内网通过nginx代理实现邮件出网

前言

通常安全设备都会提供邮件告警的方式，但一般安全设备都不直接给出网权限，所以可以在内网做邮件代理，用一台能出网的linux主机做代理，实现告警出网。

下载编译nginx

// 安装包版本需要在1.10.0以上
wget http://nginx.org/download/nginx-1.23.3.tar.gz
yum -yinstallmake zlib zlib-devel gcc-c++ libtool  openssl openssl-devel 
//安装依赖
yum install-y pcre-devel    
  
//创建用户       
useradd-M-s /sbin/nologin nginx    
//解压文件
tar-zxvf nginx-1.23.3.tar.gz -C /usr/local/
cd /usr/local/nginx-1.23.3
// 安装时一定要编译上 mail 和 stream
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-mail  --with-stream  --with-http_stub_status_module --with-http_ssl_module
make&&makeinstall

配置文件

vi /usr/local/nginx/conf/nginx.conf
//添加stream配置，监听本地8025，将流量转发至网易邮箱smtp服务器
#user  nobody;
worker_processes  1;#error_log  logs/error.log;#error_log  logs/error.log  notice;#error_log  logs/error.log  info;#pid        logs/nginx.pid;
events {
    worker_connections  1024;}
stream{
    server {
        listen       8025;
        proxy_pass smtp.163.com:25;}}
以下略

网易邮箱配置介绍：

启动检查

/usr/local/nginx/sbin/nginx
//检查nginx是否监听8025端口
netstat-ntulp|grep8025