ITインフラ系エンジニアの日記

ITインフラ系エンジニアがITのことや投資のことなどを綴ります。

VirtualBoxで遊ぶ_6

今日の進捗

mail01の/etc/postfix/main.cfを見たら、

mydomain = internal.examole.com

となっていた。ここを

mydomain = internal.example.com

としたら、mail02.external.example.comからのメールを受け付けることができた。昨日はmail02からの

・xxx@internal.example.com

・internal.examople.comに合致していなかったのでrejectしていたものと思われる。

これでmail02からmail01へのメール送信はできた。

mail02→mail01→server01とメールを転送しようと思ったが、実際の環境にもう少し近づけた構成でやろうと思う。

次回の予定

構成はインターネット・DMZ・内部の3つゾーンを作り、それぞれに以下の機器を配置する。

 

mail02.external.com------fw01.internal.com------mail01.internal.com

                                             | 

                                             |-----mail03.internal.com

                                             |-----dns03.internal.com

                                             |-----pc.internal.com

 

pcからインターネットへのメール送信は

・pc→mail03→mail01→mail02

とする。

逆にmail02からpcへのメール送信は

・mail02→mail01→mail03とし、pcからmail03へはpopで取りにいく。

とする。これ以外のメール送信は許可しない。例えば、pcからmail01を指定してインターネットへのメール送信はNGとし、mail02からmail03へ直接メール送信できないようにする。

DNSは内部DNSをdns03で作成し、インターネット公開用兼外引き用DNSはfw01で実装する。

 

一気に難易度が高くなったように感じるが、気長にやって行こうと思う。

 

とりあえず、次回は核となるfw01を構築する。