SEの眠れない夜

sendmailでsubmissionポートを使用したSMTP-Authを行う場合、sendmail.mcのDAEMON_OPTIONSに587番ポートを使用する設定を以下のように書けばOKです。

でも、実はこれだけだと不十分（と思う）。

なぜか？
25番ポートは25番ポートらしい仕事を、
587番ポートは587番ポートらしい仕事をやってほしいと思うからです。

つまり、
・25番ポートはSMTP専用とする。
・25番ポートはSMTP-Authにしても送信できない。
・587番ポートはSMTP-Auth専用とする。
・587番ポートは通常のSMTP通信は行えない。
という動きにしたいからです。

実現するには、sendmail.mcに以下のように書きます。

M=の後に続くオプションは、
A…認証を無効にする。
a…認証を必要とする。
E…ETRNコマンドの使用を禁止する。
ということを指定しています。

ETRNとはTURNコマンドのセキュリティ強化版で、通常とは逆向きにメールの送信を行う仕組みです。587番ポートはメールクライアントからメールを送信する為の専用ポートなので、逆向きにメールの送信を行うようなことはありえません。ので、オプションEを指定しています。

また、DAEMON_OPTIONSの前に、FEATURE(`no_default_msa')を書いています。
これは、デフォルトで設定されているMSA(Message Submission Agent)を一旦無効にし、その後改めてMSAの設定を行う為です。

この設定を行った場合の、telnetコマンドを使用した動作を確認しました。

図のような環境でメールクライアント端末から、メールサーバーmta.example.comを使用して、hoge@example.com宛てにメールを送信する場合の操作ログは以下のようになります。



▼25番ポートを使用してメール送信。SMTP-Auth未使用の場合。
「リレー拒否。認証使ってよ。(Relaying denied. Proper authentication required.)」と怒られ送信できません。


▼25番ポートを使用してメール送信。SMTP-Authの使用を試みた場合。
「認証機能は使えないよ。(Auth not available)」と怒られ送信できません。


▼587番ポートを使用してメール送信。SMTP-Auth未使用の場合。
「認証が必要だよ。(Authentication required)」と怒られ送信できません。


▼587番ポートを使用してメール送信。SMTP-Authを使用した場合。
送信できました。(^^)v



当然のことですが、sendmailでSMTP-Authを使用するには、ここに書いた以外に、cyrus-saslとの連携のための設定も必要です。その辺のことはこちらのページで詳しく解説されています。

サーバー構築・運用に関わるプロフェッショナルの方々の体験談や解説がいっぱい集まった、
こちら↓のページも合わせてご参照ください。

テーマ:ソフトウェア - ジャンル:コンピュータ

NAME:

TITLE:

MAIL:

URL:

COMMENT:


PASS:

SECRET:
管理者にだけ表示を許可する

トラックバックURL
→http://iamse.blog110.fc2.com/tb.php/102-28689a86
この記事にトラックバックする(FC2ブログユーザー)