POP/IMAP

POP/IMAP Configuration Manual †

POP/IMAP最新バージョン

2005/2/5現在

WU-IMAP imap-2004c1

OpenSSL openssl-0.9.7e

↑

目次 †

POP/IMAP Configuration Manual
目次
参考リンク

↑

opensslの導入 †

POP/IMAP通信は、通信内容を平分で流してしまう。ということはパスワードも平分で流してしまうためセキュリティ上好ましくない。よって、POP33SやIMAPS通信にすることで暗号化することができる。ここではセキュアなPOP/IMAP通信環境を構築していく。

POP3SやIMAPS通信を行うためにはSSLがインストールされていなければならない。 RPMでインストールしてあったのだが、どうもソースも入れておかないといまいちうまくいかなかったためインストールした。設定しだいでは必要ないとも思えるが、とりあえず残しておく。

tar zxvf openssl-0.9.7e.tar.gz
cd openssl-0.9.7e
./config
make
make install

↑

UW-IMAPの導入 †

ファイルをダウンロードしてから展開する。

↑

UW-IMAPの展開 †

tar zxvf imap-2004a.tar.Z
cd imap-2004a

↑

Makefileの編集 †

コンパイルする前にMakefileを編集しなければいけない。以下の二つのファイルを編集する。編集する部分だけ抜き出す。

vi Makefile
--------------------------------------------------
PASSWDTYPE=pam
SSLTYPE=unix
--------------------------------------------------
vi src/osdep/unix/Makefile
--------------------------------------------------
PASSWDTYPE=pam
SSLTYPE=unix
SSLDIR=/usr/local/ssl
SSLCRYPTO=$(SSLLIB)/libcrypto.a
--------------------------------------------------

↑

コンパイル †

編集が終わったらコンパイルをする。

make lrh SSLTYPE=unix

コンパイル中にこれでいいか？と聞かれるが”y”を押してコンパイルを続ける。コンパイル終了後実行ファイルをコピーする

cp ipopd/ipop3d /usr/sbin/
cp imapd/imapd /usr/sbin/

これで終わりである。

↑

xinetdの設定 †

POPとIMAPをxinetd経由で起動させる設定を加える。以下のファイルを作成する。

cd /etc/pam.d
touch pop3s
vi pop3s
--------------------------------------------------
service pop3s
{
        disable = no
        socket_type             = stream
        wait                    = no
        user                    = root
        server                  = /usr/sbin/ipop3d
        log_on_success          += HOST DURATION
        log_on_failure          += HOST
}
--------------------------------------------------

IMAPSを行う場合には以下のファイルも作成する。

touch imaps
vi imaps
--------------------------------------------------
service imaps
{
        disable = no
        socket_type             = stream
        wait                    = no
        user                    = root
        server                  = /usr/sbin/imapd
        log_on_success          += HOST DURATION
        log_on_failure          += HOST
}
--------------------------------------------------

”service”の行の記述はこれ変えてはならない。 ”service”で書かれたサービスは”/etc/services”を見て、serviceの行で書かれている内容とポート番号を関連付けるからである。つまり”service pop”としてしまうと、どのポートをオープンさせればいいのかわからずエラーになる ”service pop3”とすると110番ポートが開き、暗号化通信が行われない。よってPOPで暗号化通信を行うには”service pop3s”という記述にしておかなければならない。 IMAPについても同様である。

↑

PAMの設定 †

POP/IMAPでの認証をPAMに代行させる。 PAM認証のための設定を付け加える。

cd /etc/pam.d/
touch pop
vi pop
--------------------------------------------------
#%PAM-1.0
auth       required     pam_stack.so service=system-auth
account    required     pam_stack.so service=system-auth
--------------------------------------------------

touch imap
vi imap
--------------------------------------------------
#%PAM-1.0
auth       required     pam_stack.so service=system-auth
account    required     pam_stack.so service=system-auth
--------------------------------------------------
chmod 644 pop
chmod 644 imap

↑

証明書の準備 †

さて、SSLで暗号化通信を行うのだから当然証明書が必要になる。証明書を作成し、設置する必要がある。証明書はSSLのディレクトリ下にある”certs”ディレクトリに特定のファイル名で保存する。

cd /usr/local/ssl/certs
touch ipop3d.pem
touch imapd.pem

そしてファイルの中に証明書を格納するが、ファイルの中に秘密キーと公開キーの両方を格納する必要がある。格納のサンプルは以下のとおりである。

このような形でipop3d.pemにもimap.pemにも秘密キーと公開キーを保存すればOK。秘密キーのパスフレーズを設定しておくと、暗号化が上手く行われないので、あらかじめパスフレーズをクリアーしておくこと。

xinetdを起動してサービスが稼動していることと、ポートが開いていることを確認し、接続すればよい。

↑

参考リンク †

UW IMAP

Menu List

最新の20件

人気の10件