Bekijk Volledige Versie : pop3 over ssl
Christophe1
12/04/09, 20:47
Graag wil ik het ophalen van email via pop3 veiliger maken. Ik hou niet zo van logingegevens die als plain tekst worden verzonden en dus gemakkelijk met bv ethereal onderschept kunnen worden...
Op het DA-forum is een oude (2005) tutorial te vinden van iemand die iets dergelijks heeft opgezet m.b.v. stunnel. Is dat nog steeds de beste manier of zijn er betere alternatieven?
Graag hou ik het allemaal zo standaard mogelijk om nog steeds eenvoudig te kunnen updaten via custombuild.
Jammer, en eigenlijk toch wel een beetje vreemd, dat vm-pop3d nog steeds geen ssl ondersteuning zou hebben? Want als ik het goed voorheb heeft pop3 over ssl niks met exim (of dovecot) te maken, maar wel alles met vm-pop3d?
Smtp over tls is overigens geen enkel probleem.
Alvast bedankt om me een beetje op weg te helpen.
Christophe
het standaard dovecot van directadmin heeft toch al pop3s?
als je een recente nieuwe installatie hebt kan je meteen gebruik maken van tls :) ik dacht ook het eerst aan te moeten zetten maar het blijkt dus standaard actief te zijn. Voor dovecot en exim was TLS meteen mogelijk.
Christophe1
12/04/09, 21:05
Dank voor de snelle reacties!
Wel, ik heb in feite een vrij recente installatie. M'n testserver is een klein jaar geleden geïnstalleerd en helemaal up-to-date d.m.v. custombuild.
Voor de beveiligde smtp met tls heb ik inderdaad niks moeten doen. Gewoon in bv Outlook tls aanvinken voor smtp en de verbinding is beveiligd. (Wel even een ssl certificaat aangemaakt.) Ook even meedelen dat smtp over ssl NIET werkt. Enkel de tls dus.
Ssl aanvinken voor pop3 in Outlook levert alleen een mooie error op met als gevolg dat ik geen mails meer binnenkrijg.
Naar dovecot overschakelen die inderdaad standaard pop3 over ssl zou ondersteunen zou ik liever enkel doen als het echt niet anders kan. Ben in feite tevreden met exim. Alles draait perfect.
Volgens jullie kan pop3 over tls dus met een standaard installatie? Misschien werkt het inderdaad, maar stel ik het verkeerd in in Outlook? Ik kan nl. enkel "ssl" aanvinken, waarbij de poort automatisch van 110 naar 995 springt. Dat werkt dus niet. Is tls anders in te stellen?
Tim.Bracquez
12/04/09, 21:17
Normaal staat die standaard aan, en ga je in Outlook na het aanzetten van SSL het certificaat moeten accepteren(1x) omdat dit vaak het standaard certificaat is. Eens dat dat gebeurd is gaat je connectie encrypted.
Misschien staat de firewall aal?
Je moet wel Dovecot gebruiken op de server. Oude installaties gebruiken nog vmpop3 als mailserver (geen imap ondersteuning).
Christophe1
12/04/09, 21:30
Ik gebruik inderdaad nog vm-pop3. Als alternatief voor deze vm-pop3 kan dus beter dovecot gebruiken?
Ik dacht even dat Dovecot een alternatief voor exim was. Niet dus? Bij gevolg hoef ik bij de overschakeling naar Dovecot dus wellicht weinig of niks te wijzigen in exim en blijven spamassassin en clamav etc gewoon werken?
Misschien toch es overwegen in dat geval...
EXIM is de MTA, die intern voor het transport zorgt en voor de (SMTP) verzending. Dovecot is een IMAP/POP3 server. Evenzo geldt voor vmpop3, maar dan zonder IMAP support.
Je zult dus moeten converteren wil je POP3s of IMAPs kunnen gebruiken. S-SMTP zal nu al wel werken.
Dovecot heeft twee grote voordelen tov vmpop3:
- Maildir t.o.v. MBOX formaat in opslag. Maildir zijn losse bestanden, MBOX een groot bestand. De eerste is dus sneller en minder gevoelig voor storingen.
- Bij Maildir (Dovecot) wordt de mail onder /home opgestalen en niet in je /var-directory. De mail wordt dus ook netjes bij het diskquota van de gebruikers meegetelt.
Christophe1
12/04/09, 21:39
Thanx voor de info, Randy.
En dat converteren is dan eigenlijk enkel maar deze stappen uitvoeren?
bron: http://help.directadmin.com/item.php?id=143
cd /usr/local/directadmin/custombuild
./build clean
./build update
Then edit your options.conf. Set:
dovecot=yes
save, exit. Type:
./build dovecot
Make sure that dovecot is running. Take a few days to ensure that everything is working correctly. Once satisfied, you can remove the old mbox files by typing:
echo "action=delete&value=mbox" >> /usr/local/directadmin/data/task.queue
Mag ik problemen verwachten bij deze overgang of zou alles in principe gewoon goed moeten gaan en zullen klanten er dus niks van merken?
nano options.conf (dovecot=yes)
cd /usr/local/directadmin/custombuild
./build clean
./build update
./build todovecot
Klanten merken enkel dat hun opslag hoger is omdat de e-mail nu meegeteld wordt met het verbruik.
Mocht je het zelf niet durfen wil ik het wel even voor je doen morgen of dinsdag.
Christophe1
12/04/09, 22:10
Da's sympathiek, dank je wel.
Zal echter niet meer nodig zijn, want... alles werkt perfect :-)
Zojuist de overstap naar dovecot gedaan en zonder verder iets in te stellen of aan te passen werkt pop3 over ssl.
:lovewht:
Kijk even goed na of je dovecot via Directadmin ook kunt herstarten. Het init-script wordt niet altijd goed neergezet zo heb ik al wel eens meegemaakt.
Christophe1
12/04/09, 22:59
Zonet even geprobeerd. Alles werkt effectief prima.
Thanks!
Zojuist de overstap naar dovecot gedaan
goede keus, MBOX is zooo 1995 :wacko:
Groot nadeel van MBOX is dat het een groot bestand is. Raakt deze beschadigd dan ben je alle mail kwijt. Maildir gebruikt losse bestandjes voor elk bericht. Raakt er hier een van beschadigd ben je hooguit een e-mail kwijt. Los van de snelheid natuurlijk. Bij MBOX moet eerst het hele bestand geopend worden, de e-mail toegevoegd worden aan het einde en het bestand weer gesloten worden. Bij grote boxen wil dit nogal traag werken.
Christophe1
13/04/09, 19:31
Blij te horen dat de overstap een goede keuze is :-)
Vanmiddag even bezig geweest met het vervangen van die self signed certificaten door Comodo certificaten; zowel voor directadmin, webmail als pop3/smtp/imap.
Even zoeken omdat ik dat nooit eerder had gedaan en die Comodo certificaten ook een root en intermediate certificaat nodig hebben, maar dankzij de goede support van Xolphin is alles nu prima in orde gekomen.
Hopelijk mag ik dit even zeggen, heb er absoluut niks bij te winnen; Xolphin is een echte aanrader.