Enterprise 向けの SMTP を設定する
-
GitHub Enterprise Server の管理アカウントから、任意のページの右上隅の をクリックします。
-
[サイト管理者] ページにま� 表示されていない� �合は、左上隅の [サイト管理者] をクリックします。
![[サイト管理者] リンクのスクリーンショット](https://github.github.com/docs-ghes-3.3/assets/cb-13409/images/enterprise/site-admin-settings/site-admin-link.png)
1. 左側のサイドバーで、 [Management Console] をクリックします。
![左側のサイドバーの [[Management Console]] タブ](https://github.github.com/docs-ghes-3.3/assets/cb-16932/images/enterprise/management-console/management-console-tab.png)
-
ページの上部にある [設定] をクリックします。
-
左サイドバーで、 [メール] をクリックします
-
[メールを有効にする] を選択します。 これでアウトバウンドとインバウンドのメールがどちらも有効化されますが、インバウンドのメールが動作するには、以下の「着信メールを許可する DNS とファイアウォールの設定」に記述されているように DNS を設定する必要もあります。
-
SMTP サーバーの設定を入力します。
- [サーバー アドレス] フィールドに SMTP サーバーのアドレスを入力します。
- [ポート] フィールドに、SMTP サーバーがメールの送信に使用するポートを入力します。
- [ドメイン] フィールドに、SMTP サーバーから HELO 応答が送信されるドメイン名 (存在する� �合) を入力します。
- [認証] ドロップダウンを選択し、SMTP サーバーで使用される暗号化の種類を選択します。
- [No-reply メール アドレス] フィールドに、すべての通知メールの [送信元] フィールドと [宛先] フィールドに使用するメール アドレスを入力します。
-
no-reply メール アドレスへの着信メールをすべて� �棄したい� �合には、 [no-reply メール アドレスへのメールの� �棄] を選択してく� さい。
-
[サポート] で、ユーザーに追� のサポートを提供するリンクの種類を選択します。
- [メール]: 内部メール アドレス。
- [URL]: 内部サポート サイトへのリンク。
http://またはhttps://のいずれかを含める必要があります。
メール配信のテスト
-
[メール] セクションの上部で、 [メール設定のテスト] をクリックします。
-
[テスト メールの送信先] フィールドに、テスト メールを送信するアドレスを入力します。
-
[テスト メールの送信] をクリックします。
ヒント: テスト メールの送信中に SMTP エラー (即時配信エラーや送信メール構成エラーなど) が発生した� �合は、[メール設定のテスト] ダイアログ ボックスに表示されます。
-
テスト メールが失敗した� �合は、メール設定のトラブルシューティングを行います。
-
テスト メールが成功した� �合は、ページの下部で [設定の保存] をクリックしてく� さい。
![[設定の保存] ボタン](https://github.github.com/docs-ghes-3.3/assets/cb-12076/images/enterprise/management-console/save-settings.png)
1. 設定の実行が完了するのを待ってく� さい。
メール着信を許可する DNS とファイアウォールの設定
通知へのメールでの返信を許可したいなら、DNSを設定しなければなりません。
- インスタンスのポート25がSMTPサーバにアクセスできることを確認してく� さい。
reply.[hostname]を指す A レコードを作成します。 DNS プロバイダーとインスタンスのホスト設定によっては、代わりに*.[hostname]を指す単一の A レコードを作成できる� �合があります。reply.[hostname]を指す MX レコードを作成して、このドメインへのメールがインスタンスにルーティングされるようにしてく� さい。noreply.[hostname]が[hostname]を指す MX レコードを作成し、通知メール内のccアドレスへの応答がインスタンスにルーティングされるようにしてく� さい。 詳細については、 「通知の構成」 を参照してく� さい。
メール配信のトラブルシューティング
Support Bundleの作成
表示されたエラー メッセージから何が問題なのかを判断できない� �合は、メール サーバーと GitHub Enterprise Server の間の SMTP 会話全体を含むサポート バンドルをダウンロードできます。 バンドルをダウンロードして展開したら、enterprise-manage-logs/unicorn.log のエントリをチェックし、SMTP 会話全体のログと関連するエラーを確認してく� さい。
unicornログは以下のようなトランザクションになっているはずです。
This is a test email generated from https://10.0.0.68/setup/settings
Connection opened: smtp.yourdomain.com:587
-> "220 smtp.yourdomain.com ESMTP nt3sm2942435pbc.14\r\n"
<- "EHLO yourdomain.com\r\n"
-> "250-smtp.yourdomain.com at your service, [1.2.3.4]\r\n"
-> "250-SIZE 35882577\r\n"
-> "250-8BITMIME\r\n"
-> "250-STARTTLS\r\n"
-> "250-ENHANCEDSTATUSCODES\r\n"
-> "250 PIPELINING\r\n"
<- "STARTTLS\r\n"
-> "220 2.0.0 Ready to start TLS\r\n"
TLS connection started
<- "EHLO yourdomain.com\r\n"
-> "250-smtp.yourdomain.com at your service, [1.2.3.4]\r\n"
-> "250-SIZE 35882577\r\n"
-> "250-8BITMIME\r\n"
-> "250-AUTH LOGIN PLAIN XOAUTH\r\n"
-> "250-ENHANCEDSTATUSCODES\r\n"
-> "250 PIPELINING\r\n"
<- "AUTH LOGIN\r\n"
-> "334 VXNlcm5hbWU6\r\n"
<- "dGhpc2lzbXlAYWRkcmVzcy5jb20=\r\n"
-> "334 UGFzc3dvcmQ6\r\n"
<- "aXRyZWFsbHl3YXM=\r\n"
-> "535-5.7.1 Username and Password not accepted. Learn more at\r\n"
-> "535 5.7.1 http://support.yourdomain.com/smtp/auth-not-accepted nt3sm2942435pbc.14\r\n"このログからは、アプライアンスについて以下のことが分かります。
- SMTP サーバーとの接続をオープンしました (
Connection opened: smtp.yourdomain.com:587)。 - 接続に成功し、TLS の使用を選択しました (
TLS connection started)。 login認証の型が実行されました (<- "AUTH LOGIN\r\n")。- SMTP サーバーが認証を無効として拒否しました (
-> "535-5.7.1 Username and Password not accepted.)。
ログのチェック
インバウンドのメールが機能していることを検証する必要があるなら、インスタンスには調べることができる 2 つのログ ファイルがあります。 /var/log/mail.log と /var/log/mail-replies/metroplex.log を検証してく� さい。
/var/log/mail.log は、メッセージがサーバーに到達していることを確認します。 以下は、成功したメールの返信の例です:
Oct 30 00:47:18 54-171-144-1 postfix/smtpd[13210]: connect from st11p06mm-asmtp002.mac.com[17.172.124.250]
Oct 30 00:47:19 54-171-144-1 postfix/smtpd[13210]: 51DC9163323: client=st11p06mm-asmtp002.mac.com[17.172.124.250]
Oct 30 00:47:19 54-171-144-1 postfix/cleanup[13216]: 51DC9163323: message-id=<b2b9c260-4aaa-4a93-acbb-0b2ddda68579@me.com>
Oct 30 00:47:19 54-171-144-1 postfix/qmgr[17250]: 51DC9163323: from=<tcook@icloud.com>, size=5048, nrcpt=1 (queue active)
Oct 30 00:47:19 54-171-144-1 postfix/virtual[13217]: 51DC9163323: to=<reply+i-1-1801beb4df676a79250d1e61e54ab763822c207d-5@reply.ghe.tjl2.co.ie>, relay=virtual, delay=0.12, delays=0.11/0/0/0, dsn=2.0.0, status=sent (delivered to maildir)
Oct 30 00:47:19 54-171-144-1 postfix/qmgr[17250]: 51DC9163323: removed
Oct 30 00:47:19 54-171-144-1 postfix/smtpd[13210]: disconnect from st11p06mm-asmtp002.mac.com[17.172.124.250]
クライアントがまず接続し、続いてキューがアクティブになっていることに注意してく� さい。 そしてメッセージが配信され、クライアントがキューから削除され、セッションが切断されています。
/var/log/mail-replies/metroplex.log は、インバウンドのメールが issue や pull requet に返信として追� されるよう処理されているかどうかを示します。 以下は成功したメッセージの例です:
[2014-10-30T00:47:23.306 INFO (5284) #] metroplex: processing <b2b9c260-4aaa-4a93-acbb-0b2ddda68579@me.com>
[2014-10-30T00:47:23.333 DEBUG (5284) #] Matched /data/user/mail/reply/new/1414630039.Vfc00I12000eM445784.ghe-tjl2-co-ie
[2014-10-30T00:47:23.334 DEBUG (5284) #] Moving /data/user/mail/reply/new/1414630039.Vfc00I12000eM445784.ghe-tjl2-co-ie => /data/user/incoming-mail/success
metroplex が受信メッセージをキャッチし、それを処理し、ファイルを /data/user/incoming-mail/success に移動することがわかります。
DNS設定の検証
インバウンドのメールを適切に処理するには、適切にAレコード（あるいはCNAME）と共にMXレコードを設定しなければなりません。 詳細については、「受信メールを許可するための DNS とファイアウォールの設定の構成」を参照してく� さい。
ファイアウォールあるいはAWSセキュリティグループの設定のチェック
がファイアウォールの背後にあったり、AWS のセキュリティ グループを通じて提供されていたりするなら、reply@reply.[hostname] にメールを送信するすべてのメール サーバーに対してポート 25 が開いていることを確かめてく� さい。
サポートにお問い合せく� さい
依然として問題が解決できない� �合は、GitHub Enterprise Support に連絡してく� さい。 問題のトラブルシューティングに役立つ http(s)://[hostname]/setup/diagnostics からの出力ファイルをメールに添付してく� さい。