iredmail(postfix) 사용시 메일 포워딩 시 hostname not found 가 나온다면...

본문 출처

https://superuser.com/questions/975337/postfix-error-host-or-domain-name-not-found


수 도없는 구글링 끝에 찾아낸 답..

요약하면 iredmail 안의 postfix의 프로토콜 기본 설정이

ipv4와 ipv6를 같이 사용하게 되어 있음..

이걸 ipv4 전용으로 변경...

끗...

회사 메일서버에 해킹시도가 너무 많이 들어옴.

회사 메일서버 환경은..

CentOS 6.6 + nginx + iredmail (postfix)

기업용 회선이 아니라 일반 회선이라 그런지.. 해킹시도가 많으면..

자꾸 웹 UI 서비스가 맛이 감..

결국 geoip 를 적용하려고 했으나..

생각처럼 잘 안됨..

생각을 바꿔서... fail2ban을 사용하여 차단 설정함..

fail2ban 기본 설정이 생각보다 관대하여 600초 후에 ban을 풀어주길래

영구 차단으로 변경..

이하 참조 링크

https://iskra.sarang.net/180

이하 nginx 관련 fail2ban 설정

https://www.digitalocean.com/community/tutorials/how-to-protect-an-nginx-server-with-fail2ban-on-ubuntu-14-04

postfix 메일 수신 불가 관련..

회사 메일 서버에서 국세청 관련 메일이 안들어오고 있었음..

로그에는 동적 아이피가 발송하는 메일 따윈 받을 수 없다라고, 외치고 있었음..

별 짓 다하다가.. 드디어 성공...

로그상에 일단.. helo 를 전송시에 끊기기에.. postfix의 helo 설정을 손보기로 함..

/etc/postfix/helo_access.pcre

부분에서..

Reject adsl spammer 기능을 전부 주석처리 하니까 됨..

처음에는 dhcp만 주석 처리 했는데.. 전혀 효과가 없었음.

다른 메일 서버는 스팸이 넘쳐서 문제인데..

회사 메일 서버는 기본 설정만 써도 안들어와서 난리다..

어찌어찌 찾은 postfix white list / black list 관리 포스팅...


http://www.linuxlasse.net/linux/howtos/Blacklist_and_Whitelist_with_Postfix


그리고

rbl database가 소스보다 오래됐다고 나오면..

다음을 참고...

http://www.getshifting.com/wiki/fixpostfixdatabaseolder

회사 메일 서버 구축 일지

http://gotocloud.co.kr/?p=697

개인용 클라우드 – 1. 메일 서버 설치 | GotoCloud

gotocloud.co.kr

http://www.iredmail.org/

iRedMail - Free, Open Source Mail Server Solution for Linux/BSD

www.iredmail.org

1. 기존에 nMail 사용하고 서버는 펜티엄3(1999년 도입), OS Windows 2000

슬슬 지 혼자 죽는 쑈를 반복하여..

결국은 교체하기로 결정..

2. nMail을 Linux용으로 설치하여 진행하려 했으나..

nMail 설치후 라이센스를 넣는 부분을 발견!!!

목표가 무료 솔루션이기에.. 포기..

3. 그냥 centos 기본 메일인 sendmail을 써볼까 하다가.. UI가 없어서..비 IT 인들도 관리가 어려워 다른걸 찾아 봄..

4. postfix란게 요새 잘나간다는 글을 봄..

5. 그쪽으로 찾아보다가 webmail로 roundcube란거 쓰면 좋다고 해서 또 찾아봄..

6. 결국 라운드큐브를 설치하기 시작했는데.. 이거 생각보다 설치하는 과정이 절라 불친절하고 어렵다..

7. 좀더 검색하기로 함...

8. iRedMail 발견.. 통합형 솔루션에 설치도 편함..

9. 오옹~~~~ 좋다~~~~..

===============================================================

구축 후기

0. 솔루션은 iRedMail 이지만.. UI가 iRedMail 인거지.. 실제는 dovecot + postfix 임! --> 설정 수정은 주로 postfix만 하면 된다.

1. 메일 올리자 마자 메일이 안들어오는 현상 발생!!(메일 서버라면서!!) --> 일단 로그 확인 /var/log/maillog

2. 처음 겪은 문제는 메일 첨부 파일 크기 제한으로 안들어옴.. main.cf 수정.

3. 잘 들어온 듯 했으나.. 회사 쇼핑몰에서 보낸 메일이 안 들어옴.. 로그 확인 결과.. 보내는 메일 서버의 이름(hostname) 이 확실치 않으면 수신 거부 옵션이 되어 있음. --> 보내는 넘 이름도 대충 확인하거나, 스팸이 들어오던지 말던지 그냥 정책을 좀 줄여 버림..

4. RBL 정책을 검색해서 추가해 주는게 더 괜찮았던거 같다.