Mailサーバー => セキュアメールサーバー構築 > ７． Qpopper 4 起動設定

日経ビジネス：専門情報誌からソリューション提案まで、包括的にビジネスを支援

Qpopper の起動オプションを異なるネットワーク毎に

従来からあったPOPTを先ほどインストールしたQpopperに置き換えます。popサーバープログラムは常に常駐するSendmailなどのMTAとは異なり、TCP経由で起動するデーモンです。つまり、アクセス制限はTCP Wrapperの設定となります。

inetd.confの修正

qpopperはpopと同様にinetdから起動されるので従来のipop3dの変わりに qpoper が起動するように修正しなければなりません。

pop-3の1行を削除し、以下に置き換えます。

pop-3の部分は今までport110で提供していたipopをpopperに置き換えています。
この例では起動オプション-p 1でAPOPのみ対応になっています。その他の起動オプションについてはMANUAL.pdfを参照して下さい。21ページからRun Time Command-Line Optionsについての表があります。

今までのPOPの記述を削除し、以下に置き換えます。

外部にサービスを認めるのでALLとします。この設定ではローカルユーザーも外部ユーザーもAPOPをサポートしたメーラが必要になります。

APOPアカウントの作成

Qpopperには専用のパスワードを作成する機能があります。従来のLinuxのアカウントのパスワードとは異なったパスワードが設定できるため、セキュリティ面で優れています。

APOP専用のパスワードを作成します。

パスワードを答えます。先に説明したSASLによるSMTP認証の場合、ユーザー、パスワードは自由に設定できましたが、こちらはLinuxにアカウントのあるユーザーに対し、APOP用のパスワードを作成する点が異なります。ここで作成されたパスワード情報は、
/etc/pop.auth に格納されます。

登録されているAPOPユーザーの情報を確認するには

登録したユーザーを削除するには

その他については

APOPとPOP3の使い分け.

ローカルユーザーにはメーラを限定したくない場合、すなわち従来通りPOP-3によるサービスを提供したい場合です。この場合は外部から要求に対してはAPOPのみ、ローカルユーザーからはPOP3・APOP併用という設定が可能です。

先ほどのpop-3の箇所を次のように変更します。

起動オプション　-p 2　にすることでAPOPとPOPの両方に対応することが出来ます。しかし、このままでは外部のユーザーもPOPが利用出来ることになります。

外部からの接続要求はAPOPのみに限定させる方法として、host.allowを以下のように修正します。

192.168.0. 以外はAPOPのみとして起動し、192.168.0. のローカルユーザーはinetd.confに記述された起動オプションでpopperが起動することになります。 このようにTCPから起動されるデーモンはホスト毎に起動オプションを使い分ける事が可能です。

ローカルユーザーがPOPによる接続を求めてきた際は APOPのパスワードは参照されず、Linuxユーザーのパスワードが利用されることになるので注意して下さい。

このようにしておけば、ローカルユーザーが普段からAPOP認証を行っておれば、ノートパソコンなどで出先から接続する場合もそのままの設定で接続できる ことになるので用途によっては大変便利です。また、ローカルユーザーに対してはMUAを限定する必要もなく従来通りメールの受信が行えます。

利用可能なMUA

POP、SMTPとも暗号化による認証をサポートしました。いずれもSSLは利用していませんので外部からOutlookやNetscapeを利用することが出来ません。

この条件をサポートするメーラーとして Becky!2 と Winbiff は利用できるはずですが、Becky!2に関してはSMTP認証が上手くいきません。これはsendmailとの相性があるようでpostfixなどでは 問題は起きないようです。Becky!作者曰く、次期バージョンでこの問題を回避してくれるそうです。Winbiffは問題なく動作しました。

• SMTP DIGEST-MD5 CRAM-MD5
• POP APOP（CRAM-MD5)

ローカルユーザーに対しては

POP,APOPの両方を認め、SMTPに関しては/etc/mail/accessで192.168.0.に対しSMTP認証なしで利用できるようになっていますので、メーラを限定する必要がありません。

認証の暗号化

受信サーバー

送信サーバー

メールの転送（おまけ）

メールサーバーにアカウントを持つユーザーにメールが届いた場合、他のメールアドレスへ転送する方法を紹介します。

taro@mydmain.homeip.net

宛てに届いたメールを他のメールアドレスへ転送したいとします。sendmailの場合、ユーザーディレクトリに以下のファイルを作成し、転送先のメールアドレスを記入するだけで、転送が可能です。sendmailは メールアカウントを作成するためにユーザーのホームディレクトリを作成する必要ありませんが、メール転送を行いたい場合、ホームディレクトリを作成してお く必要があります。

taro のホームディレクトリが /home/taro であれば、

ファイルを作成し、転送したいメールアドレスを記述するだけです。 転送されない場合はmail.logを参照して下さい。HOMEディレクトリにグループ書き込みが許可されている場合は、エラーを出すので注意が必要です。

■ 総合案内｜Linuxサーバ活用 | レンタルサーバガイド｜ショップ構築ガイド｜Help｜免責｜+α検索