Hack BBS

[全部のスレッド一覧][新規投稿][記事の削除・変更] [Home Page]

返信投稿はタイトルのリンクをクリックして下さい
スレッド【No.1036】の中の記事をすべて表示しています

【No.1036】のスレッド
04/07/16(金) 11:07:00 投稿者[勉強中] [No.1036]のスレッド内
【No.1036】 タイトル[port25が〜!] この記事がスレッドの最初です
皆さんこんにちは。
やっとの事で自宅でサーバとして運用開始して早々、厄介な問題をひきおこしてしまいました。
実はmailのウィルスチェックをしようと思い、あちこちから情報を収集し、
AntiVir,AntiVir Mailgate をインストールしたのですが失敗?しまいして。
とりあえず自力での設定が出来なかったのでそのままになっているのですが、
これが原因かは不明ですが、メールを受け付けなくなってしましました。
Postfixは正常に動作しているようなのですが、portscanしてみると
port25が閉じたままになっているようです。
対処方法をご存じの方いらっしゃいませんか?

07/03/11(日) 20:44:45 投稿者[tako] [No.1036]のスレッド内
【No.4377】 タイトル[Re: 玄箱PROシリアルコンソールは必須かな] 【No.ujo_】に対する返信
専用品が販売されるようですね。

04/07/18(日) 19:38:31 投稿者[もっと勉強中] [No.1036]のスレッド内
【No.1054】 タイトル[Re: port25が〜!] 【No.1036】に対する返信
情報不足ですね

>Postfixは正常に動作しているようなのですが

↑何をもってですか?

うーむ削除対象かな = 4444

04/07/18(日) 21:56:12 投稿者[勉強中] [No.1036]のスレッド内
【No.1055】 タイトル[Re: port25が〜!] 【No.1054】に対する返信
>情報不足ですね
>
申し訳ございません。
ちょっとパニクッてしまいましてうまく表現出来ていません。

>>Postfixは正常に動作しているようなのですが
>
>↑何をもってですか?
>

知識が乏しいのであまり根拠が有りませんが、
色々と試してみたところグローバル上からだと本サーバーのSMTP
を指定しての送信がが出来ません。別のSMTPを指定しての自ドメイン
内アカウントへの送信はOKです。
ちょっと説明が不的確かも知れませんが。


>うーむ削除対象かな = 4444

4444って何の事ですか?

04/07/19(月) 12:22:08 投稿者[ms] [No.1036]のスレッド内
【No.1063】 タイトル[Re: port25が〜!] 【No.1055】に対する返信
>
>4444って何の事ですか?

たぶん削除用パスワードのことだと思いますよ。


ルーター側の設定でport25の設定を失敗しているってことはないんでしょうか?
私も箱の設定を散々疑って結局はルーター設定が悪かったってことがあったものでして。

04/07/19(月) 13:47:25 投稿者[勉強中] [No.1036]のスレッド内
【No.1064】 タイトル[Re: port25が〜!] 【No.1063】に対する返信
>>
>>4444って何の事ですか?
>
>たぶん削除用パスワードのことだと思いますよ。
具体的な使用方法をご存じですか?
>
>
>ルーター側の設定でport25の設定を失敗しているってことはないんでしょうか?
>私も箱の設定を散々疑って結局はルーター設定が悪かったってことがあったものでして。

はい。私も最初に確認はしてみましたが、特に異常な所はありませんでした。

やむを得ず、片っ端からこれと思われる関連ファイルを削除し、毎日の自動バックアップされたファイルで数日前まで戻したところポートはが開く所まで復旧しました。

でもあまりにも乱暴すぎるのであまり気持ちよく有りません。
最悪、環境を1から作り直そうかとまで考えております。

04/07/24(土) 06:44:34 投稿者[もっと勉強中] [No.1036]のスレッド内
【No.1090】 タイトル[Re: port25が〜!] 【No.1064】に対する返信
No:1055を拝見してポートの問題では無いような気がしますが
DNSとか名前の解決は大丈夫ですか?
/var/log/*** はどうでしょう?なにかエラー吐いていませんでした?

>やむを得ず、片っ端からこれと思われる関連ファイルを削除し、毎日の自動バックアップされたファイルで数日前まで戻したところポートはが開く所まで復旧しました。

サービスを立ち上げる=> Port が開く
とふまえると・・・

>でもあまりにも乱暴すぎるのであまり気持ちよく有りません。
>最悪、環境を1から作り直そうかとまで考えております。

それが一番ですよ勉強には(^^
うーん 全然解決に至っていませんね 削除パスワード=4444

04/07/24(土) 10:46:29 投稿者[勉強中] [No.1036]のスレッド内
【No.1092】 タイトル[Re: port25が〜!] 【No.1090】に対する返信
>No:1055を拝見してポートの問題では無いような気がしますが
>DNSとか名前の解決は大丈夫ですか?
その辺の所がちょっと気掛かりなのですが、何分「勉強中」な物で。
ローカル内のPCから自ドメインのユーザに対しての送信はOKですが、
グローバルからだと自SMTP指定ではNG、別のSMTPを指定すると
正常に受信できます。この辺の所はDNSの設定に関係有るのかな?

>/var/log/*** はどうでしょう?なにかエラー吐いていませんでした?
私の判断できる範疇では特にそれらしいエラーは出てませんでした。
>
>>やむを得ず、片っ端からこれと思われる関連ファイルを削除し、毎日の自動バックアップされたファイルで数日前まで戻したところポートはが開く所まで復旧しました。
>
>サービスを立ち上げる=> Port が開く
>とふまえると・・・
>
>>でもあまりにも乱暴すぎるのであまり気持ちよく有りません。
>>最悪、環境を1から作り直そうかとまで考えております。
>
>それが一番ですよ勉強には(^^
しかしここまで環境を整えてしまうとかなりの決断が必用ですね。
と言うわけで未だ現状のままです。

>うーん 全然解決に至っていませんね 削除パスワード=4444

04/07/24(土) 18:41:09 投稿者[tsuri_roman] [No.1036]のスレッド内
【No.1095】 タイトル[Re: port25が〜!] 【No.1092】に対する返信
>>DNSとか名前の解決は大丈夫ですか?
>その辺の所がちょっと気掛かりなのですが、何分「勉強中」な物で。
>ローカル内のPCから自ドメインのユーザに対しての送信はOKですが、
>グローバルからだと自SMTP指定ではNG、別のSMTPを指定すると
>正常に受信できます。この辺の所はDNSの設定に関係有るのかな?

ここのサイトは、DNSのサイトでないので詳細は別のところを
検索してもらった方がわかりやすいと思いますが、
以前、別のサイトで似たような質問に回答したものを
次につけておきます。
その方は、DNSの再インストールで解決されました。

ローカルネットワーク内にローカルアドレスを解決できるDNSを持っていますか?
ローカルのネット内でのメールのやりとりには内部だけで解決すべきです。
このため、ネットワークの内部で自分のサブドメインが指定されているときは、ローカルIP(192.168.0.???など)を返すようにDNSが設定されていなければなりません。
これがないと、グローバルのIPアドレスがダイナミックDNSから返ってきます。
特に、smtp、popサーバーとしてグローバルIPが返ってきたら絶対に動きません。
もう一度、ローカルとグローバルのIPの確認をしてみて下さい。


具体的には、nslookupコマンドを使って確認します。
玄箱(メールサーバーをインストールしたパソコン)にtelnetかsshでログオンした場合とメールクライアントのパソコン(DOSプロンプトで)の両方で次のことを確認します。
ローカル内のPCから実行して下さい。
(アドレスは架空のものです。適当に読み替えてください。)
1、nslookupと入力してnslookupを起動する。
2、serverと入力して
   Default server: 192.168.0.???
   Address: 192.168.0.???#53
 などとDNSサーバーがインストールされているパソコンのローカルIPが返ることを確認する。(玄箱と同じかな)
3、192.168.0.???などと玄箱(メールサーバーをインストールしたパソコン)のローカルIPを入力して
 Server: 192.168.0.???
 Address: 192.168.0.???#53

 ???.0.168.192.in-addr.arpa name = kurobako??.linkstation??.jp.
などと、玄箱(メールサーバーをインストールしたパソコン)のローカルIPとホスト名が返ることを確認する。
4、kurobako??.linkstation??.jpなどと玄箱(メールサーバーをインストールしたパソコン)のホスト名を入力し、
   Server: 192.168.0.???
   Address: 192.168.0.???#53

   Name: kurobako??.linkstation??.jp
   Address: 192.168.0.???
などと、玄箱(メールサーバーをインストールしたパソコン)のローカルIPとホスト名が返ることを確認する。

ここまでで、グローバルアドレスが返ってきたり、エラーが発生したらもう一度DNSの設定を確認しないと動きません。

「勉強中」さんなら独自ドメインでなくてダイナミックDNSでしょうから、
これまでOKならばDNSの設定はメール送受信には問題ないと思います。

あと、
>グローバルからだと自SMTP指定ではNG、別のSMTPを指定すると
>正常に受信できます。この辺の所はDNSの設定に関係有るのかな?
に関してですが、まさかそんなことはないと思いますが、
グローバルからアクセスするときに、
メールクライアントのメールサーバー設定欄にローカルIPを直書きしてはないですよね。
で、ここで、グローバルIPを直書きして試してみると、DNSかそれ以外かの切り分けができます。
また、ローカルからアクセスする場合には、ローカルIPを直書きすれば、DNSかそれ以外かの切り分けができます。

なお、bindの設定ファイルなど詳細はセキュリティの関係でお教えできませんのであしからず。

04/07/24(土) 19:01:38 投稿者[勉強中] [No.1036]のスレッド内
【No.1096】 タイトル[Re: port25が〜!] 【No.1095】に対する返信
>3、192.168.0.???などと玄箱(メールサーバーをインストールしたパソコン)のローカルIPを入力して
> Server: 192.168.0.???
> Address: 192.168.0.???#53
>
> ???.0.168.192.in-addr.arpa name = kurobako??.linkstation??.jp.
** server can't find xxx.xxx.xxx.xxx.in-addr.arpa: NXDOMAIN
このような応答です。因みに「 in-addr.arpa 」は固定IPを割り振って
くれているプロバイダーだと思います。
私が契約しているプロバはCyberBBで、サイトをあさってみたところ
「DNSの逆引きは有料....」との記載がありあました。
この辺が原因でしょうか?

>などと、玄箱(メールサーバーをインストールしたパソコン)のローカルIPとホスト名が返ることを確認する。
>4、kurobako??.linkstation??.jpなどと玄箱(メールサーバーをインストールしたパソコン)のホスト名を入力し、
>   Server: 192.168.0.???
>   Address: 192.168.0.???#53
>
>   Name: kurobako??.linkstation??.jp
>   Address: 192.168.0.???
>などと、玄箱(メールサーバーをインストールしたパソコン)のローカルIPとホスト名が返ることを確認する。

*** Can't find xxx-sv.abc-def.com: No answer
となります。

>
>なお、bindの設定ファイルなど詳細はセキュリティの関係でお教えできませんのであしからず。

やはりもっと勉強が必用ですね。痛感しています。

04/07/25(日) 03:25:06 投稿者[tsuri_roman] [No.1036]のスレッド内
【No.1097】 タイトル[Re: port25が〜!] 【No.1096】に対する返信
>** server can't find xxx.xxx.xxx.xxx.in-addr.arpa: NXDOMAIN
>このような応答です。因みに「 in-addr.arpa 」は固定IPを割り振って
>くれているプロバイダーだと思います。
>私が契約しているプロバはCyberBBで、サイトをあさってみたところ
>「DNSの逆引きは有料....」との記載がありあました。
>この辺が原因でしょうか?
2番がOKで、3番、4番がエラーだと、内向きのDNSが機能していない可能性が大きいです。
山下さんの12月24日のページを参考に内向きのDNSを設定してください。

外向きのDNSはプロバイダ提供の順引きDNSがあれば、通常はOKだと思います。
が、送信先のプロバイダによっては逆引きができないと拒否されることもあるそうです。私はまだあたったことがありませんが。

>やはりもっと勉強が必用ですね。痛感しています。
確かに勉強が必要と思います。まだだったらPostfixのスパム対策なども勉強された方がよろしいかと思います。それまでメールサーバーは立てない方がよろしいかと思います。
セキュリティ確保等のためにやるべきことはいっぱいあります。
そうでないと、プロバイダ等に多大な迷惑をかけることになります。

山下さんがいつもいっておられるようにセキュリティホールもあるし、私は玄箱には外向けサーバーは立てていません。

04/07/19(月) 14:02:57 投稿者[ms] [No.1036]のスレッド内
【No.1065】 タイトル[Re: port25が〜!] 【No.1064】に対する返信

>>たぶん削除用パスワードのことだと思いますよ。
>具体的な使用方法をご存じですか?

BBSの一番上に「記事の削除・変更」がありますので、そこで
記事番号【No.1054】とパスワード【4444】を記入すれば記事を消せます。

削除パスって目障りだったら消してね。って意味合いだと思うので
特に気にしなくてもいいとは思いますが^^


肝心の質問内容については、わからないので触れず^^