LINUX.ORG.RU
 
pento

postfix - startlts против ssl


0

1

Настраиваю почтовый сервер и хочется безопасности :)
Не совсем понятно, какие плюсы и минусы у обоих методов. Навскидку минус у ssl - надо открывать отдельный порт.


[#]  
Tok

На сколько я понимаю (но я не сильно уверен) starttls передаёт только зашифрованный пароль.. для авторизации на сервере через SASL

** ()
[#]  
mashina

В принципе, разницы особой нет. Отдельный порт легче конфигурировать на файрволе, стандартный 25 порт может быть закрыт у провайдера и fw могут не пропускать нормально starttls. Делать ещё один порт каким-либо способом всё равно придётся.

* ()
[#] Ответ на: комментарий от Tok 23.01.2011 15:19:34  
pento

Не совсем так. Starttls - по сути, просто переводит протокол в шифровонное состояние (то есть ssl внутри smtp). ssl на отдельном порту - это как https, то есть smtp внутри ssl.

**** ()
[#] Ответ на: комментарий от mashina 23.01.2011 16:26:57  
pento

Просто планирую так же прикрутить sasl. Скорее всего действительно вынесу на отдельный порт.

**** ()
[#] Ответ на: комментарий от pento 23.01.2011 23:10:14  

SASL ничему не мешает. Можно сказать постфиксу чтобы он проводил аутентификацию только после TLS. Хотя это не спасает от тупых клиентов.

anonymous ()
Admin