| （１）基本設定 |
図１−１ サーバメニュー画面
|
- Webminメニューバーの「サーバ」→「Postfixの設定」をクリックする。
|
図１−２ Postfixメールエージェント画面
|
- 「Postfixメールエージェント」画面が表示されるので「一般オプション」をクリックする。
|
図１−３ 一般オプション設定画面@
|
- 「一般オプション」設定画面が表示されるので「メールを受信するドメイン」＝「$myhostname,
$mydomain」と入力する。
|
図１−４ 一般オプション設定画面A
|
- さらに下部にスクロールし、「このメールシステムのインターネットホスト名」＝「vectra.inohara.net」、「ローカルインターネットドメイン名」＝「inohara.net」と入力し「保存」ボタンをクリックする。
|
| （２）受信不能対応 |
(can't create user output file. Command output:
procmail: Couldn't create "/var/spool/mail/kyoko"
procmail: Lock failure on "/var/spool/mail/kyoko.lock"
procmail: Error while writing to "/var/spool/mail/kyoko"
)
図２−１ エラーログ
|
- （１）基本設定でメールの送受信が可能のはずであるが、送信はできているようだが受信ができない状況であった。
- /var/log/maillogでログを確認したところ、図２−１のような”procmail:
Lock failure””procmail: Error”が発生していた。
|
図２−２ ローカル配信の設定
|
- 「Postfixの設定」→「ローカル配信」→「メールボックス配信の代わりに使用する外部コマンド」＝削除（/usr/bin/procmailと入力されている）する。
|
（３）不正中継対策
|
smtpd_helo_required = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
allow_percent_hack = yes
swap_bangpath = yes
allow_untrusted_routing = no
smtpd_client_restrictions = permit_mynetworks,
reject_unknown_client, permit
smtpd_helo_restrictions = permit_mynetworks,
reject_invalid_hostname, reject_unknown_client,
permit
smtpd_recipient_restrictions = permit_mynetworks,
reject_sender_login_mismatch, check_relay_domains
smtpd_sender_restrictions = reject_unknown_sender_domain,
reject_sender_login_mismatch
smtpd_etrn_restrictions = permit_mynetworks,
reject_invalid_hostname
図３−１ main.cf追加内容
|
- Postfixの設定ファイル/etc/postfix/main.cfの下部に図３−１の不正中継拒否設定を追加する。
- 保存してPostfixを再起動する。
- 不正中継拒否のテストはNETWORK ABUSE CLEARINGHOUSE
- Mail relay testingで実施可能。17種類のテストすべてパスすればOK。
|
