www.tuxapuntes.com

Sendmail, servidor SMTP muy extendido, con muchos años de andadura (y muchos bugs). Todos los ficheros de configuracion de sendmail se encuentran en el directorio :

/etc o /etc/mail, o en ambos dos.

El fichero principal es sendmail.cf. Es probablemente el fichero de configuracion mas complejo y dificil de manejar de unix.

Esos ficheros son:

local-host-names: donde se indica a que dominios pertenece el servidor de correo

access: donde se dice que ips y que dominios tienen permiso para utilizar el servidor de correo.

mailertable: donde se pueden aplicar enrutamientos para dominios.

sendmail.mc: fichero de macros donde se pueden configurar distintas opciones de sendmail,como el smtp autentificado.

Con el sendmail.cf se puede crear un sistema de reglas para manipular los correos,pero lasintaxis es francamente ofuscada. Si alguien tiene tiempo libre e interes, que mire el libro de Orielly, el del murcielago.

* Como montar un servidor de correo?

1. Primero, hay que decirle al sendmail a que dominio sirve. Para eso editamos el
fichero /etc/mail/local-host-names y añadimos "chingalampernas.com"

2.- Segundo: hay que habilitar el acceso a alguna red para que sea capaz de enviar correo
a traves de nuestro servidor. Por defecto sendmail solo dejara eviar correos desde
si mismo, para evitar el SPAM. Si queremos usar el servidor de correo para poder mandar,
debemos especificar la ip desde la que accederemos, generalmente la red local en la que
se encuentra el servidor o una lista de ips de confianza. Para eso editamos el
fichero /etc/mail/access y ponemos:
192.168.10 RELAY
213.198.23.24 RELAY

Si no hacemos esto, cuando intentemos enviar correo el servidor nos contestara
con el mitico "relaying denied" (transmision denegada).

Atencion, hay que distinguir entre enviar y recibir: el servidor de correo es un
intercambiador de correo, un MTA (Mail Transfer Agent). Como un buzon universal debe
poder recibir correo de cualquier sitio. Pero hay que controlar que el envio no se pueda
hacer desde cualquier lado, para que nadie utilice nuestro servidor para hacer SPAM o
envios masivos. Por otro lado, si no queremos que se reciba correos de determinado sitio
se puede filtrar a traves de la IP de origen.

3. Tercero: hay que asegurarse de que sendmail escucha en el puerto 25 y que no
tiene al puerto asociado a localhost. Para verificarlo hacemos netstat -ln y veremos
los puertos en escucha que hay en el sistema. Si sale algo como:
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN

Entonces es correcto.
Si estuviera escuchando en localhost:
tcp 0 127.0.0.1:25 0.0.0.0:* LISTEN

El puerto 25 solo sera accesible desde el propio servidor y estara cerrado al resto del mundo.
Como cambiar esto? Seguramente hay que tocar el fichero /etc/mail/sendmail.mc
y comentar una directiva en la que se menciona 127.0.0.1.
Para comentar la directiva ponemos delante "dnl"

Cada vez que se metan cambios en estos ficheros, hay que aplicar make o m4 y ademas reiniciar el sendmail.

4. Vale! ya tenemos un servidor de correo a traves del cual podemos mandar correo. Pero cuando alguien
en otra parte del mundo escriba a " Esta dirección de correo electrónico está protegida contra los robots de spam, necesita tener Javascript activado para poder verla " llegara el correo a nuestro servidor?? NO!!
Es necesario que el dominio este registrado (obviamente) y que su registro MX (Mail Exchanger o Intercambiador de correo)
apunte a la IP publica de nuestro servidor o a la IP del router que este delante del servidor.
Asi desde cualquier parte del mundo se sabra llegar a nuestro servidor de correo.

Depurando...

* Como puedo comprobar que el servidor de correo esta funcionando?

Lo primero, ver que el proceso sendmail esta en marcha con un ps -axf | grep sendmail o
 ps -fea | grep sendmail
Otra comprobacion mas seria mirar si el puerto 25 esta abierto con: netstat -ln | grep 25
Otra comprobacion mas seria mirar si el fichero /var/run/sendmail.pid existe,
Otra comprobacion mas rapida y eficaz es:
telnet localhost 25
o desde el exterior
telnet servidor.decorreo.chingalampernas.com 25
y comprobar la respuesta, que sera algo asi como:

Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 servidor.decorreo.chingalampernas.com ESMTP Sendmail 8.12.8/8.12.8; Fri, 4 Apr 2003 16:30:12 +0200

Podemos escribir QUIT para salir.

* Como puedo ver la actividad del servidor de correo?

Por favor, una vez mas, hay que ir a los logs, los logs nos hablan abiertamente de lo que pasa
en nuestro sistema. Podemos ejecutar:
tail -f /var/log/maillog
veremos cada evento relacionado con el correo, cada email recibido, enviado,cada consulta al buzon a traves
de pop3 o imap.
Dependiendo del sistema, quiza los logs esten en otra parte. /var/log/syslog o /var/log/messages
En los logs veremos la actividad y tambien los errores de determinados buzones.

Es más: si el sendmail no se inicia, hay que mirar en los logs para ver lo que pasa, y tendremos
la respuesta fijo. Se mira en /var/log/maillog o /var/log/messages.

* Como activo el SMTP autentificado? en redhat esta chupado, y está explicado en foros. Simplemente hay que descomentar tres lineas en sendmail.mc referidas a "AUTH". Para verificar que tenemos SMTP autentificado hacemos telnet al puerto 25 del servidor, y escribimos:

EHLO midominio

Y si obtenemos algo como:

Comparteme:

Revisado el: 15-09-2007 02:07