Warning: mysqli_query(): (HY000/3): Error writing file '/tmp/MY4Px8Ky' (Errcode: 28 - No space left on device) in /usr/share/nginx/html/syslogs/wp-includes/class-wpdb.php on line 2349

Bildiğiniz gibi bir müddet önce TTNET bazı illerden başlamak üzere dinamik ip  sahibi ADSL abonelerinin 25. portlarını kapayacağını ve bu kullanıcıların mail gönderimi için 587. (submission) portunu kullanmaları gerekeceğini duyurmuştu. Bu yerinde uygulama için insanlardan gelen anlaşılmaz eleştriler nedeni ile de buradan erişebileceğiniz naçizane bir yazı hazırlamıştım. Eleştriler devam ede dursun, TTNet uygulamayı devreye almaya başladı ve çeşitli mecralarda smtp portunun bloklandığını duyar olduk.

Sonuç olarak, bir posta sunucusu yönetiyor ve adsl üzerinde posta hizmeti alan kullanıcılarınız varsa, kullanıcılarınıza submission portu üzerinden de hizmet vermeniz gerekir. Bu yazıda, üzerinde qmail ve vpopmail çalışan bir FreeBSD posta sunucusunda, submission portunun nasıl devreye alınabileceğini anlatan kurulum notlarını paylaşmak istiyorum.

GENEL BİLGİLER

---

NOT: Bu yazıda anlatılan yöntemle, qmail'a submission desteği kazandırmak için sisteme bir PATCH geçilmesi gerekmektedir. Ancak patch geçmeye gerek kalmayan bir yöntem arıyorsanız. Aynı işin spamdyke ile nasıl yapıldığını anlatan bu makaleden yararlanabilirsiniz.

qmail sunucularda, submission desteğini olması gerektiği gibi verebilmek için yapmanız gereken iki işlem bulunuyor:

• qmail'de ikinci bir smtp instance oluşturup 587. port üzerine çalıştırmak.
• 587. port'ta Kimlik Doğrulamasını zorunlu kılmak.

Aslına bakarsanız, ilk adımı uygulamanız TTNet'in 25. portu bloklamasından etkilenmemeniz için yeterli olur, ama amaç bu port üzerinde kimlik doğrulamasını zorunlu kılarak, sadece geçerli kullanıcılar tarafından mail gönderilebilmesini sağlamak olduğu için bu şekilde submission meselesini olması gerektiği gibi kullanmamış oluruz . (Aksi halde, firewall'unuzdan 587'yi 25. porta yönlendirerek de çözüm(?) sağlayabilirsiniz.) Bu nedenle, ikinci adımı da uygulamanız gerekiyor. Kafanızda soru işaretleri varsa, yazının başında verdiğim linkten daha önceki yazımı inceleyebilirsiniz.

Ben, testler için üzerinde netqmail-1.06 ve vpopmail-5.4.27 kurulu olan bir qmail kullandım. Bu qmail'de SMTP-AUTH için Qmail SMTP-AUTH/TLS composite patch‘i kullanılıyor. Ayrıca, submission portu üzerinde smtp kimlik doğrulamasını zorunlu kılmak için de qmail'e plugin desteği sağlayan qmail-spp patch'ni sisteme kurup, patch ile kullanılabilen Authrequired pluginini 587. port üzerine çalıştırdım.

NOT: Kullandığım qmail, FreeBSD üzerinde LWQ prosedürüne göre kurulmuştur. Siz qmail'inizi farklı bir yöntemle kurduysanız, qmail script ve binary dosyalarının yerlerinin değişik olması gibi küçük farklar olabilir.

İşte nasıl yapıldığı…

UYGULAMA

---

İşe ikinci bir qmail-smtp instance'ı oluşturup, 587. porta bind ederek başlayacağız bu instance, MSA (message submission agent) olarak kullanılacak, aşağıdaki yönergeleri takip ederek kolayca yapabilirsiniz.

İKİNCİ qmail-smtp INSTANCE'ININ OLUŞTURULMASI

Yapılması gereken şey halihazırda çalışmakta olan qmail-smtpd'ye ait yapılandırma dizin ve dosyalarının farklı bir isimle kopyalanması ve qmailctl başlangıç betiğine ikinci instance için gerekli eklemelerin yapılmasından ibaret.

Önce qmail'inizi durdurun.

# qmailctl stop

İlk olarak gerekli dizinleri kopyalayacağız, sonrasında da yapılandırma dosyalarındaki değişiklikleri yapacağız.

Şimdi /var/qmail/supervise/ altındaki qmail-smtpd dizinini aynı dizine qmail-submission ismi ile kopyalayın.

# cd /var/qmail/supervise/
# cp -pr qmail-smtpd qmail-submission

Daha sonra smtpd log dizinini submission ismi ile kopyalayın.

# cd /var/log/qmail/
# cp -pr smtpd submission

supervise altındaki qmail-submission dizinini /service dizinine linkleyin.

# ln -s /var/qmail/supervise/qmail-submission /service

Şimdi kopyaladığımız dosyalardaki yapılandırma ayarlarını düzenleyeceğiz.

Önce qmail-submission/run betiğini editleyin:

# vi /var/qmail/supervise/qmail-submission/run

ve içeriğini şu şekilde değiştirin.

#!/bin/sh
QMAILDUID=`id -u vpopmail`
NOFILESGID=`id -g vpopmail`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
exec /usr/local/bin/softlimit -m 8000000 \
    /usr/local/bin/tcpserver -v -H -R -l 0 \
    -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
    -u "$QMAILDUID" -g "$NOFILESGID" 0 587

Gördüğünüz gibi bu dosyada servis 587. port bind ediliyor.

Şimdi de, log/run dosyasını editleyin

# vi /var/qmail/supervise/qmail-submission/log/run

içeriğini şu şekilde değiştirin.

#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/submission

Son olarak, qmailctl isimli başlangıç betiğine qmail-submission için gerekli eklemeleri yapacağız. Uğraşmak istemiyorsanız, buradan indirebilirsiniz.

NOT: Betik, standart LWQ qmailctl'sidir.  qmail-smtp, qmail-send, qmail-pop3d ve qmail-submission servisleri için editlenmiştir. Sizin betik dosyanız farklılıklar gösteriyorsa, ekleme işlemini aşağıdaki adımları izleyerek manuel olarak yapın.

qmailctl betiğini editleyin

# vi /var/qmail/bin/qmailctl

“start” segmesine aşağıdaki satırları formal olarak ekleyin.

    if svok /service/qmail-submission ; then
      svc -u /service/qmail-submission /service/qmail-submission/log
    else
      echo "qmail-submission supervise not running"
    fi

“stop” segmesine:

    echo "  qmail-submission"
    svc -d /service/qmail-submission /service/qmail-submission/log

“stat” segmesine:

    svstat /service/qmail-submission
    svstat /service/qmail-submission/log

“pause” segmesine:

    echo "Pausing qmail-submission"
    svc -p /service/qmail-submission

“cont” segmesine:

    echo "Continuing qmail-submission"
    svc -c /service/qmail-submission

“restart” segmesine:

   echo "* Stopping qmail-submission."
    svc -d /service/qmail-submission /service/qmail-submission/log
    echo "* Sending qmail-send SIGTERM and restarting."
    echo "* Restarting qmail-submission."
    svc -u /service/qmail-submission /service/qmail-submission/log

İlgili satırları ekledikten sonra, qmail çalışmaya hazırdır. Start edelim.

# qmailctl start

Şu an qmail 587. porttan hizmet veriyor olmalı. Aşağıdaki şekilde kontrol edebilirsiniz.

# netstat -an |grep LISTEN

Çıktı şu şekilde olmalıdır:

tcp4       0      0 *.110                  *.*                    LISTEN
tcp4       0      0 *.587                  *.*                    LISTEN
tcp4       0      0 *.25                   *.*                    LISTEN

Görüldüğü gibi 587. port bind edilmiş durumda.
Ayrıca, qmailctl stat komutunun çıktısında da oluşturduğumuz qmail-submission instance'ının çalışıyor olduğunu görmeniz gerekir.

/service/qmail-send: up (pid 10038) 5262 seconds
/service/qmail-send/log: up (pid 10043) 5261 seconds
/service/qmail-smtpd: up (pid 10046) 5261 seconds
/service/qmail-smtpd/log: up (pid 10051) 5261 seconds
/service/qmail-submission: up (pid 10054) 5261 seconds
/service/qmail-submission/log: up (pid 10058) 5261 seconds
/service/qmail-pop3d: up (pid 10061) 5261 seconds
/service/qmail-pop3d/log: up (pid 10062) 5261 seconds
messages in queue: 0
messages in queue but not yet preprocessed: 0

Son olarak, telnet ile kontrol edelim.

# telnet localhost 587
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 sub.cagriersen.net ESMTP
ehlo
250-sub.cagriersen.net
250-STARTTLS
250-PIPELINING
250-8BITMIME
250-SIZE 0
250 AUTH LOGIN PLAIN CRAM-MD5

Telnet üzerinde ya da herhangi bir e-posta istemcisi ile de mail göndermeyi deneyip, düzgün çalıştığından emin olabilirsiniz.

Submission portunu devreye aldıktan sonra, ikinci aşama olan kimlik denetiminin zorunlu kılınması işine geçebiliriz.

587. PORT ÜZERİNDE ZORUNLU KİMLİK DOĞRULAMASI

Bu iş için yazının başında belirttiğim qmail-spp patch'ini kullandım. Bu patch, qmail-smtpd için plugin desteği sağlamakta. Yani qmail'inize ekstra özellikler kazandırmak istemeniz durumunda, her bir özellik için ayrı ayrı patch'ler geçmenize gerek kalmıyor.

Patch'i geçerek, http://qmail-spp.sourceforge.net/plugins/ adresinde belirtilen ekstra özellikleri kolayca kullanmaya başlayabiliyorsunuz.  Pluginler arasında,  authrequired isimli bir patch bulunuyor. Bu patch qmail-smtpd üzerinde zorunlu kimlik denetimi yapılmasına olanak sağlıyor.

Ben patch'i geçtikten sonra, submission portu üzerinde (ikinci qmail-smtpd) bu plugini devreye alarak smtp kimlik doğrulamasını devreye aldım.

Aşağıdaki adımları izleyerek bu işlemi yapabilirsiniz.

Önce qmail-spp patchini geçeceğiz.

qmail'in kaynak kodlarının bulunduğu dizine girin (bende /usr/local/src) ve bu adresten patch'i download edin. (şu an son sürüm 0.42).

# cd /usr/local/src
# http://garr.dl.sourceforge.net/sourceforge/qmail-spp/qmail-spp-0.42.tar.gz

Sıkıştırılmış paketi açıyoruz.

# tar -xvf qmail-spp-0.42.tar.gz

Paketin içerisinde, patch'in bir kaç farklı versiyonu bulunuyor. Versiyonlar şu şekilde:

• qmail-spp.diff – qmail 1.03 için.
• netqmail-spp.diff – netqmail 1.05 (ve 1.06) için.
• qmail-spp-smtpauth.diff – Krzysztof Dabrowski”nin SMTP-AUTH patch'i geçilmiş qmail için.
• qmail-spp-smtpauth-eh.diff – Erwin Hoffman”ın SMTP AUTH patch v. 0.4.3 patch'i geçilmiş qmail için.
• qmail-spp-smtpauth-tls-20060105.diff – Bill Shupp”ın, netqmail 1.05 (ve 1.06) için yazdığı  SMTP-AUTH/TLS ( version 20060105) composite patch'inin geçilmiş olduğu qmail'ler için

Gördüğünüz gibi en popüler smtp-auth patch'leri için birer versiyon bulunuyor. (sisteminizde muhtemelen bu patch'lerden biri geçilidir.) Ben netqmail 1.06 üzerinde SMTP-AUTH/TLS composite patch'ini kullandığımı söylemiştim. Bu nedenle qmail-spp'nin, qmail-spp-smtpauth-tls-20060105.diff versiyonunu kullandım. Siz, kendi qmail sürümünüze ve kullandığınız smtp-auth patchine uygun versiyonu kullanın.

Kullanacağımız patch versiyonunu, bulunduğumuz (usr/local/src) dizine kopyalıyoruz, sonra qmail kaynak kodlarının bulunduğu dizine geçip patch'i uyguluyoruz.

Şimdi qmail'i durdurup, yeniden derleme ve kurma işlemi yapıyoruz.

UYARI: Yeniden derleme ve kurma işlemi /var/qmail/bin dizinindeki qmail binary dosyalarının  kaldırılmasına neden olur. Eğer (örneğin qsheff ve spamassassin için özel qmail-queue dosyası gibi) custom binary dosyalarınız varsa, sıradaki adıma geçmeden önce yedek almanızı öneririm. Derleme/kurma işleminden sonra, özel binary'leri yeniden set etmeniz gerekir.

# qmailctl stop
# make
# make setup check

Kurulumun ardından, qmail-spp'nin ana yapılandırma dosyasını ve plugin dizinini oluşturun. (yapılandırma dosyasını kullanmayacağız ama oluşturulması gerekiyor.)

# touch /var/qmail/control/smtpplugins
# mkdir /var/qmail/plugins

Şimdi qmail'i yeniden başlatabiliriz.

# qmailctl start

Herşeyin yolunda gittiyse patch, dolayısı ile pluginler kullanılabilir durumda demektir. Şimdi authrequired plugin'ini 587. port için devreye alacağız.

Plugini buradan download edebilirsiniz. Kurulum adımları şöyle:

# fetch http://xs3.b92.net/tomislavr/authrequired.c
# gcc authrequired.c -o authrequired
# strip authrequired

Authrequired dosyasını, plugin dizinine kopyalıyoruz. (dizin genellikle /var/qmail/plugins ‘dir.)

# cp authrequired /var/qmail/plugins

Bu plugin için sadece 587. port üzerinde çalışan qmail-smtpd'de kullanılmak üzere bir yapılandırma dosyası oluşturuyoruz.

# touch /var/qmail/control/submission-smtpd

Şimdi de  dosyanın içerisine aşağıdaki satırları girelim.

[connection]

[auth]

[helo]

[mail]
plugins/authrequired

[rcpt]

[data]

Plugin hazır durumda, bundan sonraki aşama, submission portu için kullandığımız qmail-smtpd daemonuna, bu yapılandırma dosyasını kullanmasını söylemekten ibaret.

Bunun için farklı bir isimle yeni bir tcp.smtpd.cdb dosyası oluşturacağız ve içerisinde SPPCONFFILE çevre değişkeni ile yapılandırma dosyasının yerini belirteceğiz. Son olarak, submission için kullandığımız qmail-smtpd'nin bu cdb dosyasını kullanmasını söyleyeceğiz.

Önce cdb dosyasını oluşturalım. Normal olarak default cdb dosyası /etc altında tcp.smtp.cdb ismi ile bulunmaktadır. Submission için ise tcp.submission.cdb ismini kullanalım.

cdb dosyasına dönüştürmek için /etc altında tcp.submission isimli bir dosya oluşturun.

# touch /etc/tcp.submission

Sonra dosya içerisine aşağıdaki satırları ekleyin.

127.:allow,RELAYCLIENT=""
:allow,SPPCONFFILE="/var/qmail/control/submission-smtpd"

Böylece localhost harici diğer herkes için, kimlik doğrulamasını zorunlu kılan “submission-smtpd” conf dosyası kullanılacak.

Şimdi, bu dosyayı kullanarak tcp.submission.cdb dosyasını oluşturun.

cdb dosyası hazır. İleride 587. port üzerinden birilerine relay izni vermek istemeniz durumunda (aslında niye isteyesiniz ki?) tcp.submission dosyasına ekleme yaptıktan sonra yukarıdaki komutu manuel olarak çalıştırmak yerine “qmailctl cdb” komutunu kullanmak isterseniz, aşağıdaki satırları qmailctl dosyanızın cdb segmesine ekleyebilirsiniz.

Artık, submission'a ait qmail-smtpd'ye bu cdb'yi kullanmasını söyleyebiliriz.

qmail-submission/run dosyasını editleyin:

# vi /var/qmail/supervise/qmail-submission/run

ve aşağıda mavi ile belirtilen değişikliği yaparak dosyayı kaydedin.

#!/bin/sh
QMAILDUID=`id -u vpopmail`
NOFILESGID=`id -g vpopmail`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
exec /usr/local/bin/softlimit -m 11000000 \
    /usr/local/bin/tcpserver -v -H -R -l 0 \
    -x /etc/tcp.submission.cdb

Artık 25. porttan normal olarak mail gönderimi yapılabilirken, submission portu üzerinden kimlik doğrulaması yapılmadan mail gönderilemeyecektir.

Kontrol etmek için sunucuya 587. porttan telnet ile bağlanalım ve mail göndermeyi deneyelim. (Not: Bu işlemi sunucunun kendi üzerinden yapmayın, localhost'a relay izni bulunduğu için gönderim yapılabilir.)

cagriersen@crom-home:~$ telnet 192.168.12.236 587
Trying 192.168.12.236...
Connected to 192.168.12.236.
Escape character is '^]'.
220 sub.cagriersen.net ESMTP
helo crom-home.cagriersen.net
250-sub.cagriersen.net
mail from: [email protected]
550 SMTP AUTH required

Görüldüğü gibi, 550 SMTP AUTH required hatası ile önce kimlik doğrulaması isteniyor.
Fakat aynı işlemi 25. port üzerinden denerseniz AUTH olmanıza gerek olmayacaktır:

cagriersen@crom-home:~$ telnet 192.168.12.236 25
Trying 192.168.12.236...
Connected to 192.168.12.236.
Escape character is '^]'.
220 sub.cagriersen.net ESMTP
helo crom-home.cagriersen.net
250-sub.cagriersen.net
mail from: [email protected]
250 ok

Şimdi de, 587 üzerinde kimlik doğrulaması yaparak mail gönderimini deneyelim.

cagriersen@crom-home:~$ telnet 192.168.12.236 587
Trying 192.168.12.236...
Connected to 192.168.12.236.
Escape character is '^]'.
220 sub.cagriersen.net ESMTP
helo crom-home.cagriersen.net
250-sub.cagriersen.net
AUTH LOGIN
334 VXNlcm5hbWU6
Y2FncmlAdGVzdC5jb20=
334 UGFzc3dvcmQ6
aG9jYW0gYnVrYWRhciB1Z3Jhc3RpbiBtaSB5YWh1
235 ok, go ahead (#2.0.0)
mail from: [email protected]
250 ok
rcpt to: [email protected]
250 ok
data
354 go ahead
Subject: Selamlar
Test olayi.
.
250 ok 1244065693 qp 1253
quit
221 sub.cagriersen.net

Görüldüğü üzere mail gönderimi başarılı oldu.

Sonuç olarak TTNet dinamik ip sahibi ADSL abonelerinin 25. porta erişimlerini kapamaya başladığı zaman (ki başladı) kullanıcılarınız sunucunuza 587. porttan erişebilecek ve login olarak mail gönderebilecekler.