cloudpackブログ - Postfixの簡単なセキュリティに関する設定を確認してみた
スズキです。 「Postfix セキュリティ 設定」などで検索して、よく出てくるものを確認してみました。 ○Postfix接続時に表示される文字列で、Postfixだとわからないようにする。 smtpd_banner = $myhostname ESMTP ▼設定前 # telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 ip-10-0-0-5.localdomain ESMTP Postfix ▼設定後 # telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 ip-10-0-0-5.localdomain ESMTP ○
cloudpackブログ - すべての送受信メールをPostfixで取得してみる
表題の方法ですが、always_bccの設定で可能です。 (BCCを設定し受信する形となります) 下記のように、すべての送受信メールを受信するメールアドレスを指定し、Postfixをリスタートします。 # cat /etc/postfix/main.cf ... always_bcc = zzz@suz-lab.com まずは送信のテストです。 次のようにメールを送信してみます。 # mail yyy@cloudpack.jp Subject: Send Test Send Test . EOT そうすると、下記のようにログが出力されます。 ... postfix/pickup[3674]: ...: uid=500 from= ... postfix/cleanup[3697]: ...: message-id=<...> ... postfix/qmgr[2379]: ...: fro
cloudpackブログ - Postfixでリレー設定(冗長構成)
下図のようにパブリックセグメントのSMTPサーバ(Postfix)経由で、プライベートセグメントのEC2からメールを 送る方法をご紹介します。 パブリックセグメント側のPostfixは下記のように設定しています。 # cat /etc/postfix/main.cf ... inet_interfaces = all mynetworks = 10.0.0.0/16, 127.0.0.0/8 デフォルトではinet_interfaces = localhostとなっていますが、上記のようにallに変更する必要があります。 また、mynetworksの10.0.0.0/16はリレーが許可できるCIDR(VPC全体など)を指定する必要があります。 プライベートセグメントのPostfixは下記のように設定しています。 # cat /etc/postfix/main.cf ... relayhos
cloudpackブログ - SESとは？（突然postfixでSMTPリレー）
先日、突然EC2からのメール送信が必要ということが発覚したときの顛末を紹介します。 公開日当日に、突然以下のような内容のメールが届きました。 Dear EC2 Customer, You recently reached a limit on the volume of email you were able to send out of SMTP port 25 on your instance:xxxxxxx EC2内のMTAからメールを送信するプログラムでは、そのままだと上記のようなメールが届き、 メールの送信制限に引っかかります。 その為、メールの上限解除申請フォームから解除申請とメールドメインの逆引き申請を行う必要がありました。 この時点で、例えば以下の内容(メールアドレスやサーバー名などはサンプルです)で、メールを送信してみます。 # php -a > mail("memory
cloudpackブログ - PostfixからSESにリレー(stunnel使わない編)
PostfixからSESにリレー(stunnel編)とPostfixからSESにリレー(postfix編)の記事でstunnelを間に挟む設定をしてきましたが、元記事となっているIntegrating Amazon SES with Postfixのドキュメントを再度確認してみると、To configure integration using STARTTLSでstunnelを使わない方法も紹介されていました。 まず、/etc/postfix/main.cfには下記を追加します。 relayhost = email-smtp.us-east-1.amazonaws.com:25 smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/po
cloudpackブログ - tcpdumpでPostfixとSESの間のSMTPをのぞいてみる
PostfixからSESにリレー(postfix編)の記事で紹介した設定ですが、実は、なかなか正常に動作せず、tcpdumpを利用して、SMTPを確認しながら試行錯誤していました。 実際に、下記のようなメールを送信してみます。 # sendmail -t -f suzuki@suz-lab.com suzuki@suz-lab.com FROM: suzuki@suz-lab.com TO: suzuki@suz-lab.com SUBJECT: test11 test11 . そうすると、tcpdumpは下記のような結果になりSMTPのコマンドやレスポンスが飛び交っているのがわかると思います。 この方法で、PostfixからSESに送受信されるメッセージを確認しながら調査することができ、非常に有用でした。 # tcpdump -i lo -X port 2525 tcpdump: ver
cloudpackブログ - SASL authentication failed; cannot authenticate to server 127.0.0.1[127.0.0.1]: no mechanism available
SASL authentication failed; cannot authenticate to server 127.0.0.1[127.0.0.1]: no mechanism available PostfixからSESにリレー(postfix編)の記事で紹介した設定の場合に、下記のようなエラーが発生してしまいました。 Sep 11 21:39:24 ip-10-0-0-167 postfix/smtp[10425]: warning: SASL authentication failure: No worthy mechs found Sep 11 21:39:24 ip-10-0-0-167 postfix/smtp[10425]: 2068DBCA: to=, relay=127.0.0.1[127.0.0.1]:2525, delay=976, delays=975/0.
cloudpackブログ - PostfixからSESにリレー(postfix編)
PostfixからSESにリレー(stunnel編)とstunnel経由でSESにtelnetで直接メール送信の記事より、SESとstunnelの間は問題なく動作しているのが確認できましたので、ついにPostfixをstunnel経由でSESにリレーする設定になります。 方法としましては、Integrating Amazon SES with PostfixのTo configure integration using a secure tunnelに記載されている通りになります。 まずは/etc/postfix/main.cfに下記を追加します。 relayhost = 127.0.0.1:2525 smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_tls_security_level =
cloudpackブログ - PostfixからSESにリレー(stunnel編)
下記のAWSドキュメント通りに設定することで実現することが可能です。 Setting Up a Secure Tunnel Integrating Amazon SES with Postfix まず、SESのSMPTポート(465)にアクセスしてみると、 下記のように何も反応が返って来ませんでした。 # telnet email-smtp.us-east-1.amazonaws.com 465 Trying 107.22.229.233... Connected to email-smtp.us-east-1.amazonaws.com. Escape character is '^]'. これは、SESへの(SMTP)接続はTLSでの暗号化を必要とするので、当然、直接のtelnetでは接続できなくなります。 そこで、下記のようにstunnelをインストールすることで、SESに対するTL
cloudpackブログ - Postfixでキューを強制削除する
今回は、Postfixでのメールキューの削除方法を紹介します。 稀に、エラーメールが大量にサーバに返信されてしまい、キューが溜まってしまう場合があります。 このような場合は、下記のコマンドでキューを全て消すことができます。 postsuper -d ALL また、消す前に溜まっているキューを確認するには、下記のコマンドで可能となります。 postqueue -p こちらの記事はなかの人（be_hase）監修のもと掲載しています。 元記事は、こちら
cloudpackブログ - Postfix Adminを設定する(MySQL/postfix/設定編)
Postfix Adminを設定する(Postfix編)にてインストールが完了しましたので、今回は、MySQLとPostfixの設定を行います。 ・データベースとユーザ作成 CREATE DATABASE postfix; CREATE USER 'postfix'@'localhost' IDENTIFIED BY 'パスワード'; GRANT ALL PRIVILEGES ON `postfix` . * TO 'postfix'@'localhost'; ・main.cfの修正 vi /etc/postfix/main.cf] # ホスト名の設定 myhostname = mail.hogehoge.com # ドメイン名の設定 mydomain = hogehoge.com # メール送信の設定 myorigin = $myhostname # メール受信の設定 inet_inte
cloudpackブログ - Postfix Adminを設定する(Postfix編)
今回は、Postfixのインストール方法を紹介します。 yumからPostfixはインストールできますが、RPM版の場合、MySQLに対応していないため、 MySQLを有効にしてリビルドする必要があります。 インストール方法は下記となります。 cd /usr/local/src/ wget http://ftp.riken.go.jp/Linux/centos/5.6/os/SRPMS/postfix-2.3.3-2.1.el5_2.src.rpm mkdir -p /usr/src/redhat/SOURCES rpm -ihv postfix-2.3.3-2.src.rpm cd /usr/src/redhat/SOURCES ・Postfix(SRPM) VDAパッチダウンロード http://vda.sourceforge.net/VDA/postfix-2.3.3-vda.pat
cloudpackブログ - SES-Postfixをメールリレー可能に
今回は、SES-Postfixの構築で構築したSES-Postfixをメールリレーするように設定します。 メールリレーには、リレー先とリレー元がありますが、リレー先がSES-Postfix、リレー元がSESを利用したいメールサーバとなります。 “/etc/postfix/main.cf”は下記のようになります。 ——–【リレー先(SES-Postfix)】——– ... # すべてのネットワークインターフェースから通信を許可 inet_interfaces = all ... # AWSのインスタンスと自分から通信を許可 mynetworks = 10.0.0.0/8, 127.0.0.1/32 ... ——–【リレー元(Postfix)】——– ... # SES-Postfixにリレー relayhost = [10.146.37.8] ... 実際にリレー元のサーバに対して、teln
cloudpackブログ - SES-Postfixの構築
今回は、Postfixを利用してAmazon Simple Email Service (Amazon SES)からメール配信出来る仕組みを構築してみました。 簡単に図にしてみると、以下のようなものになります。 まず始めるにあたりAmazon Simple Email Service (Amazon SES)にてSESの申し込みをします。 しばらくすると、下記のようなメールが届いて、利用が可能になります。 Dear Amazon SES customer: We have received a request to authorize an email address for use with Amazon SES. To confirm that you are authorized to use this email address, please go to the followin
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cloudpackブログ - Postfixのオープンリレーチェック