Пришло время выполнить первые тесты. В предыдущем разделе мы добавили и изменили ряд параметров, и если будем двигаться дальше, не удостоверившись, что все работает правильно, то рискуем в дальнейшем столкнуться с трудностями при поиске ошибки.
Запуск Postfix
Прежде чем начать отправлять почту, мы должны запустить Postfix. Все, что для этого нужно, – ввести postfix start, на что Postfix ответит таким сообщением:
# postfix start postfix/postfix script: starting the Postfix mail system
Если же сообщение будет таким, как указано ниже, значит, Postfix уже работает:
# postfix start postfix/postfix script: fatal: the Postfix mail system is already running
Если Postfix был запущен в то время, когда вы занимались изменением конфигурации, то эти изменения не повлияют на его работу. Можно было бы остановить и снова запустить Postfix, чтобы заставить его прочитать конфигурацию, но для этого есть более элегантный способ.
Просто введите postfix reload:
# postfix reload postfix/postfix script: refreshing the Postfix mail system
В этом случае Postfix загрузит только конфигурацию, что займет меньше времени и не прервет обслуживание клиентов.
Теперь, когда мы заложили основы, пришло время создать более сложные адреса электронной почты. По умолчанию Postfix будет доставлять сообщения только локальным пользователям почтового сервера. Однако имена пользователей (например, y0000247), часто используемые для аутентификации при получении почты, редко соответствуют именам, используемым людьми в общении друг с другом (таким, как john.doe@example.com). Чтобы Postfix мог доставлять почтовые сообщения с используемыми в реальности адресами соответствующим пользователям, надо создать синонимы, указывающие Postfix, куда следует доставлять поступающие сообщения.
Создание синонимов Давайте представим, что в вашей компании Example Inc. появился новый сотрудник по имени Джон Доу (John Doe), и ваша задача – создать для него учетную запись электронной почты. Джон работает в отделе продаж, и предполагается, что он должен получать в один почтовый ящик сообщения, отправленные по адресам john@example.com, john.doe@example.com и doe@example.com. Туда же ему должны приходить сообщения, отправленные на адрес отдела sales@example.com, где он работает вместе с Сильвией и Кэрол, которые также получают всю почту, при ходящую на адрес sales@example.com. Джон уже получил учетную запись john, которая дает ему доступ к его файлам.
Открытые почтовые серверы (open relays) – это ночной кошмар администратора почтового сервера. При любой установке по умолчанию ретрансляция в Postfix ограничена. В типовой конфигурации Postfix будет отправлять только сообщения, полученные от IP адресов собственной сети. Сетевые адреса Postfix получает из настроенных вами на сервере интерфейсов.
Примечание На сервере под Linux Postfix будет доверять всем подсетям, в которые входят интерфейсы компьютера. Выполните в Linux команду ifconfig, чтобы получить список всех подсетей, которым Postfix будет доверять по умолчанию.
Настройки по умолчанию действуют до тех пор, пока ваш сервер и хосты, которые используют установленный на нем Postfix, находятся в рамках одной подсети. По мере роста или усложнения структуры вашей сети появляется вероятность того, что эти настройки придется изменить. Например, вам может понадобиться запустить Postfix в демилитаризованной зоне (DMZ) в диапазоне IP адресов, отличающемся от используемого вашими внутренними хостами. В такой ситуации Postfix, вероятно, не позволит вашим клиентам отправлять почту внешним адресатам, и вам придется изменить конфигурацию, установив полномочия на ретрансляцию.
Групповые полномочия на ретрансляцию задаются путем выбора значения параметра mynetworks_style: class, subnet или host.
class Если выбрано значение class, Postfix распространит полномочия на ретрансляцию почты для всей IP сети класса A/B/C, для которой сконфигурирован сервер. Например, если вы запускаете Postfix на компьютере с IP адресом 192.0.34.166 и устанавливаете значение параметра mynetworks_style = class, то Postfix будет доверять всей сети класса C, 192.0.34.0/24, и разрешит пересылку для хостов этого диапазона.
subnet Значение subnet указывает, что Postfix разрешит ретрансляцию только для тех подсетей, для которых настроены сетевые интерфейсы сервера. Например, если вы запускаете Postfix на компьютере с IP адресом 192.0.34.166/30 и задаете значение параметра mynetworks_style = subnet, то Postfix будет доверять всем хостам внутри данного диапазона.
host При выборе значения host Postfix разрешит ретрансляцию только для того сервера, на котором работает Postfix. Например, если вы запускаете Postfix на компьютере с IP адресами 192.0.34.166 и 127.0.0.1 и указываете mynetworks_style = host, то Postfix будет доверять только этим хостам (IP адреса 127.0.0.1 и 192.0.34.166).
