スキャンして、HP LaserJetM5025に電子メールを送信します。電子メール送信ページrelay_recipientsファイルにActiveDirectoryのアドレスを入力します

SMTPゲートウェイは通常のSMTPサーバーであり、その中のSMTPプロトコルの実装は最小です。サービスプログラム構成ウィザードで有効にすると、すべての外部インターフェイスのすべてのIPアドレスにバインドされます。それらの。プログラムに外部ネットワークが割り当てられていない場合、このサービスは利用できません。外部ファイアウォールのゲートウェイSMTPサーバーのTCPポートへのアクセスが自動的に開きます。

メッセージをフィルタリングするために、SMTPゲートウェイ自体に一連のルールがあり、さまざまな拡張モジュール（プラグイン）を接続することもできます。ルールによるメッセージの処理は、メッセージ全体の受信後だけでなく、それぞれに対しても実行されます。イベント SMTPプロトコル内でメッセージを受信する特定の段階に関連付けられています。これにより、トラフィックを節約しながら、メッセージをできるだけ早く除外できるようにフィルタリング手順を構成できます。

各イベントで、すでに利用可能（承認済み）のメッセージ属性のみが分析に利用できます-

ルールでチェックできるのはこれらの属性のみです。正規表現の構文が使用されます。メッセージ全体の分析は、プラグインでのみ利用できます。

メッセージ処理アクションが実行される次のイベントがあります-

完了 -メッセージ全体が受信されました。すべての属性も利用できます。このイベントは、メッセージのウイルススキャンにも使用されます。

ヘッダーデータによるメッセージフィルタリングの操作は、受信時に実行できますが、ここでは、メッセージ送信のこの段階のSMTPクライアントは、ほとんどの場合、戻りコードを解析しないことに注意してください。メッセージ本文のデータの受信が終了すると、通信エラーとして認識され、しばらくの間再送信を試みます。したがって、このようなフィルタリングは、メッセージ全体（イベント）の受信時に行うのが最適です。完了）。

SMTPゲートウェイには、いわゆる加算（減算）するメカニズムがあります。メッセージの重み、これにより、さまざまな機能を組み合わせて処理を実装できます。メッセージの受信と分析の最後に、この重みが特定の所定のしきい値を超えた場合、メッセージをフィルタリングできます。

このような急進的なアクションに加えて、フィルタリング（ブロッキング）も実行できます件名またはそのヘッダー内のメッセージにタグを付ける..。これらの標識は、後で組織のメールサーバーで、またはクライアントのメールプログラムで直接メッセージをフィルタリングするために使用できます。件名マークは、クライアントメーラーが受信したメッセージをさまざまなフォルダーに配布するために使用することもできます。メッセージは、その重みが指定されたしきい値を超えた場合、および個別のルールによってマークされます。

SMTPゲートウェイの動作を分析し、ルールをデバッグし、失われたメッセージを検索するために、ログはいくつかのログに保持されます-

メールの料金設定と受信者アドレスの分析。

受信者との連携には2つのモードがあります-受信既知の受信者のみ、または指定されたドメインのリストからの受信者を受け入れます。したがって、SMTPゲートウェイを介して任意のアドレスにメッセージを送信することは基本的に不可能です-転送機能（リレー）は常に許容範囲に制限されます。

前者の場合、受信者のすべての電子メールアドレスをプログラムのクライアントに登録する必要があり、すべての受信メールトラフィックが課金されます。 2番目のケースでは、組織のすべてのメールドメインを追加登録する必要があり、受信者がプログラムに登録されているメールのみが課金されます。 2番目のオプションは、SMTPゲートウェイの実装の初期段階で、すべての電子メールアドレスがまだプログラムに登録されていない場合に推奨できます。

大規模な組織で最初のオプションを使用すると、トラフィックを大幅に節約できます。ゲートウェイを使用した経験から、原則として、存在しない受信者へのメールトラフィックが非常に多いことがわかります。解雇された従業員のメールサブスクリプション、ランダムなメール生成されたドメインアドレスなど。

メッセージに複数の受信者がいる場合、メッセージのトラフィックはすべてにカウントされるか、それらに均等に分割されます。このためにaccがあります。カスタマイズ。

さまざまな基準で無効にされたクライアントのメールの受信を許可または拒否する設定もいくつかあります。

MFPの電子メール機能を使用すると、スキャンしたドキュメントを電子メールボックス（電子メール）に直接送信して、紙の情報をデジタル画像に変換し、共有、保存、および変更することができます。これはユーザーを救います MFP最初に紙の文書の電子コピーを作成して保存し、次に電子メールクライアントを使用して送信する必要があります。今手段によって MFPこれはすべて1つのステップで実行できます。

ページ上 メール設定次の電子メール送信機能を有効にして構成できます。 mfp.

1. 電子メール送信機能を有効にするには、[電子メール設定]をクリックします。

2. 手段による電子メールメッセージング MFP SMTPゲートウェイサーバーを介して。 SMTPゲートウェイサーバーを指定するには、次のように入力します SMTPゲートウェイオプション:

· 落ちる メールで送信..。メールの送信方法を選択してください。

オプションを選択するとき電子メールは、デジタル送信ソフトウェアを使用してSMTPゲートウェイサーバーに送信されます（[電子メール設定]ページの設定を使用）。この方法では、メールでデータを送信するための追加の手順が必要です。 MFPただし、より強力な電子メール配信メカニズムを使用しています。

オプションを選択するとき から直接 mfp 電子メールメッセージは、MFPから直接SMTPゲートウェイサーバーに送信されます。次の情報を構成する必要があります。

· ウィンドウ内 SMTPゲートウェイデバイス：からの電子メール要求を処理するSMTPゲートウェイサーバーのIPアドレスまたはホスト名を入力します MFP..。 SMTPゲートウェイのIPアドレスまたはホスト名がわからない場合は、 ゲートウェイを探すネットワークで適切なSMTPゲートウェイサーバーを検索します（利用可能な場合）。

ノート。 一部のモデル MFP IPアドレスのみを認識します。このような場合、ホスト名はに変換されます対応するIP-住所。

· ウィンドウ内港：サーバーがSMTP要求を処理するTCP / IPポート番号（通常はポート25）を入力します。

· 落ちる 添付ファイルの最大サイズ SMTPゲートウェイサーバーでサポートされている電子メールの添付ファイルの最大サイズを選択します。との場合 MFP最大サイズよりも大きい添付ファイルを送信する必要があります。添付ファイルは、いくつかの文字で送信される小さなファイルに分割されます。

· ボタンをクリックします テスト指定されたSMTPゲートウェイサーバーの機能をテストします。

ノート。古いMFPモデルの場合オプション デジタル送信サービス経由可能なのは1つだけです。他のモデル MFPバリアントのみをサポートできます mfpから直接.

3. この場合 MFP認証機能が有効になっていない場合、ユーザーは「 から：「MFPコントロールパネルでメッセージを送信します（メッセージの送信者を指定します）。ユーザーが電子メールアドレスを入力しなかった場合、MFPは デフォルトの「From：」アドレス:

· ウィンドウ内 電子メールアドレスデフォルトの送信者の電子メールアドレスを入力します。

· 入力することもできます ハンドルネーム..。ここに入力した名前は、MFPユーザーが最初に電子メール機能を有効にしたときに[差出人：]フィールドに表示されます。このフィールドを使用して、MFPユーザーへの指示を表示できます（「このフィールドに電子メールアドレスを入力してください」など）。

ノート。もしも 表示名指定なし、フィールドに入力された値住所 Eメール 、は「 から：" .

· ユーザーを拒否するには MFPフィールド値の変更 " から：「機能のチェックボックスをオンにします デバイスユーザーがデフォルトの「From：」アドレスを変更できないようにします..。これにより、ユーザーがフィールドに他のデータを入力できなくなります。

Email Security Gatewayはどのように機能しますか？

Email Security Gatewayは、これらの電子メールの脅威から保護するテクノロジーの堅牢なインフラストラクチャを提供します。基本的に、悪意のあるコンテンツがないか送信メールと受信メールの両方をスキャンするのはメールファイアウォールです。少なくとも、ほとんどの安全なゲートウェイは、ウイルスとマルウェアのブロック、スパムフィルタリング、コンテンツフィルタリング、および電子メールアーカイブの少なくとも4つのセキュリティ機能を提供します。これらの関数をさらに詳しく見てみましょう。

ウイルスとマルウェアのブロック

ウイルスやマルウェアに感染した電子メールは、組織が受信するすべての電子メールの約1％を占める可能性があります。安全なメールゲートウェイがこれらの電子メールが意図した受信者に到達してペイロードを配信するのを効果的に防ぐには、すべての電子メールをスキャンし、最新の脅威パターンと特性を最新に保つ必要があります。

スパムフィルタリング

信じられないかもしれませんが、スパムフィルタリングは、安全な電子メールゲートウェイの処理能力のほとんどが集中している場所です。スパムはいくつかの異なる方法でブロックされます。基本的なスパムフィルタリングには通常、既知のスパマーから受信した電子メールをブロックまたは隔離する事前フィルタリング技術が含まれています。スパムフィルタリングでは、スパマーが使用する優先キーワードや、クリックしたときに電子メールの受信者を悪意のあるサイトに誘導する可能性のあるリンクなど、スパム電子メールに一般的に見られるパターンも検出できます。多くの電子メールクライアントでは、ユーザーがメールボックス内のスパムメッセージにフラグを付けて送信者をブロックすることもできます。

コンテンツフィルタリング

コンテンツフィルタリングは通常、社内のユーザーから送信される送信メールに適用されます。たとえば、安全なメールゲートウェイを設定して、特定の機密文書が外部の受信者に送信されないようにしたり、電子メールシステムを介して送信される画像ファイルまたはその中の特定のキーワードのブロックを設定したりできます。

メールのアーカイブ

クラウドベースであろうとオンプレミスであろうと、電子メールサービスは効率的に管理する必要があります。ストレージは長年にわたってメール管理者にとって問題であり、ほぼ無限のクラウドストレージを利用できる場合でも、メールアーカイブはユーザーのメールボックスとシステムの効率の両方を管理するのに役立ちます。コンプライアンスも多くの企業にとって大きな懸念事項であり、特定の期間電子メールを保持する必要がある場合は、電子メールのアーカイブが必須です。

今日はメールゲートウェイについて話しましょう ScrollOutF1..。なぜそれが必要なのか、それが何をするのか、どのような使用機能など。

セットアップと操作は本当に簡単です。MTAがどのように機能するかを理解している必要があるのはあなただけです。特にDNSについては、ABCの本を読んだり、繰り返したりすることをお勧めします：http：//goo.gl/CYic6W

インストールについて ScrollOutF1特にDebianをベースにした既製の配布キットがあるので、あまり書きません。唯一のアドバイスは、インストール中にすべての設定（ネットワークを除く）をスキップして先にスキップすることです。残りはWebインターフェイスから構成します。インストール中に特に賢い場合は、Webインターフェイスが機能しない可能性があります）すべてのスクリーンショットなど、オフでも確認できます。サイト。

なぜメールゲートウェイが必要なのですか？主にスパム対策。または、たとえば、異なるドメインdomain.ruとdomain.comに同じアカウントを持つ2つのメールサーバーがある場合、重複するメールを整理できます（メールはあちこちに届きます）。また、ユーザーはそれを介して直接メールを送信でき、DRIM署名などのあらゆる種類のグッズを追加できます。

使い方？とてもシンプルです。ゲートウェイを設定し、ドメインのメインMXレコードとして登録します。メールを受信してメールサーバーに転送し、このゲートウェイを介したユーザーは外部に手紙を送信します（オプションで、ゲートウェイはメールサーバー上で自身を介して送信されたメッセージを「送信済み」に追加します）。このメールゲートウェイは複数のドメインで使用できます。ドメインのMXレコードとして指定するだけで十分であり、元のFQDNを変更しないでください。送信者のレピュテーションが異なる必要がある場合は、それぞれに外部IPアドレスが必要です。 ScrollOutF1 SMTPプロトコルを介してのみ機能します（つまり、popおよびimapユーザーは以前と同じようにメールサーバーを確認します。メールゲートウェイに変更できるのはsmtp設定のみです。これはオプションです）。

次に、DNS設定について説明しましょう... mail.domain ...はAレコード、メールサーバーです。 smtp.domain ...は、メールゲートウェイのAレコードとMXレコードです。 PTRレコードを登録するには、プロバイダーに問い合わせる必要があります（つまり、IPの所有者から）。

DNS設定：

domain.com
mail.domain.com = 1.2.3.4（A）
smtp.domain.com = 5.6.7.8（A、MX）
domain.com。 3600 IN TXT“ v = spf1 a mx -all”（SPF）

domain.ru
mail.domain.ru = 9.9.9.9（A）
smtp.domain.com（MX）
domain.ru。 3600 IN TXT“ v = spf1 a mx -all”（SPF）
8.7.6.5.in-addr.arpa。 PTRsmtp.domain.comで。（PTR）

メール作業スキーム..ゲートウェイを介して送受信する2つのメールサーバー：

ゲートウェイを介してメールを受信し、メールサーバーを介して送信する1つのメールサーバー：

メールゲートウェイを介してメールを送受信する1つのメールサーバー：

さて、Webインターフェイスについて少し ScrollOutF1:

CONNECT-サーバーネットワーク設定。

ROUTE-メールサーバー、そのFQDNおよびIPを設定します。ここで興味深いオプション-「受信メールのクローンを作成...」-これは、上記で説明したメールの複製であり、「信頼できるネットワーク」でもあります（このパラメーターは、Postfixに直接送信され、ネットワークはそこで自動的にオンになり、ルーターは除外されます。ルーターを追加しないでください。追加しないと、オープンリレーになります）、および「スパムトラップ」（説明、便利なものを参照）。

SECURE-スパム対策のセキュリティと攻撃性の設定。 SENDERSには白黒リストがあり、COUNTRIESには地理的フィルターもあります。 LEVELSには次のレベル設定があります。

COLLECTはメインのスパムメールボックスであり、ブロックされたすべてのスパムとレポートはここに送信されます。 ScrollOutF1 IMAP経由でこのメールアカウントに接続し（したがって、管理者はそれを監視し、文字をフォルダの1つにドラッグする必要があります）、BADがスパムでGOODがスパムではないGOODフォルダとBADフォルダを常にチェックします。 BADに入力された文字はスパム対策の内容を示しており、送信者は自動的に「ブラックリスト」に送信されます。 GOODの場合は逆になり、「誤検知メッセージを送信する...」チェックボックスをオンにすると、非スパムをGOODフォルダに移動すると、メッセージは変更されずに受信者に送信されます。

モニター-このタブでは、メールフローをリアルタイムで監視し（ちなみに、非常に便利に実装されています）、グラフを分析し、サーバーの負荷を監視できます。

まあ、それはすべてです、そうでなければそれは同じPostfix + Amavisです。追加の接尾辞の追加は、構成を再起動した後にのみ、自動生成されたものに上書きされるため、手動で非常にうまく機能します。したがって、必要な変更された設定のコピーを保持するだけで十分です（postfix reload-任意の設定でpostfixを再起動し、service postfix restart-設定の自動生成で完全に再起動します）。

さて、それだけです:)私のメモがあなたに役立つことを願っています。

PS..。メールサーバーとしてお勧めします iRedMail ;)

この記事では、Postfixメールサーバーを組織のメールゲートウェイとして設定する方法について説明します。これを行う最も一般的な理由は、Exchangeを使用していない場合でも、セキュリティを向上させることです。 SMTP以外のゲートウェイのポートを開かず、ユーザーのメールメッセージを保存しないことで、セキュリティが向上します。発生する可能性のある最悪の事態は、攻撃者がドメインの電子メールアドレスのリストを受け取ることです。ゲートウェイは、スパムフィルタリング、グレーリスト、ウイルススキャン、およびその他の便利なアクションにも使用されます。

インターネット上には、「relayhost = internalsmtp.example.com」ディレクティブを使用してプロセスを大幅に簡素化する、多数の「記事」があります。この場合、ゲートウェイが内部アドレスについて何も知らないという事実に問題があります（@ example.comドメインのメールのみを受け入れるように構成されている場合でも）。間違ったアドレスへの手紙の流れがあり、外部ゲートウェイが内部メールサーバーに転送する状況が発生する可能性があり、スパム攻撃中に確実に発生します。内部メールサーバーは処理に時間を費やし、手紙を拒否して送信します。ゲートウェイなどに戻ります。このようなメッセージが多数あると、メールサーバーのパフォーマンスが大幅に低下します。

メールゲートウェイを正しく構成するには、メールゲートウェイが正しい内部アドレスを知っている必要があります。この場合、存在しないアドレスを含むメッセージは、データが受信される前であっても、サーバーによって即座に遮断されます。

カスタマイズ

この記事では、このサーバーはほとんどのディストリビューションで簡単にインストールでき、このアクションに関する記事が多数あるため、Postfixのインストールについては検討しません。

/etc/postfix/main.cf

名前が示すように、これはメインのPostfix設定ファイルです。

ヒント：以下のコマンドは、デフォルトとは異なる値を持つすべての構成ディレクティブを表示します：

Postconf -n

ゲートウェイではメール転送のみが必要なため、メッセージのローカル配信を無効にします（注：構成ディレクティブの値が空の場合は、無効になっていることを意味します）。

Mydestination = local_recipient_maps = local_transport =エラー：ローカルメール配信が無効になっています

ディレクティブをインストールします myoriginメールの転送先のドメインの値：

Myorigin = example.com

mynetworksディレクティブ=このサーバーを介して転送できるネットワークを定義します。通常、これには内部ローカルネットワークのみ、または通常は内部メールサーバーのIPのみが含まれます。

Mynetworks = 127.0.0.0/8、172.16.42.0/24

このセクションは、フォームのアドレスのメッセージを受信しないようにします [メール保護]合わせる。以下のrelay_domainsディレクティブで、メールを受け入れるドメインを明示的に定義します。

Parent_domain_matches_subdomains = debug_peer_list、smtpd_access_maps

Relay_domains =このディレクティブでは、メールを受信するドメインを定義します。

Relay_domains = example1.com、example2.com、subdomain.example.com

smtpd_recipient_restrictions = RCPTTOコマンドの後のサーバーのアクションを制御します。

Smtpd_recipient_restrictions = permit_mynetworks、reject_unauth_destination

transport_maps =メールの転送先となるドメインとSMTPサーバー間の接続を示します。

Transport_maps = hash：/ etc / postfix / transport

Relay_recipient_maps = Postfixがメッセージを受け入れる電子メールアドレスのリストを含むファイルへのポインタ。

Relay_recipient_maps = hash：/ etc / postfix / relay_recipients

show_user_unknown_table_name =設定値で番号メールアドレスが見つからない場合は、「ユーザー不明」メッセージを返します。 Relay_recipient_mapsと組み合わせて使用されます。

Show_user_unknown_table_name = no

ローカルメール配信は無効になっていますが、メールゲートウェイはポストマスターおよび不正使用アドレスのメールを受け入れる必要があります。これを行うには、仮想エイリアスを定義します。

Virtual_alias_maps = hash：/ etc / postfix / virtual

/etc/postfix/master.cf

このファイルは、Postfixが提供するサービスを定義します。ローカル配信を完全に無効にするには、このファイルを編集して、次の行の先頭に＃記号を挿入します。

#local unix --n n ---- local

/ etc / postfix / virtual

典型的なPostfix設定では、/ etc / aliasesファイルはメールを他のアカウントまたは外部アドレスに転送するために使用されます。ただし、ローカル配信が無効になっているため、etc / aliasファイルを変更しても効果はありません。したがって、/ etc / postfix / virtualを使用する必要があります。

郵便局長 [メール保護]乱用 [メール保護]根 [メール保護]

このファイルをより広く使用することもできます。メールを他のアドレスにリダイレクトしたり、簡単なメーリングリストを作成したり、メールを別のユーザーにコピーしたりすることができます。

[メール保護] [メール保護] [メール保護] [メール保護],[メール保護],[メール保護] [メール保護] [メール保護] [メール保護] [メール保護],[メール保護]

/ etc / postfix / transport

このファイルは、ドメインと、これらのドメインにメールを転送する必要があるサーバーとの関係を定義します。

Example1.com smtp：insidesmtp.example.com example2.com smtp：insidesmtp.example.com subdomain.example.com smtp：insidesmtp.example.com

/ etc / postfix / Relay_recipients

このファイルには、ゲートウェイがメッセージを受け入れる電子メールアドレスの完全なリストが含まれています。

[メール保護]わかった [メール保護]わかった [メール保護]わかった [メール保護]わかった [メール保護]わかった [メール保護]わかった

Relay_recipientsファイルにActiveDirectoryのアドレスを入力します

このスクリプトには、perlとNet :: LDAPモジュールがインストールされている必要があります。

スクリプトをhttp://www-personal.umich.edu/~malth/gaptuning/postfix/getadsmtp.plからダウンロードします。
値に従ってスクリプトを編集します。

$ VALID = "/ etc / postfix / Relay_recipients"; $ dc1 = "domaincontroller1.example.com"; $ dc2 = "domaincontroller2.example.com"; $ hqbase = "cn =ユーザー、dc =例、dc = com"; $ user = "cn = user、cn = Users、dc = example、dc = com"; $ passwd = "パスワード";

拠点を作る

完了するには、入力したファイルからハッシュデータベースを作成する必要があります。

ポストマップハッシュ：/ etc / postfix /仮想ポストマップハッシュ：/ etc / postfix /トランスポートポストマップハッシュ：/ etc / postfix / Relay_recipients

注：ファイルを変更するたびにデータベースをハッシュする必要があることに注意してください。

Postfixを再起動します

Postfixが構成ファイルを再読み取りするための推奨される方法は次のとおりです。

Postfixのリロード

検査

次の例からわかるように、この構成は機能します。

telnet emailgateway.example.com smtp 220 emailgateway.example.comESMTPPostfix EHLOローカルホスト 250-emailgateway.example.com250-パイプライン250-サイズ10240000250-VRFY 250-ETRN 250 8BITMIME メールから： 250わかりました RCPT TO： 554 ：リレーアクセスが拒否されました RCPT TO： 554 ：リレーアクセスが拒否されました RCPT TO： 250わかりました データ 354データの終わり . 件名：テスト テスト123 . 250 OK：5152A39097としてキューに入れられました 終了する 221さようなら

時代遅れの機器を持った無力な国内の医者にうんざりしている。 Medical Travel GmbHに連絡し、好みと予算に応じて海外のクリニックを選択することをお勧めします。

一例として、私の父は痔のような不快な病気に長い間苦しんでいました。それが何であるかわからない場合は、運がいいです。これらは痔の兆候です。私たちの病院では長い間問題を解決できませんでしたが、ドイツのクリニックではかなり迅速に対処しました。

スキャンして、HP LaserJetM5025に電子メールを送信します。 電子メール送信ページrelay_recipientsファイルにActiveDirectoryのアドレスを入力します