exim: E-Mails ausschl. verschlüsselt übertragen

[thilo]

Hallo!

Vor einiger Zeit habe ich mir ein kleines Netzwerk mit einem Linux-Server und mehreren M$-Clients eingerichtet.
Der Linux-Rechner hat die IP-Adresse 192.168.0.1.
Auf dem Linux-Rechner ist u.a. das Paket "exim-tls" installiert.

Nun habe ich noch folgende Fragen:

a) Mit welchen Optionen in der "/etc/exim/exim.conf" kann ich erreichen, dass eine Kommunikation ausschließlich SSL-verschlüsselt abläuft?
Natürlich müssen auf den Clients bei der Installation eines Betriebssystems diese Einstellungen im E-Mail-Programm vorgenommen werden. Aber es kann ja mal passieren, dass genau dieser Punkt vergessen wird........

b) In Verbindung mit a) und den Einstellungen

• host_accept_relay = 127.0.0.1 : ::::1 : 192.168.0.0/24

und

• local_interfaces = 127.0.0.1:192.168.0.1

müsste mein Linux-Server (der direkt per DSL-Leitung am Internet hängt) eigentlich doch recht gut vor Spammern geschützt sein. Oder?


Vielen Dank für Eure Mühe!

Gruß,

Thilo

[hupfdule]

a)

Code: Alles auswählen

tls_hosts = *

wenn du erzwingen willst, dass dein Mailserver nur an andere mailserver mit TLS schickt. Davon würd ich aber abraten, weil es extrem viele gibt, die kein TLS unterstützen.

Code: Alles auswählen

auth_over_tls_hosts = *

wenn du erzwingen willst, dass die Clients sich mit deinem Mailserver nur über TLS in Verbindung setzen.
b) denk ich auch