Проверка подлинности получателя сообщений
Sendmail + LDAP_ROUTING + AD + Exchange 2000/2003Исходные данные:
AD на базе Win 2003, Exchange Server 2003 расположенный в корпоративной сети.
Канал Internet и корпоративную сеть разделяет шлюз в DMZ которого располагается
почтовый релей - сервер на базе FreeBSD + Sendmail.
Задача:
При попытке отправки письма пользователями Internet пользователям Exchange сервера,
проверять подлинность адреса получателя, тем самым сократив почтовый трафик
и избавиться от ненужных NDR (Non-Delivery Report) сообщений.
Действия:
Завести в AD служебную учётную запись, от которой будут осуществляться запросы в LDAP каталог.
Пример:
Пользователь: CN=LDAP_Searcher,OU=Service Accounts,DC=mydomain,DC=com
Пароль: password
Собрать Sendmail с поддержкой LDAP
# cd /usr/ports/mail/sendmail-ldap/
# make
# make install
Проверить корректность фильтра, соединения с сервером LDAP каталога (контроллером домена)
Фильтр:
(&(|(objectclass=user)(objectclass=group))(proxyAddresses=smtp:myname@mydomain.com))
Пример запроса:
#ldapsearch -L -x -D "CN=LDAP_Searcher,OU=Service Accounts,
DC=mydomain,DC=com" -w "password" -h "192.168.0.1" -p 389 -s sub -b
"DC=MYDOMAIN,DC=COM" -d "0" "(&(|(objectclass=user)
(objectclass=group))(proxyAddresses=smtp: myname@mydomain.com))"
Где 192.168.0.1 – IP адрес сервера LDAP каталога (контроллера домена).
Результатом работы данной команды мы должны получить полный список всех атрибутов объекта каталога
и их значения, соответствующие пользователю или группе, среди smtp
адресов которого встречается myname@mydomain.com.
Исходя из положительного результата, приступаем к конфигурации Sendmail.
Добавляем в файл sendmail.mc следующие 3 строки:
define(`confLDAP_DEFAULT_SPEC', `-h "192.168.0.1" -b "DC=MYDOMAIN,
DC=COM" -d "CN=LDAP_Searcher,OU=Service Accounts,DC=mydomain,
DC=com" -MLDAP_AUTH_SIMPLE -P/etc/mail/ldap_pass')dnl
LDAPROUTE_DOMAIN_FILE(`/etc/mail/ldap_route_domains')dnl
FEATURE(`ldap_routing', `null', `ldap -1 -T<TMPF> -v mail -k
(&(|(objectclass=user)(objectclass=group))(proxyAddresses=smtp:%0))',`bounce')dnl
Собираем sendmail.cf
/usr/bin/m4 /usr/share/sendmail/cf/m4/cf.m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
Содаём файл /etc/mail/ldap_pass, содержимым которого является пароль служебной
учётной записи LDAP_Searcher в открытом виде. В нашем случае:
password
Создаём файл /etc/mail/ldap_route_domains, содержимым которого является:
mydomain.com
Запускаем Sendmail.cf
Внимательно проверяем результат.
URL:
Обсуждается: http://www.opennet.ru/tips/info/1427.shtml
Вариант для распечатки
(??) on 06-Июн-07, 12:55 
