Исходное сообщение
"Раздел полезных советов: Проверка подлинности получателя  в Sendmail + Exchange Server 2003" Отправлено auto_tips, 06-Июн-07 12:55
Проверка подлинности получателя сообщений Sendmail + LDAP_ROUTING + AD + Exchange 2000/2003 Исходные данные: AD на базе Win 2003, Exchange Server 2003 расположенный в корпоративной сети. Канал Internet и корпоративную сеть разделяет шлюз в DMZ которого располагается почтовый релей - сервер на базе FreeBSD + Sendmail. Задача: При попытке отправки письма пользователями Internet пользователям Exchange сервера, проверять подлинность адреса получателя,  тем самым сократив почтовый трафик и избавиться от ненужных NDR (Non-Delivery Report) сообщений. Действия: Завести в AD служебную учётную запись, от которой будут осуществляться запросы в LDAP каталог. Пример: Пользователь: CN=LDAP_Searcher,OU=Service Accounts,DC=mydomain,DC=com Пароль: password Собрать Sendmail с поддержкой LDAP    # cd /usr/ports/mail/sendmail-ldap/    # make    # make install Проверить корректность фильтра, соединения с сервером LDAP каталога (контроллером домена) Фильтр:    (&(|(objectclass=user)(objectclass=group))(proxyAddresses=smtp:myname@mydomain.com)) Пример запроса:    #ldapsearch -L -x -D "CN=LDAP_Searcher,OU=Service Accounts,       DC=mydomain,DC=com" -w "password" -h "192.168.0.1" -p 389 -s sub -b       "DC=MYDOMAIN,DC=COM" -d "0" "(&(|(objectclass=user)       (objectclass=group))(proxyAddresses=smtp: myname@mydomain.com))" Где 192.168.0.1 – IP адрес сервера LDAP каталога (контроллера домена). Результатом работы данной команды мы должны получить полный список всех атрибутов объекта каталога и их значения, соответствующие пользователю или группе, среди smtp адресов которого встречается  myname@mydomain.com. Исходя из положительного результата, приступаем к конфигурации Sendmail. Добавляем в файл sendmail.mc следующие 3 строки: define(`confLDAP_DEFAULT_SPEC', `-h "192.168.0.1" -b "DC=MYDOMAIN, DC=COM" -d "CN=LDAP_Searcher,OU=Service Accounts,DC=mydomain, DC=com" -MLDAP_AUTH_SIMPLE -P/etc/mail/ldap_pass')dnl LDAPROUTE_DOMAIN_FILE(`/etc/mail/ldap_route_domains')dnl FEATURE(`ldap_routing', `null', `ldap -1 -T<TMPF> -v mail -k (&(|(objectclass=user)(objectclass=group))(proxyAddresses=smtp:%0))',`bounce')dnl Собираем sendmail.cf /usr/bin/m4 /usr/share/sendmail/cf/m4/cf.m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf Содаём файл /etc/mail/ldap_pass, содержимым которого является пароль служебной учётной записи LDAP_Searcher в открытом виде. В нашем случае: password Создаём файл /etc/mail/ldap_route_domains, содержимым которого является: mydomain.com Запускаем Sendmail.cf Внимательно проверяем результат. URL: Обсуждается: http://www.opennet.ru/tips/info/1427.shtml

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Проверка подлинности получателя сообщений > Sendmail + LDAP_ROUTING + AD + Exchange 2000/2003 > Исходные данные: > AD на базе Win 2003, Exchange Server 2003 расположенный в корпоративной сети. > Канал Internet и корпоративную сеть разделяет шлюз в DMZ которого располагается > почтовый релей - сервер на базе FreeBSD + Sendmail. > Задача: > При попытке отправки письма пользователями Internet пользователям Exchange сервера, > проверять подлинность адреса получателя, тем самым сократив почтовый трафик > и избавиться от ненужных NDR (Non-Delivery Report) сообщений. > Действия: > Завести в AD служебную учётную запись, от которой будут осуществляться запросы в > LDAP каталог. > Пример: > Пользователь: CN=LDAP_Searcher,OU=Service Accounts,DC=mydomain,DC=com > Пароль: password > Собрать Sendmail с поддержкой LDAP > # cd /usr/ports/mail/sendmail-ldap/ > # make > # make install > Проверить корректность фильтра, соединения с сервером LDAP каталога (контроллером домена) > Фильтр: > (&(|(objectclass=user)(objectclass=group))(proxyAddresses=smtp:myname@mydomain.com)) > Пример запроса: > #ldapsearch -L -x -D "CN=LDAP_Searcher,OU=Service Accounts, > DC=mydomain,DC=com" -w "password" -h "192.168.0.1" -p > 389 -s sub -b > "DC=MYDOMAIN,DC=COM" -d "0" "(&(|(objectclass=user) > (objectclass=group))(proxyAddresses=smtp: myname@mydomain.com))" > Где 192.168.0.1 – IP адрес сервера LDAP каталога (контроллера домена). > Результатом работы данной команды мы должны получить полный список всех атрибутов объекта > каталога > и их значения, соответствующие пользователю или группе, среди smtp > адресов которого встречается myname@mydomain.com. > Исходя из положительного результата, приступаем к конфигурации Sendmail. > Добавляем в файл sendmail.mc следующие 3 строки: > define(`confLDAP_DEFAULT_SPEC', `-h "192.168.0.1" -b "DC=MYDOMAIN, > DC=COM" -d "CN=LDAP_Searcher,OU=Service Accounts,DC=mydomain, > DC=com" -MLDAP_AUTH_SIMPLE -P/etc/mail/ldap_pass')dnl > LDAPROUTE_DOMAIN_FILE(`/etc/mail/ldap_route_domains')dnl > FEATURE(`ldap_routing', `null', `ldap -1 -T<TMPF> -v mail -k > (&(|(objectclass=user)(objectclass=group))(proxyAddresses=smtp:%0))',`bounce')dnl > Собираем sendmail.cf > /usr/bin/m4 /usr/share/sendmail/cf/m4/cf.m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf > Содаём файл /etc/mail/ldap_pass, содержимым которого является пароль служебной > учётной записи LDAP_Searcher в открытом виде. В нашем случае: > password > Создаём файл /etc/mail/ldap_route_domains, содержимым которого является: > mydomain.com > Запускаем Sendmail.cf > Внимательно проверяем результат. > URL: > Обсуждается: http://www.opennet.ru/tips/info/1427.shtml
	Введите код, изображенный на картинке: