Exim: configurare lo smarthost SSL

La riconfigurazione di Exim4 è molto semplice su Debian, basta eseguire:

dpkg-reconfigure exim4-config

Durante il processo guidato viene chiesto se si vuole eventualmente usare uno smarthost e se quest’ultimo accetta connessioni plain sulla porta 25, non bisogna fare molto altro (oltre configurare i dati di autenticazione in /etc/exim4/passwd.client ).

Se però lo smarthost usa la porta 465 SSL oppure la 587 STARTTLS, allora occorre fare una modifica in più.

Durante la configurazione guidata bisognerà inserire l’indirizzo dello smarthost seguito da ::465 (due volte due punti e poi la porta) oppure ::587.

Va inoltre modificato il file /etc/exim4/exim4.conf.template nella sezione “remote_smtp_smarthost:” aggiungendo:

hosts_require_tls = [indirizzo server smtp]
protocol = smtps

ATTENZIONE: la riga

protocol = smtps 

va inserita solo se si usa SSL, mentre non va inserita per STARTTLS.

sotto la riga:

driver = smtp

avendo quindi qualcosa di questo tipo:

remote_smtp_smarthost:
debug_print = "T: remote_smtp_smarthost for $local_part@$domain"
driver = smtp
hosts_require_tls = mail.example-domain.net
protocol = smtps

Nota: Nel file precedente va inserito solo il nome del server SMTP senza la porta.

ATTENZIONE: la riga

protocol = smtps 

va inserita solo se si usa SSL, mentre non va inserita per STARTTLS.

Aggiorniamo la configurazione di exim con il comando:

update-exim4.conf

Riavviamo exim4 e ci siamo:

service exim4 restart

Per provare l’invio basterà digitare:

echo "Email di test tramite relay" | mail -s "Email di test" user@domain.com

In caso fosse necessario personalizzare l’indirizzo email del mittente, bisognerà usare l’opzione -r, es:

echo "Email di test tramite relay" | mail -r "email@mittente" -s "Email di test" user@domain.com

Per personalizzare il mittente per ogni utente senza doverlo specificare con il parametro -r, si può modificare il file /etc/email-addresses, ad esempio per modificare il mittente di root con noreply@d.ext scriveremo in /etc/email-addresses:

root: noreply@d.ext

enjoy!