Applied Mathematics 8 (2009)
授業資料/09
をテンプレートにして作成
開始行:
#contents
* 認証システムについて一般的な話 [#u05079ca]
unix サーバに限らず，コンピュータ一般に「認証」という仕組...
基本的に，危険な領域であるインターネット上をパスワードを...
そのために初学者には混乱があるかと思うが，実際はこの二カ...
実際，おおまかには，unix 上でのソフトウェアは通常は以下の...
&ref(./authentication-structure_s.png);
CENTER:認証の一般的な仕組み
* SMTP Auth を使う [#vdcf756a]
** SMTP Auth の設定(postfix, cyrus sasl2) [#ga95b02e]
より自由に MTA を使うために SMTP Auth を利用することを想...
さて，まずは postfix の smtp auth が使うとされている cyru...
これまでの設定通りならば，/var/log/ports/security::cyrus-...
> ------------------------------------------------------...
> Libraries have been installed in:
> /usr/local/lib/sasl2
> &br;
> If you ever happen to want to link against installed l...
> in a given directory, LIBDIR, you must either use libt...
> specify the full pathname of the library, or use the `...
> flag during linking and do at least one of the followi...
> - add LIBDIR to the `LD_LIBRARY_PATH' environment v...
> during execution
> - add LIBDIR to the `LD_RUN_PATH' environment varia...
> during linking
> - use the `-Wl,-rpath -Wl,LIBDIR' linker flag
> &br;
> See any operating system documentation about shared li...
> more information, such as the ld(1) and ld.so(8) manua...
> ------------------------------------------------------...
というライブラリに関するいつもの記述が何回かあった後，
> *** We do not create /usr/local/etc/sasldb2.db automat...
> *** BATCH mode. Please create it by yourself. It sho...
> *** owner: cyrus, group: mail, mode: 0640.
> &br;
> You can use sasldb2 for authentication, to add users u...
> &br;
> saslpasswd2 -c username
> &br;
> If you want to enable SMTP AUTH with the system Sendma...
> Sendmail.README
> &br;
> NOTE: This port has been compiled with a default pwche...
> auxprop. If you want to authenticate your user ...
> PAM or LDAP, install ports/security/cyrus-sasl2-...
> set sasl_pwcheck_method to saslauthd after insta...
> Cyrus-IMAPd 2.X port. You should also check the
> /usr/local/lib/sasl2/*.conf files for the correct
> pwcheck_method.
というメッセージが見つかる．
これは，
- sasldb2.db というファイルは自動的に作られないので，自分...
- smtp auth をつかうならば，ユーザパスワードを saslpasswd...
- この port はパスワード照合として pwcheck_method (専用フ...
ということが書いてある．
ただ，これでは様子がまだ掴めないので，，情報をさらに調べ...
まずは一次情報源ということで，本家 http://www.postfix.org...
Documentation を見ると，該当しそうなものがすぐ見つかる.
具体的には http://www.postfix.org/SASL_README.html をチェ...
すると，まずは次のように書いてあるところが参考になる.
> Enabling SASL authentication in the Postfix SMTP server
> &br;
> In order to enable SASL support in the Postfix SMTP se...
> &br;
> /etc/postfix/main.cf:
> smtpd_sasl_auth_enable = yes
> &br;
> In order to allow mail relaying by authenticated remot...
> &br;
> /etc/postfix/main.cf:
> smtpd_reci...
> permit...
> permit...
> reject...
> &br;
> To report SASL login names in Received: message header...
> &br;
> /etc/postfix/main.cf:
> smtpd_sasl_authenticated_header = yes
> &br;
> Note: the SASL login names will be shared with the ent...
> &br;
> Older Microsoft SMTP client software implements a non-...
> &br;
> /etc/postfix/main.cf:
> broken_sasl_auth_clients = yes
これを読むと，postfix の設定ファイルである main.cf を書き...
大ざっぱには
- SASL を使いたければ，こうしろ.
- 認証されたリモートクライアントによるメールリレーを許可...
- メールのやりとりのヘッダに SASLユーザ名を載せたければ，...
- Microsoft の古いメーラには認証プロトコルの文法の一部が...
という4つのことが書いてある.
どれも特に異論はない内容なので，そのまま従ってよいだろう.
&ref(./notes.png); この指示にしたがって main.cf を修正し...
ここでは全部で 4つの記述が加わることになる. これは main.c...
ただし，上の文中の/etc/postfix は FreeBSD では /usr/local...
また，"Web のサンプルでは smtpd_recipient_restrictions が...
&ref(./warning.png); "smtp" と "smtpd" (最後に "d" がつい...
さらに上記資料を読み進むと， "Cyrus SASL configuration fo...
ただし，使用する postfix (ver.2.6.5,1)や cyrus sasl (ver....
まず，
> Cyrus SASL configuration for the Postfix SMTP server
> &br;
> You need to configure how the Cyrus SASL library shou...
> &br;
> The name of the configuration file (default: smtpd.con...
> &br;
> /etc/postfix/main.cf:
> smtpd_sasl_path = smtpd
> &br;
> Cyrus SASL searches for the configuration file in /usr...
> &br;
> Note: some Postfix distributions are modified and look...
> &br;
> Note: some Cyrus SASL distributions look for the smtpd...
ということで，cyrus sasl2 の設定ファイルは /usr/local/lib...
&ref(./notes.png); まずは上の指示に従って postfix の設定...
それから，パスワード照合方法の選択についてが次に続いて書...
> * To authenticate against the UNIX password datab...
> &br;
> * To authenticate against Cyrus SASL's own passwo...
> &br;
> /usr/local/lib/sasl2/smtpd.conf:
> pwcheck_method: auxprop
> auxprop_plugin: sasldb
> mech_list: PLAIN LOGIN CRAM-MD5 DIGEST-MD5
&ref(./notes.png); とあるので，上のように smtpd.conf を編...
&ref(./warning.png); mech_list を除いて実はこれはデフォル...
それから続けて，
> This will use the Cyrus SASL password file (defa...
> &br;
> IMPORTANT: To get sasldb running, make sure that...
> &br;
> EXAMPLE:
> &br;
> % saslpasswd2 -c -u `postconf -h myhostname`...
> &br;
> You can find out SASL's idea about the realms of...
とあり，ユーザのパスワードを登録する際に realm(パスワード...
&ref(./notes.png); 上の指示に従いつつ，smtp auth 用のユー...
&ref(./notes.png); きちんと登録されたか，sasldblistusers2...
> &color(blue){登録したユーザ名};@&color(blue){ホスト名}...
という出力が出れば，登録されていることが確認できたという...
そして，この「パスワードを登録する作業」で(自動では作らな...
cd /usr/local/etc
ls -lga sasldb2.db
こうしてこのファイルをチェックすると，おそらく上の条件(フ...
その場合は，次のようにしてファイルの条件を書き換えよう．
chown cyrus:mail ./sasldb2.db
chmod 0640 ./sasldb2.db
次に，
> On the Postfix side, you can have only one realm...
> &br;
> /etc/postfix/main.cf:
> smtpd_sasl_local_domain = $myhostname
とあるので，realm に関する postfix の設定もまた必要だ.
&ref(./notes.png); 上の指示に従って postfix の設定ファイ...
あとは，次のような注意がある.
> IMPORTANT: The Cyrus SASL password verification servic...
> &br;
> * With Cyrus SASL version 2.1.x or later the mech...
> &br;
> /usr/local/lib/sasl2/smtpd.conf:
> mech_list: plain login
> &br;
> For the same reasons you might want to limit the list ...
> &br;
> /usr/local/lib/sasl2/smtpd.conf:
> pwcheck_method: auxprop
> auxprop_plugin: sql
これはパスワードの伝達方法や照合方法の組み合わせのうち，...
具体的には，Unix のログインパスワード認証に使う場合の話な...
そして最後に
> To run software chrooted with SASL support is an inter...
とある. まあ言っているとおり，たぶん割にあわないだろうか...
&ref(./warning.png); FreeBSD には chroot よりも進化した機...
** SMTP Auth の動作確認 [#x3924737]
*** 準備 [#s1b4ec58]
後で用いるコマンド mmencode を，今のうちにインストールし...
具体的には，いつものように portsnap で ports コレクション...
psearch & portinstall でインストールするという手順だ．
//
// portsnap fetch; portsnap update
// psearch mmencode
// portinstall &color(blue){psearch の結果から判断して};
//
// とすればよい.
*** 実際に手で接続してみる. [#qc3947f2]
SMTP Auth で接続する際の認証方法にもいくつかあり，自由に...
今回のインストールでは上で設定したように login認証, plain...
(デフォルトではさらに NTLM認証と GSSAPI認証が使えるように...
そこで，このうちの plain認証と CRAM-MD5認証を試してみよう.
ちなみに，plain認証は簡単に利用できるが暗号化されていない...
*** 手で SMTP Auth を試す : Plain 認証の場合 [#u13855ae]
Plain 認証はお気楽なモノで，SMTP Auth 時に文字列 "\0ユー...
&ref(./warning.png); base 64 は暗号化ではなくて(コンピュ...
&ref(./notes.png);
さて，接続前に接続に必要な文字列を作ってしまおう.
具体的には，コマンドラインで
printf '\0000ユーザ名\0000パスワード' | mmencode
とすればよい((\0000 となっているところは \0 でもよいのだ...
ユーザ名とパスワードはさきほど SMTP Auth 用に saslpasswd2...
こうすると，'\0ユーザ名\0パスワード' が base64 エンコード...
ちなみに，例えば '\0test\0password' を mmencode すると "A...
&ref(./notes.png); あとはいつものように telnet localhost ...
前にもやったように "EHLO localhost" として応答を進めると...
> 250-&color(blue){ホスト名};
> 250-PIPELINING
> 250-SIZE 10240000
> 250-VRFY
> 250-ETRN
> 250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250 DSN
この段階で SMTP Auth の Plain 認証を試してみよう.
具体的には，ここで
> AUTH PLAIN 先ほどbase64エンコードして作った文字列
と入力すればよい. Plain 認証はこれだけで済む.
そして
> 235 2.7.0 Authentication successful
などと "success" の意がメッセージで返ってくれば，認証が通...
あとは前と同様に ^], quit で抜けよう.
うまくいかない人は丁寧にこれまでの作業を振り返ろう.
*** 手で SMTP Auth を試す : CRAM-MD5 認証の場合 [#l3f17df2]
CRAM-MD5認証は先の Plain認証と違って，パスワードを平文で...
具体的には，接続するとサーバが適当な文字列を送ってくるの...
ややこしいが，実は CRAM-MD5 をテストするためのスクリプト ...
ただし，このスクリプトは後述の courier-imap のインストー...
&ref(./warning.png); というわけで，''初めてここを読む場合...
以下の作業にはコンソールが二つ以上あった方が便利なので，X...
コンソールが1つしか用意できない場合でも，マウス操作でコピ...
以降，状況を分かりやすくするために 2つの文字端末エミュレ...
&ref(./notes.png); まず，''Shell-A'' で telnet localhost ...
> 250-&color(blue){ホスト名};
> 250-PIPELINING
> 250-SIZE 10240000
> 250-VRFY
> 250-ETRN
> 250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250 DSN
まですすめよう. そしてここで
> auth cram-md5
と入力する. すると，
> 334 PG5hbmlrYW5vLXNlcnZlcj4=
などと出力が返ってくる.
この ''PG5hbmlrYW5vLXNlcnZlcj4='' がサーバが base64 で送...
具体的には ''Shell-B で'' userdb-test-cram-md5 を実行して...
> Username? testuser &color(blue){← (SMTP Auth に使う)...
> Password? password &color(blue){← (SMTP Auth に使う)...
> Send: AUTH CRAM-MD5 (or for imap, A AUTHENTICATE CRAM-...
> Paste the challenge here:
> + PG5hbmlrYW5vLXNlcnZlcj4= &color(blue){← Shell-A でサ...
> Send this response:
> dGVzdHVzZXIgY2NiNjc4YmZjZGY1YWRlMGUyYmE2MmM3ODA3OTA1NG...
となり，最後に返答すべき文字列を生成してくれる.
そこでこの文字列(この例の場合は ''dGVzdHVzZXIgY2NiNjc4YmZ...
認証が通ればこのあと
> 235 2.7.0 Authentication successful
などと "success" の意がメッセージで返ってくれば，認証が通...
あとは前と同様に ^], quit で抜けよう.
うまくいかない人は丁寧にこれまでの作業を振り返ろう.
* SMTP over TLS を使う [#z8ccd591]
** SMTP over TLS の設定 [#k7fc1fd4]
TLS の利用については，設定のまえに鍵と証明書を用意しない...
web server の設定の時に作った鍵と証明書を /etc/ssl に(汎...
今回は鍵と証明書を新たに作って(やり方は Web サーバの授業...
ただし，このファイルが他の人に読めてしまうと困るので，作...
&ref(./notes.png); 以下，その作業を行おう.
cd /usr/local/etc/postfix
openssl genrsa -out postfix.key 1024
openssl req -new -x509 -days 365 -key postfix.key -out ...
証明書作成時に聞かれる質問の応答については以前と同じでよ...
こうして証明書等が作成できたら，すぐさま
chmod 400 postfix.key
chmod 400 postfix.crt
としておこう.
さて，Postfix の設定は，本家のドキュメント( http://www.po...
サーバかクライアントかや認証をどうするかなど多少ややこし...
&ref(./notes.png); 今回は， /usr/local/etc/postfix/main.c...
> smtpd_tls_cert_file = /usr/local/etc/postfix/postfix.crt
> smtpd_tls_key_file = /usr/local/etc/postfix/postfix.key
> smtpd_tls_loglevel = 1
> smtpd_tls_received_header = yes
> smtpd_tls_security_level = may
> &br;
> smtp_tls_loglevel = 1
> smtp_tls_security_level = may
> smtp_tls_note_starttls_offer = yes
などと加えれば良い.
ただし，これは経路の暗号化だけでよい，という設定なので，...
&ref(./warning.png); Postfix の設定方法が近年変わったため...
この編集が終わったら，postfix を一旦停止してから再起動する.
/usr/local/etc/rc.d/postfix stop
/usr/local/etc/rc.d/postfix start
再起動時に何かエラーや警告が出ていないか注意しておこう.
** SMTP over TLS の動作確認 [#y056104d]
&ref(./notes.png); telnet localhost 25 で確認してみよう.
これまでと同様に EHLO localhost して, 応答が
> 250-&color(blue){ホスト名};
> 250-SIZE 10240000
> 250-VRFY
> 250-ETRN
> 250-STARTTLS &color(blue){← この対応が TLS/SSL 用のも...
> 250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250 DSN
などとなる.
上のように "250-STARTTLS" という部分があれば，とりあえず ...
あとは前と同様に ^], quit で抜けよう.
これが出ないようなら何かおかしいのでこれまでの作業を振り...
&ref(./notes.png);
さて，ここで SMTP の動作チェックに便利なツールを導入しよ...
それは ''swaks'' (Swiss Army Knife SMTP) とよばれるもので...
というわけでいつものように(psearch で探して) swaks をイン...
portinstall mail/swaks
とすればよい. インストール時にオプション選択画面
&ref(./swaks-install.png);
が出たら，少なくとも "MX lookup support" と "TLS support"...
NTLM は今回は関係ないので外したままでよいだろう.
先へ進むと，p5-Net-DNS のインストール時に IPv6 を有効にす...
さらに，p5-Net-SSLeay のインストール時にテストをするかど...
あとはインストールが終わるのをまとう.
インストール時の最後に，親切にも
> Try
> `swaks --help'
> to list the available options and
> `swaks --support'
> for a list of capabilities.
と教えてくれるので，覚えておこう．
さて,まずはおさらいも兼ねてこれまでのテストを再現してみよ...
// swaks の使い方は swaks --help とするとマニュアルが読め...
&ref(./notes.png); まずは単に MTA が動作しているかの確認...
swaks --server localhost
とすると，テストメールの宛先を聞いてくるので, 自分のアカ...
> === Trying localhost:25...
> === Connected to localhost.
> <- 220 &color(blue){ホスト名}; ESMTP Postfix
> -> EHLO &color(blue){ホスト名の頭部分};
> <- 250-&color(blue){ホスト名};
> <- 250-PIPELINING
> <- 250-SIZE 10240000
> <- 250-VRFY
> <- 250-ETRN
> <- 250-STARTTLS
> <- 250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> <- 250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> <- 250-ENHANCEDSTATUSCODES
> <- 250-8BITMIME
> <- 250 DSN
> -> MAIL FROM:<&color(blue){差出人};>
> <- 250 2.1.0 Ok
> -> RCPT TO:<&color(blue){宛先ユーザ名};>
> <- 250 2.1.5 Ok
> -> DATA
> <- 354 End data with <CR><LF>.<CR><LF>
> -> Date: Mon, 30 Nov 2009 12:08:18 +0900
> -> To: &color(blue){宛先ユーザ名};
> -> From: &color(blue){差出人};
> -> Subject: test Mon, 30 Nov 2009 12:08:18 +0900
> -> X-Mailer: swaks v20061116.0 jetmore.org/john/code/...
> ->
> -> This is a test mailing
> ->
> -> .
> <- 250 2.0.0 Ok: queued as 727E21D0A0
> -> QUIT
> <- 221 2.0.0 Bye
> === Connection closed with remote host.
と MTA とやり取りして，その途中経過をきちんと出力してくれ...
いまはテストメールを実際に送ったはずなので，アカウントの...
次に，SMTP Auth の plain認証を試してみよう.
ただし，いちいちメールが届く必要ももうないので，動作確認...
それには次のようにすればよい.
swaks --auth PLAIN --server localhost --quit RCPT
すると最初に(実際には送らないが)テストメールの宛先を聞い...
そして，その後のやりとりの途中に
> …略…
> -> AUTH PLAIN &color(blue){パスワードをbase64化したも...
> <- 235 2.7.0 Authentication successful
> …略…
というように Auth plain での SMTP Auth がうまくいった，と...
次に SMTP Auth の CRAM-MD5 認証を試してみる. それには
swaks --auth CRAM-MD5 --server localhost --quit RCPT
とすればよい. 入力は上と同様だ.
そして，その後のやりとりの途中に
> …略…
> -> AUTH CRAM-MD5
> <- 334 PDI3NTg4NzIyNTMuNDY4OTgzOUBGcmVlQlNENy5jYXMuY2...
> -> cGFvb24gMTgyODJmNzRhNjZhOWMwY2FjN2YzZTliNDQ2NzQ3Y2Y=
> <- 235 2.7.0 Authentication successful
> …略…
というように Auth CRAM-MD5 での SMTP Auth がうまくいった...
さて，やっと肝心の SMTP over TLS をテストしよう. といって...
swaks -tls --server localhost
とすればよい. ただし，念の為にテストメールを実際に送ろう...
これを実行して，swaks の出力が
> …略…
> -> STARTTLS
> <- 220 2.0.0 Ready to start TLS
> === TLS started w/ cipher DHE-RSA-AES256-SHA
> …略…
というように TLS を使って無事に動いているようならば大丈夫...
もちろん, Maildir/new に実際にメールが届いているかもチェ...
> (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bi...
という記述があることも確認しておこう.
最後に，SMTP Auth と SMTP over TLS を組み合わせてみよう. ...
具体的には，例えば次のようにすればよい(SMTP Auth は自動的...
swaks --auth -tls --server localhost --quit RCPT
ここで出力を丁寧に読んでみよう.
&ref(./warning.png); この出力を読むと ''starttls してから...
これは SMTP over TLS と組み合わせるならば認証(パスワード...
逆に言えば，over TLS していないならばネットワークを介して...
// *** 実習
// SMTP over TLS/SSL には上記の StartTLS の他にもうひとつ...
// では，SMTPS とは何か，StartTLS と比べての利点/欠点は何...
&ref(./notes.png); さらに余力があるようだったら何か手元の...
* IMAP/POP を使う [#s1ecac98]
さて，ユーザ宛に届いたメールを MUA に渡すのに広く使われて...
いまだ広く使われている POP，ユーザにとっては便利だがサー...
ここでは，将来的なことも考えて IMAP サーバについて学習し...
さて，IMAP サーバとしては courier-imap が広く使われている...
なお，courier-imap をインストールすると一緒に courier-pop...
** courier-imap のインストール [#oe470f80]
&ref(./notes.png); さて，いつものように ports コレクショ...
ただし，imap サーバのインストールの前に courier-authlib(c...
いつものように
portsnap fetch; portsnap update
としてから，psearch で courier-authlib を探してから porti...
まあ書いてしまえば，
portinstall security/courier-authlib
ということだ．この過程で必要な他のツールも一緒にインスト...
具体的には，
- devel/automake19
- devel/sysconftool
- security/courier-authlib-base
- security/courier-authlib
がインストールされる(こういう情報は後でログを漁る際に必要...
また courier-authlib のインストールの段階で出るオプション...
&ref(./courier-authlib-install.png);
ではとりあえず "Userdb support" を選んでおこう. あとはス...
次に courier-imap 本体を(psearch で探してから)
portinstall mail/courier-imap
として courier-imap 本体をインストールする. 最初にオプシ...
&ref(courier-imap-install.png);
が出るが，多分デフォルトで IPv6 が選ばれているだろう.
IPv6 は使わないので外し，逆に先と同様に "Userdb support" ...
しばらく待っているとインストールが終わるだろう.
さて，念の為にいつものように今回インストールされた複数の...
(devel::automake19.log から … 特に無し)
(devel::sysconftool から … 特に無し)
(security::courier-authlib-base.log から)
> Set WITH_AUTHPIPE_PROG to a program you want to ...
> authProg for libauthpipe
> configure: WARNING: ----------------------------------...
> configure: WARNING: expect not found - will not be abl...
> configure: WARNING: in webmail
> configure: WARNING: ----------------------------------...
> Added group "courier".
> Added user "courier".
> ------------------------------------------------------...
> Libraries have been installed in:
> /usr/local/lib/courier-authlib
> &br;
> If you ever happen to want to link against installed l...
> in a given directory, LIBDIR, you must either use libt...
> specify the full pathname of the library, or use the `...
> flag during linking and do at least one of the followi...
> - add LIBDIR to the `LD_LIBRARY_PATH' environment v...
> during execution
> - add LIBDIR to the `LD_RUN_PATH' environment varia...
> during linking
> - use the `-Wl,-rpath -Wl,LIBDIR' linker flag
> &br;
> See any operating system documentation about shared li...
> more information, such as the ld(1) and ld.so(8) manua...
> ------------------------------------------------------...
> This port has installed the following files whic...
> servers and may therefore pose a remote security...
> /usr/local/libexec/courier-authlib/authdaemond
> &br;
> This port has installed the following startup sc...
> these network services to be started at boot time.
> /usr/local/etc/rc.d/courier-authdaemond
> &br;
> If there are vulnerabilities in these programs t...
> risk to the system. FreeBSD makes no guarantee a...
> ports included in the Ports Collection. Please t...
> to deinstall the port if this is a concern.
> &br;
> For more information, and contact details about ...
> status of this software, see the following webpa...
> http://www.Courier-MTA.org/authlib/
(security::courier-authlib.log から)
> configure: WARNING: ----------------------------------...
> configure: WARNING: expect not found - will not be abl...
> configure: WARNING: in webmail
> configure: WARNING: ----------------------------------...
> ------------------------------------------------------...
> Libraries have been installed in:
> /usr/local/lib/courier-authlib
> &br;
> If you ever happen to want to link against installed l...
> in a given directory, LIBDIR, you must either use libt...
> specify the full pathname of the library, or use the `...
> flag during linking and do at least one of the followi...
> - add LIBDIR to the `LD_LIBRARY_PATH' environment v...
> during execution
> - add LIBDIR to the `LD_RUN_PATH' environment varia...
> during linking
> - use the `-Wl,-rpath -Wl,LIBDIR' linker flag
> &br;
> See any operating system documentation about shared li...
> more information, such as the ld(1) and ld.so(8) manua...
> ------------------------------------------------------...
(mail::courier-imap.log から)
> In case you use authpam, you should put the following ...
> in your /etc/pam.d/imap
> auth required pam_unix.so try_first_pass
> account required pam_unix.so try_first_pass
> session required pam_permit.so
> &br;
> You will have to run /usr/local/share/courier-imap/mki...
> a self-signed certificate if you want to use imapd-ssl.
> And you will have to copy and edit the *.dist files to *
> in /usr/local/etc/courier-imap.
> This port has installed the following files whic...
> servers and may therefore pose a remote security...
> /usr/local/libexec/courier-imap/couriertcpd
> /usr/local/bin/couriertls
> &br;
> This port has installed the following startup sc...
> these network services to be started at boot time.
> /usr/local/etc/rc.d/courier-imap-imapd
> /usr/local/etc/rc.d/courier-imap-pop3d
> /usr/local/etc/rc.d/courier-imap-pop3d-ssl
> /usr/local/etc/rc.d/courier-imap-imapd-ssl
> &br;
> If there are vulnerabilities in these programs t...
> risk to the system. FreeBSD makes no guarantee a...
> ports included in the Ports Collection. Please t...
> to deinstall the port if this is a concern.
> &br;
> For more information, and contact details about ...
> status of this software, see the following webpa...
> http://www.courier-mta.org/imap/
というメッセージが見つかる.
courier-authlib 関連のログファイルの内容は特に問題ない.
courier-imap のログファイルには設定に関わる部分があるので...
// これは，IMAP の認証方法として他の方法である PAM を使い...
// いずれも結構重要なメッセージなので，読み飛ばさないよう...
&ref(./warning.png); SMTP Auth の途中から courier-imap の...
** courier-imap の設定 [#xa79a0fd]
さて，インストールが済むと /usr/local/etc/authlib に認証...
まず認証関係を整理しよう.
認証機構そのものの設定については /usr/local/etc/authlib ...
&ref(./notes.png); 次に，over TLS/SSL で使う自己認証証明...
先に作った鍵と証明書とは違う機能のものなので，新たに作ろ...
方法は簡単で，まず /usr/local/etc/courier-imap にサンプル...
具体的には
cd /usr/local/etc/courier-imap
cp imapd.cnf.dist imapd.cnf
cp pop3d.cnf.dist pop3d.cnf
chmod u+w *.cnf
emacs imapd.cnf
emacs pop3d.cnf
という感じだ. それから，
cd /usr/local/share/courier-imap/
./mkimapdcert
./mkpop3dcert
とすると，/usr/local/share/courier-imap/ に imapd.pem, po...
ファイル名も場所も特に変更を要しないので，これで証明書の...
次に，IMAP 本体の設定を行おう.
&ref(./warning.png);いつものように念の為バックアップをと...
/usr/local/etc/courier-imap の imapd というファイルを編集...
具体的には，
> IMAP_CAPABILITY="IMAP4rev1 UIDPLUS CHILDREN NAMESPACE ...
> IMAP_CAPABILITY_TLS="$IMAP_CAPABILITY AUTH=PLAIN AUTH=...
の二カ所を修正(画面の都合で折り返しているが，各々 1行ずつ...
各々，デフォルト値から変わった部分を見れば何をしたかはわ...
あと，POP サーバも使いたいならば，とりあえず同様に pop3d ...
> POP3AUTH="LOGIN CRAM-MD5 CRAM-SHA1"
> POP3AUTH_TLS="LOGIN PLAIN"
と修正しておけばよい.
さて，あとは IMAP サーバの起動準備であるが，これは情報が...
しかたないので，courier-imap インストール時のメッセージを...
> This port has installed the following startup scripts ...
> …略…
とあるので，実際はこれらのスクリプトが起動操作を行うのだ...
そして念の為に /usr/local/etc/rc.d ディレクトリを覗いてみ...
そこでこれらのファイルのうち，IMAP/POP サーバの起動に関連...
すると，例えば courier-authdaemond には
> # Define these courier_authdaemond_* variables in one ...
> # /etc/rc.conf
> # /etc/rc.conf.local
> # /etc/rc.conf.d/courier_authdaemond
> #
> # DO NOT CHANGE THESE DEFAULT VALUES HERE
> &br;
> courier_authdaemond_enable=${courier_authdaemond_enabl...
> (YES/NO).
と書いてあり，どうやら /etc/rc.conf に courier_authdaemon...
同様に他のスクリプトファイルにも記述があり，これらを総合...
> # for IMAP
> courier_authdaemond_enable="YES"
> courier_imap_imapd_enable="YES"
> courier_imap_imapd_ssl_enable="YES"
> courier_imap_pop3d_enable="YES"
> courier_imap_pop3d_ssl_enable="YES"
などと書き込むのが良さそうだということが推測できる.
&ref(./notes.png); 上のように書き込み，念の為にリブートし...
その後，lsof などを用いて imapd が動いていることを確認し...
lsof -i4 | grep -i courier
として出力をみたときに，
> couriertc 838 root 3u IPv4 0xc342c740 0t0 ...
> couriertc 847 root 3u IPv4 0xc342c570 0t0 ...
> couriertc 857 root 3u IPv4 0xc342c3a0 0t0 ...
> couriertc 867 root 3u IPv4 0xc342c1d0 0t0 ...
というように，imap, imaps, pop3, pop3s の4つが出てくれば...
imapd や pop3d が動いていないようならばもう一度設定を見直...
** IMAP 用のユーザ情報の登録 [#u3b18504]
今回は userdb でパスワード照合を行うようにインストールし...
&ref(./notes.png); 以下の手順でユーザ情報の登録作業を行お...
より詳しく知りたい者は，http://www.courier-mta.org/FAQ.ht...
+ まず空のディレクトリ /usr/local/etc/userdb を作成する.
cd /usr/local/etc
mkdir userdb
chmod 700 ./userdb
などとすればよい.
+ (パスワード以外の)ユーザ情報を登録する
-- /etc/passwd から作る方法
既にシステムのユーザでもあるならば簡単でおすすめ. こちら...
pw2userdb コマンドを用いて
cd /usr/local/etc/userdb/
pw2userdb | grep ユーザ名 >> ./users
とすればよい.
-- 零から作る方法.
userdb コマンドで直接いろいろ指定する方法. ちょい面倒.
userdb "john@example.com" set home=/home/vmail \
mail=/home/vmail/Maildir-john-example uid=UUU gid=GGG"
などとする方法.
+ パスワードを設定する.
cd /usr/local/etc/userdb
userdbpw -hmac-md5 | userdb users/ユーザ名 set hmac-md5pw
とすればよい. この hmac-md5 というのが CRAM-MD5 で利用さ...
うまくいっているかどうか，users ファイルをぱっと読んで確...
+ 追加，変更箇所を有効にする.
makeuserdb
とすればよい.
この手順はいかにも面倒だし，間違えやすそうで心配だ.
そこで，きちんと登録されているか確認しておこう．
&ref(./warning.png); courier用パスワードがきちんと登録さ...
(いつものように psearch で探したとして)具体的には
portinstall security/courierpasswd
でインストールできる．
この時のインストールログをみると，
> ######################################################...
> &br;
> You should set the following build option.
> &br;
> MINUID=uid
> Accounts with uids below this value cannot have
> their passwords changed. Default value is 100.
> &br;
> ######################################################...
> ######################################################...
> NOTES FOR RUNNING COURIERPASSWD
> &br;
> In order to use courierpasswd, it must be able to acce...
> authdaemon domain socket, named 'socket'. When courier...
> root, this presents no problem. However, if you need t...
> as a non-root user, you have three options, all of whi...
> manual work.
> &br;
> Option 1: Add the user courierpasswd will run as to th...
> owns the authdaemon socket directory in /etc/group. Mo...
> can be added to the group vector in this way. This arr...
> well if courierpasswd will be run by only a small numb...
> If the authdaemon socket directory is owned by courier...
> run courierpasswd as user vmail, your /etc/group file ...
> something like this:
> &br;
> courier:x:465:vmail
> &br;
> Option 2: Some programs, such as tcpserver, allow you ...
> the uid and gid of programs they call but don't honour...
> found in /etc/group. If you invoke courierpasswd from ...
> set the gid to the group ownership of the authdaemon s...
> For tcpserver, you could do something like this:
> &br;
> #!/bin/sh
> &br;
> QMAILUID=`/usr/bin/id -u qmaild`
> COURIERGID=`/usr/bin/id -g courier`
> &br;
> exec /usr/local/bin/tcpserver -u "$QMAILUID" -g "$...
> 0 smtp /var/qmail/bin/qmail-smtpd /usr/local/sbin/...
> /usr/bin/true 2>&1
> &br;
> Option 3: Change the permissions on courierpasswd to s...
> group ownership of the socket directory. Again, if the...
> is owned by courier:courier, change the ownership and ...
> of courierpasswd like so:
> &br;
> chgrp courier courierpasswd
> chmod g+s courierpasswd
> &br;
> Be aware that courierpasswd does not provide any max-f...
> functionality so it is possible for local users to per...
> attacks against account passwords if courierpasswd is ...
> &br;
> The location of the authdaemon domain socket is listed...
> authdaemonrc configuration file as the parameter authd...
> &br;
> ######################################################...
と書いてある．
前者は，「uid が(デフォルトでは)100以下のユーザのパスワー...
後者は，courierpasswd をスーパーユーザ以外が使いたい場合...
ただし，今回はスーパーユーザでしか利用しないので，問題な...
さて，インストールできたら，
printf 'ユーザ名\0パスワード\0' | courierpasswd --stder...
として登録を確かめよう．
> Username is: &color(blue){入力したユーザ名};
> Password is: &color(blue){入力したパスワード};
> Authenticated for user &color(blue){入力したユーザ名};
というように，"Authenticated" と出れば大丈夫だ．逆に，な...
> Authentication failuer for user &color(blue){入力した...
となるので，その場合は最初に遡ってやり直そう．
やり直しをするならば，今回は対象ユーザが1人しかいないので...
** courier-imap の動作確認 [#s8167bde]
SMTP Auth の時と同様に，2つの文字端末エミュレータを用意し...
ただし，動作確認でもたついていると courier-imap サーバが...
&ref(./notes.png); そのための準備を先にしておこう. 具体的...
> IMAP_IDLE_TIMEOUT=60
という部分が「60秒反応がなければ切断」という意味なので，...
例えば 180 ぐらいにすれば問題ないだろう.
なお，このファイルを編集したら courier-imap サーバを一旦...
具体的には
/usr/local/etc/rc.d/courier-imap-imapd stop
/usr/local/etc/rc.d/courier-imap-imapd start
としておけばよい.
&ref(./notes.png); さて，では SMTP Auth の時と同じように...
''Shell-A'' で，telnet localhost 143 とすると
> Trying 127.0.0.1...
> Connected to localhost.
> Escape character is '^]'.
> * OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE ...
などと言ってくる. ここで，
> a authenticate cram-md5
と入力すると
> + PG5hbmlrYS1pbWFwQHNlcnZlcj4=
などとサーバから文字列が送られてくる.
この文字列 ''PG5hbmlrYS1pbWFwQHNlcnZlcj4='' に対して，先...
例えば次のようになるだろう.
> Username? testuser &color(blue){← IMAP 用に登録したユ...
> Password? password &color(blue){← IMAP 用に登録したパ...
> Send: AUTH CRAM-MD5 (or for imap, A AUTHENTICATE CRAM-...
> Paste the challenge here:
> + PG5hbmlrYS1pbWFwQHNlcnZlcj4= &color(blue){← 今の文字...
> Send this response:
> dGVzdHVzZXIgYjlkMDA5MzQ4YmVjMzlkNzcwMWU4MWRiZWE3NmZhN2...
この最後の文字列 ''dGVzdHVzZXIgYjlkMDA5MzQ4YmVjMzlkNzcwMW...
そして
> a OK LOGIN Ok.
となれば，IMAP サーバの認証が通ったということになり，動作...
あとはいつものように ^] としてから quit とすれば抜けられる.
なお，POP サーバを立ち上げたならば同様にテストが可能である.
その際は
telnet localhost 110
とすると，
> Trying 127.0.0.1...
> Connected to localhost.
> Escape character is '^]'.
> +OK Hello there.
となるので，ここで
> capa
と入力すると
> SASL CRAM-MD5 CRAM-SHA
> STLS
> TOP
> USER
> LOGIN-DELAY 10
> PIPELINING
> UIDL
> IMPLEMENTATION Courier Mail Server
> .
と応答が返ってくる.
ここで
> auth cram-md5
と入力すると
> + PG5hbmlrYS1pbWFwQHNlcnZlcj4=
などとサーバから文字列が送られてくるので，
これに userdb-test-cram-md5 コマンドで返答用文字列を作成...
> +OK logged in.
と認証されるという流れになる.
&ref(./notes.png); 余裕があれば適当な MUA で IMAP サーバ...
さらに余裕があれば，IMAP over TLS/SSL 設定でサーバに接続...
* レポート [#w8848073]
途中で「調べよ」と指示された事項について調査を行い，報告...
また，本日行った作業について報告せよ.
もちろん各自の
+ 所属(学部，学科)
+ 学籍番号
+ 学年
+ 氏名
+ 日時
+ 肝心のレポート内容(得た知見，作業について気づいたこと等)
を書くのを忘れないように.
*** about Icons [#te833230]
Some icons in this page are downloadable at [[ICONFINDER:...
The "note" icon designed by [[Marco Martin:http://www.not...
and the "warning" icon designed by [[Alexandre Moore:http...
終了行:
#contents
* 認証システムについて一般的な話 [#u05079ca]
unix サーバに限らず，コンピュータ一般に「認証」という仕組...
基本的に，危険な領域であるインターネット上をパスワードを...
そのために初学者には混乱があるかと思うが，実際はこの二カ...
実際，おおまかには，unix 上でのソフトウェアは通常は以下の...
&ref(./authentication-structure_s.png);
CENTER:認証の一般的な仕組み
* SMTP Auth を使う [#vdcf756a]
** SMTP Auth の設定(postfix, cyrus sasl2) [#ga95b02e]
より自由に MTA を使うために SMTP Auth を利用することを想...
さて，まずは postfix の smtp auth が使うとされている cyru...
これまでの設定通りならば，/var/log/ports/security::cyrus-...
> ------------------------------------------------------...
> Libraries have been installed in:
> /usr/local/lib/sasl2
> &br;
> If you ever happen to want to link against installed l...
> in a given directory, LIBDIR, you must either use libt...
> specify the full pathname of the library, or use the `...
> flag during linking and do at least one of the followi...
> - add LIBDIR to the `LD_LIBRARY_PATH' environment v...
> during execution
> - add LIBDIR to the `LD_RUN_PATH' environment varia...
> during linking
> - use the `-Wl,-rpath -Wl,LIBDIR' linker flag
> &br;
> See any operating system documentation about shared li...
> more information, such as the ld(1) and ld.so(8) manua...
> ------------------------------------------------------...
というライブラリに関するいつもの記述が何回かあった後，
> *** We do not create /usr/local/etc/sasldb2.db automat...
> *** BATCH mode. Please create it by yourself. It sho...
> *** owner: cyrus, group: mail, mode: 0640.
> &br;
> You can use sasldb2 for authentication, to add users u...
> &br;
> saslpasswd2 -c username
> &br;
> If you want to enable SMTP AUTH with the system Sendma...
> Sendmail.README
> &br;
> NOTE: This port has been compiled with a default pwche...
> auxprop. If you want to authenticate your user ...
> PAM or LDAP, install ports/security/cyrus-sasl2-...
> set sasl_pwcheck_method to saslauthd after insta...
> Cyrus-IMAPd 2.X port. You should also check the
> /usr/local/lib/sasl2/*.conf files for the correct
> pwcheck_method.
というメッセージが見つかる．
これは，
- sasldb2.db というファイルは自動的に作られないので，自分...
- smtp auth をつかうならば，ユーザパスワードを saslpasswd...
- この port はパスワード照合として pwcheck_method (専用フ...
ということが書いてある．
ただ，これでは様子がまだ掴めないので，，情報をさらに調べ...
まずは一次情報源ということで，本家 http://www.postfix.org...
Documentation を見ると，該当しそうなものがすぐ見つかる.
具体的には http://www.postfix.org/SASL_README.html をチェ...
すると，まずは次のように書いてあるところが参考になる.
> Enabling SASL authentication in the Postfix SMTP server
> &br;
> In order to enable SASL support in the Postfix SMTP se...
> &br;
> /etc/postfix/main.cf:
> smtpd_sasl_auth_enable = yes
> &br;
> In order to allow mail relaying by authenticated remot...
> &br;
> /etc/postfix/main.cf:
> smtpd_reci...
> permit...
> permit...
> reject...
> &br;
> To report SASL login names in Received: message header...
> &br;
> /etc/postfix/main.cf:
> smtpd_sasl_authenticated_header = yes
> &br;
> Note: the SASL login names will be shared with the ent...
> &br;
> Older Microsoft SMTP client software implements a non-...
> &br;
> /etc/postfix/main.cf:
> broken_sasl_auth_clients = yes
これを読むと，postfix の設定ファイルである main.cf を書き...
大ざっぱには
- SASL を使いたければ，こうしろ.
- 認証されたリモートクライアントによるメールリレーを許可...
- メールのやりとりのヘッダに SASLユーザ名を載せたければ，...
- Microsoft の古いメーラには認証プロトコルの文法の一部が...
という4つのことが書いてある.
どれも特に異論はない内容なので，そのまま従ってよいだろう.
&ref(./notes.png); この指示にしたがって main.cf を修正し...
ここでは全部で 4つの記述が加わることになる. これは main.c...
ただし，上の文中の/etc/postfix は FreeBSD では /usr/local...
また，"Web のサンプルでは smtpd_recipient_restrictions が...
&ref(./warning.png); "smtp" と "smtpd" (最後に "d" がつい...
さらに上記資料を読み進むと， "Cyrus SASL configuration fo...
ただし，使用する postfix (ver.2.6.5,1)や cyrus sasl (ver....
まず，
> Cyrus SASL configuration for the Postfix SMTP server
> &br;
> You need to configure how the Cyrus SASL library shou...
> &br;
> The name of the configuration file (default: smtpd.con...
> &br;
> /etc/postfix/main.cf:
> smtpd_sasl_path = smtpd
> &br;
> Cyrus SASL searches for the configuration file in /usr...
> &br;
> Note: some Postfix distributions are modified and look...
> &br;
> Note: some Cyrus SASL distributions look for the smtpd...
ということで，cyrus sasl2 の設定ファイルは /usr/local/lib...
&ref(./notes.png); まずは上の指示に従って postfix の設定...
それから，パスワード照合方法の選択についてが次に続いて書...
> * To authenticate against the UNIX password datab...
> &br;
> * To authenticate against Cyrus SASL's own passwo...
> &br;
> /usr/local/lib/sasl2/smtpd.conf:
> pwcheck_method: auxprop
> auxprop_plugin: sasldb
> mech_list: PLAIN LOGIN CRAM-MD5 DIGEST-MD5
&ref(./notes.png); とあるので，上のように smtpd.conf を編...
&ref(./warning.png); mech_list を除いて実はこれはデフォル...
それから続けて，
> This will use the Cyrus SASL password file (defa...
> &br;
> IMPORTANT: To get sasldb running, make sure that...
> &br;
> EXAMPLE:
> &br;
> % saslpasswd2 -c -u `postconf -h myhostname`...
> &br;
> You can find out SASL's idea about the realms of...
とあり，ユーザのパスワードを登録する際に realm(パスワード...
&ref(./notes.png); 上の指示に従いつつ，smtp auth 用のユー...
&ref(./notes.png); きちんと登録されたか，sasldblistusers2...
> &color(blue){登録したユーザ名};@&color(blue){ホスト名}...
という出力が出れば，登録されていることが確認できたという...
そして，この「パスワードを登録する作業」で(自動では作らな...
cd /usr/local/etc
ls -lga sasldb2.db
こうしてこのファイルをチェックすると，おそらく上の条件(フ...
その場合は，次のようにしてファイルの条件を書き換えよう．
chown cyrus:mail ./sasldb2.db
chmod 0640 ./sasldb2.db
次に，
> On the Postfix side, you can have only one realm...
> &br;
> /etc/postfix/main.cf:
> smtpd_sasl_local_domain = $myhostname
とあるので，realm に関する postfix の設定もまた必要だ.
&ref(./notes.png); 上の指示に従って postfix の設定ファイ...
あとは，次のような注意がある.
> IMPORTANT: The Cyrus SASL password verification servic...
> &br;
> * With Cyrus SASL version 2.1.x or later the mech...
> &br;
> /usr/local/lib/sasl2/smtpd.conf:
> mech_list: plain login
> &br;
> For the same reasons you might want to limit the list ...
> &br;
> /usr/local/lib/sasl2/smtpd.conf:
> pwcheck_method: auxprop
> auxprop_plugin: sql
これはパスワードの伝達方法や照合方法の組み合わせのうち，...
具体的には，Unix のログインパスワード認証に使う場合の話な...
そして最後に
> To run software chrooted with SASL support is an inter...
とある. まあ言っているとおり，たぶん割にあわないだろうか...
&ref(./warning.png); FreeBSD には chroot よりも進化した機...
** SMTP Auth の動作確認 [#x3924737]
*** 準備 [#s1b4ec58]
後で用いるコマンド mmencode を，今のうちにインストールし...
具体的には，いつものように portsnap で ports コレクション...
psearch & portinstall でインストールするという手順だ．
//
// portsnap fetch; portsnap update
// psearch mmencode
// portinstall &color(blue){psearch の結果から判断して};
//
// とすればよい.
*** 実際に手で接続してみる. [#qc3947f2]
SMTP Auth で接続する際の認証方法にもいくつかあり，自由に...
今回のインストールでは上で設定したように login認証, plain...
(デフォルトではさらに NTLM認証と GSSAPI認証が使えるように...
そこで，このうちの plain認証と CRAM-MD5認証を試してみよう.
ちなみに，plain認証は簡単に利用できるが暗号化されていない...
*** 手で SMTP Auth を試す : Plain 認証の場合 [#u13855ae]
Plain 認証はお気楽なモノで，SMTP Auth 時に文字列 "\0ユー...
&ref(./warning.png); base 64 は暗号化ではなくて(コンピュ...
&ref(./notes.png);
さて，接続前に接続に必要な文字列を作ってしまおう.
具体的には，コマンドラインで
printf '\0000ユーザ名\0000パスワード' | mmencode
とすればよい((\0000 となっているところは \0 でもよいのだ...
ユーザ名とパスワードはさきほど SMTP Auth 用に saslpasswd2...
こうすると，'\0ユーザ名\0パスワード' が base64 エンコード...
ちなみに，例えば '\0test\0password' を mmencode すると "A...
&ref(./notes.png); あとはいつものように telnet localhost ...
前にもやったように "EHLO localhost" として応答を進めると...
> 250-&color(blue){ホスト名};
> 250-PIPELINING
> 250-SIZE 10240000
> 250-VRFY
> 250-ETRN
> 250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250 DSN
この段階で SMTP Auth の Plain 認証を試してみよう.
具体的には，ここで
> AUTH PLAIN 先ほどbase64エンコードして作った文字列
と入力すればよい. Plain 認証はこれだけで済む.
そして
> 235 2.7.0 Authentication successful
などと "success" の意がメッセージで返ってくれば，認証が通...
あとは前と同様に ^], quit で抜けよう.
うまくいかない人は丁寧にこれまでの作業を振り返ろう.
*** 手で SMTP Auth を試す : CRAM-MD5 認証の場合 [#l3f17df2]
CRAM-MD5認証は先の Plain認証と違って，パスワードを平文で...
具体的には，接続するとサーバが適当な文字列を送ってくるの...
ややこしいが，実は CRAM-MD5 をテストするためのスクリプト ...
ただし，このスクリプトは後述の courier-imap のインストー...
&ref(./warning.png); というわけで，''初めてここを読む場合...
以下の作業にはコンソールが二つ以上あった方が便利なので，X...
コンソールが1つしか用意できない場合でも，マウス操作でコピ...
以降，状況を分かりやすくするために 2つの文字端末エミュレ...
&ref(./notes.png); まず，''Shell-A'' で telnet localhost ...
> 250-&color(blue){ホスト名};
> 250-PIPELINING
> 250-SIZE 10240000
> 250-VRFY
> 250-ETRN
> 250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250 DSN
まですすめよう. そしてここで
> auth cram-md5
と入力する. すると，
> 334 PG5hbmlrYW5vLXNlcnZlcj4=
などと出力が返ってくる.
この ''PG5hbmlrYW5vLXNlcnZlcj4='' がサーバが base64 で送...
具体的には ''Shell-B で'' userdb-test-cram-md5 を実行して...
> Username? testuser &color(blue){← (SMTP Auth に使う)...
> Password? password &color(blue){← (SMTP Auth に使う)...
> Send: AUTH CRAM-MD5 (or for imap, A AUTHENTICATE CRAM-...
> Paste the challenge here:
> + PG5hbmlrYW5vLXNlcnZlcj4= &color(blue){← Shell-A でサ...
> Send this response:
> dGVzdHVzZXIgY2NiNjc4YmZjZGY1YWRlMGUyYmE2MmM3ODA3OTA1NG...
となり，最後に返答すべき文字列を生成してくれる.
そこでこの文字列(この例の場合は ''dGVzdHVzZXIgY2NiNjc4YmZ...
認証が通ればこのあと
> 235 2.7.0 Authentication successful
などと "success" の意がメッセージで返ってくれば，認証が通...
あとは前と同様に ^], quit で抜けよう.
うまくいかない人は丁寧にこれまでの作業を振り返ろう.
* SMTP over TLS を使う [#z8ccd591]
** SMTP over TLS の設定 [#k7fc1fd4]
TLS の利用については，設定のまえに鍵と証明書を用意しない...
web server の設定の時に作った鍵と証明書を /etc/ssl に(汎...
今回は鍵と証明書を新たに作って(やり方は Web サーバの授業...
ただし，このファイルが他の人に読めてしまうと困るので，作...
&ref(./notes.png); 以下，その作業を行おう.
cd /usr/local/etc/postfix
openssl genrsa -out postfix.key 1024
openssl req -new -x509 -days 365 -key postfix.key -out ...
証明書作成時に聞かれる質問の応答については以前と同じでよ...
こうして証明書等が作成できたら，すぐさま
chmod 400 postfix.key
chmod 400 postfix.crt
としておこう.
さて，Postfix の設定は，本家のドキュメント( http://www.po...
サーバかクライアントかや認証をどうするかなど多少ややこし...
&ref(./notes.png); 今回は， /usr/local/etc/postfix/main.c...
> smtpd_tls_cert_file = /usr/local/etc/postfix/postfix.crt
> smtpd_tls_key_file = /usr/local/etc/postfix/postfix.key
> smtpd_tls_loglevel = 1
> smtpd_tls_received_header = yes
> smtpd_tls_security_level = may
> &br;
> smtp_tls_loglevel = 1
> smtp_tls_security_level = may
> smtp_tls_note_starttls_offer = yes
などと加えれば良い.
ただし，これは経路の暗号化だけでよい，という設定なので，...
&ref(./warning.png); Postfix の設定方法が近年変わったため...
この編集が終わったら，postfix を一旦停止してから再起動する.
/usr/local/etc/rc.d/postfix stop
/usr/local/etc/rc.d/postfix start
再起動時に何かエラーや警告が出ていないか注意しておこう.
** SMTP over TLS の動作確認 [#y056104d]
&ref(./notes.png); telnet localhost 25 で確認してみよう.
これまでと同様に EHLO localhost して, 応答が
> 250-&color(blue){ホスト名};
> 250-SIZE 10240000
> 250-VRFY
> 250-ETRN
> 250-STARTTLS &color(blue){← この対応が TLS/SSL 用のも...
> 250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250 DSN
などとなる.
上のように "250-STARTTLS" という部分があれば，とりあえず ...
あとは前と同様に ^], quit で抜けよう.
これが出ないようなら何かおかしいのでこれまでの作業を振り...
&ref(./notes.png);
さて，ここで SMTP の動作チェックに便利なツールを導入しよ...
それは ''swaks'' (Swiss Army Knife SMTP) とよばれるもので...
というわけでいつものように(psearch で探して) swaks をイン...
portinstall mail/swaks
とすればよい. インストール時にオプション選択画面
&ref(./swaks-install.png);
が出たら，少なくとも "MX lookup support" と "TLS support"...
NTLM は今回は関係ないので外したままでよいだろう.
先へ進むと，p5-Net-DNS のインストール時に IPv6 を有効にす...
さらに，p5-Net-SSLeay のインストール時にテストをするかど...
あとはインストールが終わるのをまとう.
インストール時の最後に，親切にも
> Try
> `swaks --help'
> to list the available options and
> `swaks --support'
> for a list of capabilities.
と教えてくれるので，覚えておこう．
さて,まずはおさらいも兼ねてこれまでのテストを再現してみよ...
// swaks の使い方は swaks --help とするとマニュアルが読め...
&ref(./notes.png); まずは単に MTA が動作しているかの確認...
swaks --server localhost
とすると，テストメールの宛先を聞いてくるので, 自分のアカ...
> === Trying localhost:25...
> === Connected to localhost.
> <- 220 &color(blue){ホスト名}; ESMTP Postfix
> -> EHLO &color(blue){ホスト名の頭部分};
> <- 250-&color(blue){ホスト名};
> <- 250-PIPELINING
> <- 250-SIZE 10240000
> <- 250-VRFY
> <- 250-ETRN
> <- 250-STARTTLS
> <- 250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> <- 250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
> <- 250-ENHANCEDSTATUSCODES
> <- 250-8BITMIME
> <- 250 DSN
> -> MAIL FROM:<&color(blue){差出人};>
> <- 250 2.1.0 Ok
> -> RCPT TO:<&color(blue){宛先ユーザ名};>
> <- 250 2.1.5 Ok
> -> DATA
> <- 354 End data with <CR><LF>.<CR><LF>
> -> Date: Mon, 30 Nov 2009 12:08:18 +0900
> -> To: &color(blue){宛先ユーザ名};
> -> From: &color(blue){差出人};
> -> Subject: test Mon, 30 Nov 2009 12:08:18 +0900
> -> X-Mailer: swaks v20061116.0 jetmore.org/john/code/...
> ->
> -> This is a test mailing
> ->
> -> .
> <- 250 2.0.0 Ok: queued as 727E21D0A0
> -> QUIT
> <- 221 2.0.0 Bye
> === Connection closed with remote host.
と MTA とやり取りして，その途中経過をきちんと出力してくれ...
いまはテストメールを実際に送ったはずなので，アカウントの...
次に，SMTP Auth の plain認証を試してみよう.
ただし，いちいちメールが届く必要ももうないので，動作確認...
それには次のようにすればよい.
swaks --auth PLAIN --server localhost --quit RCPT
すると最初に(実際には送らないが)テストメールの宛先を聞い...
そして，その後のやりとりの途中に
> …略…
> -> AUTH PLAIN &color(blue){パスワードをbase64化したも...
> <- 235 2.7.0 Authentication successful
> …略…
というように Auth plain での SMTP Auth がうまくいった，と...
次に SMTP Auth の CRAM-MD5 認証を試してみる. それには
swaks --auth CRAM-MD5 --server localhost --quit RCPT
とすればよい. 入力は上と同様だ.
そして，その後のやりとりの途中に
> …略…
> -> AUTH CRAM-MD5
> <- 334 PDI3NTg4NzIyNTMuNDY4OTgzOUBGcmVlQlNENy5jYXMuY2...
> -> cGFvb24gMTgyODJmNzRhNjZhOWMwY2FjN2YzZTliNDQ2NzQ3Y2Y=
> <- 235 2.7.0 Authentication successful
> …略…
というように Auth CRAM-MD5 での SMTP Auth がうまくいった...
さて，やっと肝心の SMTP over TLS をテストしよう. といって...
swaks -tls --server localhost
とすればよい. ただし，念の為にテストメールを実際に送ろう...
これを実行して，swaks の出力が
> …略…
> -> STARTTLS
> <- 220 2.0.0 Ready to start TLS
> === TLS started w/ cipher DHE-RSA-AES256-SHA
> …略…
というように TLS を使って無事に動いているようならば大丈夫...
もちろん, Maildir/new に実際にメールが届いているかもチェ...
> (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bi...
という記述があることも確認しておこう.
最後に，SMTP Auth と SMTP over TLS を組み合わせてみよう. ...
具体的には，例えば次のようにすればよい(SMTP Auth は自動的...
swaks --auth -tls --server localhost --quit RCPT
ここで出力を丁寧に読んでみよう.
&ref(./warning.png); この出力を読むと ''starttls してから...
これは SMTP over TLS と組み合わせるならば認証(パスワード...
逆に言えば，over TLS していないならばネットワークを介して...
// *** 実習
// SMTP over TLS/SSL には上記の StartTLS の他にもうひとつ...
// では，SMTPS とは何か，StartTLS と比べての利点/欠点は何...
&ref(./notes.png); さらに余力があるようだったら何か手元の...
* IMAP/POP を使う [#s1ecac98]
さて，ユーザ宛に届いたメールを MUA に渡すのに広く使われて...
いまだ広く使われている POP，ユーザにとっては便利だがサー...
ここでは，将来的なことも考えて IMAP サーバについて学習し...
さて，IMAP サーバとしては courier-imap が広く使われている...
なお，courier-imap をインストールすると一緒に courier-pop...
** courier-imap のインストール [#oe470f80]
&ref(./notes.png); さて，いつものように ports コレクショ...
ただし，imap サーバのインストールの前に courier-authlib(c...
いつものように
portsnap fetch; portsnap update
としてから，psearch で courier-authlib を探してから porti...
まあ書いてしまえば，
portinstall security/courier-authlib
ということだ．この過程で必要な他のツールも一緒にインスト...
具体的には，
- devel/automake19
- devel/sysconftool
- security/courier-authlib-base
- security/courier-authlib
がインストールされる(こういう情報は後でログを漁る際に必要...
また courier-authlib のインストールの段階で出るオプション...
&ref(./courier-authlib-install.png);
ではとりあえず "Userdb support" を選んでおこう. あとはス...
次に courier-imap 本体を(psearch で探してから)
portinstall mail/courier-imap
として courier-imap 本体をインストールする. 最初にオプシ...
&ref(courier-imap-install.png);
が出るが，多分デフォルトで IPv6 が選ばれているだろう.
IPv6 は使わないので外し，逆に先と同様に "Userdb support" ...
しばらく待っているとインストールが終わるだろう.
さて，念の為にいつものように今回インストールされた複数の...
(devel::automake19.log から … 特に無し)
(devel::sysconftool から … 特に無し)
(security::courier-authlib-base.log から)
> Set WITH_AUTHPIPE_PROG to a program you want to ...
> authProg for libauthpipe
> configure: WARNING: ----------------------------------...
> configure: WARNING: expect not found - will not be abl...
> configure: WARNING: in webmail
> configure: WARNING: ----------------------------------...
> Added group "courier".
> Added user "courier".
> ------------------------------------------------------...
> Libraries have been installed in:
> /usr/local/lib/courier-authlib
> &br;
> If you ever happen to want to link against installed l...
> in a given directory, LIBDIR, you must either use libt...
> specify the full pathname of the library, or use the `...
> flag during linking and do at least one of the followi...
> - add LIBDIR to the `LD_LIBRARY_PATH' environment v...
> during execution
> - add LIBDIR to the `LD_RUN_PATH' environment varia...
> during linking
> - use the `-Wl,-rpath -Wl,LIBDIR' linker flag
> &br;
> See any operating system documentation about shared li...
> more information, such as the ld(1) and ld.so(8) manua...
> ------------------------------------------------------...
> This port has installed the following files whic...
> servers and may therefore pose a remote security...
> /usr/local/libexec/courier-authlib/authdaemond
> &br;
> This port has installed the following startup sc...
> these network services to be started at boot time.
> /usr/local/etc/rc.d/courier-authdaemond
> &br;
> If there are vulnerabilities in these programs t...
> risk to the system. FreeBSD makes no guarantee a...
> ports included in the Ports Collection. Please t...
> to deinstall the port if this is a concern.
> &br;
> For more information, and contact details about ...
> status of this software, see the following webpa...
> http://www.Courier-MTA.org/authlib/
(security::courier-authlib.log から)
> configure: WARNING: ----------------------------------...
> configure: WARNING: expect not found - will not be abl...
> configure: WARNING: in webmail
> configure: WARNING: ----------------------------------...
> ------------------------------------------------------...
> Libraries have been installed in:
> /usr/local/lib/courier-authlib
> &br;
> If you ever happen to want to link against installed l...
> in a given directory, LIBDIR, you must either use libt...
> specify the full pathname of the library, or use the `...
> flag during linking and do at least one of the followi...
> - add LIBDIR to the `LD_LIBRARY_PATH' environment v...
> during execution
> - add LIBDIR to the `LD_RUN_PATH' environment varia...
> during linking
> - use the `-Wl,-rpath -Wl,LIBDIR' linker flag
> &br;
> See any operating system documentation about shared li...
> more information, such as the ld(1) and ld.so(8) manua...
> ------------------------------------------------------...
(mail::courier-imap.log から)
> In case you use authpam, you should put the following ...
> in your /etc/pam.d/imap
> auth required pam_unix.so try_first_pass
> account required pam_unix.so try_first_pass
> session required pam_permit.so
> &br;
> You will have to run /usr/local/share/courier-imap/mki...
> a self-signed certificate if you want to use imapd-ssl.
> And you will have to copy and edit the *.dist files to *
> in /usr/local/etc/courier-imap.
> This port has installed the following files whic...
> servers and may therefore pose a remote security...
> /usr/local/libexec/courier-imap/couriertcpd
> /usr/local/bin/couriertls
> &br;
> This port has installed the following startup sc...
> these network services to be started at boot time.
> /usr/local/etc/rc.d/courier-imap-imapd
> /usr/local/etc/rc.d/courier-imap-pop3d
> /usr/local/etc/rc.d/courier-imap-pop3d-ssl
> /usr/local/etc/rc.d/courier-imap-imapd-ssl
> &br;
> If there are vulnerabilities in these programs t...
> risk to the system. FreeBSD makes no guarantee a...
> ports included in the Ports Collection. Please t...
> to deinstall the port if this is a concern.
> &br;
> For more information, and contact details about ...
> status of this software, see the following webpa...
> http://www.courier-mta.org/imap/
というメッセージが見つかる.
courier-authlib 関連のログファイルの内容は特に問題ない.
courier-imap のログファイルには設定に関わる部分があるので...
// これは，IMAP の認証方法として他の方法である PAM を使い...
// いずれも結構重要なメッセージなので，読み飛ばさないよう...
&ref(./warning.png); SMTP Auth の途中から courier-imap の...
** courier-imap の設定 [#xa79a0fd]
さて，インストールが済むと /usr/local/etc/authlib に認証...
まず認証関係を整理しよう.
認証機構そのものの設定については /usr/local/etc/authlib ...
&ref(./notes.png); 次に，over TLS/SSL で使う自己認証証明...
先に作った鍵と証明書とは違う機能のものなので，新たに作ろ...
方法は簡単で，まず /usr/local/etc/courier-imap にサンプル...
具体的には
cd /usr/local/etc/courier-imap
cp imapd.cnf.dist imapd.cnf
cp pop3d.cnf.dist pop3d.cnf
chmod u+w *.cnf
emacs imapd.cnf
emacs pop3d.cnf
という感じだ. それから，
cd /usr/local/share/courier-imap/
./mkimapdcert
./mkpop3dcert
とすると，/usr/local/share/courier-imap/ に imapd.pem, po...
ファイル名も場所も特に変更を要しないので，これで証明書の...
次に，IMAP 本体の設定を行おう.
&ref(./warning.png);いつものように念の為バックアップをと...
/usr/local/etc/courier-imap の imapd というファイルを編集...
具体的には，
> IMAP_CAPABILITY="IMAP4rev1 UIDPLUS CHILDREN NAMESPACE ...
> IMAP_CAPABILITY_TLS="$IMAP_CAPABILITY AUTH=PLAIN AUTH=...
の二カ所を修正(画面の都合で折り返しているが，各々 1行ずつ...
各々，デフォルト値から変わった部分を見れば何をしたかはわ...
あと，POP サーバも使いたいならば，とりあえず同様に pop3d ...
> POP3AUTH="LOGIN CRAM-MD5 CRAM-SHA1"
> POP3AUTH_TLS="LOGIN PLAIN"
と修正しておけばよい.
さて，あとは IMAP サーバの起動準備であるが，これは情報が...
しかたないので，courier-imap インストール時のメッセージを...
> This port has installed the following startup scripts ...
> …略…
とあるので，実際はこれらのスクリプトが起動操作を行うのだ...
そして念の為に /usr/local/etc/rc.d ディレクトリを覗いてみ...
そこでこれらのファイルのうち，IMAP/POP サーバの起動に関連...
すると，例えば courier-authdaemond には
> # Define these courier_authdaemond_* variables in one ...
> # /etc/rc.conf
> # /etc/rc.conf.local
> # /etc/rc.conf.d/courier_authdaemond
> #
> # DO NOT CHANGE THESE DEFAULT VALUES HERE
> &br;
> courier_authdaemond_enable=${courier_authdaemond_enabl...
> (YES/NO).
と書いてあり，どうやら /etc/rc.conf に courier_authdaemon...
同様に他のスクリプトファイルにも記述があり，これらを総合...
> # for IMAP
> courier_authdaemond_enable="YES"
> courier_imap_imapd_enable="YES"
> courier_imap_imapd_ssl_enable="YES"
> courier_imap_pop3d_enable="YES"
> courier_imap_pop3d_ssl_enable="YES"
などと書き込むのが良さそうだということが推測できる.
&ref(./notes.png); 上のように書き込み，念の為にリブートし...
その後，lsof などを用いて imapd が動いていることを確認し...
lsof -i4 | grep -i courier
として出力をみたときに，
> couriertc 838 root 3u IPv4 0xc342c740 0t0 ...
> couriertc 847 root 3u IPv4 0xc342c570 0t0 ...
> couriertc 857 root 3u IPv4 0xc342c3a0 0t0 ...
> couriertc 867 root 3u IPv4 0xc342c1d0 0t0 ...
というように，imap, imaps, pop3, pop3s の4つが出てくれば...
imapd や pop3d が動いていないようならばもう一度設定を見直...
** IMAP 用のユーザ情報の登録 [#u3b18504]
今回は userdb でパスワード照合を行うようにインストールし...
&ref(./notes.png); 以下の手順でユーザ情報の登録作業を行お...
より詳しく知りたい者は，http://www.courier-mta.org/FAQ.ht...
+ まず空のディレクトリ /usr/local/etc/userdb を作成する.
cd /usr/local/etc
mkdir userdb
chmod 700 ./userdb
などとすればよい.
+ (パスワード以外の)ユーザ情報を登録する
-- /etc/passwd から作る方法
既にシステムのユーザでもあるならば簡単でおすすめ. こちら...
pw2userdb コマンドを用いて
cd /usr/local/etc/userdb/
pw2userdb | grep ユーザ名 >> ./users
とすればよい.
-- 零から作る方法.
userdb コマンドで直接いろいろ指定する方法. ちょい面倒.
userdb "john@example.com" set home=/home/vmail \
mail=/home/vmail/Maildir-john-example uid=UUU gid=GGG"
などとする方法.
+ パスワードを設定する.
cd /usr/local/etc/userdb
userdbpw -hmac-md5 | userdb users/ユーザ名 set hmac-md5pw
とすればよい. この hmac-md5 というのが CRAM-MD5 で利用さ...
うまくいっているかどうか，users ファイルをぱっと読んで確...
+ 追加，変更箇所を有効にする.
makeuserdb
とすればよい.
この手順はいかにも面倒だし，間違えやすそうで心配だ.
そこで，きちんと登録されているか確認しておこう．
&ref(./warning.png); courier用パスワードがきちんと登録さ...
(いつものように psearch で探したとして)具体的には
portinstall security/courierpasswd
でインストールできる．
この時のインストールログをみると，
> ######################################################...
> &br;
> You should set the following build option.
> &br;
> MINUID=uid
> Accounts with uids below this value cannot have
> their passwords changed. Default value is 100.
> &br;
> ######################################################...
> ######################################################...
> NOTES FOR RUNNING COURIERPASSWD
> &br;
> In order to use courierpasswd, it must be able to acce...
> authdaemon domain socket, named 'socket'. When courier...
> root, this presents no problem. However, if you need t...
> as a non-root user, you have three options, all of whi...
> manual work.
> &br;
> Option 1: Add the user courierpasswd will run as to th...
> owns the authdaemon socket directory in /etc/group. Mo...
> can be added to the group vector in this way. This arr...
> well if courierpasswd will be run by only a small numb...
> If the authdaemon socket directory is owned by courier...
> run courierpasswd as user vmail, your /etc/group file ...
> something like this:
> &br;
> courier:x:465:vmail
> &br;
> Option 2: Some programs, such as tcpserver, allow you ...
> the uid and gid of programs they call but don't honour...
> found in /etc/group. If you invoke courierpasswd from ...
> set the gid to the group ownership of the authdaemon s...
> For tcpserver, you could do something like this:
> &br;
> #!/bin/sh
> &br;
> QMAILUID=`/usr/bin/id -u qmaild`
> COURIERGID=`/usr/bin/id -g courier`
> &br;
> exec /usr/local/bin/tcpserver -u "$QMAILUID" -g "$...
> 0 smtp /var/qmail/bin/qmail-smtpd /usr/local/sbin/...
> /usr/bin/true 2>&1
> &br;
> Option 3: Change the permissions on courierpasswd to s...
> group ownership of the socket directory. Again, if the...
> is owned by courier:courier, change the ownership and ...
> of courierpasswd like so:
> &br;
> chgrp courier courierpasswd
> chmod g+s courierpasswd
> &br;
> Be aware that courierpasswd does not provide any max-f...
> functionality so it is possible for local users to per...
> attacks against account passwords if courierpasswd is ...
> &br;
> The location of the authdaemon domain socket is listed...
> authdaemonrc configuration file as the parameter authd...
> &br;
> ######################################################...
と書いてある．
前者は，「uid が(デフォルトでは)100以下のユーザのパスワー...
後者は，courierpasswd をスーパーユーザ以外が使いたい場合...
ただし，今回はスーパーユーザでしか利用しないので，問題な...
さて，インストールできたら，
printf 'ユーザ名\0パスワード\0' | courierpasswd --stder...
として登録を確かめよう．
> Username is: &color(blue){入力したユーザ名};
> Password is: &color(blue){入力したパスワード};
> Authenticated for user &color(blue){入力したユーザ名};
というように，"Authenticated" と出れば大丈夫だ．逆に，な...
> Authentication failuer for user &color(blue){入力した...
となるので，その場合は最初に遡ってやり直そう．
やり直しをするならば，今回は対象ユーザが1人しかいないので...
** courier-imap の動作確認 [#s8167bde]
SMTP Auth の時と同様に，2つの文字端末エミュレータを用意し...
ただし，動作確認でもたついていると courier-imap サーバが...
&ref(./notes.png); そのための準備を先にしておこう. 具体的...
> IMAP_IDLE_TIMEOUT=60
という部分が「60秒反応がなければ切断」という意味なので，...
例えば 180 ぐらいにすれば問題ないだろう.
なお，このファイルを編集したら courier-imap サーバを一旦...
具体的には
/usr/local/etc/rc.d/courier-imap-imapd stop
/usr/local/etc/rc.d/courier-imap-imapd start
としておけばよい.
&ref(./notes.png); さて，では SMTP Auth の時と同じように...
''Shell-A'' で，telnet localhost 143 とすると
> Trying 127.0.0.1...
> Connected to localhost.
> Escape character is '^]'.
> * OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE ...
などと言ってくる. ここで，
> a authenticate cram-md5
と入力すると
> + PG5hbmlrYS1pbWFwQHNlcnZlcj4=
などとサーバから文字列が送られてくる.
この文字列 ''PG5hbmlrYS1pbWFwQHNlcnZlcj4='' に対して，先...
例えば次のようになるだろう.
> Username? testuser &color(blue){← IMAP 用に登録したユ...
> Password? password &color(blue){← IMAP 用に登録したパ...
> Send: AUTH CRAM-MD5 (or for imap, A AUTHENTICATE CRAM-...
> Paste the challenge here:
> + PG5hbmlrYS1pbWFwQHNlcnZlcj4= &color(blue){← 今の文字...
> Send this response:
> dGVzdHVzZXIgYjlkMDA5MzQ4YmVjMzlkNzcwMWU4MWRiZWE3NmZhN2...
この最後の文字列 ''dGVzdHVzZXIgYjlkMDA5MzQ4YmVjMzlkNzcwMW...
そして
> a OK LOGIN Ok.
となれば，IMAP サーバの認証が通ったということになり，動作...
あとはいつものように ^] としてから quit とすれば抜けられる.
なお，POP サーバを立ち上げたならば同様にテストが可能である.
その際は
telnet localhost 110
とすると，
> Trying 127.0.0.1...
> Connected to localhost.
> Escape character is '^]'.
> +OK Hello there.
となるので，ここで
> capa
と入力すると
> SASL CRAM-MD5 CRAM-SHA
> STLS
> TOP
> USER
> LOGIN-DELAY 10
> PIPELINING
> UIDL
> IMPLEMENTATION Courier Mail Server
> .
と応答が返ってくる.
ここで
> auth cram-md5
と入力すると
> + PG5hbmlrYS1pbWFwQHNlcnZlcj4=
などとサーバから文字列が送られてくるので，
これに userdb-test-cram-md5 コマンドで返答用文字列を作成...
> +OK logged in.
と認証されるという流れになる.
&ref(./notes.png); 余裕があれば適当な MUA で IMAP サーバ...
さらに余裕があれば，IMAP over TLS/SSL 設定でサーバに接続...
* レポート [#w8848073]
途中で「調べよ」と指示された事項について調査を行い，報告...
また，本日行った作業について報告せよ.
もちろん各自の
+ 所属(学部，学科)
+ 学籍番号
+ 学年
+ 氏名
+ 日時
+ 肝心のレポート内容(得た知見，作業について気づいたこと等)
を書くのを忘れないように.
*** about Icons [#te833230]
Some icons in this page are downloadable at [[ICONFINDER:...
The "note" icon designed by [[Marco Martin:http://www.not...
and the "warning" icon designed by [[Alexandre Moore:http...
ページ名:
