Comment transférer des connexions SMTP vers différents ports

Redirection des connexions SMTP en fonction du domaine

Utiliser Nginx avec le module Stream

stream {
    upstream mail_backend_abc {
        server 127.0.0.1:26;
    }
    upstream mail_backend_xyz {
        server 127.0.0.1:27;
    }
    server {
        listen 25;
        proxy_pass mail_backend_abc;
        server_name abc.com;
    }
    server {
        listen 25;
        proxy_pass mail_backend_xyz;
        server_name xyz.com;
    }
}

Configuration de HAProxy pour la redirection de port SMTP

Utilisation de la configuration HAProxy

frontend smtp_frontend
    bind *:25
    acl host_abc hdr(host) -i abc.com
    acl host_xyz hdr(host) -i xyz.com
    use_backend smtp_backend_abc if host_abc
    use_backend smtp_backend_xyz if host_xyz

backend smtp_backend_abc
    server smtp_abc 127.0.0.1:26

backend smtp_backend_xyz
    server smtp_xyz 127.0.0.1:27

Gestion du transfert SMTP avec les cartes de transport Postfix

Configuration de Postfix

/etc/postfix/main.cf:
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport:
abc.com smtp:[127.0.0.1]:26
xyz.com smtp:[127.0.0.1]:27

Run the following command to update the transport map:
postmap /etc/postfix/transport
Restart Postfix:
systemctl restart postfix

Questions et réponses courantes sur la redirection de port SMTP

1. Comment puis-je transférer les connexions SMTP pour plusieurs domaines sur un seul serveur ?
2. Vous pouvez utiliser des outils comme Nginx avec le stream module, HAProxy, ou dix avec transport maps pour transférer les connexions SMTP vers différents ports internes en fonction du domaine.
3. Nginx peut-il gérer les connexions SMTP chiffrées ?
4. Oui, Nginx peut gérer les connexions SMTP cryptées à l'aide du SSL module pour déchiffrer la connexion entrante, puis la transmettre au serveur backend approprié.
5. Quel est le rôle du upstream directive dans Nginx ?
6. Le upstream La directive définit un groupe de serveurs backend dans Nginx, vous permettant de spécifier où le trafic doit être transféré.
7. Comment le proxy_pass travail de directive dans Nginx?
8. Le proxy_pass La directive spécifie le serveur backend auquel la demande doit être envoyée, en fonction de conditions telles que le nom de domaine.
9. Quelle est la fonction du acl commande dans HAProxy ?
10. Le acl La commande dans HAProxy crée une liste de contrôle d'accès pour correspondre à des conditions spécifiques, telles que les noms de domaine, pour les décisions de routage.
11. Comment le transport_maps les paramètres fonctionnent-ils dans Postfix ?
12. Le transport_maps Le paramètre dans Postfix spécifie un fichier de mappage qui détermine comment le courrier de différents domaines doit être acheminé vers des ports internes spécifiques.
13. Quelle commande est utilisée pour compiler le fichier de carte de transport dans Postfix ?
14. Le postmap La commande est utilisée pour compiler le fichier de carte de transport dans un format binaire que Postfix peut utiliser.
15. Pourquoi la surveillance est-elle importante pour les serveurs SMTP ?
16. La surveillance est cruciale pour détecter et prévenir les activités malveillantes, garantir la fiabilité du serveur de messagerie et maintenir la sécurité grâce à des outils tels que Fail2Ban.

Réflexions finales sur le transfert SMTP :

Le transfert des connexions SMTP pour différents domaines vers des ports internes spécifiques sur le même serveur est une solution réalisable à l'aide d'outils tels que Nginx, HAProxy et Postfix. Ces méthodes permettent une gestion efficace du trafic et évitent les conflits de ports, garantissant ainsi le bon fonctionnement de plusieurs serveurs de messagerie. De plus, l'intégration de mesures de sécurité et d'outils de surveillance améliore la fiabilité et la sécurité du serveur. En suivant ces directives, les administrateurs peuvent gérer et faire évoluer efficacement leur infrastructure de serveur de messagerie.