K-TEC / Z-PROXY Server V2 / ＳＭＴＰプロキシ設定(SMTP over SSL/TLS　のトンネリング設定:暗号化された通信の接続)

ＳＭＴＰプロキシ設定(SMTP over SSL/TLS　のトンネリング設定:暗号化された通信の接続)

ＳＭＴＰサーバとメールクライアント間の通信がSSL/TSL化されたデータをトンネリングさせる為のプロキシサーバを設置する場合の設定
注意）暗号化されているデータ通信をトンネリングさせる為の設定です。

[SMTPサーバ]がIPアドレス "192.168.1.10"の"465"番ポートが"SMTP over SSL/TSL"のSMTPサービスを行っており、[Z-PROXY]がIPアドレス"192.168.1.15"の"465"番ポートでアドレス変換したグローバルアドレス"210.193.xxx.xxx"の"465"番ポートで公開したい場合

[SMTPサーバ] --------------< [Z-PROXY] -------------< (Internet) ---< [PC クライアント1]
192.168.1.10:465  192.168.1.15 アドレス変換 210.193.xxx.xxx:465  ---< [PC クライアント2]
                                                                       :
                                                                 ---< [PC クライアントX]

1.「Z-PROXY Server V2」の設定

・タスクトレイのアイコンからマウスでクリックし、ポップアップメニューから[プロパティ]を選択します。

・プロパティ画面から[SMTPプロキシ]をクリックし、[SMTPプロキシを有効にする。]のチェックを行ます。
・次に[接続情報]をクリックし設定画面を開きます。

・設定画面の以下の項目を設定し、[追加]ボタンをクリックし、リストに登録します。

[接続先名称]	"SMTPプロキシ"（任意）
[トンネル]	チェックする
[受信IP]	192.168.1.15
[ポート]	465
[接続先]	192.168.1.10
[ポート]	465

・リストに登録されたことを確認できたら、[OK]ボタンをクリックし、設定画面を閉じます。

・サービスの再起動を促すダイアログが表示されるので、[はい]ボタンをクリックし、サービスの再起動を行います。

最後に、ルータ等でアドレス変換の設定を行い、Z-PROXY(192.168.1.15:465)と公開アドレス(210.193.xxx.xxx:465)を結び付けしますと、インターネット上のクライアントからプロキシサーバを通じてサーバへの接続を行うようになります。

なお、本設定でメールクライアントからの送信をプロキシ経由で行うと、受取った証明証に対するアラートが発生します。
[Outloock Expressの場合]

これは、サーバー側から送られた証明書とクライアントとの接続先(PROXY)とのアドレス不一致を示すものです。
運用上実害はありませんが、この表示をアラートを非表示とすることは出来ませんので運用の際は、ご注意ください。

追加情報 2009.06.08
[Hotmail等 SMTP Over SSL/TLS(STARTTSL)にて接続する場合]
Outloock ExpressなどのメールクライアントでHotmail等 SMTP Over SSL/TLS(STARTTSL)にて接続する場合は、接続ポートを25番でSSL指定を行わないとメールクライアント側が正しい接続を行うことができませんので設定時に注意が必要です。