2011年9月15日

[postfix-jp: 3974] Re:リバースプロキシ環境下で、ソースIPを本来のグローバルにさせることは可能か

広瀬です。


ご返答ありがとうございます。私も安直にLBのローカルIPを除外する
点については考えたのですが、多分駄目かなと思われます。


> mynetworks から LB のローカル IP アドレスを除外するか、

> smtpd_recipient_restrictions の permit_mynetworks の前に
> hash:$config_directory/recipient_access か何かを足して
> $config_directory/recipient_access ファイル内で
> 「<LBのローカルIPアドレス> reject_unauth_destination」
> とでも書いておくとか。


外からメールが来る場合、メールログには以下の通りの出力がされるので、
permit_mynetworks以外のパラメータ、例えばsmtpd_sender_restrictions
smtpd_recipient_restrictionsとかいろいろありますが、それが正常に働
いてくれると思います

■connect from lists.sourceforge.jp[202.221.179.24]

ただ、現状の環境ではLBが持つIPから来てしまうので、

■connect from unknown[クラスBのローカルIP]

になりますので、permit_mynetworksで弾いた場合、全てが拒否されてしまう
のでは無いかと推測しているため、その試験はしていません。
後述頂いている、smtpd_recipient_restrictions、及びreject_unauth_destination
パラメータは付けては居ますが、permit_mynetworksの前に追加する方式は調べてみ
て試験してみたいと思います。


他に何かありましたら、いろいろとご呈示頂けると幸いです。

以上です。よろしくお願いいたします。


> mynetworks から LB のローカル IP アドレスを除外するか、
> smtpd_recipient_restrictions の permit_mynetworks の前に
> hash:$config_directory/recipient_access か何かを足して
> $config_directory/recipient_access ファイル内で
> 「<LBのローカルIPアドレス> reject_unauth_destination」
> とでも書いておくとか。
>
> 適当に考えたので間違っているかもしれませんので、ご注意ください。:-)
>
> > LBの機能で、リバースプロキシから透過プロキシに変更をしたところ、メールサーバまでは、グローバル
> > のソースIPが来ることまでは確認が取れたのですが、ソースIPがグローバルの場合、その返答パケットが
> > 同じ経路を辿らず、別のLBが持つゲートウェイに向いてしまう為、結果的にはメールサーバに到達出来な
> > い状態に陥っています。
>
> グローバルからの 25/TCP に来ているものは元の LB を経由するよう
> ルーティング設定するとか妄想してみました。SMTP ではやったことがないので、
> 問題ないかどうかはわかりません…。
>
> http://dsas.blog.klab.org/archives/50326299.html
>
> --
> -- Name: SATOH Fumiyasu (fumiyas @ osstech co jp)
> -- Business Home: http://www.OSSTech.co.jp/
> -- Personal Home: http://www.SFO.jp/blog/
>
> _______________________________________________
> Postfix-jp-list mailing list
> Postfix-jp-list@xxxxx
> http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list
>

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list


投稿者 xml-rpc : 2011年9月15日 18:26
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/106950
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。