Hvordan godkjenne og Krypter E

Lion Server kan du kreve kunder å kryptere passord når de logger på e-postserveren; det kan også kryptere e-postmeldinger med Secure Sockets Layer (SSL) standard. Passordautentisering er nyttig hvis brukerne kobler til e-postserveren over Internett hjemmefra eller på reise. Mac OS X Server tilbyr ulike metoder for autentisering fordi ikke alle e-postklienter støtter de samme metodene

I Server Admin, du finner disse i kategorien Avansert i Mail Settings vinduet.

  • I Server Admin, klikker du på trekanten til venstre for serveren din for å utvide listen over tjenester

    Klikk Mail fra listen.; klikk deretter på Innstillinger-ikonet på verktøylinjen.

    Klikk på fanen Avansert i øvre høyre og deretter kategorien Sikkerhet i andre rad med faner.

    Her kan du angi kryptering for autentisering (brukernavn og passord) og for e-postmeldinger.

    Sikker postautentisering

    Server Admin og konfigureringsassistenten både gi deg alternativer for passordkryptering for SMTP og IMAP /POP. Hvilken du velger avhenger av hva dine e-postklienter støtter. Du kan velge flere godkjenningsmetoder for å støtte flere e-postklienter.

    Det er en god idé å deaktivere noen autentiseringsmetode at kundene ikke bruker. Hvis du bare trenger én type for alle kundene dine, kan du bruke det. Ved hjelp av bare én type godkjenning krever kundene å bruke den

    Her er Lowdown på dine valg.

  • Kerberos og CRAM-MD5
    er de mest sikre autentiseringsmetoder. For å bruke Kerberos for post, må du Kerberos-autentisering i Open Directory eller på en annen server. Av de to, anbefaler Apple Kerberos.
  • APOP
    er en krypteringstype brukes kun for POP-klienter.
  • Logg inn, Clear, og sletteland er usikre godkjenningsmetodene som sender passord ukryptert. Hvis du velger disse i tillegg til de sikrere godkjenningsmetoder, kunder som ikke har de sikrere metoder satt opp har lov til å logge inn uten kryptering. Hvis du ikke velger disse ukrypterte alternativer, kan disse klientene ikke logge inn før de er konfigurert for kryptering.

    I Server Admin, finner du disse innstillingene i Server Administratorinnstillinger vinduet . I Configuration Assistant kan du konfigurere disse innstillingene i vinduet Sikkerhets.

    Sikker e-postmeldinger med SSL

    De foregående metoder kryptere bare passord og brukernavn. Du kan også kryptere selve e-post med Secure Sockets Layer (SSL) avsnitt i den nedre delen av vinduet. For POP og IMAP, er SSL-kryptering mellom server og dine kunder. For SMTP, er SSL-kryptering mellom server og andre e-postservere.

    For å bruke SSL, klikker du på hurtigmenyen for SMTP eller menyen for IMAP og POP. Hvis du velger Krev vil posttjenesten ikke koble hvis klienten eller annet Mail server ikke støtter SSL.

    Hvis du velger Bruk, SSL-kryptering brukes hvis en POP- eller IMAP-klienten ber om det. Hvis en klient ikke er satt opp til å be om en SSL-tilkobling, kan Mail tjenesten fortsatt levere post til denne kunden. Bruk innstillingen fungerer det samme med SMTP og andre e-postservere: For Mail servere som ikke ber om SSL, sender Lion Server posttjenesten post ukryptert

    I lokalmenyene til høyre, du kan velge. for å velge et sertifikat eller å ikke bruke et sertifikat. Du kan bruke Server app for å importere et sertifikat fra en sertifiseringsinstans eller opprette en sertifikat-signering forespørsel og en nøkkelring. For å komme dit i Server app, velger du serveren under Maskinvare i sidepanelet, og klikk deretter kategorien Innstillinger. Anmeldelser