Q&A
ssasaki様 御回答ありがとうございます。
transport の設定を見てみました。transport は送信先によって振り分ける仕掛けなんですね。
今回は送信元で振り分けたいので使う事は無さそうです。
メール配信の設計は今回が初めてですので、調べる度にいろいろな概念に触れるので新鮮です。
お世話になっております。
以前、別の質問をさせて頂いた者です。
前提・実現したいこと
最近、自社の開発システムでメール送信機能の改造時に、誤送信が起きる問題がありました。
メールのFromには適当なメールアドレス、メールのToには実在の取引先のアドレスでした。こういった事故を防ぐ為に、メールサーバの設定で再発防止を検討しています。
質問自体は解決できませんでしたが問題は解決したく、検討しておりました。
問題の解決として、メールホスティングサーバに至る前に、postfixをインストールしたUbuntuを建てて経由し、送信メールのFromが自ドメインではない場合には、送信者へ通知とネットワーク管理者へ転送しようと考えています。
現在の社内メール環境を図にしましたところ、設定が可能か判らない問題がありました。
元々、社員が送信したメールは、SMTP認証機能があるメールロギングサーバに送信し、そこからホスティングメールサーバに転送されています。
メールのロギングは、購入した製品による機能です。
postfixには、ロギングサーバとの認証の為、postfixのmain.cfに、smtpd_relay_restrictionsの設定とテーブルファイルを作成しました。
外部にメールが送信されることは確認できました。
発生している問題１
この時のテーブルファイルには、テスト用に自分のアカウントを１件設定しました。
最終的には全社員分のメールアカウントとパスワードを用意しなければならないでしょうか？
あるいは、社員メーラー→postfixサーバでSMTP認証を行い、認証情報をロギングサーバの認証に使う事はできるのでしょうか？
発生している問題２
送信メールのFromが自ドメインではない場合には、送信者へ通知とネットワーク管理者へ転送しようと考えています。
送信者へはREJECT、転送の場合はREDIRECTだと思いますが、それを同時に設定することは可能でしょうか。
ご存知な方が居られましたら、ご教示頂きたいです。
よろしくお願いします。
回答2件
0
ベストアンサー
最終的には全社員分のメールアカウントとパスワードを用意しなければならないでしょうか？
=> マニュアルを読む限り、１アカウントでも全社員分でもどちらでもよさそうです。
http://www.postfix-jp.info/trans-2.3/jhtml/postconf.5.html#smtp_sasl_password_maps
あるいは、社員メーラー→postfixサーバでSMTP認証を行い、認証情報をロギングサーバの認証に使う事はできるのでしょうか？
いいえ、そういう機能はないと思います。
送信者へはREJECT、転送の場合はREDIRECTだと思いますが、それを同時に設定することは可能でしょうか。
受け取っていないメール(REJECT)を転送することはできません。
私がその誤送信対策システムを作るのであれば、、、
メールロギングサーバとメールサーバの間に nginx で smtp proxy サーバを用意し、
smtp proxy サーバで from ドメインでの中継の判定や管理者への通知を実装しますかね。
投稿2018/12/06 14:33
総合スコア2840
0
まったくアプローチは異なりますが、ご参考までに「自社の開発システムでメール送信機能の改造時に、誤送信が起きる問題がありました」の対策の例をご紹介します。
私が上記の対策としてよく行うのは、開発システムで使用する MTA 側で、「指定ドメイン以外のメール送信はすべて無効もしくは指定されたアドレスへ転送」という設定です。
この設定は、Postfix であれば /etc/postfix/transport で簡単な設定を行うだけで済みますので、お手軽に済ませるのであればおすすめです。
hayash-dev さんの検討されている仕掛けの方が１台で完結できるし、他の用途にも応用が利くので同列には比較できませんが、あくまでも開発システムの誤送信という観点だけであれば上記のレベルでも十分であると個人的には思います。
投稿2018/12/07 03:00
総合スコア1167
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2018/12/07 02:32
2018/12/07 04:02
2018/12/07 05:18
2018/12/07 07:35
2018/12/08 04:04 編集
2018/12/10 02:51
2018/12/10 04:46
2018/12/10 05:23
2019/08/28 09:35
2019/08/29 05:37 編集
2019/08/29 05:37 編集
2019/08/29 04:24
2019/08/29 05:32
2019/08/29 08:02