１．送信サーバーPostfix の導入
Postfix はメールを送信するSMTP サーバーです。
このPostfixにSMTP-AUTH を実装してやれば、比較的安全に SMTP サーバを外部から利用可能になります。なぜなら通常の SMTP は、メール送信時にはアカウント名、パスワードを必要としません。その為、悪意ある人がスパム目的で不正利用する事も可能でした。メールの受信時（POP サーバ）では普通に認証します。
しかし、SMTP-AUTH はメール送信時にもアカウント名、パスワードで認証する事により、SMTP サーバの利用者をサーバに登録してあるアカウント名、パスワードと照合する事で利用者を限定できる様になるのです。
そのため、外部からメールを送信する為に、SMTP認証機能が付いたメーラーを構築いたします。
SMTP-AUTH を実現するに当たり、以下のソフトウェアを使用しました。
cyrus-sasl-md5
cyrus-sasl-2.1.26-23
cyrus-sasl-devel-2.1.26-23
1.1 Postfix のインストール
①、Postfix がインストールされているか確認の上、自動起動登録
| # rpm -qa | grep postfix postfix-2.10.1-7.el7.x86_64# systemctl enable postfix.service |
②Cyrus SASLのインストール
SMTP-AUTH を実現させる上で必須のパッケージです。
| # wget http://mirror.centos.org/centos/7/os/x86_64/Packages/cyrus-sasl-2.1.26-23.el7.x86_64.rpm # rpm -Uvh cyrus-sasl-2.1.26-23.el7.x86_64.rpm # wget http://mirror.centos.org/centos/7/os/x86_64/Packages/cyrus-sasl-devel-2.1.26-23.el7.x86_64.rpm # rpm -Uvh cyrus-sasl-devel-2.1.26-23.el7.x86_64.rpm |
③cyrus-sasl-md5のインストール
個別の認証処理を担うパッケージです。
| # wget http://mirror.centos.org/centos/7/os/x86_64/Packages/cyrus-sasl-md5-2.1.26-23.el7.x86_64.rpm # rpm -Uvh cyrus-sasl-md5-2.1.26-23.el7.x86_64.rpm |
④smtpd.confの編集
SMTP認証に個別のユーザー名、パスワードを使用する場合
| # vi /etc/sasl2/smtpd.conf pwcheck_method: auxprop auxprop_plugin: sasldb mech_list: cram-md5 digest-md5 plain login |
⑤Maildir形式メールボックス作成
Postfixのメール格納形式を共有ディレクトリ形式からアクセス性能改善及びセキュリティ強化の面でMaildir形式へ移行する。
【新規ユーザー対処】
新規ユーザー追加時に自動でホームディレクトリにMaildir形式のメールボックスが作成されるようにする
| [新規ユーザー追加時に自動でMaildir形式メールボックス作成 # mkdir -p /etc/skel/Maildir/{new,cur,tmp} パーミッション設定 # chmod -R 700 /etc/skel/Maildir/ ← メールボックスパーミッション設定 |
⑥メール用ユーザーの作成とパスワード設定(ユーザー:exampleuser、パスワード:passとする)
| # useradd -s /sbin/nologin exampleuser ← ユーザー追加※SSHによるリモート接続はできないようにする場合 # passwd exampleuser Changing password for user exampleuser. New UNIX password: ← 任意パスワード(このパスワードは後に導入する受信サーバーのパスワードとなる) Retype new UNIX password: ← 再度パスワード確認 passwd: all authentication tokens updated successfully. SMTP認証に個別のユーザー名、パスワードを使用する場合のみ # echo “パスワード” | saslpasswd2 -p -u ドメイン名 -c exapleuser ← SMTP認証用パスワード登録 exampleuser@ドメイン名: userPassword |
⑦/etc/sasldb2所有グループをpostfixに変更
| # chgrp postfix /etc/sasldb2 # chmod 640 /etc/sasldb2 |
⑧Postfix 設定ファイルmain.cfの編集をします。
| 基本設定 # myhostnameにホスト名を指定 myhostname = mail.ドメイン名# mydomainにドメイン名を指定 mydomain =ドメイン名 # myoriginのコメント削除 # inet_protocolをipv4に限定 #inet_interfaces = localhost外部からのメール受信を許可コメント削除 # mydestination設定変更 #存在しないユーザー宛てのメールを拒否 # mynetworksを自環境に合わせ変更 (サーバーのローカールIPアドレス) メールの格納形式 # relay_domainsのコメント削除 # header_checksのコメント削除 メールサーバーソフト名を隠す SMTP Authetication関係の設定 最終行に 暗号化されないパスワードがネットワーク上に流れないようにします。noanonymous は「匿名を許可しない」、noplaintextは、「平文認証を許可しない」という意味 AUTHコマンドのサポートを認識できないクライアントへの対応(OutlookExpressを使う場合は付け加えます) SMTP認証をするローカルドメインを指定します リレーを許可するものを設定
|
⑧Postfix 設定ファイルmaster.cfの編集をします
サブミッションポート587番ポートを開く設定をmaster.cfに記述します
| # vi /etc/postfix/master.cf ・・・・・・・・・・・・・・・ 赤字のコメントアウトを削除する # submission inet n – n – – smtpd # -o syslog_name=postfix/submission # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes |
あとは、Postfixを起動
| # systemctl start postfix.service |
２．受信サーバーDovecot の導入
2.1 Dovecot をインストールします
①ダウンロードとインストール
| # wget http://mirror.centos.org/centos/7/os/x86_64/Packages/dovecot-2.2.36-3.el7.x86_64.rpm # rpm -Uvh dovecot-2.2.36-3.el7.x86_64.rpm |
②依存パッケージのダウンロードインストール
| # wget http://mirror.centos.org/centos/7/os/x86_64/Packages/clucene-core-2.3.3.4-11.el7.x86_64.rpm # rpm -Uvh clucene-core-2.3.3.4-11.el7.x86_64.rpm |
③dovecot.conf ファイルを編集
| # vi /etc/dovecot/dovecot.conf ・・・・・・・・・・・・・・・ コメントアウトを外し、lmtpは使用しない # protocols = imap pop3 lmtp → protocols = imap pop3以下追加 mail_location = maildir:~/Maildir ← メール格納形式をMaildir形式にする disable_plaintext_auth = no ← プレインテキスト認証を許可 |
④10-ssl.confファイルの編集
SSLに関する設定ファイルは”/etc/dovecot/conf.d”ディレクトリの中に含まれる10-ssl.confになります。このファイルを変更
| # vi /etc/dovecot/conf.d/10-ssl.conf ・・・・・・・・・・・・・・・ 赤字を追加し、SSLを使用する # SSL/TLS support: yes, no, required. <doc/wiki/SSL.txt> # disable plain pop3 and imap, allowed are only pop3+TLS, pop3s, imap+TLS and imaps # plain imap and pop3 are still allowed for local connections ssl = required ssl = yes |
⑤dovecot を自動起動と設定反映
| # systemctl start dovecot # systemctl enable dovecot |
３．ファイアウォールへの接続許可設定
3.1 接続許可サービスにSMTP、POP3を追加します
「CentOS7.6サーバー構築 OSインストール後するべき初期設定」のiptablesshサンプルの中で次の箇所を確認しすべてコメントアウトする
| # SMTP /sbin/iptables -A INPUT -p tcp –dport 25 -j LOG /sbin/iptables -A INPUT -p tcp –sport 25 -j LOG /sbin/iptables -A INPUT -p tcp –dport 25 -j ACCEPT /sbin/iptables -A INPUT -p tcp –sport 25 -j ACCEPT # pop3 /sbin/iptables -A INPUT -p tcp –dport 110 -j ACCEPT /sbin/iptables -A INPUT -p tcp –sport 110 -j ACCEPT |
４．メールソフト設定(POP使用)
メールソフトとしてThunderbirdを使用する場合
メニューの「ファイル」⇒「新規作成」⇒「既存のメールアカウント」でメールアカウント設定を行う
「接続する上での危険性を理解しました」をチェックして「完了」