Question & Answer
Question
E メール・リレーは TLS を使用しており、 QRadar から 587 番ポート 経由のリレーで情報を送信する必要があります。
QRadar で 25 番ポートからこの 587 番ポートへ変更する方法はありますか?
Answer
以下の手順でこの問題を解決できます。
-
SSH セッションを使用して、 QRadar コンソールにログインします。
-
コンソールで SSH を使用して、 E メール・レスポンスを送信するアプライアンスに接続します。
-
/etc/postfix のディレクトリーに移動します。cd /etc/postfix
-
main.cf のコピーを作成します。cp -p main.cf main.cf.sav注: main.cf.bak は既に存在しているため、 .sav 拡張子を使用してファイルをバックアップしてください。
-
vi エディターを使用して、ファイル main.cf を開きます。vi main.cf
-
relayhost= の行を検索します。
-
メール・サーバーの末尾にポートを追加して項目を更新します。relayhost=email_server:587例:# Turn on tls encryption
smtp_tls_security_level = encrypt
header_size_limit = 4096000
# Set external SMTP relay host here IP or hostname accepted along with a port number.
relayhost = [YOUR-SMTP-SERVER-IP-HERE]:587
# accept email from our web-server only
inet_interfaces = 127.0.0.1
-
変更内容を vi で保存します。esc :wq を入力します
-
ポストフィックス・サービスをリロードします。QRadar 7.3.x: systemctl reload postfixQRadar 7.2.x: service postfix reload
Related Information
[{"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Component":"Admin Console","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"7.3;7.2","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]
Was this topic helpful?
Document Information
Modified date:
08 April 2020
UID
ibm10880475