Como posso forçar os usuários a enviar e-mails usando a porta de envio (587) com o Exim?

Question

Eu gostaria de forçar os usuários de um sistema a enviar e-mail apenas usando uma porta de envio (como 587) e depois desabilitar a autenticação na porta 25, para que eu não tenha usuários tentando autenticar usando texto simples.

Quais alterações de configuração eu preciso fazer para desativar a autenticação em 25 para que os usuários tenham que usar uma porta de envio para retransmitir?

    

Answer 1

No manual do Exim (seção 38.1). Espero que isso ajude:

You can insist that any client that uses the AUTH command for authentication must start a TLS session first, by setting auth_over_tls_hosts. For example,

auth_over_tls_hosts = *

means that all authentication must take place over secure sessions. This setting does not force the matching hosts to use AUTH, but if they do, they must issue STARTTLS first. The availability of the AUTH command is advertised to such hosts only after a TLS session has been started.