Postfixのmynetworksの設定方法とは？

2013/12/12 22:26

このQ&Aのポイント

Postfixのmynetworksには、DMZのネットワークアドレスを設定する必要があります。
LAN 内のSMTPには、送信元のセグメントのアドレスも含める必要があります。
NAT環境で特に設定する必要がある項目について詳しく教えてください。

ymoshimoshi
お礼率24% (94/379)

Linux系OS
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

lowrider_2005
ベストアンサー率40% (1520/3748)

2013/12/13 13:15 回答No.1

mynetworksが何に使用されているかを考えればおのずと答えは出ると思います。特殊なことを必要としていない限り、mynetworksにグローバルアドレス帯は入れない方が安全と思います。（とくにその影響を理解していないのであれば）もっといえば、最初は127.0.0.1/32だけから始め、動作確認しながら「必要であれば」追加するというアプローチの方が安全です。例えばLAN内のMTAにDMZのMTAのアドレスを書くとか。 NAT環境で「特に」設定しないとMTAとして機能しないというものは思いつきませんが、しいて言えばヘッダーでプライベートIPがばれてしまうのが嫌ならマスクするとか、DNS的な正・逆引きに気を付けるとかでしょうか。