##########################################################

begin rewrite

# Создаем правило по переписыванию заголовка To: с *@test.ru на локальный smart-host - @unona.test.ru. Это было сделано

# для локальных пользователей, по идее с хранением пользователей в postgres уже не нужно, показано для примера.

*@test.ru $1@unona.test.ru T

##########################################################

#                   AUTHENTICATION CONFIGURATION         #

##########################################################

# Описания аутентификации

begin authenticators

# CRAM-MD5-аутентификация, требует наличия пароля в открытом виде, имя пользователя должно быть в формате user@domain,

# как оно хранится в таблице accounts

lookup_cram:

    driver = cram_md5

    public_name = CRAM-MD5

    server_secret = ${lookup pgsql {select password from accounts where login='$1'}{$value}fail}

    server_set_id = $1

# LOGIN-аутентификация - не требует хранения пароля в открытом виде, однако, по сети пароль передается в открытом виде –

# требуется лишь выполнение условия server_condition - $1 - имя пользователя, а $2 - пароль. LOGIN безопасен только

# при установлении ssl-соединения.

login:

    driver = plaintext

    public_name = LOGIN

    server_prompts = Username:: : Password::

    server_condition = ${lookup pgsql {select login from accounts where login='$1' and password='$2'}{yes}{no}}

    server_set_id = $1

##########################################################

#                  CONFIGURATION FOR local_scan()        #

##########################################################

# If you have built Exim to include a local_scan() function that contains tables for private options, you can define