Comment configurer postfix derrière haproxy ?

Peut-être que cela aide quelqu'un. La configuration de haproxy que je fais différemment parce que je suis en cours d'exécution à l'intérieur d'un cluster kubernetes. Mais la configuration de postfix, vous mettez à jour deux fichiers, en conséquence

master.cf

# Service SMTP exposé (le support de postscreen est nécessaire pour prendre en charge le protocole proxy [rechercher postscreen_upstream_proxy_protocol dans main.cf])
smtp      inet  n       -       -       -       1       postscreen
smtpd     pass  -       -       -       -       -       smtpd

main.cf

# C'est nécessaire pour prendre en charge le protocole proxy afin d'obtenir la bonne adresse IP source de quiconque se connecte à ce serveur
# Il est vraiment important d'obtenir cette information car sinon TOUTES vos connexions viendront de votre adresse IP interne
# Devinez ce que vous permettez d'envoyer des e-mails, sans question? C'est exact! Vous êtes $mynetworks. Ce qui signifie que parce que vous ne pouvez pas obtenir la
# la bonne adresse IP source, cela permet à TOUT LE MONDE D'ENVOYER DES E-MAILS PAR VOTRE SERVEUR! Vous devenez essentiellement un relais ouvert
postscreen_upstream_proxy_protocol = haproxy
postscreen_upstream_proxy_timeout = 5s

Vous devrez exécuter haproxy en mode tcp.

 frontend smtp_in *:25 (port SMTP)
    mode                tcp
    default_backend     smtp_out

 backend smtp_out
    balance leastconn
    server  smtp-server-1.domain.com  smtp-server-1.domain.com:25
    server  smtp-server-2.domain.com  smtp-server-2.domain.com:25

SMTP à travers HAProxy en utilisant TProxy

Vous auriez besoin d'utiliser TProxy afin de préserver l'adresse IP du client. rechercher tproxy Cela suppose que l'IP publique atteint haproxy.

Ou simplement utiliser MX

Une autre méthode consisterait à NATer le port 25 à partir de 2 IP publiques et simplement utiliser 2 enregistrements MX. Les MTA s'occuperont également de l'équilibrage de charge.