sendmail設定(2)Submissionポート（サブミッション・ポート）＆ SMTP-AUTH(認証)を使ってみる
ご利用のブラウザは、JavaScript が無効 となっていませんか？コンテンツの一部が非表示 、あるいは、コメント、お問い合わせの投稿ができない 、検索ができない ことがあります。
前回までの関連記事
前回までで、簡単なSendmailの動作確認まで行いました。
Outbound Port25 Blocking (OP25B )とは、OP25B の規制により、TCPポート25を使っていつも利用しているISPが運用するSMTPへ接続できません。）
その対策として、Submissionポート （サブミッション・ポート ）があります。
Submissionポート （サブミッション・ポート ）とは、Submissionポート を使う（tcpポート番号を違える）ことで、OP25B の規制を回避し、メール送信ができるようになります。Submissionポート を利用するには、認証（ユーザ、パスワード）が必要になります。
SMTP Authentication (SMTP-AUTH) とは、
Submissionポートのための設定
Submissionポートを利用するためのSMTP-AUTH(認証)にSASL を利用します。
SASLをインストールし、 SASLを用いた認証用ユーザ、パスワードを設定 sendmailのSubmissionポート、SMTP-AUTH(認証)の設定 動作確認
の順で設定していきます。
[ 用語の解説 ]
Simple Authentication and Security Layer（SASL） とは、
SASLをインストールする SASLのユーザ、パスワードを設定する
インストールを終えたら、SASLのユーザ、パスワードを設定します。メールアドレス になります。
$ /usr/sbin/saslpasswd2 - uexample. com hoge Password: Again (for verification): $
上記の例では、ユーザ名:hoge@example.com となります。
ここで設定された情報は、/etc/
sasldb2 というファイルに書き込まれます。
このデータを使う場合、saslの設定を一部設定しておき必要があります。
32 bit OS : /usr/lib/sasl2/
Sendmail.conf
64 bit OS : /usr/lib64/sasl2/
Sendmail.conf
#pwcheck_method:saslauthd
pwcheck_method: auxprop
auxprop : sasldb2 を使って認証する。を指定します。
saslauthd : デーモンのsaslauthd を使って認証する。の場合がデフォルト設定なので注意が必要です。
saslauthdは、基本的にCentOSのユーザID、パスワードでの認証になるのも注意が必要です。
登録したユーザは、以下のコマンドで確認することができます。
$ /usr/sbin/sasldblistusers2 hoge@example.com: userPassword
$
登録したユーザを削除したい場合は、ユーザの指定の仕方に注意してください。sasldblistusers2で表示されるユーザIDのように user@domain のように指定します。
$ /usr/sbin/saslpasswd2 - dhoge@example. com $
sendmail.mcを設定する
/etc/mail/sendmail.mc を編集します。
...
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')
...
DAEMON_OPTIONS(`Port=smtp, Name=MTA, M=A')
...
DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')
...
編集を終えたらsendmail.cfを更新します。
$ m4 / etc/ mail/ sendmail. mc> / etc/ mail/ sendmail. cf
次に、TCPポート587がiptableなどで閉じている場合は、開いておきます。
$ /sbin/iptables - AINPUT - ptcp -- dport587 - jACCEPT
最後にsendmailを再起動します。
$ /etc/init.d/sendmail restart sendmail を停止中: [ OK ]
sendmail を起動中: [ OK ]
$
Submission Port + SMTP-AUTH (認証)を確認する
いかがだったでしょうか？
STARTTLS とは、SSL/TLS とは、STMPs ( STMP over SSL ) といわれています。STMPs ( STMP over SSL ) という場合は、後者を指します。STARTTLS は、一般的にSubmission Port (587) と共に用いることが多く、SSL/TLS は、別のSubmission Port (465) が用いられます。
ご利用のブラウザは、広告ブロック(AdBlockなど) が適用 となっていませんか？コンテンツの一部が非表示 、あるいは、コメント、お問い合わせの投稿ができない 、検索ができない ことがあります。
関連記事 :
)
コメントを投稿 :