[WindowServer2012] Mail 서버 개념, 전송과정, 구축

E-Mail 서버 구축

-   인터넷 상에서 E-Mail이 전송되는 과정과 구축 방법을 설명하였다.

 

E-Mail 송수신에서 사용되는 기본적인 프로토콜

 

SMTP(Simple Mail Transfer Protocol)

 

-   클라이언트가 메일을 보내거나, E-Mail 서버끼리 메일을 주고받을 때 사용한다.

 

POP3(Post Officee Protocol)

 

-   E-Mail 서버에 도착되어 있는 메일을 클라이언트로 가져올 때 사용한다.

 

IMAP(Internet Mail Access Protocol)

 

-   POP3와 역할이 같다.

 

E-Mail 전송 과정

 

E-Mail LAB

 

네트워크 설명

 

-   VMnet2번 Window7 PC(1번 PC) 사용자가 다른 네트워크 대역인 VMnet9번 Window7 PC(2번 PC) 사용자에게 메일을 주고받으려고 한다.

-   1번 PC와 2번 PC는 각자 다른 네트워크에 존재하므로 각자 다른  DNS Server와 Mail Server가 구축되어있다.

-   1번 PC의 DNS Server는 VMnet4번 Window2012 Server PC이고 Mail Server는 는 VMnet5번 Window20

12 Server PC이다.

-   2번 PC는 DNS Server와 Mail Server를 동일한 서버인 VMnet10번  Window2012 Server PC에 구성하였다.

-   메일 서버 주소는 1번 PC대역은 www.ictsec.com이고 2번 PC대역은 www.netsec.com이다.

 

메시지 전송 과정 (VMnet2 PC → VMnet9 PC)

 

①   1번 PC에서 메일 클라이언트 프로그램(썬더버드)을 실행해서 편지를 작성 후 2번 PC에게 메일을 전송한다. (이때는 STMP Protocol이 이용된다.)

 

②   1번 PC의 메일 서버(ictsec.com)는 1번 PC가 보낸 메일을 잠시 임시 장소에 보관한다. 시간적 여유가 생겼을 때 메일 서버는 1번 PC가 보낸 수신자 주소인 2번 PC 메일 서버(netsec.com ) IP 주소를 DNS 서버에 문의하여 알아온다. (Domain이 아니고 Chache에 없으면  Root Domain부터 차례대로 조회한다.)

 

③   1번 PC의 메일 서버(ictsec.com)가 주소를 알아오면 2번 PC의 메일 서버(netsec.com)에게 메일을 전송한다. (이때는 STMP Protocol이 이용된다.)

 

④  2번 PC의 메일 서버(netsec.com)는 1번 PC의 메일 서버(ictsec.com)로부터 받은 메일의 수신자 이름을  확인한다.  만약 해당하는 계정이 있다면 메일박스에 1번 PC가 보낸 메일을 한다. 저장

 

⑤2번 PC 사용자는 메일 클라이언트 프로그램(썬더버드)을 실행해서 자신의 메일 서버인 netsec.com에 접속한다 접속 후에 자신의 메일박스에 도착된 편지들을 PC2로 확인한다. (이때는 POP3/IMAP Protocol이 이용된다.)

 

메일서버 구축 실습

 

①hMailServer 설치 후 설정(1번 PC, 2번 PC)

 

1. VMnet2 PC(ictsec.com)에 hMailServer(메일 서버)를 설치하기 위해 해당 아이콘을 클릭한다.

 

 

2. 클릭 후 Next 버튼을 누른다.

 

 

3. I accept the agreement 버튼을 체크한 후 Next 버튼을 누른다.

 

 

4. 설치할 경로를 선택한 후 Next 버튼을 누른다.

 

 

5. Default 값으로 설정 후 Next 버튼을 누른다.

 

 

6. Default 값으로 설정 후 Next 버튼을 누른다.

 

 

7. Default 값으로 설정 후 Next 버튼을 누른다.

 

8. 메일서버에 접속할 때 설정할 패스워드를 입력 후 Next 버튼을 누른다.

 

9. 만약 다음과 같은 화면이 뜬다면. NET Framework가 설치가 되어있지 않은 것이므로 설정을 중지한 후. NET을 설치한 후 다시 설치를 진행해야 한다.

 

 

★닷넷 설치 방법은 해당 링크로 접속하셔서 설치하시길 바랍니다.★

 

https://peemangit.tistory.com/53?category=820156

[WindowServer2012] .NET Framework 3.5설치 하는법

 

 

10. 닷넷이 설치가 완료되었다면 아래 화면과 같은 창이 뜨는데 Install 버튼을 클릭한다.

 

 

11. 모든 설치가 완료되었다면  Run hMailServer Administrator를 체크 후 Finish 버튼을 클릭한다.

 

 

12. 자동으로 hMailServer가 실행되면 Automatically connect on start-up을 체크 후 localhost를 클릭한다.

 

 

13. 설치 시 설정한 password를 입력 후 ok버튼을 클릭한다.

 

 

14. 접속이 완료되면 Add domain... 버튼을 클릭한다.

 

 

15. Domain 항목에 ictsec.com을 입력 후 Save 버튼을 누른다.

 

 

16. 사용자 계정을 생성하기 위해서 Accounts항목에 들어가서 Add 버튼을 누른다.

 

 

17. Address 필드에 사용자 ID를 입력하고 Password 필드에 사용할 암호를 입력한 후 Save버튼을 클릭한다.

 

 

 

18. Save 버튼을 클릭하면 계정이 생성된 것을 확인할 수 있다.

 

 

19. 2번 PC에도 설치 후  Domain에 netsec.com을 추가해 준다.

 

 

 

20. 2번 PC에도 계정을 만들어 주기 위해서 Account → Add버튼을 클릭한다.

 

 

21. 2번 PC에 사용자 ID와 비밀번호를 만든 후 Save 버튼을 누르면 2번 PC에도 사용자 계정이 생성된다.

 

②DNS Server에 Mail Server추가(1번 PC)

 

1. 실행창에서 dnsmgmt.msc를 입력한 후 확인 버튼을 클릭해서 dns서버 관리자로 이동한다. 

 

 

2. 정방향 조회 영역 → ictsec.com에 들어간 후 오른쪽 마우스를 클릭하여 새 MX(메일 교환기)를 클릭한다.

 

 

3. 메일 교환기에서 mail.ictsec.com을 추가한 후 확인 버튼을 클릭한다.

 

 

 

4. A레코드에 에서 mail 서버를 추가로 등록한다. PTR(포인터) 레코드 업데이트를 체크하여 역방향 레코드도 자동 생성되도록 만들어 준다.

 

 

5. 모두 만들어지면 아래 화면과 같이 구성된 것을 확인할 수 있다.

 

 

 

 

③DNS Server에 Mail Server추가(2번 PC)

 

1. 실행창에서 dnsmgmt.msc를 입력한 후 확인 버튼을 클릭해서 dns서버 관리자로 이동한다. 

 

 

2. 정방향 조회 영역 → ictsec.com에 들어간 후 오른쪽 마우스를 클릭하여 새 MX(메일 교환기)를 클릭한다.

 

 

3. 메일 교환기에서 mail.netsec.com을 추가한 후 확인 버튼을 클릭한다.

 

 

4. A레코드에 에서 mail 서버를 추가로 등록한다. PTR(포인터) 레코드 업데이트를 체크하여 역방향 레코드도 자동 생성되도록 만들어 준다.

 

 

5. 모두 만들어지면 아래 화면과 같이 구성된 것을 확인할 수 있다.

 

 

④메일서버 서비스 동작 확인 및 추가 설정

 

1. 실행창에서 services.msc를 입력 후 확인 버튼을 클릭해서 서비스로 접속한다.

 

 

2. 서비스에서 hMailServer가 잘 동작되고 있는지 확인하고 동작되고 있지 않다면 동작을 시켜주고 시작 시 자동으로 실행되도록 설정한다.

 

 

 

3. 실행창에서 firewall.cpl를 입력 후 방화벽 설정으로 접속한다.

 

 

4. 방화벽 설정에서 고급설정으로 들어간 후 인바운드 규칙에서 새 규칙(N)을 생성한다.

 

 

5. 포트 번호를 인바인드 규칙에 추가할 것이기 때문에 포트(D)를 체크 후 다음 버튼을 클릭한다.

 

 

6. 특정 로컬 포트에서 메일서버 프로토콜이 접속할 수 있게 IMAP3(25번), POP3(110번)을 추가한 후 다음 버튼을 클릭한다.

 

 

7. 위에서 설정한 포트를 인바운드로 들어올 수 있도록 연결 허용(A)을 체크한 후 다음 버튼을 클릭한다.

 

 

8. Default 설정 후 다음 버튼을 클릭한다.

 

 

9. 해당 서비스의 이름과 옵션을 알아보기 쉽게 임의로 작성한 후 마침 버튼을 클릭한다.

 

 

10. 아래 화면과 같이 인바운드 규칙에 새롭게 추가된 것을 확인할 수 있다.

 

 

 

11. DNS 관리자에서 조건부 전달자에서 새 조건부 전달자를 클릭한다.

 

-   위에 구축한 네트워크는 실제 인터넷 망이 아닌 가상으로 만든 내부 인터넷 망이기 때문에 Root Domain 탐색 이전에 조건부 전달자에서 찾아서 메일 서버 주소를 확인해 주어야 하기 때문에 추가한다.(실제 망에서는 추가하지 않아도 된다.)

 

 

12. 조건부 전달자에서 PC1, PC2의 메일서버의 각자의 도메인을 입력 후 해당 메일서버 IP를 입력 후 확인 버튼을 클릭한다.

 

 

⑤메일 클라이언트 프로그램(썬더버드) 설치 및 메일 서버와 계정 연동  (PC1, PC2)

 

1. 윈도 7 ClientPC(PC1)에서 썬더버드를 설치하기 위해 클릭한다.

 

2. (PC1) 다음 버튼을 클릭한다.

 

3. (PC1) 기본 설치를 체크 후 다음 버튼을 클릭한다.

 

4. (PC1) 설치 경로를 지정한 후 설치 버튼을 클릭한다.

 

5. (PC1) 썬더버드 바로 실행을 체크 후 완료 버튼을 클릭한다.

 

6. (PC1) 썬더버드가 실행되면 메일 서버에서 만든 이름, ID, 비밀번호를 입력하고 계속을 클릭한다.

 

 

7. (PC1) 받기 서버, 보내기 서버, Domain 주소, POP, SMTP가 아니면 편집에서 바꿔주고 아닐 경우 수동 설정을 클릭한다.

 

 

8. (PC1) 아이디에 @ictsec.com을 추가시켜주고 나머지가 잘 맞는지 확인한다.

 

 

9. (PC1) 보내는 서버(SMTP) 항목을 클릭한 후 편집 버튼을 클릭한다.

 

 

 

10. (PC1) 이름과 암호 사용에서 ictsec.com을 추가하고 나머지가 맞는지 확인한다.

 

 

11. (PC1) 모든 설정이 마무리되면 확인 버튼을 클릭한다.

 

 

12. (PC1) 계정에 접속하기 위해 설정해 두었던 패스워드를 입력 후 확인 버튼을 클릭한다.

 

 

13. (PC2) 썬더버드가 실행되면 메일 서버에서 만든 이름, ID, 비밀번호를 입력하고 계속을 클릭한다.

 

 

14. (PC2) 받기 서버, 보내기 서버, Domain 주소, POP, SMTP가 아니면 편집에서 바꿔주고 아닐 경우 수동 설정을 클릭한다.

 

 

15.  (PC2) 아이디에 @netsec.com을 추가시켜주고 나머지가 잘 맞는지 확인한다.

 

 

16. (PC2) 보내는 서버(SMTP) 항목을 클릭한 후 편집 버튼을 클릭한다.

 

 

17, (PC2) 이름과 암호 사용에서 netsec.com을 추가하고 나머지가 맞는지 확인한다.

 

 

18. (pc2) 암호를 입력하고 확인 버튼을 클릭해서 메일 클라이언트에 접속한다.

 

 

⑥메일 전송 테스트(PC1 <-> PC2)

 

1. 1번 PC에서 2번 PC 계정 이름을 적은 다음 메시지를 보내기 버튼을 클릭해서 메일을 전송한다.

 

 

2. 2번 PC에서 확인해 보면 메세지가 온 것을 확인할 수 있다.

 

 

3. 답장을 보내기 위해서 회신 버튼을 클릭한다.

 

 

4. 받는사람에 1번 PC 메일 주소를 넣고 메시지를 적어서 보내기 버튼을 클릭해서 메시지를 전송한다.

 

 

5. 1번 PC에서 회신이 정상적으로 도착한 것을 확인할 수 있다.

 

 

 

전송이 잘 되지 않을경우 확인 사항

 

1.   Network 도달성 및 DNS 조회 확인

 

-   각 Mail 서버의 방화벽에서 ICMPV4 인바운드 정책을 허용 후 다음과 같이 Ping test를 수행한다. test가 모두 성공되면 Network와 DNS동작 조회 동작에는 문제가 없다는 것을 확인할 수 있다.

 

1) WIN7-A:  ping mail.ictsec.com

2) SVR2012-B: ping mail.netsec.com

3) WIN7-C: ping mail.netsec.com

4) SVR2012-C: ping mail.ictsec.com

 

-   만약 위의 test가 실패하는 경우 nslookup을 사용하여 FQDN에 대한 DNS조회를 확인해 보고 만약 실패하는 경우 해당 DNS서버에서 조건부 전달자 / A 레코트 / MX 레코드 등을 체크한다.

-   각 PC와 Server DNS 서버 주소가 KT DNS(168.126.63.1)가 아닌 Local DNS로 설정되어 있는지 확인한다.(ipconfig /all)

 

-   ipconfig / displaydns 명령어를 사용하여 잘못된 DNS 캐시에 등록된 정보가 우리가 설정한 IP 주소와 일치하는지 확인한다. 주소가 다를 경우 ipconfig /flushdns 명령어로 캐시를 초기화 하고, 서버의 DNS 관리 도구 (캐시된 조회)도 삭제한다.

-   만약 DNS 구성에 문제가 없다면 Network Device 상태를 점검해야 한다. (VLAN / SVI / EtherCannel / Routing / NAT)

 

2.   Mail 서버와 Client 구성 확인

 

-   위의 DNS 조회 및 Ping test는 성공하지만 Mail이 전송되지 않는 경우 다음과 같은 내용들을 확인해 본다.

-   2대의 Mail 서버에서 services.msc 명령어를 사용하여 hMailServer 서비스가 실행 중인 것을 확인한다.

-   wf.msc명령어를 이용하여 TCP 포트 25/110번이 허용되어 있는지 확인한다.

-   hMail 서버 관리자 페이지에서 도메인 및 사용자 계정 정보를 확인해본다. (Password는 다시 입력해보는 것이 좋다.)

-   2대의 Client PC에서 썬더버드의 계정 설정을 다시 확인해본다. ([도구] → [계정 설정] 에서 확인)