Dell Dimension 8200

SolarisTM 10  x86  1/06

POP Before SMTP with sendmail-8.13.8 + smtpfeed + clamav-milter
AND SMTP認証 + SMTPS + POP3S
戻る



１． BerkeleyDB.4.4.20のインストール

２． drac-1.12のインストール

３． cyrus-saslのインストール

４． SSL鍵とSSL証明書と ca-bundle.crtの作成

５． qpopper4.0.9のインストール

６． smtpfeed-1.20のインストール

７． clamav-milter (ウィルス対策)

８． sendmail-8.13.8のインストール

９． sendmail-8.13.8の設定

９-２．　（バーチャルドメインの設定）


qpopper4.0.9

POP Before SMTPのための pop3 ( 110/tcp ) と、暗号化(SSL)対応のための pop3s ( 995/tcp )を設定する。



qpopperのインストール：

使用gcc： gcc-3.3.6
環境変数： こちら


ソースディレクトリに移動する。
$ cd /opt/src

作業用ディレクトリを作成する。
$ mkdir qpopper4.0.9

作成したディレクトリに移動する。
$ cd qpopper4.0.9

ダウンロードする。
$ wget ftp://ftp.qualcomm.com/eudora/servers/unix/popper/qpopper4.0.9.tar.gz

解凍展開する
$ tar xozf qpopper4.0.9.tar.gz


最適化させる。
$ LD_OPTIONS="-lnsl" LDFLAGS="-lnsl"
$ ./configure --with-drac=/opt/src/drac-1.12 \
--without-pam \
--enable-servermode \
--with-openssl=/usr/local/ssl \
--enable-log-login \
--enable-specialauth \
--enable-shy

コンパイルする。
$ make

SuperUserになる。
$ su
password:

手動インストールする。
# cp /opt/src/qpopper4.0.9/qpopper4.0.9/popper/popper /usr/local/sbin/popper




pop3s の設定ファイル を格納しておくディレクトリを作成する。
# mkdir /etc/mail/pop

作成したディレクトリ内に設定ファイルの設定見本をコピーする。
# cp /opt/src/qpopper4.0.9/qpopper4.0.9/samples/qpopper.config /etc/mail/pop/qpopper.config

コピーした設定ファイルをviで開く。
# vi /etc/mail/pop/qpopper.config

以下のように修正・保存する。


# 78行目 コメントアウトを外し、default を ssl に書き換え
set clear-text-password      = ssl

# 273行目 コメントアウトを外し、defaultをalternate-portに書き換え
set tls-support              = alternate-port

# 310行目 コメントアウトを外す。
 set tls-version              = default
 
#367行目 コメントアウトを外し、SSLのKeyファイルを指定する。
set tls-private-key-file     = /etc/mail/certs/mail.domain.com.key

#378行目 コメントアウトを外し、SSLの証明書ファイルを指定する。
set tls-server-cert-file     = /etc/mail/certs/mail.domain.com.crt




起動設定：

pop3 ( 110/tcp ) 変換用のinetd.confをviで新規作成する。
# vi /etc/inet/inetd.conf_pop3

以下の内容を記述して保存する。

pop3	stream	tcp	nowait	root	/usr/local/sbin/popper	/usr/local/sbin/popper -D 127.0.0.1 -s -d -t /var/log/qpopper.log

inetconvを使用して変換する。
# inetconv -f -i /etc/inet/inetd.conf_pop3




/etc/servicesに pop3s ( 995/tcp ) を追加する。
# vi /etc/services
以下の内容を追記して保存する。
pop3s	 995/tcp
pop3s ( 995/tcp ) 変換用のinetd.confをviで新規作成する。
# vi /etc/inet/inetd.conf_pop3s

以下の内容を記述して保存する。

pop3s	stream	tcp	nowait	root	/usr/local/sbin/popper	/usr/local/sbin/popper -s -d -t /var/log/qpopper.log -f /etc/mail/pop/qpopper.config

inetconvを使用して変換する。
# inetconv -f -i /etc/inet/inetd.conf_pop3s




その他の設定2で tcp_wrappers を有効にしている場合は、hosts.allow をviで開き、下例を参考に設定する。

# 特定のIPアドレス(172.16.0.1)から拒否する場合
popper	:	172.16.0.1	:	deny

# DNSで逆引きできないホストからはすべて拒否する場合
popper	:	UNKNOWN	:	deny

# DNSで正引きと逆引きが一致しないホストからはすべて拒否する場合
popper	:	PARANOID	:	deny

# その他の全てから許可する場合
popper	:	ALL	:	allow




動作検証：

ここまで正常に動作するかどうかの実験

POP Before：
他端末からpopを引いてみる（passまでちゃんと入力してquitする）
（以下は192.168．0.25からpopを引いた場合。）
その後、以下のコマンドを入力する。
$ /usr/local/BerkeleyDB.4.4/bin/db_dump -p /etc/mail/dracd.db

以下のようにDATA部分に端末のIP Addressが表示されればOK。

VERSION=3
format=print
type=btree
HEADER=END
 192.168.1.25
 1010343631
DATA=END


pop3s：
OutookExpressなどの設定の
　・　受信メール(POP3)のポート番号を 「995」 に、
　・　「このサーバーはセキュリティで保護された接続(SSL)が必要」にチェックを入れて
受信テストしてみる。