PDF de programación - Resumen Configuración básica de Sendmail en Red Hat Linux 9

Apéndice: Resumen Configuración básica de Sendmail en Red Hat Linux 9.

Joel Barrios Dueñas
<jbarrios at linuxparatodos.com>
http://www.linuxparatodos.com/

I.

Software requerido:

sendmail
sendmail-cf
imap
m4
make

II.

Establecer dominios a administrar en:

/etc/mail/local-host-names

Ejemplo:

mi-dominio.com
mail.mi-dominio.com
mi-otro-dominio.com
mail.mi-otro-dominio.com

III.

Establecer dominios permitidos para poder enviar correo en:

/etc/mail/relay-domains

Por defecto, no existe dicho fichero, hay que generarlo. Para fines generales tiene el mismo
contenido de /etc/mail/local-host-names a menos que se desee excluir algún dominio en
particular.

IV.

Definir lista de control de acceso en:

/etc/mail/access

Incluir solo IP con permiso de enviar correo a través del servidor y/o direcciones de correo,
dominios e IPs denegadas. Ejemplo:

localhost.localdomain RELAY
localhost RELAY
127.0.0.1 RELAY
192.168.1.254 RELAY
192.168.1.253 RELAY
192.168.1.252 RELAY
#
# Lista negra
[email protected] REJECT
productoinutil.com.mx REJECT
10.4.5.6 REJECT

V.

No es conveniente estar autenticando la cuenta de root a través de la red para revisar los
mensajes originados por el sistema. Se debe definir alias para la cuenta de root a donde
re-direccionar el correo en:

/etc/aliases

Ejemplo:

root: fulano

VI.

Editar /etc/mail/sendmail.mc y deshabilitar/habilitar funciones:

a.

Si se desea utilizar SMTP autenticado para equipos no incluidos dentro de
/etc/mail/access, se requieren descomentar las siguientes dos líneas, eliminando el ’dnl’
que les precede:

TRUST_AUTH_MECH(‘EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)dnl
define(‘confAUTH_MECHANISMS’, ‘EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)dnl

b.

Deshabilitar las siguientes funciones, precediendo un ’dnl ’ al inicio de cada línea:

dnl DAEMON_OPTIONS(‘Port=smtp,Addr=127.0.0.1, Name=MTA’)dnl
dnl FEATURE(‘accept_unresolvable_domains’)dnl

c.

Habilitar las siguientes funciones y adaptar valores:

LOCAL_DOMAIN(‘mail.mi-dominio.com’)dnl
MASQUERADE_AS(‘mi-dominio.com’)dnl
FEATURE(masquerade_envelope)dnl
FEATURE(masquerade_entire_domain)dnl
MASQUERADE_DOMAIN(localhost)dnl
MASQUERADE_DOMAIN(localhost.localdomain)dnl
MASQUERADE_DOMAIN(mi-otro-dominio.com)dnl
MASQUERADE_DOMAIN(mail.mi-otro-dominio.com)dnl

d.

Si se desea cargar listas negras para mitigar el Spam, pueden añadirse las siguientes
líneas justo arriba de MAILER(smtp)dnl:

FEATURE(dnsbl, ‘blackholes.mail-abuse.org’, ‘Rejected - see
www.mail-abuse.org/rbl/’)dnl
FEATURE(dnsbl, ‘dialups.mail-abuse.org’, ‘Rejected - see
www.mail-abuse.org/dul/’)dnl
FEATURE(dnsbl, ‘relays.mail-abuse.org’, ‘Rejected - see
work-rss.mail-abuse.org/rss/’)dnl
FEATURE(dnsbl, ‘sbl.spamhaus.org’, ‘Rejected - see
http://www.spamhaus.org/SBL/’)dnl
FEATURE(dnsbl, ‘spamhaus.relays.osirusoft.com’, ‘Rejected - see
http://relays.osirusoft.com/’)dnl

VII.

Habilitar protocolos de lectura de correo:

/sbin/chkconfig imap on
/sbin/chkconfig ipop3 on

VIII.

Reiniciar servicio de Sendmail

/sbin/service sendmail restart

IX.

Probar servidor enviando/recibiendo mensajes con CUALQUIER cliente estándar de correo
electrónico con soporte para POP3/IMAP/SMTP.

Este artículo proviene de Linux Para Todos
http://www.linuxparatodos.com/emagazine

http://www.linuxparatodos.com/emagazine/modules.php?name=Sections&op=viewarticle&artid=10

La dirección de esta noticia es: