メールサーバーのリレー設定

質問

CentOSでメールサーバーを動作させました。

イントラネット内のみでは送信受信がうまくいくのですが、

gmailなどの外部のメールアドレスに送信しようとすると

Undelivered Mail Returned to Sender

This is the mail system at host bach.hmt.local.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<test@hege.hoge.local>: host xxx.xxx.xxx.xxx[xxx.xxx.xxx.xxx] said: 554 5.7.1
<test@hege.hoge.local>: Relay access denied (in reply to RCPT TO command)

リレーが拒否されたというようなメールが返ってきました。

この返信メール内のhostのアドレスはpostfixの/etc/postfix/main.cfで
relayhost = [xxx.xxx.xxx.xxx]

と設定されていました。このxxx.xxx.xxx.xxxは現在契約している
レンタルサーバーのIPアドレスです。

契約しているレンタルサーバー経由でリレーさせるために設定だと思うのですが、

前担当者の設定時、
以前は別のレンタルサーバーを契約していて、25番送信ができたためか
yyy.yyy.yyy.yyyと設定してあることで、外にもメール送信ができていたのですが、

レンタルサーバーを別の業者に変更し、上記のようにリレー設定をしたところ、
メールが戻ってくるようになりました。

そこで質問なのですが、

インターネットの外のメールにメールを出せるようにするには、
どこの部分を設定するようにすればいいでしょうか？

レンタルサーバーの25番なのか？
どこのDNSを設定すればいいのかは不明ですが、DNSに現在設定しようとしている
メールサーバーを設定しないといけないのか？

この設定していようとしているDNSサーバーの指定は、
同じイントラネット上のWindowsServer2008R2のDNSになっています。

受信はできなくても構いません。

ちょっと複雑なのですが、インターネットで調べてもなかなか見つけることができませんでした。
よろしくお願いします

回答No.1

anmochi · ベストアンサー

> インターネットの外のメールにメールを出せるようにするには、
> どこの部分を設定するようにすればいいでしょうか？
いじるべきはxxx.xxx.xxx.xxxつまり別の業者のレンタルサーバーなんだけど、それは可能かな？
メールサーバーの設定をいじるのが許可されない業者なのであればそれはもう諦めるしかない。

DNSは今回一切関係ないので頭から外に出そう。
今あなたがやりたい事の上で障害になっているのはxxx.xxx.xxx.xxxのメルサバ設定だ。

質問内容から推測すると、
・あなたのパソコン（社内）からCentOS（社内）へメールを送信。あて先はgmail。
・CentOS（社内）からxxx.xxx.xxx.xxx（社外）へメールを送信。あて先はgmail。この時xxx.xxx.xxx.xxx（社外）がごねる。
・CentOS（社内）は諦めてメールが送れなかった旨のメール（これをバウンスと言う）をあなたに送信する。これはCentOS（社内）内に溜まるのかな？
・あなたが質問文中のメッセージのメール（つまりバウンス）を読んであまりのショックに三日三晩寝込む。
という状況となる。

もう少し詳しくxxx.xxx.xxx.xxxのごね方を説明すると、
（１）SMTP接続元があなたの会社のIPアドレスでありかつメールのあて先がgmailであるメールをオレは受け取らねーぜ
とごねている。彼は。
なのでSMTP接続元があなたの会社のIPアドレスでありかつメールのあて先がgmailであるメールを受け取りかつgmailへ送信するようにxxx.xxx.xxx.xxxを設定しないといけない。
これはxxx.xxx.xxx.xxxのレンタルサーバー会社がどこなのかによってやり方が変わるのでレンタルサーバー会社へ問い合わせる方が早いと思うが、それは駄目ですと言われたら別のレンタルサーバーを契約するしかない。

ところで、xxx.xxx.xxx.xxxの設定変更しなくても、25番の変わりに587番のポートを使ってさらに送信ユーザー認証をすれば送れるようになりますよとxxx.xxx.xxx.xxxから回答があればそれはCentOSの設定を直す事で対応可能だ。
この場合は、CentOSに/etc/postfix/relaypwdというファイルを作って以下の内容にするファイルを作る
～～～～relaypwdここから～～～～
[xxx.xxx.xxx.xxx]:587 username:password
～～～～relaypwdここまで～～～～
そしてrootユーザーで
# postmap /etc/postfix/relaypwd
と実行する。

次に、/etc/postfix/main.cfに以下の内容を追記する。
～～～～main.cfここから～～～～
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/relaypwd
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous
smtp_sasl_mechanism_filter = plain
smtp_use_tls = yes
～～～～main.cfここまで～～～～
それでCentOSのpostfixを再起動しよう。これで、CentOSからxxx.xxx.xxx.xxxへメールを送信しようとする時には25番の変わりに587番を使い、かつSSLによる接続を行って、かつplainのSMTP認証をrelaypwdに書かれてあるユーザー名とパスワードで行うようになる。

xxx.xxx.xxx.xxxにあなたの会社のIPからのメールリレーを受け付けるようにするのと
25番の変わりに587番を用いてSSLでSMTP-AUTHを行うようにするのと、
いずれも可能なのであれば後者の方がお勧めだ。という事はCentOSをいじる方を主眼に対応した方が良いかも知れない。

まずはxxx.xxx.xxx.xxxの業者に相談するのが一番の近道であろう。

お礼

レンタルサーバー業者さんに聞いてみたところ
中継機能は提供していないので、
だめだそうです。
Nagiosという監視メールを送信しようとしているのですが、これがSMTP認証とかができないタイプらしく、
なかなか悩ましい感じです。
でも教えていただいたことを手掛かりにもっと調べてみたいと思います。とても参考になり助かりました。どうもありがとうございます。

補足

回答いただきどうもありがとうございます。
ご推測いただいたのがほぼその通りです。
・あなたのパソコン（社内）からCentOS（社内）へメールを送信。あて先はgmail。
の部分が今回はProjectPierというフリーのグループウエアからの発信なのですがメールの流れの仕組みはその通りです。
>・あなたが質問文中のメッセージのメール（つまり?バウンス）を読んであまりのショックに三日三晩寝込む。
に関しましては寝込まずに済んでおります。w

教えていただいたことを参考に
早速レンタルサーバー業者に
問い合わせをしてみました。

返信内容にも拠りますが、
その返信内容を確認して、
postfix設定もやってみたいと思います
どうもありがとうございます
大変参考になりました。