罪と罰++二律背反


[[WinTips]]
メールサーバ | Postfix/設定

*グループポリシー [#x0a963df]
-コマンドラインツール secedit.exe
-%SYSTEMROOT%\security\database\secedit.sdb
-ツールの詳細はヘルプを参照の上
-教訓:secedit.sdbの設定はくれぐれも慎重に(汗
*Cyrus-SASL [#w755f668]
VinePlusよりcyrus-saslパッケージを取得
-cyrus-sasl-1.5.27-17vl1.i386.rpm 
-cyrus-sasl-devel-1.5.27-17vl1.i386.rpm 

**現在の設定をa.infにエクスポート [#veac474e]
-%SYSTEMROOT%\security\database\secedit.sdbから読み込んでa.infに出力
 
 rpm -Uvh cyrus-sasl-1.5.27-17vl1.i386.rpm
 rpm -Uvh cyrus-sasl-devel-1.5.27-17vl1.i386.rpm

 secedit /export /CFG %TEMP%\a.inf /areas USER_RIGHTS /log %TEMP%\seclog.txt 
インストールも問題なし

**a.infを元にsecedit.sdbを生成 [#w669a17e]
 secedit /configure /cfg %TEMP%\a.inf /db %TEMP%\secedit.sdb /verbose /log %TEMP%\seclog.txt
*postfix [#u1452b38]
次にpostfixを入れる
-postfix-2.0.9

**再構成する場合 [#m7c605e7]
 secedit /configure /cfg setup security.inf /db %TEMP%\secedit.sdb /verbose /log %TEMP%seclog.txt 
 make makefiles CCARGS="-DUSE_SASL_AUTH -I/usr/local/include" \
    AUXLIBS="-L/usr/local/lib -lsasl"
 make
 make install 
パラメータを聞いてくるがそのまま[Enter]で入れる

**グループポリシーオブジェクトにセキュリティ設定を再適用する [#ub2cee82]
 secedit /refreshpolicy machine_policy /enfoce
以前の設定がそのまま残っていたので流用

[[Postfix/設定]]

*courier-imap [#cc4adc7c]
**インストール [#seebb9af]
VinePlusより
-courier-imap-1.6.0-0vl1.i386.rpm

**参照 [#qc8220dd]
-http://www.microsoft.com/japan/windows2000/docs/SC_Toolset.DOC
 rpm -Uvh courier-imap-1.6.0-0vl1.i386.rpm
imap-2000aと競合したのでサクッとrpm -e imap-2000a-10vl3
再度実行でOK

-[[ワークグループに参加している Windows 2000 で管理者以外のすべてのユーザーにローカル ポリシーを適用する方法:http://support.microsoft.com/default.aspx?scid=kb;JA;293655]]
**使わないサービスを停止 [#g77fa725]
-/etc/courier-imap/pop3d
 # POP3DSTART=YES
 POP3DSTART=NO
-/etc/courier-imap/pop3d-ssl
 # POP3DSSLSTART=YES
 POP3DSSLSTART=NO

-[[Windows 2000 でドメイン グループ ポリシーを管理者アカウントと選択したユーザーに適用しないようにする方法:http://support.microsoft.com/default.aspx?scid=kb;ja;315675]]
-http://doi.homeunix.com/linux/mail.html
-http://www.aritia.org/hizumi/dsl/index.html

SMTP-AUTH用のCyrusSASL((cyrus-sasl-2.1.13))
-http://asg.web.cmu.edu/cyrus/

-http://www.postfix.org/
-http://www.postfix-jp.info/

*postfixでSMTP-AUTH [#y18c47f1]
http://www.dream-seed.com/linux/postfix.html

*qpopper [#y2632467]
http://aglaia.c.u-tokyo.ac.jp/~yamamoto/aglaia/pop.html

*FAQ [#w6e7b914]
http://www.kobitosan.net/postfix/jman/faq-jp.html


トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS