自社のメールサーバを海外から使いたいが、自社の場合
海外 IP からの 587 番ポートの通信を許可しておらず SMTP 送信ができなかった、
そこで国内に別の Linux サーバを立てて、そこ経由で通信しようと企みました。
自身の IP アドレス以外から特定のサーバにアクセスする際の簡易プロキシとして
socat を試してみました。
自作スクリプトを systemctl enable する所まで記載してみます。
※ 本稿では SELinux やファイヤウォール設定などの記載を省略しています。
前提
アクセスしたいサーバ : example.co.jp
アクセスしたいポート : 587/tcp (SMTP Submittion) と 143/tcp (IMAP)
中継サーバで開放するポート（例） : 50587 と 50143
中継サーバには CentOS7 をインストールしました。
socat をインストール
$ sudo yum -y install socat
自作スクリプト置き場を作成する
$ sudo mkdir -p /opt/socat-proxy/{bin,lib}
$ sudo chmod 0755 /opt/socat-proxy/bin
起動スクリプトを作成する
本稿では User=root Group=root で起動していますが、
環境に応じて適切なユーザ権限でサービスを動かすべきと思います。
まずサーバの 50587 ポートと目的サーバの 587 ポートを繋ぐ socat を作成します。
$ sudo vi /opt/socat-proxy/bin/tcp-50587.sh
#!/bin/sh
/usr/bin/socat -d -d -lm tcp-l:50587,fork,setgid=root,setuid=root tcp:example.co.jp:587 </dev/null &
echo $! >/var/run/tcp-50587.pid
同様に 50143 ポートと目的サーバの 143 ポートを繋ぐ socat を作成します。
$ sudo vi /opt/socat-proxy/bin/tcp-50143.sh
#!/bin/sh
/usr/bin/socat -d -d -lm tcp-l:50143,fork,setgid=root,setuid=root tcp:example.co.jp:143 </dev/null &
echo $! >/var/run/tcp-50143.pid
起動スクリプトに実行権限を付与します。
$ sudo chmod 0755 /opt/socat-proxy/bin/tcp-50587.sh
$ sudo chmod 0755 /opt/socat-proxy/bin/tcp-50143.sh
ユニットファイルを用意する
まず 50587 ポート用ファイルを作成。
$ sudo vi /opt/socat-proxy/lib/tcp-50587.service
[Unit]
Description = socat proxy tcp 50587
After=syslog.target network.target remote-fs.target nss-lookup.target
ConditionPathExists=/opt/socat-proxy/bin
[Service]
Type=forking
PIDFile=/var/run/tcp-50587.pid
ExecStart=/opt/socat-proxy/bin/tcp-50587.sh
ExecStop=/bin/kill -s QUIT $MAINPID
[Install]
WantedBy = multi-user.target
同様に 50143 ポート用ファイルも作成。
$ sudo vi /opt/socat-proxy/lib/tcp-50143.service
[Unit]
Description = socat proxy tcp 50143
After=syslog.target network.target remote-fs.target nss-lookup.target
ConditionPathExists=/opt/socat-proxy/bin
[Service]
Type=forking
PIDFile=/var/run/tcp-50143.pid
ExecStart=/opt/socat-proxy/bin/tcp-50143.sh
ExecStop=/bin/kill -s QUIT $MAINPID
[Install]
WantedBy = multi-user.target
作成した 2 サービス分のファイルを /etc/systemd/system/ 配下にコピーします。
$ sudo cp /opt/socat-proxy/lib/tcp-50587.service /etc/systemd/system/tcp-50587.service
$ sudo cp /opt/socat-proxy/lib/tcp-50143.service /etc/systemd/system/tcp-50143.service
ユニットファイルを変更したあとは毎回 daemon-reload を唱えます。
$ sudo systemctl daemon-reload
サービスに含まれていることを確認します。
$ sudo systemctl list-unit-files --type=service | grep tcp-50
tcp-50143.service disabled
tcp-50587.service disabled
起動確認
ここで、もっとサービス名らしいサービス名にすればよかったと後悔。
$ sudo systemctl start tcp-50587
$ sudo systemctl start tcp-50143
サービスがポートを使用していることを確認します。
$ netstat -ltup4
tcp 0 0 0.0.0.0:ssh 0.0.0.0:* LISTEN 617/sshd
tcp 0 0 0.0.0.0:50587 0.0.0.0:* LISTEN 27009/socat
tcp 0 0 0.0.0.0:50143 0.0.0.0:* LISTEN 27018/socat
$ sudo systemctl status tcp-50587
● tcp-50587.service - socat proxy tcp 50587
Loaded: loaded (/etc/systemd/system/tcp-50587.service; disabled; vendor preset: disabled)
Active: active (running) since Tue 2018-05-01 00:00:00 JST; 0min 01s ago
Process: 27008 ExecStart=/opt/socat-proxy/bin/tcp-50587.sh (code=exited, status=0/SUCCESS)
Main PID: 27009 (socat)
CGroup: /system.slice/tcp-50587.service
└─27009 /usr/bin/socat -d -d -lm tcp-l:50587,fork,setgid=root,setuid=root tcp:example.co.jp:587
May 01 00:00:00 hostname systemd[1]: Starting socat proxy tcp 50587...
May 01 00:00:00 hostname systemd[1]: Started socat proxy tcp 50587.
May 01 00:00:00 hostname socat[27009]: N listening on AF=2 0.0.0.0:50587
$ sudo systemctl status tcp-50143
● tcp-50143.service - socat proxy tcp 50143
Loaded: loaded (/etc/systemd/system/tcp-50143.service; disabled; vendor preset: disabled)
Active: active (running) since Tue 2018-05-01 00:00:00 JST; 0min 01s ago
Process: 27017 ExecStart=/opt/socat-proxy/bin/tcp-50143.sh (code=exited, status=0/SUCCESS)
Main PID: 27018 (socat)
CGroup: /system.slice/tcp-50143.service
└─27018 /usr/bin/socat -d -d -lm tcp-l:50143,fork,setgid=root,setuid=root tcp:example.co.jp:143
May 01 00:00:00 hostname systemd[1]: Starting socat proxy tcp 50143...
May 01 00:00:00 hostname systemd[1]: Started socat proxy tcp 50143.
May 01 00:00:00 hostname socat[27018]: N listening on AF=2 0.0.0.0:50143
メールソフトの SMTP 先を中継サーバの IP アドレス：ポート 50587 に変更。
メールソフトの IMAP 先を中継サーバの IP アドレス：ポート 50143 に変更。
メールサーバと透過的に通信できていることを確認します。
問題なければ enable して、サーバ再起動後に自動起動されることを確認します。
$ sudo systemctl enable tcp-50587
$ sudo systemctl enable tcp-50143
参考エントリ
Linux経由でリモートデスクトップ接続をフォワーディング
systemdで簡易中継サーバを作る
systemdを用いたプログラムの自動起動
Systemdを使ってさくっと自作コマンドをサービス化してみる