「ConoHa VPS に メールサーバを立ててみた」の版間の差分
提供: tknotebook
細 (→設定) |
細 (→ファイアウォールの変更) |
||
45行: | 45行: | ||
SMTP のポートをあけました。 | SMTP のポートをあけました。 | ||
− | *filter | + | *filter |
− | :INPUT ACCEPT [0:0] | + | :INPUT ACCEPT [0:0] |
− | :FORWARD ACCEPT [0:0] | + | :FORWARD ACCEPT [0:0] |
− | :OUTPUT ACCEPT [0:0] | + | :OUTPUT ACCEPT [0:0] |
− | :RH-Firewall-1-INPUT - [0:0] | + | :RH-Firewall-1-INPUT - [0:0] |
− | -A INPUT -j RH-Firewall-1-INPUT | + | -A INPUT -j RH-Firewall-1-INPUT |
− | -A FORWARD -j RH-Firewall-1-INPUT | + | -A FORWARD -j RH-Firewall-1-INPUT |
− | -A RH-Firewall-1-INPUT -i lo -j ACCEPT | + | -A RH-Firewall-1-INPUT -i lo -j ACCEPT |
− | -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT | + | -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT |
− | -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT | + | -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT |
− | # SSH, HTTP, Subversion Edge | + | # SSH, HTTP, Subversion Edge |
− | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT | + | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT |
− | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT | + | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT |
− | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT | + | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT |
− | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3343 -j ACCEPT | + | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3343 -j ACCEPT |
− | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 4434 -j ACCEPT | + | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 4434 -j ACCEPT |
− | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 60000 -j ACCEPT | + | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 60000 -j ACCEPT |
− | -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited | + | -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited |
− | COMMIT | + | COMMIT |
service iptables restart | service iptables restart |
2014年11月4日 (火) 02:21時点における版
メインページ>コンピュータの部屋>ConoHa VPS を使ってみた
「このはの薄い本 Vol. 2 」 https://www.conoha.jp/download/books/conoha-book-02-postfix.pdf
を参考に設定を行った。
以下はメールホスト = serve.nakamuri.info, メールのドメイン = nakamuri.info とし、 すでに MX と A レコードは DNS に登録されているものとして説明します。
設定
ConoHa VPS では postfix は既に設定済みで、サービスも起動しているので、わずかな設定変更で動くようになります。 設定ファイルは /etc/postfix/main.cf です。設定箇所は以下の通り。
書き換え
myhostname = serv.nakamuri.info
書き換え
mydomain = nakamuri.info
コメント解除
myorigin = $mydomain
書き換え
inet_interfaces = all
コメント解除
home_mailbox = Maildir/
コメント解除、書き換え
smtpd_banner = $myhostname ESMTP unknown
書き換え
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
末尾に追加(先頭の空白の有無に注意!)
smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_recipient_restrictions permit_mynetworks permit_sasl_authenticated reject_unauth_destination mailbox_size_limit = 1073741824
ファイアウォールの変更
/etc/sysconfig/iptables を以下のように書き換え iptables を再起動します。
SMTP のポートをあけました。
*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # SSH, HTTP, Subversion Edge -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3343 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 4434 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 60000 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT
service iptables restart
サービス起動
chkconfig saslauthd on service saslauthd start service postfix start