家鯖構築日記

Office365のExchange OnlineをSMTPサーバにする

一見簡単そうでしたが、意外とハマったのでメモがわりに残します。
色々過程はありましたが、これでウチは動いてますよ的な。
書き終えて気がついたのですが、ウチのBlogのカテゴリーにpostfixがないとは！
まぁ確かに普段のpostfixならちょっとググれば判りますからねぇ・・・・

やりたい事としてはroot@fugafuga.org宛に届くメールをhoge@fugafuga.orgローカルのアカウントに転送させてそれをO365のメールへ転送するという事です。
（ややこしくてすみません）

2017年7月5日まではSMTPコネクタ経由で外部のドメインに配送し放題だったのですが、ルールがかわってO365のメールボックスか特定の認証済みドメインにしかSMTPで配送出来なくなりました。
無制限にO365経由でインターネットにSMTP配送は出来なくなったのでご注意ください。

下ごしらえ
動作の要件として25番ポートが開いてないとダメなので、お手持ちのファイヤウォールでポートを解放してください。
また、ライセンスなしのユーザを追加しておきます。
ここでは、rootという名前のユーザを追加します。
Exchange onlineを設定する
まぁ当たり前のことなんですが、Exchange Online 管理者ページはPCからアクセスしましょう。私スマホからポチポチやって設定出来ずにハマりました（電池も相当減りました・・・）こちらもこちらのサイトにたどり着くまでわからないことだらけでしたが、
サイトの記事を読めば一撃でした。だっちさんありがとー１１やることは簡単で、SMTPの送信コネクタを新規に作成します。
作成時の注意点としては、途中に出てくる「Exchangeの内部ヘッダーを残す」のチェックを外し忘れないようにすることくらいでしょうか。
設定が反映するまで少し時間をおいた方がいいかもしれません。
（仕事の合間にやっていたので、気がついたら時間が経っていましたのでどこまで即時性があるかはわかりません）
Exchange onlineの設定を確認する
postfixに必要な設定をOffice365管理センターからもらってきます。
管理センタートップペーン->ドメインで表示される「規定のドメイン」をダブルクリックします。
しばらくするとゴチャゴチャとDNSレコードが表示されますが、Exchange Onlineの項目に表示されているMXレコードのホスト名をメモっておいてください。postfixの設定で必要になります。
postfixを設定する
まず、外部とやりとり出来る所までpostfixを設定します。
（この辺はぐぐると一撃です）
で、以下の設定をmain.cfの末尾に追記します。
必須ではありませんがTLSでSMTP通信を暗号化しておきます。

Shell

## TLS暗号化（STARTTLS） #smtp_use_tls = yes smtp_tls_security_level = may smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtp_tls_loglevel = 1

1
2
3
4
5

## TLS暗号化（STARTTLS）
#smtp_use_tls = yes
smtp_tls_security_level = may
smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt
smtp_tls_loglevel = 1

テストする
では、実際に送信してみましょう。
設定では全てのメールをO365側に飛ばすことになっていますので、
家鯖内部のアカウントに対してメールを送信してみます。
mail hoge@fugafuga.comコマンドを実行した時の/var/log/maillogに出力される内容です。
ログにある通り、TLSで通信を保護してO365側にリレー出来ていることがわかります。

Oct 18 18:56:52 ngongo postfix/pickup[26771]: 8235BB2F23C: uid=0 from=<root>
Oct 18 18:56:52 ngongo postfix/cleanup[26790]: 8235BB2F23C: message-id=<20171018095652.8235BB2F23C@ngongo.fugafuga.com>
Oct 18 18:56:52 ngongo postfix/qmgr[26772]: 8235BB2F23C: from=<root@fugafuga.com>, size=431, nrcpt=1 (queue active)
Oct 18 18:56:54 ngongo postfix/smtp[26792]: Trusted TLS connection established to hogehoge.outlook.com[xxx.xxx.xxx.xxx]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits)
Oct 18 18:56:55 ngongo postfix/smtp[26792]: 8235BB2F23C: to=<hoge@fugafuga.com>, relay=hogehoge.outlook.com[xxx.xxx.xxx.xxx]:25, delay=3.3, delays=0.02/0.03/1.9/1.4, dsn=2.6.0, status=sent (250 2.6.0 <20171018095652.8235BB2F23C@ngongo.fugafuga.com> [InternalId=60936996001179, Hostname=TY1PR01MB0601.jxxxx.xxxxhoge.outlook.com] 7072 bytes in 0.157, 43.978 KB/sec Queued mail for delivery)
Oct 18 18:56:55 ngongo postfix/qmgr[26772]: 8235BB2F23C: removed

Oct 18 18:56:52 ngongo postfix/pickup[26771]: 8235BB2F23C: uid=0 from=<root>

Oct 18 18:56:52 ngongo postfix/cleanup[26790]: 8235BB2F23C: message-id=<20171018095652.8235BB2F23C@ngongo.fugafuga.com>

Oct 18 18:56:52 ngongo postfix/qmgr[26772]: 8235BB2F23C: from=<root@fugafuga.com>, size=431, nrcpt=1 (queue active)

Oct 18 18:56:54 ngongo postfix/smtp[26792]: Trusted TLS connection established to hogehoge.outlook.com[xxx.xxx.xxx.xxx]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits)

Oct 18 18:56:55 ngongo postfix/smtp[26792]: 8235BB2F23C: to=<hoge@fugafuga.com>, relay=hogehoge.outlook.com[xxx.xxx.xxx.xxx]:25, delay=3.3, delays=0.02/0.03/1.9/1.4, dsn=2.6.0, status=sent (250 2.6.0 <20171018095652.8235BB2F23C@ngongo.fugafuga.com> [InternalId=60936996001179, Hostname=TY1PR01MB0601.jxxxx.xxxxhoge.outlook.com] 7072 bytes in 0.157, 43.978 KB/sec Queued mail for delivery)

Oct 18 18:56:55 ngongo postfix/qmgr[26772]: 8235BB2F23C: removed

いやー
ここまで長かった。
仕事してるフリして1日コレやってました（コラマテ）

[`fc2` not found]

Tunderbolt Doc沼からの解放

ようやくThunderbolt Docからの悪夢から解放されたみたいです。
今のところSleepからの解除でも外付けDisplayやUSBドライブも
ちゃんと認識しています。
もうしばらく様子をみようと思いますが、多分大丈夫な風味です。
今回はCalDigitのTS3にして漸く落ち着きました。
みなさん、Thuderbolt Docならコレが買いです。

CalDigit Thunderbolt Station 3 (TS3) / Thunderbolt 3 ドッキングステーション Thunderbolt 3ケーブル（0.5m）付き

[`fc2` not found]

Thunderbolt Dock沼にハマる。

MacBookProを新調したのだが、ケーブルが四隅からびよびよ伸びるのが
大変嫌だったので、Dockの導入は必然でした。

が、今のところ失敗だらけ。
皆様の参考になればと思います。

環境としては、以下の通りです。
本体：MacBookPro 2017
外部モニタ：LG 27DU58-B（4Kの安物モニタです）

最初に購入したのはBelkinのThunderbolt3(以下TB3) Dock。
よく判らずAppleStoreで購入しましたが、これが大外れ。
DisplayPortは４K30Hzだし、DisplayをSleepさせると
100％DisplayPortのケーブルを差しなおさないと映りません。
よくこれで製品として出してるな（怒）のレベルでした。
また、TimeMachine用にUSB HDDを付けていますが、電源OffOnしてもドライブ側の電源OffOnをしないと認識されませんでした。
これは買ってはいけません。

belkin Thunderbolt 3ドック Macbook Pro 2016/2017対応 85w給電ケーブル1m付国内正規品Express Dock HD F4U095JA-A

次に購入したのがOWC THUNDERBOLT3 DOCK。
こ奴は某所で購入するときに「Belkinの件もあるし、あまりお勧めできない」と
会計後に言われ、「まぁしゃーないか」と思って帰ってきましたが
店員さんの言うことは間違ってないことを高い授業料を払って確認することになりました。
こ奴もDisplayをSleepさせると復帰後、80％位の確立でMiniDisplayPortケーブルの抜き差しが必要で、酷い時には抜き差ししてもデスクトップは拡張されているのですが、外部ディスプレイには何も表示されず。
こちらも同じく、TimeMachine用にUSB HDDを付けていますが、電源OffOnしてもドライブ側の電源OffOnをしないと認識されませんでした。
もー自分の見る目の無さにあきれ果てております。

Other World Computing OWC Thunderbolt 3 Dock サンダーボルト3 ケーブルドック 13ポート USB 3.1 Gen 1 + Thunderbolt 3 + FireWire 800 + SD Reader + mDP + Gigabit Ethernet + Audio I/O + S/PDIF 【正規販売品】シルバー

次に買おうと思っているのが、某店店員も「これなら大丈夫ではないか」と言っていたています。(CalDigitは日本語ホームページもあり好感が持てます）
こちらのレビューは購入後に。

CalDigit Thunderbolt Station 3 (TS3) / Thunderbolt 3 ドッキングステーション Thunderbolt 3ケーブル（0.5m）付き

Thunderbolt Station3にしようと思っ

[`fc2` not found]

PC新調～計画編

ちょっと小銭がたまったのでPCなど新調してみようかと。

CPU：Core i7 7820
M/B：X299なもの（適当。安価なもの）
GPU：GeForce1070（まぁそこそこの性能で）
RAM：32GBくらい（8GB*4が適当か）
SSD：500GB以上のM2SSD

あとは適当に必要そうなものを集めるとして。
電源どのくらい必要なんだろうか。

というか一からPC作るの何年ぶり？
しかも新品で一からなんてねぇ。

OS何入れようかなぁ。

[`fc2` not found]

netatalk入れ直すも…

設定は変えてないのにafpでmountしに行ったらhomeが出てこない。

何故だ〜〜

[`fc2` not found]

今日の気分

大したことはしていないんだが、妙に忙しい。
やりたいこととやるべきことの整理がなかなか難しい。
気をつけないと。

[`fc2` not found]

家鯖レスキュー３

終わったと思っていたsambaに大ハマり・・・・orz
その煽りでnetatalkも・・・・・。

sambaはFirewallとパーミッションに。

firewall-cmd --permanent --zone=public --add-service=samba

1	firewall-cmd --permanent --zone=public --add-service=samba

パーミッションはグループをAD側のセキュリティグループを割り当てておく必要がありました。
ADのセキュリティグループを名前で設定するやり方が分からなかったので、こんな方法でやって見ました。

[root@nas01 ~]# id kmakino
uid=11104(kmakino) gid=10513(domain users) groups=10513(domain users),11104(kmakino),10512(domain admins),10572(denied rodc password replication group),10001(BUILTIN_users),10000(BUILTIN_administrators)
[root@nas01 ~]# crown root:10513 /array
[root@nas01 ~]# chmod 775 /array

[root@nas01 ~]# id kmakino

uid=11104(kmakino) gid=10513(domain users) groups=10513(domain users),11104(kmakino),10512(domain admins),10572(denied rodc password replication group),10001(BUILTIN_users),10000(BUILTIN_administrators)

[root@nas01 ~]# crown root:10513 /array

[root@nas01 ~]# chmod 775 /array

netatalkもFirewallとパーミッションに。(パーミッションはSambaで解決)

firewall-cmd --add-port=548/tcp --zone=public --permanent
firewall-cmd --add-port=548/udp --zone=public --permanent
firewall-cmd --add-port=5353/udp --zone=public --permanent
firewall-cmd --reload

firewall-cmd --add-port=548/tcp --zone=public --permanent

firewall-cmd --add-port=548/udp --zone=public --permanent

firewall-cmd --add-port=5353/udp --zone=public --permanent

firewall-cmd --reload

でも共有一覧がCommand+kで接続した後に出ないのが謎。もうちょっとログ調べないと…orz

とりあえずここまで復旧できた。
・~~nginx~~
・~~bind~~
・~~postfix~~
・~~samba~~
・~~netatalk~~

残りは
・guacamole
・VirtualBox

そういえばreboot後にNICが自動接続出来ないのも調べないとなぁ…

まだまだ先は長い…orz

[`fc2` not found]

今日の気分

朝風呂入ってさっぱり〜
ようやく安定して来たかなぁ？

でもラミクタール増量？

さて・・・来月は契約更改。
どうなりますやら・・・・。

[`fc2` not found]

家鯖レスキュー２

とりあえずここまで復旧できた。
・nginx
・bind
・postfix
・samba

残りは
・netatalk
・guacamole
・VirtualBox

WishList
・クラウドバックアップ
・zabbix

このポストをToDoリストにしよう。

[`fc2` not found]

家鯖レスキュー

取り敢えず此処まで復旧。

後は…まだまだ道は長そう。

[`fc2` not found]

Related posts:

Related posts:

Related posts:

Related posts:

Related posts: