2010/11/3 | 
カテゴリ: 家のサーバを仮想化してから、管理用のメールの扱いが面倒になりました。
解決しなければならない課題は2つ。
- Linuxは管理用のメールを「root」へ送ろうとする。ドメインは自分のホスト名が補完されるが、仮想化したホストそれぞれが自分にメールをしてもしょうがないので、これをサーバ1カ所に集約させなければならない。
- うちの環境はルーティングの問題で、WAN側の自分自身のサーバへ到達できない。
解決策はいくつかあるけど、この2つを同時に且つ手間のかからない変更で対応したいので、DNSでやっつけてみる。
- メーラは、メールアドレスのドメイン名と、DNSのMXレコードから探して配送する。つまり、仮想サーバ毎のMXレコードを定義してやればそのサーバへメールを転送できる。
- LAN側のPCからDNSを引くときは、WAN側のIPでは無く、LAN側のIPを引くようにする。
これで、DNSの設定変更のみで行ける。ちなみに、メールの転送先はsendmailなどの場合「/etc/mail/submit.cf」にSMTPサーバを指定できるので、それでも可能。
今回はWAN側のIPに到達できない問題を孕んでいる関係もあるので、submit.cfには手をつけない。
MXレコードを追加して、メールを転送する
この方法は当然自分でDNSを立ててないと対応できない。
対応方法は簡単で、正引き設定ファイルにMXレコードを追加するだけ。
ただし、サーバ分の追加が必要。
送信元をvm.sample.com、送信先をsmtp.sample.comとした場合は、以下のような感じになる。
vm.sample.com. IN MX 10 smtp.sample.com.
これで、たとえば「root@vm.sample.com」宛のメールはsmtp.sample.comサーバへ送られる。
ちなみに送信先(受信側)サーバでも「root@vm.sample.com」を自分自身宛と認識させなければならない。
たとえば、postfixの場合は、main.cfのmydestinationにvm.sample.comを追加することで解決する。
LAN側の名前引きの挙動を変える
これは、bindの機能でできる。bind9のどこかのバージョンからできるようになったみたい(この機能は今回初めて使ったので、いつから使えるものだったのかはよくわからない)。
まず、ACLの定義。LAN側サブネットが「192.168.0.0」の場合。
acl "allowed-internal-hosts" {
192.168.0.0/24;
127.0.0.1;
};
次にviewの定義。
view "internal" {
match-clients { allowed-internal-hosts; };
allow-query { allowed-internal-hosts; };
…(略)
}
これで、LAN側ホストからDNSへ問い合わせが来た場合は、このinternal viewを参照するようになる。
ちなみに、WANからのアクセスについては、以下のような定義にしておけばよいみたい。
view "external" {
match-clients { any; };
allow-query { any; };
…(略)
}
略の部分には、正引きだの逆引きだののzoneの定義を書けば良い。
で、基本的に、internalもexternalも書く内容は一緒にしておくが、今回は正引きの挙動を変えたいので、正引きのzone定義のみを変更する。
view "internal" {
match-clients { allowed-internal-hosts; };
allow-query { allowed-internal-hosts; };
…(略)
zone "sample.com" {
type master;
file "named.internal.sample.com";
};
…(略)
}
view "external" {
match-clients { any; };
allow-query { any; };
…(略)
zone "sample.com" {
type master;
file "named.sample.com";
};
…(略)
}
これで、LANからの問い合わせは「named.internal.sample.com」を、WANからの問い合わせは「named.sample.com」を参照するようになる。
あとは、普通の正引き設定ファイルなので、それぞれのIPアドレスを定義してやれば良い。
前項のMXレコードの定義も、WAN側には関係の無い話なので、LAN側の正引き設定ファイルにのみ記載しておけば良い。
