K-TEC / Z-PROXY Server V2 / SMTPプロキシ設定(暗号化通信(SMTP over SSL/TLS(STARTTLS))のウイルスチェックを可能にする)

SMTPプロキシ設定(暗号化通信(SMTP over SSL/TLS(STARTTLS))のウイルスチェックを可能にする)

SMTPのSTARTTLS命令は、平文をこの命令以降の通信から暗号化する方法。
命令以降暗号化されている通信をプロキシサーバ内で平文化しウイルスチェック等を実施後、再び暗号化してSMTPサーバへ接続する場合の設定
注意）IPv4アドレスのみで使用できます。

[SMTPサーバ]がIPアドレス "192.168.1.10"の"25"番ポートで(SMTP over SSL(STARTTLS))をサポートしているSMTPサービスを行っており、[Z-PROXY]がIPアドレス"192.168.1.15"の"25"番ポートでアドレス変換したグローバルアドレス"210.193.xxx.xxx"の"25"番ポートで暗号化通信を待ち受けた場合

[SMTPサーバ] --------------< [Z-PROXY] -------------< (Internet) ---< [PC クライアント1]
192.168.1.10:25 ← 暗号 192.168.1.15 ← 暗号 210.193.xxx.xxx:25  ---< [PC クライアント2]
                         　 （平文）                    　　        :
                                                                 ---< [PC クライアントX]

1.「Z-PROXY Server V2」の設定

・タスクトレイのアイコンからマウスでクリックし、ポップアップメニューから[プロパティ]を選択します。

・プロパティ画面から[SMTPプロキシ]をクリックし、[SMTPプロキシを有効にする。]のチェックを行ます。
・次に[接続情報]をクリックし設定画面を開きます。

・設定画面の以下の項目を設定し、[追加]ボタンをクリックし、リストに登録します。

[接続先名称]	"SMTPプロキシ"（任意）
[トンネル]	チェックしない
[受信IP]	192.168.1.15
[ポート]	25
[STARTTLS]	チェックする
[証明書]	公開証明書ファイル名（フルパス）PEM形式
[秘密鍵]	秘密鍵ファイル名（フルパス）PEM形式
[接続先]	192.168.1.10
[ポート]	25
[STARTTLS]	チェックする

・リストに登録されたことを確認できたら、[OK]ボタンをクリックし、設定画面を閉じます。

・サービスの再起動を促すダイアログが表示されるので、[はい]ボタンをクリックし、サービスの再起動を行います。

最後に、ルータ等でアドレス変換の設定を行い、Z-PROXY(192.168.1.15:25)と公開アドレス(210.193.xxx.xxx:25)を結び付けしますと、インターネット上のクライアントからプロキシサーバを通じてサーバへの接続を行うようになります。