RE: Re: APOP for mobile clients only?

От: Serguey M. Sinev <CGatePro_at_mx_ru>
Дата: Fri 09 Dec 2005 - 20:53:54 MSK

    -->

--> Require Secure Login можно установить каждому аккаунту
--> отдельно, но
--> нельзя сделать это автоматически - в зависимости от
--> того, откуда
--> приходит соединение.
-->
--> Проще требовать APOP (Secure Login) у всех. Или в
--> локальной сети еще
--> есть клиенты, которые APOP не умеют?
-->
--> Для потоколов доступа можно для соединия из-за пределов
--> локальной сети
--> оставить только порты с Initial Security = on (SSL). Но
--> останется порт
--> 25, где пользователь таки сможет засветить свой пароль.
-->

Я установил SECURE ONLY в позицию ДА. Все работает замечательно: и с локальных компьютеров, и с моб.телефонов, и с КПК. Но не всегда стабильно: вдруг у тех, у кого недавно все работало, стали выскакивать окна для регистрации MSN. Убрал MSN SASL - вообще регистрация не проходит, пока не запретишь SECURE ONLY и не поменяешь пароль пользователю. Обидно, защищенный SMTP замечательно дефиренцирует пользователей: для мобильных пользователей - обязательно, для локальных и своих клиентов - не требует аутентификации.

А POP...... Смотрю логи - открытым текстом с мобильных устройств пароли идут. Страшно!

Надеюсь на разрешение проблемы,

Сергей М. Синёв Получено Fri Dec 09 17:53:55 2005

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:17:53 MSK