前言
通常安全设备都会提供邮件告警的方式,但一般安全设备都不直接给出网权限,所以可以在内网做邮件代理,用一台能出网的linux主机做代理,实现告警出网。
下载编译nginx
// 安装包版本需要在1.10.0以上
wget http://nginx.org/download/nginx-1.23.3.tar.gzyum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
//安装依赖
yum install -y pcre-devel //创建用户
useradd -M -s /sbin/nologin nginx //解压文件
tar -zxvf nginx-1.23.3.tar.gz -C /usr/local/
cd /usr/local/nginx-1.23.3// 安装时一定要编译上 mail 和 stream
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-mail --with-stream --with-http_stub_status_module --with-http_ssl_module
make && make install
配置文件
vi /usr/local/nginx/conf/nginx.conf//添加stream配置,监听本地8025,将流量转发至网易邮箱smtp服务器
#user nobody;
worker_processes 1;#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;#pid logs/nginx.pid;events {worker_connections 1024;
}stream{server {listen 8025;proxy_pass smtp.163.com:25;}
}
以下略
网易邮箱配置介绍:
启动检查
/usr/local/nginx/sbin/nginx//检查nginx是否监听8025端口
netstat -ntulp | grep 8025