nginxでmail proxyを実現したい

Question

実現したいこと

nginxでmail proxyを実現しようとしています。

auth_http ディレクティブで認証を行うスクリプトを定義し、その認証結果をバックエンドのメールサーバへ渡す方法がnginxのドキュメントに記載されています。
https://docs.nginx.com/nginx/admin-guide/mail-proxy/mail-proxy/

ここで、認証はスクリプトで行わず、メールクライアントから受け取ったユーザ名やパスワードをそのままバックエンドのメールサーバへ渡してメールサーバで認証することはできるのでしょうか。

つまり、nginxのmail proxyではメールクライアントから受け取った認証情報を、そのままメールサーバへリレーするような機能を実現させたいです。

よろしくお願いします。

Comments

[scsi]

Nginxを挟む意味はありますか？nginxでtlsを処理したいとかですか？

[bonbonbon17]

はい、その通りです。

Answer 1

ngx_mail_*_module ではなく、ngx_stream_proxy_module を使うといいと思います。
Nginx 受け側で SSL/TLS を扱うのであれば、listen に ssl を設定します。
逆に、平文で受けてプロキシ先に SSL/TLS で接続するのであれば、proxy_ssl on を設定します。

Comments

[bonbonbon17]

ngx_stream_proxy_module　を使うことで実現できました！
ありがとうございました！

Answer 2

試してませんがnginxに追加された下記の設定で実現できるかもしれませんね。
proxy_smtp_auth on

Comments

[bonbonbon17]

まずはpop3sを対応させたいと思っていますが、やはり難しそうに思っています。

[scsi]

pop サーバは何を使ってますか？dovecot ですか？認証はどのように設定してますか？バックエンドは１台ですか？

[bonbonbon17]

バックエンドは1台で、popサーバはpostfixです。
今回は　ngx_stream_proxy_module　で対応できそうでした。

[scsi]

回答次第でそれを進めようと思ってました。よかったですね。