.biglobe.ne.jp]:25
  
  # プロバイダのメールサーバーにSMTPで接続
  smtp_sasl_auth_enable = yes
  
  # SMTP認証情報設定ファイルパス
  smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
  
  # プロバイダのSMTPメールサーバーが対応している認証方式(例:LOGIN, CRAM-MD5, PLAIN)
  smtp_sasl_mechanism_filter = cram-md5, login, plain
  
  # 匿名ログイン不許可(クライアントとしての設定)
  smtp_sasl_tls_security_options = noanonymous
  

• メール中継用設定

  vi /etc/postfix/sasl_passwd
  

  下記内容を追加([]も必要です)
  [SMTPメールサーバー名]:587 ユーザー名:パスワード
  
  SMTPメールサーバー名：中継先のSMTPメールサーバー名
  ユーザー名：中継先のメールアカウント名
  パスワード：中継先のメールパスワード
  

  chmod 640 /etc/postfix/sasl_passwd
  postmap /etc/postfix/sasl_passwd
  

• 残念なお知らせ
  BIGLOBEは2014年3月にメール中継のサポートを切ったようです。
  そのため上記設定を行っても送信できません。
  ログを確認してみると下記内容が出力されています。

  cat /var/log/maillog
  

  status=deferred (SASL authentication failed; 
  cannot authenticate to server msagw.biglobe.ne.jp[xxx.xxx.xxx.xxx]: no mechanism available)
  warning: database /etc/postfix/sasl_passwd.db is older than source file /etc/postfix/sasl_passwd
  warning: SASL authentication failure: No worthy mechs found
  

  中継メールサーバーとしてgmailを利用しようかと思いましたが、
  一番簡単そうなMyDNSを利用します。

• Postfix設定(SMTP-Auth)(自宅サーバ設定)
  メール送信時にユーザ名とパスワードで認証を行えるよう設定します。

  vi /etc/postfix/main.cf
  

  下記内容を追加
  #########################################################
  # SMTP-Auth設定(自宅サーバ設定)
  # smtpd：SMTPメールサーバとして他からの接続を受ける時の設定
  #########################################################
  # SMPTPメールサーバとして他から接続
  smtpd_sasl_auth_enable = yes
  
  # 匿名ログイン不許可
  smtpd_sasl_security_options = noanonymous
  
  # ローカル認証 realm の名前を設定
  # myoriginの設定と同一にする。
  smtpd_sasl_local_domain = $myhostname
  
  # メールの中継機能設定
  # permit_mynetworks：自サイトのネットワークからの接続を無条件で許可
  #                    下記パラメータに設定されているアドレス宛ての場合は許可
  #                      mydestination
  #                      inet_interfaces
  #                      virtual_alias_domains
  #                      virtual_mailbox_domains
  #                      relay_domains
  # permit_sasl_authenticated：SMTP認証された接続を無条件で許可
  # reject_unauth_destination：上記以外は拒否
  smtpd_recipient_restrictions =
      permit_mynetworks
      permit_sasl_authenticated
      reject_unauth_destination
  

• Linuxのパスワードと同じパスワード利用する場合
  • 設定ファイルの設定内容確認

    cp -pi /etc/sasl2/smtpd.conf /etc/sasl2/smtpd.conf.org
    vi /etc/sasl2/smtpd.conf
    

    下記内容が設定されていることを確認
    pwcheck_method: saslauthd
    mech_list: plain login
    

    cat /etc/sysconfig/saslauthd
    

    下記内容が設定されていることを確認
    MECH=pam
    

  • saslauthd起動設定
    saslauthdを起動し、自動起動設定にしておきます。

    /etc/rc.d/init.d/saslauthd start
    chkconfig saslauthd on
    

• Linuxのパスワードと異なるパスワード利用する場合
  • 設定ファイルの設定内容変更

    cp -pi /etc/sasl2/smtpd.conf /etc/sasl2/smtpd.conf.org
    vi /etc/sasl2/smtpd.conf
    

    下記内容を変更
    pwcheck_method: saslauthd
    ↓
    pwcheck_method: auxprop
    
    mech_list: plain login
    ↓
    # mech_list: plain login
    

  • SMTP-Auth(送信承認)用のパスワード設定

    saslpasswd2 -u mail.z-area.net -c ユーザー名
    Password:パスワード
    Again (for verification):パスワード
    

    mail.z-area.netはz-area.netではNGです。
    「/etc/postfix/main.cf」の「myhostname」と同値を設定します。

    設定した内容を確認します。

    sasldblistusers2
    ユーザ名@mail.z-area.net: userPassword
    

    Postfixが上記で作成したユーザー名とパスワードの紐付ファイルに
    アクセスできるようにパーミッションを変更します。

    chmod 640 /etc/sasldb2
    chgrp postfix /etc/sasldb2
    

  • SMTP-Auth(送信承認)用の設定内容削除
    ユーザを削除する場合は下記コマンドを実行します。

    saslpasswd2 -d ユーザー名 -u mail.z-area.net
    

  • saslauthd起動設定
    saslauthdが起動していたら停止し、
    自動起動設定になっていたら削除しておきます。

    /etc/rc.d/init.d/saslauthd stop
    chkconfig --del saslauthd
    

• Postfix設定(基本)

  cp -pi /etc/postfix/main.cf /etc/postfix/main.cf.org
  vi /etc/postfix/main.cf
  

  下記内容を追加
  # 自FQDN名を指定
  # hostnameコマンドの戻り値を設定する。
  # 私の環境では「z-area.net」になるが、1つのサーバで
  # 複数の機能(ウェブサーバ、メールサーバ)を持っている場合、
  # OSのホスト名は利用できないため、先頭にmailをつけました。
  myhostname = mail.z-area.net
  
  # 自ドメイン名を指定
  # 上記のmyhostnameの先頭mailを削除した値を設定する。
  mydomain = z-area.net
  
  # メール送信時の送信元メールアドレス@以降にドメイン名を付加
  # Postfixの機能でOSユーザ名のみを宛先に指定した場合、@以降を自動で補完する。
  myorigin = $mydomain
  
  # メールボックス形式をMaildir形式
  home_mailbox = Maildir/
  
  # メールサーバーソフト名の隠蔽化
  smtpd_banner = $myhostname ESMTP unknown
  
  # 受信メールサイズ制限
  message_size_limit = 10485760
  
  # SMTPのVRFYコマンドを使用禁止
  # VRFYはアカウントが実在するか確認するコマンドで、
  # でたらめなユーザ問い合わせを行う悪質なプログラムによりアカウント流出を防ぐ。
  disable_vrfy_command = yes
  
  # sasl認証に対応していないメーラーを拒否
  broken_sasl_auth_clients = yes
  

  下記内容を変更
  # 外部からのメール受信を許可
  # 127.0.0.1を指定するとローカルから外部への配送のみ許可
  inet_interfaces = localhost
  ↓
  inet_interfaces = all
  # 自ドメイン宛メールを受信許可
  mydestination = $myhostname, localhost.$mydomain, localhost
  ↓
  mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
  

メールサーバを構築します。
メールのプロトコルは主に3種類。

SMTP：Simple Mail Transfer Protocol
メールサーバが電子メールを他のサーバへ送信したり、受信するためのプロトコル

POP：Post Office Protocol
メールサーバ内のメールスプールに含まれているメッセージを受信したり削除するためのプロトコル

IMAP:Internet Message Access Protocol
メールスプールのメッセージに対して、移動や検索等を行うプロトコル

送信ではSMTPを利用するので、Postfixを導入します。

• Postfixの導入確認

  yum list installed | grep postfix
  

  postfix.x86_64          2:2.6.6-6.el6_5 @updates
  

  postconf  mail_version
  

  mail_version = 2.6.6
  

• Postfixの導入
  インストール済ではない場合は下記コマンドでインストールします。

  yum -y install postfix
  

  sendmailがインストールされている場合、起動を止めておきます。

  /etc/rc.d/init.d/sendmail stop
  chkconfig --del sendmail
  

• Postfixの導入確認(SMTP-Auth)
  SMTP-Authとはメール送信時にユーザ名とパスワードで認証を行う機能です。

  yum list installed | grep cyrus-sasl
  

  cyrus-sasl.x86_64    2.1.23-15.el6_6.1  @updates
  cyrus-sasl-lib.x86_64
  cyrus-sasl-plain.x86_64
  

• Postfixの導入(SMTP-Auth)
  インストール済ではない場合は下記コマンドでインストールします。

  yum -y install cyrus-sasl