POP3 i IMAP - tunelowanie poczty.

Z pAmIęTnIkA nIeGrZeCzNeGo AnIołkA

Słów kilka na temat pop3 i imap
Można zastosować popa3d oraz imap, dla bezpieczeństwa warto pokusic się
o tunelowanie poczty, możemy to zrealizować poprzez program stunnel,
dostępny w Slackware
Samo uruchomienie pop3 oraz imap nie powinno przysporzyć problemów,
należy tylko sprawdzić czy w pliku

/etc/inetd.conf są odkomentowane

linie, jeżeli ich niema należy je dodac dla pop3:

pop3 stream tcp nowait root /usr/sbin/tcpd /usr/sbin/popa3d

dla IMAP:

imap2 stream tcp nowait root /usr/sbin/tcpd imapd

Tunelowanie
Instalujemy stunnel
edytujemy plik stunnel.cnf i wpisujemy dane do naszego certyfikatu,
możemy tę cześć pominać i ewentualnie podać te dane podczas generacji
certyfikatów

W katalogu /etc/stunnel jest tez plik generat-stunnel-key.sh , ma prawa
wykonywalności i umożliwia generowanie certyfikatów, jednak zanim to
zrobimy musimy stworzyć konfigurację dla stunnel
Kopiujemy więc plik stunnel-sample.conf na stunnel.conf i ustawiamy w nim:
# miejsce certyfikatu

cert = /etc/stunnel/stunnel.pem
chroot = /var/run/stunnel/
pid = /stunnel.pid
setuid = stunnel
setgid = stunnel
debug = 5
output = /var/log/stunnel.log
client = no
[pop3s]
accept = 995
connect = 110
[imaps]
accept = 993
connect = 143

Generujemy certyfikaty, i to wszystko, w pliku uruchamiającym EXIM już
jest zawarty stunnel

zanotowane.pl

doc.pisz.pl

pdf.pisz.pl

drakonia.opx.pl