目次

はじめに

手順

概要

この資料に外部ユーザを認証するためにメールを中継で送るために LDAP SMTPAUTH を設定する方法を記述されています。

手順

設定会社のネットワークの外にある外部ユーザ向けの機能性を中継で送ります Outlook Express または Mozilla Thunderbird か同じようなメール クライアントを使用する。

注: LDAP SMTPAUTH を設定する前に、ドメインコントローラ、アクティブ ディレクトリ、先祖などに接続する LDAP プロファイルを設定する必要があります これはシステム 管理 > LDAP セクションですることができます。

1. LDAP プロファイルが設定され、はたらいている後、システム 管理 > LDAP を選択して下さい。 変更したいと思うサーバプロファイルをクリックしそして SMTP 認証 Query チェックボックスを選択して下さい。

2. クエリ文字列フィールドでは、アクティブ ディレクトリのための samaccountname= {u}）入力して下さい。 （それは Novell Lotus のために異なるかもしれません。）

3. 認証方式に関しては、使用して下さい: LDAP BIND によって認証して下さい。  （他の設定はデフォルトとして残すことができます。）
変更を送信し、保存します。 認証がはたらくことを確認するために少数のテストを行って下さい。 信任状を受け入れない場合信任状が（たとえば、jsmith/*****）、確認するウィンドウを入れる必要があります LDAP は上の上ではたらく受け入れるかどうか。

4. ネットワーク > SMTP 認証 > Add プロファイル…および選定された LDAP をようにプロファイル型選択して下さい。 変更を送信し、保存します。

5. このリスナー用の LDAP プロファイルを有効に するためにネットワーク > リスナーをおよび公共か私用リスナー選択して下さい。

6. SMTP 認証 プロファイルに関しては、前の手順で作成した LDAP プロファイルを選択して下さい。 変更を送信し、保存します。

7. メール ポリシー > メール フロー ポリシーを選択して下さい。 上で正しいリスナーを選択するために確かめて下さい。 外部ユーザが接続する IP アドレス/リスナーを選択して下さい。

8. メール フロー ポリシーの正しいリスナーが選択されたら、ポリシー パラメータを『DEFAULT』 をクリック して下さい。

9. デフォルトポリシーでパラメータはセキュリティ機能セクションに下部のにスクロールします。 SMTP 認証に関しては、好まれるにそれを設定して下さい。

10. 変更を送信し、保存します。

この時点で、Outlook Express または Mozilla Thunderbird の「発信サーバ」として E メール セキュリティ アプライアンスを使用して認証し、あなた自身を中継で送りますメールをできるはずです。

認証に成功する場合、メール フロー ポリシー動作は中継で送るために設定され、バイパス LDAP をためにチェック受け入れ、RATS。

TLS がイネーブルの状態で正常なリレーがある時それが mail_logs をのように見える必要があるものの例。

Wed Sep 12 07:59:39 2007 Info: New SMTP ICID 36 interface Management (172.19.0.146)

address 10.251.21.126 reverse dns host unknown verified no

Wed Sep 12 07:59:39 2007 Info: ICID 36 ACCEPT SG SUSPECTLIST match sbrs[none] SBRS None

Wed Sep 12 07:59:41 2007 Info: ICID 36 TLS success protocol TLSv1 cipher

DHE-RSA-AES256-SHA

Wed Sep 12 07:59:41 2007 Info: SMTP Auth: (ICID 36) succeeded for user: jsmith using

AUTH mechanism: LOGIN with profile: ldap_smtp

<<<SNIP FOR BREVITY>>>

Wed Sep 12 07:59:41 2007 Info: MID 86 matched all recipients for per-recipient policy

DEFAULT in the outbound table

送信テーブルエントリはネットワークに先頭に立っている受信表に対してインターネットに出かけていることを示します。