{"id":77,"date":"2011-03-13T22:49:53","date_gmt":"2011-03-13T22:49:53","guid":{"rendered":"http:\/\/www.budus.it\/Blog\/?p=77"},"modified":"2017-06-18T08:04:33","modified_gmt":"2017-06-18T08:04:33","slug":"exim4-smarthost-con-account-multipli","status":"publish","type":"post","link":"https:\/\/www.budus.it\/Blog\/exim4-smarthost-con-account-multipli\/","title":{"rendered":"Exim4: Smarthost con Account Multipli"},"content":{"rendered":"

Dove lavoro ho una connessione ADSL Telecom e – come capita ogni tanto – non si sa bene perch\u00e9 – quest’ultima ha deciso di cambiare il sistema relativo alla Posta Elettronica.<\/p>\n

In particolare hanno cambiato il server SMTP e quello IMAP che ora sono, rispettivamente, out.impresasemplice.it<\/strong><\/em> e imap.impresasemplice.it<\/strong><\/em> .<\/p>\n

<\/p>\n

Io ho un Server Linux, su cui gira una Debian con Exim4 e Fetchmal, usata per scaricare ed inviare la posta al server Telecom.<\/p>\n

Uso questo metodo perch\u00e9 mi consente di avere in locale la posta, cos\u00ec che posso condividerla tra i vari PC, farne il controllo antivirus, antispam, Blacklist e quant’altro, tutto centralizzato e con un accesso pi\u00f9 rapido di quello che avrei lasciando in remoto (per non parlare dello spazio).<\/p>\n

Inoltre, il tutto, pu\u00f2 avvenire per i vari account che il contratto ADSL ci fornisce.<\/p>\n

Peccato che, a seguito del cambiamento, l’account secondario usato per l’ufficio dell’Amministrazione abbia cessato di funzionare.<\/p>\n

Dopo molta tribolazione e ore passate al telefono con il Supporto Tecnico (molto gentile, devo dire) ne sono venuto a capo. Di fatto hanno inasprito i controlli effettuati sui client che inviano posta: in pratica hanno inibito la possibilit\u00e0 che un account di posta possa inviare mail specificando un indirizzo e-mail “From” diverso dal previsto<\/strong>.<\/p>\n

Questo inibisce la possibilit\u00e0 che l’account venga usato per lo spam, falsificando il proprio indirizzo E-Mail.<\/p>\n

Peccato che exim4<\/strong>, di default, prevede che ad un server SMTP – usato come smarthost – possa corrispondere una sola accoppiata username\/password.<\/p>\n

Per fare in modo che sia possibile, con il medesimo smarthost, associare una password ma soprattutto uno username diverso per ogni utente desiderato – prima si poteva usare lo username e la password dell’account principale, anche sugli account secondari – ho dovuto operare diverse modifiche, che vado di seguito ad elencare:<\/p>\n

    \n
  1. Modifica del file exim4.conf.template<\/strong> ; previo backup, bisogna cercare la stringa “CONFDIR\/passwd.client” e, laddove sono presenti le righe che contengono la variabile “$host<\/strong><\/em>“, sostituire quest’ultima con “$sender_address<\/strong><\/em>“. In pratica bisogna cambiare:<\/li>\n<\/ol>\n
    remote_smtp_smarthost:\r\n debug_print = \"T: remote_smtp_smarthost for $local_part@$domain\"\r\n driver = smtp\r\n hosts_try_auth = <; ${if exists{CONFDIR\/passwd.client} \\\r\n {\\\r\n ${lookup{$host}nwildlsearch{CONFDIR\/passwd.client}{$host_address}}\\\r\n }\\\r\n {} \\\r\n }<\/pre>\n
    in:<\/p>\n
    remote_smtp_smarthost:\r\n debug_print = \"T: remote_smtp_smarthost for $local_part@$domain\"\r\n driver = smtp\r\n hosts_try_auth = <; ${if exists{CONFDIR\/passwd.client} \\\r\n {\\\r\n ${lookup{$sender_address}nwildlsearch{CONFDIR\/passwd.client}{$host_address}}\\\r\n }\\\r\n {} \\\r\n }<\/pre>\n
    poi:<\/p>\n
    cram_md5:\r\ndriver = cram_md5\r\npublic_name = CRAM-MD5\r\nclient_name = ${extract{1}{:}{${lookup{$sender_address}nwildlsearch{CONFDIR\/passwd.client}{$value}fail}}}\r\nclient_secret = ${extract{2}{:}{${lookup{$sender_address}nwildlsearch{CONFDIR\/passwd.client}{$value}fail}}}<\/pre>\n
    in:<\/p>\n
     public_name = CRAM-MD5\r\n client_name = ${extract{1}{:}{${lookup{$sender_address}nwildlsearch{CONFDIR\/passwd.client}{$value}fail}}}\r\n client_secret = ${extract{2}{:}{${lookup{$sender_address}nwildlsearch{CONFDIR\/passwd.client}{$value}fail}}}<\/pre>\n
    Infine abbiamo:<\/p>\n
    # this returns the matching line from passwd.client and doubles all ^\r\nPASSWDLINE=${sg{\\\r\n ${lookup{$host}nwildlsearch{CONFDIR\/passwd.client}{$value}fail}\\\r\n }\\\r\n {\\\\N[\\\\^]\\\\N}\\\r\n {^^}\\\r\n }<\/pre>\n
    che diventa:<\/p>\n
    # this returns the matching line from passwd.client and doubles all ^\r\nPASSWDLINE=${sg{\\\r\n ${lookup{$sender_address}nwildlsearch{CONFDIR\/passwd.client}{$value}fail}\\\r\n }\\\r\n {\\\\N[\\\\^]\\\\N}\\\r\n {^^}\\\r\n }<\/pre>\n
      \n
    • Ora passiamo al file passwd.client<\/strong> ; previo backup anche di questo, dobbiamo scrivere i record relativi agli account che intendiamo gestire; di seguito propongo un esempio che penso sia chiaro:<\/li>\n<\/ul>\n
      # password file used when the local exim is authenticating to a remote\r\n# host as a client.\r\n#\r\n# see exim4_passwd_client(5) for more documentation\r\n#\r\n# Example:\r\n### email_address:login:password\r\nutente_principale@dominio.191.it:utente_principale@dominio.191.it:password_utente_principale\r\nalias_A@dominio.191.it:utente_principale@dominio.191.it:password_utente_principale\r\nutente_A@dominio.191.it:utente_A@dominio.191.it:password_utente_A<\/pre>\n
      Notare che, avendo la possibilit\u00e0 di creare degli Alias per ogni account, bisogna prevedere anch’essi.<\/p>\n
      Io penso che il file di configurazione creato dalla procedura automatica di Debian<\/strong> – all’atto dell’installazione di exim4<\/strong> – sia gi\u00e0 ok, tuttavia, vi fornisco il mio in modo che, in caso di problemi, possiate avere un termine di paragone:<\/p>\n
      # \/etc\/exim4\/update-exim4.conf.conf\r\n#\r\n# Edit this file and \/etc\/mailname by hand and execute update-exim4.conf\r\n# yourself or use 'dpkg-reconfigure exim4-config'\r\n#\r\n# Please note that this is _not_ a dpkg-conffile and that automatic changes\r\n# to this file might happen. The code handling this will honor your local\r\n# changes, so this is usually fine, but will break local schemes that mess\r\n# around with multiple versions of the file.\r\n#\r\n# update-exim4.conf uses this file to determine variable values to replace\r\n# the DEBCONFsomethingDEBCONF strings in the configuration template files.\r\n#\r\n# Most settings found in here do have corresponding questions in the\r\n# Debconf configuration, but not all of them.\r\n#\r\n# This is a Debian specific file \r\n\r\ndc_eximconfig_configtype='smarthost'\r\ndc_other_hostnames='dominio.191.it'\r\ndc_local_interfaces=''\r\ndc_readhost='dominio.191.it'\r\ndc_relay_domains=''\r\ndc_minimaldns='true'\r\ndc_relay_nets='192.168.0.0\/24'\r\ndc_smarthost='out.impresasemplice.it'\r\nCFILEMODE='644'\r\ndc_use_split_config='false'\r\ndc_hide_mailname='true'\r\ndc_mailname_in_oh='true'\r\ndc_localdelivery='mail_spool'<\/pre>\n
      Cosa molto importante, alla quale bisogna prestare attenzione, sono i permessi, in particolare gli utenti di appartenenza dei files di configurazione. Questo \u00e8 quello che bisognerebbe, grosso modo, avere:<\/p>\n
      drwxr-xr-x 9 root root\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1024 2008-05-02 22:03 conf.d\r\n-rw-r--r-- 1 root root\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 59 2010-11-17 18:06 exim4.conf.localmacros\r\n-r--r--r-- 1 root root\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 75933 2011-03-11 16:21 exim4.conf.template\r\n-r--r----- 1 root root\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 83 2011-03-05 12:21 passwd\r\n-r--r----- 1 root Debian-exim\u00a0\u00a0 317 2011-03-11 16:31 passwd.client\r\ndrwxr-xr-x 2 root root\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1024 2011-03-11 16:38 RCS\r\n-rw-r--r-- 1 root root\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 151 2010-11-18 10:23 system.filter\r\n-rw-r--r-- 1 root root\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1122 2011-03-05 12:23 update-exim4.conf.conf<\/pre>\n
      Notare che il file passwd.client<\/strong> appartiene a root:Debian-exim<\/strong><\/em> .<\/p>\n
      Infine, importantissimo<\/strong>, \u00e8 necessario – se non presente – creare il file exim.conf.localmacros<\/strong> il cui contenuto deve essere:<\/p>\n
      MAIN_TLS_ENABLE = true\r\nAUTH_CLIENT_ALLOW_NOTLS_PASSWORD=1\r\n<\/pre>\n
      Se qualcosa non \u00e8 chiaro, scrivetemi pure !<\/p>\n","protected":false},"excerpt":{"rendered":"
      Dove lavoro ho una connessione ADSL Telecom e – come capita ogni tanto – non si sa bene perch\u00e9 – quest’ultima ha deciso di cambiare il sistema relativo alla Posta Elettronica. In particolare hanno cambiato il server SMTP e quello IMAP che ora sono, rispettivamente, out.impresasemplice.it e imap.impresasemplice.it .<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[48,3,25],"tags":[29,66,71,69,67,70,68],"class_list":["post-77","post","type-post","status-publish","format-standard","hentry","category-internet","category-networking","category-operating-system","tag-debian","tag-exim4","tag-imap","tag-impresasemplice","tag-smarthost","tag-smtp","tag-telecom"],"_links":{"self":[{"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/posts\/77","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/comments?post=77"}],"version-history":[{"count":16,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/posts\/77\/revisions"}],"predecessor-version":[{"id":961,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/posts\/77\/revisions\/961"}],"wp:attachment":[{"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/media?parent=77"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/categories?post=77"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/tags?post=77"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}