タグ

LDAPに関するhikのブックマーク (2)

  • Kozupon.com - Postfixのセキュリティパラメータ

    はっきり言って、私の経験から”不正中継の試み”をやらかす奴らが非常に多い!!!(爆爆) それも、他のサーバを踏み台にしてHelloパケットとかを送る”ふとどき者!”が・・・・!(爆) 多分、自前サーバを構築して運用してる方々は経験済みかと思う。ところでPostfixは、結構簡単な設定が売りのMTAである。したがって、簡単な設定だけでもかなり堅い壁が作れる。しかし、さらにシビアにセキュリティ設定を行うと奥が深い。あえて、ここではPostfixのセキュリティパラメータ!と命名した。不正中継に関してはPostfixの設定ファイルmain.cfのmynetworksとrelay_domainsで設定できちゃう。 ここ ですでにPostfixの導入設定は完結している。なにげに、Postfixはさらに細かいセキュリティ設定が出来るように考慮されている。ここでは、セキュリティ設定を中心にmain.

  • Postfix + Courier-IMAP + OpenLDAPによるメールサーバ構築(Part.3)

    3.Postfixのインストールと設定(Postfix + Courier-IMAP + OpenLDAPによるメールサーバ構築) SMTPサーバにはPostfixを利用します。Debianのデフォルトはeximですが、Postfixをパッケージから導入すれば機能の置き換えも Debian側で行ってくれます。 Debian SargeのPostfixは2.1系です。2.0系とでは設定ファイルの書式が異なりますが、他のディストリビューションでは、2.0系も利用されていますので、設定は2.0系と2.1系の両方を掲示します。 ソースからインストールする場合は、こちらを参考にしてください。 また、PostfixにはCyrus-SASLによるSMTP認証とTLS/SSLでの通信暗号化も行いますが、これは次節以降に順次設定していきます。 まずは、PostfixとOpenLDAPの連係とバーチャル

  • 1