Postfix, VPN iyo smarthost: safku ma aha firewall

Boostada safka ku haynta ilaa VPN-ku soo baxo waa dhibaato jadwal, xalka caadiga ahna waa in Postfix la joojiyo, main.cf la beddelo oo mar kale la bilaabo. Taasi way shaqaysaa, waana qaabka khaldan, sababtoo ah waxay isku daraysaa laba shuruud: goorta la isku dayo keenista, iyo wadada shabakadeed ee qaadi karta. Tan labaad waa go'aan firewall, oo ma jiro amar Postfix ah oo qaadi kara. Marka labada la kala saaro, mid kastaa wuxuu leeyahay jawaab yar oo la tijaabin karo.

Ku hay bartilmaameedka relay-ga xasilloon, ka xiro keenista tooska ah xadka shabakada, oo safku ha sameeyo sugidda.

Laba shuruud oo dadku isku daro mid

Relay-gu wuxuu Postfix u sheegaa halka boostada loo dhiibo; relayhost = [smtp.corp.example]:587 wuxuu magacaabaa martigeliyaha iyo dekedda, iyadoo qawsasku ay cabburiyaan doorashada MX ee tallaabada xigta. Waddadu waxay kernelka u sheegtaa halka xirmooyinku tagi karaan. relayhost sax ah oo aan xadidnayn waddada wali wuxuu u ogolaadaa Postfix inuu si toos ah internetka u gaaro marka shaxda marinku ogolaato, firewall sax ah oo relayhost khaldan lehna wuxuu boostada u diraa meel khaldan. Midna kan kale ma tusinayo.

Khariidadaha gaadiidka, beddelka dirka kasta iyo relay-yada kaydka mid kastaa wuxuu mudan yahay akhris isku mid ah. relayhost xasilloon ma aha caddayn in waddada keenista kasta ee la habeeyay ay isticmaasho, oo waddada kaydka ee relay-ga dhaafata waa isla ciladdu oo leh qarin wanaagsan.

Waxa defer_transports dhab ahaan sameeyo

defer_transports wuxuu hayaa fariimaha gaadiidka la magacaabay, sidaas darteed isku day keenid ma dhacdo ilaa wareeg saf ah uu taabto. Kani waa xakameyn jadwal, oo daadin saf ah ayaa ka sarreeya; taasi waa naqshad ma aha cillad. Isticmaal magacyada dhabta ah ee gaadiidka ee master.cf, sababtoo ah gaadiid gaar ah ama gaadiid relay oo magac gaar ah leh lama daboolo kaliya sababtoo ah barnaamijkiisu wuxuu sidoo kale ku hadlaa SMTP. Isku dayga caadiga ah waa hab kale: waddo fail-closed ah, isku dayada keenistu si fudud way guul darraysaan oo safka ayay ku sii jiraan, iyada oo aan lahayn amar dib u dhigis.

Guul darrada joogtada ah si edeb leh ma sugaan. Qaataha xun ama aqoonsiga la diiday wuu soo laabanayaa ama wuxuu ku dhegganaadaa sida khalad adag halkii uu sugayay ilaa tunnel-ku soo baxo, sidaas darteed saf ka buuxa boostada dib loo dhigay si otomaatig ah ma aha saf ammaan ah.

Ku qas waddada lakabka shabakada

Xaddidku wuxuu ka tirsan yahay xadka soo-saarka maxalliga ah ama gudaha meel magac shabakadeed go'doonsan. Waa inuu daboolo ciwaannada dhabta ah ee relay-ga, gaadiidka iyo dekedda, oo ay ku jirto IPv6 haddii la shiday, sababtoo ah qaanuunka xira TCP 25 waxba kama qabto relay ku yaal 587 ama 465. Ku hay loopback iyo waddooyinka gudbinta maxalliga ah gooni, si safku laftiisu u sii shaqeeyo. Siyaasaddu waa inay xiran tahay marka waddada tunnel-ku libdho ama mar kale ka soo muuqato magac interface kale.

Dhacdada interface-ku kor u kaco ma caddayso in relay-ga laga gaari karo. Taasi waa sababta jillaabka hubiya xiriirka kadibna faaruqiya safka ay tahay fududayn ma aha dammaanad: xiriirku wuu is beddeli karaa inta u dhexeeya hubinta iyo isku dayga keenista.

Ku caddee hal fariin aan waxyeello lahayn

Dir hal fariin aan waxyeello lahayn inta VPN-ku hoos jiro, kadib hubi postqueue -p sababta dib u dhigista iyo ID safka. Soo celi waddada loogu talagalay oo codso wareeg saf oo la xakameeyay, adigoo eegaya in fariintu ka baxdo relay-ga halkii ay meel kale ka baxi lahayd. Kadib mar kale jebi waddada badhtamaha duulista oo xaqiiji in fariintu ku noqoto safka. Kahor intaadan go'aansan inta ay ciladdu socon karto, dib u eeg maximal_queue_lifetime, sababtoo ah qiimaha eber wuxuu ka dhigan yahay hal isku day ma aha kaydin aan xad lahayn.

La soco da'da safka iyo isticmaalka diskiga. Siyaasad sugta VPN waxay noqotaa cilad boosto haddii qofna aanu ogaan in safku uu bixinayo ilaa Jimcaha.

Duub relay-ga, gaadiidka, qaanuunka firewall-ka iyo cimriga wadajir. Afartaas waxay sharraxaan habaynta; mid kasta oo keligiis waxay sharraxaysaa mala-awaal.