Designfilosofi. Exim er designet ud fra at over 90% af al mail leveres med det samme. Ingen central kø-mekanisme Øjeblikkelig levering

Transkript

1 Morten Liljeberg

2 Designfilosofi Exim er designet ud fra at over 90% af al mail leveres med det samme. Ingen central kø-mekanisme Øjeblikkelig levering

3 Robusthed Svært at miste post Mulighed for at begrænse hastighed Al kommunikation via disk Throttling ved høj belastning

4 Sikkerhed Dropper root hurtigst mulig Kan køre i chroot jail Kun kommunikation via spoolfiler

5 Performance Exim er hurtig Kan levere til flere domæner samtidig Kan levere flere mails til samme domæne i en forbindelse Kan levere samme mail til flere modtagere i en SMTP transaktion

6 Sendmail Er kompatibel med sendmail Læs- og editerbar konfiguration

7 Features Virtuelle domæner Alias for andre mailbokse Uafhængige domæner Alias Sendmail kompatibel Header rewriting RBL Både som afvisning og tilføjelse af linie i header

8 ACL Features Patch for skanning under SMTP transaktionen eksisterer, og udkommer opdateret samtidig med nye versioner af Exim Simpelt filtersprog i.forward Maildir, Mailstore, samt traditionel mailbox Regular expressions Nem integration med mailman Antivirus med Amavis og andre

9 Features Lookup Single-key lookup: cdb: Constant DataBase designet for læsning dbm Directory Search: Søg i en folder for nøglen Linear Search: Søg i en tekstfil NIS Wildcard Linear Search: Søg i tekstfil, med understøttelse af wildcards

10 Features - Lookup Query-style lookup DNSdb LDAP *SQL: MySQL, PgSQL, samt Oracle NIS+ Samt enkelte flere

11 ACL Exim ACL bliver brugt til at acceptere eller afvise post. Brug af DNSBL er bare et statement i en ACL Et eksempel: _ i HELO/EHLO: Dette er ikke tilladt ifølge rfc2821. Man accpterer som altid post til postmaster, hvorefter man lægger følgende ind i den rigtige ACL: deny message = 'Grund til afvisning'\n 'evt. på flere linier' condition = ${if match {$sender_helo_name} {_} {1} {0}} Dette er blot et simpelt eksempel på hvad man kan gøre med ACL i Exim

12 Arkitektur Exim består af en daemon som som lytter efter indkomne forbindelser, og som fortager et queue-run med det mellemrun man har defineret. Der er stort set ingen kommunikation mellem de forskellige Exim-processer. Der findes nogen hint filer mht. retry mm.

13 Arkitektur: router Mail falder igennem flere routere, indtil den bliver accepteret af en En router kan give følgende svar: accept: Denne router ved hvordan denne adresse skal håndteres decline: Vil ikke have noget med denne addresse defer: Kan måske klare denne addresse, men ved ikke nu, kan skyldes timeout fail: Ved at denne addresse skal fejle pass: routeren genkender addressen, men kan ikke selv behandle den. Lader den gå videre til

14 Router: et eksempel mailman_router: driver = accept require_files = \ MAILMAN_HOME/lists/$local_part/config.pck local_part_suffix_optional local_part_suffix = -bounces : -bounces+* : \ -confirm+* : -join : -leave : \ -owner : -request : -admin transport = mailman_transport

15 Exims konfiguration Exim bliver konfigureret i 2 omgange: Build-time: Inkludering af ekstra kode, fx LDAP eller IPv6 Statiske værdier, fx mode af spool-filer Default værdier, fx placering af logfiler Run-time

16 Run-time konfiguration Består af 7 dele Main: består af globale ting, såsom hvilke domæner der er lokale ACL: Hvad man skal modtage af mail Routers: Hvad der skal ske med den mail man modtager Transports: Hvordan leveres posten Retry Rewrite: Omskrivning af header Authenticators: Understøttelse af SMTP Auth

17 Konfiguration: Main Primært hostname Nogen lister med hostnames og lokale netværk Hvilke ACL der skal bruges, og hvornår Domain literal Ident Samt meget mere Et eksempel:

18 primary_hostname = dsf.dsfnet.dk domainlist local_domains : dsfnet.dk : \ sr-ruc.dk domainlist relay_to_domains = hostlist relay_from_hosts = /16 : \ acl_smtp_rcpt = acl_check_rcpt acl_smtp_data = acl_check_data never_users = root host_lookup = * rfc1413_hosts = * rfc1413_query_timeout = 10s ignore_bounce_errors_after = 2d timeout_frozen_after = 7d log_file_path = /var/log/exim/%slog message_size_limit = 50M return_size_limit = 10K smtp_accept_max = 0 smtp_accept_queue_per_connection = 50 helo_allow_chars = _

19 Konfiguration: ACL Mulighed for at definere en ACL for forskellige steder i SMTP-dialogen Brug af variable i ACL Callout Freeze/queue-only Delay DNSlists

20 Konfiguration: ACL acl_check_rcpt: accept hosts = : deny local_parts = ^.*[@%!/ ] : ^\\. accept local_parts = postmaster domains = +local_domains require verify = sender accept domains = +local_domains endpass message = unknown user verify = recipient accept domains = +relay_to_domains endpass message = unrouteable address verify = recipient accept hosts = +relay_from_hosts accept authenticated = * deny message = relay not allowed

21 Konfiguration: routers Mulighed for at route på eksistens af filer Routing vha. lookup

22 dnslookup: driver = dnslookup domains =! +local_domains transport = remote_smtp no_more

23 Konfiguration: transports Selve leveringen af mail.

24 Konfiguration: Retry Sætte retry efter destination Sætte retry efter årsag til fejl

25 Konfiguration: authetication Cram-MD5 Plaintext SPA Microsoft's Secure Password Authentication

26 Exim's indbyggede filtre Kan slås til og fra i konfigurationen Aktiveres i.forward af kommentar Indbygget vacation

27 Læsbarhed Man kan godt selv lave rod: MYSQL_DIRECTORY = SELECT CONCAT ('/var2/mailboxes/',ifnull (domainlist.target,domainlist.domain), '/',SUBSTRING(SUBSTRING_INDEX (users.username,'@',1),1,1),'/',substring (SUBSTRING_INDEX(users.username,'@',1),2,1), '/',SUBSTRING_INDEX(users.username,'@',1), '/Maildir/') AS maildir FROM users, domainlist WHERE domainlist.type IN ('local','alias') AND SUBSTRING_INDEX(users.username,'@',-1) = IFNULL (domainlist.target,domainlist.domain) AND domainlist.domain = '${quote_mysql:${domain}}' AND SUBSTRING_INDEX(users.username,'@',1) = '${quote_mysql:${local_part}}'

28 Hvor bruges Exim Nogen enkelte eksempler: Sourceforge Cambridge University Telia

29 Oprindeligt stod Exim for Experimental Internet Mailer