質問
-
ライト
SMTP認証の国外アクセス制限 -
本文:
国外サーバ(GCP/us-central1-c)からSMTPサーバを利用しようとしていますが、アクセス制限を解除してもアクセスが出来ず困っております。
アクセス制限の解除は即時反映なのでしょうか?
それともある程度解除までには時間がかかるのでしょうか?
ちなみに、国内サーバ・GCP VM共に同じコマンドを使って疎通確認を試みています。
また、別SNMPサーバへの疎通はGCP VMでも確認が取れましたのでGCP側の問題ではありませんでした。
▼ 国内 => 疎通確認OK
# telnet sv17.star.ne.jp 587
Trying 157.112.187.18...
Connected to sv17.star.ne.jp.
Escape character is '^]'.
220 sv17.star.ne.jp ESMTP Postfix
QUIT
221 2.0.0 Bye
Connection closed by foreign host.
▼ 国外 => 疎通確認NG
# telnet sv17.star.ne.jp 587
Trying 157.112.187.18...
^C
ご存じの方がいらっしゃいましたらご教示いただけると助かります。 - 緊急度:急ぎ投稿者:nepunepuさん投稿時間:2018/06/18 18:30
回答 No.7220
-
本文:
特に国外からの 587 ポートへのアクセス制限はないみたいですけどね。。
以下は、国外(アメリカ)からのアクセスのログ
k:~% telnet 157.112.187.18 587
Trying 157.112.187.18...
Connected to 157.112.187.18.
Escape character is '^]'.
220 sv17.star.ne.jp ESMTP Postfix
ehlo k
250-sv17.star.ne.jp
250-PIPELINING
250-SIZE 102400000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
quit
221 2.0.0 Bye
Connection closed by foreign host.
- 投稿者:ジョバンニさん 投稿時間:2018/06/18 19:51
回答 No.7221
-
本文:
>> 回答 No.7220
回答ありがとうございます。
コメントだと改行が有効にならなかったのでこちらから失礼致します。
以下設定がDefaultでONになっていたので国外からの通信ははじいているものだと思っていたのですが、そうではないのでしょうか。。。
*********************************
SMTP認証の国外アクセス制限設定
国外IPアドレスからのSMTP認証(SMTP AUTH)を制限し、メールアカウントの不正利用に対してセキュリティを向上させることができます。
※国内でご利用の場合、通常はONのままご利用ください。
国外在住などで、国外からメール送信を必要とされる場合は設定をOFFにしてご利用ください。
※国外に拠点があり、国内でも一般的に使用される下記のホスト名については、制限対象外としています。
*********************************
もう少しこちらでも調査してみます。 - 投稿者:nepunepuさん 投稿時間:2018/06/18 19:55
回答 No.7259
この回答がベストアンサーです
アクセス制限の ON/OFF がユーザー単位でできる(サーバー単位のアクセス制限ではない)ということは、ログインする前の段階では、アクセス制限はかからないということなので、
# telnet sv17.star.ne.jp 587
Trying 157.112.187.18...
^C
ということは、すくなくとも自分で設定したアクセス制限ではない、ということですよ。