Sun Java �?     p��      �ܼ�      ���      ����     

Sun �?
Sun Java System Messaging Server 6 2005Q1 ����� 

�� 19 ��
�������ƥ��ȥ�������)������ꤹ��

Messaging Server �ϡ����ϰϤˤ錄�����ʥ������ƥ���ǽ�򥵥ݡ��Ȥ��ޤ��������ε�ǽ����Ѥ��ơ���å�����������ꤵ��ʤ��褦�ˤ����ꡢ�����Ԥ��桼���������Ԥˤʤꤹ�ޤ����Ȥ��ɤ��$ꡢ��å������󥰥����ƥ����������ʬ�ؤΥ�������������Υ桼�����$��˵�Ĥ�����Ǥ��ޤ���

Messaging Server �Υ������ƥ��������ƥ��e�ϡ�Sun Java System �����С��Υ������ƥ��������ƥ��e�t�Τΰ���Ǥ������Υ������ƥ��e�ϡ��������߱���-�Ȱ��-��¸����뤿��˶ȳ�ɸ��ȸ�ץ�ȥ���˴�Ť��ƹ��ۤ���Ƥ��ޤ������Τ��ᡢMessaging Server �Υ������ƥ��ݥꥷ��������ˤϡ����ξϤ$��Ǥʤ��ۤ�������Ȥ⻲�Ȥ���ɬ�פ�����ޤ����äˡ���Sun ONE Server Console 5.2 Server Management Guide�٤ˤϡ�Messaging Server �Υ������ƥ������ꤹ�뤿���ɬ�פʾ��󤬵��ܤ���Ƥ��ޤ���

���ξϤˤϡ��ʲ����᤬����ޤ���


�����С��Υ������ƥ��ˤĤ���

�����С��Υ������ƥ��ˤϹ��ϰϤˤ錄�����$��ޤޤ�ޤ����ۤȤ�ɤδ�ȤǤϡ���ǧ���줿�桼�����$��������С��˥��������Ǥ��뤳�ȡ��ѥ���ɤ伱�̾��󤬰�t�ʤ��ȡ��ۤ��Υ桼�����ˤʤꤹ�ޤ����̿����Ǥ��ʤ����ȡ�ɬ�פ˱������̿��ε�̩-����ݤǤ��뤳�Ȥʤɤ����٤ƥ�å������󥰥����ƥ�ν��פ��׷�ˤʤ�ޤ���

�����С��Υ������ƥ��Ϥ��ޤ��ޤ���ˡ�ǹ��⤵����ǽ-�����뤿�ᡢ���ޤ��ޤ���ˡ�ǥ������ƥ��򶯲����ޤ������ξϤǤϡ��Ź沽��ǧ�ڡ���������)�������˽��$��֤��ޤ������ξϤ����$��� Messaging Server �Υ������ƥ���Ϣ�����Ƥϡ����ΤȤ���Ǥ���

���ξϤǤϡ�Messaging Server �˴�Ϣ���뤹�٤ƤΥ������ƥ��ȥ�������������ˤĤ������$���櫓�ǤϤ���ޤ��󡣤��ξϤ����$��Ƥ��ʤ��������ƥ���Ϣ�ι��ܤȤ��ơ��ʲ��Τ�Τ�����ޤ���

�������ƥ��˴ؤ��뤵�ޤ��ޤ����$�ޤ�?�¿���Υޥ˥奢�뤬����ޤ������ξϤ˵��ܤ������Ƥ��طʾ���䡢����¾�Υ������ƥ���Ϣ����ˤĤ��Ƥϡ�ʸ�� Web ������ (http://docs.sun.com) �򻲾Ȥ��Ƥ��$�����


HTTP �Υ������ƥ��ˤĤ���

Messaging Server �ϡ��桼���� ID �ȥѥ����ǧ�ڡ����饤����Ⱦ��=�ǧ�ڡ������ Access Manager �򥵥ݡ��Ȥ��Ƥ��ޤ������$������饤����Ȥȥ����С��֤ˤ�����ͥåȥ����³�ν�����ˡ�ϡ����� 2 �ĤΥץ�ȥ���Ǥ����Ĥ��ۤʤ�ޤ���

POP��IMAP���ޤ��� SMTP ���饤����Ȥ� Messaging Server �˥?���󤹤�ȡ���³����Ω���졢���å���󤬳��Ϥ���ޤ���������³�ϡ����å����δ��桢���ʤ�e?���󤫤�?�����Ȥޤǰݻ��ޤ�����������³���Ω������ϡ����饤����Ȥ��Ƥӥ����С���ǧ�ڤ����ɬ�פ�����ޤ���

HTTP ���饤����Ȥ� Messaging Server �˥?���󤹤���ϡ������С����饯�饤����Ȥ˸�ͭ�Υ��å���� ID ��Ϳ�����ޤ������饤����Ȥϡ����Υ��å���� ID ��Ȥäơ����å�������ʣ�����³���Ω�Ǥ��ޤ���HTTP ���饤����Ȥ���³���뤿�Ӥ˺�ǧ�ڤ�Ԥ�ɬ�פϤ���ޤ��󡣤��$������å�������Ǥ��줿���䥯�饤����Ȥ����������å������Ψ����ɬ�פ�������$��ϡ����饤����Ȥ����Ƥ�ǧ�ڤ�Ԥ�ɬ�פ�����ޤ������ꤷ�����֤ˤ錄�� HTTP ���å����Υ����ɥ���֤�³���ȡ������С��ϼ�ưŪ�� HTTP ���å��������Ǥ������饤����Ȥ��?�����Ȥ���ޤ����ǥե���Ȥλ��֤� 2 ���֤Ǥ���

HTTP ���å����Υ������ƥ�����夵����ˤϡ��ʲ�����ˡ����Ѥ��ޤ���

����ѥ�᡼������ꤷ����³�Υѥե����ޥ󥹤���夵������ˡ�ˤĤ��Ƥϡ��� 5 �ϡ�POP��IMAP������� HTTP �����ӥ���������򻲾Ȥ��Ƥ��$�����

Access Manager �ξܺ٤ˤĤ��Ƥϡ��� 6 �ϡ֥��󥰥륵���󥪥� (SSO) ��ͭ����򻲾Ȥ��Ƥ��$�����


ǧ�ڥᥫ�˥����.����

ǧ�ڥᥫ�˥���ϡ����饤����Ȥ����̾���򥵡��С����󼨤�����ˡ�� 1 �ĤǤ���Messaging Server �� SASL (Simple Authentication and Security Layer) �ץ�ȥ������d���Ƥ���ǧ����ˡ�򥵥ݡ��Ȥ�������ˡ����=�˴�Ť�ǧ�ڤ⥵�ݡ��Ȥ��ޤ���������Ǥϡ�SASL �ˤ��ǧ�ڥᥫ�˥���ˤĤ������$��ޤ������=�˴�Ť�ǧ�ڤξܺ٤ˤĤ��Ƥϡ��ְŹ沽�Ⱦ��=�˴�Ť�ǧ�ڤ�.������򻲾Ȥ��Ƥ��$�����

Messaging Server �ϡ��ѥ���ɤ˴�Ť�ǧ�ڤξ�硢�ʲ��� SASL ǧ����ˡ�򥵥ݡ��Ȥ��ޤ���

�e���/�����ǧ�ڥᥫ�˥���Ǥϡ������С����饯�饤����Ȥ˥e���ʸ��������ޤ������饤����Ȥϡ����Υe��󥸤Υϥå���ȥ桼�����Υѥ���ɤ���Ѥ��Ʊ���ޤ������饤����Ȥα������С����ΤΥϥå���Ȱ��פ���ȡ��桼������ǧ�ڤ���ޤ����ϥå���ϸ��Υǡ������᤹���Ȥ��Ǥ��ʤ����ᡢ�ͥåȥ����𤷤�����Ƥ�桼�����Υѥ���ɤ��?�ˤ��餵��뤳�ȤϤ���ޤ���


��

POP��IMAP������� SMTP �����ӥ��ϡ����٤Ƥ� SASL �ᥫ�˥���򥵥ݡ��Ȥ��ޤ���HTTP �����ӥ��ϡ��ץ졼��ƥ����ȥѥ���ɤˤ��ᥫ�˥���$��򥵥ݡ��Ȥ��ޤ���


ɽ 19-1 �ˡ�SASL ����� SASL ��Ϣ�� configutil �ѥ�᡼���ΰ���򼨤��ޤ���configutil �ѥ�᡼������äȤ�¿���󤲤��Ƥ���ǿ��Υꥹ�Ȥϡ���Sun Java System Messaging Server Administration Reference�٤򻲾Ȥ��Ƥ��$�����

ɽ 19-1 SASL ����� SASL ��Ϣ�� configutil �ѥ�᡼���ΰ��� 

�ѥ�᡼��

����

sasl.default.ldap.has_plain_passwords

�֡�������͡��ǥ��쥯�ȥ꤬�ץ졼��ƥ����ȥѥ���ɤ��Ǽ���Ƥ��뤳�Ȥ򼨤��ޤ��������ͤˤ�� APOP��CRAM-MD5������� DIGEST-MD5 ��ͭ��ˤʤ�ޤ���

�ǥե����: False

sasl.default.transition_criteria

���ݡ��Ȥ��줺���Ѥ���ޤ���sasl.default.auto_transition �򻲾Ȥ��Ƥ��$�����

sasl.default.auto_transition

�֡��뷿�����ꤷ���桼�������ץ졼��ƥ����ȤΥѥ���ɤ����Ϥ�����硢�ѥ������¸�|����ǥ��쥯�ȥꥵ���С��Υǥե���ȤΥѥ������¸�|��˰ܹԤ���ޤ����ץ졼��ƥ����ȤΥѥ���ɤ��顢APOP��CRAM-MD5 �ޤ��� DIGEST-MD5 �ؤΰܹԤ˻��Ѥ��뤳�Ȥ��Ǥ��ޤ���

�ǥե����: False

service.imap.allowanonymouslogin

IMAP �ˤ����ѤΤ��ᡢSASL ANONYMOUS �ᥫ�˥����ͭ��ˤ��ޤ���

�ǥե����: False

service.{imap|pop|http}.plaintextmincipher

1 ����礭���ͤ����ꤹ��ȡ��������ƥ��쥤�� (SSL �ޤ��� TLS) ��ͭ��Ǥʤ��¤ꡢ�ץ졼��ƥ����ȤΥѥ���ɤλ��Ѥ�̵��ˤ��ޤ�������ˤ��桼�����ϡ��?���󤹤뼫ʬ�Υ��饤����Ȥ� SSL �ޤ��� TLS ��)Ū��ͭ��ˤ��뤳�Ȥˤʤꡢ��ʬ�Υѥ���ɤ��ͥåȥ�����ϳ�̤��뤳�Ȥ��ɤ��ޤ���MMP �ˤ�Ʊ��Υ��ץ�����RestrictPlainPasswords�פ�����ޤ���

��: Messaging Server �� 5.2 ��꡼���Ǥϡ�SSL �ޤ��� TLS �����Ѥ���Ź�ζ��٤ο��ͤ�Ĵ�٤��ޤ������ε�ǽ�ϥ��ץ����δʷ鲽�Τ��ᡢ�ޤ�����Ū�ʻ���ˡ�˹�碌�뤿�����ޤ�����

�ǥե����: 0

sasl.default.mech_list

ͭ��ˤ��� SASL �ᥫ�˥���Ρ����ڡ������ڤ�Υꥹ�ȡ���Ǥʤ���硢��������� sasl.default.ldap.has_plain_passwords ���ץ���󤪤�� service.imap.allowanonymouslogin ���ץ�������ͥ�褷�ޤ������Υ��ץ����ϡ����٤ƤΥץ�ȥ��� (imap��pop��smtp) ��Ŭ�Ѥ���ޤ���

�ǥե����: False

sasl.default.ldap.searchfilter

�桼�������ɥᥤ��� inetDomainSearchFilter �˻��ꤵ��Ƥ��ʤ����ˡ��桼�����θ���˻��Ѥ����ǥե���Ȥθ���ե��륿����ʸ�� inetDomainSearchFilter ��Ʊ�� (�������ޥ����ɤ򻲾�)��

�ǥե����: (&(uid=%U)(objectclass=inetmailuser))

sasl.default.ldap.searchfordomain

�ǥե���ȤǤϡ�ǧ�ڥ����ƥ�� LDAP ��Υɥᥤ���ɥᥤ�󸡺�Υ롼��˽��äƸ��� (���Ȥ�ɬ��)�����θ�桼�����򸡺�ޤ������$������Υ��ץ���󤬥ǥե���ȤΡ�1�פǤϤʤ���0�פ����ꤵ��Ƥ����硢�ɥᥤ�󸡺�ϹԤ�줺��sasl.default.ldap.searchfilter ����Ѥ����桼�����θ��� local.ugldapbasedn �ǻ��ꤷ�� LDAP �ĥ꡼��ľ���ǹԤ��ޤ�����С�������ñ��ɥᥤ�󥹥����ޤȤθߴ�-�Τ�����󶡤���Ƥ��ޤ����������ʴ�ȤǤ��äƤ��ʻ��̾���ѹ��ˤ��ʣ��ɥᥤ��Υ��ݡ��Ȥ�ɬ�פˤʤ��ǽ-�����뤿�ᡢ����������Τ���λ��ѤˤϤ����ᤷ�ޤ���

�ץ졼��ƥ����ȥѥ���ɤؤΥ���������.����ˤ�

CRAM-MD5��DIGEST-MD5���ޤ��� APOP SASL ��ǧ�ڥ᥽�åɤǤϡ��桼�����Υץ졼��ƥ����ȥѥ���ɤ˥�����������ɬ�פ�����ޤ������μ���¹Ԥ���ɬ�פ�����ޤ���

  1. �ѥ���ɤ����ꥢ�ƥ����Ȥ���¸�����褦�� Directory Server ��.���ޤ���
  2. Directory Server �����ꥢ�ƥ����ȤΥѥ���ɤ���Ѥ��Ƥ��뤳�Ȥ�ǧ���Ǥ���褦�ˡ�Messaging Server ��.���ޤ���

�ѥ���ɤ���¸�����褦�� Directory Server ��.����ˤ�

CRAM-MD5��DIGEST-MD5���ޤ��� APOP �ᥫ�˥����ͭ��ˤ���ˤϡ����Τ褦�˥ѥ���ɤ����ꥢ�ƥ����Ȥ���¸�����褦�� Directory Server ��.����ɬ�פ�����ޤ���

  1. ���󥽡���ǡ���.���� Directory Server �򳫤��ޤ���
  2. ������ץ��֤򥯥�å����ޤ���
  3. ���Υڥ���ǡ�Data�פ򳫤��ޤ���
  4. ���Υڥ���ǡ֥ѥ���ɡפ򥯥�å����ޤ���
  5. �֥ѥ���ɤΰŹ沽�ץɥ�åץ%���ꥹ�Ȥǡ�cleartext�פ�j�򤷤ޤ���

    ��

    �����ѹ��ϡ������.����桼�����ˤΤ߱ƶd�Ϳ���ޤ�����¸�Υ桼�����ϡ������ѹ���ä������ȤǰܹԤ��뤫���ѥ���ɤ�����ꤹ��ɬ�פ�����ޤ���


Messaging Server ��.����ˤ�

���ˡ�Directory Server �����ꥢ�ƥ����ȤΥѥ���ɤ���Ѥ��Ƥ��뤳�Ȥ�ǧ���Ǥ���褦�� Messaging Server ��.���뤳�Ȥ��Ǥ��ޤ�������ˤ�ꡢMessaging Server �� APOP��CRAM-MD5������� DIGEST-MD5 ���t�˻��ѤǤ���褦�ˤʤ�ޤ���

configutil -o sasl.default.ldap.has_plain_passwords -v 1

�ͤ� 0 �����ꤹ��ȡ������Υe���/����� SASL �ᥫ�˥����̵��ˤ��뤳�Ȥ��Ǥ��ޤ���


��

��¸�Υ桼�����ϡ��ѥ���ɤ������ޤ��ϰܹԤ���ޤ� APOP��CRAM-MD5���ޤ��� DIGEST-MD5 ����ѤǤ��ޤ��� (���Ρ֥桼������ܹԤ���ˤϡפ򻲾�)��


MMP �ˤ�Ʊ��Υ��ץ�����CRAM�פ�����ޤ���

�桼������ܹԤ���ˤ�

configutil ����Ѥ��ơ��ܹԤ���桼�����˴ؤ����������Ǥ��ޤ������Ȥ��С��桼�����ѥ���ɤ��ѹ�������䡢Ŭ�ڤʥ桼��������ȥ꤬�ʤ��ᥫ�˥����Ȥäƥ��饤����Ȥ�ǧ�ڤ��ߤƤ�����ˡ����ξ������ꤷ�ޤ���

configutil -o sasl.default.auto_transition -v value

value �ˤϡ����Τ����줫�����Ǥ��ޤ���

�桼������5��˰ܹԤ���ˤϡ�Messaging Server ���桼�����ѥ����°-�˽񤭹��ߥ��������Ǥ���褦�ˡ�Directory Server �� ACI �����ꤹ��ɬ�פ�����ޤ������Τ���ˤϡ����μ���¹Ԥ��ޤ���

  1. ���󥽡���ǡ���.���� Directory Server �򳫤��ޤ���
  2. �֥ǥ��쥯�ȥ�ץ��֤򥯥�å����ޤ���
  3. �桼����/���롼�ץĥ꡼�Υ١������ե��å�����j�򤷤ޤ���
  4. �֥��֥������ȡץ�˥塼����֥���������������פ�j�򤷤ޤ���
  5. ��Messaging Server End User Administrator Write Access Rights (Messaging Server ����ɥ桼��������Խ񤭹��ߥ����������פ��Ф��� ACI ��j�� (�%֥륯��å�) ���ޤ���
  6. ��ACI °-�פ򥯥�å����ޤ���
  7. ��¸��°-�Υꥹ�Ȥ� userpassword °-���ɲä��ޤ���
  8. ��λ��פ򥯥�å����ޤ���

sasl.default.mech_list ����Ѥ��� SASL �ᥫ�˥���Υꥹ�Ȥ�ͭ��ˤǤ��ޤ�����Ǥʤ���硢��������� sasl.default.ldap.has_plain_passwords ���ץ���󤪤�� service.imap.allowanonymouslogin ���ץ�������ͥ�褷�ޤ������Υ��ץ����ϡ����٤ƤΥץ�ȥ��� (imap��pop��smtp) ��Ŭ�Ѥ���ޤ���


�桼�����ѥ���ɥ?����

Messaging Server �˥?���󤷤ƥ᡼�������Ԥ��ˤϡ��桼�������ѥ���ɤ����Ϥ���ɬ�פ�����ޤ�������Ͼ�ǧ����Ƥ��ʤ������������ɤ�����κǽ���ɸ���ʤǤ���Messaging Server �Ǥϡ�IMAP��POP��HTTP������� SMTP �γƥ����ӥ����Ф��ơ��ѥ���ɤ˴�Ť��?���󤬥��ݡ��Ȥ���Ƥ��ޤ���

IMAP��POP��HTTP �Υѥ���ɥ?����

�ǥե���ȤǤϡ�����桼�����ϡ�Messaging Server �����å���������$��뤿��˥ѥ���ɤ������ɬ�פ�����ޤ���POP��IMAP��HTTP �Υ����ӥ����Ȥ˥ѥ���ɥ?�����ͭ��ޤ���̵��ˤǤ��ޤ���POP��IMAP��HTTP �����ӥ��Υѥ���ɥ?����ξܺ٤ˤĤ��Ƥϡ��֥ѥ���ɤ˴�Ť��?������򻲾Ȥ��Ƥ��$�����

�桼�����ѥ���ɤϡ����ꥢ�ƥ����Ȥޤ��ϰŹ�ʸ�η|��ǡ��桼�����Υ��饤����ȥ��եȥ��������饵���С���ž��Ǥ��ޤ������饤����Ȥȥ����С���ξ��SSL ����ѤǤ���褦�˹�.���졢����ɬ�פʶ��٤ΰŹ沽 (��SSL ��ͭ���Ź沽���j�򤹤�ˤϡ��򻲾�) �򥵥ݡ��Ȥ�����ˡ��Ź沽���¹Ԥ���ޤ���

�桼���� ID �ȥѥ���ɤϡ�LDAP �桼�����ǥ��쥯�ȥ����¸����ޤ����Ǿ�Ĺ�ʤɤΥѥ���ɤ˴ؤ��륻�����ƥ����ϡ��ǥ��쥯�ȥ�ݥꥷ�����׷�ˤ�äƷ�ޤꡢMessaging Server �Ǥϴ����ޤ���

�ѥ���ɤ˴�Ť��?���������˾��=�˴�Ť��?�������ѤǤ��ޤ������=�˴�Ť��?����ˤĤ��Ƥϡ�SSL �����$ȤȤ�ˤ��ξϤǸ�Ҥ��ޤ����־��=�˴�Ť��?��������ꤹ��ˤϡ��򻲾Ȥ��Ƥ��$�����

�ץ졼��ƥ����ȥѥ���ɤˤ��?���������ˡ��e���/����� SASL �ᥫ�˥������ѤǤ��ޤ���

SMTP �ѥ���ɥ?����

�ǥե���ȤǤϡ�Messaging Server �� SMTP �����ӥ�����³���ƥ�å��������������ˡ��桼�����ϥѥ���ɤ����Ϥ���ɬ�פ�����ޤ��󡣤�������ǧ�� SMTP ����Ѳ�ǽ�ˤ��뤿��ˡ�SMTP �����ӥ��ؤΥѥ���ɥ?�����ͭ��ˤ��뤳�Ȥ��Ǥ��ޤ���

��ǧ�� SMTP�פȤϡ����饤����Ȥ������С����Ф���ǧ�ڤ�Ԥ����Ȥ��ǽ�ˤ��롢SMTP �ץ�ȥ���γ�ĥ��ǽ�Τ��ȤǤ���ǧ�ڤϡ���å������������˼¹Ԥ���ޤ���ǧ�� SMTP �μ��פ����Ӥϡ��ۤ��Υ桼���������ѤǤ��륪���ץ��졼��ȯ8���ɤ��ʤ��顢�?����桼��������ư�褫�� (�ޤ��ϼ����Ѥ� ISP ����Ѥ���) �᡼����� (��졼) �Ǥ���褦�ˤ��뤳�ȤǤ������饤����Ȥϡ���AUTH�ץ��ޥ�ɤ���Ѥ��ƥ����С����Ф���ǧ�ڤ�Ԥ��ޤ���

SMTP �ѥ���ɥ?���� (���ʤ��ǧ�� SMTP) ��ͭ��ˤ�����ˡ�ˤĤ��Ƥϡ���SMTP ǧ�ڡ�SASL��TLS���򻲾Ȥ��Ƥ��$�����

ǧ�� SMTP �ϡ�SSL �Ź沽�ȤȤ�˻��Ѥ��뤳�Ȥ⡢SSL �Ź沽��Ȥ鷺�˻��Ѥ��뤳�Ȥ�Ǥ��ޤ���


�Ź沽�Ⱦ��=�˴�Ť�ǧ�ڤ�.����

������Ǥϡ��ʲ��ι��ܤ�ʬ�������$��Ƥ��ޤ���

Messaging Server �Ǥϡ����饤����Ȥȥ����С��֤ǡ��Ź沽���줿�̿�����Ӿ��=�˴�Ť�ǧ�ڤ�Ԥ������ TLS (Transport Layer Security) �ץ�ȥ������Ѥ��ޤ���TLS �ץ�ȥ���ϡ�SSL (Secure Sockets Layer) �ץ�ȥ���Ȥ�ƤФ�ޤ���Messaging Server �ϡ�SSL �С������ 3.0 ����� 3.1 �򥵥ݡ��Ȥ��ޤ���TLS �ˤϡ�SSL �Ȥδ�t�ʸߴ�-�����ꡢɬ�פ� SSL ��ǽ�����٤ƴޤޤ�Ƥ��ޤ���

SSL �˴ؤ����طʾ���ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤���Ͽ�Ρ�Introduction to SSL�פ򻲾Ȥ��Ƥ��$�����SSL �ϡ������Ź沽�γ�ǰ�˴�Ť��Ƥ��ޤ������γ�ǰ�ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤���Ͽ�Ρ�Introduction to Public-Key Cryptography�פ򻲾Ȥ��Ƥ��$�����

Messaging Server �Ȥ��Υ��饤����ȴ֡������ Messaging Server �Ȥۤ��Υ����С��֤ˤ������å�������ž��Ź沽�������ϡ��̿�����İ�����?-�ϤۤȤ�ɤ���ޤ��󡣤ޤ�����³���Ƥ��륯�饤����Ȥ�ǧ�ںѤߤξ��ϡ������Ԥ������Υ��饤����Ȥˤʤꤹ�ޤ� (���ס��ե��󥰤���) �?-��ۤȤ�ɤ���ޤ���

SSL �ϡ�IMAP4��HTTP��POP3 ����� SMTP �Υ��ץꥱ�������쥤��β��Υץ�ȥ���쥤��Ȥ��Ƶ�ǽ���ޤ���SMTP �� SMTP/SSL ��Ʊ���ݡ��Ȥ���Ѥ��ޤ�����HTTP �� HTTP/SSL �ϰۤʤ�ݡ��Ȥ�ɬ�פȤ��ޤ���IMAP �� IMAP/SSL��POP �� POP/SSL �ϡ�Ʊ���ݡ��Ȥ���Ѥ��뤳�Ȥ�ۤʤ�ݡ��Ȥ���Ѥ��뤳�Ȥ�Ǥ��ޤ����� 19-1 �˼����褦�ˡ�SSL �ϡ����å��������忮��å�������ξ��ǡ���å������̿���������ʳ��Ǻ��Ѥ��ޤ���

�� 19-1 Messaging Server �ǤΰŹ沽���줿�̿�

���οޤǤϡ��Ź沽���줿���å�������������å������򼨤��ޤ���

SSL �ϡ��ۥå״֤ΰŹ沽���󶡤��ޤ�������֤ˤ���ƥ����С���Ǥϥ�å������ϰŹ沽����ޤ���


��

���å������ΰŹ沽��ͭ��ˤ���ˤϡ��e�ͥ���d��ѹ����ơ�maytls �� musttls �ʤɤ� tls �e�ͥ륭����ɤ��ɲä���ɬ�פ�����ޤ����ܺ٤ϡ���Transport Layer Security������ӡ�Messaging Server Reference Manual�٤򻲾Ȥ��Ƥ��$�����


SSL ��³�����ꤹ��ݤΥ����С��إåɤˤ�äơ������С��Υѥե����ޥ󥹤��㲼�����ǽ-������ޤ�����å������󥰥����ƥ���߷פȥѥե����ޥ󥹤�ʬ�Ϥ�Ԥ��ݤˤϡ��������ƥ��׷�ȥ����С��Υѥե����ޥ󥹤ΥХ�󥹤�Ȥ�ɬ�פ�����ޤ���


��

SSL �Ϥ��٤Ƥ� Sun Java System �����С��ǥ��ݡ��Ȥ���Ƥ��ꡢSSL ��ͭ��������Ԥ�����˻��Ѥ��륳�󥽡��륤�󥿥ե�������¿���Υ����С��ǤۤȤ��Ʊ���Ǥ������Τ��ᡢ���ξϤ����$��륿�����Τ����Ĥ��ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤˾ܤ������$����ܤ���Ƥ��ޤ��������Υ������ˤĤ��Ƥϡ����ξϤǤ�����$������$��ޤ���


����󥽡��뤫��ξ��=������

SSL �����Ӥ��Ź沽��ǧ�ڤ��ˤ�����餺��Messaging Server �ѤΥ����С����=�����ꤹ��ɬ�פ�����ޤ������ξ��=�ϡ����Ѥ��륵���С��μ��̾���򥯥饤����Ȥ�ۤ��Υ����С����󶡤��ޤ�������󥽡��뤫����=�����ꤹ����ϡ�������μ��˽����ޤ������ޥ�ɹԥ⡼�ɤǼ��ʽ�̾�Ѥ߾��=���.������ϡ��ּ��ʽ�̾�Ѥ߾��=���.����ˤϡ��򻲾Ȥ��Ƥ��$�����

����⥸�塼��ȳ���⥸�塼�������ˤ�

�����С����=�ˤ�äơ������Υڥ��ν�ͭ����ͭ��-����Ω����ޤ��������Υڥ��ϡ��ǡ����ΰŹ沽�Ȳ��ɤ˻��Ѥ������ͤǤ��������С��ξ��=�ȥ����Υڥ��ϡ����Υ����С��μ��̾���򼨤��ޤ��������ϡ������С�����ޤ��ϼ�곰����ǽ�ʳ���Υϡ��ɥ����������� (���ޡ��ȥ�����) �ξ��=�ǡ����١��������¸����ޤ���

Sun Java System �����С��ϡ�PKCS (Public-Key Cryptography System) #11 API �˽�򤹤�⥸�塼�����Ѥ��ơ������Ⱦ��=�Υǡ����١����˥����������ޤ����̾����Υϡ��ɥ������ǥХ����� PKCS #11 �⥸�塼��ϡ����ΥǥХ����ζ��븵��������Ǥ��ޤ���Messaging Server �Ǥ��ΥǥХ�������Ѥ���p�ˡ����Υ⥸�塼��� Messaging Server �˥��󥹥ȡ��뤹��ɬ�פ�����ޤ���Messaging Server �˥ץꥤ�󥹥ȡ��뤵��Ƥ����Netscape Internal PKCS # 11 Module�פϡ������С�����ξ��=�ǡ����١�������Ѥ���ñ�������եȥ������ȡ�����򥵥ݡ��Ȥ��ޤ���

���=����ѤǤ���褦�˥����С������ꤹ����ϡ����=�Ȥ��Υ������Ǽ���뤿��Υǡ����١������.����PKCS #11 �⥸�塼��򥤥󥹥ȡ��뤹��ɬ�פ�����ޤ�������Υϡ��ɥ������ȡ��������Ѥ��ʤ����ϡ������С��������ǡ����١������.����Messaging Server �˴ޤޤ��ǥե���Ȥ�����⥸�塼�����Ѥ��ޤ�������ȡ��������Ѥ�����ϡ����ޡ��ȥ����ɥ꡼�!��ϡ��ɥ���������³�������Υϡ��ɥ������� PKCS #11 �⥸�塼��򥤥󥹥ȡ��뤷�ޤ���

����⥸�塼�뤫����⥸�塼�뤫�ˤ�����餺��PKCS #11 �⥸�塼��ϡ����󥽡������Ѥ��ƴ���Ǥ��ޤ���PKCS #11 �⥸�塼��򥤥󥹥ȡ��뤹��ˤϡ����μ���¹Ԥ��ޤ���

  1. �����ɥ꡼�!��ϡ��ɥ������� Messaging Server �ۥ��ȥޥ������³�����ɥ饤�Ф򥤥󥹥ȡ��뤷�ޤ���
  2. ���󥽡���Ρ�PKCS #11 Management�ץ��󥿥ե���������Ѥ��ơ����󥹥ȡ��뤷���ɥ饤���Ѥ� PKCS #11 �⥸�塼��򥤥󥹥ȡ��뤷�ޤ���

�ܺ٤ʼ��ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤� SSL �˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

�ϡ��ɥ������Ź沽��������졼���Υ��󥹥ȡ���     �Ź沽�Ѥ� SSL ����Ѥ�����ϡ��ϡ��ɥ������Ź沽��������졼���򥤥󥹥ȡ��뤹�뤳�Ȥˤ�äơ���å������ΰŹ沽�Ȳ��ɤΥѥե����ޥ󥹤���夵���뤳�Ȥ��Ǥ��ޤ�������Ū�ˡ��Ź沽��������졼���ϡ������С��ޥ���˾��ߤ��줿�ϡ��ɥ������ܡ��ɤȥ��եȥ������ɥ饤�Фǹ�.����ޤ���Messaging Server �ϡ�PKCS #11 API �˽�򤷤���������졼���⥸�塼��򥵥ݡ��Ȥ��Ƥ��ޤ��������ϡ�����Ū���ȼ��Υ������Ǽ���ʤ��ϡ��ɥ������ȡ�����ǡ������γ�Ǽ�ˤ�����ǡ����١��������Ѥ���ޤ����ޤ���=¤���λؼ��˽��äƥϡ��ɥ������ȥɥ饤�Ф򥤥󥹥ȡ��뤹�뤳�Ȥˤ�ꡢ��������졼���򥤥󥹥ȡ��뤷�ޤ������θ塢PKCS #11 �⥸�塼��򥤥󥹥ȡ��뤹�뤳�Ȥˤ�ꡢ�ϡ��ɥ��������=�ȡ�����򥤥󥹥ȡ��뤷�ޤ���

�����С����=���׵᤹��ˤ�

�����С����=���׵᤹��ˤϡ����󥽡���ǥ����С��򳫤����־��=񥻥åȥ��åץ��������ɡפ�¹Ԥ��ޤ������Υ��������ɤˤϡ��֥��󥽡���ץ�˥塼�ޤ��� Messaging Server �ΡְŹ沽�ץ��֤��饢�������Ǥ��ޤ������Υ��������ɤ���Ѥ��ơ����Υ�������¹Ԥ��ޤ���

  1. ���=��׵���.���ޤ���
  2. �Żҥ᡼�����Ѥ��ơ����=��ȯ�Ԥ���ǧ�ڶ� (CA) ���׵������ޤ���

ǧ�ڶ� (CA) �����Żҥ᡼��ˤ��������ä��顢�᡼���ƥ����ȥե�����Ȥ�����¸�������=񥻥åȥ��åץ��������ɤ���Ѥ��Ƥ��Υե�����򥤥󥹥ȡ��뤷�ޤ���

�ܺ٤ʼ��ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤� SSL �˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

���=�򥤥󥹥ȡ��뤹��ˤ�

���󥹥ȡ���ϡ��׵�Ȥ��̤μ��Ǽ¹Ԥ��ޤ���ǧ�ڶ� (CA) ������=��׵���Ф��������Żҥ᡼�����ä��顢�Żҥ᡼���ƥ����ȥե�����Ȥ�����¸�����⤦���پ��=񥻥åȥ��åץ��������ɤ�¹Ԥ��ơ����Τ褦�˾��=�Ȥ��ƥե�����򥤥󥹥ȡ��뤷�ޤ���

  1. ����Ѥߤξ��=�򥤥󥹥ȡ��뤹�뤳�Ȥ���ꤷ�ޤ���
  2. �ؼ��˽��äơ����=�Υƥ����Ȥ�ե���������Ž���դ��ޤ���
  3. ���=�Υ˥å��͡���� server-cert ���� Server-Cert ���ѹ����ޤ���
  4. ���=�Υ˥å��͡�����ѹ��������ʤ����ϡ�configutil �ѥ�᡼�� encryption.rsa.nssslpersonalityssl �����ꤷ�ơ����Ѥ��������=�˥å��͡�����ѹ����뤳�Ȥ��Ǥ��ޤ���

�ܺ٤ʼ��ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤� SSL �˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����


��

CA �ξ��=� (�ʲ�������) �򥤥󥹥ȡ��뤹����ˤ⡢���μ���¹Ԥ���ɬ�פ�����ޤ��������С��Ϥ��ξ��=����Ѥ��ơ����饤����Ȥˤ�ä��󼨤��줿���=�ο���-��Ƚ�Ǥ��ޤ���


����Ǥ��� CA �ξ��=�򥤥󥹥ȡ��뤹��ˤ�

ǧ�ڶ� (CA) �ξ��=�򥤥󥹥ȡ��뤹����⡢���=񥻥åȥ��åץ��������ɤ���Ѥ��ޤ���CA ���=�ϡ�ǧ�ڶɼ��Τοȸ�����$��ޤ��������С��ϡ����饤����Ȥ�ۤ��Υ����С���ǧ�ڤ���ץ?���ǡ������� CA ���=����Ѥ��ޤ���

���Ȥ��С��ѥ���ɤ˴�Ť�ǧ�� (157 �ڡ����Ρ־��=�˴�Ť��?��������ꤹ��ˤϡפ򻲾�) �˲ä������=�˴�Ť�ǧ�ڤˤ��б�����褦�˲�ҤδĶ������ꤷ�����ϡ����饤����Ȥ��󼨤����ǽ-�Τ�����=��ȯ�Ը��Ȥ��ƿ���Ǥ��� CA �ξ��=�򤹤٤ƥ��󥹥ȡ��뤹��ɬ�פ�����ޤ��������� CA �ϡ������ȿ��ξ��⤢��С����ȵ��ء�/�ܵ��ء��ۤ��δ�Ȥʤɤγ����ȿ��ξ��⤢��ޤ���ǧ���� CA ���=�λ�����ˡ�ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤Ρ�Introduction to Public-Key Cryptography�פ򻲾Ȥ��Ƥ��$�����

Messaging Server �򥤥󥹥ȡ��뤹��ȡ������Ĥ��ξ���ǧ�ڶɤ� CA ���=�⥤�󥹥ȡ��뤵��ޤ����ۤ��ξ���ǧ�ڶɤ� CA ���=���ɲä�����䡢������ѤΤ���� (Sun Java System Certificate Server ����Ѥ���) �ȼ���ǧ�ڶɤ�ȯ������ϡ��ɲä� CA ���=�����ꤷ�ơ����󥹥ȡ��뤹��ɬ�פ�����ޤ���


��

Messaging Server �ˤ�꼫ưŪ���󶡤���� CA ���=�ϡ����󥹥ȡ�����ˤϥ��饤����Ⱦ��=��Ѥο���Ǥ�����=�Ȥ��ƥޡ�������Ƥ��ޤ��󡣤����� CA ����ȯ�Ԥ���륯�饤����Ⱦ��=����Ǥ����Τˤ���ɬ�פ�������ϡ�����������Խ�����ɬ�פ�����ޤ������μ��ˤĤ��Ƥϡ��־��=�ȿ���Ǥ��� CA �δ�����򻲾Ȥ��Ƥ��$�����


������ CA ���=���׵ᤷ�ƥ��󥹥ȡ��뤹��ˤϡ����μ���¹Ԥ��ޤ���

  1. Web �ڡ�������ޤ����Żҥ᡼������Ѥ���ǧ�ڶɤ�Ϣ�?������ CA ���=��%���?�ɤ��ޤ���
  2. ���ä����=�Υƥ����Ȥ�ƥ����ȥե�����Ȥ�����¸���ޤ���
  3. ���=񥻥åȥ��åץ��������ɤ���Ѥ���p��������$������˽��äƾ��=�򥤥󥹥ȡ��뤷�ޤ���

�ܺ٤ʼ��ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤� SSL �˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

���=�ȿ���Ǥ��� CA �δ���

�����С��ˤϡ����饤����Ȥ�ǧ�ڤ˻��Ѥ��롢����Ǥ��� CA �ξ��=��ɬ�פʿ�$����󥹥ȡ���Ǥ��ޤ���

���󥽡���ǥ����С��򳫤����֥��󥽡���ץ�˥塼�Ρ־��=�δ���ץ��ޥ�ɤ�j�򤹤�ȡ�Messaging Server �˥��󥹥ȡ��뤵��Ƥ�����=�ο��������ɽ�����Խ����ޤ���Ǥ�դξ��=�κ���Ԥ����Ȥ��Ǥ��ޤ������μ��ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤� SSL �˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

�ѥ���ɥե�����κ�.

Ǥ�դ� Sun Java System �����С���ǡ����=񥻥åȥ��åץ��������ɤ���Ѥ��ƾ��=���׵᤹��ȡ����������ɤˤ�äƥ����Υڥ�����.����ޤ������Υ����Υڥ��ϡ����Ȥ�����⥸�塼��Υǡ����١����ޤ��ϥ��ޡ��ȥ�������ˤ��볰��ǡ����١����˳�Ǽ���ޤ������ˡ����Υץ饤�١��ȥ�����Ź沽���뤿��˻Ȥ���ѥ���ɤ����Ϥ��׵ᤵ��ޤ������ȤǤ��Υ�������ɤ���ˤϡ�����Ʊ���ѥ���ɤ���Ѥ���ɬ�פ�����ޤ������������ɤǤϡ��ѥ���ɤϤɤ��ˤ⵭Ͽ����ޤ���

SSL ��ͭ��ˤ��Ƥ��� Sun Java System �����С��Ǥϡ��ۤȤ�ɤξ�硢��ư���˴���Ԥ������Υڥ��β��ɤ�ɬ�פʥѥ���ɤ����Ϥ��ޤ������$���Messaging Server �Ǥϡ��ѥ���ɤ��٤����Ϥ����֤�ʤ� (���ʤ��Ȥ� 3 �ĤΥ����С��ץ?�������Ϥ�ɬ��)�������̵�ͤǥ����С���Ƶ�ư�Ǥ���褦�ˡ��ѥ���ɥե����뤫��ѥ���ɤ��ɤ߼���ޤ���

�ѥ���ɥե�����ϡ�sslpassword.conf �Ȥ���̾p�ǡ��ǥ��쥯�ȥ� msg_svr_base/config/ ����¸����Ƥ��ޤ����ե�������γƥ���ȥ�ϡ����η|��� 1 �Ԥ��ĵ��Ҥ���ޤ���

moduleName:password

moduleName �ϻ��Ѥ���� (����ޤ��ϳ���) PKCS #11 �⥸�塼���̾p�Ǥ���password �Ϥ��Υ⥸�塼��Υ����Υڥ���Ź沽���뤿��Υѥ���ɤǤ����ѥ���ɤϡ����ꥢ�ƥ����� (�Ź沽����Ƥ��ʤ��ƥ�����) �Ȥ�����¸����ޤ���

Messaging Server �ˤϡ��ǥե���ȤΥѥ���ɥե����뤬�Ѱդ���Ƥ��ޤ������Υե�����ˤϡ����Τ褦������⥸�塼��ȥǥե���ȤΥѥ���ɤΥ���ȥ꤬ 1 �Ĥ$��ޤޤ�Ƥ��ޤ���

Internal (Software) Token:netscape!

������=�򥤥󥹥ȡ��뤹��Ȥ��˥ǥե���Ȱʳ��Υѥ���ɤ���ꤹ����ϡ����ꤹ��ѥ���ɤ˹�碌�ƥѥ���ɥե�������ξ嵭�ιԤ��Խ�����ɬ�פ�����ޤ�������⥸�塼��򥤥󥹥ȡ��뤹����ϡ��ե�����˿������Ԥ��ɲä����⥸�塼��̾�ȥ⥸�塼���Ѥ˻��ꤹ��ѥ���ɤ򵭽Ҥ���ɬ�פ�����ޤ���


�ٹ�

����Ԥϥ����С���ư���˥⥸�塼��ѥ���ɤ����Ϥ��׵ᤵ��ޤ��󡣤��Τ��ᡢ����ԤΥ���������Ŭ�ڤ�)�椵��Ƥ��뤳�ȡ�����ӥ����С��ۥ��ȥޥ���Ȥ��ΥХå����åפ�ʪ��Ū�ʥ������ƥ������ݤ���Ƥ��뤳�Ȥγ�ǧ�����פˤʤ�ޤ���


���ʽ�̾�Ѥ߾��=���.����ˤ�

���ޥ�ɹԥ⡼�ɤǼ��ʽ�̾�Ѥ߾��=���.������ϡ�������μ��˽����ޤ������=񥦥������ɤǾ��=���.����ˤϡ��ִ���󥽡��뤫��ξ��=��������򻲾Ȥ��Ƥ��$�����

  1. �����ѡ��桼���� (root) �Ȥ��ƥ?���󤷤ޤ���
  2. /opt/SUNWmsgsr/config/sslpassword �� certutil �ξ��=�ǡ����١����Υѥ���ɤ���ꤷ�ޤ���������򼨤��ޤ���
  3. # echo "password" > /opt/SUNWmsgsr/config/sslpassword

    password �ϡ��桼������ͭ�Υѥ���ɤǤ���

  4. sbin �ǥ��쥯�ȥ�˰�ư�������=�ǡ����١��� (cert8.db) �ȥ����Υǡ����١��� (key3.db) ��8.���ޤ���������򼨤��ޤ���
  5. # cd /opt/SUNWmsg/sbin
    # ./certutil -N -d /opt/SUNWmsgsr/config -f /opt/SUNWmsgsr/config/sslpassword

  6. �ǥե���Ȥμ��ʽ�̾�Ѥߥ롼��ǧ�ڶɾ��=��8.���ޤ���������򼨤��ޤ���

    # ./certutil -S -n SampleRootCA -x -t "CTu,CTu,CTu"
    -s "CN=My Sample Root CA, O=sesta.com" -m 25000
    -o /opt/SUNWmsgsr/config/SampleRootCA.crt
    -d /opt/SUNWmsgsr/config

    -f /opt/SUNWmsgsr/config/sslpassword   -z /etc/passwd

  7. �ۥ��Ȥξ��=��8.���ޤ���������򼨤��ޤ���

    ../certutil -S -n Server-Cert -c SampleRootCA -t "u,u,u"
    -s "CN=hostname.sesta.com, o=sesta.com" -m 25001
    -o /opt/SUNWmsgsr/config/SampleSSLServer.crt
    -d /opt/SUNWmsgsr/config -f /opt/SUNWmsgsr/config/sslpassword
    -z /etc/passwd

  8. hostname.sesta.com �ϡ������С��ۥ���̾�Ǥ���

  9. ���=������-�򸡺����ޤ���������򼨤��ޤ���
  10. # ./certutil -V -u V -n  SampleRootCA -d /opt/SUNWmsgsr/config
    # ./certutil -V -u V -n  Server-Cert -d /opt/SUNWmsgsr/config

  11. ���=����󤷤ޤ���������򼨤��ޤ���
  12. # ./certutil -L -d /opt/SUNWmsgsr/config
    # ./certutil -L -n Server-Cert -d /opt/SUNWmsgsr/config

  13. modutil ��Ȥäơ����Ѳ�ǽ�ʥ������ƥ��⥸�塼�� (secmod.db) ����󤷤ޤ���������򼨤��ޤ���
  14. # ./modutil -list -dbdir /opt/SUNWmsgsr/config

  15. �����㤬�����褦�ˡ����=�ǡ����١����ե�����ν�ͭ�Ԥ�᡼�륵���С��Υ桼��������ӥ��롼�פ��ѹ����ޤ���

    chown mail:mailserv /opt/SUNWmsgsr/config/cert8.db
    chown mail:mailserv /opt/SUNWmsgsr/config/key3.db

  16. ��å������󥰥����ӥ���Ƶ�ư���ơ�SSL ��ͭ��ˤ��ޤ���

    ��

    ��p�ϡ����=�ȥ����ե�����Ͼ�� Messaging Server ������ǥ��쥯�ȥ�ˤ���ޤ��������ߤϡ�local.ssldbpath (���=�ȥ����ե�����ξ�����ꤹ��) ����� local.ssldbprefix (���=�ȥ����ե�����Υץ�ե��å�������ꤹ��) ����Ѥ��ơ������Υե�����ξ������Ǥ��ޤ���


SSL ��ͭ���Ź沽���j�򤹤�ˤ�

���󥽡������Ѥ���ȡ�SSL ��ͭ��ˤ���Messaging Server �����饤����ȤȤΰŹ��̿��ǻ��ѤǤ���Ź沽���j��Ǥ��ޤ���

�Ź沽��ˤĤ���

�ְŹ沽��פȤϡ��Ź沽�ץ?���ǥǡ����ΰŹ沽�Ȳ��ɤ˻��Ѥ���륢�르�ꥺ��Τ��ȤǤ����ưŹ沽��ˤ�äƶ��٤��ۤʤ�ޤ����Ĥޤꡢ���٤ι⤤�Ź沽��ǰŹ沽������å������ۤɡ���ǧ����Ƥ��ʤ��桼�����ˤ����ɤ�����ˤʤ�ޤ���

�Ź沽��Ǥϡ����� (Ĺ������) ��ǡ�����Ŭ�Ѥ��뤳�Ȥˤ�äƥǡ��������ޤ�������Ū�ˡ��Ź沽��ǻ��Ѥ��륭����Ĺ���ۤɡ�Ŭ�ڤʲ��ɥ�����Ȥ鷺�˥ǡ�������ɤ��뤳�Ȥ��񤷤��ʤ�ޤ���

���饤����Ȥϡ�Messaging Server �� SSL ��³�򳫻Ϥ���Ȥ��ˡ������С����Ф��ơ���˾����Ź沽�ѤΰŹ沽��ȥ���Ĺ���d��ޤ����Ź沽���줿�̿��Ǥϡ�ξ����̿��Ԥ�Ʊ���Ź沽�����Ѥ���ɬ�פ�����ޤ�������Ū�˻��Ѥ����Ź沽��ȥ������Ȥ߹�碌�Ͽ�¿������ޤ������Τ��ᡢ�����С��Ͻ���ʰŹ沽���ݡ��Ȥ��󶡤���ɬ�פ�����ޤ���Messaging Server �Ǥϡ����� 6 �ĤΰŹ沽��ȥ���Ĺ���Ȥ߹�碌�򥵥ݡ��ȤǤ��ޤ���

ɽ 6.1 �ˡ�Messaging Server �� SSL 3.0 ����Ѥ�����˥��ݡ��Ȥ���Ź沽��ΰ���򼨤��ޤ�������ɽ�ˤϳ��פ򵭺ܤ��Ƥ��ޤ����ܺ٤ϡ���Managing Servers with iPlanet Console�٤Ρ�Introduction to SSL�פ򻲾Ȥ��Ƥ��$�����

ɽ 19-2 Messaging Server �� SSL �Ź沽�� 

�Ź沽��

����

128 �ӥåȤΰŹ沽�� MD5 ��å�����ǧ�ڤ���Ѥ��� RC4

RSA ���󶡤���Ź沽��ǡ���äȤ��®�ǡ���äȤ⶯�٤ι⤤�Ź沽��ȰŹ沽�������Ȥ߹�碌���󶡤��ޤ���

168 �ӥåȤΰŹ沽�� SHA ��å�����ǧ�ڤ���Ѥ��� DES

�ƹ�/�ܤ�ɸ��ȤʤäƤ���Ź沽��ǡ���®�ǡ����٤ι⤤�Ź沽��ȰŹ沽�������Ȥ߹�碌���󶡤��ޤ���

56 �ӥåȤΰŹ沽�� SHA ��å�����ǧ�ڤ���Ѥ��� DES

�ƹ�/�ܤ�ɸ��ȤʤäƤ���Ź沽��ǡ���®�ǡ������٤ζ��٤ΰŹ沽��ȰŹ沽�������Ȥ߹�碌���󶡤��ޤ���

40 �ӥåȤΰŹ沽�� MD5 ��å�����ǧ�ڤ���Ѥ��� RC4

RSA ���󶡤���Ź沽��ǡ���äȤ��®�ǡ����٤��㤤�Ź沽��ȰŹ沽�������Ȥ߹�碌���󶡤��ޤ���

40 �ӥåȤΰŹ沽�� MD5 ��å�����ǧ�ڤ���Ѥ��� RC2

RSA ���󶡤���Ź沽��ǡ���®�ǡ����٤��㤤�Ź沽��ȰŹ沽�������Ȥ߹�碌���󶡤��ޤ���

�Ź沽�ʤ���MD5 ��å�����ǧ�ڤΤ�

�Ź沽����Ѥ�����ǧ���ѤΥ�å������%��������ȤΤߤ���Ѥ��ޤ���

����ΰŹ沽���Ȥ�ʤ��褦�ˤ����������ͳ���ʤ������ꡢ���٤ƤΰŹ沽��򥵥ݡ��Ȥ���ɬ�פ�����ޤ������$�������ΰŹ沽��λ��Ѥ�ˡΧ��)�¤���Ƥ����⤢��ޤ����ޤ����ƹ��͢�е�)ˡ�������¤����p�˳�ȯ���줿���饤����ȥ��եȥ���������ˤϡ����٤ι⤤�Ź沽����ѤǤ��ʤ���Τ⤢��ޤ���40 �ӥåȤΰŹ沽��Ǥϡ���ȯŪ��ϳ�̤��ɤ����Ȥ��Ǥ��ޤ������������ƥ������ݤ���ʤ����ᡢ�տ�Ū�ʹ�����ɤ����ȤϤǤ��ޤ���

SSL ��ͭ��ˤ����Ź沽���j�򤹤�ˤϡ����Υ��ޥ�ɹԤ�¹Ԥ��ޤ���

SSL ��ͭ��/̵����ˤϡ����Τ褦�����Ϥ��ޤ���

configutil -o nsserversecurity -v [ on | off ]

RSA �Ź沽���ͭ��/̵����ˤϡ����Τ褦�����Ϥ��ޤ���

configutil -o encryption.rsa.nssslactivation -v [ on | off ]

�ȡ��������ꤹ��ˤϡ����Τ褦�����Ϥ��ޤ���

configutil -o encryption.rsa.nsssltoken -v tokenname

���=����ꤹ��ˤϡ����Τ褦�����Ϥ��ޤ���

configutil -o encryption.rsa.nssslpersonalityssl -v certname

RSA �Ź沽���ͭ��ˤ�����ϡ��ȡ�����Ⱦ��=����ꤹ��ɬ�פ�����ޤ���

ͥ�褹��Ź沽���j�򤹤�ˤϡ����Τ褦�����Ϥ��ޤ���

configutil -o encryption.nsssl3ciphers -v cipherlist

cipherlist �ϡ�����ޤǶ��ڤ�줿�Ź沽��Υꥹ�ȤǤ���


��

���å������ΰŹ沽��ͭ��ˤ���ˤϡ��e�ͥ���d��ѹ����ơ�maytls �� musttls �ʤɤ� tls �e�ͥ륭����ɤ��ɲä���ɬ�פ�����ޤ����ܺ٤ϡ���Transport Layer Security������ӡ�Messaging Server Reference Manual�٤򻲾Ȥ��Ƥ��$�����


���=�˴�Ť��?��������ꤹ��ˤ�

Sun Java System �����С��Ǥϡ��ѥ���ɤ˴�Ť��?����˲ä��ơ��ǥ�������=�γ�ǧ�ˤ��桼����ǧ�ڤ⥵�ݡ��Ȥ��Ƥ��ޤ������=�˴�Ť�ǧ�ڤǤϡ����饤����Ȥϥ����С��Ȥ� SSL ���å������Ω�����桼�����ξ��=�򥵡��С�����Ф��ޤ������θ塢�����С�������Ф��줿���=�ο���-��ɾ�d��ޤ������=�ο���-����ǧ�����ȡ����Υ桼������ǧ�ںѤߤǤ���Ȥߤʤ���ޤ���

���=�˴�Ť��?�����¹ԤǤ���褦�� Messaging Server �����ꤹ��ˤϡ����μ���¹Ԥ��ޤ���

  1. ���Ѥ��Ƥ��륵���С��Ѥξ��=�����ꤷ�ޤ� (�ܺ٤ϡ��ִ���󥽡��뤫��ξ��=��������򻲾�)��
  2. ���=񥻥åȥ��åץ��������ɤ�¹Ԥ��ơ������С���ǧ�ڤ���桼�����˾��=��ȯ�Ԥ��롢����Ǥ���ǧ�ڶɤξ��=�򥤥󥹥ȡ��뤷�ޤ� (�ܺ٤ϡ��ֿ���Ǥ��� CA �ξ��=�򥤥󥹥ȡ��뤹��ˤϡ��򻲾�)��
  3. �����С��Υǡ����١�����˿���Ǥ��� CA �ξ��=� 1 �ĤǤ⤢�뤫���ꡢ�����С�����³���륯�饤����Ȥ��Ф��ƥ��饤����Ⱦ��=���׵ᤷ�ޤ���

  4. SSL ��ͭ��ˤ��ޤ� (�ܺ٤ϡ���SSL ��ͭ���Ź沽���j�򤹤�ˤϡ��򻲾�)��
  5. �����С�����Ф��줿���=�ξ���˴�Ť��� LDAP �桼�����ǥ��쥯�ȥ��Ŭ�ڤ˸����褦�ˡ������С��� certmap.conf �ե�������Խ����ޤ� (��ά��)��
  6. �桼�����ξ��=�����Żҥ᡼�륢�ɥ쥹�ȡ��桼�����Υǥ��쥯�ȥꥨ��ȥ�����Żҥ᡼�륢�ɥ쥹�����פ�����ϡ�certmap.conf �ե�������Խ�����ɬ�פϤ���ޤ��󡣤ޤ���������Ŭ�������ꡢ��Ф��줿���=��桼��������ȥ���ξ��=�Ⱦȹ礷���ꤹ��ɬ�פ⤢��ޤ���

    certmap.conf �η|����ѹ���ǽ����ʬ�ξܺ٤ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤� SSL �˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

�嵭�μ���¹Ԥ������Ȥˡ��桼��������IMAP �ޤ��� HTTP �˥?����Ǥ���褦�˥��饤����Ȥ� SSL ���å������Ω����ȡ�Messaging Server ���饯�饤����Ȥ��Ф��ƥ桼�����ξ��=��׵ᤵ��ޤ��������С��ˤ�äƿ��ꤵ��Ƥ��� CA ����ȯ�Ԥ��줿���=�򥯥饤����Ȥ���Ф������ľ��=�μ��̾��󤬥桼�����ǥ��쥯�ȥ���Υ���ȥ�Ȱ��פ����硢���Υ桼�����ϡ�ǧ�ڤ��졢�桼������Ŭ�Ѥ���륢������)��롼��˱�����������������Ϳ�����ޤ���

���=�˴�Ť��?�����ͭ��ˤ��뤿��˥ѥ���ɤ˴�Ť��?�����̵���ɬ�פϤ���ޤ��󡣥ѥ���ɤ˴�Ť��?���󤬵�Ĥ���Ƥ����� (�ǥե���Ȥξ���) �ˡ�����������$�����Ȥ�¹Ԥ���ȡ��ѥ���ɤ˴�Ť��?����Ⱦ��=�˴�Ť��?�����ξ��ݡ��Ȥ���ޤ������ξ��ϡ����饤����Ȥ� SSL ���å������Ω�������=����Ф���ȡ����=�˴�Ť��?���󤬻��Ѥ���ޤ������饤����Ȥ� SSL ����Ѥ��ʤ���硢�ޤ��Ͼ��=����Ф��ʤ����ϡ��ѥ���ɤ��׵ᤵ��ޤ���

SMTP �ץ?������Ѥ��� SSL �ѥե����ޥ󥹤κ�Ŭ����ˡ

SMTP �ץ?������Ѥ���ȡ�SMTP �ץ�ȥ�����Ԥ{��֤���ä��뤿�ᡢ�ۤȤ�ɤΥ����ȤǤ� SMTP �ץ?������Ѥ��ޤ��󡣤��$���SMTP ��³���ݸ�뤿��� SSL �����ˤ˻��Ѥ����絬�ϥ����ȤǤϡ�SSL �ȥץ?�����Ѥ� 1 ��Υ����С���ǡ����٤ƤΥץ�ȥ���Τ��٤Ƥ� SSL ����¹Ԥ��뤳�Ȥǡ�SSL ��������졼���ϡ��ɥ��������Ф�������̤���粽����ɬ�פ�����ޤ���SMTP �ץ?������Ѥ���ȡ��ե��ȥ���ɤΥץ?�������С��� SSL �����᡼�륭�塼���̤� MTA �ޥ������֤����Ȥ��Ǥ��ޤ���������ˡ�ˤ�ꡢ�ƥ������˺�Ŭ�ʥϡ��ɥ���������̤˹������ƹ�.���뤳�Ȥ��Ǥ��ޤ���

SMTP �ץ?���Υ��󥹥ȡ�����ˡ�ˤĤ��Ƥϡ���SMTP �ץ?���򥤥󥹥ȡ��뤹��ˤϡ��򻲾Ȥ��Ƥ��$�����


�ͥåȥ���������ƥ������ӥ��ġ���

�ͥåȥ���������ƥ������ӥ��Ȥϡ������ץ󵬳ʤ˴�Ť������󥿡��ͥåȥ������ƥ��Τ���Υ��ץꥱ������������������Τ˻��Ѥ��륪���ץ󥽡����Υ饤�֥�ꤪ��ӥġ���Υ��åȤΤ��ȤǤ����������ƥ��ġ���ϡ����Ǥμ¹ԡ����=񡢥�������ӰŹ沽�⥸�塼��δ���ޤ� SSL ����� TLS �١����Υ��ץꥱ�������ΥǥХå�����Ω�dޤ��������Υġ���ϡ�/usr/sfw/bin �ˤ���ޤ���

���=�ȥ����δ���

���������$���ġ���ϡ��Ź沽����Ӽ��̤����Ѥ��륭������Ӿ��=����¸�����!�������ݸ�ޤ���

certutil

���=�ǡ����١����ġ���� certutil �ϡ�cert8.db ����� key3.db �ǡ����١����ե�������.������ѹ��Ǥ��륳�ޥ�ɹԥ桼�ƥ��ƥ��Ǥ�����������Ӿ��=����ץ?���ϡ����̤˥����򥭡��Υǡ����١����˺�.���뤳�Ȥ���Ϥޤꡢ���줫����=����=�ǡ����١�����8.���ƴ���ޤ���certutil �ˤĤ��Ƥϡ����� URL �򻲾Ȥ��Ƥ��$�����

http://www.mozilla.org/projects/security/pki/nss/tools/certutil.html

cmsutil

cmsutil ���ޥ�ɹԥ桼�ƥ���ƥ��ϡ�S/MIME �ġ��륭�åȤ���Ѥ��ơ��Ź沽��å�������ʸ (Cryptographic Message Syntax��CMS) ��å��������Ф���Ź沽����沽�ʤɤδ���Ū������¹Ԥ��ޤ������Υ桼�ƥ���ƥ��ϡ���å������ΰŹ沽����沽������ӽ�̾�ʤɤδ���Ū�ʾ��=��������¹Ԥ��ޤ���cmsutil �ˤĤ��Ƥϡ����� URL �򻲾Ȥ��Ƥ��$�����

http://www.mozilla.org/projects/security/pki/nss/tools/cmsutil.html

modutil

�������ƥ��⥸�塼��ǡ����١����ġ���� modutil �ϡ�PKCS #11 �⥸�塼�� (secmod.db �ե�����) �Υǡ����١����δ����ѤΥ��ޥ�ɹԥ桼�ƥ���ƥ��Ǥ������Υġ������Ѥ��ơ�PKCS #11 �⥸�塼����ɲä���Ӻ��ѥ���ɤ��ѹ������ǥե���Ȥ����ꤷ���⥸�塼������Ƥ�ɽ����������åȤ���ѲĤޤ��ϻ����ԲĤˤ���FIPS-140-1 ����ͭ��ޤ���̵��ˤ����Ź沽���˥ǥե���ȤΥץ�Х��$�����Ƥ뤳�Ȥ��Ǥ��ޤ���modutil �ˤĤ��Ƥϡ����� URL �򻲾Ȥ��Ƥ��$�����

http://www.mozilla.org/projects/security/pki/nss/tools/modutil.html

pk12util

pk12util ���ޥ�ɹԥ桼�ƥ���ƥ��ϡ�PKCS #12 ���ʤ���d��줿�������Ⱦ��=��ξ����б�����ǡ����١������Ф��ơ��ޤ��б�����ե�����|��ǥ���ݡ��Ȥ���ӥ������ݡ��Ȥ��ޤ���pk12util �ˤĤ��Ƥϡ����� URL �򻲾Ȥ��Ƥ��$�����

http://www.mozilla.org/projects/security/pki/nss/tools/pk12util.html

ssltap

SSL �ǥХå��ġ���� ssltap �ϡ�SSL �б��Υ��ޥ�ɹԥץ?���Ǥ������Υġ���ϡ�SSL �����С����Ф����׵�����������饤����Ȥȥ����С��֤Ǹ򴹤�����å����������Ƥ�ɽ���Ǥ��ޤ������Υġ���ϡ�TCP ��³��ƻ뤷���̲᤹��ǡ�����ɽ�����ޤ�����³�� SSL �ξ��ϡ�ɽ�������ǡ����ˤϲ�ᤵ�줿 SSL �쥳���ɤȥϥ�ɥ��������󥰤��ޤޤ�ޤ����ܺ٤ϡ����� URL �򻲾Ȥ��Ƥ��$�����

http://www.mozilla.org/projects/security/pki/nss/tools/ssltap.html


Messaging Server �ؤδ���ԥ���������.����

������Ǥϼ�� Sun Java System LDAP �������� v. 1 �ˤĤ������$��ޤ������ιब����ޤ���

������Ǥϡ������С�����Ԥˤ�� Messaging Server �ؤΥ���������)�椹����ˡ�ˤĤ������$��ޤ�������� Messaging Server ����� Messaging Server �������ؤδ�������ϡ���Ǥ�����С������Ԥ��Ȥ���ȯ8���ޤ���

�ְ�Ǥ�����С�����פȤϡ��ۤȤ�ɤ� Sun Java System �����С�����äƤ��뵡ǽ�ǡ�����Ԥ����ۤ��δ���Ԥ��Ф��ơ��ġ��Υ����С��䥵���С���ǽ�ؤΥ�����������j�򤷤��󶡤Ǥ��뵡ǽ���̣���ޤ������ξϤǤϡ���Ǥ���줿�����С��Υ������ˤĤ��ƴ�ñ�����$��ޤ����ܺ٤ϡ���Managing Servers with iPlanet Console�٤Υ����С�����ΰ�Ǥ�˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

��Ǥ����γ���

�ͥåȥ����˺ǽ�� Sun Java System �����С��򥤥󥹥ȡ��뤹��ȡ����󥹥ȡ���ץ?���ˤ�äơ�LDAP �桼�����ǥ��쥯�ȥ�˹�.����ԥ��롼�פȸƤФ�륰�롼�פ���ưŪ�˺�.����ޤ����ǥե���ȤǤϡ���.����ԥ��롼�פΥ��С��ˤϡ��ͥåȥ����Τ��٤ƤΥۥ��Ȥ���ӥ����С����Ф���̵)�¤Υ�����������Ϳ�����ޤ���

��.����ԥ��롼�פϡ����Τ褦�ʥ����������ؤκǾ�̤˰��֤��ޤ������Τ褦�ʥ����������ؤ��ۤ��ơ�Messaging Server �ΰ�Ǥ���� (Sun Java System LDAP �������� v. 1 ����Ѥ��Ƥ�����) �����뤳�Ȥ��Ǥ��ޤ���

  1. ��.�����: Sun Java System �����С��ͥåȥ���Ρ֥����ѡ��桼�����ס����٤ƤΥ꥽�������Ф��봰t�ʥ������������dޤ���
  2. �����С������: �ɥᥤ�����Ԥϡ��ƥ����פΥ����С������뤿��Υ��롼�פ��.���뤳�Ȥ�����ޤ������Ȥ��С�����ɥᥤ����ޤ��ϥͥåȥ��t�Τˤ��뤹�٤Ƥ� Messaging Server �����뤿��˥�å������󥰴���ԥ��롼�פ��.�����礬����ޤ������Υ��롼�פΥ��С��ϡ����δ���ɥᥤ����Τ��٤Ƥ� Messaging Server �˥��������Ǥ��ޤ� (�ۤ��Υ����С��ˤϥ��������Բ�)��
  3. �����������: �嵭�Τ��٤Ƥδ���Ԥϡ�ñ��ޤ���ʣ��� Messaging Server ���Ф���)���դ��������������ĥ��롼�פ��.�����ꡢ���Τ褦�ʥ������������ĸ��̤Υ桼��������ꤷ����Ǥ��ޤ������ꤵ�줿����������Ԥϡ������)�¤��줿�����С������� (�����С��ε�ư�ޤ�����ߡ�����Υ����ӥ��Υ?�ؤΥ�������) �$���¹ԤǤ��ޤ���

����Ԥϡ����󥽡��뤬�󶡤�������ʥ��󥿥ե���������Ѥ��ơ����Υ�������¹ԤǤ��ޤ���

�����С�t�Τ��Ф��륢����������Ϳ����ˤ�

�桼�����ޤ��ϥ��롼�פ� Messaging Server ������Υ��󥹥��󥹤��Ф��륢����������Ϳ����ˤϡ����μ���¹Ԥ��ޤ���

  1. ������������Ϳ�����оݤ� Messaging Server �ؤΥ������������äƤ������ԤȤ��ơ����󥽡���˥?���󤷤ޤ���
  2. �֥��󥽡���ץ�����ɥ��Ǥ��Υ����С���j�򤷤ޤ���
  3. �֥��󥽡���ץ�����ɥ��Υ�˥塼����֥��֥������ȡפ�j�򤷡��֥���������������פ�j�򤷤ޤ���

  4. ���Υ����С��ؤΥ������������ĥ桼��������ӥ��롼�פΥꥹ�Ȥ��Ф����ɲä��Խ���Ԥ��ޤ���

�ܺ٤ʼ��ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤Υ����С�����ΰ�Ǥ�˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

����� Messaging Server �ؤΥ������������ĥ桼��������ӥ��롼�פΥꥹ�Ȥ����꤬�Ѥ�$顢�������$��� ACI ����Ѥ��ơ�����Υ����С���������ꥹ���������Υ桼�����ޤ��ϥ��롼�פ˰�Ǥ���뤳�Ȥ��Ǥ��ޤ���

���꥿�����ؤΥ�����������ꤹ��ˤ�

����Ū�ˡ�����Ԥϥ����С�����³���� 1 �İʾ�δ������¹Ԥ��ޤ������󥽡���Ρ�Messaging Server �������ץե�����ˤϡ����ˤ˼¹Ԥ��������������ɽ������ޤ���

�ǥե���ȤǤϡ������ Messaging Server �˥��������Ǥ���ȡ����Υ����С��Τ��٤ƤΥ������˥��������Ǥ��ޤ������$����������ե�������γƥ������ˤϡ���Ϣ�Υ�������)�楤�󥹥ȥ饯����� (ACI) ���Ϣ�դ��뤳�Ȥ��Ǥ��ޤ��������С��ϡ���³���Ƥ���桼���� (�����С�t�Τ��Ф��륢���������򤹤Ǥ˻�äƤ���桼����) �˥������ؤΥ�����������Ϳ����p�ˡ������� ACI �򻲾Ȥ��ޤ����ºݡ��������ե�����ˤϡ����Υ桼�������������������äƤ��륿�����$���ɽ������ޤ���

Messaging Server �ؤΥ�����������������ϡ����������Ǥ���Ǥ�դΥ������˴ؤ��� ACI ���.�ޤ����Խ����ơ��ۤ��Υ桼�����䥰�롼�פ����Υ��������Ф��ƻ�Ĥ��Ȥ��Ǥ��륢����������)�¤Ǥ��ޤ���

��³���Ƥ���桼�����ޤ��ϥ��롼�פ���Ĥ��Ȥ��Ǥ��륿����������������)�¤���ˤϡ����μ���¹Ԥ��ޤ���

  1. )���դ�������������Ϳ�����оݤ� Messaging Server �ؤΥ������������äƤ������ԤȤ��ơ����󥽡���˥?���󤷤ޤ���
  2. �����С��򳫤������Υ����С��Υ������ե�����ǡ��������Υƥ����Ȥ򥯥�å����ơ���������j�򤷤ޤ���
  3. ���Խ��ץ�˥塼�Ρ֥���������������פ�j�򤷡����������롼��Υꥹ�Ȥ��Ф����ɲä��Խ���Ԥ����桼�����ޤ��ϥ��롼�פ�ɬ�פʥ�����������Ϳ���ޤ���
  4. ɬ�פ˱����ơ��ۤ��Υ������ˤĤ���Ʊ�����򷫤��֤��ޤ���

ACI �Ȥ��κ�.��ˡ�ξܺ٤ˤĤ��Ƥϡ���Managing Servers with iPlanet Console�٤Υ����С�����ΰ�Ǥ�˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����


POP��IMAP������� HTTP �����ӥ��ؤΥ��饤����ȥ���������.����

������Ǥϡ��ʲ��ι��ܤ�ʬ�������$��Ƥ��ޤ���

Messaging Server �ˤϡ�IMAP��POP��HTTP �γƥ����ӥ�����̤�)��Ǥ���:���ʥ�������)�浡ǽ������ޤ�������ˤ�ꡢ���饤����Ȥˤ�륵���С��ؤΥ����������ϰϤ˺٤���)��Ǥ��ޤ���

���Ȥ䥤�󥿡��ͥåȥ����ӥ��ץ�Х��$Υ�å������󥰥����ӥ��������硢�����ε�ǽ����Ѥ��ơ����ѥ� (���̥᡼����) �� DNS ���ס��ե��󥰤�Ԥ��桼�����򥷥��ƥफ�����ꡢ�ͥåȥ����t��Ū�ʥ������ƥ��򶯲�������Ǥ��ޤ���������¿��᡼���)�椹�뤿��ζ���Ū����ˡ�ˤĤ��Ƥϡ��� 17 �ϡ֥᡼��Υե��륿��󥰤ȥ�������)����򻲾Ȥ��Ƥ��$�����


��

IP ���ɥ쥹�ˤ�륢������)�椬���פ�����ǤϤʤ����ϡ�����������$��Ƥ���ե��륿���.����ɬ�פϤ���ޤ��󡣺Ǿ��¤Υ�������)��$���ɬ�פʾ��ϡ�����������ˤĤ��ơ�����Ⱦ�Υ����������ġ��򻲾Ȥ��Ƥ��$�����


���饤����ȥ��������ե��륿�Τ�����

Messaging Server �Υ�������)�浡ǽ�ϡ��ץ?���Ǥ��ꡢTCP �ǡ�����Ʊ���ݡ��ȤDZ�����Ե����ޤ������Υץ?���ϡ����������ե��륿����Ѥ��ƥ��饤����Ȥμ��̾�����ǧ�������饤����Ȥ��ե��륿��󥰥ץ?�����̲ᤷ�����ˡ����Υ��饤����Ȥ��Ф��ƥǡ����ؤΥ�����������Ϳ���ޤ���

Messaging Server �� TCP ���饤����ȥ�������)�楷���ƥ�ϡ�ɬ�פʾ�硢���ν���ΰ���Ȥ��ơ����Τ褦�ʥ����åȤν�ü���ɥ쥹��ʬ�Ϥ�Ԥ��ޤ���

�����ƥ�ϡ����ξ����֥ե��륿�פȸƤФ�륢������)��ʸ����Ӥ��ơ����������ε�Ĥޤ��ϵ��ݤ���ꤷ�ޤ��������ӥ����Ȥˡ����̤ε�ĥե��륿�ȵ��ݥե��륿�Υ��åȤ���Ѥ��ơ�����������)�椷�ޤ�����ĥե��륿���<�Ū�˥����������Ĥ������ݥե��륿���<�Ū�˥���������ػߤ��ޤ���

���饤����Ȥ������ӥ��ؤΥ����������׵᤹��ȡ���������)�楷���ƥ�ϡ����Υ��饤����ȤΥ��ɥ쥹�ޤ���̾p����򡢰ʲ��ξ�����Ѥ��ƽ��֤��оݤΥ����ӥ��Υե��륿����Ӥ��ޤ���

���������$���ե��륿�ι�ʸ�Ͻ���-���٤�Ǥ��뤿�ᡢ�狼��䤹����ñ����ˡ�ǡ����ޤ��ޤʥ�������)��ݥꥷ�������Ǥ��ޤ�����ĥե��륿�ȵ��ݥե��륿�ϼ�ͳ���Ȥ߹�碌�ƻ��ѤǤ��ޤ�������Ⱦ�Υ����������Ĥ���ե��륿�ޤ�����Ⱦ�Υ�����������ݤ���ե��륿����Ѥ���ȡ��ۤȤ�ɤΥݥꥷ�������Ǥ��ޤ���

�ʲ�����Ǥϡ��ե��륿�ι�ʸ�ˤĤ��ƾܤ������$�������˻������Ҳ𤷤ޤ������������ե��륿�κ�.���ˤĤ��Ƥϡ��ֳƥ����ӥ��ѤΥ��������ե��륿���.����ˤϡ��򻲾Ȥ��Ƥ��$�����

�ե��륿�ι�ʸ

�ե��륿ʸ�ˤϡ������ӥ�����ȥ��饤����Ⱦ����ξ��ޤޤ�Ƥ��ޤ��������ӥ�����ˤϡ������ӥ�̾���ۥ���̾���ۥ��ȥ��ɥ쥹��ޤ�뤳�Ȥ��Ǥ��ޤ������饤����Ⱦ���ˤϡ��ۥ���̾���ۥ��ȥ��ɥ쥹���桼����̾��ޤ�뤳�Ȥ��Ǥ��ޤ��������ӥ�����ȥ��饤����Ⱦ����ξ��ǡ��磻��ɥ�����̾��ѥ��������ѤǤ��ޤ���

�ʲ��ˡ�����ñ��ʷ|��Υե��륿�򼨤��ޤ���

service:hostSpec

service �ˤϡ������ӥ�̾ (smtp��pop��imap��http �ʤ�) ����ꤷ��hostSpec �ˤϡ��ۥ���̾��IP ���ɥ쥹���ޤ��ϥ��������׵ḵ�Υ��饤����Ȥ�ɽ���磻��ɥ�����̾��ѥ��������ꤷ�ޤ����ե��륿��������Ȥ��ˡ����������׵ḵ�Υ��饤����Ȥ� client �˰��פ���ȡ�service �ǻ��ꤵ��Ƥ��륵���ӥ��ؤΥ������������ե��륿�Υ����פ˱����Ƶ�Ĥޤ��ϵ��ݤ���ޤ���������򼨤��ޤ���

imap:roberts.newyork.siroe.com

pop:ALL

http:ALL

����餬��ĥե��륿�ξ��ϡ��ǽ�ιԤˤ�ä� roberts.newyork.siroe.com �Ȥ����ۥ��Ȥ��Ф��ơ�IMAP �����ӥ��ؤΥ�����������Ĥ���ޤ�������� 2 ���ܤ� 3 ���ܤˤ�äơ����줾�� POP �����ӥ��� HTTP �����ӥ��ؤΥ������������٤ƤΥ��饤����Ȥ˵�Ĥ���ޤ�������餬���ݥե��륿�ξ��ϡ������Υ��饤����Ȥˤ����ꤷ�������ӥ��ؤΥ������������ݤ���ޤ���ALL �ʤɤΥ磻��ɥ�����̾�ξܺ٤ˤĤ��Ƥϡ��֥磻��ɥ�����̾���򻲾Ȥ��Ƥ��$�����

�ե��륿��Υ����С� (�����ӥ�) ����䥯�饤����Ⱦ���ϡ�������⾯��ʣ���ˤʤ뤳�Ȥ�����ޤ������ˡ����ξ��ΰ���Ū�ʷ|��򼨤��ޤ���

serviceSpec:clientSpec

serviceSpec �ϡ�service �ޤ��� service@hostSpec �Τɤd餫�򼨤���clientSpec �ϡ�hostSpec �ޤ��� user@hostSpec �Τɤd餫�򼨤��ޤ���user �ϥ��������׵ḵ�Υ��饤����ȥۥ��Ȥ˴�Ϣ�դ���줿�桼����̾ (�ޤ��ϥ磻��ɥ�����̾) �Ǥ������˥ե��륿����� 2 �ļ����ޤ���

pop@mailServer1.siroe.com:ALL

imap:srashad@xyz.europe.siroe.com

����餬���ݥե��륿�ξ�硢�ǽ�Υե��륿�ϡ����٤ƤΥ��饤����Ȥ��Ф��ơ��ۥ��� mailServer1.siroe.com ��� SMTP �����ӥ��ؤΥ�����������ݤ��ޤ���2 ���ܤΥե��륿�ϡ��ۥ��� xyz.europe.siroe.com �Υ桼���� srashad ���Ф��ơ�IMAP �����ӥ��ؤΥ�����������ݤ��ޤ��������ξܺ٤ʥ����С�����ӥ��饤����Ȥ��Ф���������Ѥ����ˤĤ��Ƥϡ��֥����С��ۥ��Ȥλ����������֥��饤����ȤΥ桼����̾�λ�����򻲾Ȥ��Ƥ��$�����

��äȤ����Ū�ʥե��륿�η|��ϼ��Τ褦�ˤʤ�ޤ���

serviceList: clientList

serviceList �ϡ�1 �İʾ�� serviceSpec ����ȥ�ǹ�.���졢clientList �ϡ�1 �İʾ�� clientSpec ����ȥ�ǹ�.����ޤ���serviceList �� clientList ��γƥ���ȥ�ϡ�����ޤ��ϥ���ޤǶ��ڤ�ޤ���

���ξ�硢�ե��륿��������Ȥ��ˡ����������׵ḵ�Υ��饤����Ȥ���clientList ��� clientSpec ����ȥ�Τ����줫�Ȱ��פ���ȡ�serviceList �ǻ��ꤵ��Ƥ��뤹�٤ƤΥ����ӥ��ؤΥ������������ե��륿�Υ����פ˱����Ƶ�Ĥޤ��ϵ��ݤ���ޤ���������򼨤��ޤ���

pop, imap, http: .europe.siroe.com .newyork.siroe.com

���줬��ĥե��륿�ξ�硢europe.siroe.com �ɥᥤ�󤪤�� newyork.siroe.com �ɥᥤ����Τ��٤ƤΥ��饤����Ȥ��Ф��ơ�POP��IMAP��HTTP �����ӥ��ؤΥ�����������Ĥ���ޤ����ɥᥤ��䥵�֥ͥåȤ���ꤹ�������Ƭ���դ���ɥåȤ�ۤ��Υѥ�����λ�����ˡ�ˤĤ��Ƥϡ��֥磻��ɥ����ɤΥѥ�������򻲾Ȥ��Ƥ��$�����

���ι�ʸ����ѤǤ��ޤ���

��+�פޤ��ϡ�-��serviceList:*$next_rule

+ (��ĥե��륿) �ϡ��ǡ����ꥹ�ȥ����ӥ������饤����ȥꥹ�Ȥ���Ϳ����뤳�Ȥ��̣���ޤ���

- (���ݥե��륿) �ϡ����饤����ȥꥹ�Ȥ��Ф��ƥ����ӥ������ݤ���뤳�Ȥ��̣���ޤ���

* (�磻��ɥ����ɥե��륿) �ϡ����٤ƤΥ��饤����Ȥˤ����Υ����ӥ��λ��Ѥ��Ĥ��ޤ���

$ �ϡ��롼��ζ��ڤ�Ǥ���

������Ǥϡ����٤ƤΥ��饤����Ȥ�ʣ��Υ����ӥ���ͭ��ˤ��Ƥ��ޤ���

+imap,pop,http:*

������Ǥϡ�ʣ��Υ롼���ñ�㲽���Ƴƥ롼�뤬ñ��Υ����С�̾���ͭ�������饤����ȥꥹ���ѤΥ磻��ɥ����ɤ���Ѥ���褦�ˤ��ޤ�������ϡ�LDIF �ե�����ǥ�������)�����ꤹ�뤿��Τ�äȤ����Ū����ˡ�Ǥ���

+imap:ALL$+pop:ALL$+http:ALL

������Ǥϡ�����桼�������Ф��Ƥ��٤ƤΥ����ӥ����Ĥ��ʤ���ˡ�򼨤��ޤ���

-imap:*$-pop:*$-http:*

�磻��ɥ�����̾

�ʲ��Υ磻��ɥ�����̾����Ѥ��ơ������ӥ�̾���ۥ��Ȥ�̾p�䥢�ɥ쥹���ޤ��ϥ桼����̾��ɽ�����Ȥ��Ǥ��ޤ���

ɽ 19-3  �����ӥ��ե��륿�Υ磻��ɥ�����̾ 

�磻��ɥ�����̾

����

ALL��*

���ѤΥ磻��ɥ����ɡ����٤Ƥ�̾p�˰��פ��ޤ���

LOCAL

���٤ƤΥ?����ۥ��� (�ɥå�ʸ���ޤޤʤ�̾p���ĥۥ���) �˰��פ��ޤ������$���5��̾�Τߤ���Ѥ��Ƥ��륷���ƥ�ξ��ϡ��?����ۥ���̾��ɥåȤ�ޤि�ᡢ���Υ磻��ɥ����ɤ˰��פ��ޤ���

UNKNOWN

̾p�����$ʤ��٤ƤΥ桼���������뤤��̾p�ޤ��ϥ��ɥ쥹�����$ʤ��٤ƤΥۥ��Ȥ˰��פ��ޤ���

���Υ磻��ɥ�����̾�ϡ����Τ��Ȥ���դ��ƻ��Ѥ���ɬ�פ�����ޤ���

���Ū�� DNS �����С�������ˤ�ꡢ�ۥ���̾�����ѤǤ��ʤ��ʤ��礬����ޤ������Τ褦�ʾ�硢UNKNOWN ����Ѥ��Ƥ��뤹�٤ƤΥե��륿�Ϥ��٤ƤΥ��饤����ȥۥ��Ȥ˰��פ��ޤ���

���եȥ��������̿����Υͥåȥ���Υ����פ��̤Ǥ��ʤ����ϡ��ͥåȥ�����ɥ쥹����ѤǤ��ޤ��󡣤��Τ褦�ʾ�硢UNKNOWN ����Ѥ��Ƥ��뤹�٤ƤΥե��륿�ϡ����Υͥåȥ����ˤ��뤹�٤ƤΥ��饤����ȥۥ��Ȥ˰��פ��ޤ���

KNOWN

̾p��ǧ������Ƥ��뤹�٤ƤΥ桼�������ޤ���̾p����ӥ��ɥ쥹��ǧ������Ƥ��뤹�٤ƤΥۥ��Ȥ˰��פ��ޤ���

���Υ磻��ɥ�����̾�ϡ����Τ��Ȥ���դ��ƻ��Ѥ���ɬ�פ�����ޤ���

���Ū�� DNS �����С�������ˤ�ꡢ�ۥ���̾�����ѤǤ��ʤ��ʤ��礬����ޤ������Τ褦�ʾ�硢KNOWN ����Ѥ��Ƥ��뤹�٤ƤΥե��륿�ϤɤΥ��饤����ȥۥ��Ȥˤ���פ��ޤ���

���եȥ��������̿����Υͥåȥ���Υ����פ��̤Ǥ��ʤ����ϡ��ͥåȥ�����ɥ쥹����ѤǤ��ޤ��󡣤��Τ褦�ʾ�硢KNOWN ����Ѥ��Ƥ��뤹�٤ƤΥե��륿�ϡ����Υͥåȥ����ˤ���ɤΥ��饤����ȥۥ��Ȥˤ���פ��ޤ���

DNSSPOOFER

IP ���ɥ쥹�� DNS ̾�����פ��ʤ����٤ƤΥۥ��Ȥ˰��פ��ޤ���

�磻��ɥ����ɤΥѥ�����

�����ӥ��ޤ��ϥ��饤����ȥ��ɥ쥹����ꤹ��Ȥ��ϡ����Υѥ��������ѤǤ��ޤ���

EXCEPT �黻��

��������)�楷���ƥ�Ǥϡ�1 �Ĥα黻�Ҥ����ݡ��Ȥ���Ƥ��ޤ������� EXCEPT �黻�Ҥ�Ȥ��ȡ�serviceList �ޤ��� clientList ���ʣ��Υ���ȥ꤬������ˡ�̾p��ѥ�����ΰ��פ˴ؤ����㳰����ꤹ�뤳�Ȥ��Ǥ��ޤ������Ȥ��С����Τ褦�ʼ�����Ѥ��ޤ���

list1 EXCEPT list2

���μ��Ǥϡ�list1 �˰��פ����Τǡ�list2 �˰��פ��ʤ���Τ������٤ư��פ��ޤ���

������򼨤��ޤ���

ALL: ALL EXCEPT isserver.siroe.com

���줬���ݥե��륿�ξ�硢�ۥ��ȥޥ��� isserver.siroe.com ��Υ��饤����Ȥ��٤ƤΥ��饤����Ȥ��Ф��ơ����٤ƤΥ����ӥ��ؤΥ������������ݤ���ޤ���

EXCEPT �������Ҥˤ��뤳�Ȥ��Ǥ��ޤ�����������Ҥμ�����򼨤��ޤ���

list1 EXCEPT list2 EXCEPT list3

����ϼ��μ���Ʊ�ͤ�ɾ�d���ޤ���

list1 EXCEPT (list2 EXCEPT list3)

�����С��ۥ��Ȥλ���

serviceSpec ����ȥ�˥����С��ۥ��Ȥ�̾p�ޤ��ϥ��ɥ쥹�����ޤ�뤳�Ȥǡ��׵ᤵ�������Υ����ӥ���ե��륿��Ǽ��̤��뤳�Ȥ��Ǥ��ޤ������ξ�硢���η|��ǥ���ȥ����ꤷ�ޤ���

service@hostSpec

���ε�ǽ�ϡ�Messaging Server �ۥ��ȥޥ��󤬡��ۤʤ륤�󥿡��ͥåȥۥ���̾����ʣ��Υ��󥿡��ͥåȥ��ɥ쥹�Ѥ����ꤵ��Ƥ������ͭ��Ǥ��������ӥ��ץ�Х��$ξ�硢���ε�ǽ����Ѥ��뤳�Ȥǡ��ۤʤ륢������)��롼�����ʣ��Υɥᥤ��� 1 �ĤΥ����С����󥹥��󥹾�ǥۥ��ȤǤ��ޤ���

���饤����ȤΥ桼����̾�λ���

RFC 1413 �˵��ܤ��줿 identd �����ӥ��򥵥ݡ��Ȥ��륯�饤����ȥۥ��ȥޥ���ξ��ϡ��ե��륿�� clientSpec ����ȥ���˥��饤����ȤΥ桼����̾��ޤ�뤳�Ȥˤ�ꡢ�����ӥ����׵ᤷ�Ƥ�������Υ��饤����Ȥ��̤��뤳�Ȥ��Ǥ��ޤ������ξ�硢���η|��ǥ���ȥ����ꤷ�ޤ���

user@hostSpec

user �ϡ����饤����Ȥ� identd �����ӥ��ˤ�ä��֤����桼����̾ (�ޤ��ϥ磻��ɥ�����̾) �Ǥ���

�ե��륿��ǥ��饤����ȥ桼����̾����ꤹ�������Ǥ��������Τ��Ȥ���դ���ɬ�פ�����ޤ���

�桼����̾����ε�ǽ�ϡ����饤����ȥۥ��Ⱦ�ξ�ǧ����Ƥ��ʤ��桼��������ι�����ɤ��������Ω�ľ�礬����ޤ������Ȥ��С������ TCP/IP �μ���Ķ��Ǥϡ������Ԥ� rsh (��⡼�ȥ����륵���ӥ�) ����Ѥ��ƿ��ꤵ��Ƥ��륯�饤����ȥۥ��Ȥˤʤꤹ�ޤ���礬����ޤ������饤����ȥۥ��Ȥ� ident �����ӥ��򥵥ݡ��Ȥ��Ƥ�����ϡ��桼����̾�θ������Ѥ��Ƥ��Τ褦�ʹ���򸡽ФǤ��ޤ���

�ե��륿����

������Ǥϡ����ޤ��ޤʥ�������)����ˡ�����Ҳ𤷤ޤ�����������򻲾Ȥ���ݤˤϡ���ĥե��륿�����ݥե��륿������˽����뤳�ȡ����פ����Τ����Ĥ��ä����$Ǹ����λ���뤳�ȡ�����Ӱ��פ����Τ��ޤä������Ĥ���ʤ��ȥ�����������Ĥ���뤳�Ȥ���դ��Ƥ��$�����

�����˵��ܤ�����Ǥϡ�IP ���ɥ쥹�ǤϤʤ����ۥ���̾�ȥɥᥤ��̾����Ѥ��ޤ����ե��륿�˥��ɥ쥹�����ͥåȥޥ��������ޤ�Ƥ����ȡ��͡��ॵ���ӥ��˾㳲��ȯ8�������ο���-����夵���뤳�Ȥ��Ǥ��ޤ���

��Ⱦ�Υ������������

������Ǥϡ��ǥե���Ȥǥ�����������ݤ��ޤ����<�Ū�˵�Ĥ����ۥ��Ȥ$��˥����������Ĥ��ޤ���

�ǥե���ȤΥݥꥷ�� (���������ʤ�) �ϡ����Τ褦�� 1 �Ĥ�ñ��ʵ��ݥե��륿����Ѥ��Ƽ���ޤ���

ALL: ALL

���Υե��륿�ϡ���ĥե��륿�ˤ�ä��<�Ū�˥����������Ĥ���Ƥ��ʤ����٤ƤΥ��饤����Ȥ��Ф��ơ����٤ƤΥ����ӥ��ؤΥ�����������ݤ��ޤ������ξ��ε�ĥե��륿�ϡ����Ȥ��м��Τ褦�ˤʤ�ޤ���

ALL: LOCAL @netgroup1

ALL: .siroe.com EXCEPT externalserver.siroe.com

�ǽ�Υ롼��ϡ��?����ɥᥤ����Τ��٤ƤΥۥ��� (�ɥåȤ�ޤޤʤ��ۥ���̾���Ĥ��٤ƤΥۥ���) ����Υ�������������� netgroup1 �Ȥ������롼�פΥ��С�����Υ����������Ĥ��ޤ���2 ���ܤΥ롼��Ǥϡ���Ƭ�˥ɥåȤ��դ����磻��ɥ����ɥѥ��������Ѥ��뤳�Ȥǡ�siroe.com �ɥᥤ����Τ��٤ƤΥۥ��Ȥ���Υ����������Ĥ��ޤ������ۥ��� externalserver.siroe.com �Ͻ��ޤ���

��Ⱦ�Υ�����������

������Ǥϡ��ǥե���Ȥǥ����������Ĥ��ޤ����<�Ū�˵��ݤ����ۥ��Ȥ$��˥�����������ݤ��ޤ���

�ǥե���ȤΥݥꥷ�� (�����������) �ˤ�ꡢ��ĥե��륿�����פˤʤ�ޤ������Τ褦�ˡ�������������ݤ��륯�饤����ȤΥꥹ�Ȥ���ݥե��륿����<�Ū�˻��ꤷ�ޤ���

ALL: externalserver.siroe1.com, .siroe.asia.com

ALL EXCEPT pop: contractor.siroe1.com, .siroe.com

�ǽ�Υե��륿�ϡ�����Υۥ��Ȥ���ӥɥᥤ����Ф��ơ����٤ƤΥ����ӥ�����ݤ��ޤ���2 ���ܤΥե��륿�ϡ�����Υۥ��Ȥ���ӥɥᥤ�󤫤�� POP ���������$����Ĥ��ޤ���

���ס��ե��󥰤��줿�ɥᥤ��Υ������������

�ե��륿��ǡ�DNSSPOOFER ����Ѥ���ȡ��ۥ���̾�Υ��ס��ե��󥰤򸡽ФǤ��ޤ���DNSSPOOFER ����ꤹ��ȡ���������)�楷���ƥ�ˤ�ä�5��ޤ��ϵհ�� DNS ����¹Ԥ��졢���饤����Ȥ��󼨤����ۥ���̾�ȥۥ��Ȥμºݤ� IP ���ɥ쥹�����פ��뤫�ɤ�����Ĵ�٤��ޤ����ʲ��˵��ݥե��륿����򼨤��ޤ���

ALL: DNSSPOOFER

���Υե��륿�ϡ�IP ���ɥ쥹�Ȥ��� DNS �ۥ���̾�����פ��ʤ����٤ƤΥ�⡼�ȥۥ��Ȥ��Ф��ơ����٤ƤΥ����ӥ�����ݤ��ޤ���

���ۥɥᥤ��ؤΥ�������)��

��å������󥰥����ƥ�Dz��ۥɥᥤ�����Ѥ���1 �ĤΥ����С����󥹥��󥹤�ʣ��� IP ���ɥ쥹����ӥɥᥤ��̾�˴�Ϣ�դ����Ƥ�����ϡ���ĥե��륿�ȵ��ݥե��륿���Ȥ߹�碌�ƳƲ��ۥɥᥤ��Υ���������)��Ǥ��ޤ������Ȥ��С����Τ褦�ʵ�ĥե��륿����ѤǤ��ޤ���

ALL@msgServer.siroe1.com: @.siroe1.com

ALL@msgServer.siroe2.com: @.siroe2.com

...

���ξ�硢���Τ褦�ʵ��ݥե��륿���Ȥ߹�碌�뤳�Ȥ��Ǥ��ޤ���

ALL: ALL

�Ƶ�ĥե��륿�ϡ�domainN ��Υۥ��Ȥ$��ˡ�msgServer.siroeN.com ���б����� IP ���ɥ쥹���ĥ����ӥ��ؤ���³���Ĥ��ޤ����ۤ�����³�Ϥ��٤Ƶ��ݤ���ޤ���

�ƥ����ӥ��ѤΥ��������ե��륿���.����ˤ�

IMAP��POP��HTTP �γƥ����ӥ��Ѥε�ĥե��륿�ȵ��ݥե��륿���.�Ǥ��ޤ���SMTP �����ӥ��Ѥ˺�.���뤳�Ȥ�Ǥ��ޤ�����ǧ�ںѤߤ� SMTP ���å����ˤ���Ŭ�Ѥ���ʤ����ᡢ���ޤ���ͤϤ���ޤ���ǧ�ڤ���Ƥ��ʤ� SMTP ���å����ؤΥ���������)�椹����ˡ�ˤĤ��Ƥϡ��� 17 �ϡ֥᡼��Υե��륿��󥰤ȥ�������)����򻲾Ȥ��Ƥ��$�����

���󥽡���     ���󥽡������Ѥ��ƥե��륿���.����ˤϡ����μ���¹Ԥ��ޤ���

  1. ���󥽡���ǡ����������ե��륿���.���� Messaging Server �򳫤��ޤ���
  2. ������ץ��֤򥯥�å����ޤ���
  3. ���Υڥ���ǡ֥����ӥ��ץե���$򳫤������Υե���$β��ˤ����IMAP�ס���POP�ס��ޤ��ϡ�HTTP�פ�j�򤷤ޤ���
  4. ���Υڥ���Ρ֥��������ץ��֤򥯥�å����ޤ���
  5. ���Υ��֤Ρֵ�ġץե�����ɤȡֵ��ݡץե�����ɤˡ����Υ����ӥ��δ�¸�ε�ĥե��륿�ȵ��ݥե��륿��ɽ������ޤ����ե��������γƹԤ����줾�� 1 �ĤΥե��륿��ɽ���ޤ����ɤd�Υե�����ɤ��Ф��Ƥ⡢�ʲ�������¹ԤǤ��ޤ���

    1. �������ե��륿���.������ϡ����ɲáפ򥯥�å����ޤ����ֵ�ĥե��륿�ץ�����ɥ��ޤ��ϡֵ��ݥե��륿�ץ�����ɥ���ɽ������ޤ���������ɥ��˿������ե��륿�Υƥ����Ȥ����Ϥ�����λ��פ򥯥�å����ޤ���
    2. �ե��륿���Խ�������ϡ��ե��륿��j�򤷤ơ��Խ��פ򥯥�å����ޤ����ֵ�ĥե��륿�ץ�����ɥ��ޤ��ϡֵ��ݥե��륿�ץ�����ɥ���ɽ������ޤ���������ɥ���ɽ�����줿�ե��륿�Υƥ����Ȥ��Խ�������λ��פ򥯥�å����ޤ���
    3. �ե��륿�������ϡ��ե��륿��j�򤷤ơֺ��פ򥯥�å����ޤ���

��ĥե��륿�ޤ��ϵ��ݥե��륿�ν����ѹ�����ɬ�פ�������ϡ��ե��륿��Ŭ�ڤʽ��ˤʤ�ޤǡ������ɲä����򷫤��֤��ޤ���

�ե��륿�ι�ʸ�λ�����ˡ�Ȥ��ޤ��ޤ���ˤĤ��Ƥϡ��֥ե��륿�ι�ʸ���򻲾Ȥ��Ƥ��$���������¾����ˤĤ��Ƥϡ��֥ե��륿������򻲾Ȥ��Ƥ��$�����

���ޥ�ɹ�     ���Τ褦�ˡ����ޥ�ɹԤ���Ѥ��Ƶ�ĥե��륿����ݥե��륿����ꤹ�뤳�Ȥ�Ǥ��ޤ���

�ƥ����ӥ��ѤΥ��������ե��륿���.�ޤ����Խ�����ˤϡ����Τ褦�����Ϥ��ޤ���

configutil -o service.service.domainallowed -v filter

service �ˤ� pop��imap��http �Τ����줫����ꤷ��filter �ϡ��֥ե��륿�ι�ʸ�������$�����ʸ�롼��˽��äƻ��ꤷ�ޤ���

�ƥ����ӥ��Ѥε��ݥե��륿���.�ޤ����Խ�����ˤϡ����Τ褦�����Ϥ��ޤ���

configutil -o service.service.domainnotallowed -v filter

service �ˤ� pop��imap��http �Τ����줫����ꤷ��filter �ϡ��֥ե��륿�ι�ʸ�������$�����ʸ�롼��˽��äƻ��ꤷ�ޤ���

HTTP �ץ?��ǧ���ѤΥ��������ե��륿���.����ˤ�

���٤ƤΥ��ȥ�����Ԥϡ�Ǥ�դΥ����ӥ����Ф��ƥץ?��ǧ�ڤ�Ԥ����Ȥ��Ǥ��ޤ� (���ȥ�����Ԥξܺ٤ˤĤ��Ƥϡ��֥��ȥ��ؤδ���Ԥˤ�륢����������ꤹ����򻲾�)��HTTP �����ӥ��ξ��ˤ$������٤ƤΥ���ɥ桼�����������ӥ����Ф��ƥץ?��ǧ�ڤ�Ԥ����Ȥ��Ǥ��ޤ������$����桼���������Ѥ��륯�饤����ȥۥ��Ȥ����ץ?��ǧ�ڥ��������ե��륿��𤷤ƥ����������Ĥ���Ƥ���ɬ�פ�����ޤ���

�ץ?��ǧ�ڤ���Ѥ���ȡ��ݡ����륵���ȤʤɤΤۤ��Υ����ӥ������桼������ǧ�ڤ��ơ�HTTP �?���󥵡��ӥ���ǧ�ڻ�ʾ�����Ϥ����Ȥ��Ǥ��ޤ������Ȥ��С�1 �ĤΥݡ����륵���Ȥ�ʣ��Υ����ӥ����󶡤������Τ��d� 1 �Ĥ� Messenger Express �� Web �١������Żҥ᡼��$Ȥ��ޤ���HTTP �ץ?��ǧ�ڵ�ǽ����Ѥ���ȡ�����ɥ桼�����ϥݡ����륵���ӥ����Ф���ǧ�ڤ���ٹԤ��$��ǺѤߡ��Żҥ᡼��˥����������뤿��˺Ƥ�ǧ�ڤ�Ԥ�ɬ�פϤ���ޤ��󡣤��$����ݡ����륵���ȤǤϡ����饤����Ȥȥ����ӥ��֤Υ��󥿥ե������Ȥ��Ƶ�ǽ����?���󥵡��С���.����ɬ�פ�����ޤ���Messenger Express ��ǧ���Ѥ˥?���󥵡��С������ꤹ����ϡ�Sun Java System ���󶡤��� Messenger Express ǧ�� SDK �����ѤǤ��ޤ���

������Ǥϡ���ĥե��륿����Ѥ���IP ���ɥ쥹����Ȥ��ơ�HTTP �ץ?��ǧ�ڤ��Ĥ�����ˡ�ˤĤ������$��ޤ����?���󥵡��С���������ˡ�� Messenger Express ǧ�� SDK �λ�����ˡ�ˤĤ��Ƥ����$��ޤ���Messenger Express �ѤΥ?���󥵡��С���������ˡ�䡢ǧ�� SDK �λ�����ˡ�ˤĤ��Ƥϡ�Sun Java System ��ô��Ԥ��䤤��碌�Ƥ��$�����

���󥽡���     HTTP �����ӥ����Ф���ץ?��ǧ���ѤΥ��������ե��륿���.����ˤϡ����μ���¹Ԥ��ޤ���

  1. ���󥽡���ǡ����������ե��륿���.���� Messaging Server �򳫤��ޤ���
  2. ������ץ��֤򥯥�å����ޤ���
  3. ���Υڥ���ǡ֥����ӥ��ץե���$򳫤������Υե���$β��ˤ����HTTP�פ�j�򤷤ޤ���
  4. ���Υڥ���Ρ֥ץ?���ץ��֤򥯥�å����ޤ���
  5. ���Υ��֤Ρֵ�ġץե�����ɤˡ���¸�Υץ?��ǧ���Ѥε�ĥե��륿��ɽ������ޤ���

  6. �������ե��륿���.������ϡ����ɲáפ򥯥�å����ޤ���
  7. �ֵ�ĥե��륿�ץ�����ɥ���ɽ������ޤ���������ɥ��˿������ե��륿�Υƥ����Ȥ����Ϥ�����λ��פ򥯥�å����ޤ���

  8. ��¸�Υե��륿���Խ�������ϡ��ե��륿��j�򤷤ơ����Խ��פ򥯥�å����ޤ���
  9. �ֵ�ĥե��륿�ץ�����ɥ���ɽ������ޤ���������ɥ���ɽ�����줿�ե��륿�Υƥ����Ȥ��Խ�������λ��פ򥯥�å����ޤ���

  10. ��¸�Υե��륿�������ϡ��ֵ�ġץե�����ɤ���ե��륿��j�򤷡��ֺ��פ򥯥�å����ޤ���
  11. �֥ץ?���ץ��֤Ǥ��ѹ���Ȥ���λ�����顢����¸�פ򥯥�å����ޤ���

��ĥե��륿�ι�ʸ�ˤĤ��Ƥϡ��֥ե��륿�ι�ʸ���򻲾Ȥ��Ƥ��$�����

���ޥ�ɹ�     ���Τ褦�ˡ����ޥ�ɹԤ���Ѥ��ơ�HTTP �����ӥ����Ф���ץ?��ǧ���ѤΥ��������ե��륿����ꤹ�뤳�Ȥ�Ǥ��ޤ���

configutil -o service.service.proxydomainallowed -v filter

filter �ϡ��֥ե��륿�ι�ʸ�������$�����ʸ�롼��˽��äƻ��ꤷ�ޤ���


POP before SMTP ��ͭ��ˤ���

SMTP ��졼�����С��Υ������ƥ����󶡤�����ˡ�Ȥ��Ƥϡ�SMTP ǧ�ڤޤ��� SMTP Auth (RFC 2554) �򤪴��ᤷ�ޤ���SMTP Auth �ϡ�ǧ�ںѤߤΥ桼�����$��� MTA ��𤷤��᡼������Ĥ��ޤ������$�������Υ쥬�������饤����Ȥϡ�POP before SMTP �$��򥵥ݡ��Ȥ��ޤ������ξ��ˤϡ���ҤΤ褦�ˡ�POP before SMTP ��ͭ��ˤ��뤳�Ȥ��Ǥ��ޤ������$�����ǽ�ʾ��ϡ�POP before SMTP ����Ѥ���ΤǤϤʤ���POP ���饤����Ȥ򥢥åץ��졼�ɤ���褦�˥桼�����˻ؼ����ޤ���POP before SMTP �򥵥��Ȥ�Ƴ������ȡ��桼���������饤����Ȥ˰�¸����褦�ˤʤꡢ���󥿡��ͥåȤΥ������ƥ�ɸ�����ʤ��ʤ�ޤ�������ˤ�ꡢ����ɥ桼�������ϥå��󥰤δ?�ˤ��餵�졢����˥ѥե����ޥ󥹤��㲼���ơ������Ȥν����٤��ʤ�ޤ�������ϡ��Ǹ��5��� POP ���å����� IP ���ɥ쥹�����פ���Ʊ���ɬ�פ����뤿��Ǥ���

Messaging Server �Ǥ� POP before SMTP �μ���ϡ�SIMS �� Netscape Messaging Server �Ǥμ���ȤϤޤä����ۤʤäƤ��ޤ���POP before SMTP �򥵥ݡ��Ȥ���ˤϡ�POP �� SMTP �ץ?����ξ�����Ѥ���褦�� Messaging Multiplexor (MMP) ��.���ޤ���SMTP ���饤����Ȥ� SMTP �ץ?������³����ȡ��ץ?���ϡ������⥭��å���Ǻǿ��� POP ǧ�ڤ�e��å����ޤ���Ʊ�����饤����� IP ���ɥ쥹����� POP ǧ�ڤ����Ĥ��ä���硢SMTP �ץ?���ϡ��?����ȥ?����ʳ���ξ��μ��Ͱ��Υ�å��������Ĥ���ɬ�פ����뤳�Ȥ� SMTP �����С������Τ��ޤ���

SMTP �ץ?���򥤥󥹥ȡ��뤹��ˤ�

  1. ��Sun Java Enterprise System ���󥹥ȡ��륬���ɡ٤����$˽��äơ�Messaging Multiplexor (MMP) �򥤥󥹥ȡ��뤷�ޤ���
  2. MMP ��� SMTP �ץ?����ͭ��ˤ��ޤ���
  3. �ʲ���ʸ�����

    msg_svr_base/lib/SmtpProxyAService@25|587

    msg_svr_base/config/AService.cfg �ե������ ServiceList ���ץ������ɲä��ޤ������Υ��ץ����ϡ�1 �Ԥ˵��Ҥ������Ԥ�����ʤ��褦�ˤ��ޤ���


    ��

    MMP �򥢥åץ��졼�ɤ���ȡ�MMP �Ѥδ�¸�� 4 �Ĥ�����ե�������б����� 4 �Ĥο������ե����뤬��.����ޤ������Υե�����򼡤˼����ޤ���

    AService-def.cfg��ImapProxyAService-def.cfg��PopProxyAService-def.cfg��SmtpProxyAService-def.cfg

    �����Υե�����ϡ����󥹥ȡ���ˤ�äƺ�.����ޤ���docs ��˵��Ҥ��줿 4 �Ĥ�����ե�����ϡ����󥹥ȡ���ץ?���ˤ�äƺ�.���줺���ޤ��ƶd��ޤ���MMP �ϡ���ư���ˡ��̾������ե�����򸡺�ޤ����̾������ե����뤬���Ĥ���ʤ���硢MMP �ϡ����줾��� *AService-def.cfg �ե�����򥳥ԡ����ơ��б����� *AService.cfg �Ȥ���̾p���դ��ޤ���


  4. �� SMTP ��졼�����С���ǡ�SMTP �e�ͥ륪�ץ����ե����� tcp_local_option �� PROXY_PASSWORD ���ץ��������ꤷ�ޤ���
  5. SMTP �ץ?���ϡ�SMTP �����С�����³����ݤˡ��ºݤ� IP ���ɥ쥹�Ȥ���¾����³����� SMTP �����С������Τ���ɬ�פ�����ޤ������ξ���ˤ�ꡢSMTP �����С��ϡ���졼�֥�å��󥰤䤽��¾�Υ������ƥ��ݥꥷ�� (POP before SMTP ��ޤ�) ��Ŭ�ڤ�Ŭ�ѤǤ���褦�ˤʤ�ޤ����������ϥ������ƥ�����פ����Ǥ���ǧ�ڤ����ɬ�פ�����ޤ���MMP SMTP �ץ?���� SMTP �����С���ξ��ǹ�.���줿�ץ?���ѥ���ɤˤ�ꡢ�軰�Ԥˤ�뤳�ε�ǽ�ΰ��Ѥ��μ¤��ɻߤ���ޤ���

    ��: PROXY_PASSWORD=A_Password

  6. MMP �� SMTP �����С�����³���뤿��˻��Ѥ��� IP ���ɥ쥹�� INTERNAL_IP �ޥåԥ󥰥ơ��֥�ˤ�äơ�internal�פȤ��ư����Ƥ��ʤ����Ȥ��ǧ���ޤ���
  7. INTERNAL_IP �ޥåԥ󥰥ե�����ˤĤ��Ƥϡ��� 17 �ϡ֥᡼��Υե��륿��󥰤ȥ�������)�������SMTP ��졼���ɲä���ˤϡ��򻲾Ȥ��Ƥ��$�����

  8. POP before SMTP �򥵥ݡ��Ȥ���褦�� SMTP �ץ?����.���ޤ���
    1. msg_svr_base/config/SmtpProxyAService.cfg ����ե�������Խ����ޤ���
    2. �ʲ��� SMTP �ץ?�����ץ����ϡ�IMAP �ץ?������� POP �ץ?����Ʊ̾�Υ��ץ����Ȥޤä���Ʊ���褦�˵�ǽ���ޤ����� 7 �ϡ֥ޥ�eץ쥯�������ӥ������ꤪ��Ӵ�����򻲾Ȥ��Ƥ��$������ޤ��������Υ��ץ����ˤĤ��Ƥϡ���Sun Java System Messaging Server Administration Reference�� (http://docs.sun.com/doc/819-0106) �Ρ�Encryption (SSL) Option�פ���򻲾Ȥ��Ƥ��$�����

      LdapURL��LogDir��LogLevel��BindDN��BindPass��Timeout��Banner��SSLEnable��SSLSecmodFile��SSLCertFile��SSLKeyFile��SSLKeyPasswdFile��SSLCipherSpecs��SSLCertNicknames��SSLCacheDir��SSLPorts��CertMapFile��CertmapDN��ConnLimits��TCPAccess

      �嵭�Υꥹ�Ȥˤʤ�����¾�� MMP ���ץ���� (BacksidePort ���ץ�����ޤ�) �ϡ����ߤΤȤ��� SMTP �ץ?���ˤ�Ŭ�Ѥ���ޤ���

      ���� 5 �ĤΥ��ץ������ɲä��ޤ���

      SmtpRelays�����Υ��ץ����ϡ����ڡ����Ƕ��ڤ�줿 SMTP ��졼�����С��ۥ���̾ (����ӥ��ץ����Υݡ���) �Υꥹ�Ȥǡ��饦��ɥ�ӥ��졼�Ѥ˻��Ѥ���ޤ��������Υ�졼�����С��ϡ�XPROXYEHLO ��ĥ������ɤ򥵥ݡ��Ȥ��Ƥ���ɬ�פ�����ޤ������Υ��ץ�����ɬ�ܤǡ��ǥե���ȤϤ���ޤ���
      ��: default:SmtpRelays  manatee:485 gonzo mothra

      SmtpProxyPassword��SMTP ��졼�����С���ǥ������e�ͥ���ѹ���ǧ�ڤ��뤿��˻��Ѥ����ѥ���ɤǤ������Υ��ץ�����ɬ�ܤǡ��ǥե�����ͤϤ���ޤ��󡣤ޤ���SMTP �����С���� PROXY_PASSWORD ���ץ����Ȱ��פ��Ƥ���ɬ�פ�����ޤ���
      ��: default:SmtpProxyPassword  A_Password

      EhloKeywords�����Υ��ץ����ϡ��ץ?�������饤����Ȥ��̲ᤵ���뤿��˻��Ѥ��롢EHLO ��ĥ������ɤΥꥹ�Ȥ��󶡤��ޤ����ޤ����ǥե�����ͤΥ��åȤ��󶡤��ޤ���MMP �ϡ�SMTP ��졼�����֤���� EHLO �Υꥹ�Ȥ��顢ǧ���Ǥ��ʤ� EHLO ������ɤ򤹤٤ƺ��ޤ���EhloKeywords �ϡ��ꥹ�Ȥ������ʤ��ɲä� EHLO ������ɤ���ꤷ�ޤ����ǥե�����ͤ϶���Ǥ�����SMTP �ץ?���ϰʲ��Υ�����ɤ򥵥ݡ��Ȥ���Τǡ������Υ�����ɤ򤳤Υ��ץ����ǻ��ꤹ��ɬ�פϤ���ޤ���8BITMIME��PIPELINING��DSN��ENHANCEDSTATUSCODES��EXPN��HELP��XLOOP��ETRN��SIZE��STARTTLS��AUTH

      �ʲ��ˡ��������٤ξ��ʤ���TURN�׳�ĥ������ɤ���Ѥ��륵���Ȥǻ��ѤǤ��������򼨤��ޤ���
      ��: default:EhloKeywords   TURN

      PopBeforeSmtpKludgeChannel ���ץ����POP before SMTP ��ǧ�ڤ������³�ǻ��Ѥ��� MTA �e�ͥ��̾p�����ꤵ��ޤ����ǥե���Ȥ϶�ǡ�POP before SMTP ��ͭ��ˤ���桼�������Ф����̾������� tcp_intranet �Ǥ���SSL �Υѥե����ޥ󥹤��Ŭ�����뤿��ˤ��Υ��ץ�������ꤹ��ɬ�פϤ���ޤ��� (��SMTP �ץ?������Ѥ��� SSL �ѥե����ޥ󥹤κ�Ŭ����ˡ���򻲾�)��
      ��: default:PopBeforeSmtpKludgeChannel  tcp_intranet

      ClientLookup�����Υ��ץ����ϥǥե���Ȥ� no �����ꤵ��ޤ���yes �����ꤹ��ȡ����饤����Ȥ� IP ���ɥ쥹�˴ؤ��� DNS �հ���̵���˼¹Ԥ���뤿�ᡢSMTP ��졼�����С��Ǹ����Ԥ�ɬ�פ��ʤ��ʤ�ޤ������Υ��ץ����ϡ��ۥ��Ȥ��Ƥ���ɥᥤ�󤴤Ȥ�����Ǥ��ޤ���
      ��: default:ClientLookup  yes

    3. PopProxyAService.cfg ����ե������ PreAuth ���ץ����� AuthServiceTTL ���ץ��������ꤷ�ޤ���SSL �Υѥե����ޥ󥹤��Ŭ�����뤿��ˤ��Υ��ץ�������ꤹ��ɬ�פϤ���ޤ��� (��SMTP �ץ?������Ѥ��� SSL �ѥե����ޥ󥹤κ�Ŭ����ˡ���򻲾�)��

      ��

      POP before SMTP ��ǽ�����뤿��ˡ�IMAP �ޤ��� SMTP �Υץ?������ե�������ǡ�AuthServiceTTL �����ꤹ��ɬ�פϤ���ޤ���


    4. �����Υ��ץ����ϡ�POP ǧ�ڸ�˥桼�������᡼�������Ĥ������֤���ñ�̤ǻ��ꤷ�ޤ�������Ū������ϡ�900 �� 1800 (15 �� 30 ʬ) �Ǥ���

      ��:

      default:PreAuth    yes
      default:AuthServiceTTL    900

    5. ���ץ����ǡ�MMP ����SMTP ��졼����α�����ԤĻ��֤���ñ�̤ǻ��ꤹ�뤳�Ȥ��Ǥ��ޤ������λ��֤��в᤹��� MMP �ϥꥹ����μ��� SMTP ��졼���Ԥ��ޤ���
    6. �ǥե���Ȥ� 10 (��) �Ǥ���SMTP ��졼�ؤ���³�����Ԥ���ȡ�MMP �ϡ����Υե����륪���С������ॢ���Ȥ�Ʊ������ (ʬñ��) ���в᤹��ޤǡ����Υ�졼�ؤ���³���Ԥ��ޤ��󡣤Ĥޤꡢ�ե����륪���С������ॢ���Ȥ� 10 �äΤȤ��ˡ������졼�ؤ���³�����Ԥ����Ȥ���ȡ�MMP �ϡ�10 ʬ�ַв᤹��ޤǤ��Υ�졼��ƻ�Ԥ��ޤ���
      ��: default:FailoverTimeout  10


SMTP �����ӥ��ؤΥ��饤����ȥ���������.����

SMTP �����ӥ��ؤΥ��饤����ȥ��������ι�.��ˡ�ˤĤ��Ƥϡ��� 17 �ϡ֥᡼��Υե��륿��󥰤ȥ�������)����򻲾Ȥ��Ƥ��$�����


SSL ����Ѥ����桼�����ޤ��ϥ��롼�ץǥ��쥯�ȥ�θ���

MTA��MMP������� IMAP/POP/HTTP �γƥ����ӥ����Ф��ơ�SSL �ˤ��桼�����ǥ��쥯�ȥ�ޤ��ϥ��롼�ץǥ��쥯�ȥ�θ����Ԥ����Ȥ��Ǥ��ޤ������ε�ǽ����Ѥ��뤿��ˤϡ�Messaging Server �� SSL �⡼�ɤǹ�.���Ƥ���ɬ�פ�����ޤ������ε�ǽ��ͭ��ˤ���ˤϡ�configutil �ѥ�᡼���� local.service.pab.ldapport �� 636 �����ꤷ��local.ugldapport �� 636 �����ꤷ��local.ugldapusessl �� 1 �����ꤷ�ޤ���



p��      �ܼ�      ���      ����     


Copyright 2005 Sun Microsystems, Inc. All rights reserved.