qmail & Firewall

qmail & Firewall

[ Nob's Home | qmail ]

Firewallを導入してqmailを運用します。

Network構成

───┐
　　RTA50i
　　　│
　　　┴─┬──(2xx.1xx.1xx.1xx/28)
　　　　　│2xx.1xx.1xx.1xx
　　　　　FW
　　　　　│192.168.0.1
　　　　　┴────┬───(192.168.0.0/24)
　　　　　　　　　　MAIL 192.168.0.2

方針

qmailのFAQに従い、以下のように方針を立てます。

ユーザがメイルを受け取るドメイン名は makioka.y-min.or.jp
makioka.y-min.or.jpの各ユーザへのメイルを扱うマシンはFW
メイルが最終的に届けられるマシンはMAIL
FWの2xx.1xx.1xx.1xxは上位のDNSにmakioka.y-min.or.jpとして登録
FWの192.168.0.1は、ns.makioka.y-min.or.jpとして登録
MAILの192.168.0.2はmail.makioka.y-min.or.jpとしてns.makioka.y-min.or.jpに登録

作業

MAILにqmailをinstallして、ユーザを登録します
FWにもqmailをinstallします
上位(y-min.or.jp)のDNSでmakioka.y-min.or.jpのMXをFWに向けます
FWの/var/qmail/control/smtproutes を
```
makioka.y-min.or.jp:mail.makioka.y-min.or.jp
```
とします
FWの/var/qmail/control/localsを削除します
FWの/var/qmail/control/rcpthostsからmakioka.y-min.or.jpを削除します
MAILの/var/qmail/control/rcpthostsにmakioka.y-min.or.jpを追加します
MAILの/var/qmail/control/localsにmakioka.y-min.or.jpを追加します

以上の設定により

makioka.y-min.or.jp宛のmailはMXの指定によりFWに配送されます
FWはsmtproutesの設定によりmakioka.y-min.or.jp宛のmailをMAILに送ります
MAILはrcpthostsの設定によりmakioka.y-min.or.jp宛のmailを受け取り
MAILはlocalsの設定によりユーザ名に従いローカルで配送します

[ Nob's Home | qmail ]

nob@makioka.y-min.or.jp