hmLoadTopic({
hmKeywords:"Active Directory,Active Directory Port (Gateway),Active Directory Server (Gateway),Active Directory Verification (Gateway),Active Directory サーバ (ゲートウェイ),Active Directory ポート (ゲートウェイ),Active Directory 検証 (ゲートウェイ),Address Verification (Gateway),Backup Server,Gateway Domain Editor,GatewayUsers.dat file,GatewayUsers.datファイル,LDAP,LDAP,LDAP,LDAP Port (Gateway),LDAP Port (Gateway),LDAP Server (Gateway),LDAP Server (Gateway),LDAP Verification (Gateway),LDAP Verification (Gateway),LDAP サーバー (ゲートウェイ),LDAP ポート (ゲートウェイ),LDAP 検証 (ゲートウェイ),Minger,Minger,Minger,アドレス検証　(ゲートウェイ),ゲートウェイドメインエディタ,ゲートウェイドメインエディタ Active Directory,ゲートウェイドメインエディタ LDAP,ゲートウェイドメインエディタ Minger,ゲートウェイドメインエディタ Verification,ゲートウェイドメインエディタ 検証,バックアップサーバ",
hmTitle:"検証",
hmDescription:"一般的に、ドメインゲートウェイやメールドロップの抱える問題の1つは、メール受信者のアドレス検証を行う方法がないという点です。例えば、example.comのゲートウェイとして稼働しているシステムに対して、user01@example.com宛のメッセージが届いた場合に、example.comのメールサーバ上に、実際にそのアドレス、エイリアスまたはメーリン",
hmPrevLink:"gateway_gateway.html",
hmNextLink:"gateway--verification.html#usingmultipleconfigurationsldap",
hmParentLink:"gateway_domain_gateways.html",
hmBreadCrumbs:"設定メニュー &gt; <a href=\"gateway_domain_gateways.html\">ゲートウェイマネージャ<\/a> &gt; ゲートウェイエディタ",
hmTitlePath:"設定メニュー > ゲートウェイマネージャ > ゲートウェイエディタ > 検証",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">検証<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:24.2500rem;border:none\" src=\".\/images\/gateways_verification.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">一般的に、ドメインゲートウェイやメールドロップの抱える問題の1つは、メール受信者のアドレス検証を行う方法がないという点です。例えば、example.comのゲートウェイとして稼働しているシステムに対して、<\/span><span class=\"f_T_Code\">user01@example.com<\/span><span class=\"f_BodyText\">宛のメッセージが届いた場合に、example.comのメールサーバ上に、実際にそのアドレス、エイリアスまたはメーリングリストが存在するかどうかを知る事はできません。したがって、アドレスが有効であると仮定してメッセージを受け入れるほかありません。さらに、通常スパマーは無効なアドレスに大量のメールを送信してきますので、結果的に、ゲートウェイ側で大量のスパムメールを受信してしまうという状態になります。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonは、こうした問題を防ぐために、受信メールのアドレスを検証する事ができます。<\/span><span class=\"f_ControlIndent\">外部のドメイン用サーバーがLDAPやActive Directoryサーバーでメールボックスやエイリアス、メーリングリストの情報を最新の状態にしていた場合や、Mingerサーバーで外部のアドレス認証を行っていた場合、MDaemonでもLDAPやAD、Mingerサーバーを指定し、今後example.com宛てのメールが到着した際、宛先アドレスの問合せを指定したサーバーに対して行う事ができます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">アドレス検証<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">アドレスの検証:<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">なし<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">ドメインゲートウェイに対してアドレス検証を使用しない場合は、このオプションを選択します。MDaemonは、ドメインのアドレスが実在するかどうかを判定できないため、アドレスは有効なものという前提で、全ての受信メールを処理します。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">ファイル<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">受信メールの宛先が有効かどうかを検証するのに、GatewayUsers.datファイルのリストを使用する場合は、このオプションを選択します。これは、全アドレスの一覧で、全てのドメインゲートウェイで使用でき、他の検証方法を選択した場合であっても、追加の検証用ソースとして利用する事ができます。ただし、ファイルオプションを選択した場合、これが唯一の検証用オプションとなります。下記の[<\/span><span class=\"f_ControlIndent2\" style=\"font-weight: bold;\">アドレス検証ファイル<\/span><span class=\"f_ControlIndent2\">]ボタンをクリックすることによって、有効なアドレスリストを開き編集することができます。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">LDAP<\/span><\/p>\n\r<p class=\"p_ControlIndent\" style=\"margin: 0 0.3125rem 0.8750rem 3.5625rem;\"><span class=\"f_ControlIndent\">LDAPやActive Directoryサーバー経由でリモートでのアドレス検証を行う場合は、<\/span><span class=\"f_ControlIndent2\">このオプションを選択します。メールが届くたびに、LDAPやActive Directoryサーバが宛先アドレスが有効かどうかの問合せを行い、有効でないアドレス宛のメールは拒否されます。MDaemonがLDAP\/ADサーバに接続することができない場合は、アドレスは有効であるものとして処理します。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Minger<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">宛先アドレスの検証にMingerサーバを使用するにはこのオプションを選択します。MDaemonがサーバに接続することができない場合は、アドレスは有効であるものとして処理します。<a href=\"domain-sharing.html\" class=\"topiclink\">ドメイン共有 <\/a>ホストに対する問合せも同時に行うためのオプションも、<a href=\"gateway_global.html\" class=\"topiclink\">ゲートウェイ全体設定<\/a>画面で選択できます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ホスト名またはIP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ドメインのLDAP\/Active DirectoryまたはMingerサーバのホスト名またはIPアドレスを入力します。これは、MDaemonが受信メールの宛先アドレスの検証を行うために接続するLDAP\/AD又はMingerサーバーです。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ポート<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ドメインのLDAP\/ADまたはMingerサーバが使用しているポートを指定します。LDAP、Active DirectoryまたはMingerへアドレス検証を行う際、MDaemonがこのポートを使用します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">テスト<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">アドレス検証の設定が正しく行われているかどうかをテストするのに、このボタンをクリックします。MDaemonは指定されたLDAP\/ADへ接続し、特定の情報に対する応答内容を検証します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">キャッシュ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAP\/Mingerキャッシュを開くために、このボタンをクリックします。<a href=\"gateway_global.html\" class=\"topiclink\">ゲートウェイ全体設定<\/a>でキャッシュを有効\/無効にすることができます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">サーバーはプロトコルバージョン3を使用<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ゲートウェイ検証でLDAPプロトコルバージョン3を使用する場合はこのチェックボックスをクリックして下さい。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">追跡照会を行う<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAPサーバーが必要なオブジェクトを所有してはいないものの、クライアントからロケーションを参照する事ができる場合があります。ゲートウェイ検証でこうした照会情報を追跡するにはこのオプションを有効化して下さい。このオプションはデフォルトで無効に設定されています。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ユーザ名またはBindDN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ドメインのLDAP\/ADサーバに対して管理者権限を持つアカウントのユーザー名又はDNを入力することで、受信メールの宛先アドレス検証を行うことができます。これは、バインド操作で認証のために使用されるDNです。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">パスワード\/Minger共有キー<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAPもしくはActive Directoryへ、認証用のBind DNとあわせて送信されるパスワードを設定します。Mingerの場合は、共有キー又はパスワードを指定します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">BaseDN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">識別名(DN)や、MDaemonがアドレス検証をLDAP\/ADサーバに行う際使用するディレクトリ情報ツリー（DIT）のルートポイントを指定します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">検索フィルタ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">アドレス検証に用いられるLDAP\/AD検索フィルタです。MDaemonには、ほとんどの環境で使用できるデフォルトの検索フィルタが設定されています。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">検索スコープ:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAP\/ADの検索範囲は次の通りです。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ベースDNのみ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">検索を上記で指定されるベースDNだけに制限する場合、このオプションを選択します。検索は、ツリー(DIT)をその位置より下に続行しません。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ベースDNの1レベル下<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">DITで提供されたDNより1レベル下にLDAP\/AD検索を与える場合、このオプションを使用します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ベースDNとすべてのチャイルド<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションは、DITで最も小さいチャイルドエントリまで、提供されたDNからチルドレンの全部まで検索の範囲を拡大します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">アドレス検証ファイル<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ゲートウェイ有効メールアドレスリスト(GatewayUsers.dat)を開くのに、このボタンをクリックします。受信メールのアドレス検証を行う際、MDaemonはここで指定されているアドレスを有効なアドレスとして取り扱います<\/span><span class=\"f_ControlIndent2\">。上記のどの検証方法を選択した場合であっても、このファイルは追加の検証用ソースとして利用する事ができます。ただし、ファイルオプションを選択した場合、これが唯一の検証用オプションとなります<\/span><span class=\"f_ControlIndent\">。<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"usingmultipleconfigurationsldap\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">LDAP検証用クエリに複数の設定を使用する<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">ゲートウェイドメインに対して、複数のLDAP設定を指定することができます。LDAPパラメータとして特別な設定を行う場合は、まずはLDAP設定を通常通りに行い、それからエディタを使って<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">GATEWAYS.DAT<\/span><span class=\"f_BodyText\"> ファイルを手動で編集します。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">パラメータのセットは、次のフォーマットで作成します：<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPHost1=&lt;host name&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPPort1=&lt;port&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPBaseEntry1=&lt;base entry DN&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPRootDN1=&lt;root DN&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPObjectClass1=USER<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPRootPass1=&lt;password&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPMailAttribute1=mail<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-family: Arial,Helvetica,sans-serif; color: #000000;\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">パラメータセット毎に、上記の数字を1から順に増やしていきます。例えば上記のサンプルで、各パラメータ名は1で終わっています。追加でパラメーターセットを指定する場合は数字の1を2に変更し、更に追加する場合はこれを3にします。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">LDAPが検証を行う際、MDaemonは複数のLDAPサーバーへ同時に検証を行います。途中でエラーの発生や検索結果にマッチした場合には、その後の検証は行いません。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ldap--ldap.html\" class=\"topiclink\">LDAP\/アドレス帳オプション<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"minger.html\" class=\"topiclink\">Minger<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
