설정 파일 사례 연구

---

sendmail.com에 위치한 클라이언트 기계

클라이언트용 smi - client.mc 파일은 아주 간단하다. 이 파일은 smtp.sendmail.com이라는 마스터 기계를 활용한다. 이 마스터 기계 이름은 실제로 foon.sendmail.com이다. MX 레코드(CNAME31)을 활용해서 이메일 서버를 가리키는 방법이 바람직하다. 이렇게 하면 마스터 이메일 기계를 옮기기 원할 할 때 쉽게 변경할 수 있다.

 

파일 날짜가 1998년 10월로 돼있다는 점에 주목하자. sendmail은 1998년 10월 이후 여러 차례 판올림이 있었지만 설정 파일은 바뀔 필요가 없었다.

 

divert(-1)

##### This file contains definitions for a Sendmail,

##### Inc. client machine's .mc file.

divert(0)

VERSIONID(`@(#)smi-client.mc 1.0 (Sendmail) 10/14/98')

OSTYPE(`bsd4.4')

FEATURE(`nocanonify')

underfine(`ALIAS_FILE')

define(`MAIL_HUB', `smtp.sendmail.com')

define(`SMART_HOST', `smtp.sendmail.com')

define(`confFORWARD_PATH', `')

MAILER(`local')

MAILER(`smtp')

 

MAIL_HUB와 SMART_HOST 행은 호스트 smtp, sendmail.com으로 오가는 메일 방향을 지시한다. DNS에 있는 MX 레코드는 개별 클라이언트 기계보다 우선순위가 높은(MX 레코드에서 낮은 숫자)호스트를 포함해야 한다. .forward 파일용 경로는 null로 설정했으며, alias 파일도 null로 설정했다. 모든 alias 확장은 마스터 기계에서 이뤄진다. nocanonify 기능은 시간 절약을 위해 여기 명시했다. DNS 탐색은 어찌됐든 마스터에서 수행되기 때문이다.

 

sendmail.com에 위치한 마스터 기계

 

sendmail.com에 위치한 마스터 기계는 전 세계 sendmail. 설치 사이트 중에 가장 공격을 많이 받는 곳이다. 이 기계는 사람들이 찾아낸 각양각색인 이메일 발송기 공격에서 안전해야 하며, 뒤에 있는 기계를 보호해야 한다. 설정 파일 내용은 다음과 같다.

 

---