Exim n'écoute pas sur le port 465 ou 587 pour la connexion TLS

Pour Ubuntu 18.04, j'ai trouvé que ce qui suit fonctionne en update-exim4.conf.conf :

dc_local_interfaces='<; [0.0.0.0]:465; [0.0.0.0]:587'

Ensuite, comme d'habitude : exécuter update-exim4.conf et redémarrez le service.

Vérifier (désolé - il y a des moyens plus modernes, mais les doigts se souviennent netstat ):

# netstat --listen -lnp | grep exim
tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      10874/exim4         
tcp        0      0 0.0.0.0:587             0.0.0.0:*               LISTEN      10874/exim4 

NB : Il peut être judicieux d'activer également le port 25. Par exemple, certains services locaux peuvent vouloir envoyer du courrier à localhost:25.

Vous devez le configurer dans le fichier "/etc/default/exim4". C'est écrit là :

# Options for the SMTP listener daemon. By default, it is listening on
# port 25 only. To listen on more ports, it is recommended to use
# -oX 25:587:10025 -oP /run/exim4/exim.pid 
SMTPLISTENEROPTIONS=''

Donc, pour qu'il écoute sur des ports supplémentaires, vous devez modifier SMTPLISTENEROPTIONS dans /etc/default/exim4. Pour utiliser uniquement le port 587, vous devez écrire ceci :

SMTPLISTENEROPTIONS='-oX 25:587:10025 -oP /run/exim4/exim.pid'

Et pour utiliser également le port 465, vous devez écrire ceci :

SMTPLISTENEROPTIONS='-oX 25:465:587:10025 -oP /run/exim4/exim.pid'

Ensuite, vous devez redémarrer exim :

/etc/init.d/exim4 restart

Lorsque vous utilisez le port 465, vous devez également ajouter

tls_on_connect_ports = 465

à votre fichier de configuration exim afin que la session SSL soit immédiatement lancée lors de la connexion au port 465.

Ensuite, vous pouvez vérifier la connexion :

Sans SSL :

telnet localhost 25
EHLO test

Avec SSL :

openssl s_client -connect localhost:25 -starttls smtp
EHLO test

openssl s_client -crlf -connect localhost:465
EHLO test

openssl s_client -connect localhost:587 -starttls smtp
EHLO test

Si votre serveur exim gère plusieurs domaines et que vous utilisez un certificat différent pour chaque domaine, vous pouvez utiliser le paramètre "-servername" pour tester votre serveur :

openssl s_client -connect localhost:587 -servername example.com -starttls smtp
EHLO test

Vous pouvez ensuite vérifier si le bon certificat a été envoyé.