vi /etc/postfix/main.cf

mynetworks = 10.0.0.0/8, 127.0.0.0/8

■ELBのリスナーに以下を追加する
TCP : 25 -> TCP : 25
TCP : 587 -> TCP : 587

■ELBのセキュリティグループに以下を設定する
25(SMTP) 0.0.0.0/0
587(SUBMISSION) 0.0.0.0/0

上記の設定を行って、postfixをrestartしましたが、
メールの「受信」が不可能でした。

※
ELBのリスナーに「143」を設定しようとすると、

ロードバランサーのポートは、25、80、443、465、587、または 1024 ～ 65535 （1024 と 65535 を含む）でなければなりません。

と表示されます。

行動規範の内容に同意します

回答4件

143 ということなので、IMAP を冗長化されようとしていますね。

http://d.hatena.ne.jp/knaka20blue/20130514/1368503608

で示されている手順は、メールボックスへの格納までだと思います。
SMTP（メール配送の世界）においては、これを通常「受信」と呼びます。

一方、IMAP(143) はクライアントからのメールボックスへのアクセス
（メールの取り出し）です。利用者から見たら受信ですが、SMTPとは
別の扱いになっています。

メールはその特性として、新しいデータが次々に発生します。
もしメールサーバ（IMAPサーバ）を冗長化した場合、どのサーバ
に対して IMAP アクセスが来ても正しくデータを返せるように、
最終的なメールボックスの置き場所は一つである必要があります
（EC2のローカルには置けない）。

ELB では 143 を指定できないということは、EC2 + ELB だけでは
メールサーバ(SMTPサーバ）は冗長化できても、IMAP サーバの冗長化は
できない、ということなのかもしれません。

投稿2015/06/17 00:43

hotta

総合スコア1615

「受信」の意味の確認ですが、インターネットから SMTP 25番ポートで Postfix がメールを受け取り、ディスクに保存することで間違いないでしょうか。

587番ポートで送信できているということは、ELB のエンドポイントの 587番ポートに直接接続しているのですよね？であれば、そのまま 587番ポートに接続して、$mydomain 宛にもメールを送ることができる(Postfix でメールを受け取れる)と思います。

587番ポートでは受信できて、25番ポートでダメなら、そもそも ELB のエンドポイントの 25番ポートに直接接続できているのか(コード 220 の応答があるか、メールログが出力されるか)確認してください。

→接続できない
ngyuki さんの回答にあるように、Listen していないか、EC2 側のセキュリティグループで ELB からの接続を許可していない可能性が考えられます。25番ポートが Listen していなければ、master.cf も確認。

→接続できる
ELB に直接接続してメールを送信しているのはなく、MX 宛に送っているのでしょうか？
もし、そうであれば、DNS を確認してください。

ELB を IMAP でも利用しようとしているようですが、出力メッセージのとおり、143番ポートは利用できません。

また、25番ポートを ELB で負荷分散して複数の EC2インスタンスでメールを受けとると、メールの保存先がバラバラになってしまうのではないでしょうか。Elastic File System か Storage Gateway を使うのか、別途 NFSサーバーを用意するのでしょうか。

投稿2015/06/16 16:14

TaichiYanagiya

総合スコア12189

skinny

2015/06/17 01:06

取り急ぎ、「メールの保存先がバラバラになってしまうのではないか」ということについては、それによってどのような弊害が出るか、理解できていないので、実際に試して確認しようと考えていました。それを知った上で、別途、保存先を検討しようかと。

行動規範の内容に同意します

postfix がローカル以外の I/F でリッスンしているでしょうか？（大抵のディストリではデフォでローカルのみリッスンするように設定されていると思います）

以下のようなコマンドでなにが表示されますか？

netstat -tln | grep 25

もし以下のような表示になるのであれば、

tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN

postfix がローカルからの接続しか受け付けていないので、main.cf で以下のように設定する必要があります。

inet_interfaces = all

投稿2015/06/16 11:41

ngyuki

総合スコア4516

skinny

2015/06/17 01:09

すみません、上記が今回の件にどう関わってくるのかが、知識が追いついていません。以下のようになります。 $ netstat -tln | grep 25 tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN main.cfでの inet_interfaces = all は設定済みです。