Postfix, VPN àti smarthost: ìlà kì í ṣe firewall

Dídá mail dúró nínú ìlà títí VPN yóò fi gòkè jẹ́ ìṣòro ìṣètò àkókò, ìdáhùn tí ó wọ́pọ̀ sì ni láti dá Postfix dúró, pààrọ̀ main.cf kí o sì tún bẹ̀rẹ̀. Ìyẹn ń ṣiṣẹ́, ó sì jẹ́ ìrísí tí kò tọ́, nítorí ó ń dàpọ̀ ìbéèrè méjì: ìgbà tí ó yẹ kí a gbìyànjú ìfiranṣẹ́, àti ọ̀nà nẹ́tíwọ́kì wo ni ó lè gbé e. Èkejì jẹ́ ìpinnu firewall, kò sì sí ìtọ́ni Postfix tí ó lè ṣe é. Ní kété tí a bá ya àwọn méjì náà, ẹnìkọ̀ọ̀kan ní ìdáhùn kékeré tí a lè dán wò.

Jẹ́ kí ibi tí relay ń lọ dúró ṣinṣin, dè ìfiranṣẹ́ tààrà ní ààlà nẹ́tíwọ́kì, kí o sì jẹ́ kí ìlà ṣe ìdúró náà.

Ìbéèrè méjì tí àwọn ènìyàn ń dàpọ̀ sí ọ̀kan

Relay ń sọ fún Postfix ibi tí ó yẹ kí ó fi mail sí; relayhost = [smtp.corp.example]:587 ń dárúkọ host àti port, pẹ̀lú àwọn àmúró tí ń dín yíyàn orí MX kù fún ìfò náà. Ọ̀nà ń sọ fún kérnẹ́lì ibi tí àwọn pákẹ́ẹ̀tì lè lọ. relayhost tí ó tọ́ láìsí ìdíwọ̀n ọ̀nà ṣì ń jẹ́ kí Postfix dé íńtánẹ́ẹ̀tì tààrà nígbà tí tábìlì ọ̀nà bá gbà á, firewall tí ó tọ́ pẹ̀lú relayhost tí kò tọ́ sì ń fi mail ránṣẹ́ sí ibi tí kò tọ́. Kò sí ọ̀kan tí ó ń túmọ̀ èkejì.

Àwọn maapu gbígbé, àwọn àyípadà fún olùránṣẹ́ kọ̀ọ̀kan àti àwọn relay ẹ̀yìn kọ̀ọ̀kan yẹ fún kíka kan náà. relayhost tí ó dúró ṣinṣin kì í ṣe ẹ̀rí pé gbogbo ọ̀nà ìfiranṣẹ́ tí a ṣètò ń lò ó, ọ̀nà ẹ̀yìn tí ó forí relay kọjá sì jẹ́ ìkùnà kan náà nínú àwọ̀ tí ó dára jù.

Ohun tí defer_transports ń ṣe ní ti gidi

defer_transports ń dá àwọn ìfiránṣẹ́ dúró fún àwọn gbígbé tí a dárúkọ, kò sí ìgbìyànjú ìfiranṣẹ́ tí a ṣe títí ìyípo ìlà kan yóò fi kàn wọ́n. Ìṣàkóso ìṣètò àkókò ni, ìfọ̀ ìlà sì ń borí rẹ̀; èyí ni àṣà, kì í ṣe àìpé. Lo àwọn orúkọ gbígbé gidi láti master.cf, nítorí gbígbé àkànṣe tàbí gbígbé relay tí a dárúkọ lọ́tọ̀ kò ní ààbò kìkì nítorí pé ètò rẹ̀ ń sọ SMTP pẹ̀lú. Ìgbìyànjú àtúnṣe déédé jẹ́ ọ̀nà mìíràn: pẹ̀lú ọ̀nà fail-closed, àwọn ìgbìyànjú ìfiranṣẹ́ kàn ń kùnà tí wọ́n sì dúró nínú ìlà, láìsí ìtọ́ni ìdádúró kankan.

Àwọn ìkùnà ayérayé kì í dúró pẹ̀lú ọ̀wọ̀. Olùgbà tí kò dára tàbí ẹ̀rí tí a kọ̀ yóò padà tàbí ó máa di ìkùnà líle dípò kí ó jókòó títí ihò yóò fi farahàn, nítorí náà ìlà tí ó kún fún mail tí a dá dúró kì í ṣe ìlà àìléwu fúnra rẹ̀.

Fipá mú ọ̀nà ní ìpele nẹ́tíwọ́kì

Ìdíwọ̀n náà wà ní ààlà ìjáde àdúgbò tàbí nínú ààyè orúkọ nẹ́tíwọ́kì tí a ya sọ́tọ̀. Ó gbọdọ̀ bo àwọn àdírẹ́sì gidi relay, gbígbé àti port, pẹ̀lú IPv6 tí ó bá ṣí, nítorí ìlànà tí ń dènà TCP 25 kò ṣe nǹkan fún relay lórí 587 tàbí 465. Jẹ́ kí loopback àti àwọn ọ̀nà ìfiránṣẹ́ àdúgbò wà lọ́tọ̀ kí ìlà fúnra rẹ̀ lè máa ṣiṣẹ́. Ètò yẹ kí ó dúró ní ìdé nígbà tí ọ̀nà ihò bá pàdánù tàbí tí ó tún farahàn lábẹ́ orúkọ interface mìíràn.

Ìṣẹ̀lẹ̀ tí interface fi gòkè kì í fi hàn pé a lè dé relay nípasẹ̀ rẹ̀. Ìdí ni pé kókó tí ń yẹ ojú ìsopọ̀ kí ó sì fọ̀ ìlà jẹ́ ìrọ̀rùn kì í ṣe ìdánilójú: ìsopọ̀ lè yí padà láàrin àyẹ̀wò àti ìgbìyànjú ìfiranṣẹ́.

Fi ìfiránṣẹ́ kan tí kò léwu ṣe ẹ̀rí

Fi ìfiránṣẹ́ kan tí kò léwu ránṣẹ́ nígbà tí VPN wà nísàlẹ̀, lẹ́yìn náà ṣàyẹ̀wò postqueue -p fún ìdí ìdádúró àti ID ìlà. Mú ọ̀nà tí a ní lọ́kàn padà kí o sì béèrè ìyípo ìlà tí a ṣàkóso, ní wíwo bóyá ìfiránṣẹ́ náà ń jáde nípasẹ̀ relay dípò ibòmíìràn. Lẹ́yìn náà já ọ̀nà náà lẹ́ẹ̀kan sí ní àárín ìfò kí o sì jẹ́rìí pé ìfiránṣẹ́ náà padà sínú ìlà. Ṣàyẹ̀wò maximal_queue_lifetime kí o tó pinnu bí ìdádúró ṣe lè pẹ́ tó, nítorí iye odo túmọ̀ sí ìgbìyànjú kan kì í ṣe ìtọ́jú àìlópin.

Ṣọ́ ọjọ́ orí ìlà àti lílò dííìsì. Ètò tí ń dúró de VPN yóò di ìdádúró mail tí ẹnikẹ́ni kò bá ṣàkíyèsí pé ìlà ti ń pọ̀ sí láti Ọjọ́ Ẹtì.

Kọ relay, gbígbé, ìlànà firewall àti ayé pọ̀. Àwọn mẹ́rin náà ń ṣàpèjúwe ìṣètò; èyíkéyìí nínú wọn nìkan ń ṣàpèjúwe àròsọ.