5.2.3 Relay SMTP

Teóricamente, el servidor SMTP que fue configurado para la red local puede enviar e-mails para cualquier destinatario. Pero en la práctica, es poco probable que dichos e-mails lleguen a su destino final. Esto ocurre porque los proveedores de acceso a internet, con el fin de filtrar el envío de mensajes no solicitados (spam), imponen reglas muy estrictas para aceptar y re-encaminar e-mails.

Asimismo, aunque el e-mail llegara a su destino, cualquier respuesta eventual estaría dirigida para el remitente (por ejemplo fribeiro@home.lan) de un dominio que no existe fuera de la red local. Y por tanto no llegaría de vuelta.

Por tanto, si se quiere enviar correos hacia el exterior, se deben resolver dos cuestiones:

• El servidor smtp de nuestro proveedor de acceso a internet (ISP) debe aceptar una conexión de nuestro servidor.
• La dirección de correo del remitente debe referir a un dominio válido, para que pueda recibir respuestas.

Para resolver estas cuestiones, lo más simple es utilizar servidores con direcciones válidas. De esta forma, al enviar e-mails para el exterior, debe ocurrir lo siguiente:

• Nuestro servidor enviará el e-mail a través de un servidor SMTP externo. En caso necesario, deberá autenticarse como usuario válido.
• Nuestra dirección de e-mail debe ser sustituida por una dirección de correo electrónico válido en el exterior.

En este caso, vamos a utilizar el servidor SMTP de Gmail (smtp.gmail.com) y una dirección de Gmail (pinguim.ribeiro@gmail.com).

La instalación de los paquetes de autenticación:

root@server:~# apt-get install libsasl2-modules sasl2-bin

El arranque automático del servicio saslauthd se configura en el archivoo /etc/default/saslauthd:

/etc/default/saslauthd

#
# Settings for saslauthd daemon
# Please read /usr/share/doc/sasl2-bin/README.Debian for details.
#

# Should saslauthd run automatically on startup? (default: no)
START=yes

#[...]

Reiniciar el servicio saslauthd:

root@server:~# service saslauthd restart

Para usar un servidor smtp intermedio (o relay), se configura postfix en el archivo /etc/postfix/main.cf:

En primer lugar, se indicará el servidor smtp de Gmail como “relay”.

/etc/postfix/main.cf

# [...]
#
# relay
#

relayhost = [smtp.gmail.com]

Luego, se configurará una conexión encriptada (tls) y autenticada (sasl_auth), así como la localización de los archivos con los parámetros de autenticación (password_maps):

/etc/postfix/main.cf

# [...]
#
# SASL SUPPORT FOR SERVERS
#
# The following options set parameters needed by Postfix to enable
# Cyrus-SASL support for authentication of mail servers.
#
smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous

Los parámetros de autenticación del servidor smtp de Gmail están almacenados en el archivo /etc/postfix/sasl/sasl_passwd:

/etc/postfix/sasl/sasl_passwd

[smtp.gmail.com]        pinguim.ribeiro:myGmailPassword

Por seguridad, el archivo /etc/postfix/sasl/sasl_passwd sólo debe permitir el acceso del usuario root:

root@server:# chmod 600 /etc/postfix/sasl/sasl_passwd

Siempre que el archivo /etc/postfix/sasl/sasl_passwd fuese alterado, la base de datos correspondiente debe ser regenerada:

root@server:# postmap /etc/postfix/sasl/sasl_passwd

Al enviar e-mails al exterior, las direcciones internas (fribeiro@home.lan) deben ser substituidas por direcciones externas (pinguim.ribeiro@gmail.com).

Por tanto Postfix debe ser configurado para usar el archivo para mapear direcciones. Para esto se debe modificar el archivo /etc/postfix/main.cf:

/etc/postfix/main.cf

smtp_generic_maps = hash:/etc/postfix/generic

El archivo para mapear direcciones consiste en una lista de direcciones locales con sus correspondientes direcciones externas. El tamaño de la lista no está limitado, por lo que puede ser aumentada para contener las direcciones de todos los usuarios locales.

Este fichero se encuentra en /etc/postfix/generic:

/etc/postfix/generic

fribeiro@home.lan       pinguim.ribeiro@gmail.com

Siempre que el archivo /etc/postfix/generic sea modificado, debe regenerarse la base de datos correspondiente:

root@server:# postmap /etc/postfix/generic

Reiniciar postfix:

root@server:~# service postfix restart

• Postfix SASL Howto, Enabling SASL authentication in the Postfix SMTP client
• Gmail on Home Linux Box using Postfix and Fetchmail
• Postfix SMTP AUTH (and TLS) HOWTO, 16. SMTP Authentication for Mail servers