プロジェクト

全般

プロフィール

SMTP認証(SMTP-Auth)

  • PostfixのSMTP認証に関するページです。
  • SMTPサーバの接続に認証を設けることで、不正なメールの送信や
    不正なメールの踏み台送信を防ぐことが出来ます。
  • 実装には幾つかの方法がありますが、今回は簡単なOSアカウントとの
    連携(pam-unix)を利用して実装します。

前提条件

  • このソフトウェアの構築には下記の導入が前提となります。
    • Postfix は構築済みとします。
    • Cyrus-SASL2

インストール

  • yumまたはrpmコマンドで適宜インストールを行います。
    # yum install cyrus-sasl cyrus-sasl-plain cyrus-sasl-md5
    

設定ファイル編集

  • Postfix側にも設定を追記します。
    # vi /etc/postfix/main.cf
    # ------------------------------------------------------
    # 変更箇所のみ記載します。
    # SMTP-Auth
    # SASL認証有効化
    smtpd_sasl_auth_enable = yes
    # mynetworks以外で匿名での接続を拒否
    smtpd_sasl_security_options = noanonymous
    # 規格外の動作に対応
    broken_sasl_auth_clients = yes
    # RCPT TO コマンドの場面で適用するアクセス制限。SMTP_Authを利用したクラアントを許可
    smtpd_recipient_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_unauth_destination,
        check_policy_service unix:private/policy
    
    # Auth コマンドをサポートしないMTA(Outlook等)はサポートしない
    broken_sasl_auth_clients = yes
    
  • Postfixのサービス設定も変更します。
    saslの設定有効化と、アクセス制御を行います。
    (認証成功した場合許可、それ以外は拒否)
    # vi /etc/postfix/main.cf
    # ------------------------------------------------------
    # 変更箇所のみ記載します。
    smtp      inet  n       -       n       -       -       smtpd
      -o smtpd_sasl_auth_enable=yes
      -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
    
  • サービスの設定・再起動を行います
    # service postfix restart
    

OSユーザとの連携

  • OSユーザとの連携を指定する
    vi /etc/sysconfig/saslauthd 
    ------------------------------
    # Mechanism to use when checking passwords.  Run "saslauthd -v" to get a list
    # of which mechanism your installation was compiled with the ablity to use.
    #MECH=pam
    MECH=shadow
    
  • サービスの設定・再起動を行います
    # systemctl enable --now saslauthd
    
  • 簡易動作確認
    # testsaslauthd -u OSユーザ名 -p パスワード
    0: OK "Success." 
    

動作確認

  • 準備として「メールアドレス2回パスワード1回」の文字列からハッシュを作成する
    printf "%s\0%s\0%s" メールアドレス メールアドレス パスワード | openssl base64 -e | tr -d '\n'; echo
    出力された文字列をコピーしておく
    
  • 他のマシンからtelnetで接続する
    telnet IPアドレス 25(または587)
    
  • HELOを入力
    helo test
    
  • 認証を発行する
    AUTH PLAIN 先ほどコピーした文字列を貼り付ける
    235 2.7.0 Authentication successful
    
  • 認証に成功することを確認

 

戻る