configs/config.samples/C044

   1 Date: Mon, 2 Dec 2002 10:35:06 +0000
   2 From: Mike Richardson <doctor@mcc.ac.uk>
   3
   4 Hiya,
   5
   6 I thought I'd submit this as an example of an authenticated mail hub
   7 configuration. Several people have asked for it so I thought it
   8 might be of interest.
   9
  10 Authenticated mail hubs using LDAP to authenticate against which simply
  11 forward mail to central mailrouters. X headers are added for audit
  12 trail purposes.
  13
  14 Config:
  15 #########################################################################
  16
  17 acl_smtp_rcpt = acl_check_rcpt
  18
  19 ignore_bounce_errors_after = 12h
  20
  21 timeout_frozen_after = 3d
  22
  23 # LDAP server:
  24
  25 hide ldap_default_servers=ldap.your.site
  26
  27 # SSL options. advertise TLS but don't insist on it.
  28
  29 tls_advertise_hosts=*
  30 tls_certificate=/var/cert/securemail.your.site.cert
  31 tls_privatekey=/var/cert/securemail.your.site.key
  32 tls_verify_hosts= *
  33
  34 # Remove the queue runner logs and add logging of the interface, protocols
  35 # and connections. Useful for debugging when users are having difficulty
  36 # configuring and connecting. Many ISPs use Transparent Proxying
  37
  38 log_selector= +incoming_interface -queue_run +smtp_protocol_error
  39 +smtp_syntax_error +smtp_connection
  40
  41 # SMTP input limits. Some connections are reserved for local users.
  42
  43 smtp_accept_max=200
  44 smtp_accept_queue=150
  45 smtp_accept_reserve=10
  46 smtp_reserve_hosts=130.88.0.0/16
  47 smtp_connect_backlog=100
  48
  49 # Overloading
  50
  51 queue_only_load=5
  52 deliver_queue_load_max=7
  53
  54 # Message size limits
  55
  56 message_size_limit=10M
  57 return_size_limit=65535
  58
  59 # Spool space check
  60
  61 check_spool_space=100M
  62
  63 # directory splitting
  64
  65 split_spool_directory
  66
  67 # Parallel remote deliver
  68
  69 remote_max_parallel = 10
  70
  71 # My system filter is to create extra logging info for X-Mailer info.
  72
  73 system_filter=/etc/systemfilter
  74 system_filter_user=exim
  75
  76 # Listen of multiple interfaces to defeat transparent proxying
  77
  78 local_interfaces = 130.88.200.47.25 : 130.88.200.47.465 : 130.88.200.47.587
  79
  80 # Only accept local traffic and authenticated stuff.
  81 # Error message points to useful web page.
  82
  83 acl_check_rcpt:
  84
  85   accept  hosts = :
  86   deny    local_parts   = ^.*[@%!/|]
  87   require verify        = sender
  88
  89   accept  authenticated = *
  90
  91   deny    message       = Not authenticated, see http://www.useful.web.page/
  92
  93
  94
  95 ######################################################################
  96 #                      ROUTERS CONFIGURATION                         #
  97 #               Specifies how addresses are handled                  #
  98 ######################################################################
  99
 100 begin routers
 101
 102 # Manual route to force all traffic through our hubs which handle all
 103 # the alias expansion, domain routing etc.
 104 # I add an X header for audit trail purposes but no more information that
 105 # would be expected from a legitimate email. Don't want to upset the DPA
 106 # people
 107
 108 smarthost:
 109   driver = manualroute
 110   headers_add =X-Authenticated-Sender: ${lookup ldap\
 111 {ldap:///o=ac,c=uk?cn?sub?(&(uid=$authenticated_id))}{$value}{no}} from \
 112 ${sender_fullhost}\nX-Authenticated-From: ${lookup ldap\
 113 {ldap:///o=ac,c=uk?mail?sub?(&(uid=$authenticated_id))}{$value}{no}}
 114   transport = remote_smtp
 115   domains = ! +local_domains
 116   route_list=* mailrouter.your.site
 117   ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
 118   no_more
 119
 120 # All other routes as per normal...
 121
 122
 123 ######################################################################
 124 #                   AUTHENTICATION CONFIGURATION                     #
 125 ######################################################################
 126
 127 # This only supports PLAIN and LOGIN due to the nature of our LDAP server.
 128
 129 begin authenticators
 130
 131 plain:
 132   driver= plaintext
 133   public_name = PLAIN
 134   server_condition="${lookup ldap {user=\"${lookup \
 135 ldapdn{ldap:///o=ac,c=uk?sn?sub?(&(uid=$2))}{$value}{no}}\" pass=$3 \
 136 ldap:///o=ac,c=uk?sn?sub?(&(uid=$2))}{yes}{no}}"
 137   server_set_id = $2
 138
 139 login:
 140   driver = plaintext
 141   public_name= LOGIN
 142   server_prompts = "Username:: : Password::"
 143   server_condition="${lookup ldap {user=\"${lookup \
 144 ldapdn{ldap:///o=ac,c=uk?sn?sub?(&(uid=$1))}{$value}{no}}\" pass=$2 \
 145 ldap:///o=ac,c=uk?sn?sub?(&(uid=$1))}{yes}{no}}"
 146   server_set_id=$1
 147 # End of Exim configuration file
 148 ##########################################################################