Postfixのサーバホスト名及び設定について

質問

Postfix初心者です。
教えてください。

現在CentOS6.4にPostfixをインストール中です。
Postfixのサーバを以下の通り用意しなければなりません。

DMZの中に1台（MTA1）
外部からの受付をするMTAです。
例えばabc.co.jpという自社宛てのメールを受け付け、
LAN側にあるMTA＋POPに送ります。

LAN内に1台（MTA2）
上記のようにDMZにあるMTAからのabc.co.jp宛のメールの受付と
abc.co.jpのメールアカウントから他の外部宛のメールを受け付け、
外へ直接送ります。

２点質問がございます。
MTA1とMTA2に付けるホスト名についてお伺いしたいです。
MTA1はmail.abc.co.jpという名前にして、DNSサーバ上のMXレコードと同じ名前にする。
MTA2はどのような名前にすればいいのでしょうか？
もし考え方が違っていたら指摘いただき、教えていただけないでしょうか？

又上記説明に書いたように、
MTA1→MTA2に送る
MTA2からは外へ直接送る
と言った場合
以下のように記述すれば良いでしょうか？
もし何か間違っていたら教えていただけないでしょうか。
(参考）
MTA1については、
/etc/postfix/main.cf:
relayhost =（※記述しない）
MTA2については、
/etc/postfix/main.cf:
relay_domains = $mydestination
(※$mydestinationについては、別の$mydestinationの定義で書いたドメイン)

その他POPで使用するDovecotでの設定が必要な箇所がありましたらお願い致します。

回答No.1

lowrider_2005 · ベストアンサー

＞MTA2はどのような名前にすればいいのでしょうか？

何でも良いです。お好きなようにどうぞ。
LANの外部と内部で参照するDNSサーバが異なるなら（というか、異なるIPを返せるなら）同じ名前だって構いません。（が、普通はやらないかな）

＞MTA1→MTA2に送る
＞MTA2からは外へ直接送る

普通は、MTA1は全メールをMTA2に送るのではなく、transport_mapsを用いてMTA2で受け取るドメインだけリレーさせます。でないと一般的な設計だとループしてしまうので。

MTA2から直接外に配送する場合は何も特別な設定はいらないと思うけど。
ただしどんなグローバルIPアドレスで出て行くことになるかとか、そのアドレスの正逆引きなどは確認しないと受け取ってくれないサーバもありますので注意が必要です。

大雑把ですが、私ならこうするかな。。。

○MTA1
正・逆引きを一致させておく。
＠abc.co.jpのMXとする。
＠abc.co.jpあてのメールだけを受け、受けたメールはMTA2に送る。
それ以外のメールは以下の場合を除きすべて拒否する。
・mynetworkから
・指定したホストから
・SMTP認証を通った場合

○MTA2
＠abc.co.jpあては自ホスト内でmaildirに配信。
それ以外はすべてMTA1に送る。

お礼

ありがとうございます。
御礼が遅くなりすみませんでした。