dkim-milter 2.2.0へのアップデート

yellowback's blog

Google サイト

最近のエントリ

yellowback techブログ
2021-05-27
Deep Learning 環境メモ (2019.03)
2019-03-28
drupal 7.58 への緊急アップデート
2018-04-03
php 5.6.35へアップデート
2018-04-03
nginx 1.12.2へアップグレード
2018-04-03
mariadb 5.5.59へのアップデート
2018-04-03
drupal 7.54 へのアップデート
2017-03-18
nginx 1.10.3へアップデート
2017-02-19
php 5.6.30へアップデート
2017-02-19
mariadb 5.5.52へのアップデート
2016-10-13

Mac館新着記事


書庫一覧

カレンダー

戻る 11月 '24
日 月 火 水 木 金 土
2024年 11月 21(木曜日)
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

エントリタグの表示

< db 4.5.20.2へのアップデート | OpenSSH 4.7p1のインストール >

2007年 9月 3(月曜日)

dkim-milter 2.2.0へのアップデート

送信者認証技術 DKIMのsendmail用milter dkim-milterのバージョン 2.2.0がでたようなのでアップデートしました。
最近アップデートが頻繁ですね。

NetBSD3.1付属のopenssl-0.9.7では、アルゴリズムrsa-sha256が扱えないのでopenssl-0.9.8をリンクしてrsa-sha256対応にしています。
環境
  • OS: NetBSD 3.1
  • sendmail: 8.14.2.Alpha0
  • openssl: 0.9.8e
  • dkim-milter: 2.2.0

インストール
http://sourceforge.net/projects/dkim-milter/ から取得します。
% tar zxvf dkim-milter-2.2.0.tar.gz % cd dkim-milter-2.2.0


devtools/Site/site.config.m4を以下のように作成
 define(`confMTCCOPTS', `-pthread')  define(`confMTLDOPTS', `-pthread') APPENDDEF(`confINCDIRS', `-I/usr/local/openssl-0.9.8/include') APPENDDEF(`confLIBDIRS', `-L/usr/local/openssl-0.9.8/lib')


% ./Build # make install


インストールされるもの↓
/usr/bin/dkim-filter
/usr/lib/libar.a

sendmail.mcの設定
sendmail.mcに以下を追加してsendmail.cfをつくり直す
INPUT_MAIL_FILTER(`dkimfilter', `S=inet:8891@localhost')


dkim-filterを実行するためのユーザ作成
セキュリティ上、dkimを実行するためのユーザは分離したほうがいいので、dkimを実行するためのユーザを作成します。
# useradd dkim


キーの生成およびDNSの設定
SELECTORは識別子となるようです。今回はSELECTORを「lagoon」とします。
% cd dkim-filter % ./gentxt.csh 


標準出力に
lagoon._domainkey IN TXT "v=DKIM1; g=; k=rsa; t=y; p=XXXXXXXYYYYYYYZZZZZZZZ"

のようなものが出力されます。これをDNSのzoneファイルに設定します。bindであればこのまま張り付ければOKです。
DNSには以下のようにポリシーも設定します。

_policy._domainkey IN TXT "t=y; o=~"

bind等を再起動し lagoon._domainkey.example.com のTXTエントリがアクセスできることを確認します。
% host -t txt lagoon._domainkey.example.com
lagoon._domainkey.example.com descriptive text "v=DKIM1\; g=\; k=rsa\; t=y\; p=XXXXXXXYYYYYYYZZZZZZZZ"
このように出力されればOKです。

gentxt.cshを実行すると、lagoon.public, lagoon.privateというファイルが生成
されます。lagoon.privateを適当なディレクトリにコピーします。mail送信時に
このファイルを用いてサインされます。 ついでなのでlagoon.publicもコピーし
ておきます。

# mkdir -p /var/db/dkim # cp lagoon.private lagoon.public /var/db/domainkeys # chown -R dkim /var/db/dkim # chmod 500 /var/db/dkim


その他のdkim-filter用設定ファイル
dkim-filterではサインするかどうかは受信したときの相手のIPアドレスで判定します。
デフォルトでは127.0.0.1のみとなっていますが、自ネットワーク内のアドレスをここに設定します。
# mkdir /etc/mail/dkim # vi /etc/mail/dkim/ilist 192.168.1.0/24 127.0.0.1


# chown -R dkim /etc/mail/dkim # chmod 500 /etc/mail/dkim


起動
# /usr/bin/dkim-filter -l \                        -i /etc/mail/dkim/ilist \                        -p inet:8891@localhost \                        -c relaxed/simple \                        -s lagoon \                        -k /var/db/dkim/lagoon.private \                        -d example.com,example.org # /etc/init.d/sendmail restart


動作確認(送信時設定)
sa-test@sendmail.netにメールをなげて確認できます。

以下のように結果がpassになっていればOKです。
なお、送付したメイルにはDKIM-Signature:ヘッダが付加されていない場合は設定を再確認します。

DKIM Test: pass

動作確認(受信時設定)
返送されたメイルのヘッダに、

Authentication-Results: example.com header.From=autorespond@dk.elandsys.com; dkim=pass

があれば受信時の設定はOKです。

OSブート時起動設定
/etc/rc.confに以下を追加します。
dkimfilter=YES dkimfilter_flags="-l -s lagoon -c relaxed/simple -i /etc/mail/dkim/ilist -p inet:8891@localhost -k /var/db/dkim/lagoon.private -d example.org,example.net -u dkim -P   /var/run/dkim/dkimfilter.pid"

/etc/rc.d/dkimfilterを作成します。内容は以下です。
#!/bin/sh   # REQUIRE: syslogd # BEFORE:  mail # KEYWORD: FreeBSD NetBSD   . /etc/rc.subr   name="dkimfilter" rcvar=$name command="/usr/bin/dkim-filter" pidfile="/var/run/dkim/${name}.pid" required_files="/etc/mail/dkim/ilist"   load_rc_config $name run_rc_command "$1"

このエントリーに定義されたタグ: , , ,
タグに関連するエントリー一覧:
投稿者
Hideki ONO
at 18:34 | コメント (0) | トラックバック (0)
トラックバック
このエントリーのトラックバック URI を指定する

トラックバックがありません

コメント
コメント表示形式 (一覧 | スレッド)
コメントがありません
コメントの追加
標準的な感情表現、 :-) や ;-) といったものは画像に変換します。
電子メールアドレスは表示せず、電子メールの通知にのみ使用します。

ロボットからの自動的なコメントスパムを防ぐために、画像の下の入力ボックスに適切な文字列を入力してください。文字列が一致する場合のみ、コメントが送信されるでしょう。ブラウザーが Cookie をサポートし、受け入れることを確認してください。さもなければ、コメントを正確に確認することができません。
CAPTCHA

 
   
 

OBDNマガジン

OpenBlocks AX3でLXCによる仮想化を試してみる
2012-10-31

OpenBlocks AX3でVyattaを動かす(起動編)
2012-10-16

OpenBlocks AX3でVyattaを動かす(ビルド編)
2012-10-09

OpenBlocks AX3でasteriskのパフォーマンス測定
2012-09-13

OpenBlocks AX3でOpenFlowを試してみる
2012-08-09

bindでDNSSECをはじめてみる
2012-05-09

OpenFlow Controllerを用いてマルチホーム環境を活用する
2012-04-04

Open vSwitch によるOpenFlow の利用
2012-03-23

広告

Twitter Timeline

このブログの配信

ブログ管理

ログイン画面を開く

プロフィール

ここはyellowback's blog 本館です。

Macに関する話題はMac館で。


(株)イエローバックについて