＜前頁 次頁＞ ＜＜ ＞＞ ↓ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）

アプリケーションゲートウェイ（SMTPプロキシー）

メールサーバー間の通信を仲介することで、不正なメールリレーやspamメールを防止することのできるSMTPプロキシーの設定例です。専用線によるインターネット接続環境を例としています。なお、本機能を使用するためには別途ライセンスが必要です。

Note - 本機能はファイアウォールのオプション機能ですので、ご使用にはフィーチャー（追加機能）ライセンスが必要です。

Note - SMTPプロキシーは、外部からの不正行為（spamメール、不正中継）を防止するための機能です。内部から外部への通信に対しては機能しませんのでご注意ください。

表 1：ISPから提供された情報

WAN側インターフェース	Unnumbered
使用できるIPアドレス	4.4.4.0/29（4.4.4.0〜4.4.4.7）

• LAN側をグローバルサブネット（4.4.4.0/29）とプライベートサブネット（192.168.10.0/24）に分割し、サーバー系はグローバルサブネットに、クライアント系はプライベートサブネットに配置します。
  
  
• ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるようにします。
  
  
• サーバーにはグローバルアドレスを割り当てますが、外部からのアクセスは下記の公開サービスだけに限定します。ただし、SMTPサーバーは、直接公開せずにルーターのSMTPプロキシーを介して間接的に公開します。
  
  
  • SMTPサーバー：4.4.4.2
    
  • DNSサーバー：4.4.4.3
    
  
  
• ファイアウォールのSMTPプロキシー機能を有効にし、外部から内部のSMTPサーバー（4.4.4.2）へのアクセスを本製品に仲介させます。メールリレーの要求はプロキシーで遮断します。また、spamリストを用意して、下記のドメイン、メールアドレスからのメールをプロキシーで遮断するよう設定します。
  
  
  • spammers.com
    
  • gomi@mail.net
    
  • ad@get.dollers.com
    
  
  
• 上記プロキシーを有効にするため、DNSサーバーには本製品（4.4.4.1）をメールエクスチェンジャー（MX）として登録しておきます。外部のSMTPサーバーには、本製品自身がメールサーバーであるかのように見えます。
  
  
• クライアントにはプライベートアドレスを割り当てます。これらのクライアントがインターネットにアクセスできるよう、ダイナミックENATを使用します。ENAT用グローバルアドレスには、グローバルサブネット側のインターフェースアドレス（4.4.4.1）を共用します。
  

表 2：ルーターの基本設定

TDMグループ名	ISP
回線速度	128Kbps
WAN側物理インターフェース	bri0
WAN側（ppp0）IPアドレス	Unnumbered
グローバルLAN側（eth0-0）IPアドレス	4.4.4.1/29
プライベートLAN側（eth0-1）IPアドレス	192.168.10.1/24

表 3：メール関連の設定情報

内部メールサーバー	4.4.4.2
管轄ドメイン	deilla.co.jp
同ドメインのMX	4.4.4.1（ルーター）

ルーターの設定

1. BRIインターフェース「0」の全スロット（1〜2）を常時起動のTDM（専用線）モードに設定します。
   
   SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
   
   
2. bri0のスロット1〜2（128Kbps）に対し、TDMグループ「ISP」を作成します。
   
   CREATE TDM GROUP=ISP INT=bri0 SLOTS=1-2 ↓
   
   
3. PPPインターフェース「0」をTDMグループ「ISP」上に作成します。LQRはオフにします。
   
   CREATE PPP=0 OVER=TDM-ISP LQR=OFF ↓
   
   
4. IPモジュールを有効にします。
   
   ENABLE IP ↓
   
   
5. LAN側（eth0）インターフェースには、マルチホーミングで2つのアドレスを割り当てます。そのうちの1つeth0-0には、ISPから割り当てられたグローバルアドレスの先頭アドレス（4.4.4.1）を設定します。アドレスを8個や16個といった単位で割り当てられる場合は、ネットマスクが変則的になるので注意してください。
   
   ADD IP INT=eth0-0 IP=4.4.4.1 MASK=255.255.255.248 ↓
   
   
6. もう一方のeth0-1にはプライベートIPアドレスを割り当て、クライアント用のサブネットとします。
   
   ADD IP INT=eth0-1 IP=192.168.10.1 MASK=255.255.255.0 ↓
   
   
7. WAN側（ppp0）インターフェースをUnnumbered（0.0.0.0）に設定します。
   
   ADD IP INT=ppp0 IP=0.0.0.0 ↓
   
   
8. デフォルトルートを設定します。
   
   ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 ↓
   
   
9. ファイアウォール機能を有効にします。
   
   ENABLE FIREWALL ↓
   
   
10. ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。
    
    CREATE FIREWALL POLICY=net ↓
    
    
11. ファイアウォールで拒否したパケットをログに記録するよう設定します。
    
    ENABLE FIREWALL POLICY=net LOG=DENY ↓
    
    
12. ICMPパケットはPing（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。
    
    ENABLE FIREWALL POLICY=net ICMP_F=PING,UNREACHABLE ↓
    
    

    Note - デフォルト設定では、ICMPはファイアウォールを通過できません。

    
    
13. ルーターのidentプロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからのident要求に対して、ただちにTCP RSTを返すよう設定します。
    
    DISABLE FIREWALL POLICY=net IDENTPROXY ↓
    
    
14. ファイアウォールポリシーの適用対象となるインターフェースを指定します。
    
    
    • LAN側インターフェース（eth0-0、eth0-1）をPRIVATE（内部）に設定します。
      
      ADD FIREWALL POLICY=net INT=eth0-0 TYPE=PRIVATE ↓
ADD FIREWALL POLICY=net INT=eth0-1 TYPE=PRIVATE ↓

      
      
    • WAN側インターフェース（ppp0）をPUBLIC（外部）に設定します。
      
      ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC ↓

    
    
15. ダイナミックENATの設定を行います。クライアントLAN（eth0-1）側のプライベートIPアドレスを、サーバーLAN（eth0-0）側インターフェースに設定したグローバルIPアドレス4.4.4.1に変換するよう設定します。
    
    ADD FIREWALL POLICY=net NAT=ENHANCED INT=eth0-1 GBLINT=ppp0 GBLIP=4.4.4.1 ↓
    
    
16. 外部からDNSサーバーへのアクセスを許可するルールを追加します。
    
    ADD FIREWALL POLICY=net RULE=1 AC=ALLOW INT=ppp0 PROTO=UDP IP=4.4.4.3 PORT=53 ↓
    
    
17. SMTPプロキシーの設定を行います。最初に、内部メールサーバーが管轄するドメイン名を設定します。SMTPプロキシーは指定したドメイン宛てでないメールは拒否します（メールリレー防止）。
    
    SET FIREWALL POLICY=net SMTPDOMAIN=deilla.co.jp ↓
    
    
18. SMTPプロキシーを有効にします。INTには内部サーバーのあるインターフェース、GBLINTには外部のインターフェースを指定します。また、IPには内部メールサーバーのアドレスを、DIRECTIONにはプロキシーを有効にする方向を指定します。通常はINを指定してください。
    
    ADD FIREWALL POLICY=net PROXY=SMTP INT=eth0-0 GBLINT=ppp0 IP=4.4.4.2 DIRECTION=IN ↓
    
    

    Note - SMTPプロキシーは、外部からの不正行為（spamメール、不正中継）を防止するための機能です。内部から外部への通信に対しては機能しません。DIRECTIONパラメーターには必ずINを指定してください。DIRECTIONパラメーターにIN以外を指定しても意図した動作になりませんのでご注意ください。

    
    
19. spamメール防止機能を有効にします。あらかじめ用意しておいたspamリストを指定してください。spamリストファイルは、メールの受け取りを拒否するドメイン名またはメールアドレスを1行に1個ずつ記述したテキストファイルです（拡張子は.spa）。EDITコマンドなどで作成してください。ここでは、list.spaというファイルがあるとします。
    
    ADD FIREWALL POLICY=net SPAMSOURCES=list.spa ↓
    
    
20. 設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。
    
    CREATE CONFIG=router.cfg ↓
SET CONFIG=router.cfg ↓


spammers.com gomi@mail.net ad@get.dollers.com

メモ

SET PPP=0 USER=ispuser PASSWORD=isppasswd ↓

ADD IP INT=ppp0 IP=12.34.56.78 MASK=255.255.255.252 ↓

SHOW CONFIG DYNAMIC ↓

まとめ

ルーターのコンフィグ [テキスト版]

SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓ CREATE TDM GROUP=ISP INT=bri0 SLOTS=1-2 ↓ CREATE PPP=0 OVER=TDM-ISP LQR=OFF ↓ ENABLE IP ↓ ADD IP INT=eth0-0 IP=4.4.4.1 MASK=255.255.255.248 ↓ ADD IP INT=eth0-1 IP=192.168.10.1 MASK=255.255.255.0 ↓ ADD IP INT=ppp0 IP=0.0.0.0 ↓ ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 ↓ ENABLE FIREWALL ↓ CREATE FIREWALL POLICY=net ↓ ENABLE FIREWALL POLICY=net LOG=DENY ↓ ENABLE FIREWALL POLICY=net ICMP_F=PING,UNREACHABLE ↓ DISABLE FIREWALL POLICY=net IDENTPROXY ↓ ADD FIREWALL POLICY=net INT=eth0-0 TYPE=PRIVATE ↓ ADD FIREWALL POLICY=net INT=eth0-1 TYPE=PRIVATE ↓ ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC ↓ ADD FIREWALL POLICY=net NAT=ENHANCED INT=eth0-1 GBLINT=ppp0 GBLIP=4.4.4.1 ↓ ADD FIREWALL POLICY=net RULE=1 AC=ALLOW INT=ppp0 PROTO=UDP IP=4.4.4.3 PORT=53 ↓ SET FIREWALL POLICY=net SMTPDOMAIN=deilla.co.jp ↓ ADD FIREWALL POLICY=net PROXY=SMTP INT=eth0-0 GBLINT=ppp0 IP=4.4.4.2 DIRECTION=IN ↓ ADD FIREWALL POLICY=net SPAMSOURCES=list.spa ↓

Copyright (C) 1997-2003 アライドテレシス株式会社

PN: J613-M0507-00 Rev.G

＜前頁 次頁＞ ＜＜ ＞＞ ↑ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）