IBM Support

QRadar: E メール・ポートをデフォルトの「 25 」から「 587 」へ変更する方法について

Question & Answer


Question

 E メール・リレーは TLS を使用しており、 QRadar から 587 番ポート 経由のリレーで情報を送信する必要があります。
 QRadar で 25 番ポートからこの 587 番ポートへ変更する方法はありますか？

Answer

以下の手順でこの問題を解決できます。
  1. SSH セッションを使用して、 QRadar コンソールにログインします。
  2. コンソールで SSH を使用して、 E メール・レスポンスを送信するアプライアンスに接続します。
  3. /etc/postfix のディレクトリーに移動します。
    cd /etc/postfix
  4. main.cf のコピーを作成します。
    cp -p main.cf main.cf.sav
    注: main.cf.bak は既に存在しているため、 .sav 拡張子を使用してファイルをバックアップしてください。
  5. vi エディターを使用して、ファイル main.cf を開きます。
    vi main.cf
  6. relayhost= の行を検索します。
  7. メール・サーバーの末尾にポートを追加して項目を更新します。
    relayhost=email_server:587
    例:
    # Turn on tls encryption
    smtp_tls_security_level = encrypt
    header_size_limit = 4096000
    # Set external SMTP relay host here IP or hostname accepted along with a port number.
    relayhost = [YOUR-SMTP-SERVER-IP-HERE]:587
    # accept email from our web-server only
    inet_interfaces = 127.0.0.1

     
  8. 変更内容を vi で保存します。
    esc :wq　を入力します
  9. ポストフィックス・サービスをリロードします。
    QRadar 7.3.x: systemctl reload postfix
    QRadar 7.2.x: service postfix reload

[{"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Component":"Admin Console","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"7.3;7.2","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
08 April 2020

UID

ibm10880475

Page Feedback