■ 構築問題 第十二問 解答

さてさて、ほげたん、できたかな〜。

ん、うん。なんとか。

もちろん、外部メールサーバと内部メールサーバは分けたわよね。

ぎく。

分けなきゃ、ダメ？

ん〜〜〜。そうね、メールは無理に分けなくてもいいと言えばいいわね。

うんうん。じゃ、これでOK？

ちょっと考えて見ましょ？
じゃ、まずデータの流れを書いてみるわね。

サーバはSMTP/POP兼用サーバで、外部からはSMTP。内部からはSMTPとPOPがくることになるわね。

だね。

まず、不正中継対策をしっかりとならないといけないわね。
不正中継をするようなメールサーバをもつ会社はインターネットから隔離されるべきよ。

うわぉ、言い切った。

もっとヒドイ事言おうと思ったけど、ちょっとマイルドにしました。

それでマイルドなの？ なんて言こうと思ったの？

そんなサーバ立てた管理者はLANコードで首つって死ねかな？
違うかな、アンタんとこの会社は産廃垂れ流し企業と同列だかしら？

なるほど、それに比べればすいぶんとマイルドだね。

まぁ、それはそれとして、送信元IPアドレスなんかで区別して不正中継すべきね。
このネットワークのNATは前書いたから、それと合わせてこんなのとかね。

大体、こんな感じで不正中継を防止する、と。

200.100.10.3って、内部のホストがマスカレードかかって使うグローバルだね。
内部からは転送をするけど、外部からは転送しないってことだね。

ん、そゆこと。まぁ、詳しくはそれぞれのSMTPサーバアプリケーションで設定方法があるから。
で、一方POP。POPを外部に公開しているということは、メールを外部から受け取れるということね。

それ便利かも？ だって、自宅で会社のメールが見えるんだよね。

ん〜〜〜。どうかな。そこらへんは会社のセキュリティポリシー次第ね。駄目な会社は駄目だから。
まぁ、万が一に備えて、POPも送信元IPアドレスを固定にすべきかも。

社内からのみ、にするんだね。

そうね。こう考えてみると、2つのサーバにしてしまった方が楽といえば楽になるかも。

そうなの？ 2つもあると大変なようだけど。

サーバ2つだと、こうなるわね。

うん、こないだのネームサーバの時と同じ考えだよね。

そうね。違うのはデータの流れね。こうなるわ。

なんか、ずいぶん線が多いね。

ポイントは矢印の向きよ。
サーバ分割により多くの利点が生まれるわ。

(3)はわかるよ。外部に公開されない分、セキュリティが高まるよね。
あとの2つは？

まず(1)。不正中継って結局のところ、「任意の宛先への中継」を許可するかしないか、よね。
サーバが1つの場合、内部からのメールを外部へ送るため、どうしても「任意の宛先への中継」を許可せざるを得ないわけでしょ？

うん、それをしないと、外部へメールが送れないからね。

サーバを分割すると、「受け取ったメールはすべて内部サーバへ転送」という設定ができるわけよ。それ以外はすべて禁止ってことになるの。

あまり変わらないように見えるけどなぁ。

そうでもないのよ、これが。メールサーバアプリケーションでは、「転送」と「中継」は別物として扱われることがあるのよ。こうなってくると、「中継」は一切禁止な分、前の「これはOK。こっちはダメ」なんていう設定より強いわけなのよ。

う〜ん。中継設定の穴を突かれる可能性がなくなるわけだね。

そうね。外部への転送はすべて内部メールサーバからのみ行うわけだからね。

なるほど。で、(2)は？

(2)は、外部からのメールは必ず外部メールサーバを中継するわけだから、この外部メールサーバの時点でチェックがかけられるのよ。

ウィルスチェックとか？

そう、あとはspamとかね。ウィルスチェックが侵入段階でチェックできれば感染の危険性が激減するし、spamをはじけるということは、各クライアントで余計な処理が減ることになるわけだからね。

は〜。いいことずくめっぽいねぇ。

特に不正中継対策としては、おね〜さん、これが有効だと思うな。
ん〜っと、あとはネームサーバのゾーンを変更しておしまい、かな？

今回追加したのは色を変えたわ。MXレコードと、そのAレコードを追加ね。
あ、プリファレンスも忘れないように。

優先度だね。これって、プライマリは10にするのがお約束なの？

そういうわけじゃないけど、なんかみんな10にするわね。不思議ね。
じゃ、今回はこれでおしまい。また次回。おね〜さんと、

ほげたんのっ!!

3 Minutes Networking、

Step by Step !! でした〜〜〜っ!!
まったね〜〜〜!!