exim + lmtp + stunnel
Добавлено: 2009-11-19 12:39:57
день добрый!
просветите пжл кто в курсе, я чет не догоняю ,
знач есть exim, у него есть пересылка почты удаленному pop серверу по lmtp протоколу
так как dbmail коряво работает с tls/ssl то привлек пакет stunnel, приростился удачно в отношении отдачи/приема писем от клиента, а вот в обмене писмами между smtp и pop серверами нехочет.
непроходит ssl этап.интуитивно предпологаю, что надо както сертефикаты подготовить, но немогу сообразить как
конфиг stunnel
а ? )
просветите пжл кто в курсе, я чет не догоняю ,
знач есть exim, у него есть пересылка почты удаленному pop серверу по lmtp протоколу
Код: Выделить всё
dbmail_delivery:
driver = smtp
hosts = 10.10.10.10
tls_certificate = /letc/sert/mail.pem # пробывал выписывать сертификаты как на хост с екзимом так и на хост с дбмайлом
tls_privatekey = /letc/sert/mail.pem
return_path_add
protocol = lmtp
port = 333
непроходит ssl этап.интуитивно предпологаю, что надо както сертефикаты подготовить, но немогу сообразить как
конфиг stunnel
Код: Выделить всё
; Certificate/key is needed in server mode and optional in client mode
cert = /usr/local/etc/stunnel/mail.pem # серт на 10.10.10.10
key = /usr/local/etc/stunnel/mail.pem
; Protocol version (all, SSLv2, SSLv3, TLSv1)
sslVersion = all
; Some security enhancements for UNIX systems - comment them out on Win32
chroot = /var/tmp/stunnel
setuid = stunnel
setgid = nogroup
; PID is created inside the chroot jail
pid = /stunnel.pid
; Some performance tunings
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
;compression = zlib
; Workaround for Eudora bug
;options = DONT_INSERT_EMPTY_FRAGMENTS
[pop3s]
accept = 995
connect = 110
[lmtps]
accept = 333
connect = 24
[imaps]
accept = 993
connect = 143