まず、InterScan MSS 9.1 Linux版 では一般的にメッセージは以下の経路でやり取りされます。ここではこの構成を前提として説明します。
- InterScan MSS (送信者フィルタが有効な場合)
- SMTP クライアント → 送信者フィルタ:25 → Postfix:2500 → 検索サービス:10025 → Postfix:10026 → SMTP サーバ
- InterScan MSS (送信者フィルタが無効な場合)
- SMTP クライアント → Postfix:25 → 検索サービス:10025 → Postfix:10026 → SMTP サーバ
- SMTP クライアントとは送信元のメールサーバやメールクライアントを指します。
- SMTP サーバとは配送先のメールサーバを指します。
- Postfix は InterScan MSS のサーバのローカルにインストールされている Postfix を指します。
- InterScan MSS では検索サービスのアップストリーム・ダウンストリームに配置する MTA は任意に選択できるため、Postfix の代わりに sendmail などの MTA が使用されている可能性があります。
- InterScan MSS では送信者フィルタ (IPプロファイラとメールレピュテーション) が有効かどうかで構成が異なります。
外部から InterScan MSS サーバへの接続
以下は InterScan MSS のサーバが外部 (WAN/LAN) からの接続を受け付けるポート (待ち受けポート) です。
| 待ち受けポート | サービス | 備考 |
|---|---|---|
| 25/tcp | SMTP サービス |
|
| 110/tcp | POP3 検索サービス |
|
| 8445/tcp | 管理コンソール (Apache HTTP Server) |
|
| 8446/tcp | エンドユーザメール隔離 (EUQ) コンソール (Apache Tomcat) |
|
| 8447/tcp | EUQ コンソール (Apache HTTP Server) |
|
製品内部で使用するポート
以下は InterScan MSS の製品内部で使用する待ち受けポートです。通常、ファイアウォールで外部 (WAN/LAN) からの接続を許可する必要はありません。
| 待ち受けポート | サービス | 備考 |
|---|---|---|
| 53/tcp, 53/udp | DNS サービス (付属の BIND) |
|
| 389/tcp | OpenLDAP サービス (付属の OpenLDAP) | 他の OpenLDAP サーバと同居できません |
| 953/tcp | RNDC サービス (付属の BIND) |
|
| 2500/tcp | SMTP サービス (Postfix) | 送信者フィルタが有効な場合 |
| 5060/tcp | ポリシーサービス | 分散構成では上位デバイス・下位デバイス間で接続を許可します |
| 5432/tcp | データベース (PostgreSQL) | 分散構成では上位デバイス・下位デバイス間で接続を許可します |
| 8005/tcp | 管理コンソール Tomcat シャットダウンポート |
|
| 8009/tcp | EUQ コンソール Tomcat AJP ポート |
|
| 8015/tcp | EUQ コンソール Tomcat シャットダウンポート |
|
| 8442/tcp | 管理コンソール (Apache Tomcat) |
|
| 8444/tcp | 管理コンソール Tomcat AJP ポート |
|
| 10024/tcp | 検索サービス (再処理用) | ローカルホストで待ち受けるため、外部から接続できません |
| 10025/tcp | 検索サービス | ローカルホストで待ち受けるため、外部から接続できません |
| 10026/tcp | Postfix (配送用) | ローカルホストで待ち受けるため、外部から接続できません |
| 10039/tcp | Smart Protection ローカルサーバ管理サービス (localservermgmt) | ローカルホストで待ち受けるため、外部から接続できません |
| 15505/tcp | Manager サービス | 分散構成では上位デバイス・下位デバイス間で接続を許可します |
InterScan MSS では外部宛のメッセージの配送やコンポーネントのアップデートなどでインターネット上のサーバに接続します。以下は上位のファイアウォールでインターネット宛のトラフィックで接続を許可するポートです。
| 接続先ポート | 用途 | 備考 |
|---|---|---|
| 25/tcp | SMTP 配送 | |
| 80/tcp |
| 設定によってコンポーネントのアップデートでは HTTPS (443/tcp) で接続する場合があります |
| 110/tcp | POP3 受信 | POP3 検索が有効な場合 |
| 443/tcp |
| |
| 9000/tcp | クラウドプレフィルタ | クラウドプレフィルタが有効な場合 |