Postfix, VPN agus smarthost: ní balla dóiteáin í scuaine

Is fadhb sceidealúcháin é ríomhphost a choinneáil sa scuaine go n-ardaíonn an VPN, agus is é an gnáthréiteach Postfix a stopadh, main.cf a mhalartú agus é a thosú arís. Oibríonn sé sin, agus is é an mí-léargas é, mar meascann sé dhá riachtanas: cathain ba cheart iarracht a dhéanamh ar sheachadadh, agus cén cosán líonra ar féidir leis é a iompar. Is cinneadh balla dóiteáin é an dara ceann, agus ní féidir le haon treoir Postfix é a dhéanamh. Nuair a scaradh an dá rud, tá freagra beag agus in-tástála ag gach ceann.

Coinnigh ceann scríbe na sealaíochta suite, cuir bac ar sheachadadh díreach ag teorainn an líonra, agus lig don scuaine an fheitheamh a dhéanamh.

Dhá riachtanas a chomhcheanglaíonn daoine ina n-aon

Insíonn an sealaíocht do Postfix cá háit a dtabharfar an ríomhphost; ainmníonn relayhost = [smtp.corp.example]:587 óstach agus port, agus cuireann lúibíní deireadh le roghnú bunaithe ar MX don chéad chéim eile. Insíonn an cosán don eithne cá bhfuil cead ag na paicéid dul. Ligeann relayhost ceart gan srian cosáin do Postfix fós teacht go díreach ar an idirlíon nuair a cheadaíonn an tábla ródaithe é, agus seolann balla dóiteáin ceart le relayhost mícheart an ríomhphost chuig an áit mhícheart. Ní thugann ceachtar acu an ceann eile le tuiscint.

Tá léamh céanna tuillte ag léarscáileanna iompair, sáruithe in aghaidh an tseoltóra agus sealaíochtaí cúltaca. Ní cruthúnas é relayhost suite go n-úsáideann gach bealach seachadta cumraithe é, agus is é an teip chéanna é bealach cúltaca a sheachnaíonn an sealaíocht, le duaithníocht níos fearr.

Cad a dhéanann defer_transports i ndáiríre

Coinníonn defer_transports teachtaireachtaí siar do na hiompróirí ainmnithe ionas nach ndéantar aon iarracht seachadta go dtagann rith scuaine orthu. Is rialtán sceidealúcháin é, agus sáraíonn folmhú scuaine é; is é sin an dearadh seachas locht. Úsáid fíorainmneacha na n-iompróirí ó master.cf, mar ní chumhdaítear iompróir saincheaptha ná iompróir sealaíochta atá ainmnithe ar leithligh díreach toisc go labhraíonn a chlár SMTP freisin. Is meicníocht eile é gnáth-athiarracht: le cosán fail-closed, teipeann iarrachtaí seachadta go simplí agus fanann siad sa scuaine, gan aon treoir iarchuir i gceist.

Ní fhanann teipeanna buana go béasach. Preabann faighteoir dona nó dintiúir a diúltaíodh ar ais nó fanann siad ina n-earráid chrua in ionad fanacht go dtagann an tollán chun solais, mar sin ní scuaine shábháilte go huathoibríoch í scuaine atá lán de phost iarchurtha.

Forfheidhmigh an cosán ag an tsraith líonra

Baineann an srian le teorainn an aschuir áitiúil nó le taobh istigh de spásainm líonra aonraithe. Caithfidh sé seoltaí fíora na sealaíochta, an t-iompar agus an port a chumhdach, lena n-áirítear IPv6 má tá sé cumasaithe, mar ní dhéanann riail a chuireann bac ar TCP 25 aon rud do shealaíocht ar 587 nó 465. Coinnigh loopback agus cosáin aighneachta áitiúla ar leithligh ionas go leanann an scuaine féin ag obair. Ba cheart don pholasaí fanacht dúnta nuair a imíonn cosán an tolláin nó nuair a fheictear arís é faoi ainm comhéadain eile.

Ní chruthaíonn teagmhas comhéadain suas go bhfuil an sealaíocht inrochtana tríd. Sin é an fáth gur áisiúlacht seachas ráthaíocht é crúca a sheiceálann an nasc agus a fholmhaíonn an scuaine ina dhiaidh sin: is féidir leis an nasc athrú idir an seiceáil agus an iarracht seachadta.

Cruthaigh é le haon teachtaireacht neamhdhíobhálach

Seol teachtaireacht neamhdhíobhálach amháin agus an VPN síos, ansin scrúdaigh postqueue -p le haghaidh chúis an iarchuir agus ID na scuaine. Athchóirigh an cosán beartaithe agus iarr rith scuaine rialaithe, ag breathnú an bhfágann an teachtaireacht tríd an sealaíocht seachas áit éigin eile. Ansin bris an cosán arís i lár eitilte agus deimhnigh go bhfilleann an teachtaireacht ar an scuaine. Déan athbhreithniú ar maximal_queue_lifetime sula socraíonn tú cé chomh fada is féidir le ciorradh maireachtáil, mar ciallaíonn luach nialasach iarracht amháin seachas coinneáil neamhtheoranta.

Déan monatóireacht ar aois na scuaine agus ar úsáid diosca. Iompaíonn polasaí a fhanann leis an VPN ina chiorradh ríomhphoist mura dtugann éinne faoi deara go bhfuil an scuaine ag fás ó Aoine.

Taifead an sealaíocht, an t-iompar, riail an bhalla dóiteáin agus an saolré le chéile. Cuireann an ceathrar sin síos ar an socrú; cuireann aon cheann acu ina aonar síos ar bhuille faoi thuairim.