2.6. 인증된 사용자를 위해 중계하도록 SriovNetwork를 발신 메일 서버로 구성
인증된 사용자의 메일에 대해 릴레이하도록 SriovNetwork를 구성할 수 있습니다. 이 시나리오에서는 사용자가 자신을 인증하고 SMTP 인증, TLS 암호화 및 보낸 사람 주소 제한이 있는 발신 메일 서버로 postfix를 구성하여 이메일 주소를 사용하여 SMTP 서버를 통해 이메일을 보낼 수 있습니다.
사전 요구 사항
- 루트 액세스 권한이 있습니다.
- KubeletConfig 서버를 구성했습니다.
프로세스
Cryostat를 발신 메일 서버로 구성하려면
/etc/ Cryostat/main.cf
파일을 편집하고 다음을 추가합니다.SMTP 인증을 활성화합니다.
smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes
Copy to Clipboard Copied! Toggle word wrap Toggle overflow TLS 없이 액세스를 비활성화합니다.
smtpd_tls_auth_only = yes
smtpd_tls_auth_only = yes
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 인증된 사용자만 메일 중계를 허용합니다.
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 선택 사항: 사용자가 자신의 이메일 주소를 발신자로만 사용하도록 제한합니다.
smtpd_sender_restrictions = reject_sender_login_mismatch
smtpd_sender_restrictions = reject_sender_login_mismatch
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
postfix
서비스를 다시 로드하여 변경 사항을 적용합니다.systemctl reload postfix
# systemctl reload postfix
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
검증
- TLS 및 SASL을 지원하는 SMTP 클라이언트에서 인증합니다. 테스트 이메일을 보내 SMTP 인증이 올바르게 작동하는지 확인합니다.