Voir la source de Comment configurer Exim4 en SmartHost

=<font color="blue">Introduction</font>=

Ce Tutoriel a été réalisé afin de vous montrer comment configurer Exim4 en smarthost. Ceci vous permettra d'envoyer et de recevoir des mails à partir du serveur smtp de gmail (un relay host pour résumer).
Dans notre tutoriel, le paquet '''Exim4''' n'est pas installé par défaut, cependant sur un système de base, celui-ci sera installé, il faudra simplement le re configurer.



=<font color="blue">Requis</font>=

* Avoir les droits [[Comment_se_connecter_en_root|Root]]

* Avoir configurer le hostname



=<font color="blue">Installation</font>=


<code>apt-get install exim4</code>

ou

<code>aptitude install exim4</code>


Après avoir installé '''Exim''' ou si il est déjà :

<code>dpkg-reconfigure exim4-config</code>

ou

<code>dpkg-reconfigure exim4-config</code>

Choisissez :
* Envoi par relais (smarhost) - réception SMTP ou fecthmail
* Nom de courrier du système : votre_domaine.com
* Liste d'adresses IP : Laissez par défaut
* Autres destinations dont le courrier est accepté : Laissez votre_domaine.com (ou effacer)
* Machines à relayer : Laissez vide
* Nom réseau ou adresse IP du système "smarhost" : smtp.gmail.com::587
* Faut-il cacher le nom local de courrier : Non
* Faut-il minimiser les requêtes DNS (connexions à la demande) : Non
* Méthode de distribution du courrier local : Format '''mbox''' dans /var/mail
* Faut-il séparer la configuration dans plusieurs fichiers : Oui
* Destinataire des courriers de '''root''' et '''postmaster''' : Laissez vide

Maintenant, on vas ajouter notre utilisateur gmail :

  nano /etc/exim4/passwd.client

Ajouter :
  *.google.com:votre_pseudo_gmail@gmail.com:votre_motdepasse_gmail

On sécurise :
  chown root:Debian-exim /etc/exim4/passwd.client
  chmod 640 /etc/exim4/passwd.client

Puis, faites :
  nano /etc/email-addresses

Copier / coller : 

  votre_utilisateur: SMTPAccountName@gmail.com
  votre_utilisateur@localhost: SMTPAccountName@gmail.com
  votre_utilisateur@votre_domaine: SMTPAccountName@gmail.com
  votre_utilisateur@votre_domaine.localdomain: SMTPAccountName@gmail.com

On recharge la configuration puis on redémarre Exim : 
  update-exim4.conf
  invoke-rc.d exim4 restart


Pour conclure, il nous faut tester cette configuration :
  mail -s "test YESSSS" votremail.gmail.com

Si la commande '''mail''' vous retourne '''non trouvé''', installer le paquet adéquate :
  aptitude install mailutils

'''mailutils''' est mon préféré donc à vous de choisir celui qui vous conviendra au mieux !

On vérifie dans le log :
    tail -f /var/log/exim4/mainlog

On admire :
<blockquote>
2015-01-29 02:56:25 1YGjkm-000584-AQ Completed
</blockquote>


Ceci est une traduction de [https://wiki.debian.org/GmailAndExim4 ce site].



=<font color="blue">Rediriger les mails locaux vers Gmail</font>=

Connectez-vous en root puis exécuter :
  cd ~
  nano /etc/aliases

puis éditer la ligne commencant par '''root''' en modifiant par :
  root: votre_mail@gmail.com

Sauvegarder (CTRL + O puis Entrée).

On vas re générer tout ça :
  newaliases



=<font color="blue">Les commandes à connaître</font>=

'''Consulter les logs''' [[Fichier:icon11.gif]] sudo tail /var/log/exim4/mainlog<br />
'''Forcer la diffusion d'un message message-id''' [[Fichier:icon11.gif]] sudo exim4 -M <message-id><br />
'''Forcer l’exécution de la file d'attente''' [[Fichier:icon11.gif]] sudo exim4 -qff<br />
'''Forcer l'exécution de la file d'attente et d'envoyer les messages bloqués''' [[Fichier:icon11.gif]] sudo exim4 -qff<br />
'''Supprimer tous les messages de la file d'attente''' [[Fichier:icon11.gif]] sudo exim4 -Mrm `ls /var/spool/exim4/input/ | grep -- -H$ | cut -c 1-16`<br />
'''Visualiser le journal d'un message ''' [[Fichier:icon11.gif]] sudo exim4 -Mvl <message-id><br />
'''Visualiser le contenu d'un message ''' [[Fichier:icon11.gif]] sudo exim4 -Mvb <message-id><br />
'''Visualiser l'entête d'un message ''' [[Fichier:icon11.gif]] sudo exim4 -Mvh <message-id><br />
'''Supprimer un messagede la file d'attente sans envoyer de message d'erreur''' [[Fichier:icon11.gif]] sudo exim4 -Mrm <message-id><br />
'''Abandonner l'envoi d'un message de la file d'attente et en informer son expediteur''' [[Fichier:icon11.gif]] sudo exim4 -Mg <message-id><br />
'''Visualiser le nombre de messages de la file d'attente''' [[Fichier:icon11.gif]] sudo exim4 -bpr | grep "<" | wc -l<br />
'''Visualiser le nombre de messages bloqués dans la file d'attente''' [[Fichier:icon11.gif]] sudo exim4 -bpr | grep frozen | wc -l<br />
'''Supprimer les messages bloqués''' [[Fichier:icon11.gif]] sudo exim -bpr | grep frozen | awk {'print $3'} | xargs exim -Mrm<br /><br />



=<font color="blue">Protection contre le SPAM</font>=

<code>apt-get install greylistd</code>

ou

<code>aptitude install greylistd</code>

On copie la configuration :
  cp -R /etc/exim4 /etc/exim4.pre-greylist

On ajoute greylist à exim :
  greylistd-setup-exim4 add

Si vous souhaitez ajuster la configuration, le fichier est '''/etc/greylistd/config'''.

Vous pouvez également inclure une liste blanche dans '''/etc/greylistd/whitelist-hosts'''.



=<font color="blue">F.A.Q</font>=

<font color="red">Q</font> j'ai reçu un mail m'indiquant que j'ai été bloqué : 
<blockquote>Bonjour Free 4 Funs,<br />

Vous avez récemment modifié vos paramètres de sécurité. Votre compte Google [free4funs@gmail.com] n'est donc plus protégé par les normes de sécurité modernes. 
</blockquote>

<font color="blue">R</font> Allez sur [https://www.google.com/settings/security/lesssecureapps la page] et activer les applications puis renouveler le test.


<font color="red">Q</font> j'ai l'erreur '''ALERT: exim paniclog /var/log/exim4/paniclog has non-zero size, mail system possibly broken''', comment régler ce problème ?

<font color="blue">R</font> Toujours en '''root''' [[Fichier:icon11.gif]] '''netstat -ntpl |grep 25''' [[Fichier:icon11.gif]] identifier le service en question puis supprimer le ('''aptitude remove paquet --purge''').

Vous pouvez simplement l'effacer/désactiver au démarrage :

   update-rc.d nom_service disable (ou remove à la place de disable)

Puis éditer le fichier '''/var/log/exim4/paniclog''', supprimer tout le contenu (pas de ligne vide !!) puis redémarrer Exim :
  invoke-rc.d exim4 restart