एक सर्वर पर कई पोस्टफिक्स इंस्टेंस को कॉन्फ़िगर करना

मैं आपके साथ पोस्टफ़िक्स की स्थापना और उपयोग के लिए विकल्पों में से एक को साझा करना चाहता हूं, जब हमारे पास कई आईपी हैं जिनसे आप पत्र वितरित कर सकते हैं।

कार्य लगभग निम्नलिखित था। दो सर्वरों के साथ एक ही सर्वर पर कॉन्फ़िगर करना आवश्यक है, अलग-अलग बाहरी आईपी के लिए अलग-अलग कतारों के साथ पोस्टफिक्स। तस्वीर में उदाहरण।



कृपया स्वागत करें, यह रुचि का विषय किससे है।


दिए गए:

• डेबियन सर्वर
  
  • eth0, eth0: 1, eth0: 2 - उपनामों के साथ बाहरी इंटरफ़ेस
    
    • xxx1, xxx2, xxx3
  • eth1, eth1: 1, eth1: 2 - उपनामों के साथ आंतरिक इंटरफ़ेस
    
    • yyy1, yyy2, yyy3
• उपसर्ग 2.9.x
• डोमेन - example.com

उद्देश्य:

• व्यक्तिगत कतारों और अनुकूलित करने की क्षमता के साथ आंतरिक और बाहरी आईपी का मानचित्रण। एक विशिष्ट आंतरिक इंटरफ़ेस के लिए भेजा जाने वाला सब कुछ पूर्वनिर्धारित बाहरी इंटरफ़ेस के माध्यम से जाना चाहिए
  
  • लोकलहोस्ट (सेंडमेल, मेल) () -> xxx1
  • yyy1 -> xxx1
  • yyy2 -> xxx2
  • yyy3 -> xxx3
• इनकमिंग मेल (एमएक्स) example.com एक आईपी पर स्वीकार किया जाता है
  
  • XXX1
• डोमेन उपयोगकर्ताओं + sasl प्रमाणीकरण से मेल वितरण
  
  • xxx1 -> xxx1

समाधान:

सुविधा के लिए, हम आईपी के लिए होस्टनाम के साथ आते हैं, मैं इस उद्देश्य के लिए नोटेशन का उपयोग करता हूं:

• yyy1 - mx.example.com
• yyy2 - mail-out2.example.com
• yyy3 - mail-out3.example.com
• xxx1 - mx.local
• xxx2 - मेल- out2.local
• xxx3 - मेल-आउट 3.लोक

सामान्य ऑपरेशन के लिए, आपको डीएनएस का ध्यान रखना चाहिए, एक मेल प्राप्त होगा और सभी पोस्टफिक्स मेल भेजेंगे, उनके लिए आपको पीटीआर और एसपीएफ रिकॉर्ड दर्ज करना चाहिए, यह है उदाहरण के लिए प्रत्यक्ष और रिवर्स आरआरएस कैसा दिखेगा:

	
	 example.com।  एमएक्स 0 mx.example.com में।
	 mx.example.com।  एक xxx1 में 
	 mail-out2.example.com।  एक xxx2 में
	 mail-out3.example.com।  एक xxx3 में
	 example.com।  TXT में "v = spf1 ip4: xxx2 ip4: xxx4 mx -all"

	 1.xxx.in-addr.arpa।  PTR में mx.example.com।
	 2.xxx.in-addr.arpa।  PTR मेल-out2.example.com पर।
	 3.xxx.in-addr.arpa।  PTR मेल-out3.example.com पर।

उदाहरणों से निपटने से पहले, आपको मुख्य पोस्टफिक्स की सेटिंग्स को बदलने की जरूरत है, एमएक्स को काम करने के लिए पोस्टफिक्स को कैसे कॉन्फ़िगर करें, बहुत कुछ लिखा गया है, इसलिए मैं मुख्य बिंदुओं पर ध्यान केंद्रित करूंगा , संपादित करें /etc/postfix/main.cf :
हम केवल ipv4 छोड़ते हैं और आवश्यक आईपी, प्रसंस्करण पत्र लिखते हैं

  inet_interfaces = xxx1, yyy1, 127.0.0.1
		 inet_protocols = ipv4 

एक आईपी से जबरन पत्र भेजें और उसे हेलो असाइन करें

  smtp_bind_address = xxx1
		 smtp_helo_name = mx.example.com
		 myhostname = mx.example.com 

हम केवल अपने आंतरिक नेटवर्क और हमारे आईपी से पत्र वितरित करते हैं:

  mynetworks = xxx1, xxx2, xxx3, yyy0 / 24 

हम अपने डोमेन के लिए मेल स्वीकार करते हैं:

  mydestination = example.com, * .example.com, localhost 

मुख्य पोस्टफिक्स तैयार है। हम अपने उदाहरण बनाते हैं। हमें 2 अतिरिक्त उदाहरणों की आवश्यकता होगी जो केवल पत्र भेजने के लिए कॉन्फ़िगर किए जाएंगे, मानक एक को स्थानीय मेल प्राप्त होगा, और यह डोमेन example.com के लिए MX भी होगा।

  # पोस्टमुल्टी -ई इनित
		 # पोस्टमुल्टी -I पोस्टफिक्स-मेल-आउट 2-जी आउट-ओनली -इ बनाएं
		 # पोस्टमुल्टी -I पोस्टफिक्स-मेल-आउट 3-जी आउट-ओनली -इ बनाएं 

हम उदाहरणों को कॉन्फ़िगर करते हैं। कॉन्फ़िगरेशन फ़ाइलें क्रमशः / etc / postfix-mail-out2 और postfix-mail-out3 में होंगी । /Etc/postfix-mail-out2/main.cf खोलें। हम हेलो, बाहरी और आंतरिक आईपी को पंजीकृत करते हैं:

  myhostname = mail-out2.example.com
		 smtp_bind_address = xxx2
		 smtp_helo_name = mail-out2.example.com
		 inet_protocols = ipv4
		 inet_interfaces = xxx2, yyy2 

चूंकि अतिरिक्त उदाहरण केवल मेल भेजने से निपटेंगे, इसलिए स्थानीय वितरण पर रोक लगाना और जहां पंजीकरण संभव है वहां से पंजीकरण करना आवश्यक है:

  mydestination =
		 alias_maps =
		 alias_database =
		 local_recipient_maps =
		 local_transport = त्रुटि: 5.1.1 मेलबॉक्स अनुपलब्ध
		 mynetworks = / etc / postfix / mynetworks 

स्थानीय नेटवर्क में एक भौतिक सर्वर से दूसरे में मेल स्थानांतरित करने में सक्षम होने के लिए, आपको एक और परिवहन जोड़ने की आवश्यकता है, आइए इसे lrelay कहते हैं। हम इसे प्रत्येक उदाहरण के मास्टर.क में करते हैं। लाइन जोड़ें:

  lrelay unix - - - - - smtp
					     -o smtp_bind_address = yyy2 

Transport_maps के माध्यम से एक सर्वर से दूसरे में स्थानांतरित करना संभव होगा। हम प्रत्येक उदाहरण में लिखते हैं:

  transport_maps = hash: / etc / postfix-mail-out1 / transport 

उदाहरण के लिए, ताकि मेल-आउट 1 से सभी पत्र मेल-आउट 2 को भेजे जाएं। / Etc / postfix-mail-out1 / transport लाइन जोड़ें:

  * lrelay: yyy3 

दूसरा उदाहरण उसी तरह से कॉन्फ़िगर किया गया है, केवल आईपी बदलता है।

स्थापित करने के बाद, आपको उदाहरणों को सक्रिय करने की आवश्यकता है:

  # पोस्टमुल्टी-आई पोस्टफिक्स-मेल-आउट -२ सक्षम
		 # पोस्टमुल्टी-आई पोस्टफिक्स-मेल-आउट 3 -ई सक्षम 

और पोस्टफ़िक्स को पुनः आरंभ करें:

  # aetc/init.d/postfix पुनरारंभ 

अलग-अलग उदाहरणों को फिर से शुरू करना, शुरू करना और रोकना पोस्टमार्टी के जरिए किया जा सकता है:

  # पोस्टमुल्टी-आई पोस्टफिक्स-मेल-आउट 2-पी स्टार्ट / स्टॉप
		 # पोस्टमुल्टी-आई पोस्टफिक्स-मेल-आउट 3-पी स्टार्ट / स्टॉप 

जाँच करें कि कौन चल रहा है और कौन नहीं:

  # उपसर्ग स्थिति
		 पोस्टफ़िक्स / पोस्टफ़िक्स-स्क्रिप्ट: पोस्टफ़िक्स मेल सिस्टम चल रहा है: PID: 762
		 पोस्टफ़िक्स-मेल-आउट 2 / पोस्टफ़िक्स-स्क्रिप्ट: पोस्टफ़िक्स मेल सिस्टम चल रहा है: पीआईडी: 114
		 पोस्टफ़िक्स-मेल-आउट 3 / पोस्टफ़िक्स-स्क्रिप्ट: पोस्टफ़िक्स मेल सिस्टम चल रहा है: पीआईडी: 149 

अब हमारे पास 3 अलग कतारें हैं जिन्हें आप अपनी इच्छानुसार कस्टमाइज़ कर सकते हैं।

मेरे मुख्य पोस्टफिक्स और अतिरिक्त उदाहरणों के लिए, dkim और domainkey डेमॉन लॉन्च किए गए हैं जो आउटगोइंग ईमेल पर हस्ताक्षर करते हैं।

प्रत्येक उदाहरण के लिए, आप किसी भी फ़िल्टर को कॉन्फ़िगर कर सकते हैं और अपनी ज़रूरत की हर चीज़ को कनेक्ट कर सकते हैं, स्पैमसेंटरी, जीरीलिस्ट आदि

ऐसे कॉन्फ़िगरेशन का उपयोग कैसे और क्यों किया जा सकता है:

• बल्क मेलिंग, आपके पास एक सर्वर पर कई आईपी हो सकते हैं जिसमें से व्यक्तिगत सेटिंग्स के साथ मेलिंग की जाती है
• उच्च प्रदर्शन
• अक्सर बड़ी मेल सेवाएं IP पर पत्रों के स्वागत को सीमित करती हैं, आपके निपटान में होने से कई पत्रों की डिलीवरी में सुधार हो सकता है
• वर्चुअल मेल सुरक्षित होस्टिंग
• प्रत्येक डोमेन के लिए आप अपनी खुद की कॉपी कॉन्फ़िगर कर सकते हैं
• सर्वर स्तर पर अक्षरों का जटिल प्रसंस्करण
• उदाहरण के लिए, आंतरिक पत्राचार को फिल्टर के बिना संसाधित किया जाता है
• बाहरी पत्राचार को अधिक सख्ती से संसाधित किया जाता है, उदाहरण के लिए स्पैम, ग्रेज़ और शीट

पोस्टफिक्स की स्थापना के लिए कुछ उपयोगी लिंक:

• OpenDKIM + पोस्टफ़िक्स = बस
• डीकेआईएम + पोस्टफिक्स = बस
• पोस्टफ़िक्स + स्पैमसैसिन के साथ एंटीस्पैम
• स्‍पैमर्स से मेल सर्वर यूजर्स को बचाना कुछ कदम हैं जो स्‍पैमर्स को दूर भेजने में आपकी मदद करेंगे

PS आंकड़ों के बिना सेवा का काम क्या है। इस संबंध में, उन्होंने कैक्टि के लिए एक एक्सटेंशन लिखा जो एसएनएमपी के माध्यम से कतारों में अक्षरों की संख्या के लिए प्रत्येक उदाहरण से आंकड़े एकत्र करेगा। मैं इसे एक अलग पोस्ट में लिखूंगा।

प्रश्न पूछें, मुझे मदद करने में खुशी होगी।