PostfixによるSMTPサーバの構築(RedHat標準版編)

■サポート範囲の明確化

機　能			使用範囲	備　考
SMTP	AUTH	TLS
○	×	×	家庭内から、インターネットや家庭内アカウントにメールを送信するだけ。	送信先は任意 家庭内向けの受信は必須
○	○	×	上記に加え、外部環境(インターネット側)から自宅サーバを利用して他のインターネットアカウントにも送信できるようにする。但し、インターネット上を平文のパスワードが流れるので危険。
○	○	○	フルアクセスが可能。TLSによる暗号化によりパスワードをガードできるので、外部からの利用も安全。

■Postfixのインストール

◆sendmailの停止

# /etc/rc.d/init.d/sendmail stop # chkconfig sendmail off

◆Postfixのインストール

# mount /etc/mnt/cdrom # rpm -ivh /etc/mnt/cdrom/RedHat/RPMS/postfix-1.1.11-5.i386.rpm

■SMTP関係の設定

◆基本的な設定(main.cf)

# ホスト名の設定 # myhostnameでは、通常サーバのホスト名を指定する。しかし、ここで設定するホスト名は # myoriginの設定と関係しており、myoriginをmyhostnameとした場合は、このホスト名は # インターネット上でDNSで牽けるホスト名でなければならない。 # zive.orgのように、MXを使うとホスト名が使えない場合は、おやじのようにサブドメインを # そのまま指定すればよい。 #myhostname = host.domain.tld #myhostname = virtual.domain.tld myhostname = mail.aconus.com # ドメイン名の設定 #mydomain = domain.tld mydomain = mail.aconus.com # メール送信の設定 # ローカルで配送されたメールがどこからくるように見えるか指定するもので、デフォルトの # $myhostnameを指定すればいい。分かりにくい表現であるが、ここの値は、localhostが # 送信する場合のホスト名として@以下に設定されるもので、例えば、デーモンが吐くメール # やCGIでメールを送信したり、procmailで転送する場合の送信元に設定される。従って、 # ここで指定されたホスト名は、インターネット上でDNSが牽ける名前でないと、相手サーバで # エラー発生時に返信するためチェックされており、その時点で蹴られてしまうので、注意が # 必要である。 # なお、ここでの設定は後述するsaslpasswdの設定時のmydomainと同一でないとエラーとなるので注意が必要。 #myorigin = $myhostname #myorigin = $mydomain myorigin = $myhostname # メール受信の設定 # メールを受け取るネットワークインタフェースのアドレス範囲を指定する。特別な用件が無ければ指定不要(default=all)。 #inet_interfaces = all #inet_interfaces = $myhostname #inet_interfaces = $myhostname, localhost # メールの最終目的地とみなす範囲の指定 #mydestination = $myhostname, localhost.$mydomain #mydestination = $myhostname, localhost.$mydomain $mydomain #mydestination = $myhostname, localhost.$mydomain, $mydomain, #   mail.$mydomain, www.$mydomain, ftp.$mydomain mydestination = $myhostname, localhost.$mydomain, $mydomain # 信頼できるクライアントのネットワークを指定(192.168.0.0/24と192.168.1.0/24を合わせて指定) #mynetworks = 168.100.189.0/28, 127.0.0.0/8 #mynetworks = $config_directory/mynetworks #mynetworks = hash:/etc/postfix/network_table mynetworks =  192.168.0.0/23, 127.0.0.0/8 # リレーを許可するドメインを指定 #relay_domains = $mydestination relay_domains = $mydestination # メールBOXの形式を指定 # Courier-imapを使うため、Maildir形式とする。 #home_mailbox = Mailbox #home_mailbox = Maildir/ home_mailbox = Maildir/ # sendmail互換プログラムの修正 # sendmail互換プログラムがsendmail.postfixとなっており、CGIとの整合が取れないので修正する。 # CGI側を修正する場合は、下記を含めて修正は不要です。 #sendmail_path = /usr/sbin/sendmail.postfix sendmail_path = /usr/sbin/sendmail

◆sendmail互換プログラムの修正

# mv /usr/sbin/sendmail /usr/sbin/sendmail.bak # ln -s /usr/sbin/sendmail.postfix /usr/sbin/sendmail

◆aliasesの修正

# vi /etc/postfix/aliases postfix:　　　oyaji　　# この行を追加 [Esc]、[：]、[w]、[q]で保存し、newaliasesを実行。 # newaliases

■SMTP Authetication関係の設定

◆main.cfの設定

# SMTP サーバ制御の設定 # SASLによるSMTP認証を使用 #smtpd_sasl_auth_enable = yes #smtpd_sasl_auth_enable = no smtpd_sasl_auth_enable = yes # 使用可能な認証メカニズムの設定 # noanonymous : 匿名での接続を拒否。 # noplaintext : PLAINテキストでの認証を拒否(Outlook ExpressはLOGIN認証のみ対応のためおやじは未記述） #smtpd_sasl_security_options = noanonymous, noplaintext smtpd_sasl_security_options = noanonymous # ローカル認証 realm の名前を設定 # デフォルトはmyhostnameであるが、１台しかサーバがないのでここではmydomainを指定。 # なお、ここでの設定は、myoriginの設定と後述するsaslpasswdの設定時のmydomainの設定の3個所が # 同一でないとエラーとなるので注意が必要。 #smtpd_sasl_local_domain = $mydomain #smtpd_sasl_local_domain = $myhostname smtpd_sasl_local_domain = $mydomain # リレーを許可するものを設定(sample-smtpd.cf) # ・permit_mynetworks : mynetworksで指定されたネットワークからのリレーを許可。 # ・permit_sasl_authenticated : SMTP認証を通過したものは許可。 # ・check_relay_domains : relay_domainsで指定されたドメインへはリレーを許可。 #　　（本設定をしないと外部からのメールが全てrejectされてしまう。） #  ・reject :上記以外拒否｡  smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,check_relay_domains,reject # AUTHコマンドのサポートを認識できないクライアントへの対応(sample-compatibility.cf) # Outlook Express 4 および Exchange 5等はAUTH コマンドをサポートしていることを認識できないので、 # 使用時は下記のような設定を追加する。おやじはOE 6.0なのでnoのまま。 broken_sasl_auth_clients=yes

◆パスワードデータベースの指定

# vi　/usr/lib/sasl/smtpd.conf pwcheck_method:sasldb

◆パスワードの作成

# saslpasswd -c -u mydomain ユーザ名 例：　saslpasswd -c -u mail.aconus.com oyaji　　例

# saslpasswd -d -u mydomain ユーザ名

# sasldblistusers user.oyaji realm: mail.aconus.com mech: DIGEST-MD5 user.oyaji realm: mail.aconus.com mech: PLAIN user.oyaji realm: mail.aconus.com mech: CRAM-MD5

◆パスワードファイルの設定

# chgrp postfix /etc/sasldb # chmod 640 /etc/sasldb

■TLS関係の設定

◆main.cfの設定

# サーバ証明書/鍵関係の設定を変更(RSAのみ対応) #smtpd_tls_cert_file = /etc/postfix/server.pem #smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_cert_file = /usr/local/certs/server.crt smtpd_tls_key_file = /usr/local/certs/server.key # # Its DSA counterparts: #smtpd_tls_dcert_file = /etc/postfix/server-dsa.pem #smtpd_tls_dkey_file = $smtpd_tls_dcert_file # ログレベルの変更(最低レベル) # smtpd_tls_loglevel = 0 smtpd_tls_loglevel = 1 # TLS使用（そのまま） smtpd_use_tls = yes # Outlook/Outlook Express用のモード設定 ( * :下記参照　) # smtpd_tls_wrappermode = no  smtpd_tls_wrappermode = yes # 認証はTLS使用のみ（TLSのみの場合はコメントアウトを外しyesに変更） # smtpd_tls_auth_only = no 　 # セッションキャッシュの設定（そのまま） smtpd_tls_session_cache_database = sdbm:/etc/postfix/smtpd_scache # 証明書は前述の方法で作成 #smtpd_tls_dh1024_param_file = /etc/postfix/dh_1024.pem #smtpd_tls_dh512_param_file = /etc/postfix/dh_512.pem # TLS用乱数デバイスの指定 tls_random_source = dev:/dev/urandom # tls_random_source = egd:/var/run/egd-pool # tls_random_bytes = 32 # tls_random_reseed_period = 3600s

*：　この設定は、OEがrfcと違うインプリをしているということで設定しましたが、クライアントがOEならいいのですが、全てのクライアントに特殊な手順で相手してしまうので、local(AntiVir)からlocalへの配送時にpostfix自身が止まってしまう（正確にはそのメールを中継できなくなるだけ）という問題が発覚しました。このOEの問題は、5.0の問題とのことなので、おやじは6.0を使用しており設定を外しました。但し、アクセスはあくまで465番ポートです。これでわかるとおり、OE5.0の環境では、AntiVirとTLS対応の併用はできません。

◆master.cfの設定

# ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) 　 (yes)　(yes) 　(never) (50) # ========================================================================== smtp inet n - y - - smtpd #smtps inet n - n - - smtpd # -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes #submission inet n - n - - smtpd # -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes #628 inet n - n - - qmqpd pickup fifo n - y 60 1 pickup cleanup unix n - y - 0 cleanup qmgr fifo n - y 300 1 qmgr #qmgr fifo n - n 300 1 nqmgr #tlsmgr fifo - - n 300 1 tlsmgr tlsmgr fifo - - n 300 1 tlsmgr localhost:smtp-backdoor inet n - n - - smtpd -o content_filter=

■Postfix の起動

# chmod 755 /etc/rc.d/init.d/postfix # chkconfig --add postfix # chkconfig --list postfix postfix 0:オフ 1:オフ 2:オン 3:オン 4:オン 5:オン 6:オフ # /etc/rc.d/init.d/postfix start

■クライアントの設定

1. メイン画面から、「ツール」、「アカウント」で使用するアカウントのプロパティを開き、「サーバー」タブを開く。
2. 送信メールサーバーの、「このサーバーは認証が必要」にチェックマークを入れる。
   設定ボタンを押すと、ログオン情報の設定ができるが、通常は「受信メールサーバーと同じ設定を使用する」で問題はない。
3. 詳細設定タブで、「サーバーのポート番号」の「送信メール(SMTP)」を465に、その下の、「このサーバーは認証が必要セキュリティで保護された接続(SSL)が必要」にチェックマークを入れる。