Возможно вы искали: 'Amazing Spider-Man, Th...'

November 27 2024 08:33:38

Статистика

Статей: 87772
Просмотров: 93081860

Игры

Injustice: Gods Among Us ...
Dark Souls 2 Dark Souls II - вторая часть самой хардкорной ролевой игры 2011-2012 года, с новым героем, сюжето...
Battlefield 4 Battlefield 4 - продолжение венценосного мультиплеер-ориентированного шутера от первого ли...

Кино

Steins;Gate Любители японской анимации уже давно поняли ,что аниме сериалы могут дать порой гораздо больше пи...
Ку! Кин-дза-дза Начинающий диджей Толик и всемирно известный виолончелист Владимир Чижов встречают на шумной моск...

Обзоры на игры

• Обзор Ibara [PCB/PS2]	17928
• Обзор The Walking ...	18319
• Обзор DMC: Devil M...	19457
• Обзор на игру Valk...	15460
• Обзор на игру Stars!	17307
• Обзор на Far Cry 3	17501
• Обзор на Resident ...	15543
• Обзор на Chivalry:...	17034
• Обзор на игру Kerb...	17530
• Обзор игры 007: Fr...	16141

Превью о играх

• Превью к игре Comp...	17563
• Превью о игре Mage...	14076
• Превью Incredible ...	14318
• Превью Firefall	13080
• Превью Dead Space 3	15917
• Превью о игре SimC...	14322
• Превью к игре Fuse	15029
• Превью Red Orche...	15149
• Превью Gothic 3	15879
• Превью Black & W...	17004

Главная » Статьи » Разное » Почтовый сервер Qmail с шифрованием используя stunnel (qmail mail linux stunnel)

Почтовый сервер Qmail с шифрованием используя stunnel (qmail mail linux stunnel)

Ключевые слова: qmail, mail, linux, stunnel, (найти похожие документы)

From: Данилюк Вячеслав <dvi@info-srv.ru.>
Newsgroups: email
Date: Mon, 1 May 2006 18:21:07 +0000 (UTC)
Subject: Почтовый сервер Qmail с шифрованием используя stunnel

Установка почтового сервера Qmail, используя дистрибутив QMAILROCKS и
программу SSL шифрования STUNNEL на Red Hat Enterprise Linux 4 (RHEL 3, CentOs 3, CentOs 4).

После установки почтового дистрибутива Qmailrocks
(http://www.qmailrocks.ru), не обходимо скачать stunnel
(http://www.stunnel.org/).

Устанавливаем stunnel:

# rpm -Uhv stunnel-4.x.rpm
# cd /etc/stunnel/
# vi pop3s-smtps.conf

Файл конфигурации:

# Example
###
cert = /etc/stunnel/stunnel.crt
key = /etc/stunnel/stunnel.key

setuid = stunnel
setgid = stunnel

pid = /var/run/stunnel/stunnel.pid

socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
#;compression = rle

debug = 7
output = /var/log/stunnel.log

[pop3s]
accept = 995
connect = 127.0.0.1:110

[ssmtp]
accept = 465
connect = 127.0.0.1:25

Путь к файлу сертефиката:

cert = /etc/stunnel/stunnel.crt

Путь к файлу ключа сертификата:

key = /etc/stunnel/stunnel.key

Пользователь и группа:

setuid = stunnel
setgid = stunnel

Файл идентификатора процесса:

pid = /var/run/stunnel/stunnel.pid

Путь к файлу лога и уровень его ведения:

debug = 7
output = /var/log/stunnel.log

Настройки для шифрования протокола POP3:

[pop3s]
accept = 995 - шифрованный порт
connect = 127.0.0.1:110 - ip адрес и порт протокола pop3

Настройки для шифрования протокола SMTP:

[ssmtp]
accept = 465 - шифрованный порт
connect = 127.0.0.1:25 ip адрес и порт протокола smtp

Создание ключа и сертификата:

# /usr/bin/openssl genrsa 1024 > /etc/stunnel/stunnel.key
# chmod go-rwx /etc/stunnel/stunnel.key
# usr/bin/openssl req -new -key /etc/stunnel/stunnel.key -x509 -days 365 -out /etc/stunnel/stunnel.crt

При указывании данных в параметре

Common Name (your name or server's hostname) []:myhost.example.com

правильно укажите домен, к которому вы будете подсоединяться, используя
почтовые программы, в противном случае почтовые программы будут выдавать
ошибку.

Исправьте файл /var/qmail/bin/qmailctl

vi /var/qmail/bin/qmailctl

#!/bin/sh

# For Red Hat chkconfig
# chkconfig: - 80 30
# description: the qmail MTA

PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH

QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`

case "$1" in
start)
echo "Starting qmail..."
echo ""
if svok /service/qmail-send ; then
svc -u /service/qmail-send /service/qmail-send/log
echo "Starting qmail-send"
else
echo "qmail-send supervise not running"
fi
if svok /service/qmail-smtpd ; then
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
echo "Starting qmail-smtpd"
else
echo "qmail-smtpd supervise not running"
fi
if svok /service/qmail-pop3d ; then
svc -u /service/qmail-pop3d /service/qmail-pop3d/log
echo "Starting qmail-pop3d"
else
echo "qmail-pop3d supervise not running"
fi
/usr/sbin/stunnel /etc/stunnel/pop3s-smtps.conf
echo "Starting qmail-pop3sd"
echo "Starting qmail-smtpsd"
if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
;;
stop)
echo "Stopping qmail..."
echo ""
echo " qmail-smtpd"
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo " qmail-send"
svc -d /service/qmail-send /service/qmail-send/log
echo " qmail-pop3d"
svc -d /service/qmail-pop3d /service/qmail-pop3d/log
echo " qmail-pop3sd"
echo " qmail-smtpsd"
kill -9 `cat /var/run/stunnel/stunnel.pid`
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
;;
stat)
svstat /service/qmail-send
svstat /service/qmail-send/log
svstat /service/qmail-smtpd
svstat /service/qmail-smtpd/log
svstat /service/qmail-pop3d
svstat /service/qmail-pop3d/log
qmail-qstat
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing qmail-send"
svc -p /service/qmail-send
echo "Pausing qmail-smtpd"
svc -p /service/qmail-smtpd
echo "Pausing qmail-pop3d"
svc -p /service/qmail-pop3d
;;
cont)
echo "Continuing qmail-send"
svc -c /service/qmail-send
echo "Continuing qmail-smtpd"
svc -c /service/qmail-smtpd
echo "Continuing qmail-pop3d"
svc -c /service/qmail-pop3d
;;
restart)
echo "Restarting qmail:"
echo "* Stopping qmail-smtpd."
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Sending qmail-send SIGTERM and restarting."
svc -t /service/qmail-send /service/qmail-send/log
echo "* Sending qmail-pop3d SIGTERM and restarting."
svc -t /service/qmail-pop3d /service/qmail-pop3d/log
echo "* Restarting qmail-smtpd."
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
echo " Restarting qmail-pop3sd"
echo " Restarting qmail-smtpsd"
kill -9 `cat /var/run/stunnel/stunnel.pid`
/usr/sbin/stunnel /etc/stunnel/pop3s-smtps.conf
;;
cdb)
tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp
chmod 644 /etc/tcp.smtp.cdb
echo "Reloaded /etc/tcp.smtp."
;;
help)
cat <<HELP
stop -- stops mail service (smtp connections refused, nothing goes out)
start -- starts mail service (smtp connection accepted, mail can go out)
pause -- temporarily stops mail service (connections accepted, nothing leaves)
cont -- continues paused mail service
stat -- displays status of mail service
cdb -- rebuild the tcpserver cdb file for smtp
restart -- stops and restarts smtp, sends qmail-send a TERM & restarts it
doqueue -- schedules queued messages for immediate delivery
reload -- sends qmail-send HUP, rereading locals and virtualdomains
queue -- shows status of queue
alrm -- same as doqueue
flush -- same as doqueue
hup -- same as reload
HELP
;;
*)
echo "Usage: $0 {start|stop|restart|doqueue|flush|reload|stat|pause|cont|cdb|queue|help}"
exit 1
;;
esac
exit 0

# qmailctl stop
# qmailctl start

Ссылки

HTML:
[BB Url]:

Похожие статьи
Название	Добавил	Добавлено
• Почтовый сервер Qmail с шифрованием...	Vova	08.05.2012

Ни одного комментария? Будешь первым :).

Пожалуйста, авторизуйтесь для добавления комментария.

Статьи

Рецензия на Pressure Чтобы обратить на себя внимание, начинающие маленькие разработчики, как правило, уходят в жанры, ...
Рецензия на Lost Chron... Игры, сделанные без любви и старания, похожи на воздушный шар – оболочка есть, а внутри пусто. Lo...
Рецензия на The Bridge «Верх» и «низ» в The Bridge — понятия относительные. Прогуливаясь под аркой, можно запросто перей...
Рецензия на SimCity Когда месяц назад состоялся релиз SimCity, по Сети прокатилось цунами народного гнева – глупые ош...
Рецензия на Strategy &... Название Strategy & Tactics: World War II вряд ли кому-то знакомо. Зато одного взгляда на ее скри...
Рецензия на игру Scrib... По сложившейся традиции в информационной карточке игры мы приводим в пример несколько похожих игр...
Рецензия на игру Walki... Зомби и продукция-по-лицензии — которые и сами по себе не лучшие представители игровой биосферы —...