[postfix-jp: 1452] Re: IDENTパケットの制御方法について

[Sugimura Masayuki <sugimura@xxxxxxxxxxxxxxxxx>]

杉村です。

> 現在、RedHat9 + postfix(1.1.11-11) + qpopper(4.0.5) + drac(1.5)で
> POP before SMTPのメールサーバーを運用しておりますが、
> POPの認証を行う際に30秒程度時間がかかる現象が発生しております。
> 
> 結局、この現象はルーターがサーバーからの
> IDENT(113番ポート)パケットを破棄していた為に
> タイムアウトが起こるまで、メールサーバーが待機していた事が
> 原因である事が判明しました。
> 
> 対応策として、事情により、ルーターの設定を変更出来ない為、
> postfixの設定でIDENT(113番ポート)のパケットの送信を行わない
> 制御をしようと思っております。
> 
> 設定に関して調べた所、「Postfixのページ-CFからの移行」に
> 『IDENT はサポートしていません(?)』との記述は見つけたのですが、
> 他に設定に関する記述を見つける事が出来ませんでした。
> http://www.kobitosan.net/postfix/origdocs/cf-compat.html#IDENT

POP の認証ということであれば、postfix ではなく qpopper の問題では
ないでしょうか。

といっても、qpopper 自体に ident の設定はなかったと思います。
qpopper が tcpd や xinetd から呼ばれていて、そちらの設定で ident が
有効になっているかもしれません。

RedHat だと xinetd だと思いますが、log_on_success += USERID みたいな
設定があれば ident は有効になっています。
--
Sugimura Masayuki	sugimura@xxxxxxxxxxxxxxxxx
_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list